TASLAK — avukat onayı bekliyor. Yayına alınmadan önce köşeli parantezli alanlar doldurulmalı ve hukukçu tarafından gözden geçirilmelidir.
Gizlilik Politikası
Sürüm:
Bu politika, Balon Game oyununda kişisel verilerinizi nasıl işlediğimizi açıklar. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
1. Veri sorumlusu
[ŞİRKET UNVANI], [AÇIK ADRES]. İletişim: [privacy@ALAN-ADI]. AB temsilcisi (GDPR md. 27): [AB TEMSİLCİSİ]. Birleşik Krallık temsilcisi: [UK TEMSİLCİSİ].
2. Hangi verileri işliyoruz
| Veri | Neden | Hukuki sebep | Ne kadar süre |
|---|---|---|---|
| Kullanıcı adı, şifre özeti (scrypt) | Hesap ve giriş | Sözleşmenin ifası | Hesap silinene kadar |
| Doğum yılı, ülke | Yaşa uygun korumalar (genç oyuncu hesabı) | Hukuki yükümlülük / sözleşme | Hesap silinene kadar |
| Yasal metin sürümü ve onay zamanı | Onayın ispatı | Hukuki yükümlülük | Hesap silinene kadar |
| Oyun kayıtları (skor, seviye, süre, mod) | Sıralama, ödüller, hile tespiti | Sözleşme; meşru menfaat (adil oyun) | Hesap silinene kadar |
| MOON hareketleri, envanter, sezon ilerlemesi | Sanal eşya ve ödüller | Sözleşmenin ifası | Hesap silinene kadar |
| IP adresi | Güvenlik, kaba kuvvet ve çoklu hesap/bot tespiti | Meşru menfaat (güvenlik) | Ham hâli 30 gün; sonra geri döndürülemez takma ada çevrilir; 180 günde silinir |
| Tarayıcı bilgisi (user-agent) | Oturum güvenliği | Meşru menfaat | 30 gün |
| Oturum çerezi / anahtarı | Girişli kalmanız | Zorunlu (hizmetin sunulması) | En çok 30 gün |
| Şikâyetler (gönderdiğiniz) | Topluluk güvenliği | Meşru menfaat | Hesap silinene kadar |
| Güvenlik ve işlem kayıtları | Hile/dolandırıcılık incelemesi, hata ayıklama | Meşru menfaat | Sunucu kayıt dosyaları 30 gün; hesap silinince anonimleştirilir |
Şu anda e-posta adresi, telefon, gerçek ad, konum, rehber, reklam kimliği ya da ödeme bilgisi toplamıyoruz. Reklam ve üçüncü taraf analiz/izleme aracı kullanmıyoruz. Otomatik karar verme yalnızca skorun fiziksel olarak mümkün olup olmadığının kontrolü ile sınırlıdır; reddedilen skora itiraz etmek için bize yazabilirsiniz.
3. Çocuklar
Ülkenizdeki dijital rıza yaşının altındaki oyuncular için yalnızca hesabın çalışması için gereken asgari veriyi işleriz; adları herkese açık gösterilmez, e-posta/cüzdan/gerçek parayla işlem kapalıdır, davranışsal reklam yapılmaz. Ebeveynler [privacy@ALAN-ADI] adresinden çocuklarının hesabının silinmesini isteyebilir. Ayrıntılar: Ebeveynler için bilgi.
4. Veriyi kimlerle paylaşıyoruz
- Barındırma sağlayıcısı: [Hetzner Online GmbH, Almanya — sunucu konumu Almanya/Finlandiya] (veri işleyen, veri işleme sözleşmesi ile).
- Yedekleme depolaması: [yedek sağlayıcısı ve konumu] (şifreli yedekler).
- Yasal zorunluluk hâlinde yetkili makamlar.
Verilerinizi satmıyoruz. Türkiye'den yurt dışına aktarım KVKK md. 9 kapsamında [standart sözleşme / bildirim] ile yapılır.
5. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsiniz. Oyun içinden:
- Verilerimi indir (Profil → Gizlilik ve veriler): tüm verilerinizin makine tarafından okunabilir JSON kopyası.
- Hesabımı sil: hesabınız ve ilişkili veriler canlı sistemden hemen silinir; şifreli yedeklerden en geç 14 gün içinde kendiliğinden çıkar. Güvenlik kayıtlarındaki izler anonimleştirilir.
Diğer talepler için [privacy@ALAN-ADI]. En geç 30 gün içinde yanıt veririz. Bir denetim makamına şikâyette bulunabilirsiniz (Türkiye: Kişisel Verileri Koruma Kurumu; AB: yaşadığınız ülkenin veri koruma otoritesi).
6. Güvenlik
Bağlantılar HTTPS ile şifrelenir; şifreler scrypt ile özetlenir; oturum çerezleri HttpOnly'dir; sunucuya erişim sınırlıdır; yedekler şifrelenir. Bir veri ihlali olursa yasal süre içinde (GDPR'de 72 saat) ilgili otoriteye ve gerekiyorsa size bildiririz.
7. Çerezler ve cihazda depolama
Bkz. Çerezler ve depolama.
8. Değişiklikler
Bu politikayı güncellediğimizde Oyun içinde bildiririz; önemli değişikliklerde yeniden onay isteriz.