Bu Gizlilik Politikası, IS.TEAM LLC'nin North Sultan oyunlarını — North Sultan: 101 Okey ve North Sultan: Batak mobil uygulamalarını (her biri "Oyun"), bu uygulamalarda ortak kullanılan North Sultan hesabını ve northsultan.com web sitesini (hepsi birlikte "Hizmet") — kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde yer alır. Oyun dünya genelinde sunulduğundan bu politika; Avrupa Birliği/Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü'nü (GDPR), Birleşik Krallık'taki kullanıcılar için UK GDPR ve 2018 tarihli Veri Koruma Kanunu'nu, ABD'deki kullanıcılar için Kaliforniya Tüketici Gizliliği Kanunu (CCPA/CPRA) ve benzeri eyalet gizlilik yasalarını da dikkate alır. Bu politikanın İngilizce metni Privacy Policy adresindedir.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | IS.TEAM LLC |
| Kuruluş | Delaware (ABD) hukukuna göre kurulmuş limited şirket (LLC) |
| Adres | 8 The Green, Ste A, Dover, DE 19901, ABD |
| Şirket web sitesi | https://is.team |
| Oyun web sitesi | https://northsultan.com |
| E-posta | [email protected] |
| VERBİS kayıt no | [VERBİS KAYIT NO] |
| Türkiye'deki veri sorumlusu temsilcisi (KVKK m.16, Sicil Yönetmeliği m.11) | [VERİ SORUMLUSU TEMSİLCİSİ: ad/unvan, adres] |
| AB temsilcisi (GDPR m.27) | [EU TEMSİLCİSİ] |
| Birleşik Krallık temsilcisi (UK GDPR m.27) | [UK REPRESENTATIVE] |
| Veri koruma görevlisi (DPO) | Atanması zorunlu değildir (GDPR m.37); tüm gizlilik talepleri: [email protected] |
2. Kısaca
- Oyunda reklam yoktur; reklam kimliği (IDFA/AAID) toplanmaz, sizi başka uygulama ve sitelerde izlemeyiz ve verilerinizi satmayız.
- Gerçek adınızı, telefon numaranızı veya adresinizi istemeyiz. Apple/Google ile girişte yalnızca hesap kimliğiniz (ve sağlayıcı paylaşırsa e-posta adresiniz) alınır.
- Sesli sohbet kaydedilmez; yalnızca masadaki oyunculara anlık iletilir.
- Ödeme kartı bilgileriniz bize ulaşmaz; ödemeleri Apple veya Google alır.
- Tek hesap, iki oyun: North Sultan hesabınız her iki North Sultan oyununda ortaktır. Veri sorumlusu, işleme amaçları, hukuki sebepler ve hizmet sağlayıcılar iki oyun için aynıdır; North Sultan: Batak'taki oyun verileriniz North Sultan: 101 Okey'deki oyun verilerinizle aynı kurallarla işlenir.
3. Hangi verileri işliyoruz?
| Kategori | Veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Hesap ve kimlik | oyuncu kimliği (rastgele), uygulamanın ürettiği cihaz kimliği (misafir hesabı), Apple/Google hesap kimliği, sağlayıcı paylaşırsa e-posta, kullanıcı adı, avatar seçimi, arkadaş kodu | hesap oluşturma, giriş, hesabın korunması | sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) | hesap silinene kadar; silmede anonimleştirilir |
| Profil (isteğe bağlı) | beyan ettiğiniz cinsiyet | cinsiyete özel salon gibi seçtiğiniz özelliklerin sunulması | sözleşmenin ifası | siz değiştirene veya hesap silinene kadar |
| Yasal onaylar | kabul ettiğiniz metin sürümleri ve tarihleri, 18 yaş beyanı, pazarlama izni durumu | hukuki yükümlülüğün ve onayın ispatı | hukuki yükümlülük, meşru menfaat (KVKK m.5/2-ç, f) | hesap silindikten sonra 10 yıl |
| Oyun ve ilerleme | her North Sultan oyunu için ayrı tutulan maç sonuçları, puanlar, oyun istatistikleri (oynanan/kazanılan maç ve el sayıları), Sultanlık Puanı (SP), haftalık lig ve turnuva katılımları; North Sultan: Batak'ta ayrıca ihale ve söz teklifleri, koz seçimi, alınan eller ve el puanları; iki oyunda ortak seviye/XP ve unvanlar, sahip olunan ve kullanılan dijital öğeler, günlük hediye serisi | oyunların sunulması, liderlik tabloları, ligler, turnuvalar | sözleşmenin ifası | hesap silinene kadar; haftalık tablolar silmede silinir |
| Sanal çip hareketleri | her çip hareketi (ledger kaydı), masa girişleri, ödüller | oyun ekonomisinin doğruluğu, hile ve dolandırıcılık önleme, destek | sözleşmenin ifası, meşru menfaat | 10 yıl (finansal denetim izi; hesap silindiğinde kimliksizleştirilir) |
| Satın alma | ürün kimliği, mağaza işlem kimliği, mağaza adı, tarih, mağaza/RevenueCat bildirim içeriği (ülke, fiyat, para birimi) | satın almanın doğrulanması ve teslimi, iade/itiraz süreçleri | sözleşmenin ifası, hukuki yükümlülük (VUK, TTK) | 10 yıl |
| Sosyal | arkadaş listesi ve istekleri, son görülme zamanı, kullanıcı adı ile arama | arkadaşlık ve davet özellikleri | sözleşmenin ifası | hesap silinene kadar |
| Özel mesajlar (DM) | arkadaşlarınızla yazışmalar, masa davetleri | mesajlaşma, şikâyet halinde moderasyon | sözleşmenin ifası, meşru menfaat | 12 ay; hesap silindiğinde derhal silinir |
| Masa sohbeti | masadaki yazılı mesajlar (her masaya ve oyuna özgü) | oyuncular arası iletişim | sözleşmenin ifası | sunucuda saklanmaz, yalnızca masadakilere anlık iletilir; şikâyet edilen mesajlar şikâyetle birlikte 6 ay |
| Sesli sohbet | mikrofon sesi (yalnızca mikrofonu açtığınızda; konuşma VIP üyelere açıktır) | masadaki oyuncularla anlık sesli iletişim | sözleşmenin ifası | kaydedilmez |
| Bildirimler | bildirim belirteci (push token), platform, bildirim tercihleri, gönderim sayaçları | hizmet bildirimleri (arkadaş isteği, mesaj, turnuva sonucu, günlük hediye hatırlatması) | sözleşmenin ifası, meşru menfaat | belirteç geçersizleşene veya hesap silinene kadar |
| Pazarlama | pazarlama bildirimi/iletisi izni | kampanya ve yenilik duyuruları | açık rıza ve ticari elektronik ileti onayı | izin geri alınana kadar; ret kaydı 3 yıl |
| Teknik ve güvenlik | IP adresi, istek kayıtları, hata kayıtları, uygulama sürümü | güvenlik, kötüye kullanımın ve saldırıların önlenmesi, hata giderme | meşru menfaat, hukuki yükümlülük (5651) | 12 ay; 5651 sayılı Kanun kapsamındaki trafik bilgileri mevzuatın öngördüğü süre (1-2 yıl) |
| Destek ve talepler | e-posta yazışmaları, KVKK başvuruları | talebinizin yanıtlanması | hukuki yükümlülük, meşru menfaat | 3 yıl |
| Moderasyon | şikâyetler, uygulanan yaptırımlar | topluluk güvenliği | meşru menfaat | 2 yıl (kalıcı kapatmalarda tekrar kayıt önleme için hesap süresince) |
| Sorumlu oyun | aylık harcama limiti ve değişiklik tarihleri, mola ve kendini uzaklaştırma kayıtları (başlangıç, bitiş, tür), bu ay yapılan satın almaların toplamı | harcama limitinin, molanın ve uzaklaştırmanın uygulanması | sözleşmenin ifası, meşru menfaat (sorumlu oyunun desteklenmesi) | hesap silinene kadar |
| Web sitesi ve web formları | hesap silme formunda girdiğiniz arkadaş kodu, (isteğe bağlı) e-posta ve not; kötüye kullanımı önlemek için IP adresinin kısa süreli özeti | hesap silme talebinin doğrulanması ve yerine getirilmesi, form kötüye kullanımının önlenmesi | hukuki yükümlülük (KVKK m.11/GDPR m.17 taleplerinin yerine getirilmesi), meşru menfaat | 3 yıl (talebin ispatı); IP özeti en fazla 30 gün |
Yedekler: Veri kaybına karşı sunucu diskinin günlük görüntüsü 7 gün, veritabanının günlük yedeği 14 gün saklanır. Silinen veya anonimleştirilen veriler bu süreler dolana kadar yalnızca yedeklerde kalır; yedekler yalnızca felaket kurtarma için kullanılır ve bu süre sonunda kendiliğinden silinir.
Tablodaki hukuki sebeplerin karşılıkları: sözleşmenin kurulması/ifası = KVKK m.5/2-c, GDPR m.6/1-b; hukuki yükümlülük = KVKK m.5/2-ç, GDPR m.6/1-c; bir hakkın tesisi, kullanılması veya korunması = KVKK m.5/2-e, GDPR m.6/1-f; meşru menfaat = KVKK m.5/2-f, GDPR m.6/1-f; açık rıza = KVKK m.5/1, GDPR m.6/1-a. Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken vb.) işlenmez; sesli sohbet kaydedilmediği ve ses biyometrik tanıma için kullanılmadığı için biyometrik veri işlenmez.
Cihazınızda (uygulamanın yerel depolamasında) tutulan bilgiler için: Çerez ve SDK Politikası.
Meşru menfaate dayanan işlemeler
Meşru menfaate dayandığımız işlemeler şunlardır: oyunu ve hesapları hile, dolandırıcılık, çip ticareti ve saldırılara karşı korumak; topluluk güvenliği için şikâyetleri incelemek; hataları gidermek ve hizmetin sürekliliğini sağlamak; hukuki taleplere karşı kendimizi savunabilmek için onay ve işlem kayıtlarını saklamak; sorumlu oyun araçlarını uygulamak. Bu menfaatleri, sizin makul beklentileriniz ve haklarınızla dengeledik (veri en aza indirme, kısa saklama süreleri, reklam ve profil çıkarma yapılmaması). Bu işlemelere özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz (GDPR m.21).
4. Verileri nasıl topluyoruz?
Verileriniz; North Sultan oyunlarının uygulamalarına ve northsultan.com web sitesindeki formlara girdiğiniz bilgiler, oyun sırasında sunucularımıza gönderilen işlemler, Apple/Google giriş sağlayıcıları (yalnızca kimlik ve izin verirseniz e-posta), App Store / Google Play ve satın alma doğrulama hizmetimiz aracılığıyla, otomatik ve otomatik olmayan yollarla elektronik ortamda toplanır.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmayız ve reklam amaçlı paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla (veri işleyen) sınırlı ölçüde paylaşırız:
| Alıcı | Rol | Paylaşılan veri | Konum |
|---|---|---|---|
| Google LLC (Google Cloud, Compute Engine) | oyun sunucusu, API ve veritabanının barındırılması, disk yedekleri | tüm oyun verileri | Almanya (Frankfurt, AB); disk yedekleri AB |
| Google LLC (Google Workspace) | destek e-postalarının ([email protected]) alınması ve yanıtlanması | e-posta adresiniz ve yazışmalarınız | ABD / AB |
| Cloudflare, Inc. | alan adı (DNS) hizmeti ve northsultan.com web sitesinin barındırılması (Cloudflare Pages) | web sitesi ziyaretlerinde IP adresi ve istek bilgileri | ABD / küresel |
| LiveKit Inc. (LiveKit Cloud) | sesli sohbet iletimi | oyuncu kimliği, kullanıcı adı, anlık ses akışı (kaydedilmez) | ABD (ses, size en yakın bölgesel sunucu üzerinden iletilir) |
| RevenueCat Inc. | uygulama içi satın alma doğrulama | oyuncu kimliği, mağaza makbuzu ve işlem bilgileri | ABD |
| Google LLC (Firebase Cloud Messaging) | bildirim iletimi (Android ve iOS) | bildirim belirteci, bildirim içeriği | ABD |
| Apple Inc. / Google LLC | uygulama mağazası, ödeme, Apple/Google ile Giriş | mağaza hesabınız ve ödeme bilgileriniz bu şirketlerin kendi sorumluluğundadır | ABD / AB |
| Türkiye, AB ve Birleşik Krallık temsilcilerimiz | başvuruların ve makam yazışmalarının yürütülmesi | talebiniz için gerekli bilgiler | Türkiye / AB / Birleşik Krallık |
| Hukuk ve mali müşavirlerimiz | sır saklama yükümlülüğü altında danışmanlık | gerektiği ölçüde | — |
| Yetkili kamu kurum ve kuruluşları | hukuki yükümlülük | talep edilen bilgiler | Türkiye / ilgili ülke |
Diğer oyuncular — her iki North Sultan oyununda — kullanıcı adınızı, avatarınızı, seviyenizi, unvanınızı, ilgili oyunun liderlik tablosu sıralamanızı, masa sohbetindeki mesajlarınızı ve (VIP iseniz ve mikrofonunuzu açtıysanız) sesinizi görebilir/duyabilir.
6. Yurt dışına aktarım
Veri sorumlusu IS.TEAM LLC Amerika Birleşik Devletleri'nde yerleşiktir ve verileriniz Türkiye dışında — sunucularımızın bulunduğu Almanya'da (Google Cloud, Frankfurt) ve hizmet sağlayıcılarımızın bulunduğu ABD'de — işlenir ve saklanır; Türkiye'de veri saklanmaz. Türkiye'deki kullanıcılardan toplanan verilerin yurt dışındaki hizmet sağlayıcılara aktarımları KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilerek yapılır; Avrupa Ekonomik Alanı'ndaki kullanıcıların verilerinin AEA dışına (ör. ABD'ye) aktarımında GDPR m.46 kapsamındaki AB Standart Sözleşme Maddeleri (SCC, 2021/914 sayılı Komisyon Kararı) veya alıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi (GDPR m.45) esas alınır. Birleşik Krallık'taki kullanıcıların verileri için UK Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya AB SCC'lerine eklenen UK Eki (Addendum) ya da Veri Gizliliği Çerçevesi'nin UK Uzantısı uygulanır. Veri sorumlusu ABD'de yerleşik olduğundan verilerinizi doğrudan bizimle paylaştığınızda veriler ABD'deki bir şirket tarafından işlenir; bu durumda da aynı güvenlik önlemleri uygulanır. Uygulanan güvencelerin bir kopyasını [email protected] adresinden talep edebilirsiniz.
7. Güvenlik
Tüm bağlantılar TLS (HTTPS/WSS) ile şifrelenir; sunucu diskleri ve yedekler Google Cloud tarafından şifreli saklanır; veritabanı internete açık değildir ve yalnızca oyun sunucusu ile API'ye erişilebilir; erişim belirteçleri kısa ömürlüdür, yenileme belirteçleri sunucuda yalnızca özet (hash) olarak saklanır; çip hareketleri değiştirilemez çift taraflı kayıtlarla tutulur; sunuculara erişim yetkili personelle sınırlıdır. Haklarınızı etkilemesi muhtemel bir veri ihlali halinde yetkili makamlara ve gerektiğinde size bildirim yapılır.
8. Haklarınız
Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz; talepleriniz ücretsizdir ve en geç 30 gün içinde yanıtlanır (GDPR kapsamında karmaşık taleplerde bu süre, size bildirilerek 2 ay daha uzatılabilir). Kimliğinizi doğrulamak için hesabınıza ilişkin bilgi (kullanıcı adı ve arkadaş kodu) isteyebiliriz.
- Verilerinizin bir kopyasını uygulamada Profil ekranındaki VERİLERİMİ İNDİR düğmesiyle yapılandırılmış, makinece okunabilir (JSON) biçimde alabilirsiniz; bu kopya North Sultan hesabınızın her iki North Sultan oyunundaki verilerini kapsar.
- Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesabımı Sil; North Sultan hesabı her iki North Sultan oyunu için birlikte silinir; uygulamaya erişiminiz yoksa northsultan.com/hesap-silme formunu kullanabilirsiniz (Hesap Silme).
- Pazarlama izninizi Ayarlar → Bildirimler bölümünden her zaman geri alabilirsiniz.
Türkiye (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, KVKK m.7 çerçevesinde silme veya yok etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvuru usulü: KVKK Aydınlatma Metni. Türkiye'deki veri sorumlusu temsilcimize de başvurabilirsiniz. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Avrupa Ekonomik Alanı ve Birleşik Krallık (GDPR / UK GDPR m.15-22)
- Erişim (verilerinizin bir kopyası), düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği (sağladığınız verileri yapılandırılmış, makinece okunabilir biçimde alma),
- meşru menfaate dayanan işlemelere itiraz ve doğrudan pazarlamaya her zaman itiraz,
- açık rızanızı her zaman geri alma (geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez),
- yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara tabi olmama (bkz. m.10).
AEA'daki talepleriniz için AB temsilcimiz [EU TEMSİLCİSİ], Birleşik Krallık'taki talepleriniz için UK temsilcimiz [UK REPRESENTATIVE] ile de iletişime geçebilirsiniz. GDPR m.77 uyarınca, mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği AEA üye devletindeki veri koruma denetim makamına; Birleşik Krallık'ta Information Commissioner's Office (ICO, ico.org.uk)'a şikâyette bulunabilirsiniz. Önce bizimle iletişime geçmenizi rica ederiz.
ABD eyalet gizlilik yasaları (Kaliforniya CCPA/CPRA ve benzerleri)
- Topladığımız kişisel bilgi kategorileri (son 12 ayda): tanımlayıcılar (oyuncu kimliği, cihaz kimliği, kullanıcı adı, e-posta, IP adresi), ticari bilgiler (satın alma kayıtları), internet/ağ etkinliği (oyun ve istek kayıtları), ses kayıtları (sesli sohbet yalnızca anlık iletilir, kaydedilmez), çıkarımlar yapılmaz. Kaynakları, amaçları ve saklama süreleri yukarıdaki m.3'te; açıkladığımız alıcı kategorileri m.5'te yer alır (yalnızca hizmet sağlayıcılar/yükleniciler ve yetkili makamlar).
- Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız ("sale" / "sharing" yoktur; son 12 ayda da olmamıştır). 16 yaşından küçüklerin kişisel bilgilerini bilerek satmayız veya paylaşmayız. Bu nedenle "Do Not Sell or Share" bağlantısı gerekmez; Global Privacy Control (GPC) sinyalleri de bu tercihle uyumludur.
- Hassas kişisel bilgileri (ör. hesap giriş bilgileri) yalnızca hizmeti sunmak ve güvenliği sağlamak gibi yasanın izin verdiği amaçlarla kullanırız; bu bilgilerden özelliklerinize dair çıkarım yapmayız.
- Haklarınız: topladığımız kişisel bilgileri ve bunların nasıl kullanıldığını bilme/erişme, silme, düzeltme, satış/paylaşımdan vazgeçme (uygulanmaz, çünkü satış/paylaşım yoktur) ve hassas bilgilerin kullanımının sınırlandırılması. Haklarınızı kullandığınız için size ayrımcılık yapılmaz (farklı fiyat veya hizmet sunulmaz).
- Nasıl başvurulur: [email protected] adresine "Gizlilik talebi — ABD" konulu e-posta gönderin veya hesabınızı uygulama içinden silin. Talebinizi, hesabınıza ait bilgilerle doğrularız. Sizin adınıza başvuran yetkili temsilci, sizin imzalı yetki belgenizi sunmalıdır; kimliğinizi bizimle ayrıca doğrulamanızı isteyebiliriz. Talebinizin reddedilmesi halinde eyalet hukukunun öngördüğü durumlarda itiraz edebilirsiniz.
9. Çocuklar
North Sultan oyunları yalnızca 18 yaş ve üzeri kişiler içindir ve çocuklara yönelik değildir. İlk girişte 18 yaşından büyük olduğunuzu beyan etmeniz istenir. 18 yaşından küçüklerin — ve ABD Çocukların Çevrimiçi Gizliliğini Koruma Kanunu (COPPA) kapsamında 13 yaşından küçük çocukların — kişisel verilerini bilerek toplamayız veya işlemeyiz. Böyle bir hesabı fark edersek veya bize bildirilirse hesabı kapatır ve verileri sileriz. Bir çocuğun bir North Sultan oyununu kullandığını düşünüyorsanız [email protected] adresine yazın.
10. Otomatik karar alma
Hile ve çip dökme tespiti için otomatik sinyaller kullanılır; hesabı kalıcı olarak kapatma kararları insan incelemesinden geçer ve itiraz edilebilir. Sizi hukuki veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı karar (GDPR m.22) alınmaz. Profil çıkarma ve reklam amaçlı kişiselleştirme yapılmaz.
11. Uygulama izinleri
- Mikrofon: yalnızca sesli sohbette mikrofon düğmesine dokunduğunuzda kullanılır.
- Bildirimler: yalnızca izin verirseniz; Ayarlar'dan kategori bazında kapatabilirsiniz.
- Konum, kişiler, fotoğraflar, kamera ve reklam kimliği kullanılmaz.
12. Web sitesi
northsultan.com web sitesi reklam, analitik veya izleme çerezi kullanmaz; ayrıntılar: Çerez ve SDK Politikası.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlükten önce North Sultan oyunlarının içinde duyurulur ve sürüm numarası değişir.
14. İletişim
IS.TEAM LLC · 8 The Green, Ste A, Dover, DE 19901, ABD · [email protected] · https://northsultan.com
