Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca
yapılan aydınlatmadır. Verinin teknik olarak nasıl toplandığı ve ne kadar
saklandığı, satır satır
gizlilik politikasında yazılıdır; bu sayfa aynı gerçeğin
Kanun'un istediği beş başlık altındaki özetidir.
1. Veri sorumlusunun kimliği
LOCA 101, ZEGRONİ tarafından yayınlanan bir okey oyunudur.
Veri sorumlusu ZEGRONİ'dir.
Unvan: ZEGRONİ
Başvuru e-postası: destek@loca101.com
Oyun: loca101.com · Sunucu: api.loca101.com
2. İşlenen kişisel veriler
- Kimlik ve hesap: kullanıcı adı, e-posta (e-posta ile kayıtta),
şifrenin PBKDF2 özeti, giriş yöntemi, hesap durumu, oluşturma ve son giriş zamanı.
- 18+ beyanı ve rıza: kabul edilen metin sürümü ve kabul anı.
Güncel uygulama doğum yılı veya kimlik belgesi istemez.
- İşlem güvenliği: oturum kayıtları ve IP adresi, cihaz kimliğinin
SHA-256 özeti, güvenlik olayları, IP engel listesi, sunucu istek günlükleri.
- Ziyaret ve kullanım ölçümü (kendi sunucumuzda): ziyaretin
başlangıç ve bitiş anı, o ziyarette yapılan istek sayısı, platform (Android
uygulaması / tarayıcı), cihaz sınıfı (mobil / masaüstü), ülke kodu, giriş yöntemi,
giriş yaptıysanız hesap kimliğiniz ve günlük değişen tuzlu bir ziyaretçi özeti.
Ham IP adresiniz bu kayda yazılmaz: IP yalnız ülke kodunu ve
ziyaretçi özetini çözmek için o an kullanılır ve atılır. Ölçüm kendi sunucumuzda
yapılır, üçüncü bir tarafa gönderilmez. Saklama süresi 90 gündür
(ayrıntı: gizlilik politikası §4).
- Finansal (oyun içi): çip bakiyesi ve çip hareketleri defteri,
satın alma kayıtları, premium üyelik ve reklamsız oyun hakkı kayıtları.
Kart/banka bilgisi işlenmez.
- Oyun ve iletişim: maç geçmişi, masa sohbeti, moderasyon kararları.
- Pazarlama/reklam: cihazın reklam kimliği ve reklam gösterim
verisi — reklam ağı tarafından, kendi politikası uyarınca işlenir.
- Talebiniz üzerine: sorumlu oyun sınırları (günlük oyun süresi,
günlük harcama).
3. İşleme amaçları
- Hesabın açılması, oturumun sürdürülmesi ve oyunun sunulması.
- 18 yaş sınırının uygulanması ve rızanın kayıt altına alınması.
- Satın almaların doğrulanması, çift tahsilatın ve iade sonrası haksız çipin
önlenmesi, muhasebe kayıt düzeninin sağlanması.
- Adil oyunun korunması: hile, kasıtlı kaybetme, çoklu hesap ve dolandırıcılığın
tespiti; şikâyetlerin incelenmesi.
- Hizmetin ayakta tutulması, arıza ve hata analizi.
- Trafiğin ve kullanımın ölçülmesi (istatistik): kaç ziyaret oldu,
ne kadar sürdü, hangi platformdan geldi, kaçı girişe döndü — hizmetin
geliştirilmesi ve sunucu kapasitesinin planlanması için. Bu ölçüm size reklam
göstermek veya profil çıkarmak için kullanılmaz.
- Reklam gösterimi ve ölçümü; ödüllü reklamda aynı gösterimin iki kez
ödüllendirilmemesi.
- Kendi koyduğunuz oyun ve harcama sınırlarının uygulanması.
4. Toplama yöntemi
- Doğrudan sizden: kayıt/giriş ekranlarına yazdıklarınız, sohbet
mesajlarınız, kendinize koyduğunuz sınırlar.
- Otomatik olarak: uygulamayı kullanırken oluşan oturum, oyun,
güvenlik ve günlük kayıtları ile yukarıda anlatılan ziyaret/kullanım ölçümü.
Ölçüm sunucu tarafında yapılır; cihazınıza bu amaçla hiçbir çerez veya
kayıt yazılmaz.
- Üçüncü taraflardan dönen sonuçlar: mağazadan satın alma
doğrulaması, reklam ağından ödüllü reklam doğrulaması, sosyal giriş
sağlayıcısından kimlik doğrulama sonucu.
Toplama, uygulama ve sunucu arasındaki şifreli (HTTPS) bağlantı üzerinden yapılır.
5. Hukuki sebep
Veri gruplarının hukuki sebeple eşlemesi
gizlilik politikası §1.2'de tablo hâlinde verilmiştir.
Özetle: hesap ve oyun verileri sözleşmenin kurulması ve ifası; yaş
beyanı, rıza kaydı ve mali kayıtlar hukuki yükümlülük; güvenlik ve
hile önleme kayıtları ile ziyaret/kullanım ölçümü meşru menfaat;
kişiselleştirilmiş reklam ise açık rıza sebebine dayanır.
6. Kimlere aktarılabilir
- Google Play / Apple App Store — satın almanın doğrulanması.
- Sosyal giriş sağlayıcıları (Google · Apple · Facebook) — yalnız
o giriş yöntemini seçtiğinizde, yalnız kimlik doğrulaması için.
- Reklam ağı — Google LLC (Google AdMob);
reklam gösterimi ve ödüllü reklam doğrulaması için.
- Barındırma sağlayıcısı —
Hostixo İnternet Bilişim Yazılım Hizmetleri Tic. ve San. Ltd. Şti.
(Türkiye);
loca101.com ve api.loca101.com sunucuları bu
sağlayıcının Türkiye'deki altyapısında barındırılır.
- Yetkili kamu kurum ve kuruluşları — yalnız hukuken zorunlu
hâllerde.
Kişisel verileriniz satılmaz ve pazarlama listesi olarak devredilmez.
Ziyaret ve kullanım ölçümü bu listenin dışındadır: ölçüm tamamen
kendi sunucumuzda yapılır ve yukarıdaki alıcıların hiçbirine — analitik veya reklam
şirketleri dâhil — aktarılmaz.
6.1 Yurt dışına aktarım
Sunucular Türkiye'dedir (barındırma sağlayıcısı yukarıda yazılıdır);
yani hesap, oyun, cüzdan ve güvenlik verileriniz yurt içinde işlenir. Buna karşılık
Google LLC ve Apple Inc. ABD'de
yerleşiktir: mağaza satın alma doğrulaması, sosyal giriş doğrulaması ve reklam
gösterimi bakımından yurt dışına aktarım söz konusudur. Bu üç temasın dışında
verileriniz yurt dışına aktarılmaz.
7. Saklama süreleri
Her veri türünün saklama süresi
gizlilik politikası §4'teki tabloda yazılıdır. Mali
kayıtların mevzuattan doğan saklama süresi 10 yıldır
(6102 sayılı TTK m.82); vergi mevzuatı yönünden asgari süre 5 yıldır
(213 sayılı VUK m.253). Uygulanan süre, ikisinden uzun olanıdır.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız ve başvuru
Kanun'un 11. maddesindeki haklarınızın tamamı
gizlilik politikası §5'te tek tek sayılmıştır:
bilgi talebi, düzeltme ve düzeltmenin üçüncü kişilere bildirilmesi, silme ve silme
sonucunun bildirilmesi, otomatik karara itiraz, veri taşınabilirliği, zararın
giderilmesi ve Kişisel Verileri Koruma Kurulu'na şikâyet.
Başvurularınızı destek@loca101.com
adresine iletebilirsiniz. Yanıt süresi: talebin niteliğine göre en kısa sürede ve
en geç 30 gün (6698 sayılı KVKK m.13).
Hesabınızı beklemeden, uygulama içinden kendiniz silebilirsiniz —
hesap silme rehberi.