Gizlilik Politikası

Bu Gizlilik Politikası, Ntroy Development Studios ("biz", "Şirket") tarafından işletilen web sitelerinde, oyunlarda, mobil uygulamalarda ve dijital hizmetlerde (Football Mates, Basketball Mates ve diğer ürünlerimiz dahil) kişisel verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu; GDPR (Genel Veri Koruma Tüzüğü), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer ilgili veri koruma mevzuatına uygun olarak açıklar.

Hizmetlerimizi kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Kabul etmiyorsanız lütfen hizmetlerimizi kullanmayın.

1. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-posta: [email protected] Vergi Dairesi: Karşıyaka Vergi Dairesi Vergi No: 6321515015

2. Topladığımız Kişisel Veriler

Aşağıdaki kişisel veri kategorilerini toplarız:

2.1 Hesap Bilgileri

Ad ve soyad
E-posta adresi
Telefon numarası (isteğe bağlı)
Şifre (bcrypt ile hash'lenerek saklanır — şifreler hiçbir zaman düz metin olarak tutulmaz)
Profil fotoğrafı (yüklenmişse)
Ülke bilgisi

2.2 Oyun Verileri

Oyuncu ID'si — oyunlarımızdaki benzersiz oyuncu tanımlayıcınız
Oyun içi takma ad ve takım adı
Oyun seviyesi (ana seviye, sezon seviyesi)
Referans kimliği
VIP kademesi ve web puanı bakiyesi

2.3 Ödeme Bilgileri

Mobil oyunlarımızdaki uygulama içi satın almalar Apple (App Store) ve Google (Google Play) tarafından işlenir. Kart bilgilerinizi almayız ve saklamayız; uygulama içi satın almaların iadeleri Apple veya Google tarafından kendi politikalarına göre yürütülür.
Satın aldığınız ürünü teslim etmek için sunucularımız her uygulama içi satın almayı, mağazanın verdiği işlem bilgileriyle (makbuz veya satın alma token'ı) Apple veya Google nezdinde doğrular.
Uygulama içi satın almalarla ilgili sakladığımız veriler: mağazanın işlem kimlikleri, ürün, fiyat, tarih ve satın alma durumu.
Web sitelerimizdeki satın almalar ayrıca Bölüm 14'te açıklanmıştır.

2.4 Teknik Veriler

IP adresi
Tarayıcı türü ve sürümü (User-Agent)
Cihaz bilgileri
Mobil uygulamalarımızda: uygulama içi etkinlikler ve — yalnızca Bölüm 6'da açıklanan koşullarla — reklam kimliği (iOS'ta IDFA, Android'de Google reklam kimliği)
Giriş zaman damgaları
Çerezler (bkz. Çerez Politikamız)

2.5 İletişim Verileri

Uygulama içi sohbet mesajları
Destek talebi içerikleri
Pazar yeri ilanları ve teklifleri

2.6 Sosyal Giriş Verileri

Üçüncü taraf bir giriş sağlayıcısı ile oturum açmayı tercih ederseniz, ilgili sağlayıcıdan aşağıdaki bilgileri alırız:

Facebook ile Giriş (Meta) — Facebook kullanıcı kimliğiniz (uygulamaya özel), ad ve soyadınız, profil fotoğrafınız ve — yalnızca e-posta iznini vermeniz halinde — e-posta adresiniz.
Google ile Giriş — Google hesap kimliğiniz ve — yalnızca e-posta izninin verilmesi halinde — e-posta adresiniz.
Apple ile Giriş — Apple kullanıcı kimliğiniz ve — paylaşmayı seçmeniz halinde — e-posta adresiniz (Apple'ın "E-postamı Gizle" özelliğiyle oluşturulan yönlendirme adresi olabilir).

Bu bilgileri yalnızca sizi tanımlamak ve hesabınıza giriş yapmanızı sağlamak için kullanırız. Sağlayıcıdan şifrenizi, arkadaş listenizi, gönderilerinizi veya mesajlarınızı hiçbir zaman almayız ve hesabınızda sizin adınıza hiçbir paylaşım yapmayız. Giriş sağlayıcısından alınan bu veriler reklam veya profilleme amacıyla kullanılmaz. Mobil uygulamalarımızdaki reklam ölçümü ve analiz ayrıca Bölüm 6'da açıklanmıştır.

Erişimimizi dilediğiniz zaman Facebook ayarlarınızdan (Ayarlar > Uygulamalar ve Web Siteleri) kaldırabilirsiniz. Erişimin kaldırılması sonraki girişleri durdurur; ancak tek başına hesabınızı veya oyun verilerinizi silmez — bunun için Veri Silme Talebi sayfamıza bakın.

3. İşlemenin Hukuki Sebepleri (GDPR Madde 6 / KVKK Madde 5-6)

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:

Hesap oluşturma, yönetimi ve hesaba giriş (üçüncü taraf sosyal giriş sağlayıcıları ile yapılan girişler dahil) — Sözleşmenin ifası
Ödemelerin işlenmesi — Sözleşmenin ifası
Güvenlik (giriş denemeleri, dolandırıcılık önleme) — Meşru menfaat
E-posta bildirimleri ve şifre sıfırlama — Sözleşmenin ifası
Analitik ve hizmet iyileştirme (Bölüm 6'daki mobil uygulama analizi ve reklam ölçümü hariç) — Meşru menfaat
Mobil uygulama analizi ve reklam ölçümü (Bölüm 6) — Açık rıza (GDPR m.6/1-a; KVKK m.5/1); rızanın istenmediği bölgelerde meşru menfaat
İsteğiniz üzerine sohbet mesajı çevirisi ve yapay zekâ ile avatar/logo oluşturma — Sözleşmenin ifası
Yasal uyum — Hukuki yükümlülük

4. Verilerinizi Nasıl Kullanırız

Hesabınızı oluşturmak ve yönetmek
Oyun içi satın almaları ve pazar yeri işlemlerini gerçekleştirmek
Oyun verilerinizi oyun ile web portalı arasında senkronize etmek
İşlem e-postaları göndermek (doğrulama, şifre sıfırlama, satın alma onayı)
Müşteri desteği sağlamak
Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini tespit etmek ve önlemek
Liderlik tabloları, istatistikler ve halka açık oyun verilerini göstermek
Referans ve VIP ödül sistemini işletmek
Reklam kampanyalarımızın etkisini ölçmek ve mobil uygulamalarımızı analiz ederek geliştirmek (Bölüm 6)
İstediğinizde sohbet mesajlarını çevirmek ve yapay zekâ ile avatar veya takım logosu oluşturmak
Uygulama içi satın almaları ilgili uygulama mağazası üzerinden doğrulamak

5. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki üçüncü taraflarla paylaşırız:

Apple (App Store) ve Google (Google Play) — Uygulama içi satın almaların doğrulanması — Paylaşılan veriler: mağazanın verdiği satın alma/işlem bilgileri (makbuz veya satın alma token'ı), doğrulanmak üzere ilgili mağazaya gönderilir.
SendGrid (Twilio) — İşlem e-postaları — Paylaşılan veriler: e-posta adresi, ad
Hetzner Online GmbH (Almanya) — Sunucu ve veritabanı barındırma (Basketball Mates oyun sunucuları ve web hizmetlerimiz) — Paylaşılan veriler: bu hizmetlerde işlenen veriler
Microsoft Azure — Football Mates bulut barındırma ve veritabanı — Paylaşılan veriler: Football Mates verileri (şifrelenmiş olarak)
Cloudflare — CDN ve DDoS koruması — Paylaşılan veriler: IP adresi, istek meta verileri
Meta Platforms Ireland Ltd. — Facebook ile giriş doğrulaması ve reklam ölçümü — Paylaşılan veriler: giriş için, Facebook tarafından verilen erişim token'ı doğrulanmak üzere Meta'ya geri gönderilir; reklam ölçümü için (Bölüm 6), Facebook SDK aracılığıyla uygulama içi etkinlikler, cihaz ve uygulama bilgileri ve — izin verdiyseniz — reklam kimliği.
Google Ireland Ltd. (Google Firebase / Google Analytics) — Mobil uygulama analizi ve reklam ölçümü (Bölüm 6) — Paylaşılan veriler: uygulama içi etkinlikler (ör. kayıt, eğitimin tamamlanması, seviye, maç, mağaza görüntüleme, satın alma), cihaz ve uygulama bilgileri.
Tenjin, Inc. — Mobil ölçüm ortağı: uygulamanın hangi reklam kanalı, kampanya veya reklamdan yüklendiğinin belirlenmesi (atıf) (Bölüm 6) — Paylaşılan veriler: oyuncu kimliğiniz, reklam kimliği (izin verdiyseniz), cihaz bilgileri, IP adresi, uygulama içi etkinlikler ve satın alma bilgileri.
OpenAI — Sohbet mesajı çevirisi ve yapay zekâ ile avatar/logo oluşturma — Paylaşılan veriler: yalnızca siz istediğinizde; çevirisini istediğiniz mesajın metni, yapay zekâ avatarı oluşturmak için yüklediğiniz fotoğraf ve logo tercihleriniz.
Web sitelerimizdeki satın almalar için ödeme işlemleri — bkz. Bölüm 14.

Kişisel verilerinizi hiçbir üçüncü tarafa satmayız.

6. Reklam Ölçümü ve Analiz

Basketball Mates mobil uygulamasında, oyunu nasıl kullandığınızı anlamak ve reklam kampanyalarımızın etkisini ölçmek için Google Firebase / Google Analytics, Meta (Facebook SDK) ve mobil ölçüm ortağımız Tenjin, Inc. ile çalışırız. Bu hizmet sağlayıcılar ve onlarla paylaşılan veriler Bölüm 5'te listelenmiştir.

6.1 İşlenen Veriler

Uygulama içi etkinlikler (ör. kayıt, eğitimin tamamlanması, seviye, maç, mağaza görüntüleme, satın alma) ve satın alma bilgileri
Cihaz ve uygulama bilgileri, IP adresi ve buna dayalı ülke bilgisi
Reklam kimliği (iOS'ta IDFA, Android'de Google reklam kimliği) — yalnızca Bölüm 6.2'de açıklanan koşullarla
Uygulamayı hangi reklam kanalı, kampanya veya reklamdan yüklediğiniz (atıf kaydı)

6.2 Reklam Kimlikleri ve İzin

iOS'ta reklam kimliğiniz (IDFA) ancak Apple'ın Uygulama Takibi Şeffaflığı (App Tracking Transparency) kapsamında gösterilen takip izni sorusuna onay verirseniz kullanılır ve verileriniz ancak bu durumda diğer şirketlerin verileriyle eşleştirilir. Onay vermezseniz reklam kimliğiniz kullanılmaz; reklamların etkisi yalnızca reklam kimliği olmadan, Apple'ın anonim ve toplu ölçüm sistemi (SKAdNetwork) gibi toplu yöntemlerle ölçülür. Android'de Google reklam kimliği kullanılır; bu kimliği cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye'deki kullanıcılardan, analiz ve reklam ölçümü için oyun ilk açıldığında ayrıca açık rıza istenir; yanıt verilene kadar bu amaçlarla hizmet sağlayıcılara veri gönderilmez. Bu ekranda üç seçenek vardır: "Kabul et" (reklam kimlikleri dahil analiz ve reklam ölçümü), "Yalnızca analiz" (yalnızca kullanım istatistikleri, reklam amaçlı hiçbir işleme yok) ve "Reddet" (ikisi de kapalı). iOS'ta "Kabul et" seçeneği ayrıca Apple'ın takip izni sorusunu açar. Seçiminiz oyunun işleyişini etkilemez.

Bu bölgeler dışında analiz ve reklam ölçümü varsayılan olarak açıktır; reklam kimliği iOS'ta yalnızca takip izni verdiyseniz, Android'de ise cihaz ayarlarınıza bağlı olarak kullanılır. Tercihinizi aşağıda açıklandığı şekilde istediğiniz zaman değiştirebilirsiniz.

6.3 Tercihinizi Değiştirme veya Rızanızı Geri Alma

Tercihinizi, bulunduğunuz bölgeden bağımsız olarak, istediğiniz zaman oyunda Ayarlar → Reklam Gizlilik Ayarları bölümünden değiştirebilir veya rızanızı geri alabilirsiniz. iOS'ta takip iznini ayrıca cihazınızın Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden kapatabilirsiniz. Android'de bazı durumlarda değişiklik, uygulama bir sonraki açılışında tam olarak geçerli olur. Rızanın geri alınması, geri alınmadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.

6.4 Saklama

Oyun sunucularımızdaki ölçüm kayıtları, ölçüm hizmetlerine teslim edildikten sonra 30 gün, teslim edilemeyenler ise en çok 180 gün saklanır. Reklam kaynağı (atıf) kaydınız hesabınız silindiğinde silinir. Google Analytics olay verileri 14 ay saklanır. Hizmet sağlayıcıların kendi sistemlerindeki saklama süreleri kendi politikalarına tabidir.

6.5 Hukuki Sebep ve Yurt Dışına Aktarım

Mobil uygulama analizi ve reklam ölçümünün hukuki sebebi açık rızanızdır (GDPR m.6/1-a; KVKK m.5/1). Rızanın istenmediği bölgelerde bu işleme meşru menfaatimize dayanır; bu işlemeye itiraz edebilir veya tercihinizi Bölüm 6.3'te açıklandığı şekilde değiştirebilirsiniz. Veriler, AB ve ABD'deki hizmet sağlayıcılara Bölüm 10'da açıklanan Standart Sözleşme Hükümleri gibi güvenceler kapsamında aktarılabilir.

7. Veri Saklama Süreleri

Hesap ve oyun verileri: Hesabınız aktif olduğu sürece saklanır. Hesap silmenin nasıl uygulandığı aşağıda, Bölüm 7.1'de açıklanmıştır.
Ödeme, satın alma ve fatura kayıtları: Tabi olduğumuz vergi ve ticaret mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl saklanır.
Güvenlik, hile önleme ve dolandırıcılık önleme kayıtları (giriş denemeleri, güvenlik olayları ve IP kayıtları dahil): 2 yıl saklanır.
Sohbet mesajları: Son aktiviteden sonra 6 ay saklanır.
Şifre sıfırlama token'ları: Süreleri dolduğunda (1-72 saat) otomatik olarak silinir.
Giriş kimlikleri (Apple, Google veya Facebook kullanıcı kimliğiniz): Hesabınızla bağlantılı olarak saklanır; hesap silindiğinde kapatılan hesap kaydının parçası olarak, oyun hizmeti sürdürüldüğü sürece saklanmaya devam eder (bkz. Bölüm 7.1). Silinmelerini Bölüm 8'deki haklarınız kapsamında talep edebilirsiniz.
Reklam ölçümü ve analiz verileri: Bölüm 6.4'te açıklanan sürelerle saklanır.

7.1 Hesap Silme

Hesabınızı istediğiniz zaman oyun içinden silebilirsiniz (Basketball Mates'te: Ayarlar → Hesabı Sil). Basketball Mates hesabınızı sildiğinizde:

Hesabınız kapatılır: oturumunuz kapanır; bu hesaba bir daha giriş yapamaz ve hesabı kullanamazsınız.
Takımınızdan çıkarılırsınız.
Reklam ölçümü verileriniz (reklam kaynağı/atıf kaydı ve ölçüm kayıtları) silinir.
Giriş yönteminize bağlı başka aktif oyun profili kalmadıysa, giriş sağlayıcısından (Facebook, Google veya Apple) alınan iletişim e-posta adresiniz de silinir; Apple ile giriş yaptıysanız, uygulamaya verdiğiniz "Apple ile Giriş Yap" yetkisinin iptal edilmesini Apple'dan talep ederiz.

Kapatılan hesap kaydının kendisi veritabanımızdan silinmez. Maçlar, takımlar, ligler ve oyun içi ekonomi diğer oyuncularla ortaktır ve onların kayıtları hesabınıza bağlıdır; oyunun bütünlüğünü korumak için bu kayıt ve oyun kayıtlarınız saklanır.

Basketball Mates hesabı silindikten sonra aşağıdaki veriler belirtilen sürelerle saklanır:

Kapatılan hesap kaydı — oyun içi takma adınız ve avatarınız, diğer oyuncuların kayıtlarıyla bağlantılı olan oyun kayıtlarınız (maç geçmişi, takımlar, ligler, oyun içi ekonomi) ve bu kayda bağlı giriş kimliği (Apple, Google veya Facebook kullanıcı kimliği) dahil: oyun hizmeti sürdürüldüğü sürece.
Ödeme, satın alma ve fatura kayıtları: tabi olduğumuz vergi ve ticaret mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl.
Güvenlik, hile önleme ve dolandırıcılık önleme kayıtları (IP kayıtları dahil): 2 yıl.

Hesabınızı uygulama ayarlarındaki hesap silme seçeneğiyle silebilir veya Veri Silme Talebi sayfamızda açıklandığı şekilde [email protected] adresine başvurabilirsiniz. Bu şekilde silinmeyen verilere ilişkin talepleriniz Bölüm 8'deki haklarınız kapsamında değerlendirilir.

8. Haklarınız

GDPR ve (Türkiye'de ikamet edenler için) KVKK kapsamında aşağıdaki haklara sahipsiniz:

Erişim hakkı: Kişisel verilerinizin bir kopyasını talep etme.
Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
Silme hakkı: Verilerinizin silinmesini talep etme ("unutulma hakkı").
İşlemeyi kısıtlama hakkı: Verilerinizin nasıl kullanıldığını sınırlama.
Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme.
Rızayı geri çekme hakkı: İşleme rızaya dayanıyorsa rızanızı istediğiniz zaman geri çekme.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize ulaşın. Talebinizi 30 gün içinde yanıtlarız.

9. Veri Güvenliği

Verilerinizi korumak için uygun teknik ve idari tedbirleri uygularız:

Tüm veriler HTTPS (TLS şifreleme) üzerinden iletilir
Şifreler bcrypt ile hash'lenir (maliyet faktörü 12)
Kimlik doğrulama token'ları HttpOnly güvenli çerezlerde saklanır
Hız sınırlama ve kaba kuvvet saldırısı koruması
Enjeksiyon saldırılarını önlemek için parametreli SQL sorguları
Düzenli güvenlik denetimleri

10. Uluslararası Veri Aktarımı

Verileriniz, ikamet ettiğiniz ülke dışındaki ülkelere (Avrupa Ekonomik Alanı — AEA içindeki ve dışındaki ülkeler dahil) aktarılabilir ve buralarda işlenebilir. Veriler AEA dışına aktarıldığında, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri (SCC) gibi uygun güvenceler sağlanır. Yurt dışı aktarımlarda KVKK'nın 9. maddesi kapsamında gerekli önlemler alınır.

11. Çocukların Gizliliği

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını fark ederseniz lütfen bizimle iletişime geçin; bu verileri kaldırmak için gerekli adımları atarız.

12. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Sayfanın üst kısmındaki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Sayfayı düzenli olarak gözden geçirmenizi öneririz. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız veya veri haklarınızı kullanma talepleriniz için:

E-posta: [email protected] Web sitesi: www.ntroy.net

Yanıtımızdan memnun kalmazsanız, yerel veri koruma otoritenize şikâyette bulunma hakkına sahipsiniz.

14. Web Sitelerimizden Yapılan Satın Almalar

Bu bölüm yalnızca web sitelerimizde yapılan satın almalar için geçerlidir (örneğin, kullanıma sunulduğunda basketballmates.net üzerindeki Basketball Mates web mağazası). Mobil uygulamalarımızın içindeki satın almalar için geçerli değildir; bunlar Bölüm 2.3'te açıklandığı gibi Apple veya Google tarafından işlenir.

Web sitelerimizdeki ödemeler Stripe, Inc. tarafından işlenir.
Kredi kartı numaranızı, CVV'nizi veya tam kart bilgilerinizi saklamayız.
Sakladığımız veriler: Stripe oturum kimlikleri, işlem tutarları, satın alma geçmişi ve ödeme durumu.
Stripe, Inc. ile paylaşılan veriler: e-posta, ad, işlem tutarı.
Ödeme, satın alma ve fatura kayıtları Bölüm 7'de açıklanan sürelerle saklanır.