1. Giriş ve Kapsam
CARD7 olarak, gizliliğinize önem veriyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, CARD7 mobil uygulamasını kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyarınca hazırlanmıştır.
Önemli Not: CARD7'yi kullanarak bu Gizlilik Politikasını kabul etmiş olursunuz. Eğer bu politikayı kabul etmiyorsanız, lütfen uygulamayı kullanmayınız.
2. Veri Sorumlusu Kimdir?
KVKK ve GDPR kapsamında "veri sorumlusu" sıfatıyla, kişisel verilerinizin işlenmesinden CARD7 sorumludur.
İletişim Bilgileri:
Email: card7help@gmail.com
Adres: Türkiye
3. Toplanan Kişisel Veriler
CARD7 kullanımınız sırasında aşağıdaki kişisel verilerinizi toplayabiliriz:
| Veri Kategorisi | Toplanan Bilgiler | Toplama Yöntemi |
|---|---|---|
| Kimlik Bilgileri | Email adresi, kullanıcı adı | Kayıt sırasında kullanıcı tarafından girilir |
| Oyun Verileri | Maç geçmişi, skor, kazanma/kaybetme istatistikleri, seviye, rütbe | Oyun sırasında otomatik olarak oluşturulur |
| Kullanıcı İçerikleri | Oyunda yazdığınız kart metinleri | Oyun sırasında kullanıcı tarafından oluşturulur |
| Teknik Veriler | IP adresi, cihaz modeli, işletim sistemi, uygulama versiyonu, oturum süreleri | Uygulama kullanımı sırasında otomatik olarak toplanır |
| Ödeme Bilgileri | Satın alma geçmişi, abonelik durumu (kredi kartı bilgileri DEĞİL) | RevenueCat, Apple ve Google üzerinden işlenir |
| İletişim Verileri | Destek talepleriniz, geri bildirimleriniz | Email yoluyla tarafınızca iletilir |
⚠️ Önemli: CARD7, kredi kartı bilgilerinizi asla toplamaz, saklamaz veya işlemez. Tüm ödemeler Apple ve Google'ın güvenli ödeme sistemleri üzerinden gerçekleştirilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
4.1 Hizmet Sunumu
- Hesap oluşturma ve kullanıcı kimlik doğrulaması
- Oyun mekanizmalarının çalıştırılması
- Gerçek zamanlı eşleşme sağlanması
- Skor ve istatistiklerin hesaplanması
- Sıralama sisteminin yönetimi
4.2 Premium Üyelik
- Abonelik durumunun kontrolü
- Premium özelliklere erişim yetkilendirmesi
- Satın alma işlemlerinin kaydedilmesi
- Fatura ve ödeme takibi (mağazalar üzerinden)
4.3 İyileştirme ve Analiz
- Uygulama performansının izlenmesi
- Hata tespiti ve giderilmesi
- Kullanıcı deneyiminin iyileştirilmesi
- Oyun dengesinin ayarlanması
4.4 İletişim
- Müşteri desteği sağlanması
- Önemli güncellemeler hakkında bilgilendirme
- Güvenlik uyarıları gönderimi
4.5 Yasal Yükümlülükler
- Yasal düzenlemelere uyum
- Yetkili makamların taleplerine cevap verme
- Hukuki süreçlerin yürütülmesi
5. Kişisel Verilerin İşlenme Hukuki Dayanakları
Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenir:
- Açık Rıza: Hesap oluşturma ve uygulama kullanımı sırasında verdiğiniz onay
- Sözleşmenin İfası: Kullanım Koşulları sözleşmesinin yerine getirilmesi
- Hukuki Yükümlülük: Yasal gerekliliklerin yerine getirilmesi
- Meşru Menfaat: Hizmet kalitesinin artırılması ve güvenliğin sağlanması
6. Kişisel Verilerin Saklanması
6.1 Saklama Yeri
Kişisel verileriniz, Supabase altyapısı kullanılarak güvenli bulut sunucularda saklanır. Sunucular, endüstri standartlarında şifreleme ve güvenlik önlemleri ile korunmaktadır.
6.2 Saklama Süresi
- Aktif Hesaplar: Hesabınız aktif olduğu sürece verileriniz saklanır
- Silinen Hesaplar: Hesap silme talebinden sonra 30 gün içinde tüm veriler kalıcı olarak silinir
- Yasal Gereklilikler: Bazı veriler yasal saklama sürelerine tabi olabilir (örn. fatura kayıtları)
- Yedekleme: Güvenlik yedeklemeleri en fazla 90 gün saklanır
7. Kişisel Verilerin Paylaşımı
CARD7, kişisel verilerinizi üçüncü taraflarla yalnızca aşağıdaki durumlarda ve sınırlı şekilde paylaşır:
7.1 Hizmet Sağlayıcılar
| Hizmet Sağlayıcı | Amaç | Paylaşılan Veri |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Email, kullanıcı adı, oyun verileri |
| RevenueCat | Abonelik yönetimi | Kullanıcı ID, satın alma bilgileri |
| Apple / Google | Ödeme işlemleri | Kullanıcı ID, satın alma geçmişi |
| Google AdMob | Reklam gösterimi (premium olmayan) | Reklam ID, kullanım verileri |
| Google Gemini API | Yapay zeka kart değerlendirmesi | Kart metinleri, soru içeriği |
7.2 Yasal Yükümlülükler
Aşağıdaki durumlarda verileriniz yetkili makamlara paylaşılabilir:
- Mahkeme kararı veya yasal düzenleme gereği
- Suç soruşturmaları kapsamında kolluk kuvvetlerinin talebi
- CARD7'nin haklarını korumak için hukuki süreç gereği
7.3 Paylaşım Yapılmayan Durumlar
✅ CARD7 ASla:
- Kişisel verilerinizi reklam amacıyla satmaz
- Email adresinizi spam için kullanmaz
- Onayınız olmadan pazarlama listelerine eklemez
- Üçüncü taraf oyun şirketlerine veri satmaz
8. Kişisel Veri Güvenliği
CARD7, verilerinizi korumak için aşağıdaki güvenlik önlemlerini almaktadır:
8.1 Teknik Önlemler
- SSL/TLS Şifreleme: Tüm veri aktarımları şifrelidir
- Veritabanı Şifreleme: Verileriniz şifreli olarak saklanır
- Güvenli Kimlik Doğrulama: Email doğrulama ve OTP sistemi
- Erişim Kontrolü: Yalnızca yetkili personelin veri erişimi
- Güvenlik Duvarı: Sunucu seviyesinde koruma
- Düzenli Yedekleme: Veri kaybına karşı yedekleme sistemi
8.2 İdari Önlemler
- Çalışan gizlilik eğitimleri
- Gizlilik sözleşmeleri
- Düzenli güvenlik denetimleri
- Veri ihlali müdahale planı
9. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:
Veri Sahibi Olarak Haklarınız:
- Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim: İşlenen verileriniz hakkında bilgi talep etme
- Düzeltme: Hatalı veya eksik verilerin düzeltilmesini isteme
- Silme: Verilerinizin silinmesini talep etme
- İtiraz: Veri işlenmesine itiraz etme
- Taşınabilirlik: Verilerinizin başka bir platforma aktarılmasını isteme
- Otomatik Karar: Otomatik sistemlerle verilen kararlar hakkında bilgi alma
9.1 Hakların Kullanımı
Bu haklarınızı kullanmak için card7help@gmail.com adresine email gönderebilirsiniz. Başvurunuzda:
- Kimlik bilgilerinizi (TC Kimlik No veya pasaport)
- CARD7 kullanıcı adınızı
- Kayıtlı email adresinizi
- Talebinizin detaylarını belirtmelisiniz
9.2 Cevap Süresi
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrı bir maliyet gerektirmesi durumunda, KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen tarifedeki ücret alınabilir.
10. Çerezler ve Takip Teknolojileri
10.1 Kullanılan Çerezler
CARD7 mobil uygulaması, sınırlı sayıda çerez ve benzeri teknolojiler kullanır:
- Oturum Çerezleri: Giriş durumunuzu hatırlamak için
- Tercih Çerezleri: Dil ve ayarlarınızı kaydetmek için
- Analitik Çerezler: Uygulama kullanımını analiz etmek için
- Reklam Tanımlayıcıları: Premium olmayan kullanıcılar için (AdMob)
10.2 Çerez Kontrolü
Reklam tanımlayıcılarını cihaz ayarlarınızdan sınırlandırabilir veya sıfırlayabilirsiniz:
- iOS: Ayarlar > Gizlilik > Reklam > Reklamları Sınırla
- Android: Ayarlar > Google > Reklamlar > Reklam kimliğini sıfırla
11. Çocukların Gizliliği
CARD7, 3 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altındaki kullanıcıların uygulamamızı kullanabilmesi için ebeveyn veya vasi onayı gerekmektedir.
Ebeveynlere Not: Çocuğunuzun CARD7'yi kullandığını fark ederseniz ve onay vermediyseniz, lütfen bizimle iletişime geçin. Hesabı kapatacak ve ilgili verileri sileceğiz.
12. Uluslararası Veri Aktarımı
Verileriniz, hizmet sağlayıcılarımızın (Supabase, RevenueCat, Google) sunucularında saklanabilir. Bu sunucular:
- Avrupa Birliği içinde veya
- KVKK ve GDPR'ye uyumlu veri koruma önlemlerine sahip ülkelerde bulunmaktadır
Tüm veri aktarımları, uygun güvenlik önlemleri ve yasal sözleşmeler (Standart Sözleşme Hükümleri) ile korunmaktadır.
13. Veri İhlali Bildirimi
Kişisel verilerinizle ilgili bir güvenlik ihlali tespit edilirse:
- Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirim yapılır
- Etkilenen kullanıcılar derhal bilgilendirilir
- Alınan önlemler ve yapılması gerekenler açıklanır
14. Gizlilik Politikası Değişiklikleri
CARD7, bu Gizlilik Politikasını zaman zaman güncelleme hakkını saklı tutar. Önemli değişiklikler:
- Uygulama içi bildirimle
- Email yoluyla
- Web sitesinde yayınlanarak duyurulur
Son güncelleme tarihi, bu sayfanın üst kısmında belirtilir. Değişikliklerden sonra uygulamayı kullanmaya devam ederseniz, yeni politikayı kabul etmiş sayılırsınız.
15. İletişim ve Şikayet
15.1 Bizimle İletişim
Genel Sorular: card7help@gmail.com
Veri Koruma Talepleri: card7help@gmail.com
Yanıt Süresi: 3-5 iş günü içinde
15.2 Kişisel Verileri Koruma Kurumu'na Şikayet
Haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz:
Adres: Nasuh Akar Mahallesi Ziyabey Caddesi No:6 Balgat / Ankara
Web: https://www.kvkk.gov.tr
Email: kvkk@kvkk.gov.tr
Gizliliğiniz bizim için önemlidir. Sorularınız için bizimle iletişime geçmekten çekinmeyin! 🔒