GİZLİLİK POLİTİKASI

Misafir hesap: Hesap açmadan oynarsan sana rastgele bir kullanıcı adı verilir ve anonim bir hesap oluşturulur. Bu aşamada adını, e-postanı veya telefonunu istemeyiz. Yine de aşağıda anlattığımız teknik kayıtlar misafir hesapta da tutulur: cihazına verdiğimiz rastgele numara, kullanım ölçümleri ve reklam izlemeyi seçersen oluşan kayıtlar.

Google veya Apple ile giriş: Giriş yaparsan yalnızca e-posta adresin alınır. Bu, hesabını tanımak ve ilerlemeni cihaz değiştirdiğinde korumak içindir. Şifreni görmeyiz, saklamayız. Apple ile girişte “e-postamı gizle” seçeneğini kullanırsan bize Apple’ın ürettiği takma adres ulaşır, gerçek adresini biz de bilmeyiz.

Oyun verilerin: Oynadığın run’lar, serin, puanın, kalan run hakların ve jokerlerin, hangi soruların sana gösterildiği. Bunlar oyunun çalışması ve aynı sorunun tekrar gelmemesi için tutulur.

Satın almalar: Uygulama içi bir satın alma yaparsan ödemeyi Apple alır. Kart bilgilerini biz hiçbir aşamada görmez, saklamaz ve işlemeyiz. Satın almanın gerçekten yapıldığını doğrulayıp haklarını hesabına yazabilmek için RevenueCat adlı hizmeti kullanırız. Bu hizmete hesabının sistemimizdeki kimlik numarası (rastgele bir dizi; banka hesabınla ilgisi yoktur), aldığın ürün, tutar, para birimi ve tarih ile cihazının uygulamaya özel tanıtıcısı ulaşır. Adın, e-posta adresin veya ödeme bilgin gitmez. Aldığın ürünün kaydını biz de tutarız; sebebini aşağıda “ne kadar saklıyoruz” bölümünde anlattık.

Ödüllü reklamlar: Ek run hakkı veya joker kazanmak için reklam izlemeyi sen seçersen Google’ın reklam hizmeti (AdMob) devreye girer. Reklamı gösterebilmek için Google’a cihaz ve uygulama bilgin ile IP adresin ulaşır; ödülü hesabına yazabilmemiz için hesap kimlik numaran da gider. Reklam düğmesine hiç dokunmazsan bu verilerin hiçbiri oluşmaz. Dokunduğunda ise, reklam gösterilemese ya da sen erken kapatsan bile istek Google’a gitmiş olur.

Reklamlar kişiselleştirilmez: Reklamları Google’dan kişiselleştirilmemiş olarak isteriz: sana gösterilen reklam ilgi alanı profiline göre seçilmez. Telefonundaki reklam kimliğine (IDFA) erişmek için izin istemiyoruz, dolayısıyla o kimliği kullanmıyoruz. Uygulama dışındaki gezinmeni veya alışverişini izlemeyiz ve seni başka uygulamalardaki davranışınla eşleştirmeyiz.

Cihaz tanıtıcısı: Uygulama, cihazına kendi ürettiği rastgele bir numara verir ve bunu cihazın güvenli alanında saklar. Bu numarayla yalnızca aynı cihazda kaç hesap açıldığını sayarız; amaç ücretsiz hakları çoğaltmak için sınırsız hesap açılmasını engellemektir. Bu numara telefonunun donanım kimliği ya da reklam kimliği değildir; başka bir uygulamayla eşleştirilemez, reklam amacıyla kullanılmaz ve kimliğini ortaya çıkarmaz.

Cihaz doğrulaması (Apple): Yukarıdaki numara cihazda saklandığı için uygulama silinince kaybolur. Sınırsız hesap açılmasını gerçekten engelleyebilmek için Apple’ın DeviceCheck hizmetini de kullanırız: cihazın ürettiği imzalı bir jeton Apple’a gönderilir ve Apple, geliştirici hesabımıza bağlı olarak o cihaz için küçük bir işaret tutar. Bu işaret uygulamayı silsen de, cihazı sıfırlasan da kalır. İşaret adını, e-posta adresini ya da oyun verilerini içermez; yalnızca “bu cihazdan kaç kez ücretsiz başlangıç hakkı alındı” bilgisini taşır.

Şikayet kayıtları: Uygunsuz bir kullanıcı adını veya hatalı bir soruyu bildirirsen, bildirimi kimin yaptığı kaydedilir. Bunun sebebi aynı kişinin aynı hedefi defalarca bildirerek sistemi kötüye kullanmasını önlemektir. Bildirdiğin kişi senin kim olduğunu görmez.

Hata raporları: Uygulama beklenmedik şekilde çökerse teknik bir hata raporu oluşturulur ve Sentry adlı hata izleme hizmetine gönderilir. Rapor hata mesajını, uygulama sürümünü, cihaz modelini, işletim sistemi sürümünü ve çökmeden önce uygulamada attığın son adımların teknik izini (hangi ekrandaydın, hangi düğmeye dokundun) içerir. Adını, e-posta adresini veya oyun verilerini içermez; hizmeti kişisel veri göndermeyecek şekilde yapılandırdık.

Kullanım ölçümleri: Uygulamada yaptığın her hareket değil, yalnızca şu olaylar hesabına bağlı olarak kaydedilir: mağazayı açman, bir pakete dokunman, reklam düğmesine dokunman, bir satın almanın tamamlanması ve bir ödüllü reklamın izlendiğinin doğrulanması. Başka hiçbir hareketin kaydedilmez. Bunları hangi paketlerin ilgi çektiğini ve oyunun neresinin zorlandığını anlamak, yani hizmeti ölçüp geliştirmek için tutarız. Bu kayıtlar kendi veritabanımızda durur; herhangi bir analitik şirketine ya da reklam ağına gönderilmez. Hesabını silersen bu kayıtlar da birlikte silinir.

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi kapsamında şu sebeplerle işlenir:

Sözleşmenin kurulması ve ifası: Hesabını oluşturmak, oyunu çalıştırmak, ilerlemeni kaydetmek, satın aldığın hakları hesabına tanımlamak, izlemeyi seçtiğin ödüllü reklamın ödülünü hesabına geçirmek ve liderlik sıralamasını göstermek.

Meşru menfaat: Kötüye kullanımı ve hile girişimlerini engellemek, uygunsuz içerik şikayetlerini değerlendirmek, hataları bulup gidermek, hizmetin güvenliğini sağlamak ve hizmeti ölçüp geliştirmek.

Hukuki yükümlülük: Yasal olarak saklamak veya yetkili makamlara bildirmek zorunda olduğumuz durumlar.

Verilerini satmıyor, pazarlama amacıyla kullanmıyor ve seni profillemek için reklam ağlarına vermiyoruz. Ödüllü reklam izlediğinde Google’a ulaşan teknik veri yalnızca reklamın gösterilmesi, ödülünün doğrulanması ve sahte izleme girişimlerinin ayıklanması içindir.

Diğer oyuncular: Kullanıcı adın, puanın ve serin liderlik listesinde herkese açık görünür. Listede e-posta adresin ya da başka bir bilgin görünmez.

Altyapı sağlayıcıları: Oyun verilerin Supabase üzerinde barındırılır, hata raporları Sentry’ye gider; bu ikisinde de sunucular Avrupa Birliği’nde bulunur ve veriyi yalnızca bizim adımıza işlerler, kendi amaçları için kullanamazlar.

Satın alma ve reklam hizmetleri: Satın almaların doğrulanmasını RevenueCat, ödüllü reklamların gösterilmesini Google (AdMob) yürütür; her ikisinin de sunucuları Amerika Birleşik Devletleri’ndedir. Kendilerine ulaşan veriyi bizim için işlemenin yanında, kendi hizmetlerinin işleyişi, güvenliği ve sahtecilikle mücadelesi için de işleyebilirler; bu şirketlerin kendi gizlilik politikaları geçerlidir (RevenueCat, Google).

Doğrulama hizmetleri: Hesap açarken cihaz doğrulaması için Apple (DeviceCheck) devreye girer; Apple’a cihazının ürettiği imzalı jeton ulaşır. Apple’ın sunucuları Amerika Birleşik Devletleri’ndedir.

Yurt dışına aktarım: Kullandığımız sağlayıcıların sunucuları yurt dışındadır: Supabase ve Sentry Avrupa Birliği’nde; RevenueCat, Google ve Apple Amerika Birleşik Devletleri’nde. Bu nedenle verilerin KVKK anlamında yurt dışına aktarılmış sayılır. Oyunun çalışabilmesi için bu aktarım gereklidir; sağlayıcıların tamamı, veriyi yalnızca bizim talimatımızla işlemeyi ve korumayı taahhüt eden kendi veri işleme şartlarına tabidir. Aktarılan veri, hizmetin gerektirdiği en az veriyle sınırlıdır.

Yasal talepler: Yürürlükteki mevzuat gereği yetkili makamlarca usulüne uygun olarak talep edilmesi hâlinde veriler paylaşılabilir.

Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde kullanıcı adın, e-posta adresin, oyun geçmişin ve run hakların kalıcı olarak silinir; bu işlem geri alınamaz.

Hesabını silsen bile iki tür kayıt saklanmaya devam eder. Birincisi satın alma kayıtların: vergi ve ticaret mevzuatı bu kayıtların 10 yıl saklanmasını zorunlu tutar; ayrıca iade taleplerinin karşılanabilmesi için gereklidir. İkincisi reklam izleme ve kötüye kullanım kayıtları: hesabı silip yeniden açarak ücretsiz hakların ve reklam ödüllerinin sınırsızca alınmasını engellemek içindir. Bu ikinci grup, kötüye kullanımı önleme amacı sürdüğü sürece tutulur ve düzenli aralıklarla gözden geçirilir; amaç ortadan kalktığında silinir.

Bu kayıtlarda adın veya e-posta adresin bulunmaz; hesabını sildikten sonra geriye yalnızca cihazına verdiğimiz numara kalır. Bu numarayı bir isimle eşleştiremeyiz, ama aynı cihazdan yeni bir hesap açılırsa ücretsiz başlangıç haklarının yeniden verilmemesi için kullanırız.

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

Öğrenme: Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme.

Amacı öğrenme: Verinin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Aktarılanları bilme: Verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Düzeltme: Eksik veya yanlış işlenmişse düzeltilmesini isteme.

Silme: Verinin silinmesini veya yok edilmesini isteme.

Bildirilmesini isteme: Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Otomatik analize itiraz: Verinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme.

Zararın giderilmesi: Verinin kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararının giderilmesini talep etme.

Bu haklarını kullanmak için destek@cortladin.com adresine yazabilir ya da kimliğini doğrulayan belgelerle birlikte Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No: 62/A, 34770 Ümraniye/İstanbul adresine yazılı olarak başvurabilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Başvuru ücretsizdir; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret istenebilir.

Başvurun reddedilirse, verdiğimiz cevabı yetersiz bulursan ya da 30 gün içinde cevap alamazsan; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Silme talebini beklemeden hesabını uygulamadan da silebilirsin: Profil → Hesabımı Sil. Hesabını silmek CORT+ aboneliğini iptal etmez; aboneliği App Store ayarlarından ayrıca iptal etmelisin.

CORT 13 yaşından küçükler için değildir ve 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Türk hukukunda 18 yaşından küçükler küçük sayılır; 18 yaşından küçüksen uygulamayı, özellikle de uygulama içi satın almaları, veli ya da vasinin bilgisi ve onayıyla kullanmalısın.

Velilere: Çocuğunuza ait bir veriyi izniniz olmadan işlediğimizi düşünüyorsanız destek@cortladin.com adresine yazın; kaydı siler ve size bilgi veririz. Çocuğunuzun cihazından yapılacak satın almaları App Store’un aile ve ekran süresi ayarlarından sınırlayabilirsiniz.

cortladin.com’da takip veya reklam çerezi yoktur; ziyaretini ölçen bir analiz aracı çalıştırmıyoruz. Yalnızca yönetim paneline giriş yapıldığında, oturumun açık kalması için tarayıcına bir oturum kaydı yazılır. Bu kayıt yalnızca yetkili hesaplar içindir ve oyuncuları ilgilendirmez.

Bu metni zaman zaman güncelleyebiliriz; sayfanın başındaki tarih son güncellemeyi gösterir. Yeni bir veri işleme durumu eklendiğinde bu metin, uygulamada değişiklik yayına çıkmadan önce güncellenir. Önemli değişiklikleri uygulama içinde duyururuz.