Taslak. Bu metin hukuki danışmanlık değildir; yayınlanmadan önce avukat kontrolünden geçirilmelidir. Köşeli parantez içindeki alanlar doldurulmalıdır.
Gizlilik Politikası
Bu metin, IQLig mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar. iqlig.com'daki bekleme listesi için ayrı bir KVKK Aydınlatma Metni bulunur.
1. Veri sorumlusu
[Ad Soyad / Şirket unvanı], [adres] ("IQLig"). Gizlilikle ilgili tüm talepler için: gizlilik@iqlig.com
2. Yaş sınırı
IQLig 13 yaşından küçükler için tasarlanmamıştır ve 13 yaş altındaki kullanıcıları kabul etmez. İlk açılışta doğum yılı ve ayını soruyoruz (tam doğum tarihi tutulmaz). 13 yaşından küçük olduğu anlaşılan hesapları ve bunlara ait verileri sileriz. 13 yaşından küçük bir çocuğun Uygulama'yı kullandığını düşünüyorsan gizlilik@iqlig.com adresine yaz. [Avukat kontrolü: 13–18 yaş arası kullanıcılar için veli onayı gerekip gerekmediği.]
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Hesap | Uygulamanın oluşturduğu anonim kullanıcı kimliği, oyuncu adı (takma ad), seçilen avatar, doğum yılı ve ayı, dil tercihi. Hesabını Google veya Apple ile bağlarsan bu sağlayıcının ilettiği e-posta adresi ve hesap kimliği. |
| Oyun verisi | Maçlar ve sonuçları, verdiğin cevaplar ve cevap süreleri, puanlar, lig ve sezon bilgileri, günlük soru katılımı ve serin, arkadaşlık ve davet kayıtları, gelen kutusu bildirimleri, envanter ve oyun içi bakiye, anket oyların. |
| Cihaz ve bildirim | Bildirim gönderebilmek için cihazının push token'ı, platform (iOS/Android), uygulama sürümü, bildirim izni durumu. |
| Analitik ve hata kayıtları | Uygulama içi olaylar (ör. uygulamanın açılması, maç başlatma, paylaşım), oturum bilgileri, uygulama örneği kimliği, yaklaşık konum (ülke/şehir düzeyi, IP adresinden türetilir), çökme raporları ve cihaz modeli/işletim sistemi. |
| Reklam kimliği | [Reklam gösterilmeye başlanırsa] cihazının reklam kimliği (Android Advertising ID / Apple IDFA). iOS'ta yalnızca izin verirsen (App Tracking Transparency) okunur. Şu an Uygulama'da reklam bulunmamaktadır. |
| Satın alma | [Uygulama içi satın alma açılırsa] satın alınan ürün, tarih ve mağaza işlem kimliği. Ödeme ve kart bilgilerin Apple App Store veya Google Play tarafından işlenir; bu bilgiler bize ulaşmaz. |
| İletişim | Bize e-posta ile yazarsan e-posta adresin ve yazışmanın içeriği. |
Rakiplerin ve arkadaşların, oyuncu adını, avatarını, lig bilgini ve maç sonuçlarını görebilir. E-posta adresin ve doğum bilgin diğer oyunculara gösterilmez.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabını oluşturmak, oyunu oynatmak, maçları eşleştirmek, puan ve lig hesaplamak, arkadaşlık ve davetleri yürütmek | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Yaş sınırını uygulamak | Hukuki yükümlülük (m. 5/2-ç) ve sözleşmenin ifası (m. 5/2-c) |
| Maç sonucu, rövanş, günlük soru gibi oyun bildirimleri göndermek | Sözleşmenin ifası (m. 5/2-c); cihaz bildirim izni senin kontrolündedir |
| Hile ve kötüye kullanımı önlemek, güvenliği sağlamak, soruların zorluğunu ve adilliğini ölçmek | Meşru menfaat (m. 5/2-f) |
| Çökmeleri ve hataları tespit edip düzeltmek | Meşru menfaat (m. 5/2-f) |
| Kullanım istatistikleriyle Uygulama'yı geliştirmek (analitik) | Açık rıza (m. 5/1). Analitiği Uygulama'da Ayarlar → Hesap bölümünden dilediğin an açıp kapatabilirsin. |
| [Reklam gösterilirse] kişiselleştirilmiş reklam ve reklam ölçümü | Açık rıza (m. 5/1); rızanı vermemen oyunu kullanmana engel değildir. 18 yaşından küçüklere kişiselleştirilmiş reklam gösterilmez. |
| [Satın alma açılırsa] satın alımları doğrulamak ve ürünleri teslim etmek | Sözleşmenin ifası (m. 5/2-c); vergi ve muhasebe kayıtları için hukuki yükümlülük (m. 5/2-ç) |
| Taleplerine yanıt vermek, uyuşmazlıklarda hakkımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
5. Toplama yöntemi
Verilerin, Uygulama'yı kullanman sırasında senin girdiğin bilgilerden ve Uygulama'nın otomatik olarak oluşturduğu kayıtlardan (oyun olayları, cihaz ve hata bilgileri) elektronik ortamda toplanır.
6. Aktarım ve yurt dışına aktarım
Verilerini satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla paylaşırız. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan aktarım, KVKK m. 9'daki güvencelere (ör. Kurul'un standart sözleşmesinin imzalanması ve Kurum'a bildirilmesi) uygun olarak yapılır. [Avukat kontrolü: her sağlayıcı için aktarım dayanağı.]
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase, Inc. | Hesap, kimlik doğrulama, oyun verisi veritabanı | Avrupa Birliği (İrlanda) [Avukat/teknik kontrol: bölge] |
| Google LLC — Firebase (Analytics, Crashlytics, Cloud Messaging, Remote Config) | Analitik, çökme raporları, bildirim gönderimi, uygulama ayarları | ABD ve Google'ın küresel veri merkezleri |
| Apple Inc. (APNs) / Google (FCM) | Bildirimlerin cihazına iletilmesi | ABD |
| Google ve Apple oturum açma | Hesabını bağlamayı seçersen kimlik doğrulama | ABD |
| [Reklam ağları, ör. Google AdMob] | [Reklam gösterilirse] reklam sunma ve ölçüm | [ABD / küresel] |
| Apple App Store / Google Play | [Satın alma açılırsa] ödeme ve satın alma doğrulama | ABD / küresel |
| Cloudflare, Inc. | iqlig.com web sitesi ve davet bağlantıları | Küresel |
Yasal zorunluluk hâlinde verilerin yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
7. Saklama süreleri
- Hesap ve oyun profili: Hesabın açık olduğu sürece.
- Ham cevap kayıtları (tek tek cevaplar ve süreleri): en fazla 180 gün; sonrasında yalnızca seni tanımlamayan toplu istatistikler (ör. bir sorunun doğru cevaplanma oranı) kalır.
- Hesap silindiğinde: Silme talebinden sonra en geç 30 gün içinde hesabın ve hesabına bağlı kişisel veriler kalıcı olarak silinir veya anonim hâle getirilir. Ayrıntılar: Hesap Silme.
- Push token: Bildirim iznini kaldırdığında, token geçersiz hâle geldiğinde ya da hesabın silindiğinde silinir.
- Analitik ve çökme kayıtları: Firebase'in saklama ayarlarına göre en fazla [14 ay / 90 gün].
- Satın alma kayıtları: Vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
- Yazışmalar: Talebin sonuçlandıktan sonra [2] yıl.
8. Haklarınız (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Hesabını Uygulama içinden (Ayarlar → Hesap → Hesabı sil) ya da hesap silme sayfasından silebilirsin. Açık rızaya dayalı işlemlerde rızanı dilediğin zaman geri alabilirsin. Diğer başvurularını gizlilik@iqlig.com adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Güvenlik
Verilerin şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir; veritabanına erişim satır düzeyinde yetkilendirme kurallarıyla sınırlandırılır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK'nın öngördüğü bildirimleri yaparız.
10. Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki sürüm ve tarihi değiştiririz; önemli değişiklikleri Uygulama içinde de duyururuz.