Gizlilik Politikası — Corner Grocer

Özet

• Hesap açmadan oynayabilirsiniz. Oyun ilk açılışta, ilerlemeniz size ait olsun diye rastgele bir misafir kimliği (Oyuncu kimliğiniz) oluşturur.
• Apple ya da Google ile giriş yapmak isteğe bağlıdır. Giriş yaparsanız, giriş hizmetinin bize verdiği e-posta adresini ve adı saklarız.
• Uygulama içi satın almalar Apple üzerinden yapılır. Ödemeyi Apple alır; kart ve ödeme bilgileriniz bize hiç ulaşmaz. Sunucumuz neyi satın aldığınızın kaydını ve Coin bakiyenizi tutar.
• Oyun reklam göstermez ve sizi başka şirketlerin uygulama ya da sitelerinde izlemez. Apple’ın Uygulama İzleme Şeffaflığı (ATT) iznini istemez.
• Giriş, veri saklama, analiz, çökme raporları, oyun ayarları ve uygulama doğrulaması için Google Firebase’i kullanırız.
• Dükkândaki müşterilerin sesleri yapay zekâyla üretilir; insan kaydı değildir.
• Kişisel bilgilerinizi satmayız. Kesin konum, rehber, fotoğraf, mikrofon veya kamera verisi toplamayız.
• Oyun 13 yaş ve üzeri oyunculara yöneliktir.
• Hesabınızı ve verilerinizi istediğiniz zaman Oyun içinden (Ayarlar > Hesap > Hesabı sil) ya da e-postayla sildirebilirsiniz (bkz. Verilerinizin silinmesi).

1. Topladığımız bilgiler

1.1 Oyuncu kimliği ve isteğe bağlı hesap

• Oyuncu kimliği. Firebase Authentication’ın ilk açılışta otomatik oluşturduğu rastgele kullanıcı kimliği (anonim giriş). Ayarlar > Hesap ekranında gösterilir; bize yazarken bu kimliği iletebilirsiniz.
• Giriş bilgileri (isteğe bağlı). Apple ya da Google ile giriş yaparsanız e-posta adresinizi (Apple’da bu bir gizli yönlendirme adresi olabilir), hizmetin verdiği adı ve hangi giriş yöntemini kullandığınızı alırız. Apple ya da Google şifrenizi hiçbir zaman görmeyiz.

1.2 Oyun ilerlemesi ve ayarlar

İlerlemeniz (ulaştığınız gün, para, itibar, stok, fiyatlar, yükseltmeler, dükkânınızın adı ve süsleri) ve ayarlarınız; konuşma seviyesi ve seçtiğiniz tempo gibi erişilebilirlik ayarları dahil. Cihazınızda saklanır. Oyun bulut yedeği sunduğunda, bir kopyası Oyuncu kimliğiniz altında Google Cloud Firestore’da tutulur.

1.3 Satın almalar ve Coin cüzdanınız

• Satın alma kayıtları. Satın almayı App Store üzerinden yaparsınız. Ödemeyi Apple alır; kart ya da ödeme bilgileriniz, fatura adresiniz ve Apple Hesabı bilgileriniz bize hiç ulaşmaz. Apple her satın alma için Oyun’a imzalı bir makbuz verir; sunucumuz bunu Apple’ın App Store Server API’si ile doğrular. İşlem kimliğini, ürünü, tarihi ve ortamı (canlı mağaza ya da TestFlight’ın kullandığı Apple test ortamı) Oyuncu kimliğinize bağlı olarak saklarız.
• Coin cüzdanı ve sahip olunan öğeler. Coin bakiyeniz ile sahip olduğunuz paket, öğe ve rozetler sunucumuzda (Cloud Firestore) Oyuncu kimliğiniz altında tutulur. Cihazınızdan değiştirilemesinler ve bir hesabı bağladığınızda yeni cihaza gelebilsinler diye sunucudadırlar.
• İade ve geri alma bildirimleri. Bir satın alma iade edildiğinde ya da geri alındığında Apple sunucumuza haber verir (App Store Server Notifications). Bu bildirimleri yalnızca o satın almanın verdiği Coin’i ya da öğeleri geri almak ve kayıtlarımızı doğru tutmak için kullanırız.

1.4 Analiz ve çökme raporları

• Firebase Analytics oyun ve mağaza olaylarını kaydeder: bir gün başladı ya da bitti (kâr, itibar, süre, tamamlandı mı), bir kasa işlemi bitti, bir raf dolduruldu, seçtiğiniz erişilebilirlik kipi (konuşma seviyesi ve tempo), mağaza açıldı, bir satın alma başladı, tamamlandı, iptal edildi, başarısız oldu ya da geri yüklendi (ürünle birlikte) ve harcanan Coin (öğe ve miktar). Ayrıca uygulama örneği kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve IP adresinizden türetilen yaklaşık konum (ülke ya da bölge) alır. Oyuncuların nasıl ilerlediğini anlamak ve oyunu dengelemek için bu olayları Oyuncu kimliğinizle ilişkilendirebiliriz.
• Firebase Crashlytics çökme raporlarını alır: yığın izleri, cihaz modeli, işletim sistemi ve uygulama sürümü, bellek ve disk durumu, çökme anındaki oyun durumu ve Oyuncu kimliğiniz; böylece bir çökmeyi etkilenen hesapla eşleştirebiliriz.

1.5 Oyun yapılandırması ve canlı içerik

• Firebase Remote Config, oyun ayarlarını (örneğin denge değerleri, desteklenen en düşük derleme ve mağaza özelliklerini açıp kapatan anahtarlar) iletmek için bir kurulum kimliği, uygulama sürümü, dil ve ülke kullanır.
• Cloud Firestore ve Cloud Functions, yayımladığımız oyun içeriğini (ürünler, müşteri tipleri, market olayları) iletir, yukarıda anlatılan hesap, satın alma ve cüzdan kayıtlarını saklar ve sunucu kodumuzu, örneğin satın alma doğrulamasını ve hesap silmeyi çalıştırır. Bu istekler IP adresiniz gibi standart teknik veriler içerir.
• Firebase App Check, isteklerin gerçek Oyun’dan geldiğini doğrulamak için Apple App Attest / DeviceCheck kanıtını kullanır.

1.6 Bu web sitesi

Herkese açık sayfalar çerez ve analiz betiği kullanmaz. Dil seçiminiz tarayıcınızın yerel depolamasında (cg_lang anahtarı) saklanır ve bize gönderilmez. Site, sayfaları sunmak için IP adresiniz ve tarayıcı kimliğiniz gibi standart sunucu kayıtlarını işleyen Firebase Hosting (Google) ile yayımlanır. Yönetim alanı yalnızca ekibimiz içindir; Google ile girişi kullanır.

2. Toplamadığımız bilgiler

Kesin (GPS) konum, rehber, fotoğraf veya video, mikrofon veya kamera girdisi, ödeme kartı ya da banka bilgisi (ödemeleri Apple alır) ve Oyun dışındaki gezinme geçmişinizi toplamayız.

3. Reklam ve takip

Oyun reklam göstermez ve içinde reklam SDK’sı yoktur. Sizi başka şirketlerin uygulama ve sitelerinde izlemeyiz, verilerinizi reklamverenlerle ya da veri komisyoncularıyla paylaşmayız; bu yüzden Oyun Apple’ın Uygulama İzleme Şeffaflığı (ATT) iznini istemez. Yukarıda anlatılan analizler yalnızca Oyunu işletmek ve geliştirmek içindir.

4. Yapay zekâyla üretilen sesler

Dükkândaki müşterilerin sesleri yapay zekâyla üretilir. Bunlar sentetik seslerdir, gerçek insanların kaydı değildir.

5. Bilgileri neden kullanırız ve hukuki sebeplerimiz

• Oyunu ve satın almalarını sunmak için: giriş, ilerlemenin kaydı, oyun içeriği ve ayarların iletilmesi, satın almaların Apple ile doğrulanması, Coin cüzdanınızın ve öğelerinizin tutulması ve iadelerin yürütülmesi (sizinle sözleşmenin ifası; GDPR md. 6(1)(b); KVKK md. 5(2)(c)).
• Analiz, çökme tanılama, oyun dengeleme, güvenlik ve kötüye kullanımın önlenmesi; aynı satın almanın iki kez işlenmesinin önlenmesi dahil (Oyunu işletmek ve geliştirmek konusundaki meşru menfaatimiz; GDPR md. 6(1)(f); KVKK md. 5(2)(f)).
• Hukuki yükümlülükler, örneğin satın almalara ilişkin muhasebe kayıtlarını tutmak ve yasal taleplere yanıt vermek (GDPR md. 6(1)(c); KVKK md. 5(2)(ç)).

6. Bilgileri kimlerle paylaşırız

• Google — Firebase (Authentication, Cloud Firestore, Cloud Functions, Analytics, Crashlytics, Remote Config, App Check, Hosting) ve Google ile Giriş. policies.google.com/privacy
• Apple — Apple ile Giriş, App Attest, Uygulama İçi Satın Alma ve App Store Server API’si (satın alma doğrulaması ve iade bildirimleri) ile TestFlight ve App Store üzerinden dağıtım. apple.com/legal/privacy
• Makamlar ya da halefler — yasanın gerektirdiği hâllerde ya da Oyun devredilirse yeni sahip (önce bu politikayı güncelleriz).

Bilgileri yalnızca yukarıdaki hizmet sağlayıcılarla paylaşırız; onlar bunu yalnızca bize hizmet vermek için ya da kendi gizlilik politikalarında anlatıldığı şekilde kullanabilir. Kişisel bilgileri satmayız.

7. Yurt dışına aktarım

Google ve Apple verileri Amerika Birleşik Devletleri’nde ve diğer ülkelerde işler. Veri AEA’dan, Birleşik Krallık’tan ya da Türkiye’den çıktığında bu sağlayıcılar Standart Sözleşme Hükümlerine ya da yasanın gerektirdiği diğer güvencelere (KVKK md. 9 dahil) dayanır.

8. Bilgileri ne kadar saklarız

• Cihazınızdaki veriler: Oyunu ya da verilerini silene kadar.
• Hesap, oyuncu profili ve bulut yedeği: hesabınızı silene ya da silmemizi isteyene kadar.
• Coin bakiyesi ve sahip olunan öğeler: hesabınızı silene kadar; hesapla birlikte silinirler.
• Satın alma kayıtları (işlem kimliği, ürün, tarih, ortam): satış raporları, muhasebe ve iade işlemleri için saklanır. Hesabınızı sildiğinizde Oyuncu kimliğinizi bu kayıtlardan çıkarırız; Oyuncu kimliğiniz olmadan kalan kayıt en çok 10 yıl saklanır.
• Çökme raporları: 90 gün (Firebase Crashlytics).
• Analiz olayları: Google Analytics’te ayarlanan saklama süresi boyunca (en çok 14 ay); toplulaştırılmış raporlar daha uzun tutulabilir.
• Destek e-postaları: size yanıt vermek ve silme taleplerini belgelemek için en çok 3 yıl.

9. Verilerinizin silinmesi

Oyun içinde (giriş yapmış oyuncular). Ayarlar > Hesap’ı açın ve Hesabı sil’i seçin. Bu, giriş hesabınızı, oyuncu profilinizi, bulut yedeğinizi, Coin bakiyenizi ve sahip olduğunuz öğeleri siler. Satın alma kayıtlarınız Oyuncu kimliğiniz olmadan kalır (bkz. Bilgileri ne kadar saklarız). Oyun, o cihazda yeni bir misafir profiliyle devam eder.

E-postayla (misafirler ya da Oyun artık elinizde değilse). “Delete my Corner Grocer data” konusuyla ve Ayarlar > Hesap’ta gösterilen Oyuncu kimliğinizle support@birkinapps.com adresine yazın. Verileri 30 gün içinde silip e-postayla onaylarız. Adım adım yönerge: Verilerinizi silin.

Oyunu kaldırmak cihazınızdaki verileri siler, bulut verilerinizi silmez. Hesabınızı silmek satın aldığınız Coin ve öğeleri de siler; satın almaları iptal etmez ve iade etmez (bkz. Kullanım Şartları).

10. Haklarınız

Yaşadığınız yere göre (örneğin GDPR ya da Türkiye’deki KVKK kapsamında) verilerinize erişim, düzeltme, silme, kullanımını kısıtlama ya da itiraz etme ve bir kopyasını alma haklarına sahip olabilirsiniz. support@birkinapps.com adresine yazın. Veri koruma otoritenize de şikâyette bulunabilirsiniz; Türkiye’de bu Kişisel Verileri Koruma Kurumu’dur (KVKK). Aydınlatma metni KVKK sayfasındadır.

11. Yaş sınırı

Oyun 13 yaş ve üzeri oyunculara yöneliktir, daha küçük çocuklara yönelik değildir. 13 yaşından küçük çocukların kişisel verilerini bilerek toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın, sileriz.

12. Bu politikadaki değişiklikler

Bu politikayı, örneğin bir sürüm reklam, yeni veri türleri ya da verileri kullanmanın yeni yollarını getirdiğinde güncelleyebiliriz. Yeni sürümü yeni bir tarihle burada yayımlarız.

13. İletişim

Birkin Apps — Süleyman Gökhan Birkin, İstanbul, Türkiye · support@birkinapps.com