Kim sorumlu?
PAZIL, Yadasoft tarafından geliştirilir ve sunulur (yadasoft.io). Bu politikada “biz” dediğimizde Yadasoft’u kastediyoruz. Kişisel verilerinle ilgili her soru için info@yadasoft.io adresine yazabilirsin.
Türkiye’de oturuyorsan KVKK aydınlatma metnimiz de geçerlidir. Bu web sitesi çerez ya da takip aracı kullanmaz; yalnızca tema ve dil tercihini kendi tarayıcında saklar.
Hangi verileri topluyoruz?
Hesap verileri. Oyuncu adın, avatarın, rengin, arkadaş kodun ve giriş yöntemine göre e-posta adresin ya da Apple veya Google’ın verdiği hesap kimliği. Apple ile girişte e-postanı gizlemeyi seçersen Apple’ın yönlendirme adresini alırız. Apple ile girişte, hesabını sildiğinde Apple ile giriş yetkini iptal edebilmek için Apple’ın verdiği jetonu da saklarız. Şifren yalnızca tek yönlü özet (hash) olarak saklanır. E-posta ile açılan hesaplar, gönderdiğimiz bir kodla adreslerini doğrular.
Oyun verileri. Maç geçmişi, maçlarındaki tahtalar ve kelimeler, puanlar, her dildeki kupaların ve ligin, gizli beceri puanı, seviye, görevler, başarımlar, istatistikler, envanter (jeton, elmas, güç kartları, kozmetikler), sezon kartı ilerlemesi, özel ligler, arkadaş listen, gönderdiğin ve aldığın istekler, engellediğin oyuncular, gönderdiğin şikâyetler ve ayarların.
Satın alma verileri. App Store ya da Google Play’in verdiği işlem kimliği, ürün, tarih ve abonelik durumu. Kart ya da ödeme bilgilerini görmeyiz; ödemeyi mağaza alır.
Cihaz ve teknik veriler. Kurulum kimliği (hesabının aynı anda yalnızca bir cihazda oturumunun açık kalması için kullanılır), cihaz modeli, işletim sistemi, uygulama sürümü, dil ve bölge, bildirim jetonu (iPhone’lara da Apple’ın bildirim hizmeti üzerinden ileten Firebase Cloud Messaging) ve oturum bilgileri. Sunucumuz IP adresini yalnızca kötüye kullanım amaçlı trafiği sınırlamak için kısa süreliğine kullanır ve saklamaz. Ağ hizmeti sağlayıcımız Cloudflare, IP adresinden hangi ülkeden bağlandığını sunucumuza bildirir; oyuncularımızın nereden geldiğini ve oyunun oralarda ne kadar iyi çalıştığını görmek için ilk ve son bağlandığın ülkeyi hesabınla birlikte saklarız.
Kullanım ve tanılama verileri. Hangi ekranları açtığın, maçlar, satın almalar, reklamlar, paylaşımlar ve ayar değişiklikleri gibi uygulama içi olaylar (Firebase Analytics) ve çökme raporları (Firebase Crashlytics). Bu raporlar oyuncu kimliğini içerir, ancak adını ya da e-postanı içermez. Analiz, reklam izni kontrolü izin verene kadar kapalı kalır; çökme raporları ise çökmeleri giderebilmemiz için toplanır.
Reklam verileri. Reklam gösterimi ve etkileşimleri, kaba konum (IP’den ülke ya da şehir düzeyi) ve izin verdiysen cihazın reklam kimliği (iOS’ta IDFA, Android’de reklam kimliği). Reklamlar Google AdMob ile gösterilir. Ödüllü bir reklam izlediğinde, sunucumuzun ödülü doğrulayabilmesi için oyuncu kimliğin Google’a iletilir.
Reklam ölçüm verileri. Reklam izni kontrolü analize izin verdiğinde uygulama, Meta’nın SDK’sı (Meta App Events) ile uygulamanın yüklendiğini ve açıldığını ve eğitimi tamamladığını Meta’ya bildirir. Bu olaylarla birlikte Meta cihaz bilgilerini (model, işletim sistemi, uygulama sürümü), IP adresini ve izin verdiysen cihazının reklam kimliğini alır. Bu verileri yalnızca Instagram ve Facebook’taki reklamlarımızı ölçmek için kullanırız. Adını, e-postanı ya da oyuncu kimliğini Meta’ya göndermeyiz.
Destek yazışmaları. Destek, kendi e-posta uygulamanı info@yadasoft.io adresine yazılmış bir mesajla açar. Gönderdiklerini alırız: e-posta adresin, mesajın, konu ve uygulamanın eklediği arkadaş kodu ve uygulama sürümü.
Verileri neden kullanıyoruz?
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesabını açmak, girişi doğrulamak | Hesap verileri, kurulum kimliği | Sözleşmenin ifası |
| Seni rakiplerle eşleştirmek; düelloları, sıralamaları, ligleri ve ödülleri yürütmek | Hesap ve oyun verileri | Sözleşmenin ifası |
| Satın almaları doğrulamak, ürünleri hesabına eklemek | Satın alma verileri | Sözleşmenin ifası, hukuki yükümlülük |
| Arkadaş daveti, meydan okuma, hatırlatma ve maç bildirimleri göndermek | Bildirim jetonu, oyun verileri | Sözleşmenin ifası; bildirim izni cihazında senin elinde |
| Hileyi ve kötüye kullanımı önlemek, şikâyetleri incelemek, hizmetin güvenliğini sağlamak | Teknik ve oyun verileri, şikâyetler | Meşru menfaat |
| Çökmeleri gidermek | Çökme raporları | Meşru menfaat |
| Oyunu ölçmek, dengelemek ve geliştirmek | Kullanım verileri | Kanunun gerektirdiği yerde açık rıza, diğer durumlarda meşru menfaat |
| Reklam göstermek ve ödüllü reklamların ödülünü vermek | Reklam verileri | Meşru menfaat; kişiselleştirilmiş reklamlar ve izleme için açık rıza |
| Instagram ve Facebook’taki reklamlarımızı ölçmek | Reklam ölçüm verileri | Kanunun gerektirdiği yerde açık rıza, diğer durumlarda meşru menfaat |
| Destek taleplerini yanıtlamak | Destek yazışmaları | Meşru menfaat |
Kampanya e-postası göndermeyiz. Göndermeye başlarsak önce rızanı isteriz.
Eşleştirme ve botlar
Eşleştirmede dilin, gizli beceri puanın, ligin ve bekleme süren kullanılır. Son birkaç dakika içinde oynadığın bir rakiple seni eşleştirmekten kaçınır ve seni ikinizden birinin engellediği bir oyuncuyla asla eşleştirmez. Birkaç saniye içinde rakip bulunamazsa, oyuncuya benzer bir profili olan bilgisayar kontrollü bir rakiple (bot) oynarsın. Bot maçları diğer maçlar gibi sayılır. Hakkında yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar vermeyiz.
Diğer oyuncular neyi görür?
Profilini açan herkes (rakiplerin, arkadaşların, özel lig üyeleri, arkadaş kodunu bilen oyuncular) oyuncu adını, arkadaş kodunu, avatarını, rengini ve çerçeveni, seviyeni, her dildeki kupalarını ve ligini, istatistiklerini, gösterdiğin başarımları, özel lig galibiyetlerini, çevrimiçi ya da maçta olup olmadığını, onlara karşı aranızdaki skoru ve arkadaş olup olmadığınızı görür.
- Sıralamalar. Her dilin en iyi oyuncuları ve senin çevrendeki oyuncular tüm oyunculara açıktır.
- Özel ligler. Üyeler birbirlerinin profilini, sırasını, haftalık puanlarını ve sonuçlarını görür.
- Maçtan sonra. İki oyuncu da kelime haritasını görür: tahtaları ve her oyuncunun bulduğu bütün kelimeleri.
- Paylaşım. Bir anı paylaştığında bağlantı; oyuncu adını, arkadaş kodunu, seviyeni, kupalarını, kullandığın kozmetikleri ve kartta gösterilen maç ayrıntılarını içerir. Bağlantıya sahip olan herkes o sayfayı açabilir.
Profil > Ayarlar içindeki Gizlilik bölümünden çevrimiçi durumunu gizleyebilir, sana kimin arkadaş isteği gönderebileceğini seçebilir ve oyuncuları engelleyebilirsin. E-posta adresin hiçbir oyuncuya gösterilmez.
Kimlerle paylaşıyoruz?
Verilerini satmayız. Yalnızca oyunu çalıştırmak için gereken hizmet sağlayıcılarla, onların görevi kadar paylaşırız:
- Oyun sunucusu barındırma. Hesap, maç, arkadaş ve envanter verileri kendi işlettiğimiz oyun sunucusunda tutulur.
- E-posta gönderim hizmeti. Giriş doğrulama ve şifre sıfırlama kodlarını gönderir.
- Google (Firebase). Analytics, Crashlytics ve Cloud Messaging. Firebase gizlilik bilgileri
- Google AdMob. Reklam gösterimi ve ölçümü, ödüllü reklam doğrulaması ve Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de izin yönetimi (UMP). Google’ın iş ortağı uygulamalardan gelen verileri nasıl kullandığı
- Meta Platforms (Meta App Events). Instagram ve Facebook’taki reklamlarımızın ölçümü: uygulama yüklemeleri, açılışları ve tamamlanan eğitimler. Meta gizlilik politikası
- Apple ve Google. Giriş (Sign in with Apple, Google ile oturum açma), uygulama içi satın almalar ve anlık bildirimler.
İzleme. iPhone’da izlemeye ya da kişiselleştirilmiş reklamlara izin verirsen Google, reklamları kişiselleştirmek ve ölçmek için reklam kimliğini, reklam etkileşimlerini ve uygulama içi etkinliğini başka şirketlerin uygulama ve web sitelerinden gelen verilerle ilişkilendirebilir. İzin vermezsen reklam kimliğin paylaşılmaz ve genel reklamlar görürsün. Aynı şekilde, izlemeye izin verirsen Meta, reklamlarımızı ölçmek için yukarıdaki olayları ve reklam kimliğini Instagram ve Facebook’taki etkinliğinle ilişkilendirebilir; izin vermezsen reklam kimliğin Meta ile paylaşılmaz.
Kanunen zorunlu olduğunda yetkili kurumlarla da paylaşabiliriz.
Yurt dışına aktarım
Google, Apple ve Meta’nın sunucuları Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin ABD’de olabilir. Bu aktarımlar KVKK’nın 9. maddesi ve GDPR kapsamında standart sözleşme maddeleri gibi güvencelere dayanır.
Ne kadar saklıyoruz?
- Hesap ve oyun verileri hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde 30 günlük bekleme süresi başlar. Bu sürede giriş yapıp silmeyi iptal edebilirsin; süre bitince hesabın ve oyun verilerin kalıcı olarak silinir ve Apple ile giriş yetkin iptal edilir. Ayrıntılar: Hesap silme.
- Bazı kayıtlar silmeden sonra da kalır: vergi ve ticaret mevzuatının öngördüğü süre boyunca satın alma kayıtları; moderasyon için saklanan şikâyetler; diğer oyuncuların maç geçmişindeki adın.
- Çökme raporları 90 gün, analiz verileri en fazla 14 ay saklanır.
- Destek yazışmaları talep kapandıktan sonra 2 yıl saklanır.
Çocuklar
PAZIL 13 yaş ve üzeri için tasarlanmıştır. 13 yaşından küçük çocukların bilerek verisini toplamayız. Böyle bir hesap fark edersen bize yaz, sileriz.
Hakların
Verilerine erişme, düzeltme, silme, taşıma, işlemeye itiraz etme ve verdiğin rızayı geri alma hakkın var. Türkiye’de KVKK’nın 11. maddesindeki, AB ve Birleşik Krallık’ta GDPR’daki haklar geçerlidir. Başvurunu hesabına bağlı e-posta adresinden info@yadasoft.io adresine gönder; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na ya da ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.
Tercihlerini değiştirmenin yolları Gizlilik tercihleri sayfasında.
Güvenlik
Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Oturum anahtarları cihazında güvenli depolamada (iOS Keychain, Android Keystore) tutulur. Sunucuya erişim yetkili kişilerle sınırlıdır.
Değişiklikler
Bu politikayı değiştirirsek güncelleme tarihini yenileriz. Önemli değişiklikleri uygulama içinde ayrıca duyururuz.