Aydınlatma Metni

1. Veri Sorumlusu ve Bu Metnin Kapsamı

İşbu Gizlilik Politikası, tokatlama.space alan adı üzerinden sunulan internet sitesi ve oyun hizmetini ("Platform") kullanmanız sırasında kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu tokatlama.space'dir.

Avrupa Birliği'nde bulunan ziyaretçiler bakımından Genel Veri Koruma Tüzüğü ("GDPR") hükümleri de uygulanır. Bu metin, her iki mevzuatın aydınlatma yükümlülüğünü birlikte karşılamak üzere hazırlanmıştır.

Her türlü soru, talep ve başvurunuzu admin@tokatlama.space adresine iletebilirsiniz.

Platform'un oyun işlevlerinin tamamı hesap açmadan kullanılabilir. Hesap açmadan oynadığınızda aşağıdaki verilerden yalnızca teknik nitelikte olanlar işlenir; oyun ilerlemeniz kaydedilmez.

2. İşlediğimiz Kişisel Veriler

Hesap bilgileri: e-posta adresiniz, seçtiğiniz görünen ad, şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (bcrypt), hesabın hangi yöntemle açıldığı (e-posta veya Google), hesap oluşturma tarihi ve son giriş tarihi.

Oyun verileri: toplam tokat sayınız, en yüksek combo değeriniz, günlük tokat sayılarınız, hangi karakteri kaç kez tokatladığınız ve buna bağlı seri (streak) bilginiz.

Yüklediğiniz içerikler: kaydettiğiniz karakterlere ait 3B model dosyaları, fotoğraflar, ses kayıtları ve bu karakterlere verdiğiniz isimler.

Grup verileri: kurduğunuz veya katıldığınız grupların adı, katılım kodu, üyelikleriniz ve gruba eklediğiniz karakterler.

Bildirim verileri: bildirimlere izin verdiyseniz tarayıcınızın bildirim adresi (endpoint), şifreleme anahtarları ve tarayıcı/cihaz tanıtım metniniz (user agent).

Teknik veriler: isteklerinizin geldiği IP adresi ve tarayıcı bilgisi. Bunlar kalıcı bir profil oluşturmak için değil, kötüye kullanımı sınırlamak (aynı adrese arka arkaya giriş denemesi gibi) ve hataları teşhis etmek için kullanılır.

Analitik verileri: yalnızca çerez onayı verdiyseniz, Google Analytics tarafından toplanan ziyaret istatistikleri. Onay vermediğinizde bu veri toplanmaz.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmiyoruz. Yüklediğiniz fotoğraflar üzerinde yüz tanıma, kimlik eşleştirme veya biyometrik tanımlama yapılmaz; fotoğraf yalnızca sizin cihazınızda üç boyutlu karaktere dönüştürülür ve dosya olarak saklanır.

3. İşleme Amaçlarımız ve Hukuki Sebepler

Hesabınızı oluşturmak, oturumunuzu sürdürmek, oyun ilerlemenizi kaydetmek, sıralamaları oluşturmak, yüklediğiniz içerikleri saklamak ve grup özelliklerini sunmak: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Platform'un güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek, istek sınırlaması uygulamak ve hataları gidermek: meşru menfaat (GDPR m.6/1-f) ve veri sorumlusunun hukuki yükümlülüğü ile meşru menfaati (KVKK m.5/2-ç ve m.5/2-f).

Bildirim göndermek ve ziyaret istatistiği toplamak: açık rızanız (KVKK m.5/1; GDPR m.6/1-a). Bu iki işlem için verdiğiniz rızayı dilediğiniz an geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Verilerinizi otomatik karar verme ya da profilleme amacıyla kullanmıyoruz. Size reklam göstermiyor, verilerinizi reklam amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

4. Çerezler ve Yerel Depolama

Platform, tarayıcınızın yerel depolama alanını iki farklı amaçla kullanır: zorunlu olanlar ve onayınıza bağlı olanlar.

• Zorunlu: oturum anahtarınız (giriş yapmış kalmanız için), dil tercihiniz, ses ve titreşim ayarlarınız ve çerez tercihiniz. Bunlar hizmetin çalışması için gereklidir, onay gerektirmez ve reklam amacıyla kullanılmaz.
• Onaya bağlı: Google Analytics ziyaret istatistikleri. Siteye ilk girişinizde çıkan çerez bildiriminde "Kabul Et" demediğiniz sürece bu çerezler kurulmaz ve tanımlayıcı saklanmaz.

Analitik onayınızı vermeden önce Google Analytics yalnızca tanımlayıcı içermeyen, çerezsiz sinyal gönderir (Google Consent Mode v2). "Reddet" dediğinizde de bu durum devam eder.

Çerez tercihinizi dilediğiniz zaman değiştirebilirsiniz: üst çubuktaki menüden "Oyun Hakkında" panelini açıp "Çerez tercihleri" satırını kullanmanız yeterlidir. Bu, çerez sorusunu yeniden açar ve seçiminiz yeniden alınana kadar istatistik toplanmaz.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarımı

Platform, kendi sunucularını işletmez. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılmaktadır:

• Barındırma ve uygulama altyapısı: Vercel Inc.
• Veritabanı ve dosya depolama: Supabase Inc.
• Google ile giriş (yalnızca bu seçeneği kullanırsanız): Google LLC.
• Bildirim iletimi (yalnızca bildirimlere izin verdiyseniz): tarayıcınızın bağlı olduğu bildirim servisi (Google, Mozilla veya Apple).
• Ziyaret istatistikleri (yalnızca çerez onayı verdiyseniz): Google Ireland Ltd. / Google LLC.

Bu sağlayıcıların sunucuları Türkiye ve Avrupa Birliği dışında bulunabilir. Dolayısıyla verileriniz KVKK m.9 ve GDPR'ın V. Bölümü anlamında yurt dışına aktarılmaktadır. Sağlayıcılar kendi veri işleme koşullarına ve standart sözleşme hükümlerine tabidir.

Bunların dışında, yalnızca yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi halinde ve talep edilen kapsamla sınırlı olmak üzere veri paylaşımı yapılabilir.

Görünen adınız, avatarınız ve tokat sayınız sıralama ekranında diğer oyunculara açıktır. E-posta adresiniz hiçbir zaman diğer kullanıcılara gösterilmez. Arkadaş eklediğiniz kişiler, profilinizde seçtiğiniz karakteri kendi ekranlarına getirip tokatlayabilir ve bu tokatların sayısı ikinize de gösterilir; hangi karakterin görüneceğine siz karar verirsiniz, hiçbirini seçmezseniz kimse sizi tokatlayamaz.

6. Saklama Süreleri

Hesap bilgileriniz ve oyun verileriniz, hesabınız açık kaldığı sürece saklanır.

Yüklediğiniz karakter dosyaları, siz silene ya da hesabınız silinene kadar saklanır.

Oturum anahtarları en fazla 30 gün geçerlidir ve sunucuda saklanmaz; süresi dolan anahtar kendiliğinden geçersiz olur.

Bildirim kayıtları, bildirimleri kapattığınızda veya tarayıcınızın bildirim adresi geçersiz hale geldiğinde silinir.

Analitik verilerinin saklama süresi Google Analytics üzerinde tanımlı süreye tabidir.

Hesabınızı ve verilerinizi dilediğiniz an kendiniz silebilirsiniz: profil ekranınızdaki "Hesabımı sil" seçeneği, hesabınızı, kaydettiğiniz karakterleri ve yüklediğiniz dosyaları, grup üyeliklerinizi, düellolarınızı, oyun geçmişinizi ve bildirim kayıtlarınızı kalıcı olarak siler. İşlem geri alınamaz ve onay için görünen adınızı yazmanız istenir. Ayrıntılı açıklama tokatlama.space/hesap-silme adresindedir.

Dilerseniz admin@tokatlama.space adresine yazarak da silinmesini isteyebilirsiniz; bu durumda talebiniz en geç otuz gün içinde sonuçlandırılır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında ayrıca; verilerinize erişme, düzeltme, silinmesini isteme ("unutulma hakkı"), işlemenin kısıtlanmasını isteme, verilerinizi yapılandırılmış bir formatta alma ve başka bir sorumluya taşıma (veri taşınabilirliği), işlemeye itiraz etme ve verdiğiniz rızayı geri alma haklarına sahipsiniz.

Taleplerinizi admin@tokatlama.space adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma; Avrupa Birliği'nde bulunuyorsanız bulunduğunuz ülkenin veri koruma otoritesine başvurma hakkınız saklıdır.

8. Veri Güvenliği

Şifreniz düz metin olarak saklanmaz; yalnızca geri döndürülemez bir özeti (bcrypt) tutulur. Bu nedenle şifrenizi biz de göremeyiz.

Platform ile tarayıcınız arasındaki tüm trafik TLS ile şifrelenir. Oturumlar imzalı anahtarlarla doğrulanır ve veritabanına doğrudan tarayıcı erişimi bulunmaz.

Alınan teknik ve idari tedbirlere rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlikte olmadığını hatırlatmak isteriz. Verilerinizin güvenliğini etkileyen bir ihlal yaşanması halinde, mevzuatın öngördüğü süreler içinde bilgilendirme yapılır.

9. Çocukların Verileri

Platform, on sekiz yaşından küçük kullanıcıların ancak veli veya yasal temsilcilerinin bilgisi ve izni dahilinde kullanımına yöneliktir.

Velisi olduğunuz bir çocuğun bilginiz dışında hesap açtığını fark ederseniz admin@tokatlama.space adresine bildirmeniz halinde hesap ve ilgili veriler silinir.

10. Değişiklikler ve İletişim

Bu Gizlilik Politikası, hizmetin kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve metnin başındaki güncelleme tarihi değiştirilir.

Kişisel verilerinizle ilgili her konuda admin@tokatlama.space adresinden bize ulaşabilirsiniz.