KVKK Aydınlatma Metni

1. Veri sorumlusu

• Mesut Duman, bireysel geliştirici
• Konum: İstanbul, Türkiye
• E-posta: support@tankgol.com

2. İşlenen kişisel veriler

• Hesap ve oturum: iç hesap numarası, oyuncu kimliği (TG-…), oturum anahtarının özet (hash) değeri (anahtarın kendisi değil), Apple ve/veya Google kullanıcı kimliği, Apple ile Giriş belirteci, hesabın açılış, güncellenme ve silinme tarihleri.
• Cihaz ve uygulama: platform (iOS veya Android), uygulama sürümü ve her kurulum için oluşturulan rastgele bir kimlik. Hesabınız açılırken uygulama ayrıca işletim sisteminin aynı geliştiricinin uygulamalarına verdiği cihaz kimliğini (iOS'ta "identifier for vendor", Android'de Android ID'den türetilen kimlik) gönderir; bunu hesabınızla birlikte saklar ve yalnızca güvenlik ve kötüye kullanımın önlenmesi için (sahte veya toplu hesap açmanın ve yasak atlatmanın tespiti) kullanırız. Bu bir reklam kimliği değildir ve hesabınız kalıcı olarak silindiğinde silinir.
• Yaklaşık konum: yalnızca ülke; hesabınız açılırken IP adresinizden bir kez çıkarılır ve başlangıç bayrağınızı belirler.
• Profil: oyuncu adı, bayrak, seviye, unvan, simge, kuşanılan tank ve eşyalar; eklerseniz kısa bir profil sözü ve sosyal medya kullanıcı adları.
• Oyun ilerlemesi: altın, elmas, EXP, enerji, eşyalar, görevler, başarımlar, çark sonuçları, lig ve sezon istatistikleri.
• Maç verileri: eşleştirme bilgileri ve bağlantı gecikmesi, maç sonuçları ve özetleri (goller, kullanılan yetenekler, emojiler) ve son 100 maçlık geçmişiniz.
• Sosyal: arkadaşlar, arkadaşlık istekleri, engellenen oyuncular, gizlilik ayarları ve son görülme zamanı.
• Satın alma: ürün, işlem kimlikleri ve satın alma durumu. Kart veya banka bilgisi işlemeyiz.
• Teknik: sunucularımıza bağlanırken IP adresiniz, zaman, istenen adres ve uygulama sürümü; sunucu kayıtları (log).
• Destek, şikâyet ve moderasyon: bize yazarsanız e-posta adresiniz ve yazdıklarınız; şikâyetler ve alınan önlemler.

Gerçek adınızı, telefon numaranızı, rehberinizi, fotoğraflarınızı, hassas konumunuzu, mikrofon veya kamera verinizi ya da reklam kimliğinizi toplamayız. Özel nitelikli kişisel veri işlemeyiz.

3. Amaçlar ve hukuki sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz:

• Hesabınızın ve oyunun işletilmesi (hesap oluşturma, ilerlemenin kaydı, Apple veya Google ile giriş, eşleştirme ve maç rölesi, liderlik tablosu, maç geçmişi, görevler, arkadaşlar): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Satın almaların teslimi, iade ve ters ibrazlar: sözleşmenin ifası (md. 5/2-c), meşru menfaatimiz (md. 5/2-f) ve vergi ve muhasebe mevzuatının gerektirdiği hâllerde hukuki yükümlülüğümüz (md. 5/2-ç).
• Adil oyun ve güvenlik (maç sonucu doğrulama, hile tespiti, istek sınırları, cihaz kimliğiyle sahte veya toplu hesap açmanın ve yasak atlatmanın tespiti, ad ve profil yazısı kontrolleri, şikâyet ve moderasyon, sunucuların korunması): meşru menfaatimiz (md. 5/2-f) ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Başlangıç bayrağının belirlenmesi ile hataların giderilmesi ve oyunun dengelenmesi: meşru menfaatimiz (md. 5/2-f).
• Destek taleplerinin yanıtlanması: sözleşmenin ifası ve meşru menfaatimiz (md. 5/2-c ve f).
• Anlık bildirimler (kullanıma sunulduğunda; yalnızca Notify me when found seçeneğine dokunup izin verirseniz): istediğiniz hizmetin sunulması (md. 5/2-c).
• Hukuki yükümlülükler ve yetkili makamların talepleri: md. 5/2-ç.

4. Toplama yöntemi

Kişisel verileriniz elektronik ortamda toplanır: oyunu kullandığınızda uygulama ve sunucularımız aracılığıyla kısmen otomatik yollarla; giriş yaptığınızda veya satın alma yaptığınızda Apple, Google ve RevenueCat'ten; bize e-posta yazdığınızda doğrudan sizden.

5. Kimlere ve hangi amaçla aktarılır

Kişisel verileriniz, yukarıdaki amaçlarla ve yalnızca gerektiği kadarıyla şu alıcılara aktarılır:

• Ana sunucumuzun barındırma sağlayıcısı (Almanya, AB): veritabanı, oyun API'si, içerik sunucusu ve Avrupa maç rölesinin bulunduğu ana sunucumuz ve bu sunucunun otomatik yedekleri (anlık görüntüleri).
• ABD ve Türkiye'deki röle sunucularımızın barındırma sağlayıcıları: yalnızca maç rölesi ve bağlantı gecikmesi ölçümü (veritabanı yok).
• Cloudflare (ABD): oyun API'si, içerik sunucusu ve bu site için ağ koruması ve dağıtım; IP adreslerini işler ve yeni oyuncunun ülkesini bildirir.
• RevenueCat (ABD): satın alma doğrulaması; makbuz ve işlem bilgileri, "tg" ile iç hesap numaranızdan oluşan kullanıcı kimliği, temel cihaz ve uygulama bilgisi ve IP adresi.
• Apple ve Google: uygulama mağazaları, ödeme, Apple ile Giriş ve Google ile giriş; kullanıma sunulduğunda bildirim iletimi.
• Unity Technologies: oyun motorunun gönderdiği sınırlı teknik veri (cihaz modeli, işletim sistemi sürümü, performans veya çökme verisi).
• E-posta sağlayıcımız (AB veri merkezi): destek yazışmaları.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.

Yurt dışına aktarım. Ana sunucumuz ve e-posta sağlayıcımız AB'dedir (ana sunucu Almanya'da); röle sunucularımız Almanya, ABD ve Türkiye'de; bazı sağlayıcılarımız ise ABD'dedir. Uygulama açıkken bağlantı gecikmesini ölçmek için birkaç saniyede bir Almanya, ABD ve Türkiye'deki sunucularımıza bağlanır; bu sunucular IP adresinizi (yalnızca bellekte) alır ve maçlar bunlardan biri üzerinden aktarılabilir (oyuncular genellikle en yakın sunucuya bağlanır). Yurt dışına aktarımlarda, kanunun gerektirdiği hâllerde KVKK'nın 9. maddesinde öngörülen standart sözleşme gibi uygun güvencelerden yararlanırız.

6. Diğer oyuncuların gördükleri

• Liderlik tablosu herkese açıktır; uygulama veya hesap olmadan da görülebilir: sıra, oyuncu adı, oyuncu kimliği, bayrak, lig, lig puanı ve sezon istatistikleri.
• Oyuncu arama: misafirler dahil her oyuncu, ad parçası veya tam oyuncu kimliğiyle arama yapıp oyuncu kartınızı (ad, kimlik, bayrak, seviye, lig, unvan, simge, galibiyet ve gol) görebilir.
• Maç rakipleriniz maç başında oyuncu kartınızı görür ve kendi maç geçmişlerinde saklar.
• Çevrim içi durum: Settings > Privacy > Show Status ayarından seçersiniz. All (varsayılan): arkadaşlarınız ve bekleyen arkadaşlık isteği gönderdiğiniz oyuncular; Friend: yalnızca arkadaşlarınız; No: kimse. Diğer oyuncular göremez.

IP adresiniz, cihaz kimliğiniz, Apple veya Google hesabınız, e-posta adresiniz ve satın almalarınız diğer oyunculara gösterilmez.

7. Saklama ve silme

Hesap, ilerleme ve sosyal verileriniz hesabınız var olduğu sürece saklanır. Hesabınızı oyunda Settings > Account > Delete Account yoluyla veya hesap silme sayfamızdaki adımlarla silebilirsiniz. Hesap 30 gün dondurulur, bu sürede geri alınabilir; ardından kalıcı olarak silinir.

• Apple veya Google'a hiç bağlanmamış ve 12 aydır kullanılmayan misafir hesaplar silinebilir.
• Maç sonuçları ve istatistikleri; maç geçmişi, liderlik tablosu ve adil oyun ya da kötüye kullanım incelemeleri için gerektiği sürece ve en fazla maçtan sonraki 24 ay saklanır. Maç tekrarı eklenirse, tekrar için saklanan kontrol girdileri en fazla 12 ay saklanır. Toplulaştırılmış veya anonim istatistikler daha uzun süre tutulabilir.
• Sunucu kayıtları (log) en fazla 30 gün saklanır.
• Barındırma sağlayıcımızın aldığı otomatik sunucu yedekleri sınırlı bir süre tutulur ve yenileriyle üzerine yazılır; silinen hesaplar, yedeklerin süresi doldukça yedeklerden de kalkar.

Kalıcı silmeden sonra kalan veriler (kimliksizleştirilmiş hesap kaydı, maç kayıtları, rakiplerin maç geçmişindeki anlık kart, RevenueCat kaydı, sunucu kayıtları ve yedekler) ve bunların saklama süreleri İngilizce Gizlilik Politikamızın 12. ve 13. bölümlerinde ayrıntılı olarak yer alır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Oyun içinde adınızı ve bayrağınızı (Settings > Account), çevrim içi durumunuzu kimlerin göreceğini (Settings > Privacy) ve engellediğiniz oyuncuları (Settings > Blocked Players) kendiniz değiştirebilirsiniz.

9. Başvuru ve şikâyet

Haklarınızı kullanmak için başvurunuzu support@tankgol.com adresine e-postayla gönderebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen başka bir yolu (örneğin kayıtlı elektronik posta) kullanmak isterseniz önce bu adrese yazın; nasıl başvuracağınızı size bildiririz. Başvurunuza adınızı ve soyadınızı, imzalı başvurularda imzanızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi, oyuncu kimliğinizi (Settings > Account, sağ üst) ve talebinizi yazın.

TankGol hesaplarında e-posta veya şifre yoktur ve oyuncu kimlikleri herkese açıktır. Bu yüzden işlem yapmadan önce, hesabın size ait olduğunu doğrulamak için yalnızca hesap sahibinin bilebileceği bir bilgi (örneğin bir satın almanın sipariş numarası) isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

10. Çocuklar

TankGol 13 yaş ve üzeri oyuncular içindir; 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun oynadığını düşünüyorsanız oyuncu kimliğiyle bize yazın, hesabı sileriz. 18 yaşından küçükseniz bu metni bir ebeveyniniz veya vasinizle birlikte okuyun.