321 Football! — Gizlilik Politikası

321 Football! bir futbol bilgi yarışması oyunudur. Bu politika, oyunu oynarken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve hangi haklara sahip olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır.

1. Veri sorumlusu

Korveon Global Bilişim ve Veri İşleme Teknolojileri Ltd. Şti. ("Korveon", "biz")
Adres: Kazımdirik Mah. 296/2 Sk. No:33 Bornova/İzmir
Vergi no: 5801000333 (Hasan Tahsin Vergi Dairesi)
E-posta: oguz@korveon.co

2. Hangi verileri işliyoruz

• Hesap: Uygulamayı ilk açtığında otomatik oluşturulan hesap kimliği; profil oluştururken girdiğin kullanıcı adı ve ülke; belirlersen şifren (şifre okunamaz biçimde, karma/hash olarak saklanır, biz de göremeyiz); kabul ettiğin kullanım şartlarının sürümü ve kabul tarihi; uygulama dili.
• Profil fotoğrafı (isteğe bağlı): Yüklediğin fotoğraf küçültülerek sunucularımızda saklanır.
• Oyun verileri: Maç ve koşu sonuçların, puanların, seviyelerin, ELO ve diğer reytinglerin, rekorların ve sıralaman; coin bakiyen ve coin hareketlerin; satın aldığın ve kullandığın kozmetikler; kupaların; günlük görev ilerlemen ve giriş serin; tribün kulübün ve tribün puanların; Hazine masaların ve sonuçların; seni kimin davet ettiği (davet ödülü için).
• Sosyal veriler: Arkadaş listen, arkadaşlık istekleri ve maç davetleri; son görülme zamanın (arkadaşlarına "çevrimiçi" bilgisini göstermek için); engellediğin oyuncular; gönderdiğin ve hakkında yapılan şikâyetler ile verilen moderasyon kararları.
• Maç sohbeti: Maç içinde gönderdiğin hazır ve yazılı mesajlar. Mesajlar diğer oyunculara filtrelenmiş hâliyle (küfür, bağlantı, telefon numarası gibi ifadeler gizlenmiş) gösterilir; şikâyetlerin incelenebilmesi için mesajın orijinal hâli de saklanır.
• Hata bildirimleri: "Hata bildir" ile gönderdiğin açıklama, isteğe bağlı eklediğin ekran görüntüsü ve otomatik eklenen uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve dil bilgisi.
• Kullanım ve ölçüm verileri: Uygulama açılışların, hangi oyun modunu başlatıp bitirdiğin, oturum süren ve sana gösterilen reklamların gelir bilgisi; hesabına bağlı olarak kaydedilir.
• Çökme raporları: Uygulama çökerse uygulama sürümü, cihaz modeli, işletim sistemi ve hata kaydı. Bu raporlar hesabına bağlanmaz.
• Bildirimler: Bildirimlere izin verirsen cihazının bildirim anahtarları (Expo ile Google/Apple anahtarları) ve bildirimlerin gönderileceği dil.
• Satın almalar: Uygulama içi satın almanın mağaza işlem numarası, ürünü ve doğrulama sonucu. Ödemeyi Apple veya Google alır; kart ve ödeme bilgilerine erişimimiz yoktur.
• Reklam: Reklam sağlayıcımız Google AdMob, reklamları göstermek ve ölçmek için cihaz reklam kimliği (iOS'ta yalnız izin verirsen), IP adresi ve cihaz bilgileri gibi verileri işleyebilir.

3. Neleri toplamıyoruz

Gerçek adını, e-posta adresini veya telefon numaranı sormuyoruz. Hassas konumunu, kişi listeni, kameranı, mikrofonunu, cihazındaki diğer uygulamaları veya tarayıcı geçmişini toplamıyoruz.

4. Verileri neden ve hangi hukuki sebeple işliyoruz

• Oyunu çalıştırmak: Hesabını oluşturmak; oyun modlarını, online maçları, arkadaş ve davet özelliklerini, sohbeti, liderlik tablolarını, coin'leri ve satın almaları sunmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
• Güvenlik ve topluluk kuralları: Hileyi ve kötüye kullanımı önlemek, şikâyetleri incelemek, kurallara aykırı içeriği kaldırmak, oyuncuları korumak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Ölçüm ve iyileştirme: Hangi özelliklerin kullanıldığını ölçmek, hataları bulmak ve düzeltmek, oyunu geliştirmek. Hukuki sebep: meşru menfaat.
• Bildirimler: Hatırlatma, davet ve duyuru bildirimleri göndermek. Hukuki sebep: cihazında verdiğin bildirim izni; izni ve bildirimleri istediğin zaman Ayarlar'dan kapatabilirsin.
• Reklam: Uygulamayı ücretsiz sunabilmek için reklam göstermek. Kişiselleştirilmiş reklam yalnız izin verirsen gösterilir: Avrupa Ekonomik Alanı ve İngiltere'de Google'ın izin penceresiyle, iOS'ta ayrıca Apple'ın takip izniyle (App Tracking Transparency). Tercihini Ayarlar → Gizlilik Seçenekleri'nden değiştirebilirsin.
• Kayıt saklama: Satın alma kayıtlarını mevzuatın öngördüğü süre boyunca saklamak. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç, GDPR m. 6/1-c).

5. Diğer oyuncuların ne gördüğü

Kullanıcı adın, ülken, profil fotoğrafın, seçtiğin kozmetikler, ELO'n, rekorların ve sıralaman, tribün kulübün ve oyuncu odan diğer oyunculara görünür. Arkadaşların çevrimiçi olup olmadığını görebilir. Maçta yazdığın mesajları maçtaki oyuncular filtrelenmiş hâliyle görür. Hesabını silersen rakiplerinin maç geçmişinde "Silinmiş oyuncu" olarak görünürsün.

6. Verileri kimlerle paylaşıyoruz

Verilerini satmıyoruz. Yalnızca hizmeti sunmak için çalıştığımız şu sağlayıcılarla, gerektiği kadar paylaşıyoruz:

• Supabase: Veritabanı, kimlik doğrulama ve dosya depolama (sunucu bölgesi: Zürih, İsviçre).
• Expo, Google Firebase Cloud Messaging, Apple Push Notification service: Bildirimlerin cihazına iletilmesi.
• Google AdMob: Reklam gösterimi ve ölçümü. Google reklam verileri için kendi gizlilik politikasına tabidir: policies.google.com/privacy
• Apple App Store ve Google Play: Satın almaların işlenmesi ve doğrulanması.

Kanunen zorunlu olduğu durumlarda verileri yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan verilerin yurt dışına aktarılır. Veritabanımız İsviçre'dedir; bildirim, reklam ve mağaza sağlayıcılarının sunucuları başka ülkelerde (ağırlıklı olarak ABD) olabilir. Aktarımlar, sağlayıcılarla yapılan ve standart sözleşme hükümlerini içeren veri işleme sözleşmelerine dayanır.

8. Ne kadar saklıyoruz

• Hesap ve oyun verileri: Hesabın açık olduğu sürece. Hesabını silince silinir.
• Maç sohbeti mesajları: 30 gün.
• Hata bildirimleri ve ekran görüntüleri: 180 gün.
• Şikâyet üzerine kaldırılan profil fotoğrafları: İnceleme ve itiraz için herkese kapalı bir alanda 180 gün, sonra silinir.
• Tribün haftalık kişisel puan kayıtları: 26 hafta. Kulüplerin haftalık toplamları ve şampiyonlar kişisel veri içermez.
• Satın alma kayıtları: Hesabını silsen de mevzuatın öngördüğü süre boyunca, hesabınla bağlantısı koparılmış olarak.
• Çökme raporları: Hesabına bağlı değildir; teşhis için gerektiği sürece.

9. Hesabını ve verilerini silme

Hesabını istediğin zaman uygulama içinden silebilirsin: Ayarlar → Hesabımı sil. Silme anında yapılır ve geri alınamaz. Profilin, coin'lerin (satın aldıkların dahil), kozmetiklerin, profil fotoğrafın, kupaların, istatistiklerin, arkadaşlıkların, sohbet mesajların, hata bildirimlerin ve bildirim anahtarların silinir. Rakiplerinin maç geçmişinde "Silinmiş oyuncu" olarak görünürsün; satın alma kayıtları yasal süre boyunca hesabınla bağlantısız saklanır. Uygulamaya erişemiyorsan: korveon.co/mobile/321-football/delete-account

10. Hakların

KVKK'nın 11. maddesi ve uygulandığı ölçüde GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerinin aktarıldığı taraflar hakkında bilgi isteme, verilerini taşınabilir biçimde alma ve zarara uğradıysan giderilmesini isteme hakların vardır. Taleplerini oguz@korveon.co adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (Avrupa'daysan yerel veri koruma otoritene) şikâyette bulunma hakkın saklıdır.

11. Güvenlik

Veriler şifreli bağlantı (TLS) üzerinden iletilir; veritabanına erişim yetkiyle sınırlıdır; şifreler okunamaz biçimde saklanır; kapalı depolama alanlarına yalnız yetkili yöneticiler iki adımlı doğrulamayla erişebilir.

12. Çocuklar

321 Football! 13 yaşından küçükler için değildir ve 13 yaşından küçüklerden bilerek veri toplamaz. 13 yaşından küçük birine ait bir hesap fark edersek hesabı sileriz.

13. Yapay zekâ destekli rakipler

Online modlarda rakip bulunamadığında yapay zekâ destekli rakiplerle eşleştirilebilirsin. Bu rakipler senin hakkında ek veri işlemez.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinde haber verir, gerekirse yeniden onayını isteriz. Güncel metin her zaman bu sayfadadır.

15. İletişim

Soruların ve talepler için: oguz@korveon.co