TABULA
İçindekiler
Yürürlük tarihi: 3 Kasım 2026 · Sürüm 1.0.0
Bu politika, Amiral Battı oyununu oynarken hangi kişisel verilerini işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanacağını anlatır. Dünyanın her yerindeki oyuncular için yazıldı. Türkiye'deki oyuncular ayrıca KVKK Aydınlatma Metni'ni okuyabilir.
Amiral Battı ve diğer oyunumuz Tabula Domino aynı hesap sistemini kullanır. İki oyuna aynı bağlı hesapla (ör. Google) girersen tek bir hesabın olur: hesabın, profilin, arkadaşların ve yaptırımlar ortaktır; Akçe bakiyen, Çarşı öğelerin, reklamsız paketin ve Kulüp üyeliğin ise her oyunda ayrıdır. Bu politika Amiral Battı'yı anlatır; ortak hesapla ilgili her şey iki oyun için aynıdır.
Ortak hesabın bazı özellikleri yalnızca Tabula Domino'dadır ve Amiral Battı'da yoktur: görünen adı değiştirmek, profil fotoğrafı yüklemek ya da avatar seçmek, çevrimiçi görünürlük ayarı, bildirim türlerini seçmek, açık oturumları görmek ve uygulama içi destek formu. Bunları Tabula Domino'nun gizlilik politikası anlatır. Amiral Battı'da destek yalnızca e-postayladır (madde 3.5).
1. Kısaca
- Oynamak için e-posta adresini, telefon numaranı ya da gerçek adını istemiyoruz. Hesabın otomatik verilen bir görünen adla ("Oyuncu #K7M2" gibi) açılır.
- Google ile giriş yaparsan, Google hesabındaki adı ve profil fotoğrafını bir kez profiline koyabiliriz: adı yalnızca hâlâ otomatik verilen adı taşıyorsan, fotoğrafı yalnızca henüz fotoğrafın yoksa (madde 3.1). Amiral Battı'da ad ve fotoğraf değiştirme ekranı yoktur; değiştirilmelerini ya da kaldırılmalarını privacy@tabulastudios.com adresinden isteyebilirsin. E-posta adresini yine almayız.
- Oyunu oynatmak için gereken verileri işleriz: maçların, hamlelerin, sonuçların, derecen.
- Kişisel verilerini satmayız.
- Uygulama içi analitik ve kişiselleştirilmiş reklam yalnızca izin verirsen çalışır. İznini istediğin an geri alabilirsin. Vermezsen oyun aynen çalışır.
- Çökme raporları (şimdilik yalnızca Android) varsayılan olarak açıktır; Ayarlar → Gizlilik → "Çökme raporları" anahtarıyla istediğin an kapatabilirsin.
- 13–17 yaşındaysan oyun korumalı modda çalışır: kişiselleştirilmiş reklam, analitik, çökme raporu ve duyuru bildirimi yoktur; Google hesabındaki ad ve fotoğraf alınmaz.
- Sunucularımız Avrupa Birliği'ndedir: Finlandiya'da (canlı ortam) ve Almanya'da (test ortamı).
- Hesabını uygulamanın içinden silebilirsin (Ayarlar → Hesap → Hesabı sil). 14 gün içinde fikrini değiştirirsen silme iptal olur.
2. Veri sorumlusu ve iletişim
| Veri sorumlusu | BumuStudios, bağımsız bir geliştirici. Henüz kurulmuş bir şirket yok; kurulduğunda bu politika şirketin bilgileriyle güncellenecek |
|---|---|
| Kayıt bilgileri | Henüz yok: BumuStudios bir şirket olmadığı için MERSİS numarası, ticaret sicili kaydı ve KEP adresi yoktur. Posta adresi henüz yayımlanmıyor |
| Gizlilik ve veri talepleri | privacy@tabulastudios.com · destek: support@tabulastudios.com (uygulamada Ayarlar → Yardım → "E-postayla destek") |
| AB temsilcimiz (GDPR m.27) | Henüz atanmadı. Oyun AB'de dağıtılmadan önce atanacak; o zamana kadar taleplerini privacy@tabulastudios.com adresine gönder |
| Birleşik Krallık temsilcimiz (UK GDPR m.27) | Henüz atanmadı. Oyun Birleşik Krallık'ta dağıtılmadan önce atanacak; o zamana kadar taleplerini privacy@tabulastudios.com adresine gönder |
Bir temsilci atandığında AB ya da Birleşik Krallık'taki oyuncular ona da yazabilecek; temsilci talebi bize iletecek. O zamana kadar her talebi doğrudan biz yanıtlarız.
3. Hangi verileri işliyoruz
Aşağıdaki tablolar, verinin ne olduğunu ve neden gerektiğini söyler. Hukuki sebepleri madde 5'te, saklama sürelerini madde 9'dadır.
Görünen ad, yaş bilgisi ve oyun verisi Hizmetin kendisi için gereklidir; bunlar olmadan oynayamazsın. Analitik ve kişiselleştirilmiş reklam isteğe bağlıdır: yalnızca izin verirsen çalışır. Çökme raporları varsayılan olarak açıktır; istediğin an kapatabilirsin (madde 3.10).
3.1 Hesap ve profil
| Veri | Açıklama | Neden |
|---|---|---|
| Oyuncu numarası | Hesap açılırken rastgele üretilen bir numara | Seni tanımak. Diğer kayıtlar yalnızca bu numarayla bağlanır |
| Görünen ad ve ad geçmişi | Hesap açılırken otomatik verilen ad ya da Google hesabından alınan ad (aşağıya bak); önceki adların ve değiştirme zamanları | Seni diğer oyunculara göstermek; ad değiştirerek şikâyetten kaçılmasını önlemek |
| Doğum yılı ve yaş grubu | İlk açılışta seçtiğin doğum yılı (gün ve ay sorulmaz); bundan çıkan yaş grubu (13–17 ya da 18+). Android'de Google Play yaş aralığını paylaşıyorsa (Google Play Age Signals; ör. Brezilya'da): Google Play'den gelen yaş aralığı ve Play'in onu nasıl bildiği (kendi beyanın, ebeveyn yönetimi ya da doğrulama); hesap açılırken ya da yaşını verirken bir kez okunur. İki bilgi farklıysa genç olan esas alınır; yalnızca sonuç (doğum yılı ve kaynağı) saklanır, Play'in yanıtı saklanmaz | Yaş sınırını uygulamak; 13–17 yaşa korumalı modu açmak (madde 6). Play'den gelen yaş bilgisi reklam, analitik ya da profil çıkarma için asla kullanılmaz |
| Oyuncu etiketi | #K7M2Q9XA gibi rastgele bir etiket | Arkadaşların seni bulsun; profilin |
| Profil fotoğrafı | Yalnızca Google hesabından bir kez alınan fotoğraf (aşağıya bak). Amiral Battı'da fotoğraf yüklenmez ve oyunda fotoğraf gösterilmez. Sunucuda iki küçük kopya tutulur; konum ve kamera bilgileri dahil bütün üst veriler silinir. Fotoğrafın kaynağı ve zamanı da tutulur | Ortak hesabında, Tabula Domino'da seni diğer oyunculara göstermek |
| Bağlı hesap kimliği | Apple'ın (iPhone'da) ya da Google'ın (Android'de) sana verdiği hesap numarası. E-posta adresini almayız | Hesabını başka bir cihazda geri getirmek |
| Bağlı hesabındaki ad ve fotoğraf (bugün Google) | Google ile giriş yaptığında ya da hesabını Google'a bağladığında Google'ın doğrulanmış giriş belgesindeki ad (Google hesabının görünen adı) ve profil fotoğrafının adresi | Seni diğer oyunculara, bağlamayı seçtiğin hesabın adı ve fotoğrafıyla göstermek |
| Oturumlar | Oturum anahtarının yalnızca özeti; cihaz türü, platform, uygulama sürümü, zamanlar | Seni her açılışta yeniden kaydettirmeden oturumunu sürdürmek |
| Ülke (yaklaşık konum) | Bağlantı adresinden (IP) tahmin edilen ülke, iki harfli kod. Tahmin kendi sunucumuzda bir veri dosyasıyla yapılır; IP adresin bunun için saklanmaz ve kimseye gönderilmez | Liderlik tablosunda ülke gösterimi; ülkeye göre yasal kuralları uygulamak (ör. reklam izni, hizmet verilmeyen ülkeler) |
| Hesap durumu ve zamanları | Misafir mi, bağlı mı; açılış ve son kullanım zamanı; varsa silme talebi | Hesabı yönetmek; uzun süre kullanılmayan hesapları belirlemek |
Google'dan alınan ad ve fotoğraf. Hesabın Google'la ilk kez karşılaştığında (giriş, kayıt ya da bağlama) bunu yalnızca bir kez yaparız:
- Google hesabındaki ilk adın (örneğin "Mustafa"; soyadın alınmaz), yalnızca hâlâ otomatik verilen adı ("Oyuncu #K7M2" gibi, hiç değiştirilmemiş) taşıyorsan görünen adın olur. Kendi seçtiğin bir ad hiçbir zaman değiştirilmez. Ad, her ad gibi kurallardan geçer (2–20 karakter, yasaklı kelimeler); geçmezse hesabın adını korur.
- Google hesabındaki fotoğraf, yalnızca hesabında henüz profil fotoğrafı yoksa profil fotoğrafın olur. Sunucumuz fotoğrafı Google'dan bir kez indirir, yeniden kodlar (iki küçük kopya, bütün üst veriler silinir) ve yüklenen her fotoğraf gibi otomatik denetimden geçirir; diğer oyunculara ancak onaylanınca gösterilir.
- Amiral Battı'da ad ve fotoğraf değiştirme ekranı yoktur; adının değiştirilmesini ya da fotoğrafının kaldırılmasını privacy@tabulastudios.com adresinden isteyebilirsin. Bunları Google'dan bir daha almayız.
- 13–17 yaşındaysan (korumalı mod) Google hesabındaki ad ve fotoğraf alınmaz: adın otomatik verilen ad kalır.
- E-posta adresini hiçbir durumda okumayız. Apple'ın giriş belgesi ad taşımaz.
Diğer oyuncular bu adı her görünen ad gibi görür; fotoğrafı yalnızca Tabula Domino'da görürler (madde 7). Ad geçmişinde her ad gibi tutulur; hesabın silinince her ad ve fotoğraf gibi silinir.
Ülke tahmini için DB-IP'nin "IP to Country Lite" veritabanı (db-ip.com) Creative Commons Atıf 4.0 lisansıyla kullanılır. Tahmin yanlış olabilir (ör. VPN kullanırken).
3.2 Oyun
| Veri | Açıklama | Neden |
|---|---|---|
| Maç kayıtları | Oyun biçimi, kural sürümü, masadaki oyuncular, başlangıç ve bitiş zamanı, sonuç ve skor; maç anındaki görünen adının bir kopyası | Oyunun kendisi; maç geçmişi |
| Maç durumu ve hamle günlüğü | Filonun dizilişi, atışlar ve sonuçları, her hamle | Oyunu yönetmek; kopan bağlantıdan sonra maçı geri getirmek; hile şüphesini ve itirazları incelemek |
| Özel oda kodu ve rövanş | Paylaştığın katılma kodu; rövanş istekleri | Arkadaşınla oynamak |
| İstatistik, derece, sezon | Oynanan, kazanılan, kaybedilen maçlar; derecen ve geçmişi; sezon sıralaman | İlerlemen; denk rakip bulmak; liderlik tablosu |
Gemilerinin yeri yalnızca sunucuda tutulur; rakibin bir gemini ancak o gemi battığında, filonun tamamını da ancak savaş bitince görür.
3.3 Eşleştirme ve adil oyun
| Veri | Açıklama | Neden |
|---|---|---|
| Eşleştirme kayıtları | Ne zaman, hangi masa türünde rakip aradığın, o andaki derecen, kiminle eşleştiğin | Seni bir rakiple eşleştirmek; bekleme sürelerini ölçmek |
| Kötüye kullanım sayaçları | Kısa sürede kaç kez arama iptal ettiğin, eşleşip gelmediğin; buna bağlı kısa bekleme | Eşleştirmenin herkes için adil kalması |
| Yaptırım kayıtları | Askı türü, süresi, neden kodu; kararı veren çalışanın notu | Kuralları uygulamak; itirazı incelemek |
| Çalışan işlem kayıtları | Bir çalışanın hesabında yaptığı işlem: kim, ne zaman, ne, gerekçe | Çalışan işlemlerini denetlemek |
3.4 Sosyal özellikler
| Veri | Açıklama | Neden |
|---|---|---|
| Arkadaşlar, istekler, davetler, engeller | Arkadaş listen, gönderdiğin ve aldığın istekler ve davetler, engellediğin oyuncular | Arkadaşlık ve davet; seni rahatsız edenle eşleşmemen. Engelleme karşı tarafa bildirilmez |
| Son karşılaştıkların | Son zamanlarda kimlerle oynadığın | "Son oyuncular" listesi; şikâyet |
| Hazır mesajlar | Hangi hazır mesajı ne zaman gönderdiğin. Serbest metin yazılamaz | Sıklık sınırı; şikâyette kanıt |
| Çevrimiçi görünürlük | Arkadaşlarının seni çevrimiçi ya da masada görüp göremeyeceği ayarı; Amiral Battı'da bu ayar yoktur, ortak hesapta Tabula Domino'da seçilir. Çevrimiçi olup olmadığın kaydedilmez | Senin tercihin |
3.5 Destek, şikâyet ve denetim
| Veri | Açıklama | Neden |
|---|---|---|
| E-posta yazışmaları | support@tabulastudios.com ya da privacy@tabulastudios.com adresine yazarsan e-posta adresin, iletin ve ekleri; uygulamadaki Ayarlar → Yardım → "E-postayla destek" satırıyla ya da askı ekranındaki aynı satırla yazarsan konudaki uygulama sürümü ve iletinin altına eklenenler: uygulamanın sürümü, telefonunun modeli, işletim sistemi, uygulamanın dili, bellek, grafik işlemci, oyuncu etiketin ve misafir hesap olup olmadığın (reklam kimliği ve oyuncu numarası yok; göndermeden silebilirsin); çalışanımızın yanıtı | Talebini ve itirazını yanıtlamak; sorunu cihazına göre bulmak |
| Şikâyetler | Listeden seçtiğin şikâyet nedeni, ilgili maç, kanıt olarak o maçtaki hazır mesajlar ya da şikâyet edilen ad | Denetim; diğer oyuncuları korumak |
| Fotoğraf denetimi | Kendi sunucumuzdaki otomatik modelin yeni fotoğraf için verdiği puan ve sonuç (onay, inceleme, ret), modelin adı, ekibimizin inceleme kararı ve zamanı. Model yüz tanıma yapmaz, fotoğraf dışarı gönderilmez. 13–17 yaşındaysan ya da yaşını henüz söylemediysen daha sıkı eşik uygulanır | Uygunsuz fotoğrafların herkese görünmesini önlemek |
Amiral Battı'da destek formu yoktur: destek ve itiraz e-postayladır. "E-postayla destek" satırı telefonunun e-posta uygulamasını açar; e-postayı sen gönderirsin, uygulama kendisi bir şey göndermez. E-postana şifre, kart numarası ya da gerekmeyen başka kişisel bilgi yazma.
3.6 Bildirimler
| Veri | Açıklama | Neden |
|---|---|---|
| Cihaz kaydı | Bildirim adresi (push token), kuruluma özgü rastgele bir numara, platform, uygulama sürümü, cihaz dili, saat dilimi | Bildirimi doğru cihaza, senin dilinde, sessiz saatlerine uyarak göndermek |
| Bildirim tercihleri ve kayıtları | Bildirim türleri ve sessiz saatler için kayıtlı tercihler (Amiral Battı'da bunları değiştiren bir ekran yoktur); hangi bildirimin ne zaman gönderildiği | Tercihlere uymak; teslim sorunlarını incelemek |
Bildirim adresi yalnızca cihazında bildirim iznini verirsen alınır. Bildirim yalnızca oyundan uzaktayken gelir: rakibin bulununca, masan hazır olunca, sıra sana gelince, masadakiler rövanş isteyince ya da bir arkadaşın seni masasına çağırınca. Sıra, davet ve duyuru bildirimleri sessiz saatlerinde gelmez. Bir bildirim kimsenin adını taşımaz: davet "Bir arkadaşın seni masasına çağırıyor" der, kimin çağırdığını uygulamayı açınca görürsün. Android 13 ve üstünde ve iPhone'da bildirim iznini yalnızca Ayarlar → Bildirimler satırına dokunduğunda sorarız; bildirimleri oradan ya da telefonunun ayarlarından istediğin an kapatabilirsin. Türleri ayrı ayrı seçmek Amiral Battı'da yoktur. 18 yaşından büyüksen ara sıra sakin bir hatırlatma da gelebilir; 13–17 yaşındaysan hatırlatma gelmez.
3.7 Sanal para ve satın almalar
| Veri | Açıklama | Neden |
|---|---|---|
| Sanal para hareketleri | Akçe'nin ne zaman, ne kadar, ne için değiştiği (masa girişleri ve ödülleri, günlük hediye, ödüllü reklamlar); bakiyen | Bakiyeni doğru tutmak; hile ve kötüye kullanımı önlemek |
| Çarşı öğelerin | Akçe Çarşısı'ndan aldığın her öğenin anahtarı, ödediğin fiyat ve zamanı; taktığın gemi gövdesinin, denizin ve çerçevenin anahtarı (yuva başına bir öğe). Masandaki oyuncular taktığın öğeleri görebilir | Aldığın öğeleri hesabında tutmak ve taktıklarını masandakilere göstermek |
| Satın alma kayıtları | Mağaza işlem numarası, ürün, zaman, iade bilgisi | Satın almanı doğrulamak ve teslim etmek; iadeyi işlemek; yasal kayıt |
Ödemeni App Store ya da Google Play alır. Kart ya da banka bilgin bize gelmez.
Çarşı öğelerin hesabının oyun verisidir; mevcut hesap ve oyun verisi amaçlarımız kapsamında işlenir, yeni bir alıcı ya da ülke yoktur ve profil çıkarma ya da reklam için kullanılmaz. Ayarlar → Hesap → "Verilerimin kopyası" dosyasında yer alır. Çarşı'da harcadığın Akçe, sanal para hareketlerinde de görünür. Amiral Battı'da haftalık hedef yoktur.
3.8 Reklam
Reklamları Google AdMob gösterir: maçlar arasında gösterilen, sıklığı sınırlı bir geçiş reklamı, yalnızca sen istersen izlediğin ödüllü reklam ve hızlı oyunun bekleme ekranındaki tek, küçük bir afiş. Geçiş reklamı en çok her 3 biten maçta bir, en az 4 dakika arayla ve bir günde en çok 10 kez gösterilir. Bu cihazdaki ikinci biten maçından önce ve bu cihazda oynadığın ilk 3 gün boyunca hiç gösterilmez; bir ödüllü reklam izledikten sonraki 10 dakika içinde ve kaybettiğin bir maçın hemen ardından da gösterilmez. Lobideki masalarda yalnızca masadan kalkarken gösterilir, aynı masadaki oyunların arasında gösterilmez. Maç sırasında ve uygulama açılırken reklam gösterilmez. Afiş (banner) reklam yalnızca tek bir yerde olabilir: hızlı oyunda rakip aranırken bekleme ekranının en altında, tek ve küçük (320×50) bir afiş. Filo dizme, savaş ve maç sonu ekranlarında ve başka hiçbir ekranda afiş yoktur. Amiral Battı'nın reklamsız paketi ve Amiral Kulübü maçlar arasındaki reklamları ve bekleme ekranındaki afişi kaldırır; Tabula Domino'da alınan reklamsız paket ya da Kulüp üyeliği Amiral Battı'da geçmez.
AdMob, reklamı göstermek, sıklığını sınırlamak ve sahteciliği önlemek için cihazının reklam kimliğini, IP adresini ve reklam etkileşimini işler. Reklam kimliğin yalnızca izin verirsen kişiselleştirilmiş reklam için kullanılır (madde 5 ve "Reklam Tercihleri ve İzinleri"). İzin vermezsen de reklam görürsün, ama kişiselleştirilmemiş olur. İznin sorulmayan ülkelerde (Türkiye dahil) reklamlar şimdilik hep kişiselleştirilmemiştir. Ödüllü bir reklamın ödülünü doğrulamak için AdMob'a yalnızca o ödül için üretilmiş rastgele, tek kullanımlık bir ödül numarası gönderilir; bu numara oyuncu numaran değildir ve seni tanıtmaz. Oyuncu numaran AdMob'a gönderilmez. Reklam kimliğin bizim sunucularımıza ve analitik sistemimize girmez.
3.9 Ürün analitiği
| Veri | Açıklama | Neden |
|---|---|---|
| Uygulama içi olaylar | "İlerleme ekranı açıldı" gibi önceden tanımlı olaylar, zamanları, uygulama sürümü, platform, her açılışta yenilenen bir oturum numarası | Oyunu geliştirmek. Yalnızca izin verirsen gönderilir |
| Sunucu olayları | "Maç bitti", "eşleşme bulundu" gibi sunucuda zaten olan işlerin kaydı | Hizmeti işletmek ve ölçmek. İzni reddettiysen seninle ilişkilendirilmeden tutulur |
| İzin kaydı | Kararın, hangi metin sürümüne verildiği, zamanı | Kararına uymak ve onu ispat etmek |
Analitik olaylarına adın, e-postan, IP adresin, reklam kimliğin, kesin konumun, yazdığın metinler ve gemilerinin yeri hiçbir koşulda girmez.
Android'de, aynı izinle, Google Analytics for Firebase de (Google LLC, veri işleyen) uygulamanın nasıl kullanıldığını ölçer: uygulamanın açılması, oturum ve etkileşim süresi gibi otomatik olaylar, cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü rastgele bir numara ve IP adresinden çıkarılan kaba konum (ülke, şehir). Reklam kimliği toplanmaz ve bu veriler reklam için kullanılmaz. İzin vermezsen ya da geri alırsan Firebase'e hiçbir şey gönderilmez. 13–17 yaşta hiç gönderilmez.
3.10 Çökme raporları
Uygulama çöktüğünde sorunu bulmak için Google Firebase Crashlytics'e teknik bir rapor gönderilir: hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü rastgele bir numara. Rapora adın, oyuncu numaran, yazdığın metinler ve gemilerinin yeri girmez. Çökme raporları varsayılan olarak açıktır: uygulamanın çalışır kalması ve çökmelerin düzeltilmesi meşru menfaatimizdir (madde 5). Ayarlar → Gizlilik → "Çökme raporları" anahtarıyla istediğin an kapatabilirsin; kapatınca gönderim durur ve cihazında bekleyen raporlar silinir. Şimdilik yalnızca Android'de gönderilir; 13–17 yaşta hiç gönderilmez.
3.11 Teknik kayıtlar
- Sunucu önündeki erişim kayıtları: Sunucularımıza her bağlandığında IP adresin, isteğin zamanı ve yolu ve uygulamanın tanıtım bilgisi (User-Agent) güvenlik ve arıza incelemesi için kaydedilir.
- Uygulama günlükleri ve ölçümler: Hataları bulmak için sunucularımız günlük tutar. Günlükler oyuncu numaranı içerebilir; adını, IP adresini ve oturum anahtarını içermez.
- Hız sınırı: Kötüye kullanımı önlemek için IP adresin, sayacın süresi boyunca (en çok 1 saat) yalnızca bellekte tutulur.
- Yedekler: Veritabanımızın şifreli yedekleri, AB'deki ayrı bir depoda tutulur.
3.12 Cihazında kalanlar
Oturum anahtarın (cihazının güvenli deposunda), dil, ses, titreşim, hareket ve tek elle oyun tercihlerin, yaş ekranının sonucu, reklam izin kaydın ve benzeri ayarlar cihazında saklanır. Ayrıntılar "Çerezler, Cihazda Saklama ve İzleme" metnindedir.
4. Toplamadıklarımız
E-posta adresin, telefon numaran, adresin, kesin konumun (GPS), rehberin, galerindeki diğer fotoğrafların, ses kaydın (uygulama mikrofon izni istemez), dosyaların, sağlık verin ve ödeme kartı bilgin. Uygulamada serbest metinli sohbet yoktur. Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri gibi) işlemiyoruz; fotoğraflarda yüz tanıma yapmıyoruz.
Gerçek adını sormayız. Ancak Google ile giriş yaparsan Google'ın giriş belgesinde Google hesabındaki ad gelir; bu ad gerçek adın olabilir. Onu yalnızca madde 3.1'de anlatıldığı gibi kullanırız.
5. Amaçlar ve hukuki sebepler
| Amaç | Veri | GDPR / UK GDPR | KVKK |
|---|---|---|---|
| Hesabı açmak ve yönetmek; maçları oynatmak, eşleştirme, ilerleme, derece, sezon | 3.1, 3.2, 3.3 (eşleştirme kayıtları) | m.6(1)(b) sözleşme | m.5/2(c) sözleşme |
| Profil fotoğrafını (Tabula Domino'da) göstermek | 3.1 (fotoğraf) | m.6(1)(b) | m.5/2(c) |
| Google hesabındaki adı ve fotoğrafı bir kez profiline koymak (değiştirilmelerini ya da kaldırılmalarını isteyebilirsin) | 3.1 (bağlı hesabındaki ad ve fotoğraf) | m.6(1)(b) | m.5/2(c) |
| Arkadaşlık, davet, hazır mesaj, engelleme | 3.4 | m.6(1)(b) | m.5/2(c) |
| Maç ve arkadaş daveti bildirimleri | 3.6 | m.6(1)(b) | m.5/2(c) |
| Yaşını öğrenmek ve korumalı modu uygulamak | 3.1 (doğum yılı, yaş grubu) | m.6(1)(c) hukuki yükümlülük ve m.6(1)(f) meşru menfaat | m.5/2(ç) hukuki yükümlülük ve m.5/2(f) meşru menfaat |
| Adil oyun, hile ve kötüye kullanımı önleme, güvenlik | 3.1 (ad geçmişi), 3.3, 3.11 | m.6(1)(f) | m.5/2(f) |
| Şikâyet, denetim, otomatik fotoğraf denetimi, yaptırım ve itiraz | 3.3, 3.4, 3.5 | m.6(1)(f); yasa dışı içerikte m.6(1)(c) | m.5/2(f); m.5/2(ç) |
| Destek e-postalarını ve itirazları yanıtlamak | 3.5 (e-posta yazışmaları) | m.6(1)(b) ve (f) | m.5/2(c) ve (f) |
| Ülkenin IP'den tahmini | 3.1 (ülke) | m.6(1)(f) | m.5/2(f) |
| Sanal para ve satın almalar | 3.7 | m.6(1)(b); kayıt saklama için m.6(1)(c) | m.5/2(c); m.5/2(ç) |
| Duyuru bildirimleri (yalnızca 18+) | 3.6 | m.6(1)(f) (istediğin an kapatabilirsin) | m.5/2(f) |
| Kişiselleştirilmemiş reklam ve ödüllü reklam | 3.8 | m.6(1)(f) | m.5/2(f) |
| Kişiselleştirilmiş reklam | 3.8 | m.6(1)(a) rıza | m.5/1 açık rıza |
| Uygulama içi analitik | 3.9 | m.6(1)(a) rıza | m.5/1 açık rıza |
| Sunucu olaylarıyla hizmet ölçümü | 3.9 | m.6(1)(f) | m.5/2(f) |
| Çökme raporları | 3.10 | m.6(1)(f) (istediğin an kapatabilirsin) | m.5/2(f) |
| Hukuki taleplerin kurulması ve korunması; resmî taleplere yanıt | Gerekli olan | m.6(1)(c) ve (f) | m.5/2(ç) ve (e) |
Meşru menfaatlerimiz: oyunu adil ve güvenli tutmak; oyuncuları taciz, uygunsuz içerik ve hileye karşı korumak; hizmetin ne kadar ve nasıl çalıştığını ölçmek; uygulamanın çalışır kalması ve çökmelerin düzeltilmesi; ücretsiz oyunu reklamla finanse etmek; yeniliklerden haberdar etmek; hukuki taleplere hazırlıklı olmak. Bu işlemelere itiraz edebilirsin (madde 10).
6. 13–17 yaş: korumalı mod
13–17 yaşındaysan (Hindistan'daysan 18 yaşından küçüksen) oyun korumalı modda çalışır:
- yalnızca kişiselleştirilmemiş reklam gösterilir; reklam ağına reşit olmadığın bildirilir;
- analitik izni sorulmaz; analitik ve çökme raporu gönderilmez;
- Google hesabındaki ad ve fotoğraf alınmaz;
- hatırlatma ve duyuru bildirimi gönderilmez;
- adın daha sıkı denetlenir;
- reklamsız paketi ya da Amiral Kulübü'nü almak için dokunduğunda, mağaza açılmadan önce ne aldığını, isteğe bağlı olduğunu, gerçek parayla ödendiğini ve istersen önce annenle, babanla ya da velinle konuşabileceğini söyleyen sakin bir bilgi sayfası gösterilir ("Devam et" ya da "Vazgeç").
Korumalı mod, 18 yaşına girdiğin yılın sonunda kendiliğinden kapanır; analitik ya da kişiselleştirilmiş reklam için izin istenirse kararı sen verirsin. Google Play hesabının bir ebeveyn tarafından yönetildiğini bildirirse (ör. Family Link), korumalı mod yaşın ne olursa olsun açık kalır; bir yanlışlık varsa support@tabulastudios.com adresine yazarak düzeltilmesini isteyebilirsin. Ayrıntılar "Yaş Sınırı ve Çocuk Güvenliği" metnindedir.
7. Diğer oyuncuların gördükleri
- Masadaki oyuncular: görünen adın, taktığın Çarşı öğeleri, maçtaki atışların (gemilerinin yeri değil: bir gemin battığında, filon savaş bitince açılır), sonuç ve skor, gönderdiğin hazır mesajlar.
- Herkes: ligdeki ve sıralamalardaki adın ve sıran. Amiral Battı profil fotoğrafı göstermez; ortak hesabının adını ve, varsa, fotoğrafını Tabula Domino'daki oyuncular orada görür.
- Arkadaşların: çevrimiçi ya da masada olup olmadığın (Amiral Battı'da bunu kapatan bir ayar yoktur).
- Oyuncu etiketini bilen herkes: sana arkadaşlık isteği gönderebilir.
- Bir oyuncuyu şikâyet ettiğinde ya da engellediğinde bu ona bildirilmez.
8. Kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz. Aşağıdaki alıcılarla yalnızca yazılan amaçla paylaşırız.
| Alıcı | Ne | Neden | Nerede |
|---|---|---|---|
| Hetzner Online GmbH (veri işleyen) | Sunucularımızdaki bütün veriler, profil fotoğrafları ve yedekler | Barındırma ve depolama | Finlandiya (canlı ortam) ve Almanya (test ortamı), AB içinde |
| Cloudflare, Inc. (veri işleyen) | Oyuncunun bağlantı verisi: IP adresi ve istek üstverisi; TLS şifre çözümü (sonlandırma) | İçeriğin ulaştırılması (CDN/edge), güvenlik ve DDoS koruması | Küresel edge ağı; köken sunucular AB içinde, Hetzner'de kalır: Finlandiya (canlı ortam) ve Almanya (test ortamı) |
| Apple, Google (giriş sağlayıcıları) | Onlara oyun verisi göndermeyiz; giriş yaptığında verdikleri belgeyi doğrularız. Google'ın belgesinde Google hesabındaki ad ve profil fotoğrafının adresi de gelir; fotoğrafı Google'dan bir kez indiririz (madde 3.1) | Hesap bağlama; görünen ad ve profil fotoğrafı | Sağlayıcıya göre, çoğunlukla ABD |
| Google Firebase Cloud Messaging, Apple Push Notification service (veri işleyen) | Bildirim adresi (Android'de Google'ın bu adres için cihaza verdiği Firebase kurulum kimliğiyle; yalnızca bildirime izin verirsen), bildirim metni ve türü | Bildirimi cihazına ulaştırmak | ABD ve diğer ülkeler |
| Google Firebase Crashlytics (veri işleyen) | Çökme raporu (varsayılan olarak açık, Ayarlar → Gizlilik'ten kapatabilirsin; Android; 13–17 yaşta gönderilmez) | Hataları bulmak | ABD |
| Google Analytics for Firebase (veri işleyen) | Uygulama kullanım olayları, cihaz bilgisi, kuruluma özgü numara, IP'den kaba konum (yalnızca iznin varsa; Android) | Oyunu geliştirmek | ABD |
| Google AdMob ve Google'ın reklam iş ortakları (bağımsız veri sorumlusu) | Reklam kimliği, IP adresi, cihaz bilgisi, reklam etkileşimi; ödül doğrulamasında rastgele, tek kullanımlık ödül numarası (oyuncu numarası değil) | Reklam göstermek; izin verdiysen kişiselleştirmek | ABD ve diğer ülkeler |
| Cloudflare, Inc. — Email Routing (veri işleyen) | support@tabulastudios.com ve privacy@tabulastudios.com adreslerine gelen e-postalar | E-postayı kutumuza iletmek | ABD |
| Google — Gmail (veri işleyen) | Gelen e-postalar ve yanıtlarımız | E-posta kutumuz | ABD |
| Brevo SAS (eski adıyla Sendinblue SAS) (veri işleyen) | Yanıtımız ve alıcının e-posta adresi | Yanıtı göndermek | Fransa (AB) |
| App Store, Google Play | Satın alma doğrulaması için işlem bilgisi | Satın almanı doğrulamak | Mağazaya göre |
| Yetkili makamlar, mahkemeler | Hukuken istenen | Hukuki yükümlülük; çocuk istismarı içeriğinin bildirimi | Türkiye ya da ilgili ülke |
Veri işleyenlerle, verini yalnızca bizim talimatımızla ve bu politikadaki korumayla aynı ya da eşdeğer korumayla işlemelerini zorunlu kılan sözleşmeler yaparız.
Yurt dışına aktarım.
- Türkiye'deki oyuncuların verileri Finlandiya'daki (canlı ortam) ve Almanya'daki (test ortamı) sunucularımıza ve hizmet sağlayıcılarımıza aktarılır. Türkiye'den yurt dışına yapılan bu aktarımlar için KVKK m.9'un öngördüğü, Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini her alıcıya imzaya sunduk. Hetzner, Cloudflare ve Brevo bu sözleşmeyi imzalamadı; bu alıcılar verileri kendi veri işleme sözleşmeleri (gerektiğinde AB standart sözleşme maddeleri dahil) ve uyguladıkları teknik ve idari güvenlik önlemleri (aktarımda şifreleme, erişim kısıtlaması) kapsamında işler. Google ile Kurul standart sözleşmesinin imzalanması için başvuru yolunu değerlendiriyoruz. Durum değiştiğinde bu bölümü güncelleriz.
- AB ve Birleşik Krallık'taki oyuncuların verileri AB'de barındırılır. ABD'deki sağlayıcılara aktarımlar AB–ABD Veri Gizliliği Çerçevesi sertifikasına ve/veya AB Komisyonu'nun standart sözleşme maddelerine (Birleşik Krallık için ek metniyle) dayanır.
- Diğer ülkelerdeki oyuncular için de aynı sözleşmesel güvenceleri uygularız.
- Oyuncu bağlantıları (api.tabulastudios.com dâhil) Cloudflare'in küresel edge ağından geçer; köken sunucular yine AB içindedir (Hetzner; canlı ortam Finlandiya'da, test ortamı Almanya'da) ve veriler orada saklanır. Cloudflare bu sırada IP adresini ve istek üstverisini işler. Bu aktarım, Cloudflare'in Veri İşleme Eki'ne (DPA) ve AB standart sözleşme maddelerine dayanır.
Bu güvencelerin bir kopyasını privacy@tabulastudios.com adresinden isteyebilirsin.
9. Ne kadar saklıyoruz
Süreler sunucu ayarlarında tanımlıdır ve zamanlanmış işlerle kendiliğinden uygulanır. Süre dolunca veri silinir ya da takma kimlikle kalır: adın ve bağlı hesapların çıkarılır, kayıt yalnızca rastgele oyuncu numarasıyla durur. Takma kimlikli kayıt hâlâ kişisel veri sayılır ve bu politika ona da uygulanır.
| Veri | Süre | Sonra |
|---|---|---|
| Hesap, profil, doğum yılı | Hesabın yaşadıkça | Hesap silinince silinir (madde 11) |
| Kullanılmayan misafir hesap | Son kullanımdan 24 ay | Hesap silme ile aynı |
| Ad geçmişi | 180 gün | Silinir |
| Profil fotoğrafı | Kaldırılana, değiştirilene ya da hesabın silinene kadar. Denetim için gizlenen ya da reddedilen fotoğraf, çalışanımız silene, değiştirilene ya da hesabın silinene kadar. Çocuk istismarı şüphesiyle yetkili makamlara bildirilen görüntü, yasanın gerektirdiği süre (en az 1 yıl) delil olarak, hesabın silinse de; kimseye gösterilmez | Silinir |
| Süresi dolmuş oturum kayıtları | Sona erdikten 30 gün sonra | Silinir |
| Maç kayıtları, istatistik, derece | Hesabın yaşadıkça | Hesap silinince takma kimlikle kalır |
| Hamle günlüğü | 2 yıl | Takma kimlikle kalır; maçı oyuncuya bağlayan alanlar çıkarılır |
| Eşleştirme kayıtları | 90 gün | Silinir |
| Kötüye kullanım sayaçları | Son bekleme bittikten 30 gün sonra | Silinir |
| Arkadaşlar, engeller, ayarlar | Hesabın yaşadıkça | Hesap silinince silinir |
| Arkadaşlık istekleri | Yanıttan ya da süresinin bitmesinden 30 gün sonra | Silinir |
| Davetler | Süresi bittikten 7 gün sonra | Silinir |
| Son karşılaştıkların, hazır mesaj kayıtları | 30 gün | Silinir (şikâyete kanıt olarak kopyalananlar şikâyetle birlikte) |
| Şikâyetler | 1 yıl | Oyuncu numaraları ve kanıt silinir; şikâyet türü ve sonucu istatistik için kalır |
| E-posta yazışmaları | Talep kapandıktan 365 gün sonra | Silinir |
| Yaptırım ve çalışan işlem kayıtları | 5 yıl | Silinir |
| Cihaz kaydı ve bildirim adresi | Geçersiz olunca, 60 gün yenilenmezse, oturumu kapatınca ya da izni geri alınca | Hemen silinir |
| Bildirim kayıtları | 30 gün | Silinir |
| Analitik olayları | Alındıktan 13 ay sonra | Silinir |
| Analitik izin kayıtları | Hesabın yaşadıkça | Hesap silinince silinir |
| Çökme raporları | 90 gün (Crashlytics) | Sağlayıcı siler |
| Google Analytics for Firebase olayları | En çok 14 ay (Google Analytics saklama ayarı) | Sağlayıcı siler |
| Çarşı öğeleri | Hesabın yaşadıkça | Hesap silinince silinir |
| Sanal para hareketleri ve satın alma kayıtları | Mali mevzuatın öngördüğü süre, en çok 10 yıl | Hesap silinince takma kimlikle kalır; süre sonunda silinir |
| Sunucu önündeki erişim kayıtları (IP, User-Agent) | 7 gün | Silinir |
| Uygulama günlükleri ve ölçümler | 14 gün | Silinir |
| Veritabanı yedekleri | En çok 16 gün | Silinen veri, yedeğin süresi dolunca yedekten de kalkar |
| Silinmiş hesap numaraları | Süresiz; yalnızca rastgele numara ve silme zamanı | Silinmiş bir hesabın verisinin geç gelen kayıtlarla yeniden oluşmasını önlemek için |
10. Hakların
Nerede yaşarsan yaşa şu hakları tanırız:
- verilerini görme ve bir kopyasını alma (uygulamada: Ayarlar → Hesap → Verilerimin kopyası; Android'de İndirilenler klasörüne kaydedilir, iPhone'da paylaşım ekranı açılır);
- yanlış verinin düzeltilmesini isteme (Amiral Battı'da ad değiştirme ekranı yoktur; privacy@tabulastudios.com adresine yaz);
- verilerinin silinmesini isteme (madde 11);
- işlemenin kısıtlanmasını isteme;
- verilerini taşınabilir bir dosyada alma;
- meşru menfaatimize dayanan işlemelere itiraz etme;
- verdiğin izni istediğin an geri alma (Ayarlar → Gizlilik). Geri alma, önceki işlemeyi hukuka aykırı yapmaz;
- yalnızca otomatik işlemeye dayanan ve seni önemli ölçüde etkileyen bir karara itiraz etme (madde 12);
- bir veri koruma makamına şikâyet etme.
İtiraz hakkın. Meşru menfaatimize dayanan işlemelere kendi özel durumundan kaynaklanan nedenlerle her zaman itiraz edebilirsin. Senin çıkarlarından üstün gelen zorlayıcı nedenlerimiz ya da hukuki bir talep yoksa o işlemeyi durdururuz. Duyuru bildirimlerine itiraz için bildirimleri Ayarlar → Bildirimler'den ya da telefonunun ayarlarından kapatman yeter; çökme raporları için Ayarlar → Gizlilik → "Çökme raporları" anahtarını kapatman yeter.
Nasıl başvurursun. privacy@tabulastudios.com adresine yaz; uygulamadaki Ayarlar → Yardım → "E-postayla destek" satırı da support@tabulastudios.com adresine bir e-posta açar. Amiral Battı'da başvuru formu yoktur. E-posta adresini bilmediğimiz için kimliğini oyuncu etiketin ve gerekirse bağlı hesabınla bir doğrulama ile teyit ederiz. Başvuruna en geç 30 gün içinde ücretsiz yanıt veririz. Başvurun karmaşıksa ve yasa izin veriyorsa bu süreyi gerekçesini bildirerek uzatabiliriz.
Bölgene özgü bilgiler:
- Türkiye: KVKK m.11'deki hakların KVKK Aydınlatma Metni'nde yazılıdır. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin.
- AB, AEA ve İsviçre: Yaşadığın, çalıştığın ya da ihlalin gerçekleştiği yerdeki veri koruma makamına şikâyet edebilirsin.
- Birleşik Krallık: Information Commissioner's Office'e (ICO) şikâyet edebilirsin.
- ABD eyaletleri (Kaliforniya ve benzer yasası olan eyaletler): Bilme, silme, düzeltme ve kişisel verinin "satışı ya da paylaşımına" itiraz etme hakların vardır. Verini para karşılığı satmayız. Ancak kişiselleştirilmiş reklam bazı eyalet yasalarında "paylaşım" sayılır; bunu uygulamada Ayarlar → "Reklam tercihleri" (Google'ın izin formu) ile durdurabilirsin. Hakkını kullandığın için sana farklı davranmayız. Hassas kişisel veri işlemeyiz. Bir yetkili temsilci aracılığıyla da başvurabilirsin.
- Brezilya: LGPD m.18'deki hakların (işlemenin teyidi, erişim, düzeltme, anonimleştirme, silme, taşınabilirlik, paylaşım bilgisi, rızanın geri alınması) vardır. Autoridade Nacional de Proteção de Dados'a (ANPD) şikâyet edebilirsin.
- Diğer ülkeler: Yerel yasanın tanıdığı hakları da aynı yolla kullanabilirsin.
11. Hesap silme
- Hesabını Ayarlar → Hesap → Hesabı sil yoluyla silebilirsin. Hesap iki oyunda ortaktır: Amiral Battı'daki ve Tabula Domino'daki hesabın birlikte silinir. Uygulamaya ulaşamıyorsan "Hesabını Silme" sayfasındaki yolu kullan: tabulastudios.com/amiral/delete-account/tr.
- Silme talebinden sonra hesabın 14 gün dondurulur: oynayamazsın, adın arkadaş listelerinde görünmez. Bu sürede uygulama "Hesabın silinmek üzere" ekranını gösterir; "Silmeyi iptal et" ile silmeyi iptal edebilirsin. Uygulama seni hesaptan çıkarmaz. Süre dolunca silme kendiliğinden yapılır.
- Silinenler: görünen adın (maç kayıtlarındaki kopyaları dahil), ad geçmişin, doğum yılın, profil fotoğrafın, avatarın, oyuncu etiketin, bağlı hesapların, oturumların, ülken, bildirim kayıtların ve tercihlerin, arkadaşlıkların, isteklerin, engellerin, davetlerin, hazır mesaj kayıtların, eşleştirme kayıtların, Akçe Çarşısı öğelerin ve analitik izin kayıtların. Apple ile giriş yaptıysan Apple bağlantın da iptal edilir.
- Takma kimlikle kalanlar (adın ve hesap bağlantıların olmadan, yalnızca rastgele numarayla): maç kayıtları ve hamle günlüğü (bunlar maçtaki diğer oyuncuların da kaydıdır), istatistik ve derece toplamları, yaptırım ve çalışan işlem kayıtları, sanal para hareketleri ve satın alma kayıtları. Süreleri madde 9'dadır.
- Analitik olayların seninle ilişkisi koparılarak kalır.
- Hakkında yapılmış bir şikâyet saklama süresi sonuna kadar kalır; şikâyetteki oyuncu numaran, seninle eşlemesi saklanmayan yeni bir numarayla değiştirilir.
- Silinen veri, yedeklerden yedeğin süresi dolunca (en çok 16 gün) kalkar.
12. Otomatik kararlar
- Eşleştirme: rakibini sistem, derecene göre otomatik seçer.
- Kısa eşleştirme beklemesi: kısa sürede çok sayıda aramayı iptal edersen ya da eşleştiğin maça gelmezsen sistem seni otomatik olarak birkaç dakika eşleştirmeye almayabilir. Bu bir hesap yaptırımı değildir.
- Ad ve fotoğraf filtreleri: kurallara aykırı görünen bir ad otomatik reddedilebilir; yeni bir fotoğraf otomatik reddedilebilir ya da bir çalışanımız bakana kadar yalnızca sana gösterilebilir. Bu kararlara support@tabulastudios.com adresine (uygulamada Ayarlar → Yardım) yazarak itiraz edebilirsin; itirazını bir insan inceler.
- Hesap yaptırımları her zaman bir insanın kararıdır.
Bu otomatik işlemler hukuki sonuç doğuran ya da seni benzer biçimde önemli ölçüde etkileyen kararlar değildir; yine de itiraz yolu açıktır.
13. Güvenlik
- Uygulama ile sunucularımız arasındaki bütün trafik şifrelidir (TLS).
- Oturum anahtarın cihazının güvenli deposundadır; sunucuda yalnızca özeti tutulur. Parola kullanmıyoruz.
- Kimlik verileri veritabanında ayrı bir bölümde tutulur; diğer bölümler yalnızca rastgele oyuncu numarasını bilir.
- Yedekler şifrelidir ve AB'de, sunucudan ayrı bir depoda durur.
- Çalışanlarımız verilere yalnızca işleri gerektirdiğinde erişir ve her işlem kaydedilir.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa, yasanın öngördüğü sürelerde (ör. KVKK ve GDPR'da 72 saat) yetkili makama ve gerektiğinde sana bildiririz.
14. Değişiklikler ve diller
Bu politikayı güncelleyebiliriz. Her sürüm bir numara ve yürürlük tarihi taşır. Esaslı bir değişikliği uygulamada önceden duyururuz. Bir izne dayanan işleme esaslı biçimde değişirse iznini yeniden isteriz. Bu politika birden çok dilde yayımlanır; sürümler arasında fark olursa senin lehine olan yorum uygulanır.
15. İletişim
Gizlilikle ilgili her soru için: privacy@tabulastudios.com · BumuStudios, bağımsız geliştirici (posta adresi henüz yayımlanmıyor) · uygulamada Ayarlar → Yardım → "E-postayla destek" (support@tabulastudios.com). AB ve Birleşik Krallık temsilcilerimiz henüz atanmadı (madde 2); o zamana kadar privacy@tabulastudios.com adresine yaz.