Gizlilik bildirimi

Bu Gizlilik Bildirimi (aydınlatma metni), web sitesini ziyaret ettiğinde veya oyunu oynadığında Conquiza'nın ("biz") hangi kişisel verilerini, hangi amaçla ve hukuki sebeple, ne kadar süreyle işlediğini, kimlerin bize yardımcı olduğunu ve hangi haklara sahip olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ve diğer ülkelerdeki benzer düzenlemeler esas alınarak hazırlanmıştır. Çeviriler arasında fark olursa İngilizce metin esas alınır.

Kısaca: mümkün olan en az veriyi toplarız. Hesabın bir e-posta adresi, bir şifre ve otomatik oluşturulan bir oyun adından ibarettir. Reklam ve analiz/izleme aracı kullanmayız, verilerini asla satmayız ve pazarlama e-postası göndermeyiz.

1. Veri sorumlusu ve iletişim

Kişisel verilerinin veri sorumlusu Conquiza'dır. Verilerinle ilgili her konuda web sitesindeki Destek sayfasından "Verilerimle ilgili soru" konusunu seçerek bize ulaşabilirsin.

2. Hangi verileri neden işliyoruz

Verilerin, aşağıda belirtilen amaçlarla, hesabını oluşturduğunda, oyunu oynadığında ve bizimle iletişime geçtiğinde elektronik ortamda, otomatik yollarla toplanır.

Veri	Amaç	Hukuki sebep (KVKK m. 5 / GDPR m. 6)
Hesap: e-posta adresi, şifre (kimlik doğrulama sağlayıcımız tarafından yalnızca güvenli özet/hash olarak saklanır)	Hesabını oluşturmak, giriş yapmanı sağlamak, zorunlu hizmet e-postaları (doğrulama, giriş bağlantısı, şifre sıfırlama, e-posta değişikliği)	Sözleşmenin kurulması ve ifası
Profil: oyun adı (hazır kelimeler ve bir sayı), ülke, renk, amblem, saat dilimi, arayüz ve soru dili	Oyunu işletmek, ulusal sıralamalar, karolarını haritada göstermek	Sözleşmenin ifası
Oyun etkinliği: turlar, cevaplar ve cevap süreleri, karolar, düellolar, takımlar, turnuvalar, rozetler, istatistikler, soru bildirimleri	Oyunu ve kurallarını işletmek, sıralamalar, kişisel istatistiklerin	Sözleşmenin ifası
Adil oyun sinyalleri: zor sorulardaki doğruluk ve cevap süresi örüntüleri	Hileyi tespit etmek; hesaplar yalnızca bir kişinin incelemesi için işaretlenir	Meşru menfaat (adil bir oyun)
Onay kayıtları: Koşulların ve Gizlilik Bildirimi'nin hangi sürümünü, ne zaman ve hangi dilde onayladığın	Onayın ispatı	Hukuki yükümlülük ve meşru menfaat
Abonelik: paket, durum, fatura dönemi, Polar müşteri ve abonelik kimlikleri ve Polar'ın bize gönderdiği ödeme bildirimleri (e-postanı ve fatura ülkeni içerebilir)	Ödediğin paketi tanımlamak, iptal ve iadeleri işlemek	Sözleşmenin ifası
Destek talepleri: seçtiğin konu, dil ve hesabı olmayan ziyaretçiler için verdikleri e-posta adresi	Talebini cevaplamak	Sözleşmenin ifası / meşru menfaat
Teknik veriler: isteklerdeki IP adresi, tarayıcı ve cihaz bilgileri	Web sitesini sunmak, güvenlik, kötüye kullanımı önlemek (istek sınırlaması). Kayıtta IP adresinin ülkesi, ülke seçimini önceden doldurmak için bir kez kullanılır ve saklanmaz	Meşru menfaat (güvenli ve çalışan bir hizmet)
Misafir oyunu: tarayıcı sekmende tutulan rastgele bir belirteç (bizde yalnızca özet olarak saklanır) ve kayıttan önce oynadığın turlar	Oyunu denemeni ve kayıt olursan sonucunu korumanı sağlamak	Meşru menfaat / sözleşme öncesi adımlar

Gerçek adını, adresini, telefon numaranı, doğum tarihini veya kart bilgilerini istemeyiz. Özel nitelikli kişisel veri (sağlık, inanç gibi) işlemeyiz.

3. Diğer oyuncuların görebildikleri

Oyun adın, ülken, rengin, amblemin, haritadaki karoların, sıralamaların, rozetlerin, takım üyeliğin ve düello sonuçların diğer oyunculara görünür. E-posta adresin diğer oyunculara asla gösterilmez.

4. Otomatik kararlar

Hakkında hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız. Adil oyun kontrolleri hesapları yalnızca işaretler; herhangi bir işlemden önce her işareti bir kişi inceler.

5. Verileri kimlerle paylaşıyoruz (aktarım)

Verileri yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri kapsamında işleyen, özenle seçilmiş hizmet sağlayıcılar kullanırız:

Sağlayıcı	Rolü	Konumu
Supabase, Inc.	Veritabanı ve kimlik doğrulama	Veriler AB'de saklanır (Stockholm, İsveç)
Cloudflare, Inc.	Web barındırma, içerik dağıtımı ve güvenlik	Küresel ağ
Polar Software, Inc.	Ödemelerde satıcı (merchant of record); kart işlemleri için Stripe kullanır	ABD
E-posta gönderim sağlayıcısı	Hesap e-postalarını göndermek	AB veya ABD

Polar, ödemenin kendisi ve vergi/muhasebe yükümlülükleri bakımından bağımsız veri sorumlusudur; Polar'ın gizlilik politikasına bakabilirsin. Kanunen zorunlu olduğunda veya oyuncularımızın ve hizmetin haklarını ve güvenliğini korumak için verileri yetkili mercilerle de paylaşabiliriz.

Kişisel verileri satmayız ve hedefli reklam amacıyla paylaşmayız.

6. Yurt dışına aktarım

Bazı sağlayıcılar verileri bulunduğun ülkenin dışında, AB/AEA, Birleşik Krallık ve Türkiye dışında da (örneğin ABD'de) işler. Bu durumlarda KVKK'nın 9. maddesi ve GDPR'ın V. bölümü uyarınca yeterlilik kararları ve standart sözleşmeler gibi uygun güvencelere dayanırız.

7. Saklama süreleri

Veri	Saklama süresi
Hesap, profil ve oyun verileri	Hesabını silene kadar. 12 ay boyunca kullanılmayan ücretsiz hesaplar otomatik olarak silinir
Onay kayıtları	Hesap var olduğu sürece
Destek talebindeki ziyaretçi e-postası	Talep kapatıldığında silinir
Hiçbir hesaba bağlanmamış misafir turları	90 gün
Polar ödeme bildirimleri	180 gün
İstek sınırlama sayaçları (özet olarak)	1 saat
Yönetim denetim kaydı	24 ay
Sağlayıcılarımızdaki barındırma ve güvenlik kayıtları	Sağlayıcının belirlediği kısa süreler (genellikle günler)

Hesabını sildiğinde verilerin canlı veritabanımızdan hemen silinir. Polar, ödeme kayıtlarını vergi mevzuatının gerektirdiği süre boyunca saklar.

8. Hakların

KVKK'nın 11. maddesi, GDPR ve bulunduğun yerdeki benzer düzenlemeler (örneğin Kaliforniya CCPA, Brezilya LGPD) uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
• verilerine erişmek ve bir kopyasını almak: Hesap → Verilerimi indir (JSON) ya da bize yaz;
• düzeltmek: bilgilerini Hesap sayfasından değiştir;
• silmek: Hesap → Hesabı sil;
• verilerini başka bir hizmete taşımak (JSON dışa aktarım);
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• meşru menfaatimize dayanan işlemeyi kısıtlamak veya buna itiraz etmek; münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek;
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etmek;
• haklarını kullandığın için farklı muameleye maruz kalmamak.

Taleplerini Destek sayfasından ("Verilerimle ilgili soru" konusu) gönder. En geç 30 gün içinde ücretsiz olarak cevaplarız. Verilerini korumak için talebi hesabının e-posta adresinden doğrulamanı isteyebiliriz.

Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkın vardır: Türkiye'de Kişisel Verileri Koruma Kurulu, AB ülkendeki yetkili otorite veya Birleşik Krallık'ta Information Commissioner's Office.

9. Çocuklar

Conquiza 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız. 18 yaşından küçük oyuncular için velinin onayı gerekir. 13 yaşından küçük bir çocuğun hesabı olduğunu düşünüyorsan bize ulaş, hesabı sileriz.

10. Güvenlik

Veriler iletim sırasında şifrelenir (HTTPS). Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca özet olarak saklanır. Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılmıştır; yönetici erişimi yalnızca işletmecidedir ve yönetimsel değişiklikler kayıt altına alınır.

11. Çerezler ve benzeri teknolojiler

Yalnızca siteyi çalıştırmak ve seçimlerini hatırlamak için kesinlikle gerekli olanları kullanırız; bkz. Çerez Bildirimi.

12. Değişiklikler

Bu bildirimi güncelleyebiliriz. Önemli bir değişiklikte yeni sürümü, oynamaya devam etmeden önce uygulamada gösteririz. Sürüm ve tarih en üstte yer alır.