1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile, uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında hazırlanmıştır.

Veri sorumlusu: Pixel Soccer Online geliştiricisi (duygula.com)
İletişim: support@duygula.com

Bu politika Pixel Soccer Online mobil ve masaüstü oyununu, oyunun sunucularını ve duygula.com üzerindeki ilgili sayfaları ("Hizmet") kapsar.

2. İşlenen Kişisel Veriler

Özel nitelikli kişisel veri (sağlık, biyometri vb.) işlemiyoruz. Hassas konum (GPS), rehber, fotoğraf, mikrofon veya kamera erişimi istemiyoruz. Bildirimler yalnızca cihazınızda yerel olarak planlanır; bildirim için kişisel veri sunucuya gönderilmez.

3. Toplama Yöntemi, Amaçlar ve Hukuki Sebepler

Veriler; oyunu kullanırken sizin girdiğiniz bilgilerle, oyun istemcisi ile sunucularımız arasındaki otomatik iletişimle ve giriş, ödeme, reklam ve çevrimiçi oyun hizmeti sağlayıcılarından elektronik ortamda toplanır.

Kişisel verilerinizi satmıyoruz. Profil çıkarma yoluyla hakkınızda hukuki sonuç doğuran otomatik kararlar almıyoruz; hile tespiti sonucu yapılan kısıtlamalara itiraz edebilirsiniz.

4. Verilerin Aktarıldığı Taraflar

• Barındırma ve sunucu hizmeti sağlayıcıları: oyun sunucusu, API ve veritabanının çalıştırılması için (veri işleyen sıfatıyla).
• Epic Games (Epic Online Services): çevrimiçi ve eşler arası maç bağlantıları için.
• Google (Google Play, Google Play Games, Play Faturalandırma): giriş, uygulama dağıtımı ve satın alma doğrulaması için.
• Apple (App Store, StoreKit, TestFlight): uygulama dağıtımı ve satın alma doğrulaması için.
• Appodeal ve bağlı reklam ağları: isteğe bağlı ödüllü reklamların sunulması için. Bu şirketler veriyi kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak da işleyebilir.
• Diğer oyuncular: kullanıcı adınız, takımınız, bayrağınız/armanız, kupa ve sıralama bilgileriniz, kulüp mesajlarınız ve çevrimiçi durumunuz oyun içinde diğer oyunculara görünür.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunen zorunlu olduğu hallerde.

İlgili üçüncü taraf politikaları: Epic Games, Google, Apple, Appodeal.

5. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı (ör. Epic Games, Google, Apple, Appodeal ve reklam ağları) Türkiye dışında, özellikle ABD ve Avrupa Birliği ülkelerinde bulunan sunucular kullanmaktadır. Bu aktarımlar KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; yeterlilik kararı bulunması, standart sözleşme gibi uygun güvencelerin sağlanması veya kanunda sayılan arızi hallerden birinin (ör. sözleşmenin ifası için zorunlu olması ya da açık rızanız) bulunması şartıyla yapılır. AB/AEA'dan yapılan aktarımlarda GDPR'ın öngördüğü güvenceler (ör. Avrupa Komisyonu standart sözleşme maddeleri veya yeterlilik kararları) esas alınır.

6. Saklama Süreleri

• Hesap ve oyun verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu veriler 30 gün içinde silinir veya anonim hale getirilir; yedeklerde kalan kopyalar en geç 30 gün daha içinde döngüsel olarak silinir.
• Kullanılmayan misafir hesapları: uzun süre (24 ay) hiç giriş yapılmazsa silinebilir.
• Satın alma kayıtları: vergi ve ticaret mevzuatının öngördüğü süreler boyunca (ör. 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu kapsamında 10 yıla kadar).
• Sunucu erişim ve trafik kayıtları: güvenlik amacıyla ve 5651 sayılı Kanun ile ilgili mevzuatın öngördüğü süreler boyunca (en fazla 2 yıl).
• Kulüp sohbet mesajları: kulüp var olduğu sürece; hesabınızı sildiğinizde mesajlarınız da silinir.
• Hile ve yasak kayıtları: yasağın tekrar aşılmasını önlemek için gerekli olduğu süre boyunca, sınırlı bilgiyle.

Süre sona erdiğinde veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.

7. Hesap Silme

Hesabınızı ve ilişkili oyun verilerinizi oyunda Ayarlar > Hesap bölümünden kalıcı olarak silebilirsiniz. Oyuna erişemiyorsanız hesap silme sayfamızdan veya support@duygula.com adresinden talep oluşturabilirsiniz. Silme işlemi geri alınamaz; satın alınan veya kazanılan sanal öğeler de silinir. Kanunen saklamakla yükümlü olduğumuz kayıtlar (ör. satın alma kayıtları) bu yükümlülük süresince ayrıca saklanır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi ve oyun içi kullanıcı adınızı/ID'nizi belirterek support@duygula.com adresine, oyunda kayıtlı e-posta adresinizden gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Avrupa Ekonomik Alanı, Birleşik Krallık ve ABD'deki Kullanıcılar

GDPR / UK GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz ve yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz. Kaliforniya (CCPA/CPRA) ve benzeri ABD eyalet yasaları kapsamındaysanız kişisel verilerinize erişim, silme ve düzeltme talep edebilirsiniz. Kişisel verilerinizi para karşılığı "satmıyoruz". Reklam ortaklarımızın hedefli reklam amacıyla veri işlemesini sınırlamak için cihazınızın reklam ayarlarını (aşağıya bakınız) kullanabilir veya bize yazabilirsiniz. Haklarınızı kullandığınız için size farklı davranılmaz.

10. Reklam Tercihleri

Reklamlar yalnızca sizin seçtiğiniz anda (ör. ücretsiz kasayı ikinci kez açmak için) gösterilen ödüllü reklamlardır; izlemek zorunlu değildir. Android'de Ayarlar > Gizlilik > Reklamlar menüsünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz. iOS'ta uygulama sizden takip izni istemez ve IDFA paylaşılmaz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: Uygulama ilk açıldığında reklam ortağımız Appodeal, Google'ın Kullanıcı Mesajlaşma Platformu (UMP) üzerinden bir onay formu gösterir. Reklam ortaklarının verilerinizi kişiselleştirilmiş reklam ve ölçüm amacıyla işleyip işleyemeyeceğine bu formda siz karar verirsiniz. Onay vermezseniz yalnızca kişiselleştirilmemiş reklamlar gösterilir ve oyunun tüm özellikleri kullanılabilir kalır. Onayınızı dilediğiniz zaman geri almak için bize yazabilirsiniz; uygulama verilerini silip uygulamayı yeniden açtığınızda form tekrar gösterilir.

11. Çocuklar

Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız (ABD COPPA ve benzeri düzenlemeler). AB'de bulunan ve yaşadığı ülkenin belirlediği dijital rıza yaşının (13-16) altındaki kullanıcılar, Hizmet'i yalnızca ebeveyn veya vasilerinin onayıyla kullanmalıdır. 18 yaşından küçükler uygulama içi satın alma yapmadan önce ebeveyn veya vasilerinin iznini almalıdır. Bir çocuğun bize izinsiz veri sağladığını düşünüyorsanız bize yazın; veriyi sileriz.

12. Güvenlik

Verileri yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler uygularız: sunucu iletişiminde şifreli bağlantı (HTTPS), şifrelerin geri döndürülemez biçimde saklanması (hash), oturum anahtarları, yönetim paneline erişim kısıtlaması ve erişim kayıtları. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali öğrenirsek mevzuatın öngördüğü şekilde Kurul'a ve etkilenen kullanıcılara bildirimde bulunuruz.

13. Değişiklikler

Bu politikayı Hizmet'teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi en üstte yer alır. Önemli değişiklikleri oyun içinde de duyururuz.

14. İletişim

support@duygula.com

1. Who We Are

Data controller: Pixel Soccer Online geliştiricisi (duygula.com). Contact: support@duygula.com. This policy covers the Pixel Soccer Online game, its servers and related pages on duygula.com (the "Service"). It is written to meet Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), the EU/UK General Data Protection Regulation ("GDPR") and the requirements of Google Play and the Apple App Store. If the Turkish and English versions differ, the Turkish version prevails for users in Türkiye; elsewhere the version in the user's language prevails where local law requires.

2. Data We Process

• Account: username, user ID, guest account ID; if you register with email, your email address and a one-way hash of your password; if you sign in with Google Play Games, the player ID and display name Google shares with us.
• Game and profile: team name, flag/crest choices, player cards, lineup, skills, coin/diamond balances, trophies and ranking, match history, missions, login streak, gamepass progress, chest openings.
• Social: friends and requests, match invites, club membership, messages you post in club chat, online presence (last seen, current screen, platform).
• Online matches: matchmaking status, in-match inputs, connection quality and disconnect/reconnect data, your Epic Online Services product user ID. For peer-to-peer matches, IP address and network data are processed through Epic's infrastructure to connect players.
• Purchases: product ID, transaction ID and the signed receipt data from the App Store or Google Play. We never receive your card or payment details; Apple or Google processes the payment.
• Advertising (only for optional rewarded ads): our ad partner Appodeal and its ad networks may process device and ad data (on Android the Advertising ID, device model, OS, language, IP address, coarse location, ad interactions). On iOS we do not request App Tracking Transparency permission, so your IDFA is not shared.
• Technical and security: app version, device type, OS, server access logs (IP address, time, request data), error logs and anti-cheat records.
• Support: your email address and the content of messages you send us.

We do not process special categories of data, and we do not request precise location, contacts, photos, microphone or camera access. Notifications are scheduled locally on your device.

3. Purposes and Legal Bases

• Providing your account, saving progress and delivering virtual items you buy or earn: performance of a contract (KVKK 5/2-c; GDPR 6(1)(b)).
• Online matches, matchmaking, friends, clubs, chat and leaderboards: performance of a contract.
• Verifying purchases and handling refunds or disputes: contract, legal obligation and establishing or defending legal claims (KVKK 5/2-c, ç, e; GDPR 6(1)(b), (c), (f)).
• Preventing cheating, fraud and abuse, keeping the Service secure, fixing errors, improving balance and performance with aggregated statistics: legitimate interests (KVKK 5/2-f; GDPR 6(1)(f)).
• Showing rewarded ads you choose to watch and granting the reward: performance of a contract; consent where required by law for personalised advertising and related transfers (KVKK 5/1, 9; GDPR 6(1)(a)).
• Complying with legal retention and disclosure duties: legal obligation (KVKK 5/2-a, ç; GDPR 6(1)(c)).

We do not sell your personal data, and we do not make decisions producing legal effects about you solely by automated means; you may contest anti-cheat restrictions.

4. Recipients and International Transfers

Hosting and server providers (as processors); Epic Games (Epic Online Services); Google (Google Play, Play Games, Play Billing); Apple (App Store, StoreKit, TestFlight); Appodeal and its ad networks (who may also act as independent controllers under their own policies); other players (your username, team, crest, trophies, ranking, club messages and online status are visible in the game); and public authorities or courts where the law requires. Some of these providers process data outside Türkiye and the EEA, in particular in the United States. Such transfers rely on adequacy decisions, appropriate safeguards such as standard contractual clauses, or the other conditions allowed by KVKK article 9 and GDPR Chapter V. Third-party policies: Epic Games, Google, Apple, Appodeal.

5. Retention

Account and game data are kept while your account exists and are deleted or anonymised within 30 days after you delete it (backup copies are overwritten within a further 30 days). Guest accounts unused for 24 months may be deleted. Purchase records are kept for as long as tax and commercial law requires (up to 10 years). Server access and traffic logs are kept for security and for the periods required by law (at most 2 years). Club chat messages remain while the club exists and are deleted together with your account. Limited anti-cheat and ban records are kept as long as needed to enforce a ban.

6. Account Deletion

Delete your account and associated game data permanently in the game under Settings > Account. If you cannot access the game, use our account deletion page or email support@duygula.com. Deletion is irreversible and removes purchased and earned virtual items. Records we must keep by law are retained separately for the required period.

7. Your Rights

Depending on where you live, you may have the right to access, correct, delete, restrict or object to processing of your data, to data portability, to withdraw consent at any time (without affecting earlier processing), and to complain to a supervisory authority (in Türkiye, the Personal Data Protection Authority; in the EEA/UK, your local data protection authority). Residents of California and other US states with privacy laws may request access, deletion and correction and will not be discriminated against for doing so. To exercise your rights, email support@duygula.com from the email linked to your account or include your in-game username/ID. We answer within 30 days (KVKK) or one month (GDPR), free of charge.

8. Advertising Choices

Ads are optional rewarded ads shown only when you choose to watch one. On Android you can reset or delete your Advertising ID in Settings > Privacy > Ads. On iOS the app does not ask for tracking permission and your IDFA is not shared.

EEA, UK and Switzerland: when you first open the app, our ad partner Appodeal shows a consent form through Google's User Messaging Platform (UMP), where you decide whether ad partners may process your data for personalised ads and measurement. If you do not consent, only non-personalised ads are shown and every game feature stays available. You can withdraw consent at any time by contacting us; the form is shown again if you clear the app's data and reopen it.

9. Children

The Service is not directed to children under 13, and we do not knowingly collect personal data from them (US COPPA and similar laws). Users in the EU below their country's age of digital consent (13-16) may use the Service only with a parent's or guardian's consent. Users under 18 must get a parent's or guardian's permission before making in-app purchases. If you believe a child has given us data without consent, contact us and we will delete it.

10. Security

We use reasonable technical and organisational measures, including encrypted connections (HTTPS), one-way password hashing, session tokens, restricted admin access and access logging. No system is completely secure; if we learn of a personal data breach we will notify the authorities and affected users as the law requires.

11. Changes and Contact

We may update this policy as the Service or the law changes; the current version is always published on this page with its effective date, and material changes are announced in the game. Questions: support@duygula.com.