GolBil English

Gizlilik Politikası ve Aydınlatma Metni

Sürüm 2.0 · Yürürlük tarihi: 6 Ekim 2026

Kısaca

  • Yalnızca oyunu oynatmak, hesabını korumak ve topluluğu güvende tutmak için gereken verileri işleriz.
  • Reklam göstermeyiz, seni başka uygulama ve sitelerde izlemeyiz, reklam kimliğine (IDFA) erişmeyiz ve verilerini satmayız.
  • Görünen adın, profil fotoğrafın, takımın, seviyen ve puanların diğer oyunculara görünür; e-posta adresin ve gerçek adın görünmez.
  • Kullanım analizi yalnızca iznin varsa çalışır ve Ayarlar'dan kapatılabilir.
  • Hesabını uygulama içinden dilediğin an kalıcı olarak silebilirsin.

İçindekiler

  1. Veri sorumlusu
  2. İşlenen veriler, amaçlar ve hukuki sebepler
  3. Diğer oyunculara görünen bilgiler
  4. Topluluk güvenliği ve otomatik denetim
  5. Cihazında tutulan veriler ve bildirimler
  6. Aktarılan taraflar ve yurt dışına aktarım
  7. Toplama yöntemi
  8. Saklama süreleri
  9. Hesap ve veri silme
  10. KVKK ve GDPR kapsamındaki hakların
  11. Çocuklar
  12. Verilerin güvenliği
  13. Değişiklikler

1. Veri sorumlusu

GolBil mobil uygulaması ("Uygulama") kapsamında işlenen kişisel veriler bakımından veri sorumlusu, Uygulamanın geliştiricisi GolBil'dir ("biz"). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma metni olarak; Avrupa Ekonomik Alanı'ndaki kullanıcılar için ise Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.13 kapsamında bilgilendirme olarak hazırlanmıştır.

İletişim: golbil.tr@hotmail.com

2. İşlenen veriler, amaçlar ve hukuki sebepler

Aşağıda her veri grubu için neyi, neden, hangi hukuki sebebe dayanarak işlediğimizi ve ne kadar sakladığımızı ayrı ayrı belirtiyoruz. Hukuki sebepler KVKK m.5 ve GDPR m.6'ya dayanır.

2.1 Hesap ve kimlik doğrulama

Veriler
E-posta adresin ve şifrenin geri döndürülemez özeti (şifren bize açık metin olarak ulaşmaz); Apple veya Google ile girişte sağlayıcının paylaştığı hesap kimliği, e-posta adresi (Apple'ın gizli e-posta aktarma adresi dahil) ve adın; misafir girişte rastgele bir kullanıcı kimliği; giriş zamanları.
Amaç
Hesabını oluşturmak, oturum açmak, şifre sıfırlama ve e-posta doğrulama bağlantıları göndermek, hesabını yetkisiz erişime karşı korumak.
Hukuki sebep
Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Saklama
Hesabın silinene kadar.

2.2 Profil

Veriler
Görünen adın (takma ad), isteğe bağlı ad ve soyadın, desteklediğin takım, dil tercihin ve GolBil Plus üyesiysen yüklediğin profil fotoğrafı. Fotoğraf yüklenmeden önce cihazında en fazla 512×512 piksele küçültülür.
Amaç
Seni oyunda, sıralamalarda ve maçlarda tanıtmak; aynı görünen adın iki oyuncuya verilmesini önlemek.
Hukuki sebep
Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Saklama
Hesabın silinene kadar; fotoğrafı kaldırdığında veya değiştirdiğinde eskisi hemen silinir.

2.3 Oyun verileri

Veriler
Başlattığın yarışmalar, verdiğin cevaplar ve süreleri, puanların, istatistiklerin, seviyen ve rozetlerin, sıralama satırların, düello, grup ve arkadaş odası maçların, arkadaş daveti kayıtların, Gizli Yıldız tahminlerin, ipuçların, serin ve günlük sıralama kaydın, son gördüğün soruların listesi, günlük ücretsiz oyun sayaçların.
Amaç
Yarışmaları sunucu tarafında adil biçimde yürütmek ve puanlamak, sıralamaları ve istatistikleri sunmak, aynı soruların tekrarını azaltmak, ücretsiz kullanım sınırlarını uygulamak.
Hukuki sebep
Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Saklama
Tek tek yarışma oturumları, maç kayıtları, eşleşme istekleri, davetler ve günlük sayaçlar son işlemden itibaren 30 gün içinde otomatik silinir. Gizli Yıldız arşiv oyunları arşiv süresi sonunda silinir. İstatistik, seviye, seri ve sıralama kayıtları hesabın silinene kadar saklanır.

2.4 GolBil Plus abonelik bilgileri

Veriler
Apple'ın imzaladığı satın alma kaydı (ürün, işlem ve orijinal işlem numarası, başlangıç ve bitiş tarihleri, ortam), aboneliğin hangi GolBil hesabına bağlı olduğu, Apple'dan gelen yenileme, iade ve iptal bildirimleri. Kart veya ödeme bilgilerin bize hiçbir zaman ulaşmaz; ödemeyi Apple alır.
Amaç
Aboneliği doğrulamak ve hesabına tanımlamak, iade veya iptal hâlinde ayrıcalıkları sonlandırmak, aynı aboneliğin başka hesaplara aktarılmasını önlemek.
Hukuki sebep
Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b); mali kayıtlar için hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Saklama
Hesabın silinene kadar; vergi ve muhasebe mevzuatının zorunlu kıldığı kayıtlar ilgili kanuni süre boyunca.

2.5 Topluluk güvenliği

Veriler
Yaptığın ve hakkında yapılan bildirimler (bildiren ve bildirilen hesap, neden, ilgili maç, bildirim anındaki görünen ad ve fotoğraf sürümü), engellediğin oyuncuların listesi, uygunsuz bulunan fotoğraf denemelerinin kaydı, yaptırım kararları ve yasaklanan hesapların e-posta adreslerinin geri döndürülemez özeti (SHA-256).
Amaç
Uygunsuz içerik ve davranışı tespit etmek, incelemek ve engellemek; yasaklanan kişilerin yeni hesapla dönmesini önlemek; olası hukuki taleplere karşı kayıt tutmak.
Hukuki sebep
Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f); bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
Saklama
Açık bildirimler incelenene kadar, incelenen bildirimler inceleme tarihinden itibaren 90 gün; engelleme listesi hesabın silinene veya engeli kaldırana kadar; yasaklı e-posta özetleri yasak sürdükçe.

2.6 Güvenlik ve hile önleme

Veriler
Apple App Attest / DeviceCheck tarafından üretilen uygulama doğrulama belirteçleri, hesabın aynı anda açık olduğu tek cihazı belirleyen rastgele oturum kimliği, istek sıklığı sayaçları, altyapı sağlayıcımızın güvenlik kayıtlarındaki IP adresi ve zaman bilgileri.
Amaç
İsteklerin gerçek GolBil uygulamasından geldiğini doğrulamak, hesabın tek cihazda açık kalmasını sağlamak, otomasyon ve kötüye kullanımı engellemek, hizmeti korumak.
Hukuki sebep
Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f); sözleşmenin ifası.
Saklama
Oturum kaydı hesabın silinene kadar; sayaçlar ve teknik kayıtlar kısa süreli olup sağlayıcının kayıt saklama süreleriyle sınırlıdır.

2.7 Bildirimler

Veriler
İzin verirsen cihazının anlık bildirim belirteci (Firebase Cloud Messaging).
Amaç
Arkadaş odası davetlerini sana iletmek.
Hukuki sebep
Sözleşmenin ifası; bildirim iznini iOS üzerinden sen verirsin ve dilediğin an kapatabilirsin.
Saklama
Çıkış yaptığında, hesabın başka cihazda açıldığında veya hesabın silindiğinde silinir.

2.8 Kullanım analizi (yalnızca açık rızanla)

Veriler
Ekran ve özellik kullanımına dair olaylar (ör. yarışma başlatıldı, mod seçildi), Google Analytics for Firebase'in rastgele uygulama örneği kimliği, cihaz modeli, işletim sistemi sürümü, ülke ve dil. Ad, e-posta, kullanıcı kimliği, şifre veya cevap metni bu olaylara eklenmez. Bu veriler takma adlıdır; anonim değildir.
Amaç
Uygulamanın nasıl kullanıldığını anlayıp geliştirmek.
Hukuki sebep
Açık rızan (KVKK m.5/1; GDPR m.6/1-a). İlk açılışta "İzin Ver" demezsen hiçbir analiz verisi toplanmaz. Rızanı Ayarlar → Veri Paylaşımı → Kullanım Analizi adımıyla dilediğin an geri alabilirsin; geri aldığında cihazdaki analiz verileri sıfırlanır.
Saklama
Google Analytics'in veri saklama ayarına göre en fazla 14 ay.

2.9 Çökme ve hata raporları

Veriler
Uygulama çöktüğünde veya bir işlem başarısız olduğunda cihaz modeli, işletim sistemi ve uygulama sürümü, teknik hata kayıtları, hata türü ve kodu ile Crashlytics'in rastgele kurulum kimliği. Kullanıcı kimliği, ad, e-posta veya hata mesajlarının metni eklenmez.
Amaç
Çökmeleri ve hataları tespit edip gidermek, hizmetin güvenilir çalışmasını sağlamak.
Hukuki sebep
Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Bu işlemeye itiraz etmek için bize yazabilirsin.
Saklama
Crashlytics'te en fazla 90 gün.

2.10 İletişim ve talepler

Veriler
Bize e-posta ile yazdığında e-posta adresin, mesajın içeriği ve yanıtlarımız.
Amaç
Sorularını, hata bildirimlerini ve KVKK/GDPR taleplerini yanıtlamak.
Hukuki sebep
Hukuki yükümlülük (KVKK m.5/2-ç; m.13) ve meşru menfaat.
Saklama
Talebin sonuçlanmasından itibaren en fazla 2 yıl.

3. Diğer oyunculara görünen bilgiler

E-posta adresin, ad ve soyadın ve hesap kimliğin diğer oyunculara gösterilmez. Profil fotoğrafı yüklemek isteğe bağlıdır; fotoğraf yüklemezsen baş harflerin gösterilir.

4. Topluluk güvenliği ve otomatik denetim

5. Cihazında tutulan veriler ve bildirimler

6. Aktarılan taraflar ve yurt dışına aktarım

Kişisel verilerini satmayız ve reklam amacıyla paylaşmayız. Veriler yalnızca aşağıdaki taraflarla, belirtilen amaçla sınırlı olarak paylaşılır:

Veritabanımız ve sunucu fonksiyonlarımız Avrupa Birliği'nde (Google Cloud europe-west1, Belçika) barındırılır. Kimlik doğrulama, bildirim, analiz, çökme raporlama ve görüntü denetimi hizmetleri verileri Google'ın Amerika Birleşik Devletleri dahil küresel altyapısında işleyebilir. Bu nedenle verilerin yurt dışına aktarılır. Bu aktarımlar KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme güvencesine; GDPR kapsamında ise Avrupa Komisyonu'nun standart sözleşme hükümlerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanılarak yapılır.

7. Toplama yöntemi

Veriler; Uygulamaya girdiğin bilgiler, oyun içindeki etkileşimlerin, seçtiğin giriş sağlayıcısının (Apple veya Google) ilettiği bilgiler, Apple'ın ilettiği satın alma kayıtları ve izin verdiğin ölçüde Uygulamanın otomatik olarak ürettiği teknik kayıtlar aracılığıyla, elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanır.

8. Saklama süreleri

Verileri, 2. bölümde her grup için belirtilen süre boyunca ve işleme amacının gerektirdiği kadar saklarız. Süre dolduğunda veya amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Kullanılmayan hesaplar kendiliğinden silinmez; silmek istediğinde 9. bölümdeki adımları izleyebilirsin.

9. Hesap ve veri silme

Uygulamada Profil → Ayarlar → Hesabımı Kalıcı Olarak Sil adımıyla hesabını ve ilişkili verilerini dilediğin an kalıcı olarak silebilirsin. Silme; hesabını, profilini, fotoğrafını, istatistiklerini, sıralama satırlarını, Gizli Yıldız kayıtlarını, oturum ve bildirim kayıtlarını, abonelik eşleşmesini ve engelleme listeni kapsar. İncelenmeyi bekleyen veya incelenmiş bildirim kayıtları ve yasaklı e-posta özetleri, 2.5'te belirtilen süreler boyunca topluluk güvenliği amacıyla saklanmaya devam eder.

Hesabını silmek GolBil Plus aboneliğini iptal etmez. Yenilenmemesi için aboneliği iOS Ayarlar → Apple Kimliği → Abonelikler'den ayrıca iptal etmelisin. Ayrıntılar: Hesap ve Veri Silme.

10. KVKK ve GDPR kapsamındaki hakların

KVKK m.11 uyarınca;

haklarına sahipsin. Avrupa Ekonomik Alanı'ndaysan GDPR kapsamında ayrıca verilerine erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı dilediğin an geri alma haklarına sahipsin.

Taleplerini, hesabında kayıtlı e-posta adresinden golbil.tr@hotmail.com adresine "KVKK Başvurusu" konulu olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yöntemlerle iletebilirsin. Başvurunda adını, soyadını, talebini ve hesabınla ilişkili e-posta adresini belirtmelisin; kimliğini doğrulamak için ek bilgi isteyebiliriz. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na; Avrupa Ekonomik Alanı'ndaysan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

11. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. Avrupa Ekonomik Alanı'nda ülkenin öngördüğü yaşın altındaysan veya 18 yaşından küçüksen Uygulamayı ebeveyninin ya da vasinin bilgisi ve onayıyla kullanmalısın. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize bildir; hesap ve ilişkili veriler silinir.

12. Verilerin güvenliği

Verilerini korumak için şifreli bağlantı (TLS), sunucu tarafında yetkilendirme kuralları, yalnızca sahibinin okuyabildiği hesap verileri, uygulama doğrulaması (App Check), istek sınırları, en az yetki ilkesine göre erişim ve otomatik silme süreleri gibi idari ve teknik tedbirler uygularız. Puanlama ve cevap kontrolü sunucuda yapılır; cevap anahtarları cihazına gönderilmez. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali fark edersek KVKK m.12 uyarınca Kurul'a ve etkilenen kişilere bildirimde bulunuruz.

13. Değişiklikler

Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncellemede sürüm numarasını ve yürürlük tarihini değiştirir, önemli değişiklikleri Uygulama içinde duyururuz. Yeni bir işleme amacı açık rızanı gerektiriyorsa rızanı ayrıca isteriz.