Gizlilik Politikası

Toplanan Kişisel Veriler

Hesap oluşturulurken aşağıdaki bilgiler alınmaktadır:

• Hesap sahibinin adı ve soyadı
• Hesap sahibinin e-posta adresi
• Şifre (şifre Uygulamaya ulaşmaz; ayrıntılar “Şifreler” başlığında açıklanmıştır)
• Hesap türü (veli veya öğretmen)
• Ebeveyn onayının verildiği tarih ve saat

Uygulamanın ilk kullanımında çocuk tarafından bir takma ad seçilir. Takma adın çocuğun gerçek adı olması gerekmez; öğretmen hesaplarında bu alana sınıf adı yazılır.

Uygulamanın kullanımı sırasında aşağıdaki bilgiler kaydedilmektedir:

• Kazanılan deneyim puanı (XP), altın ve seviye
• Tamamlanan dersler ve oyunlar
• Günlük giriş serisi
• Oynanan oyun sayısı
• Uygulamanın son kullanıldığı tarih ve saat (hesapların etkinlik durumunun yönetim panelinden izlenebilmesi amacıyla)
• Karakter görünümü ve açılan kıyafetler
• Seçilen tahta rengi, taş seti ve dost

Karakter ve görünüm tercihleri, Uygulamaya farklı cihazlardan erişildiğinde aynı görünümün sunulabilmesi amacıyla hesaba bağlı olarak saklanmaktadır.

Bildirim gönderilebilmesi amacıyla:

• Cihaz bildirim jetonu. Bu kayıt kullanıcının kimliğini değil, bildirimin iletileceği cihazı belirtir; oturum kapatıldığında ve hesap silindiğinde silinir, reklam veya takip amacıyla kullanılmaz.

Destek talebi oluşturulması hâlinde:

• Talebin başlığı ve açıklaması
• Seçilen konu (soru, hata veya öneri) ve öncelik
• Hesap sahibinin e-posta adresi ve adı (talebe yanıt verilebilmesi amacıyla)
• Cihaz türü (web veya Android) ve Uygulama sürümü (bildirilen sorunun incelenebilmesi amacıyla)

Destek talebi oluşturmak isteğe bağlıdır; talep oluşturulmadığı sürece bu bilgiler toplanmaz.

Ses, müzik, titreşim ve büyük yazı tercihleri yalnızca cihazda saklanır ve sunucuya iletilmez.

Toplanmayan Veriler

Uygulama aracılığıyla aşağıdaki veriler toplanmamaktadır:

• Konum bilgisi
• Kamera veya mikrofon kayıtları
• Rehber bilgileri, telefon numarası ve adres
• Çocuğun soyadı, doğum tarihi ve okul bilgisi
• Reklam kimliği (AAID / IDFA)

Uygulamada reklam gösterilmemektedir. Üçüncü taraf reklam ağları veya davranışsal analiz araçları kullanılmamaktadır.

Ad ve Soyadın İşlenme Amacı

Hesap sahibinin adı ve soyadı yalnızca kimlik doğrulama amacıyla işlenmektedir. Verilerin silinmesi veya bir kopyasının verilmesi gibi taleplerde, talebin hesap sahibine ait olduğunun doğrulanması gerekmektedir; yalnızca e-posta adresine dayanılması, o adrese erişimi olan üçüncü kişilerin hesap sahibi adına talepte bulunmasına imkân tanıyabilir.

Bu bilgi reklam, profilleme veya pazarlama amacıyla kullanılmamaktadır.

Telefon Numarası

Uygulamada SMS doğrulaması, telefonla destek veya iki adımlı doğrulama bulunmadığından telefon numarası talep edilmemektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır; kullanılmayacak bir verinin toplanması bu ilkeye aykırı olacaktır.

İleride telefon numarasının işlenmesini gerektiren bir özellik eklenmesi hâlinde bu metin güncellenecek ve kullanıcılardan ayrıca onay alınacaktır.

E-posta Adresine İlişkin Açıklama

Çocuğun soyadı toplanmamakla birlikte, e-posta adresinin kendisi de kişisel veri niteliği taşır ve çoğu zaman ad ve soyad içerir. Örneğin “ahmet.yilmaz@ornek.com” biçimindeki bir adreste hesap sahibinin soyadı, dolayısıyla büyük olasılıkla çocuğun soyadı da yer alabilir.

Bu bilgiler üçüncü kişilerle paylaşılmamakta, reklam veya profilleme amacıyla kullanılmamaktadır.

Şifreler

Şifreler Uygulamaya ulaşmaz. Kimlik doğrulama işlemleri Google Firebase Authentication hizmeti üzerinden yürütülür; şifre doğrudan Google sunucularına iletilir ve orada tuzlanmış biçimde saklanır.

Bu nedenle Uygulamanın geliştiricileri dâhil hiç kimse şifreleri görüntüleyemez. Şifrenin unutulması hâlinde e-posta yoluyla sıfırlama yapılabilir.

Verilerin Saklandığı Yer

Hesap ve ilerleme bilgileri, Google Cloud Firestore hizmeti üzerinde Avrupa bölgesindeki (europe-west) sunucularda saklanmaktadır.

İlerleme bilgileri ayrıca cihazın kendi belleğinde de tutulur; bu sayede internet bağlantısı kesildiğinde Uygulama çalışmaya devam eder ve bağlantı yeniden kurulduğunda veriler eşitlenir.

Verilerin Aktarılması

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Verilerin işlenmesinde Google Firebase altyapısından (Authentication, Firestore ve bildirimler için Cloud Messaging) yararlanılmaktadır. Abonelik satın alımları Google Play ve App Store üzerinden yapılır; aboneliğin doğrulanması ve takibi için RevenueCat (RevenueCat, Inc.) hizmeti kullanılır. RevenueCat’e yalnızca hesabın kullanıcı kimliği, cihaz bilgisi ve mağazanın satın alma kaydı iletilir; ad, e-posta adresi veya ödeme kartı bilgisi iletilmez. Google ve RevenueCat, bu hizmetler kapsamında veri işleyen sıfatıyla hareket etmektedir.

Mahkeme kararı gibi yasal bir yükümlülük doğması hâlinde yalnızca talep edilen bilgiler ilgili mercilerle paylaşılır.

Saklama Süresi

Kişisel veriler hesap açık olduğu sürece saklanmaktadır. Hesap, Uygulama içinden Ayarlar → Tehlikeli Bölge → Hesabı Sil adımlarıyla silinebilir; işlem sırasında şifre doğrulaması istenir.

Silme talebinin ardından hesap derhâl kapatılır; veriler ise 30 gün süreyle muhafaza edilir ve bu süre içinde hesaba giriş yapılarak silme işlemi geri alınabilir. Sürenin dolmasıyla hesap, ilerleme kayıtları, cihaz kaydı ve gönderilen destek talepleri kalıcı olarak silinir.

Bu kuralın iki istisnası bulunmaktadır:

• Ödeme yapılmışsa satışa ilişkin kayıt (tutar, tarih ve plan) vergi mevzuatı gereği saklanır; kanunen saklanması zorunlu olduğundan silme talebi bu kaydı kapsamaz. Satın almalar Google Play ve App Store üzerinden yapılır; fatura mağaza tarafından düzenlenir ve müşteri bilgisi tarafımızda oluşmaz.
• Uygulamanın hata kayıtları kimliksizleştirilerek saklanır; bu kayıtlar yalnızca hangi sürümde ve hangi ekranda hangi hatanın oluştuğunu içerir.

Destek talepleri, aynı sorunun tekrarlanıp tekrarlanmadığının izlenebilmesi amacıyla hesap silinene kadar saklanır.

Cihazda tutulan tercihler Uygulama kaldırıldığında silinir ve telefonun bulut yedeğine aktarılmaz; yeni bir cihaza geçildiğinde ilerleme bilgileri yedekten değil, hesaba giriş yapıldığında sunucudan alınır. Uygulamaya tarayıcı üzerinden erişiliyorsa tercihler ilgili tarayıcıda kalır; ortak kullanılan bilgisayarlarda oturumun kapatılması yeterlidir.

KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini ve hangi verilerin işlendiğini öğrenme
• İşlenen verilerin bir kopyasını talep etme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kişisel verilerinizin silinmesini isteme
• Verilerin işlenmesine itiraz etme

Taleplerinizi destek@satranchayalim.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Çocukların Kişisel Verileri

Uygulama 6-7 yaş grubundaki çocuklara yönelik olmakla birlikte hesap her zaman bir yetişkine aittir ve yetişkin tarafından oluşturulur. Çocuktan doğrudan hiçbir iletişim bilgisi alınmaz.

Çocuğu tanımlayabilecek tek bilgi, çocuğun Uygulama içinde seçtiği takma addır. Takma ad yalnızca Uygulama içinde selamlama ve profil gösterimi amacıyla kullanılır.

Ayrıntılı bilgi Uygulama içindeki “Ebeveynler İçin” bölümünde yer almaktadır.

Güvenlik Önlemleri

Veritabanına erişim, sunucu tarafında tanımlanan güvenlik kurallarıyla sınırlandırılmıştır. Her kullanıcı yalnızca kendi kayıtlarını okuyabilir ve değiştirebilir; diğer kullanıcıların verilerine erişemez.

Kullanıcılar kendi rollerini veya abonelik durumlarını değiştiremez; bu alanlar yalnızca yönetici tarafından değiştirilebilir.

Değişiklikler

Bu Gizlilik Politikası’nda değişiklik yapılması hâlinde güncelleme tarihi yenilenir; önemli değişiklikler ayrıca Uygulama içinde duyurulur.