okka Gizlilik Politikası
Son güncelleme:
Bu politika, iPhone ve Android için okka Kahve Oyunları ("okka") uygulamasının neleri topladığını, neden topladığını, kimlerin işlediğini ve senin neler yapabileceğini açıklar. okka, ninefold ("biz") tarafından yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK; ayrıntı için aydınlatma metni), AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve BAE Kişisel Verilerin Korunması Kanunu'na (2021 tarihli 45 sayılı Federal Kanun Hükmünde Kararname) uyarız.
- Fişler sanaldır; nakit değeri yoktur, paraya ya da ödüle çevrilemez, oyuncular arasında satılamaz. okka gerçek parayla kumar sunmaz.
- okka'da reklam yoktur; verilerin reklam amacıyla satılmaz ya da paylaşılmaz.
- Misafir olarak hesap açmadan oynayabilirsin; istersen hesabını Apple, Google ya da telefon numaranla bağlarsın.
Neleri, neden topluyoruz
| Veri | Neden | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| Hesap kimliği: misafir girişinde rastgele bir cihaz anahtarı; Apple ya da Google ile girişte sağlayıcının verdiği kimlik, ad ve e-posta adresi; telefonla girişte telefon numaran. | Hesabını oluşturmak, giriş yapmanı sağlamak ve ilerlemeni cihazlar arasında korumak için. | Sözleşme | Hesabın var olduğu sürece; hesabını sildiğinde silinir. |
| Profil: takma ad, kullanıcı adı, avatar; isteğe bağlı doğum günü (gün/ay). | Diğer oyuncular seni masada tanıyabilsin, doğum gününde hediye verebilelim diye. | Sözleşme | Hesabın var olduğu sürece. |
| Oyun verileri: oynanan eller ve sonuçları, fiş bakiyen ve geçmişi, seviye ve XP, rozetler ve eşyalar, arkadaş listen, kahvehane üyeliklerin, sıralamalar. | Oyunu sunmak, seni oyuncularla eşleştirmek, ilerlemeni göstermek, bakiyeni cihazlar arasında doğru tutmak ve oyunu adil tutmak için. | Sözleşme | Hesabın var olduğu sürece; sildiğinde yalnızca anonim toplamlarda kalır. |
| Masa ve kahvehane sohbeti, hazır mesajlar ve tepkiler; şikayet ve engelleme kayıtların. | Masadaki ve kahvehanedeki oyuncularla iletişim kurabilmen, şikayetleri inceleyebilmemiz ve kötüye kullanımı önleyebilmemiz için. | Meşru menfaat | Masa sohbeti ve tepkiler masa kaydıyla birlikte 30 gün saklanır, sonra silinir. Kahvehane sohbeti kahvehane silinene kadar saklanır ve üyelere gösterilir; hesabını silersen mesajların "Silinmiş Oyuncu" adıyla kalır. Şikayet ve engelleme kayıtları hesabın var olduğu sürece, sonra kimliksiz olarak en fazla 1 yıl. |
| Rehber (isteğe bağlı): "Rehberden arkadaş bul" dersen rehberindeki telefon numaralarının tek yönlü özetleri (hash). | Rehberindeki okka oyuncularını bulmak için. | Açık rıza | Yalnızca eşleştirme sırasında işlenir, saklanmaz. |
| Satın alma geçmişi ve okka Kulüp abonelik durumu (ürün, tarih, tutar, mağaza işlem numarası). Kart bilgilerini hiçbir zaman görmeyiz. | Aldığın fişleri hesabına işlemek, üyeliğini açmak, yeni cihazda geri yüklemek ve ödeme sorularını yanıtlamak için; ayrıca RevenueCat aracılığıyla satın alma ve abonelik performansını ölçmek (PostHog) ve abonelikle ilgili mesajlar göndermek (Customer.io) için. | Sözleşme | Hesabın var olduğu sürece; sonra vergi ve muhasebe kayıtları için kimliksiz olarak en fazla 10 yıl. |
| Yalnızca bildirimlere izin verirsen, anlık bildirim anahtarı. | Kabul ettiğin bildirimleri gönderebilmek için (masa daveti, günlük bonus, hatırlatmalar). | Açık rıza | Bildirimleri kapatana, uygulamayı silene ya da hesabını silene kadar. |
| Teknik veriler: IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, sunucu erişim kayıtları. | Hizmeti çalıştırmak, güvenliği sağlamak, hile ve kötüye kullanımı önlemek için. | Meşru menfaat | Erişim kayıtları en fazla 30 gün. |
| Çökme kayıtları: uygulamanın nerede durduğu, uygulama sürümü, cihaz modeli ve işletim sistemi sürümü. Yalnızca "Kullanım verilerini paylaş" iznini verirsen. | Çökmeleri bulup düzeltmek için. | Açık rıza | 90 gün. |
| Kullanım istatistikleri: açtığın ekranlar, başlattığın ve bitirdiğin oyunlar, mağaza etkileşimleri; hesap kimliğine bağlı. İznini verirsen, cihazındaki tüm ninefold uygulamalarında aynı olan bir cihaz kimliği (iOS identifierForVendor, Android App Set ID). Yalnızca "Kullanım verilerini paylaş" iznini verirsen. | Uygulamayı geliştirmek ve uygulamalarımızın birlikte nasıl kullanıldığını anlamak için. Bu bir reklam kimliği değildir ve reklam amacıyla üçüncü taraflarla paylaşılmaz. | Açık rıza | En fazla 2 yıl; iznini geri aldığında yeni veri toplanmaz. |
| Teklif ve haber bildirimleri için tercihin ve bildirim anahtarın. Yalnızca "Teklifler ve haberler" iznini verirsen. | okka ve ninefold'un diğer uygulamaları hakkında ipuçları, teklifler ve haberler göndermek için. | Açık rıza | İznini geri alana ya da hesabını silene kadar. |
Kişisel verilerini satmayız, reklam için kullanmayız ve yukarıdaki amaçlar dışında işlemeyiz.
Hukuki dayanak
- Sözleşme: uygulamayı ve satın aldığını sağlamak için (hesabını tutmak, fişlerini işlemek, okka Kulüp üyeliğini açmak).
- Meşru menfaat: uygulamanın çalışmasını, güvenliğini ve adil kalmasını sağlamak için (çökme raporları, erişim kayıtları, şikayet incelemesi). İstediğin zaman itiraz edebilirsin.
- Açık rıza: anlık bildirimler, kullanım istatistikleri ve çökme raporları, teklif ve haber bildirimleri, rehber eşleştirme ve uygulamada iznini istediğimiz diğer her şey için. Kullanım verisi ve teklif izinleri varsayılan olarak kapalıdır, Ayarlar'dan değiştirilir. Rızanı uygulamadan ya da cihaz ayarlarından istediğin zaman geri alabilirsin; bu, geri almadan önceki işlemeyi etkilemez.
Hizmet sağlayıcılar
okka'yı çalıştırmak için bu sağlayıcıları kullanırız. Verileri yalnızca bizim talimatımızla ve veri işleme sözleşmeleri çerçevesinde işlerler; ödemeleri Apple ve Google (App Store, Google Play) kendi koşullarıyla yürütür. Satın alma ve abonelik bilgilerin (ürün, tutar, abonelik durumu), hesap kimliğinle birlikte ödeme altyapı sağlayıcımız RevenueCat aracılığıyla analitik (PostHog) ve bildirim (Customer.io) hizmet sağlayıcılarımıza aktarılır. Bu aktarım "Kullanım verilerini paylaş" iznine bağlı değildir.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Apple | Apple ile Giriş, App Store satın almaları, iOS bildirimleri (APNs) | Amerika Birleşik Devletleri ve dünya geneli |
| Google ile Giriş, Firebase Authentication (telefon numarasıyla giriş), Google Play faturalama, Android bildirimleri (FCM) | Amerika Birleşik Devletleri | |
| Firebase Crashlytics (Google) | Çökme raporları | Amerika Birleşik Devletleri |
| RevenueCat | Uygulama içi satın almaların ve abonelik durumunun doğrulanması | Amerika Birleşik Devletleri |
| PostHog (EU Cloud) | Anonim kullanım istatistikleri (izinle); satın alma ve abonelik olayları (RevenueCat üzerinden) | Avrupa Birliği (Frankfurt) |
| Customer.io | Anlık bildirimler ve teklif/haber mesajları (izinle); abonelik olayları (RevenueCat üzerinden) | Avrupa Birliği |
| Fly.io | Oyun sunucusu ve API barındırma | Avrupa Birliği (Frankfurt) |
| Neon | Veritabanı | Avrupa Birliği |
Hakların
Yaşadığın yere göre şu haklara sahipsin:
- hakkında tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
- düzeltilmesini ya da silinmesini istemek;
- işlenmesini kısıtlamak ya da işlenmesine itiraz etmek;
- taşınabilir bir biçimde almak;
- rızanı istediğin zaman geri almak;
- veri koruma otoritesine şikâyette bulunmak (Türkiye'de Kişisel Verileri Koruma Kurulu, bir AB ülkesindeki otorite ya da BAE Veri Ofisi).
Hesabını kendin silebilirsin. Diğer talepler için hesabına bağlı e-posta adresinden ya da telefon numaranı belirterek [email protected] adresine yaz. En geç 30 gün içinde yanıt veririz.
Yurt dışına aktarım
Sunucularımız ve veritabanımız Avrupa Birliği'ndedir. Apple, Google, Firebase Crashlytics ve RevenueCat verileri Avrupa Ekonomik Alanı, Türkiye ve BAE dışında, çoğunlukla Amerika Birleşik Devletleri'nde işler. Bu aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ya da AB–ABD Veri Gizliliği Çerçevesi ile, KVKK md. 9 kapsamında ve BAE mevzuatındaki eşdeğer güvencelerle korunur.
Çocuklar
okka 13 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsan [email protected] adresine yaz; silelim.
Güvenlik
Aktarılan veriler şifrelenir (TLS). Sağlayıcılarımız verileri şifreli ve erişimi denetlenen sistemlerde saklar; yalnızca hizmeti yürütmek için ihtiyacı olan kişiler erişebilir. Oyun kuralları ve fiş defteri sunucuda işlenir; istemci yalnızca gösterir.
Bu politikadaki değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada bildiririz.
İletişim
ninefold. E-posta: [email protected].