Gizlilik Politikası

Biz oyun yapıyoruz, veri ticareti değil. Hesap ya da giriş yok, ilerlemeniz telefonunuzda kalır; yalnızca oyunu çalıştırmak, isteğe bağlı ödüllü reklamları göstermek ve kendi reklam kampanyalarımızı ölçmek için birkaç güvenilir hizmet kullanıyoruz.

Özet

Kişisel verilerinizi para karşılığında satmayız, kart bilgilerinizi hiçbir zaman görmeyiz; oyun üzerinden adınızı, e-postanızı, rehberinizi, fotoğraflarınızı veya kesin konumunuzu toplamayız.

1. Veri sorumlusu

E-commerce Billionaire, Türkiye’de yaşayan bireysel geliştirici Emre Karaduman (“biz”) tarafından geliştirilir ve yayımlanır. Bu metinde anlatılan kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca controller biziz. Bu metin, KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü de yerine getirir. İletişim: emreqaraduman@hotmail.com.

Bu politika E-commerce Billionaire mobil uygulaması ve bu web sitesi için geçerlidir. Web sitesinde analiz, reklam çerezi veya izleyici yoktur; yalnızca Google Fonts’tan Nunito yazı tipi yüklenir ve Google, dosyayı iletmek için IP adresinizi alır.

2. Hangi verileri neden topluyoruz

a) Oyun ilerlemesi — cihazınızda kalır

Paranız, ürünleriniz, geliştirmeleriniz, ayarlarınız ve yazdığınız mağaza adı yalnızca cihazınızda saklanır. Hesap sistemimiz yoktur ve bu verileri almayız. Apple koşulları çerçevesinde kendi iCloud/cihaz yedeklerinize dahil olabilir. Uygulamayı silmek bu verileri siler.

b) Analiz — Google Firebase Analytics

Oyunun hangi bölümlerinin eğlenceli, kafa karıştırıcı veya zor olduğunu anlamak için kullanım verisi toplarız: uygulama örneği kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, dil, ülke/bölge (IP adresinden türetilir; Google IP adresini bu haliyle saklamaz), oturum başlangıcı ve süresi ile öğretici adımlar, kilometre taşları, izlenen reklamlar ve yapılan satın almalar gibi oyun içi olaylar. Mağaza adınızı veya serbest metin içeriğini göndermeyiz.

c) Çökme raporları — Firebase Crashlytics

Uygulama çökerse hatayı düzeltebilmek için çökme kaydı, cihaz modeli, işletim sistemi sürümü, boş bellek/disk, ekran yönü ve bir Crashlytics kurulum kimliği alırız.

d) Uzaktan ayar ve bildirimler — Firebase Remote Config ve Firebase Cloud Messaging

Remote Config, oyun ayarlarını (ör. etkinlik zamanlamaları, denge değerleri) iletmek için bir Firebase kurulum kimliği kullanır. Bildirimlere izin verirseniz Cloud Messaging, çevrimdışı kazancınızın veya günlük ödülünüzün hazır olduğunu hatırlatabilmemiz için bir bildirim jetonu saklar. Bildirimler isteğe bağlıdır: iOS Ayarlar → Bildirimler → E-Billionaire bölümünden (veya oyun ayarlarından) istediğiniz zaman kapatabilirsiniz.

e) Ödüllü reklamlar — Google AdMob

Oyunda yalnızca oyun içi bonus karşılığında izlemeyi kendiniz seçtiğiniz ödüllü reklamlar vardır; zorunlu veya geçiş (interstitial) reklamı yoktur. Bu reklamları sunmak ve ölçmek için AdMob şunları işleyebilir: reklam tanımlayıcısı (IDFA) — yalnızca Apple’ın Uygulama İzleme Şeffaflığı (ATT) penceresinde izin verirseniz; satıcı tanımlayıcısı (IDFV); IP adresiniz ve buradan türetilen yaklaşık konum; cihaz ve uygulama bilgileri; reklam etkileşimleriniz (görüntüleme, tıklama, ödül). AEA, Birleşik Krallık, İsviçre ve Türkiye’de kişiselleştirilmiş reklam göstermeden önce Google’ın User Messaging Platform (UMP) formu ile onayınızı isteriz; reddederseniz yine de kişiselleştirilmemiş reklam izleyebilirsiniz (Google bunlar için sınırlı veri kullanır: gösterim sıklığı sınırı, dolandırıcılık önleme, toplu raporlama gibi).

f) Pazarlama ölçümü — Meta (Facebook) SDK

Meta SDK’yı, kendi reklam kampanyalarımızdan hangisinin yüklemeye dönüştüğünü anlamak ve uygulama açılışı, satın alma gibi olayları ölçmek için kullanırız. SDK; IDFA (yalnızca ATT izninizle), IDFV, cihaz ve uygulama bilgileri, IP adresi ve bu uygulama olaylarını işleyebilir. Facebook ile Giriş kullanmayız, adınızı veya iletişim bilgilerinizi Meta’ya göndermeyiz. Onayın gerektiği yerlerde (AEA, Birleşik Krallık, İsviçre, Türkiye) Meta SDK yalnızca onay vermenizden sonra etkinleşir.

g) Uygulama içi satın almalar — Apple ve RevenueCat

Satın almalar Apple Kimliğiniz üzerinden Apple tarafından işlenir; kart veya fatura bilgilerinizi hiçbir zaman görmeyiz. Satın almaları doğrulamak ve cihazlarınızda geri yüklemek için RevenueCat kullanırız. RevenueCat; App Store makbuzunu ve işlem verilerini (ürün, fiyat, para birimi, mağaza ülkesi, satın alma/işlem kimlikleri ve tarihleri), rastgele üretilmiş anonim bir kullanıcı kimliğini ve temel cihaz/uygulama bilgilerini alır.

h) Destek e-postaları

Bize yazarsanız e-posta adresinizi ve mesajınızdaki bilgileri yalnızca size yanıt vermek için kullanırız.

3. Hukuki sebepler (KVKK / GDPR)

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): oyunun çalışması, Remote Config, satın almaların teslimi ve geri yüklenmesi, izlemeyi seçtiğiniz reklamların ödülünün verilmesi.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): çökme raporlama, güvenlik, dolandırıcılığın önlenmesi ve oyunu iyileştirmek için temel analiz. Yerel mevzuat cihazınızda bilgi saklamak/okumak için onay gerektiriyorsa önce onayınızı alırız.
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a): kişiselleştirilmiş reklam, IDFA ile uygulamalar arası izleme, Meta kampanya ölçümü ve anlık bildirimler. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, önceki işlemeleri etkilemez.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): vergi ve muhasebe mevzuatının gerektirdiği satın alma kayıtlarının saklanması.

Veriler, yukarıda anlatılan hizmetlerin SDK’ları aracılığıyla otomatik yollarla toplanır.

4. Reklam, izleme ve onay

İlk açılışta (1) gerekli bölgelerde Google UMP onay formunu ve (2) Apple’ın, uygulamanın sizi diğer şirketlere ait uygulama ve web sitelerinde izleyip izleyemeyeceğini soran ATT penceresini görebilirsiniz. “Uygulamadan İzlememesini İste” seçeneğini seçerseniz ne AdMob ne de Meta IDFA’nızı alır ve izlediğiniz reklamlar başka uygulamalardaki etkinliğinize göre kişiselleştirilmez.

Seçimlerinizi istediğiniz zaman değiştirebilirsiniz: oyun içinde Ayarlar → Gizlilik ayarları (onay formunu ve analiz/çökme raporu anahtarlarını açar) veya iOS Ayarlar → Gizlilik ve Güvenlik → İzleme.

5. Verilerin aktarıldığı taraflar

Verileri yalnızca aşağıdaki hizmet sağlayıcılarla paylaşırız. Bunlar veri işleyenimiz olarak veya bazı reklam ve ölçüm amaçları bakımından kendi gizlilik politikalarına tabi bağımsız veri sorumlusu olarak hareket eder:

• Google (Firebase Analytics, Crashlytics, Remote Config, Cloud Messaging; AdMob; UMP): Firebase gizlilik, Google Gizlilik Politikası, Google’ın, hizmetlerini kullanan uygulamalardaki verileri nasıl kullandığı
• Meta Platforms: Meta Gizlilik İlkesi
• RevenueCat: RevenueCat Gizlilik Politikası
• Apple (App Store, ödemeler, ATT): Apple Gizlilik Politikası

Ayrıca kanunen zorunlu olduğunda, haklarımızı veya kullanıcıların güvenliğini korumak için ya da oyunun yeni bir sahibe devri halinde (yeni sahip bu politikaya bağlı kalır) veri açıklayabiliriz.

6. Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri ABD ve mevzuatı sizinkinden farklı olabilecek diğer ülkelerde işler. Türkiye’den yapılan aktarımlar KVKK’nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler veya uygun olduğu hallerde açık rızanız ile gerçekleştirilir. AEA/Birleşik Krallık’tan yapılan aktarımlar Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (ve Birleşik Krallık Ekine) ya da sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesine dayanır.

7. Saklama süreleri

• Oyun ilerlemesi: uygulamayı silene veya oyunu sıfırlayana kadar cihazınızda.
• Firebase Analytics: kullanıcı düzeyindeki veriler en fazla 14 ay, sonra yalnızca toplu raporlar.
• Crashlytics: çökme raporları 90 gün.
• Bildirim jetonları / kurulum kimlikleri: süreleri dolana veya uygulamayı silene kadar (kullanılmayan jetonlar kendiliğinden geçersizleşir).
• Reklam ve ölçüm verileri: Google ve Meta politikalarında belirtilen süreler.
• Satın alma kayıtları (RevenueCat): satın almaları sunmak ve geri yüklemek için gerektiği sürece ve vergi mevzuatının öngördüğü süre boyunca.
• Destek e-postaları: yazışmanın bitiminden itibaren en fazla 2 yıl.

8. Haklarınız ve seçimleriniz

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaysanız ayrıca veri taşınabilirliği ve işlemenin kısıtlanması haklarınız vardır. Kişisel Verileri Koruma Kurulu’na veya yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Nasıl kullanılır:

• Oyunda: Ayarlar → Gizlilik ayarları — reklam onayını değiştirin, analiz ve çökme raporlarını kapatın.
• iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme (IDFA), Ayarlar → Bildirimler (anlık bildirim).
• Cihazınızdaki her şeyi silmek için: uygulamayı kaldırın.
• Hizmet sağlayıcılarımızdaki verilere erişim veya silme: Verilerimi sil sayfasına bakın ya da emreqaraduman@hotmail.com adresine yazın. Hesap sistemi olmadığından verilerinizi bulabilmemiz için Ayarlar → Gizlilik ayarları’nda görünen Oyuncu Kimliği’ni ekleyin. Başvurunuzu en geç 30 gün içinde yanıtlarız.

9. ABD eyalet mevzuatı (CCPA/CPRA vb.)

Son 12 ayda şu kategorileri topladık: tanımlayıcılar (cihaz/reklam kimlikleri, IP adresi), internet veya diğer elektronik etkinlik (oyun içi olaylar, reklam etkileşimleri), yaklaşık konum, ticari bilgiler (satın alma geçmişi) ve reklam ortaklarının yaptığı çıkarımlar. Kişisel bilgileri para karşılığında satmayız. Cihaz tanımlayıcılarının kişiselleştirilmiş (bağlamlar arası davranışsal) reklam için reklam ortaklarıyla paylaşılması Kaliforniya hukukunda “paylaşım” sayılabilir; “Uygulamadan İzlememesini İste”yi seçerek, Gizlilik ayarlarında kişiselleştirilmiş reklamları reddederek veya bize yazarak bundan vazgeçebilirsiniz. Hassas kişisel bilgi kullanmayız ve haklarınızı kullandığınız için size farklı davranmayız.

10. Çocuklar

Oyun 13 yaşın (veya ülkenizdeki dijital rıza yaşının; ör. bazı AB ülkelerinde 16) altındaki çocuklara yönelik değildir ve bu çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun kişisel veri sağladığını düşünüyorsanız bize yazın; bu verileri sileriz. Ebeveynler, Apple’ın Ekran Süresi denetimleriyle izleme ve uygulama içi satın almaları sınırlayabilir.

11. Güvenlik

Veriler, yukarıdaki sağlayıcılara şifreli bağlantılar (HTTPS/TLS) üzerinden gönderilir ve bu sağlayıcılar sektör standardı önlemler uygular. Sağlayıcı konsollarına erişimi sınırlı tutar ve iki adımlı doğrulama ile koruruz. Hiçbir sistem kusursuz değildir; bu yüzden en baştan mümkün olduğunca az veri toplarız.

12. Değişiklikler ve iletişim

Oyun veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yukarıdaki yürürlük tarihini değiştirir, önemli değişiklikleri oyun içinde bildiririz. Sorular ve başvurular: emreqaraduman@hotmail.com — Emre Karaduman, Türkiye. Bu metnin Türkçe ve İngilizce sürümleri arasında fark olursa, Türkiye’de yaşayan kullanıcılar için Türkçe sürüm esas alınır.