CRIME - Mafia Strategy
Gizlilik Politikası / Privacy Policy

TÜRKÇE: Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, CRIME - Mafia Strategy mobil oyununu ("Oyun") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğü ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") madde 13 kapsamındaki bilgilendirme yükümlülüğünü karşılamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

2. İşlediğimiz kişisel veriler

Hassas (özel nitelikli) kişisel veri, hassas konum, rehber, fotoğraf, mikrofon veya kamera verisi toplamayız.

Herkese açık bilgiler: Kullanıcı adınız, karakter sınıfınız, prestijiniz, aile adınız ve sıralamalardaki yeriniz diğer oyunculara gösterilir. Kayıt olurken veya misafir hesabınızı kalıcı hesaba dönüştürürken dilerseniz kendi kullanıcı adınızı seçebilirsiniz. Seçmezseniz kullanıcı adınız e-posta adresinizin "@" işaretinden önceki kısmından otomatik olarak oluşturulur (bu kısım uygun değilse "oyuncu" kullanılır; aynı ad başka bir oyuncudaysa sonuna bir sayı eklenir). Misafir hesaplara rastgele bir kullanıcı adı verilir. Kullanıcı adınız diğer oyunculara gösterilir; e-posta adresinizin tamamı hiçbir zaman gösterilmez.

3. İşleme amaçları ve hukuki sebepler

Verilerinizi pazarlama amacıyla satmayız ve oyun içindeki davranışınıza dayalı otomatik karar alma (profilleme) ile sizin hakkınızda hukuki sonuç doğuran karar vermeyiz.

4. Üçüncü taraflar ve aktarım

Verilerinizi yalnızca aşağıdaki alıcılarla ve yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

• Google Firebase Cloud Messaging (Google LLC / Google Ireland Ltd.): anlık bildirim gönderimi. Bildirim jetonu ve Firebase kurulum kimliği işlenir. firebase.google.com/support/privacy
• Google AdMob / Google Mobile Ads SDK (Google LLC / Google Ireland Ltd.): ödüllü video reklamlar. Reklam tanımlayıcısı (iOS'ta IDFA yalnızca izin verirseniz; Android'de reklam kimliği), IP adresi, cihaz ve tanılama bilgileri, reklam etkileşimleri işlenir. policies.google.com/technologies/ads · policies.google.com/privacy
• Apple Inc. (App Store) ve Google LLC (Google Play): uygulama içi satın almaların ödemesi ve doğrulaması. Ödeme bilgileriniz doğrudan bu mağazalar tarafından işlenir ve kendi gizlilik politikalarına tabidir.
• Barındırma (hosting) sağlayıcısı: Türkiye'de bulunan veri merkezi; oyun sunucularımızı ve veritabanımızı barındırır.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir yükümlülük olduğunda.

Yurt dışına aktarım: Oyun sunucularımız ve veritabanımız Türkiye'de bulunmaktadır. Yalnızca Google (Firebase, AdMob) ve uygulama mağazası (Apple, Google) hizmetleri nedeniyle verileriniz Türkiye ve AEA dışındaki ülkelerde (özellikle ABD) işlenebilir. Bu aktarımlar KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve gerektiğinde bildirim yükümlülüğü yerine getirilerek, GDPR kapsamında ise AB Komisyonu Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvencelere dayanılarak yapılır.

5. Reklamlar ve takip

Oyun, yalnızca sizin başlattığınız ödüllü video reklamlar içerir; reklam izlemek zorunlu değildir. Reklamlar kişiselleştirilmemiş (non-personalized) olarak talep edilir ve iOS'ta uygulama takibi (ATT) izni istenmez; reklam tanımlayıcınız sizi uygulamalar ve web siteleri arasında takip etmek için kullanılmaz. AEA, Birleşik Krallık ve İsviçre'de reklamlar gösterilmeden önce Google'ın onay mesajı (sertifikalı CMP) gösterilir; tercihinizi dilediğiniz zaman değiştirebilirsiniz. Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.

6. Anlık bildirimler

Bildirimler için cihazınız izin ister. İzni istediğiniz zaman cihaz ayarlarından kapatabilirsiniz; çıkış yaptığınızda bildirim jetonunuz devre dışı bırakılır.

7. Cihazda saklanan veriler

Oturum anahtarınız ve uygulamanın oluşturduğu cihaz tanımlayıcısı cihazınızın güvenli depolama alanında (iOS Keychain / Android Keystore), dil tercihiniz ise uygulama ayarlarında saklanır. Oyun, web çerezi kullanmaz.

8. Saklama süreleri

9. Hesap ve veri silme

• Uygulama içinden: Profil > Hesabı Sil adımlarını izleyin ve onaylayın (kayıtlı hesaplarda şifreniz istenir). Hesabınız, karakteriniz ve ilişkili oyun verileriniz anında ve kalıcı olarak silinir; bu işlem geri alınamaz. Kurduğunuz aile başka üyeleri varsa adı, açıklaması ve etiketiyle birlikte yeni liderle devam eder; sizin hakkınızda yapılmış şikayetler moderasyon kaydı olarak, ödüllü reklam kayıtları ise kötüye kullanımı önlemek için hesap numaranızla birlikte saklanır. Misafir hesaplar da aynı yolla silinebilir.
• Web üzerinden (uygulamaya erişiminiz yoksa): crimeapp.tr/delete-account sayfasındaki adımları izleyin veya kayıtlı e-posta adresinizden crime.support@tappt.co adresine "Hesap silme talebi" konulu bir e-posta gönderin. Kimliğinizi doğruladıktan sonra talebinizi en geç 30 gün içinde sonuçlandırırız.
• Satın alınmış ve kullanılmamış elmaslar hesap silindiğinde kaybolur. Mağaza aboneliği bulunmadığından iptal edilecek bir abonelik yoktur. Geri ödeme talepleri Apple veya Google üzerinden yapılır.
• Yasal saklama yükümlülüğü olan kayıtlar (bkz. Bölüm 8) kimliğinizle ilişkisi kesilerek saklanmaya devam eder.

10. Haklarınız

KVKK md. 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında (AEA/Birleşik Krallık'ta bulunan kullanıcılar) ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri alma haklarına sahipsiniz.

Başvuru: Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Kazımdirik Mah. 296/2 Sk. No: 33, Bornova / İzmir, Türkiye adresine ıslak imzalı yazılı başvuru ile,
• güvenli elektronik imza veya mobil imza ile crime.support@tappt.co adresine,
• oyunda kayıtlı e-posta adresinizden crime.support@tappt.co adresine.

Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AEA'da ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

11. Çocuklar

Oyun suç, şiddet, alkol, tütün ve silah temaları içerir ve çocuklara yönelik değildir. Oyunu kullanmak için en az 13 yaşında olmanız gerekir; AEA'da, ülkenizin mevzuatı daha yüksek bir yaş öngörüyorsa (en fazla 16) o yaş sınırı geçerlidir. Mağaza yaş derecelendirmesi bu sınırdan yüksek olabilir (App Store: 16+). 13 yaşından küçük bir çocuğa ait veri topladığımızı fark edersek bu verileri sileriz. Böyle bir durumdan haberdarsanız lütfen crime.support@tappt.co ile iletişime geçin.

12. Güvenlik

Verileriniz cihaz ile sunucularımız arasında şifreli (HTTPS/TLS) bağlantı üzerinden iletilir, şifreler geri döndürülemez biçimde hash'lenerek saklanır ve sunuculara erişim yetkili personelle sınırlandırılır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali halinde KVKK md. 12 ve GDPR md. 33-34 kapsamında ilgili kurumları ve gerektiğinde sizi bilgilendiririz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya mağaza sayfası üzerinden duyururuz. Güncel sürüm her zaman bu adreste yayımlanır: crimeapp.tr/privacy

14. İletişim

TAPPT BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ · Kazımdirik Mah. 296/2 Sk. No: 33, Bornova / İzmir, Türkiye · crime.support@tappt.co

ENGLISH: Privacy Policy

This policy explains how personal data is processed when you use the CRIME - Mafia Strategy mobile game (the "Game"). It is intended to meet the information duties of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK", Art. 10) and the EU General Data Protection Regulation ("GDPR", Art. 13). If the Turkish and English versions differ, the Turkish version prevails.

1. Data controller

2. Data we process

We do not collect special-category data, precise location, contacts, photos, microphone or camera data.

Public information: your username, character class, prestige, family name and leaderboard position are visible to other players. When you register or convert a guest account you can choose your own username. If you don't, it is generated automatically from the part of your email address before the "@" (if that part is not suitable, "oyuncu" ("player") is used; if the name is already taken, a number is added). Guest accounts get a random username. Your username is shown to other players; your full email address is never shown.

3. Purposes and legal bases

We do not sell your personal data, and we do not make decisions producing legal effects about you based solely on automated processing.

4. Third parties and international transfers

• Google Firebase Cloud Messaging (Google LLC / Google Ireland Ltd.): push notifications; processes the push token and Firebase installation ID. firebase.google.com/support/privacy
• Google AdMob / Google Mobile Ads SDK (Google LLC / Google Ireland Ltd.): rewarded video ads; processes the advertising identifier (on iOS the IDFA only if you allow it; the Android advertising ID), IP address, device and diagnostic information and ad interactions. policies.google.com/technologies/ads · policies.google.com/privacy
• Apple Inc. (App Store) and Google LLC (Google Play): payment and verification of in-app purchases, under their own privacy policies.
• Hosting provider: a data center located in Türkiye, which hosts our game servers and database.
• Public authorities: only where legally required.

International transfers: Our game servers and database are located in Türkiye. Only because of Google (Firebase, AdMob) and app store (Apple, Google) services, your data may be processed outside Türkiye and the EEA, in particular in the United States. Such transfers rely on the standard contracts announced by the Turkish Personal Data Protection Board under KVKK Art. 9 and, for GDPR, on the EU Commission's Standard Contractual Clauses and/or the EU-U.S. Data Privacy Framework.

5. Advertising and tracking

The Game only shows rewarded video ads that you choose to start; watching ads is never required. Ads are requested as non-personalized, and the Game does not ask for App Tracking Transparency permission on iOS; your advertising identifier is not used to track you across other companies' apps and websites. In the EEA, the UK and Switzerland, Google's consent message (a certified CMP) is shown before any ads; you can change your choice at any time. On Android you can reset or delete your advertising ID in your device settings.

6. Push notifications

Your device asks for permission before notifications are sent. You can turn them off at any time in your device settings; your push token is deactivated when you log out.

7. Data stored on your device

Your session token and the app-generated device identifier are kept in secure storage (iOS Keychain / Android Keystore); your language preference is kept in app settings. The Game does not use web cookies.

8. Retention

9. Deleting your account and data

• In the app: go to Profile > Delete Account and confirm (registered accounts are asked for their password). Your account, character and related game data are deleted immediately and permanently; this cannot be undone. A family you founded continues under its new leader, with its name, description and tag, if it has other members; reports filed about you are kept as moderation records, and rewarded-ad records are kept together with your account number to prevent abuse. Guest accounts can be deleted the same way.
• On the web (if you cannot access the app): follow the steps at crimeapp.tr/delete-account or email crime.support@tappt.co from your registered address with the subject "Account deletion request". After verifying your identity we complete the request within 30 days.
• Purchased diamonds that have not been used are lost when the account is deleted. The Game has no subscriptions. Refund requests are handled by Apple or Google.
• Records we must keep by law (see section 8) are retained de-linked from your identity.

10. Your rights

Under KVKK Art. 11 you may learn whether your data is processed, request information about it, learn the purpose of processing and whether it is used accordingly, know the third parties it is transferred to in Türkiye or abroad, request correction of incomplete or inaccurate data, request deletion or destruction under KVKK Art. 7 and notification of these actions to third parties, object to an adverse result arising exclusively from automated analysis, and claim compensation for damage caused by unlawful processing.

Under the GDPR (users in the EEA/UK) you also have the rights of access, rectification, erasure, restriction, data portability, objection to processing based on legitimate interests, and to withdraw consent at any time without affecting prior processing.

How to exercise them: you can send your request in one of the following ways:

• a signed written application to Kazımdirik Mah. 296/2 Sk. No: 33, Bornova, İzmir, Türkiye;
• an email to crime.support@tappt.co signed with a secure electronic signature or mobile signature;
• an email to crime.support@tappt.co from the email address registered in the game.

We respond free of charge within 30 days (one month under the GDPR). You may lodge a complaint with the Turkish Personal Data Protection Authority (kvkk.gov.tr) or, in the EEA/UK, with your local data protection authority.

11. Children

The Game contains crime, violence, alcohol, tobacco and weapon themes and is not directed at children. You must be at least 13 years old to use it; in the EEA, if your country sets a higher age of digital consent (up to 16), that age applies. The store age rating may be higher than this minimum (App Store: 16+). If we learn that we have collected data from a child under 13, we will delete it. Please contact crime.support@tappt.co if you believe this has happened.

12. Security

Data is sent between your device and our servers over encrypted connections (HTTPS/TLS), passwords are stored as one-way hashes, and server access is limited to authorized staff. No system is completely secure; in the event of a personal data breach we will notify the competent authorities and, where required, you, in line with KVKK Art. 12 and GDPR Arts. 33-34.

13. Changes

We may update this policy. We will announce material changes in the app or on the store page. The current version is always available at crimeapp.tr/privacy.

14. Contact

TAPPT BİLİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ · Kazımdirik Mah. 296/2 Sk. No: 33, Bornova, İzmir, Türkiye · crime.support@tappt.co