Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Partner League mobil uygulamasını ("Uygulama") kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını açıklar. Veri sorumlusu Partner League'dır ("biz"). Bize iletisim@example.com adresinden ulaşabilirsin.
1. Hangi verileri topluyoruz?
- Hesap verisi: misafir girişte rastgele bir kullanıcı kimliği; e-postayla kayıt olursan e-posta adresin (şifren yalnız şifrelenmiş/hash'lenmiş olarak kimlik doğrulama sağlayıcısında tutulur, biz göremeyiz).
- Profil verisi: seçtiğin kullanıcı adı ve avatar (renk + emoji). Kullanıcı adın diğer oyunculara görünür.
- Çift verisi: partnerinle bağlantın, ortak kupa sayınız, lig seviyeniz, günlük seriniz, davet kodları.
- Oyun verisi: oynanan oyun, maç sonucu, skorlar, oyuna özel istatistikler (ör. uyum yüzdesi, tepki süresi) ve maç süresi.
- Bildirim verisi: bildirimlere izin verirsen cihazının push bildirim anahtarı (token) ve uygulama dilin; yalnız partnerinin "Partnerini Çağır" bildirimini sana ulaştırmak için.
- Kullanım ve teknik veri: uygulama içi olaylar (ör. "maç başladı", "sonuç paylaşıldı"), cihaz modeli, işletim sistemi, uygulama sürümü, yaklaşık konum (IP adresinden ülke/şehir düzeyinde) ve çökme/hata raporları.
- Anlık oyun mesajları: online maç sırasında iki telefon arasında taşınan dokunuş/oyun durumu mesajları kalıcı olarak saklanmaz.
Rehberine, fotoğraflarına, mikrofonuna, konum servisine veya reklam kimliğine (IDFA/AAID) erişmiyoruz. Paylaşım kartı yalnız sen "Paylaş"a dokunduğunda cihazında oluşturulur.
2. Neden işliyoruz? (amaç ve hukuki sebep)
- Hesabını oluşturmak, oyunu, çift sistemini, ligi ve online maçları sunmak — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
- Hileyi ve kötüye kullanımı önlemek, güvenliği sağlamak — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
- Uygulamayı iyileştirmek için anonim/takma adlı kullanım analitiği ve hata raporları — meşru menfaat.
- Bildirim göndermek — açık rıza (cihaz izin ekranı; Ayarlar'dan veya telefon ayarlarından her an geri alınabilir).
3. Verileri kimlerle paylaşıyoruz?
Diğer oyuncular: çift olarak oynuyorsan çift adın (yoksa kullanıcı adların), karakter görünümünüz, ligin, kupaların, oyun rekorların ve haftalık puanın haftalık sıralamada ve başka çiftlere "gerçek rakip" olarak gösterilebilir; rekorunu geçen çiftin adı sana bildirilir. Bunu Ayarlar › "Sıralamada görün" ile kapatabilirsin; kapalıyken sıralamada ve rakip havuzunda yer almazsın.
Verilerini satmayız, reklam amaçlı paylaşmayız. Yalnız hizmeti çalıştıran altyapı sağlayıcılarıyla (veri işleyen) paylaşırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Hesap, veritabanı, online maç altyapısı | AB (Frankfurt) |
| PostHog | Kullanım analitiği ve hata raporları | AB |
| Expo (650 Industries) | Uygulama güncellemeleri ve push bildirim iletimi | ABD |
| Google (Firebase Cloud Messaging) / Apple (APNs) | Bildirimin cihazına iletilmesi | ABD / küresel |
AB dışına aktarımlar, sağlayıcıların standart sözleşme hükümleri ve KVKK m.9 kapsamındaki güvenceler çerçevesinde yapılır. Partnerin, kullanıcı adını, avatarını, ortak kupa/lig bilgilerinizi görür; online maçta rakip çift kullanıcı adını görebilir.
4. Ne kadar saklıyoruz?
Hesap, profil, çift ve maç verileri hesabın var olduğu sürece saklanır. Hesabını sildiğinde profilin, çift profiliniz, push anahtarın ve hesabına bağlı veriler derhal silinir; maç kayıtlarında kalan referanslar anonimleştirilir. Analitik ve hata kayıtları sağlayıcının saklama süresince (en fazla 24 ay) tutulur ve talebin üzerine silinir. Çiftten ayrıldığında ortak çift profili, kupalar ve seri silinir.
5. Hakların
KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı geri alma haklarına sahipsin. Talebini iletisim@example.com adresine ilet; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin veri koruma otoritesine şikâyette bulunma hakkın saklıdır.
6. Hesap silme
Uygulamada Ayarlar → Hesabımı sil ile hesabını anında silebilirsin. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izle.
7. Çocuklar
Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaş altından veri toplamayız. Böyle bir durum fark edersen bize yaz; veriyi sileriz.
8. Güvenlik
Veriler aktarımda şifrelenir (HTTPS/TLS); veritabanı satır düzeyi güvenlik kurallarıyla korunur; maç sonuçları ve kupalar yalnız sunucu tarafı doğrulamadan geçerek yazılır.
9. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz; yürürlük tarihi en üstte yer alır.
Privacy Policy
This policy explains what personal data is processed when you use the Partner League mobile app (the "App"), why, and what your rights are. The data controller is Partner League ("we"). Contact us at iletisim@example.com.
1. Data we collect
- Account data: a random user ID for guest login; your email address if you register with email (your password is stored only hashed by our authentication provider — we can't see it).
- Profile data: your chosen username and avatar (color + emoji). Your username is visible to other players.
- Couple data: your link to your partner, your shared trophies, league tier, daily streak and invite codes.
- Gameplay data: games played, match results, scores, game-specific stats (e.g. sync percentage, reaction time) and match duration.
- Notification data: if you allow notifications, your device push token and app language — only to deliver your partner's "Call Your Partner" notification.
- Usage and technical data: in-app events (e.g. "match started", "result shared"), device model, OS, app version, approximate location (country/city level from IP) and crash/error reports.
- Real-time game messages: tap/game-state messages exchanged between phones during online matches are not stored permanently.
We do not access your contacts, photos, microphone, location services or advertising ID (IDFA/AAID). The share card is generated on your device only when you tap "Share".
2. Why we process it (purposes and legal bases)
- To create your account and provide the game, couple system, league and online matches — performance of a contract (GDPR Art. 6(1)(b)).
- To prevent cheating and abuse and keep the service secure — legitimate interests (Art. 6(1)(f)).
- Pseudonymous usage analytics and crash reports to improve the App — legitimate interests.
- Sending notifications — consent (device permission prompt; revocable anytime in Settings or your phone settings).
3. Who we share it with
Other players: if you play as a couple, your couple name (or usernames), character look, league, trophies, game records and weekly points may be shown on the weekly ranking and to other couples as a "real rival"; when a couple beats your record you see their name. Turn this off in Settings › "Show us on rankings"; while off you are left out of rankings and the rival pool.
We never sell your data or share it for advertising. We only use infrastructure providers (processors):
| Provider | Purpose | Location |
|---|---|---|
| Supabase | Accounts, database, online match infrastructure | EU (Frankfurt) |
| PostHog | Usage analytics and error reports | EU |
| Expo (650 Industries) | App updates and push notification delivery | USA |
| Google (Firebase Cloud Messaging) / Apple (APNs) | Delivering notifications to your device | USA / global |
Transfers outside the EU rely on the providers' Standard Contractual Clauses. Your partner sees your username, avatar and shared trophy/league data; in online matches the rival couple may see your username.
4. Retention
Account, profile, couple and match data are kept while your account exists. When you delete your account, your profile, couple profile, push token and account-linked data are deleted immediately; remaining references in match records are anonymized. Analytics and error logs are kept for the provider's retention period (max 24 months) and deleted on request. Leaving a couple deletes the shared couple profile, trophies and streak.
5. Your rights
You have the right to access, rectify, erase, restrict, object, port your data and withdraw consent. Email iletisim@example.com; we reply within 30 days. You may also lodge a complaint with your local data protection authority.
6. Account deletion
Delete your account instantly in the App under Settings → Delete my account. If you can't access the App, follow the steps on the account deletion page.
7. Children
The App is not directed to children under 13 and we do not knowingly collect data from them. If you believe we have, contact us and we will delete it.
8. Security
Data is encrypted in transit (HTTPS/TLS); the database is protected by row-level security; match results and trophies are written only after server-side validation.
9. Changes
We may update this policy. We will announce material changes in the App or on this page; the effective date is shown at the top.