Gizlilik Politikası
Bu Gizlilik Politikası, 101 Okey: Sultan mobil uygulamasını ("Oyun") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır. Oyun dünya genelinde sunulduğundan bu politika; Avrupa Birliği/Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü'nü (GDPR), Birleşik Krallık'taki kullanıcılar için UK GDPR ve 2018 tarihli Veri Koruma Kanunu'nu, ABD'deki kullanıcılar için Kaliforniya Tüketici Gizliliği Kanunu (CCPA/CPRA) ve benzeri eyalet gizlilik yasalarını da dikkate alır. Bu politikanın İngilizce metni Privacy Policy adresindedir.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | IS.TEAM LLC |
| Kuruluş | Delaware (ABD) hukukuna göre kurulmuş limited şirket (LLC) |
| Adres | 8 The Green, Ste A, Dover, DE 19901, ABD |
| Şirket web sitesi | https://is.team |
| Oyun web sitesi | https://101sultan.com |
| E-posta | destek@101sultan.com |
| VERBİS kayıt no | [VERBİS KAYIT NO] |
| Türkiye'deki veri sorumlusu temsilcisi (KVKK m.16, Sicil Yönetmeliği m.11) | [VERİ SORUMLUSU TEMSİLCİSİ: ad/unvan, adres] |
| AB temsilcisi (GDPR m.27) | [EU TEMSİLCİSİ] |
| Birleşik Krallık temsilcisi (UK GDPR m.27) | [UK REPRESENTATIVE] |
| Veri koruma görevlisi (DPO) | Atanması zorunlu değildir (GDPR m.37); tüm gizlilik talepleri: destek@101sultan.com |
2. Kısaca
- Oyunda reklam yoktur; reklam kimliği (IDFA/AAID) toplanmaz, sizi başka uygulama ve sitelerde izlemeyiz ve verilerinizi satmayız.
- Gerçek adınızı, telefon numaranızı veya adresinizi istemeyiz. Apple/Google ile girişte yalnızca hesap kimliğiniz (ve sağlayıcı paylaşırsa e-posta adresiniz) alınır.
- Sesli sohbet kaydedilmez; yalnızca masadaki oyunculara anlık iletilir.
- Ödeme kartı bilgileriniz bize ulaşmaz; ödemeleri Apple veya Google alır.
3. Hangi verileri işliyoruz?
| Kategori | Veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Hesap ve kimlik | oyuncu kimliği (rastgele), uygulamanın ürettiği cihaz kimliği (misafir hesabı), Apple/Google hesap kimliği, sağlayıcı paylaşırsa e-posta, kullanıcı adı, avatar seçimi, arkadaş kodu | hesap oluşturma, giriş, hesabın korunması | sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) | hesap silinene kadar; silmede anonimleştirilir |
| Profil (isteğe bağlı) | beyan ettiğiniz cinsiyet | cinsiyete özel salon gibi seçtiğiniz özelliklerin sunulması | sözleşmenin ifası | siz değiştirene veya hesap silinene kadar |
| Yasal onaylar | kabul ettiğiniz metin sürümleri ve tarihleri, 18 yaş beyanı, pazarlama izni durumu | hukuki yükümlülüğün ve onayın ispatı | hukuki yükümlülük, meşru menfaat (KVKK m.5/2-ç, f) | hesap silindikten sonra 10 yıl |
| Oyun ve ilerleme | maç sonuçları, puanlar, seviye/XP, Sultanlık Puanı, turnuva katılımları, sahip olunan ve kullanılan dijital öğeler, günlük hediye serisi | oyunun sunulması, liderlik tabloları, turnuvalar | sözleşmenin ifası | hesap silinene kadar; haftalık tablolar silmede silinir |
| Sanal çip hareketleri | her çip hareketi (ledger kaydı), masa girişleri, ödüller | oyun ekonomisinin doğruluğu, hile ve dolandırıcılık önleme, destek | sözleşmenin ifası, meşru menfaat | 10 yıl (finansal denetim izi; hesap silindiğinde kimliksizleştirilir) |
| Satın alma | ürün kimliği, mağaza işlem kimliği, mağaza adı, tarih, mağaza/RevenueCat bildirim içeriği (ülke, fiyat, para birimi) | satın almanın doğrulanması ve teslimi, iade/itiraz süreçleri | sözleşmenin ifası, hukuki yükümlülük (VUK, TTK) | 10 yıl |
| Sosyal | arkadaş listesi ve istekleri, son görülme zamanı, kullanıcı adı ile arama | arkadaşlık ve davet özellikleri | sözleşmenin ifası | hesap silinene kadar |
| Özel mesajlar (DM) | arkadaşlarınızla yazışmalar, masa davetleri | mesajlaşma, şikâyet halinde moderasyon | sözleşmenin ifası, meşru menfaat | 12 ay; hesap silindiğinde derhal silinir |
| Masa sohbeti | masadaki yazılı mesajlar | oyuncular arası iletişim | sözleşmenin ifası | sunucuda saklanmaz, yalnızca masadakilere anlık iletilir; şikâyet edilen mesajlar şikâyetle birlikte 6 ay |
| Sesli sohbet | mikrofon sesi (yalnızca mikrofonu açtığınızda; konuşma VIP üyelere açıktır) | masadaki oyuncularla anlık sesli iletişim | sözleşmenin ifası | kaydedilmez |
| Bildirimler | bildirim belirteci (push token), platform, bildirim tercihleri, gönderim sayaçları | hizmet bildirimleri (arkadaş isteği, mesaj, turnuva sonucu, günlük hediye hatırlatması) | sözleşmenin ifası, meşru menfaat | belirteç geçersizleşene veya hesap silinene kadar |
| Pazarlama | pazarlama bildirimi/iletisi izni | kampanya ve yenilik duyuruları | açık rıza ve ticari elektronik ileti onayı | izin geri alınana kadar; ret kaydı 3 yıl |
| Teknik ve güvenlik | IP adresi, istek kayıtları, hata kayıtları, uygulama sürümü | güvenlik, kötüye kullanımın ve saldırıların önlenmesi, hata giderme | meşru menfaat, hukuki yükümlülük (5651) | 12 ay; 5651 sayılı Kanun kapsamındaki trafik bilgileri mevzuatın öngördüğü süre (1-2 yıl) |
| Destek ve talepler | e-posta yazışmaları, KVKK başvuruları | talebinizin yanıtlanması | hukuki yükümlülük, meşru menfaat | 3 yıl |
| Moderasyon | şikâyetler, uygulanan yaptırımlar | topluluk güvenliği | meşru menfaat | 2 yıl (kalıcı kapatmalarda tekrar kayıt önleme için hesap süresince) |
| Sorumlu oyun | aylık harcama limiti ve değişiklik tarihleri, mola ve kendini uzaklaştırma kayıtları (başlangıç, bitiş, tür), bu ay yapılan satın almaların toplamı | harcama limitinin, molanın ve uzaklaştırmanın uygulanması | sözleşmenin ifası, meşru menfaat (sorumlu oyunun desteklenmesi) | hesap silinene kadar |
| Web sitesi ve web formları | hesap silme formunda girdiğiniz arkadaş kodu, (isteğe bağlı) e-posta ve not; kötüye kullanımı önlemek için IP adresinin kısa süreli özeti | hesap silme talebinin doğrulanması ve yerine getirilmesi, form kötüye kullanımının önlenmesi | hukuki yükümlülük (KVKK m.11/GDPR m.17 taleplerinin yerine getirilmesi), meşru menfaat | 3 yıl (talebin ispatı); IP özeti en fazla 30 gün |
Tablodaki hukuki sebeplerin karşılıkları: sözleşmenin kurulması/ifası = KVKK m.5/2-c, GDPR m.6/1-b; hukuki yükümlülük = KVKK m.5/2-ç, GDPR m.6/1-c; bir hakkın tesisi, kullanılması veya korunması = KVKK m.5/2-e, GDPR m.6/1-f; meşru menfaat = KVKK m.5/2-f, GDPR m.6/1-f; açık rıza = KVKK m.5/1, GDPR m.6/1-a. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) işlenmez; sesli sohbet kaydedilmediği ve ses biyometrik tanıma için kullanılmadığı için biyometrik veri işlenmez.
Cihazınızda (uygulamanın yerel depolamasında) tutulan bilgiler için: Çerez ve SDK Politikası.
Meşru menfaate dayanan işlemeler
Meşru menfaate dayandığımız işlemeler şunlardır: oyunu ve hesapları hile, dolandırıcılık, çip ticareti ve saldırılara karşı korumak; topluluk güvenliği için şikâyetleri incelemek; hataları gidermek ve hizmetin sürekliliğini sağlamak; hukuki taleplere karşı kendimizi savunabilmek için onay ve işlem kayıtlarını saklamak; sorumlu oyun araçlarını uygulamak. Bu menfaatleri, sizin makul beklentileriniz ve haklarınızla dengeledik (veri en aza indirme, kısa saklama süreleri, reklam ve profil çıkarma yapılmaması). Bu işlemelere özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz (GDPR m.21).
4. Verileri nasıl topluyoruz?
Verileriniz; uygulamaya ve 101sultan.com web sitesindeki formlara girdiğiniz bilgiler, oyun sırasında sunucularımıza gönderilen işlemler, Apple/Google giriş sağlayıcıları (yalnızca kimlik ve izin verirseniz e-posta), App Store / Google Play ve satın alma doğrulama hizmetimiz aracılığıyla, otomatik ve otomatik olmayan yollarla elektronik ortamda toplanır.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmayız ve reklam amaçlı paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla (veri işleyen) sınırlı ölçüde paylaşırız:
| Alıcı | Rol | Paylaşılan veri | Konum |
|---|---|---|---|
| Google LLC (Google Cloud) | sunucu, veritabanı ve önbellek barındırma | tüm oyun verileri | Almanya (Frankfurt, AB) |
| IS.TEAM LLC e-posta hizmet sağlayıcısı | destek e-postalarının alınması ve yanıtlanması | e-posta adresiniz ve yazışmalarınız | [E-POSTA SAĞLAYICISI VE KONUMU] |
| Cloudflare, Inc. | ağ güvenliği, DDoS koruması, içerik dağıtımı (CDN), web sitesi barındırma (Cloudflare Pages) ve e-posta yönlendirme | IP adresi, istek bilgileri, destek e-postaları | ABD / küresel |
| LiveKit Inc. (LiveKit Cloud) | sesli sohbet iletimi | oyuncu kimliği, kullanıcı adı, anlık ses akışı (kaydedilmez) | ABD / bölgesel sunucular |
| RevenueCat Inc. | uygulama içi satın alma doğrulama | oyuncu kimliği, mağaza makbuzu ve işlem bilgileri | ABD |
| Google LLC (Firebase Cloud Messaging) | bildirim iletimi (Android ve iOS) | bildirim belirteci, bildirim içeriği | ABD |
| Apple Inc. / Google LLC | uygulama mağazası, ödeme, Apple/Google ile Giriş | mağaza hesabınız ve ödeme bilgileriniz bu şirketlerin kendi sorumluluğundadır | ABD / AB |
| Türkiye, AB ve Birleşik Krallık temsilcilerimiz | başvuruların ve makam yazışmalarının yürütülmesi | talebiniz için gerekli bilgiler | Türkiye / AB / Birleşik Krallık |
| Hukuk ve mali müşavirlerimiz | sır saklama yükümlülüğü altında danışmanlık | gerektiği ölçüde | — |
| Yetkili kamu kurum ve kuruluşları | hukuki yükümlülük | talep edilen bilgiler | Türkiye / ilgili ülke |
Diğer oyuncular kullanıcı adınızı, avatarınızı, seviyenizi, unvanınızı, liderlik tablosu sıralamanızı, masa sohbetindeki mesajlarınızı ve (VIP iseniz ve mikrofonunuzu açtıysanız) sesinizi görebilir/duyabilir.
6. Yurt dışına aktarım
Veri sorumlusu IS.TEAM LLC Amerika Birleşik Devletleri'nde yerleşiktir ve verileriniz Türkiye dışında — sunucularımızın bulunduğu Almanya'da (Google Cloud, Frankfurt) ve hizmet sağlayıcılarımızın bulunduğu ABD'de — işlenir ve saklanır; Türkiye'de veri saklanmaz. Türkiye'deki kullanıcılardan toplanan verilerin yurt dışındaki hizmet sağlayıcılara aktarımları KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek yapılır; Avrupa Ekonomik Alanı'ndaki kullanıcıların verilerinin AEA dışına (ör. ABD'ye) aktarımında GDPR m.46 kapsamındaki AB Standart Sözleşme Maddeleri (SCC, 2021/914 sayılı Komisyon Kararı) veya alıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi (GDPR m.45) esas alınır. Birleşik Krallık'taki kullanıcıların verileri için UK Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya AB SCC'lerine eklenen UK Eki (Addendum) ya da Veri Gizliliği Çerçevesi'nin UK Uzantısı uygulanır. Veri sorumlusu ABD'de yerleşik olduğundan verilerinizi doğrudan bizimle paylaştığınızda veriler ABD'deki bir şirket tarafından işlenir; bu durumda da aynı güvenlik önlemleri uygulanır. Uygulanan güvencelerin bir kopyasını destek@101sultan.com adresinden talep edebilirsiniz.
7. Güvenlik
Tüm bağlantılar TLS (HTTPS/WSS) ile şifrelenir; erişim belirteçleri kısa ömürlüdür, yenileme belirteçleri sunucuda yalnızca özet (hash) olarak saklanır; çip hareketleri değiştirilemez çift taraflı kayıtlarla tutulur; sunuculara erişim yetkili personelle sınırlıdır. Haklarınızı etkilemesi muhtemel bir veri ihlali halinde yetkili makamlara ve gerektiğinde size bildirim yapılır.
8. Haklarınız
Haklarınızı kullanmak için destek@101sultan.com adresine yazabilirsiniz; talepleriniz ücretsizdir ve en geç 30 gün içinde yanıtlanır (GDPR kapsamında karmaşık taleplerde bu süre, size bildirilerek 2 ay daha uzatılabilir). Kimliğinizi doğrulamak için hesabınıza ilişkin bilgi (kullanıcı adı ve arkadaş kodu) isteyebiliriz.
- Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesabımı Sil; uygulamaya erişiminiz yoksa 101sultan.com/hesap-silme formunu kullanabilirsiniz (Hesap Silme).
- Pazarlama izninizi Ayarlar → Bildirimler bölümünden her zaman geri alabilirsiniz.
Türkiye (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, KVKK m.7 çerçevesinde silme veya yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvuru usulü: KVKK Aydınlatma Metni. Türkiye'deki veri sorumlusu temsilcimize de başvurabilirsiniz. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR m.15-22)
- Erişim (verilerinizin bir kopyası), düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği (sağladığınız verileri yapılandırılmış, makinece okunabilir biçimde alma),
- meşru menfaate dayanan işlemelere itiraz ve doğrudan pazarlamaya her zaman itiraz,
- açık rızanızı her zaman geri alma (geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez),
- yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara tabi olmama (bkz. m.10).
AEA'daki talepleriniz için AB temsilcimiz [EU TEMSİLCİSİ], Birleşik Krallık'taki talepleriniz için UK temsilcimiz [UK REPRESENTATIVE] ile de iletişime geçebilirsiniz. GDPR m.77 uyarınca, mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği AEA üye devletindeki veri koruma denetim makamına; Birleşik Krallık'ta Information Commissioner's Office (ICO, ico.org.uk)'a şikâyette bulunabilirsiniz. Önce bizimle iletişime geçmenizi rica ederiz.
ABD eyalet gizlilik yasaları (Kaliforniya CCPA/CPRA ve benzerleri)
- Topladığımız kişisel bilgi kategorileri (son 12 ayda): tanımlayıcılar (oyuncu kimliği, cihaz kimliği, kullanıcı adı, e-posta, IP adresi), ticari bilgiler (satın alma kayıtları), internet/ağ etkinliği (oyun ve istek kayıtları), ses kayıtları (sesli sohbet yalnızca anlık iletilir, kaydedilmez), çıkarımlar yapılmaz. Kaynakları, amaçları ve saklama süreleri yukarıdaki m.3'te; açıkladığımız alıcı kategorileri m.5'te yer alır (yalnızca hizmet sağlayıcılar/yükleniciler ve yetkili makamlar).
- Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız ("sale" / "sharing" yoktur; son 12 ayda da olmamıştır). 16 yaşından küçüklerin kişisel bilgilerini bilerek satmayız veya paylaşmayız. Bu nedenle "Do Not Sell or Share" bağlantısı gerekmez; Global Privacy Control (GPC) sinyalleri de bu tercihle uyumludur.
- Hassas kişisel bilgileri (ör. hesap giriş bilgileri) yalnızca hizmeti sunmak ve güvenliği sağlamak gibi yasanın izin verdiği amaçlarla kullanırız; bu bilgilerden özelliklerinize dair çıkarım yapmayız.
- Haklarınız: topladığımız kişisel bilgileri ve bunların nasıl kullanıldığını bilme/erişme, silme, düzeltme, satış/paylaşımdan vazgeçme (uygulanmaz, çünkü satış/paylaşım yoktur) ve hassas bilgilerin kullanımının sınırlandırılması. Haklarınızı kullandığınız için size ayrımcılık yapılmaz (farklı fiyat veya hizmet sunulmaz).
- Nasıl başvurulur: destek@101sultan.com adresine "Gizlilik talebi — ABD" konulu e-posta gönderin veya hesabınızı uygulama içinden silin. Talebinizi, hesabınıza ait bilgilerle doğrularız. Sizin adınıza başvuran yetkili temsilci, sizin imzalı yetki belgenizi sunmalıdır; kimliğinizi bizimle ayrıca doğrulamanızı isteyebiliriz. Talebinizin reddedilmesi halinde eyalet hukukunun öngördüğü durumlarda itiraz edebilirsiniz.
9. Çocuklar
Oyun yalnızca 18 yaş ve üzeri kişiler içindir ve çocuklara yönelik değildir. İlk girişte 18 yaşından büyük olduğunuzu beyan etmeniz istenir. 18 yaşından küçüklerin — ve ABD Çocukların Çevrimiçi Gizliliğini Koruma Kanunu (COPPA) kapsamında 13 yaşından küçük çocukların — kişisel verilerini bilerek toplamayız veya işlemeyiz. Böyle bir hesabı fark edersek veya bize bildirilirse hesabı kapatır ve verileri sileriz. Bir çocuğun Oyunu kullandığını düşünüyorsanız destek@101sultan.com adresine yazın.
10. Otomatik karar alma
Hile ve çip dökme tespiti için otomatik sinyaller kullanılır; hesabı kalıcı olarak kapatma kararları insan incelemesinden geçer ve itiraz edilebilir. Sizi hukuki veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı karar (GDPR m.22) alınmaz. Profil çıkarma ve reklam amaçlı kişiselleştirme yapılmaz.
11. Uygulama izinleri
- Mikrofon: yalnızca sesli sohbette mikrofon düğmesine dokunduğunuzda kullanılır.
- Bildirimler: yalnızca izin verirseniz; Ayarlar'dan kategori bazında kapatabilirsiniz.
- Konum, kişiler, fotoğraflar, kamera ve reklam kimliği kullanılmaz.
12. Web sitesi
101sultan.com web sitesi reklam, analitik veya izleme çerezi kullanmaz; ayrıntılar: Çerez ve SDK Politikası.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlükten önce uygulama içinde duyurulur ve sürüm numarası değişir.
14. İletişim
IS.TEAM LLC · 8 The Green, Ste A, Dover, DE 19901, ABD · destek@101sultan.com · https://101sultan.com