Gizlilik politikası
1. Veri sorumlusu ve iletişim
Cryptosam LLC, 7901 4th N, STE 300, St. Petersburg, Florida 33702, ABD. Gizlilik ve diğer tüm başvurular: support@okeyland.com.
Bu politika siteyi ve mobil uygulamayı kapsar. Türkiye’deki kullanıcılar için veri toplama yöntemlerini, amaçları, hukuki sebepleri, alıcıları ve hakları açıklayan ayrı KVKK aydınlatma metnini de okuyabilirsin. Bilgilendirmeyi okumak, pazarlama izni veya her tür veri işlemeye sınırsız rıza değildir.
2. Hangi veriler işlenir?
- Hesap ve oturum: cihazla ilişkilendirilen kimlik, oyuncu kimliği, kullanıcı adı, giriş/yenileme bilgileri; e-posta ile kayıt veya giriş seçilirse e-posta adresi ve ilgili güvenlik kayıtları. Misafir hesap kişisel veri işlemeyen bir hesap türü değildir.
- Oyun ve sanal ekonomi: masa katılımı, hamleler, maç sonucu, puan ve sanal chip işlem kayıtları.
- Sosyal özellikler: arkadaş istekleri ve ilişkileri, engelleme bilgileri, masa sohbeti ve kalıcı özel mesajlar; gönderici, alıcı ve zaman bilgileri.
- Profil fotoğrafı: seçip yüklediğin görsel veya Google ile giriş/hesap bağlama sırasında, profilinde fotoğraf yoksa Google hesabından alınan profil görseli. Kendin yüklediğin fotoğrafın üzerine yazılmaz; fotoğrafı kaldırırsan sonraki Google girişinde yeniden otomatik eklenmez. Uygulama bütün fotoğraf arşivini yüklemez. Sunucu görseli yeniden oluşturur; kaynak fotoğrafın EXIF/konum metadatası yayınlanan JPEG’e taşınmaz.
- Güvenlik ve destek: bağlantı/IP ve teknik erişim kayıtları, sunucu hata ve oturum bilgileri, şikâyete konu içerik, destek için bize gönderdiğin bilgiler.
- İsteğe bağlı hata raporları: bu özelliği ayrıca açarsan cihaz/işletim sistemi ve uygulama sürümü, çökme veya hata türü, yığın izi ve hatayı incelemeye yarayan teknik bağlam.
- E-posta teslimat güvenliği: doğrulama e-postasının teslim edilememesi veya istenmeyen ileti şikâyeti hakkında bildirimler, olay kimliği/zamanı ve tekrarlanan gönderimleri önlemek için adresten türetilen korumalı eşleştirme kaydı.
- Satın alma açıldığında: mağaza işlem kimliği, ürün, makbuz/doğrulama, fiyat/para birimi ve teslimat/iade sonucu; satın alma hizmetinin işlediği cihaz, kurulum/oturum bilgileri ve yaklaşık ülke/bölge bilgisi. Kartın tam numarası ve güvenlik kodu oyun tarafından alınmaz.
İlk sürümde sunulan sosyal giriş yöntemleri Google ve Apple’dır; Facebook ile giriş kapalıdır. Seçtiğin yöntemin kimlik doğrulama bilgileri ve sağlayıcı kullanıcı kimliği işlenir. Google ile girişte veya hesap bağlamada, Google’ın doğrulanmış profil fotoğrafı yukarıdaki koşullarla boş oyun profiline alınabilir. Sağlayıcı e-postası otomatik olarak doğrulanmış oyun e-postası yapılmaz. Telefon rehberin veya sağlayıcıdaki sosyal arkadaşların okunmaz.
3. Neden kullanılır?
Veriler hesap oluşturma ve koruma, oyunu yürütme, doğru chip sonucu hesaplama, mesaj iletme, seçtiğin profil fotoğrafını gösterme, kötüye kullanımı inceleme, destek taleplerini yanıtlama ve uygulanabilir yasal yükümlülükleri yerine getirme amaçlarıyla işlenir. Reklam gösterimi veya reklam profili oluşturma amacı yoktur.
Çevrimdışı pratik, yeni bir çevrimiçi hesap açılmadan oynanabilir. Çevrimiçi bağlantı uygulamadaki belge/onay akışını izler. İsteğe bağlı hata raporları varsayılan olarak kapalıdır; genel koşulları kabul etmek bu özelliği açmaz. Ayrı tercihini Ayarlar → Gizlilik bölümünden yapabilirsin. Açmamak veya sonradan kapatmak oyun ve hesap özelliklerini kullanmanı engellemez.
Bu raporlar teknik sorunları gidermek içindir; reklam veya davranışsal profilleme için kullanılmaz. Ekran görüntüsü ve ekran hiyerarşisi ekleme kapalıdır. Gereksiz kişisel bilgileri azaltan filtreler kullanılır; yine de teknik raporların hiçbir kimlik veya kişisel bilgi içermediği yönünde mutlak garanti verilmez. Bu tercih, çevrimiçi hizmetin çalışması ve güvenliği için gereken sunucu/erişim kayıtlarını kapatmaz.
İsteğe bağlı kullanım ölçümü
Kullanım ölçümü varsayılan olarak kapalıdır. İlk bilgilendirmedeki ayrı, işaretlenmemiş seçeneği veya Ayarlar → Gizlilik → Kullanım ölçümü seçeneğini açarsan Google Analytics for Firebase; oturumları, lobi/oyun ekranı ziyaretlerini, uygulama sürümünü, cihaz/işletim sistemi ve dil bilgilerini, uygulama örneğine ait kimliği ve IP’den türetilen yaklaşık ülke/bölge bilgisini işler. Etkinleştirilmiş ölçüm sırasında SDK’nın otomatik uygulama ve satın alma olayları da kaydedilebilir. Amaç kullanım, geri dönüş ve sürüm dağılımını anlamaktır. Hassas GPS konumu istenmez. Oyun hesabının kimliği, e-posta, oyuncu adı, profil resmi ve sohbet içeriği Analytics olaylarına eklenmez.
Bu seçim hata raporlamasından ayrıdır; genel koşulları kabul etmek ölçümü açmaz. Reddetmek veya kapatmak oyunu, giriş yöntemlerini veya chip satın almayı kısıtlamaz. Reklam kimliği toplama ve reklam kişiselleştirme kapalıdır. Google Ads bağlantısı veya başka uygulamalarla reklam profili oluşturmak için bir kimlik eşleştirmesi yapılmaz.
Kapatınca yeni ölçüm durur; SDK’nın cihazdaki ölçüm verileri ve uygulama örneği kimliği sıfırlanır. Daha önce gönderilmiş veriler bu yerel işlemle geriye dönük silinmez. Analytics kaydı oyun hesabına ait kullanıcı kimliğine bağlanmadığı için sadece oyuncu adıyla geçmiş bir Analytics kaydını bulabileceğimizi taahhüt etmiyoruz. Veriler Google’ın uluslararası altyapısında işlenebilir; sağlayıcının Analytics veri kullanımı açıklaması geçerlidir. Erişim ve silme talepleri için support@okeyland.com ile iletişim kurabilirsin.
4. Görünürlük ve hizmet sağlayıcıları
Kullanıcı adı, profil fotoğrafı, masa/sıralama gibi ilgili oyun bilgilerin diğer oyunculara gösterilebilir. Profil fotoğrafları Cloudflare R2 üzerinden genel erişilebilir görsel adresleriyle sunulur; yalnız arkadaşlara özel bir depolama alanı değildir.
Özel sohbetin uygulama erişimi konuşmanın taraflarıyla sınırlanır; mesajlar sunucuda işlenir ve saklanır, uçtan uca şifreli değildir. Yetkilendirilmiş teknik veya güvenlik incelemesi gerekebilir. İçeriğini karşı tarafın ekran görüntüsüyle veya başka biçimde saklamasını engelleme garantisi veremeyiz.
Oyun hesapları ve mesajlar Nakama ve PostgreSQL kullanan sunucu altyapısında işlenir. Cloudflare web yayını/ağ güvenliği ve R2 görsel sunumunda kullanılır. Yalnız ayrı tercihini açtığında uygulamanın isteğe bağlı hata raporları Sentry uyumlu hata izleme altyapısına iletilir. Barındırma, yedekleme ve destek hizmetleri amaçlarıyla sınırlı teknik işleyenler devreye girebilir. Sosyal giriş ve mağaza işlemlerinde seçtiğin sağlayıcı kendi politikasına göre de veri işler.
E-posta ile giriş/kayıt için istediğin doğrulama kodu Amazon Web Services (AWS) SES üzerinden noreply@mail.okeyland.com göndericisiyle iletilir. Alıcı adresi ve kodu içeren e-posta içeriği gönderim amacıyla AWS’ye aktarılır; mevcut gönderim bölgesi İrlanda’dır (eu-west-1). Kalıcı teslim edilememe (hard bounce) ve istenmeyen ileti şikâyetleri AWS SNS ile sunucumuza bildirilir. Sonraki gönderimleri engellemek için adresten anahtarlı bir özet (HMAC) türetilir; bu güvenlik kaydı anonim veri olarak değerlendirilmez. Bu akış pazarlama bültenine abonelik oluşturmaz. Yardım ve yanıt adresi yalnız support@okeyland.com’dur.
Cryptosam LLC ABD’de kuruludur; sunucu ve dağıtım hizmetleri farklı ülkelerde çalışabilir. Yurt dışı aktarımın hukuki şartları ayrıca sağlanmalıdır; bu sayfa tek başına aktarım izni veya güvence belgesi değildir. Hizmet sağlayıcıları ve başvurular hakkında support@okeyland.com adresinden bilgi isteyebilirsin.
Satın alma etkin olduğunda ödeme Google Play veya Apple App Store tarafından yürütülür. Unity IAP, satın alma girişimi, başarı/başarısızlık ve teslim olaylarını; ürün/işlem ve cihaz/oturum bilgileriyle Unity hizmetlerine iletebilir. Bu bilgiler satın alma işlevi, işlem analizi ve güvenlik amaçlarıyla işlenir. Satın alma işlem kayıtları, ayrıca açtığın isteğe bağlı çökme raporlarından ayrıdır. Hassas GPS konumu istenmez; ödeme hizmetleri yaklaşık ülke/bölgeyi mağaza veya ağ bilgileri üzerinden işleyebilir. Unity IAP veri açıklaması sağlayıcının veri işleme rollerini açıklar.
5. Ne kadar saklanır?
- Hesap ve arkadaşlık verileri hesabın yürütülmesi için saklanır; hesap silme işlemi ilgili temizliği başlatır.
- Özel mesaj geçmişi sunucuda kalıcıdır; belirli sayıda gün geçince otomatik silindiği söylenemez. Hesap silme akışı ilgili özel mesaj kanallarını iki taraf için temizler. Sadece arkadaşlıktan çıkarmak, hesabı silmekle aynı işlem değildir.
- Masa sohbeti için maç sırasında sınırlı bir mesaj halkası tutulur. Şikâyet oluşturulursa ilgili içerik ayrı güvenlik kaydına dönüşebilir.
- Oyun hamle/replay kayıtları için 30 günlük periyodik temizlik bulunur; bu süre bütün veri türleri için geçerli değildir.
- Kalıcı teslim edilememe/şikâyet nedeniyle oluşturulan e-posta engelleme kayıtları ve bildirim tekrarlarını önleyen olay kayıtlarının otomatik süre sonu yoktur. Henüz hesap açılmamış bir adresi de korurlar ve hesabı silmek bu gönderim engelini kendiliğinden kaldırmaz. Amaç aynı adrese tekrar tekrar başarısız veya şikâyete konu ileti gönderilmesini önlemektir; saklama gerekliliği ve ilgili hak başvuruları ayrıca değerlendirilir.
- Şikâyet, hata, destek ve yedek kayıtları farklı amaç ve sistemlere bağlıdır. Bu kayıtların hepsinin 30 gün sonra veya hesap silinir silinmez yok olduğu taahhüt edilmez. Saklama ihtiyacı ve yasal yükümlülükler başvurunda ayrıca değerlendirilir.
Fotoğraf değiştirme/kaldırma ve hesap silmede görsel nesnesi temizlenir. Ağ kesintileri, tekrar deneme, teknik silme işaretleri ve önbellekler nedeniyle temizliğin her kopyada eşzamanlı tamamlandığı garanti edilemez. Hukuken gerekli kayıtlar ve doğrudan kimlik bilgileri çıkarılmış bazı oyun/işlem sonuçları kalabilir.
6. Kontrollerin ve hakların
Profil fotoğrafını değiştirip kaldırabilir, arkadaş isteklerini reddedebilir, oyuncu engelleyebilir ve hesap silme isteyebilirsin. Uygulama dışındaki hesap silme başvuru yolunu da kullanabilirsin.
Ayarlar → Gizlilik bölümünden bu politika, kullanım koşulları, KVKK aydınlatması ve hesap silme açıklamasına tekrar ulaşabilirsin. Aynı bölümde isteğe bağlı hata raporlarını açabilir veya kapatabilirsin. Kapatmak yeni raporların gönderimini durdurur ve uygulamanın cihazdaki gönderilmemiş hata raporu önbelleğinin temizliğini başlatır. Daha önce iletilmiş veya gönderimi başlamış bir rapor geri alınamaz; bunlarla ilgili taleplerini support@okeyland.com adresine iletebilirsin.
Satın alma verileriyle ilgili erişim veya silme talebini de support@okeyland.com adresine iletebilirsin. Bizim adımıza işlenen Unity IAP kayıtları için talebini doğrulayıp sağlayıcıya iletiriz. Unity kendi amaçları için bağımsız veri sorumlusu olarak işlediği işlem kayıtları hakkındaki talepleri unity-iap-contact@unity3d.com üzerinden alır. Hesap silme, yasal saklama yükümlülüğündeki mağaza veya ödeme kayıtlarının tamamını otomatik silmez.
Uygulanabilir mevzuata göre verilerine erişme, düzelttirme, silme, işlemeye itiraz etme veya sınırlama ve ilgili diğer hakları kullanabilirsin. Rızaya dayanan bir faaliyet varsa rızanı ileriye dönük geri çekebilirsin. Kimlik doğrulaması, gereksiz veri toplamadan yapılır. Şifre veya kart bilgisi göndermemelisin.
Türkiye’deki hakların ve başvuru yolu KVKK metninde ayrıntılıdır. Yerleşik olduğun yerdeki veri koruma kurumuna başvuru hakların saklıdır.
7. Güvenlik, çocuklar ve değişiklikler
OkeyLand’in hedef kitlesi 18 yaş ve üzeridir; çocuklara yönelik olarak tasarlanmamıştır.
İletişimde TLS, yetkilendirilmiş erişim ve sunucu tarafı doğrulama gibi önlemler kullanılır. İnternette yüzde yüz güvenlik veya kesintisizlik garantisi yoktur. Çocukların verilerine ilişkin endişeleri ve güvenlik açıklarını support@okeyland.com adresine bildir.
Önemli değişikliklerde bu metnin tarihi/sürümü güncellenir; gerekli olduğunda uygulama içinde yeniden bilgilendirme veya ayrı onay sunulur.