Gizlilik politikası ve KVKK aydınlatma metni

01Veri sorumlusu

Numhead’i işleten ve bu sayfada anlatılan bilgilerden sorumlu olan kişi ya da şirket şudur. KVKK’da buna “veri sorumlusu” denir.

Gizlilikle ilgili her soru için yukarıdaki e-postaya yazabilirsin.

02Hangi bilgiler, nerede, ne kadar süre

Hesap açtırmıyoruz. Adını, e-postanı, telefonunu ya da yaşını sormuyoruz. Oyun oynarken işlenen bilgilerin tamamı aşağıda.

Sunucudaki kayıtların her gün yedeği alınır. Yedekler 30 gün sonra silinir.

03Tarayıcında tutulanlar

Oyun bazı bilgileri senin tarayıcında, “yerel depolama” (localStorage) denen alanda tutar. Bunlar senin cihazında durur, biz göremeyiz. Çok oyunculu oyuna bağlandığında oyuncu kimliğin ve takma adın sunucuya gider; oda kurarsan seçtiğin maç ayarları da. Tuşların, fare hızın ve rekorun tarayıcından çıkmaz.

• Oyuncu kimliği: oyunu ilk açtığında tarayıcının rastgele ürettiği 24 karakterlik bir kod. Adınla, cihazınla ya da gerçek kimliğinle bir bağı yoktur. Banların seni izlemesi ve istatistik için kullanılır.
• Takma ad: oyunda kendine verdiğin ad.
• Ayarlar: maç ayarları, tuş atamaları, ses, fare hızı ve grafik kalitesi (otomatik mi, elle mi seçildiği dahil).
• Kişisel rekor: botlarla oynadığın maçlardaki en iyi sonucun.
• Tema: bu sitede açık ya da koyu görünümü seçersen, seçimin.

Bunları istediğin an silebilirsin: aşağıdaki düğmeyle ya da tarayıcının ayarlarından bu sitenin verilerini silerek. Silersen oyun seni tanımaz. Yeni bir oyuncu kimliği alırsın, ayarların ve rekorun gider.

04Oyun sunucusuna neler gelir

Çok oyunculu oynadığında tarayıcın oyun sunucumuza bağlanır. Her web sitesinde olduğu gibi bu bağlantıyla IP adresin ve tarayıcının türü ile sürümü de gelir. Sunucu bunları şöyle kullanır:

• IP adresi: aynı yerden çok fazla bağlantı ya da oda açılmasını engellemek, bir odadan banlanan oyuncunun aynı odaya geri girmesini önlemek, sahte gösterim sayımını yakalamak ve hangi ülkeden bağlandığını bulmak için. IP adresin yalnız sunucunun belleğinde durur. Diske, veri tabanına ya da kayıt dosyalarına yazılmaz. Bağlantın kapanınca silinir; iki istisna var: oda kurma sınırı için birkaç dakika, bir odadan banlandıysan o odanın ban listesinde oda kapanana kadar bellekte kalır.
• Ülke: IP adresinden bulunur. Sitenin önünde Cloudflare kullanıyorsak Cloudflare’in verdiği ülke bilgisi, kullanmıyorsak kendi sunucumuzdaki çevrimdışı bir ülke listesi kullanılır. IP adresin bu iş için başka bir yere gönderilmez. Ülke yalnız reklamı seçmek ve “bugün hangi ülkeden kaç kişi oynadı” gibi sayaçlar için kullanılır. Seninle eşleştirilip saklanmaz.
• Maç verileri: maç sırasında konumun, baktığın yön, yazdığın sayılar ve attığın bombalar odadaki diğer oyunculara iletilir. Maçın hesabı odayı kuran oyuncunun tarayıcısında yapıldığı için bu veriler onun tarayıcısına da gider. Hiçbiri saklanmaz.
• Diğer oyuncuların gördükleri: takma adın, takımın, odadaki rolün (oda sahibi ya da yönetici) ve sohbet mesajların. Oda kurarsan takma adın oda listesinde de görünür. IP adresin ve oyuncu kimliğin diğer oyunculara gönderilmez.
• Odalar: oda adı, şifresi (varsa), ayarlar ve oyuncu listesi sunucunun belleğinde durur ve oda kapanınca silinir. Oda listesi (gizli odalar hariç) herkese açıktır.

05Sohbet, şikâyetler ve banlar

• Sohbet: mesajların yalnız odadakilerin ekranına iletilir, sunucuda saklanmaz. Maç sürerken açık sohbetteki iki ve daha çok haneli sayılar gizlenir (oyun kuralı).
• Şikâyet: bir oyuncuyu ya da mesajı şikâyet edersen şunlar saklanır: şikâyet edilen mesajın o anki metni, iki tarafın takma adı ve oyuncu kimliği, oda, tarih ve saat. Şikâyeti biz inceleriz. Kayıt, karar verildikten sonra en çok 90 gün tutulur. Bir bana dayanak olduysa ban sürdükçe saklanır.
• Sessize alma: sessize aldığın oyuncu yalnız senin ekranında susar.
• Oda banı: oda sahibi ya da yöneticiler bir oyuncuyu kendi odalarından banlayabilir. Bu kayıt (takma ad, oyuncu kimliği, IP adresi, tarih) yalnız sunucunun belleğinde durur ve oda kapanınca silinir.
• Bütün sunucudan ban: kuralları ağır çiğneyenleri biz bütün sunucudan banlayabiliriz. Bu kayıtta oyuncu kimliği, o anki takma ad, sebep, başlangıç ve bitiş tarihi tutulur. IP adresi yazılmaz. Süreli banlarda kayıt, ban bittikten sonra en geç 30 gün içinde silinir. Kalıcı banlarda ban kalkana kadar durur.

Kuralların kendisi Kullanım koşulları sayfasında.

06İstatistikler

Oyunun nasıl kullanıldığını anlamak ve sponsorlara toplu rakam verebilmek için istatistik tutarız. Bunu kimin kim olduğunu bilmeden yaparız:

• Oyun; maçın başlaması ve bitmesi, süresi, modu ve haritası gibi olayları toplu hâlde ve seyrek aralıklarla sunucuya gönderir.
• “Bu ay kaç farklı kişi oynadı” sorusu için oyuncu kimliğinin kendisi değil, ayda bir değişen gizli bir anahtarla karıştırılmış bir özeti kullanılır. Ay sürerken bu özet hâlâ senin oyuncu kimliğine bağlanabilir; bu yüzden onu kişisel veri sayıyor ve aynı özenle koruyoruz. Ay bitince anahtar silinir, o ayın özetleri de en geç 7 gün içinde silinir. Ondan sonra özetten kişiye ya da bir aydan ötekine geri gidilemez.
• Tarayıcının bilgilerinden yalnız cihaz türü (bilgisayar ya da telefon) ve tarayıcının adı sayılır. Adresteki davet ya da kampanya işaretlerinden yalnız nereden geldiğin sayılır (davet linki, doğrudan, arama, sosyal medya).
• Yükleme süresi, kare hızı ve oyun hataları sayılır. Böylece oyunu yavaş cihazlarda da düzeltebiliriz.
• Aylık özetler dışında sunucuda yalnız günlük toplu sayaçlar durur: “bugün kaç maç oynandı, kaçı telefondan” gibi. Bu sayaçlar kimseye bağlı değildir.

07Reklamlar ve sponsorlar

Oyun ücretsiz. Masrafları oyunun içindeki sponsor görselleriyle karşılıyoruz: duvar panoları, haritanın ortasındaki dev ekran ve bazı ara ekranlar.

• Reklam ağı kullanmıyoruz. Görseller kendi sunucumuzdan gelir, panolar tıklanmaz.
• Reklamlar yalnız ülkene göre seçilir. Seni tanıyan bir profil, ilgi alanı tahmini ya da sana özel reklam yoktur.
• Sponsor raporu için “şu panonun görseli kaç kez ekranda göründü” sayılır. Oyun bu sayıları toplu hâlde gönderir. Sahte sayımı önlemek için sunucu bağlantı başına sınır uygular; bu kontroller bellekte yapılır.
• Sponsorlara yalnız toplu rakamlar verilir: gösterim, oyuncu-dakika, ülke ve tahmini tekil oyuncu sayısı. Hiçbir sponsora kişisel veri verilmez.

08Çerezler

Oyunculara hiçbir çerez yazmıyoruz: reklam çerezi, takip çerezi ya da analiz çerezi yok. Bu yüzden çerez onayı da istemiyoruz. Tarayıcında tutulan bilgiler 3. bölümde.

Tek çerez yönetim panelinde: yalnız yönetici giriş yaptığında, oturumu açık tutmak için zorunlu bir oturum çerezi kullanılır. Oyuncular bu çerezi hiç almaz.

İleride çerez ya da benzeri bir şey kullanan bir ölçüm aracı eklersek önce iznini isteriz.

09Hizmet aldığımız şirketler ve yurt dışı

Oyun ve bu site; yazı tiplerini, kodu ve görselleri kendi sunucumuzdan yükler. Google Fonts, reklam ağı ya da sosyal medya eklentisi gibi dış hizmetler kullanmıyoruz.

• Barındırma: oyun ve site, {{BARINDIRMA_SAGLAYICI}} şirketinin {{BARINDIRMA_ULKESI}} konumundaki sunucularında çalışır. Barındırma şirketi, her web sitesinde olduğu gibi, güvenlik için kısa süreli erişim kayıtları (IP adresi, tarih, istenen adres) tutabilir. Bu kayıtlar {{ERISIM_KAYDI_SURESI}} sonra silinir.
• Cloudflare (kullanıyorsak): sitenin önünde trafiği hızlandıran ve saldırıları süzen bir ağ. Bağlantın Cloudflare üzerinden geçer. Cloudflare IP adresini bize iletir ve bağlantının hangi ülkeden geldiğini ekler; IP adresini yukarıda anlatıldığı gibi yalnız bellekte kullanırız.
• Paylaşım: maç sonu kartını WhatsApp ya da başka bir uygulamayla paylaşırsan paylaştığın şey o uygulamanın kurallarına tabidir.
• Yetkili makamlar: kanun gerektirdiğinde ve usulüne uygun bir istek gelirse elimizdeki bilgileri yetkili kamu kurumlarıyla paylaşırız.

Sunucular Türkiye dışındaysa ya da Cloudflare kullanılıyorsa bilgilerin yurt dışına aktarılmış olur. Bunu KVKK’nın 9. maddesine uygun güvencelerle (örneğin Kurul’a bildirilen standart sözleşmeyle) yaparız.

10Çocuklar

Numhead 13 yaş ve üstü içindir. 13 yaşından küçüksen oynama.

18 yaşından küçüksen bu metni annen, baban ya da velinle birlikte oku ve onların izniyle oyna. Avrupa Birliği’ndeki bazı ülkelerde bu yaş 14, 15 ya da 16’dır. O ülkelerden birindeysen ve o yaşın altındaysan velinin izni gerekir.

Oyunda yaşını sormuyoruz, kimlik istemiyoruz. Takma adına gerçek adını, okulunu ya da telefonunu yazma. Sohbette de kişisel bilgilerini paylaşma.

13 yaşından küçük bir çocuğa ait bir kaydımız olduğunu öğrenirsek (örneğin bir şikâyet kaydında) onu sileriz. Veliysen {{ILETISIM_EPOSTA}} adresine yazabilirsin.

11Güvenlik

• Oyunla sunucu arasındaki bağlantı şifrelidir (HTTPS ve WSS).
• Az bilgi topluyoruz ve çoğunu saklamıyoruz. Saklanmayan bilgi sızamaz.
• Yönetim paneline yalnız biz girebiliriz. Parola kodda yazılı değildir; yalnız geri çevrilemeyen bir özeti saklanır. Giriş denemeleri sınırlıdır ve iki adımlı giriş kullanılabilir.

Yine de internette hiçbir sistem kusursuz değildir. Bir veri ihlali olursa KVKK’nın istediği şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenenlere bildiririz.

12KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi gereğince bilgine sunarız:

a) Veri sorumlusu

{{SORUMLU_AD}}, {{ADRES}}. Ayrıntılar 1. bölümde.

b) Hangi kişisel verileri işliyoruz

• Bağlantı ve güvenlik bilgileri: IP adresi (yalnız bellekte) ve tarayıcı türü.
• Oyun bilgileri: oyuncu kimliği, takma ad, oda bilgileri; maç verileri ve sohbet mesajları (yalnız iletilir, saklanmaz).
• Şikâyet ve ban kayıtları: şikâyet edilen mesajın metni, ilgili oyuncuların takma adı ve oyuncu kimliği, tarih, sebep.
• İstatistik: oyuncu kimliğinin aylık özeti (ay bitince silinir).
• İletişim bilgileri: bize yazarsan e-posta adresin, adın ve yazdıkların.
• Reklam verenler: yetkili kişinin adı, iletişim ve fatura bilgileri.

Bunların hangisinin nerede ve ne kadar tutulduğu 2. bölümdeki tabloda.

c) Kişisel verilerin hangi amaçla işleneceği

Oyunu ve çok oyunculu odaları çalıştırmak; oyun ve sohbet kurallarını ve banları uygulamak; hileyi, kötüye kullanımı ve saldırıları önlemek; şikâyetleri incelemek; reklamı ülkeye göre seçmek ve sponsorlara toplu rapor vermek; oyunu iyileştirmek için istatistik tutmak; hataları düzeltmek; başvurulara ve e-postalara cevap vermek; reklam verenlerle sözleşme ve fatura işlerini yürütmek; kanunlardan doğan yükümlülükleri yerine getirmek.

ç) Kimlere ve hangi amaçla aktarılabileceği

Hizmetin çalışması için barındırma şirketine ve (kullanıyorsak) Cloudflare’e; reklam verenlerin fatura işleri için muhasebe hizmeti aldığımız kişilere; kanun gerektirdiğinde yetkili kamu kurum ve kuruluşlarına. Oyunun doğası gereği takma adın, sohbet mesajların ve maç içindeki hareketlerin odadaki diğer oyunculara iletilir. Sponsorlara kişisel veri aktarılmaz. Yurt dışına aktarım için 9. bölüme bak.

d) Toplama yöntemi ve hukuki sebep

Bilgiler tarayıcın ve oyun sunucusu üzerinden otomatik yollarla, bize yazdığında ise e-posta ya da yazıyla toplanır. Hukuki sebepler (KVKK md. 5/2):

Açık rızana dayanan bir işlem yoktur.

e) Ne kadar saklıyoruz

Her bilginin saklama süresi 2. bölümdeki tabloda yazıyor. Süresi dolan kayıtlar silinir; yedeklerden de en geç 30 gün içinde çıkar. Saklanmayan bilgiler (IP adresi, sohbet, maç verileri) yalnız bellekte durur ve iş bitince kaybolur.

f) Hakların ve başvuru yolu

KVKK’nın 11. maddesindeki hakların ve bize nasıl başvuracağın bir sonraki bölümde.

13Hakların ve nasıl başvurursun

KVKK’nın 11. maddesine göre bize başvurup şunları isteyebilirsin:

• Hakkında bilgi işlenip işlenmediğini öğrenmek,
• İşlendiyse bununla ilgili bilgi istemek,
• Hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında kimlere aktarıldığını bilmek,
• Eksik ya da yanlışsa düzeltilmesini istemek,
• KVKK’nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin, bilginin aktarıldığı kişilere bildirilmesini istemek,
• Yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini istemek.

Nasıl başvurursun

• E-postayla: {{ILETISIM_EPOSTA}}
• Yazıyla: {{ADRES}} adresine imzalı bir dilekçeyle
• KEP ile (varsa): {{KEP_ADRESI}}

Başvurunda adını, bir iletişim bilgini ve ne istediğini yaz. Oyunda gerçek kimliğini bilmediğimiz için hangi kayıtların senin olduğunu ancak oyuncu kimliğinle bulabiliriz; onu da ekle. Kimliğini 3. bölümdeki kutuda görebilirsin.

Başvuruna en geç 30 gün içinde, ücretsiz cevap veririz. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücreti isteyebiliriz.

Ay bitmeden yazarsan, oyuncu kimliğinden o ayın istatistik özetini bulup silebiliriz. Günlük toplu sayaçlar ve anahtarı silinmiş eski özetler kimseye bağlanamadığı için bunları senin adına bulamayız; özetler zaten her ay kendiliğinden silinir.

Cevabımızı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (kvkk.gov.tr).

14Bu metin değişirse

Oyuna yeni bir özellik eklendiğinde ya da kanun değiştiğinde bu metni güncelleriz. Sayfanın başındaki tarih değişir. Önemli bir değişiklik olursa bunu oyunda da duyururuz.

İngilizce sürüm: Privacy policy. İki sürüm arasında fark olursa Türkiye’deki oyuncular için Türkçe sürüm geçerlidir.