Gizlilik Politikası
Sürüm 1.0.0 · Yürürlük {{EFFECTIVE_DATE}}
Bu politika, Play With Keyboard'un (playwithkeyboard.com, "Hizmet") hangi kişisel verileri hangi amaçla topladığını, ne kadar süre sakladığını, bu verileri işlerken kimlerden yardım aldığını ve sahip olduğunuz hakları açıklar. Ziyaretçiler, hesap sahipleri ve bizimle iletişime geçen herkes için geçerlidir. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR / UK GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Brezilya LGPD, Kaliforniya CCPA/CPRA ve benzeri mevzuata uygun olacak şekilde hazırlanmıştır. Türkiye'deki kullanıcılar ayrıca KVKK Aydınlatma Metni'ni okumalıdır.
1. Özet
- Hesap açmadan çalabilirsiniz. Verilerinizi satmayız ve hiçbir üçüncü taraf reklam veya takip aracı kullanmayız.
- Hesabınız varsa kullanıcı adınızı, e-postanızı, şifrenizi (hash olarak), kayıtlarınızı, düellolarınızı, skorlarınızı ve ayarlarınızı saklarız — yani kullandığınız özellikleri çalıştırmak için gerekenleri.
- Mevzuatın gerektirdiği şekilde, çerez tercihlerinizi ispat amacıyla IP adresi ve zaman damgası ile kaydederiz.
- Başlıca hizmet sağlayıcımız (veri işleyen) Cloudflare'dir (barındırma, veritabanı, güvenlik, e-posta).
- Her şeyi istediğiniz zaman indirebilir veya silebilirsiniz — ayarlarınızdan, silme formuyla (kullanıcı adı + e-posta → 6 haneli kod → onay) veya info@playwithkeyboard.com adresine e-posta göndererek.
2. Sorumlu kim
Veri sorumlusu {{COMPANY_NAME}}, {{ADDRESS}}, e-posta info@playwithkeyboard.com'dir.
- AB temsilcisi (GDPR m. 27): {{EU_REPRESENTATIVE}}
- Birleşik Krallık temsilcisi (UK GDPR m. 27): {{UK_REPRESENTATIVE}}
- Veri koruma irtibat kişisi / LGPD encarregado: info@playwithkeyboard.com adresinden ulaşılabilir.
3. Neleri, neden topluyoruz
| Veri | Ne zaman | Amaç | Hukuki sebep (GDPR / KVKK / LGPD) |
|---|---|---|---|
| Teknik veriler: IP adresi, tarayıcı ve cihaz türü, dil, istenen sayfalar, zaman, IP'den çıkarılan yaklaşık ülke | Her ziyarette | Siteyi sunmak, güvende tutmak, kötüye kullanımı önlemek, dilinizi seçmek | Güvenli ve çalışan bir hizmete ilişkin meşru menfaat (GDPR 6(1)(f); KVKK 5(2)(f); LGPD 7(IX)) |
| Rıza kaydı: rastgele rıza kimliği, tercihleriniz, politika sürümü, IP, tarayıcı bilgisi (user agent), zaman damgası, dil, giriş yaptıysanız hesap kimliği | Çerez bandını kullandığınızda veya tercihinizi değiştirdiğinizde | Tercihinizi ispat etmek ve ona uymak | Rızayı ispat etme hukuki yükümlülüğü (GDPR 6(1)(c), 7(1); KVKK 5(2)(ç)); meşru menfaat |
| Hesap verileri: kullanıcı adı, e-posta, şifre özeti (hash), dil, rol, kayıt tarihi, e-posta doğrulama durumu, yaş teyidi ve (Google ile giriş yaparsanız) Google hesap kimliğiniz, adınız ve e-posta adresiniz | Üyelik / giriş | Hesabınızı oluşturmak ve yönetmek, kod ve hizmet e-postaları göndermek | Sözleşmenin ifası (GDPR 6(1)(b); KVKK 5(2)(c); LGPD 7(V)) |
| Koşulları kabul kaydı: kabul edilen Koşullar ve Gizlilik sürümleri, zaman damgası, IP | Üyelikte ve güncellemelerde | Sözleşmeyi ve sürümünü ispat etmek | Sözleşme; hukuki yükümlülük; meşru menfaat |
| Ebeveyn onayı (bölgenizde sunuluyorsa): ebeveynin e-postası ve onayı | Yerel rıza yaşının altındaki bir çocuğun üyeliğinde | Ebeveyn onayını almak ve ispat etmek | Hukuki yükümlülük (GDPR 8; COPPA) |
| İçeriğiniz: kayıtlar (nota olayları, zamanlama, enstrüman, tempo), düellolar ve seriler, skorlar, yarışma cevapları ve süreleri, oyun geçmişi, sıralama girdileri, bildirimler, görünen adlar | Bu özellikleri kullandığınızda | Kayıt, paylaşım, düello, yarışma ve sıralama özelliklerini sunmak | Sözleşme |
| Hile önleme ve güvenlik verileri: cevap ve nota zamanlamaları, hız sınırı sayaçları, Turnstile sonucu, akla yatkın olmayan sonuçlara ilişkin işaretler | Düellolar, yarışmalar, formlar | Botları ve hileyi tespit etmek, sıralamaları adil tutmak | Meşru menfaat (adil oyun, güvenlik) |
| Şarkı talepleri: şarkı adı, besteci, ülke/dil, not ve hesabınız veya e-postanız | Talep gönderdiğinizde | Talepleri incelemek ve yanıtlamak | Meşru menfaat / talebiniz (sözleşme) |
| Şikâyetler, içerik kaldırma bildirimleri ve destek e-postaları: bize ilettikleriniz, iletişim bilgileriniz | Bizimle iletişime geçtiğinizde | Talebinizi ele almak, moderasyon, mevzuata uyum | Hukuki yükümlülük (ör. AB Dijital Hizmetler Yasası, telif hukuku); meşru menfaat |
| Silme ve veri hakları talepleri: kullanıcı adı, e-posta, kod (hash olarak saklanır), talep durumu, zaman damgaları | Bir hakkınızı kullandığınızda | Talebi doğrulamak ve yerine getirmek; yerine getirdiğimizi ispat etmek | Hukuki yükümlülük |
| Cihaz tercihleri (yalnızca tarayıcınızda saklanır): enstrüman tuş modu, metronom sesinin kapalı olması, düellolar için yazdığınız oyuncu adı | Bunları ayarladığınızda | Ayarlarınızı hatırlamak | Talep ettiğiniz işlev için zorunlu; siz paylaşmadıkça bize hiçbir veri gönderilmez |
| Analiz (yalnızca "Analiz"i kabul ederseniz): Cloudflare Web Analytics aracılığıyla çerezsiz ve siteler arası profil oluşturmadan toplulaştırılmış sayfa görüntüleme ve performans ölçümleri | Rızadan sonra | Hangi sayfa ve özelliklerin kullanıldığını anlamak | Rıza (GDPR 6(1)(a); KVKK 5(1) açık rıza; LGPD 7(I)) |
| Pazarlama e-postaları (yalnızca isteğe bağlı kutuyu işaretlerseniz) | İzin verdikten sonra | Şarkılar ve özellikler hakkında haberler | Rıza; her e-postadaki bağlantıyla aboneliği bırakabilirsiniz |
Mikrofonunuzdan ses, kesin konum, rehber, ödeme verisi veya özel nitelikli kişisel veri (sağlık, din vb.) toplamayız. Lütfen bize bu tür veriler göndermeyin.
Yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuç doğuran kararlar almayız. Hile önleme kontrollerimiz bir skoru otomatik olarak reddedebilir veya sıralamadan gizleyebilir; info@playwithkeyboard.com adresinden bir insan tarafından yeniden incelenmesini isteyebilirsiniz.
4. Herkese açık olanlar
Kullanıcı adınız, avatarınız (varsa), skorlarınız, sıralamalarınız, rozetleriniz ve paylaşmayı seçtiğiniz kayıt veya düellolar başkalarınca görülebilir: sıralamalarda, düello sayfalarında ve paylaşım bağlantısına sahip herkes tarafından. Sosyal ağlar için bağlantı önizlemeleri (görseller) oluşturulabilir. E-posta adresiniz hiçbir zaman herkese açık gösterilmez.
5. Çerezler ve benzeri teknolojiler
Siz daha fazlasına izin vermedikçe yalnızca zorunlu çerezleri ve tarayıcı depolamasını kullanırız. Siz tercih yapmadan zorunlu olmayan hiçbir şey çalışmaz. Ayrıntılar ve tercihinizi nasıl değiştireceğiniz: Çerez Politikası ve alt bilgideki "Çerez ayarları" bağlantısı.
6. Verileriniz kimlere aktarılır
Kişisel verileri hiçbir zaman satmaz veya kiralamayız ve bağlamlar arası davranışsal reklamcılık için "paylaşmayız".
| Alıcı | Rolü | Amaç | Konum |
|---|---|---|---|
| Cloudflare, Inc. (ve bağlı şirketleri) | Veri işleyen | Barındırma (Workers), veritabanı (D1), dosya depolama (R2), CDN, güvenlik ve bot koruması (Turnstile, hız sınırlama), e-posta yönlendirme ve gönderme, çerezsiz analiz, yöneticiler için erişim kontrolü | Küresel ağ; şirket ABD'de |
| {{SMTP_PROVIDER}} (yalnızca yapılandırılmışsa) | Veri işleyen | Doğrulama ve hizmet e-postalarının gönderilmesi | {{SMTP_PROVIDER_LOCATION}} |
| Google LLC (yalnızca Google ile giriş yaparsanız) | Giriş için ayrı veri sorumlusu | Kimliğinizi doğrulamak | ABD |
| Kamu makamları, mahkemeler, hak sahipleri | Bağımsız alıcılar | Kanunen zorunlu olduğumuz hâllerde veya hukuki taleplerin tesisi, kullanılması ya da savunulması için | — |
| Halef | Veri sorumlusu | Hizmet devredilirse; bilgilendirilirsiniz | — |
Veri işleyenler yalnızca talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında hareket eder.
7. Yurt dışına aktarım
Cloudflare verileri dünya çapındaki ağında işler ve ana şirketi ABD'dedir. AEA/Birleşik Krallık/İsviçre dışına aktarımlar, alıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi'ne (ve Birleşik Krallık ile İsviçre uzantılarına) ve sağlayıcının veri işleme sözleşmesine dâhil edilmiş Avrupa Komisyonu Standart Sözleşme Maddelerine (Birleşik Krallık ekiyle) dayanır. Türkiye için KVKK m. 9 kapsamında Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere; Brezilya için ANPD tarafından onaylanan standart sözleşme maddelerine dayanırız. Güvencelerin bir kopyasını info@playwithkeyboard.com adresinden talep edebilirsiniz.
8. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız var olduğu sürece. 36 ay hiç kullanılmayan hesaplar, 30 gün önceden gönderilen uyarı e-postasından sonra silinir. |
| Doğrulanmamış üyelikler | 7 gün sonra silinir |
| Doğrulama ve silme kodları | 15 dakika geçerli, tek kullanımlık, yalnızca hash olarak saklanır |
| Oturumlar | Çıkış yapana kadar, en fazla 30 gün |
| Kayıtlar, düellolar, oyun geçmişi, skorlar | Siz bunları veya hesabınızı silene kadar. Silme hâlinde düello ve sıralama skorları, diğer oyuncuların sonuçları doğru kalsın diye yalnızca anonimleştirilmiş biçimde ("Silinmiş oyuncu") tutulur. |
| Bildirimler | 90 gün |
| Ayrıntılı hile önleme zamanlama verileri | 90 gün, sonrasında yalnızca nihai skor tutulur |
| Şarkı talepleri | Sonuçlandırılana kadar ve ardından 12 ay; sonra silinir veya anonimleştirilir |
| Rıza kayıtları (çerez bandı, Koşulların kabulü, pazarlama izni, ebeveyn onayı) | İspat amacıyla kayıttan itibaren 3 yıl; Koşulların kabulü için hesap süresi artı 3 yıl. Hesap silindikten sonra yalnızca bu amaçla tutulur, ardından temizlenir. |
| Silme ve veri hakları talep kayıtları (içerik yok, e-posta hash olarak) | 3 yıl |
| Güvenlik ve trafik kayıtları (IP, zaman, işlem) | 12 ay |
| Hız sınırı sayaçları | 24 saat |
| Şikâyetler, içerik kaldırma bildirimleri, moderasyon kararları | Kapanıştan sonra 3 yıl |
| Yasaklama kayıtları (e-posta hash'i, gerekçe) | Yasaklamadan sonra 3 yıl |
| Destek e-postaları | Son mesajdan sonra 2 yıl |
| Veritabanı yedekleri | Döngüsel, 30 gün içinde üzerine yazılır |
Verileri ancak kanun gerektiriyorsa veya hukuki taleplerin tesisi, kullanılması ya da savunulması için ve yalnızca gerektiği süre boyunca daha uzun saklayabiliriz.
9. Güvenlik
Her yerde HTTPS, hash'lenmiş şifreler ve kodlar, şifrelenmiş gizli anahtarlar, ek erişim kontrolüyle korunan rol tabanlı yönetici erişimi, hız sınırları ve bot koruması kullanırız. Hiçbir sistem tamamen güvenli değildir; bir ihlalin sizi risk altına sokma ihtimali varsa, mevzuatın gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.
10. Haklarınız
Yaşadığınız yere bağlı olarak şu haklara sahipsiniz:
- verilerinize erişim ve bir kopyasını alma;
- veri taşınabilirliği — verilerinizi ayarlarınızdan veya talep üzerine JSON olarak indirme;
- yanlış verilerin düzeltilmesi (çoğu alan ayarlarınızdan değiştirilebilir);
- silme ("unutulma hakkı");
- işlemenin kısıtlanması ve meşru menfaate dayanan işlemeye itiraz;
- rızayı istediğiniz zaman geri alma (alt bilgideki çerez ayarları; e-postalardaki abonelikten çıkma bağlantısı) — bu, önceki işlemleri etkilemez;
- yalnızca otomatik kararlara tabi olmama (bkz. madde 3);
- bir denetim makamına şikâyette bulunma (bkz. madde 14).
Kaliforniya (CCPA/CPRA): topladıklarımızı öğrenme, silme, düzeltme ve satış/paylaşımdan vazgeçme hakkınız vardır — biz ne satarız ne de paylaşırız. Haklarınızı kullandığınız için ayrımcılığa uğramazsınız. Yazılı izninizle yetkili bir temsilci sizin adınıza hareket edebilir. Brezilya (LGPD): ek olarak işlemenin teyidi, anonimleştirme, engelleme, paylaşım ve rızayı reddetmenin sonuçları hakkında bilgi alma hakları. Türkiye (KVKK m. 11): KVKK Aydınlatma Metni'ne bakınız.
Her şeyi nasıl silersiniz
- Form: "Verilerimi sil" sayfasını açın, kullanıcı adınızı ve e-postanızı girin. Bunlar bir hesapla eşleşirse o e-postaya 6 haneli bir kod göndeririz (15 dakika geçerli). Kodu girin ve onaylayın.
- Hesap ayarları: "Hesabı sil" (onaylamanız istenir).
- E-posta: hesabınıza bağlı adresten info@playwithkeyboard.com adresine yazın. Başka bir adresten yazarsanız, siz olduğunuzu doğrulamak için hesap e-postasına bir kod göndeririz.
Ardından hesabınızı, profilinizi, e-postanızı, şifre özetinizi, oturumlarınızı, Google bağlantınızı, kayıtlarınızı, şarkı taleplerinizi, bildirimlerinizi ve ayarlarınızı siler; düello ve sıralamalardaki skorlarınızı anonimleştiririz. Yalnızca 8. maddede hukuki ispat olarak saklanması gerektiği belirtilenleri (rıza ve talep kayıtları) tutar, sonra temizleriz. Yedekler 30 gün içinde üzerine yazılır. Silme işlemini e-posta ile teyit ederiz.
Diğer hakları nasıl kullanırsınız
info@playwithkeyboard.com adresine yazın veya ayarlarınızı kullanın. Bir ay içinde (KVKK: 30 gün; LGPD: tam erişim raporu için 15 gün; CCPA: 45 gün) ücretsiz olarak yanıt veririz. Kimliğinizi, genellikle hesap e-postanıza gönderilen bir kodla doğrulamanızı isteyebiliriz.
11. Çocuklar
Çocuklar hesap açmadan çalabilir. Hesap için asgari yaş 13'tür; ülkenizdeki dijital rıza yaşının altında (AB'de 13–16, Birleşik Krallık ve ABD'de 13) bir hesap, sunduğumuz yerlerde doğrulanmış ebeveyn onayı gerektirir, aksi hâlde üyelik mümkün değildir. Yalnızca gerekli olanı toplar, çocuklara reklam göstermez ve profil oluşturmayız. Rızası olmadan bir çocuğun verilerini tuttuğumuzu düşünen ebeveynler info@playwithkeyboard.com adresine yazabilir; bu verileri sileriz.
12. Gönderdiğimiz e-postalar
Hizmet e-postaları (doğrulama kodları, silme kodları, güvenlik bildirimleri, koşullardaki önemli değişiklikler) Hizmet'in parçasıdır. Pazarlama e-postaları yalnızca izninizle gönderilir ve abonelikten çıkma bağlantısı içerir. Türkiye'deki alıcılara ticari elektronik iletiler yalnızca 6563 sayılı Kanun'a ve İleti Yönetim Sistemi'ne (İYS) uygun olarak gönderilir.
13. Değişiklikler
Veri işleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz. Sürüm ve yürürlük tarihi en üstte yer alır. Esaslı değişiklikleri hesap sahiplerine önceden e-posta ile veya Hizmet üzerinden bildiririz.
14. Şikâyetler
Lütfen önce info@playwithkeyboard.com adresinden bize ulaşın. Ayrıca yerel veri koruma makamınıza şikâyette bulunabilirsiniz — örneğin AB üye devletinizin makamına, Birleşik Krallık Information Commissioner's Office'e (ico.org.uk), Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), Brezilya ANPD'ye (gov.br/anpd) veya California Privacy Protection Agency'ye (cppa.ca.gov).
15. İletişim
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com