Gizlilik Politikası
Bu Gizlilik Politikası, Project Team For You (“biz”) olarak Pixel Pop Flow oyununu web’de pixelpopgame.com adresinde veya Android uygulamamızda (com.projectteamforyou.pixelpopflow) oynadığınızda, pixelpopgame.com/arcade/ adresindeki Pixel Pop Arcade bonus mini oyunları da dahil olmak üzere (birlikte “Hizmet”), bilgileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Oyunu, hesap oluşturmadan ve bize adınızı, e-posta adresinizi veya telefon numaranızı vermeden oynayabileceğiniz şekilde tasarladık.
1. Biz kimiz
Hizmet, kişisel verileriniz bakımından veri sorumlusu olan Project Team For You tarafından işletilmektedir. Veri koruma sorumlumuz dahil olmak üzere bize [email protected] adresinden ulaşabilirsiniz.
2. Topladığımız bilgiler
Kayıt veya giriş yoktur. Oyunu ilk kez açtığınızda uygulama rastgele bir cihaz tanımlayıcısı (UUID) oluşturur ve cihazınızda saklar. Ardından sunucumuz anonim bir oyuncu kimliği, bir erişim belirteci (token) ve otomatik oluşturulmuş bir takma ad verir. Takma adınızı istediğiniz zaman değiştirebilir, isteğe bağlı olarak bir ülke bayrağı ve profil unvanı seçebilirsiniz; bunlar sıralamalarda gösterilir.
| Kategori | Ayrıntılar | Kaynak |
|---|---|---|
| Tanımlayıcılar | Anonim oyuncu kimliği ve erişim belirteci; rastgele cihaz tanımlayıcısının karma (tek yönlü) hâli | Uygulama / sunucumuz tarafından oluşturulur |
| Cihaz ve ayarlar | Platform (Android veya web), dil/bölge, uygulama sürümü | Cihazınız |
| Profil | Takma ad, isteğe bağlı ülke (seçtiğiniz ülke kodu), profil unvanı | Sunucumuz / siz |
| Oyun ilerlemesi | Bulut kaydı: açılan seviyeler, yıldızlar, altınlar, güçlendiriciler, ayarlar; ulaşılan en yüksek seviye ve toplam yıldız | Oynanışınız |
| Seviye oyun istatistikleri | Seviye numarası, sonuç, süre, dokunma sayısı, puan, yıldız, kombo, kullanılan güçlendiriciler | Oynanışınız |
| Sıralamalar ve tekrarlar | Günlük meydan okuma, haftalık turnuva ve düello puanları ile sunucumuzun puanı yeniden simüle edip doğrulayabilmesi için her puanla birlikte gönderilen hamle tekrar kaydı (replay) | Oynanışınız |
| Ağ verileri | IP adresi; güvenlik ve istek sınırlama için geçici olarak kullanılır, uzun süre saklanmaz | Bağlantınız |
| Hata raporları | Uygulamada hata veya çökme olduğunda: hata mesajı, yığın izi (stack trace), sorgu dizesi olmadan sayfa URL’si, uygulama sürümü ve platform. Hata raporları oyuncu kimliğinizi veya cihaz tanımlayıcınızı içermez ve sizinle ilişkilendirilmez. | Cihazınız |
| Reklam verileri | Reklam kimliği (Android) veya çerezler/benzeri tanımlayıcılar (web); 4. bölümde açıklandığı şekilde Google tarafından toplanır |
Pixel Pop Arcade: mini oyunlar en yüksek puanlarınızı ve ayarlarınızı yalnızca tarayıcınızın yerel depolamasında (localStorage) saklar. Arcade puanları ve ayarları sunucularımıza gönderilmez.
Hatırlatıcılar: Android’de uygulama isteğe bağlı günlük bir hatırlatıcı gösterebilir (varsayılan olarak cihaz saatiyle 19.00). Hatırlatıcı cihazınızda yerel olarak planlanır; anlık bildirim (push) belirteci toplamayız. Oyunun Ayarlar bölümünden veya cihazınızın bildirim ayarlarından kapatabilirsiniz.
Hassas veri, kesin konum, kişiler, fotoğraflar veya ödeme kartı bilgisi istemeyiz ve almak istemeyiz.
3. Kullanım amaçları ve hukuki sebepler
- Oyunu sunmak — ilerlemenizi saklamak, bulut kaydını senkronize etmek ve yeniden yüklemede geri yüklemek (sözleşmenin ifası).
- Günlük meydan okuma, haftalık turnuva, düellolar ve sıralamalar — puanları kaydetmek ve takma adınızı, bayrağınızı ve unvanınızı göstermek (sözleşmenin ifası).
- Adil oyun ve puan doğrulama — sıralama puanıyla gönderilen tekrar kaydını sunucumuzda yeniden simüle ederek puanın gerçek olduğunu doğrulamak; hile, kötüye kullanım ve dolandırıcılığı tespit etmek (adil rekabet ve güvenliğe ilişkin meşru menfaat).
- Hataları gidermek — hata raporlarını yalnızca çökme ve hataları bulup düzeltmek için kullanmak (düzgün çalışan ve güvenli bir oyun sunmaya ilişkin meşru menfaat).
- Oyunu geliştirmek — seviye zorluğunu dengelemek için seviye oyun istatistiklerini ağırlıklı olarak toplu hâlde analiz etmek (meşru menfaat).
- Güvenlik — istekleri sınırlamak ve sunucularımızı korumak (meşru menfaat).
- Reklam — ücretsiz oyunu finanse eden reklamları göstermek; onayın gerekli olduğu yerlerde kişiselleştirilmiş reklamlar yalnızca onayınızla (açık rıza; hukuken izin verilen hâllerde kişiselleştirilmemiş reklamlar için meşru menfaat).
- Hukuki yükümlülükler — yasal taleplere yanıt vermek ve kanunen gerekli kayıtları tutmak.
Meşru menfaate dayandığımız durumlarda bu menfaati haklarınızla dengeledik; dilediğiniz zaman itiraz edebilirsiniz (bkz. 10. bölüm). Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma yapmayız. Otomatik puan doğrulama yalnızca bir puanın sıralamaya kabul edilip edilmeyeceğine karar verir; puanınızın yanlışlıkla reddedildiğini düşünüyorsanız bizimle iletişime geçin.
4. Reklamlar
Android uygulaması, ödüllü reklamlar (örneğin bir güçlendirici almak için izlemeyi sizin seçtiğiniz reklamlar) ve geçiş reklamları (seviyeler arasında gösterilen tam ekran reklamlar) göstermek için Google AdMob kullanır. Web sürümü, etkinleştirdiğimiz durumlarda Google AdSense / H5 Games Ads alanlarını kullanabilir. Google; reklam sunmak, performansı ölçmek, tekrarı sınırlamak ve sahtekârlığı önlemek için cihazınızın reklam kimliğini (Android) veya çerezleri ve benzeri teknolojileri (web), IP adresiniz ve cihaz bilgilerinizle birlikte kullanabilir.
- Onay (AEA, Birleşik Krallık ve İsviçre): Android uygulamasında, kişiselleştirilmiş reklamlar gösterilmeden ve reklam amacıyla cihazınızda bilgi saklanmadan veya okunmadan önce onayınızı almak için Google’ın Kullanıcı Mesajlaşma Platformu (UMP) onay formunu kullanırız. Web’de reklamlar etkinse, bu bölgeler için onay Google sertifikalı bir onay yönetim platformu aracılığıyla alınır.
- Tercihinizi değiştirmek: Oyunun Ayarlar bölümünde Gizlilik seçenekleri girişi görünüyorsa, onay formunu istediğiniz zaman oradan yeniden açabilirsiniz. Sürümünüzde bu giriş yoksa [email protected] adresinden bize yazın, yardımcı olalım; ya da aşağıda açıklanan cihaz veya Google ayarlarından reklam kişiselleştirmeyi kapatın. Onayın geri alınması, geri almadan önce yapılan işlemeyi etkilemez.
- Kişiselleştirilmemiş reklamlar: onay vermezseniz yalnızca kişiselleştirilmemiş veya sınırlı reklamlar istenir. Bunlar hedefleme için geçmiş etkinliğinizi kullanmaz; ancak Google, hukuken izin verilen ölçüde sıklık sınırlama, toplu raporlama ve sahtekârlığı önleme amacıyla çerezleri veya tanımlayıcıları kullanmaya devam edebilir.
- Devre dışı bırakma: Android’de reklam kimliğinizi Ayarlar → Google → Reklamlar (veya Ayarlar → Gizlilik → Reklamlar) altında sıfırlayabilir, silebilir veya reklam kişiselleştirmeyi kapatabilirsiniz. Web’de çerezleri tarayıcınızdan yönetebilir ve adssettings.google.com adresini ziyaret edebilirsiniz.
Google’ın, hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullandığını policies.google.com/technologies/partner-sites adresinde öğrenebilirsiniz.
5. Uygulama içi satın alma
Hizmet şu anda ücretsiz oynanır ve uygulama içi satın alma sunmaz. İleride isteğe bağlı bir satın alma (örneğin “Reklamları Kaldır”) sunarsak, bu işlem tamamen Google Play tarafından yürütülür: yalnızca bir satın alma belirteci ve işlemin durumunu alırız, ödeme kartı bilgilerinizi asla almayız ve bu Politikayı önceden güncelleriz. Ödeme verilerinin Google tarafından işlenmesi Google Payments Gizlilik Bildirimi’ne tabidir.
6. Paylaşım ve hizmet sağlayıcılar
Kişisel verilerinizi satmayız ve üçüncü kişilerle onların kendi pazarlama amaçları için paylaşmayız. Yalnızca talimatlarımız doğrultusunda veri işleyen aşağıdaki hizmet sağlayıcılarını (veri işleyenler) kullanırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. | Web barındırma ve içerik dağıtım ağı (CDN) | ABD (küresel ağ) |
| Railway Corporation | API sunucuları ve PostgreSQL veritabanı | ABD |
| Google LLC | Reklam (AdMob, AdSense), Google Play ödeme ve dağıtım | ABD |
Kanunen gerekli olduğunda, oyuncularımızın veya başkalarının haklarını ve güvenliğini korumak için ya da birleşme, devralma veya varlık satışı kapsamında bilgileri açıklayabiliriz; bu durumda bu Politika uygulanmaya devam eder.
7. Yurt dışına aktarım
Kore Cumhuriyeti’nde yerleşiğiz; sunucularımız ve hizmet sağlayıcılarımız ağırlıklı olarak Amerika Birleşik Devletleri’ndedir. Bu nedenle bilgileriniz, veri koruma mevzuatı ülkenizinkinden farklı olan ülkelere aktarılabilir ve orada işlenebilir. Gerektiğinde Avrupa Komisyonu Standart Sözleşme Maddeleri ve sağlayıcılarımızın veri işleme şartları gibi uygun güvenceleri uygularız; Türkiye’deki kullanıcılar bakımından 6698 sayılı KVKK’nın 9. maddesine uygun hareket ederiz. Kore hukuku kapsamındaki aktarım ayrıntıları 12. bölümdedir.
8. Saklama süreleri
- Oyuncu verileri (oyuncu kimliği, karma cihaz tanımlayıcısı, takma ad, ülke, unvan, bulut kaydı, tekrar kayıtlarıyla birlikte günlük meydan okuma ve haftalık turnuva kayıtları): verilerinizi silene veya oyuncu kaydınız silinene kadar.
- Düellolar (düello puanları ve tekrar kayıtları): düellonun süresi dolduktan yaklaşık 7 gün sonra (düellolar oluşturulduktan 30 gün sonra sona erer) veya verilerinizi silerseniz daha önce otomatik olarak silinir.
- Seviye oyun istatistikleri: en fazla 24 ay; sonrasında silinir veya yalnızca sizi artık tanımlamayan toplu hâlde tutulur.
- Hata raporları: 30 gün sonra otomatik olarak silinir.
- IP adresleri: güvenlik ve istek sınırlama için geçici olarak kullanılır, uzun süre saklanmaz.
- Pixel Pop Arcade puanları ve ayarları: site verilerini temizleyene kadar yalnızca tarayıcınızda kalır; bunları hiçbir zaman almayız.
Kanunen gerekli olduğu hâllerde bilgileri daha uzun süre saklayabiliriz.
9. Verilerinizin silinmesi
- Oyun içinde: Ayarlar → Verilerimi sil bölümünü açın. Oyuncu kaydınız, bulut kaydınız, takma adınız, seviye oyun istatistikleriniz ve günlük meydan okuma, turnuva ve düello kayıtlarınız (tekrar kayıtları dahil) sunucularımızdan hemen silinir ve cihazınızdaki yerel tanımlayıcı sıfırlanır.
- E-posta ile: [email protected] adresine yazın ve mümkünse oyuncu kimliğinizi (Ayarlar’da gösterilir) ekleyin. Silme işlemini 30 gün içinde tamamlarız.
- Hata raporları oyuncu kimliği içermediğinden bunları sizinle ilişkilendiremeyiz; 30 gün sonra otomatik olarak silinirler.
- Pixel Pop Arcade: Arcade puanlarını ve ayarlarını kaldırmak için tarayıcınızda bu web sitesinin site verilerini temizleyin (bu, o tarayıcıdaki web oyununun yerel verilerini de siler).
Uygulamayı kaldırmak tek başına sunucu verilerini silmez. Daha fazla bilgi: https://pixelpopgame.com/legal/delete-account.html. Google’ın elindeki reklam verileri Google veya cihaz ayarlarınızdan yönetilir.
10. Haklarınız (AEA, Birleşik Krallık, İsviçre ve Türkiye)
GDPR ve benzeri kanunlar uyarınca verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme, verilerinizi taşınabilir biçimde alma (veri taşınabilirliği) ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. İşleme rızaya dayanıyorsa, önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz. Ayrıca yerel denetim makamına şikâyette bulunma hakkınız vardır. Türkiye’deki kullanıcılar KVKK’nın 11. maddesindeki haklara sahiptir ve Kişisel Verileri Koruma Kurulu’na başvurabilir.
Bu hakları kullanmak için [email protected] adresine yazın. Adınızı bilmediğimiz için doğrulama amacıyla oyuncu kimliğinizi isteyebiliriz. En geç bir ay (KVKK kapsamında 30 gün) içinde yanıt veririz.
11. Kaliforniya ve diğer ABD eyaletleri
CCPA/CPRA ve benzeri eyalet yasaları kapsamında, hangi kişisel bilgileri topladığımızı öğrenme, bunlara erişme ve bunları sildirme, düzeltme ve bu hakları kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz.
- Kişisel bilgileri para karşılığında satmayız. Kişiselleştirilmiş reklamlar için reklam kimliğinin Google’a açıklanması, bağlamlar arası davranışsal reklamcılık amacıyla “paylaşım” sayılabilir. Do Not Sell or Share My Personal Information: cihazınızda reklam kişiselleştirmeyi kapatarak (bkz. 4. bölüm), tarayıcınızda saygı gösterdiğimiz Global Privacy Control’ü etkinleştirerek veya bize e-posta göndererek bunu reddedebilirsiniz.
- Hassas kişisel bilgileri kullanmayız veya açıklamayız.
- Talepler [email protected] adresine gönderilebilir; yetkili bir temsilci kullanabilirsiniz.
12. Kore Cumhuriyeti (PIPA)
Kore’deki kullanıcılar için Kişisel Bilgilerin Korunması Kanunu’nun gerektirdiği tüm açıklamalar bu Politika’nın Korece sürümünde yer almaktadır. Özetle: işlemeyi Cloudflare, Inc. (ABD), Railway Corporation (ABD) ve Google LLC’ye (ABD) yaptırırız; Hizmeti kullandıkça veriler şifreli ağlar üzerinden, yukarıda belirtilen amaçlar ve süreler doğrultusunda aktarılır. Hizmeti kullanmayı bırakarak veya verilerinizi silerek aktarımı reddedebilirsiniz. Gizlilik sorumlusu: [email protected].
13. Japonya (APPI)
Kişisel bilgileri Japonya Kişisel Bilgilerin Korunması Kanunu’na uygun olarak işleriz. Veriler, 6. bölümde listelenen ve bu kanunun gerektirdiklerine eşdeğer önlemler alan ABD’deki hizmet sağlayıcılara aktarılır. Verilerinizin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını veya silinmesini [email protected] adresinden talep edebilirsiniz.
14. Brezilya (LGPD)
Lei Geral de Proteção de Dados uyarınca işlemenin teyidini, erişimi, düzeltmeyi, anonimleştirme, engelleme veya silmeyi, taşınabilirliği, paylaşılan taraflar hakkında bilgiyi ve rızanın geri alınmasını talep edebilir, ANPD’ye şikâyette bulunabilirsiniz. Veri koruma irtibat kişimiz (encarregado): [email protected].
15. Çocuklar
Pixel Pop Flow, genel kitleye yönelik bir gündelik (casual) oyundur. Öncelikli olarak çocuklara yönelik değildir ve 13 yaşın altındaki çocuklara (AEA’da 16 yaş altı veya ülkenizde öngörülen daha yüksek asgari yaşın altı, örneğin Kore’de 14 yaş) yönelik değildir. Bu yaşların altındaki çocuklardan bilerek kişisel veri toplamayız ve reklamlarımızı çocuklara yönelik reklam olarak yapılandırmayız. Gerekli ebeveyn izni olmadan bir çocuğa ait kişisel veri topladığımızı öğrenirsek bu verileri sileriz. Ebeveynler veya veliler silme talebi için [email protected] adresinden bize ulaşabilir ya da çocuğun cihazında Ayarlar → Verilerimi sil seçeneğini kullanabilir.
16. Güvenlik
Şifreli bağlantılar (HTTPS/TLS) kullanır, cihaz tanımlayıcılarını yalnızca karma değer olarak saklar, veritabanı erişimini yetkili kişilerle sınırlar, istek sınırlaması ve kötüye kullanım tespiti uygularız. Hiçbir sistem tamamen güvenli değildir; ancak bilgilerinizi korumak için çalışır ve kanunen gerekli olduğunda veri ihlallerini size ve yetkili makamlara bildiririz.
17. Yerel depolama ve çerezler
Oyun; rastgele cihaz tanımlayıcınızı, erişim belirtecinizi, ayarlarınızı ve ilerlemenizin yerel bir kopyasını cihazınızda (uygulama depolaması veya tarayıcı localStorage) saklar. Bu, oyunun çalışması için gereklidir. Pixel Pop Arcade, en yüksek puanları ve ayarları yalnızca tarayıcınızın localStorage alanında saklar ve bu veriler cihazınızda kalır. Android’de isteğe bağlı günlük hatırlatıcı uygulama tarafından yerel olarak planlanır. Web’de reklamlar etkinse, Google’ın reklam hizmetleri 4. bölümde açıklandığı şekilde çerez yerleştirebilir. Tarayıcı verilerini veya uygulama depolamasını temizlemek yerel verileri kaldırır, ancak sunucudaki verilerinizi silmez.
18. Bu Politika’daki değişiklikler
Bu Politika’yı zaman zaman güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle bu sayfada yayımlar, önemli değişiklikleri yürürlüğe girmeden önce oyun içinde bildiririz.
19. İletişim
Project Team For You — Gizlilik sorumlusu
E-posta: [email protected]
Web: pixelpopgame.com
Bu Politika’nın çevirileri kolaylık amacıyla sunulmaktadır; tutarsızlık hâlinde, Kore’deki kullanıcılar için Korece sürüm veya yerel mevzuatın aksini öngördüğü hâller dışında İngilizce sürüm esas alınır.