Gizlilik Politikası
Bu politika, Tuggle'ın hangi kişisel verileri, neden ve ne kadar süreyle işlediğini ve bu konuda neler yapabileceğinizi açıklar. iPhone ve iPad için Tuggle uygulamasını ve playtuggle.com web sitesini kapsar.
Kısaca: Hesap açmadan, bize adınızı ve e-posta adresinizi vermeden oynayabilirsiniz. İlerlemenizi senkronize etmek, düelloları ve günlük bulmacaları yürütmek, oyunu adil tutmak ve satın aldıklarınızı teslim etmek için gereken en az veriyi saklarız. Verilerinizi satmayız. Kişiselleştirilmiş reklamlar yalnızca siz kabul ederseniz gösterilir.
1. Sorumlu kim
Veri sorumlusu:
Little Lion Labs Hollanda'da kayıtlı şahıs şirketi (eenmanszaak) Sahibi: Emine Çabuk Ticaret Odası (KvK): 42012326 KDV (BTW): NL005432658B68 Prinses Julianastraat 12, 2802 JR Gouda, Hollanda
Gizlilikle ilgili sorular ve talepler: privacy@playtuggle.com Genel destek: support@playtuggle.com
2. Neyi ve neden işliyoruz
2.1 Misafir hesabı
Tuggle'ı ilk açtığınızda uygulama sunucumuzda bir misafir hesabı oluşturur. Bu hesap şunlardan oluşur:
- rastgele bir hesap kimliği ve rastgele bir oturum anahtarı (anahtarın yalnızca hash'lenmiş hâlini saklarız);
- "Coral Otter 42" gibi rastgele bir görünen ad; bunu değiştirebilirsiniz (2 ila 20 karakter);
- hesabın oluşturulduğu tarih;
- isteğinizin geldiği ülke; yalnızca ülke düzeyinde olup hesabın oluşturulduğu anda ağ bağlantısından belirlenir. Bunu sizi liglere yerleştirmek ve bölgesel sıralama tablolarını göstermek için kullanırız. IP adresinizi veritabanımızda saklamayız.
Amaç: ilerlemenizi cihazlar arasında ve uygulamayı yeniden yüklediğinizde korumak, düellolara, günlük bulmacalara ve liglere katılmanızı sağlamak. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası (GDPR Madde 6(1)(b)).
2.2 Sign in with Apple (isteğe bağlı)
Hesabınızı Sign in with Apple ile bağlamayı seçerseniz, Apple'dan sabit ve uygulamaya özgü bir kullanıcı kimliği alırız ve Apple'ın imzalı token'ını doğrularız. Apple'dan adınızı veya e-posta adresinizi istemeyiz ve böyle bir bilgi saklamayız. Amaç: ilerlemenizi yeni bir cihazda geri yüklemek. Hukuki dayanak: sözleşme (GDPR Madde 6(1)(b)).
2.3 Oyun verileri
- İlerleme: ulaşılan en yüksek seviye, seviye başına yıldızlar, makara (spool) bakiyeniz, şehriniz ve sahip olduğunuz kozmetikler ile bunların en son ne zaman güncellendiği.
- Günlük bulmaca ve düello sonuçları: yaptığınız hamleler (hangi ip, hangi anda), süreniz, kayma sayısı ve sonuç. Düellolarda ayrıca hangi iki hesabın oynadığı, düello kodu ve kodun geçerlilik bitiş tarihi saklanır.
- Ligler: haftalık lig grubunuz, kademeniz ve puanlarınız.
Bir sonucun insan bir oyuncu için mümkün olup olmadığını kontrol etmek amacıyla hamlelerinizi sunucumuzda yeniden oynatırız. Bu, sıralama tablolarını ve diğer oyuncuları korur. Diğer oyuncular görünen adınızı, seçtiğiniz kozmetiği, düello ve günlük bulmaca sonuçlarınızı ve lig puanlarınızı görebilir. Sizinle ilgili başka hiçbir şeyi göremezler.
Hukuki dayanak: oyunun işletilmesi için sözleşme (GDPR Madde 6(1)(b)); yeniden oynatma kontrolleri için adil oyun ve hilenin önlenmesindeki meşru menfaatimiz (GDPR Madde 6(1)(f)).
2.4 Satın alımlar
Uygulamadaki satın alımlar Apple tarafından işlenir. Ödemeyi Apple yürütür; kart veya banka bilgilerinizi hiçbir zaman görmeyiz. Satın aldığınızı teslim edebilmek için uygulama bize Apple'ın imzalı işlemini gönderir. İşlem kimliğini, ürün kimliğini, mağazayı, işlemi doğruladığımız zamanı ve Apple bize bildirirse işlemin iade edildiği veya iptal edildiği zamanı saklarız. Hukuki dayanak: sözleşme (GDPR Madde 6(1)(b)).
2.5 Reklamlar
Tuggle, Google Ireland Limited tarafından sağlanan Google AdMob aracılığıyla reklam gösterir. Geçiş reklamlarını "No Ads" (Reklamsız) satın alımıyla kaldırabilirsiniz. Ödüllü reklamlar her zaman isteğe bağlıdır: makara karşılığında bir reklam izlemeyi siz seçersiniz.
- Önce onay. AEA'da (Avrupa Ekonomik Alanı), Birleşik Krallık'ta ve İsviçre'de uygulama, herhangi bir reklam talep edilmeden önce Google'ın onay formunu (User Messaging Platform) gösterir. Seçiminizi istediğiniz zaman Ayarlar → Gizlilik → Reklam seçenekleri bölümünden değiştirebilirsiniz.
- App Tracking Transparency. iOS'ta uygulama, cihazınızın reklam tanımlayıcısına (IDFA) erişmeden önce izin ister. Reddederseniz IDFA ne bize ne de Google'a açık olur.
- Onay olmadan Google kişiselleştirilmemiş veya sınırlı reklamlar gösterir. Google, kendi politikalarında açıklandığı üzere, gösterim sıklığını sınırlamak, toplu raporlama yapmak ve dolandırıcılığı önlemek için yine de çerezler veya benzeri yerel depolama kullanabilir ve IP adresinizi ve cihaz bilgilerinizi işleyebilir.
- Ödüllü reklamlar: bir ödüllü reklamı izlemeyi bitirdiğinizde Google, makaralarınızı tam olarak bir kez hesabınıza ekleyebilmemiz için sunucumuza Tuggle hesap kimliğinizi ve bir işlem kimliğini içeren imzalı bir onay gönderir. İşlem kimliğini, hesap kimliğinizi, ödülü ve zamanı saklarız.
Hukuki dayanak: kişiselleştirilmiş reklamlar ve reklam tanımlayıcısına erişim için onayınız (GDPR Madde 6(1)(a)); ödüllerin hesabınıza eklenmesi için sözleşme (GDPR Madde 6(1)(b)). Google, kendi reklam hizmetleri için bağımsız veri sorumlusu olarak hareket eder. Daha fazlası: https://policies.google.com/technologies/partner-sites.
2.6 Anlık bildirimler (isteğe bağlı)
Bildirimlere izin verirseniz, bir arkadaşınız düellonuzu oynadığında veya lig haftanız sona erdiğinde size haber verebilmek için Apple Anlık Bildirim Servisi (Apple Push Notification service) token'ınızı saklarız. Günde en fazla bir bildirim göndeririz. Hukuki dayanak: iOS izin penceresi aracılığıyla verdiğiniz onay (GDPR Madde 6(1)(a)); bu onayı istediğiniz zaman iOS Ayarları'ndan geri çekebilirsiniz.
2.7 Game Center
Game Center'da oturum açtıysanız skorlarınız ve başarımlarınız Apple'ın koşulları çerçevesinde Apple'ın Game Center hizmetine bildirilir. Game Center kimliğinizi sunucularımızda saklamayız.
2.8 İstatistikler ve çökme raporları
Tuggle hiçbir üçüncü taraf analiz SDK'sı içermez. iOS ayarlarınızda analiz verilerini uygulama geliştiricileriyle paylaşmayı seçtiyseniz, Apple bize sizi tanımlamayan toplu App Analytics verileri ve çökme raporları sağlar.
2.9 Güvenlik ve kötüye kullanımın önlenmesi
Hizmetin erişilebilir kalması için barındırma sağlayıcımız, bir istek işlenirken IP adresinizi işler; biz de kötüye kullanımı sınırlamak amacıyla IP adresi ve hesap başına kısa ömürlü istek sayaçları tutarız. Hukuki dayanak: güvenli ve erişilebilir bir hizmete ilişkin meşru menfaat (GDPR Madde 6(1)(f)).
2.10 Bize gönderdiğiniz e-postalar
Bize e-posta gönderirseniz, e-posta adresinizi ve mesajınızı yalnızca size yanıt vermek için kullanırız. Hukuki dayanak: sorunuzu yanıtlamaya ilişkin meşru menfaat veya konu satın alımınızla ilgiliyse sözleşme.
3. Verileri kimlerle paylaşıyoruz
Bir veri işleme sözleşmesi kapsamında şu hizmet sağlayıcılarını (veri işleyenleri) kullanırız:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Cloudflare, Inc. | API'mizin ve web sitemizin barındırılması, veritabanı (D1), anahtar-değer depolama, canlı düello odaları | Küresel ağ; veriler Cloudflare tarafından saklanır |
| Apple Inc. / Apple Distribution International Ltd. | Uygulama dağıtımı, uygulama içi satın almalar, Sign in with Apple, anlık bildirimler, Game Center, App Analytics | İrlanda / ABD |
Google Ireland Limited (AdMob) ve Apple, kendi hizmetleri için bağımsız veri sorumlusu olarak hareket eder ve verileri kendi gizlilik politikalarına göre işler.
Kişisel verileri satmayız ve veri simsarlarıyla paylaşmayız. Hollanda veya AB hukuku gerektirirse verileri açıklayabiliriz.
4. Yurt dışına aktarımlar
Bazı sağlayıcılar verileri Amerika Birleşik Devletleri de dahil olmak üzere Avrupa Ekonomik Alanı dışında işler. Sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne (EU–U.S. Data Privacy Framework) dayanırız (Cloudflare, Google ve Apple sertifikalıdır); aksi hâlde ek güvencelerle birlikte Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanırız. İlgili güvencelerin bir kopyasını bizden talep edebilirsiniz.
5. Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Misafir hesabı, ilerleme, satın alımlar, lig geçmişi | Hesabınızı silene kadar. 24 ay boyunca hiç etkinlik olmayan misafir hesapları otomatik olarak silinir |
| Oturum anahtarları | Oturumu kapatana, hesabı silene veya hesap hareketsizlik nedeniyle silinene kadar |
| Düello sonuçları | Düellonun bitmesinden veya süresinin dolmasından sonra 90 gün |
| Günlük bulmaca sonuçları | 12 ay |
| Ödüllü reklam kayıtları | 12 ay |
| Bildirim token'ı | Bildirimleri kapatana, token değişene veya hesabınızı silene kadar |
| Kötüye kullanımı önleme sayaçları | Birkaç dakika |
| Barındırma günlükleri | En fazla 30 gün |
| Destek e-postaları | Son mesajdan sonra 2 yıl |
6. Haklarınız
GDPR kapsamında verilerinize erişme, verilerinizin düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme, veri taşınabilirliği ve onayınızı daha önceki işlemeleri etkilemeden istediğiniz zaman geri çekme haklarına sahipsiniz.
- Hesabınızı silin: uygulamada Ayarlar → Hesap → Hesabı sil. Bu işlem hesabınızı ve ilişkili tüm verileri sunucumuzdan hemen siler. Ayrıntılar için hesap silme sayfamıza bakın.
- Reklam onayınızı değiştirin: Ayarlar → Gizlilik → Reklam seçenekleri.
- Diğer tüm talepler: privacy@playtuggle.com adresine e-posta gönderin. E-posta adresi olmadan oynadığınız için, verilerinizi bulabilmemiz amacıyla sizden hesap kimliğinizi (Ayarlar → Hesap bölümünde gösterilir) isteyebiliriz. Bir ay içinde yanıt veririz.
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Hollanda'da bu makam Autoriteit Persoonsgegevens'tir (https://www.autoriteitpersoonsgegevens.nl). Yaşadığınız AB ülkesindeki makama da şikâyette bulunabilirsiniz.
Türkiye'deki oyuncular (KVKK)
Türkiye'de yaşıyorsanız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanır. Veri sorumlusu Little Lion Labs'tir. Yukarıda açıklanan verileri aynı amaçlarla; Madde 5(2)(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), Madde 5(2)(f) (veri sorumlusunun meşru menfaati) ve kişiselleştirilmiş reklamlar ile anlık bildirimler için açık rızanız (Madde 5(1)) hukuki sebeplerine dayanarak işleriz. Hizmet sağlayıcılarımız yurt dışında bulunduğundan veriler, KVKK Madde 9 uyarınca uygun güvenceler veya açık rızanız temelinde yurt dışına aktarılır. KVKK Madde 11'de sayılan haklara sahipsiniz; privacy@playtuggle.com adresinden bize ulaşabilir veya Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
7. Çocuklar
Tuggle, App Store'da 9+ yaş derecelendirmesine sahiptir ve genel kitle için yapılmıştır. Kimseden yaşını, gerçek adını veya e-posta adresini istemeyiz ve oyuncular arasında serbest metinli sohbet yoktur. Kişiselleştirilmiş reklamlar yalnızca Google'ın onay formu aracılığıyla onay verildikten sonra gösterilir. Hollanda'da 16 yaşından küçük çocuklar için onayı ebeveyn veya vasinin vermesi gerekir; ebeveynlerden bu seçimi çocuklarıyla birlikte yapmalarını veya kişiselleştirilmiş reklamları kapalı bırakmalarını rica ederiz. Çocuğunun bize kişisel veri verdiğini düşünen bir ebeveyn, privacy@playtuggle.com adresinden bu verilerin silinmesini isteyebilir. Daha fazlası için çocuklar ve reklamlar hakkındaki bilgilendirmemize bakın.
8. Güvenlik
Tüm bağlantılar TLS kullanır. Oturum anahtarları yalnızca hash olarak saklanır. Canlı (üretim) sistemlere erişim yalnızca işletme sahibiyle sınırlıdır ve güçlü kimlik doğrulamasıyla korunur.
9. Web sitesi
playtuggle.com çerez veya analiz aracı kullanmaz. Barındırma sağlayıcımız, sayfayı size ulaştırmak ve kötüye kullanıma karşı korumak için IP adresinizi işler (meşru menfaat).
10. Değişiklikler
Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Önemli değişiklikleri ayrıca uygulama içinde size bildiririz.