Gizlilik politikası

Kısaca

• Modfun'u oynatmak için gereken en az bilgiyi kullanırız. Verilerini satmayız.
• Odanın ve oyunun kayıtları oyun bitince silinir; en geç 24 saat sonra hiçbiri kalmaz.
• Hesap açmadan, misafir olarak oynayabilirsin. Misafir verisi 90 gün girmezsen kendiliğinden silinir.
• Hesabını istediğin an uygulamanın içinden silebilirsin.
• Konumunu, rehberini, fotoğraflarını, kameranı ya da mikrofonunu kullanmayız.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.13 kapsamındaki bilgilendirmedir.

Veri sorumlusu

Modfun'un veri sorumlusu, uygulamanın geliştiricisi Oğuzhan Balaban'dır (Türkiye). Gizlilikle ilgili her soru ve talep için info@modfunapp.com adresine yazabilirsin.

Hangi bilgileri kullanırız

• Giriş: Misafir olarak girersen yalnızca rastgele bir kullanıcı kimliği oluşturulur. Apple, Google ya da e-postayla hesap açarsan e-posta adresin ve giriş sağlayıcısının ilettiği ad saklanır. Şifreni biz göremeyiz; Firebase onu şifrelenmiş olarak tutar.
• Oda ve oyun: Takma adın, seçtiğin avatar, katıldığın oda, oyundaki rolün, oyların, puanın ve telefonunun odada bağlı olup olmadığı. Takma adını ve puanını odadaki oyuncular görür; rolünü ve gizli bilgilerini yalnızca sen görürsün.
• Geçmiş (yalnızca hesapla): Son 30 oyununun özeti (oyun, tarih, oyuncular ve rolleri, kazanan, puanın), akşam toplamların ve istatistiklerin. Misafirken kalıcı geçmiş tutulmaz.
• Haklar ve abonelik: Haftalık oyun hakların ve aboneliğinin durumu (açık mı, ne zaman bitiyor). Kart bilgilerini biz görmeyiz; ödemeyi Apple ya da Google alır.
• Cihaz ve kullanım: Uygulama sürümü, cihaz modeli, işletim sistemi ve dil; uygulama çökerse çökme raporu; hangi ekranların ve oyunların kullanıldığına dair ölçümler; bildirime izin verdiysen bildirim kimliği; isteklerin gerçekten Modfun uygulamasından geldiğini doğrulayan cihaz doğrulaması (Firebase App Check).
• Reklam (ücretsiz sürüm): Reklam kimliği, IP adresi ve cihaz bilgileri reklam ortağımız Google AdMob tarafından işlenir (ayrıntı aşağıda).
• Bize yazarsan: E-posta adresin ve mesajın.

Kötüye kullanımı önlemek için yanlış oda kodu denemelerini sayarız. Bunun için IP adresinin yalnızca geri çevrilemeyen bir özeti kısa süre kullanılır; IP adresin saklanmaz.

Modfun'da sohbet, sesli konuşma ya da fotoğraf paylaşımı yoktur; oyun aynı odada, yüz yüze oynanır.

Neden kullanırız ve hukuki sebep

• Oyunu oynatmak, oda kurmak, hesabını ve geçmişini tutmak: seninle yaptığımız sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Hile ve kötüye kullanımı önlemek, güvenlik, çökme raporları: meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f). Uygulamanın düzgün ve güvenli çalışması için gereklidir.
• Kullanım ölçümleri (hangi oyunların ne kadar oynandığı): meşru menfaatimiz; Avrupa Birliği, Birleşik Krallık ve İsviçre'de yalnızca iznin varsa.
• Abonelik ve satın alma kayıtları: hukuki yükümlülüğümüz (KVKK m.5/2-ç, GDPR m.6/1-c), örneğin vergi kayıtları.
• Kişiye özel reklam ve tanıtım bildirimleri: açık rızan (KVKK m.5/1, GDPR m.6/1-a). Rızanı istediğin an geri alabilirsin; bu, öncesinde yapılan işlemleri etkilemez.

Verilerinle otomatik karar vererek seni hukuken etkileyen bir sonuç doğurmayız ve profil çıkarmayız (reklam ortağının kişiye özel reklamı, iznin varsa, hariç).

Reklamlar

Ücretsiz sürümde Google AdMob üzerinden reklam gösteririz. Reklamlar yalnızca ana sayfada ve lobide görünür; oyun sırasında hiç reklam yoktur. Abonelikte reklam yoktur; abone birinin kurduğu odaya katılanlar da o odada reklam görmez.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de ilk açılışta Google'ın onaylı izin penceresiyle iznini sorarız. iPhone'da ayrıca Apple'ın izleme izni sorulur. İzin vermezsen yine reklam görürsün ama reklamlar kişiselleştirilmez. Kararını iPhone'da Ayarlar > Gizlilik ve Güvenlik > İzleme'den, uygulamada Profil > Gizlilik ayarları'ndan değiştirebilirsin.

Satın almalar

Abonelik App Store ya da Google Play üzerinden alınır; ödemeyi onlar alır. Aboneliğinin geçerli olduğunu RevenueCat hizmetiyle doğrularız. Bunun için kullanıcı kimliğin ve satın alma kaydın (ürün, tarih, mağaza) RevenueCat'e iletilir.

Kullandığımız hizmetler ve yurt dışına aktarım

Verilerin yalnızca hizmeti sunmak için şu sağlayıcılarla paylaşılır:

• Google Firebase (Google Ireland Ltd. ve Google LLC): giriş (Authentication), veritabanı (Cloud Firestore), sunucu (Cloud Functions), çökme raporları (Crashlytics), kullanım ölçümleri (Google Analytics for Firebase), bildirimler (Cloud Messaging) ve cihaz doğrulaması (App Check). Veritabanımız ve sunucularımız Avrupa Birliği'nde (Belçika) çalışır; bazı Firebase hizmetleri verileri ABD'de de işleyebilir.
• Google AdMob (Google Ireland Ltd. ve Google LLC): ücretsiz sürümde reklam.
• RevenueCat, Inc. (ABD): abonelik doğrulama.
• Apple ve Google: onlarla giriş yaparsan giriş; satın alırsan ödeme. Bu işlemlerde kendi gizlilik politikaları geçerlidir.
• Zoho Corporation (sunucular AB'de): bize yazdığın e-postalar.

Bu sağlayıcıların bir kısmı Türkiye ve Avrupa Birliği dışındadır. Yurt dışına aktarım KVKK m.9'a uygun olarak (standart sözleşmeler) ve GDPR kapsamında AB-ABD Veri Gizliliği Çerçevesi ya da Avrupa Komisyonu'nun standart sözleşme maddeleriyle yapılır.

Verilerini satmayız, kiralamayız ve veri simsarlarıyla paylaşmayız. Yasal bir zorunluluk olursa yetkili makamlarla paylaşabiliriz.

Ne kadar saklarız

• Oda ve oyunun kayıtları (roller, oylar, puanlar): oyun bitince 1 saat içinde silinir. Oda 1 saat hareketsiz kalırsa kapanır. Her durumda en geç 24 saat sonra silinir.
• Misafir hesabı: hiç hesap açmadıysan, 90 gün uygulamaya girmezsen her şeyiyle silinir.
• Hesap, geçmiş (son 30 oyun) ve istatistikler: hesabını silene kadar.
• Çökme raporları: 90 gün.
• Kullanım ölçümleri: en fazla 14 ay.
• Abonelik ve satın alma kayıtları: yasaların zorunlu tuttuğu süre kadar (vergi mevzuatı gereği 10 yıla kadar).
• E-posta yazışmaları: talebin sonuçlandıktan sonra en fazla 2 yıl.

Hesabını silince birlikte oynadığın ve hesabı olan oyuncuların kendi geçmişlerinde, o oyundaki takma adın görünmeye devam eder; bu kayıtlar onların geçmişidir ve senin hesabına bağlı değildir.

Hakların

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsin:

• verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını isteme,
• yanlışsa düzeltilmesini, gerekmiyorsa silinmesini isteme,
• işlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme,
• verilerini taşınabilir biçimde alma,
• verdiğin rızayı istediğin an geri alma,
• aktarıldığı kişileri öğrenme ve zarara uğradıysan giderilmesini isteme.

Hesabını silmek için: uygulamada Profil > Hesabımı sil. Uygulamaya ulaşamıyorsan hesap silme sayfasındaki adımları izle.

Diğer talepler için, mümkünse hesabına kayıtlı e-posta adresinden info@modfunapp.com adresine yaz. En geç 30 gün içinde cevap veririz.

Şikâyet hakkın: Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşadığın ülkenin veri koruma makamına başvurabilirsin.

Çocuklar

Modfun 13 yaş ve üstü için hazırlanmıştır. 13 yaşından küçük çocuklardan bilerek veri toplamayız. Bir çocuğun Modfun kullandığını fark edersen info@modfunapp.com adresine yaz; verilerini sileriz.

Kişiye özel reklam ve tanıtım bildirimi izni için, yaşadığın ülkedeki rıza yaşının altındaysan (örneğin Almanya'da 16) bu izni ebeveynin vermelidir. İzin verilmezse reklamlar kişiselleştirilmeden gösterilir.

Güvenlik

Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir. Telefonlar oyunun kaydını değiştiremez; puanları, oyları ve rolleri yalnızca sunucu yazar. Rolünü ve gizli bilgilerini başka hiçbir oyuncu okuyamaz.

Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli bir değişiklik olursa uygulamanın içinde de haber veririz.

İletişim

Oğuzhan Balaban · info@modfunapp.com · modfunapp.com