Totem Roll Gizlilik Politikası

Son güncelleme: 24 Ekim 2026

Bu politika, Totem Roll'un hangi verileri topladığını, neden topladığını, kiminle paylaştığını ve haklarınızın neler olduğunu açıklar. Sade bir dil kullanıyoruz. Bir konu net değilse, sonundaki iletişim bilgilerinden bize ulaşın.

İçindekiler

1. Oyunun sorumlusu kimdir
2. Hangi verileri topluyoruz
3. Toplamadığımız veriler
4. Verileri ne için kullanıyoruz
5. Hukuki dayanaklar
6. Otomatik kararlar ve bir kişi tarafından inceleme
7. Reklamlar
8. Uygulama içi satın almalar
9. Veriler nerede ve ne kadar süre saklanır
10. Verileri kiminle paylaşıyoruz
11. Uluslararası aktarım
12. Çerezler ve web sitesi
13. Çocuklar ve gençler
14. Haklarınız
15. Haklarınızı nasıl kullanırsınız
16. Güvenlik
17. Veri Koruma Görevlisi (DPO)
18. Bu politikadaki değişiklikler
19. Uygulanacak hukuk
20. İletişim

1. Oyunun sorumlusu kimdir

Totem Roll, Brightloop Games tarafından geliştirilmiştir. Brightloop Games, Nova Friburgo, RJ, Brezilya'da yerleşik gerçek kişi Douglas Viana de Moraes'in ticari adıdır. Lei Geral de Proteção de Dados (LGPD) kapsamında veri işlemeden sorumlu olan kişi, gerçek kişi Douglas Viana de Moraes'tir.

• İletişim adresi: Rua Benjamin Constant, 1205, sala 101, Conselheiro Paulino, Nova Friburgo, RJ, Brasil, 28633-000
• Telefon: +55 22 99855-9113
• E-posta: contato@brightloopgames.com.br
• Web sitesi: https://brightloopgames.com.br/totemroll

2. Hangi verileri topluyoruz

Yalnızca oyunun çalışması, oyun kullanımını ölçmek, reklam göstermek, satın almaları işlemek ve sıralamayı adil tutmak için gereken verileri topluyoruz. Verileri iki gruba ayırıyoruz: hesap olmadan da var olan cihaz verileri ve yalnızca Google veya Apple ile giriş yapmayı seçerseniz var olan hesap verileri.

Cihaz verileri (hesapsız):

• Oyuncu tanımlayıcısı: Oyunu ilk açtığınızda cihazınızda üretilen rastgele bir kod (pid, bir UUID). Ad, e-posta veya telefon numarası içermez.
• Yaş aralığı: Oyun, yaş aralığınızı (13 yaşın altı, 13 ile 15, 16 ile 17 veya 18 ve üzeri) Google Play yaş sinyalinden (Play Age Signals), Apple'dan (Declared Age Range) veya doğum yılınıza ilişkin tarafsız bir sorudan elde eder. Yalnızca aralığı, bu cihazda saklarız. Doğum yılı hiçbir zaman saklanmaz. Sunucuya yalnızca sorudaki yanıtınızla belirlenen aralık, istatistiksel bir olay olarak gönderilir; Google veya Apple'dan alınan aralık analiz için gönderilmez.
• pid ile bağlantılı kullanım verileri (telemetri): oturum başlangıcı, başlatılan ve tamamlanan bölümler, relik seçimi, eğitim kullanımı, izlenen reklamlar, satın almalar (yalnızca bir olay olarak, ödeme verisi olmadan) ve teknik hatalar. Ayrıca uygulamanın sürümünü ve kanalını da göndeririz.
• Yaklaşık ülke: sunucuda IP adresinden türetilir. IP adresi, oyunun veri tabanına kaydedilmez. Barındırma sağlayıcısı (Cloudflare), hizmeti sunmak ve korumak için (örneğin saldırılara ve kötüye kullanıma karşı) IP adresini iletim sırasında işler; oyun bunu saklamaz.
• Android Advertising ID: Google AdMob'un reklam göstermek için kullandığı cihaz reklam tanımlayıcısı (bkz. bölüm 7).
• Satın alma verileri: Mağaza (Google Play) tarafından işlenen satın alma makbuzları ve belirteçler (token). Satın alınan öğeyi teslim etmek için kullanılır. Belirteçten yalnızca SHA-256 özetini (hash) saklarız, belirtecin kendisini asla. Ayrıca sipariş numarasını, ürünü, satın alma durumunu, geçerlilik süresini ve tarihi saklarız.
• Kaydedilen ilerleme: Hesap yoksa ilerleme yalnızca cihazınızda saklanır. Hesap varsa bir kopya bulutta tutulur (aşağıya bakın).
• Oyun verileri (oyun kayıtlarının paylaşılması): taş konumları, zarlar, relikler ve puan; oyun kayıtlarını video olarak yeniden oluşturmak için kullanılır ve seçenek açıksa takma adınızla birlikte paylaşılır. Paylaşım yalnızca 18 yaş ve üzeri olduğunu belirten oyuncular için geçerlidir. Hukuki dayanak: bkz. bölüm 5. 18 yaşın altındakiler: yalnızca yasal velinin izniyle. Bunu Ayarlar bölümünde "Oyunlarımın gösterilmesine izin ver" seçeneğinden kapatabilirsiniz.

Hesap verileri (yalnızca giriş yaparsanız):

• Giriş kimliği: Google veya Apple ile giriş isteğe bağlıdır. Yalnızca Google veya Apple'ın bize gönderdiği tanımlayıcının SHA-256 özetini saklarız. E-postanızı, adınızı veya fotoğrafınızı almayız ve saklamayız. Bir hesapta giriş yöntemi olarak hem Google hem Apple bağlanabilir. Başka bir hesaba ait bir giriş yöntemini bağlarsanız, talebiniz ve onayınızla iki hesabı birleştirebiliriz.
• Oturumlar ve cihazlar: Her oturum rastgele bir kod kullanır ve sunucuda yalnızca bunun özetini saklarız. Her hesapta en fazla 3 etkin cihaz olabilir. Her cihaz için oyunun ürettiği bir tanımlayıcıyı, platformu (Android, iOS veya web) ve son kullanım tarihini saklarız.
• Bulutta ilerleme: İlerlemenizin, sunucunun açmadan sakladığı sıkıştırılmış bir kopyası ve hangi sürümü koruyacağınızı seçebilmeniz için sayısal bir özet (seviye, yıldız ve rekor).
• İnci cüzdanı ve haklar: Yalnızca eklemeli bir inci kaydı (her satın alma, kazanç, harcama, iade sonrası geri alma veya hesap birleştirme, bakiyeyi içeren ve önceki satırlara özet (hash) ile zincirlenen bir satır oluşturur) ve sahip olduğunuz haklar listesi (kalıcı öğeler, Sezon Geçişi, VIP). Hesabın satın almaları, bizim gizli bir anahtarımızla üretilen bir özet olan takma adla (pseudonym) ilişkilendirilir.
• Sıralama: Her dereceli maç için oyun, replay'i gönderir (hamlelerinizin kaydı: yerleştirilen taşlar, zarlar, kullanılan relikler ve seçimler). Sürüklenen her taş için imlecin veya parmağın izlediği yoldan kısa bir örnek de içerir (6 ile 12 nokta, tahtadaki konum ve zamanla). Yolu yalnızca hile önleme ve sıralamanın adilliği için kullanırız ve replay ile birlikte saklanır. Her oyuncunun her sıralamadaki doğrulanmış en yüksek puanını tarihiyle saklarız. Takma adınız, yalnızca oyunlarınızın gösterilmesine izin verdiyseniz ve 18 yaş ve üzeriyseniz sıralamada görünür. Ayrıca tanımlayıcı içermeyen, toplu ve anonim maç istatistikleri (puan, relikler, tempo ve yol ölçümleri) üretiriz.
• Lig: Gizli bir beceri derecesi (MMR), lig puanları (LP) ve son maçlarınızın özeti; sunucuda hesaplanır.
• İnceleme işaretleri: Şüpheli desenler içeren replay'ler bir kişi tarafından incelenmek üzere işaretlenir (bkz. bölüm 6).

Sunucu güvenlik verileri:

• Erişim kayıtları: Sunucuya erişimin teknik kayıtları (tarih ve saat, erişilen yol ve sonuç); güvenlik, dolandırıcılığın önlenmesi ve hakların savunulması için kullanılır.
• Herkese açık zaman damgası: Günde bir kez, herkese açık bir zaman damgası hizmetinde (OpenTimestamps) yalnızca inci kaydının ucunun özetini yayımlarız. Bu özet kişisel veri içermez ve hiç kimsenin kimliğinin belirlenmesine izin vermez.

Kullanım verilerinin kontrolü: "Kullanım verilerini gönder" seçeneğini Ayarlar'dan açıp kapatabilirsiniz. Avrupa Birliği, Birleşik Krallık ve İsviçre dışında bu seçenek varsayılan olarak açıktır. Bu üç bölgede gönderim yalnızca siz onay verdikten sonra başlar. Gönderim kapalıyken, sizin yaptığınız bir silme talebi dışında hiçbir şey gönderilmez. Yaş aralığı "13 yaşın altı" olan oyuncular için kullanım verisi gönderimi kapalı kalır.

3. Toplamadığımız veriler

Ad, e-posta, telefon numarası, vergi numarası, adres, kredi kartı verisi veya kişi listesi istemeyiz. Google veya Apple ile giriş yaptığınızda bile e-postanızı, adınızı veya fotoğrafınızı almayız ve saklamayız; yalnızca bir tanımlayıcının özetini saklarız.

Oyun yalnızca şu Android izinlerini ister: internet erişimi, ağ durumu, titreşim, reklam kimliği (AD_ID, Google SDK'sı tarafından kullanılır) ve Google Play faturalandırması (BILLING). Hassas konum, kişiler, fotoğraflar, kamera veya mikrofon istemez.

4. Verileri ne için kullanıyoruz

• Oyunun çalışması: ilerlemenizi kaydetmek ve bölümlerin kilidini açmak. Hesapla birlikte, ilerlemeyi bulutta tutmak ve incilerin ve satın almaların en fazla 3 cihazda geçerli olmasını sağlamak.
• İstatistik ve dengeleme: hangi bölümlerin daha zor olduğunu anlamak ve oyunu ayarlamak. Bu veriler takma adlandırılmıştır (pseudonymized).
• Hata düzeltme: teknik arızaları tespit etmek ve düzeltmek.
• Sıralamanın bütünlüğü ve hile önleme: dereceli maçları kontrol etmek, imkânsız puanları ve insan gibi görünmeyen oyun desenlerini tespit etmek ve vakaları bir kişi tarafından incelenmek üzere işaretlemek. İmlecin veya parmağın yolu yalnızca bunun için kullanılır.
• Lig: gizli becerinizi ve lig puanlarınızı hesaplamak.
• Reklamlar: isteğe bağlı ödüllü videoları ve izin verildiğinde kişiselleştirilmiş reklamları göstermek.
• Satın almalar ve inci cüzdanı: incileri, sezon geçişini, abonelikleri ve satın alınan diğer öğeleri teslim etmek, aynı siparişin iki kez yüklenmesini önlemek ve mağaza iade ettiğinde satın almanın sağladığını geri almak.
• Çocukların ve gençlerin korunması: oyunu yaş aralığınıza uyarlamak.
• Güvenlik ve denetim: kötüye kullanımı sınırlamak, dolandırıcılığı önlemek, erişim kayıtlarını tutmak ve inci ve satın alma kayıtlarının değiştirilmediğinin kontrol edilmesini sağlamak.
• Yasal yükümlülükler ve hakların savunulması: satın alma ve inci kayıtlarını bölüm 9 içinde açıklanan süre boyunca saklamak.

Kişisel verileri satmayız. Çocukların ve gençlerin verilerini reklam profili oluşturmak için kullanmayız.

5. Hukuki dayanaklar

Brezilya'daki kullanıcılar için (LGPD, Lei 13.709/2018):

• Kullanım verileri (telemetri): meşru menfaat (LGPD madde 7, IX). Bu verileri oyunu geliştirmek, bölümleri dengelemek, hataları düzeltmek ve imkânsız puanları tespit etmek için, takma adlandırılmış biçimde kullanırız. Gönderimi istediğiniz zaman Ayarlar'dan kapatabilirsiniz.
• Kişiselleştirilmiş reklamlar: meşru menfaat (LGPD madde 7, IX). İtiraz hakkınızı Ayarlar'daki "Kişiselleştirilmiş reklamlar" seçeneğinden kullanabilirsiniz.
• Oyun paylaşımı: meşru menfaat (LGPD madde 7, IX). İtiraz hakkınızı Ayarlar'daki "Oyunlarımın gösterilmesine izin ver" seçeneğinden kullanabilirsiniz; bu seçenek varsayılan olarak açıktır. 18 yaşın altındakiler: yalnızca yasal velinin izniyle.
• Hesap, bulutta ilerleme, inci cüzdanı ve satın almalar: sözleşmenin ifası (LGPD madde 7, V).
• Sıralama, lig ve hile önleme: adil bir rekabeti sürdürmeye yönelik meşru menfaat (LGPD madde 7, IX); iletişim e-postası üzerinden itiraz hakkıyla.
• 10 yıl boyunca satın alma ve inci kayıtları: kanunun gerektirdiği asgari süre olan 5 yıl için yasal veya düzenleyici yükümlülüğün yerine getirilmesi (LGPD madde 7, II) ve sürenin kalanı için yargısal, idari veya tahkim sürecinde hakların düzenli kullanımı (LGPD madde 7, VI); saklama madde 16 sınırları içinde ve hesap silindikten sonra yalnızca takma adla yapılır.
• Yaş aralığı ve küçüklerin korunması: yasal yükümlülüğün yerine getirilmesi (LGPD madde 7, II), 15.211/2025 sayılı Kanun (ECA Digital) uyarınca ve çocuğun ve gencin yüksek yararı (LGPD madde 14).
• Güvenlik, erişim kayıtları ve dolandırıcılığın önlenmesi: meşru menfaat (LGPD madde 7, IX).

Avrupa Birliği, Birleşik Krallık ve İsviçre'deki kullanıcılar için:

• Kullanım verileri (telemetri): rıza (GDPR madde 6(1)(a)). Gönderim yalnızca siz evet dediğinizde başlar.
• Kişiselleştirilmiş reklamlar: rıza (GDPR madde 6(1)(a)).
• Oyun paylaşımı: rıza (GDPR madde 6(1)(a)). Seçenek, siz açana kadar kapalıdır.
• Hesap, bulutta ilerleme, inci cüzdanı ve satın almalar: sözleşmenin ifası (GDPR madde 6(1)(b)).
• Sıralama, lig ve hile önleme: adil bir rekabeti sürdürmeye yönelik meşru menfaat (GDPR madde 6(1)(f)); itiraz hakkıyla (GDPR madde 21).
• Satın alma ve inci kayıtları: kanunun gerektirdiği süre boyunca yasal yükümlülük (GDPR madde 6(1)(c)) ve 10 yılın kalanında hukuki taleplerin savunulmasına yönelik meşru menfaat (GDPR madde 6(1)(f)).
• Yaş aralığı ve küçüklerin korunması: çocukların ve gençlerin korunmasına yönelik meşru menfaat (GDPR madde 6(1)(f)).
• Güvenlik, erişim kayıtları ve dolandırıcılığın önlenmesi: meşru menfaat (GDPR madde 6(1)(f)).

İsviçre'deki kullanıcılar için İsviçre Federal Veri Koruma Kanunu (nLPD/FADP) da geçerlidir. Bu kullanıcılar, Avrupa Birliği için açıklanan haklarla aynı haklara sahiptir.

6. Otomatik kararlar ve bir kişi tarafından inceleme

Sıralama ve lig, otomatik hesaplamalar (puan, gizli beceri ve lig puanları) ve otomatik kontroller kullanır. Otomatik bir kontrol, oyun kurallarına göre imkânsız olacak bir maçın gönderimini reddedebilir ve o maç sıralamaya girmez.

Sistem ayrıca, insan gibi görünmeyen bir tempo veya sürükleme yolu gibi şüpheli desenler içeren replay'leri incelenmek üzere işaretler. İşaret kimseyi cezalandırmaz. Bir puanı kaldırmak, sıralamaya veya hesaba erişimi askıya almak ya da ödülleri geri almak gibi sizi önemli ölçüde etkileyen hiçbir karar yalnızca otomasyonla alınmaz: önce bir kişi vakayı inceler. Otomatik yasaklama yoktur.

Kullanılan ölçütlerin açıklanmasını ve otomatik işlemeye dayanan her kararın bir kişi tarafından yeniden incelenmesini isteme hakkınız vardır (LGPD madde 20; GDPR madde 22). Bunun için contato@brightloopgames.com.br adresine yazın. Aşılmalarını önlemek için tespit eşiklerinin tam değerlerini yayımlamıyoruz.

7. Reklamlar

Reklamları Google AdMob sağlar. Ödüllü bir video izlediğinizde Google SDK'sı, reklamı göstermek ve ölçmek için Advertising ID, reklamla etkileşim verileri, tanılama verileri ve yaklaşık konum bilgisini toplar. Ayrıntılar anuncios-e-consentimento.md dosyasında. Kısaca:

• Avrupa Birliği, Birleşik Krallık ve İsviçre'de oyun, ilk açılışta Google UMP onay formunu gösterir. Kişiselleştirilmiş reklamlar yalnızca kabul ederseniz kullanılır. Seçiminizi daha sonra Ayarlar'da, "Gizlilik seçenekleri" altından değiştirebilirsiniz.
• Brezilya ve diğer ülkelerde Ayarlar'daki "Kişiselleştirilmiş reklamlar" seçeneği varsayılan olarak açıktır. Bunu kapatırsanız oyun Google'dan yalnızca kişiselleştirilmemiş reklamlar ister.
• Kişiselleştirmeyi reddedebilirsiniz, oyuna erişiminizi kaybetmezsiniz.
• 18 yaşın altında olduğunu beyan eden oyuncular için, oyunda bu bilgi varsa, yalnızca kişiselleştirilmemiş reklamlar kullanırız (bkz. bölüm 13).

8. Uygulama içi satın almalar

Satın almalar cihazınızın mağazası üzerinden yapılır: bugün Google Play Billing ile yapılır ve ödemeyi Google işler. iPhone'da, oyun orada kullanıma sunulduğunda App Store üzerinden yapılacaktır. Totem Roll kart verilerini almaz ve saklamaz. Yalnızca satın almanın makbuzunu ve belirtecini alırız; bunları satın almayı mağazayla doğrulamak ve öğeyi teslim etmek için kullanırız. Belirteçten yalnızca özetini (hash) saklarız.

Öğe, ancak sunucumuz satın almayı mağazayla doğruladıktan sonra teslim edilir. Hesap varsa sipariş, bir takma adla hesaba bağlanır ve her sipariş yalnızca bir kez yüklenebilir.

Mağaza bir satın almayı iade ettiğinde veya geri aldığında bize bildirir ve Kullanım Koşulları içinde açıklandığı gibi satın almanın sağladığını geri alırız. Brightloop doğrudan iade yapmaz: iadeleri mağaza yapar.

9. Veriler nerede ve ne kadar süre saklanır

• Sunucu: Cloudflare, Inc. (ABD) tarafından işletilen Cloudflare Workers, D1 veri tabanı ve Cloudflare depolaması. Veriler, yargı yetkisi Avrupa Birliği'nde olan D1 veri tabanında tutulur.
• Cihaz: ilerleme ve tercihler cihazda saklanır. Hesap yoksa yalnızca orada.
• Ham kullanım verileri: olay paketleri 90 gün saklanır. Toplu kayıtlar ve oyuncu kaydı (pid, sürüm, ülke ve tarihler) en fazla 24 ay saklanır. Bu sürelerden sonra silinir.
• Sıralama replay'leri, sürükleme yoluyla birlikte: puanın sonradan doğrulanmasına kadar saklanır ve doğrulanınca replay atılır; ya da en fazla 2 yıl, hangisi önce gerçekleşirse. Hesap veya veriler silindiğinde de silinir.
• Sıralama kayıtları: her oyuncunun her sıralamadaki doğrulanmış en yüksek puanı, iyileşme olmadan en fazla 2 yıl veya silinmeye kadar saklanır.
• Paylaşım replay'leri ve öne çıkanlar: replay'ler 180 gün saklanır. Onaylanmamış öne çıkanlar 180 gün sonra silinir. Onaylanmış öne çıkanlar, kaldırılmasını veya verilerinizin silinmesini isteyene kadar kalır.
• Hesap, bulutta ilerleme, cihazlar, oturumlar ve lig: hesap var olduğu sürece. Oturumlar 60 gün sürer ve oyunu kullandığınızda yenilenir. Hesap silindiğinde bu veriler silinir.
• Satın alma kayıtları ve inci kaydı: 10 yıl saklanır. Bu süre, yasal asgari süre olan 5 yılın iki katıdır ve olası bir uyuşmazlıkta hakların savunulmasına hizmet eder (LGPD madde 7, VI ve madde 16). Hesap var olduğu sürece kayıtlar hesaba bağlı kalır. Hesap silindikten sonra, her kaydın tarihinden itibaren 10 yıl dolana kadar yalnızca takma adla, ad, e-posta ve girişinizle bağlantı olmadan kalır; sonra silinir. Bu kayıtların, yine takma adlandırılmış aylık bir denetim kopyası aynı süre boyunca saklanır.
• Herkese açık zaman damgası: OpenTimestamps'te günde bir kez yayımlanan özet kişisel veri içermez ve herkese açık olduğu için geri çekilemez.
• Sunucu erişim kayıtları: 1 yıl saklanır.
• Veri tabanı yedekleri: silinen veriler, yasanın veya hakların savunulmasının saklamamızı gerektirdiği, yukarıda açıklanan kayıtlar dışında, 30 gün içinde yedeklerden de silinir.
• Anonimleştirilmiş istatistikler: tanımlayıcı içermeyen toplu istatistikler, sizi tanımlamadığı için saklanabilir.
• Silme talebi: pid'nize veya hesabınıza bağlı verileri, exclusao-de-dados.md içinde açıklandığı gibi 30 gün içinde sileriz.

10. Verileri kiminle paylaşıyoruz

• Google: Google AdMob (reklamlar), Google Play Billing (satın almalar), Google ile giriş ve Play Age Signals (yaş sinyali).
• Apple: Apple ile giriş ve Declared Age Range (yaş sinyali), ayrıca oyun orada kullanıma sunulduğunda App Store.
• Cloudflare, Inc.: sunucunun, veri tabanının ve denetim arşivinin barındırılması.
• OpenTimestamps (herkese açık zaman damgası sunucuları): yalnızca günlük bir özet alır, kişisel veri almaz.
• Kamuoyu: Oyun paylaşımı açıksa oyun ve takma adınız, Kullanım Koşulları'nda açıklandığı gibi Brightloop Games'in sitesinde ve sosyal medyasında görünebilir.
• Yetkili makamlar: yalnızca yasal bir emir veya kanundan doğan bir yükümlülük olduğunda.

Kişisel verileri satmayız veya kiralamayız. Bu sağlayıcılar verileri kendi politikalarına göre işler; örneğin Google Gizlilik Politikası.

11. Uluslararası aktarım

Google, Apple ve Cloudflare verileri Brezilya dışında, yargı yetkisi Avrupa Birliği'nde olan veri tabanı dahil olmak üzere işleyebilir. Bu aktarım, bu şirketlerin veri işleme sözleşmelerindeki standart sözleşme hükümlerine dayanır; LGPD madde 33 ve GDPR madde 46 uyarınca. OpenTimestamps yalnızca bir özet alır; bu özet kişisel veri değildir.

12. Çerezler ve web sitesi

Uygulama çerez kullanmaz. https://brightloopgames.com.br/totemroll sitesi statik bir sayfadır, analitik araçları ve çerez içermez.

13. Çocuklar ve gençler

Totem Roll 13 yaş ve üstü için tasarlanmıştır, çocuklara yönelik değildir. Çocukların ve gençlerin verilerini, 15.211/2025 sayılı Kanun (ECA Digital) ve LGPD madde 14 uyarınca onların en iyi menfaatine göre işleriz.

Oyunu yaşa uyarlamak için bölüm 2 içinde açıklanan yaş aralığını kullanırız. Yaş bilgisi olmadığında, kişiyi reklamlar ve oyun paylaşımı bakımından yetişkin olmayan biri olarak ele alırız; bu, daha koruyucu seçenektir.

• 13 yaşın altı: Oyun yalnızca yerel olarak çalışır. Bulut hesabı, satın alma, kullanım verisi gönderimi, kişiselleştirilmiş reklam ve oyun paylaşımı yoktur. Bir hesap zaten varsa ve yaş aralığı "13 yaşın altı" olursa, hesap otomatik olarak silinir ve ilerleme cihazda kalır.
• 13 ile 17 yaş: Reklam amacıyla profil oluşturmayız. Reklamlar her zaman kişiselleştirilmemiştir ve oyunlar paylaşılmaz.
• 18 yaş ve üzeri: Bu politikada açıklanan seçenekler tercihinize göre geçerlidir.

13 yaşın altındaki çocuklardan bilerek veri toplamayız. Böyle bir durumda bir çocuğun verisini topladığımızı fark edersek, verileri sileriz. Bir çocuğun yasal velisiyseniz ve bunun gerçekleştiğini düşünüyorsanız bize yazın.

Google Play'de beyan edilen hedef kitle 13 yaş ve üstüdür. Oyun, Designed for Families programına katılmaz.

14. Haklarınız

LGPD (madde 18) uyarınca şunları talep edebilirsiniz:

• verilerinizi işleyip işlemediğimizin teyidi;
• verilerinize erişim;
• eksik, yanlış veya güncel olmayan verilerin düzeltilmesi;
• gereksiz veya kanuna aykırı işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi;
• verilerin başka bir sağlayıcıya taşınabilirliği;
• verileri paylaştığımız kurumlar hakkında bilgi;
• rızanın geri alınması;
• meşru menfaate dayanan işlemeye itiraz;
• otomatik işlemeye dayanan kararların açıklanması ve bir kişi tarafından yeniden incelenmesi (madde 20).

GDPR uyarınca ayrıca işlemenin kısıtlanmasını isteyebilir, işlemeye itiraz edebilir, yalnızca otomatik işlemeye dayanan kararlara tabi olmama hakkını kullanabilir ve ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. Brezilya'da otorite ANPD'dir (Ulusal Veri Koruma Otoritesi).

15. Haklarınızı nasıl kullanırsınız

• Hesabı silmek, uygulama üzerinden: Ayarlar, ardından Hesap, ardından "Hesabı sil". Buluttaki ilerlemeyi, cihaz listesini, oturumları, tanımlayıcı bağlantılarını, hakları ve sıralamadaki ve ligdeki kimliğinizi sileriz. Satın alma ve inci kayıtları, bölüm 9 içinde açıklandığı gibi yalnızca takma adla kalır.
• Cihaz verilerini silmek, uygulama üzerinden: Ayarlar, ardından "Verilerimi sil". Bu düğme cihazda kayıtlı verileri siler, yeni bir tanımlayıcı oluşturur ve sunucudan eski tanımlayıcıya ait her şeyin silinmesini ister.
• E-posta ile: contato@brightloopgames.com.br. Verilerinizi bulabilmemiz için Ayarlar'da görünen pid'nizi belirtin. Ad veya e-posta ile hesap bulamayız, çünkü bu verileri saklamayız.
• Yanıt süresi: LGPD'ye göre talebe, kural olarak 15 gün içinde yanıt verilir. Sunucudaki veriler 30 gün içinde silinir.
• Paylaşılmış bir oyunun kaldırılması: contato@brightloopgames.com.br adresine e-posta ile. Kontrol ettiğimiz kanallardan 5 iş günü içinde kaldırırız.
• Bir kişi tarafından inceleme: sıralama, lig veya hesapla ilgili her karar için aynı e-posta üzerinden.

Talebin size ait olduğunu doğrulamak için asgari bilgi isteyebiliriz. Oyunda kullanmadığımız verileri istemeyiz.

16. Güvenlik

Verileri korumak için makul teknik ve kurumsal önlemler kullanırız. Veriler iletim sırasında şifrelenir (HTTPS/TLS) ve Cloudflare altyapısında, bekleme halinde şifrelemeyle saklanır. Giriş tanımlayıcısının, oturum kodlarının ve satın alma belirteçlerinin yalnızca özetlerini saklarız. İnci kaydı özetle (hash) zincirlenir ve ucunun özetine her gün herkese açık bir hizmette zaman damgası vurulur; böylece yetkisiz her değişiklik tespit edilebilir. Kötüye kullanıma karşı dakika başına kullanım sınırları vardır. Erişim, geliştiricinin hesabıyla sınırlıdır. Hiçbir sistem tamamen güvenli değildir. Sizin için önemli bir risk doğurabilecek bir olay olursa, yasanın öngördüğü şekilde size ve ANPD'ye bildiririz.

17. Veri Koruma Görevlisi (DPO)

• Veri Koruma Görevlisi (DPO): Douglas Viana de Moraes
• DPO iletişim adresi: contato@brightloopgames.com.br
• Avrupa Birliği temsilcisi (GDPR madde 27): şu anda atanmış bir temsilci yok. Avrupa Birliği'ndeki veri sahipleri için iletişim adresi yukarıdaki e-postadır.

18. Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde uygulama içinde sizi bilgilendirir ve belgenin üstündeki tarihi güncelleriz. Yeni bir veri türünün toplanması gibi önemli değişiklikler, yürürlüğe girmeden önce duyurulur. Kanun gerektirdiğinde yeni bir rıza isteyeceğiz.

19. Uygulanacak hukuk

Bu politika LGPD'ye, 15.211/2025 sayılı Kanun'a (ECA Digital) ve diğer Brezilya yasalarına tabidir. Ülkenizin yasası ek haklar tanıyorsa, bu haklar geçerliliğini korur.

20. İletişim

Gizlilikle ilgili sorular, talepler veya şikâyetler için contato@brightloopgames.com.br adresine yazabilir veya https://brightloopgames.com.br/totemroll sayfasını ziyaret edebilirsiniz.