Döngü — Gizlilik Politikası ve Aydınlatma Metni · Sürüm 1.1 · Yürürlük: [TARİH]

Bu metin, Döngü oyununu ("Oyun") kullanırken hangi kişisel verilerinizin hangi amaçla, hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı açıklar. Türkiye'deki oyuncular için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10, Avrupa Birliği / Avrupa Ekonomik Alanı'ndaki (AB/AEA) oyuncular için Genel Veri Koruma Tüzüğü (GDPR) m. 13 uyarınca hazırlanmıştır.

1. Veri sorumlusu ve iletişim Veri sorumlusu: [AD SOYAD / ŞİRKET UNVANI], [ADRES], Türkiye. E-posta: [İLETİŞİM E-POSTASI]. AB/AEA'daki oyuncular için GDPR m. 27 temsilcisi: [AB TEMSİLCİSİ ADI, ADRESİ, E-POSTASI]. Temsilciye başvuru, veri sorumlusuna başvuru hükmündedir.

2. Hangi verileri işliyoruz? Oyun hesap açmak için e-posta, telefon numarası, parola veya gerçek ad istemez. İşlediğimiz veriler şunlardır:

• Hesap verileri: Oyun ilk açıldığında sizin için rastgele bir oyuncu kimliği ve gizli bir hesap anahtarı oluşturulur; anahtar cihazınızdaki uygulama/tarayıcı depolamasında saklanır ve hesabınızı o cihazda tanımaya yarar. Seçtiğiniz oyuncu adı, karakter görünümü, oyun içi altın, seviye ve deneyim puanı, sahip olduğunuz oyun içi ürünler, oyun istatistikleri (oynanan el ve maç sayısı, galibiyetler, lig puanı), hesabın oluşturulma ve son giriş zamanı.
• Sosyal veriler (yalnız bu özellikleri kullanırsanız): arkadaş listeniz ve bekleyen istekler, engellediğiniz oyuncular, çevrim içi olup olmadığınız (arkadaşlarınıza görünür), özel mesajlarınız (metin, zaman, okundu bilgisi), kurduğunuz kıraathanenin adı ve ayarları.
• Şikâyet verileri: Bir oyuncuyu şikâyet ettiğinizde veya şikâyet edildiğinizde: tarafların oyuncu kimlikleri ve adları, seçilen sebep, varsa açıklama ve şikâyete iliştirilen son özel mesajlar.
• Satın alma verileri: Oyun içi satın almalar Google Play üzerinden yapılır. Google bize yalnız şunları iletir: sipariş/satın alma numarası, alınan ürün, fiyat ve para birimi, zaman, durum (tamamlandı/iade edildi) ve ürünü hesabınıza tanımlamamızı sağlayan satın alma belirteci. Kart veya banka bilgilerinizi, Google hesabınızın adını ve e-postasını almayız; ödemeyi Google kendi gizlilik politikasına göre işler.
• Oyun kayıtları: Süren maçın durumu (bağlantınız koparsa kaldığınız yerden devam edebilmeniz için) ve kimlik içermeyen maç ölçümleri (el süresi, bitiş türü).
• Teknik kayıtlar: Barındırma sağlayıcımız, güvenlik ve işletim amacıyla sunucuya yapılan isteklerin IP adresini ve zamanını kendi erişim günlüklerinde kısa süreli tutar. Oyun bu günlükleri hesabınızla eşleştirmez.
• İşlemediklerimiz: Konum, rehber, fotoğraf, mikrofon, reklam kimliği, kart/banka bilgisi. Oyunda reklam yoktur, üçüncü taraf analitik veya izleme aracı yoktur. Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) işlemiyoruz; oyuncu adınıza veya mesajlarınıza bu tür bilgileri yazmamanızı rica ederiz.

3. Hangi amaçla ve hangi hukuki sebeple?

Rızaya dayalı bir işleme yoktur; bu nedenle geri alınacak bir rıza da yoktur. Hakkınızda hukuki sonuç doğuran otomatik karar vermiyoruz ve profilleme yapmıyoruz; eşleştirme ve lig sıralaması yalnız oyun sonuçlarına dayanır. Şikâyetler bir insan tarafından incelenir.

4. Verileriniz kimlere aktarılır, nerede tutulur?

• Diğer oyuncular: Oyuncu adınız, karakter görünümünüz, seviyeniz, lig puanınız ve maç/galibiyet sayınız masadaki oyunculara, lider tablosunda ve profil kartınızda herkese görünür. Çevrim içi durumunuz yalnız arkadaşlarınıza görünür. Özel mesajlarınız yalnız alıcıya görünür; bir şikâyet yapılırsa son mesajlar inceleme için bize gösterilir.
• Google Play (satın almalar): Satın almalarda satıcı ve ödeme hizmeti Google'dır (Türkiye ve AB/AEA'daki satın almalarda Google satış kayıt sahibidir: fiyatı KDV dâhil gösterir, ödemeyi alır, fişi/faturayı düzenler ve KDV'yi öder). Google'ın ödeme sırasında işlediği veriler için Google'ın Gizlilik Politikası geçerlidir; biz Google'dan yalnız 2. maddedeki satın alma verilerini alırız.
• Veri işleyenler (hizmet sağlayıcılar): Sunucu barındırma: Render Services, Inc. (ABD merkezli; sunucumuz Frankfurt/Almanya bölgesinde). Veritabanı: Neon, Inc. (ABD merkezli; verileriniz AWS Frankfurt/Almanya bölgesinde tutulur). Bu sağlayıcılar verileri yalnız bizim talimatımızla ve hizmeti sunmak için işler; kendileriyle veri işleme sözleşmesi yapılmıştır.
• Yurt dışına aktarım: Verileriniz Almanya'da (AB) tutulur. Türkiye'deki oyuncular için bu, KVKK m. 9 anlamında yurt dışına aktarımdır; aktarım, Kişisel Verileri Koruma Kurulu'nun belirlediği uygun güvencelerle yapılır [AVUKAT: standart sözleşme / taahhütname — B.6.2]. AB/AEA'daki oyuncular için veriler AB dışına aktarılmaz; yalnız veri sorumlusu Türkiye'den yönetim amacıyla erişir; bu erişim GDPR m. 46 uyarınca standart sözleşme hükümleriyle güvence altındadır.
• Yasal zorunluluk: Mahkeme, savcılık veya yetkili idari makamların yasaya uygun talebi hâlinde gerekli veriler paylaşılır.
• Verilerinizi satmayız, reklam veya pazarlama amacıyla kimseyle paylaşmayız.

5. Ne kadar saklıyoruz?

Hesabınızı sildiğinizde hesap, arkadaşlık, engel ve mesaj verileriniz 7 gün içinde silinir; hakkınızdaki şikâyet kayıtlarında kimliğiniz anonimleştirilir; satın alınan sanal öğeler hesapla birlikte silinir ve iade edilmez (yasal iade hakları saklıdır). Yasal bir uyuşmazlık veya talep nedeniyle saklanması zorunlu veriler, o süre boyunca tutulur.

6. Haklarınız KVKK m. 11 ve GDPR m. 15–22 uyarınca: verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme (erişim), düzeltilmesini isteme, silinmesini isteme ("unutulma hakkı"), işlemenin kısıtlanmasını isteme, verilerinizi makine tarafından okunabilir biçimde alma (taşınabilirlik), meşru menfaate dayalı işlemeye itiraz etme, verilerinizin aktarıldığı üçüncü kişileri öğrenme, kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme.

• Başvuru: [İLETİŞİM E-POSTASI] adresine, oyuncu kimliğinizi (Profil kartında görünür) belirterek yazın. En geç 30 gün içinde ücretsiz yanıtlarız (GDPR kapsamında karmaşık taleplerde süre iki ay uzatılabilir; bunu size bildiririz). Türkiye'de başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre Türkçe yapılır.
• Şikâyet hakkı: Türkiye'de başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB/AEA'da bulunuyorsanız, yaşadığınız ülkenin veri koruma makamına şikâyette bulunabilirsiniz.

7. Hesabınızı silme ve verilerinizi indirme

• Oyun içinde: Profil → Ayarlar → "Hesabımı sil" (onaydan sonra hesap kapanır; silme 7 gün içinde tamamlanır). Aynı menüde "Verilerimi indir" ile hesap verilerinizi JSON dosyası olarak alabilirsiniz.
• Oyun dışından: [İLETİŞİM E-POSTASI] adresine oyuncu kimliğinizle yazın; hesabınız 7 gün içinde silinir. Bilgi sayfası: https://dongu.app/hesap-silme. Hesap anahtarı cihazınızda saklandığından, cihaz verilerini temizlerseniz hesaba erişiminiz kaybolabilir; bu durumda bize oyuncu kimliğinizle yazın. Satın alınan ürünler Google Play hesabınızla ilişkilendirildiğinden, aynı Google hesabıyla "Satın almaları geri yükle" ile yeniden tanımlanabilir.

8. Yaş sınırı Oyun 18 yaşından küçükler için değildir; oyunu kullanabilmek için 18 yaşını doldurmuş olmanız gerekir. Çocuklardan bilerek veri toplamayız; bir çocuğun hesap açtığını öğrenirsek hesabı sileriz. Böyle bir durumu [İLETİŞİM E-POSTASI] adresine bildirebilirsiniz.

9. Güvenlik Veriler şifreli bağlantıyla (HTTPS/WSS) taşınır. Hesap anahtarınız sunucu yanıtlarında başka oyunculara gösterilmez. Şikâyet inceleme ekranına yalnız veri sorumlusu, gizli anahtarla erişir. Verilere erişim en az yetki ilkesiyle sınırlıdır. Haklarınızı riske sokan bir veri ihlali olursa, GDPR m. 33–34 ve KVKK m. 12 uyarınca yetkili makama (GDPR'da 72 saat, KVKK'da en kısa sürede ve en geç 72 saat içinde) ve gerekiyorsa size bildirim yaparız.

10. Çerezler ve cihaz depolaması Oyun izleme veya reklam çerezi kullanmaz. Yalnız hesabınızı tanımak ve ayarlarınızı (ses, hareket azaltma vb.) hatırlamak için cihazınızdaki uygulama/tarayıcı depolamasını kullanır; bu teknik olarak zorunludur ve onay gerektirmez.

11. Değişiklikler Bu metni güncellediğimizde oyun içinde duyurur, sürüm numarasını ve yürürlük tarihini değiştiririz. Önemli değişikliklerde oyunu kullanmaya devam etmeden önce yeni metni kabul etmeniz istenir.

Döngü — Privacy Policy · Version 1.1 · Effective: [DATE]

This policy explains which personal data we process when you play Döngü (the "Game"), why and on which legal basis, who receives it, how long we keep it, and your rights. It is issued under Art. 13 of the EU General Data Protection Regulation (GDPR) for players in the EU/EEA and under Art. 10 of the Turkish Personal Data Protection Law No. 6698 (KVKK) for players in Türkiye.

1. Controller and contact. Controller: [NAME / COMPANY], [ADDRESS], Türkiye. E-mail: [CONTACT EMAIL]. EU representative under GDPR Art. 27 for players in the EU/EEA: [EU REPRESENTATIVE NAME, ADDRESS, EMAIL]. You may contact the representative instead of us.

2. What we process. The Game does not ask for an e-mail address, phone number, password or real name.

• Account data: a random player ID and a secret account key created on first launch (stored in your device's app/browser storage to recognise your account on that device); your chosen player name, character look, in-game coins, level and experience points, owned in-game items, game statistics (hands and matches played, wins, league points), account creation and last-login time.
• Social data (only if you use these features): your friend list and pending requests, blocked players, whether you are online (visible to your friends), private messages (text, time, read status), the name and settings of a "coffeehouse" (kıraathane — your own venue in the Game) you create.
• Report data: when you report a player or are reported: both players' IDs and names, the selected reason, an optional note and the latest private messages attached to the report.
• Purchase data: in-game purchases are made through Google Play. Google sends us only: the order/purchase ID, the product bought, price and currency, time, status (completed/refunded) and a purchase token that lets us credit the item to your account. We never receive your card or bank details, or your Google account name or e-mail; Google processes the payment under its own privacy policy.
• Game records: the state of a running match (so you can resume after a connection loss) and anonymous match statistics (hand duration, how the hand ended).
• Technical logs: our hosting provider keeps the IP address and time of requests in short-term access logs for security and operations. The Game does not link these logs to your account.
• What we do not process: location, contacts, photos, microphone, advertising identifiers, card or bank details. There are no ads and no third-party analytics or tracking tools. We do not process special categories of data; please do not put such information in your player name or messages.

3. Purposes and legal bases.

No processing is based on consent, so there is no consent to withdraw. We make no automated decisions with legal effect and no profiling; matchmaking and league rankings depend only on game results. Reports are reviewed by a human.

4. Recipients and location.

• Other players see your player name, character look, level, league points and match/win counts at the table, on the leaderboard and on your profile card. Your online status is visible only to your friends. Private messages are visible only to the recipient; if a report is filed, the latest messages are shown to us for review.
• Google Play (purchases): Google is the seller and payment service for in-game purchases (in Türkiye and the EU/EEA Google is the merchant of record: it shows prices including VAT, collects payment, issues the receipt/invoice and remits VAT). Google's Privacy Policy applies to the data Google processes during payment; we receive from Google only the purchase data listed in section 2.
• Processors: hosting by Render Services, Inc. (US company; our server runs in the Frankfurt, Germany region) and database by Neon, Inc. (US company; data stored in the AWS Frankfurt, Germany region). They process data only on our instructions under data processing agreements.
• International transfers: your data is stored in Germany (EU). For players in the EU/EEA, data is not transferred outside the EU/EEA; the controller accesses it from Türkiye for administration only, under standard contractual clauses (GDPR Art. 46). For players in Türkiye, storage in Germany is a transfer abroad under KVKK Art. 9 and is made with the safeguards determined by the Turkish Data Protection Board.
• Legal requirements: we disclose data where required by a lawful request from a court or competent authority.
• We never sell your data or share it for advertising or marketing.

5. Retention.

When you delete your account, your account, friendship, block and message data are erased within 7 days and your identity in reports about you is anonymised; purchased virtual items are deleted with the account and are not refunded (statutory refund rights remain unaffected). Data we must keep for a legal claim or obligation is kept for that period only.

6. Your rights. Under GDPR Art. 15–22 and KVKK Art. 11: access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, objection to processing based on legitimate interests, information about recipients, and compensation for unlawful processing. Write to [CONTACT EMAIL] with your player ID (shown on your profile card). We reply free of charge within one month (30 days under KVKK; under the GDPR this may be extended by two further months for complex requests, and we will tell you). You may lodge a complaint with the data protection authority of the EU/EEA country where you live, or, in Türkiye, with the Personal Data Protection Board after first applying to us.

7. Deleting your account and downloading your data. In the Game: Profile → Settings → "Delete my account" (deletion completes within 7 days) and "Download my data" (your account data as a JSON file). Outside the Game: e-mail [CONTACT EMAIL] with your player ID; information page: https://dongu.app/hesap-silme. Because the account key is stored on your device, clearing device data may make the account unreachable; in that case e-mail us with your player ID. Purchased products are linked to your Google Play account and can be re-credited with "Restore purchases" using the same Google account.

8. Age. The Game is not intended for persons under 18; you must be 18 or older to play. We do not knowingly collect children's data and delete any such account we become aware of. Report such cases to [CONTACT EMAIL].

9. Security. Data travels over encrypted connections (HTTPS/WSS). Your account key is never shown to other players. The report-review screen is accessible only to the controller with a secret key. Access follows the least-privilege principle. In case of a personal data breach likely to affect your rights, we notify the competent authority (within 72 hours under GDPR Art. 33; as soon as possible and within 72 hours under KVKK Art. 12) and, where required, you.

10. Cookies and device storage. The Game uses no tracking or advertising cookies. It uses your device's app/browser storage only to recognise your account and remember settings (sound, reduced motion); this is strictly necessary and requires no consent.

11. Changes. We announce updates in the Game and change the version number and effective date. For material changes you will be asked to accept the new policy before continuing.