Lantern Ants Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Lantern Ants, Dejuworks adıyla Barış Demirhan, [[posta adresi]] tarafından yayımlanır ("biz"). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği yerde GDPR kapsamında veri sorumlusu biziz. İletişim: privacy@lanternants.app. [[VERBİS kaydı gerekip gerekmediği avukata sorulacak.]]

2. Ne topluyoruz, neden ve hangi hukuki sebeple

Verileri, oyunu kurup çevrimiçi özelliklerini kullandığında uygulama ve sunucumuz üzerinden elektronik yolla topluyoruz.

2.1. Hesap

• Misafir hesap. Oyun ilk kez internete çıktığında Google Firebase Authentication ile anonim giriş yapar. Rastgele bir kullanıcı kimliği alırız. Oyun içinde ayrıca rastgele bir oyuncu kimliği ve cihaz kimliği oluşturulur.
• Bağlı hesap (isteğe bağlı). Apple ile Giriş ya da Google bağlarsan Firebase o sağlayıcıdan bir tanımlayıcı alır ve sağlayıcının paylaştığı e-posta adresini saklayabilir (Apple'da bu gizli yönlendirme adresi olabilir). Bunu ilerlemeni yeni cihaza taşımak için kullanırız. Pazarlama e-postası göndermeyiz.
• Girişle gelen ayarlar: oyun dili, saat dilimi, platform.
• Amaç: hesabını yürütmek, lig yerini ve bulut kaydını sana bağlamak, hizmeti korumak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).

2.2. Kullanıcı adı ve koloni adları

• Kullanıcı adın kendi dilindeki kelime havuzundan rastgele seçilir. Hesap bağladıktan sonra kendi adını seçebilirsin.
• Kullanıcı adın liglerde ve oyuncu kartında diğer oyunculara görünür. [[Koloni adlarının diğer oyunculara görünüp görünmediği doğrulanacak.]]
• Serbest adlar kabul edilmeden önce otomatik denetlenir: önce kelime listeleri, sonra Anthropic (Claude) tarafından yürütülen otomatik bir metin denetimi. Yalnız ad metni gönderilir. Oyuncular bir adı bildirebilir; bildirilen adlar aynı şekilde denetlenir ve rastgele bir adla değiştirilebilir.
• Amaç: liglerin dostça ve güvenli olması. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (md. 5/2-c, 5/2-f).

2.3. Ligler ve adil oyun

• Işıltı (lig puanı) kazandığında oyun küçük olay kayıtları gönderir: tür, miktar, zaman, sıra numarası ve cihaz kimliği. Bunlarla seni en fazla 50 kişilik haftalık bir gruba yerleştirir, sıralamayı ve tüm zamanlar tablosunu hesaplar, puanın mümkün olup olmadığını kontrol ederiz.
• Ülke. Giriş yaptığında IP adresinden ülkeni tahmin eder, IP adresini değil ülkeyi oyuncu kaydına yazarız. Tüm zamanlar tablosunun ülke süzgeci için kullanılır.
• Adil oyun denetimi. İmkânsız görünen puanlar otomatik işaretlenir. İşaretlenen bir hesabın Işıltı'sı silinebilir, diğer oyuncuların lig listesinde gizlenebilir ya da ligden çıkarılabilir. Böyle bir kararın gözden geçirilmesini support@lanternants.app adresinden isteyebilirsin.
• Amaç: ligleri yürütmek ve adil tutmak. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.

2.4. Bulut kayıt

• Hesap bağlarsan oyun, oyun durumunun sıkıştırılmış bir kopyasını ve kısa bir özetini (kraliçe seviyesi, fener ve koloni sayısı, oynanan gün) yükler. Son 3 sürümü tutarız. Sunucumuz kaydın içini açmaz.
• Amaç: ilerlemeni geri yüklemek. Hukuki sebep: sözleşmenin ifası.

2.5. Satın almalar ve abonelikler

• Satın almalar App Store (Android'de Google Play) üzerinden yapılır. Kart bilgini hiç görmeyiz.
• RevenueCat satın alma geçmişini ve abonelik durumunu (örneğin Koloni Kulübü) işler ve oyuncu kimliğine bağlar; böylece aldıkların hesabında çalışır ve geri yüklenebilir.
• Amaç: satın aldığını teslim etmek. Hukuki sebep: sözleşmenin ifası.

2.6. Ödüllü reklamlar

• Reklam isteğe bağlıdır. Yalnız bir ödül için izlemeye dokunduğunda gösterilir, günde en fazla 10.
• Reklamları Google AdMob sunar. Yasanın gerektirdiği yerlerde (AB, İngiltere, İsviçre ve bazı ABD eyaletleri) Google'ın rıza formu önce sorar. iPhone'da sistem, oyunun seni izleyip izleyemeyeceğini sorar; hayır dersen reklamlar kişiselleştirilmez ve reklam kimliği paylaşılmaz.
• Reklam içeriği gençlere uygun derece ile sınırlıdır.
• Tercihlerini Ayarlar → Gizlilik ve veriler → Reklam tercihleri'nden değiştirebilirsin.
• Amaç: zorunlu reklam olmadan ücretsiz bir oyunu finanse etmek. Hukuki sebep: gereken yerde açık rıza (md. 5/1), diğer yerlerde meşru menfaat.

2.7. Kullanım analitiği

• PostHog oyunun nasıl kullanıldığına dair olaylar alır (hangi ekran açıldı, oturum ne kadar sürdü, hangi özellik kullanıldı gibi). Olaylar rastgele oyuncu kimliğine bağlıdır. Kullanıcı adı, koloni adı, e-posta, satın alma makbuzu, kayıt içeriği ya da IP adresi olaylara özellik olarak yazılmaz.
• Microsoft Clarity bazı cihazlarda oyuncuların nerede takıldığını görmek için anonimleştirilmiş oturum kaydı alabilir. Metinler maskelenir; mağaza ve hesap ekranları hiç kaydedilmez. Clarity'ye oyuncu kimliği verilmez.
• Analitiği istediğin an kapat: Ayarlar → Gizlilik ve veriler → Kullanım analitiği. Kapalıyken PostHog ve Clarity hiçbir şey almaz, bekleyen olaylar atılır. AB, İngiltere ve İsviçre'de analitik başlamadan önce rıza formuyla izin isteriz.
• Amaç: oyunu anlamak ve geliştirmek. Hukuki sebep: AB, İngiltere ve İsviçre'de açık rıza; diğer yerlerde kolayca kapatılabilen meşru menfaat. [[Türkiye için analitiğin meşru menfaate mi açık rızaya mı dayanacağı avukata sorulacak; açık rıza gerekirse Türkiye'de de önce sorulur.]]

2.8. Çökme ve hata raporları

• Sentry çökme ve hata raporu alır: hata, uygulama ve sistem sürümü, cihaz modeli ve rastgele bir cihaz kimliği. Ad, e-posta ya da IP adresi tarafımızdan eklenmez. Analitik kapalıyken yalnız çökme ve hata gönderilir.
• Amaç: hataları düzeltmek. Hukuki sebep: meşru menfaat.

2.9. Bildirimler

• "Sefer döndü", "Yuva doldu", "Etkinlik başladı" gibi hatırlatmalar cihazında planlanır ve kimseye veri göndermez.
• Yalnız "Lig bitiyor" sunucumuzdan gelir. Bildirime izin verir ve bu türü açık tutarsan OneSignal bir bildirim belirteci, saat dilimin ve tercihini alır.
• Bütün bildirimler toplam günde en fazla 2, 22:00 ile 08:00 arası hiç.
• Ayarlar'dan ya da iOS Ayarları'ndan kapatabilirsin.
• Hukuki sebep: açık rıza.

2.10. Destek

• Bize e-posta yazarsan e-posta adresini, yazdıklarını ve uygulamanın mesaja eklediği bilgileri (uygulama sürümü, cihaz, kullanıcı adı, destek kodu) alırız.
• Amaç: sana yardım etmek. Hukuki sebep: meşru menfaat ve sözleşmenin ifası.

2.11. Yalnız cihazında kalanlar

Oyun kaydın, ayarların ve yerel sayaçlar cihazında şifreli bir veritabanında durur. Yukarıda yazılanlar dışında bize gönderilmez.

3. Yapmadıklarımız

• Kişisel bilgini satmayız, para karşılığı paylaşmayız.
• Gerçek adını, telefon numaranı, rehberini, fotoğraflarını ya da kesin konumunu istemeyiz.
• Verini yapay zekâ modeli eğitmek için kullanmayız. 2.2'deki ad denetimi Anthropic'in hizmetini yalnız ad metnini işlemek için kullanır.

4. Kimlerle çalışıyoruz (aktarım)

Bu sağlayıcılar bizim talimatımızla çalışır. Google ve Apple, girişlerini, mağazalarını ya da reklamlarını kullandığında kendi politikalarıyla da veri işler. Veri yurt dışına aktarıldığında (örneğin Türkiye ya da AB'den ABD'ye) KVKK md. 9 ve GDPR'ın öngördüğü güvenceleri (standart sözleşmeler gibi) kullanırız. [[KVKK md. 9 kapsamında standart sözleşmenin Kurul'a bildirimi avukatla planlanacak.]]

Yasa gerektirirse, oyuncuları ya da hizmeti korumak için ya da oyunun devri halinde de bilgi paylaşabiliriz; devirde bu politika geçerli kalır.

5. Ne kadar saklıyoruz

6. Tercihlerin ve hakların

Oyunda, Ayarlar → Gizlilik ve veriler:

• Kullanım analitiği açık ya da kapalı.
• Reklam tercihleri (gereken yerde rıza formu). iPhone'da izleme izni ayrıca iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'de.
• Verilerimi indir: privacy@lanternants.app adresine bir e-posta açar. 30 gün içinde bir kopya göndeririz.
• Hesabı sil: hesabını ve çevrimiçi verilerini siler. Uygulama olmadan da lanternants.app/delete-account adresinden yapabilirsin.

KVKK md. 11 uyarınca kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır. AB ve İngiltere'de yaşıyorsan GDPR'daki erişim, düzeltme, silme, taşıma, itiraz, kısıtlama ve rızayı geri çekme hakların vardır.

Başvuru için privacy@lanternants.app adresine yaz [[KVKK başvuru tebliğine uygun yollar: yazılı başvuru adresi ve/veya KEP; avukata sorulacak]]. Hesabın sana ait olduğunu doğrulamanı isteyebiliriz. Başvuruları en geç 30 gün içinde ücretsiz cevaplarız. Haklarını kullandığın için sana farklı davranmayız. Kişisel Verileri Koruma Kurulu'na ya da AB'de yaşadığın yerin veri koruma otoritesine şikâyette bulunabilirsin.

7. Çocuklar

Lantern Ants 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsan privacy@lanternants.app adresine yaz, sileriz.

8. Güvenlik

Kaydın cihazında şifreli bir veritabanında durur. Sunucumuza bağlantılar HTTPS ile yapılır. Sistemlerimize erişim, oyunu yürütmek için gerekenle sınırlıdır. Hiçbir sistem kusursuz değildir; seni etkileyen bir sorun olursa yasanın gerektirdiği şekilde haber veririz.

9. Değişiklikler

Bu politikayı önemli biçimde değiştirirsek yukarıdaki tarihi günceller ve değişiklik yürürlüğe girmeden önce oyunda haber veririz.

10. İletişim

privacy@lanternants.app · [[posta adresi]]