Gizlilik Politikası

1. Giriş

Jynx ("biz", "bizim", "uygulama"), oyuncuların bağlanmasına, takım kurmasına ve birlikte oynamasına olanak tanıyan sosyal bir oyun platformudur.

Bu gizlilik politikası, uygulamamızı kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

2. Minimum Yaş ve Doğrulama

Uygulamamız 18 yaş ve üzeri kullanıcılar içindir.

Hesabınızı oluştururken, doğum tarihinizi sağlamanızı istiyoruz. 18 yaşın altındaysanız, hesap oluşturamaz veya hizmetlerimizi kullanamazsınız.

3. Toplanan Veriler

3.1. Kayıt ve Profil Verileri

Hesabınızı oluştururken ve yönetirken aşağıdaki bilgileri topluyoruz:

Kimlik Doğrulama Bilgileri:

• E-posta (e-posta/şifre hesapları için)
• Kullanıcı adı/takma ad
• Profil fotoğrafı (isteğe bağlı)
• Bu yöntemleri kullanıyorsanız sosyal giriş tanımlayıcıları (Google, Apple)

Profil Bilgileri:

• Doğum tarihi (yaş doğrulaması için)
• Ülke ve saat dilimi
• Konuşulan diller
• Biyografi (isteğe bağlı)
• Oyun tercihleri ve müsaitlik
• Özel arkadaş keşfi için benzersiz tanımlayıcı (otomatik oluşturulur)

3.2. Oyun Verileri

Uyumlu takım arkadaşları bulmanıza yardımcı olmak için şunları topluyoruz:

Oyun Profilleri:

• Oynadığınız oyunlar
• Seviyeler, rütbeler ve oyun istatistikleri
• Favori şampiyonlar/karakterler
• Oyun tarzı

Riot Games API Entegrasyonu:

Riot Games API'sinden (onayınızla) şunları alıyoruz:

• Çağırıcı adı ve Riot ID
• Rütbe ve maç geçmişi (League of Legends, Valorant, vb.)
• Şampiyon istatistikleri
• Son maç geçmişi

Toplama Nedeni: Oyuncu profilinizi göstermek ve diğer oyuncularla eşleştirmeyi iyileştirmek.

3.3. Kullanım ve Teknik Veriler

Belirli teknik verileri otomatik olarak topluyoruz:

Analitik ve Performans:

• Firebase Performans İzleme: Uygulama başlatma süresi, arayüz akıcılığı
• Sentry: Hata ve performans raporları (kişisel veri anonimleştirme ile)
• Firebase Crashlytics: Çökme raporları

Cihaz Bilgileri:

• Cihaz türü ve modeli
• İşletim sistemi sürümü
• Uygulama sürümü

Kullanıcı Davranışı:

• Ziyaret edilen ekranlar ve kullanılan özellikler
• Uygulamada geçirilen süre
• Arayüz etkileşimleri

Ayarlar > Gizlilik > "Analitikleri Etkinleştir" bölümünden analitik veri toplamayı devre dışı bırakabilirsiniz.

3.4. İletişim Verileri

• Mesajlar: Topluluk sohbetlerindeki mesajlar, kullanıcılar arası özel mesajlar, sohbet geçmişi
• Bildirimler: Push bildirimleri için FCM token'ları (Firebase Cloud Messaging)

3.5. Kullanıcı Tarafından Oluşturulan İçerik

• Yüklenen fotoğraflar (profil resimleri, ek fotoğraflar)
• Güvenlik ve moderasyon raporları
• Kozmetik tercihleri (avatarlar, rozetler)

4. Üçüncü Taraf Hizmetleri ve Veri Paylaşımı

4.1. Firebase Hizmetleri (Google)

Tamamı GDPR uyumlu aşağıdaki Firebase hizmetlerini kullanıyoruz:

• Firebase Authentication: Güvenli kullanıcı hesabı yönetimi
• Cloud Firestore: Profil ve oyun verilerinizin saklanması
• Firebase Storage: Profil resimlerinizin barındırılması
• Cloud Functions: Güvenli backend mantık yürütme
• Firebase Cloud Messaging: Push bildirimleri
• Firebase App Check: Kötüye kullanım ve botlara karşı koruma
• Firebase Performance Monitoring: Uygulama performans izleme
• Firebase Crashlytics: Çökme raporları

Firebase Gizlilik Politikası: https://firebase.google.com/support/privacy

4.2. Sentry (Hata İzleme)

Hata ve performans takibi için Sentry kullanıyoruz. Toplanan veriler şunları içerir:

• Hata izleri
• Teknik bağlam (İS, uygulama sürümü)

Sentry Gizlilik Politikası: https://sentry.io/privacy/

4.3. Riot Games API

Riot Games hesabınızı bağladığınızda, resmi Riot Games API'si aracılığıyla oyun istatistiklerinizi alırız. Bu veriler yalnızca profilinizi görüntülemek ve eşleştirmeyi iyileştirmek için kullanılır.

Riot Games Gizlilik Politikası: https://www.riotgames.com/tr/privacy-notice

5. Veri Kullanımı

Verilerinizi şu amaçlarla kullanırız:

1. Hizmetlerimizi Sağlamak:

• Hesabınızı oluşturmak ve yönetmek
• Diğer oyuncularla bağlantı kurmanızı sağlamak
• Takım oluşturma ve oyun seansı organizasyonunu kolaylaştırmak

2. Kişiselleştirme:

• Uyumlu takım arkadaşları önermek (oyun tabanlı, rütbe, tarz eşleştirme)
• İlgili içeriği göstermek

3. İletişim:

• Size önemli bildirimler göndermek (eşleşmeler bulundu, mesajlar alındı)

4. Hizmet İyileştirme:

• Özellikleri iyileştirmek için kullanımı analiz etmek
• Hataları tanımlamak ve düzeltmek
• Performansı optimize etmek

5. Güvenlik ve Uyumluluk:

• Dolandırıcılığı ve kötüye kullanımı önlemek
• Kullanım şartlarımızı uygulamak
• Yasal yükümlülüklerimize uymak

6. Veri Saklama

6.1. Saklama Süreleri

• Profil Verileri: Hesabınız aktif olduğu sürece saklanır
• Günlükler ve Analitik: Firebase Analytics: 14 ay (Firebase politikası)

6.2. Veri Silme

Hesabınızın silinmesini istediğiniz zaman talep edebilirsiniz (Bölüm 7'ye bakın).

Yasal Saklama: Bazı veriler yasal yükümlülüklerimizi yerine getirmek için daha uzun süre saklanabilir (örn. güvenlik raporları, finansal işlemler).

7. Haklarınız (GDPR)

GDPR kapsamında aşağıdaki haklara sahipsiniz:

7.1. Erişim Hakkı

Hakkınızda tuttuğumuz tüm verilerin bir kopyasını talep edebilirsiniz.

Bu hakkı nasıl kullanırsınız: Ayarlar > Gizlilik > "Verilerimi Dışa Aktar"

İşlem, tüm verilerinizi içeren bir JSON dosyası oluşturur (profil, mesajlar, istatistikler, vb.). İndirme bağlantısı 7 gün geçerlidir.

7.2. Düzeltme Hakkı

Profil bilgilerinizi uygulamadan istediğiniz zaman değiştirebilirsiniz (kullanıcı adı, biyografi, tercihler, vb.).

7.3. Silme Hakkı ("Unutulma Hakkı")

Hesabınızın silinmesini talep edebilirsiniz.

Bu hakkı nasıl kullanırsınız: Ayarlar > Tehlike Bölgesi > "Hesabımı Sil"

Otomatik Silme İşlemi:

1. Kazara silmeleri önlemek için iki aşamalı onay
2. Kişisel verilerinizin anında anonimleştirilmesi (Firestore)
3. Firebase Authentication hesabınızın silinmesi (tüm OAuth token'larını otomatik iptal eder)
4. Referans olarak anonimleştirilmiş bir ID sağlanır
5. Mesajlarınızı ve oluşturduğunuz içeriği silme seçeneği

Önemli: Silme geri alınamaz. Bazı anonimleştirilmiş veriler istatistiksel amaçlarla saklanabilir (GDPR uyumlu).

Manuel Silme Talepleri: Özel veri silme talepleri için (örn. yalnızca belirli bir topluluktaki mesajları silmek, Storage görüntülerini silmek veya diğer özel durumlar), lütfen Veri Koruma Görevlimizle dpo@jynx.app adresinden iletişime geçin. GDPR'ın gerektirdiği şekilde manuel talepleri 30 gün içinde işleme alacağız.

7.4. Veri Taşınabilirliği Hakkı

Veri dışa aktarma (Bölüm 7.1), verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta (JSON) almanıza olanak tanır.

7.5. İtiraz Hakkı

Doğrudan pazarlama amaçlı verilerinizin işlenmesine itiraz edebilirsiniz.

7.6. Onayı Geri Çekme Hakkı

Şunlar için onayınızı geri çekebilirsiniz:

• Analitik: Ayarlar > Gizlilik > "Analitikleri Etkinleştir" seçeneğini devre dışı bırakın
• Push Bildirimleri: Cihaz ayarları

Not: OAuth token'ları (Google, Apple) hesabınızı sildiğinizde otomatik olarak iptal edilir (Bölüm 7.3).

8. Veri Güvenliği

Verilerinizi korumak için teknik ve organizasyonel güvenlik önlemleri uyguluyoruz:

• Şifreleme: HTTPS aracılığıyla güvenli iletişim
• Firebase Güvenlik Kuralları: Firestore verilerine katı erişim kontrolü
• Kimlik Doğrulama: Firebase Auth aracılığıyla güvenli oturum yönetimi
• Giriş Doğrulaması: SecureTextInput aracılığıyla XSS enjeksiyonu önleme
• Hız Sınırlaması: Kötüye kullanıma karşı koruma (spam mesajlar, otomatik eylemler)
• Moderasyon: İçerik raporlama ve moderasyon sistemi

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali durumunda, GDPR'a uygun olarak (72 saat içinde) sizi bilgilendireceğiz.

9. Uluslararası Veri Transferleri

Verileriniz Avrupa Birliği dışında bulunan sunuculara aktarılabilir ve orada saklanabilir, bunlar şunları içerir:

• Google Cloud / Firebase: GDPR uyumluluğu ile küresel altyapı kullanır
• Sentry: Privacy Shield uyumluluğu ile ABD tabanlı sunucular

Garantiler: Tüm ortaklarımız GDPR'a eşdeğer koruma garantileri sunar (standart sözleşme hükümleri, Privacy Shield sertifikaları).

10. Çerezler ve Benzer Teknolojiler

Mobil uygulamamız geleneksel anlamda çerez kullanmaz, ancak şunları kullanır:

• Kimlik Doğrulama Token'ları: Güvenli bir şekilde yerel olarak saklanır
• Yerel Önbellek: Performansı iyileştirmek için (profil verileri, son mesajlar)

11. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını güncelleyebiliriz. Önemli değişiklikler durumunda sizi bilgilendireceğiz:

• Uygulama içi bildirim aracılığıyla
• Hesabınızla ilişkili e-posta adresine

12. Bizimle İletişime Geçin

Bu gizlilik politikası hakkında sorularınız için veya haklarınızı kullanmak için:

• E-posta: dpo@jynx.app

Denetim Otoritesi: Haklarınızın saygı görmediğine inanıyorsanız, Fransa'daki CNIL'e (Commission Nationale de l'Informatique et des Libertés) şikayette bulunabilirsiniz.

13. Onay

Jynx'i kullanarak, bu gizlilik politikasında açıklandığı şekilde verilerinizin toplanmasına ve kullanılmasına onay verirsiniz.

Hesabınızı silerek onayınızı istediğiniz zaman geri çekebilirsiniz.