Gizlilik Politikası

1. Sorumlu kim

Veri sorumlusu: Founder Panda, adres: Turkey. Kişisel verilerinle ilgili her konuda privacy@guessclash.com adresine yaz.

2. Neleri topluyoruz

2.1 Bize verdiklerin

• Görünen ad ve kullanıcı adı. Hesap oluşturmak tek bir alan ister: bir ad. Kullanıcı adı bu addan türetilir. İkisi de diğer oyunculara görünür.
• E-posta adresi ve şifre (isteğe bağlı). Yalnızca başka bir cihazdan da giriş yapabilmek için hesabını güvenceye alırsan. Şifreler hiçbir zaman okunabilir biçimde değil, tuzlanmış özet (salted hash) olarak saklanır.
• Google veya Google Play Games ile giriş (isteğe bağlı). Bunu kullanırsan bir hesap kimliği ve Google ile girişte e-posta adresini alırız. Google şifreni hiçbir zaman almayız.
• Profil fotoğrafı (isteğe bağlı). Bize ulaşmadan önce tarayıcında kırpılır ve yeniden boyutlandırılır; diğer oyuncular görmeden önce de kontrol edilir.
• Mesajlar. Mesajlar bölümünde diğer oyunculara gönderdiğin yazılı mesajlar, fotoğraflar ve sesli mesajlar; böylece konuşma katılımcılarına gösterilebilir.
• Yorumlar. Blog yazılarına ve sözlük maddelerine yazdığın yorumlar, görünen adınla birlikte.
• Şikâyetler ve destek talepleri. Bir oyuncuyu şikâyet ettiğinde veya destekle iletişime geçtiğinde yazdıkların, eklediğin ekran görüntüleri dahil; ayrıca sana yanıt verebilmemiz için hesap bilgilerin.
• Sponsor kelime başvuruları. Sponsorlu bir kelime için başvurursan: verdiğin kelime, marka adı, bağlantı ve iletişim bilgileri.

2.2 Oynarken oluşanlar

• Oyun sonuçları: puanlar, çözülen kelimeler, galibiyetler, mağlubiyetler ve beraberlikler ile tek kişilik modlardaki ilerlemen.
• ELO puanı, XP, seviye, unvan, rozetler, kupalar ve madalyalar, envanterin (jokerler ve hediyeler) ve varsa reklamsız süren.
• Lig sıralamaları (günlük, aylık, yıllık ve tüm zamanlar); oynadığın her dil için ayrı tutulur.
• Arkadaş bağlantıları, arkadaşlarına verdiğin özel etiketler, engellediğin oyuncular ve gönderilen ve alınan hediyeler.
• Davetler: kimin kimi davet ettiği, kullanılan davet kodu ve varsa ödülün durumu.
• Sana gönderdiğimiz bildirimler ve bildirim tercihlerin.

2.3 Teknik veriler

• Kayıt IP adresi. Hesabını oluşturduğunda saklanır; IP başına hesap sınırını uygulamak ve davet ödüllerinin kötüye kullanılmasını önlemek için. Hesabını sildiğinde silinir. Yaptığın her isteğin kaydını tutmayız.
• Davet cihaz anahtarı. Bir davet bağlantısıyla geldiğinde cihazına kaydedilen rastgele bir kimlik. Yalnızca aynı cihazın davet ödüllerini tekrar tekrar almasını önlemek için kullanılır.
• Platform ve etkinlik. Uygulamayı mı, mobil tarayıcıyı mı yoksa masaüstü tarayıcıyı mı kullandığın (bu üç değerden biri; cihaz parmak izi değil), en son ne zaman etkin olduğun ve şu anda çevrim içi olup olmadığın.
• Bizi nasıl bulduğun. Seni kayda getiren bağlantının kısa bir özeti — örneğin bir davet, bir arama motoru veya bir kampanya etiketi. Asla tarama geçmişin değil.
• Dil. Oynadığın dil; sayfalar, bildirimler ve ligler bu dilde olsun diye.
• Anlık bildirim anahtarı (isteğe bağlı). Yalnızca bildirimlere izin verirsen; bildirimleri cihazına ulaştırabilmemiz için.
• Günlük ziyaret sayaçları. Platform başına günde tek bir sayı; IP adresi, kullanıcı aracısı (user agent) veya herhangi bir kimlik bağlanmaz.

3. Neden kullanıyoruz

• Oyunu çalıştırmak için: seni kendi dilindeki rakiplerle eşleştirmek, turları puanlamak ve ilerlemeni saklamak.
• Diğer oyuncuların görebileceği sıralamaları, profilleri, maç geçmişini ve izlenebilen canlı maçları göstermek için.
• Mesajları, hediyeleri, davetleri ve bunların ödüllerini iletmek için.
• İstediğin bildirimleri göndermek için.
• Destek taleplerini yanıtlamak ve şikâyetleri ele almak için.
• Oyunu adil ve güvenli tutmak için: kötüye kullanımı, hileyi, saldırgan veya başkasını taklit eden adları ve davet sahtekârlığını tespit etmek.
• Oyunu kabaca kaç kişinin kullandığını toplu olarak anlamak için.
• Oyunun ücretsiz kalabilmesi için reklam göstermek.

4. Hukuki sebepler

• Sözleşmenin ifası. Oyunun kendisini sunmak için gereken her şey: hesabın, ilerlemen, eşleştirme, mesajlar ve davetler.
• Meşru menfaat. Hizmeti güvenli ve adil tutmak (ad kontrolleri ve kötüye kullanımın önlenmesi dahil), toplu kullanım sayıları ve ürünün temel düzeyde iyileştirilmesi.
• Açık rıza. Anlık bildirimler, kişiselleştirilmiş reklamlar, reklam ölçümü ve ziyaret istatistikleri (Google Analytics, Meta, TikTok) ve mikrofon erişimi. Açık rızanı istediğin zaman geri alabilirsin; oyun çalışmaya devam eder.
• Hukuki yükümlülük. Yürürlükteki mevzuat gereği verileri saklamamız veya açıklamamız gereken durumlar.

5. Herkese açık bilgiler

Bu çok oyunculu bir oyun olduğu için bazı bilgiler herkese görünür: görünen adın ve kullanıcı adın, avatarın veya profil fotoğrafın, seviyen, unvanın, rozetlerin, kupaların ve madalyaların, lig sıraların ve maç geçmişin. Herkese açık maçlar diğer oyuncular tarafından canlı izlenebilir. E-posta adresin, şifren, IP adresin ve mesajların diğer oyunculara asla gösterilmez.

Profil ayarlarından çevrim içi durumunu gizleyebilir ve gelen arkadaşlık isteklerini kapatabilirsin. Bir oyuncuyu engelleyebilirsin de.

Ev oyuncuları. Bazı dillerde maçları ve ligleri canlı tutmak için bazı hesaplar GuessClash tarafından yönetilen ev oyuncularıdır. Herkesle aynı kurallara ve puanlamaya tabidirler. Gerçek bir kişiyle bağlantıları yoktur; bu nedenle onlar hakkında kişisel veri toplanmaz.

6. Ad ve fotoğraf kontrolleri

Yeni adlar önce saldırgan kelimeler listesine karşı otomatik olarak kontrol edilir. Bu kontrol kesin sonuç vermediğinde ad ve kullanıcı adı — başka hiçbir şey değil — ikinci bir otomatik kontrol için OpenAI’ye gönderilebilir. Adlar ve fotoğraflar ayrıca bir moderatör tarafından incelenebilir ve reddedilebilir. OpenAI bu adları bizim adımıza işler ve API koşulları gereği bunları modellerini eğitmek için kullanmaz.

7. Çerezler ve yerel depolama

Tarayıcında, oyunun ihtiyaç duyduğu az sayıda öğe tutarız — oturumun, dilin, temanın ve ses ayarların gibi. Reklam ve analiz bunlardan ayrıdır ve senin tercihine bağlıdır. Tam liste ve bunları nasıl kapatacağın Çerez Politikası’nda yer alır.

8. Üçüncü taraf hizmetleri

Verileri yalnızca hizmetin çalışmasını sağlayan sağlayıcılarla paylaşırız:

• Barındırma ve veritabanı — hesabını ve oyun verilerini saklayan sunucularımız.
• Reklam ve ölçüm ortakları — Google (AdMob, AdSense, Analytics), Meta ve TikTok; 9. bölümde açıklandığı şekilde.
• Firebase Cloud Messaging (Google) — izin verirsen anlık bildirimleri iletmek için.
• OpenAI — 6. bölümde açıklanan ikinci otomatik ad kontrolü.
• Google ile Giriş ve Google Play Games — yalnızca bunlarla giriş yapmayı seçersen.
• Google reCAPTCHA — kayıt için açık olduğu durumlarda “Ben robot değilim” kontrolü.
• Google Fonts — sitenin yazı tipleri Google sunucularından yüklenir.
• Konuşma tanıma — sesle tahmin yaparsan, tarayıcına veya cihazına yerleşik konuşma tanıma (örneğin Google veya Apple’ın) sesini yazıya dönüştürür. Biz yalnızca yazıyı alırız, sesi asla.

Kişisel verilerini satmayız. Yalnızca yasal olarak zorunlu olduğumuz durumlarda yetkili makamlara açıklarız.

9. Reklam, ölçüm ve ilişkilendirme

GuessClash ücretsizdir. Masraflarını karşılamak için reklam gösteriyor, oyunun reklamını da başka platformlarda yapıyoruz. Reklamlarımızdan hangisinin gerçekten yeni oyuncu getirdiğini bilmek için (“ilişkilendirme”) aşağıdaki platformlarla ölçüm verileri paylaşabiliriz. Her biri güncel durumuyla birlikte listelenmiştir: kullanılmayan bir platform bizden hiçbir şey almaz.

Google Analytics (Google) — ziyaret istatistikleri: ziyaret edilen sayfalar, geçirilen süre, cihaz ve tarayıcı türü, yaklaşık konum (kısaltılmış IP adresinden, şehir düzeyinde) ve kaydolma gibi olaylar. Amaç: oyunun nasıl kullanıldığını görmek ve onu geliştirmek. Google gizlilik politikası.

Meta Pixel (Meta — Facebook ve Instagram reklamları) — web sitemizdeki olayları (sayfa görüntülemeleri, kaydolma) Meta çerezleri (_fbp, _fbc), IP adresin ve tarayıcı bilgilerinle birlikte kaydeder. Amaç: Meta’nın reklamlarımızın kaç oyuncu getirdiğini bize bildirebilmesi ve reklamlarımızı benzer ilgi alanlarına sahip kişilere gösterebilmesi. Meta gizlilik politikası.

TikTok Pixel (TikTok — TikTok reklamları) — aynı türden olay verileri (sayfa görüntülemeleri, kaydolma), TikTok çerezleri (_ttp), IP adresin ve tarayıcı bilgilerinle birlikte, aynı amaçla. TikTok gizlilik politikası.

Google AdMob ve AdSense — uygulamada ve web sitesinde reklamlar. Google reklamları göstermek ve ölçmek, açık rıza verdiğin durumlarda da kişiselleştirmek için çerezleri ve cihazının reklam kimliğini kullanabilir. Google gizlilik politikası.

Durum: kullanılıyor.

Mobil uygulamada reklam ölçümü cihazının reklam kimliğini kullanır: Android reklam kimliğini ya da iOS’ta yalnızca uygulama sorduğunda takibe izin verirsen.

Meta SDK ve TikTok Business SDK (Android uygulaması) — yukarıdaki piksellerin uygulamadaki karşılığı. Açık olduklarında Meta’ya ve TikTok’a uygulamanın kurulduğunu ve açıldığını, bir hesap oluşturulduğunu bildirirler; bununla birlikte cihazının reklam kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü ile IP adresin de gider. Amaç: hangi reklamlarımızın yeni oyuncu getirdiğini ölçmek. Yalnızca uygulamada gösterilen bildirimde “Kabul et”i seçtikten sonra başlarlar; öncesinde ya da “Reddet”i seçersen hiçbir şey göndermezler. Seçimini istediğin zaman Çerez Politikası sayfamızdan değiştirebilirsin. Web sitesindeki pikseller ayrıdır ve sitede yaptığın seçime uyar.

Bu platformlara adını, e-posta adresini, şifreni, mesajlarını veya oyunlarının içeriğini asla göndermeyiz. Her platform verileri kendi gizlilik politikasına göre işler ve hakkında zaten sahip olduğu bilgilerle birleştirebilir.

Hukuki sebep: açık rızan. Web sitesinde, çerez bandında “Kabul et”i seçmedikçe Google Analytics’e, Meta’ya veya TikTok’a hiçbir şey gönderilmez. Uygulamada reklam kimliği cihaz ayarlarına göre kullanılır.

Nasıl reddedebilir veya fikrini değiştirebilirsin: çerez bandında “Reddet”i seç ya da tercihini istediğin zaman Çerez Politikası sayfamızdaki düğmeyle değiştir. Telefonunda reklam kimliğini sıfırlayabilir veya silebilir (Android) ya da “Uygulamaların Takip İçin İzin İstemesine İzin Ver” ayarını kapatabilirsin (iOS). Reklamları ayrıca Google reklam ayarlarından, Meta reklam tercihlerinden ve TikTok uygulamasının gizlilik ayarlarından yönetebilirsin. Reddetmek reklamları kaldırmaz; ölçümü ve kişiselleştirmeyi durdurur.

Veriler nereye gider: Google, Meta ve TikTok verileri Amerika Birleşik Devletleri’nde ve başka ülkelerde işler. Bu aktarımlar, şirket AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa bu çerçeveye, değilse standart sözleşme hükümlerine dayanır.

Çocuklar: Platform çocuklara yönelik değildir. 13 yaş ve üzeri kişiler için tasarlanmıştır ve reklam kampanyalarımız bu kitleyi hedefler. Çocuklara ilişkin verileri bilerek reklam platformlarına göndermeyiz.

10. Yurt dışına aktarım

Google, Meta, TikTok ve OpenAI dahil yukarıdaki sağlayıcılardan bazıları verileri ülken dışında, örneğin Amerika Birleşik Devletleri’nde işler. Veriler yurt dışına aktarıldığında, bu sağlayıcıların sunduğu AB–ABD Veri Gizliliği Çerçevesi veya standart sözleşme hükümleri gibi güvencelerle korunur.

11. Verileri ne kadar süre saklıyoruz

• Hesap ve oyun verileri — hesabın var olduğu sürece. Hesabını sildiğinde, 16. bölümde açıklandığı şekilde anonim hâle getirilir.
• Bildirimler — 30 gün sonra otomatik olarak silinir.
• Sesli mesajlar — ses dosyaları 30 gün sonra otomatik olarak silinir. Yazılı ve fotoğraflı mesajlar konuşmanın katılımcıları için saklanır.
• Destek talepleri ve şikâyetler — açık oldukları sürece ve sonrasında makul bir süre boyunca.
• Kayıt IP adresi ve davet kayıtları — kayıt IP adresi hesabın var olduğu sürece saklanır ve hesabını sildiğinde silinir. Davet kayıtları, davet ödüllerinin kötüye kullanılmasını önlemek için ilgili hesaplar var olduğu sürece saklanır.
• Reklam ortaklarıyla paylaşılan veriler — Google, Meta ve TikTok tarafından kendi politikalarına göre saklanır. Biz kendi tarafımızda yalnızca bizi nasıl bulduğuna dair kısa bir not tutarız (bölüm 2.3).
• Günlük sayaçlar — yalnızca toplu sayılar; kişisel hiçbir şey içermez.

12. Güvenlik

Trafik HTTPS ile şifrelenir. Şifreler tuzlanmış özet (salted hash) olarak saklanır. Yönetici erişimi sınırlıdır ve kimlik doğrulamaya tabidir. Hiçbir sistem kusursuz güvenli değildir; ancak tuttuğumuz veri miktarını bilinçli olarak az tutarız ve bu, en etkili korumadır.

13. Diller

Platform birden fazla dilde sunulur. Hesabın, XP’n, rozetlerin, envanterin ve arkadaşların bu dillerin hepsinde ortaktır; ligler ve ilerleme her dil için ayrı tutulur. Bu politika birden fazla dilde yayımlanır; bir çeviri İngilizce sürümden farklıysa İngilizce sürüm esas alınır.

14. Çocukların gizliliği

Platform çocuklara yönelik değildir ve 13 yaşından küçük kimse için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız ve bu verileri reklam platformlarına göndermeyiz. Bir çocuğun hesap oluşturduğunu düşünüyorsan bize yaz, hesabı kaldıralım.

15. Hakların

Yaşadığın yere bağlı olarak şu haklara sahipsin:

• hakkında tuttuğumuz kişisel verilere erişmek ve bunların bir kopyasını almak;
• yanlış verilerin düzeltilmesini istemek;
• verilerinin silinmesini istemek;
• belirli işleme faaliyetlerinin kısıtlanmasını istemek veya bunlara itiraz etmek;
• verilerini taşınabilir bir biçimde almak;
• açık rızanı istediğin zaman geri almak;
• bulunduğun yerdeki veri koruma otoritesine şikâyette bulunmak.

Bu haklardan herhangi birini kullanmak için privacy@guessclash.com adresine yaz. En geç bir ay içinde yanıt veririz.

16. Hesabını silmek

Hesabını istediğin zaman profilinden kendin silebilirsin — giriş yapamıyorsan hesap silme sayfamızı kullanabilirsin.

Bunun ardından hesabın anonim hâle getirilir: adın “Silinmiş kullanıcı” olur; e-posta adresin, şifren, Google ve Play Games bağlantıların, fotoğrafların, arkadaş bağlantıların, anlık bildirim anahtarların ve bildirim ayarların silinir ve kimse bir daha bu hesaba giriş yapamaz. Profilin sıralamalardan, aramalardan ve arkadaş listelerinden kaybolur.

Bazı kayıtlar diğer oyunculara da ait olduğu için kalır: maç kayıtları (maç geçmişinde ve maç özetlerinde adın “Silinmiş kullanıcı” ile değiştirilir) ve gönderdiğin mesajlar; bu mesajlar diğer katılımcıların konuşmalarında “Silinmiş kullanıcı” adıyla kalır. Kayıt IP adresin silinir; davet kayıtları kötüye kullanımı önlemek için saklanır. Reklam ortaklarıyla daha önce paylaşılmış veriler, onlar tarafından kendi politikalarına göre saklanır.

17. Bu politikadaki değişiklikler

Oyun değiştikçe bu politikayı güncelleyebiliriz. En üstteki tarih her zaman güncel sürümü gösterir. Önemli değişiklikler uygulamada duyurulur.

18. İletişim

Bu politika veya verilerin hakkındaki sorular: privacy@guessclash.com. Genel sorular: support@guessclash.com.