Versiyon: 1.0 · Yürürlük: 8 Kasım 2026
Bu Gizlilik Politikası (“Politika”), Sayko! mobil uygulamasını (“Uygulama”) kullandığında kişisel verilerinin nasıl işlendiğini açıklar. Türkiye’de bulunuyorsan ayrıca KVKK Aydınlatma Metni geçerlidir; iki metin arasında fark olursa Türkiye’deki kullanıcılar için KVKK Aydınlatma Metni esas alınır.
1. Veri sorumlusu ve iletişim
Outis Tech LLC Pennsylvania (ABD) eyaletinde kurulmuş limited şirket 250 N Columbus Blvd, Philadelphia, PA 19106, ABD E-posta: info@outistech.com
Gizlilikle ilgili sorularını ve haklarını kullanma taleplerini info@outistech.com adresine ya da Uygulamadaki Bize Ulaş formuyla iletebilirsin.
2. Özet
- Uygulamayı kullanmak için en az 13 yaşında olmalısın (bazı ülkelerde asgari yaş daha yüksektir; bkz. Bölüm 6). 18 yaşından küçük kullanıcılar için kullanım analizi ve kişiselleştirilmiş reklam her zaman kapalıdır.
- Kullanım analizi ve kişiselleştirilmiş reklam yalnızca sen izin verirsen çalışır. Varsayılan olarak ikisi de kapalıdır. Tercihini istediğin zaman Ayarlar → Gizlilik’ten değiştirebilirsin.
- Hata raporları (Firebase Crashlytics) ve uygulama doğrulaması (Firebase App Check), Uygulamanın çalışması ve güvenliği için izin beklemeden çalışır; hata raporlarını Ayarlar’dan kapatabilirsin.
- Kampanya ve fırsat bildirimleri yalnızca ayrıca onay verirsen gelir; varsayılan olarak kapalıdır.
- Kişisel verilerini para karşılığı satmayız.
- Hesabını istediğin zaman Uygulamadan ya da web üzerinden silebilirsin.
3. Hangi verileri işliyoruz?
3.1 Hesap verileri
- Google ile giriş: Google hesap kimliğin, e-posta adresin ve Google profil fotoğrafının bağlantısı. Kimlik doğrulama Google Sign-In ve Firebase Authentication üzerinden yapılır.
- Apple ile giriş: Apple kullanıcı kimliğin ve Apple’ın bizimle paylaştığı e-posta adresi (“E-postamı Gizle”yi seçtiysen Apple’ın yönlendirme adresi). Apple bir e-posta adresi paylaşmazsa hesabın yalnızca Apple kullanıcı kimliğiyle tutulur.
- Misafir girişi: geçici bir misafir kimliği ve seçtiğin kullanıcı adı. Misafir girişi kalıcı bir hesap oluşturmaz; Uygulama son kullanımdan itibaren 24 saat kullanılmazsa misafir kimliği geçersiz olur ve sonraki girişte yeni bir kimlik oluşturulur.
3.2 Profil verileri
Kullanıcı adın ve Sayko kimliğin (kullanıcı adın, # ve 4 haneli bir numara; örn. isim#1234), profil fotoğrafın ya da seçtiğin avatar, seviye, deneyim puanı (XP), unvanlar, istatistikler, son maçların, sahip olduğun ve kullandığın kozmetikler (çerçeveler, kart arka planları, ses setleri), Sayko Puanı (SP) bakiyen ve SP hareketlerin. Kullanıcı adını 90 günde bir değiştirebilirsin; değiştirdiğinde Sayko kimliğin de değişir.
3.3 Arkadaşlar ve sosyal özellikler (kayıtlı kullanıcılar)
- Arkadaş listen, gönderdiğin ve aldığın arkadaşlık istekleri, oda ve oyun davetleri, Uygulama içindeki bildirim kutundaki kayıtlar.
- Çevrimiçi durumun: Uygulama açıkken çevrimiçi ya da uzakta olduğun ve o an hangi oyunu oynadığın, yaklaşık her dakika sunucumuza gönderilir ve arkadaşlarına gösterilir. Ayarlar’daki “Çevrimdışı görün” seçeneğiyle bunu arkadaşlarından gizleyebilirsin.
- Gizlilik ayarların: arkadaşlarının son maçlarını görüp göremeyeceği ve “Çevrimdışı görün” tercihi.
3.4 Oyun verileri
- Çok oyunculu odalar, oda kodları, oyun sonuçları, puanlar, oylar ve tur kayıtları. Bu kayıtlar aynı odadaki diğer oyuncuların kullanıcı adlarını ve avatarlarını da içerir.
- Oyun içinde yazdığın metinler (örneğin “Kusursuz Yalan” cümleleri, “En İyi Beşli” temaları ve seçimleri, “Tam İsabet” tahminleri).
- Tek cihaz modu, isimle oynama: odayı kuran kişinin yazdığı oyuncu adları, oyun sonucuyla birlikte sunucumuza gönderilir. Bu adlar Uygulama kullanıcısı olmayan kişilere ait olabilir; bu yüzden tam ad yerine takma ad kullanmanı öneririz. Bu adları yalnızca oyun sonucunu göstermek ve odayı kuranın istatistiklerini hesaplamak için kullanırız.
- Tek cihaz modu, gerçek oyuncularla oynama: odayı kuran kişi kayıtlı arkadaşlarını davet eder; her davetli kendi telefonundan katılmayı onaylar. Oyun odayı kuranın telefonunda oynanır; sonuç, XP, unvan ve istatistikler katılan herkesin hesabına yazılır. Sonuç o an gönderilemezse odayı kuranın cihazında saklanır ve yeniden gönderilir.
3.5 Satın alma ve SP verileri
- Satın aldığın ürün, fiyat, para birimi, mağaza işlem kimliği, abonelik durumu ve iade bilgileri; bu bilgiler RevenueCat üzerinden mağazadan bize iletilir. Ödemeler Apple App Store ya da Google Play tarafından işlenir. Kart veya ödeme bilgilerini görmeyiz ve saklamayız.
- SP ile aldığın kozmetikler, kişisel Günün Vitrini içeriğin, En İyi Beşli günlük yapay zekâ kullanım hakkın ve ödüllü reklamla kazandığın SP.
3.6 Yaş ve onay kayıtları
- Doğum yılın (yalnızca asgari yaş sınırındaysan doğum ayın; ay cihazında kalır, sunucuya gönderilmez) ve buna göre belirlenen yaş grubun.
- Cihazının işletim sistemi bir yaş aralığı paylaşırsa (Apple Declared Age Range, Google Play Age Signals) bu yaş aralığı.
- Kabul ettiğin Kullanım Koşulları ve Gizlilik Politikası versiyonları; gizlilik tercihlerin (kullanım analizi, kişiselleştirilmiş reklam, hata raporları, “Kişisel verilerimi satma veya paylaşma”); bunların tarihi, platformu, uygulama sürümü, dili ve cihaz bölgesi ayarı.
3.7 Cihaz ve teknik veriler
- Cihaz tanımlayıcısı: Uygulama ilk açılışta, cihaz bilgilerinden (iOS’ta “identifierForVendor”, Android’de cihazın yapı kimliği) ve oluşturulma zamanından bir cihaz tanımlayıcısı üretir ve cihazın güvenli deposunda saklar.
- Bildirim jetonları: push bildirim jetonu (FCM) ve iOS’ta, çok oyunculu bir oyun sürerken kilit ekranında ve Dynamic Island’da oyunun durumunu gösteren Canlı Etkinlik (Live Activity) jetonu; bu jetonla oyun durumunu Apple’ın bildirim servisi üzerinden güncelleriz.
- Cihaz bölgesi: cihazının bölge ayarındaki ülke kodu, Günün Vitrini’nde bölgene uygun içerik göstermek için her istekte sunucumuza gönderilir. Bölge ayarı, ülkene göre asgari yaşı belirlemek için de kullanılır. Bu bir konum verisi değildir; konum izni istemeyiz.
- Uygulama doğrulaması (Firebase App Check): isteklerin gerçek Sayko! uygulamasından geldiğini doğrulamak için cihazın Apple (App Attest / DeviceCheck) ya da Google Play (Play Integrity) üzerinden bir doğrulama jetonu alır.
- Cihaz modeli ve markası, işletim sistemi, uygulama sürümü, dil ayarı.
- IP adresi: sunucularımıza ve hizmet sağlayıcılarımıza bağlandığında teknik olarak işlenir. IP adresini hesabınla ilişkilendirerek saklamayız; sunucu erişim kayıtlarında Bölüm 10’daki süre boyunca tutulur.
- Hata ve çökme kayıtları (Crashlytics): çökme anındaki teknik durum ve cihaz bilgileri. Hesap kimliğin, kullanıcı adın ya da e-posta adresin Crashlytics’e gönderilmez; raporlar yalnızca Firebase’in kurulum kimliğiyle ve misafir/abone olup olmadığın bilgisiyle ilişkilendirilir.
3.8 Kullanım verileri (yalnızca izninle)
Hangi ekranları ve oyunları kullandığın, oyun başlatma ve bitirme gibi olaylar, satın alma akışındaki adımlar, hesap kimliğin ve cihaz bilgilerin (Google Analytics for Firebase).
3.9 Reklam verileri (kişiselleştirme yalnızca izninle)
- Reklam tanımlayıcısı (iOS’ta IDFA, yalnızca App Tracking Transparency izni verirsen; Android’de reklam kimliği), reklam gösterim ve tıklama bilgileri. Kişiselleştirilmiş reklama izin vermediysen reklamlar yalnızca sınırlı teknik verilerle (ör. cihaz türü, yaklaşık konum için IP adresi) kişiselleştirilmeden gösterilir.
- Ödüllü reklamlar: SP kazanmak için reklam izlediğinde, ödülün sunucumuzda doğrulanabilmesi için hesap kimliğin Google AdMob’a iletilir ve AdMob bunu doğrulama isteğiyle bize geri gönderir.
3.10 Güvenlik ve moderasyon verileri
- Gönderdiğin ve hakkında yapılan bildirimler (rapor), bildirim anındaki kullanıcı adı ve profil fotoğrafının kopyası, bildirime konu oda bilgisi.
- Engellediğin kullanıcılar.
- Otomatik kontrollerin sonuçları (profil fotoğrafı görsel kontrolü, kullanıcı adı ve oyun metni kelime filtresi).
- Moderasyon kararları (ör. fotoğrafın kaldırılması, kullanıcı adının sıfırlanması, hesabın askıya alınması ya da kapatılması, cihaz engeli) ve gerekçeleri, kötüye kullanım ve dolandırıcılık önleme kayıtları. Bildirilen ya da yasaklanan bir misafirin cihaz tanımlayıcısının özeti (hash).
3.11 Destek yazışmaları
Bize Bize Ulaş formuyla (konu, mesajın, eklediğin ekran görüntüleri, uygulama sürümü, platform ve dil) ya da e-postayla ilettiğin bilgiler ve verdiğimiz yanıtlar. Form, giriş yaptığın hesapla ilişkilendirilmiş olarak gönderilir.
3.12 Bağlantılar
Arkadaş ekleme ve oda davet bağlantıları saykogames.com üzerinden açılır. Arkadaş ekleme bağlantısı Sayko kimliğini (kullanıcı adınla birlikte) ve profil fotoğrafının bağlantısını; oda davet bağlantısı yalnızca oda kodunu ve oyunu taşır. Bağlantıyı gönderdiğin herkes bu bilgileri görebilir.
Özel nitelikli veri toplamayız. Sağlık, din, siyasi görüş, etnik köken, cinsel yaşam gibi özel nitelikli kişisel verileri bilerek işlemeyiz. Lütfen bunları oyun içi metinlere, kullanıcı adına ya da profil fotoğrafına koyma.
Konum verisi toplamayız. Uygulama cihazının konum iznini istemez. “Kayıp Turist” oyunu senin konumunu değil, oyunda gösterilen yerleri konu alır.
4. Verileri neden ve hangi hukuki sebeple işliyoruz?
| Amaç | Veriler | Hukuki sebep (GDPR / KVKK) |
|---|---|---|
| Hesap oluşturma, giriş, profil, çok oyunculu ve tek cihaz oyunları, oyun içi ilerleme, istatistik ve unvanlar | Hesap, profil, oyun, cihaz verileri | Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c) |
| Arkadaşlar, istekler, davetler, çevrimiçi durum, bildirim kutusu, davet bağlantıları | Arkadaş ve sosyal veriler, profil verileri | Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c) |
| Tek cihaz modunda yazılan ve Uygulama kullanıcısı olmayan kişilere ait adların işlenmesi | Oyun verileri | Meşru menfaat: oyun sonucunu ve istatistikleri kullanıcıya göstermek (GDPR m.6/1-f; KVKK m.5/2-f) |
| Satın almaların, SP’nin ve aboneliklerin yönetimi, iadeler, ödüllü reklam ödülünün doğrulanması | Satın alma ve SP verileri, hesap kimliği | Sözleşmenin ifası; hukuki yükümlülük (kayıt saklama) (GDPR m.6/1-b, c; KVKK m.5/2-c, ç) |
| Bölgene uygun içerik (Günün Vitrini) ve ülkene göre asgari yaş | Cihaz bölgesi | Sözleşmenin ifası; hukuki yükümlülük (GDPR m.6/1-b, c; KVKK m.5/2-c, ç) |
| Yaş kontrolü ve onay kayıtları | Yaş ve onay kayıtları | Hukuki yükümlülük (çocukların korunması, rızanın ispatı) ve meşru menfaat (GDPR m.6/1-c, f, m.7/1; KVKK m.5/2-ç, e, f) |
| Hata raporları, uygulama doğrulaması (App Check), bilgi güvenliği, kötüye kullanım ve dolandırıcılık önleme | Hata kayıtları, cihaz verileri, doğrulama jetonu, IP | Meşru menfaat: Uygulamanın çalışması ve güvenliği (GDPR m.6/1-f; KVKK m.5/2-f). Hata raporlarını Ayarlar’dan kapatabilirsin. |
| Moderasyon, bildirim ve engelleme, Kullanım Koşulları’nın uygulanması | Güvenlik ve moderasyon verileri, kullanıcı içeriği | Meşru menfaat; sözleşmenin ifası (GDPR m.6/1-b, f; KVKK m.5/2-c, f) |
| Kullanım analizi ve ürün geliştirme | Kullanım verileri | Rıza (GDPR m.6/1-a; KVKK m.5/1 açık rıza) |
| Kişiselleştirilmiş reklam | Reklam verileri | Rıza (GDPR m.6/1-a; KVKK m.5/1 açık rıza) |
| Kişiselleştirilmemiş reklam (Uygulamayı ücretsiz sunmak için) | Sınırlı teknik veri (ör. yaklaşık konum için IP, cihaz türü) | Meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f). AB/AEA, Birleşik Krallık ve İsviçre’de izin yoksa Google’ın “sınırlı reklamlar” modu kullanılır. |
| Oyun bildirimleri (arkadaşlık istekleri, oda davetleri, oyun, yeni paketler ve yeni oyun modları) | Bildirim jetonları, dil | Sözleşmenin ifası; meşru menfaat; cihazının bildirim izni (GDPR m.6/1-b, f; KVKK m.5/2-c, f) |
| Kampanya ve fırsat bildirimleri (indirimler, fırsatlar, tanıtımlar) | Bildirim jetonu, dil | Rıza (GDPR m.6/1-a; KVKK m.5/1 açık rıza); ayrı onay, varsayılan kapalı |
| Yapay zekâ ile oyun değerlendirmesi (“En İyi Beşli”) | Oyun teması, oyuncuların seçimleri ve oyundaki görünen adları | Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c) |
| Destek taleplerine yanıt | Destek yazışmaları | Sözleşmenin ifası; meşru menfaat (GDPR m.6/1-b, f; KVKK m.5/2-c, f) |
| Hukuki taleplerin kurulması, kullanılması ve savunulması; yetkili makam taleplerinin karşılanması | İlgili veriler | Meşru menfaat; bir hakkın tesisi; hukuki yükümlülük (GDPR m.6/1-c, f; KVKK m.5/2-ç, e) |
Rızana dayanan işlemler için rızanı istediğin zaman Ayarlar → Gizlilik’ten (kampanya bildirimleri için Ayarlar → Bildirimler’den) geri alabilirsin. Geri alma, o zamana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Rıza vermemen Uygulamayı kullanmana engel değildir.
5. Gizlilik tercihlerin nasıl çalışır?
- İlk girişte, Google, Apple ya da Misafir butonuna bastığında doğum yılını (gerekirse doğum ayını) sorarız ve Kullanım Koşulları ile bu Politika’yı onaylamanı isteriz. 18 yaş ve üzerindeysen, ardından kullanım analizi ve kişiselleştirilmiş reklam için tercihini sorarız. Varsayılan olarak ikisi de kapalıdır. Tercihini vermediğin ya da reddettiğin sürece kullanım analizi toplanmaz ve reklamlar kişiselleştirilmez.
- AB/AEA, Birleşik Krallık ve İsviçre’de bu tercih, Google’ın sertifikalı onay yönetim aracı (Google User Messaging Platform) üzerinden ve IAB Avrupa Şeffaflık ve Onay Çerçevesi’ne (TCF) uygun olarak alınır. Reklam iş ortaklarının listesi bu ekranda gösterilir.
- iOS’ta kişiselleştirilmiş reklama izin verirsen, Apple’ın App Tracking Transparency izin penceresi gösterilir. Reddedersen uygulamalar arası takip yapılmaz ve IDFA kullanılmaz.
- Tercihlerin cihaz bazında saklanır (tarayıcıdaki çerez tercihi gibi). Aynı cihazda çıkış yapıp başka bir hesapla ya da misafir olarak giriş yaptığında aynı tercihler uygulanır ve o hesap için de kayıt altına alınır. Cihazı başka biriyle paylaşıyorsan tercihleri Ayarlar’dan değiştirebilirsin.
- Kayıtlı bir kullanıcı yeni bir cihaza geçtiğinde tercihler o cihazda bir kez daha sorulur.
- Hata raporları (Crashlytics) ve uygulama doğrulaması (App Check) rızaya bağlı değildir ve tercih ekranından önce de çalışır; hata raporlarını Ayarlar → Gizlilik’ten kapatabilirsin.
- Bildirimler: oyun bildirimleri (arkadaşlık istekleri, oda davetleri, oyun, yeni paketler ve yeni oyun modları), cihazının bildirim iznini verdiğinde gelir; Ayarlar → Bildirimler’den ya da telefonunun ayarlarından kapatabilirsin. Kampanya ve fırsat bildirimleri (indirimler, fırsatlar, tanıtımlar) ise ayrı bir onaydır: bildirim izni isteğinin altındaki işaretsiz kutuyu işaretlersen ya da Ayarlar → Bildirimler’deki seçeneği açarsan gelir. Varsayılan olarak kapalıdır ve istediğin zaman kapatabilirsin.
6. Çocuklar ve gençler
- Uygulama 13 yaşından küçükler için değildir ve çocuklara yönelik değildir. Tüm içerik 13 yaş ve üzeri için hazırlanır; yetişkinlere yönelik içerik paketi yoktur.
- Doğum yılı (ve gerekirse ayı) asgari yaşın altında olduğunu gösteren kişilerin Uygulamayı kullanmasına izin verilmez; bu kişilerden hiçbir veri toplanmaz ve sunucularımıza gönderilmez. Girilen doğum yılı ve ayı yalnızca cihazda tutulur; yaş sınırına ulaşıldığında Uygulama kendiliğinden açılır.
- 13–17 yaş (kısıtlı mod): kullanım analizi ve kişiselleştirilmiş reklam her zaman kapalıdır; reklamlar yaşa uygun içerik ayarıyla ve kişiselleştirilmeden gösterilir; App Tracking Transparency sorulmaz; profil fotoğrafı yüklenemez (hazır avatarlar kullanılabilir); kampanya ve fırsat bildirimleri gönderilmez.
- Bazı ülkelerde asgari yaş daha yüksektir. Yerel mevzuat çocukların verilerinin işlenmesi için ebeveyn onayı gerektirdiğinde, ebeveyn onayı akışı sunmak yerine o ülkede asgari yaşı yükseltiriz. Örneğin Hindistan’da (Dijital Kişisel Verilerin Korunması Yasası) asgari yaş 18’dir. Uygulanan asgari yaş, cihazının bölge ayarına göre belirlenir ve giriş ekranında gösterilir.
- Mağaza yaş sinyalleri: Apple (Declared Age Range) ya da Google Play (Age Signals) bir yaş aralığı paylaştığında bunu kullanırız; beyanınla bu sinyal arasında daha koruyucu olanı uygularız. Bunun dışında yaşa dair bilgi toplamayız; Google ya da Apple hesabından doğum tarihi istemeyiz.
- Asgari yaşın altında bir kişinin Uygulamayı kullandığını öğrenirsek hesabı ve verilerini sileriz. 18 yaşından küçük olduğu öğrenilen hesaplar kısıtlı moda alınır. Ebeveyn ya da veliysen info@outistech.com adresine yazabilirsin.
7. Diğer oyuncuların gördükleri
- Oyunlarda: aynı odadaki ya da aynı tek cihaz oyunundaki oyuncular kullanıcı adını, profil fotoğrafını ya da avatarını, seviyeni, unvanını, kozmetiklerini ve oyun içinde yazdıklarını görür.
- Profilinde: herkes kullanıcı adını, Sayko kimliğini, profil fotoğrafını ya da avatarını, seviyeni, unvanını ve kozmetiklerini görebilir. İstatistiklerini yalnızca arkadaşların görür. Son maçlarını da varsayılan olarak arkadaşların görür; Ayarlar → Gizlilik’ten gizleyebilirsin. Arkadaşın olmayanlar ikisini de göremez.
- Arkadaşların çevrimiçi ya da uzakta olduğunu ve hangi oyunu oynadığını görür; “Çevrimdışı görün”ü açarsan görmez.
- Kullanıcı adın ve avatarın, birlikte oynadığın kayıtlı kullanıcıların istatistiklerinde ve son maçlarında görünebilir.
- Paylaştığın arkadaş ekleme bağlantısını açan herkes adını, Sayko kimliğini ve profil fotoğrafını görür.
Moderasyon:
- Kurallara aykırı içeriği tespit etmek için otomatik araçlar ve insan incelemesi kullanabiliriz. Yüklenen profil fotoğrafları yayınlanmadan önce otomatik bir görsel kontrolünden geçer (Amazon Rekognition, AWS Frankfurt). Kullanıcı adları ve oyun içi metinler, 16 dilde kendi kelime listemizle otomatik olarak filtrelenir. Fotoğraftaki konum ve diğer meta veriler (EXIF) silinir.
- Diğer oyuncuları profillerindeki menüden bildirebilir ve engelleyebilirsin. Bildirimleri ekibimiz inceler.
- Engelleme: engellediğin oyuncu sana arkadaşlık isteği ve oyun daveti gönderemez ve arkadaş listenden çıkar. Engellediğin kişiye bildirim gitmez. Engellediklerini Engellenenler listesinde görebilir ve engeli kaldırabilirsin.
- Kurallara aykırılık hâlinde fotoğrafı kaldırabilir, kullanıcı adını sıfırlayabilir, hesabı askıya alabilir ya da kapatabilir ve cihazdan girişi engelleyebiliriz; bu durumda sana gerekçesini gösteririz.
- Otomatik kararlar: otomatik kontroller bir fotoğrafı ya da metni yükleme anında reddedebilir. Hesabın askıya alınması, kapatılması ya da cihaz engeli gibi kararları ekibimiz verir. Bir karara itiraz etmek için info@outistech.com adresine ya da Bize Ulaş formuyla yazabilirsin; itirazını bir insan değerlendirir.
8. Verileri kimlerle paylaşıyoruz?
Kişisel verilerini para karşılığı satmayız. Verileri yalnızca aşağıdaki alıcılarla, bu Politika’daki amaçlar için ve veri işleme sözleşmeleriyle güvence altına alınmış olarak paylaşırız:
| Alıcı | Hizmet | Konum |
|---|---|---|
| Amazon Web Services (AWS) | Sunucular, veritabanı, yedekler; profil fotoğrafı görsel kontrolü (Amazon Rekognition) | Almanya (Frankfurt) |
| Cloudflare, Inc. | Alan adı (DNS), güvenlik ve saldırı koruması (DDoS), görseller dahil içerik dağıtımı ve depolama (CDN, R2), saykogames.com web sitesi | ABD ve Cloudflare’in küresel ağı |
| Google LLC / Google Ireland Ltd. | Google Sign-In ve Firebase Authentication (giriş), Firebase Cloud Messaging (bildirimler), Firebase Crashlytics (hata raporları), Firebase App Check (uygulama doğrulaması), Google Analytics for Firebase (yalnızca izinle), Google AdMob (reklamlar, ödüllü reklam doğrulaması), Google User Messaging Platform (onay), Google Maps (harita, “Kayıp Turist”) | ABD ve diğer ülkeler |
| Google Play (Google LLC) | Google Play satın almaları, Google Play Hizmetleri, Play Integrity (uygulama doğrulaması), Age Signals (yaş sinyali) | ABD ve diğer ülkeler |
| Apple Inc. | Apple ile giriş, App Store satın almaları, Apple Push Notification servisi ve Canlı Etkinlikler, App Attest / DeviceCheck (uygulama doğrulaması), Declared Age Range (yaş sinyali) | ABD ve diğer ülkeler |
| RevenueCat, Inc. | Satın alma ve abonelik yönetimi | ABD |
| Anthropic, PBC | Claude API: “En İyi Beşli” oyununda yapay zekâ ile değerlendirme | ABD |
| Yetkili kurumlar ve mahkemeler | Yasal zorunluluk, hukuki talep ya da güvenlik için gerekli olduğunda | — |
| Olası bir şirket birleşmesi, devri ya da yeniden yapılanmada alıcı | Bu Politika’daki güvencelerle; önceden bilgilendirme yapılır | — |
Bazı özel durumlar:
- Anthropic (Claude API): “En İyi Beşli” oyununda yapay zekâya oyun teması (sen yazdıysan yazdığın tema), oyuncuların seçimleri ve oyundaki görünen adları (kullanıcı adı ya da tek cihaz modunda yazılan ad) gönderilir; oyuncular P1, P2 gibi kodlarla eşleştirilir. Hesap kimliğin ve e-posta adresin gönderilmez. Anthropic bu verileri ticari API koşulları kapsamında, hizmet sağlayıcımız olarak işler ve modellerini eğitmek için kullanmaz.
- Google Maps: “Kayıp Turist” oyununda harita Google’ın sunucularından yüklenir. Bu sırada IP adresin ve cihaz bilgilerin Google’a iletilir; bu, senin başlattığın oyun özelliğinin bir parçasıdır. Konumunu sormayız ve kullanmayız.
- Mapillary görselleri: Aynı oyundaki sokak görüntüleri Mapillary katkıcılarına aittir ve bizim sunucularımızdan sunulur; görüntüler yüklenirken Mapillary’ye veri gitmez. Kaynak bağlantısına dokunursan Mapillary’nin sitesi tarayıcında açılır.
- Reklam iş ortakları: Kişiselleştirilmiş reklama izin verirsen Google AdMob ve Google’ın sertifikalı reklam iş ortakları reklam tanımlayıcını işleyebilir. AB/AEA ve Birleşik Krallık’taki iş ortakları listesi onay ekranında gösterilir. Bu paylaşım, bazı ABD eyalet yasalarında “paylaşım” ya da “satış” sayılabilir; yalnızca izninle yapılır ve Ayarlar’dan kapatılabilir.
- Google’ın kendi politikaları: Google’ın verileri nasıl kullandığı için: https://policies.google.com/technologies/partner-sites
9. Verilerin işlendiği ülkeler
- Hesap, profil ve oyun verilerinin tutulduğu sunucularımız, veritabanımız ve yedeklerimiz Avrupa Birliği’nde, Almanya’da (Frankfurt) bulunur. Profil fotoğrafları ve diğer görseller Cloudflare’de depolanır ve Cloudflare’in küresel ağı üzerinden sunulur.
- Diğer hizmet sağlayıcılarımız (Cloudflare, Google, Apple, RevenueCat, Anthropic) verileri bulunduğun ülkenin dışında, ABD’de ya da başka ülkelerde işleyebilir. AB/AEA, Birleşik Krallık ve İsviçre’deki kullanıcılar için bu sağlayıcılarla yaptığımız veri işleme sözleşmeleri, AB Komisyonu’nun Standart Sözleşme Maddeleri (SCC)’ni ve Birleşik Krallık için UK Addendum / IDTA’yı içerir; alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi (DPF), Birleşik Krallık uzantısı ve İsviçre-ABD DPF de geçerlidir.
- Türkiye’deki kullanıcılar için verilerin işlendiği ülkeler ve alıcılar KVKK Aydınlatma Metni’nde ayrıca açıklanır.
- Şirketimiz ABD’de yerleşiktir. Destek, bakım ve moderasyon amacıyla ekibimiz verilere ABD’den ve Türkiye’den erişebilir. Verilerini doğrudan senden alan ABD’li bir şirket olarak, ABD kanunları kapsamında yetkili makamlardan gelen hukuka uygun talepleri karşılamakla yükümlü olabiliriz; böyle bir talep aldığımızda, yasaların izin verdiği ölçüde kapsamını sınırlamaya çalışırız.
- Bu güvencelerle ilgili bilgiyi info@outistech.com adresinden isteyebilirsin.
10. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri, arkadaşlıklar ve engellemeler | Hesabını silene kadar. Uzun süre kullanılmayan hesapları ileride silmeye karar verirsek bunu önceden duyururuz. |
| Misafir oturum verileri | Son kullanımdan itibaren 24 saat; misafir kimliği bu sürenin sonunda geçersiz olur. Misafirin adı, birlikte oynadığı oyuncuların oyun kayıtlarında aşağıdaki “ayrıntılı oyun kayıtları” süresince kalır. Bildirilen ya da yasaklanan bir misafirin cihaz tanımlayıcısı özeti, bildirimin ya da yasağın süresi boyunca tutulur. |
| Çok oyunculu oda kayıtları | 30 gün |
| Ayrıntılı oyun kayıtları (diğer oyuncuların adlarını ve oyun içi metinleri içeren) | 90 gün. Sonrasında yalnızca istatistik, son maçlar ve unvanlar için gereken özetler tutulur; diğer oyuncuların adları bu özetlerden çıkarılır. |
| Satın alma ve işlem kayıtları | Vergi, muhasebe ve iade itirazları nedeniyle 7 yıl. Hesap silinirse hesabınla bağlantısı koparılır. |
| Onay kayıtları (yaş grubu, kabul edilen versiyonlar, tercihler ve tarihleri) | Hesap süresince; hesabını silince silinir |
| Bildirimler (rapor) ve moderasyon kayıtları | Kapanıştan sonra 12 ay; bildirime konu fotoğraf kopyaları ve yapay zekâ çıktıları 30 gün |
| Yasaklama (ban) ve askıya alma kayıtları | Yasağın uygulanması için gerekli olduğu sürece; kalıcı yasaklarda yalnızca cihaz/hesap tanımlayıcısı tutulur |
| Hata kayıtları (Crashlytics) | 90 gün (Google tarafından) |
| Kullanım analizi verileri (Google Analytics for Firebase) | 14 ay (Google tarafında kullanıcı bazlı veri) |
| Sunucu erişim kayıtları (IP dahil) | 400 gün; güvenlik ve kötüye kullanımın önlenmesi için |
| Destek yazışmaları | Talebin kapanmasından sonra 2 yıl |
| Yedekler | Silinen veriler yedeklerde en fazla 30 gün daha kalabilir; bu süre içinde yedekler yalnızca felaket kurtarma için kullanılır. |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.
11. Hesap silme
- Uygulama içinden: Ayarlar → Hesap → Hesabımı Sil.
- Web üzerinden: Uygulamaya erişemiyorsan saykogames.com’daki Hesap Silme sayfasındaki adımları izle ya da info@outistech.com adresine, kullanıcı adını ya da Sayko kimliğini yazarak “Hesap silme talebi” konulu bir e-posta gönder (herhangi bir e-posta adresinden yazabilirsin). Bu talepleri en geç 30 gün içinde yerine getiririz.
- Uygulama içinden silme anında işlenir; yedeklerdeki kopyalar en fazla 30 gün içinde temizlenir.
- Hesabını sildiğinde e-posta adresin, giriş kimliklerin, kullanıcı adın ve Sayko kimliğin, profil fotoğrafın, cihazların ve bildirim jetonların, seviye, unvan, istatistik ve kozmetiklerin, SP bakiyen, arkadaşlıkların, engellemelerin ve bildirimlerin silinir. Diğer oyuncuların oyun kayıtlarında adın “Silinmiş oyuncu” olarak değiştirilir ve fotoğrafın kaldırılır. Firebase’deki kimlik doğrulama kaydın ve RevenueCat’teki abone kaydın silinir; Apple ya da Google ile girişinin Uygulamayla bağlantısı kaldırılır (Apple ile giriş yaptıysan Apple nezdinde de iptal edilir).
- Yasal olarak saklamamız gereken satın alma kayıtları, hesabınla bağlantısı koparılarak Bölüm 10’daki süreler boyunca tutulur. Yasaklanmış bir hesaba ait tanımlayıcılar, yasağın uygulanması için tutulabilir.
- Hesabın silinmesi, App Store ya da Google Play aboneliğini iptal etmez. Aboneliğini mağaza hesap ayarlarından ayrıca iptal etmelisin.
- SP bakiyen ve SP ile aldığın kozmetikler silme ile birlikte kalıcı olarak kaybolur. Premium aboneliği ve oyun modu satın alımları mağaza hesabına bağlı olduğundan, mağazanın kurallarına göre aynı mağaza hesabıyla yeni bir Sayko! hesabında “Satın Alımları Geri Yükle” ile geri yüklenebilir.
- Hesabını silmeden de profil fotoğrafını kaldırabilir, kullanıcı adını değiştirebilir ve gizlilik tercihlerini geri alabilirsin.
12. Hakların
Bulunduğun yere göre şu haklara sahipsin:
- Verilerine erişme ve bir kopyasını alma,
- yanlış verilerin düzeltilmesini isteme,
- verilerinin silinmesini isteme,
- işlemenin kısıtlanmasını isteme,
- meşru menfaate dayanan işlemeye itiraz etme,
- verilerini yapılandırılmış bir formatta alma (taşınabilirlik),
- rızanı geri alma,
- yalnızca otomatik işlemeye dayanan kararlara itiraz etme ve bir insanın değerlendirmesini isteme,
- bir denetim makamına şikâyette bulunma: AB’de bulunduğun ülkenin veri koruma otoritesi, Birleşik Krallık’ta ICO, Türkiye’de Kişisel Verileri Koruma Kurulu, diğer ülkelerde yerel veri koruma makamı.
Türkiye’deki kullanıcılar KVKK m.11’deki haklarını kullanabilir (ayrıntılar ve başvuru usulü KVKK Aydınlatma Metni’nde).
ABD’deki kullanıcılar: Eyaletinin gizlilik yasası (ör. Kaliforniya CCPA/CPRA, Virginia, Colorado, Connecticut, Texas ve diğerleri) sana erişim, silme, düzeltme ve kişisel verilerin satışından ya da hedefli reklam için paylaşımından vazgeçme hakları tanıyabilir. Kişisel veri satmayız. Reklam tanımlayıcının hedefli reklam için paylaşımı yalnızca izninle olur; bunu Ayarlar → Gizlilik’teki “Kişisel verilerimi satma veya paylaşma” seçeneğiyle kapatabilirsin. Taleplerini yetkili bir temsilci aracılığıyla da iletebilirsin. Bir talebi reddedersek, yanıtımıza cevap vererek itiraz edebilirsin; itirazını 45 gün içinde değerlendiririz. Bu haklarını kullandığın için sana farklı davranmayız.
Diğer ülkelerdeki kullanıcılar (ör. Brezilya, Güney Kore, Japonya, İsviçre, Endonezya), kendi veri koruma mevzuatlarındaki hakları aynı iletişim kanallarıyla kullanabilir.
Başvuru: Taleplerini info@outistech.com adresine ya da Uygulamadaki Bize Ulaş formuyla iletebilirsin. Kimliğini ve hesabını doğrulamak için ek bilgi isteyebiliriz (ör. hesabına bağlı e-posta adresinden yazmanı ya da Sayko kimliğini). Taleplerini en geç 30 gün içinde yanıtlarız; karmaşık taleplerde mevzuatın izin verdiği ölçüde süreyi uzatabilir ve seni bilgilendiririz. Talepler ücretsizdir; açıkça temelsiz ya da tekrarlayan taleplerde yasal sınırlar içinde ücret isteyebilir ya da talebi reddedebiliriz.
13. Güvenlik
Verileri aktarım sırasında şifreleriz (TLS). İsteklerin gerçek Uygulamadan geldiğini Firebase App Check ile doğrularız. Sunucularımıza erişimi yetkili ekip üyeleriyle sınırlar, yönetim araçlarını ayrı kimlik doğrulamasıyla korur ve yönetim işlemlerinin kaydını tutarız. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa yasaların öngördüğü sürelerde ilgili makamlara ve, gerekli olduğunda, sana bildirimde bulunuruz.
14. Hizmet bölgeleri
Uygulama Rusya Federasyonu’nda ve Çin Halk Cumhuriyeti’nde (anakara) sunulmaz. Uygulamanın Rusça ve Çince dil seçenekleri, bu dilleri konuşan diğer ülkelerdeki kullanıcılar içindir.
15. Üçüncü taraf bağlantıları
Uygulama, içerik kaynaklarına (ör. Mapillary, Wikipedia), lisans sayfalarına ve mağaza sayfalarına bağlantılar içerir. Bu bağlantılara dokunduğunda ilgili site tarayıcında açılır; bu sitelerin gizlilik uygulamalarından sorumlu değiliz.
16. Değişiklikler
Bu Politika’yı güncelleyebiliriz. Her versiyonun numarası ve yürürlük tarihi en üstte yer alır. Önemli değişikliklerde seni yürürlükten önce Uygulama içinde bilgilendirir ve gerektiğinde yeniden onayını isteriz. Önceki versiyonlar saykogames.com’daki yasal sayfaların arşivinde yayımlanır.