Gizlilik Politikası

Bu politika, Android oyunu Auto Yard (“Oyun”, paket adı com.autoyard.app) ile bu web sitesinin (“Site”) kişisel verilerini nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

1. Veri sorumlusu

Veri sorumlusu Burak Gürgil (Türkiye). Gizlilikle ilgili tüm sorular için: gurgilburak@gmail.com veya iletişim formu.

2. Oyunda işlenen veriler

Misafir olarak oynarken

Misafir oyun için hesap açılmaz ve Firebase oturumu başlatılmaz. Oyun kaydın (para, araçlar, garaj, görevler, ayarlar), satın alma defterin ve günlük reklam sayaçların yalnızca telefonunda saklanır. Telefonunun ekran kartı, bellek ve işlemci bilgisi yalnızca cihazında grafik ayarını seçmek için kullanılır, hiçbir yere gönderilmez. Misafirken de ödüllü reklam izleyebilir ve satın alma yapabilirsin; bunlar için 4. ve 5. bölümlere bak.

Google ya da Facebook hesabınla giriş yaptığında

• Hesap: Google Firebase Authentication, seçtiğin Google ya da Facebook hesabınla oturum açar ve sana bir kullanıcı kimliği (UID) verir. Aynı e-posta adresine sahip Google ve Facebook hesapların tek oyun hesabında birleştirilir; ikisini de bağlarsan iki yolla da aynı hesaba girersin. Başka giriş yöntemi kullanılmaz.
• Profil bilgileri: Google ya da Facebook hesabındaki görünen adın, e-posta adresin ve profil fotoğrafının adresi (URL), bulut kaydında yalnızca senin okuyabildiğin bir alanda tutulur. Görünen adın yalnızca kendi ekranında gösterilir; diğer oyuncular seçtiğin takma adı görür.
• Facebook ile giriş: Facebook ile girişi seçersen Facebook uygulaması ya da sayfası açılır ve oyuna yalnızca herkese açık profilini (ad, profil fotoğrafı) ve e-posta adresini vermeyi onaylarsın; Facebook şifren oyuna hiç ulaşmaz. Firebase Authentication, Facebook'un verdiği giriş anahtarını doğrulayarak oturumu açar ve oyun hesabına uygulamaya özel Facebook kullanıcı kimliğini bağlar; anahtar bulut kaydına yazılmaz. Arkadaş listene ve gönderilerine erişilmez, senin adına paylaşım yapılmaz. Facebook profil fotoğrafın oyunda kullanılmaz. Oyundaki Facebook bileşeni (Facebook SDK) yalnızca giriş için kullanılır; otomatik uygulama olayları ve reklam kimliği toplama kapalıdır. Facebook girişi işlerken verileri kendi gizlilik politikasına göre işler.
• Bulut kaydı: oyun ilerlemenin tamamı (ekonomi, araçlar, garaj ve dekor, görevler, satın alma defteri, engellediğin oyuncuların listesi, arkadaşlarınla yarış sayıların) Google Cloud Firestore'da hesabına bağlı olarak saklanır ve yalnızca senin hesabın tarafından okunabilir.

Arkadaş özelliklerini kullandığında

Arkadaş özellikleri giriş yapmanı (Google ya da Facebook) ve bir takma ad seçmeni gerektirir. Takma adını oluşturduğunda:

• Herkese açık garaj profilin oluşturulur: takma adın, arkadaş kodun, seviyen, garaj değerin, garajının düzeni (dekor, sergilediğin araçlar ve modifiyeleri), avatarın, çerçeven, seçtiğin bayrak, garaj adın, vitrin aracın, yarış istatistiklerin (galibiyet, yarış sayısı, koleksiyon, en iyi süre) ve varsa hurdalıktan istediğin parça. Para, gem ve kasa bilgilerin bu profile girmez.
• Profil fotoğrafı: galeriden seçtiğin, kamerayla çektiğin ya da Google hesabının fotoğrafı, 192×192 piksele küçültülüp Firestore'a yüklenir. Google fotoğrafın yalnızca sen PROFİLİ DÜZENLE → FOTOĞRAF bölümünde GOOGLE'ı seçersen ya da GOOGLE: AÇIK yaparsan avatarın olur; varsayılan kapalıdır. Fotoğrafını kaldırdığında ya da hazır avatara geçtiğinde yüklenen resim sunucudan silinir.
• Arkadaşlık verileri: arkadaş listen, arkadaşlık istekleri (takma ad, kod ve zaman), arkadaşlarına gönderdiğin hurdalık parçası hediyeleri, yarış haberleri (takma ad, yarışılan araçlar ve sonuç) ve davet linkleri (senin kimliğin, takma adın ve kodun; link 1 saat geçerlidir, süresi dolan davet en geç bir saat içinde silinir).
• Şikâyet ve engelleme: bir oyuncuyu şikâyet ettiğinde şikâyet nedeni, şikâyet edilen oyuncunun kimliği, takma adı ve fotoğraf şikâyetinde fotoğrafın bir kopyası kaydedilir; şikâyetleri yalnızca geliştirici inceler ve 180 gün sonra otomatik silinir. Engellediğin oyuncuların listesi kendi kaydında tutulur, engellenen kişiye bir şey bildirilmez.

Yarış bildirimleri (isteğe bağlı)

Bildirimleri yalnızca sen açarsın (ilk yarıştan sonra sorulur ya da AYARLAR → SES VE BİLDİRİMLER). Açtığında telefonunun bildirim anahtarı (Firebase Cloud Messaging) ve dilin saklanır. Bildirim, bir arkadaşın aracını yendiğinde gönderilir ve onun takma adını içerir; aynı arkadaştan en fazla 6 saatte bir gelir. Bildirim sıklığını sınırlamak için sunucu iki oyuncu kimliğini ve gönderim zamanını kaydeder; bu kayıt 1 gün sonra otomatik silinir. Bildirimleri kapattığında anahtar silinir.

Teknik veriler

Firebase hizmetleri çalışabilmek için IP adresi, cihaz ve uygulama sürümü gibi teknik verileri ve uygulama kurulum kimliğini işler. Ayrıntılar: Firebase gizlilik bilgileri.

Oyunda olmayanlar

Oyun analiz (analytics) ya da hata raporlama aracı kullanmaz; konumuna, kişilerine veya mikrofonuna erişmez. Verilerin satılmaz.

3. Diğer oyuncuların görebildikleri

Herkese açık garaj profilin ve profil fotoğrafın, Auto Yard'a giriş yapmış oyuncular tarafından görülebilir (garajını ziyaret ettiklerinde, arkadaş listelerinde, sana karşı yarışırken ve davet linkini açtıklarında). Arkadaşlık isteklerini ve yarış haberlerini yalnızca ilgili iki oyuncu görür. Bulut kaydın, e-posta adresin ve Google'daki ya da Facebook'taki görünen adın hiçbir oyuncuya gösterilmez.

4. Reklamlar

Oyun yalnızca isteğe bağlı ödüllü reklamlar gösterir. Reklam, sadece sen REKLAM İZLE'ye dokunursan açılır (yarış ödülünü ikiye katlamak ya da uzun bir tamiri kısaltmak için); araya giren, banner veya açılış reklamı yoktur.

Reklamlar Google AdMob ile gösterilir. Google, reklam gösterebilmek ve ölçebilmek için reklam kimliğini (Advertising ID), IP adresini, cihaz ve uygulama bilgilerini ve reklamla etkileşimlerini işleyebilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de oyun açılırken Google'ın onay penceresi gösterilir; tercihini sonradan AYARLAR → HESAP VE GİZLİLİK → REKLAM GİZLİLİK SEÇENEKLERİ'nden değiştirebilirsin. Reklam kimliğini telefonunun Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir veya silebilirsin. Oyun çocuklara yönelik reklam ayarıyla çalışmaz ve reklam içeriği en fazla "T" (genç) düzeyiyle sınırlıdır. Ayrıntılar: Google reklam teknolojileri.

5. Uygulama içi satın almalar

Gem paketleri Google Play üzerinden satılır. Ödeme bilgilerin (kart vb.) bize hiç ulaşmaz; ödemeyi Google işler. Bir paketi iki kez vermemek ve kaybolursa geri yükleyebilmek için satın alma defterinde ürün, gem miktarı, zaman ve Google sipariş numarası tutulur (satın alma anahtarı ise yalnızca işlem tamamlanana kadar). Defter oyun kaydının parçasıdır: giriş yaptıysan bulut kaydında da bulunur. Telefonunda ayrıca satın alma anahtarlarının tek yönlü özetleri (hash) saklanır.

6. İzinler, kamera ve fotoğraflar

• Kamera: yalnızca profil fotoğrafı çekmek için KAMERA'ya dokunduğunda istenir ve yalnızca o pencere açıkken kullanılır.
• Galeri: profil fotoğrafını Android'in kendi dosya seçicisiyle seçersin; oyun yalnızca seçtiğin dosyayı görür, galeri izni istenmez.
• Bildirimler: Android 13 ve üzerinde, yalnızca yarış bildirimlerini açtığında istenir.
• Fotoğraf modu: çektiğin oyun fotoğrafları telefonunun Resimler/Auto Yard klasörüne kaydedilir, hiçbir yere yüklenmez.
• İnternet: bulut kaydı, arkadaş özellikleri, reklamlar ve satın almalar için.

7. Web sitesinde işlenen veriler

• Sunucu kayıtları: Site Vercel üzerinde barındırılır. Vercel, güvenlik ve işletim amacıyla IP adresi, tarayıcı bilgisi ve istenen sayfa gibi verileri kısa süreli kaydeder.
• Anonim ziyaret istatistikleri: yalnızca çerez tercihinde onay verirsen Vercel Web Analytics yüklenir. Çerez kullanmaz, seni siteler arasında takip etmez.
• Form verileri: iletişim veya hesap silme formuna yazdığın ad, e-posta ve mesaj bize e-posta olarak iletilir (e-posta gönderim hizmeti: Resend). Kötüye kullanımı sınırlamak için IP adresin kısa süre bellekte tutulur.
• Davet linkleri: davet sayfası linkteki kodu yalnızca tarayıcında okuyup oyunu açar; kod sunucuya kaydedilmez.
• Tercih kaydı: çerez tercihin tarayıcının yerel depolamasında (localStorage) tutulur, sunucuya gönderilmez.

8. Amaçlar ve hukuki sebepler

9. Hizmet sağlayıcılar ve yurt dışı aktarım

Verilerin yalnızca hizmeti sağlamak için aşağıdaki veri işleyenlerle paylaşılır:

• Google LLC / Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging): giriş, bulut kaydı, arkadaş özellikleri, bildirimler
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Girişi): Facebook ile girişi seçersen kimlik doğrulama
• Google (AdMob): ödüllü reklamların gösterimi ve ölçümü
• Google (Google Play): uygulama içi satın almalar
• Vercel Inc.: site barındırma ve anonim istatistik
• Resend: form mesajlarının e-postayla iletilmesi

Oyunun bulut verileri Google'ın Avrupa'daki veri merkezlerinde tutulur; hizmet sağlayıcılar verileri ABD dahil başka ülkelerde de işleyebilir. Aktarım, sağlayıcıların standart sözleşme hükümlerine ve KVKK'nın 9. maddesindeki güvencelere dayanılarak yapılır. Kanunen zorunlu haller dışında verilerin başka kimseyle paylaşılmaz.

10. Saklama süreleri

• Bulut kaydı, Google / Facebook profil bilgileri, herkese açık garaj profili, arkadaş kodu ve arkadaş listesi: hesabını silene kadar. Profil fotoğrafı: kullandığın sürece; kaldırınca ya da hesabını silince silinir.
• Arkadaşlık istekleri: kabul edilene, reddedilene, geri alınana ya da hesap silinene kadar.
• Davet linkleri: 1 saat geçerlidir; süresi dolan davet en geç bir saat içinde otomatik silinir.
• Hediye parçalar: alıcı toplayana kadar. Yarış haberleri: kapatılana ya da aynı arkadaşın sonraki yarışı gelene kadar.
• Bildirim anahtarı: bildirimleri kapatana ya da hesabını silene kadar. Bildirim gönderim kaydı: 1 gün. Şikâyet kayıtları: 180 gün (inceleme ve kötüye kullanımın önlenmesi için).
• Telefondaki veriler (oyun kaydı, fotoğraflar, önbellek): uygulamayı kaldırana veya verilerini temizleyene kadar.
• Destek yazışmaları: talebin kapanmasından itibaren en fazla 1 yıl. Hesap silme talebi kaydı: ispat amacıyla 3 yıl (yalnızca e-posta ve talep tarihi).
• Reklam ve satın alma verileri: Google'ın kendi saklama süreleri boyunca. Site sunucu kayıtları: Vercel'in saklama süreleri boyunca (genellikle birkaç gün).

11. Hesabını silmek

Hesabını oyunda PROFİL → HESAP → HESABIMI SİL ile kalıcı olarak silebilirsin (AYARLAR → HESAP VE GİZLİLİK → OYUN HESABI da aynı yere çıkar). Bu işlem bulut kaydını, herkese açık garaj profilini, profil fotoğrafını, arkadaş kodunu, arkadaşlıkları (iki taraftan), istekleri, yarış haberlerini, hediyeleri, davetleri, bildirim anahtarını ve Google / Facebook giriş bağlantılarını siler. Facebook ile girdiysen Auto Yard'ın Facebook erişimini de kaldırabilirsin (nasıl?). Oyuna erişemiyorsan Hesap ve Veri Silme sayfasındaki formu kullan.

Silme işleminden sonra şunlar bir süre kalabilir: hakkında yapılmış ya da senin yaptığın şikâyet kayıtları (en fazla 180 gün), bildirim gönderim kayıtları (en fazla 1 gün), arkadaşlarının henüz toplamadığı hediyelerdeki takma adın, Google'ın tuttuğu satın alma ve reklam kayıtları ve telefonundaki dosyalar (uygulamayı kaldırınca silinir).

12. Güvenlik

Bulut verileri Firebase güvenlik kurallarıyla korunur: her oyuncu yalnızca kendi kaydını okuyup yazabilir; herkese açık profiller yalnızca giriş yapmış oyunculara açıktır. Site ve oyunun sunucu bağlantıları yalnızca HTTPS üzerinden çalışır. Hiçbir sistem kusursuz değildir; bir ihlal olursa KVKK'nın ve GDPR'ın öngördüğü şekilde bildirim yaparız.

13. Çocuklar

Oyun 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından kişisel veri toplamayız. Böyle bir veri topladığımızı fark edersen bize yaz, hemen sileriz.

14. Hakların

KVKK'nın 11. maddesi (ve uygulanıyorsa GDPR) kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeye itiraz etme, rızanı geri alma, verinin aktarıldığı üçüncü kişileri öğrenme, verilerini taşınabilir biçimde alma ve zararın giderilmesini talep etme hakların vardır.

Taleplerin için iletişim formunda "Kişisel veri talebi" konusunu seç ya da gurgilburak@gmail.com adresine yaz. Taleplerini en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na (AB'deysen kendi ülkenin veri koruma otoritesine) şikâyette bulunabilirsin.

15. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri oyun içinde veya bu sayfada duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir. Sorular için: gurgilburak@gmail.com.