Ana sayfaGizlilikKoşullarHesabı sil
TR
EnglishTürkçeFrançaisDeutschEspañol
?

Wonder Clash: Quiz Games — Gizlilik Politikası

Son güncelleme: 25 Ekim 2026
Yürürlük tarihi: 25 Ekim 2026

Wonder Clash: Quiz Games ("Wonder Clash", "Oyun" veya "Uygulama"), THE SELF MADE LABS LTD ("Şirket", "biz") tarafından sunulan bir bilgi yarışması oyunudur. Bu Gizlilik Politikası, iOS ve Android uygulamalarımızı kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşılabildiğini, korunduğunu ve silindiğini açıklar. Tek oyunculu ve çok oyunculu oyunlar, sosyal özellikler, satın almalar, reklamlar ve destek hizmetleri bu kapsamın içindedir.

Veri sorumlusu / iletişim:
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, United Kingdom
E-posta: hello@theselfmadelabs.com

Hizmetimiz 13 yaş ve üzerindeki kişiler içindir. Bulunduğunuz ülkedeki çocukların verilerine ilişkin kurallar, reklam ve ebeveyn izni gereklilikleri ayrıca uygulanabilir. Lütfen bu politikayı dikkatle okuyun. Bir gizlilik politikasını kabul etmiş olmak, hukuken ayrıca alınması gereken reklam veya diğer açık rızaların yerine geçmez.

1. Topladığımız ve işlediğimiz bilgiler

Verilerin bir bölümü doğrudan sizden gelir; bazıları oyunu kullanmanız sırasında oluşur; bazıları da Google, Apple, uygulama mağazaları veya aşağıdaki hizmet sağlayıcıları aracılığıyla alınır. Her kullanıcı için tüm veri türleri toplanmayabilir.

1.1. Hesap ve kimlik doğrulama

  • Sistemimizin oluşturduğu kullanıcı UUID'si, görünen ad ve giriş yöntemi.
  • Google veya Apple ile giriş yapılırsa ilgili sağlayıcının kullanıcı kimliği, iletildiği ölçüde e-posta adresi ve profil görseli.
  • Misafir hesaplar için cihaz tanımlayıcısından üretilen tek yönlü hash.
  • Oturum tanımlayıcıları, hash'lenmiş yenileme (refresh) token'ları ve oturum başlangıç/bitiş zamanları.
  • Kullanım Koşulları ve Gizlilik Politikası'nın hangi sürümünün ne zaman ve hangi giriş yöntemiyle onaylandığına ilişkin kayıtlar.

Google veya Apple hesabınızın parolasını toplamayız veya saklamayız. Sağlayıcılardan alınan bilgi, onlara verdiğiniz izinlere ve sağlayıcının sunduğu alanlara bağlıdır.

1.2. Yaş, ülke ve dil

  • Bir kez beyan ettiğiniz yaş (uygulamadaki kabul aralığı 13–100); mevcut sistemde bu değer sonradan kullanıcı tarafından değiştirilemez.
  • Cihazın bölge ayarlarından elde edilen ülke kodu, profiliniz veya yarışma için seçtiğiniz ülke.
  • Uygulama dili, saat dilimi ve diğer bölgesel tercihler.

Kesin GPS konumu toplamayız. Sunucumuz IP adresinden kesin konum takibi yapmaz. Bununla birlikte reklam hizmetleri IP adresinden yaklaşık konum çıkarabilir.

1.3. Profil ve sosyal özellikler

  • Kullanıcı adı, oyuncu etiketi, görünen ad, ülke, avatar, avatar çerçevesi ve profil kapağı.
  • Seviye, XP, lig, skor ve oyun istatistikleri.
  • Çevrimiçi olma/son görülme bilgileri ve profil, istatistik ve çevrimiçi durumunun görünürlüğü için seçtiğiniz gizlilik ayarları.
  • Arkadaşlar, bekleyen arkadaşlık istekleri, engellediğiniz kullanıcılar.
  • Oyuncu şikâyetleri, şikâyet nedenleri ve isteğe bağlı açıklamaları.

Diğer oyuncuların görebileceği bilgiler: Profil adı, oyuncu etiketi, avatar, ülke, seviye ve görünürlüğüne izin verilen skor/istatistik bilgileri oyun, profil ve sıralama ekranlarında gösterilebilir. Profil, istatistik, çevrimiçi olma ve son görülme bilgilerinin görünürlüğü profil gizlilik ayarlarınızdan yönetilebilir. Bir kullanıcıyı engellemek, uygulamanın sunduğu iletişim veya etkileşimleri kısıtlar; önceden görünür olmuş bilgilerin üçüncü kişilerin elindeki kopyalarını otomatik olarak ortadan kaldırmaz.

1.4. Yüklediğiniz veya gönderdiğiniz içerik

  • Kendi seçiminizle yüklediğiniz profil/avatar fotoğrafları.
  • Avatarların insan tarafından incelenmesine ilişkin moderasyon kararları ve kayıtları.
  • Destek talepleri, uygulama içi geri bildirimler, soru geri bildirimleri ve oyuncu şikâyeti açıklamaları.
  • Hesap silerken isteğe bağlı verdiğiniz geri bildirim.

Fotoğraf yüklemek isteğe bağlıdır. Yalnızca sizin seçtiğiniz görsel işlenip yüklenir; fotoğraf kütüphanenizin tamamı sunucularımıza aktarılmaz. Yüklenen avatarlar optimize edilir ve görselin meta verileri kaldırılır. Yüklenen profil fotoğrafları yönetici tarafından onaylanmadan diğer oyunculara gösterilmez. Çocukların fotoğraflarının profil görseli olarak kullanımına izin verilmez; bu tür görseller moderasyonda reddedilir.

1.5. Oyun, kullanım ve performans verileri

  • Duel, Royale, Time Rush, Survival, günlük meydan okuma ve diğer modlarda oynanan maçlar, rakipler, eşleştirmeler ve oyun oturumları.
  • Sorular, verdiğiniz cevaplar, doğru/yanlış sonuçları, cevap süresi, skor, sıralama, kazanma/kaybetme, terk/forfeit ve bağlantı yenileme kayıtları.
  • Günlük oyunlar, seriler, lig ve sezon puanları, liderlik tabloları, XP, seviyeler, başarımlar, görevler ve ödüller.
  • Joker kullanımları, oyun içi tepkiler, soru geri bildirimleri ve uygulama etkileşimleri.
  • Reklam gösterimi ve etkileşimleriyle ilgili uygulamamızda oluşan kayıtlar.

Bu bilgiler oyunun çalışması, adil eşleştirme, doğru skor ve ödül hesabı, hile/kötüye kullanımın tespiti ve hizmetin geliştirilmesi için kullanılır.

1.6. Sanal ekonomi ve satın almalar

  • Altın, elmas veya diğer sanal para bakiyeleri; envanter, kozmetik ürünler, avatar çerçeveleri ve jokerler.
  • Sanal ekonomi hareketleri, ödüllü reklam doğrulama ve mükerrer işlem önleme (idempotency) kayıtları.
  • Ürün kimliği, iOS/Android platformu ve uygulama mağazası.
  • Uygulama içi satın alma/abonelik geçmişi; abonelik başlangıç ve bitiş tarihi, durumu ve sağlanan haklar.
  • Mağaza işlem/orijinal işlem kimlikleri ile RevenueCat olay kimlikleri ve gerekli webhook olay verileri.

Ödemeler Apple App Store veya Google Play tarafından gerçekleştirilir. Kredi kartı numaranızı, banka kartı bilgilerinizi veya banka hesabı bilgilerinizi kendi uygulama sunucularımızda görmeyiz ya da saklamayız. Mağaza veya RevenueCat'ten aldığımız işlem bilgileri satın alınan öğeleri teslim etmek, abonelik durumunu doğrulamak, iadeleri ve dolandırıcılığı yönetmek için kullanılabilir.

1.7. Reklam ve reklam teknolojileri

Uygulama, Google AdMob üzerinden banner, native, interstitial ve rewarded (ödüllü) reklam gösterebilir. Bölge, izinler, yaşa bağlı kısıtlamalar ve platform ayarlarına göre reklamlar kişiselleştirilmiş, kişiselleştirilmemiş veya sınırlı olabilir.

Google AdMob SDK'sı ve ilgili reklam ortakları, ayar ve izinlere bağlı olarak şu verileri işleyebilir:

  • IP adresi ve buradan hesaplanabilen yaklaşık konum;
  • iOS IDFA, Android Advertising ID, App Set ID veya benzeri cihaz/uygulama tanımlayıcıları;
  • Reklam görüntülemeleri, tıklamaları, video izleme etkileşimleri ve ödüllü reklam doğrulama sinyalleri;
  • Uygulama açılışları ve bazı ürün etkileşimleri;
  • Performans, tanılama, reklam ölçümü ve sahtekârlığı önleme bilgileri.

iOS'ta, takip izni gerektiren faaliyetler için geçerli olduğunda App Tracking Transparency (ATT) izni istenir. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'de, gerekli reklam tercihleri Google User Messaging Platform (UMP) veya uygun bir sertifikalı onay yönetim platformu aracılığıyla alınır. ABD'deki ilgili eyalet gizlilik tercihleri de AdMob'un bölgesel mekanizmalarıyla yönetilir. Uygulamanın Ayarlar > Reklam Gizlilik Seçenekleri bölümünden, bu seçeneklerin sunulduğu durumlarda, seçimlerinizi yeniden açabilirsiniz. Ayrıca cihazınızın reklam/gizlilik ayarlarını değiştirebilirsiniz. Reklam kişiselleştirmesine izin vermemek reklamların tümüyle kalkacağı anlamına gelmez.

13–17 yaş kullanıcıları: Kayıt sırasında zorunlu seçilen yaş bilgisine göre reklam kısıtlamaları uygulanır. Bu gruba yönelik reklamlar yaşa uygun gösterim ve bölgesel çocuk/genç kullanıcı korumalarına tabidir. Yaş bilgisinin reklam SDK'sına uygun kısıtlama sinyalleriyle aktarılması yayından önce ayrıca teknik olarak doğrulanmalıdır.

Google'ın veri işleme faaliyetleri hakkında Google Gizlilik Politikası ve Google Mobile Ads SDK veri açıklaması kaynaklarını inceleyebilirsiniz.

1.8. Push bildirimleri

Firebase Cloud Messaging (FCM) aracılığıyla bildirim gönderebilmek için, izninize ve kullandığınız özelliklere göre, FCM cihaz token'ı veya Firebase Installation ID, bu token'ın kullanıcı hesabınızla eşleştirilmesi, işletim sistemi (iOS/Android), dil, bildirim tercihi, token oluşturma/güncelleme zamanları ve son teslimat hata kodu işlenebilir. Bildirim izni isteğe bağlıdır; cihaz ayarlarınızdan kapatabilirsiniz. Bildirimleri kapatmanız, temel oyun erişiminizi engellemez.

1.9. Teknik bilgiler ve güvenlik günlükleri

İstekler sırasında IP adresi; güvenlik ve istek sınırlandırma (rate limiting) için geçici olarak işlenebilir. Bazı güvenlik kayıtlarında IP ya da token'ın yalnızca hash değeri tutulabilir. Ayrıca istek kimliği, zaman damgası, API endpoint'i, HTTP yanıt kodu, hata bilgileri, platform, uygulama sürümü, dil, sunucu performansı, güvenlik olayı, spam ve hile sinyalleri ile reverse proxy/barındırma erişim günlükleri işlenebilir.

1.10. Sadece cihazınızda tutulan tercihler

Dil, açık/koyu tema, müzik, ses efekti, titreşim (haptic), bazı bildirim tercihleri ve güvenli yerel oturum token'larının bir bölümü cihazınızda saklanabilir. Yalnızca cihazda kalan tercihleri sunucumuzun topladığı bilgiler olarak değerlendirmeyiz. Ancak sunucu özelliklerinin çalışması için eşitlenen bildirim tercihleri ve oturum kayıtları yukarıdaki bölümlerde açıklandığı gibi işlenebilir.

2. Kişisel verileri neden kullanıyoruz? Hukuki dayanaklar

Verileri aşağıdaki amaçlarla işleriz. Birleşik Krallık GDPR'si ve uygulanabildiği ölçüde AB GDPR'si bakımından değerlendirdiğimiz olası hukuki dayanaklar tabloda gösterilmiştir. KVKK bakımından karşılık gelen işleme şartları ve her bir amacın nihai dayanağı yayın öncesinde hukuki incelemeyle doğrulanmalıdır.

AmaçDeğerlendirilen hukuki dayanak
Hesap oluşturma, Google/Apple ile giriş, oturum, profil ve temel oyun hizmetleriSözleşmenin ifası için gereklilik
Çok oyunculu eşleştirme, skorlar, ligler, görevler, başarımlar, ödüller ve sanal ekonomiSözleşmenin ifası için gereklilik
Satın alımların/aboneliklerin doğrulanması, teslimat ve iade işlemleriSözleşmenin ifası; gerektiğinde hukuki yükümlülük
Arkadaşlık, engelleme, profil görünürlüğü ve talep ettiğiniz sosyal özelliklerSözleşmenin ifası; ilgili durumlarda meşru menfaat
Hile, spam, güvenlik, kötüye kullanım ve hizmetin teknik güvenilirliğiMeşru menfaat (hizmetin korunması ve oyuncu güvenliği); gerektiğinde hukuki yükümlülük
Avatar ve şikâyet moderasyonu; destek taleplerini çözmeSözleşmenin ifası ve/veya meşru menfaat; gerektiğinde hukuki yükümlülük
İsteğe bağlı push bildirimleriKullanıcının bildirim iznine ve isteğe bağlı onayına dayanır; ilgili izin cihaz ayarlarından geri alınabilir
Reklam gösterimi, ölçümü ve kişiselleştirmeBölgeye ve reklam türüne göre gerektiğinde ayrı rıza; diğer işlemlerde uygulanabilir farklı hukuki dayanaklar. AdMob'un AB ve ABD için bölgesel izin/tercih mekanizmaları kullanılır; tedarikçi bazlı nihai dayanaklar ayrıca doğrulanmalıdır
Hukuken gerekli muhasebe, kayıt saklama ve resmi taleplere cevapHukuki yükümlülük

Meşru menfaate dayanılan işlemlerde ilgili kişilerin hak ve özgürlükleriyle denge değerlendirmesi yapılmalıdır. Zorunlu olmayan izinleri reddetmeniz veya geri çekmeniz, hukuken izin gerektiren ilgili işlemleri etkiler; ancak temel hizmetlerin zorunlu işlemleri ayrı dayanaklara dayanabilir.

Türkiye'deki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabildiği ölçüde, 6698 sayılı KVKK'nın 5/2(c) maddesindeki sözleşmenin kurulması veya ifası (hesap, oyun, abonelik), 5/2(ç) maddesindeki hukuki yükümlülük (zorunlu kayıt ve yasal talepler), 5/2(e) maddesindeki hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve itiraz incelemesi) ve 5/2(f) maddesindeki temel hak ve özgürlüklerle dengelenmiş meşru menfaat (güvenlik ve kötüye kullanımın önlenmesi) şartları değerlendirilebilir. Bu şartların uygulanmadığı ve açık rızanın gerekli olduğu reklam ve diğer işlemlerde KVKK m.5/1 uyarınca açık rıza aranır. Her işlem için geçerli dayanak somut koşullara göre belirlenir; bu açıklama, tek başına bütün işlemler için koşulların oluştuğu anlamına gelmez.

3. Verileri kimlerle paylaşabiliriz?

Yalnızca ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcılar veya alıcı grupları veri işleyebilir:

Hizmet / alıcıKullanım amacıGizlilik bilgisi
Apple — Sign in with Apple ve App StoreHesapla giriş, satın alım ve abonelik işlemleriApple Privacy Policy
Google — Google Sign-In ve Google Play BillingHesapla giriş, Android satın alma ve abonelik işlemleriGoogle Privacy Policy
Google AdMob ve reklam iş ortaklarıReklam sunma, ölçme, uygun olduğu durumda kişiselleştirme ve sahtekârlığı önlemeGoogle Privacy Policy
Firebase Cloud Messaging (Google)Push bildirimlerinin teslimi, token ve teslimat yönetimiFirebase gizlilik ve güvenlik bilgileri
RevenueCatSatın alma/abonelik durumu, işlem doğrulama, entitlement ve webhook yönetimiRevenueCat Privacy Policy
HetznerAvrupa'daki ana sunucu ve barındırma altyapısıHetzner Data Privacy
Cloudflare (kullanılan özelliklere göre)Ağ, trafik iletimi, koruma ve erişim kayıtlarıCloudflare Privacy Policy
Diğer oyuncularProfilinizin görünür alanları, maçlar, sıralamalar ve arkadaşlık özellikleriBu politikanın 1.3. bölümü
Yetkili personel ve hizmet sağlayıcılarDestek, insan moderasyonu, teknik bakım ve güvenlik; görevleri için gerekli sınırlı erişimYetki ve gizlilik yükümlülüklerine tabi
Yetkili kamu kurumları veya hukuki mercilerHukuken geçerli yükümlülük ve taleplerin karşılanmasıYalnızca gerekli kapsamda

İlgili hizmet sağlayıcılar kendi hukuki rollerine göre veri işleyen veya bağımsız veri sorumlusu olarak hareket edebilir. Google'ın onay arayüzünde, etkin reklam teknolojisi iş ortakları ve bunların amaçları hakkında ek bilgiler gösterilebilir. Kişisel verileri genel amaçlı bir oyuncu listesi veya veri pazarı olarak satmayız; ancak reklam ekosistemindeki belirli aktarımlar bazı ülkelerin mevzuatında özel bir "paylaşım" tanımına girebilir ve buna ilişkin haklar saklıdır.

4. Uluslararası veri aktarımı

Ana uygulama sunucularımız Avrupa'da bulunan Hetzner altyapısında çalışır. Buna karşılık Apple, Google, Firebase, AdMob, RevenueCat, Cloudflare ve bunların alt hizmet sağlayıcıları, verileri ABD dahil farklı ülkelerde işleyebilir veya bu ülkelere erişim sağlayabilir.

Aktarım sırasında HTTPS/TLS ve şifreleme gibi teknik güvenlik tedbirleri kullanılır. Şifreleme, uluslararası veri aktarımı için gerekli hukuki dayanağın yerine geçmez. Aktarımların hukuki değerlendirmesi verinin çıkış ve varış ülkesine, alıcıya ve uygulanabilir mevzuata bağlıdır. Birleşik Krallık, Avrupa Ekonomik Alanı ve Türkiye'deki kullanıcıların verilerinin sınır ötesi aktarımında, ilgili mevzuat uyarınca yeterlilik kararları, uygun güvenceler (örneğin geçerli standart sözleşme hükümleri veya Birleşik Krallık uluslararası veri aktarım düzenlemeleri) ya da hukuken öngörülen sınırlı istisnalar söz konusu olabilir. Bunların belirli bir sağlayıcıyla imzalandığını veya her aktarım için mevcut olduğunu, doğrulanmış bir sözleşme incelemesi olmadan ileri sürmüyoruz. Kullanıcılar, kendi verileri bakımından uygulanabilen aktarım mekanizması ve güvencelere ilişkin açıklama talebini hello@theselfmadelabs.com adresine gönderebilir. Şirket, uygulanması gereken aktarım koşullarını hizmet sağlayıcılar ve veri akışları temelinde ayrıca değerlendirmekle yükümlüdür.

5. Verileri ne kadar süre saklıyoruz?

Verileri amaç için gerekli olandan uzun süre tutmamayı hedefleriz. Kesin süre bulunan geçici kayıtlar aşağıda belirtilir. Diğer kategoriler için, ilgili hesap/özellik aktif kaldığı sürece işlenmesi ve hesap silme talebinden sonra en geç 30 günlük ana veri silme akışına alınması temel ölçüttür. Hukuken gerekli muhasebe/işlem kanıtları, devam eden ihtilaflar, güvenlik olayları ve sınırlı silme denetimi kayıtları bu genel kuraldan ayrılabilir. Üçüncü tarafların kendi saklama süreleri ilgili sağlayıcının politikasına tabidir.

Veri kategorisiSaklama süresi veya belirleme ölçütü
OAuth doğrulama challenge'ıYaklaşık 5 dakika
Access tokenYaklaşık 15 dakika geçerlilik
Oturum/refresh tokenYaklaşık 30 gün; çıkış, silme veya iptalde daha erken geçersizleştirilebilir
Güvenlik/rate-limit olaylarıYaklaşık 7 gün; olayın soruşturulması veya hukuki zorunluluk varsa gerekli olan süre
Arkadaşlık ve profil işlem olaylarıYaklaşık 90 gün; aktif arkadaşlık listesi veya profil verisi, ayrı olarak hesap yaşam döngüsüne tabidir
Geçici görev ödülü talep denemeleriYaklaşık 1 gün
Hesap, yaş beyanı, profil, sosyal grafik, avatar, oyun/maç/lig/istatistik ve envanter kayıtlarıHesap aktifken/ilgili oyun özelliği için gerekli olduğu sürece; hesap silme talebinden sonra 30 günlük silme akışı, belirtilen istisnalar saklı
Push token'ları ve kullanıcı eşleştirmesiBildirim özelliği/hesap için gerekli olduğu sürece; hesap silme talebinde kaldırılır; geçersiz token'lar gerektiğinde temizlenir
Moderasyon, şikâyet, destek ve geri bildirim içerikleriHesap silme sonrasında kişiyi tanımlayan bilgiler kaldırılarak anonim biçimde en fazla 30 gün tutulur; ardından silinir
Abonelik kayıtları ve ilişkili işlem kimlikleriAbonelik haklarının doğrulanması, iade ve ilgili kayıt yükümlülükleri için en fazla 2 yıl
Diğer sanal ekonomi hareketleri ve mağaza işlem kayıtlarıHesap ve ilgili hizmet aktif kaldığı süre; hesap silme talebinden sonra ana sistemdeki bağlı kayıtlar için 30 günlük silme akışı. Abonelikle ilişkilendirilen işlem kimlikleri yukarıdaki 2 yıllık süreye, kanunen zorunlu ayrı kayıtlar ise ilgili yükümlülüğün gerekli kıldığı süreye tabidir
Uygulama teknik logları, reverse proxy ve barındırma loglarıGüvenlik, arıza ve teknik incelemeler için en fazla 1 yıl; yukarıdaki 7 günlük rate-limit kayıtları bu azami süreden daha kısa tutulur
Reklam SDK'sı ve diğer tedarikçilerin kendi kayıtlarıİlgili sağlayıcının saklama politikası, bölgesel mevzuat ve kullanıcı izinlerine göre
Hesap silme talebine ait sınırlı audit kaydıSilme işleminin doğrulanması için en fazla 30 gün
Şifreli yedeklerErişimi kısıtlanmış şifreli yedekler en fazla 2 yıl; süre sonunda yedek rotasyonuyla silinir

Yedeklerde kalan veriler normal hizmet kullanımı için geri getirilmez; yalnızca gerekli kurtarma süreçlerinde işlenebilir ve en fazla 2 yıllık yedek saklama süresi sonunda silinir. Dolayısıyla ana sistemdeki kayıtlar hesap silme talebinden 30 gün sonra fiziksel olarak silinse bile bunların şifreli yedek kopyaları 2 yıllık rotasyon süresinin sonuna kadar bulunabilir. İki yıllık yedek saklama süresinin veri minimizasyonu ve silme hakları bakımından hukuki uygunluğu ayrıca değerlendirilmelidir. Süresi dolan veriler, hukuken zorunlu veya meşru biçimde saklanması gerekmediğinde silinir ya da kimlikle ilişkilendirilemeyecek hâle getirilir.

6. Hesap silme: ne olur, nasıl başvurulur?

Hesabınızı uygulama içindeki Ayarlar > Hesabı Sil yoluyla silebilirsiniz. Alternatif olarak Hesap Silme sayfamızı kullanabilir veya hello@theselfmadelabs.com adresine yazabilirsiniz.

Silme talebi verildiğinde:

  1. Google/Apple gibi OAuth bağlantıları kaldırılır, aktif oturumlar iptal edilir ve push token'ları silinir.
  2. Görünen ad "Silinmiş Oyuncu" olarak anonimleştirilir; avatar ve ülke bilgileri kaldırılır; profil pasifleştirilir ve diğer oyunculardan gizlenir.
  3. Ana kullanıcı kaydı ve ona bağlı verilerin fiziksel silinmesi 30 gün sonrasına planlanır.
  4. 30 gün sonunda ana kayıt ve bağlı veriler silinir; avatar dosyaları depolamadan ayrıca yürütülen bir temizleme işiyle kaldırılır.
  5. Silme işlemine ilişkin sınırlı audit kayıtları 30 gün, abonelik kayıtları en fazla 2 yıl saklanabilir. Şifreli yedeklerdeki kopyalar normal kullanım için geri yüklenmeden en fazla 2 yıl varlığını sürdürebilir; hukuken zorunlu diğer istisnalar ayrıca değerlendirilir.

Hesap silme, Apple veya Google nezdindeki aktif aboneliğin otomatik olarak iptal edildiği anlamına gelmez. Tekrarlayan ücretleri durdurmak için aboneliğinizi ilgili mağazanın abonelik ayarlarından ayrıca iptal etmeniz gerekebilir. Hesap silme, cihazınızın yerel verilerini veya üçüncü kişilerin daha önce kaydetmiş olabileceği herkese açık bilgileri otomatik olarak silmeyebilir.

7. Veri güvenliği

Verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini desteklemek için riskle orantılı teknik ve idari tedbirler uygularız. Bunlar arasında:

  • Aktarım sırasında HTTPS/TLS kullanımı;
  • PostgreSQL ve Redis hizmetlerinin doğrudan internete açık olmaması;
  • Uygun token'ların hash'lenerek saklanması ve gizli anahtarların kaynak koddan ayrı yönetilmesi;
  • Yönetici hesapları için MFA/TOTP, kısa süreli yönetim oturumları, rol tabanlı erişim ve denetim (audit) kayıtları;
  • Rate limiting, güvenlik kontrolleri, spam ve kötüye kullanım korumaları;
  • Şifreli yedekler, geri yükleme testleri, servis sağlık kontrolleri ve üretim servislerinde kaynak sınırları;
  • Yetkili personel erişiminin görev gereği sınırlandırılması bulunur.

Hiçbir teknik veya organizasyonel tedbir mutlak güvenlik garantisi sağlamaz. Bir güvenlik olayı yaşanması hâlinde uygulanabilir yasal yükümlülükleri değerlendirir ve gerekli bildirimleri yaparız.

8. Yaş sınırı ve çocukların gizliliği

Wonder Clash, 13 yaşından küçük kişilere yönelik değildir ve kayıt sırasında 13–100 aralığında yaş beyanı ister. 13 yaşından küçük bir kişiye ait veri işlendiğini fark edersek uygun inceleme ve silme önlemlerini alırız; bize e-posta gönderebilirsiniz.

13–17 yaş kullanıcıları da uygulanabilir gizlilik yasaları bakımından çocuk sayılabilir. Kayıt sırasında zorunlu seçilen yaşa göre reklam kısıtlamaları uygulanır. Oyuncular, profil ve çevrimiçi durum görünürlüğünü profil ayarlarından yönetebilir. Kullanıcı tarafından yüklenen fotoğraflar yönetici onayından önce gösterilmez ve çocuk fotoğrafları reddedilir. Ülkeye göre daha yüksek ebeveyn izni eşiği, daha sıkı varsayılan gizlilik ayarları veya belirli veri işlemlerinin sınırlandırılması gerekebilir; minimum yaşın 13 olması bu gereklilikleri ortadan kaldırmaz. Profil görünürlüğü seçeneklerinin bulunması, 13–17 yaş grubunda hukuken gerekli varsayılan ayarların ayrıca değerlendirilmesi gereğini ortadan kaldırmaz.

9. Otomatik işlemler ve moderasyon

Eşleştirme, skor hesaplama, lig yerleştirme, görev/ödül verme ve hile sinyallerinin değerlendirilmesi oyun kurallarıyla otomatik yürütülebilir. Oyuncular diğer oyuncuları şikâyet edebilir veya engelleyebilir; engelleme, ilgili kullanıcının kendi tercihine bağlı bir sosyal özelliktir. Oyuncu şikâyetleri ve avatarlar yetkili yöneticiler tarafından insan incelemesiyle değerlendirilir. Oyuncuların banlanması otomatik bir karar değildir; hesap veya oyuncu banlama kararı yönetici tarafından verilir. Bu işlemler oyun içi erişimi ve sosyal etkileşimleri etkileyebilir. Bir moderasyon veya ban kararının incelenmesini istemek için hello@theselfmadelabs.com adresine oyuncu etiketinizle birlikte başvurabilirsiniz. Oyun içi puanlama ve eşleştirme, kişilerin üzerinde hukuki veya benzer ölçüde önemli etki doğurması amaçlanan otomatik karar verme süreçleri olarak tasarlanmamıştır.

10. Haklarınız ve tercihlerinizi yönetme

Bulunduğunuz ülkeye ve ilgili işlemenin hukuki dayanağına göre, Birleşik Krallık GDPR, AB GDPR, Türkiye'deki 6698 sayılı KVKK ve diğer uygulanabilir kanunlar kapsamında şu haklara sahip olabilirsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme ve verilere erişim isteme;
  • Yanlış veya eksik verilerin düzeltilmesini isteme;
  • Şartları oluştuğunda verilerin silinmesini, yok edilmesini veya anonimleştirilmesini isteme;
  • İşlemeyi kısıtlama, belirli işlemlere itiraz etme ve uygulanabilir durumlarda veri taşınabilirliği isteme;
  • Rızaya dayanılan işlemeyi etkileyen rızanızı geri çekme (geri çekmeden önceki hukuka uygun işlemeyi kendiliğinden geçersiz kılmaz);
  • Reklam gizlilik seçimlerini uygulama ayarlarından yeniden açma ve platformunuzun takip/reklam tercihlerini yönetme;
  • Push bildirimlerini cihaz ayarlarından devre dışı bırakma;
  • KVKK kapsamındaki ilgili kişi haklarını kullanma (örneğin üçüncü kişilere yapılan aktarımları öğrenme ve kanuni şartları varsa zararınızın giderilmesini talep etme);
  • Uygun veri koruma denetim makamına şikâyette bulunma.

Başvuru: Veri koruma haklarınızı kullanmak için hello@theselfmadelabs.com adresine "Gizlilik / Kişisel Veri Talebi" konulu mesaj gönderebilirsiniz. Başvurunuzda mümkünse oyuncu etiketinizi, hesabınızla ilişkili e-posta adresinizi, talebinizin konusunu ve yanıt almayı tercih ettiğiniz iletişim yolunu belirtin. Hesap silme talepleri ayrıca uygulamanın Ayarlar > Hesabı Sil menüsünden veya Hesap Silme sayfasından yapılabilir. Yazılı talepler için yukarıda belirtilen şirket posta adresi kullanılabilir; ülkeye özgü resmi başvuru şekilleri saklıdır.

Kimlik doğrulama: Talebin gerçekten ilgili hesap sahibinden geldiğini anlamak için öncelikle hesapla ilişkili e-posta adresi, kullanıcı/oyuncu kimliği ve mevcut doğrulanmış uygulama oturumu gibi eldeki bilgilerden yararlanılır. Bu bilgiler yeterli değilse talebin niteliğiyle orantılı ek hesap sahipliği doğrulaması istenebilir. Başka bir kişinin verilerini açıklamamak için doğrulama tamamlanmadan bazı talepler sonuçlandırılmayabilir. Bizden açıkça ve güvenli bir yöntemle istenmediği sürece parola, tam kimlik belgesi veya ödeme kartı bilgisi göndermeyin.

Yanıt süresi: Başvurular talebin niteliğine göre mümkün olan en kısa sürede değerlendirilir. KVKK kapsamındaki ilgili kişi başvuruları kural olarak en geç 30 gün içinde; Birleşik Krallık/AB GDPR kapsamındaki başvurular ise genel olarak bir ay içinde yanıtlanır. Uygulanabilir hukukta öngörülen kimlik doğrulama, karmaşık talepler için süre uzatımı ve diğer usul kuralları saklıdır. Gerekli bir uzatma olduğunda ilgili kişiye mevzuatın gerektirdiği açıklama yapılır. Yanıt, başvurunun doğrulanmış iletişim kanalı üzerinden iletilir.

Birleşik Krallık'ta Information Commissioner's Office (ICO), Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK) ve uygun olduğunda bulunduğunuz ülkedeki yetkili veri koruma otoritesi nezdinde şikâyet hakkınız olabilir. Veri korumayla ilgili iletişim noktası THE SELF MADE LABS LTD — hello@theselfmadelabs.com adresidir. Mevzuat uyarınca ayrıca atanması gereken bir veri koruma görevlisi veya bölgesel temsilci varsa, bu kişinin iletişim bilgileri ilgili kullanıcılara ayrıca sağlanır.

11. Bu politikadaki değişiklikler

Oyunun işlevleri, kullanılan hizmet sağlayıcılar veya kanuni gereklilikler değiştikçe bu politikayı güncelleyebiliriz. Son güncelleme tarihini burada belirtiriz. Esaslı değişiklikleri, uygun olduğunda uygulama içi duyuru, bildirim veya e-posta yoluyla kullanıcıların dikkatine sunarız. Yeni amaçlarla veri işlemeye başlamadan önce, gerekiyorsa ayrıca bilgi veya izin isteriz.

12. İletişim

Bu politika, veri koruma hakları, hesap silme veya güvenlikle ilgili sorularınız için:

THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, United Kingdom
E-posta: hello@theselfmadelabs.com
Hesap silme: wonderclash.theselfmadelabs.com/account-deletion

Wonder Clash

Wonder Clash; bilginin, hızın ve adil oyunun öne çıktığı sosyal bir bilgi yarışmasıdır.

GizlilikKoşullarHesabı sil