Gizlilik Politikası
Kısaca
- Hesap, e-posta veya telefon numarası istemiyoruz. Bir takma ad ve avatar seçip oynuyorsun.
- Reklam, izleme ya da kişisel profil çıkarma yok. Verini satmıyoruz.
- Çizimler, sohbet ve tahminler yalnızca oyun sırasında odadaki oyunculara iletilir; kaydedilmez.
- IP adresin güvenlik için kısa süre (7–14 gün) sunucu kayıtlarında tutulur.
- Bilgisayar oyuncuları (botlar) bir insanın çizimini anlamakta zorlanırsa, çizimin bir görüntüsü (adın ve sohbetin olmadan) bir bulut görsel servisine gönderilebilir.
1. Veri sorumlusu ve iletişim
PenGuess (penguess.io) web, iOS ve Android için çok oyunculu bir çizip-tahmin etme oyunudur. Bu politika oyun (play.penguess.io ve mobil uygulamalar) ile tanıtım sitesi için geçerlidir. Gizlilikle ilgili her soru ve talep için: [email protected].
2. Hangi verileri, neden işliyoruz
- Takma ad, avatar ve dil
- Oyunu oynayabilmen ve diğer oyuncuların seni görebilmesi için. Gerçek adını yazmak zorunda değilsin; yazmamanı öneririz. Sunucuda yalnızca bellekte tutulur, odadan çıkınca ve yeniden bağlanma süresi dolunca silinir.
- Oturum anahtarı
- Bağlantın koptuğunda aynı puanla oyuna dönebilmen için rastgele bir anahtar. Cihazında ve sunucunun belleğinde tutulur; seni tanımlayan bir bilgi içermez.
- Çizimler, sohbet mesajları ve tahminler
- Oyunun kendisi: odadaki oyunculara iletilir. Sunucu bunları yalnızca tur ve oda sürerken bellekte tutar; oda kapanınca silinir. Hiçbir veritabanına ya da kayıt dosyasına yazılmaz. Küfür içeren mesajlar otomatik maskelenir.
- Şikayetler ve oyuncu atma oyları
- Kurallara uyulmasını sağlamak için. Yalnızca o tur veya oda için bellekte tutulur; odadan atılan biri kısa bir süre aynı odaya giremez.
- Teknik bağlantı verileri
- IP adresi, bağlantı zamanı ve türü, uygulama sürümü. Kötüye kullanımı önlemek (hız sınırları, saldırı koruması) ve hataları gidermek için. Oyun sunucusu kayıtlarında en fazla 7 gün, web sunucusu erişim kayıtlarında en fazla 14 gün saklanır, sonra otomatik silinir.
- Cihazında saklananlar
- Profilin (takma ad, avatar, dil), oturum anahtarı, kuralları kabul ettiğin bilgisi ve ses tercihlerin yalnızca cihazında, uygulama ya da tarayıcı depolamasında tutulur. Uygulamayı silerek veya tarayıcı verilerini temizleyerek hepsini silebilirsin.
Bunların dışında veri toplamıyoruz: konum, kişiler, kamera veya mikrofon erişimi istemiyoruz; uygulamada reklam ya da analitik kütüphanesi yok.
3. Bilgisayar oyuncuları (botlar)
- Sohbet: Botlar, kendi sunucumuzda çalışan bir dil modeliyle cevap verir. Botlara yazdığın mesajlar üçüncü bir tarafa gönderilmez.
- Çizimi görme: Bir insan çizerken botlar resmi çözemezse ya da çizime yazı yazılıp yazılmadığını kontrol etmek gerekirse, tuvalin küçük bir görüntüsü bir bulut görsel servisine gönderilebilir (şu an Anthropic, Claude). Görüntüyle birlikte yalnızca oyunun kelime listesinden adaylar gider; adın, sohbetin ve IP adresin gönderilmez. Görüntüyü biz saklamayız. Anthropic, bu verileri kendi gizlilik politikasına göre işler.
4. Hizmet sağlayıcılar ve yurt dışı aktarım
Verini satmıyor ya da reklam için paylaşmıyoruz. Oyunu çalıştırmak için şu sağlayıcılarla çalışıyoruz:
- Hostinger: oyun sunucusunun barındırılması (Avrupa Birliği, Fransa) — gizlilik politikası.
- Cloudflare: alan adı, ağ ve saldırı koruması; ayrıca çerez kullanmayan, kişiyi tanımlamayan toplu ziyaret istatistikleri (Cloudflare Web Analytics) — gizlilik politikası.
- Anthropic: botların çizim görme servisi (yukarıya bakın) — gizlilik politikası.
- Apple App Store ve Google Play: uygulamayı indirdiğinde mağazalar kendi politikalarına göre veri işler.
Bu sağlayıcılar verileri Türkiye dışında (Avrupa Birliği ve ABD dahil) işleyebilir. Aktarımı yalnızca oyunu sunmak için gereken ölçüde ve sağlayıcıların sunduğu güvencelerle yapıyoruz.
5. Çerezler
Oyun ve site reklam ya da izleme çerezi kullanmaz. Yalnızca oyunun çalışması için gereken cihaz depolamasını kullanırız (yukarıda). Cloudflare, saldırılara karşı koruma için zorunlu teknik çerezler kullanabilir.
6. Hukuki dayanak
Verileri, istediğin oyunu sunabilmek için (KVKK m. 5/2-c, GDPR m. 6/1-b) ve oyunu güvenli tutmak, kötüye kullanımı önlemek gibi meşru menfaatlerimiz için (KVKK m. 5/2-f, GDPR m. 6/1-f) işliyoruz.
7. Hakların
6698 sayılı KVKK'nın 11. maddesi ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz etme ve şikayet hakkına sahipsin. Talebini [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Hesap tutmadığımız için seni ancak sağladığın bilgilerle (örneğin oynadığın zaman ve IP adresi) eşleştirebiliriz. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğun AB ülkesinin veri koruma otoritesine şikayette bulunabilirsin.
8. Çocuklar
PenGuess her yaşa uygun bir oyundur ve hesap ya da kişisel bilgi istemez. 13 yaşından küçük çocukların ebeveyn gözetiminde oynamasını ve takma adlarında gerçek ad kullanmamasını öneririz. Çocuklardan bilerek kişisel veri toplamayız; böyle bir veri olduğunu düşünüyorsan bize yaz, sileriz.
9. Değişiklikler
Oyuna yeni özellikler (örneğin hesaplar veya liderlik tabloları) eklendiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar.