Gizlilik Politikası

1. Veri Sorumlusu

KVKK ve GDPR kapsamında veri işlemeden sorumlu kuruluş:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Amerika Birleşik Devletleri
E-posta: info@scafa-investments.com
Web: mapraiders.com

Gizlilikle ilgili sorular için lütfen iletişime geçin: info@scafa-investments.com. Bir veri koruma görevlisi atandığında adını burada belirteceğiz.

2. Toplanan Verilere Genel Bakış

MapRaiders, mapraiders.com/play/ adresindeki oyundur; onu tarayıcıda veya MapRaiders uygulamasında (bölüm 6.7) oynarsınız. MapRaiders'ı kullanırken aşağıdaki kişisel verileri topluyor ve işliyoruz:

Ek İsteğe Bağlı Veriler

• Fotoğraflar: Yalnızca bir klan liderinin kendi dosyalarından seçtiği klan resmi; onayladıktan sonra herkese açık gösterilir
• Ses: Oyuncular arasındaki sesli sohbet ve aramalar canlı ve şifreli olarak (WebRTC, DTLS-SRTP), şifreyi çözemeyen aktarma sunucumuz üzerinden geçer; konuşma içerikleri kaydedilmez veya saklanmaz (teknik bağlantı verileri için bkz. bölüm 4d)
• Push bildirimleri: Şu anda kullanılmıyor; hiçbir push belirteci saklamıyoruz

3. İşleme için Hukuki Dayanak

Kişisel verilerinizi KVKK Madde 5 ve GDPR Madde 6(1) uyarınca aşağıdaki hukuki dayanaklara göre işliyoruz:

• Açık Rıza (KVKK m.5/1, GDPR m.6/1-a): Cihazınızın konumunun kullanılması için. Oyun, “Buradan başla” düğmesinin üzerinde, yakınınızdaki oyuncuların figürünüzü orada göreceğini size önceden söyler. “Buradan başla” veya “GPS ile yürü” seçeneğini seçip konum erişimine izin vererek rıza verirsiniz. Rızanızı, konum erişimini cihaz veya tarayıcı ayarlarınızdan kaldırarak geri çekersiniz.
• Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b): Oyun hizmetini sağlamak için gerekli hesap verileri ve oyun etkinlik verilerinin işlenmesi için.
• Meşru Menfaat (KVKK m.5/2-f, GDPR m.6/1-f): Oyunda güvenlik, istikrar ve hile karşıtı önlemler sağlamak için teknik verilerin işlenmesi ile ziyaretçi ölçümü ve oyun istatistikleri (bölüm 4b) için.

4. GPS Konum Verileri: Ayrıntılı Bilgi

GPS konum verileri, bulunduğunuz yeri ve hareket örüntülerinizi açığa çıkarabileceğinden özellikle hassastır. Bu verilerin korunmasını çok ciddiye alıyoruz:

4.1 Toplama

Cihazınızın konumu yalnızca oyun tarayıcıda veya uygulamada açıkken ve cihazınızda konum erişimine izin verdiğinizde kullanılır: “Buradan başla” seçeneğini seçtiğinizde bir kez (figürünüz gerçek konumunuza yerleştirilir) ve GPS ile yürürken sürekli olarak. Bundan sonra figürünüzün konumu, başta gerçek konumunuz, yaklaşık saniyede bir oyuncu adınızla birlikte yaklaşık 1,5 kilometre çevredeki oyunculara gider (canlı konum, bölüm 4.2); sunucumuz onu son bildiriminizden yaklaşık bir dakika sonra kaldırır. Oyun konumunuzu arka planda toplamaz: oyunu kapattığınız anda hiçbir konum kaydedilmez. Haritada başka bir yerden başlayıp ekrandaki joystick ile hareket ederseniz, cihazınızın konumu değil, yalnızca figürünüzün haritadaki konumu işlenir.

4.2 Kullanım

GPS verileriniz yalnızca şunlar için kullanılır:

• Arazi alma: GPS ile bir turu kapattığınızda, turun sınırı sizin araziniz olur
• Canlı konum: Oyun dünyasında bulunduğunuz sürece oyun, figürünüzün konumunu yaklaşık saniyede bir sunucumuza gönderir; böylece yaklaşık 1,5 kilometre çevredeki oyuncular figürünüzü oyuncu adınız ve klanınızla görür, siz de onlarınkini görürsünüz. “Buradan başla” seçeneğinden sonra ve GPS ile yürürken bu sizin gerçek konumunuz veya ona yakın bir yerdir. Konumu veri tabanında değil, bir ara bellekte tutarız. Yeni bir bildirim gelmezse yaklaşık 12 saniye sonra artık kimseye gösterilmez; son bildiriminizden yaklaşık bir dakika sonra tamamen kaldırılır (sunucumuz dakikada bir temizlik yaptığı için bu yaklaşık 72 saniyeye kadar sürebilir), hesap silindiğinde hemen. Klanınızın üyeleri, oyun dünyasında bulunduğunuz ve gizli duruşta olmadığınız sürece konumunuzu mesafe ne olursa olsun dünyanın her yerinden görür; nasıl hareket ettiğinizi ve savaşıp savaşmadığınızı da görürler. Oyun dünyasının dışında çevrimiçiyseniz oyunda nerede olduğunuzu (örneğin menü, bir deste veya bir düello) görürler. Klan lobisinden klanınızı yanınıza çağırırsanız, gizli duruşta olsanız bile lobideki üyeler figürünüzün konumunu 90 saniye boyunca görür. Hesabı olmayan bir misafir olarak kaydedilmezsiniz, başka oyuncuları görmezsiniz ve onlar da sizi görmez; sunucumuz bu durumda figürünüzün konumunu alır, ancak ne saklar ne de kullanır. Moderasyon amacıyla işletmeci bir oyuncunun o anda nerede durduğunu görebilir.
• Gizli: Oyunda “Gizli” duruşunu seçebilirsiniz. Sunucumuz bu durumda figürünüzü haritada başka hiçbir oyuncuya, klanınıza bile göstermez ve işletmecinin araçları da konumunuzu göstermez; araziniz şu anda oynayıp oynamadığınızı göstermez. Oyun dünyasında saldıramazsınız, diğer oyuncular da size saldıramaz ve meydan okuyamaz; yakındakilerle sesli sohbette kimseyi duymazsınız ve kimse sizi duymaz. Gizli duruş her şeyi gizlemez: Oyun figürünüzün konumunu sunucumuza göndermeye devam eder; sunucumuz bunu yukarıda açıklandığı gibi, örneğin kendi kat ettiğiniz mesafe ve görevleriniz için kısa süre ara bellekte tutar. Diğer oyuncuların kuleleri sizi yine de vurabilir. Daha önce gönderdiğiniz bir keşifçi, geri dönene kadar (en fazla yaklaşık 25 dakika) yakınındaki oyunculara oyuncu adınız ve durduğunuz yerden başlayan rotasıyla görünür kalır. İşletmecinin genel görünümü şu anda haritada olduğunuzu ve nasıl hareket ettiğinizi gösterir, ancak nerede olduğunuzu göstermez. Sınırıyla birlikte araziniz, oyuncu adınız ve klanınız, mesajlarınız, oyuncu kartınız ve liderlik tabloları her zamanki gibi görünür kalır. Örneğin arenada bir düello oynarsanız rakibiniz sizi oyuncu adınızla görür.
• Oyun mekaniği: yakınınızdaki görevler, düellolar, buluntular ve yapılar; görevler ve oyuncu kartınız için hareket türüne göre (yürüme, koşma, bisiklet) yürünen mesafe
• Hile karşıtı: turların, koşuların ve hareket türlerinin makullük kontrolleri

4.3 Saklama Süresi

Hareketlerinizin kesintisiz bir izini saklamayız. Aldığınız arazinin sınırı ve yürünen mesafeler, oyun işletimi için gerekli oldukları için hesabınızın süresi boyunca saklanır. Bir rotanın ham GPS noktaları saklanırsa, en geç 90 gün sonra otomatik olarak silinir.

4.4 Reklam Takibi Yok

GPS verileriniz asla reklamcılık, reklam profilleri, üçüncü şahıslar için konum analitiği veya oyun dışı hiçbir amaç için kullanılmaz. GPS verilerini reklamverenler veya takip hizmetleri ile paylaşmıyoruz.

4a. Hesapsız Oynamak: Harita, Konum, Runner Sıralaması

mapraiders.com/tr/play/ adresindeki oyunu hesap olmadan misafir olarak oynayabilirsiniz. Tarayıcınız dünya haritasını parçalar (karolar) halinde sunucumuz api.mapraiders.com üzerinden yükler; sunucumuz bunları OpenFreeMap'ten alır. Sunucumuz karo numaralarını, yani oynadığınız yaklaşık iki kilometrelik harita alanını ve IP adresinizi görür. Her istek gibi karo isteği de IP adresi ve karo numarasıyla sunucu günlüğünde yer alır; bu günlüğü en geç 30 gün sonra sileriz (bölüm 5). Bunun dışında hiçbir şey saklamayız; IP adresi yalnızca istekleri sınırlamak (kötüye kullanıma karşı koruma) için en fazla on dakika bellekte tutulur. OpenFreeMap yalnızca karo numaralarını alır, IP adresinizi almaz.

“Buradan başla” veya “GPS ile yürü” seçeneğini seçerseniz tarayıcınız konumunuzu sorar. Misafir olarak oyun, figürünüzün konumunu sunucumuza gönderir; sunucumuz bunu ne saklar ne de kullanır (bölüm 4.2). Misafir olarak başka oyuncuları görmezsiniz ve onlara gösterilmezsiniz. Bir misafirin arazisi, açılan kartları ve topladığı buluntular yalnızca tarayıcınızda saklanır; bunları tarayıcınızın site verileriyle silersiniz.

Yalnızca kolezyumda runner oynayıp sıralamaya kaydolursanız şunları işleriz: seçtiğiniz takma ad, puanınız, koşu süresi ve sıralamanın yeri ile tarayıcınızın kendisinin oluşturup sakladığı rastgele bir tarayıcı kimliği. Bu kimliği yalnızca tek yönlü bir hash olarak saklarız; bir takma adın yalnızca sizin tarafınızdan kullanılabilmesini sağlar. Bunun dışında IP adresinizi bunun için saklamayız (sunucu günlüğü için bkz. bölüm 5); IP adresi yalnızca istekleri ve yeni takma adları sınırlamak (kötüye kullanıma karşı koruma) için bellekte tutulur ve orada en geç günün sonunda (UTC) silinir.

Takma ad ve puan sıralamada herkese açık görünür. Hukuki dayanak, açık rızanızdır (KVKK m.5/1, GDPR m.6/1-a; sıralamaya kendi isteğinizle kaydolursunuz). Adınızı tüm koşularıyla birlikte istediğiniz zaman kolezyumda “Adımı sil” ile kaldırabilirsiniz; silme hemen geçerli olur. Ayrıca izin verilmeyen adlara sahip kayıtları da sileriz.

4b. Ziyaretçi Ölçümü ve Oyun İstatistikleri

Web sitesi ziyaretleri. mapraiders.com'u kaç kişinin ziyaret ettiğini ve nereden geldiğini anlamak için sayfa görüntülemelerini çerez, sayım betiği ve izleme pikseli olmadan sayarız. Yalnızca tarayıcınızın her sayfa isteğinde zaten sunucumuza gönderdiği bilgileri, bunlardan da yalnızca şunları kullanırız: IP adresi, eklenmiş parametreler olmadan istenen sayfa, bağlantıdaki kampanya etiketleri (utm_source, utm_campaign), zaman, alt sayfası olmadan yönlendiren web sitesinin adresi, tarayıcı kimliği (user agent), tercih edilen dil, istek türüne ilişkin tarayıcının teknik bilgileri (sayfanın açılıp açılmadığı ya da yalnızca önceden yüklenip yüklenmediği), bağlantının şifreli olup olmadığı ve tarayıcının sayfanın logosunu yükleyip yüklemediği (buradan sayfayı gerçek bir tarayıcının gösterdiğini anlarız). Bu bilgiler Almanya'daki Hetzner'de bulunan sunucumuzda ayrı bir kayıtta en fazla üç gün tutulur ve ardından otomatik olarak silinir. Sunucumuz her 15 dakikada bir bunlardan günlük toplamlar hesaplar: sayfa görüntülemeleri, ziyaretçi sayısı, giriş sayfaları, kaynak (yalnızca yönlendiren sitenin adı, örneğin “Google”; bir günde yalnızca bir ziyaretçi gönderen siteleri belirtmeyiz), kampanya etiketleri, dil ve cihaz türü (telefon, tablet, masaüstü) ile tarayıcı türü ve ana sürümü. Teknik bilgilerle insan ziyaretlerini otomatik isteklerden (botlar) ve bir tarayıcının ya da arama motorunun yalnızca önceden yüklediği sayfalardan ayırırız; bu istekleri ayrı ve yalnızca toplam olarak sayarız. Genel sunucu günlüğü (bölüm 5) dışında yalnızca bu toplamlar saklanır; IP adresi, kimlik ya da bir kişiyle veya hesapla ilişkilendirilebilecek hiçbir şey saklanmaz. Profil oluşturmayız, sizi başka sitelerde izlemeyiz ve üçüncü taraflara hiçbir şey aktarmayız.

Hesapla oyun istatistikleri. mapraiders.com/play/ adresinde oturum açarak oynadığınızda sayfa, görünür olduğu ve siz oynadığınız sürece yaklaşık her 25 saniyede bir ve oyun bölümü her değiştiğinde, o anda gösterilen oyun bölümüyle (dışarıdaki harita, evdeki harita, kart düellosu, deste kurma, menü) birlikte bir etkinlik sinyali gönderir. Bundan hesabınızın oturumları ve oyun süresi oluşur. Ayrıca oturum açmalarınızın zamanını ve yöntemini (şifre, Google, Apple) ve kart düellolarının başlangıcını saklarız. Biri kayıt formunu doldurmaya başladığında, kişi hakkında hiçbir şey saklamadan günlük bir sayacı bir artırırız. Aynı şekilde, hesapsız oyun sayfasında yalnızca oyunun kaç kez başlatıldığını, ilk turun kaç kez kapatıldığını, kayıt olma ipucunun kaç kez gösterildiğini veya giriş penceresinin kaç kez açıldığını günlük toplamlar olarak sayarız. Bu bilgileri oyunu geliştirmek ve oyuncuların nerede takıldığını görmek için kullanırız. Hesabınızın veri dışa aktarımına dahildir.

Hukuki dayanak ve itiraz. Hukuki dayanak, hizmetimizi ölçme ve geliştirmedeki meşru menfaatimizdir (KVKK m. 5/2-f ve GDPR m. 6/1-f). Tarayıcınız “Global Privacy Control” veya “Do Not Track” sinyali gönderirse sayfa görüntülemelerinizi saymayız, oyun sayfası etkinlik sinyali göndermez ve bu günlük toplamların hiçbirini artırmaz. Hesabınızın oturum açmaları ve düello başlangıçları yine de saklanır. Ayrıca istediğiniz zaman info@scafa-investments.com adresine e-posta göndererek itiraz edebilirsiniz (GDPR m. 21). Bu durumda hesabınızın oturumlarını ve oturum açma kayıtlarını siler, yenilerini kaydetmeyiz.

Saklama süresi. Sayfa görüntüleme kaydı: en fazla üç gün. Sitenin ve oyun sayfasının günlük toplamları: süresiz, kişisel veri içermez. Oturumlar, oturum açmalar ve düello başlangıçları: 13 ay, ardından otomatik olarak silinir, hesap silinirse hemen.

4c. Oyun Değerlendirmeleri

Giriş yaptığınızda oyunu hesabınızda “Oyunu değerlendir” bölümünden değerlendirebilirsiniz. Bu durumda yıldızlarınızı (1 ile 5 arası), isteğe bağlı metninizi, oyunun dilini, zamanı ve onayınızı saklarız. Değerlendirme oyuncu adınız ve tarihle birlikte mapraiders.com/tr/reviews/ adresinde herkese açık görünür. Hukuki dayanak, göndermeden önce açıkça verdiğiniz onayınızdır (GDPR Madde 6(1)(a)). Değerlendirmeyi oyunda istediğiniz zaman değiştirebilir ya da geri çekebilirsiniz; geri çekildiğinde hemen silinir ve görünmez olur, hesabınızı sildiğinizde de aynısı olur. Spam veya hukuka aykırı içerik barındıran değerlendirmeleri gizleriz; olumsuz olduğu için hiçbirini kaldırmayız. Değerlendirme hesabınızın veri dışa aktarımında yer alır.

4d. Mesajlar, Sesli Sohbet, Klan Resmi ve Bildirimler

Mesajlar. Diğer oyunculara veya klanınızda yazdığınız mesajlar, alıcıların okuyabilmesi için sunucumuzda saklanır ve hesabınızla birlikte silinir. Bir oyuncuyu engelleyebilirsiniz; bu durumda ondan artık mesaj veya arama almazsınız.

Sesli sohbet ve aramalar. Sesli sohbeti açtığınızda veya bir aramaya katıldığınızda sesiniz cihazınızdan diğer oyunculara WebRTC üzerinden canlı olarak, şifreli (DTLS-SRTP) ve her zaman kendi aktarma sunucumuz (TURN) üzerinden gider; böylece hiçbir oyuncu bir başkasının IP adresini öğrenmez. Birden fazla kişiyle yapılan aramalarda da her cihaz diğer her katılımcıya ayrı ayrı bağlanır; hiçbir sunucu sesi karıştırmaz veya şifresini çözmez. Aktarma sunucusu yalnızca şifreli paketleri iletir ve dinleyemez. Sunucumuz bağlantının kurulmasını düzenler ve bu sırada cihazların anahtar parmak izlerini de iletir; bazı mesajlaşma uygulamalarının aksine bunları kendiniz doğrulayamazsınız, bu nedenle buna uçtan uca şifreleme demiyoruz. Konuşma içerikleri kaydedilmez veya saklanmaz. Aktarma sunucumuz IP adresleri gibi teknik bağlantı verilerini en fazla 30 gün kaydeder, konuşma içeriklerini asla.

Klan resmi. Bir klan lideri bir klan resmi (PNG veya WebP) yükleyebilir. Oyun resmi yüklemeden önce yeniden çizer ve bu sırada çekim yeri gibi gömülü meta verileri kaldırır. Resim veri tabanımızda saklanır ve onayladıktan sonra herkese açık gösterilir. Klan lideri resmi istediği zaman kaldırabilir. Mesajlar, sesli sohbet ve klan resmi için hukuki dayanak sözleşmenin ifasıdır (KVKK m.5/2-c, GDPR m.6/1-b).

Bildirimler (şikâyetler). Bir oyuncuyu sohbetten veya oyuncu kartından bildirebilirsiniz. Bu durumda kimin kimi, nereden ve ne zaman bildirdiğini saklarız. İşletmeci açık bildirimlere bakar ve onları kapatır; yalnızca bir bildirim nedeniyle bir hesaba otomatik olarak hiçbir şey olmaz. Bildiren veya bildirilen oyuncunun hesabı silindiğinde bildirim de silinir. Hukuki dayanak, tüm oyuncular için güvenli bir oyuna yönelik meşru menfaatimizdir (KVKK m.5/2-f, GDPR m.6/1-f).

5. Veri Saklama

Hesap silindiğinde tüm kişisel veriler veri tabanımızdan hemen silinir. Veri tabanı yedekleri en geç 60 gün sonra üzerine yazılır. Yasal saklama yükümlülükleri saklıdır.

6. Veri Paylaşımı ve Üçüncü Taraf Hizmet Sağlayıcılar

6.1 Google ile Oturum Açma ve Apple ile Giriş Yap

Google ile Oturum Açma yoluyla kayıt olduğunuzda veya oturum açtığınızda, MapRaiders Google'dan doğrulanmış e-posta adresinizi alır ve yalnızca bunu kullanır. Google adınız kullanılmaz: yeni bir hesap, oyunda değiştirebileceğiniz nötr bir oyuncu adı (Raider_ ve ardından dört karakter) alır. Ek Google verileri toplanmaz. Google'ın Gizlilik Politikası da geçerlidir. Oyun Google ile oturum açmayı gösterdiğinde tarayıcınız Google'dan bir betik yükler; Google bu sırada IP adresinizi öğrenir. Apple cihazlarında “Apple ile Giriş Yap” kullandığınızda e-posta adresinizi (veya Apple'ın oluşturduğu yönlendirme adresini) ve kalıcı bir Apple kimliğini alırız; hesabınızı sildiğinizde Apple ile girişi de iptal ederiz.

6.2 Barındırma ve Altyapı

Sunucularımız, verileri yalnızca Almanya/AB içinde işleyen bir Alman barındırma sağlayıcısı olan Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya) tarafından işletilmektedir. Hetzner ile GDPR Madde 28 kapsamında bir Veri İşleme Sözleşmesi mevcuttur.

E-postalar. Onay, parola ve hizmet e-postalarını Almanya’daki united-domains GmbH şirketinin posta sunucusu üzerinden göndeririz. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Ağ hizmetleri. mapraiders.com için ad çözümlemesini (DNS) BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slovenya, AB) dünyaya yayılmış sunucularla yürütür. Bunun için bunny.net sorgulayan DNS sunucusunun adresini (bazı DNS sağlayıcılarında IP adresinizin kısaltılmış bir kısmını da), sorgulanan adı ve zamanı işler ve bunlardan ülkenizi tahmin eder. Doğu, Güneydoğu ve Güney Asya ile Avustralya ve Yeni Zelanda’dan gelen ziyaretçiler ana alan adı mapraiders.com’u bunny.net içerik dağıtım ağı (CDN) üzerinden alır; oyun sunucusu api.mapraiders.com bunun üzerinden geçmez. Bölgelerindeki, yani AB dışındaki bir bunny.net sunucusu sayfa isteğinin tamamını alır (IP adresi, tarayıcı kimliği, dil, yönlendiren sayfa ve istenen adres dahil), görselleri, yazı tiplerini ve program dosyalarını önbelleğinden sunar (en fazla bir gün) ve sayfaları sunucumuzdan alır; IP adresini sunucumuza iletir. bunny.net’teki erişim kayıtlarını kapattık. VPN veya yabancı bir DNS hizmetiyle bölge ataması farklı olabilir. Rusya’dan gelen ziyaretçiler ve oyuncular web sitesine ve oyuna (api.mapraiders.com dahil) LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong) şirketinden kiraladığımız Moskova’daki bir aktarma sunucusu üzerinden ulaşır, çünkü bazı Rus ağlarından Almanya’ya doğrudan bağlantılar güvenilir değildir. Bu sunucu şifreli bağlantıyı değiştirmeden iletir. IP adresini, zamanı, istenen alan adını ve veri miktarını görür, içeriği görmez. Orada bağlantı kayıtlarını kapattık; yalnızca ciddi teknik hatalarda bir adres kısa süreliğine bir hata mesajında görünebilir. Sağlayıcının tuttuğu kayıtlar veya Rusya’daki resmi makamların erişimi üzerinde etkimiz yoktur. bunny.net bu verileri bizim adımıza ve yalnızca bağlantıyı kurmak için işler; bunny.net ile GDPR Madde 28 kapsamında bir Veri İşleme Sözleşmesi mevcuttur. LightNode bu verileri yalnızca bağlantıyı kurmak için işler. Henüz bir veri işleme sözleşmesi yoktur. Hukuki dayanak, hızlı ve erişilebilir bir web sitesine yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

6.3 Kişisel Verilerin Satılmaması

Kişisel verilerinizi reklam, pazarlama veya analitik amaçlarla üçüncü şahıslara satmıyoruz, kiralamıyoruz veya devretmiyoruz. Uygulamada hiçbir reklam SDK'sı veya üçüncü taraf takip aracı kullanılmamaktadır.

6.4 Harita Hizmetleri: OpenFreeMap ve OpenStreetMap

Oyun haritası, tarayıcıda da uygulamada da OpenFreeMap (openfreemap.org) harita hizmetinin vektör karolarından, OpenStreetMap harita verileriyle çizilir. Cihazınız karoları doğrudan OpenFreeMap'ten değil, bunları OpenFreeMap'ten alıp önbellekte tutan sunucumuz api.mapraiders.com'dan yükler. Bu nedenle OpenFreeMap yalnızca karo numaralarını alır; IP adresinizi ve adınız, e-posta adresiniz veya oyun ilerlemeniz gibi hiçbir oyuncu verisini almaz (ayrıntılar bölüm 4a'da). Bir yapının yakınında orman veya su olup olmadığını kontrol etmek ve bazı şehirlerin metro hatları için sunucumuz ayrıca ilgili harita alanına ait OpenStreetMap verilerini Overpass API'den (overpass-api.de) sorgular; yalnızca bu harita alanı gönderilir, kişisel veri gönderilmez. Hukuki dayanak GDPR Madde 6(1)(b)'dir (harita gösterimi oyun için gereklidir). Harita verileri © OpenStreetMap katkıda bulunanları, ODbL.

6.5 Push Bildirimleri

Oyun şu anda push bildirimi göndermez ve push belirteci saklamaz. Bunları kullanmaya başlarsak bu gizlilik politikasını önceden güncelleriz.

6.6 Kamera ve Mikrofon Erişimi

Oyun mikrofonunuzu yalnızca diğer oyuncularla sesli sohbet veya arama kullandığınız sürece kullanır. Sesiniz diğer oyunculara canlı ve şifreli olarak, şifreyi çözemeyen aktarma sunucumuz üzerinden gider; kaydedilmez ve saklanmaz (teknik bağlantı verileri için bkz. bölüm 4d). Kamera kullanılmaz; klan resmi dosyalarınızdan seçilir. MapRaiders uygulaması mevcut sürümünde mikrofon erişimi istemez; sesli sohbet tarayıcıda kullanılabilir. Mikrofon erişimine cihazınızda veya tarayıcınızda izin verirsiniz ve bu izni orada istediğiniz zaman geri alabilirsiniz; sesli sohbetteki işleme GDPR Madde 6(1)(b)'ye dayanır (bölüm 4d).

6.7 MapRaiders Uygulaması

MapRaiders uygulaması mapraiders.com/play/ adresindeki oyunu açar; bu gizlilik politikasının tamamı uygulama için de geçerlidir. Uygulama konumunuzu yalnızca açıkken ve siz GPS ile yürürken kullanır. Arka planda konum, mikrofon veya kamera erişimi istemez ve reklam, analiz veya çökme raporlama bileşeni içermez. Diğer web sitelerine giden bağlantılar cihazınızın tarayıcısında açılır.

6a. Yurt Dışına Veri Aktarımı

Aşağıdaki alıcılar Avrupa Ekonomik Alanı dışında veri alır veya verileri oraya aktarır:

• Google LLC (Google ile Oturum Açma): e-posta adresi (sosyal giriş için); oturum açma betiği yüklenirken IP adresiniz. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır (AB Komisyonu yeterlilik kararı, 10 Temmuz 2023).
• Apple (Apple ile Giriş Yap, yalnızca siz seçerseniz): AB’deki kullanıcılar için bu verilerden Apple Distribution International Limited (İrlanda) sorumludur. Apple, kendi açıklamasına göre verileri AB standart sözleşme maddelerine dayanarak ABD’deki Apple Inc.’e aktarır. Biz e-posta adresinizi veya Apple’ın yönlendirme adresini ve bir Apple kimliğini alırız. Hesabınızı sildiğinizde Apple’a yalnızca girişin iptali için gerekli bilgileri göndeririz.

KVKK Madde 9 uyarınca, yurt dışına veri aktarımı için açık rızanız esas alınmaktadır. Diğer tüm verileri (hesap verileri, GPS verileri, oyun içeriği) kendi sunucularımızda işleriz. Veri tabanımız ve yedekleri Almanya’daki Hetzner sunucularında, Almanya’daki ikinci bir sunucuda ve işletmecinin bir yedekleme bilgisayarında bulunur. Tek istisna, aşağıda açıklanan AB dışındaki şifreli iletimdir.

Lütfen dikkat: Veri sorumlusu merkezi ABD’de bulunan bir şirkettir ve oradaki hukuka, resmi makamların veri talepleri dahil, tabi olabilir.

AB dışında iletim. 6.2’de sayılan Asya ve Okyanusya bölgelerinden gelen bağlantılarda sayfa isteklerini bu bölgelerdeki bunny.net sunucuları yanıtlar; Rusya’dan gelen bağlantılar şifreli olarak Moskova’daki sunucudan geçer. Her iki yolu da yalnızca konum tahminimize göre bu ülkelerden gelen bağlantılar için kullanırız, AB’den gelen bağlantılar için kullanmayız. Hesap, GPS ve oyun verileri yine yalnızca yukarıda belirtilen yerlerde saklanır.

6b. Otomatik Karar Verme

MapRaiders, GPS sahteciliğini ve hile yapmayı tespit etmek için turların, koşuların ve puanların makul olup olmadığını, örneğin hareket türüne ve hıza göre, otomatik olarak kontrol eder. Bu kontrollerden geçemeyen bir tur veya puan otomatik olarak reddedilir. Hesaplar otomatik olarak askıya alınmaz veya kısıtlanmaz; bu tür önlemlere ve bildirimlerin değerlendirilmesine bir insan karar verir.

Bu, sizin için hukuki veya benzer şekilde önemli bir etkisi olmadığından GDPR Madde 22 anlamında bir karar değildir. Bir reddin yanlış olduğunu düşünüyorsanız, mesajınız üzerine bir insan inceler. Bunun için info@scafa-investments.com adresine yazın.

7. Reklam

MapRaiders hiçbir reklam içermez ve hiçbir reklam takipçisi kullanmaz. Reklam amaçlı çerez yerleştirmiyoruz. Reklam ortakları için reklam takibi, yeniden hedefleme veya profilleme yapılmaz.

8. Veri Sahibi Olarak Haklarınız

KVKK Madde 11 ve GDPR Madde 15 ila 22 uyarınca, istediğiniz zaman kullanabileceğiniz aşağıdaki haklara sahipsiniz:

Erişim Hakkı (KVKK m.11/b, GDPR m.15)

İşleme amaçları, veri kategorileri ve alıcılar hakkında bilgi de dahil olmak üzere, sakladığımız kişisel verilerinize erişim talep etme hakkına sahipsiniz.

Düzeltme Hakkı (KVKK m.11/d, GDPR m.16)

Yanlış kişisel verileri düzeltme hakkına sahipsiniz. Oyuncu adınızı doğrudan oyundaki hesabınızda değiştirebilirsiniz.

Silme Hakkı (KVKK m.11/e, GDPR m.17)

Yasal saklama yükümlülükleri bunu engellemediği sürece, kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz. Hesabınızı oyunda Menü, Hesap, Güvenlik, Hesabı sil yoluyla veya bizimle e-posta ile iletişime geçerek silebilirsiniz.

İşlemeyi Kısıtlama Hakkı (GDPR m.18)

Örneğin verilerinizin doğruluğu tartışmalıysa, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.

Veri Taşınabilirliği Hakkı (GDPR m.20)

Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Verilerinizi oyundaki hesabınızda JSON dışa aktarımı olarak indirebilir veya bize e-posta ile ulaşabilirsiniz, verilerinizi size sağlarız.

İtiraz Hakkı (KVKK m.11/g, GDPR m.21)

İşleme GDPR Madde 6(1)(f)'ye dayandığı ölçüde, kendi özel durumunuza ilişkin nedenlerle kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz.

Rızanın Geri Çekilmesi

İşleme rızanıza dayanıyorsa (özellikle GPS verileri), rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekme öncesindeki işlemenin yasallığını etkilemez. Konum erişimini cihaz veya tarayıcı ayarlarınızda istediğiniz zaman geri alabilirsiniz.

Şikayette Bulunma Hakkı

Türkiye'de ikamet ediyorsanız, kişisel verilerinizin işlenmesinin KVKK'yı ihlal ettiğine inanıyorsanız, Kişisel Verileri Koruma Kurulu (KVKK Kurulu) nezdinde şikayette bulunma hakkına sahipsiniz: kvkk.gov.tr. Özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB ülkesinin denetim makamına şikayette bulunabilirsiniz (GDPR Madde 77). Makamların listesini edpb.europa.eu adresinde bulabilirsiniz.

Tüm talepler için iletişim: info@scafa-investments.com. Gecikmeden, en geç bir ay içinde yanıt veririz (GDPR Madde 12(3)).

9. Veri Güvenliği

Kişisel verilerinizi KVKK Madde 12 ve GDPR Madde 32 uyarınca korumak için uygun teknik ve idari tedbirleri uyguluyoruz:

• Cihazınız ile sunucumuz arasında şifreli veri iletimi (TLS/HTTPS)
• Cihazlar arasında şifreli sesli sohbet ve aramalar (WebRTC, DTLS-SRTP), içeriğin şifresini çözemeyen kendi aktarma sunucumuz üzerinden
• Şifreli parola depolama (bcrypt hashleme)
• Sınırlı geçerlilikte JWT belirteçleri ile kimlik doğrulama
• Sunucu yazılımının düzenli güvenlik güncellemeleri
• Kişisel verilere erişim kısıtlamaları, yalnızca işletmecilerle sınırlı
• Sunucular Alman veri merkezlerinde (Hetzner), yedekler bölüm 6a’da açıklandığı gibi; AB dışında iletim için bkz. 6.2 ve 6a

10. Reşit Olmayanların Korunması

MapRaiders 16 yaş ve üzeri kişilere yöneliktir. Kayıt olarak en az 16 yaşında olduğunuzu onaylarsınız. Bir hesabın daha genç birine ait olduğunu öğrenirsek o hesabı sileriz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını yasal değişiklikleri veya uygulama işlevselliğindeki değişiklikleri yansıtmak için güncelleyebiliriz. Geçerli sürüm her zaman mapraiders.com/tr/gizlilik.html adresinde mevcuttur. Önemli değişiklikler için sizi uygulama içi bildirim yoluyla bilgilendireceğiz.

Son güncelleme: 18 Ekim 2026