Gizlilik Politikası · Prizma Bahçesi

1. Kısa özet

Oyunu oynamak için Google, Apple ya da Facebook hesabıyla giriş gerekir; uygulama içinde hangi seçeneklerin sunulduğu görünür. Adınızı, e-posta adresinizi ya da profil fotoğrafınızı istemeyiz ve saklamayız.
Sunucuda hesabınız rastgele bir oyuncu kimliği ve giriş sağlayıcınızın kullanıcı kimliğinin anahtarlı özetiyle (HMAC-SHA-256) temsil edilir; ham belirteç saklanmaz.
İlerleme, bakiye ve satın alma hakları sunucuda tutulur ve sunucuda doğrulanır.
Konum, kişi listesi, reklam kimliği, cihaz kimliği, kamera ya da mikrofon verisi alınmaz. Reklam SDK'sı yoktur.
Hesabınızı uygulama içinden tek başınıza silebilirsiniz; ayrıntılar Hesap silme sayfasındadır.
Bu site çerez kullanmaz, analitik ya da üçüncü taraf kod yüklemez.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Zegroni
Yayıncı: Zegroni (Zegroni)
Adres: Oltu / Erzurum, Türkiye
Gizlilik başvuruları: destek@prizmabahcesi.com
Destek: destek@prizmabahcesi.com

3. Kapsam

Bu politika şunları kapsar:

Android uygulaması Prizma Bahçesi (paket adı com.zegroni.prizmabahcesi) ve varsa diğer platform sürümleri,
https://prizmabahcesi.com sitesi ve altındaki /test/ tarayıcı test sürümü,
https://api.prizmabahcesi.com oyun sunucusu (API).

Google Play, Apple ve Meta gibi sağlayıcıların kendi hizmetlerinde yaptığı işleme kendi politikalarına tabidir (bkz. 7. bölüm).

4. İşlediğimiz veriler

Aşağıdaki tablo sunucumuzun gerçekten tuttuğu kayıtları anlatır. "Özet" ile kastedilen, orijinal değere geri çevrilemeyen SHA-256 ya da anahtarlı HMAC çıktısıdır.

Kategori	İşlenen veri	Amaç	Saklama
Hesap kimliği	Giriş sağlayıcınızın (Google, Apple ya da Facebook) tek kullanımlık imzalı kimlik belirteci sunucuda doğrulanır. Saklanan yalnız sağlayıcı kullanıcı kimliğinin anahtarlı özeti ve buna karşılık gelen rastgele oyuncu kimliğidir.	Hesabınızı cihaz değiştirseniz de tanımak	Hesap silinene kadar
Oturum	Erişim ve yenileme belirteçlerinin özetleri, veriliş ve son kullanma zamanları	Oturum güvenliği, çıkış ve iptal	Erişim belirteci 15 dakika; yenileme belirteci en fazla 7 gün
Oyun ilerlemesi ve ekonomi	Mevcut ve açılan bölüm, yıldızlar, coin ve kristal bakiyesi, yardımcı sayıları, Premium/reklamsız hak durumu, kayıt sürüm numarası, güncelleme zamanı	Oyunu sunmak ve ilerlemeyi korumak	Hesap silinene kadar
Bölüm koşuları	Koşu kimliği, bölüm numarası, tahta tohumu, hamle dizisi (sonucun sunucuda yeniden oynatılması için gönderilir) ve sonuç özeti. Skor ya da ödül istemciden alınmaz, sunucuda hesaplanır.	Sonucu doğrulamak, hileyi önlemek	Tamamlanmamış koşu 2 saat; tamamlanan koşunun sonuç özeti hesap silinene kadar
Satın almalar	Google Play işlem kimliğinin ve makbuzunun özetleri, ürün, durum (beklemede, doğrulandı, iade edildi…) ve zamanlar. Ödeme kartı bilgisi Google Play'de kalır; bize ulaşmaz.	Satın alınan hakkı teslim etmek; iade ve abonelik durumunu uzlaştırmak	Hesap süresince; silme sonrasında yalnız opak kanıt kopyası (bkz. 11. bölüm)
Güvenlik sinyalleri	Sinyal türü (ör. bütünlük hatası, tekrar oynatma), ciddiyet, uygulama sürümü, zaman. Serbest metin, IP adresi ya da cihaz kimliği kabul edilmez.	Hile ve kötüye kullanımı önlemek	30 gün
Oyun olayı sayaçları	İzinli listeden düşük ayrıntılı olay türleri (ör. bölüm tamamlandı). Kalıcı olan yalnız günlük toplamlardır.	Oyunun dengesini ve sağlığını izlemek	Tekil olay kaydı 7 gün; günlük toplamlar kişisel veri içermez
Hız sınırı	Oyuncu kimliğinin ve istemci IP adresinin kısa ömürlü, uca bağlı özeti; ham IP saklanmaz	Sunucuyu aşırı istekten korumak	Kısa ömürlü pencere
Sunucu erişim günlükleri	IP adresi, zaman, istenen adres, yanıt kodu ve tarayıcı/istemci bilgisi (site, API ve test sürümü)	Güvenlik ve hata ayıklama	en fazla 35 gün (haftalık döndürme, 4 kopya)
Destek yazışmaları	Bize e-posta gönderirseniz e-posta adresiniz ve yazdıklarınız	Talebinizi yanıtlamak	2 yıl

Hesap-silme yeniden doğrulaması (bkz. Hesap silme) için giriş sağlayıcınızdan alınan belirteç de yalnız doğrulama anında kullanılır; saklanan yine sadece özettir.

5. Cihazınızda tutulan veriler

Uygulama; ilerleme önbelleğini, ayarları (ses, dil, renk körü modu) ve sunucu oyuncu kimliğinizle bağlantıyı cihazın uygulamaya özel alanında bir JSON dosyasında tutar. Erişim ve yenileme belirteçleri yalnız uygulama çalışırken bellekte durur; dosyaya, analitik kaydına ya da günlüğe yazılmaz.

Android'de uygulama verisi bulut yedeklemesine ve cihazlar arası aktarıma dahil edilmez. Uygulamayı kaldırmak yerel veriyi siler; sunucudaki hesabı silmez (bkz. Hesap silme).

Tarayıcı test sürümü (https://prizmabahcesi.com/test/) hesap gerektirmez ve ilerlemeyi sunucuya göndermez; yalnız tarayıcınızın yerel depolamasında geçici oyun verisi tutabilir. Bu veriyi tarayıcınızın site verilerini temizleyerek silebilirsiniz.

6. Toplamadığımız veriler

Ad, e-posta adresi, profil fotoğrafı ya da sosyal profil içeriği (giriş sağlayıcısından istenmez),
Telefon numarası, kişi listesi, takvim,
Konum,
Reklam kimliği, cihaz kimliği ya da IMEI,
Kamera, mikrofon, fotoğraflar ya da dosyalar,
Sitede çerez, parmak izi ya da analitik verisi.

7. Amaçlar ve hukuki dayanak

Sözleşmenin kurulması ve ifası: hesabınızı tanımak, ilerlemenizi korumak, satın aldığınız hakları teslim etmek (KVKK m. 5/2-c; GDPR m. 6/1-b).
Meşru menfaat: hile ve kötüye kullanımı önlemek, sunucuyu korumak, hataları ayıklamak, erişim günlükleri tutmak (KVKK m. 5/2-f; GDPR m. 6/1-f). Bu amaçlar için toplanan veri en aza indirilmiştir ve profil çıkarmaya elverişli değildir.
Hukuki yükümlülük: mali kayıtları saklamak, yetkili makamların hukuka uygun taleplerine yanıt vermek (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Hedef ülkeler: Türkiye. Bulunduğunuz ülkenin mevzuatı (Türkiye'de 6698 sayılı KVKK, AB/AEA'da GDPR) ek haklar tanıyabilir; bunlar saklıdır.

8. Paylaşım ve alıcılar

Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnız aşağıdaki alıcılar söz konusudur:

Giriş sağlayıcınız — Google LLC (Google gizlilik politikası), Apple Inc. (Apple gizlilik politikası) ya da Meta Platforms (Meta gizlilik politikası). Google ve Apple belirteçleri sağlayıcının açık anahtarlarıyla sunucumuzda doğrulanır; Facebook erişim belirteci doğrulama için sunucumuzdan Meta'ya iletilir. Yalnız kullandığınız sağlayıcı söz konusudur.
Google Play (Google LLC) — ödeme, abonelik yönetimi ve satın alma doğrulaması. Google bize kart bilgisi vermez; biz Google'a oyun ilerlemenizi vermeyiz.
Barındırma sağlayıcısı — Hostixo Internet Bilisim Yazilim Hizmetleri Tic. ve San. Ltd. Sti.; sunucularımızı işletir, verilere yalnız altyapı düzeyinde erişir.
Yetkili makamlar — yalnız hukuken zorunlu olduğunda ve talebin kapsamıyla sınırlı.

9. Sunucu konumu ve yurt dışına aktarım

Sunucularımız Bursa, Türkiye konumundadır. Giriş ve ödeme sağlayıcıları verileri kendi politikalarına göre kendi konumlarında işler. Türkiye dışına aktarım KVKK m. 9, AB/AEA dışına aktarım GDPR Bölüm V çerçevesinde yapılır.

10. Reklamlar

Bu sürümde uygulamada üçüncü taraf reklam SDK'sı, reklam kimliği toplama ya da reklam ölçümü yoktur. Bu sitede de reklam, çerez ya da ölçüm kodu bulunmaz.

Reklam eklenirse bu politika yürürlük tarihiyle birlikte güncellenir: reklam ağının adı, işlediği veriler ve izin/tercih yönetimi burada açıklanır; kişiselleştirilmiş reklam için gereken izin uygulama içinde sorulur.

11. Saklama süreleri ve silme

Süreler 4. bölümdeki tabloda kategori bazında verilmiştir. Hesabınızı sildiğinizde profiliniz, giriş sağlayıcısı bağlantınız, oturumlarınız, ilerlemeniz, bakiyeleriniz, hak kayıtlarınız, bölüm koşularınız ve güvenlik sinyalleriniz tek işlemde kaldırılır. Silmeden sonra yalnız şunlar sınırlı süreyle kalır:

Opak satın alma kanıtı — işlem ve makbuz özetleri, ürün, durum ve tarihler; bakiye, ilerleme ya da profil içermez. Mali kayıt ve iade uzlaştırması için 7 yıl (2555 gün).
Yeniden kayıt bastırma kaydı — silinen hesabın giriş kimliğinin anahtarlı özeti; aynı kimlikle hesabın kendiliğinden canlanmasını önler. 30 gün.
Silme makbuzu — kimlik içermeyen sonuç kaydı; bağlantı kopması hâlinde uygulamanın sonucu doğrulaması için 30 gün.
Takma adlı silme günlüğü — silme işleminin sıra numaralı, kimlik içermeyen kaydı; 90 gün.
Sunucu erişim günlükleri ve destek yazışmaları — kendi sürelerince (4. bölüm).

Yalnız açık ve süreli bir hukuki saklama yükümlülüğü varsa silme, en fazla 31 günlük teknik bir kilitle ertelenebilir; bu durumda bilgilendirilirsiniz. Sıradan bir hesap kısıtlaması silmeyi engellemez.

12. Çocuklar

Prizma Bahçesi, 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamaz. Bir çocuğun hesap açtığını düşünüyorsanız destek@prizmabahcesi.com adresine yazın; hesap ve ilişkili veriler silinir.

13. Güvenlik

Uygulama, site ve sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
Belirteçler ve sağlayıcı kimlikleri yalnız özet olarak saklanır; sunucu sırları istemciye verilmez.
Skor, ödül, bakiye ve satın alma hakları istemciden değil sunucu doğrulamasından gelir.
Sunuculara erişim yetkili kişilerle sınırlıdır ve kayıt altındadır.

Hiçbir sistem tam güvenli değildir. Bir güvenlik açığı fark ederseniz herkese açık paylaşmadan önce destek@prizmabahcesi.com adresine yazın.

14. Haklarınız

KVKK m. 11 ve uygulanabilir olduğu ölçüde GDPR uyarınca şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme ve erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve yetkili veri koruma otoritesine şikâyet.

Başvurular destek@prizmabahcesi.com adresine yapılır ve yasal süre içinde (en geç 30 gün) yanıtlanır. Sunucumuzda ad ya da e-posta tutulmadığından, hesabınızla ilgili bir talepte yalnız hesabın giriş sağlayıcısı üzerinden doğrulama isteriz; parola, ödeme kartı ya da kimlik belgesi görseli asla istemeyiz.

Hesabınızı ve verilerinizi silmek için başvuru gerekmez: Hesap silme sayfasındaki uygulama içi yolu kullanabilirsiniz.

15. Değişiklikler

Bu politika değiştiğinde yürürlük tarihi güncellenir; önemli değişiklikler uygulama içinde ya da bu sitede duyurulur. Güncel metin her zaman https://prizmabahcesi.com/gizlilik adresindedir.

Uygulanacak hukuk: Türkiye Cumhuriyeti hukuku.