Ellibir: Kâğıt Okey Gizlilik Politikası
Son güncelleme:
Bu politika, Ellibir: Kâğıt Okey web sitesi (https://ellibir.4ourstack.com) ve Ellibir: Kâğıt Okey mobil uygulaması ("Hizmet") kapsamında kişisel verilerinin nasıl işlendiğini açıklar. Veri sorumlusu: 4ourstack, [adres hukuki inceleme sırasında eklenecek], support@4ourstack.com.
Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni'ne bakabilirsin.
Web sitesinde topladığımız veriler
- Bekleme listesine katılırsan e-posta adresin, dil tercihin, kayıt olduğun sayfa sürümü ve onay metninin hangi sürümünü ne zaman kabul ettiğin.
- Anonim ziyaret istatistikleri: rastgele bir oturum kimliği, gösterilen sayfa sürümü (A/B testi) ve ait olduğu deney, dil, reklam kampanyası parametreleri (utm_*) ve IP adresinden türetilen yaklaşık ülke.
- Kendi test bağlantılarımızla (?v=qa veya ?qa=1) yapılan ziyaretler test trafiği olarak işaretlenir ve istatistiklere dahil edilmez.
- Kötüye kullanımı önlemek için IP adresin yalnızca anahtarlı bir HMAC özeti olarak (gizli anahtarımız olmadan geri çözülemez) en fazla 24 saat tutulur; ham IP adresi veritabanımızda saklanmaz. Barındırma sağlayıcımız teknik sunucu kayıtları tutabilir.
- Hangi sayfa sürümünü gördüğünü hatırlamak için birinci taraf bir çerez (90 gün) ve sekme kapanınca silinen oturum depolaması kullanırız.
- Meta Pixel ve Conversions API: yalnızca çerez bannerında "İzin ver"e tıklarsan Meta Pixel yüklenir ve Meta'ya hangi sayfaları görüntülediğini, kayıt düğmesine tıklayıp tıklamadığını ya da demoyu başlatıp başlatmadığını bildirir; bekleme listesine katıldığında sunucumuz da Meta'ya aynı olay kimliğiyle bir kayıt ("Lead") olayı, IP adresin, tarayıcının kullanıcı aracısı (user agent), sayfa adresi ve varsa Meta'nın kendi çerezleri (_fbp / _fbc) ile gönderir. E-posta adresini Meta'ya hiçbir zaman, hash'lenmiş hâlde bile göndermeyiz. Seçim yapmadan önce ve reddedersen Meta'ya hiçbir şey gönderilmez. İzni istediğin zaman "Çerez ayarları"ndan geri alabilirsin; gönderim o anda durur.
Uygulamada işlenen veriler
- Anonim bir kullanıcı kimliği, cihaz ve uygulama bilgileri, uygulama içi kullanım olayları ve çökme raporları.
- Abonelik ve satın alma durumu (ödemeler Apple veya Google tarafından işlenir; kart bilgilerin bize ulaşmaz).
- Reklam gösterimi için reklam kimliği; kişiselleştirilmiş reklamlar yalnızca onay verirsen gösterilir.
- Online oyun (yalnızca online oynarsan): ilk kullanımda oluşan anonim bir online hesap kimliği, seçtiğin takma ad (uygunsuz kelime listesine göre kontrol edilir), maç sonuçların ve puanın, masanın çalışması için gereken teknik bağlantı verileri. Hazır sohbet ifadeleri ve emojiler masaya iletilir ama saklanmaz.
- Oyuncu şikâyetleri: başka bir oyuncuyu şikâyet ettiğinde seçtiğin sebep (sabit liste, serbest metin yok), maç, gösterilen takma ad, senin ve onun hesap kimliği saklanır; sen şikâyet edildiğinde aynısı senin için. Şikâyetler incelenir; takma adın sıfırlanması veya online oyundan geçici uzaklaştırma ile sonuçlanabilir (uzaklaştırmanın bitiş tarihi saklanır).
- Hesap bağlama (isteğe bağlı): online hesabını Apple veya Google ile giriş yaparak korursan Apple / Google'dan o hesabın bir kimliğini ve e-posta adresini alırız (Apple aktarma adresi verebilir). Bunları yalnızca hesabını yeni bir cihazda geri yüklemek için kullanırız.
Amaçlar ve hukuki dayanaklar
- Bekleme listesi ve lansman bildirimi: onay kutusunu işaretleyerek verdiğin açık rıza (istediğin zaman geri alabilirsin).
- Hizmetin sunulması, kullanım limitleri ve abonelik: sözleşmenin ifası.
- Güvenlik, kötüye kullanımın önlenmesi ve temel, anonim ölçüm: meşru menfaat.
- Meta Pixel ve Conversions API kayıt olayı ile reklam ölçümü: yalnızca çerez bannerında verdiğin açık rıza.
- Online oyun, takma ad, maç sonuçları ve isteğe bağlı hesap bağlama: sözleşmenin ifası (senin talebinle).
- Oyuncu şikâyetleri, takma ad kontrolü ve online uzaklaştırmalar: meşru menfaat (bütün oyuncular için güvenli bir oyun) ve uygulama mağazalarının kullanıcı içeriği kuralları.
Bekleme listesi e-postaları ve listeden çıkma
Kayıt olduktan sonra sana bir onay e-postası göndeririz (24 saatte en fazla bir tane); lansman haberlerini ancak adresini bu e-postadaki bağlantıyla onayladıktan sonra alırsın. E-posta adresini yalnızca Ellibir: Kâğıt Okey lansmanıyla ilgili haberleri göndermek için kullanırız. Her e-postada listeden çıkma bağlantısı bulunur. Ayrıca abonelikten çıkma sayfamızdan (https://ellibir.4ourstack.com/tr/unsubscribe/) veya support@4ourstack.com adresine yazarak listeden çıkabilirsin. Listeden çıktığında adresin hemen silinir.
Lansman haberi e-postaları 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılabilir; onayın bu amaçla alınır ve mevzuatın gerektirdiği durumlarda İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her e-postadaki bağlantıyla (ve kayıtlıysa İYS üzerinden) dilediğin zaman ret hakkını kullanabilirsin.
Web sitesinde çalışan hizmet sağlayıcılar
- Vercel Inc.: web sitesinin barındırılması ve sunulması
- Supabase Inc.: bekleme listesi ve anonim ziyaret istatistikleri için veritabanı
- Resend: bekleme listesi onay ve lansman e-postalarının gönderilmesi
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA): yalnızca izin vermen hâlinde Meta Pixel ve Conversions API (kayıt olayı) ile reklam ölçümü
Uygulamada çalışan hizmet sağlayıcılar
- Hetzner Online GmbH: online masalar için oyun sunucusu (sunucular Avrupa Birliği'nde)
- Supabase Inc.: online hesap, takma ad, maç sonuçları, puanlar ve oyuncu şikâyetleri
- Apple Inc. / Google LLC: online hesabını korumak ve geri yüklemek için isteğe bağlı giriş (Apple / Google ile giriş)
- PostHog Inc.: ürün analitiği, yalnızca izin verirsen
- Functional Software Inc. (Sentry): çökme ve hata raporları
- Meta Platforms Ireland Ltd.: reklam atfı, yalnızca iznin varsa (ve cihazının izleme iznine bağlı olarak)
- RevenueCat Inc.: abonelik ve satın alma durumu
- Google LLC (AdMob): reklam gösterimi (kişiselleştirme yalnızca onayla)
Yurt dışına aktarım
Yukarıda sayılan hizmet sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Aktarımlar, KVKK m. 9 ve GDPR kapsamındaki standart sözleşmeler veya açık rızan gibi uygun güvencelere dayanır.
Çerez bannerında izin vermen hâlinde yukarıda açıklanan Meta Pixel ve Conversions API verileri Meta Platforms Ireland Ltd.'ye aktarılır ve Meta Platforms, Inc. tarafından Amerika Birleşik Devletleri'nde işlenir. Bu aktarım açık rızana ve Meta'nın sağladığı güvencelere (standart sözleşmeler gibi) dayanır.
Saklama süreleri
- Bekleme listesi e-posta adresleri: ürün yayına çıktıktan 12 ay sonra, ürün hiç yayına çıkmazsa kayıt tarihinden 24 ay sonra silinir; listeden çıktığın anda ise hemen silinir. Adresini onay e-postamızdaki bağlantıyla onaylamazsan, kayıttan 30 gün sonra silinir.
- Anonim ziyaret istatistikleri: 24 ay.
- Kötüye kullanımı önleme amaçlı IP özetleri: 24 saat. Bunlar, gizli anahtarımız olmadan geri çözülemeyen anahtarlı HMAC değerleridir.
- Online hesap, takma ad ve puan: oyunun Ayarlar'ında "Online hesabımı sil"e dokunana kadar; Apple / Google'a bağlanmamış anonim online hesap 90 gün kullanılmazsa ayrıca otomatik olarak silinir. Bağlanmış hesap sen silene kadar kalır.
- Online maç sonuçları: maçtan 400 gün sonra (hesabını silersen koltuğun daha önce anonimleştirilir).
- Oyuncu şikâyetleri: işlem gördükten 180 gün sonra, en fazla 365 gün; hakkındaki şikâyetler hesabınla birlikte silinir, senin gönderdiklerin anonimleştirilir.
- Online uzaklaştırmalar: bittikten 30 gün sonra ya da hesabınla birlikte.
- Uygulama verileri: uygulama sunucularımızda senin için bir hesap oluşturmaz. Ayarların ve ilerlemen, uygulamada silene veya uygulamayı kaldırana kadar cihazında kalır.
Verilerinin silinmesi
Online hesabını ve sunucumuzdaki verilerini oyundan silebilir (Ayarlar → "Online hesabımı sil"), cihazındaki oyun verilerini oyunu kaldırarak silebilir, abonelikten çıkma bağlantısıyla bekleme listesinden çıkabilir veya bize e-postayla yazabilirsin. Adım adım talimatlar: https://ellibir.4ourstack.com/tr/delete/
Hakların
Verilerine erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteme, itiraz etme, taşınabilirlik ve verdiğin rızayı geri alma haklarına sahipsin. Bunun için support@4ourstack.com adresine yazabilirsin. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
Yaş sınırı
Hizmet 16 yaş ve üzeri kullanıcılar içindir. 16 yaşından küçük çocuklardan bilerek veri toplamayız.
Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır. Sorular için: support@4ourstack.com.