Kapsam ve veri sorumlusu
Bu politika, Cerit Apps tarafından yayımlanan Tower Boss Android oyununu (com.ceritapps.towerboss) ve oyunun sunucusunu kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu Cerit Apps’tir. İletişim: [email protected].
Hedef kitle
Tower Boss 18 yaş ve üzeri kullanıcılar için tasarlanmıştır ve çocuklara yönelik değildir. Oyunda yaş doğrulaması yapılmaz ve yaş bilgisi istenmez. 18 yaşından küçük bir kullanıcıya ait veri işlediğimizi öğrenirsek bu veriyi sileriz; ebeveyn veya veliler destek adresinden bize ulaşabilir.
Topladığımız bilgiler
Oyunda ad, e-posta, telefon numarası veya kesin konum istemeyiz. Sunucuda yalnız aşağıdakiler tutulur:
- Misafir hesap: oyun ilk kez sunucuya bağlandığında rastgele bir hesap kimliği oluşturulur. Giriş anahtarlarının ve oturum belirteçlerinin yalnız tek yönlü özetleri, dil tercihi ve oluşturulma zamanı saklanır.
- Bulut kaydı: oyun ilerlemenizin yedeği (katlar, haneler, hizmet seviyeleri, oyun içi dolar, itibar, hediyeler, kozmetik seçimleri gibi oyun verileri), kayıt sürümü ve kayıt zamanı.
- Satın almalar: ürün kimliği, Google Play satın alma belirteci ve sipariş numarası, satın alma durumu ve zamanı, onaylama durumu ile hesabınıza verilen kalıcı haklar (Patron Paketi, kozmetikler) ve dolar paketi kayıtları.
- Ödüllü reklam kayıtları: seçtiğiniz ödül türü, gün, ödülün verilip verilmediği ve AdMob’un gönderdiği işlem numarasının tek yönlü özeti. Bunlar günlük sınırları uygulamak ve aynı ödülün iki kez verilmesini önlemek için tutulur.
- Google ile oturum açma (isteğe bağlı): hesabınızı Google ile bağlarsanız Google kimlik belirteci sunucuda doğrulanır ve yalnız Google hesap tanımlayıcısının (
sub) gizli anahtarla üretilmiş tek yönlü özeti saklanır. Ad, e-posta, profil fotoğrafı ve kimlik belirtecinin kendisi saklanmaz. Google parolanız hiçbir zaman bize ulaşmaz. - Teknik bilgiler: sunucu, kötüye kullanımı önlemek için IP adresini istek sınırlamasında yalnız bellekte ve kısa süreli kullanır. Barındırma altyapısı güvenlik amacıyla sınırlı erişim günlükleri tutabilir.
Oyun ilerlemesi ayrıca cihazınızda yerel olarak saklanır. Uygulamayı kaldırmak veya uygulama verilerini temizlemek yerel kaydı siler.
Kullanım amaçları ve hukuki sebepler
Bu bilgileri oyunu sunmak, bulut kaydını tutmak ve yeniden kurulumdan sonra geri yüklemek, satın almaları doğrulamak ve hakları vermek, ödüllü reklam ödüllerini doğrulamak ve günlük sınırları uygulamak, kötüye kullanımı ve sahtekârlığı önlemek, iade ve mali uzlaştırmayı yönetmek ve destek vermek için işleriz.
Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b), hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c), meşru menfaat, özellikle güvenlik ve sahtekârlığın önlenmesi (KVKK m. 5/2-f; GDPR m. 6/1-f) ve kişiselleştirilmiş reklamlar için açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
Reklamlar ve izin (AdMob ve UMP)
Tower Boss yalnız sizin seçtiğiniz ödüllü reklamları Google Mobile Ads (AdMob) ile gösterir. Ara reklam (interstitial) ve afiş reklam (banner) kullanılmaz. Her ödül türünün günlük bir sınırı vardır.
Avrupa Ekonomik Alanı, Birleşik Krallık ve izin gereken diğer bölgelerde Google User Messaging Platform (UMP) reklam gizliliği ve izin seçimlerinizi toplar. Kişiselleştirilmiş reklam yalnız izin verdiyseniz gösterilir; aksi hâlde kişiselleştirilmemiş reklam istenir. Seçiminizi oyunun ayarlarındaki Gizlilik seçenekleri bölümünden istediğiniz zaman değiştirebilirsiniz. Türkiye’deki kullanıcılar için KVKK kapsamındaki aydınlatma bu politikadır; kişiselleştirilmiş reklam için açık rıza aynı izin ekranında istenir.
Google reklam sunmak, ölçmek ve güvenlik için IP adresi, reklam kimliği veya Uygulama Seti Kimliği, cihaz ve uygulama bilgileri ile reklam etkileşimlerini kendi politikalarına göre işleyebilir. Ödül verildiğinde Google sunucumuza imzalı bir doğrulama bildirimi (SSV) gönderir; bu bildirim rastgele bir oyun içi kimlik, ödül bilgisi ve işlem numarası içerir, kişisel bilgi içermez. Ayrıntılar: Google reklam teknolojileri ve Google Gizlilik Politikası.
Google Play satın almaları
Dolar paketleri, tek seferlik Patron Paketi ve kozmetikler Google Play Faturalandırma ile satılır. Ödemeyi Google Play işler; Cerit Apps kart veya ödeme bilgilerinizi almaz. Satın alma, Google Play Developer API ile sunucumuzda doğrulanır ve onaylanır. Bunun için Google’a hesabınıza bağlı, sizi tanımlamayan rastgele bir takma kimlik iletilir.
Hediyeler yalnız oyun içi dolarla alınır; gerçek parayla hediye veya memnuniyet satılmaz. Rastgele ödüllü sürpriz kutu yoktur. Patron Paketi ve kozmetikler kalıcıdır ve aynı Google Play hesabında geri yüklenebilir. Dolar paketleri tüketilen ürünlerdir; oyun içi bakiyeye eklenir ve kaydınızla birlikte korunur. Misafir hesapla da satın alma yapabilirsiniz; ilk satın almadan sonra kaydınızı korumak için hesabınızı Google ile bağlamanızı öneririz.
Analitik
Tower Boss şu anda ayrı bir analitik, hata raporlama veya reklam dışı izleme hizmeti kullanmaz. Böyle bir hizmet eklenirse bu politika önceden güncellenir. Bu statik web sitesi analitik kodu veya çerez kullanmaz.
Paylaşım ve yurt dışına aktarım
Veriler yalnız hizmeti sunmak için gerekli ölçüde Google (Google Play, Google Mobile Ads, Google ile oturum açma) ve barındırma ile güvenlik sağlayıcılarımızla paylaşılır. Verileri satmayız. Google hizmetleri verileri Türkiye ve AEA dışındaki sunucularda işleyebilir; bu aktarımlar KVKK m. 9 ve GDPR’nin uluslararası aktarım hükümlerine uygun güvencelere ve sağlayıcının kendi sözleşme koşullarına dayanır. Yasal zorunluluk hâlinde yetkili makamlarla paylaşım yapılabilir.
Saklama süreleri
- Hesap, bulut kaydı, haklar ve ödül kayıtları hesap etkin olduğu sürece saklanır ve hesabı sildiğinizde kaldırılır.
- Oturum belirteçleri 1 saatte, cihaz giriş anahtarları en geç 1 yılda geçersiz olur.
- Google Play satın alma kayıtları hesap silindiğinde hesaptan ayrılır ve yalnız iade, sahtekârlığın önlenmesi ve mali yükümlülükler için yasal sürelerin gerektirdiği kadar tutulur.
- AdMob işlem numaralarının tek yönlü özetleri, aynı ödülün tekrar verilmesini önlemek için hesaptan bağımsız olarak tutulabilir.
- Sunucu yedeklerindeki kopyalar yedek döngüsü içinde, en geç 30 gün içinde silinir.
Haklarınız (KVKK ve GDPR)
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaysanız erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına, rızanızı istediğiniz zaman geri çekme hakkına ve bir veri koruma denetim makamına şikâyet hakkına sahipsiniz. Türkiye’de Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz.
Taleplerinizi [email protected] adresine iletin; en geç 30 gün içinde yanıtlarız. Hesabınızı uygulama içinden de silebilirsiniz; bkz. hesap ve veri silme.
Güvenlik
Uygulama ile sunucu arasındaki bağlantılar HTTPS ile şifrelenir. Giriş anahtarları ve oturum belirteçleri sunucuda yalnız tek yönlü özet olarak tutulur. Ödül ve satın almalar sunucuda Google’ın imzalı doğrulamasıyla kontrol edilir; erişim yetkisi gereken en az düzeyde tutulur.
Değişiklikler ve iletişim
Bu politikayı güncellediğimizde yeni tarihi bu sayfada yayımlarız; önemli değişiklikleri oyunda da duyururuz.
Veri sorumlusu ve yayıncı: Cerit Apps
Uygulama: Tower Boss · Android · com.ceritapps.towerboss
Gizlilik ve destek: [email protected]
Tower Boss sayfasına dön