TABULAGizlilik Politikası
Yürürlükteki sürümSürüm 3.0.1Yürürlük tarihi
Diğer diller: English Español Português (Brasil) Français العربية
İçindekiler
Yürürlük tarihi: 26 Ekim 2026 · Sürüm 3.0.1
Bu politika, Tabula Domino oyununu oynarken hangi kişisel verilerini işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanacağını anlatır. Dünyanın her yerindeki oyuncular için yazıldı. Türkiye'deki oyuncular ayrıca KVKK Aydınlatma Metni'ni okuyabilir.
1. Kısaca
- Oynamak için e-posta adresini, telefon numaranı ya da gerçek adını istemiyoruz. Kendine bir görünen ad seçersin.
- Google ile giriş yaparsan, Google hesabındaki adı ve profil fotoğrafını bir kez profiline koyabiliriz: adı yalnızca hâlâ otomatik verilen adı taşıyorsan, fotoğrafı yalnızca henüz fotoğrafın yoksa (madde 3.1). İkisini de sonra Profil'den değiştirebilirsin. E-posta adresini yine almayız.
- Oyunu oynatmak için gereken verileri işleriz: maçların, hamlelerin, sonuçların, derecen.
- Kişisel verilerini satmayız.
- Uygulama içi analitik ve kişiselleştirilmiş reklam yalnızca izin verirsen çalışır. İznini istediğin an geri alabilirsin. Vermezsen oyun aynen çalışır.
- Çökme raporları (şimdilik yalnızca Android) varsayılan olarak açıktır; Ayarlar → Gizlilik → "Çökme raporları" anahtarıyla istediğin an kapatabilirsin.
- 13–17 yaşındaysan oyun korumalı modda çalışır: kişiselleştirilmiş reklam, analitik, çökme raporu ve duyuru bildirimi yoktur; Google hesabındaki ad ve fotoğraf alınmaz.
- Sunucularımız Avrupa Birliği'nde, Almanya'dadır.
- Hesabını uygulamanın içinden silebilirsin. 14 gün içinde fikrini değiştirirsen silme iptal olur.
2. Veri sorumlusu ve iletişim
| Veri sorumlusu | BumuStudios, bağımsız bir geliştirici. Henüz kurulmuş bir şirket yok; kurulduğunda bu politika şirketin bilgileriyle güncellenecek |
|---|---|
| Kayıt bilgileri | Henüz yok: BumuStudios bir şirket olmadığı için MERSİS numarası, ticaret sicili kaydı ve KEP adresi yoktur. Posta adresi henüz yayımlanmıyor |
| Gizlilik ve veri talepleri | privacy@tabulastudios.com · uygulamada Ayarlar → Destek ve itiraz |
| AB temsilcimiz (GDPR m.27) | Henüz atanmadı. Oyun AB'de dağıtılmadan önce atanacak; o zamana kadar taleplerini privacy@tabulastudios.com adresine gönder |
| Birleşik Krallık temsilcimiz (UK GDPR m.27) | Henüz atanmadı. Oyun Birleşik Krallık'ta dağıtılmadan önce atanacak; o zamana kadar taleplerini privacy@tabulastudios.com adresine gönder |
Bir temsilci atandığında AB ya da Birleşik Krallık'taki oyuncular ona da yazabilecek; temsilci talebi bize iletecek. O zamana kadar her talebi doğrudan biz yanıtlarız.
3. Hangi verileri işliyoruz
Aşağıdaki tablolar, verinin ne olduğunu ve neden gerektiğini söyler. Hukuki sebepleri madde 5'te, saklama sürelerini madde 9'dadır.
Görünen ad, yaş bilgisi ve oyun verisi Hizmetin kendisi için gereklidir; bunlar olmadan oynayamazsın. Analitik ve kişiselleştirilmiş reklam isteğe bağlıdır: yalnızca izin verirsen çalışır. Çökme raporları varsayılan olarak açıktır; istediğin an kapatabilirsin (madde 3.10).
3.1 Hesap ve profil
| Veri | Açıklama | Neden |
|---|---|---|
| Oyuncu numarası | Hesap açılırken rastgele üretilen bir numara | Seni tanımak. Diğer kayıtlar yalnızca bu numarayla bağlanır |
| Görünen ad ve ad geçmişi | Seçtiğin 2–20 karakterlik ad (ya da Google hesabından alınan ad, aşağıya bak); önceki adların ve değiştirme zamanları | Seni diğer oyunculara göstermek; ad değiştirerek şikâyetten kaçılmasını önlemek |
| Doğum yılı ve yaş grubu | İlk açılışta seçtiğin doğum yılı (gün ve ay sorulmaz); bundan çıkan yaş grubu (13–17 ya da 18+); varsa mağazanın verdiği yaş aralığı bilgisi | Yaş sınırını uygulamak; 13–17 yaşa korumalı modu açmak (madde 6) |
| Oyuncu etiketi ve avatar | #K7M2Q9XA gibi rastgele bir etiket; seçtiğin hazır avatar | Arkadaşların seni bulsun; profilin |
| Profil fotoğrafı (isteğe bağlı) | Yüklediğin fotoğraf, bağlı hesabından almayı seçtiğin fotoğraf ya da Google hesabından bir kez alınan fotoğraf (aşağıya bak). Sunucuda iki küçük kopya tutulur; konum ve kamera bilgileri dahil bütün üst veriler silinir. Fotoğrafın kaynağı ve zamanı da tutulur | Seni diğer oyunculara göstermek |
| Bağlı hesap kimliği | Apple, Google, Facebook ya da X'in sana verdiği hesap numarası. E-posta adresini almayız | Hesabını başka bir cihazda geri getirmek |
| Bağlı hesabındaki ad ve fotoğraf (bugün Google) | Google ile giriş yaptığında ya da hesabını Google'a bağladığında Google'ın doğrulanmış giriş belgesindeki ad (Google hesabının görünen adı) ve profil fotoğrafının adresi | Seni diğer oyunculara, bağlamayı seçtiğin hesabın adı ve fotoğrafıyla göstermek |
| Oturumlar | Oturum anahtarının yalnızca özeti; cihaz türü, platform, uygulama sürümü, zamanlar | Seni her açılışta yeniden kaydettirmeden oturumunu sürdürmek; açık oturumlarını görüp kapatabilmen |
| Ülke (yaklaşık konum) | Bağlantı adresinden (IP) tahmin edilen ülke, iki harfli kod. Tahmin kendi sunucumuzda bir veri dosyasıyla yapılır; IP adresin bunun için saklanmaz ve kimseye gönderilmez | Liderlik tablosunda ülke gösterimi; ülkeye göre yasal kuralları uygulamak (ör. reklam izni, hizmet verilmeyen ülkeler) |
| Hesap durumu ve zamanları | Misafir mi, bağlı mı; açılış ve son kullanım zamanı; varsa silme talebi | Hesabı yönetmek; uzun süre kullanılmayan hesapları belirlemek |
Google'dan alınan ad ve fotoğraf. Hesabın Google'la ilk kez karşılaştığında (giriş, kayıt ya da bağlama) bunu yalnızca bir kez yaparız:
- Google hesabındaki ilk adın (örneğin "Mustafa"; soyadın alınmaz), yalnızca hâlâ otomatik verilen adı ("Oyuncu #K7M2" gibi, hiç değiştirilmemiş) taşıyorsan görünen adın olur. Kendi seçtiğin bir ad hiçbir zaman değiştirilmez. Ad, her ad gibi kurallardan geçer (2–20 karakter, yasaklı kelimeler); geçmezse hesabın adını korur.
- Google hesabındaki fotoğraf, yalnızca hesabında henüz profil fotoğrafı yoksa profil fotoğrafın olur. Sunucumuz fotoğrafı Google'dan bir kez indirir, yeniden kodlar (iki küçük kopya, bütün üst veriler silinir) ve yüklenen her fotoğraf gibi otomatik denetimden geçirir; diğer oyunculara ancak onaylanınca gösterilir.
- Adını Profil'den değiştirebilir, fotoğrafını kaldırabilir ya da değiştirebilirsin; bunları Google'dan bir daha almayız.
- 13–17 yaşındaysan (korumalı mod) Google hesabındaki ad ve fotoğraf alınmaz: adın otomatik verilen ad kalır, profilinde avatar görünür.
- E-posta adresini hiçbir durumda okumayız. Apple'ın giriş belgesi ad taşımaz; Facebook ve X girişi kapalıdır.
Diğer oyuncular bu adı ve fotoğrafı, her görünen ad ve fotoğraf gibi görür (madde 7). Ad geçmişinde her ad gibi tutulur; hesabın silinince her ad ve fotoğraf gibi silinir.
Ülke tahmini için DB-IP'nin "IP to Country Lite" veritabanı (db-ip.com) Creative Commons Atıf 4.0 lisansıyla kullanılır. Tahmin yanlış olabilir (ör. VPN kullanırken).
3.2 Oyun
| Veri | Açıklama | Neden |
|---|---|---|
| Maç kayıtları | Oyun biçimi, kural sürümü, masadaki oyuncular, başlangıç ve bitiş zamanı, sonuç ve skor; maç anındaki görünen adının bir kopyası | Oyunun kendisi; maç geçmişi |
| Maç durumu ve hamle günlüğü | Masadaki taşlar, elin, her hamle | Oyunu yönetmek; kopan bağlantıdan sonra maçı geri getirmek; hile şüphesini ve itirazları incelemek |
| Özel oda kodu ve rövanş | Paylaştığın katılma kodu; rövanş istekleri | Arkadaşınla oynamak |
| İstatistik, derece, sezon | Oynanan, kazanılan, kaybedilen maçlar; derecen ve geçmişi; sezon sıralaman | İlerlemen; denk rakip bulmak; liderlik tablosu |
Elindeki taşlar yalnızca sunucuda tutulur; rakiplerin senin elini görmez.
3.3 Eşleştirme ve adil oyun
| Veri | Açıklama | Neden |
|---|---|---|
| Eşleştirme kayıtları | Ne zaman, hangi masa türünde rakip aradığın, o andaki derecen, kiminle eşleştiğin | Seni bir rakiple eşleştirmek; bekleme sürelerini ölçmek |
| Kötüye kullanım sayaçları | Kısa sürede kaç kez arama iptal ettiğin, eşleşip gelmediğin; buna bağlı kısa bekleme | Eşleştirmenin herkes için adil kalması |
| Yaptırım kayıtları | Askı türü, süresi, neden kodu; kararı veren çalışanın notu | Kuralları uygulamak; itirazı incelemek |
| Çalışan işlem kayıtları | Bir çalışanın hesabında yaptığı işlem: kim, ne zaman, ne, gerekçe | Çalışan işlemlerini denetlemek |
3.4 Sosyal özellikler
| Veri | Açıklama | Neden |
|---|---|---|
| Arkadaşlar, istekler, davetler, engeller | Arkadaş listen, gönderdiğin ve aldığın istekler ve davetler, engellediğin oyuncular | Arkadaşlık ve davet; seni rahatsız edenle eşleşmemen. Engelleme karşı tarafa bildirilmez |
| Son karşılaştıkların | Son zamanlarda kimlerle oynadığın | "Son oyuncular" listesi; şikâyet |
| Hazır mesajlar | Hangi hazır ifadeyi ya da emojiyi ne zaman gönderdiğin. Serbest metin yazılamaz | Sıklık sınırı; şikâyette kanıt |
| Çevrimiçi görünürlük | Arkadaşlarının seni çevrimiçi görüp göremeyeceği ayarı. Çevrimiçi olup olmadığın kaydedilmez | Senin tercihin |
3.5 Destek, şikâyet ve denetim
| Veri | Açıklama | Neden |
|---|---|---|
| Destek ve itiraz talepleri | Konu, kendi yazdığın metin, ilgili maç, satın alma ya da yaptırımın numarası, uygulama sürümü; çalışanımızın yanıtı | Talebini yanıtlamak; itirazını incelemek |
| Şikâyetler | Şikâyet türü, ilgili maç, kanıt olarak o maçtaki hazır mesajlar ya da şikâyet edilen fotoğraf veya ad | Denetim; diğer oyuncuları korumak |
| Fotoğraf denetimi | Kendi sunucumuzdaki otomatik modelin yeni fotoğraf için verdiği puan ve sonuç (onay, inceleme, ret), modelin adı, ekibimizin inceleme kararı ve zamanı. Model yüz tanıma yapmaz, fotoğraf dışarı gönderilmez. 13–17 yaşındaysan ya da yaşını henüz söylemediysen daha sıkı eşik uygulanır | Uygunsuz fotoğrafların herkese görünmesini önlemek |
Destek formuna şifre, kart numarası ya da başka kişisel bilgi yazma.
3.6 Bildirimler
| Veri | Açıklama | Neden |
|---|---|---|
| Cihaz kaydı | Bildirim adresi (push token), kuruluma özgü rastgele bir numara, platform, uygulama sürümü, cihaz dili, saat dilimi | Bildirimi doğru cihaza, senin dilinde, sessiz saatlerine uyarak göndermek |
| Bildirim tercihleri ve kayıtları | Hangi bildirim türlerini istediğin (maç, arkadaş daveti, duyuru) ve sessiz saatlerin; hangi bildirimin ne zaman gönderildiği | Tercihine uymak; teslim sorunlarını incelemek |
Bildirim adresi yalnızca cihazında bildirim iznini verirsen alınır. Bildirim yalnızca oyundan uzaktayken gelir: rakibin bulununca, masan hazır olunca, sıra sana gelince, masadakiler rövanş isteyince ya da bir arkadaşın seni masasına çağırınca. Sıra, davet ve duyuru bildirimleri sessiz saatlerinde gelmez. Bir bildirim kimsenin adını taşımaz: davet "Bir arkadaşın seni masasına çağırıyor" der, kimin çağırdığını uygulamayı açınca görürsün. Her türü Ayarlar › Bildirimler'den ayrı ayrı kapatabilirsin.
3.7 Sanal para ve satın almalar
| Veri | Açıklama | Neden |
|---|---|---|
| Sanal para hareketleri | Akçe'nin ne zaman, ne kadar, ne için değiştiği (masa girişleri ve ödülleri, günlük hediye, ödüllü reklamlar); bakiyen | Bakiyeni doğru tutmak; hile ve kötüye kullanımı önlemek |
| Satın alma kayıtları | Mağaza işlem numarası, ürün, zaman, iade bilgisi; satın alma ekranında verdiğin onay | Satın almanı doğrulamak ve teslim etmek; iadeyi işlemek; yasal kayıt |
Ödemeni App Store ya da Google Play alır. Kart ya da banka bilgin bize gelmez.
3.8 Reklam
Reklamları Google AdMob gösterir: maçlar arasında sıklığı sınırlı bir geçiş reklamı (en çok her üçüncü biten maçtan sonra bir ve en az 3 dakika arayla), menülerde (ana ekran, profil, ayarlar) küçük bir afiş ve yalnızca sen istersen izlediğin ödüllü reklam. Maç sırasında ve uygulama açılırken reklam gösterilmez. Reklamsız paket afişi ve maçlar arasındaki reklamı kaldırır.
AdMob, reklamı göstermek, sıklığını sınırlamak ve sahteciliği önlemek için cihazının reklam kimliğini, IP adresini ve reklam etkileşimini işler. Reklam kimliğin yalnızca izin verirsen kişiselleştirilmiş reklam için kullanılır (madde 5 ve "Reklam Tercihleri ve İzinleri"). İzin vermezsen de reklam görürsün, ama kişiselleştirilmemiş olur. İznin sorulmayan ülkelerde (Türkiye dahil) reklamlar şimdilik hep kişiselleştirilmemiştir. Ödüllü bir reklamın ödülünü doğrulamak için AdMob'a yalnızca o ödül için üretilmiş rastgele, tek kullanımlık bir ödül numarası gönderilir; bu numara oyuncu numaran değildir ve seni tanıtmaz. Oyuncu numaran AdMob'a gönderilmez. Reklam kimliğin bizim sunucularımıza ve analitik sistemimize girmez.
3.9 Ürün analitiği
| Veri | Açıklama | Neden |
|---|---|---|
| Uygulama içi olaylar | "İlerleme ekranı açıldı" gibi önceden tanımlı olaylar, zamanları, uygulama sürümü, platform, her açılışta yenilenen bir oturum numarası | Oyunu geliştirmek. Yalnızca izin verirsen gönderilir |
| Sunucu olayları | "Maç bitti", "eşleşme bulundu" gibi sunucuda zaten olan işlerin kaydı | Hizmeti işletmek ve ölçmek. İzni reddettiysen seninle ilişkilendirilmeden tutulur |
| İzin kaydı | Kararın, hangi metin sürümüne verildiği, zamanı | Kararına uymak ve onu ispat etmek |
Analitik olaylarına adın, e-postan, IP adresin, reklam kimliğin, kesin konumun, yazdığın metinler ve elindeki taşlar hiçbir koşulda girmez.
Android'de, aynı izinle, Google Analytics for Firebase de (Google LLC, veri işleyen) uygulamanın nasıl kullanıldığını ölçer: uygulamanın açılması, oturum ve etkileşim süresi gibi otomatik olaylar, cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü rastgele bir numara ve IP adresinden çıkarılan kaba konum (ülke, şehir). Reklam kimliği toplanmaz ve bu veriler reklam için kullanılmaz. İzin vermezsen ya da geri alırsan Firebase'e hiçbir şey gönderilmez. 13–17 yaşta hiç gönderilmez.
3.10 Çökme raporları
Uygulama çöktüğünde sorunu bulmak için Google Firebase Crashlytics'e teknik bir rapor gönderilir: hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü rastgele bir numara. Rapora adın, oyuncu numaran, yazdığın metinler ve elindeki taşlar girmez. Çökme raporları varsayılan olarak açıktır: uygulamanın çalışır kalması ve çökmelerin düzeltilmesi meşru menfaatimizdir (madde 5). Ayarlar → Gizlilik → "Çökme raporları" anahtarıyla istediğin an kapatabilirsin; kapatınca gönderim durur ve cihazında bekleyen raporlar silinir. Şimdilik yalnızca Android'de gönderilir; 13–17 yaşta hiç gönderilmez.
3.11 Teknik kayıtlar
- Sunucu önündeki erişim kayıtları: Sunucularımıza her bağlandığında IP adresin, isteğin zamanı ve yolu ve uygulamanın tanıtım bilgisi (User-Agent) güvenlik ve arıza incelemesi için kaydedilir.
- Uygulama günlükleri ve ölçümler: Hataları bulmak için sunucularımız günlük tutar. Günlükler oyuncu numaranı içerebilir; adını, IP adresini ve oturum anahtarını içermez.
- Hız sınırı: Kötüye kullanımı önlemek için IP adresin, sayacın süresi boyunca (en çok 1 saat) yalnızca bellekte tutulur.
- Yedekler: Veritabanımızın şifreli yedekleri, AB'deki ayrı bir depoda tutulur.
3.12 Cihazında kalanlar
Oturum anahtarın (cihazının güvenli deposunda), ses ve tema tercihlerin, yaş ekranının sonucu, reklam izin kaydın ve benzeri ayarlar cihazında saklanır. Ayrıntılar "Çerezler, Cihazda Saklama ve İzleme" metnindedir.
4. Toplamadıklarımız
E-posta adresin, telefon numaran, adresin, kesin konumun (GPS), rehberin, galerindeki diğer fotoğrafların, ses kaydın (uygulama mikrofon izni istemez), dosyaların, sağlık verin ve ödeme kartı bilgin. Uygulamada serbest metinli sohbet yoktur. Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri gibi) işlemiyoruz; fotoğraflarda yüz tanıma yapmıyoruz.
Gerçek adını sormayız. Ancak Google ile giriş yaparsan Google'ın giriş belgesinde Google hesabındaki ad gelir; bu ad gerçek adın olabilir. Onu yalnızca madde 3.1'de anlatıldığı gibi kullanırız.
5. Amaçlar ve hukuki sebepler
| Amaç | Veri | GDPR / UK GDPR | KVKK |
|---|---|---|---|
| Hesabı açmak ve yönetmek; maçları oynatmak, eşleştirme, ilerleme, derece, sezon | 3.1, 3.2, 3.3 (eşleştirme kayıtları) | m.6(1)(b) sözleşme | m.5/2(c) sözleşme |
| Profil fotoğrafını göstermek | 3.1 (fotoğraf) | m.6(1)(b) | m.5/2(c) |
| Google hesabındaki adı ve fotoğrafı bir kez profiline koymak (istediğin an değiştirebilirsin) | 3.1 (bağlı hesabındaki ad ve fotoğraf) | m.6(1)(b) | m.5/2(c) |
| Arkadaşlık, davet, hazır mesaj, engelleme | 3.4 | m.6(1)(b) | m.5/2(c) |
| Maç ve arkadaş daveti bildirimleri | 3.6 | m.6(1)(b) | m.5/2(c) |
| Yaşını öğrenmek ve korumalı modu uygulamak | 3.1 (doğum yılı, yaş grubu) | m.6(1)(c) hukuki yükümlülük ve m.6(1)(f) meşru menfaat | m.5/2(ç) hukuki yükümlülük ve m.5/2(f) meşru menfaat |
| Adil oyun, hile ve kötüye kullanımı önleme, güvenlik | 3.1 (ad geçmişi), 3.3, 3.11 | m.6(1)(f) | m.5/2(f) |
| Şikâyet, denetim, otomatik fotoğraf denetimi, yaptırım ve itiraz | 3.3, 3.4, 3.5 | m.6(1)(f); yasa dışı içerikte m.6(1)(c) | m.5/2(f); m.5/2(ç) |
| Destek taleplerini yanıtlamak | 3.5 | m.6(1)(b) ve (f) | m.5/2(c) ve (f) |
| Ülkenin IP'den tahmini | 3.1 (ülke) | m.6(1)(f) | m.5/2(f) |
| Sanal para ve satın almalar | 3.7 | m.6(1)(b); kayıt saklama için m.6(1)(c) | m.5/2(c); m.5/2(ç) |
| Duyuru bildirimleri (yalnızca 18+) | 3.6 | m.6(1)(f) (istediğin an kapatabilirsin) | m.5/2(f) |
| Kişiselleştirilmemiş reklam ve ödüllü reklam | 3.8 | m.6(1)(f) | m.5/2(f) |
| Kişiselleştirilmiş reklam | 3.8 | m.6(1)(a) rıza | m.5/1 açık rıza |
| Uygulama içi analitik | 3.9 | m.6(1)(a) rıza | m.5/1 açık rıza |
| Sunucu olaylarıyla hizmet ölçümü | 3.9 | m.6(1)(f) | m.5/2(f) |
| Çökme raporları | 3.10 | m.6(1)(f) (istediğin an kapatabilirsin) | m.5/2(f) |
| Hukuki taleplerin kurulması ve korunması; resmî taleplere yanıt | Gerekli olan | m.6(1)(c) ve (f) | m.5/2(ç) ve (e) |
Meşru menfaatlerimiz: oyunu adil ve güvenli tutmak; oyuncuları taciz, uygunsuz içerik ve hileye karşı korumak; hizmetin ne kadar ve nasıl çalıştığını ölçmek; uygulamanın çalışır kalması ve çökmelerin düzeltilmesi; ücretsiz oyunu reklamla finanse etmek; yeniliklerden haberdar etmek; hukuki taleplere hazırlıklı olmak. Bu işlemelere itiraz edebilirsin (madde 10).
6. 13–17 yaş: korumalı mod
13–17 yaşındaysan (Hindistan'daysan 18 yaşından küçüksen) oyun korumalı modda çalışır:
- yalnızca kişiselleştirilmemiş reklam gösterilir; reklam ağına reşit olmadığın bildirilir;
- analitik izni sorulmaz; analitik ve çökme raporu gönderilmez;
- Google hesabındaki ad ve fotoğraf alınmaz;
- duyuru bildirimi gönderilmez;
- profil fotoğrafın ve adın daha sıkı denetlenir;
- satın almadan önce ek bir bilgilendirme gösterilir.
Korumalı mod, 18 yaşına girdiğin yılın sonunda kendiliğinden kapanır; analitik ya da kişiselleştirilmiş reklam için izin istenirse kararı sen verirsin. Ayrıntılar "Yaş Sınırı ve Çocuk Güvenliği" metnindedir.
7. Diğer oyuncuların gördükleri
- Masadaki oyuncular: görünen adın, profil fotoğrafın ya da avatarın, maçtaki hamlelerin (elin değil), sonuç ve skor, gönderdiğin hazır mesajlar.
- Herkes: liderlik tablosundaki adın, fotoğrafın ya da avatarın, ülken ve sıran; profil fotoğrafın.
- Arkadaşların: çevrimiçi ya da maçta olup olmadığın (ayarlardan kapatabilirsin).
- Oyuncu etiketini bilen herkes: sana arkadaşlık isteği gönderebilir.
- Bir oyuncuyu şikâyet ettiğinde ya da engellediğinde bu ona bildirilmez.
8. Kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz. Aşağıdaki alıcılarla yalnızca yazılan amaçla paylaşırız.
| Alıcı | Ne | Neden | Nerede |
|---|---|---|---|
| Hetzner Online GmbH (veri işleyen) | Sunucularımızdaki bütün veriler, profil fotoğrafları ve yedekler | Barındırma ve depolama | Almanya (AB) |
| Apple, Google, Meta (Facebook), X (giriş sağlayıcıları) | Onlara oyun verisi göndermeyiz; giriş yaptığında verdikleri belgeyi doğrularız. Google'ın belgesinde Google hesabındaki ad ve profil fotoğrafının adresi de gelir; fotoğrafı Google'dan bir kez indiririz (madde 3.1) | Hesap bağlama; görünen ad ve profil fotoğrafı | Sağlayıcıya göre, çoğunlukla ABD |
| Google Firebase Cloud Messaging, Apple Push Notification service (veri işleyen) | Bildirim adresi (Android'de Google'ın bu adres için cihaza verdiği Firebase kurulum kimliğiyle; yalnızca bildirime izin verirsen), bildirim metni ve türü | Bildirimi cihazına ulaştırmak | ABD ve diğer ülkeler |
| Google Firebase Crashlytics (veri işleyen) | Çökme raporu (varsayılan olarak açık, Ayarlar → Gizlilik'ten kapatabilirsin; Android; 13–17 yaşta gönderilmez) | Hataları bulmak | ABD |
| Google Analytics for Firebase (veri işleyen) | Uygulama kullanım olayları, cihaz bilgisi, kuruluma özgü numara, IP'den kaba konum (yalnızca iznin varsa; Android) | Oyunu geliştirmek | ABD |
| Google AdMob ve Google'ın reklam iş ortakları (bağımsız veri sorumlusu) | Reklam kimliği, IP adresi, cihaz bilgisi, reklam etkileşimi; ödül doğrulamasında rastgele, tek kullanımlık ödül numarası (oyuncu numarası değil) | Reklam göstermek; izin verdiysen kişiselleştirmek | ABD ve diğer ülkeler |
| App Store, Google Play | Satın alma doğrulaması için işlem bilgisi | Satın almanı doğrulamak | Mağazaya göre |
| Yetkili makamlar, mahkemeler | Hukuken istenen | Hukuki yükümlülük; çocuk istismarı içeriğinin bildirimi | Türkiye ya da ilgili ülke |
Veri işleyenlerle, verini yalnızca bizim talimatımızla ve bu politikadaki korumayla aynı ya da eşdeğer korumayla işlemelerini zorunlu kılan sözleşmeler yaparız.
Yurt dışına aktarım.
- Türkiye'deki oyuncuların verileri Almanya'daki sunucularımıza ve hizmet sağlayıcılarımıza aktarılır. Bu aktarımları KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun standart sözleşmeleriyle yaparız ve sözleşmeleri imzadan sonra 5 iş günü içinde Kurul'a bildiririz.
- AB ve Birleşik Krallık'taki oyuncuların verileri AB'de barındırılır. ABD'deki sağlayıcılara aktarımlar AB–ABD Veri Gizliliği Çerçevesi sertifikasına ve/veya AB Komisyonu'nun standart sözleşme maddelerine (Birleşik Krallık için ek metniyle) dayanır.
- Diğer ülkelerdeki oyuncular için de aynı sözleşmesel güvenceleri uygularız.
Bu güvencelerin bir kopyasını privacy@tabulastudios.com adresinden isteyebilirsin.
9. Ne kadar saklıyoruz
Süreler sunucu ayarlarında tanımlıdır ve zamanlanmış işlerle kendiliğinden uygulanır. Süre dolunca veri silinir ya da takma kimlikle kalır: adın ve bağlı hesapların çıkarılır, kayıt yalnızca rastgele oyuncu numarasıyla durur. Takma kimlikli kayıt hâlâ kişisel veri sayılır ve bu politika ona da uygulanır.
| Veri | Süre | Sonra |
|---|---|---|
| Hesap, profil, doğum yılı | Hesabın yaşadıkça | Hesap silinince silinir (madde 11) |
| Kullanılmayan misafir hesap | Son kullanımdan 24 ay | Hesap silme ile aynı |
| Ad geçmişi | 180 gün | Silinir |
| Profil fotoğrafı | Sen kaldırana, değiştirene ya da hesabını silene kadar. Denetim için gizlenen ya da reddedilen fotoğraf, çalışanımız silene, sen değiştirene ya da hesabın silinene kadar. Çocuk istismarı şüphesiyle yetkili makamlara bildirilen görüntü, yasanın gerektirdiği süre (en az 1 yıl) delil olarak, hesabın silinse de; kimseye gösterilmez | Silinir |
| Süresi dolmuş oturum kayıtları | Sona erdikten 30 gün sonra | Silinir |
| Maç kayıtları, istatistik, derece | Hesabın yaşadıkça | Hesap silinince takma kimlikle kalır |
| Hamle günlüğü | 2 yıl | Takma kimlikle kalır; maçı oyuncuya bağlayan alanlar çıkarılır |
| Eşleştirme kayıtları | 90 gün | Silinir |
| Kötüye kullanım sayaçları | Son bekleme bittikten 30 gün sonra | Silinir |
| Arkadaşlar, engeller, ayarlar | Hesabın yaşadıkça | Hesap silinince silinir |
| Arkadaşlık istekleri | Yanıttan ya da süresinin bitmesinden 30 gün sonra | Silinir |
| Davetler | Süresi bittikten 7 gün sonra | Silinir |
| Son karşılaştıkların, hazır mesaj kayıtları | 30 gün | Silinir (şikâyete kanıt olarak kopyalananlar şikâyetle birlikte) |
| Şikâyetler | 1 yıl | Oyuncu numaraları ve kanıt silinir; şikâyet türü ve sonucu istatistik için kalır |
| Destek ve itiraz talepleri | Kapandıktan 365 gün sonra | Silinir; hesabın silinince hemen silinir |
| Yaptırım ve çalışan işlem kayıtları | 5 yıl | Silinir |
| Cihaz kaydı ve bildirim adresi | Geçersiz olunca, 60 gün yenilenmezse, oturumu kapatınca ya da izni geri alınca | Hemen silinir |
| Bildirim kayıtları | 30 gün | Silinir |
| Analitik olayları | Alındıktan 13 ay sonra | Silinir |
| Analitik izin kayıtları | Hesabın yaşadıkça | Hesap silinince silinir |
| Çökme raporları | 90 gün (Crashlytics) | Sağlayıcı siler |
| Google Analytics for Firebase olayları | En çok 14 ay (Google Analytics saklama ayarı) | Sağlayıcı siler |
| Sanal para hareketleri ve satın alma kayıtları | Mali mevzuatın öngördüğü süre, en çok 10 yıl | Hesap silinince takma kimlikle kalır; süre sonunda silinir |
| Sunucu önündeki erişim kayıtları (IP, User-Agent) | 7 gün | Silinir |
| Uygulama günlükleri ve ölçümler | 14 gün | Silinir |
| Veritabanı yedekleri | En çok 16 gün | Silinen veri, yedeğin süresi dolunca yedekten de kalkar |
| Silinmiş hesap numaraları | Süresiz; yalnızca rastgele numara ve silme zamanı | Silinmiş bir hesabın verisinin geç gelen kayıtlarla yeniden oluşmasını önlemek için |
10. Hakların
Nerede yaşarsan yaşa şu hakları tanırız:
- verilerini görme ve bir kopyasını alma (uygulamada: Ayarlar → Hesap ve profil → Verilerimin kopyasını indir);
- yanlış verinin düzeltilmesini isteme (adını uygulamada değiştirebilirsin);
- verilerinin silinmesini isteme (madde 11);
- işlemenin kısıtlanmasını isteme;
- verilerini taşınabilir bir dosyada alma;
- meşru menfaatimize dayanan işlemelere itiraz etme;
- verdiğin izni istediğin an geri alma (Ayarlar → Gizlilik). Geri alma, önceki işlemeyi hukuka aykırı yapmaz;
- yalnızca otomatik işlemeye dayanan ve seni önemli ölçüde etkileyen bir karara itiraz etme (madde 12);
- bir veri koruma makamına şikâyet etme.
İtiraz hakkın. Meşru menfaatimize dayanan işlemelere kendi özel durumundan kaynaklanan nedenlerle her zaman itiraz edebilirsin. Senin çıkarlarından üstün gelen zorlayıcı nedenlerimiz ya da hukuki bir talep yoksa o işlemeyi durdururuz. Duyuru bildirimlerine itiraz için onları ayarlardan kapatman yeter; çökme raporları için Ayarlar → Gizlilik → "Çökme raporları" anahtarını kapatman yeter.
Nasıl başvurursun. Uygulamada Ayarlar → Destek ve itiraz formunu kullan ya da privacy@tabulastudios.com adresine yaz. E-posta adresini bilmediğimiz için kimliğini oyuncu etiketin ve gerekirse uygulamanın içinden bir doğrulama ile teyit ederiz. Başvuruna en geç 30 gün içinde ücretsiz yanıt veririz. Başvurun karmaşıksa ve yasa izin veriyorsa bu süreyi gerekçesini bildirerek uzatabiliriz.
Bölgene özgü bilgiler:
- Türkiye: KVKK m.11'deki hakların KVKK Aydınlatma Metni'nde yazılıdır. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin.
- AB, AEA ve İsviçre: Yaşadığın, çalıştığın ya da ihlalin gerçekleştiği yerdeki veri koruma makamına şikâyet edebilirsin.
- Birleşik Krallık: Information Commissioner's Office'e (ICO) şikâyet edebilirsin.
- ABD eyaletleri (Kaliforniya ve benzer yasası olan eyaletler): Bilme, silme, düzeltme ve kişisel verinin "satışı ya da paylaşımına" itiraz etme hakların vardır. Verini para karşılığı satmayız. Ancak kişiselleştirilmiş reklam bazı eyalet yasalarında "paylaşım" sayılır; bunu uygulamada Ayarlar → Gizlilik → "Reklam tercihleri" (Google'ın izin formu) ile durdurabilirsin. Hakkını kullandığın için sana farklı davranmayız. Hassas kişisel veri işlemeyiz. Bir yetkili temsilci aracılığıyla da başvurabilirsin.
- Brezilya: LGPD m.18'deki hakların (işlemenin teyidi, erişim, düzeltme, anonimleştirme, silme, taşınabilirlik, paylaşım bilgisi, rızanın geri alınması) vardır. Autoridade Nacional de Proteção de Dados'a (ANPD) şikâyet edebilirsin.
- Diğer ülkeler: Yerel yasanın tanıdığı hakları da aynı yolla kullanabilirsin.
11. Hesap silme
- Hesabını Ayarlar → Hesap ve profil → Hesabı sil yoluyla silebilirsin. Uygulamaya ulaşamıyorsan "Hesabını Silme" sayfasındaki yolu kullan: bumustudios.github.io/tabula-domino/delete-account/tr.
- Silme talebinden sonra hesabın 14 gün dondurulur: oynayamazsın, adın arkadaş listelerinde görünmez. Bu sürede silmeyi iptal edebilirsin. Süre dolunca silme kendiliğinden yapılır ve uygulama bunu sana gösterir.
- Silinenler: görünen adın (maç kayıtlarındaki kopyaları dahil), ad geçmişin, doğum yılın, profil fotoğrafın, avatarın, oyuncu etiketin, bağlı hesapların, oturumların, ülken, bildirim kayıtların ve tercihlerin, arkadaşlıkların, isteklerin, engellerin, davetlerin, hazır mesaj kayıtların, eşleştirme kayıtların, destek taleplerin ve analitik izin kayıtların. Apple ile giriş yaptıysan Apple bağlantın da iptal edilir.
- Takma kimlikle kalanlar (adın ve hesap bağlantıların olmadan, yalnızca rastgele numarayla): maç kayıtları ve hamle günlüğü (bunlar maçtaki diğer oyuncuların da kaydıdır), istatistik ve derece toplamları, yaptırım ve çalışan işlem kayıtları, sanal para hareketleri ve satın alma kayıtları. Süreleri madde 9'dadır.
- Analitik olayların seninle ilişkisi koparılarak kalır.
- Hakkında yapılmış bir şikâyet saklama süresi sonuna kadar kalır; şikâyetteki oyuncu numaran, seninle eşlemesi saklanmayan yeni bir numarayla değiştirilir.
- Silinen veri, yedeklerden yedeğin süresi dolunca (en çok 16 gün) kalkar.
12. Otomatik kararlar
- Eşleştirme: rakibini sistem, derecene göre otomatik seçer.
- Kısa eşleştirme beklemesi: kısa sürede çok sayıda aramayı iptal edersen ya da eşleştiğin maça gelmezsen sistem seni otomatik olarak birkaç dakika eşleştirmeye almayabilir. Bu bir hesap yaptırımı değildir.
- Ad ve fotoğraf filtreleri: kurallara aykırı görünen bir ad otomatik reddedilebilir; yeni bir fotoğraf otomatik reddedilebilir ya da bir çalışanımız bakana kadar yalnızca sana gösterilebilir. Bu kararlara "Destek ve itiraz" formuyla itiraz edebilirsin; itirazını bir insan inceler.
- Hesap yaptırımları her zaman bir insanın kararıdır.
Bu otomatik işlemler hukuki sonuç doğuran ya da seni benzer biçimde önemli ölçüde etkileyen kararlar değildir; yine de itiraz yolu açıktır.
13. Güvenlik
- Uygulama ile sunucularımız arasındaki bütün trafik şifrelidir (TLS).
- Oturum anahtarın cihazının güvenli deposundadır; sunucuda yalnızca özeti tutulur. Parola kullanmıyoruz.
- Kimlik verileri veritabanında ayrı bir bölümde tutulur; diğer bölümler yalnızca rastgele oyuncu numarasını bilir.
- Yedekler şifrelidir ve AB'de, sunucudan ayrı bir depoda durur.
- Çalışanlarımız verilere yalnızca işleri gerektirdiğinde erişir ve her işlem kaydedilir.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa, yasanın öngördüğü sürelerde (ör. KVKK ve GDPR'da 72 saat) yetkili makama ve gerektiğinde sana bildiririz.
14. Değişiklikler ve diller
Bu politikayı güncelleyebiliriz. Her sürüm bir numara ve yürürlük tarihi taşır. Esaslı bir değişikliği uygulamada önceden duyururuz. Bir izne dayanan işleme esaslı biçimde değişirse iznini yeniden isteriz. Bu politika birden çok dilde yayımlanır; sürümler arasında fark olursa senin lehine olan yorum uygulanır.
15. İletişim
Gizlilikle ilgili her soru için: privacy@tabulastudios.com · BumuStudios, bağımsız geliştirici (posta adresi henüz yayımlanmıyor) · uygulamada Ayarlar → Destek ve itiraz. AB ve Birleşik Krallık temsilcilerimiz henüz atanmadı (madde 2); o zamana kadar privacy@tabulastudios.com adresine yaz.