Gizlilik Politikası — Pigeon Online World

1. Veri sorumlusu

ROKO GAME TEKNOLOJİ A.Ş. (Roko Game Studios)
Adres: Üniversite Mahallesi, Sarıgül Sokak No:35/1, Avcılar / İstanbul
E-posta: [email protected]
Web: https://www.pigeononlineworld.com

2. Topladığımız veriler

Hesap bilgileri. Kayıt olurken verdiğin e-posta adresi, kullanıcı adı ve şifre. Şifreni açık hâliyle saklamayız; yalnız geri çevrilemeyen bir özetini (bcrypt) tutarız.

Google ya da Apple ile giriş. Android'de Google Play Games, iOS'ta Apple ile giriş yaparsan o hizmet bize seni tanıyan bir numara verir (Google Play Games oyuncu kimliği ya da Apple kullanıcı kimliği). Bu numarayı hesabına bağlarız. Bu yolla açılan hesapta şifre yoktur. Google Play Games bize e-posta adresi vermez. Apple ile girişte Apple'ın bize verdiği e-posta adresini saklarız; Apple'da "E-postamı Gizle"yi seçtiysen bu, Apple'ın senin için oluşturduğu aracı bir adrestir. Adını Apple'dan istemeyiz. Apple ile girişte Apple'ın verdiği bir erişim anahtarını da saklarız; hesabını sildiğinde bu anahtarla Apple'a hesabının kapandığını bildiririz.

Güvenlik kayıtları. Hesabın açıldığı andaki IP adresi ve bağlantı bilgisinde varsa ülke kodu; son girişinin zamanı, IP adresi ve ülke kodu; toplam giriş sayın. Son giriş bilgisini sen de görebilirsin, böylece tanımadığın bir girişi fark edersin. Başarısız giriş denemelerini kaydetmeyiz. Çok sayıda denemeyi yavaşlatmak için IP adresi kısa bir süre yalnız sunucunun belleğinde tutulur.

Cihaz kayıtları. Giriş yaptığında ya da hesap açtığında oyun, cihazının tanımlayıcısını (iOS'ta uygulama üreticisine özgü tanımlayıcı, Android'de Android kimliğinden türetilen değer, bilgisayarda makine kimliği), cihazın modelini ve işletim sistemini sunucuya gönderir. Her cihaz için ilk ve son giriş zamanını, son IP adresini ve ülke kodunu ve kaç kez giriş yapıldığını saklarız. Bunu yalnız hileyi ve kötüye kullanımı önlemek ve kuralları çiğneyen bir cihazı engelleyebilmek için yaparız. Bu tanımlayıcı reklam kimliği değildir ve seni başka uygulamalarda izlemek için kullanılmaz.

Oyun verileri. Kuşların, kümesin ve eşyaların; Coin ve elmas bakiyen ile bunların hareket kaydı; görevlerin, yarışmaların, mezat ilanların ve tekliflerin; oyun ayarların; karakterinin oyun dünyasındaki yeri. Bu yer oyunun haritasındadır, gerçek konumunla ilgisi yoktur.

Oyuncular arasındaki içerik. Gönderdiğin mesajlar, arkadaşlık istekleri, engellediğin oyuncular, yaptığın şikâyetler, profil tanıtım yazın, ziyaret notların ve posta kutundaki mektuplar.

Gerçek parayla satın almalar. Elmas paketlerini ve başka oyun içi ürünleri App Store (Apple) ya da Google Play üzerinden gerçek parayla satın alabilirsin. Ödemeyi Apple ya da Google işler; kart ve banka bilgilerini biz hiç görmeyiz. Apple'dan ya da Google'dan satın almanın işlem numarasını, ürünü, satın alma zamanını ve daha sonra iade edilip edilmediğini ya da iptal edilip edilmediğini alırız. Her satın almayı teslim etmeden önce Apple ya da Google ile doğrularız; ürünü teslim etmek, iadeleri yürütmek ve dolandırıcılığı önlemek için kaydını hesabınla birlikte saklarız.

Ödüllü reklamlar (Google AdMob). Oyun yalnız sen bir ödül için reklam izlemeyi seçtiğinde reklam gösterir (örneğin çarkta ek bir çevirme, pazarda bir yuvayı açmak ya da günlük ödülünü ikiye katlamak). Reklamları Google AdMob gösterir. Reklamı göstermek ve ölçmek için Google'a cihaz ve uygulama bilgileri gider: cihaz modeli, işletim sistemi, IP adresi ve Android'de, cihazın izin veriyorsa Google reklam kimliği. Reklamı izleyip bitirdiğinde Google, ödülünü verebilmemiz için sunucumuza tek kullanımlık rastgele bir kod ve hesap numaranı taşıyan bir onay gönderir. Google'dan yalnız her yaşa uygun reklamlar göstermesini ve reklam isteklerini rıza yaşının altındaki kullanıcılardan geliyormuş gibi işlemesini isteriz.

Oyun kullanım istatistikleri ve çökme raporları (Google Firebase). Oyunun nasıl kullanıldığını ve nerede hata verdiğini görmek için Android ve iOS sürümlerinde Google'ın Firebase hizmetlerini kullanırız: Google Analytics for Firebase (kullanım istatistikleri), Firebase Crashlytics (çökme ve hata raporları) ve Firebase Remote Config (oyun özelliklerini açıp kapatmak). Firebase'e şunlar gider: cihazın modeli ve işletim sistemi, oyunun sürümü, oyunun bu kurulumuna özgü rastgele bir tanımlayıcı, IP adresinden çıkarılan ülke, oturum sayısı ve süresi, oyunda yaptığın bazı işlemler (örneğin hesap açmak, öğreticiyi bitirmek, sürüyü uçurmak, mağazadan ne aldığın ve kaça aldığın, aldığın ödüller ve izlediğin reklamlar), çökme ve hata raporları ve hesap numaran (destek için yazdığında bir çökmenin hangi hesaba ait olduğunu bulabilmek için bir numara). Kullanıcı adını, e-postanı, şifreni ve mesajlarını Firebase'e göndermeyiz. Android'de Firebase, Google reklam kimliğini toplamayacak şekilde ayarlıdır.

Reklam ölçümü (Meta ve TikTok). Facebook, Instagram ve TikTok'taki reklamlarımızın oyuna kaç oyuncu getirdiğini öğrenmek için Android ve iOS sürümlerinde Meta'nın App Events yazılımını ve TikTok'un Business yazılımını kullanırız. Bunlara şunlar gider: oyunun kurulduğu ve açıldığı, hesap açıldığı, öğreticinin bitirildiği ve gerçek parayla yapılan satın almalar (ürünün tutarı ve para birimi); bunlarla birlikte cihaz modeli, işletim sistemi ve IP adresi gibi cihaz ve uygulama bilgileri. Bu yazılımların kendiliğinden veri toplamasını ve hizmetin izin verdiği yerde reklam kimliğini toplamasını kapatırız. Kullanıcı adını, e-postanı, şifreni ve mesajlarını Meta'ya ve TikTok'a göndermeyiz.

İçerik indirme. Oyun ilk açılışta ve güncellemelerde oyun içeriğini (kuş ve kümes dosyaları gibi) bir içerik dağıtım ağından (Bunny.net) indirir. Bu indirme sırasında IP adresin ve cihazının teknik istek bilgileri o hizmet tarafından işlenir. İndirme hesabınla ilişkilendirilmez.

Teknik bilgiler. Her istekte oyunun sürüm numarası ve her açılışta yeniden üretilen rastgele bir oturum kimliği sunucuya gider; ikisi de kaydedilmez. Sunucu kayıtlarımız isteğin türünü, sonucunu ve süresini içerir; IP adresi ya da e-posta içermez. Oyun sunucusuna ve web sitemize giden her istek önce Cloudflare'den geçer. Cloudflare, bağlantıyı iletmek ve saldırılara karşı korumak için IP adresini, isteğin bilgilerini ve IP adresinden çıkardığı ülkeyi işler. Güvenlik kayıtlarındaki ülke kodu da Cloudflare'den gelir. Sunucumuzun önündeki web sunucusu, güvenlik ve arıza tespiti için IP adresi, zaman ve istenen adresi içeren standart erişim kayıtları tutabilir. Bu kayıtlar sınırlı bir süre saklanır ve düzenli olarak silinir.

3. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de seçimin

Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ya da İsviçre'de oynuyorsan, oyunu ilk açtığında Google'ın bir onay penceresi reklamlar ve ölçüm hakkındaki tercihini sorar. Kullanım istatistikleri (Google Analytics for Firebase) ve reklam ölçümü (Meta ve TikTok) yalnız onay verirsen başlar; onay vermezsen başlatılmaz. İzlemeyi seçtiğin reklamların kişiselleştirilip kişiselleştirilmeyeceği de tercihine göre olur. Çökme raporları (Firebase Crashlytics) her zaman gönderilir, çünkü oyunun hatalarını onlarla düzeltiriz. Tercihini istediğin zaman oyunda Ayarlar → Gizlilik ve Şartlar → Reklam gizlilik tercihleri bölümünden değiştirebilirsin; değişiklik oyunu bir sonraki açışında geçerli olur.

4. Toplamadıklarımız

Gerçek adını, doğum tarihini, telefonunu, adresini, cihazının konumunu, rehberini, fotoğraflarını ve mikrofonunu istemeyiz ve toplamayız. iOS'ta reklam kimliğine (IDFA) erişmeyiz ve izleme izni istemeyiz. Android'de Google AdMob, reklam göstermek ve ölçmek için Google reklam kimliğini kullanabilir; bu kimliği cihazının ayarlarından sıfırlayabilir ya da silebilirsin.

Seni başka şirketlerin uygulamalarında ve sitelerinde izlemeyiz ve verilerini satmayız.

5. Verilerini neden kullanırız

Hesabını açmak ve oyunu sunmak için: giriş, kuşlarının ve kümesinin kaydı, oyuncular arasındaki etkileşim, satın aldıklarının teslimi, hesabın ve destek için sana yazmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
Gerçek parayla satın almalar için: satın almayı Apple ya da Google ile doğrulamak, teslim etmek, iadeleri yürütmek ve kanunun istediği kayıtları tutmak. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüklerimiz (KVKK m. 5/2-c ve 5/2-ç).
İzlemeyi seçtiğin bir reklamın ödülünü vermek için (Google AdMob). Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c) ve kanunun gerektirdiği yerde açık rızan.
Güvenlik için: hesabına izinsiz girişi fark etmen, hileyi, kötüye kullanımı ve saldırıları önlemek. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f).
Moderasyon için: şikâyetleri inceleyebilmek için mesajları ve şikâyetleri saklarız. Hukuki sebep: meşru menfaatimiz ve hukuki yükümlülüklerimiz (KVKK m. 5/2-f ve 5/2-ç).
Oyunu iyileştirmek için: hangi özelliklerin kullanıldığını, oyunun nerede takıldığını ve hangi hataları verdiğini görmek (Firebase). Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f) ve kanunun gerektirdiği yerde açık rızan (3. bölüm).
Reklamlarımızı ölçmek için: reklamlarımızın oyuna kaç oyuncu getirdiğini öğrenmek (Meta, TikTok). Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f) ve kanunun gerektirdiği yerde açık rızan (3. bölüm).
Veri kaybına karşı: veritabanının her gece yedeğini alırız.

Sana pazarlama e-postası göndermeyiz. Kayıt olurken verdiğin e-posta adresi giriş için ve hesabın sahibini tanımak için kullanılır. Apple'ın verdiği e-posta adresini ise hesabınla ilgili konularda, destek için ve önemli oyun duyuruları için sana yazmakta kullanırız.

6. Kim neyi görür

Diğer oyuncular kullanıcı adını, profil tanıtım yazını, aynı mahalledeyken karakterinin oyun dünyasındaki yerini, sıralama tablolarındaki sonuçlarını ve mezatta satıcı olarak adını görebilir. Kümesini herkese açtıysan, bir oyuncunun ziyaretini kabul ettiysen ya da o oyuncu arkadaşınsa, kümesindeki eşyaları ve kuşlarının adını, ırkını, cinsiyetini, halkasını ve görünüşünü görür. Mesajını yalnız alıcısı görür.

Diğer oyuncular şunları hiçbir zaman göremez: e-postan, şifren, IP adresin, bakiyen ve hareket kaydın, satın almaların, kuşlarının genetiği, açlık ve susuzluk bilgileri.

Biz, oyunu işletmek, destek vermek, güvenliği sağlamak ve şikâyetleri incelemek için yetkili çalışanlarımız aracılığıyla verilere erişebiliriz.

7. Veriler nerede saklanır ve kimler işler

Verilerin oyunun kendi sunucularında saklanır. Sunucuları, barındırma hizmeti aldığımız OVHcloud'un Türkiye dışındaki veri merkezlerinde çalıştırırız. Bu, KVKK'nın 9. maddesi anlamında verilerin yurt dışına aktarılmasıdır.

Verilerini yalnız oyunu çalıştırmak için hizmet aldığımız şu sağlayıcılar işler:

OVHcloud: oyun sunucularının ve veritabanının barındırılması.
Cloudflare: oyun sunucusuna ve web sitesine giden bağlantıların iletilmesi ve saldırılara karşı korunması (2. bölüm).
Bunny.net: oyun içeriğinin indirilmesi (2. bölüm).
Google: Firebase kullanım istatistikleri, çökme raporları ve özellik anahtarları; AdMob ödüllü reklamları (2. bölüm).
Meta Platforms: reklam ölçümü (2. bölüm).
TikTok: reklam ölçümü (2. bölüm).
Apple ve Google: mağazalarında yapılan gerçek parayla satın almaların işlenmesi; ayrıca yalnız onlarla giriş yapmayı seçersen girişin doğrulanması.

Bu sağlayıcıların bir kısmı Türkiye dışındadır; bu da KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır. Bunların dışında kimseyle veri paylaşmayız. Yalnız bir mahkeme kararı ya da yasal bir zorunluluk olduğunda yetkili makamlara bilgi veririz.

Oyun ile sunucu arasındaki bağlantı HTTPS ile şifrelenir.

8. Ne kadar süre saklarız

Hesap ve oyun verilerin: hesabın açık kaldığı sürece.
Cihaz kayıtları: hesabın açık kaldığı sürece; hesabın silindiğinde silinir. Bir cihaza konmuş yasağın kaydı (cihazın tanımlayıcısı ve gerekçe) bundan sonra da saklanır; yasak, yeni bir hesap açarak aşılamasın diye.
Satın alma kayıtları: hesabın açık kaldığı sürece, ardından vergi ve ticaret mevzuatının saklamamızı istediği süre boyunca.
Hesabını sildiğinde: aşağıdaki "Hesabını silmek" bölümüne bak.
Veritabanı yedekleri: her gece alınır ve 14 gün sonra silinir. Silinen bir hesabın bilgileri en çok bu kadar süre yedeklerde kalabilir.
Google'a (Firebase, AdMob), Meta'ya ve TikTok'a giden veriler: her hizmetin kendi saklama süresi boyunca.
Web sunucusunun erişim kayıtları: sınırlı bir süre, ardından düzenli olarak silinir.
Cloudflare'in işlediği bağlantı bilgileri: Cloudflare'in kendi saklama süresi boyunca.

9. Hesabını silmek

Hesabını oyunun içinden, Ayarlar → Hesap → Hesabımı sil ile silebilirsin. Şifreyle açılmış bir hesapta silmeden önce şifreni bir kez daha girersin; Google ya da Apple ile açılmış bir hesapta şifre sorulmaz. Silinen hesap bir daha açılamaz ve oturumun bütün cihazlarda hemen kapanır. Apple ile açılmış bir hesap silindiğinde Apple'a da hesabın kapandığı bildirilir.

Hesabın silindiğinde e-postan, şifren, Google ya da Apple kimliğinle hesabın arasındaki bağ (Apple'ın verdiği e-posta adresi ve erişim anahtarıyla birlikte), giriş kayıtların (IP adresleri, ülke kodları, son giriş zamanı), profil yazın, oyun ayarların, arkadaşlıkların ve arkadaşlık isteklerin (iki yönde), ziyaret izinlerin ve engelleme listen silinir; kullanıcı adının yerine anlamsız bir ad ("silinmis-kuscu-<numara>") konur. Canlı kuşların oyundan çıkar, çatın (ve varsa tapun) boşalır; bakiye ve kuşlar geri verilmez.

Oyunun bütünlüğü ve oyuncuların güvenliği için şunlar seninle ilişkilendirilmeden, yeni anlamsız adla kalır: bakiye ve bakiye hareket kayıtları; satın alma kayıtları (kanunun istediği süre boyunca); kuşların ölüm kayıtları, halka numaraları ve soy bağları (başka oyuncuların kuşlarının soy kütükleri bunlara bağlıdır); yarışma ve federasyon sonuçları (adın değiştirilerek); mezat ve açık artırma kayıtları; gönderdiğin mesajlar ve mektuplar, federasyon itirazların, yaptığın ve hakkında yapılan şikâyetler (bir şikâyet söylenen söze işaret edebilsin diye); başkalarının sana koyduğu engeller; hesap numarası, açılış ve silinme tarihi ile giriş sayısı.

Gönderdiğin ama alıcının henüz almadığı bir hediye mektubundaki kuş mektuptan çıkar; içindeki Coin ve eşyalar alıcı için alınabilir kalır. Sana gelmiş mektuplar olduğu gibi kalır.

Hesabını silmek hiçbir zaman engellenmez ve hesabın her durumda hemen kapanır. Havada, yarışta ya da mezatta bir kuşun, süren bir mezatta peyin, açık bir ilanın, kaçak ya da misafir bir kuşun veya çatına konmuş ya da sürüne katılmış bir yabani kuş varsa silme iki adımda olur. Önce hesabın hemen kapanır: oturumun bütün cihazlarda kapanır, hesaba bir daha kimse giremez; e-postan, şifren, Google ya da Apple kimliğinle hesabın arasındaki bağ, giriş kayıtların, profil yazın, arkadaşlıkların ve arkadaşlık isteklerin, ziyaret izinlerin ve engelleme listen hemen silinir, kullanıcı adının yerine anlamsız ad konur. Süren iş bitince (kuşların inince, mezat ya da ilan kapanınca, yarış bitince) kalan kayıtlar da kendiliğinden silinir: kuşların oyundan çıkar, çatın boşalır, oyun ayarların silinir. Bunun için senin bir şey yapman gerekmez; bunların hepsi kendiliğinden biter.

Silme canlı veritabanını hemen değiştirir. Veritabanı yedeklerinde bilgilerin, yedeğin saklama süresi dolana kadar kalabilir; Google'a, Meta'ya ya da TikTok'a daha önce gitmiş veriler onların kendi saklama süreleri boyunca saklanır (8. bölüm).

Oyuna giremiyorsan hesabının e-posta adresinden [email protected] adresine yazarak da hesabının silinmesini isteyebilirsin. Nasıl yapılacağı https://www.pigeononlineworld.com/account-deletion/ adresinde de anlatılır.

10. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçükler hesap açamaz. Hesap açarken en az 13 yaşında olduğunu onaylarsın. 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Bunu fark eden bir veli ya da vasi [email protected] adresine yazabilir. 18 yaşından küçüksen oyunu velinin bilgisiyle oyna. Oyun yaşını sormadığı için Google'dan yalnız her yaşa uygun reklamlar göstermesini isteriz.

11. Hakların

KVKK'nın 11. maddesine göre bize başvurarak şunları yapabilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek.
Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
Yurt içinde ya da yurt dışında kimlere aktarıldığını öğrenmek.
Eksik ya da yanlış işlendiyse düzeltilmesini istemek.
Silinmesini ya da yok edilmesini istemek, ve bu işlemlerin verinin aktarıldığı kişilere bildirilmesini istemek.
Yalnız otomatik sistemlerle yapılan bir analizin aleyhine bir sonuç doğurmasına itiraz etmek.
Kanuna aykırı işleme yüzünden zarara uğradıysan zararının giderilmesini istemek.

Avrupa Birliği'nde, Birleşik Krallık'ta ya da İsviçre'de yaşıyorsan veri koruma mevzuatı kapsamında ayrıca verilerinin bir kopyasını makinece okunabilir biçimde isteyebilir, işlemenin kısıtlanmasını isteyebilir, meşru menfaatimize dayanan işlemeye itiraz edebilir, verdiğin onayı istediğin zaman geri alabilir (3. bölüm) ve bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Başvurunu hesabının e-posta adresinden [email protected] adresine gönder. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

12. Güvenlik

Şifreler bcrypt ile özetlenir, bağlantı HTTPS ile şifrelenir, verilere erişim yetkili kişilerle sınırlıdır ve çok sayıda hatalı giriş denemesi yavaşlatılır. Hiçbir sistem tamamen güvenli değildir. Hesabında şüpheli bir şey görürsen bize hemen yaz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli bir değişikliği oyunun içinden duyururuz. Güncel metin her zaman oyunda (Ayarlar → Gizlilik ve Şartlar) ve https://www.pigeononlineworld.com/privacy/ adresindedir.

14. İletişim

Soruların ve başvuruların için: [email protected]

Adresimiz: Üniversite Mahallesi, Sarıgül Sokak No:35/1, Avcılar / İstanbul