Bu metin, Idol Manager World mobil uygulamasını (Solo ve Online modlar dahil "Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğü ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirme bu metinle yerine getirilir.
1. Veri sorumlusu
Terepop Games ("biz")
Adres: Yeni Mah. Atatürk Cad. Seçkin Sok.
E-posta: contact@terepop.com
Web: terepop.com
2. Kısa özet
- Hesap açmadan Solo oynayabilirsin. Solo kayıtların cihazında tutulur.
- Liderlik tablosu, satın alma doğrulaması ve Online mod için bir hesap (e-posta, Google veya Apple) gerekir.
- Ürün analizi (Firebase Analytics) yalnızca izin verirsen açılır. İznini Ayarlar'dan istediğin zaman değiştirebilirsin.
- Kişiselleştirilmiş reklam yalnızca iOS'ta izin verirsen ve AB/İngiltere'de reklam onayı verirsen gösterilir.
- Ödeme bilgilerini görmeyiz. Ödemeleri Apple ve Google işler.
- Hesabını uygulama içinden (Ayarlar > Hesabı sil) kalıcı olarak silebilirsin.
3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
3.1 Hesap verileri
- Veriler: E-posta adresi, görünen ad, giriş yöntemi (e-posta, Google, Apple), Firebase kullanıcı kimliği, Kullanım Koşulları'nı kabul ettiğin sürüm ve tarih. Solo modda giriş yapmasan da cihaza özel anonim bir oyun kimliği oluşturulabilir.
- Amaç: Hesap oluşturma ve giriş, liderlik tablosu, satın almaların hesaba bağlanması, Online oyun.
- Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
3.2 Oyun verileri
- Solo: Kariyer kayıtların cihazda saklanır. Liderlik tablosuna katılırsan label adın, fan ve stream skorların sunucuya gönderilir ve diğer oyunculara gösterilir.
- Online: Label (şirket), menajer, grup ve şarkı adların; idol kadron; oyun içi ekonomi, lig, sezon, konser, transfer ve işlem kayıtların; görevler ve günlük ödüller; kozmetik tercihlerin. Label, grup ve şarkı adların ile lig sonuçların aynı ligdeki diğer oyunculara görünür.
- Amaç: Oyunu sunmak, ilerlemeni saklamak, adil rekabet ve hile önleme.
- Hukuki sebep: Sözleşmenin ifası; hile ve kötüye kullanımı önlemede meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
3.3 Kullanıcı içerikleri ve moderasyon
- Veriler: Online sosyal akışta yazdığın paylaşımlar ve yorumlar, etiketlemeler, beğeniler; gönderdiğin rapor ve açıklaması; engellediğin oyuncular; geri bildirim mesajların.
- Amaç: Sosyal özellikleri sunmak, kurallara aykırı içeriği incelemek ve kaldırmak, kötüye kullananları kısıtlamak, destek taleplerini yanıtlamak.
- Hukuki sebep: Sözleşmenin ifası; topluluğun güvenliğinde meşru menfaat.
- Paylaşım ve yorumların aynı ligdeki oyunculara görünür. Lütfen kişisel bilgi (gerçek ad, telefon, adres vb.) paylaşma.
3.4 Satın almalar
- Veriler: Ürün, fiyat, para birimi, işlem kimliği, mağaza tarafından imzalanmış satın alma kanıtı (şifreli saklanır), teslim ve iade durumu.
- Amaç: Satın almayı doğrulamak ve teslim etmek, iadeleri ve kötüye kullanımı yönetmek, muhasebe ve vergi yükümlülükleri.
- Hukuki sebep: Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c); meşru menfaat.
- Kart veya ödeme bilgilerini görmeyiz; ödemeyi App Store veya Google Play işler.
3.5 Reklamlar (Google AdMob)
- Veriler: Reklam kimliği (IDFA/GAID, yalnızca izin verildiğinde), IP adresi, cihaz ve uygulama bilgileri, reklam etkileşimleri. Ödüllü reklamlarda ödülün doğrulanması için oyuncu kimliği ve ödül bilgisi Google üzerinden sunucumuza iletilir.
- Amaç: Reklam göstermek, ödüllü reklam ödüllerini doğrulamak, reklam dolandırıcılığını önlemek.
- Hukuki sebep: Kişiselleştirilmiş reklam ve cihaz erişimi için açık rıza (iOS'ta App Tracking Transparency, AB/İngiltere'de Google onay penceresi); kişiselleştirilmemiş reklam ve dolandırıcılık önleme için meşru menfaat.
- Reklam tercihlerini Ayarlar'daki gizlilik seçeneklerinden ve iOS Ayarlar > Gizlilik > İzleme bölümünden değiştirebilirsin.
3.6 Ürün analizi (Firebase Analytics)
- Veriler: Oyun içi olaylar (örneğin ilk yayın, mağaza açılışı), ekran görüntülemeleri, uygulama sürümü, cihaz türü, anonim uygulama örneği kimliği; Online modda rastgele oyuncu kimliği.
- Amaç: Oyunu geliştirmek, hataları ve dengesizlikleri bulmak.
- Hukuki sebep: Açık rıza. Analiz yalnızca izin verirsen açılır ve reklam kişiselleştirmede kullanılmaz. İznini Ayarlar'dan geri alabilirsin.
3.7 Teknik işletim ve güvenlik
- Veriler: Çökme raporları (Firebase Crashlytics: cihaz modeli, işletim sistemi, hata kaydı), cihaz bütünlüğü doğrulaması (Firebase App Check), sunucu kayıtları ve IP adresi, hata takibi (Sentry: hata mesajı ve rastgele oyuncu kimliği; e-posta, şifre veya oturum anahtarı gönderilmez), uzaktan yapılandırma ve uygulama içi duyurular (Firebase Remote Config ve In-App Messaging).
- Amaç: Uygulamayı çalışır ve güvenli tutmak, saldırı ve kötüye kullanımı önlemek, hataları gidermek.
- Hukuki sebep: Meşru menfaat; bilgi güvenliği yükümlülükleri.
3.8 Bildirimler
- Veriler: Push bildirim anahtarı (Firebase Cloud Messaging), bildirim tercihlerin.
- Amaç: Oyun içi gelişmeleri bildirmek.
- Hukuki sebep: İşletim sistemi bildirim izni ile verdiğin açık rıza. Bildirimleri Ayarlar'dan ve cihaz ayarlarından kapatabilirsin.
3.9 Davet ödülleri
- Veriler: Davet kodun, davet ilişkisi ve cihaz kimliğinin geri döndürülemez özeti (hash). Ham cihaz kimliği cihazdan çıkmaz.
- Amaç: Aynı cihazla tekrar tekrar davet ödülü alınmasını önlemek.
- Hukuki sebep: Meşru menfaat (kötüye kullanımı önleme).
3.10 Kurulum ve reklam ölçümü (Adjust), kullanıldığında
- Veriler: Uygulamanın hangi reklam veya kampanyadan yüklendiği, reklam kimliği (yalnızca izin verildiğinde), cihaz bilgileri, belirli oyun kilometre taşları (örneğin ilk yayın), satın alma ve reklam geliri.
- Amaç: Reklam kampanyalarının etkinliğini ölçmek.
- Hukuki sebep: Açık rıza (AB/İngiltere'de onay olmadan çalışmaz; iOS'ta izin olmadan reklam kimliği kullanılmaz). Ürün analizini Ayarlar'dan kapattığında bu ölçüm de durur. Hesabını silersen Adjust'tan cihazını unutması istenir.
3.11 Yapay zekâ ile üretilen sanal hesaplar
Online sosyal akıştaki bazı fenomen ve eleştirmen hesapları kurgusaldır. Paylaşımları şablonlarla ya da etkinleştirildiğinde bir yapay zekâ hizmeti (OpenAI) ile üretilir. Bu amaçla yalnızca label adı ve doğrulanmış oyun olayı bilgileri (örneğin şarkı adı ve yayın sonucu) gönderilir. Senin yazdığın paylaşımlar, e-posta adresin veya diğer kişisel verilerin gönderilmez. Hukuki sebep: oyun deneyimini sunmada meşru menfaat.
3.12 Karakter görselleri
Bazı idol görselleri DiceBear (api.dicebear.com) hizmetinden indirilir. Bu istekte IP adresin ve oyun karakterine ait rastgele bir anahtar DiceBear'a iletilir; hesap bilgilerin iletilmez.
4. Verileri kimlere aktarıyoruz
Verilerini satmayız. Aşağıdaki alıcılarla yalnızca yukarıdaki amaçlar için ve gerektiği kadar paylaşırız:
- Hizmet sağlayıcılarımız (veri işleyenler): Google (Firebase Authentication, Analytics, Crashlytics, Cloud Firestore, Cloud Functions, Remote Config, In-App Messaging, Cloud Messaging, App Check, AdMob, Google ile Giriş), Apple (Apple ile Giriş, App Store), sunucu barındırma ve ağ hizmetleri (DigitalOcean, Cloudflare), Sentry (hata takibi), Adjust (kullanıldığında), OpenAI (kullanıldığında), DiceBear.
- Uygulama mağazaları: Satın alma doğrulaması ve iadeler için Apple ve Google.
- Diğer oyuncular: Liderlik tablosu bilgilerin; Online'da label, grup ve şarkı adların, lig sonuçların, paylaşım ve yorumların.
- Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğunda.
Yurt dışına aktarım: Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında (AB ve ABD dahil) veri işler. Bu aktarımlar KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşmeler veya kanunda öngörülen diğer güvencelerle; AB'den yapılan aktarımlar GDPR kapsamında Avrupa Komisyonu standart sözleşme maddeleri ve benzeri güvencelerle yapılır. Online oyun sunucularımızın bulunduğu bölge: Almanya (Frankfurt).
5. Saklama süreleri
- Hesap ve oyun verileri: Hesabın açık olduğu sürece.
- Hesap silindiğinde: E-posta ve görünen adın, giriş kimliğin ve bildirim anahtarların hemen silinir. Label, grup, şarkı ve özel lig adların nötr adlarla değiştirilir. Paylaşımların gizlenir ve metinleri silinir. Yorumların, geri bildirimlerin ve komut kayıtların silinir.
- Kimliğinden ayrılarak saklananlar: Satın alma ve mali kayıtlar, ilgili mevzuatın öngördüğü süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında 10 yıla kadar) saklanır. Oyun içi ekonomi defterleri ve diğer oyuncuların da parçası olduğu lig geçmişi (liste ve maç sonuçları) yalnızca rastgele bir oyuncu kimliğine bağlı kalır. Güvenlik ve moderasyon kayıtları gerektiği süre boyunca saklanır. Kullanım Koşulları'nı hangi sürümde ve ne zaman kabul ettiğinin kaydı, olası bir uyuşmazlıkta ispat için genel zamanaşımı süresi (10 yıl) boyunca saklanır.
- Yedekler: Sunucu yedekleri en fazla 30 gün içinde döngüsel olarak silinir.
- Analiz, çökme ve hata kayıtları: İlgili hizmetin saklama ayarlarında belirlenen süre boyunca.
- Cihazdaki veriler: Uygulamayı silene veya Ayarlar'dan temizleyene kadar.
6. Hakların
KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme,
- GDPR kapsamındaysan ayrıca: işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz etme.
Nasıl kullanırsın:
- Hesabı silme: Uygulama içinde Ayarlar > Hesabı sil.
- İzinleri geri alma: Ürün analizi ve reklam gizlilik seçenekleri Ayarlar'da; bildirimler Ayarlar'da ve cihaz ayarlarında; iOS izleme izni iOS Ayarlar'da.
- Diğer talepler: contact@terepop.com adresine yaz. Talebini en geç 30 gün içinde ücretsiz yanıtlarız.
Başvuruna yanıt alamazsan veya yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na; AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
7. Çocuklar
Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız. 18 yaşından küçüksen hesap açmadan ve satın alma yapmadan önce velinin onayını almalısın. 13 yaşından küçük bir çocuğa ait veri topladığımızı fark edersek bu verileri sileriz.
8. Güvenlik
Verilerini korumak için şifreli bağlantı (HTTPS), satın alma kanıtlarının şifreli saklanması, erişim kısıtlamaları ve yetkilendirme, işlem kayıtları ve düzenli yedekleme gibi teknik ve idari önlemler uygularız. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa kanunun öngördüğü şekilde Kurul'a ve sana bildirim yaparız.
9. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm her zaman uygulama içinde (Ayarlar) ve web sitemizde yer alır. Önemli değişikliklerde uygulama içinde bildirim yapar ve gerektiğinde yeniden onayını isteriz.
10. İletişim
Sorular ve talepler için: contact@terepop.com