Gizlilik Politikası · Prizma Bahçesi

1. Kısa özet

Oyunu misafir olarak ya da giriş yaparak oynayabilirsiniz: iOS sürümünde Apple ile Giriş Yap (Sign in with Apple), Android sürümünde Google ya da Facebook hesabı kullanılır. Profil fotoğrafınızı ve sosyal profil içeriğinizi almayız. Giriş sağlayıcısının paylaştığı adınız yalnız, henüz takma adınız yoksa, ilk takma adınızı oluşturmak için kullanılır: ilk adınız ve soyadınızın baş harfi alınır; adın kendisi ayrıca saklanmaz, tam adınız gösterilmez (bkz. 4. ve 6. bölüm).
E-posta adresiniz: Google hesabıyla giriş yaparsanız (Android) ya da Apple ile Giriş Yap'ı kullanırsanız (iOS), sağlayıcının giriş jetonundaki e-posta adresiniz ve doğrulanmış olup olmadığı sunucuda saklanır. Apple'da "E-postamı Gizle"yi seçtiyseniz bu, Apple'ın size özel oluşturduğu yönlendirme adresidir (…@privaterelay.appleid.com); gerçek adresiniz bize ulaşmaz. Tek kullanım amacı hesap kurtarma ve destektir; günlüklere yazılmaz, üçüncü tarafla paylaşılmaz, reklam için kullanılmaz ve hesabınız silindiğinde onunla birlikte silinir. Misafir olarak oynayanlarda e-posta adresi hiç oluşmaz.
Takma ad ve sıralama: Sıralamada her oyuncu bir takma adla görünür. Google, Facebook ya da Apple ile girdiğinizde henüz takma adınız yoksa ilk takma adınız, sağlayıcının paylaştığı addan ilk adınız ve soyadınızın baş harfiyle oluşturulur (ör. “Ayşe Gül Yılmaz” → “Ayse Gul Y”); takma adınızı istediğiniz zaman uygulamadan değiştirebilirsiniz. Uygulamadaki sıralamada diğer oyunculara takma adınız, sıranız, açtığınız en yüksek bölüm ve yıldız sayınız görünür. Takma adı olmayan oyuncu (ör. ad seçmemiş bir misafir) sıralamada görünmez. Uygunsuz bir takma ad oyuncular tarafından bildirilebilir ve yönetim tarafından sıfırlanabilir. Takma adınız hesabınız silindiğinde onunla birlikte silinir.
Sunucuda hesabınız rastgele bir oyuncu kimliği ve giriş sağlayıcınızın kullanıcı kimliğinin anahtarlı özetiyle (HMAC-SHA-256) temsil edilir; ham belirteç saklanmaz.
İlerleme, bakiye ve satın alma hakları sunucuda tutulur ve sunucuda doğrulanır. Ödemeler iOS'ta Apple (App Store), Android'de Google Play üzerinden yapılır; kart bilgisi bize ulaşmaz.
Konum, kişi listesi, reklam kimliği, cihaz kimliği, kamera ya da mikrofon verisi alınmaz. iOS sürümünde reklam yoktur; Android sürümünde reklam ağının işlediği veriler 10. bölümde açıklanır.
Hesabınızı ve verilerinizi kalıcı olarak silebilirsiniz: iOS'ta oyunun HESAP ekranından, Android'de destek@prizmabahcesi.com adresine talep göndererek. Adımlar Hesap silme sayfasındadır.
Bu site çerez kullanmaz, analitik ya da üçüncü taraf kod yüklemez.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: Zegroni
Yayıncı: Zegroni (Zegroni)
Adres: Oltu / Erzurum, Türkiye
Gizlilik başvuruları: destek@prizmabahcesi.com
Destek: destek@prizmabahcesi.com

3. Kapsam

Bu politika şunları kapsar:

App Store'daki iOS ve Google Play'deki Android uygulaması Prizma Bahçesi (uygulama kimliği com.zegroni.prizmabahcesi),
https://prizmabahcesi.com tanıtım ve bilgi sitesi,
https://api.prizmabahcesi.com oyun sunucusu (API).

Apple, Google ve Meta'nın kendi hizmetlerinde (App Store, Google Play, giriş hizmetleri) yaptığı işleme kendi politikalarına tabidir (bkz. 8. bölüm).

4. İşlediğimiz veriler

Aşağıdaki tablo sunucumuzun gerçekten tuttuğu kayıtları anlatır. "Özet" ile kastedilen, orijinal değere geri çevrilemeyen SHA-256 ya da anahtarlı HMAC çıktısıdır.

Kategori	İşlenen veri	Amaç	Saklama
Hesap kimliği	Giriş sağlayıcınızın (iOS'ta Apple; Android'de Google ya da Facebook) tek kullanımlık imzalı kimlik belirteci sunucuda doğrulanır. Bu bağlantıdan saklanan, sağlayıcı kullanıcı kimliğinin anahtarlı özeti ve buna karşılık gelen rastgele oyuncu kimliğidir; ham belirteç saklanmaz. Misafir olarak oynarsanız yalnız rastgele oyuncu kimliği olur, sağlayıcı bağlantısı olmaz.	Hesabınızı cihaz değiştirseniz de tanımak	Hesap silinene kadar
E-posta adresi	Google hesabıyla ya da Apple ile Giriş Yap'la giriş yaparsanız giriş jetonundaki e-posta adresiniz ve doğrulanmışlık bilgisi, oyuncu kaydınıza bağlı olarak saklanır. Apple'da "E-postamı Gizle"yi seçtiyseniz saklanan, Apple'ın size özel yönlendirme adresidir. Facebook ile girişte bu alan, Meta'nın uygulama incelemesi (App Review) tamamlanana kadar boş kalır. Misafir oyuncularda hiç oluşmaz. Profil fotoğrafı saklanmaz; sağlayıcının paylaştığı adın nasıl kullanıldığı aşağıdaki takma ad satırındadır.	Hesap kurtarma ve destek: ilerlemenizi ya da satın almanızı kaybettiğinizde hesabınızı bulmak, destek talebinde doğru oyuncuyu ayırt etmek	Hesap silinene kadar
Oturum	Erişim ve yenileme belirteçlerinin özetleri, veriliş ve son kullanma zamanları	Oturum güvenliği, çıkış ve iptal	Erişim belirteci 15 dakika; yenileme belirteci en fazla 7 gün
Oyun ilerlemesi ve ekonomi	Mevcut ve açılan bölüm, yıldızlar, coin ve kristal bakiyesi, yardımcı sayıları, hak (entitlement) durumu alanları, kayıt sürüm numarası, güncelleme zamanı	Oyunu sunmak ve ilerlemeyi korumak	Hesap silinene kadar
Takma ad	Sıralamada görünen takma adınız (3–16 karakter; yalnız Latin harf, rakam, alt çizgi ve boşluk), kaynağı (kendiniz mi seçtiniz, sosyal girişte mi oluşturuldu), durumu (etkin ya da moderasyonla sıfırlanmış), kaç kez değiştirildiği ve zamanları. Google, Facebook ya da Apple ile girişte henüz takma adınız yoksa, sağlayıcının paylaştığı addan (Google ve Facebook'ta giriş jetonundaki ad; Apple'da uygulamanın Apple ile Giriş Yap'tan yalnız ilk girişinizde aldığı ad) yalnız ilk adınız ve soyadınızın baş harfi alınır, aksanlarından arındırılıp Latin harflere indirilir (ör. “Ayse Gul Y”; 16 karakteri aşarsa ilk adınızın ilk kelimesi kullanılır) ve sonuç bu kurallara, kara listeye ve taklit denetimine uyuyorsa ilk takma adınız olarak kaydedilir; uymazsa hiçbir şey kaydedilmez. Tam adınız takma ad olarak kullanılmaz; ad ayrıca saklanmaz, günlüğe yazılmaz ve var olan bir takma adın üzerine yazılmaz. Takma ad seçmezseniz ve sağlayıcıdan uygun bir ad gelmezse bu kayıt hiç oluşmaz. Başka bir oyuncunun takma adını uygunsuz olarak bildirirseniz bildiren ve bildirilen oyuncunun kimliği, sabit bir gerekçe kodu ve zaman kaydedilir; bildirim serbest metin içermez.	Sizi sıralamada göstermek; uygunsuz takma adları ayıklamak; destek talebinde doğru hesabı bulmak	Hesap silinene kadar
Bölüm koşuları	Koşu kimliği, bölüm numarası, tahta tohumu, hamle dizisi (sonucun sunucuda yeniden oynatılması için gönderilir) ve sonuç özeti. Skor ya da ödül istemciden alınmaz, sunucuda hesaplanır.	Sonucu doğrulamak, hileyi önlemek	Tamamlanmamış koşu 2 saat; tamamlanan koşunun sonuç özeti hesap silinene kadar
Satın almalar	Google Play'de: işlem kimliğinin ve makbuzun özetleri. App Store'da: Apple'ın imzalı işlem kaydı (JWS) sunucuda Apple'ın kök sertifikasıyla doğrulanır; saklanan, işlem kimliğinin ve kaydın özetleri ile Apple'ın imzaladığı işlem bilgilerinin (işlem kimliği, ilk işlem kimliği, ürün, adet, tür, satın alma ve imza tarihi) özetidir; ham işlem kimliği ve kayıt saklanmaz. İki mağazada da ürün, ortam (test ya da gerçek), durum (beklemede, doğrulandı, iade edildi…) ve zamanlar tutulur. iOS'ta satın alma, oyuncu kimliğinizden tek yönlü türetilen bir hesap bağlama koduyla (`appAccountToken`) başlatılır; Apple bu kodu işlem kaydına imzalar ve sunucu satın almayı yalnız kodu eşleşen hesaba teslim eder. Kod saklanmaz, her doğrulamada yeniden hesaplanır. İade ve iptaller mağazanın sunucu bildirimiyle (Google Play gerçek zamanlı geliştirici bildirimleri, App Store Server Notifications) gelir; bildirim kaydı yalnız işlem özetini taşır, oyuncu kimliği içermez. Ödeme kartı bilgisi Google Play'de ya da Apple'da kalır; bize ulaşmaz.	Satın alınan hakkı doğru hesaba teslim etmek; iade durumunu uzlaştırmak	Hesap süresince; silme sonrasında yalnız opak kanıt kopyası (bkz. 11. bölüm)
Güvenlik sinyalleri	Sinyal türü (ör. bütünlük hatası, tekrar oynatma), ciddiyet, uygulama sürümü, zaman. Serbest metin, IP adresi ya da cihaz kimliği kabul edilmez.	Hile ve kötüye kullanımı önlemek	30 gün
Oyun olayı sayaçları	İzinli listeden düşük ayrıntılı olay türleri (ör. bölüm tamamlandı). Kalıcı olan yalnız günlük toplamlardır.	Oyunun dengesini ve sağlığını izlemek	Tekil olay kaydı 7 gün; günlük toplamlar kişisel veri içermez
Hız sınırı	Oyuncu kimliğinin ve istemci IP adresinin kısa ömürlü, uca bağlı özeti; ham IP saklanmaz	Sunucuyu aşırı istekten korumak	Kısa ömürlü pencere
Sunucu erişim günlükleri	IP adresi, zaman, istenen adres, yanıt kodu ve tarayıcı/istemci bilgisi (site ve API)	Güvenlik ve hata ayıklama	en fazla 35 gün (haftalık döndürme, 4 kopya)
Destek yazışmaları	Bize e-posta gönderirseniz e-posta adresiniz ve yazdıklarınız	Talebinizi yanıtlamak	2 yıl

Kayıttaki hak durumu alanları (premium ve reklamsız hak) hâlâ taşınıyor, ama hiçbir ürün bu alanları artık doldurmuyor: Premium abonelik üründen kaldırıldı, "Reklamları Kaldır" ise satılmıyor. Alanlar yalnız daha eski kayıtların okunabilir kalması için duruyor; bugün açılan bir hesapta boş kalırlar.

E-posta adresi yalnız yukarıdaki amaçla kullanılır: günlüklere yazılmaz, üçüncü tarafla paylaşılmaz, reklam ya da kişiselleştirme için kullanılmaz ve size pazarlama iletisi gönderilmez. Hesabınız silindiğinde oyuncu kaydınızla aynı işlemde silinir (bkz. 11. bölüm).

Takma ad ve sıralama: Takma adınız varsa (kendi seçtiğiniz ya da sosyal girişte oluşturulan) uygulamadaki sıralamada diğer oyunculara yalnız takma adınız, sıranız, açtığınız en yüksek bölüm ve yıldız sayınız gösterilir; oyuncu kimliğiniz, e-posta adresiniz ve giriş sağlayıcınız gösterilmez. Sıralama yalnız uygulamanın içinde görünür, bu sitede yayımlanmaz. Takma adınızı istediğiniz zaman uygulamadan değiştirebilirsiniz. Ağır hakaret içeren ya da yönetimi veya destek ekibini taklit eden adlar sunucu tarafından baştan reddedilir. Oyuncular uygunsuz buldukları bir takma adı bildirebilir; bildirenin kimliği bildirilen oyuncuya gösterilmez. Uygunsuz bulunan takma ad yönetim tarafından sıfırlanabilir: ad sıralamadan kalkar ve sizden yeni bir ad seçmeniz istenir; aynı adın geri konmasını önlemek için kaldırılan ad hesap kaydınızda kalır, ama kimseye gösterilmez. Takma adınız ve takma ad bildirim kayıtlarınız, hesabınız silindiğinde oyuncu kaydınızla aynı işlemde silinir.

Hesap silmenin doğrulanması (bkz. Hesap silme) için giriş sağlayıcınızdan alınan belirteç de yalnız doğrulama anında kullanılır; saklanan yine sadece özettir. iOS'ta Apple ile girilmiş bir hesap silinirken Apple'ın yeniden doğrulamada verdiği tek kullanımlık yetki kodu yalnız Apple'daki yetkiyi iptal etmek için kullanılır; ne bu kod ne de Apple'dan alınan jetonlar saklanır ya da günlüğe yazılır.

5. Cihazınızda tutulan veriler

Uygulama; ilerleme önbelleğini, ayarları (ses, dil, renk körü modu) ve sunucu oyuncu kimliğinizle bağlantıyı cihazın uygulamaya özel alanında tutar. Uygulamayı her açtığınızda yeniden giriş yapmanız gerekmesin diye oturumun yenileme belirteci ve ona ait alanlar (sunucu adresi, oturum türü, sağlayıcı adı, oyuncu kimliği, son kullanma zamanı) da uygulamaya özel bir dosyada saklanır; çıkış yaptığınızda ya da hesabınız silindiğinde bu dosya silinir. Erişim belirteci yalnız uygulama çalışırken bellekte durur; o ve giriş sağlayıcısının kimlik belgesi hiçbir zaman dosyaya, analitik kaydına ya da günlüğe yazılmaz.

İlerleme ve oturum dosyaları yedeklemeye dahil edilmez: Android'de bulut yedeklemesi ve cihazlar arası aktarım, iOS'ta iCloud ve bilgisayar yedeklemesi dışında tutulur. Uygulamayı kaldırmak yerel veriyi siler; sunucudaki hesabı silmez (bkz. Hesap silme). Misafir olarak oynuyorsanız uygulamayı kaldırmak misafir oturumunu da siler ve o misafir hesabına bir daha erişilemez.

Bu site yalnız tanıtım ve bilgi sayfalarından oluşur: tarayıcıda çalışan bir oyun sürümü, çerez ya da yerel depolama kullanımı yoktur.

6. Toplamadığımız veriler

Profil fotoğrafı ya da sosyal profil içeriği. Giriş penceresi adınızı da paylaşmayı sorabilir: iOS'ta Apple ile Giriş Yap penceresi, uygulamanın isteği üzerine tam adınızı da sorar. Paylaşılan addan yalnız ilk adınız ve soyadınızın baş harfi, 4. bölümde anlatıldığı gibi ilk takma adınızı oluşturmak için kullanılır; tam ad saklanmaz. Takma ad 4. bölümde anlatılır,
Telefon numarası, kişi listesi, takvim,
Konum,
Reklam kimliği (Android'de reklam ağı hariç, bkz. 10. bölüm; iOS'ta hiç), cihaz kimliği ya da IMEI,
Kamera, mikrofon, fotoğraflar ya da dosyalar,
Sitede çerez, parmak izi ya da analitik verisi.

E-posta adresi bu listede değildir. Google ya da Apple ile giriş yapan oyuncunun e-posta adresi alınır ve saklanır; ayrıntı ve kullanım amacı 4. bölümdedir. Misafir olarak oynayanlarda e-posta adresi yoktur.

7. Amaçlar ve hukuki dayanak

Sözleşmenin kurulması ve ifası: hesabınızı tanımak, ilerlemenizi korumak, satın aldığınız hakları teslim etmek, takma adınız varsa sizi sıralamada göstermek (KVKK m. 5/2-c; GDPR m. 6/1-b).
Meşru menfaat: hile ve kötüye kullanımı önlemek, uygunsuz takma adları ayıklamak, sunucuyu korumak, hataları ayıklamak, erişim günlükleri tutmak (KVKK m. 5/2-f; GDPR m. 6/1-f). Bu amaçlar için toplanan veri en aza indirilmiştir ve profil çıkarmaya elverişli değildir.
Hukuki yükümlülük: mali kayıtları saklamak, yetkili makamların hukuka uygun taleplerine yanıt vermek (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Açık rıza: Android'de kişiselleştirilmiş reklam yalnız uygulama içinde verdiğiniz izinle gösterilir; izni istediğiniz zaman geri alabilirsiniz (KVKK m. 5/1; GDPR m. 6/1-a).

Hedef ülkeler: Çin anakarası hariç tüm ülke ve bölgeler (Hong Kong, Makao ve Tayvan dahil). Bulunduğunuz ülkenin mevzuatı (Türkiye'de 6698 sayılı KVKK, AB/AEA'da GDPR) ek haklar tanıyabilir; bunlar saklıdır.

8. Paylaşım ve alıcılar

Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnız aşağıdaki alıcılar söz konusudur:

Giriş sağlayıcınız — iOS'ta Apple Inc. (Apple gizlilik politikası); Android'de Google LLC (Google gizlilik politikası) ya da Meta Platforms (Meta gizlilik politikası). Google ve Apple belirteçleri sağlayıcının açık anahtarlarıyla sunucumuzda doğrulanır; Facebook erişim belirteci doğrulama için sunucumuzdan Meta'ya iletilir. Apple ile girilmiş bir hesap silinirken, Apple'daki yetkiyi iptal etmek için Apple'ın verdiği tek kullanımlık yetki kodu sunucumuzdan Apple'a gönderilir. Yalnız kullandığınız sağlayıcı söz konusudur.
Google Play (Google LLC) — Android'de ödeme ve satın alma doğrulaması. Google bize kart bilgisi vermez; biz Google'a oyun ilerlemenizi vermeyiz.
App Store (Apple Inc.) — iOS'ta ödeme, satın alma kaydı ve iade bildirimleri. Apple'ın imzaladığı işlem kaydı sunucumuzda doğrulanır; satın alma başlatılırken Apple'a oyuncu kimliğinizden tek yönlü türetilmiş hesap bağlama kodu (appAccountToken) verilir. Apple bize kart bilgisi vermez; biz Apple'a oyun ilerlemenizi vermeyiz.
Barındırma sağlayıcısı — Hostixo Internet Bilisim Yazilim Hizmetleri Tic. ve San. Ltd. Sti.; sunucularımızı işletir, verilere yalnız altyapı düzeyinde erişir.
Reklam ağı — Google AdMob; yalnız Android sürümünde, bkz. 10. bölüm.
Diğer oyuncular — yalnız takma adınız varsa ve yalnız uygulamadaki sıralamada: takma adınız, sıranız, açtığınız en yüksek bölüm ve yıldız sayınız (bkz. 4. bölüm).
Yetkili makamlar — yalnız hukuken zorunlu olduğunda ve talebin kapsamıyla sınırlı.

9. Sunucu konumu ve yurt dışına aktarım

Sunucularımız Bursa, Türkiye konumundadır. Giriş ve ödeme sağlayıcıları (Apple, Google, Meta) verileri kendi politikalarına göre kendi konumlarında işler. Türkiye dışına aktarım KVKK m. 9, AB/AEA dışına aktarım GDPR Bölüm V çerçevesinde yapılır.

10. Reklamlar

Android sürümünde Google AdMob aracılığıyla reklam gösterilir. Reklam ağı; reklamı sunmak, gösterim sıklığını sınırlamak ve dolandırıcılığı önlemek için cihazınızın reklam kimliği gibi verileri kendi gizlilik politikasına göre işleyebilir: https://policies.google.com/technologies/ads.

Kişiselleştirilmiş reklam için gereken izin Android uygulamasında sorulur; tercihinizi uygulama ayarlarından ve cihazınızın reklam ayarlarından değiştirebilirsiniz. Bu yapıda bölüm arası (geçiş) reklamı yoktur: reklam yalnız sizin başlattığınız ödüllü reklamda gösterilir, dolayısıyla reklamı kapatan bir hak da satılmaz.

iOS sürümünde reklam yoktur: reklam SDK'sı, reklam kimliğine (IDFA) erişim, uygulama izleme (App Tracking Transparency) izni ve reklam ölçümü bulunmaz.

Bu sitede reklam, reklam çerezi ya da ölçüm kodu yoktur.

11. Saklama süreleri ve silme

Süreler 4. bölümdeki tabloda kategori bazında verilmiştir. Hesabınız silindiğinde profiliniz, giriş sağlayıcısı bağlantınız ve varsa sağlayıcıdan alınan e-posta adresiniz, varsa takma adınız ve takma ad bildirim kayıtlarınız, oturumlarınız, ilerlemeniz, bakiyeleriniz, hak kayıtlarınız, bölüm koşularınız ve güvenlik sinyalleriniz tek işlemde kaldırılır. Silmeden sonra yalnız şunlar sınırlı süreyle kalır:

Opak satın alma kanıtı — mağaza (App Store ya da Google Play) işlem ve makbuz özetleri, ürün, durum ve tarihler; bakiye, ilerleme ya da profil içermez. Mali kayıt ve iade uzlaştırması için 7 yıl (2555 gün).
Yeniden kayıt bastırma kaydı — silinen hesabın giriş kimliğinin anahtarlı özeti; aynı kimlikle hesabın kendiliğinden canlanmasını önler. 30 gün.
Silme makbuzu — kimlik içermeyen sonuç kaydı; silmenin gerçekten tamamlandığının sonradan doğrulanabilmesi için 30 gün.
Takma adlı silme günlüğü — silme işleminin sıra numaralı, kimlik içermeyen kaydı (buradaki “takma adlı”, kaydın kimlik yerine anahtarlı özet taşıdığını anlatır; oyundaki takma adınızı içermez); 90 gün.
Sunucu erişim günlükleri ve destek yazışmaları — kendi sürelerince (4. bölüm).

Bu kayıtların hiçbirinde e-posta adresiniz yoktur; e-posta adresi silme işleminde oyuncu kaydıyla birlikte gider. Tek istisna, bize kendiniz e-posta yazdıysanız destek yazışmasının kendisidir ve o da kendi süresiyle sınırlıdır.

Apple ile Giriş Yap kullanılan hesaplarda ayrıca Apple'daki yetki iptalinin kaydı kalır: silme isteğinin kimliğinden ve oyuncu kimliğinden türetilmiş geri çevrilemez özetler ile iptal zamanı. Apple kimliğinizi ya da e-posta adresinizi içermez; aynı silme isteği yinelendiğinde Apple'a ikinci kez başvurulmasın diye silinmeden tutulur.

Yalnız açık ve süreli bir hukuki saklama yükümlülüğü varsa silme, en fazla 31 günlük teknik bir kilitle ertelenebilir; bu durumda bilgilendirilirsiniz. Sıradan bir hesap kısıtlaması silmeyi engellemez.

12. Çocuklar

Prizma Bahçesi, 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamaz. Bir çocuğun hesap açtığını düşünüyorsanız destek@prizmabahcesi.com adresine yazın; hesap ve ilişkili veriler silinir.

13. Güvenlik

Uygulama, site ve sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
Belirteçler ve sağlayıcı kimlikleri yalnız özet olarak saklanır; sunucu sırları istemciye verilmez.
Skor, ödül, bakiye ve satın alma hakları istemciden değil sunucu doğrulamasından gelir.
Sunuculara erişim yetkili kişilerle sınırlıdır ve kayıt altındadır.

Hiçbir sistem tam güvenli değildir. Bir güvenlik açığı fark ederseniz herkese açık paylaşmadan önce destek@prizmabahcesi.com adresine yazın.

14. Haklarınız

KVKK m. 11 ve uygulanabilir olduğu ölçüde GDPR uyarınca şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme ve erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve yetkili veri koruma otoritesine şikâyet.

Başvurular destek@prizmabahcesi.com adresine yapılır ve yasal süre içinde (en geç 30 gün) yanıtlanır. Hesabınızla ilgili bir talepte doğrulamayı hesabın giriş sağlayıcısı üzerinden isteriz. Google ya da Apple ile giriş yapmışsanız sunucuda e-posta adresiniz kayıtlıdır, ama bir e-posta adresinden yazmış olmak tek başına doğrulama sayılmaz: gönderen adresi taklit edilebilir ve misafir oyuncuların kaydında hiçbir e-posta adresi yoktur. Parola, ödeme kartı ya da kimlik belgesi görseli asla istemeyiz.

Hesabınızı ve verilerinizi silmek için ayrı bir KVKK/GDPR başvurusu yazmanız gerekmez: iOS'ta oyunun HESAP ekranından silebilir, Android'de talebi destek@prizmabahcesi.com adresine gönderebilirsiniz. Adımlar Hesap silme sayfasındadır.

15. Değişiklikler

Bu politika değiştiğinde yürürlük tarihi güncellenir; önemli değişiklikler uygulama içinde ya da bu sitede duyurulur. Güncel metin her zaman https://prizmabahcesi.com/gizlilik adresindedir.

Uygulanacak hukuk: Türkiye Cumhuriyeti hukuku.