SpotDuel Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 23 Ekim 2026
1. Veri sorumlusu
SpotDuel'i geliştiren ve yayınlayan Ethem Can Aslan (Ankara, Türkiye), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusudur. İletişim: support@etcas.dev
2. İşlenen veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik / hesap | Cihaz kimliği (misafir giriş için), oyuncu kimliği, oyuncu adı, oyuncu etiketi | Uygulama, otomatik |
| Oyun verisi | Kupa, lig, seviye, XP, para ve elmas bakiyesi, sahip olunan objeler, sandıklar, maç sonuçları ve maç içi hamle/dokunuş verisi | Oyun oynandıkça |
| Sosyal | Arkadaş listesi, arkadaşlık istekleri, engellenenler, dostluk maçı davetleri | Oyuncunun işlemleri |
| İşlem | Mağaza satın alma ve iade kayıtları (mağaza, ürün, işlem kimliği, tarih) | Uygulama mağazası ve sunucu |
| Güvenlik | Hile tespiti için maç istatistikleri ve işaretler; yeni hesap sayımı için IP adresinin tuzlanmış özeti (IP adresinin kendisi saklanmaz) | Sunucu |
| Çökme raporları | Hata ve çökme anındaki teknik bilgiler: hata iletisi ve yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, bellek durumu ve uygulamaya özgü rastgele bir kurulum kimliği | Uygulama, gizlilik bildirimi kabul edildikten sonra |
| Kullanım istatistikleri (isteğe bağlı) | Açılan ekranlar, tutorial adımları, maç başlangıç/sonuçları, mağaza görüntülemeleri | Yalnız açık rızanla |
Ad-soyad, e-posta, telefon, konum, rehber, fotoğraf veya reklam kimliği gibi verileri toplamıyoruz. Oyunda reklam ve sohbet yoktur.
3. Amaçlar ve hukuki sebepler
- Oyunu sunmak (hesap, eşleştirme, ilerleme, arkadaşlar, sıralamalar): sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
- Satın almaları ve iadeleri işlemek, aynı makbuzun tekrar kullanılmasını önlemek: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç; GDPR m.6/1-b, c).
- Hile ve kötüye kullanımı önlemek, güvenlik: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
- Çökme ve hataları düzeltmek: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f). Raporlarda oyuncu kimliği, ad, IP adresi veya cihaz adı bulunmaz.
- Kullanım istatistikleriyle oyunu geliştirmek: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanı Ayarlar → Gizlilik'ten istediğin an geri alabilirsin.
4. Verilerin saklandığı yer ve aktarım
- Oyun sunucusu ve veritabanı Türkiye'de (Poyraz Hosting) barındırılır.
- Veritabanının şifreli günlük yedekleri Cloudflare R2 depolama hizmetinde saklanır.
- Çökme raporları Sentry (Functional Software, Inc.) tarafından işlenir.
- Satın almalar Google Play ve Apple App Store tarafından işlenir; bu şirketler kendi gizlilik politikalarına tabidir.
- Cloudflare ve Sentry'nin sunucuları yurt dışında olabilir. Bu aktarımlar KVKK m.9 kapsamında [Hukukçu: dayanak, ör. standart sözleşme ve Kurul'a bildirim] ile yapılır.
- Verilerin satılmaz, reklam amacıyla paylaşılmaz.
5. Saklama süresi
- Hesap verileri hesabın var olduğu sürece saklanır.
- Hesabı silme (Ayarlar → Hesabı sil) anında ve kalıcıdır: profil, envanter, bakiyeler, maç geçmişi, kullanım istatistikleri, arkadaşlıklar ve sıralama kayıtları silinir. Diğer oyuncuların maç geçmişlerinde adın tutulmaz.
- Silinen hesaplar veritabanı yedeklerinde en fazla 14 gün daha kalır, sonra yedeklerle birlikte silinir.
- Satın alma kayıtları, aynı makbuzun tekrar kullanılmasını önlemek ve mali yükümlülükler için oyuncu kimliği silinerek saklanır ([Hukukçu: süre, ör. 10 yıl]).
- Çökme raporları en fazla 90 gün saklanır.
- Sunucu kayıtları boyutla sınırlı döngüsel dosyalarda tutulur; eskileri otomatik olarak silinir.
6. Hakların (KVKK m.11, GDPR m.15–22)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz, taşınabilirlik ve şikâyet haklarına sahipsin.
- Verilerinin bir kopyası: Ayarlar → Gizlilik → Verilerimi indir.
- Silme: Ayarlar → Hesabı sil. Uygulamaya erişemiyorsan: hesap silme sayfası.
- Diğer talepler: support@etcas.dev. Başvurular en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na (AB'de yaşıyorsan kendi ülkenin veri koruma otoritesine) şikâyet hakkın saklıdır.
7. Çocuklar
SpotDuel herkese uygun içerikli bir bulmaca oyunudur; reklam göstermez ve kimlik bilgisi istemez. 13 yaşından küçüksen (AB'de ülkene göre 16 yaşa kadar) oyunu ebeveyninin bilgisi ve izniyle oyna; isteğe bağlı kullanım istatistiklerine ebeveynin onay vermelidir. Bir çocuğun verilerinin izinsiz işlendiğini düşünen ebeveynler support@etcas.dev adresinden hesabın silinmesini isteyebilir. [Hukukçu: yaş sınırı ve ebeveyn onayı, Faz 11'deki yaş beyanıyla birlikte.]
8. Değişiklikler
Bu metin önemli ölçüde değişirse uygulama açılışında yeni bildirim gösterilir.