Gizlilik Politikası

GravShift ("biz", "bizim" veya "uygulama"), kullanıcılarımızın gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, GravShift mobil oyununu kullandığında hangi bilgilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklar.

1. Toplanan bilgiler

1.1 Otomatik olarak toplanan bilgiler

• Cihaz bilgileri: Cihaz modeli, işletim sistemi sürümü, benzersiz cihaz tanımlayıcıları
• Oyun istatistikleri: Skor, seviye, oyun süresi, başarılar
• Kullanım verileri: Uygulama içi etkileşimler, özellik kullanımı
• Çökme raporları: Hata ayıklama için teknik bilgiler

1.2 Kullanıcı tarafından sağlanan bilgiler

• Oyuncu adı (rumuz): Lider tablosunda görüntülenmek üzere seçtiğin takma ad
• E-posta adresi ve parola: Oyun profilini kalıcı yedeklemek için isteğe bağlı e-posta/parola bağlama (Firebase Auth altyapısında güvenli şifrelemeyle saklanır)
• Satın alma bilgileri: Uygulama içi satın alımlar Google Play üzerinden işlenir; kart/ödeme bilgisi sunucularımızda tutulmaz

2. Bilgilerin kullanımı

• Oyun deneyimini sağlamak ve geliştirmek
• Lider tablosu özelliklerini etkinleştirmek
• Teknik sorunları tespit etmek ve düzeltmek
• Kullanıcı desteği sağlamak
• Hile ve kötüye kullanımı önlemek
• Oyun içi reklamları kişiselleştirmek (rıza ile)

3. Üçüncü taraf hizmetleri

3.1 Firebase (Google)

• Kimlik doğrulama: Anonim kullanıcı doğrulaması
• Firestore: Oyun verilerinin saklanması
• Analytics: Kullanım istatistikleri
• Crashlytics: Çökme raporları

Firebase gizlilik politikası: firebase.google.com/support/privacy

3.2 Google Mobile Ads (AdMob)

• Reklam gösterimi: Kişiselleştirilmiş ve kişiselleştirilmemiş reklamlar
• Reklam tanımlayıcısı: Reklam hedefleme için (rıza ile)

AdMob gizlilik politikası: support.google.com/admob/answer/6128543

3.3 Google Play Billing

• Uygulama içi satın alımlar: Google Play tarafından işlenir
• Ödeme bilgileri: Google Play tarafından saklanır (bizim tarafımızdan değil)

4. Veri güvenliği

• HTTPS/TLS şifrelemesi ile veri iletimi
• Firebase güvenlik kuralları ile erişim kontrolü
• Düzenli güvenlik denetimleri
• Minimum veri toplama prensibi

5. Çocukların gizliliği

GravShift, 13 yaş altı çocuklardan bilerek kişisel bilgi toplamaz. Ebeveynler, çocuklarının 13 yaşından küçük olduğunu ve kişisel bilgi sağladığını düşünüyorlarsa lütfen liondevstudyo@gmail.com adresiyle iletişime geçin.

6. Veri saklama

• Oyun verileri: Hesap aktif olduğu sürece
• Analytics: 14 ay
• Çökme raporları: 90 gün

7. Hukuki sebepler ve kullanıcı hakları (KVKK & GDPR)

KVKK m.5 kapsamında hukuki sebepler: Kişisel verileriniz; oyun sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç) ve meşru menfaatlerimiz (KVKK m.5/2-f: oyun bütünlüğü, güvenlik ve hile önleme) kapsamında işlenmektedir.

Yurt dışına veri aktarımı (KVKK m.9): Oyun verilerinin bulutta yedeklenmesi, global liderlik tablosu sıralaması ve çökme teşhisleri amacıyla kişisel verileriniz, Google Firebase ve AdMob altyapısı (ABD/AB) veri merkezlerine açık rızanız ve standart sözleşme güvenceleri doğrultusunda aktarılmaktadır.

5651 sayılı Kanun uyarınca yer sağlayıcı bildirimi: GravShift, global liderlik tablosunda yer alan kullanıcı rumuzları bakımından 5651 sayılı Kanun uyarınca "Yer Sağlayıcı" sıfatını haizdir. Hukuka aykırı, telif ihlali içeren veya kişilik haklarına saldırı teşkil eden rumuz bildirimleri için doğrudan liondevstudyo@gmail.com adresine başvurabilirsiniz.

KVKK m.11 kapsamındaki haklarınız:

• Erişim hakkı: Hangi verilerinizin işlendiğini öğrenme
• Düzeltme hakkı: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silme hakkı: KVKK m.7 uyarınca verilerinizin silinmesini talep etme (ayrıca bkz. hesap silme sayfası)
• Taşınabilirlik hakkı: Verilerinizi elektronik formatta alma
• İtiraz hakkı: Otomatik sistemlerle aleyhinize çıkan sonuçlara itiraz etme

Bu haklarınızı kullanmak için liondevstudyo@gmail.com adresine sistemde kayıtlı e-posta adresinizden başvurabilirsiniz.

8. Reklam tercihleriniz

GravShift, AdMob aracılığıyla reklam gösterir. İşlenebilecek veriler:

• Reklamcılık kimliği (AD_ID): Google Play Hizmetleri tarafından sağlanan reklamcılık kimliği, reklam hedefleme ve ölçüm için kullanılabilir
• Privacy Sandbox: Destekleyen Android cihazlarda Google Privacy Sandbox API'leri (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS) kullanılabilir

Kişiselleştirilmiş reklamları devre dışı bırakabilirsiniz:

• Android 12 ve üzeri: Ayarlar → Gizlilik → Reklamlar → Reklamcılık kimliğini sıfırla veya sil
• Android 12 altı: Ayarlar → Google → Reklamlar → Reklam kişiselleştirmeden vazgeç
• Uygulama içi: Ana Menü → Gizlilik & Veri → Reklam Tercihleri (UMP formu)

9. Politika değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden bildirim gönderilir. Güncellenmiş politika, yayınlandığı tarihte yürürlüğe girer.

10. Veri sorumlusu ve iletişim

11. Yasal uyumluluk

• GDPR: Avrupa Birliği Genel Veri Koruma Yönetmeliği
• KVKK: Türkiye Kişisel Verilerin Korunması Kanunu
• COPPA: ABD Çocukların Çevrimiçi Gizlilik Koruma Yasası
• Google Play: Google Play geliştirici politikası