Gizlilik Politikası / Privacy Policy

1. Kapsam ve veri sorumlusu

Bu politika Oyunca web sitesi (oyunca.app), Kadim oyunu ve Oyunca iOS uygulaması için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Erdem Kiziroglu’dur. Gizlilik, hesap silme ve veri talepleri için iletişim: oyunca.app@gmail.com.

Veriler; hesap ve destek formlarına yazdıklarınızdan, oyun ve iletişim özelliklerini kullanmanızdan ve cihazınız ile hizmet altyapısı arasındaki elektronik bağlantılardan tamamen veya kısmen otomatik yollarla elde edilir. Misafir hesabının rastgele kimliği de bir oturumu ayırt eder; misafirlik bütün işlemlerin kimliksiz olduğu anlamına gelmez.

2. İşlenen veriler

Hesap: seçtiğiniz/atanan takma ad, kullanıcı ve arkadaş kodu, oturum kimliği; e-posta ile hesap açarsanız e-posta adresi ve Supabase Auth tarafından yönetilen şifre doğrulama bilgileri. Şifreler diğer oyunculara gösterilmez. Sunulan bir üçüncü taraf girişini seçerseniz sağlayıcının paylaştığı hesap kimliği ve temel profil bilgileri işlenir.
Apple ile giriş sunulduğunda ve bunu seçtiğinizde Apple’ın uygulamaya özgü hesap kimliği, paylaştığınız gerçek veya gizli e-posta adresi ve giriş yetki bilgileri işlenir. Apple parolanız Oyunca’ya iletilmez. Hesap silmede Apple yetkisini iptal edebilmek için sağlayıcının yenileme tokenı sunucuda şifreli tutulur; bu Apple yetkisi cihazın kalıcı oturum kaydına yazılmaz.
Oyun: oda kodu ve katılım bilgileri, seçilen karakter/rol, hamleler ve maç sonuçları; hesapla eşleşen ilerleme, başarı ve arkadaşlık kayıtları. Tek kişilik maç kaydı, ayarlar ve bazı ilerleme bilgileri cihazda da tutulur.
İletişim: oda sohbeti, arkadaşlar arası mesajlar, çevrimiçi/odada olma durumu; engelleme, şikâyet sebebi, yazdığınız açıklama ve şikâyete eklenen kısa mesaj kesiti. Destek e-postası gönderirseniz e-posta içeriği ve yanıt için gerekli iletişim bilgileri işlenir.
Ses: yalnız ses özelliğini açıp mikrofon izni verdiğinizde ses akışı ile bağlantıyı kuran ağ bilgileri işlenir. Oyunca mikrofon sesini kaydetmez veya ses dosyası olarak saklamaz.
Sesli şikâyetlerde oda/oyun bağlamı ve yetkili inceleyenin karar/işlem notu da tutulur; ses kaydı eklenmez.
Teknik veriler: bağlantı/IP bilgileri hizmet sağlayıcılar tarafından isteğin iletilmesi, güvenlik ve hata teşhisi için işlenebilir. Oyun sürümü, mobil/masaüstü ayrımı, maç/bağlantı kimliği, gecikme, paket kaybı, ses bağlantı durumu ve arayüz performans ölçümleri teknik teşhis için kullanılır. Bu ölçümler ses kaydı değildir.
Ölçüm: günlük ziyaret/oyun başlangıcı toplamları ve geliş kaynağı; oyun dengesi için karakter, rol, kart ve sonuç özetleri. Google Analytics yalnız web’de ayrıca izin verilirse kullanılır (Bölüm 7).

3. Amaçlar ve hukuki sebepler

Hesap, oturum, oda, oyun, ilerleme ve seçtiğiniz iletişim özellikleri; hizmetin sunulması ve sözleşmenin ifasıyla doğrudan ilgili olması nedeniyle KVKK m.5/2-c kapsamında işlenir. Güvenlik, kötüye kullanımı önleme, moderasyon, hizmet kararlılığı ve kişiyi doğrudan tanımlamayan toplu oyun analizi için temel haklarınıza zarar vermemek kaydıyla meşru menfaat (m.5/2-f) esas alınır.

Veri talepleri, uyuşmazlıklar ve zorunlu resmî başvurular bakımından somut duruma göre hukuki yükümlülük (m.5/2-ç) veya bir hakkın tesisi, kullanılması ya da korunması (m.5/2-e) uygulanır. İsteğe bağlı Google Analytics için açık rızanız (m.5/1) esas alınır; reddetmeniz oyunu kullanmanızı engellemez.

Kişisel veriler satılmaz; reklam profili, reklam kimliği veya şirketler arası reklam takibi için kullanılmaz. Oyun içi bot kararları ve performans puanları oyun mekaniğidir; sizin hakkınızda hukuki veya benzer önemli bir karar üretmek amacıyla kullanılmaz.

4. Kimlerle ve neden paylaşılır?

Diğer oyuncular: takma adınız, oyun içi görünür bilgileriniz ve gönderdiğiniz oda mesajları odadaki kişilere; arkadaşlık, çevrimiçi durum ve özel mesajlar ilgili arkadaşlarınıza gösterilir. Gizli roller oyun kurallarına göre açılır. Sesli konuşmalar ses oturumundaki katılımcılara iletilir.
Supabase: hesap doğrulama, profil, arkadaşlık, ilerleme, moderasyon ve oyun kayıtları. Mevcut veritabanı bölgesi Frankfurt, Almanya’dır.
Resend: hesap doğrulama ve şifre sıfırlama e-postalarını iletir; alıcı e-posta adresi, iletideki tek kullanımlık bağlantı ve teslim bilgilerini işler. Hesap parolanız bu iletilere yazılmaz. Bu hesap e-postaları pazarlama amacıyla kullanılmaz.
Apple: Apple ile giriş seçildiğinde kimliğin doğrulanması ve hesap silmede giriş yetkisinin iptali için kullanılır. Şifreli Apple yetki kaydı Supabase’de, onu işleyen sunucu Render’da tutulur; çözme anahtarı veritabanından ayrı sunucu gizli ayarlarındadır.
Vercel ve Render: web sitesini ve gerçek zamanlı oyun sunucusunu çalıştırır; ağ istekleri, hizmet verileri ve işletim/güvenlik günlüklerini işleyebilir.
Upstash: sunucu yeniden başlarsa oyunun devam edebilmesi için oda/maç anlık görüntülerini süreli olarak tutar.
Cloudflare TURN ve Google STUN: ses bağlantısının kurulması ve gerektiğinde şifreli ses trafiğinin aktarılması için kullanılır. WebRTC doğrudan bağlantıda ağ/IP bilgisini karşı uçla paylaşabilir; ağ koşullarına göre bağlantı Cloudflare üzerinden aktarılabilir.
Google Analytics: yalnız web’de izin verdiğinizde kullanım ölçümü için devreye girer. Yasal olarak yetkili kurumlara, geçerli bir yükümlülük veya hakkın korunması gerektirdiğinde ilgili veriler sunulabilir.

5. Yurt dışındaki hizmetler

Yukarıdaki bulut, kimlik doğrulama, barındırma ve ses hizmetleri Türkiye dışında çalışır; bu nedenle kullanımınızla ilgili veriler Almanya ve hizmet sağlayıcıların faaliyet gösterdiği diğer ülkelerde işlenebilir. Bir veritabanının Avrupa’da bulunması, sağlayıcının tüm destek ve ağ işlemlerinin yalnız o ülkede yapıldığı anlamına gelmez.

Yurt dışı aktarımına ilişkin alıcılar ve uygulanabilir güvenceler hakkında bilgi istemek için oyunca.app@gmail.com adresine başvurabilirsiniz. Bu aydınlatma metnini okumak veya oyuna girmek, tek başına yurt dışı aktarımına ya da isteğe bağlı analitiğe açık rıza beyanı sayılmaz.

6. Saklama süreleri

Hesap, profil, arkadaşlık ve hesaba bağlı ilerleme: hesabınız bulunduğu sürece; silme süreci Bölüm 8’de açıklanır. Misafir hesabı da silinene kadar bir hesap kaydıdır. Çıkış yapmak hesabı silmez.
Şifreli Apple giriş yetkisi: bağlı hesap bulunduğu sürece; hesap silme sırasında yetki iptali için kullanılır ve hesap kaydıyla birlikte silinir. Önceden kaydedilmiş bir Apple yetkisi yoksa hesap yine silinir ve Apple bağlantısını elle kaldırma adımı gösterilir.
Oda ve maçın devam kopyası: son kaydetmeden itibaren en fazla 6 saat; her yeni kayıt bu süreyi yeniler. Oda kapatıldığında kopyaların silinmesi tetiklenir.
Oda sohbeti ve arkadaş mesajları: kalıcı sohbet arşivi tutulmaz. Sunucu belleğinde oda/konuşma başına en fazla son 50 mesaj bulunur; eski mesajlar kapasite doldukça veya sunucu yeniden başladığında düşer. Oda kapanınca oda sohbeti silinir. Şikâyete eklediğiniz mesaj kesiti ayrı moderasyon kaydıdır.
Engel ve şikâyet kayıtları: güvenlik/moderasyon amacı devam ederken ve ilgili hesaplar mevcutken tutulur; ilgili hesap silindiğinde bağlı kayıtlar da silinir. Destek ve hak başvuruları talebin çözümü ve varsa somut hukuki saklama gereğiyle sınırlı tutulur.
Günlük toplam ziyaret/oyun başlangıcı sayaçları: 90 günlük pencere için tutulur ve günlük temizlikle daha eski satırlar kaldırılır. Bu sayaçlarda hesap/cihaz kimliği, IP, tekil sayfa yolu veya mesaj içeriği saklanmaz.
Oyun denge özetleri ve teknik performans kayıtları: denge, hata ve kararlılık analizinde gerekli olduğu sürece tutulur; ihtiyaç sona erdiğinde silinir veya toplulaştırılır. Hesapla bağı koparılmış maç sonuçları ve kişiyi tanımlamayan toplu istatistikler hesap silindikten sonra kalabilir.
Ses bağlantısı teşhis tamponu: sunucu belleğinde en fazla son 300 teknik rapor; kapasite doldukça ve sunucu yeniden başladığında silinir. Ses içeriği bu tamponda bulunmaz.
Sağlayıcı erişim/güvenlik günlükleri ve yedekler: ilgili hizmetin plan, sözleşme ve güvenlik saklama döngüsüne tabidir. Aktif veriden silinen bir kayıt döngüsel yedeklerden anında silinmeyebilir; silme sonrası yeniden aktif kullanıma alınmamalıdır.
Resend e-posta ve teslim kayıtları: kullanılan ücretsiz planın ilan edilen varsayılan saklama süresi 30 gündür. Sağlayıcının güvenlik ve yedek saklama koşulları ayrıca uygulanabilir. Tek kullanımlık hesap bağlantılarının geçerliliği bu kayıt saklama süresinden ayrıdır.

7. Cihaz depolaması, çerezler ve tercihler

Giriş/oturum bilgileri, dil, ses ve görünüm ayarları, son oda, yerel maç kaydı ve Kadim ilerlemesi tarayıcıda veya iOS uygulamasının kendi depolamasında tutulabilir. Bunlar hizmeti çalıştırmak ve tercihlerinizi hatırlamak içindir. Cihaz/tarayıcı verilerini temizlemek yerel ilerlemenizi kaybettirebilir.

Google Analytics 4 web’de varsayılan olarak kapalıdır. Aşağıdaki kontrolle açıkça izin verirseniz Google’ın ölçüm kodu yüklenir ve _ga ile _ga_ önekli çerezler kullanılabilir. Çerez süresi en fazla 180 gün olarak ayarlanır; sunucu tarafındaki raporlar Google Analytics saklama ayarlarına ve Google’ın hizmet koşullarına tabidir. iOS uygulamasının paketinde GA4 kapalıdır.

İzin verdiğiniz web ölçümü; sorgu parametreleri ve ham oda kodu ayıklanmış sayfa yolları, geliş kaynağı, cihaz/tarayıcı türü, yaklaşık konum ve oyun akışı olaylarını içerebilir. Olaylarda ad, e-posta, mesaj içeriği, şifre veya oturum anahtarı gönderilmez. Oda olayları kısa bir teknik eşleştirme değeri içerebilir. Google Signals ve reklam kişiselleştirmesi kapalıdır.

Tercihinizi bu sayfadan dilediğiniz zaman değiştirebilirsiniz. Kapatınca yeni GA4 ölçümü durur ve erişebildiğimiz GA çerezleri kaldırılır; daha önce işlenmiş veriler kendiliğinden geri alınmaz. ?ga_off=1 bağlantısı da kapatır; ?ga_off=0 bağlantısı tek başına rıza vermez. İzin vermemek hesap, oyun ve zorunlu toplu sayaçların çalışmasını engellemez.

İsteğe bağlı web analitiği: Kapalı

Bu tercih bu tarayıcı için geçerlidir. Analitik kapalıyken de oyunu kullanabilirsiniz.

8. Hesabınızı ve verilerinizi silme

Oyunca iOS uygulamasında Profil → Hesabı ve verileri sil → Evet, hesabımı sil adımlarını kullanabilirsiniz. Başarılı işlem Auth hesabını, bağlı profil/arkadaşlık/engel/şikâyet/başarı kayıtlarını siler; eski maç katılımının hesap bağlantısını kaldırır. iOS uygulaması ayrıca kendi yerel depolamasını temizleyip yeniden başlar. Bu işlem geri alınamaz.

Web hesabı, erişemediğiniz misafir hesabı veya ek veri talepleri için oyunca.app@gmail.com adresine yazabilirsiniz. Hesabınızı ayırt etmeye yetecek bilgiyi belirtin; şifrenizi veya oturum anahtarınızı göndermeyin. Yetkisiz silmeyi önlemek için ölçülü kimlik doğrulaması isteyebiliriz.

Silme, diğer oyuncuların kendi cihazına aldığı kopyaları geri çağırmaz. Devam eden oda/sunucu belleğindeki geçici içerik ve süreli oda yedekleri Bölüm 6’daki döngülerinde temizlenir. Hesabınızla ilişkilendirilmeyen oyun sonuçları ve toplu istatistikler kalabilir. Belirli bir hukuki yükümlülük nedeniyle tutulması gereken veri varsa kapsam ve süre talebinize yanıtta açıklanır.

9. Haklarınız ve başvuru

KVKK m.11 uyarınca işlenme durumunu öğrenme ve bilgi isteme; işleme amacını ve amacına uygun kullanımı öğrenme; yurt içinde/dışında aktarılan üçüncü kişileri öğrenme; eksik/yanlış veriyi düzelttirme; kanuni şartlarda sildirme/yok ettirme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu oyunca.app@gmail.com adresine, mümkünse hesabınıza kayıtlı e-postadan iletin. Misafirseniz kullanıcı/arkadaş kodunuzu ve talebinizi açıklayın. Kimlik ve hesap eşleşmesini doğrulamak için yalnız gerekli bilgileri isteriz. Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır; yasal şartları varsa Kişisel Verileri Koruma Kurumuna şikâyet hakkınız saklıdır.

10. Güvenlik ve izinler

Web ve sunucu bağlantılarında HTTPS/TLS, ses aktarımında WebRTC şifrelemesi ve hesap kayıtlarında erişim kontrolleri kullanılır. Metin sohbeti uçtan uca şifreli değildir; hizmet ve yetkili moderasyon işlemleri kapsamında erişilebilir. İnternet üzerinden aktarım veya depolama için mutlak güvenlik garantisi verilemez.

Mikrofon iznini vermeyebilir veya cihaz ayarlarından kaldırabilirsiniz; sesli sohbeti kapatmak yazılı oyun akışını engellemez. Oyunca iOS uygulaması kamera, fotoğraf arşivi, kişi listesi veya hassas konum izni istemez. Paylaşım ekranında neyi, kime göndereceğinizi siz seçersiniz.

11. Çocuklar

Oyunca 13 yaşından küçüklere yönelik değildir. Bu yaş grubuna ait bir hesabın/verinin farkına varırsak silme için işlem başlatırız; ebeveynler iletişim adresinden bildirebilir. Yaş derecesi, gerçek kişilerle yazılı/sesli iletişimin risklerini ortadan kaldırmaz. Reşit olmayan kullanıcılar için ebeveyn gözetimi önerilir; engelleme ve şikâyet araçları kullanılabilir.

12. Güncellemeler

Güncel politika ve sürüm tarihi her zaman oyunca.app/gizlilik adresinde bulunur. Veri işleme biçiminde önemli bir değişiklik olursa metin ve ilgili bilgilendirme yenilenir; yeni bir isteğe bağlı işleme için gerekiyorsa ayrıca tercih alınır.