Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kapsam ve veri sorumlusu

Bu metin, NivraGames çatısı altında sunulan Vaybe uygulamasını, Okey, 101 Okey ve Tavla deneyimlerini ve bu hizmetlerle bağlantılı internet sayfalarını kapsar. Yayıncı marka Nivrasyon Social’dır. Veri sorumlusunun resmî kimliği ve başvuru adresi bu sayfanın iletişim bölümünde belirtilir. Üçüncü taraf siteler ve hesap sağlayıcıları kendi veri işleme faaliyetlerinden sorumludur.

2. Kullanılan sürüme göre veri işleme

Vaybe geliştirme ve test aşamasındadır. Çevrimdışı oyun kayıtları cihazda tutulur; çevrimiçi test hizmeti ayrı çalışır. Google ve Facebook giriş kayıtları hazırlanmış olmakla birlikte uygulama içindeki gerçek sosyal hesap doğrulaması henüz etkin değildir. Aşağıda sosyal girişe ilişkin açıklamalar, yalnız ilgili özellik etkinleştirilip kullanıcı tarafından seçildiğinde uygulanır. Yeni bir veri işleme faaliyeti başlamadan önce bu metin ve gerekli izin ekranları güncellenir.

3. İşlenen bilgi kategorileri

Cihaz üzerindeki oyun profili: oyuncu adı, yerel hesap tanımlayıcısı, tercihler, oyun ilerlemesi, sonuçlar ve sanal oyun bakiyesi gibi uygulama kayıtları. İsteğe bağlı profil fotoğrafı seçilirse seçilen görsel cihazda işlenir ve saklanır; fotoğraf arşivinin tamamının sunucuya yüklenmesi bu işlevin parçası değildir.

Çevrimiçi bağlantı: oyun oturumu tanımlayıcıları, masa üyeliği, hamleler ve oyunun yürütülmesi için gerekli durum bilgileri. İnternet bağlantısı sırasında IP adresi, istek zamanı, hata ve bağlantı bilgileri sunucu ve güvenlik altyapısında işlenebilir.

Sosyal giriş etkinleştirildiğinde: sağlayıcının izin ekranında gösterilen kapsamla sınırlı hesap tanımlayıcısı, ad ve izin verilen profil bilgileri; e-posta veya profil görseli ancak ilgili kapsam sağlandığında alınır. Google veya Facebook şifrenizi istemeyiz. Kimlik doğrulama belirteçleri oturum doğrulaması amacıyla kullanılır.

Destek ve hak talepleri: bize gönderdiğiniz e-posta adresi, yazışma içeriği, hesabı ayırt etmeye yarayan bilgiler ve talebi sonuçlandırmak için gerekli kayıtlar. Şifre, tek kullanımlık doğrulama kodu veya gereksiz kimlik belgesi göndermeyiniz.

4. Amaçlar, yöntem ve hukuki sebepler

Veriler; uygulamadaki işlemleriniz, cihazdaki yerel kayıtlar, sunucuya gönderilen bağlantı/oyun iletileri, seçtiğiniz hesap sağlayıcısı ve doğrudan iletişiminiz yoluyla elektronik ortamda elde edilir.

Hesap ve oyun oturumu işlemleri, talep ettiğiniz hizmetin kurulması veya ifası için gerekli olduğu ölçüde KVKK madde 5/2(c) kapsamında; güvenlik ve kötüye kullanımın önlenmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında madde 5/2(f) uyarınca yürütülür. Hak taleplerinin ve uyuşmazlıkların yönetiminde madde 5/2(e), uygulanabilir bir yasal yükümlülüğün yerine getirilmesinde madde 5/2(ç) esas alınabilir. Bu şartların karşılanmadığı ve rıza gerektiren isteğe bağlı işlemler için ayrıca açık rıza alınır.

Bu metni okumak veya kullanım koşullarını kabul etmek, tek başına açık rıza verilmesi anlamına gelmez. İşletim sistemi izinleri, ilgili cihaz özelliğine erişimi yönetir; gerekli hukuki aydınlatma ve rızanın yerine geçmez.

5. Alıcılar ve aktarım

Çevrimiçi hizmet için gerekli bilgiler sunucu/barındırma altyapısında; internet trafiğinin yönlendirilmesi ve korunması için gerekli bağlantı bilgileri Cloudflare altyapısında işlenebilir. Destek e-postaları kullanılan e-posta hizmeti üzerinden iletilir. Sosyal giriş etkinleştirildiğinde seçtiğiniz Google veya Meta/Facebook hizmeti kimlik doğrulama işlemine katılır. Diğer oyuncular yalnız oyunun gerektirdiği görünür profil ve ortak masa bilgilerine erişir; kişisel e-posta adresi veya kimlik doğrulama belirteci diğer oyunculara açıklanmaz.

Yetkili kamu kurumlarına veya yargı mercilerine ancak hukuken gerekli olduğu ölçüde bilgi verilebilir. Hizmet sağlayıcı erişimleri ilgili amaç için gereken kapsamla sınırlandırılır. Google ve Meta’dan elde edilen kullanıcı verileri satılmaz ve veri komisyoncularına verilmez.

Cloudflare, hesap sağlayıcıları ve e-posta hizmetleri gibi küresel hizmetler yurt dışında veri işlenmesine yol açabilir. Yurt dışına aktarıma ilişkin uygulanabilir KVKK madde 9 şartları ve gerekli güvenceler ayrıca sağlanmalıdır; bu metin tek başına bir aktarım izni veya aktarım güvencesi oluşturmaz.

6. Saklama ve silme

Çevrimdışı profil ve oyun dosyaları cihazınızda, bunları kaldırana veya uygulama verilerini temizleyene kadar kalabilir. İşletim sistemi yedekleri kendi ayarlarınıza tabidir. Uygulamayı kaldırmak, bulutta veya cihaz yedeğinde bulunan her kopyanın otomatik silineceği anlamına gelmez.

Mevcut çevrimiçi test masalarının oyun durumu geçici bellekte tutulur ve masa kapatılıp temizlendiğinde kaldırılır. Güvenlik kayıtları ve destek yazışmaları farklı amaçlara hizmet eder; amacın gerektirdiği süre ve uygulanabilir hukuki yükümlülüklerle sınırlı tutulur. Bir hakkın korunması veya zorunlu saklama gereği varsa ilgili sınırlı kayıt, bu gereğin devam ettiği süreyle saklanabilir. Silme talebine verilen yanıtta varsa bu istisna açıklanır. Gelecekte kalıcı çevrimiçi hesap veya sonuç saklama etkinleştirilmeden önce ilgili saklama düzeni açıklanır.

7. Güvenlik ve çerezler

İnternet üzerinden aktarılan oyun bağlantılarında HTTPS/WSS kullanılır. Sunucuya ait gizli anahtarlar istemci uygulamasına yerleştirilmez. Erişim sınırlandırma ve oturum kontrolleri uygulanır; hiçbir sistem için mutlak güvenlik garantisi verilemez.

Bu bilgilendirme sayfalarında tarafımızdan reklam pikseli, ziyaretçi analiz betiği veya isteğe bağlı çerez yerleştirilmez. Cloudflare gibi altyapı sağlayıcıları, devredeki güvenlik özelliklerine göre zorunlu teknik mekanizmalar kullanabilir. İleride analiz veya reklam amaçlı izleme eklenirse gerekli bilgilendirme ve tercih mekanizması, uygulamaya alınmadan önce sunulur.

8. Haklarınız ve başvuru

KVKK madde 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, yasal şartlar oluştuğunda silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik analiz nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurunuzu iletişim bölümündeki adrese iletebilirsiniz. Talebin niteliğine göre hesabın size ait olduğunu doğrulamak için ölçülü ek bilgi istenebilir. Usulüne uygun başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kanunun izin verdiği istisnalar ve ücret gerektiren hâller saklıdır. Kuruma başvuru ve şikâyet haklarınız korunur. Hesap ve veri silme adımları ayrı Veri Silme sayfasında açıklanır.

9. Çocuklar ve değişiklikler

Reşit olmayan kullanıcıların, tabi oldukları hukuk ve hesap sağlayıcısının yaş/izin şartlarına uymaları gerekir. Veli veya yasal temsilci, çocuğuna ilişkin bir veri işleme ya da silme talebini iletişim adresimize gönderebilir. Hizmetin özellikleri veya uygulanabilir düzenlemeler değiştiğinde bu metin güncellenir; önemli değişiklikler uygun kanallardan duyurulur. Güncel sürüm tarihi sayfanın başında yer alır.