Gizlilik Politikası ve Aydınlatma Metni

REPODLE, repodle.com adresini işleten ve reklam geliriyle finanse edilen bağımsız bir hayran projesidir. Sitenin işletmecisi, burada anlatılan işleme faaliyetleri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 3. maddesi ve GDPR m. 4(7) anlamında veri sorumlusudur. Kişisel verilerinize ilişkin her başvuru — bilgi edinme, silme, itiraz veya başka bir talep — repodle@outlook.com adresine iletilir. Başvurunuz KVKK m. 13 uyarınca en geç otuz gün içinde, GDPR kapsamındaki talepler ise m. 12(3) uyarınca bir ay içinde yanıtlanır; talep olağandışı karmaşıksa süre iki ay daha uzatılabilir ve gerekçesi ilk ay içinde size bildirilir.

REPODLE'de üyelik, kayıt veya iletişim formu yoktur; adınızı, e-posta adresinizi ya da sizi tanımlayan başka bir bilgiyi hiçbir zaman istemiyoruz. Buna rağmen üç tür veri ortaya çıkar. Birincisi, oyun ilerlemeniz, istatistikleriniz ve ayarlarınızdır; bunlar yalnızca kendi tarayıcınızın yerel depolamasına (localStorage) yazılır ve bize hiç iletilmez. İkincisi, gönderdiğiniz tahminlerdir; turu değerlendirebilmek ve anonim günlük çözüm sayacını bir artırabilmek için oyun sunucumuza ulaşırlar, sizinle ilişkilendirilerek saklanmazlar ve hiçbir kimlik bilgisine bağlanmazlar. Üçüncüsü, başta IP adresiniz olmak üzere teknik bağlantı verileridir; sunucumuz bunları her istekte kaçınılmaz olarak görür. Reklam ve analitik iş ortaklarımız kendi adlarına ayrıca veri toplar; bunu 05 ve 06 numaralı bölümler açıklar.

Oyunun çalıştırılması ve tahmin sonuçlarının döndürülmesi, talep ettiğiniz hizmetin sunulabilmesi için zorunludur (KVKK m. 5/2-c sözleşmenin ifası; GDPR m. 6(1)(b)). Sunucunun aşırı istek ve kötüye kullanıma karşı korunması meşru menfaatimize dayanır (KVKK m. 5/2-f; GDPR m. 6(1)(f)): IP adresiniz bir hız sınırlayıcı tarafından en fazla birkaç dakika bellekte tutulur, hiçbir veritabanına, erişim kaydına ya da dosyaya yazılmaz. Analitik ölçüm ve kişiselleştirilmiş reklam yalnızca açık rızanızla gerçekleşir (KVKK m. 5/1; GDPR m. 6(1)(a) ve ePrivacy Direktifi m. 5(3)); bu rızayı verdiğiniz kolaylıkla dilediğiniz an geri alabilirsiniz.

REPODLE kendi adına çerez yerleştirmez. Oyun verileriniz yerel depolamada 'repodle' anahtarı altında, çerez tercihiniz ise her ziyarette yeniden sormamak için 'repodle_consent' anahtarı altında tutulur. Google'a ait üçüncü taraf çerezleri, yalnızca ilgili kategoriyi kabul ettikten sonra cihazınıza yerleştirilir. Hangi çerezin kim tarafından, hangi amaçla ve ne kadar süreyle kullanıldığının tam listesi Çerez Politikası'ndadır.

Barındırma masrafları Google tarafından yayınlanan reklamlarla karşılanır. Sitede Google Consent Mode v2 kuruludur: reklam çerezlerini kabul edene kadar reklamlar kişiselleştirilmemiş biçimde, reklam çerezi ve reklam tanımlayıcısı kullanılmadan, yalnızca sayfa içeriğine ve kaba konuma göre sunulur. Kabul etmeniz hâlinde Google, reklamları kişiselleştirmek ve siteler arası ölçmek için çerez ve cihaz tanımlayıcıları kullanabilir. Google bu işleme bakımından bağımsız veri sorumlusudur; koşulları policies.google.com/technologies/partner-sites adresinde yer alır ve tüm Google ürünlerindeki reklam kişiselleştirmesini myadcenter.google.com üzerinden yönetebilirsiniz.

Google Analytics 4, sitenin toplu olarak nasıl kullanıldığını ölçer. Analitik depolama varsayılan olarak reddedilmiş durumda yüklenir; rıza öncesinde analitik çerez ne okur ne yazar, rızadan sonra Çerez Politikası'nda listelenen çerezleri kurar. Google IP adreslerini saklamadan önce kısaltır. Bunun yanında Vercel Web Analytics sayfa görüntülemelerini çerez kullanmadan ve kalıcı bir siteler arası tanımlayıcı oluşturmadan sayar; bunu meşru menfaatimize dayanarak kullanırız (KVKK m. 5/2-f; GDPR m. 6(1)(f)) ve sizi başka sitelerde tanımak için kullanılamaz.

Web sitesini Vercel Inc. barındırır ve kendi edge ağı üzerinden sunar. Oyun API'si api.repodle.com arkasında ayrı bir sunucuda çalışır; anonim günlük sayaçlar Supabase tarafından sağlanan bir PostgreSQL veritabanında tutulur — bu veritabanında hiç kişisel veri yoktur, yalnızca mod bazlı sayılar ve tarihler bulunur. Reklam ve analitik hizmetlerini Google LLC sağlar. Barındırma ve veritabanı sağlayıcıları talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eder; Google kendi reklam ve ölçüm amaçları bakımından bağımsız veri sorumlusudur. Verilerinizi satmıyoruz ve bunların dışında kimseyle paylaşmıyoruz.

Barındırma, veritabanı ve reklam sağlayıcılarımız Amerika Birleşik Devletleri'nde kuruludur veya verileri orada işler. Bu nedenle kişisel verileriniz yurt dışına aktarılmış olur. Aktarım, KVKK m. 9'un 2024 değişikliği çerçevesinde açık rızanıza ya da standart sözleşmeye dayanır. Avrupa Ekonomik Alanı'ndaki ziyaretçiler bakımından Google LLC ve Vercel Inc. AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılmaktadır; bu çerçevenin uygulanmadığı hâllerde aktarım Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile sağlayıcıların açıkladığı tamamlayıcı önlemlere dayanır. Reklam ve analitik kategorilerini reddederek bu aktarımların tamamının dışında kalabilirsiniz.

Oyun ilerlemeniz ve istatistikleriniz siz silene kadar tarayıcınızda kalır; bizde kopyası olmadığı için sizin adınıza silemeyiz, ancak tarayıcı depolamasını temizlediğinizde anında yok olurlar. Çerez tercihiniz on iki ay sonra geçerliliğini yitirir ve size yeniden sorulur. Hız sınırlayıcıdaki IP adresleri birkaç dakika içinde bellekten düşer, hiçbir yere kaydedilmez. Günlük çözüm sayaçları kişisel veri içermediği için süresiz saklanır. Google tarafındaki saklama süreleri Google'ın kendi yayımladığı sürelere tabidir ve çerez bazında Çerez Politikası'nda listelenmiştir.

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız ile m. 7(3) uyarınca rızayı geri alma hakkınız bulunur; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Uygulamada sizi tanımlayan hiçbir kayıt tutmadığımız için başvuruların çoğu, adınıza bir kişisel veri kaydı bulunmadığının teyidiyle sonuçlanır; asıl veri kendi cihazınızda ve kendi kontrolünüzdedir.

Öncelikle repodle@outlook.com adresine yazılı başvuruda bulunmanız gerekir (KVKK m. 13). Başvurunuz otuz gün içinde yanıtlanmaz veya verilen yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı'nda iseniz GDPR m. 77 uyarınca yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine, Almanya'da ise bulunduğunuz eyaletin denetim makamına şikâyette bulunma hakkınız vardır.

Verilerinizi profilleme ya da hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen otomatik kararlar için kullanmıyoruz (GDPR m. 22; KVKK m. 11/1-g). Rıza vermeniz hâlinde yapılan reklam kişiselleştirmesi Google tarafından kendi koşulları uyarınca yürütülür ve bu nitelikte bir sonuç doğurmaz.

REPODLE çocuklara yönelik bir hizmet değildir. Avrupa Ekonomik Alanı'nda çerezlere ve reklam kişiselleştirmesine rıza on altı yaşından itibaren verilebilir; bazı üye devletler bu yaşı on üçe kadar indirmiştir. Bulunduğunuz yerdeki yaş sınırının altındaysanız lütfen reklam ve analitik kategorilerini reddedin veya kararı ebeveyniniz ya da vasinizle birlikte verin. Çocuklardan bilerek kişisel veri toplamıyoruz; zaten hiçbir kişisel veri talep etmediğimiz için bize ulaşan bir veri de olmuyor.

Site yalnızca HTTPS üzerinden sunulur. Oyun API'si kendi alan adımızın arkasındadır ve hız sınırlamasına tabidir; tahminler sunucu tarafında değerlendirildiği için cevaplar kaba kuvvetle çıkarılamaz. Tarayıcınızda tutulan istatistikler kolayca okunup değiştirilemesin diye şifrelenmiş biçimde saklanır; anahtar sayfayla birlikte gönderildiğinden bu, mutlak bir güvenlik garantisi değil, kurcalamayı caydırıcı bir önlemdir. Hiçbir sistem tümüyle güvenli değildir; ancak kaybı size zarar verebilecek nitelikte bir kişisel veri elimizde bulunmamaktadır.

Site veya hizmet sağlayıcıları değiştikçe bu metni güncelleyebiliriz. Sayfanın başındaki tarih her zaman geçerli sürümü gösterir; esaslı bir değişiklik olduğunda çerez bildirimi sıfırlanır ve tercihlerinizi yeniden gözden geçirebilirsiniz.

Bu politikayla ilgili her konu ve KVKK ile GDPR kapsamındaki tüm talepleriniz için repodle@outlook.com adresine yazabilirsiniz. Hangi hakkınızı kullandığınızı belirtirseniz, yasal süre içinde yanıt vermemiz kolaylaşır.