Wonder Clash: Quiz Games — Gizlilik Politikası
Son güncelleme: 25 Ekim 2026
Yürürlük tarihi: 25 Ekim 2026
Wonder Clash: Quiz Games ("Wonder Clash", "Oyun" veya "Uygulama"), THE SELF MADE LABS LTD ("Şirket", "biz") tarafından sunulan bir bilgi yarışması oyunudur. Bu Gizlilik Politikası, iOS ve Android uygulamalarımızı kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşılabildiğini, korunduğunu ve silindiğini açıklar. Tek oyunculu ve çok oyunculu oyunlar, sosyal özellikler, satın almalar, reklamlar ve destek hizmetleri bu kapsamın içindedir.
Veri sorumlusu / iletişim:
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, United Kingdom
E-posta: hello@theselfmadelabs.com
Hizmetimiz 13 yaş ve üzerindeki kişiler içindir. Bulunduğunuz ülkedeki çocukların verilerine ilişkin kurallar, reklam ve ebeveyn izni gereklilikleri ayrıca uygulanabilir. Lütfen bu politikayı dikkatle okuyun. Bir gizlilik politikasını kabul etmiş olmak, hukuken ayrıca alınması gereken reklam veya diğer açık rızaların yerine geçmez.
1. Topladığımız ve işlediğimiz bilgiler
Verilerin bir bölümü doğrudan sizden gelir; bazıları oyunu kullanmanız sırasında oluşur; bazıları da Google, Apple, uygulama mağazaları veya aşağıdaki hizmet sağlayıcıları aracılığıyla alınır. Her kullanıcı için tüm veri türleri toplanmayabilir.
1.1. Hesap ve kimlik doğrulama
- Sistemimizin oluşturduğu kullanıcı UUID'si, görünen ad ve giriş yöntemi.
- Google veya Apple ile giriş yapılırsa ilgili sağlayıcının kullanıcı kimliği, iletildiği ölçüde e-posta adresi ve profil görseli.
- Misafir hesaplar için cihaz tanımlayıcısından üretilen tek yönlü hash.
- Oturum tanımlayıcıları, hash'lenmiş yenileme (refresh) token'ları ve oturum başlangıç/bitiş zamanları.
- Kullanım Koşulları ve Gizlilik Politikası'nın hangi sürümünün ne zaman ve hangi giriş yöntemiyle onaylandığına ilişkin kayıtlar.
Google veya Apple hesabınızın parolasını toplamayız veya saklamayız. Sağlayıcılardan alınan bilgi, onlara verdiğiniz izinlere ve sağlayıcının sunduğu alanlara bağlıdır.
1.2. Yaş, ülke ve dil
- Bir kez beyan ettiğiniz yaş (uygulamadaki kabul aralığı 13–100); mevcut sistemde bu değer sonradan kullanıcı tarafından değiştirilemez.
- Cihazın bölge ayarlarından elde edilen ülke kodu, profiliniz veya yarışma için seçtiğiniz ülke.
- Uygulama dili, saat dilimi ve diğer bölgesel tercihler.
Kesin GPS konumu toplamayız. Sunucumuz IP adresinden kesin konum takibi yapmaz. Bununla birlikte reklam hizmetleri IP adresinden yaklaşık konum çıkarabilir.
1.3. Profil ve sosyal özellikler
- Kullanıcı adı, oyuncu etiketi, görünen ad, ülke, avatar, avatar çerçevesi ve profil kapağı.
- Seviye, XP, lig, skor ve oyun istatistikleri.
- Çevrimiçi olma/son görülme bilgileri ve profil, istatistik ve çevrimiçi durumunun görünürlüğü için seçtiğiniz gizlilik ayarları.
- Arkadaşlar, bekleyen arkadaşlık istekleri, engellediğiniz kullanıcılar.
- Oyuncu şikâyetleri, şikâyet nedenleri ve isteğe bağlı açıklamaları.
Diğer oyuncuların görebileceği bilgiler: Profil adı, oyuncu etiketi, avatar, ülke, seviye ve görünürlüğüne izin verilen skor/istatistik bilgileri oyun, profil ve sıralama ekranlarında gösterilebilir. Profil, istatistik, çevrimiçi olma ve son görülme bilgilerinin görünürlüğü profil gizlilik ayarlarınızdan yönetilebilir. Bir kullanıcıyı engellemek, uygulamanın sunduğu iletişim veya etkileşimleri kısıtlar; önceden görünür olmuş bilgilerin üçüncü kişilerin elindeki kopyalarını otomatik olarak ortadan kaldırmaz.
1.4. Yüklediğiniz veya gönderdiğiniz içerik
- Kendi seçiminizle yüklediğiniz profil/avatar fotoğrafları.
- Avatarların insan tarafından incelenmesine ilişkin moderasyon kararları ve kayıtları.
- Destek talepleri, uygulama içi geri bildirimler, soru geri bildirimleri ve oyuncu şikâyeti açıklamaları.
- Hesap silerken isteğe bağlı verdiğiniz geri bildirim.
Fotoğraf yüklemek isteğe bağlıdır. Yalnızca sizin seçtiğiniz görsel işlenip yüklenir; fotoğraf kütüphanenizin tamamı sunucularımıza aktarılmaz. Yüklenen avatarlar optimize edilir ve görselin meta verileri kaldırılır. Yüklenen profil fotoğrafları yönetici tarafından onaylanmadan diğer oyunculara gösterilmez. Çocukların fotoğraflarının profil görseli olarak kullanımına izin verilmez; bu tür görseller moderasyonda reddedilir.
1.5. Oyun, kullanım ve performans verileri
- Duel, Royale, Time Rush, Survival, günlük meydan okuma ve diğer modlarda oynanan maçlar, rakipler, eşleştirmeler ve oyun oturumları.
- Sorular, verdiğiniz cevaplar, doğru/yanlış sonuçları, cevap süresi, skor, sıralama, kazanma/kaybetme, terk/forfeit ve bağlantı yenileme kayıtları.
- Günlük oyunlar, seriler, lig ve sezon puanları, liderlik tabloları, XP, seviyeler, başarımlar, görevler ve ödüller.
- Joker kullanımları, oyun içi tepkiler, soru geri bildirimleri ve uygulama etkileşimleri.
- Reklam gösterimi ve etkileşimleriyle ilgili uygulamamızda oluşan kayıtlar.
Bu bilgiler oyunun çalışması, adil eşleştirme, doğru skor ve ödül hesabı, hile/kötüye kullanımın tespiti ve hizmetin geliştirilmesi için kullanılır.
1.6. Sanal ekonomi ve satın almalar
- Altın, elmas veya diğer sanal para bakiyeleri; envanter, kozmetik ürünler, avatar çerçeveleri ve jokerler.
- Sanal ekonomi hareketleri, ödüllü reklam doğrulama ve mükerrer işlem önleme (idempotency) kayıtları.
- Ürün kimliği, iOS/Android platformu ve uygulama mağazası.
- Uygulama içi satın alma/abonelik geçmişi; abonelik başlangıç ve bitiş tarihi, durumu ve sağlanan haklar.
- Mağaza işlem/orijinal işlem kimlikleri ile RevenueCat olay kimlikleri ve gerekli webhook olay verileri.
Ödemeler Apple App Store veya Google Play tarafından gerçekleştirilir. Kredi kartı numaranızı, banka kartı bilgilerinizi veya banka hesabı bilgilerinizi kendi uygulama sunucularımızda görmeyiz ya da saklamayız. Mağaza veya RevenueCat'ten aldığımız işlem bilgileri satın alınan öğeleri teslim etmek, abonelik durumunu doğrulamak, iadeleri ve dolandırıcılığı yönetmek için kullanılabilir.
1.7. Reklam ve reklam teknolojileri
Uygulama, Google AdMob üzerinden banner, native, interstitial ve rewarded (ödüllü) reklam gösterebilir. Bölge, izinler, yaşa bağlı kısıtlamalar ve platform ayarlarına göre reklamlar kişiselleştirilmiş, kişiselleştirilmemiş veya sınırlı olabilir.
Google AdMob SDK'sı ve ilgili reklam ortakları, ayar ve izinlere bağlı olarak şu verileri işleyebilir:
- IP adresi ve buradan hesaplanabilen yaklaşık konum;
- iOS IDFA, Android Advertising ID, App Set ID veya benzeri cihaz/uygulama tanımlayıcıları;
- Reklam görüntülemeleri, tıklamaları, video izleme etkileşimleri ve ödüllü reklam doğrulama sinyalleri;
- Uygulama açılışları ve bazı ürün etkileşimleri;
- Performans, tanılama, reklam ölçümü ve sahtekârlığı önleme bilgileri.
iOS'ta, takip izni gerektiren faaliyetler için geçerli olduğunda App Tracking Transparency (ATT) izni istenir. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'de, gerekli reklam tercihleri Google User Messaging Platform (UMP) veya uygun bir sertifikalı onay yönetim platformu aracılığıyla alınır. ABD'deki ilgili eyalet gizlilik tercihleri de AdMob'un bölgesel mekanizmalarıyla yönetilir. Uygulamanın Ayarlar > Reklam Gizlilik Seçenekleri bölümünden, bu seçeneklerin sunulduğu durumlarda, seçimlerinizi yeniden açabilirsiniz. Ayrıca cihazınızın reklam/gizlilik ayarlarını değiştirebilirsiniz. Reklam kişiselleştirmesine izin vermemek reklamların tümüyle kalkacağı anlamına gelmez.
13–17 yaş kullanıcıları: Kayıt sırasında zorunlu seçilen yaş bilgisine göre reklam kısıtlamaları uygulanır. Bu gruba yönelik reklamlar yaşa uygun gösterim ve bölgesel çocuk/genç kullanıcı korumalarına tabidir. Yaş bilgisinin reklam SDK'sına uygun kısıtlama sinyalleriyle aktarılması yayından önce ayrıca teknik olarak doğrulanmalıdır.
Google'ın veri işleme faaliyetleri hakkında Google Gizlilik Politikası ve Google Mobile Ads SDK veri açıklaması kaynaklarını inceleyebilirsiniz.
1.8. Push bildirimleri
Firebase Cloud Messaging (FCM) aracılığıyla bildirim gönderebilmek için, izninize ve kullandığınız özelliklere göre, FCM cihaz token'ı veya Firebase Installation ID, bu token'ın kullanıcı hesabınızla eşleştirilmesi, işletim sistemi (iOS/Android), dil, bildirim tercihi, token oluşturma/güncelleme zamanları ve son teslimat hata kodu işlenebilir. Bildirim izni isteğe bağlıdır; cihaz ayarlarınızdan kapatabilirsiniz. Bildirimleri kapatmanız, temel oyun erişiminizi engellemez.
1.9. Teknik bilgiler ve güvenlik günlükleri
İstekler sırasında IP adresi; güvenlik ve istek sınırlandırma (rate limiting) için geçici olarak işlenebilir. Bazı güvenlik kayıtlarında IP ya da token'ın yalnızca hash değeri tutulabilir. Ayrıca istek kimliği, zaman damgası, API endpoint'i, HTTP yanıt kodu, hata bilgileri, platform, uygulama sürümü, dil, sunucu performansı, güvenlik olayı, spam ve hile sinyalleri ile reverse proxy/barındırma erişim günlükleri işlenebilir.
1.10. Sadece cihazınızda tutulan tercihler
Dil, açık/koyu tema, müzik, ses efekti, titreşim (haptic), bazı bildirim tercihleri ve güvenli yerel oturum token'larının bir bölümü cihazınızda saklanabilir. Yalnızca cihazda kalan tercihleri sunucumuzun topladığı bilgiler olarak değerlendirmeyiz. Ancak sunucu özelliklerinin çalışması için eşitlenen bildirim tercihleri ve oturum kayıtları yukarıdaki bölümlerde açıklandığı gibi işlenebilir.
2. Kişisel verileri neden kullanıyoruz? Hukuki dayanaklar
Verileri aşağıdaki amaçlarla işleriz. Birleşik Krallık GDPR'si ve uygulanabildiği ölçüde AB GDPR'si bakımından değerlendirdiğimiz olası hukuki dayanaklar tabloda gösterilmiştir. KVKK bakımından karşılık gelen işleme şartları ve her bir amacın nihai dayanağı yayın öncesinde hukuki incelemeyle doğrulanmalıdır.
| Amaç | Değerlendirilen hukuki dayanak |
|---|---|
| Hesap oluşturma, Google/Apple ile giriş, oturum, profil ve temel oyun hizmetleri | Sözleşmenin ifası için gereklilik |
| Çok oyunculu eşleştirme, skorlar, ligler, görevler, başarımlar, ödüller ve sanal ekonomi | Sözleşmenin ifası için gereklilik |
| Satın alımların/aboneliklerin doğrulanması, teslimat ve iade işlemleri | Sözleşmenin ifası; gerektiğinde hukuki yükümlülük |
| Arkadaşlık, engelleme, profil görünürlüğü ve talep ettiğiniz sosyal özellikler | Sözleşmenin ifası; ilgili durumlarda meşru menfaat |
| Hile, spam, güvenlik, kötüye kullanım ve hizmetin teknik güvenilirliği | Meşru menfaat (hizmetin korunması ve oyuncu güvenliği); gerektiğinde hukuki yükümlülük |
| Avatar ve şikâyet moderasyonu; destek taleplerini çözme | Sözleşmenin ifası ve/veya meşru menfaat; gerektiğinde hukuki yükümlülük |
| İsteğe bağlı push bildirimleri | Kullanıcının bildirim iznine ve isteğe bağlı onayına dayanır; ilgili izin cihaz ayarlarından geri alınabilir |
| Reklam gösterimi, ölçümü ve kişiselleştirme | Bölgeye ve reklam türüne göre gerektiğinde ayrı rıza; diğer işlemlerde uygulanabilir farklı hukuki dayanaklar. AdMob'un AB ve ABD için bölgesel izin/tercih mekanizmaları kullanılır; tedarikçi bazlı nihai dayanaklar ayrıca doğrulanmalıdır |
| Hukuken gerekli muhasebe, kayıt saklama ve resmi taleplere cevap | Hukuki yükümlülük |
Meşru menfaate dayanılan işlemlerde ilgili kişilerin hak ve özgürlükleriyle denge değerlendirmesi yapılmalıdır. Zorunlu olmayan izinleri reddetmeniz veya geri çekmeniz, hukuken izin gerektiren ilgili işlemleri etkiler; ancak temel hizmetlerin zorunlu işlemleri ayrı dayanaklara dayanabilir.
Türkiye'deki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabildiği ölçüde, 6698 sayılı KVKK'nın 5/2(c) maddesindeki sözleşmenin kurulması veya ifası (hesap, oyun, abonelik), 5/2(ç) maddesindeki hukuki yükümlülük (zorunlu kayıt ve yasal talepler), 5/2(e) maddesindeki hakkın tesisi, kullanılması veya korunması (uyuşmazlık ve itiraz incelemesi) ve 5/2(f) maddesindeki temel hak ve özgürlüklerle dengelenmiş meşru menfaat (güvenlik ve kötüye kullanımın önlenmesi) şartları değerlendirilebilir. Bu şartların uygulanmadığı ve açık rızanın gerekli olduğu reklam ve diğer işlemlerde KVKK m.5/1 uyarınca açık rıza aranır. Her işlem için geçerli dayanak somut koşullara göre belirlenir; bu açıklama, tek başına bütün işlemler için koşulların oluştuğu anlamına gelmez.
3. Verileri kimlerle paylaşabiliriz?
Yalnızca ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcılar veya alıcı grupları veri işleyebilir:
| Hizmet / alıcı | Kullanım amacı | Gizlilik bilgisi |
|---|---|---|
| Apple — Sign in with Apple ve App Store | Hesapla giriş, satın alım ve abonelik işlemleri | Apple Privacy Policy |
| Google — Google Sign-In ve Google Play Billing | Hesapla giriş, Android satın alma ve abonelik işlemleri | Google Privacy Policy |
| Google AdMob ve reklam iş ortakları | Reklam sunma, ölçme, uygun olduğu durumda kişiselleştirme ve sahtekârlığı önleme | Google Privacy Policy |
| Firebase Cloud Messaging (Google) | Push bildirimlerinin teslimi, token ve teslimat yönetimi | Firebase gizlilik ve güvenlik bilgileri |
| RevenueCat | Satın alma/abonelik durumu, işlem doğrulama, entitlement ve webhook yönetimi | RevenueCat Privacy Policy |
| Hetzner | Avrupa'daki ana sunucu ve barındırma altyapısı | Hetzner Data Privacy |
| Cloudflare (kullanılan özelliklere göre) | Ağ, trafik iletimi, koruma ve erişim kayıtları | Cloudflare Privacy Policy |
| Diğer oyuncular | Profilinizin görünür alanları, maçlar, sıralamalar ve arkadaşlık özellikleri | Bu politikanın 1.3. bölümü |
| Yetkili personel ve hizmet sağlayıcılar | Destek, insan moderasyonu, teknik bakım ve güvenlik; görevleri için gerekli sınırlı erişim | Yetki ve gizlilik yükümlülüklerine tabi |
| Yetkili kamu kurumları veya hukuki merciler | Hukuken geçerli yükümlülük ve taleplerin karşılanması | Yalnızca gerekli kapsamda |
İlgili hizmet sağlayıcılar kendi hukuki rollerine göre veri işleyen veya bağımsız veri sorumlusu olarak hareket edebilir. Google'ın onay arayüzünde, etkin reklam teknolojisi iş ortakları ve bunların amaçları hakkında ek bilgiler gösterilebilir. Kişisel verileri genel amaçlı bir oyuncu listesi veya veri pazarı olarak satmayız; ancak reklam ekosistemindeki belirli aktarımlar bazı ülkelerin mevzuatında özel bir "paylaşım" tanımına girebilir ve buna ilişkin haklar saklıdır.
4. Uluslararası veri aktarımı
Ana uygulama sunucularımız Avrupa'da bulunan Hetzner altyapısında çalışır. Buna karşılık Apple, Google, Firebase, AdMob, RevenueCat, Cloudflare ve bunların alt hizmet sağlayıcıları, verileri ABD dahil farklı ülkelerde işleyebilir veya bu ülkelere erişim sağlayabilir.
Aktarım sırasında HTTPS/TLS ve şifreleme gibi teknik güvenlik tedbirleri kullanılır. Şifreleme, uluslararası veri aktarımı için gerekli hukuki dayanağın yerine geçmez. Aktarımların hukuki değerlendirmesi verinin çıkış ve varış ülkesine, alıcıya ve uygulanabilir mevzuata bağlıdır. Birleşik Krallık, Avrupa Ekonomik Alanı ve Türkiye'deki kullanıcıların verilerinin sınır ötesi aktarımında, ilgili mevzuat uyarınca yeterlilik kararları, uygun güvenceler (örneğin geçerli standart sözleşme hükümleri veya Birleşik Krallık uluslararası veri aktarım düzenlemeleri) ya da hukuken öngörülen sınırlı istisnalar söz konusu olabilir. Bunların belirli bir sağlayıcıyla imzalandığını veya her aktarım için mevcut olduğunu, doğrulanmış bir sözleşme incelemesi olmadan ileri sürmüyoruz. Kullanıcılar, kendi verileri bakımından uygulanabilen aktarım mekanizması ve güvencelere ilişkin açıklama talebini hello@theselfmadelabs.com adresine gönderebilir. Şirket, uygulanması gereken aktarım koşullarını hizmet sağlayıcılar ve veri akışları temelinde ayrıca değerlendirmekle yükümlüdür.
5. Verileri ne kadar süre saklıyoruz?
Verileri amaç için gerekli olandan uzun süre tutmamayı hedefleriz. Kesin süre bulunan geçici kayıtlar aşağıda belirtilir. Diğer kategoriler için, ilgili hesap/özellik aktif kaldığı sürece işlenmesi ve hesap silme talebinden sonra en geç 30 günlük ana veri silme akışına alınması temel ölçüttür. Hukuken gerekli muhasebe/işlem kanıtları, devam eden ihtilaflar, güvenlik olayları ve sınırlı silme denetimi kayıtları bu genel kuraldan ayrılabilir. Üçüncü tarafların kendi saklama süreleri ilgili sağlayıcının politikasına tabidir.
| Veri kategorisi | Saklama süresi veya belirleme ölçütü |
|---|---|
| OAuth doğrulama challenge'ı | Yaklaşık 5 dakika |
| Access token | Yaklaşık 15 dakika geçerlilik |
| Oturum/refresh token | Yaklaşık 30 gün; çıkış, silme veya iptalde daha erken geçersizleştirilebilir |
| Güvenlik/rate-limit olayları | Yaklaşık 7 gün; olayın soruşturulması veya hukuki zorunluluk varsa gerekli olan süre |
| Arkadaşlık ve profil işlem olayları | Yaklaşık 90 gün; aktif arkadaşlık listesi veya profil verisi, ayrı olarak hesap yaşam döngüsüne tabidir |
| Geçici görev ödülü talep denemeleri | Yaklaşık 1 gün |
| Hesap, yaş beyanı, profil, sosyal grafik, avatar, oyun/maç/lig/istatistik ve envanter kayıtları | Hesap aktifken/ilgili oyun özelliği için gerekli olduğu sürece; hesap silme talebinden sonra 30 günlük silme akışı, belirtilen istisnalar saklı |
| Push token'ları ve kullanıcı eşleştirmesi | Bildirim özelliği/hesap için gerekli olduğu sürece; hesap silme talebinde kaldırılır; geçersiz token'lar gerektiğinde temizlenir |
| Moderasyon, şikâyet, destek ve geri bildirim içerikleri | Hesap silme sonrasında kişiyi tanımlayan bilgiler kaldırılarak anonim biçimde en fazla 30 gün tutulur; ardından silinir |
| Abonelik kayıtları ve ilişkili işlem kimlikleri | Abonelik haklarının doğrulanması, iade ve ilgili kayıt yükümlülükleri için en fazla 2 yıl |
| Diğer sanal ekonomi hareketleri ve mağaza işlem kayıtları | Hesap ve ilgili hizmet aktif kaldığı süre; hesap silme talebinden sonra ana sistemdeki bağlı kayıtlar için 30 günlük silme akışı. Abonelikle ilişkilendirilen işlem kimlikleri yukarıdaki 2 yıllık süreye, kanunen zorunlu ayrı kayıtlar ise ilgili yükümlülüğün gerekli kıldığı süreye tabidir |
| Uygulama teknik logları, reverse proxy ve barındırma logları | Güvenlik, arıza ve teknik incelemeler için en fazla 1 yıl; yukarıdaki 7 günlük rate-limit kayıtları bu azami süreden daha kısa tutulur |
| Reklam SDK'sı ve diğer tedarikçilerin kendi kayıtları | İlgili sağlayıcının saklama politikası, bölgesel mevzuat ve kullanıcı izinlerine göre |
| Hesap silme talebine ait sınırlı audit kaydı | Silme işleminin doğrulanması için en fazla 30 gün |
| Şifreli yedekler | Erişimi kısıtlanmış şifreli yedekler en fazla 2 yıl; süre sonunda yedek rotasyonuyla silinir |
Yedeklerde kalan veriler normal hizmet kullanımı için geri getirilmez; yalnızca gerekli kurtarma süreçlerinde işlenebilir ve en fazla 2 yıllık yedek saklama süresi sonunda silinir. Dolayısıyla ana sistemdeki kayıtlar hesap silme talebinden 30 gün sonra fiziksel olarak silinse bile bunların şifreli yedek kopyaları 2 yıllık rotasyon süresinin sonuna kadar bulunabilir. İki yıllık yedek saklama süresinin veri minimizasyonu ve silme hakları bakımından hukuki uygunluğu ayrıca değerlendirilmelidir. Süresi dolan veriler, hukuken zorunlu veya meşru biçimde saklanması gerekmediğinde silinir ya da kimlikle ilişkilendirilemeyecek hâle getirilir.
6. Hesap silme: ne olur, nasıl başvurulur?
Hesabınızı uygulama içindeki Ayarlar > Hesabı Sil yoluyla silebilirsiniz. Alternatif olarak Hesap Silme sayfamızı kullanabilir veya hello@theselfmadelabs.com adresine yazabilirsiniz.
Silme talebi verildiğinde:
- Google/Apple gibi OAuth bağlantıları kaldırılır, aktif oturumlar iptal edilir ve push token'ları silinir.
- Görünen ad "Silinmiş Oyuncu" olarak anonimleştirilir; avatar ve ülke bilgileri kaldırılır; profil pasifleştirilir ve diğer oyunculardan gizlenir.
- Ana kullanıcı kaydı ve ona bağlı verilerin fiziksel silinmesi 30 gün sonrasına planlanır.
- 30 gün sonunda ana kayıt ve bağlı veriler silinir; avatar dosyaları depolamadan ayrıca yürütülen bir temizleme işiyle kaldırılır.
- Silme işlemine ilişkin sınırlı audit kayıtları 30 gün, abonelik kayıtları en fazla 2 yıl saklanabilir. Şifreli yedeklerdeki kopyalar normal kullanım için geri yüklenmeden en fazla 2 yıl varlığını sürdürebilir; hukuken zorunlu diğer istisnalar ayrıca değerlendirilir.
Hesap silme, Apple veya Google nezdindeki aktif aboneliğin otomatik olarak iptal edildiği anlamına gelmez. Tekrarlayan ücretleri durdurmak için aboneliğinizi ilgili mağazanın abonelik ayarlarından ayrıca iptal etmeniz gerekebilir. Hesap silme, cihazınızın yerel verilerini veya üçüncü kişilerin daha önce kaydetmiş olabileceği herkese açık bilgileri otomatik olarak silmeyebilir.
7. Veri güvenliği
Verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini desteklemek için riskle orantılı teknik ve idari tedbirler uygularız. Bunlar arasında:
- Aktarım sırasında HTTPS/TLS kullanımı;
- PostgreSQL ve Redis hizmetlerinin doğrudan internete açık olmaması;
- Uygun token'ların hash'lenerek saklanması ve gizli anahtarların kaynak koddan ayrı yönetilmesi;
- Yönetici hesapları için MFA/TOTP, kısa süreli yönetim oturumları, rol tabanlı erişim ve denetim (audit) kayıtları;
- Rate limiting, güvenlik kontrolleri, spam ve kötüye kullanım korumaları;
- Şifreli yedekler, geri yükleme testleri, servis sağlık kontrolleri ve üretim servislerinde kaynak sınırları;
- Yetkili personel erişiminin görev gereği sınırlandırılması bulunur.
Hiçbir teknik veya organizasyonel tedbir mutlak güvenlik garantisi sağlamaz. Bir güvenlik olayı yaşanması hâlinde uygulanabilir yasal yükümlülükleri değerlendirir ve gerekli bildirimleri yaparız.
8. Yaş sınırı ve çocukların gizliliği
Wonder Clash, 13 yaşından küçük kişilere yönelik değildir ve kayıt sırasında 13–100 aralığında yaş beyanı ister. 13 yaşından küçük bir kişiye ait veri işlendiğini fark edersek uygun inceleme ve silme önlemlerini alırız; bize e-posta gönderebilirsiniz.
13–17 yaş kullanıcıları da uygulanabilir gizlilik yasaları bakımından çocuk sayılabilir. Kayıt sırasında zorunlu seçilen yaşa göre reklam kısıtlamaları uygulanır. Oyuncular, profil ve çevrimiçi durum görünürlüğünü profil ayarlarından yönetebilir. Kullanıcı tarafından yüklenen fotoğraflar yönetici onayından önce gösterilmez ve çocuk fotoğrafları reddedilir. Ülkeye göre daha yüksek ebeveyn izni eşiği, daha sıkı varsayılan gizlilik ayarları veya belirli veri işlemlerinin sınırlandırılması gerekebilir; minimum yaşın 13 olması bu gereklilikleri ortadan kaldırmaz. Profil görünürlüğü seçeneklerinin bulunması, 13–17 yaş grubunda hukuken gerekli varsayılan ayarların ayrıca değerlendirilmesi gereğini ortadan kaldırmaz.
9. Otomatik işlemler ve moderasyon
Eşleştirme, skor hesaplama, lig yerleştirme, görev/ödül verme ve hile sinyallerinin değerlendirilmesi oyun kurallarıyla otomatik yürütülebilir. Oyuncular diğer oyuncuları şikâyet edebilir veya engelleyebilir; engelleme, ilgili kullanıcının kendi tercihine bağlı bir sosyal özelliktir. Oyuncu şikâyetleri ve avatarlar yetkili yöneticiler tarafından insan incelemesiyle değerlendirilir. Oyuncuların banlanması otomatik bir karar değildir; hesap veya oyuncu banlama kararı yönetici tarafından verilir. Bu işlemler oyun içi erişimi ve sosyal etkileşimleri etkileyebilir. Bir moderasyon veya ban kararının incelenmesini istemek için hello@theselfmadelabs.com adresine oyuncu etiketinizle birlikte başvurabilirsiniz. Oyun içi puanlama ve eşleştirme, kişilerin üzerinde hukuki veya benzer ölçüde önemli etki doğurması amaçlanan otomatik karar verme süreçleri olarak tasarlanmamıştır.
10. Haklarınız ve tercihlerinizi yönetme
Bulunduğunuz ülkeye ve ilgili işlemenin hukuki dayanağına göre, Birleşik Krallık GDPR, AB GDPR, Türkiye'deki 6698 sayılı KVKK ve diğer uygulanabilir kanunlar kapsamında şu haklara sahip olabilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve verilere erişim isteme;
- Yanlış veya eksik verilerin düzeltilmesini isteme;
- Şartları oluştuğunda verilerin silinmesini, yok edilmesini veya anonimleştirilmesini isteme;
- İşlemeyi kısıtlama, belirli işlemlere itiraz etme ve uygulanabilir durumlarda veri taşınabilirliği isteme;
- Rızaya dayanılan işlemeyi etkileyen rızanızı geri çekme (geri çekmeden önceki hukuka uygun işlemeyi kendiliğinden geçersiz kılmaz);
- Reklam gizlilik seçimlerini uygulama ayarlarından yeniden açma ve platformunuzun takip/reklam tercihlerini yönetme;
- Push bildirimlerini cihaz ayarlarından devre dışı bırakma;
- KVKK kapsamındaki ilgili kişi haklarını kullanma (örneğin üçüncü kişilere yapılan aktarımları öğrenme ve kanuni şartları varsa zararınızın giderilmesini talep etme);
- Uygun veri koruma denetim makamına şikâyette bulunma.
Başvuru: Veri koruma haklarınızı kullanmak için hello@theselfmadelabs.com adresine "Gizlilik / Kişisel Veri Talebi" konulu mesaj gönderebilirsiniz. Başvurunuzda mümkünse oyuncu etiketinizi, hesabınızla ilişkili e-posta adresinizi, talebinizin konusunu ve yanıt almayı tercih ettiğiniz iletişim yolunu belirtin. Hesap silme talepleri ayrıca uygulamanın Ayarlar > Hesabı Sil menüsünden veya Hesap Silme sayfasından yapılabilir. Yazılı talepler için yukarıda belirtilen şirket posta adresi kullanılabilir; ülkeye özgü resmi başvuru şekilleri saklıdır.
Kimlik doğrulama: Talebin gerçekten ilgili hesap sahibinden geldiğini anlamak için öncelikle hesapla ilişkili e-posta adresi, kullanıcı/oyuncu kimliği ve mevcut doğrulanmış uygulama oturumu gibi eldeki bilgilerden yararlanılır. Bu bilgiler yeterli değilse talebin niteliğiyle orantılı ek hesap sahipliği doğrulaması istenebilir. Başka bir kişinin verilerini açıklamamak için doğrulama tamamlanmadan bazı talepler sonuçlandırılmayabilir. Bizden açıkça ve güvenli bir yöntemle istenmediği sürece parola, tam kimlik belgesi veya ödeme kartı bilgisi göndermeyin.
Yanıt süresi: Başvurular talebin niteliğine göre mümkün olan en kısa sürede değerlendirilir. KVKK kapsamındaki ilgili kişi başvuruları kural olarak en geç 30 gün içinde; Birleşik Krallık/AB GDPR kapsamındaki başvurular ise genel olarak bir ay içinde yanıtlanır. Uygulanabilir hukukta öngörülen kimlik doğrulama, karmaşık talepler için süre uzatımı ve diğer usul kuralları saklıdır. Gerekli bir uzatma olduğunda ilgili kişiye mevzuatın gerektirdiği açıklama yapılır. Yanıt, başvurunun doğrulanmış iletişim kanalı üzerinden iletilir.
Birleşik Krallık'ta Information Commissioner's Office (ICO), Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK) ve uygun olduğunda bulunduğunuz ülkedeki yetkili veri koruma otoritesi nezdinde şikâyet hakkınız olabilir. Veri korumayla ilgili iletişim noktası THE SELF MADE LABS LTD — hello@theselfmadelabs.com adresidir. Mevzuat uyarınca ayrıca atanması gereken bir veri koruma görevlisi veya bölgesel temsilci varsa, bu kişinin iletişim bilgileri ilgili kullanıcılara ayrıca sağlanır.
11. Bu politikadaki değişiklikler
Oyunun işlevleri, kullanılan hizmet sağlayıcılar veya kanuni gereklilikler değiştikçe bu politikayı güncelleyebiliriz. Son güncelleme tarihini burada belirtiriz. Esaslı değişiklikleri, uygun olduğunda uygulama içi duyuru, bildirim veya e-posta yoluyla kullanıcıların dikkatine sunarız. Yeni amaçlarla veri işlemeye başlamadan önce, gerekiyorsa ayrıca bilgi veya izin isteriz.
12. İletişim
Bu politika, veri koruma hakları, hesap silme veya güvenlikle ilgili sorularınız için:
THE SELF MADE LABS LTD
Brayford Square, London, E1 0SG, United Kingdom
E-posta: hello@theselfmadelabs.com
Hesap silme: wonderclash.theselfmadelabs.com/account-deletion
