Gizlilik Politikası

1. Veri sorumlusu

VISORYA YAZILIM VE TEKNOLOJİ A.Ş., Selçuklu Teknokent, Konya, Türkiye. İletişim: info@visorya.com.tr

2. İşlediğimiz veriler

• Hesap: Google ya da Apple hesabının (ya da e-posta girişinin) benzersiz kimliği; e-posta adresi (şifreli saklanır, yalnız giriş, doğrulama ve hesap güvenliği için). E-posta ile kayıt olduysan şifren yalnız geri çevrilemez bir özet olarak saklanır; şifrenin kendisini göremeyiz.
• Profil: esnaf adın, kullanıcı adın, seçtiğin karakter, isteğe bağlı cinsiyet bilgin (yalnız sen görürsün, başka oyunculara gösterilmez; "Belirtmek istemiyorum" seçebilirsin), isteğe bağlı profil fotoğrafın ve "hakkında" yazın (herkese açıktır), şehrin, doğum yılın (yalnız 18 yaş kontrolü için; gösterilmez) ve Kullanım Koşulları onayın.
• Cihaz: uygulamanın oluşturduğu kurulum kimliğinin özeti, platform, cihaz modeli, işletim sistemi ve uygulama sürümü; oturum güvenliği için IP adresinin yalnız ağ öneki. Bunlar çoklu hesap ve hile tespiti içindir. Bildirim gönderebilmek için cihazının bildirim jetonunu ve Firebase kurulum kimliğini de saklarız; bildirim iznini cihaz ayarlarından kapatabilirsin.
• Oyun verileri: oyun parası hareketleri, işletmelerin, mallarının, mülklerinin ve ilerlemen.
• Sosyal içerik: sohbet ve oda mesajların, özel ve grup mesajların, paylaşımların ve paylaştığın fotoğraflar, yorumların, takip ve engelleme listen, şikâyet ve yaptırım kayıtları.
• Satın almalar: mağaza üzerinden yaptığın satın alma ve abonelik kayıtları (ürün, tarih, durum). Kart ve ödeme bilgilerin bize ulaşmaz; ödemeyi Apple ya da Google alır.
• Reklam: reklam gösterimi için Google AdMob'un cihazından topladığı veriler (reklam kimliği, cihaz ve kullanım bilgisi). Türkiye'de varsayılan kişiselleştirilmemiş reklamdır; tercihini uygulamadaki onay ekranından ya da cihazının reklam ayarlarından değiştirebilirsin.
• Çökme ve hata verisi: uygulama çöktüğünde ya da ciddi bir hata olduğunda Google Firebase Crashlytics hata izini, cihaz modelini, işletim sistemi ve uygulama sürümünü ve rastgele bir kurulum kimliğini toplar. Adın, e-postan ve mesajların bu kayda eklenmez. Bu veri yalnız hataları bulup düzeltmek içindir ve en çok 90 gün tutulur.
• Yaklaşık ülke: ağ sağlayıcımız Cloudflare'in IP adresinden belirlediği ülke kodu; yalnız içerik kurallarını ülkeye göre uygulamak için.
• Sunucu erişim kaydı: IP adresi ve zaman damgası; güvenlik ve 5651 sayılı Kanun kapsamında 1 yıl saklanır.

3. Neden işliyoruz

Oyunu sunmak ve hesabını korumak; bildirim göndermek; uygulama hatalarını bulup düzeltmek; hile, çoklu hesap ve dolandırıcılığı önlemek; içeriği denetlemek; oyun ekonomisinin dengesini izlemek; satın almaları ve abonelikleri doğrulamak; reklam göstermek; yasal yükümlülükleri yerine getirmek. Hukuki dayanak: sözleşmenin ifası, meşru menfaat, açık rıza (reklam tercihi) ve yasal yükümlülük (KVKK m.5, GDPR m.6).

4. Paylaşım ve yurt dışı aktarım

Verilerini satmayız. Hizmeti sunmak için şu sağlayıcılarla paylaşılır: Google (Google ile giriş, Firebase Cloud Messaging ile bildirim, Firebase Crashlytics ile çökme raporu, Google Play ile ödeme), Apple (Apple ile giriş ve ödeme, iOS'ta), RevenueCat (satın alma ve abonelik doğrulaması), Google AdMob (reklam), Cloudflare (ağ güvenliği ve iletim), Mailgun (doğrulama kodu ve şifre sıfırlama e-postalarının gönderimi) ve barındırma sağlayıcımız. Yasal zorunluluk hâlinde yetkili makamlarla paylaşılabilir. Bu sağlayıcıların bir kısmı verileri yurt dışında işleyebilir.

5. Reklam

Uygulamada ödüllü reklam ve açılış reklamı gösterilebilir. Reklam tercihini uygulamadaki onay ekranından ya da cihazının reklam ayarlarından değiştirebilirsin.

6. Saklama ve silme

Verilerin hesabın silinene kadar saklanır. Hesabını uygulamada Profil → Ayarlar → Hesabı sil ile ya da hesap silme sayfasındaki yolla silebilirsin. Silmede giriş bağların ve oturumların hemen silinir; esnaf adın, fotoğrafın ve "hakkında" yazın anonimleşir ya da silinir. Kişisel veri içermeyen oyun parası hareket kayıtları anonim olarak; satın alma kayıtları 10 yıl takma adlı olarak; şikâyet ve yaptırım kayıtları 2 yıl; genel sohbet ve oda mesajları 30 gün, özel ve grup mesajları 180 gün saklanır. Bildirim jetonun çıkış yaptığında ve hesabını sildiğinde silinir; çökme kayıtları Firebase'de en çok 90 gün kalır. Yedekler yalnız felaket kurtarma içindir: silinen hesabın verisi sunucu yedeklerinde eski haliyle en çok 12 ay kalır ve sonra kendiliğinden yok olur.

7. Yaş sınırı ve içerik

Oyun 18 yaş ve üzeri içindir; 18 yaşından küçükler hesap açamaz. Oyun yetişkinlere yönelik temalar içerebilir (ör. kurgusal suç ve çete içeriği). Oyundaki para yalnız oyun parasıdır; gerçek paraya çevrilemez.

8. Kullanıcı içeriği ve moderasyon

Herkese açık içeriklerin (ad, fotoğraf, mesaj, paylaşım) otomatik süzgeçten geçer ve oyuncular tarafından bildirilebilir. Bildirilen içerik moderatörlerce incelenir; hukuka aykırı içerik kaldırılır. Yer sağlayıcı olarak 5651 sayılı Kanun kapsamındaki yükümlülüklerimizi yerine getiririz.

9. Hakların

KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik hakların vardır. Taleplerini info@visorya.com.tr adresine yazabilirsin; en geç 30 gün içinde yanıtlarız.

10. Güvenlik

Bağlantılar TLS ile şifrelenir, hassas alanlar şifreli saklanır ve sunuculara erişim kısıtlıdır.

11. Değişiklikler

Bu politikayı güncellersek tarihi yukarıda değiştirir, önemli değişiklikleri uygulamada duyururuz.