Bu politika, Lantern & Whistle'ın hangi kişisel verileri hangi amaçla ve ne kadar süreyle işlediğini ve bu konuda neler yapabileceğinizi açıklar. iOS uygulaması, Android uygulaması ve lanternandwhistle.com web sitesi için geçerlidir.
Lantern & Whistle tek telefonla oynanan bir parti oyunudur. Çoğu oyuncu hesap açmadan oynar. Oyunun kendisi, cihazınızdan hiçbir kişisel veri çıkmadan çalışacak şekilde tasarlanmıştır.
1. Veri sorumlusu
Little Lion Labs (ticari unvan: Sidrion Labs) Hollanda'da kayıtlı şahıs işletmesi Hollanda Ticaret Odası (KvK) sicil no: 42012326 Prinses Julianastraat 12, 2802 JR Gouda, Hollanda
Gizlilik talepleri: privacy@lanternandwhistle.com Genel destek: support@lanternandwhistle.com
Türkiye'de bulunuyorsanız bu politikaya ek olarak /tr/legal/kvkk adresindeki KVKK Aydınlatma Metni de uygulanır.
2. İşlediğimiz veriler
2.1 Hesapsız oyun
Oyunun ihtiyaç duyduğu her şey yalnızca cihazınızda saklanır:
- devam eden vakanın durumu (uygulama kapanırsa kaldığınız yerden devam edebilmeniz için);
- defteriniz: kapattığınız her vaka için vaka, sokağın yıldızları (★, üç geceden kaçında bulunduğu), oynadığınız tarih ve her gecenin sonucu (bulundu / kayıp kaldı);
- tur başında yazdığınız oyuncu adları;
- ayarlar (dil, ses, titreşim, azaltılmış hareket);
- rastgele bir kurulum kimliği (ilk açılışta üretilen bir UUID; cihaz kimliklerinizle bağlantılı değildir);
- sahip olduğunuz içeriklerin önbelleği.
Oyun sırasında yazılan oyuncu adları, ipuçları ve cevaplar, oturum açsanız bile cihazınızdan çıkmaz. Defter eşitlemesi (bkz. 2.2) yalnızca yukarıda sayılan defter bilgilerini gönderir.
2.2 Hesap (isteğe bağlı)
Apple ile, Google ile veya e-posta sihirli bağlantısı / 6 haneli kod ile oturum açabilirsiniz. Parola yoktur. Oturum açarsanız şu verileri işleriz:
| Veri | Kaynak | Amaç |
|---|---|---|
| E-posta adresi ve doğrulanmış olup olmadığı | siz, Apple veya Google | oturum açma, makbuz, güvenlik bildirimleri, kurtarma |
Sağlayıcı kimlik numarası (Apple sub, Google sub) ve adresin Apple "E-postamı Gizle" aktarma adresi olup olmadığı | Apple / Google | sizi bir sonraki girişte tanımak |
| Şifrelenmiş Apple yenileme belirteci | Apple | hesabınızı sildiğinizde Apple ile Giriş'i iptal edebilmek |
| Görünen ad (isteğe bağlı) | siz | yalnızca uygulama içinde gösterilir |
| Tercih edilen dil | siz | e-postaların dili |
| Defter: kapanan her vaka için vaka kimliği, yıldızlar (★), oynanma tarihi ve her gecenin sonucu (bulundu / kayıp kaldı); oyuncu adları gönderilmez | oturum açtığınızda ve Ayarlar → Hesap'taki "Defteri eşitle"ye her dokunduğunuzda cihazınız | cihazlar arası eşitleme |
| Oturum kayıtları: yenileme belirteci özeti (hash), kurulum kimliği, zaman damgaları | uygulama | oturumu açık tutmak, oturumları iptal etmek |
| Sihirli bağlantı kayıtları: e-posta, belirteç özeti, kod özeti, deneme sayacı ve isteği yapan IP adresinin tuzlanmış özeti | uygulama | tek kullanımlık giriş ve kötüye kullanım sınırları |
| Denetim kaydı (hesabınızda neyin ne zaman değiştiği) | uygulama | güvenlik, destek, uyuşmazlıklar |
Hesaplar 13 yaş ve üzeri kişiler içindir (bkz. bölüm 8).
2.3 Satın almalar
Lantern & Whistle yalnızca tek seferlik satın alma sunar. Abonelik ve reklam yoktur.
App Store / Google Play. Ödemenizi Apple veya Google işler. Biz, içeriği açmak ve iadeleri uygulamak için gereken satın alma kaydını alır ve saklarız: ürün kimliği, Apple orijinal işlem numarası veya Google satın alma belirtecinin özeti, sipariş numarası, satın alma tarihi, durum (aktif, iade edildi, geri alındı), ortam (sandbox/üretim), mağazanın bildirdiği tutar ve para birimi ile mağaza ülkesi. Kartınızı hiçbir zaman görmeyiz.
Web sitesi (Stripe / Link). Web satın almaları yeniden satıcı ve satıcı (merchant of record) sıfatıyla Stripe üzerinden satılır ("Sold through Link"). Stripe; ödeme bilgilerinizi, fatura adı ve adresinizi, e-postanızı ve istediği durumlarda telefon numaranızı toplar ve bunları kendi gizlilik politikası (stripe.com/privacy; Link için link.com/privacy) kapsamında bağımsız veri sorumlusu olarak kullanır: ödemeyi almak, vergiyi hesaplayıp tahsil etmek, dolandırıcılığı önlemek, makbuz ve fatura göndermek, destek, iade ve itirazları yürütmek için. Biz şunları alır ve saklarız: ürün kimliği, Stripe ödeme niyeti (payment intent) numarası, Stripe müşteri numarası, tutar, para birimi, fatura ülkesi (ülke kontrolü için), e-posta adresiniz ve ödemenin sonucu. Kart numaraları Stripe'ta kalır. Hediye alırsanız, girdiğiniz alıcı e-posta adresini hediye kullanılana veya iptal edilene kadar saklarız.
Satın alma kayıtları muhasebe kayıtlarıdır (bkz. saklama süreleri, bölüm 6).
2.4 Kullanım ölçümü (telemetri)
Oyunun çalışıp çalışmadığını ve hangi kelimelerin atlandığını anlamak için on adet anonim olay toplarız: app_open, case_started, night_completed, case_closed, offer_shown, offer_dismissed, purchase_started, purchase_completed, word_skipped (havuz, kelime, dil) ve restore_tapped.
Her olay yalnızca rastgele kurulum kimliğini, uygulama sürümünü, platformu, dili ve zaman damgasını taşır. Başka hiçbir şey yoktur. Telemetriyle birlikte IP adresi saklamayız, reklam kimliği kullanmayız, cihaz parmak izi çıkarmayız ve hiçbir üçüncü taraf analiz veya izleme kütüphanesi kullanmayız.
2.5 Destek
support@lanternandwhistle.com veya privacy@lanternandwhistle.com adresine yazdığınızda e-posta adresinizi, mesajınızın içeriğini ve eklediğiniz dosyaları (örneğin bir makbuz) işleriz.
2.6 Altyapı günlükleri
Sunucularımız Microsoft Azure üzerinde çalışır. Hizmeti işletmek ve güvenliğini sağlamak için gereken istek günlükleri (istemci IP adresleri dahil) Azure Log Analytics'te 30 gün tutulur. Bu günlükler telemetri veya hesaplarla birleştirilmez ve profilleme için kullanılmaz.
3. İşleme amaçları ve hukuki dayanak
| Amaç | Hukuki dayanak (GDPR md. 6; KVKK karşılıkları için KVKK metnine bakın) |
|---|---|
| Oyunu çalıştırmak, satın aldığınız içeriği açmak, satın almaları geri yüklemek | sözleşmenin ifası, md. 6(1)(b) |
| Hesap, oturum açma, eşitleme, dışa aktarma, silme | sözleşmenin ifası, md. 6(1)(b) |
| Satış ve ödemelerimizin muhasebesi | hukuki yükümlülük, md. 6(1)(c) |
| Güvenlik: hız sınırlama, kötüye kullanımı önleme, denetim kaydı, çalınan oturumları iptal etme | meşru menfaat, md. 6(1)(f) |
| Anonim telemetri | meşru menfaat, md. 6(1)(f); sizi tanımlamayacak biçimde tasarlanmıştır |
| İade ve uyuşmazlık işlemleri | sözleşmenin ifası ve hukuki yükümlülük |
| Destek taleplerini yanıtlamak | sözleşmenin ifası / meşru menfaat |
Pazarlama e-postası göndermeyiz. Kişisel verileri satmayız veya kiralamayız. Hakkınızda hukuki sonuç doğuran otomatik karar vermeyiz.
4. Verileri alan taraflar (veri işleyenler ve bağımsız veri sorumluları)
| Alıcı | Ne | Nerede |
|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd.) | barındırma, veritabanı, günlükler | West Europe bölgesi (Hollanda) |
| Resend, Inc. | işlemsel e-posta (sihirli bağlantılar, makbuzlar, güvenlik bildirimleri) | AB gönderim bölgesi; Resend bir ABD şirketidir ve Standart Sözleşme Maddeleri kapsamında hareket eder |
| Stripe ve Link dahil bağlı şirketleri | web satın almaları: Stripe satıcıdır (merchant of record) ve topladığı ödeme verileri bakımından bağımsız veri sorumlusudur (bkz. 2.3); Stripe hesabımızda tuttuğumuz satın alma verileri bakımından veri işleyendir | AB ve ABD; Stripe aktarımları SCC / AB–ABD Veri Gizliliği Çerçevesi kapsamında yapar |
| Apple Inc. / Apple Distribution International Ltd. | Apple ile Giriş, App Store satın almaları | Apple'ın gizlilik politikasına göre |
| Google LLC / Google Ireland Ltd. | Google ile Giriş, Google Play satın almaları | Google'ın gizlilik politikasına göre |
Apple, Google ve (web satın almalarında) Stripe, kendi platformları ve ödeme sayfaları üzerinden topladıkları veriler bakımından bağımsız veri sorumlusudur. Cloudflare yalnızca lanternandwhistle.com için DNS hizmeti sağlar; trafik Cloudflare üzerinden geçmez.
5. Yurt dışına aktarım
Sistemlerimiz AB'dedir. Bir veri işleyen veriyi AEA dışına aktardığında (Resend, Stripe) aktarım Avrupa Komisyonu Standart Sözleşme Maddelerine veya bir yeterlilik kararına (Stripe, Inc. için AB–ABD Veri Gizliliği Çerçevesi) dayanır. İlgili güvencelerin bir kopyasını privacy@lanternandwhistle.com adresinden isteyebilirsiniz. Türkiye'deki kullanıcılar için KVKK md. 9 kapsamındaki açıklama KVKK metnindedir.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | hesabı silene kadar; silmeyle birlikte derhal anonimleştirilir |
| Defter eşitleme verileri | hesabı silene kadar |
| Satın alma kayıtları | satın almadan itibaren 7 yıl (Hollanda vergi mevzuatı, AWR md. 52). Hesap silindikten sonra kişisel veri içermeden tutulur; silinen hesapla bağ yalnızca tek yönlü bir özet (hash) üzerinden kalır |
| Telemetri | 13 ay |
| Sihirli bağlantı kayıtları | 15 dakika geçerli; 48 saat içinde silinir |
| Oturum (yenileme belirteci) kayıtları | süresi dolana veya iptal edilene kadar; süresi dolanlar günlük temizlenir |
| Denetim kaydı | 24 ay |
| Destek e-postaları | talep kapandıktan sonra 24 ay |
| Altyapı günlükleri | 30 gün |
| Planlı silme bekleyen kilitli hesaplar (aşağıdaki Apple notuna bakın) | 30 gün, sonra silinir |
7. Haklarınız
GDPR kapsamında:
- verilerinize erişebilirsiniz (md. 15) — uygulamada Ayarlar → Hesap → Dışa aktar size bir JSON dosyası verir;
- düzeltilmesini isteyebilirsiniz (md. 16);
- silinmesini isteyebilirsiniz (md. 17) — Ayarlar → Hesap → Hesabı sil veya oturum açamıyorsanız https://lanternandwhistle.com/account/delete;
- işlemenin kısıtlanmasını isteyebilirsiniz (md. 18);
- verilerinizi taşınabilir biçimde alabilirsiniz (md. 20) — aynı dışa aktarma;
- meşru menfaate dayanan işlemeye itiraz edebilirsiniz (md. 21);
- otomatik kararlara tabi tutulmama hakkınız vardır (md. 22) — böyle bir karar vermiyoruz.
privacy@lanternandwhistle.com adresine yazın. İşlem yapmadan önce hesap e-postasını kontrol ettiğinizi doğrularız (sihirli bağlantı) ve en geç bir ay içinde yanıt veririz.
Hollanda denetim makamı Autoriteit Persoonsgegevens'e (autoriteitpersoonsgegevens.nl) veya kendi ülkenizdeki makama şikâyette bulunabilirsiniz. Türkiye'deki kullanıcılar: başvuru usulü ve Kişisel Verileri Koruma Kurulu için KVKK metnine bakın.
8. Çocuklar
Oyun aileler için uygundur; ancak hesap açmak ve satın alma yapmak 13 yaş ve üzeri kişiler içindir. Daha küçük oyuncular, bir ebeveynin cihazında hesapsız oynayabilir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız privacy@lanternandwhistle.com adresine yazın; hesabı sileriz.
9. Apple ile Giriş ve "E-postamı Gizle"
Apple'ın "E-postamı Gizle" özelliğini kullanırsanız @privaterelay.appleid.com ile biten bir aktarma adresi alırız. Bu adresin aktarma adresi olduğunu kaydeder, ona yalnızca Apple'ın aktarma servisi üzerinden e-posta gönderir ve hesabınızdaki gerçek bir e-posta adresini hiçbir zaman aktarma adresiyle değiştirmeyiz. Aktarmayı Apple Kimliği ayarlarınızdan kapatırsanız e-postalarımız size ulaşmaz; oturum açma çalışmaya devam eder. Lantern & Whistle için "Apple Kimliğini kullanmayı bırak" seçeneğini seçerseniz Apple bize bildirir: oturumlarınızı iptal eder ve Apple kimliğini kaldırırız. Tek giriş yönteminiz buysa hesap kilitlenir ve elimizde gerçek bir e-posta adresi varsa onunla kurtarmadığınız sürece 30 gün sonra silinir.
10. Güvenlik
Veri TLS üzerinden taşınır. Erişim belirteçleri 15 dakika geçerlidir; yenileme belirteçleri her kullanımda değiştirilir ve yeniden kullanılan bir belirteç tüm oturum ailesini iptal eder. Apple yenileme belirteçleri şifreli saklanır. Apple, Google ve Stripe'tan gelen bildirimler imza kontrolünden geçer. Veritabanı AB'dedir ve yalnızca API tarafından erişilebilir. Hiçbir iletim veya depolama yöntemi tamamen risksiz değildir; sizi etkileyen bir ihlal olursa yasanın gerektirdiği şekilde sizi ve denetim makamını bilgilendiririz.
11. Çerezler
Web sitesi oturum açtıktan sonra yalnızca bir zorunlu çerez kullanır, başka hiçbir şey kullanmaz. /tr/legal/cookies adresindeki çerez bilgilendirmesine bakın.
12. Değişiklikler
Değişiklikleri yeni bir "güncelleme" tarihiyle burada yayımlarız. Önemli değişikliklerde ayrıca uygulama içinde bildirim gösterir veya hesap sahiplerine e-posta göndeririz. Eski sürümler talep üzerine verilir.
13. İletişim
Little Lion Labs (Sidrion Labs) · Prinses Julianastraat 12, 2802 JR Gouda, Hollanda · privacy@lanternandwhistle.com