Gizlilik Politikası

1. Genel

Vroxa ("Uygulama", "biz"), bu Gizlilik Politikası ("Politika") aracılığıyla, Uygulamayı kullanırken sizden hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklamayı amaçlar.

Uygulamayı kullanarak bu Politikayı kabul etmiş olursunuz. Kabul etmiyorsanız Uygulamayı kullanmamalısınız.

2. Veri Sorumlusu

Vroxa Games (tüzel kişilik kuruluş aşamasında; geçici olarak Engin Gülgör adına yürütülmektedir).

İletişim: privacy@vroxa.app

3. Topladığımız Kişisel Veriler

3.1 Otomatik olarak topladığımız veriler

• Hesap verisi: Misafir oyuncular için anonim oyuncu kimliği (UUID). Sosyal giriş yapanlar için: Apple/Google'dan alınan e-posta adresi ve görünen ad.
• Oyun ilerleme verisi: Tamamlanan bölümler, alınan yıldız sayısı, oyun içi para ve elmas bakiyeleri, başarımlar.
• Cihaz verisi: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, ülke kodu, IP adresi (yaklaşık konum tespiti için).
• Kullanım verisi: Açılış zamanları, oturum süreleri, oynanan bölümler, gerçekleştirilen oyun içi olaylar (örn. seviye başlama/bitirme, satın alma).
• Reklam ve satın alma verisi: Reklam izleme olayları, uygulama içi satın alma kayıtları (Apple/Google üzerinden doğrulanır).

3.2 Sizin sağladığınız veriler

• Destek talebi gönderirseniz: e-posta adresi ve mesaj içeriği.
• İsteğe bağlı sosyal giriş yaparsanız: Apple/Google hesap bilgileri.
• Push bildirimi izni verirseniz: cihaz push token'ı.

4. Verilerin Kullanım Amaçları

• Oyun hizmetinin sunulması, ilerlemenizin kaydedilmesi ve cihazlar arası senkronizasyon.
• Uygulama içi satın alımların doğrulanması ve sahteciliğin önlenmesi.
• Liderlik tablolarının oluşturulması (görünen adınız ve skorunuz; e-posta gösterilmez).
• Hata ayıklama, performans ölçümü ve kullanıcı deneyiminin iyileştirilmesi.
• İsteğe bağlı push bildirimleri ile günlük görev hatırlatmaları.
• Hile ve kötü kullanım tespiti (anormal skor, otomasyon tespiti).
• Yasal yükümlülüklerin yerine getirilmesi.

5. Hukuki Sebep

KVKK md. 5/2-c (sözleşmenin kurulması/ifası için zorunlu olma), md. 5/2-e (bir hakkın tesisi/korunması) ve md. 5/2-f (meşru menfaat) kapsamında işleme yapılmaktadır. Açık rıza gerektiren işlemler (örn. pazarlama amaçlı push bildirimleri) ayrıca onayınıza tabidir.

6. Verilerin Saklama Süresi

7. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşırız:

• Apple App Store / Google Play: Sosyal giriş ve uygulama içi satın alma doğrulaması için.
• Apple Push Notification Service / Firebase Cloud Messaging: Push bildirimleri için (yalnızca cihaz token'ı).
• Yasal merciler: Yetkili kamu kurumlarının yazılı talebi üzerine, hukuki yükümlülük çerçevesinde.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

8. Veri Depolama Yeri ve Uluslararası Aktarım

Birincil veri depolama Türkiye'de bulunan sunucularımızda yapılır (data residency). Apple/Google sosyal giriş ve push servisleri kapsamında zorunlu olarak işlenen veriler, ilgili sağlayıcıların sunucularında (örn. ABD, AB) tutulabilir; bu aktarımlar ilgili sağlayıcıların uyum çerçeveleri (Apple, Google) ile düzenlenir.

9. Çocukların Gizliliği

Uygulama 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaş altı kullanıcılardan bilerek kişisel veri toplamayız. 13 yaş altı bir çocuğun verisini topladığımızı fark edersek derhal silmek için gerekli adımları atarız.

10. Güvenlik Önlemleri

• Tüm trafik HTTPS/TLS 1.3 ile şifrelenir.
• Parolalar bcrypt ile hash'lenir; düz metin saklanmaz.
• İdari arayüze erişim çift faktörlü doğrulama (2FA/TOTP) ile korunur.
• Veritabanı yedekleri günlük olarak alınır.
• Erişim kayıtları (audit log) tutulur ve yetkilendirilmemiş erişim girişimleri izlenir.

11. Haklarınız (KVKK md. 11)

Veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı privacy@vroxa.app adresine iletebilir, ayrıca Uygulama içinden Ayarlar > Hesabımı Sil seçeneği ile hesabınızı kalıcı olarak silebilirsiniz.

12. Çerezler

Mobil Uygulama tarayıcı çerezi kullanmaz. Web sitemiz (vroxa.app) yalnızca zorunlu oturum çerezleri kullanır; analitik veya reklam amaçlı üçüncü taraf çerez kullanılmaz.

13. Politika Değişiklikleri

Bu Politikayı güncelleyebiliriz. Önemli değişikliklerde Uygulama içi bildirim ve/veya web sitesi üzerinden duyuru yaparız. "Yürürlük" tarihi, en son güncellemeyi yansıtır.

14. İletişim

Bu Politika veya kişisel verileriniz hakkında sorularınız için: privacy@vroxa.app