Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Metin BAKIR’dır. Adres: Balbey Mah., Şehit Binbaşı Cengiz Toytunç Cad. No: 33, Muratpaşa/Antalya, Türkiye. KVKK başvuruları için kvkk@nardoragames.com, genel destek için destek@nardoragames.com kullanılabilir.

2. İşlenen veri grupları

• Hesap ve profil: doğrulama sırasında e-posta adresi, sistemde e-posta özeti, üye numarası, görünen ad, avatar ve isteğe bağlı profil fotoğrafı.
• Oyun ve sosyal özellikler: maç/oda durumu, hamle ve sonuç bilgileri, arkadaşlıklar, davetler, engelleme ve gizlilik tercihleri.
• Mesajlaşma: arkadaşlar arasındaki mesaj içeriği, teslim durumu ve kullanıcı bildirimi hâlinde sınırlı kanıt kaydı.
• Teknik ve güvenlik: oturum özeti, istek zamanı, hata/güvenlik kayıtları, cihaz-tarayıcı türü, görüntü alanı ve kötüye kullanım önleme sayaçları.
• İsteğe bağlı beta geri bildirimi: sürüm, oyun sonucu ve süresi, hamle sayısı, çalışma ortamı ve hata kodu. Yeni gözlemlerde oyun tekrar içeriği alınmaz.
• Destek: bizimle paylaştığınız iletişim bilgisi ve talep içeriği.

3. Amaçlar ve hukuki sebepler

Veriler; hesabı doğrulamak, oyunu ve çevrim içi odaları çalıştırmak, arkadaşlık ve mesaj teslimini sağlamak, güvenliği ve hile/kötüye kullanım önlemlerini uygulamak, destek vermek, hataları gidermek, hukuki talepleri yönetmek ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.

İşleme; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanabilir. Açık rıza gereken isteğe bağlı bir işlem devreye alınırsa rıza, bu aydınlatma metninden ayrı olarak istenir.

4. Toplama yöntemi

Veriler uygulama ve web arayüzünde verdiğiniz bilgilerden; oyun, hesap ve güvenlik işlemleri sırasında otomatik oluşan kayıtlardan; cihazınızdaki yerel depolamadan ve destek başvurularından elektronik yollarla toplanır.

5. Hizmet sağlayıcılar ve aktarım

Altyapı, veritabanı, özel dosya depolama ve güvenlik için Cloudflare hizmetleri kullanılır. Resend; doğrulama e-postalarının gönderimi ve uygulama içindeki Nar geri bildiriminin destek kanalına iletilmesi için kullanılır. Doğrulamada e-posta adresi; geri bildirimde mesaj, geri bildirim türü, dil, uygulama sürümü ve konum kodu Resend’e iletilir. Uygulama veritabanında e-posta özeti tutulur. Yetkili kamu kurumlarına kanuni zorunluluk hâlinde veri aktarılabilir. Yurt dışına aktarım gereken durumlarda KVKK’daki aktarım şartları ve uygun güvenceler uygulanır.

6. Saklama ve silme

• Teslim edilmemiş özel mesaj içeriği AES-GCM ile şifreli olarak en fazla 7 gün sunucuda tutulur; teslim edilen geçmiş kullanıcının cihazındaki IndexedDB’dedir.
• Hesap ve profil bilgileri hesap etkin olduğu sürece; doğrulanmış profil fotoğrafı siz değiştirene, silene veya hesap silinene kadar özel depolamada tutulabilir.
• İsteğe bağlı beta gözlemleri en fazla 90 gün tutulur.
• Mesaj bildirimi kaydı ve kanıtı raporun oluşturulmasından itibaren en fazla 365 gün; daha sonra kayıtlı bir kapatma zamanı varsa bu tarihten itibaren en fazla 365 gün tutulur.
• Asgari teknik trafik metadatası 0–7 gün aralığında tutulur.
• Hesap silme talebi görünürlüğü derhâl kaldırır ve olağan fiziksel silme hedefi en geç 30 gündür.

Kanuni saklama yükümlülüğü, devam eden uyuşmazlık veya usulüne uygun hukuki muhafaza kararı varsa yalnız gerekli kayıtlar ilgili süre boyunca sınırlı ve erişim kontrollü tutulabilir.

7. Haklarınız

KVKK’nın 11. maddesi kapsamındaki haklarınız arasında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme veya silme isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analiz aleyhinize sonuç doğurursa itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme bulunur.

Başvurunuzda kimliğinizi ve hesabınızla ilişkinizi doğrulamaya yetecek bilgileri, talebinizi ve tercih ettiğiniz yanıt yöntemini belirtin. Parola veya tek kullanımlık doğrulama kodunu e-postayla paylaşmayın. Başvuru: kvkk@nardoragames.com.

Ayrıntılı başvuru usulü için KVKK Kurumu başvuru hakkı açıklamasını inceleyebilirsiniz.

8. Çocuklar ve güvenlik

Hesap oluşturma ve özel mesajlaşma özellikleri ürün politikası gereği 13 yaş ve üzeri kullanıcılar içindir. 13 yaş altındaki kişiler hesap oluşturmamalı veya mesajlaşmamalıdır. Güvenlik önlemleri arasında erişim kontrolü, özetlenmiş oturum bilgisi, oran sınırları, özel depolama ve uygulama katmanında şifreleme bulunur.