RUZZO KART İNDİR

GİZLİLİK

Ruzzo Kart Gizlilik Politikası ve KVKK Aydınlatma Metni

İÇİNDEKİLER

Yürürlük tarihi: 8 Ekim 2026 · Sürüm: 1.1 (Ruzzo Kart 1.1.0)

Bu metin, Ruzzo Kart mobil oyununda (iOS ve Android) ve davet sayfaları dahil ruzzo-kart.web.app sitesinde kişisel verilerinin nasıl işlendiğini anlatır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni yerine de geçer. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgileri de içerir.

1. Kısaca

  • Hesap açmıyoruz. Adını, soyadını, e-posta adresini, telefon numaranı ya da konumunu sormuyoruz.
  • Tek bir yaş sorusu. Oyunu ilk açtığında kaç yaşında olduğunu sorar. Yalnızca yaş grubu (13'ten küçük, 13–15, 16 ve üstü) cihazında saklanır. Reklamların sana nasıl gösterileceğini bu belirler (10. bölüm).
  • Çocuklar (13 yaş altı) yalnızca Google AdMob üzerinden gelen, kişiselleştirilmemiş ve çocuğa uygun reklam görür; izleme izni sorulmaz. Takma adı kendisi yazmaz, hazır adlardan biri kullanılır; diğer oyuncuları da hazır adlarla görür (10. bölüm).
  • İlerlemen telefonunda kalır. Bölümler, jeton, kristal, kartlar ve görevler cihazında tutulur.
  • Çevrim içi özellikler (arkadaşlarla oynama, meydan okuma, sıralama) için rastgele bir anonim oyuncu kimliği oluşur. Seçtiğin takma ad ve oyun sonuçların sunucuya gider.
  • Reklamlar yalnızca ödüllüdür. Reklamı sen izlemeyi seçersin. Reklamları Google AdMob gösterir; 16 yaş ve üstü oyuncular için Unity Ads de AdMob üzerinden teklif verir. Kişiselleştirilmiş reklam için izin istenir: iPhone ve iPad'de Apple'ın izleme izni, Avrupa'da (AEA, Birleşik Krallık ve İsviçre) onay formu. 16 yaşından küçük oyunculara bu sorular hiç sorulmaz ve kişiselleştirilmiş reklam gösterilmez. Reklam içeriği yaşa göre sınırlıdır (3.8).
  • Verini satmıyoruz. Oyunda uygulama içi satın alma yok. KRİSTAL parayla satılmaz.
  • Verilerini silmek için ruzzokart@auraajans.com adresine yaz (ayrıntılar 11. bölümde).

2. Veri sorumlusu

Veri sorumlusuAura Medya
E-postaruzzokart@auraajans.com
Webhttps://ruzzo-kart.web.app

3. Hangi verileri, neden işliyoruz?

3.1 Cihazında tutulan veriler

Bu veriler cihazında tutulur. Aksi belirtilmedikçe sunucularımıza gönderilmez:

  • oyun ilerlemen: açılan bölümler, rekorlar, yıldızlar, istatistikler;
  • jeton ve KRİSTAL bakiyen, garajdaki kartların;
  • görevler, günlük hediye durumu, ayarların (ses, titreşim);
  • ilk açılıştaki sorudan yaş grubun: 13'ten küçük, 13–15 ya da 16 ve üstü. Yaşını ya da doğum tarihini hiç saklamayız ve yaş grubunu sunucularımıza göndermeyiz. Reklam istekleri yalnızca Google'ın "çocuğa yönelik" ya da "onay yaşının altında" işaretini taşır (3.8). İlerlemeni sıfırlasan da yaş grubu kalır; soru yalnızca oyunu silip yeniden yüklersen tekrar sorulur;
  • takma adının bir kopyası (çevrim içi bir özelliği kullandığında sunucularımıza da gönderilir, bkz. 3.3–3.5) ve en son girdiğin odanın kodu;
  • BU İSMİ GİZLE ile gizlediğin oyuncular;
  • ödüllü reklam sayaçları (günlük sınırlar için);
  • internet yokken bekleyen sıralama skorun (bağlanınca gönderilir, bkz. 3.5);
  • reklam izin tercihlerin (bunları reklam yazılımı cihazında saklar).

Oyunu silersen bu veriler de silinir. Bizim bir bulut kaydımız yoktur. Bu yüzden ilerlemen yeni bir telefona kendiliğinden taşınmaz. Android'de telefonun Google hesabına aldığı kendi yedeği bu verileri içerebilir ve oyunu yeniden yüklediğinde geri getirebilir; bu yedeği biz göremeyiz.

Pano: Oda ya da meydan okuma kodunu yapıştırmak için YAPIŞTIR düğmesine bastığında oyun panoyu okur. Pano yalnızca o anda, yalnızca kodu bulmak için okunur.

Paylaşım: Davet ve MEYDAN OKU düğmeleri telefonunun paylaşım ekranını açar. Paylaştığın metin, seçtiğin uygulamaya (örneğin WhatsApp) gider. O uygulamanın kendi gizlilik kuralları geçerlidir.

3.2 Anonim oyuncu kimliği (Firebase Authentication)

Çevrim içi bir özelliği ilk kez kullandığında oyun seni Google'ın Firebase Authentication hizmetine anonim olarak kaydeder. Çevrim içi özellikler şunlardır: ARKADAŞLARLA, davet ya da meydan okuma bağlantısı, MEYDAN OKU ve sıralamaya skor gönderme.

  • Ne işlenir: rastgele bir oyuncu kimliği (ör. Xy7…), oluşturulma ve son giriş zamanı, IP adresi, cihaz/tarayıcı bilgisi (user agent).
  • Neden: Çevrim içi kayıtların sana ait olduğunu doğrulamak ve kötüye kullanımı önlemek için.
  • Bu kimlik adını ya da e-postanı içermez.

3.3 Arkadaş modu: canlı oda yarışı (Firebase Realtime Database)

Bir oda kurduğunda ya da bir odaya katıldığında şunlar işlenir:

  • oda kodu, oyuncu kimliğin, takma adın, kart seçimin ve koltuk numaran;
  • hazır olma durumun, bağlantı durumun ve "son görülme" zamanın (5 saniyede bir yenilenir);
  • yarış sırasında kartının konum ve hız örnekleri (saniyede 10 kez);
  • yarış sonucun: yarışın nasıl bittiği (kaza, hasar, ayrılma ya da sonda hâlâ yarışta olmak), ne kadar dayandığın, gidilen mesafe, skor, kalan CAN;
  • o odada kaç tur kazandığın;
  • oda sahibi seni odadan çıkarırsa o odaya ait bir "çıkarıldı" işareti.

Bu bilgileri odadaki diğer oyuncular görür. 13 yaşından küçük bir oyuncu diğer oyuncuları, yazdıkları adlarla değil hazır adlarla görür (10. bölüm). Oda kodunu bilen ya da tahmin eden bir oyuncu odanın genel durumunu (bölüm, durum, kilit) görebilir. Oyuncu listesini yalnızca odadakiler görür.

Neden: Canlı yarışı çalıştırmak (yarış, yarışta tek bir oyuncu kalana kadar sürer; en fazla 5 dakika), herkese aynı parkuru göstermek, sonuçları sıralamak için.

3.4 Meydan okuma bağlantısı (Firebase Realtime Database)

MEYDAN OKU'ya bastığında şunlar kaydedilir:

  • 6 karakterlik meydan okuma kodu, oyuncu kimliğin, takma adın, kartın;
  • bölüm, parkurun tohum sayısı, süren ya da ilerlemen, skorun;
  • hayalet: koşunun hareket izi (kartının konum örnekleri);
  • o bölümde açtığın eşya kutuları ve oluşturulma zamanı.

Kodu ya da bağlantıyı alan herkes, oyunda bu meydan okumayı açıp hayaletine karşı yarışabilir.

Kötüye kullanımı önlemek için ayrıca şunlar tutulur: son oda kurma, son katılma ve son meydan okuma zamanın, bir de o günkü meydan okuma sayın.

3.5 Sıralama: HAFTALIK ve TÜM ZAMANLAR (Google Cloud Firestore)

Bir koşuda o haftanın ya da tüm zamanların en iyi skorunu geçersen oyun bu skoru otomatik olarak sıralamaya gönderir. Henüz takma adın yoksa oyun sana "Spike 27" gibi bir ad önerir. Bu adı İSTATİSTİK sekmesindeki SIRALAMA kartında DEĞİŞTİR ile değiştirebilirsin. 13 yaşından küçük oyuncular takma ad yazamaz: yalnızca "Spike 27" gibi hazır adlar (bir kartın adı ve iki rakam) alır ya da bunlardan seçer. Böylece bir çocuğun yazdığı serbest metin hiçbir yere gönderilmez (10. bölüm).

  • Sıralama kaydı: takma ad, skor, kart, başlangıç ve ulaşılan bölüm, koşu süresi, o koşuda İZLE, DEVAM ET'i kaç kez kullandığın (en fazla iki), oyun sürümü, sunucu zamanı, oyuncu kimliğin.
  • Koşu kaydı: parkurun tohum sayısı, ekrana dokunduğun anlar, İZLE, DEVAM ET'i kullandığın anlar, koşunun bittiği an. Bu kayıt hileyi yakalamak için tutulur. Oyunu açan diğer cihazlar ilk sıralardaki koşuları bu kayıtla yeniden oynatır ve skoru doğrular.
  • Şikayet: Bir ismi ŞİKAYET ET ile bildirirsen ya da bir skor doğrulanamazsa, bildirenin ve bildirilenin oyuncu kimliği, skor ve zaman kaydedilir.

Diğer oyuncular ne görür: ilk 5 sıradaki takma ad, kart ve skor. Kendi sıran yalnızca sana gösterilir. 13 yaşından küçük bir oyuncu diğer oyuncuları, yazdıkları adlarla değil hazır adlarla görür.

Takma adlar 2 ile 12 karakter arasıdır: Latin harfleri (é, ñ, ü gibi aksanlı harfler dahil), rakamlar, boşluk, _ ve - kullanılabilir. Adlar birkaç dildeki kaba sözcük listesine göre denetlenir. BU İSMİ GİZLE bir adı yalnızca senin cihazında gizler; bunun için hiçbir şey gönderilmez.

Oyun sıralamayı anonim oyuncu kimliğinle doğrudan okur ve yazar. Sıralamayı açan oyunlar eski haftaların tablolarını da siler (bkz. 8).

3.6 Uygulama doğrulaması (Firebase App Check)

Sunucularımızı sahte istemcilere ve kötüye kullanıma karşı korumak için Firebase App Check kullanırız. App Check, isteğin gerçek Ruzzo Kart uygulamasından ve değiştirilmemiş bir cihazdan geldiğini doğrular. Bunun için iPhone ve iPad'de Apple'ın App Attest / DeviceCheck, Android'de Google'ın Play Integrity hizmeti kullanılır. İşlenen veri, bu hizmetlerin verdiği doğrulama bilgisi ve App Check jetonudur. Jeton en fazla 7 gün geçerlidir.

3.7 Teknik kayıtlar

Bir Google sunucusuna bağlandığında IP adresin ve cihaz/tarayıcı bilgin teknik kayıtlara geçer. Bu olur:

  • çevrim içi özellikleri kullandığında;
  • ruzzo-kart.web.app davet sayfasını açtığında;
  • oyun bağlantını kontrol ettiğinde;
  • oyun, günlük ödüller gerçek tarihe göre işlesin diye web sitemizden o anki saati sorduğunda (bu istek hiçbir kimlik taşımaz).

Bu kayıtlar güvenlik, hata ayıklama ve kötüye kullanımı önleme içindir.

Davet sayfası çerez kullanmaz ve analiz aracı içermez. Dilini cihazında, tarayıcının dil ayarından seçer; bununla ilgili hiçbir şey gönderilmez ya da saklanmaz.

3.8 Reklamlar (Google AdMob, Unity Ads)

Oyunda yalnızca ödüllü reklam vardır:

  • İZLE, DEVAM ET (DEVAM EDEBİLİRSİN! kartında): koşu bittiğinde (kaza ya da son CAN'ın gidince) kaldığın yerden devam etmek. Her koşuda en fazla iki kez ve yalnızca iyi bir skordan sonra teklif edilir;
  • DEVAM ET (oyun sonu kartında): sonraki koşuya 1. bölümden değil, ulaştığın bölümden başlamak. Altında "Kısa bir video izle, N. bölümden devam et" yazar. BÖLÜMLER haritasında
    1. bölümün üstündeki bölümlerde BAŞLA da aynı şekilde çalışır. 1. bölüm her zaman

    ücretsizdir; ilk 3 koşunda devam etmek de ücretsizdir. Video gösterilemezse 1. bölümden yeniden başlarsın; 16 yaşından küçük oyuncular o zaman ücretsiz devam eder;

  • 2 KAT JETON: oyun sonunda o koşunun jetonlarını iki katına çıkarmak. Butonda video simgesi ve altında "Kısa bir video izle, jetonların ikiye katlansın" yazısı vardır;
  • ÜCRETSİZ KRİSTAL: günde birkaç kez birkaç kristal;
  • +2 KRİSTAL (arkadaş modunda, yarış bittikten sonra SONUÇLAR ekranında ve meydan okuma sonuç kartında): 2 kristal. Butonun altında "Kısa bir video izle, 2 kristal kazan" yazar.

Bu butonların hepsinde video simgesi vardır; dokunmadan önce bir video başlatacaklarını söylerler. Günde en fazla 30 İZLE, DEVAM ET, 5 2 KAT JETON, 3 ÜCRETSİZ KRİSTAL ve 3 +2 KRİSTAL videosu izlenebilir.

Reklamı izlemek her zaman senin seçimindir. İlk 3 koşunda ve yarış sırasında reklam teklif edilmez. Arkadaş modunda reklam yalnızca yarış bittikten sonra sonuç ekranındaki bu isteğe bağlı videodur; lobide, geri sayımda, yarışta ve diğer oyuncuları izlerken hiç teklif edilmez. Banner reklam ve sen istemeden kendiliğinden açılan geçiş (interstitial) reklamı yoktur. Uygulama içi satın alma ve ödül karşılığı başka uygulama yükleme teklifi de yoktur.

Reklam içeriği yaşa göre sınırlıdır: 13 yaşından küçük oyunculara çocuğa uygun içerik (Google'ın "G" derecesi), diğer herkese en fazla Google'ın "T" (genç) derecesi. Yalnızca yetişkinlere uygun ("MA") reklam hiç istenmez.

Reklamları Google AdMob gösterir. Reklam yazılımı (Google Mobile Ads SDK) şunları işleyebilir:

  • IP adresi (yaklaşık konumu tahmin etmek için);
  • reklam kimliği: Android'de reklam kimliği ve uygulama grubu kimliği; iPhone ve iPad'de IDFA, yalnızca izin verirsen;
  • cihaz ve uygulama bilgileri;
  • reklam etkileşimleri (gösterim, dokunma, video izleme);
  • performans ve tanılama bilgisi.

Amaçlar şunlardır: reklam göstermek, reklamın gösterildiğini ve izlendiğini ölçmek, sahte tıklamayı önlemek, iznin varsa reklamları ilgi alanına göre kişiselleştirmek.

Çerezler ve benzeri teknolojiler: Reklam gösterilirken Google ve reklam ağları cihazında çerez ya da benzeri yerel kayıtlar oluşturup okuyabilir. Bilgi toplamak için reklam kimliğini, IP adresini ve web işaretçilerini (web beacon) de kullanabilirler. Oyunun kendisi bu amaçla çerez kullanmaz.

Google bu verileri kendi adına bağımsız veri sorumlusu olarak da işler. Google'ın bu verileri nasıl kullandığını şu sayfada okuyabilirsin: Google'ın, hizmetlerini kullanan site ve uygulamalardaki bilgileri kullanma şekli.

16 yaşından küçük oyuncular. 13 yaşından küçük olduğunu söyleyen oyuncunun her reklam isteği çocuğa yönelik olarak işaretlenir (Google'ın "child-directed treatment" işareti, ABD'deki COPPA). 13–15 yaşında olduğunu söyleyen oyuncunun her isteği onay yaşının altında olarak işaretlenir (GDPR). İki durumda da: reklamlar hiç kişiselleştirilmez ve yeniden pazarlama (remarketing) kullanılmaz; reklam kimliği (IDFA, AAID) gönderilmez; Apple'ın izleme sorusu ve onay formu hiç çıkmaz; bu oyuncular için Unity Ads yazılımı hiç başlatılmaz. Reklamlar 13 yaş altında "G", 13–15 yaşta "T" derecesiyle sınırlıdır.

  • Android'de reklamlarını yalnızca Google AdMob, başka hiçbir reklam ağının teklif vermediği ayrı bir reklam biriminden gösterir; reklamlar 5 saniye sonra kapatılabilir (kapatılırsa ödül verilmez).
  • iPhone ve iPad'de reklamları Google AdMob üzerinden, oyunun her zamanki ödüllü reklam biriminden, aynı işaretler ve sınırlarla gelir.

Reklam aracılığı (mediation). 16 yaş ve üstü oyuncularda daha fazla reklam bulabilmek için AdMob, aşağıdaki reklam ağının da her reklam için teklif vermesine izin verir. Gösterilen reklam bu ağdan gelebilir ve o ağ da yukarıdakine benzer veriler işleyebilir. Ağın kendi gizlilik politikası geçerlidir. 4. bölümdeki izin tercihin bu ağa da iletilir:

Reklam ağıGizlilik politikası
Unity Ads (Unity)https://unity.com/legal/game-player-and-app-user-privacy-policy

3.9 Bize yazdığında

Bize e-posta gönderirsen e-posta adresin ve yazdıkların işlenir. Bunları yalnızca sana cevap vermek ve talebini yerine getirmek için kullanırız.

4. Reklam izinleri ve tercihlerin

  • Sıra: İlk açılışta önce yaş sorusu gelir. Ona cevap vermeden reklamla ilgili hiçbir şey olmaz. Sonra oyun, ilk reklam teklifini görmek üzere olana kadar (3 koşudan sonra) hiçbir şey sormaz. Ardından 16 yaş ve üstü oyuncularda, geçerli olduğu yerde, önce onay formu çıkar, sonra (iPhone ve iPad'de) kısa bir açıklama ve Apple'ın sorusu gelir. Bu adımlar bitmeden hiçbir reklam istenmez. Arkadaş modunda bu adımlar hiç gösterilmez; orada reklam yalnızca yarış bittikten sonra, sonuç ekranındaki videoya dokunduğunda ve bu adımlar daha önce tamamlandıysa istenir. 16 yaşından küçük oyunculara onay formu ve Apple'ın sorusu hiç gösterilmez (10. bölüm).
  • Avrupa (AEA, Birleşik Krallık, İsviçre): Reklamlar başlamadan önce bir onay formu (Google'ın User Messaging Platform'u, UMP) çıkar. Kişiselleştirilmiş reklamı kabul edebilir ya da reddedebilirsin.
  • iPhone ve iPad: Kısa bir açıklama ekranından sonra Apple'ın "izlemeye izin ver" sorusu çıkar (App Tracking Transparency). İzin vermezsen reklam kimliğin (IDFA) paylaşılmaz.
  • Reddetmek oyunda hiçbir şeyi değiştirmez. Ödüller aynıdır. Yalnızca reklamlar kişiselleştirilmemiş olur.
  • Kişiselleştirilmemiş reklam geçmiş davranışına dayanmaz. O anki uygulamayı ve şehir düzeyinde yaklaşık konumu kullanır. Reklam tanımlayıcıları yine de sıklık sınırı, toplu raporlama ve sahtecilik önleme için kullanılabilir.

Tercihini değiştirmek için:

  • Oyunda: AYARLAR → Gizlilik Seçenekleri. Bu satır, bulunduğun bölgede bir onay formu gerekiyorsa görünür (16 yaşından küçük oyunculara hiç görünmez; onlara sorulmaz).
  • iPhone ve iPad: Ayarlar → Gizlilik ve Güvenlik → İzleme → Ruzzo Kart.
  • Android: Ayarlar → Gizlilik → Reklamlar. Buradan reklam kimliğini sıfırlayabilir ya da silebilirsin. Menü adları telefona göre değişebilir.

5. Hukuki sebepler

AmaçKVKK (m. 5)GDPR (m. 6/1)
Oyunu ve çevrim içi özellikleri sunmak: oda, meydan okuma, sıralama, anonim kimlikSözleşmenin kurulması ve ifası (m. 5/2-c)Sözleşmenin ifası (b)
Güvenlik ve kötüye kullanımı önleme: App Check, kullanım sınırları, hile doğrulaması, şikayetler, teknik kayıtlarMeşru menfaat (m. 5/2-f)Meşru menfaat (f)
Kişiselleştirilmemiş ödüllü reklamla oyunu ücretsiz sunmakMeşru menfaat (m. 5/2-f)Meşru menfaat (f); gerekli olduğu yerde onay (a)
Kişiselleştirilmiş reklam ve izleme (yalnızca 16 yaş ve üstü)Açık rıza (m. 5/1)Onay (a)
Yaş sorusu: çocuğa uygun reklam ve takma ad seçimiHukuki yükümlülük ve meşru menfaat (m. 5/2-ç, 5/2-f)Hukuki yükümlülük (c) ve meşru menfaat (f)
Başvurularına cevap vermekHukuki yükümlülük (m. 5/2-ç)Hukuki yükümlülük (c)

Verileri uygulama ve sunucular üzerinden, otomatik yollarla toplarız.

6. Verileri kimlerle paylaşıyoruz?

  • Google (Firebase ve Google Cloud): kimlik doğrulama, veritabanı, sıralama, App Check ve web barındırma hizmetleri için. Google bu hizmetlerde bizim adımıza veri işleyen olarak çalışır.
  • Google AdMob ve 3.8'deki reklam ağları: reklam göstermek için. Bu şirketler reklam verilerini kendi politikalarına göre işler.
  • Apple ve Google (App Attest / DeviceCheck / Play Integrity): uygulamanın gerçek olduğunu doğrulamak için.
  • Diğer oyuncular: 3.3, 3.4 ve 3.5'te yazan ölçüde (takma ad, kart, skor, hayalet).
  • Resmi makamlar: yalnızca kanunen zorunlu olduğunda.

Verini kimseye satmıyoruz ya da kiralamıyoruz.

7. Yurt dışına aktarım

Kullandığımız hizmetlerin sunucuları Türkiye dışındadır:

  • Oda, meydan okuma ve sıralama veritabanları Belçika'dadır (Google, europe-west1).
  • Firebase Authentication yalnızca ABD'deki veri merkezlerinde çalışır.
  • Google ve reklam ağları verileri ABD, AB ve başka ülkelerde işleyebilir.

Bu nedenle 3. bölümdeki veriler yurt dışına aktarılır. Aktarımlar KVKK m. 9'a uygun şekilde yapılır. Google; AEA, İsviçre ve Birleşik Krallık'tan gelen veriler için AB-ABD ve İsviçre-ABD Veri Gizliliği Çerçevelerine uyduğunu belirtir.

8. Ne kadar süre saklıyoruz?

VeriSüre
Cihazdaki oyun verileriOyunu silene kadar
Canlı oda kayıtlarıSon oyuncu çıkınca silinir. Oda, son etkinlikten en geç 2 saat sonra kapanır. Uygulama beklenmedik şekilde kapanırsa kalan kayıtları en geç 30 gün içinde sileriz
Meydan okumalar30 gün. Sonra süresi dolar ve silinir. İstersen daha önce sileriz
Kullanım sınırı kayıtları (son oda, katılma ve meydan okuma zamanı)Anonim kimliğin var olduğu sürece ya da silme talebine kadar
HAFTALIK sıralama kaydı ve koşu kaydıHafta bittikten sonra yaklaşık 4 hafta, sonra silinir (sıralamayı açan oyunlar siler; kalanları en geç 90 gün içinde biz sileriz)
TÜM ZAMANLAR sıralama kaydı ve koşu kaydıO sıralama tablosu kullanımda olduğu sürece ya da silme talebine kadar. Tablo yenilenince eski kayıtlar en geç 90 gün içinde silinir
Şikayet kayıtlarıİnceleme bitene kadar, en fazla 6 ay
Anonim oyuncu kimliğiSilme talebine kadar
Firebase teknik kayıtlarıVeritabanı: IP ve cihaz bilgisi birkaç gün. Kimlik doğrulama: IP birkaç hafta. Web sayfası: IP birkaç ay
App Check jetonuEn fazla 7 gün
Destek e-postalarıTalebin sonuçlandıktan sonra en fazla 1 yıl
Reklam verileriGoogle ve reklam ağlarının kendi politikalarındaki süreler

9. Güvenlik

  • Oyun ile sunucular arasındaki bütün trafik şifrelidir (TLS).
  • Veritabanı güvenlik kuralları, her oyuncunun yalnızca kendi kayıtlarını yazmasına izin verir.
  • App Check sahte istemcileri engeller.
  • Yalnızca oyunun çalışması için gereken en az veriyi toplarız.

Yine de internet üzerinden hiçbir aktarım yüzde yüz güvenli değildir.

10. Çocuklar

Ruzzo Kart çocuklar dahil herkes için bir oyundur. Bu yüzden ilk açılışta tek bir tarafsız yaş sorusu sorar ("Kaç yaşındasın?"). 4'ten 17'ye kadar her yaş ve "18+" eşit kutular olarak gösterilir, hiçbiri önceden seçili değildir ve hiçbir cevap bir şeyin kilidini açmaz. Yalnızca yaş grubu cihazda saklanır. Oyunun içinden değiştirilemez. İlerlemeyi sıfırlamak onu silmez; soru yalnızca oyun silinip yeniden yüklenince tekrar sorulur (Android'de telefonun kendi yedeği oyunun verilerini geri getirirse cevap da onlarla geri gelir).

13 yaşından küçük bir oyuncu (çocuk) için değişenler:

  • Reklamlar: yalnızca ödüllüdür ve yalnızca çocuk bir video butonuna dokunduğunda gelir. Her reklam isteği çocuğa yönelik olarak işaretlenir (COPPA). Reklamlar hiç kişiselleştirilmez, yeniden pazarlama ve reklam kimliği kullanılmaz; yalnızca çocuğa uygun ("G" derecesi) reklamlar istenir. Reklamlar Google AdMob üzerinden gelir; çocuk için Unity Ads yazılımı hiç başlatılmaz. Android'de reklamlar, başka hiçbir reklam ağının teklif vermediği ayrı bir AdMob biriminden gelir ve 5 saniye sonra kapatılabilir. Arkadaş modunda reklam yalnızca yarış bittikten sonra sonuç ekranında, çocuğun kendisinin dokunduğu isteğe bağlı videodur ve aynı kurallarla gelir. Video gösterilemediğinde çocuk, ulaştığı bölümden ücretsiz devam eder.
  • İzleme izni ve onay formu yok. Bir çocuktan izleme ya da kişiselleştirilmiş reklam için asla izin istemeyiz.
  • Yazılan ad yok. Çocuk takma ad yazamaz. Oyun, sıralamada ve arkadaş modunda "Spike 27" gibi hazır adlar (bir kartın adı ve iki rakam) kullanır. Bir çocuğun yazdığı serbest metin bize hiç gönderilmez.
  • Başkalarının yazdığı adlar da yok. Çocuk, diğer oyuncuların yazdığı takma adları görmez. Sıralamada, odalarda ve meydan okumalarda her oyuncu, kartının adından ve iki rakamdan oluşan hazır bir adla görünür.
  • Bir çocuk için yine de işlediklerimiz: yalnızca çevrim içi bir özellik kullanıldığında anonim oyuncu kimliği, hazır takma ad ve oyun verileri (3.2–3.5); teknik kayıtlar (3.7); çocuğun izlemeyi seçtiği reklamlar için Google AdMob'un bağlama dayalı reklam göstermek için ihtiyaç duyduğu veriler (örneğin yaklaşık konum için IP adresi ve cihaz bilgisi).
  • Bir çocuktan asla toplamadıklarımız: ad, e-posta, telefon numarası, fotoğraf, hassas konum, rehber ve reklam kimliği.

13–15 yaşındaki oyuncular (ülkelerine göre dijital onay yaşının altında olabilirler, aşağıya bak) aynı reklam korumalarını alır: onay formu yok, izleme sorusu yok, kişiselleştirilmiş reklam yok, Unity Ads yazılımı başlatılmaz (Android'de reklamları aynı ayrı AdMob biriminden gelir). Reklamları Google'ın "T" (genç) derecesiyle sınırlıdır. Takma adlarını kendileri yazabilirler.

Ebeveynler: Çocuğunun verilerini görmeyi ya da silinmesini istediğin zaman isteyebilirsin. ruzzokart@auraajans.com adresine "Çocuğumun verilerini sil" konulu bir e-posta gönder ve 11.4'teki bilgileri ekle (takma ad, cihaz türü, çocuğunun en son yaklaşık ne zaman çevrim içi oynadığı). Sunucudaki kayıtları 30 gün içinde siler ve e-postayla bildiririz. Oyunu silmek, cihazda tutulan her şeyi siler.

Uyduğumuz kurallar:

  • Türkiye (KVKK): Çocukların verilerini yalnızca burada anlatıldığı gibi ve oyun için gereken en az ölçüde işleriz; bir çocuktan açık rıza istemeyiz. Veli ya da vasi, KVKK'nın 11. maddesindeki hakları çocuk adına kullanabilir.
  • AB / AEA (GDPR m. 8): Dijital onay yaşı ülkeye göre 13 ile 16 arasındadır. 16 yaşından küçük herkese onay yaşının altındaymış gibi davranırız: onay istenmez, kişiselleştirilmiş reklam gösterilmez.
  • ABD (COPPA): 13 yaşından küçük çocuklara çocuğa yönelik işlem uygulanır; reklam için onlardan kişisel bilgi toplanmaz.

Bir çocuğun yaşını yanlış girdiğini düşünüyorsan ruzzokart@auraajans.com adresine yaz. Çevrim içi verileri sileriz; oyun yeniden yüklenince soru tekrar sorulur.

Takma ad seçerken gerçek adını ya da soyadını kullanma. Takma adın diğer oyunculara görünür.

11. Hakların ve verilerini silme

11.1 KVKK kapsamındaki hakların (m. 11)

Bize başvurarak şunları yapabilirsin:

  • verinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek;
  • işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
  • eksik ya da yanlışsa düzeltilmesini istemek;
  • silinmesini ya da yok edilmesini istemek;
  • düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek;
  • yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine çıkan bir sonuca itiraz etmek;
  • kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini istemek.

11.2 GDPR kapsamındaki hakların (AEA, Birleşik Krallık, İsviçre)

  • Verilerine erişebilir, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteyebilirsin.
  • Verilerini taşınabilir bir biçimde isteyebilirsin.
  • Meşru menfaate dayanan işlemeye itiraz edebilirsin.
  • Onayını istediğin zaman geri alabilirsin (4. bölüm).
  • Ülkendeki veri koruma otoritesine şikayette bulunabilirsin. Otoritelerin listesi: https://edpb.europa.eu/about-edpb/board/members_en

11.3 Nasıl başvurursun?

Başvuruna en geç 30 gün içinde ücretsiz cevap veririz.

KVKK kapsamında cevabı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin (https://www.kvkk.gov.tr). Bunun için süre, cevabı öğrendiğin tarihten itibaren 30 gündür. Her durumda başvuru tarihinden itibaren 60 gün içinde şikayet etmelisin.

11.4 Verilerimi sil: adım adım

  1. ruzzokart@auraajans.com adresine "Verilerimi sil" konulu bir e-posta gönder. İçine şunları yaz:
    • takma adın (sıralamada ya da odalarda göründüğü gibi);
    • cihazının türü (iPhone, iPad ya da Android) ve oyunu yaklaşık en son ne zaman çevrim içi oynadığın;
    • varsa oluşturduğun meydan okuma kodları ve hatırladığın oda kodları.

    E-postayı cevabımızı almak istediğin adresten gönder. Verinin sana ait olduğundan emin olmak için sana bir soru sorabiliriz.

  2. Sunucudaki şu verilerini en geç 30 gün içinde sileriz:

    • anonim oyuncu kimliğin;
    • oda kayıtların;
    • meydan okumaların;
    • kullanım sınırı kayıtların;
    • sıralama ve koşu kayıtların;
    • yaptığın şikayetler.

    Silince sana e-postayla haber veririz.

  3. Cihazındaki verileri sen silebilirsin: oyunu telefonundan kaldır. Bu işlem ilerlemeni de kalıcı olarak siler.
  4. Reklam verileri için 4. bölümdeki ayarları kullan ya da reklam ağlarının gizlilik politikalarındaki yolları izle.

Silme işleminden sonra bir çevrim içi özelliği yeniden kullanırsan yeni bir anonim kimlik oluşur.

12. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman https://ruzzo-kart.web.app/gizlilik adresindedir. En üstteki yürürlük tarihi değişir. Önemli bir değişiklik olursa bunu oyunda ya da güncelleme notlarında da duyururuz.

13. İletişim

Aura Medya · ruzzokart@auraajans.com

English version: https://ruzzo-kart.web.app/privacy