Gizlilik politikası

Son güncelleme: 19 Ekim 2026

Bu bir çeviridir. İspanyolca sürümle uyuşmazsa, kendi ülkenin kanunu aksini öngörmedikçe İspanyolca sürüm geçerlidir.

1. Veri sorumlusu

Veri sorumlusu

Juan Jesús Martín Costa, kendi hesabına çalışan (autónomo); oyunlarını Badkraft adıyla yayımlar

Adres

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Gizlilikle ilgili iletişim

admin@badkraft.com

Sahibine ilişkin diğer bilgiler için: Yasal uyarı.

2. Hangi verileri hangi amaçla işliyoruz

2.1. Misafir hesabın (oyunu açtığında)

Heatfield’ı ilk açtığında sunucu, senden hiçbir şey istemeden bir misafir hesabı oluşturur. Bu hesapta şunları saklarız:

• rastgele bir tanımlayıcı, hesabın oluşturulma tarihi ve son oyununun tarihi;
• takma adın (sen değiştirene kadar varsayılan olarak “Piloto” ve dört rakam);
• ilerlemen: her taraftaki seviyen ve deneyimin, arabalar, parçalar, boyalar ve geliştirmeler, başarımlar ve oyun istatistikleri, plakan ve sürücünün görünümü;
• oyun içi paraların (puan ve somun) ve bunları her kazandığında ya da harcadığında tutulan kayıt;
• oyunların: ne zaman ve hangi tarafla oynandıkları, ne kadar sürdükleri, kaç puan aldığın, sayılıp sayılmadıkları ve nasıl doğrulandıkları (bölüm 2.3);
• sıralamadaki en iyi rekorların;
• oturumların: her birinin ne zaman başladığı ve kapanıp kapanmadığı. Oturum kodlarının yalnızca şifrelenmiş bir özetini (hash) saklarız; bu özet giriş yapmaya yaramaz.

Amaç: istediğin oyunu sana sunmak, kazandıklarını saklamak ve başka bir gün kaldığın yerden devam edebilmeni sağlamak. Hukuki dayanak: oynayarak bizden talep ettiğin hizmetin ifası (Genel Veri Koruma Tüzüğü, GDPR m. 6/1-b).

2.2. Hesap oluşturursan (e-postanla ya da Google ile)

Misafir hesabın, hiçbir şey kaybetmeden kayıtlı bir hesaba dönüşür. Buna e-posta adresini, şifreni (yalnızca scrypt ile üretilmiş bir özet olarak saklanır: onu hiçbir zaman görmeyiz ve olduğu gibi saklamayız) ve e-postanı onaylayıp onaylamadığını ekleriz.

Amaç: herhangi bir cihazdan giriş yapabilmen ve hesabını kurtarabilmen. Hukuki dayanak: hizmetin ifası (m. 6/1-b).

Sana gönderdiğimiz e-postalar yalnızca iki tanedir: hesabı oluştururken adresini onaylaman için gönderilen ve istediğinde şifreni değiştirmen için gönderilen e-posta. Bunları bizim adımıza Brevo gönderir (bölüm 4). Sana reklam göndermeyiz.

Google ile giriş yaparsan (“Google ile devam et”), Google izninle bize Google kimliğini, e-postanı (Google tarafından doğrulanmış), adını ve profil fotoğrafını gönderir. Yalnızca kimliği ve e-postayı saklarız: adını ve fotoğrafını ne saklarız ne kullanırız. Google şifreni ya da Google hesabındaki başka hiçbir şeyi asla almayız. Bu e-postanın burada zaten şifreli bir hesabı varsa ve e-postayı onaylamışsan, iki hesabı tek hesapta birleştiririz. Google bu verileri kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler. Hukuki dayanak: bizden talep ettiğin hizmetin ifası (m. 6/1-b).

CrazyGames’te oynuyorsan ve oradaki hesabını kullanıyorsan, CrazyGames bize CrazyGames kimliğini ve kullanıcı adını verir. Bunları ilerlemeni CrazyGames hesabına bağlamak için saklarız; kullanıcı adın da oyundaki takma adın olur. E-postanı almayız. Hukuki dayanak: hizmetin ifası (m. 6/1-b). CrazyGames’le ilgili diğer konular bölüm 2.11’de.

2.3. Oyunların ve doğrulanmaları

Her oyunun sonunda oyun, sunucuya kontrollerinin kaydını (ne zaman döndüğün, drift attığın ya da hangi yeteneği kullandığın) ve oyuna göre ne kazandığını gönderir. Bu kayıtta görüntü, ses kaydı ya da cihazına ait hiçbir şey yoktur. Sunucu tüm oyunları doğrular ve birçoğunu bu kayıtla baştan sona yeniden oynatır: sıralamaya giren ya da puandan fazlasını kazandıran (somun, seviye, başarım, ödül) oyunların hepsini her zaman, ayrıca rastgele seçilen bazılarını. Sıralamaya yalnızca yeniden oynatılmış oyunlar girer.

Bir oyun yeniden oynatılmak için sırasını beklerken kaydını onunla birlikte saklarız; kayıt doğrulama biter bitmez silinir (bir sorun çıkarsa en geç 7 gün sonra). Daha uzun süre sakladığımız tek kayıt, ödüllü sıralamalardaki rekor oyunlarınınkidir (taçla geçen süre ve tutuklamalar): bu sıralamalarda en iyi rekorunu kıran oyunun kaydını, biri hile yapıldığından şüphelenirse inceleyebilmek için saklarız. Onu yalnızca biz görürüz. Bu kayıt, o rekoru geçtiğinde, rekor en iyilerinden biri olmaktan çıktığında (tüm zamanların ya da son dört haftanın) ve her durumda hesabınla birlikte silinir. Hukuki dayanak: adil bir oyuna ilişkin meşru menfaatimiz (m. 6/1-f).

Otomatik kararlar. Doğrulamadan geçemeyen oyun sayılmaz: puan vermez ve sıralamaya girmez. Hileye işaret eden bir nedenle geçemezse (örneğin yeniden oynatma, oyunun bildirdiği sonucu vermezse), sunucu bir süre boyunca (bölüm 5) tüm oyunlarını baştan sona yeniden oynatır. Verdiğimiz otomatik kararlar yalnızca bunlardır ve başka bir sonuçları yoktur: bu kararlar yüzünden engellenmezsin ve elinden hiçbir şey alınmaz. Oyunlarından birinin yanlışlıkla sayılmadığını düşünüyorsan bize yaz; bir insan inceleyecektir. Hukuki dayanak: hizmetin ifası (m. 6/1-b) ve adil bir oyuna ilişkin meşru menfaatimiz (m. 6/1-f).

2.4. Herkese açık sıralama

Bir oyun sayıldığında en iyi rekorun, hesabı olmayanlar dahil herkesin görebildiği sıralamaya girer. Senden şunlar gösterilir: takma adın, plakan (renkleri ve satırları), o taraftaki seviyen, rekorun ve sıran, ayrıca rekoru kırdığın araba, o anki hâliyle (model, boya, parçalar, jantlar ve ışıklar) ve unvanınla birlikte. Adına dokunan herkes profilini görür: her taraftaki seviyen, her tarafta şu an kullandığın araba, başlıca oyun istatistiklerin (oyunlar, direksiyonda geçen süre, en iyi rekorlar, yakalamalar) ve her sıralamadaki yerin. E-postan, cüzdanın ya da satın aldıkların asla gösterilmez. Tanınmak istemiyorsan varsayılan takma adı koru ya da seni tanıtmayacak bir ad seç. Rencide edici takma adlara izin verilmez. Hukuki dayanak: hizmetin ifası (m. 6/1-b): sıralama oyunun bir parçasıdır.

2.5. Başkalarıyla çevrimiçi oyunlar (test aşamasında)

Çevrimiçi bir odaya girersen, odadaki diğer sürücüler oda sürdüğü müddetçe takma adını ve seviyeni görür. Oda kapandığında hiçbir şey saklamaz.

2.6. Kötüye kullanımı önlemek için IP adresin ve cihazın

Kimsenin binlerce hesap açmaması, körlemesine şifre denememesi ya da sunucuyu boğmaması için sunucu, bağlandığın IP adresini, o adresten kaç istek, hesap açma ve giriş denemesi geldiğini saymak için kullanır. IP adresini saklamayız: onu anında bir psödonime (gizli bir anahtarla üretilen ve o anahtar olmadan geri çevrilemeyen bir özete) dönüştürür ve yalnızca bunu saklarız: kötüye kullanım sayaçlarında, güvenlik kaydında ve doğrulanırken her oyunla birlikte. Tek istisna sunucuya saldıranlardır (bölüm 2.7).

Oyun ayrıca tarayıcında rastgele bir cihaz numarası saklar ve bunu her istekle gönderir. Sunucu bunu da bir psödonime dönüştürür ve yalnızca oyun ödüllerinin üst sınırları için kullanır. Bu numara senin ya da cihazın hakkında hiçbir şey söylemez.

Güvenlik kaydı, hassas işlemleri tarihleri ve IP psödonimiyle birlikte kaydeder: hesap açmalar, engellenen girişler, şifre değişiklikleri, veri indirmeleri, hesap silmeler, somun siparişleri, reddedilen oyunlar ve tüm oyunları yeniden oynatılan hesaplar (bölüm 2.3). E-postalar ya da açık IP adresleri asla kaydedilmez.

Hukuki dayanak: oyunu ve hesabını korumaya ilişkin meşru menfaatimiz (m. 6/1-f). Bize yazarak buna itiraz edebilirsin.

Ülken, saklanmadan. Bazı şeyler her ülkede yoktur: Rusya’da e-posta ya da Google ile hesap oluşturulamaz (misafir olarak ya da CrazyGames’te kendi CrazyGames hesabıyla oynanır) ve somun satın alınamaz; Endonezya’da somun satılmaz; heatfield.io’da reklam olduğunda Rusya, Endonezya, Brezilya ve Türkiye’de olmayacaktır; Arjantin’de ise oyun açılışta cayma düğmesini gösterir (Kullanım koşulları, bölüm 5). Bunu uygulamak için, gerektiğinde (oyun, mağaza ya da kayıt açılırken) sunucu, IP adresinden oynadığın ülkeyi kendi sahip olduğu bir veritabanıyla çıkarır (dışarıdan kimseye sorulmaz) ve hemen unutur: ne ülkeyi ne de IP’yi saklarız. Belirlenemezse senin için hiçbir şey kısıtlanmaz. Veritabanı, DB-IP’nin “IP to Country Lite” veritabanıdır: IP Geolocation by DB-IP, CC BY 4.0 lisanslı. Hukuki dayanak: oyunun oynandığı ülkelerin kanunlarına uymaya ilişkin meşru menfaatimiz (m. 6/1-f).

2.7. Sunucu kayıtları

Hesap sunucusu her istek için saati, neyin istendiğini (verilerin olmadan, yalnızca yolu), yanıtı ve isteğin ne kadar sürdüğünü kaydeder. IP adresini ya da hesabını kaydetmez. Hatalar, düzeltilebilmeleri için türleriyle birlikte kaydedilir. Web sitesini sunan sunucu her ziyareti değil, yalnızca hataları kaydeder. Bu kayıtları ayrıca saklamayız: barındırma sağlayıcımızda, onun sakladığı sınırlı süre boyunca kalırlar.

Saldırılara karşı. Web sitesi ve hesap sunucusu, her ağdan kaç istek geldiğini (IP adresin ya da IPv6’da ait olduğu blok) bellekte ve kaydetmeden sayar. Bir ağ yavaşlatıldıktan sonra da istek göndermeyi sürdürürse 15 dakika boyunca erişimi kesilir ve tamamen engellenebilmesi için IP adresi sunucu kaydına yazılır; engellediğimiz adresler engel sürdüğü müddetçe sunucu yapılandırmasında saklanır. Oyunun normal kullanımında bu asla olmaz. Hukuki dayanak: hizmeti korumaya ilişkin meşru menfaat (m. 6/1-f).

2.8. Ad şikayetleri

Oturum açmış herkes başka bir sürücünün takma adını ya da plakasına yazdıklarını şikayet edebilir. Her şikayet için şunları saklarız: kimin kimi şikayet ettiği (hesapları), hangi ad olduğu ve o anda ne yazdığı, tarih, şikayetin ne kadar ağırlık taşıdığı (şikayet eden hesabın türüne ve ne kadar eski olduğuna göre) ve günlük sınır için şikayet edenin IP psödonimi. Şikayeti bir insan, yani oyunun sahibi inceler; şikayeti reddedebilir, o adı kaldırabilir (hesap o adı bir daha kullanamaz) ya da hesabı engelleyebilir (hesap artık sıralamada görünmez ve sunucuyla oynayamaz; yine de verileri indirilebilir ve hesap silinebilir). Şikayet edilen kişiye kimin şikayet ettiği söylenmez. Adını kaldırırsak ya da hesabını engellersek bunu sana oyunda söyleriz: neyin kaldırıldığını, nedenini, bir şikayet üzerine olup olmadığını ve nasıl itiraz edebileceğini (AB Dijital Hizmetler Yönetmeliği m. 17). Bu bildirimi sen görene kadar ve sonrasında 90 gün daha saklarız (engelleme bildirimini, engelleme sürdükçe). Hukuki dayanak: hakaretsiz bir oyuna ilişkin meşru menfaat ve Kullanım koşullarının uygulanması (m. 6/1-f ve 6/1-b).

2.9. Rakamlarla oyunun hesapları

Oyunun ilgi çekip çekmediğini anlamak için her gün kaç hesap açıldığını ve bunlardan kaçının ertesi gün, bir hafta sonra ve bir ay sonra yeniden oynadığını sayarız. Yalnızca bu sayılar saklanır; kimseye ait hiçbir bilgi saklanmaz.

Her web sitesinde olduğu gibi, barındırma sağlayıcımız sayfayı sana ulaştırabilmek için bağlandığında IP adresini alır. Hukuki dayanak: hizmetin çalışmasına ve güvenli olmasına ilişkin meşru menfaat (m. 6/1-f).

2.10. Somun satın alırsan (Xsolla)

Somunlar, onları sana satan ve ödemeyi tahsil eden Xsolla aracılığıyla satın alınır (Xsolla’nın koşullarına göre satıcı, makbuzunda adı geçen Xsolla grubu şirketidir). Ödeme bizim sayfamızda değil, onun sayfasında yapılır.

• Ödeme açılırken Xsolla’ya verdiklerimiz: hesap tanımlayıcın (rastgeledir; e-postan ya da takma adın değildir), istediğin paket ve sana kendi ülkenin para biriminde ücret alabilmesi için IP adresin (IPv4 ise) ya da tarayıcının bildirdiği ülke. Başka hiçbir şey.
• Xsolla’nın işledikleri: ödeme verilerin (kart ya da başka bir ödeme yöntemi, makbuz için e-posta, ülke, IP adresi, dolandırıcılığı önlemeye yönelik veriler). Xsolla bunları bizim veri işleyenimiz olarak değil, kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler. Kart bilgilerini ne görürüz ne saklarız.
• Xsolla’nın bize bildirdikleri ve sakladıklarımız: ödemenin yapıldığı ya da iade edildiği, sipariş ve işlem numaralarıyla birlikte; paket, somun miktarı ve bunun bir test olup olmadığı. Bununla sana somunları veririz (iade edilirse geri alırız). Xsolla’nın bildirimi e-postanı içeriyorsa onu saklamayız.
• Her siparişten sakladıklarımız: siparişin kendisi (ne zaman verildiği, hangi paket olduğu ve ödenip ödenmediği) ve güvenlik kaydında, ödeme yapmadan önce somunları hemen almak istediğini ve cayma hakkını kaybetmeyi kabul ettiğini belirten kutuyu işaretlediğin (bunu kanun gerektirir ve bunu istediğinin kanıtı budur).

Hukuki dayanak: satın alırken talep ettiğin sözleşmenin ifası (GDPR m. 6/1-b) ve her ödemeye ilişkin saklanması gerekenler için muhasebe ve vergi yükümlülüklerimiz (m. 6/1-c).

2.11. CrazyGames içinde oynarsan

CrazyGames’te Heatfield, CrazyGames sayfasının içinde oynanır ve oyun, CrazyGames’in yazılım geliştirme kitini (SDK) onun sunucularından yükler. Bu sayfa, çerezleri, hesabı ve orada görünen reklamlar CrazyGames’e aittir; CrazyGames bu verileri kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler. Reklamları için rızan gerekiyorsa bunu senden biz değil, CrazyGames ister.

• CrazyGames hesabın: bölüm 2.2’de anlatılanlar.
• CrazyGames reklamları. CrazyGames bu oyun için reklamları açtığında oyun, bir oyunun sonunda ya da oyunlar arasında (asla sen araba sürerken değil) ya da reklam izleme karşılığı bir ödüle dokunduğunda (kazandığın puanlarda ×1,5 ya da “Devam”) ondan bir reklam ister. Hangi reklamın çıkacağına ve hangi verilerle gösterileceğine CrazyGames karar verir. Bize yalnızca reklamın çıkıp çıkmadığını, sonuna kadar izlenip izlenmediğini ve tarayıcının reklamları engelleyip engellemediğini bildirir (engelliyorsa ödül düğmeleri kapanır). Reklam verenlerden hiçbir şey almayız.
• Reklam izleme karşılığı ödüller. Her gün hak edilenden fazlası verilmesin diye sana verdiğimiz her ödülü (hangi ödül, hangi oyun için ve hangi gün), bölüm 2.6’daki IP ve cihaz psödonimlerinle birlikte saklarız. Reklamlar asla satın alınan somun ya da parayla satılan herhangi bir şey vermez. Hukuki dayanak: hizmetin ifası (m. 6/1-b) ve ödüllerin adil olmasına ilişkin meşru menfaatimiz (m. 6/1-f).

2.12. Yapmadıklarımız

• heatfield.io sitesinde reklam, analitik, izleme pikseli ya da bağlı sosyal ağ yoktur. CrazyGames içinde reklamlar CrazyGames’e aittir (bölüm 2.11).
• Çerez kullanmayız. CrazyGames sayfasındaki çerezler CrazyGames’e aittir.
• Verilerini kimseye satmayız ya da aktarmayız, reklam amacıyla senin hakkında profil oluşturmayız.
• Kartının ya da ödeme yönteminin bilgilerini ne görürüz ne saklarız: bunları Xsolla işler (bölüm 2.10).
• Adını, yaşını, konumunu, telefon numaranı ya da kişilerini istemeyiz (ülkeni IP’nden, saklamadan çıkarırız: bölüm 2.6).

3. Tarayıcında saklananlar

Oyun çerez kullanmaz. Çalışması için gerekenler için tarayıcının yerel depolama alanını (localStorage) kullanır; bu nedenle rızan gerekmez (İspanya Bilgi Toplumu Hizmetleri ve Elektronik Ticaret Kanunu, LSSI m. 22/2 ve 2002/58/AT sayılı Direktif m. 5/3):

Sekme açık kaldığı sürece oyun ayrıca sessionStorage içinde, grafikleri ayarlamak için cihazının test sonucunu ve yeniden istememek için baktığın sıralamaların bir kopyasını saklar. Bunların hepsi, sitenin verilerini silene kadar (sessionStorage içindekiler sekmeyi kapatana kadar) tarayıcında kalır; biz bunları dışarıdan okumayız.

4. Verilerin nerede ve bize kimler yardım ediyor

Verileri yalnızca bizim adımıza ve talimatlarımıza göre işleyen üç hizmet sağlayıcı kullanıyoruz (veri işleyenler):

Uluslararası veri aktarımları. Sunucular Avrupa Birliği’nde olsa da Fly.io ve Neon ABD şirketleridir ve verilere oradan erişebilirler (örneğin sistemlerinin bakımı için). Bu aktarımlar Genel Veri Koruma Tüzüğü’nün öngördüğü güvencelerle yapılır: bu şirketlerin veri işleme koşullarına dahil olan, Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümleri (GDPR m. 46). Brevo bir Avrupa şirketidir; alt veri işleyenlerinden bazıları Avrupa Birliği dışındadır ve aynı hükümlere ya da AB-ABD Veri Gizliliği Çerçevesi’ne tabidir. Avrupa Birliği dışından oynuyorsan, oyunun çalışabilmesi için verilerin Avrupa Birliği’ne aktarılır. Daha fazla bilgiyi iletişim e-posta adresinden isteyebilirsin.

Google (Google ile giriş yaparsan, bölüm 2.2) ve CrazyGames (orada oynarsan, bölüm 2.2 ve 2.11) bizim veri işleyenimiz değildir: kendilerindeki hesabına ait verileri, kendi gizlilik politikaları uyarınca bağımsız veri sorumlusu olarak işlerler.

Xsolla (bölüm 2.10) bizim veri işleyenimiz değildir: ödeme verilerini kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler. Bu verileri, kendi belirttiği güvencelerle Avrupa Birliği dışında da işleyebilir.

Bunun dışında başkalarının görebildiği tek şey, sıralamada ve odalarda herkese açık olanlardır (bölüm 2.4 ve 2.5). Bir makama ancak kanun bizi zorunlu kılarsa veri veririz.

5. Ne kadar süre saklıyoruz

Silinen veriler, veritabanının yedek kopyaları kendiliğinden yenilenene kadar birkaç gün bu kopyalarda kalabilir.

6. Hakların ve bunları nasıl kullanacağın

Bizden verilerine erişmeyi, onların düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını talep edebilir, işlenmesine itiraz edebilir ve verilerini başka yere götürebilirsin (veri taşınabilirliği). Bunların çoğunu oyunun içinden kendin yapabilirsin:

• Takma adını değiştirmek: menüde, profilindeki kalemle.
• Verilerini indirmek (bölüm 2’deki her şey, tek bir dosyada): menüde “İlerlemen” → “Verilerimi indir”.
• Hesabını ve ona ait her şeyi silmek: “İlerlemen” → “Hesabımı sil” (misafirsen “Verilerimi sil”). Bu işlem geri alınamaz.

Diğer talepler için ya da giriş yapamıyorsan admin@badkraft.com adresine yaz. En geç bir ay içinde yanıt veririz. Talebini e-postayla iletirsen hesabın sana ait olduğunu doğrulamak için senden bir bilgi isteyebiliriz. Misafir hesabın e-postası yoktur: tarayıcının verilerini silersen hangisinin senin olduğunu bilemeyiz; o hesap da 30 gün sonra kendiliğinden silinir.

Verilerini doğru işlemediğimizi düşünüyorsan İspanya Veri Koruma Kurumu’na (Agencia Española de Protección de Datos, www.aepd.es) ya da kendi ülkendeki veri koruma makamına (bölüm 7) şikayette bulunabilirsin.

7. Nerede yaşadığına göre

Bu politika herkes için geçerlidir. Hangi ülkeden oynadığına göre ayrıca şunlar geçerlidir:

7.1. Avrupa Birliği ve Avrupa Ekonomik Alanı

Oyunun sahibi İspanya’da olduğu için öncü denetim makamımız AEPD’dir; ancak kendi ülkendeki denetim makamına da şikayette bulunabilirsin. Örneğin:

7.2. Birleşik Krallık

UK GDPR uyarınca aynı haklara sahipsin. Information Commissioner’s Office (ICO, ico.org.uk) nezdinde şikayette bulunabilirsin.

7.3. Amerika Birleşik Devletleri

Heatfield 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındakilerin kişisel verilerini bilerek toplamayız (Children’s Online Privacy Protection Act, COPPA). Anne, baba ya da vasiysen ve 13 yaşından küçük çocuğunun bize veri verdiğini düşünüyorsan (örneğin hesap oluştururken e-postasını), bize yaz, bu verileri sileriz. Verilerini satmayız ve davranışlarına dayalı reklamcılık için paylaşmayız.

7.4. Brezilya

Ayrıca Lei Geral de Proteção de Dados Pessoais (LGPD, 13.709/2018 sayılı Kanun) uygulanır. Bizden verilerini işleyip işlemediğimizin teyit edilmesini, verilerine erişmeyi, onların düzeltilmesini, anonim hâle getirilmesini, engellenmesini ya da silinmesini, verilerini başka yere götürmeyi, kimlerle paylaştığımızı öğrenmeyi ve hukuki dayanak rızan olduğunda rızanı geri çekmeyi talep edebilirsin (LGPD m. 18). Bunun için, veri sahipleriyle iletişim kanalımız olan iletişim e-posta adresine yaz. Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd) nezdinde şikayette bulunabilirsin. 12 yaşından küçüklerin verileri yalnızca annelerinin, babalarının ya da vasilerinin özel rızasıyla işlenebilir (LGPD m. 14): bu nedenle oyun onlara yönelik değildir (bölüm 8).

7.5. Meksika

Bu politika, Ley Federal de Protección de Datos Personales en Posesión de los Particulares uyarınca aynı zamanda gizlilik bildirimimizdir (aviso de privacidad). Erişim, düzeltme, silme ve itiraz haklarını (ARCO hakları) kullanabilir ve rızanı geri çekebilirsin; bunun için iletişim e-posta adresine yaz: takma adını ve hesabını, hangi hakkı kullandığını ve hangi verilerle ilgili olduğunu belirt. Kanunun belirlediği süre içinde yanıt veririz. Yetkili makam: Secretaría Anticorrupción y Buen Gobierno.

7.6. Türkiye

Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır ve bu politika aynı zamanda sana karşı yükümlü olduğumuz aydınlatma metnidir (m. 10). KVKK m. 11’deki haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; düzeltilmesini veya silinmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle işlenmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme. Önce iletişim e-posta adresine yaz: en geç 30 gün içinde ücretsiz olarak yanıt veririz (m. 13). Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na (www.kvkk.gov.tr) şikayette bulunabilirsin. Verilerin Avrupa Birliği’nde işlenir (bölüm 4).

7.7. Endonezya

Ayrıca Kişisel Verilerin Korunmasına İlişkin 2022 tarihli ve 27 sayılı Kanun (UU PDP) uygulanır. Diğer hakların yanı sıra bilgilendirilme, verilerine erişme, onları düzeltme ve silme, rızanı geri çekme ve otomatik kararlara itiraz etme hakkın vardır: bunun için iletişim e-posta adresine yaz. Endonezya’da 18 yaşını doldurmamış herkes reşit olmayan sayılır ve reşit olmayan birinin verileri için annesinin, babasının ya da vasisinin rızası gerekir (m. 25): reşit değilsen, e-postayla hesap oluşturmadan önce onlardan izin iste. Verilerin Avrupa Birliği’nde işlenir (bölüm 4).

7.8. Diğer ülkeler

Ayrıca kendi ülkenin kanunlarının sana tanıdığı haklara da sahipsin. İletişim e-posta adresine yaz, talebinle ilgileniriz.

8. Reşit olmayanlar

Heatfield 13 yaş ve üzerindeki kişiler içindir; ülkenin kanunu daha yüksek bir asgari yaş belirliyorsa o yaş geçerlidir (İspanya’da 14). Oynamak için yaşını ya da iletişim bilgilerini istemeyiz. Bu yaşın altındaysan e-postayla hesap oluşturma. Oyunu bu yaşın altındakilere yöneltmeyiz ve onların verilerini bilerek toplamayız: bir hesabın bu yaşın altındaki birine ait olduğunu öğrenirsek hesabı sileriz. Anne, baba ya da vasiysen ve çocuğunun bize veri verdiğini düşünüyorsan bize yaz, bu verileri sileriz. Reşit olmayan birinin somun satın alabilmesi için annesinin, babasının ya da vasisinin izni gerekir (Kullanım koşulları, bölüm 5).

9. Güvenlik

Her şey şifrelenmiş olarak iletilir (https). Şifreler scrypt ile, oturum kodları ve bağlantılar yalnızca özet olarak, IP adresi de yalnızca psödonim olarak saklanır (sunucuya saldıranınki hariç, bölüm 2.7). Veritabanına yalnızca oyunun sahibi erişir.

10. Değişiklikler

Verilerinle yaptıklarımızı değiştirirsek (örneğin heatfield.io sitesine reklam eklersek) önce bu sayfayı ve tarihini değiştiririz. Değişiklik önemliyse sana oyunda haber veririz.

Yasal uyarıKullanım koşullarıCayma düğmesi (Arjantin)