Çift 66 Gizlilik Politikası

⚠️ Bu metin bir TASLAK ŞABLONDUR, hukuki danışmanlık değildir. Yayına almadan önce KVKK/bilişim hukuku alanında uzman bir avukat tarafından gözden geçirilip onaylanmalıdır.

Son güncelleme: {{YURURLUK_TARIHI}} · Sürüm: v0.1-taslak

Bu Gizlilik Politikası, Çift 66 çevrimiçi kart oyununu (web: https://cift66.com ve Telegram Mini App üzerinden) kullandığınızda kişisel verilerinizi nasıl topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi sade bir dille açıklar.

Çift 66 ücretsiz, sanal puanlı bir beta oyundur. Gerçek para kumarı değildir; oyun içinde kazanılan puanların maddi/parasal bir karşılığı yoktur.

Bu metin kullanıcı dostu bir genel açıklamadır. Daha resmi ve teknik açıklamalar için KVKK Aydınlatma Metni ve çerezlerin tam dökümü için Çerez Politikası belgelerimize bakabilirsiniz. Belgeler arasında çelişki hâlinde, çerez konularında Çerez Politikası, diğer kişisel veri işleme konularında KVKK Aydınlatma Metni esas alınır.

1. Veri Sorumlusu ve İletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenir:

• Unvan: Metis Bilişim Yazılım Danışmanlık Eğt. ve Yay. Hiz. Tic. Ltd. Şti.
• Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2861. Cad. No: 23A/25, Çankaya/Ankara
• MERSİS No: {{MERSIS_NO}}
• KEP Adresi: {{KEP_ADRESI}}
• VERBİS Kayıt Durumu: {{VERBIS_KAYIT_DURUMU}}
• Başvuru / Destek e-postası: support@cift66.com
• Web: https://cift66.com

Bu politikada "biz", "bizim" veya "Çift 66" ifadeleri yukarıdaki veri sorumlusunu belirtir. "Siz" ise oyunu kullanan ilgili kişiyi ifade eder.

2. Hangi Verileri Topluyoruz?

Topladığımız veriler, oyuna nasıl giriş yaptığınıza ve oyunu nasıl kullandığınıza göre değişir.

2.1. Giriş ve hesap bilgileri

Çift 66'ya üç farklı şekilde giriş yapabilirsiniz:

• Google ile giriş (OAuth): Google'dan ad-soyad, e-posta adresi, profil fotoğrafı ve Google hesap kimliğiniz (sub) alınır.
• Telegram ile giriş: Telegram kullanıcı kimliğiniz, adınız, kullanıcı adınız (@username) ve profil fotoğrafınız alınır. Telegram'dan gelen giriş verisi (initData), gerçekliğinin doğrulanması için HMAC ile kriptografik olarak kontrol edilir.
• Misafir (guest) giriş: Anonim bir oturum açılır; bu modda sizden kişisel veri toplanmaz.

Ayrıca seçtiğiniz görünen ad / takma ad bilgisini de işleriz.

2.2. Oyun verileri

• Maç skorları, kazanma/kaybetme durumu, toplam puan,
• Oyun geçmişiniz,
• Oyun tekrar kayıtları (replays) — veritabanında ve Cloudflare R2 depolama alanında saklanır.

2.3. Teknik ve güvenlik verileri

• IP adresi,
• Cihaz ve tarayıcı bilgileri (user-agent),
• Birinci taraf oturum çerezi (Lucia "auth_session"),
• Hata ve teşhis kayıtları (Sentry üzerinden; bu kayıtlar IP adresi içerebilir).

2.4. Analitik verileri (yalnızca açık rızanızla)

Ürünümüzü iyileştirmek için PostHog aracılığıyla analitik olayları (örneğin sayfa görüntüleme, oyun hunisi adımları) toplayabiliriz. Bu veriler yalnızca, çerez/izleme rıza bildiriminde açıkça onay vermeniz hâlinde toplanır. Rıza vermezseniz analitik veri hiç gönderilmez; varsayılan ayar KAPALI'dır. Analitik verileri AB içindeki bir sunucuda (eu.posthog.com) işlenir.

3. Verilerinizi Neden ve Hangi Hukuki Sebeple İşliyoruz?

Çerez bazında ayrıntı için bkz. Bölüm 5 ve Çerez Politikası.

4. Verilerinizi Kimlerle Paylaşıyoruz? (Alıcılar ve Yurt Dışına Aktarım)

Oyunun çalışması için bazı hizmet ve barındırma sağlayıcılarından yararlanıyoruz. Bu sağlayıcılarla yalnızca hizmetin gerektirdiği ölçüde ve KVKK'ya uygun olarak veri paylaşılır:

Yurt dışına aktarım: Yukarıdaki sağlayıcıların bir kısmı verilerinizi yurt dışında (özellikle AB'de) işler. Bu nedenle kişisel verileriniz, KVKK m.8 ve m.9 kapsamında yurt dışına aktarılmaktadır. Hetzner, Vercel, Cloudflare, Google, Telegram ve Sentry aktarımları oyunun çalışması için zorunlu olup sözleşmenin ifası temelinde, KVKK'nın öngördüğü uygun güvenceler ({{AKTARIM_GUVENCESI}}) sağlanarak gerçekleştirilir; bu zorunlu hizmet aktarımları açık rızaya bağlı değildir. Yalnızca PostHog üzerinden yapılan analitik aktarımı açık rızanıza bağlıdır ve rıza vermemeniz hâlinde gerçekleştirilmez.

[AVUKAT NOTU: her sağlayıcı için m.9 dayanağı (Kurul yeterlilik kararı / standart sözleşme / BCR / istisna) seçilmeli; açık rıza yalnızca arızi yoldur.]

Bunların dışında, yalnızca yasal bir zorunluluk bulunması (örneğin yetkili makamların usulüne uygun talebi) hâlinde verilerinizi ilgili kurumlarla paylaşabiliriz.

5. Çerezler (Özet)

Çift 66 yalnızca aşağıdaki çerez türlerini kullanır:

• Zorunlu çerezler (rıza gerekmez): Oturumunuzu ve güvenliğinizi sağlayan, sizi tanımak için gereken çerezler — örneğin "auth_session" (Lucia, birinci taraf, oturum/kimlik) ve CSRF/oturum güvenliği çerezleri. Bu çerezler olmadan oyun çalışmaz.
• Analitik çerezler (rıza gerekir): PostHog çerezleri ("ph_*"). Bunlar yalnızca rıza bildiriminde onay vermeniz hâlinde yüklenir; reddederseniz hiç yüklenmez.
• Reklam çerezi: Beta sürümünde yoktur.

Çerezlerin tam listesi, süreleri ve ayrıntıları için Çerez Politikası belgemize bakınız.

6. Verilerinizi Ne Kadar Süre Saklarız?

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece ve silme talebinizi yerine getirene kadar saklanır.
• Teknik loglar: {{LOG_SAKLAMA}}
• Oyun tekrar kayıtları (replays): {{REPLAY_SAKLAMA}}
• Analitik veriler: {{ANALITIK_SAKLAMA}}

Saklama süresi sona erdiğinde veya silme talebinizi onayladığımızda, verileriniz silinir, yok edilir veya anonim hâle getirilir. Yasal saklama yükümlülüğümüz bulunan veriler, ilgili sürenin sonuna kadar muhafaza edilebilir.

7. KVKK Kapsamındaki Haklarınız ve Başvuru

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi: Bu haklarınızı kullanmak için support@cift66.com adresine e-posta gönderebilir; ayrıca {{KEP_ADRESI}} üzerinden veya yazılı olarak başvurabilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunuzu değerlendirebilmemiz için kimliğinizi doğrulamamız gerekebilir.

Rızanın geri çekilmesi: Analitik için verdiğiniz açık rızayı çerez ayarları/rıza bannerı üzerinden veya support@cift66.com aracılığıyla dilediğiniz zaman geri çekebilirsiniz; geri çekme geçmiş işlemenin hukuka uygunluğunu etkilemez.

[AVUKAT NOTU: Başvuru usulü, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümleriyle uyumlu hâle getirilmeli; kimlik doğrulama ve ücret koşulları kontrol edilmelidir.]

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirleri uygularız. Bunlar arasında; oturum verilerinin birinci taraf çerezlerle yönetilmesi, Telegram giriş verisinin HMAC ile doğrulanması, erişimin yalnızca gerekli sağlayıcı ve kişilerle sınırlandırılması ve hata izleme süreçleri yer alır. Hiçbir sistemin %100 güvenli olmadığını hatırlatırız; bu nedenle hesap güvenliğiniz için giriş bilgilerinizi korumanız önemlidir.

9. Çocuklar

Çift 66, asgari {{YAS_SINIRI}} yaş ve üzeri kullanıcılara yöneliktir. Bu yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Asgari yaşın altında bir kullanıcıya ait veri topladığımızı fark edersek, ilgili veriyi sileriz.

[AVUKAT NOTU: Oyun gerçek para kumarı olmamakla birlikte, uygulanacak yaş eşiği (18+ ya da en az 13+) ve gerekiyorsa ebeveyn/veli rızası koşulu KVKK ve ilgili mevzuat açısından netleştirilmelidir.]

10. Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri https://cift66.com üzerinden ve/veya oyun içinde duyururuz. Güncel sürümün yürürlük tarihi sayfanın başında belirtilir. Değişiklikten sonra oyunu kullanmaya devam etmeniz, güncel politikayı incelediğiniz anlamına gelir.

11. İletişim

Bu politika veya kişisel verileriniz hakkında her türlü soru, talep ve başvurunuz için bize ulaşabilirsiniz:

• E-posta: support@cift66.com
• KEP: {{KEP_ADRESI}}
• Adres: Prof. Dr. Ahmet Taner Kışlalı Mah. 2861. Cad. No: 23A/25, Çankaya/Ankara
• Web: https://cift66.com

⚠️ Hatırlatma: Bu belge bir taslaktır ve yayına alınmadan önce uzman bir avukat tarafından onaylanmalıdır.

⚠️ Bu belge bir TASLAKTIR; yayına alınmadan önce uzman hukuki görüş gerektirir.