Gizlilik Politikası

Bu Gizlilik Politikası, Hamamcan web oyun platformunu (“Platform”) kullandığınızda hangi bilgilerin işlendiğini, bu bilgilerin neden gerekli olduğunu ve üzerlerinde nasıl kontrol sahibi olduğunuzu sade bir dille açıklar. Platformun veri sorumlusu Hamamcan platformunun işletmecisi (veri sorumlusu)’dir. Hukuki sebepler, aktarımlar ve başvuru usulüne ilişkin resmî bilgilendirme KVKK Aydınlatma Metni’nde yer alır; iki metin birlikte değerlendirilmelidir.

1. Temel yaklaşımımız

• Oyun oynamak için gerçek adınızı, telefon numaranızı veya konumunuzu istemeyiz.
• IP adresinizi ham hâliyle saklamayız; yalnızca anahtarlı ve geri döndürülemez bir hash değeri tutarız.
• Reklam, analitik ve sosyal medya araçları siz izin vermeden yüklenmez.
• Verilerinizi satmayız ve reklam ağlarıyla sizin rızanız olmadan paylaşmayız.
• Verilerinizi indirebilir, hesabınızı ve kişisel bilgilerinizi dilediğiniz zaman silebilirsiniz.

2. Hangi verileri işliyoruz?

Misafir oyuncular

Misafir olarak oynamak için yalnızca bir oyuncu adı seçmeniz yeterlidir. Hesabınız, tarayıcınıza yerleştirilen güvenli oturum çerezleriyle tanımlanır. Misafir hesapta skorlarınız, başarımlarınız, maç geçmişiniz ve oyun ayarlarınız işlenir; e-posta adresi istenmez.

Kayıtlı oyuncular

Hesabınızı kalıcı hâle getirmek için e-posta adresi ve parola ile veya Google ile giriş yöntemiyle kayıt olabilirsiniz. Bu durumda misafir verilerinize ek olarak e-posta adresiniz, parolanızın hash değeri, e-posta doğrulama durumu ve varsa pazarlama izni tercihiniz işlenir. Misafir hesabınızı kayıtlı hesaba dönüştürdüğünüzde skorlarınız ve başarımlarınız aynı profilde kalır, hiçbir ilerleme kaybolmaz.

Form gönderenler

İletişim, doğrudan reklam, telif hakkı bildirimi, içerik kaldırma veya KVKK başvurusu formlarını doldurduğunuzda; adınız, e-posta adresiniz, formda istenmişse telefon numaranız ve şirket bilgileriniz ile mesajınızın içeriği işlenir. Bu bilgiler yalnızca talebinizi değerlendirmek için kullanılır.

Otomatik olarak toplanan bilgiler

Platforma eriştiğinizde IP adresinizin hash değeri, tarayıcı türü, cihaz sınıfı (mobil veya masaüstü), oturum tokenlarının hash değerleri ve oyun sırasında sunucuya gönderilen girdiler işlenir. Bu bilgiler hizmetin çalışması ve güvenliği için gereklidir.

3. Skor doğrulama ve hile önleme

Liderlik tablolarının adil olması için skorlar tarayıcınızda değil, sunucularımızda hesaplanır. Oyun istemcisi yalnızca kontrol girdilerinizi gönderir; sunucu hareket hızını, girdi sıklığını, paket sırasını ve zamanlamayı denetler, mini oyunlarda ise oyunu kayıtlı girdilerden yeniden oynatarak sonucu doğrular.

Bu kontrollerde belirlenen eşikler aşılırsa skor “şüpheli” olarak işaretlenir ve liderlik tablosuna doğrulanmış skor olarak girmez. Şüpheli skorlar yetkili moderatörlerce incelenir; bir skorun iptali veya hesabın engellenmesi yalnızca otomatik işarete dayanılarak değil, insan incelemesi sonrasında yapılır. Bu inceleme için örneklenmiş maç olay kayıtları 90 gün, IP adresi hash’leri 30 gün saklanır. Kararın hatalı olduğunu düşünüyorsanız itiraz edebilirsiniz; süreç Topluluk Kuralları sayfasında açıklanmıştır.

4. Anonim teknik telemetri

Oyunların farklı cihazlarda akıcı çalışıp çalışmadığını anlamak için kimlik içermeyen teknik ölçümler toplarız: kare hızının hangi aralıkta olduğu (0-15, 15-30, 30-45, 45-55, 55+ FPS kovaları), bağlantı gecikmesi, oyun ve reklam alanı hata sayıları ile cihaz sınıfı. Bu ölçümler oyuncu adınız, hesap kimliğiniz, IP adresiniz veya çerez tanımlayıcılarıyla ilişkilendirilmez, günlük toplamlar hâlinde 400 gün tutulur. Kişiyi tanımlamadığı ve hizmetin çalışması için gerekli olduğu için çerez izni gerektirmez.

5. Çerezler ve üçüncü taraf hizmetler

Oturumunuzu ve güvenliğinizi sağlayan zorunlu çerezler dışındaki tüm çerezler izninize bağlıdır. Ayrıntılı liste Çerez Politikası’nda yer alır. Birlikte çalıştığımız üçüncü taraflar şunlardır:

• Barındırma, veritabanı, depolama ve hata izleme sağlayıcıları: yalnızca bizim adımıza ve talimatlarımızla veri işler.
• E-posta gönderim sağlayıcısı: doğrulama, parola sıfırlama ve başvuru yanıtı e-postalarını iletir.
• Bot koruma hizmeti: formlarda otomatik gönderimleri engellemek için tarayıcı sinyallerini değerlendirir.
• Google ile giriş: yalnızca bu yöntemi seçerseniz kimliğinizi doğrular.
• Google AdSense ve Google Analytics 4: yalnızca reklam veya analitik izni verirseniz yüklenir.
• Instagram (Meta) ve X: gömülü videolar yalnızca sosyal medya içeriği izni verirseniz yüklenir; izin yoksa önizleme görseli ve “Platformda İzle” bağlantısı gösterilir. Videolar hiçbir zaman otomatik ve sesli oynatılmaz.

Bu sağlayıcılar gömülü içerik veya reklam yüklendiğinde kendi gizlilik politikalarına tabi olarak veri işler.

6. Reşit olmayanlar

Platform 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki kişilerin Platformu kullanmaması gerekir. 13 ile 18 yaş arasındaki kullanıcıların Platformu ebeveynlerinin veya yasal temsilcilerinin bilgisi ve gözetimi altında kullanmalarını, özellikle kayıt olmadan ve herhangi bir form göndermeden önce onlarla konuşmalarını isteriz. 13 yaşından küçük bir çocuğa ait verilerin işlendiğini fark ederseniz bizimle iletişime geçin; ilgili hesabı ve verileri gecikmeksizin sileriz. Reşit olmayanlara kişiselleştirilmiş reklam gösterilmesi amaçlanmaz.

7. Güvenlik önlemleri

• Parolalar, OWASP önerilerine uygun parametrelerle Argon2id algoritmasıyla hashlenir; parolanızı hiçbir çalışanımız göremez.
• Oturum tokenları JavaScript tarafından okunamayan HttpOnly, Secure ve SameSite çerezlerde tutulur. Erişim tokenı 15 dakikada sona erer, yenileme tokenları her kullanımda değiştirilir ve veritabanında yalnızca hash değerleri saklanır.
• Tüm trafik TLS ile şifrelenir; güvenli HTTP başlıkları ve İçerik Güvenliği Politikası (CSP) uygulanır.
• Giriş denemeleri, formlar ve oyun oturumları için hız sınırlama uygulanır; art arda 5 hatalı giriş denemesinde hesap 15 dakika süreyle kilitlenir.
• Durum değiştiren tüm isteklerde CSRF koruması bulunur.
• Yönetim paneli rol tabanlı yetkilendirme ve çok faktörlü kimlik doğrulama ile korunur; yönetim işlemleri denetim kayıtlarına yazılır.
• Veritabanı düzenli olarak yedeklenir ve bağımlılıklar güvenlik açıklarına karşı taranır.

Hiçbir sistem tamamen risksiz değildir. Kişisel verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde mevzuatın öngördüğü sürelerde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yapılır.

8. Verilerinizi indirme

Profil sayfasındaki veri indirme aracıyla hesap bilgilerinizi, skorlarınızı, maç geçmişinizi, başarımlarınızı, ayarlarınızı ve izin kayıtlarınızı makine tarafından okunabilir (JSON) biçimde indirebilirsiniz. Bu dosyayı başka bir hizmete taşımak için kullanabilirsiniz.

9. Hesap silme

Hesabınızı Profil sayfasından silebilirsiniz. Silme işleminde:

• E-posta adresiniz, parola hash’iniz, bağlı giriş hesaplarınız ve diğer kişisel alanlarınız silinir,
• Oyuncu adınız “deleted_” ile başlayan rastgele bir değerle değiştirilerek profiliniz anonimleştirilir,
• Tüm oturumlarınız sonlandırılır ve yenileme tokenlarınız geçersiz kılınır,
• Skorlarınız, liderlik tablolarının ve oyun istatistiklerinin tutarlılığı için sizinle ilişkilendirilemeyecek biçimde anonim istatistik olarak kalır.

Hukuki yükümlülük veya bir hakkın korunması gereği saklanması gereken kayıtlar (örneğin denetim kayıtları ve başvuru kayıtları), KVKK Aydınlatma Metni’nde belirtilen süreler dolduğunda silinir. Yedeklerde kalan veriler, yedekleme döngüsü tamamlandığında kalıcı olarak ortadan kalkar.

10. Pazarlama iletişimi

Duyuru, turnuva ve kampanya e-postaları yalnızca açık izin vermeniz hâlinde gönderilir. İzninizi Ayarlar sayfasından veya her e-postadaki abonelikten çıkma bağlantısıyla dilediğiniz zaman geri çekebilirsiniz. Hesap doğrulama ve güvenlik bildirimleri gibi hizmet e-postaları pazarlama niteliği taşımaz ve izninize bağlı değildir.

11. Haklarınız ve iletişim

KVKK m.11 ve uygulanabildiği ölçüde GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Çerez tercihlerinizi ve pazarlama iznini Ayarlar sayfasından, veri indirme ve hesap silme işlemlerini Profil sayfasından kendiniz yönetebilirsiniz.

Gizlilikle ilgili sorularınızı ve KVKK başvurularınızı iletişim formunda “Kişisel veri başvurusu (KVKK)” türünü seçerek iletebilirsiniz.

Başvurularınız en geç 30 gün içinde yanıtlanır ve başvuru kayıtları 730 gün saklanır.

12. Değişiklikler

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Sayfanın başındaki güncelleme tarihi son değişikliği gösterir. Verilerinizin işlenme biçimini önemli ölçüde etkileyen değişiklikleri Platform üzerinde görünür bir bildirimle, kayıtlı kullanıcılara ayrıca e-postayla duyururuz; yeni bir rıza gerekiyorsa bu rızayı ayrıca isteriz.