Gizlilik ve kişisel veriler

Hangi verileri neden işliyoruz?

• Takım ve profil: Oluşturulan profil kimliği, takım adı, renkler, amblem, forma ve diğer görünüm seçimleri; takımını hatırlamak ve oyunda göstermek için saklanır. Takım adı alanına gerçek adını veya iletişim bilgilerini yazman gerekmez.
• Oyun etkinliği: Maç kimliği, hamleler, skor/sonuçlar, sıralama ve klasman ilerlemesi, başarım ve ünvanlar; maçı yürütmek, eşleştirmek ve ilerlemeni kaydetmek için işlenir. Oyun içi bakiye, koleksiyon ve işlem/maç makbuzları ödülleri doğru vermek ve çift harcama/ödülü önlemek için tutulur. Bu bakiye gerçek para değildir.
• Bağlantı ve güvenlik: İnternet bağlantısı sırasında sunucuya IP adresi ve gerekli HTTP/WebSocket bağlantı bilgileri ulaşır. Geçici oyun oturumu ve yeniden bağlantı kimlikleri kullanılır. Barındırma altyapısında gerekli erişim/hata kayıtları oluşabilir. Güvenlik ve hizmetin çalışması için gereken veriler işlenir; uygulama kesin konumunu istemez.
• Destek: Bize yazmayı seçersen e-posta adresin ve mesajında verdiğin bilgiler, talebini yanıtlamak ve gerektiğinde veri hakkı başvurunu yürütmek için işlenir.

Yeni kayıt ekranı doğum tarihi veya yaş grubu istemez. Mevcut betada e-posta/parola ile oyun hesabı kaydı alınmaz. Hesap hizmeti veya yeni veri işleyen özellikler açılmadan önce politika ve mağaza beyanları güncellenir.

Cihazında tutulan bilgiler ve bildirimler

Takımına erişim için gereken gizli anahtar, oyun tercihleri ve bazı açılış/bildirim tercihleri cihazın yerel depolamasında; geçici maç dönüş bilgileri oturum depolamasında tutulur. Uygulamayı kaldırmak veya tarayıcı verilerini temizlemek, hesapsız takımına erişimini kaybettirebilir; sunucudaki kaydını kendiliğinden silmez. Gizli anahtarlarını ve bağlantı tokenlerini kimseyle paylaşma.

Telefon hatırlatmalarına izin verirsen günlük oyun hatırlatması cihazında planlanır. Hatırlatma için uzak bildirim sunucusuna push tokeni gönderilmez. İzni telefonun uygulama bildirim ayarlarından kapatabilirsin. Ret oyunu engellemez. Bu sayfa reklam çerezi veya analiz kodu çalıştırmaz.

Kimler görebilir, nerede işlenir?

Maçtaki rakipler ve ilgili sıralama ekranları takım adını, amblemini, renklerini, görünümünü, seçili ünvanını, skor ve gerekli sıralama bilgilerini görebilir. Hazır maç tepkileri rakibine iletilir. Özel erişim anahtarın ve özel envanter/bakiye ayrıntıların rakibine gönderilmez.

Oyun sunucusu, PostgreSQL veritabanı ve kalıcı depolama Render altyapısının Frankfurt, Almanya bölgesindedir; bu nedenle oyun ve bağlantı verileri Türkiye dışında işlenir. Render'ın altyapı, güvenlik ve destek hizmetleri de kendi hizmet belgelerinde açıklanır. Render gizlilik bilgileri.

Destek e-postaları Natro / Çizgi Telekomünikasyon A.Ş. hizmeti üzerinden işlenir. Natro'nun mevcut hizmete ilişkin bildirimine göre posta verileri Türkiye'deki sunuculardadır. Senin e-posta sağlayıcın da gönderdiğin/aldığın mesajı işler. Bu sağlayıcılara ilgili hizmet için gereken bilgiler iletilir. Kişisel verilerini satmıyoruz. Yetkili makamlara aktarım, uygulanabilir hukuki gereklilik çerçevesinde değerlendirilir.

Hizmet sağlayıcı kullanmamız veri sorumluluğumuzu ortadan kaldırmaz. Uluslararası barındırmanın koşulları, veri aktarımı ve diğer başvuru konuları için iletişim adresimizden bilgi isteyebilirsin.

Reklam ve satın alma

Android paketinde Google Mobile Ads ve Kullanıcı Mesajlaşma Platformu (UMP) bileşenleri bulunur; bu betada reklam gösterme ve gerçek para ödeme işlevleri kapalıdır. Reklam başlatma akışı sunucu iznine bağlıdır; bu izin mevcut betada verilmez. Reklam kimliği ve Android AdServices izinleri mevcut sürümden kaldırılmıştır. Bu açıklama tüm cihaz tanımlayıcılarının aynı şey olduğu anlamına gelmez.

Reklamlar açılmadan önce Google SDK'larının işlediği IP, etkileşim, tanılama ve tanımlayıcı verileri ile tercih ve yaş koşulları ayrıca açıklanacak; mağaza beyanları güncellenecektir. Google Mobile Ads veri açıklaması. Mevcut oyun içi toplar yalnız maçtan kazanılan oyun parasıyla alınır; para karşılığı alınmaz ve nakde çevrilemez.

Toplama yöntemi ve hukuki sebepler

Verileri takım ekranları, maç ve oyun içi işlemler, elektronik sunucu bağlantıları ve bize gönderdiğin destek talepleri aracılığıyla elde ederiz. Talep ettiğin oyunu ve ilerlemeni sağlamak için gerekli veriler KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası; gerekli ve ölçülü güvenlik/çift işlem önleme verileri 5/2-f kapsamında meşru menfaat; ilgili başvuru, yasal yükümlülük ve hakların korunması kayıtları uygulanabildiği ölçüde 5/2-ç ve 5/2-e kapsamında değerlendirilir. Bu metni açmak veya okumak reklam rızası, veli izni ya da satın alma onayı değildir.

Saklama ve güvenlik

Aktif takımını, koleksiyonunu ve ilerlemeni hizmet sürdüğü sürece koruruz; hareketsizlik için otomatik takım silme uygulanmaz. Silme talebinin kapsamı ve varsa hukuken tutulması gereken asgari kayıtlar ayrıca değerlendirilir. Gerçekleşen hesap silme akışında özel kimlik/oturum alanları kaldırılır; kalan oyun artıkları 30 günlük temizleme döngüsüne girer. Asgari imha kanıtı profil kimliği, işlem türü, zaman ve adetle sınırlı olarak 3 takvim yılı saklanır; silinen içeriklerin kopyası bu kanıta eklenmez.

Uygulama yedekleri en fazla 7 kopya/7 gün, mevcut Render veritabanı kurtarma penceresi 3 gündür; sağlayıcının dışa aktarma dosyaları ayrı saklama koşullarına tabidir. İşlem kesintileri temizlik zamanını geciktirebilir. Natro, mevcut e-posta içerikleri için ayrıca geri yüklenebilir yedek tutmadığını bildirmiştir. Tüm sağlayıcı loglarının veya fiziksel kopyaların anında silindiği taahhüt edilmez. Destek/başvuru kayıtları talebi yürütme ve gerekli hukuki kanıt amacıyla saklanır; gereksiz içeriğin tutulması önlenir.

Oyun sunucusuyla iletişim HTTPS/WSS üzerinden aktarım sırasında şifrelenir. Erişim anahtarları, sunucu kontrolleri ve işlem makbuzları kullanılır. Hiçbir sistemin mutlak güvenlik veya kesintisizlik garantisi yoktur.

Veri silme talebi

Hesapsız beta takımınla ilgili verilerin silinmesini istemek için info@kartmac.com adresine “KartMaç veri silme talebi” başlığıyla yaz. Takım adını, talebinin kapsamını ve sana yanıt verebileceğimiz adresi belirt. Bu sayfa ve e-posta yolu oyun hesabına giriş gerektirmez.

Başka birinin takımının silinmesini önlemek için sahipliğini güvenli bir yöntemle doğrulamamız gerekebilir; yalnız takım adını bilmek yeterli değildir. Şifre, oyun/oturum anahtarı, doğrulama bağlantısı veya kart bilgisi gönderme. Hesapsız takımına artık erişemiyorsan bunu mesajında belirt; doğrulayamadığımız kayda ait özel veriyi açıklamayız.

Başvuru niteliğine ve uygulanabilir hukuka göre talebini en kısa sürede ve en geç 30 gün içinde değerlendirip sonucunu bildiririz. Kabul edilen talepte ilgili profil/takım, görünüm, koleksiyon, bakiye ve ilerleme kapsamı ile tutulması gereken sınırlı işlem/başvuru kanıtlarını açıklarız. Silme işlemi bakiyeni ve eşyalarını kaybettirir. Bu sayfadan bir e-posta hazırlamak otomatik silme yapmaz; uygulamayı kaldırmak da sunucu kaydını silmez.

Hakların ve çocuk kullanıcılar

KVKK madde 11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve alıcıları öğrenme, yanlış/eksik veriyi düzelttirme, koşulları varsa silme/yok etme ve alıcılara bildirim isteme, yalnız otomatik analizle aleyhine bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır. Başvurularını info@kartmac.com üzerinden iletebilirsin; kanuni diğer başvuru yolların saklıdır.

Oyunun hedef kitlesi 13 yaş ve üzeridir. Yaş bilgisi toplamamak kullanıcıyı yetişkin kabul ettiğimiz anlamına gelmez. 13 yaş altı bir kullanıcıya ait veri veya veli/temsilci başvurusu için bizimle iletişime geçilebilir; gerektiğinde temsil yetkisi ayrıca doğrulanır. İçerik derecelendirmesi, veli izni veya kişisel veri işleme onayı yerine geçmez.