Gizlilik Politikası

Neyi saklıyoruz, neden ve ne kadar süre. Açık sözlerle, hilesiz, reklamsız.

Yürürlük tarihi: 10 Ekim 2026

Bu politika, Time Crush oynarken neleri topladığını, neden topladığını, ne kadar süre sakladığımızı ve bu konuda neler yapabileceğini anlatıyor. Kısa ve açık tutmaya çalıştık.

1. Biz kimiz

Time Crush'ı (https://timecrush.net) Filipinler'de bir şirket olan Insoola Information Technology Solutions ("biz") yapıyor ve yönetiyor. Kişisel verilerinin nasıl kullanılacağına biz karar verdiğimiz için Filipinler Veri Gizliliği Kanunu (Data Privacy Act), AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR'ı gibi veri koruma yasalarına göre "veri sorumlusu" biziz. Soruların ya da taleplerin için: ben@insoola.org.

2. Neleri topluyoruz ve neden

2.1 Kaydın

İlk oynadığında sunucumuz, senin için seçtiğimiz komik bir oyuncu adıyla (değiştirebilirsin) ve ilerlemenle bir kayıt oluşturur: bölümler, yıldızlar, altınlar, mücevherler, canlar, güçlendiriciler, Yardımcılar, inşa ettiğin anıtlar ve seçtiğin stiller. Bölümler adil kalsın diye sunucu her bölümün başlangıç sayısını ve hamlelerini de alır ve onları yeniden oynatır. Oyunu sana sunabilmek için bunların hepsine ihtiyacımız var (hukuki dayanak: seninle yaptığımız sözleşme).

Oyuncu adın, kazandığın bölüm sayısı ve ülkenin bayrağı herkese açık sıralamada görünür, o yüzden lütfen kim olduğunu ele vermeyen bir ad seç.

2.2 Tarayıcındaki anahtar

Tarayıcın, kaydını açan rastgele bir anahtar (uzun bir kod) saklar. Sunucumuz onun yalnızca karıştırılmış (hash'lenmiş) bir kopyasını tutar. Google ile kaydetmeden tarayıcı verilerini silersen kaydını bir daha bulamayız, çünkü kim olduğunu bilmiyoruz.

2.3 IP adresi ve cihaz bilgileri

Tarayıcın sunucumuzla her konuştuğunda IP adresini ve tarayıcı türü gibi temel cihaz bilgilerini gönderir. IP adresini, yeni kayıtların ne kadar hızlı açılabileceğini sınırlamak (spam'i ve kötüye kullanımı durdurmak için) ve ülkeni bulmak için kullanırız; ülkeni de sıralama için, fiyatları kendi paranla göstermek için ve dilini seçmek için kullanırız. IP adresini kaydınla birlikte ya da veritabanımızda saklamayız. Barındırma sağlayıcımız Cloudflare bu verileri siteyi sunmak ve korumak için işler (hukuki dayanak: güvenli ve çalışan bir oyun işletme konusundaki meşru menfaatimiz).

Sayfalarımızın ziyaretlerini saymak için IP adresinin, tarayıcının ve sürekli değişen bir gizli değerin karıştırılmış bir karışımından günlük bir ziyaretçi kodu oluştururuz. Bu kod tekrar IP adresine çevrilemez. Bununla birlikte ziyaret ettiğin sayfayı, seni yönlendiren siteyi ya da bağlantıyı, cihaz türünü, tarayıcını, işletim sistemini, dilini ve ülkeni saklarız. Bu ziyaret sayılarını en fazla 400 gün tutarız.

2.4 Oyunun nasıl oynandığı

Oyun sunucumuza bir oturumun ne zaman başladığını, ne kadar sürdüğünü, hangi düğmelere dokunulduğunu ve oluşan hataları (hata mesajını ve kodumuzun neresinde olduğunu) bildirir. Oynadığın süreyi günlük ve toplam olarak kaydının yanında toplarız. Bunu yalnızca oyunu anlamak ve geliştirmek için kullanırız: hangi bölümler fazla zor, hangi ekranlar kafa karıştırıyor ve neler bozuluyor. Tek tek olaylar 14 gün sonra, hata raporları 90 gün sonra silinir; yalnızca günlük toplamlar kalır (hukuki dayanak: oyunu geliştirme konusundaki meşru menfaatimiz).

2.5 Google ile kaydetme (isteğe bağlı)

Google ile kaydetmek isteğe bağlı. Telefonunu değiştirdiğinde ya da kaybettiğinde kaydını güvende tutar. Google kullanıcı verilerine tam olarak şunlar olur:

• Ne alıyoruz: Google düğmesine dokunduğunda Google, sunucumuza imzalı bir giriş jetonu (token) gönderir. Bu jetonda Google hesap kimliğin ve giriş Google'ın temel izinlerini (kapsamlarını) kullandığı için e-posta adresin, adın ve profil fotoğrafın bulunur. Google şifreni asla görmeyiz.
• Nasıl kullanıyoruz: jetonu Google'ın herkese açık anahtarlarıyla doğrularız. Hesap kimliğini, kaydını Google hesabına bağlamak ve başka bir cihazda aynı kaydı sana geri vermek için kullanırız. Doğrulanmış e-posta adresini, yardım için bize yazdığında kaydını bulabilmek ve hangi oyuncuların Google ile kaydettiğini bilmek için saklarız.
• Ne saklıyoruz: kaydının yanında hesap kimliğinin karıştırılmış (hash'lenmiş) bir kopyası ve doğrulanmış e-posta adresin. Adını ya da fotoğrafını saklamayız: jetonun geri kalanı doğrulandığı anda silinir.
• Kim görüyor: yalnızca kendi küçük ekibimiz, yönetim araçlarımızın içinde, destek vermek ve oyunu çalışır tutmak için. Bunu asla diğer oyunculara göstermeyiz. Google kullanıcı verilerini paylaşmayız, satmayız, kiralamayız ya da aktarmayız; reklam için kullanmayız ve yapay zekâ ya da makine öğrenimi modellerini eğitmek için kullanmayız. Sana pazarlama e-postası göndermeyiz.
• Silme: bize yaz, bağlantıyı ve e-postanı ya da tüm kaydını silelim (7. bölüme bak). Erişimimizi Google Hesabın üzerinden de kaldırabilirsin: myaccount.google.com/connections.

Time Crush'ın Google API'lerinden alınan bilgileri kullanması ve aktarması şuna uygundur: Google API Hizmetleri Kullanıcı Verileri Politikası, Sınırlı Kullanım şartları dahil. Hukuki dayanak: seninle yaptığımız sözleşme. Google hesabın için Google'ın kendi gizlilik politikası geçerlidir.

2.6 Satın almalar

Altınlar, mücevherler ve diğer ücretli eşyalar, resmi satıcı (merchant of record) olarak çalışan Xsolla üzerinden satılır: ödemeyi Xsolla alır, kartını ya da diğer ödeme bilgilerini o işler, vergi ve iadelerle de o ilgilenir. Ödeme bilgilerini asla görmeyiz ve saklamayız.

Ödeme ekranını açmak için Xsolla'ya oyuncu kimliğini (rastgele bir kod), oyuncu adını, ülkeni ve dilini göndeririz; böylece doğru para birimini, vergileri ve ödeme yöntemlerini gösterebilir. Xsolla da bize sipariş numarasını, eşyayı, fiyatı ve ödenip ödenmediğini ya da iade edilip edilmediğini bildirir; böylece eşyayı teslim edebilir ya da geri alabiliriz. Ödemenin kendisi için Xsolla'nın gizlilik politikası geçerlidir. Sipariş kayıtlarını vergi ve muhasebe yasalarının gerektirdiği süre boyunca saklarız (hukuki dayanak: seninle yaptığımız sözleşme ve yasal yükümlülüklerimiz).

2.7 Tarayıcında neler tutuyoruz

Oyun; anahtarını, kaydının bir kopyasını, çevrimdışıyken yaptığın ve gönderilmeyi bekleyen hamleleri ve ayarlarını (ses, müzik, dil) tarayıcının depolama alanında tutar. Küçük bir çerez, sayfalarımızda seçtiğin dili bir yıl boyunca hatırlar. Oyun, açılabilmek ve çevrimdışı oynanabilmek için kendi dosyalarını da cihazında saklar. Bunların hiçbiri seni takip etmek için kullanılmaz ve reklam ya da analiz çerezi kullanmayız. Hepsini tarayıcı ayarlarından silebilirsin.

3. Kimlerle paylaşıyoruz

Kişisel verileri yalnızca oyunu işletmemize yardım eden şirketlerle ve yalnızca ihtiyaç duydukları kadarını paylaşırız:

• Cloudflare oyunu, veritabanını ve sayfalarımızı barındırır ve onları saldırılara karşı korur.
• Xsolla ödemeleri yürütür (2.6'ya bak).
• Google isteğe bağlı girişi yürütür (2.5'e bak).

Yasa gerektirdiğinde ya da oyuncularımızı, oyunumuzu veya haklarımızı korumak için de veri paylaşabiliriz. Kişisel verileri asla satmayız ve reklam için kullanmayız.

4. Verilerin nereye gidiyor

Sunucularımız Cloudflare'in küresel ağında çalışıyor, bu yüzden verilerin Amerika Birleşik Devletleri dahil ülkenin dışında işlenebilir. Kişisel verileri AB, Birleşik Krallık ya da İsviçre dışına aktardığımızda, hizmet sağlayıcılarımızın kullandığı Avrupa Komisyonu standart sözleşme maddeleri gibi yasanın sağladığı güvencelere dayanırız.

5. Ne kadar süre saklıyoruz

• Kaydın ve oyun süresi toplamları: oyun yayında olduğu sürece ya da silmemizi isteyene kadar.
• Tek tek oyun olayları: 14 gün. Hata raporları: 90 gün. Günlük toplamlar: oyun yayında olduğu sürece, hiçbir isim bağlı olmadan.
• Ziyaret sayıları: en fazla 400 gün.
• Google bağlantın ve e-postan: silmemizi isteyene ya da kaydın silinene kadar.
• Sipariş kayıtları: vergi ve muhasebe yasalarının gerektirdiği süre boyunca.

6. Çocuklar

Time Crush 13 yaş ve üzeri oyuncular içindir (yasanın gerektirdiği yerlerde 16 yaş ve üzeri). Daha küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun oynadığını düşünüyorsan bize yaz, kaydını silelim.

7. Hakların

Yaşadığın yere göre, hakkında tuttuğumuz verileri sana göstermemizi, düzeltmemizi, silmemizi, bir kopyasını vermemizi ya da kullanmayı bırakmamızı veya sınırlamamızı isteyebilirsin. Verilerini nasıl kullandığımıza itiraz da edebilirsin. Bunlardan herhangi biri için şu adrese yaz: ben@insoola.org oyuncu adınla ve Google ile kaydettiysen kullandığın e-postayla. 30 gün içinde cevap veririz. Kaydın sana ait olduğunu kanıtlamanı isteyebiliriz, örneğin o e-postadan yazarak ya da oyununu göstererek.

Cevabımızdan memnun kalmazsan kendi veri koruma otoritene şikâyette bulunabilirsin (Türkiye'de bu, Kişisel Verileri Koruma Kurumu'dur). Filipinler'de bu, Ulusal Gizlilik Komisyonu'dur (National Privacy Commission).

8. Güvende tutmak

Verilerini şifreli bağlantılarla (HTTPS), karıştırılmış anahtarlarla, yönetim araçlarımıza kimlerin erişebileceğine dair sıkı sınırlarla ve oyunun sunucumuza gönderdiği her şeyin kontrol edilmesiyle koruruz. Hiçbir sistem kusursuz değil ama verilerini riske atan bir sorun olursa, yasanın gerektirdiği şekilde sana ve yetkililere haber veririz.

9. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek yeni sürümünü yeni bir tarihle burada yayınlarız ve önemli değişiklikleri sana oyunda söyleriz.

10. İletişim

Insoola Information Technology Solutions, Filipinler. E-posta: ben@insoola.org.