Gizlilik Politikası

Bu Gizlilik Politikası; 101Buddy iOS ve Android uygulamalarını ("Uygulama") ve 101buddy.com web sitesini ("Site") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

101Buddy, Refik Can Bozkurt tarafından geliştirilir ve işletilir. Kişisel verileriniz bakımından veri sorumlusu sıfatıyla Refik Can Bozkurt ("biz") hareket eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

Apple App Store, Google Play, cihazınızın işletim sistemi ve paylaşım yaptığınız Instagram, WhatsApp gibi hizmetler kendi gizlilik politikalarına tabidir. Bu politika yalnızca bizim kontrol ettiğimiz işlemleri kapsar.

Hesap ve giriş bilgileri

• E-posta adresiniz ve giriş yönteminiz (e-posta ve şifre, Apple ile giriş veya Google ile giriş).
• Apple veya Google ile giriş yaptığınızda bu hizmetlerin bize ilettiği hesap tanımlayıcısı ve e-posta adresi; paylaşmayı seçerseniz adınız. Apple ile girişte e-posta adresinizi gizlemeyi seçebilirsiniz.
• Şifreniz, kimlik doğrulama altyapımızda geri döndürülemez biçimde özetlenerek (hash) saklanır; şifrenizi göremeyiz.
• İki ayrı onay kutusu: Kayıt sırasında Kullanım Koşulları onayı ('kabul ediyorum') ile Gizlilik Politikası ve KVKK Aydınlatma Metni teyidi ('okudum') birbirinden bağımsız iki ayrı kutu olarak sunulur; onay ve okuma zaman damgaları sisteme kaydedilir. Yasal metinler önemli ölçüde güncellendiğinde uygulamanın güncel sürümleri, değişen metinler için aynı ayrımla onayınızı veya okuma teyidinizi yeniden ister. Güncel sürümlerde bu kayıtlarla birlikte onaylanan metin sürümü, platform (iOS veya Android) ve uygulama sürümü de saklanır.

Profil bilgileri

• Ad soyad, kullanıcı adı, cinsiyet, deneyim seviyesi ve tercih ettiğiniz oyun türü.
• Doğum tarihi: 18 yaş sınırını sunucu seviyesinde uygulamak için zorunludur; profilinizde gösterilmez ve diğer kullanıcılara kapalı özel bir alanda saklanır. 18 yaş altı kullanıcıların kaydı engellenir.
• İsteğe bağlı olarak profil fotoğrafı ve biyografi; müsaitlik durumunuz; Plus üyeyseniz seçtiğiniz profil rengi.

Cinsiyet bilgisi kayıt sırasında zorunludur. Masa sahipleri masalarını yalnızca kadınlara veya yalnızca erkeklere açabilir ve katılım bu bilgiye göre kontrol edilir.

Konum

Konum verilerini nasıl işlediğimizi Konum verileri bölümünde ayrıntılı olarak açıkladık.

Masa, oyun ve topluluk verileri

• Açtığınız masalar: tarih ve saat, mekân adı, ilçe ve şehir, harita konumu, oyun türü, aranan kişi sayısı ve masa tercihleri (ör. cinsiyet, deneyim tercihi, yalnızca Plus üyelere açık).
• Katılım istekleriniz ve kabul durumları, oyun geçmişiniz ve toplam oyun sayınız.
• Oyun sonrasında verdiğiniz ve aldığınız beceri ve davranış puanları ile etiketler.
• "Gelmedi" bildirimleri, arkadaşlık istekleri ve arkadaşlıklar, engellediğiniz kullanıcılar, profil ziyaretleri ve uygulama içi bildirimler.
• Davet programı: davet kodunuz, kimin kimi davet ettiği, davetin sayılıp sayılmadığı, davet kodunun kullanıldığı cihazın geri döndürülemez biçimde özetlenmiş (hash) kimliği, davet sayınız, rozetleriniz ve kazandığınız davet ödülleri.

Mesajlar

Birebir sohbetlerde ve masa sohbetlerinde gönderdiğiniz mesajlar ile okundu bilgisi.

Güvenlik ve moderasyon kayıtları

• Yaptığınız veya hakkınızda yapılan şikâyetler: şikâyet nedeni, açıklama ve şikâyet edilen içeriğin en fazla 500 karakterlik kesiti.
• Engelleme kayıtları. Bir kullanıcıyı engellediğinizde ekibimize otomatik olarak bir şikâyet kaydı da iletilir.
• Uzaklaştırma (geçici hesap kısıtlaması) süresi, nedeni ve sayısı; cihaz yasağı kayıtları.

Cihaz ve teknik veriler

• Cihaza özgü bir tanımlayıcı (iOS'ta uygulama silinip yeniden yüklense bile korunur), cihaz modeli ve işletim sistemi sürümü.
• Anlık bildirim gönderebilmek için cihazınızın bildirim belirteci (token).
• Son görülme zamanınız; uygulama açıkken düzenli olarak güncellenir.
• IP adresiniz; yalnızca altyapı sağlayıcılarımızın kısa süreli güvenlik ve erişim kayıtlarında.

Satın alma bilgileri

• Plus abonelik durumunuz ve bitiş tarihi, satın alınan ürün, Apple veya Google'ın işlem kimlikleri, altın bakiyeniz ve altın hareketleriniz.
• Ödemeler Apple veya Google üzerinden yapılır. Kart veya banka bilgilerinizi görmeyiz ve saklamayız.

Destek yazışmaları

Bize e-postayla yazdığınızda ilettiğiniz bilgiler ve yazışma geçmişi.

Toplamadığımız veriler

Uygulama rehberinize, kameranıza veya mikrofonunuza erişmez, arka planda konumunuzu izlemez ve reklam kimliğinizi (IDFA/AAID) reklam veya takip amacıyla kullanmaz. Fotoğraflarınıza yalnızca profil fotoğrafı seçtiğinizde veya bir paylaşım kartını galeriye kaydettiğinizde, izin verdiğiniz ölçüde erişilir.

Profil fotoğrafları, uygulamada hızlı gösterilebilmesi için herkese açık bir bağlantı üzerinden sunulur; bu bağlantıyı bilen biri fotoğrafı görüntüleyebilir. Skor kartı ve masa davetiyesi gibi paylaşım kartlarını Instagram, WhatsApp veya galeri gibi yerlere siz paylaşırsınız; paylaştıktan sonra bu içerikler ilgili platformun kurallarına tabidir.

• Ne zaman: Konumunuzu yalnızca uygulamayı kullanırken ve cihazınızda konum izni verdiyseniz alırız. Arka planda konum takibi yapmayız.
• Profilinizde ne tutulur: Konumunuz yaklaşık 1 km hassasiyete yuvarlanarak güvenli ve diğer kullanıcılara kapalı özel bir alanda tutulur. Bu veri diğer kullanıcılara veya giriş yapmamış kişilere gösterilmez; yakınınızdaki masaları listelemek, 'yakındaki aktif oyuncu sayısı'nı sunucu tarafında yalnızca toplam sayı olarak hesaplamak ve yetkili yöneticilerin platform istatistiklerini ve güvenliğini izlemesi için kullanılır. Diğer kullanıcılar profilinizde yalnızca ilçe ve şehri görür.
• Masa açtığınızda: Seçtiğiniz halka açık mekânın (kafe, kıraathane, sosyal tesis vb.) konumu, mekân seçmezseniz o anki konumunuz masanın konumu olarak kaydedilir ve haritada diğer kullanıcılara gösterilir. Bu konum masanın oynanacağı mekânı temsil eder.
• Yönetim paneli: Yaklaşık konumlar, hizmetin şehirlere göre kullanımını izlemek için yönetim panelimizde harita üzerinde görüntülenebilir.
• Mekân arama: Masa açarken yaptığınız mekân aramaları, sonuç gösterebilmek için cihazınızın harita hizmetine (iOS'ta Apple, Android'de cihazın konum hizmeti) gönderilir.
• İzni kapatma: Konum iznini cihaz ayarlarından istediğiniz zaman kapatabilirsiniz. Bu durumda yakındaki masalar ve harita gibi konuma dayalı özellikler çalışmaz.

Güvenlik gerekçesiyle ev masası seçeneği kaldırılmıştır. Tüm masalar kafe, kıraathane, çay bahçesi veya sosyal tesis gibi halka açık mekânlarda düzenlenir ve haritada mekânın konumu gösterilir.

• Hesabınızı oluşturmak, girişinizi sağlamak ve hesabınızı yönetmek.
• Yakınınızdaki masaları ve oyuncuları göstermek; masa açma, katılma ve eşleştirmeyi yürütmek.
• Mesajlaşma, arkadaşlık, puanlama, liderlik tablosu ve bildirim özelliklerini sunmak.
• Davet programını yürütmek: davetleri saymak, ödülleri ve rozetleri vermek, davet sıralamasını göstermek ve aynı cihazla açılan hesaplar gibi kötüye kullanımları önlemek. Davet bağlantınızı açan kişi, giriş yapmamış olsa bile ilk adınızı ve profil fotoğrafınızı görür; rozetleriniz ve davet sayınız diğer kullanıcılara görünür.
• Plus aboneliğini ve altın satın alımlarını doğrulamak, teslim etmek ve satın alma geçmişinizi göstermek.
• 18 yaş sınırını, cinsiyete ve Plus üyelere özel masa kurallarını ve ücretsiz kullanım sınırlarını uygulamak.
• Güvenliği sağlamak; sahte ve çoklu hesapları, uzaklaştırmanın yeni hesapla atlatılmasını ve kötüye kullanımı önlemek.
• Şikâyetleri incelemek, Topluluk Kuralları'nı uygulamak ve yaptırımları yürütmek.
• Destek taleplerinizi ve KVKK başvurularınızı yanıtlamak, yasal yükümlülüklerimizi yerine getirmek.
• Hizmetin nasıl kullanıldığını toplu olarak izlemek ve geliştirmek (ör. şehir bazında aktif masa ve kullanıcı sayıları).

Hangi amaç için hangi hukuki sebebe (sözleşmenin ifası, meşru menfaat, hukuki yükümlülük, bir hakkın korunması ve gerektiğinde açık rıza) dayandığımız KVKK Aydınlatma Metni'nde gösterilmiştir.

İzin verirseniz; yeni mesajlar, katılım istekleri ve onayları, masanın dolması veya iptal edilmesi, arkadaşlık istekleri, "Gelmedi" ve uzaklaştırma bildirimleri, hizmet duyuruları ve aynı şehirdeki bir kullanıcının masasını "Şehre duyur" özelliğiyle duyurması gibi durumlarda anlık bildirim göndeririz. Şehir duyuruları, profilinizdeki şehir bilgisine göre gönderilir.

Bildirimleri uygulamadaki Bildirim Ayarları'ndan veya cihaz ayarlarından kapatabilirsiniz. Reklam amaçlı bildirim göndermeyiz; ileride ticari ileti göndermek istersek önce ayrıca onayınızı alırız.

• Otomatik küfür ve içerik filtresi: Kullanıcı adı, biyografi, masa adı/açıklaması ve mesajlar gönderilmeden önce cihazınızda çalışan otomatik küfür filtresinden geçirilir; hakaret, küfür veya nefret söylemi içeren ifadelerin gönderilmesi engellenir. Diğer kullanıcılardan gelen mesajlardaki uygunsuz ifadeler de ekranda maskelenir.
• "Gelmedi" yaptırımı: Bir masa sahibi, katılımı onaylanmış bir oyuncuyu "Gelmedi" olarak bildirdiğinde sistem, oyuncunun önceki bildirim sayısına göre otomatik olarak 1, 3, 7 veya 30 günlük uzaklaştırma uygular ve oyuncuya bildirim gönderir.
• Cihaz kontrolü: Yasaklanmış bir cihazdan veya başka bir hesaba bağlı bir cihazdan yeni hesap açılması otomatik olarak engellenebilir.

Yalnızca otomatik sistemlerle yapılan bir değerlendirme sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız support@101buddy.com adresinden itiraz edebilirsiniz. İtirazları ekibimiz inceler ve haklı bulursa yaptırımı kaldırır.

Kişisel verilerinizi satmayız, kiralamayız ve reklam ağlarıyla paylaşmayız. Verileriniz yalnızca hizmeti sunmak için çalıştığımız aşağıdaki sağlayıcılarla, gerekli olduğu ölçüde paylaşılır:

Bunların dışında verileriniz yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla (ör. mahkeme kararı veya savcılık talebi üzerine) ve bir hakkın korunması için gerektiğinde hukuk danışmanlarımızla paylaşılabilir. Bir masa davetini veya skor kartını Instagram, WhatsApp gibi uygulamalarda paylaşmayı seçerseniz, paylaştığınız içerik o uygulamaya sizin tarafınızdan iletilir.

Hizmet altyapımızın sunucuları yurt dışında (ör. Supabase için Avrupa Birliği / Frankfurt, Apple ve Google için AB/ABD) bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, 6698 sayılı KVKK'nın 9. maddesi çerçevesinde; öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerle, bunların uygulanamadığı hâllerde ise Kanun'da sayılan arızi aktarım şartlarıyla yürütülür; ayrıntılı bilgiler KVKK Aydınlatma Metni'nde yer almaktadır.

Hesap silme sürecinin ayrıntıları Hesap Silme sayfasındadır.

• Uygulama ve site ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir.
• Verileriniz, altyapı sağlayıcımızın sunucularında şifrelenmiş disklerde saklanır.
• Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlandırılır; örneğin mesajlara yalnızca sohbet üyeleri erişebilir.
• Şifreler özetlenerek saklanır, doğum tarihi ayrı ve erişimi kısıtlı bir alanda tutulur, cihaz tanımlayıcısı profilde açık metin olarak tutulmaz.
• Yönetim paneline yalnızca yetkili hesaplarla erişilebilir.

Mesajlar uçtan uca şifreli değildir. Bir şikâyet incelenirken şikâyet kaydındaki içerik kesiti değerlendirilir. Hiçbir sistem mutlak güvenlik garantisi veremez; kişisel verilerinizi etkileyen bir ihlal olursa durumu KVKK'ya uygun olarak en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Uygulama içinden şunları yapabilirsiniz:

• profil bilgilerinizi ve fotoğrafınızı düzenlemek,
• konum, bildirim ve fotoğraf izinlerini cihaz ayarlarından yönetmek,
• bildirim türlerini Bildirim Ayarları'ndan seçmek,
• kullanıcıları engellemek ve şikâyet etmek,
• hesabınızı silmek (Hesap Silme).

KVKK'nın 11. maddesindeki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) KVKK Aydınlatma Metni'nde açıklanan yollarla kullanabilirsiniz. Verilerinizin bir kopyasını istemek için hesabınıza kayıtlı e-posta adresinden support@101buddy.com adresine yazabilirsiniz.

101Buddy yalnızca 18 yaşını doldurmuş kişiler içindir; kayıt sırasında doğum tarihi girilmesi zorunludur ve 18 yaşından küçüklerin kayıt olması veritabanı seviyesinde engellenmiştir. 18 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı derhal kapatır ve verilerini sileriz. Çocuğunuzun hesap açtığını düşünüyorsanız support@101buddy.com adresine yazın.

Mobil uygulamalarımızda Google Analytics veya başka bir analiz ya da reklam aracı kullanılmamaktadır. Web sitemizde (101buddy.com) ise Google Analytics yalnızca site trafiğini toplu olarak ölçmek amacıyla ve yalnızca çerez onayı vermeniz hâlinde kullanılmaktadır.

• Onay vermezseniz Google Analytics yüklenmez ve çerez yerleştirmez.
• Onay verirseniz Google Analytics tarayıcınıza rastgele bir tanımlayıcı içeren çerezler yerleştirir; ziyaret ettiğiniz sayfalar, tarayıcı ve cihaz türü, yaklaşık konum (ülke ve şehir) gibi bilgileri toplar. Google'a göre Google Analytics 4 IP adreslerini kaydetmez; ancak çerez tanımlayıcısı nedeniyle bu verileri tamamen anonim değil, takma adlı veri olarak değerlendiririz.
• Google sinyalleri ve reklam kişiselleştirme özellikleri kapalıdır; bu veriler reklam amacıyla kullanılmaz.
• Tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.

Web sitemizin barındırma sağlayıcısı, sitenin güvenli çalışması için IP adresi ve tarayıcı bilgisi içeren kısa süreli sunucu kayıtları tutar. Masa davet sayfalarını görüntülemek için hesap gerekmez ve bu sayfalarda ziyaretçiye ait veri saklamayız. Ayrıntılar için Çerez Politikası'na bakın.

Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel yayına giriş tarihi sayfanın başında yer alır. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla duyururuz.

Bu politika veya kişisel verileriniz hakkındaki sorularınız için:

• Geliştirici ve veri sorumlusu: Refik Can Bozkurt
• Tebligat ve posta adresi: Eislebener Str. 15, 10789 Berlin-Bezirk Charlottenburg-Wilmersdorf, Almanya
• E-posta: support@101buddy.com
• Web: 101buddy.com

Kişisel Verileri Koruma Kurumu: kvkk.gov.tr