Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Kişisel verilerin, veri sorumlusu sıfatıyla ManraOs tarafından işlenir. Künye bilgileri bu sayfanın sonunda yer alır. Bu metin GiftGame Android uygulaması, giftgame.app web sitesi, uygulama içi ve web canlı destek ile e-posta yazışmaları için geçerlidir.

Uygulamada yer alan görev, anket ve reklam firmaları kendi hizmetleri için ayrıca veri sorumlusudur; onların sayfalarında geçirdiğin süre için o firmaların gizlilik politikaları geçerlidir (bkz. 7. bölüm).

2. Kısaca

• Hesabını Google hesabınla açarsın.
• Hile ve kötüye kullanımı önlemek için cihaz bilgilerini, IP adresini ve Google Play Integrity sonucunu işleriz.
• Görev firmalarına e-postanı ya da adını değil, yalnız seni tanımlayan bir numara iletiriz.
• Verilerini satmayız.
• Hesabını uygulamadan ya da https://giftgame.app/deleteAccount adresinden silebilirsin.

3. Hangi verileri işliyoruz?

Hesap verileri:

• Google ile girişte Google’ın paylaştığı e-posta adresi; uygulamada ayrıca ad ve profil fotoğrafı bağlantısı. Web’de yalnız e-posta doğrulaması yapılır.
• Kullanıcı numaran, davet (referans) bilgilerin, dil ve ülke tercihin, hesap durumun; parolayla giriş tanımlı hesaplarda parolanın yalnız şifrelenmiş (hash) özeti.

Cihaz ve teknik veriler (uygulama):

• Android cihaz kimliği, reklam kimliği (Google Advertising ID), cihaz modeli ve üreticisi, Android ve uygulama sürümü, mobil operatör adı, saat dilimi ve dil.
• Bildirim gönderebilmek için anlık bildirim (Firebase) anahtarı; uygulamayı nereden indirdiğini gösteren yükleme kaynağı (Install Referrer).
• Google Play Integrity doğrulama sonucu; cihazın root’lu ya da emülatör olup olmadığı ve hile amaçlı bilinen uygulamaların cihazda yüklü olup olmadığı kontrolünün sonucu. Yüklü uygulamalarının listesi toplanmaz.
• Hata ve çökme kayıtları ile uygulama kullanım olayları (Firebase Crashlytics ve Firebase Analytics).

IP adresi ve yaklaşık konum:

• IP adresin ve IP adresinden çıkarılan ülke, şehir, yaklaşık konum ve internet servis sağlayıcısı bilgisi. Bu bilgi, ülkeye uygun içerik göstermek ve VPN/proxy ya da ülke değişikliğini tespit etmek için kullanılır. GPS konumun toplanmaz.

Kullanım ve GG verileri:

• Kazandığın ve harcadığın GG hareketleri, tamamladığın görevlerin firmalardan gelen bildirimleri (görev, tutar, tarih), oyun, çark, günlük ödül ve davet kayıtları.
• Uygulama içi ödemelerinde Google Play’in ilettiği sipariş bilgisi. Kart bilgilerini Google işler; biz görmeyiz.

Ödül talebi ve teslim verileri:

• Talep ettiğin ürün, talep ve onay kayıtları, sana teslim edilen kodlar ve kodun web’de ne zaman, hangi ülke ve ağdan görüntülendiği.
• Yükleme ürünlerinde girdiğin oyun içi oyuncu kimliği ve benzeri alanlar.

Destek ve iletişim verileri:

• Uygulama içi destek ve web canlı destek yazışmaların, VPN itirazların, bize gönderdiğin e-postalar.

Web sitesi verileri:

• Zorunlu çerezler, onay verirsen analitik çerezler ve çerez kullanmayan kendi ziyaret sayacımızın toplu verileri. Ayrıntı: https://giftgame.app/cerezler

4. Hangi amaçlarla işliyoruz?

• Hesabını açmak, girişini doğrulamak ve hesabını yönetmek.
• Görev, reklam, oyun ve davetlerden kazandığın GG miktarını hesaplamak ve bakiyeni tutmak.
• Ödül taleplerini incelemek, ürünü stoktan ya da tedarikçiden almak ve sana teslim etmek.
• Hile, çoklu hesap, VPN/proxy ile ülke gizleme, sahte görev ve diğer kötüye kullanımları önlemek ve tespit etmek.
• Destek taleplerini yanıtlamak, itirazlarını değerlendirmek.
• Bildirim göndermek (talep durumu, kazanç, duyurular).
• Uygulama içinde reklam göstermek ve reklamın izlendiğini doğrulamak.
• Hataları gidermek, hizmetin performansını ve güvenliğini ölçmek.
• Yasal yükümlülükleri yerine getirmek ve hukuki taleplerde haklarımızı korumak.

5. Hukuki sebepler

Verilerin KVKK m.5/2 ve GDPR m.6/1 kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b): hesap, GG bakiyesi, ödül talebi ve teslim, destek.
• Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f): hile ve kötüye kullanımın önlenmesi, hizmet güvenliği, hata kayıtları, hizmetin geliştirilmesi.
• Hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c): yetkili kurumların talepleri, mevzuattaki saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Açık rıza (KVKK m.5/1, GDPR m.6/1-a): web sitesindeki analitik ve pazarlama çerezleri. Rızanı dilediğin zaman geri alabilirsin (bkz. 12. bölüm).
• Uygulamadaki reklamlar ücretsiz hizmetin finansmanıdır ve meşru menfaate dayanır; reklam kimliğinin kişiselleştirme için kullanılmasını Android ayarlarından kapatabilirsin (bkz. 12. bölüm).

6. Hile önleme ve otomatik kararlar

Ödüllerin gerçek kullanıcılara ulaşması için cihaz, IP/ülke, Play Integrity, hesap ve GG hareketlerini otomatik sistemlerle değerlendiririz. Örneğin aynı cihazda ya da ağda çok sayıda hesap, ülke değişikliği veya alışılmadık kazanç örüntüsü; ödül talebinin elle incelemeye alınmasına, bazı özelliklerin geçici olarak kısıtlanmasına ya da kazancın bekletilmesine yol açabilir. Bazı kararlar otomatik olarak verilebilir.

Kötüye kullanımı kolaylaştırmamak için hangi sinyallere baktığımızı ayrıntısıyla açıklamayız. Yalnız otomatik değerlendirmeye dayanan bir kararın aleyhine sonuç doğurduğunu düşünüyorsan itiraz edebilirsin (KVKK m.11/1-g); itirazını bir ekip üyesi inceler.

7. Verilerini kimlerle paylaşıyoruz?

Verilerin satılmaz. Yalnız hizmetin çalışması için gereken ölçüde şu alıcılarla paylaşılır:

• Görev ve anket firmaları (adjoe, Torox, BitLabs, CPX Research, Monlix ve admanra): görevi kredilendirebilmeleri için seni tanımlayan numara (cihaz kayıt numaran ya da kullanıcı numaran). Firmalar kendi SDK’ları ve sayfaları aracılığıyla cihaz ve reklam kimliği gibi verileri kendi politikalarına göre işler.
• Reklam ağları (Unity Ads, ironSource/LevelPlay): reklam göstermek ve ölçmek için reklam kimliği, cihaz ve IP bilgisi.
• Google: Google ile giriş, Firebase (bildirim, Analytics, Crashlytics), Play Integrity, Google Play faturalandırma; web’de onay verirsen Google Analytics.
• IP konum servisi (iplocate.io): IP adresinden ülke ve yaklaşık konum bilgisi.
• Dijital kod tedarikçileri: talebini teslim edebilmek için ürün, talep numarası, kullanıcı numaran ve yükleme ürünlerinde oyuncu kimliğin. E-posta adresin paylaşılmaz.
• Yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI): destek yazışmalarına ilk yanıtın hazırlanması ve destek ile hile incelemelerinde ekibimize yardımcı olunması. Mesajlardaki e-posta ve telefon numaraları modele gönderilmeden önce maskelenir.
• Barındırma, e-posta ve altyapı sağlayıcılarımız: yalnız hizmetin işletilmesi için.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

8. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmının sunucuları Türkiye dışındadır (ör. Google, görev ve reklam firmaları, yapay zekâ sağlayıcıları). Aktarımlar yalnız hizmetin sunulması için gereken ölçüde, KVKK m.9 ve GDPR’ın V. bölümünde öngörülen aktarım araçlarına (ör. standart sözleşmeler, sağlayıcıların veri koruma taahhütleri) dayanılarak yapılır.

9. Ne kadar süre saklıyoruz?

• Hesap, cihaz ve GG kayıtları: hesabın açık olduğu sürece. Hesabını silme talebinden itibaren en geç 90 gün içinde kişisel verilerin silinir ya da anonim hâle getirilir; bakiye, talep ve muhasebe kayıtları kişisel veri içermeyecek şekilde saklanabilir.
• Görev bildirimleri ve GG hareketleri: bakiyenin ve itirazların doğrulanabilmesi için hesabın açık olduğu sürece.
• Ödül talepleri ve teslim kayıtları: hesabın açık olduğu sürece; parayla yapılan satışlarda mevzuatın öngördüğü süre boyunca.
• Destek yazışmaları: önceki taleplerini yanıtlayabilmemiz ve kötüye kullanımı denetleyebilmemiz için saklanır; silinmesini 10. bölümdeki haklarınla isteyebilirsin.
• Sunucu ve hata kayıtları: kısa süreli (günlerden birkaç aya); yönetim işlem kayıtları en çok 3 yıl.
• Mevzuat daha uzun bir süre öngörüyorsa o süre uygulanır; süre dolduğunda veri silinir, yok edilir ya da anonim hâle getirilir.

10. Hakların

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı alıcıları bilme, eksik ya da yanlışsa düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır.

Avrupa Birliği/Avrupa Ekonomik Alanı’ndaysan GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması, meşru menfaate dayanan işlemeye itiraz ve bulunduğun ülkedeki denetim makamına şikâyet hakların vardır.

Başvurunu gift.game.app@gmail.com üzerinden, hesabına kayıtlı e-posta adresinden ya da hesabınla giriş yaparak iletebilirsin; kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

11. Hesabını ve verilerini silme

Hesabını uygulamada Menü › Hesabımı Sil yolundan ya da https://giftgame.app/deleteAccount adresinden silebilirsin. Talebin cihazına gelen kodla doğrulanır ve hesabın hemen kapatılır.

Kişisel verilerin talepten itibaren en geç 90 gün içinde silinir ya da anonim hâle getirilir. Bu süre içinde hesabına yeniden giriş yaparsan silme talebin iptal edilebilir.

Hesabını sildiğinde GG bakiyen, bekleyen taleplerin ve teslim edilmiş kodların görüntülenme imkânı kalıcı olarak sona erer; bunlar geri getirilemez.

12. Reklam kimliği, bildirim ve çerez tercihlerin

• Reklam kimliğini Android ayarlarından (ör. Google › Reklamlar) sıfırlayabilir ya da silebilir, kişiselleştirilmiş reklamları kapatabilirsin. Bu durumda reklamlar ve bazı görevler daha az uygun olabilir ya da gösterilmeyebilir.
• Anlık bildirimleri Android ayarlarından kapatabilirsin.
• Web sitesindeki analitik ve pazarlama çerezleri yalnız onay verirsen çalışır; tercihini istediğin zaman değiştirebilirsin (https://giftgame.app/cerezler).

13. Çocuklar

GiftGame, Google Play’deki yaş derecelendirmesine uygun olarak 13 yaş ve üzerindeki kullanıcılar içindir; ancak özellikle çocuklara yönelik tasarlanmamıştır ve kullanıcılardan doğum tarihi istemez. 18 yaşından küçükler Hizmeti yalnız veli ya da vasinin izni ve gözetimiyle kullanabilir; veli ya da vasi bu metindeki hakları çocuk adına kullanabilir.

Bir çocuğun verilerinin veli ya da vasinin izni olmadan işlendiğini öğrenirsek hesabı kapatabilir ve verileri silebiliriz; böyle bir durumu bildirmek için gift.game.app@gmail.com üzerinden bize ulaşabilirsin. Parayla yapılan işlemlere ilişkin yaş kuralları Kullanım Şartları’ndadır (https://giftgame.app/kosullar).

14. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; sistemlere erişim yetkili kişilerle sınırlıdır ve kayıt altındadır; dış servislerin erişim anahtarları sunucuda korunur. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa mevzuatın öngördüğü bildirimleri yaparız.

15. Değişiklikler

Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih ve sürüm son değişikliği gösterir. Önemli değişiklikleri uygulama ya da site üzerinden ayrıca duyururuz.