Gizlilik politikası

TikPlay ("biz", "bizim" veya "bize") TikTok canlı yayınları ile entegre olan TikPlay oyun platformunu işletir. Bu Gizlilik Politikası, interaktif oyun hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Topladığımız Bilgiler

Hesap Bilgileri

TikPlay hesabı oluşturduğunuzda kullanıcı adınızı, e-posta adresinizi ve profil bilgilerinizi topluyoruz.

TikTok Entegrasyon Verileri

TikTok hesabınızı bağladığınızda şunları topluyoruz:

• TikTok kullanıcı adı ve profil bilgileri
• Canlı yayın etkileşim verileri (hediyeler, beğeniler, yorumlar)
• İzleyici etkileşim metrikleri
• Oyun performansı için yayın analitiği
• TikTok hesabınızı launcher'da doğrularsanız: TikTok kullanıcı adınız ve TikTok kullanıcı kimliğiniz doğrulanmış olarak; hesabınızı silene veya başka bir TikPlay hesabı aynı kullanıcı adını doğrulayana kadar saklanır. Kontrol için Kontrol et'e her bastığınızda herkese açık TikTok profil sayfanızı okuyup biyografinize yazdığınız kısa kodu ararız.

Oyun Verileri

Oyun etkileşim verilerini topluyoruz:

• Oyun performansı ve skorları
• Oyuncu ilerlemesi ve başarımları
• Oyun konfigürasyonu ve eşlemeleri
• Oturum süresi ve sıklığı

Teknik Bilgiler

Hizmetlerimizi geliştirmek için cihaz bilgileri, IP adresleri, tarayıcı türü ve kullanım analitiklerini otomatik olarak topluyoruz.

2. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi şu amaçlarla kullanıyoruz:

• TikPlay oyun platformunu sağlamak ve işletmek
• Oyunlarınızı TikTok canlı yayın etkileşimleri ile bağlamak
• TikTok hediyelerini işlemek ve oyun eylemlerine dönüştürmek
• Analitik ve performans öngörüleri sağlamak
• Oyunlarımızı ve platform özelliklerimizi geliştirmek
• Önemli hizmet güncellemeleri ve bildirimleri göndermek
• Platform güvenliğini sağlamak ve suistimali önlemek

2.1 İşleme Hukuki Dayanağı (GDPR)

Kişisel verilerinizi aşağıdaki hukuki temellere dayanarak işliyoruz:

Sözleşme İfası (Mad. 6(1)(b) GDPR)

• Hesap oluşturma ve yönetimi
• Oyun işlevselliği ve TikTok entegrasyonu
• Abonelik işleme ve faturalandırma

Meşru Menfaat (Mad. 6(1)(f) GDPR)

• Platform güvenliği ve dolandırıcılık önleme
• Hizmet geliştirme analitiği
• Teknik altyapı bakımı

Rıza (Mad. 6(1)(a) GDPR)

• Pazarlama iletişimi (rıza verildiğinde)
• Zorunlu olmayan çerezler ve takip
• Gelişmiş analitik gibi isteğe bağlı özellikler

Rızanızı herhangi bir zamanda geri çekebilirsiniz, bu rıza öncesi işlemenin hukuka uygunluğunu etkilemez.

3. Bilgi Paylaşımı

Kişisel bilgilerinizi satmıyoruz. Bu durumlarla bilgi paylaşabiliriz:

• TikTok Entegrasyonu: Canlı yayın işlevselliği için TikTok'un API'si ile gerekli veri paylaşımı
• Hizmet Sağlayıcıları: Platformu işletmemize yardımcı olan üçüncü taraf hizmetler
• Yasal Gereklilikler: Hukuki olarak gerekli olduğunda veya haklarımızı korumak için
• İş Transferleri: Birleşme veya satın alma ile bağlantılı olarak

3.1 Herkese Açık Lider Tablosu

Yayıncıları, TikPlay oyunları üzerinden izleyicilerden aldıkları sanal hediyelerin toplam değerine göre sıralayan herkese açık bir lider tablosu işletiyoruz. Lider tablosu, giriş yapmamış ziyaretçiler dahil herkese görünür.

Sıralanan her yayıncı için yalnızca kullanıcı adını ve profilinde girdiğin TikTok ID'sini (herkese açık TikTok sayfana bağlanır) ve toplam hediye değerini gösteririz. Lider tablosunda e-posta adresini, hesap kimliğini veya başka herhangi bir kişisel veriyi asla yayınlamayız.

Katılım varsayılan olarak açıktır: hesabın en iyi yayıncılar arasına girdiği anda, kullanıcı adın ve TikTok ID'n ayrı bir ön onay olmadan otomatik olarak gösterilir. Dilediğin zaman vazgeçebilirsin (aşağıya bakın).

Hukuki dayanak, aktif yayıncıları takdir etme ve motive etme yönündeki meşru menfaatimizdir (GDPR md. 6(1)(f)). Dilediğin zaman itiraz edebilirsin: profilinde „Hesap" bölümünde „Herkese açık lider tablosunda göster" anahtarını kapatabilirsin; bu, kullanıcı adını ve TikTok ID'ni lider tablosundan kaldırır.

3.2 Canlı Yayın İzleyicilerinin Verileri (İzleyiciler Sayfası)

Yayıncılar TikPlay Launcher'da İzleyiciler sayfasını açabilir. Sayfa varsayılan olarak kapalıdır. Yalnızca sayfa açıkken ve TikPlay, yayıncının TikPlay hesabında girilen TikTok LIVE yayınına bağlıyken, izleyicilerin bu LIVE yayınında gönderdiği hediyeleri sayarız.

Hediye gönderen her izleyici için TikTok kullanıcı kimliğini, LIVE yayında göründüğü haliyle TikTok kullanıcı adını ve görünen adını, hediyelerin sayısını ve elmas değerini, ilk ve son hediyenin zamanını ve günlük hediyeleri kaydederiz. İzleyiciler sayfası için izleyicilerin profil fotoğraflarını, yorumlarını veya diğer profil verilerini kaydetmeyiz.

Veriler, hizmet sağlayıcımız EulerStream tarafından sunucularımıza iletilen LIVE yayınının herkese açık olaylarından gelir. İzleyicilerin bir TikPlay hesabına ihtiyacı yoktur.

Amaç: yayıncı, yayını hediyelerle kimlerin desteklediğine dair bir genel bakış elde eder (en büyük destekçiler, yeni izleyiciler, bir süredir gelmeyen müdavimler). Hukuki dayanak, yayıncının ve TikPlay'in bu genel bakıştaki meşru menfaatidir (GDPR md. 6(1)(f)). Verileri yalnızca yayıncı kendi hesabında görür. Veriler yayımlanmaz, overlay'lerde veya oyunlarda gösterilmez ve reklam için kullanılmaz.

Veriler, yayıncı onları ya da TikPlay hesabını silene kadar saklanır; belirli bir süre sonra otomatik silme yoktur. Yalnızca grafiklerdeki günlük değerler 90 gün sonra kaldırılır, izleyici başına toplamlar kalır. Bir izleyici verilerinin silinmesini bizden her zaman isteyebilir. Yayıncı sayımı istediği zaman duraklatabilir, tek tek izleyicileri veya tüm verileri silebilir ve Super ile listeyi dışa aktarabilir.

Veriler Google Firebase'de (Firestore) saklanır ve Almanya'nın Falkenstein kentindeki Hetzner Online GmbH sunucularımızda işlenir.

En büyük destekçiler: İzleyiciler sayfasından bağımsız olarak, bir TikPlay oyunu LIVE yayınına bağlıyken, yayıncının web sitesindeki istatistikleri için hediye gönderen izleyicilerin bir listesini tutarız: TikTok kullanıcı adı, görünen ad, TikTok profil fotoğrafına bir bağlantı, hediyelerin sayısı ve elmas değeri ile ilk ve son hediyenin zamanı. Bu liste yayıncının hesabıyla birlikte silinir. Verilerinin silinmesini isteyen izleyiciler (aşağıya bakın) bu listeden de çıkarılır ve artık eklenmez.

Bir izleyiciyseniz ve hakkınızda hangi verilerin saklandığını öğrenmek ya da bunların silinmesini ve artık sayılmamayı istiyorsanız, TikTok kullanıcı adınızla birlikte support@tikplaygames.com adresine yazın. TikTok hesabının size ait olduğunu doğruladıktan sonra (TikTok biyografinize kısa bir süreliğine eklemeniz için size kısa bir kod göndeririz) verilerinizi tüm yayıncılarda sileriz ve artık sayılmamanız için sizi bir listeye ekleriz. Ayrıca 5. bölümdeki haklara, bu arada itiraz hakkına (GDPR md. 21) ve bir veri koruma otoritesine şikâyette bulunma hakkına da sahipsiniz.

İzleyiciler sayfasını kullanan yayıncılar bunu izleyicilerine bildirmek zorundadır, örneğin TikTok biyografilerinde, ve verileri yalnızca bu genel bakış için kullanabilir. Verilerin saklanmasından ve işlenmesinden TikPlay sorumludur. Verileri dışa aktaran, kopyalayan veya yayımlayan yayıncı bu kullanımdan kendisi sorumludur.

3.3 Canlı yayındaki yayıncıların herkese açık listesi (Oyun merkezi)

Web sitesinin oyun merkezinde ve Launcher'ın ana sayfasında, şu anda TikPlay ile canlı yayında olan yayıncıların bir listesini gösteriyoruz. Liste herkese açıktır ve giriş yapmamış ziyaretçiler tarafından da görülebilir.

Canlı yayındaki her yayıncı için liste şunları gösterir: TikTok kullanıcı adı, görünen ad, profil fotoğrafı (TikPlay'e yüklenen fotoğraf, yoksa herkese açık TikTok profil fotoğrafı), güncel izleyici sayısı, yayının başlangıç zamanı, plan rozeti (Super, Pass veya ücretsiz) ve biliniyorsa açık olan oyun. E-posta adresini veya hesap kimliğini asla yayımlamayız.

Bir yayıncı yalnızca TikPlay canlı yayınına bağlıyken ve canlı olaylar gelirken listelenir. Liste yaklaşık her dakika yenilenir ve bağlantı bittikten kısa süre sonra kayıt listeden kalkar.

Hukuki dayanak, platformda hangi yayınların canlı olduğunu göstermeye ve izleyicilerin bunları bulmasına yardımcı olmaya yönelik meşru menfaatimizdir (Mad. 6(1)(f) GDPR). Gösterilen veriler TikTok'ta zaten herkese açık olarak görülebilmektedir.

İstediğiniz zaman itiraz edebilirsiniz (Mad. 21 GDPR). Herkese açık liderlik tablosuyla aynı anahtar geçerlidir: profilinizde "Hesap" bölümünde "Herkese açık liderlik tablosunda beni göster" seçeneğini kapatın. Bundan sonra listelenmezsiniz. İtirazınızı support@tikplaygames.com adresine e-posta ile de iletebilirsiniz.

4. Veri Güvenliği

Aşağıdakiler dahil endüstri standardı güvenlik önlemleri uyguluyoruz:

• Aktarım ve dinlenme halindeki verilerin şifrelenmesi
• Düzenli güvenlik denetimleri ve güncellemeler
• Erişim kontrolleri ve kimlik doğrulama sistemleri
• Güvenli bulut altyapısı (Google Cloud/Firebase, Vercel, Cloudflare)
• Sürekli hata izleme ve güvenlik olayı tespiti (Sentry)

4.1 Hata Takibi ve Oturum Tekrarı (Sentry)

Platformumuzun kararlılığını ve performansını izlemek için Sentry'yi (Functional Software, Inc., ABD) kullanıyoruz. Bir hata oluştuğunda Sentry, URL, yığın izleme (stack trace), tarayıcı türü, anonimleştirilmiş IP adresi, kullanıcı kimliği (varsa) ve hataya yol açan eylemler gibi tanılama bilgilerini otomatik olarak yakalar.

Ayrıca, küçük bir oturum örneklemi (şu anda yaklaşık %5) ve hata oluşan oturumların %100'ü için kısa oturum tekrarları (session replay) kaydederiz. Bir oturum tekrarı, kullanıcının web sitemizdeki etkileşimlerinin yeniden oluşturulmasıdır. Form alanlarına yapılan girişler, parolalar ve hassas bilgi içeren öğeler varsayılan olarak maskelenir ve Sentry'ye iletilmez.

Bu işlemenin amacı hataları tespit edip gidermek, kullanılabilirliği iyileştirmek ve kötüye kullanımı önlemektir. Hukuki dayanak, kararlı ve güvenli bir hizmet sunmaktaki meşru menfaatimizdir (GDPR Mad. 6(1)(f)). Zorunlu olmayan kısımlar için rızanıza dayanırız (GDPR Mad. 6(1)(a)); bunu çerez bannerımız üzerinden istediğiniz zaman geri çekebilirsiniz.

Oturum tekrarları ve hata verileri Sentry tarafından en fazla 90 gün saklanır ve ardından otomatik olarak silinir. Veriler ABD'ye aktarılır; Sentry ile AB Standart Sözleşme Maddelerini imzaladık.

5. Haklarınız (GDPR)

AB/AEA'da iseniz kapsamlı haklarınız vardır:

• Erişim Hakkı (Mad. 15): Kişisel verilerinizin kopyalarını talep edin
• Düzeltme Hakkı (Mad. 16): Yanlış verileri düzeltin
• Silme Hakkı (Mad. 17): Verilerinizi silin ("unutulma hakkı")
• İşlemeyi Kısıtlama Hakkı (Mad. 18): Verilerinizi nasıl kullandığımızı sınırlayın
• Veri Taşınabilirliği Hakkı (Mad. 20): Verilerinizi makine tarafından okunabilir formatta alın
• İtiraz Hakkı (Mad. 21): Meşru menfaate dayalı işlemeye itiraz edin
• Rızayı Geri Çekme Hakkı (Mad. 7(3)): Rıza temelli işleme için

Bu haklarınızı kullanmak için:

• E-posta: support@tikplaygames.com konu: "Veri Koruma Talebi"
• Yanıt süresi: 30 gün içinde (karmaşık talepler için 60 güne uzatılabilir)
• Ücretsiz (açıkça temelsiz veya aşırı talepler hariç)

Yerel veri koruma otoritenize şikayette bulunma hakkınız da vardır.

6. Çerezler ve Takip

Farklı çerez kategorileri kullanıyoruz:

Kesinlikle Gerekli Çerezler

• Kullanıcı kimlik doğrulama ve güvenlik
• Temel platform işlevselliği
• Oturum yönetimi

Hukuki dayanak: Meşru menfaat (Mad. 6(1)(f) GDPR)

Performans/Analitik Çerezleri

• Kullanım istatistikleri için Google Analytics
• Web Vitals ve performans metrikleri için Vercel Analytics
• Hata takibi, performans izleme ve sınırlı oturum tekrarı için Sentry (bkz. Bölüm 4.1)
• Oyun performans izleme

Hukuki dayanak: Rıza (Mad. 6(1)(a) GDPR), kabul gerektirir

Pazarlama Çerezleri

Ücretsiz plan kullanıcıları için Google AdSense üzerinden, Google IMA SDK aracılığıyla video reklamlar dahil olmak üzere reklam gösteriyoruz. AdSense, reklam sunmak ve ölçmek için çerezler ve benzer teknolojiler kullanır ve rıza vermeniz halinde kişiselleştirilmiş reklam gösterebilir. Super aboneler reklam görmez.

• Google AdSense: display, banner ve kenar çubuğu reklamları
• Google IMA SDK: akış içi video reklamlar
• Google Funding Choices: reklam kişiselleştirme için rıza yönetimi (TCF v2)
• TikTok Pixel: TikTok pazarlama kampanyalarımızdan gelen sayfa görüntülemelerinin ve dönüşümlerin ölçümü (_ttp gibi çerezler)

Hukuki dayanak: Rıza (GDPR Mad. 6(1)(a), § 25 TTDSG), açık rıza gerektirir

6.1 Anonim sayaçlar ve tarayıcı depolaması

Ana sayfanın, fiyat sayfasının ve ödül sayfasının ne sıklıkla görüntülendiğini ve ne sıklıkla bir ödeme ekranının açıldığını görmek için web sitesi bu olayları anonim olarak sayar. Her olay yalnızca bir ad ile günlük toplama eklenen bir sayıdan oluşur, örneğin "ödül sayfası görüntülendi: 1". Bu sayaçlar çerez bırakmaz; tanımlayıcı, IP adresi veya cihaz verisi saklamaz ve bir kişiyle ilişkilendirilemez.

Kötüye kullanımı sınırlamak için sunucu, dakika başına istekleri saymak üzere istek yapan IP adresini kısa süre çalışma belleğinde tutar. Bu adres kaydedilmez ve sayaçların parçası değildir.

Kullandığınız işlevler için web sitesi tarayıcınızda aşağıdaki kayıtları saklar (localStorage veya sessionStorage). Bunlar cihazınızda kalır ve sizi izlemek için kullanılmaz:

• tikplay-locale ve tikplay-theme: dil seçiminiz ve açık veya koyu görünümünüz.
• tikplay-cookie-prefs ve tikplay-cookie-banner-dismissed: çerez tercihleriniz.
• tikplay.boxFeedback: gizemli kutu sesinin açık olup olmadığı.
• tikplay.rewardClaims.v1 (anahtar dahili hesap kimliğinizi içerir): henüz tamamlanmamış bir ödül talebinin kimliği; böylece bağlantı koptuğunda aynı ödül döndürülür ve hiçbir şey iki kez ödenmez.
• tikplay-pending-tiks ve tikplay-pending-checkout (oturum depolaması): ödeme sayfasından döndüğünüzde satın alma işleminin tamamlanabilmesi için ödediğiniz ürün.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until ve tikplay-offer-banner-collapsed: bir teşekkür kartını, karşılamayı veya afişi görüp görmediğiniz; böylece tekrar gösterilmez.
• tikplay-editor-state (düzenleyicinin taslak durumu), tikplay-embedded (sayfa TikPlay uygulaması içinde çalışıyor) ve tikplay_session_id (oturum depolaması, güvenlik olayları için tarayıcı sekmesine ait rastgele bir kimlik).

Kampanya ve ortak referansları: bir kampanya bağlantısıyla (utm_source) veya ortak koduyla gelirseniz, kayıt ve satın alma işlemlerini bununla ilişkilendirmek için kampanya adını veya kodu 30 güne kadar bir çerezde (tikplay-utm) ve tarayıcıda (tikplay-utm-ls) saklarız.

Bu kayıtlar, sizin talep ettiğiniz işlevler için kesinlikle gereklidir (TDDDG § 25 (2) No. 2). İşlemenin hukuki dayanağı Mad. 6(1)(f) GDPR'dir; bir sözleşmeye hizmet ettiği ölçüde Mad. 6(1)(b) GDPR da dayanak olur. Kayıtları tarayıcınızdan istediğiniz zaman silebilirsiniz; bazı işlevler bu durumda sıfırlanabilir.

7. Üçüncü Taraf Hizmetler / Alıcılar

Platformu işletmek için aşağıdaki veri işleyenler ve hizmet sağlayıcılarla çalışıyoruz. Paylaşılan veriler, ilgili amaç için gerekli olanla sınırlıdır:

Platform Entegrasyonu

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Canlı yayın entegrasyonu: bağlı LIVE yayınının hediye olayları, yorumları ve izleyici etkileşimleri (EulerStream tarafından iletilir, aşağıya bakın)
• EulerStream (Euler Stream, North York, Ontario, Canada): TikPlay yayına bağlı olduğu sürece bir TikTok LIVE yayınının herkese açık olaylarını (hediyeler, beğeniler, yorumlar, takipler) sunucularımıza ileten teknik hizmet sağlayıcı

Kimlik Doğrulama

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Kullanıcı hesabı yönetimi ve oturum belirteçleri
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Google hesabınız ile isteğe bağlı OAuth oturum açma

Arka Uç, Veritabanı ve Depolama

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Arka uç hizmetleri, oyun yapılandırmaları, kullanıcı profilleri, Super durumu, varlık (asset) depolama
• Cloudflare R2 (Cloudflare, Inc., USA): cdn.tikplaygames.com adresindeki oyun varlıkları ve medya için CDN
• Vercel (Vercel Inc., USA): Web uygulamasının barındırılması, edge functions, görsel optimizasyonu, sunucu logları
• Hetzner (Hetzner Online GmbH, Almanya): Canlı bağlantının, overlay'lerin ve istatistiklerin çalıştığı, Almanya'nın Falkenstein kentindeki sunucular

Ödemeler

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Abonelik işleme, ödeme oturumları, müşteri portalı, fatura verileri
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Stripe Checkout içinde bir ödeme yöntemi; ödeme onayı, dolandırıcılığın önlenmesi ve ödeme verileri PayPal'ın kendi gizlilik politikasına tabidir

Web sitesinde TikPlay Super, bir Day Pass veya bir Tiks paketi satın aldığınızda ödemeyi, kartla veya PayPal ile, Stripe işler. Tam kart bilgilerinizi veya PayPal şifrenizi asla almayız. Stripe bize satın almanın bir onayını (ödeme oturumu, ürün, tutar, para birimi ve zaman) gönderir; bunu satın almayı teslim etmek ve iade ile ters ibraz işlemlerini yürütmek için hesabınızla birlikte saklarız. Ayrıntılar Bölüm 7.2'dedir.

Tiks bakiyenizdeki her değişiklik (satın alımlar, ödüller, harcamalar, iadeler) hesabınıza bağlı bir işlem geçmişinde kaydedilir. Tiks bakiyeniz hesabınızla birlikte silinir. Satın alma kayıtları ve Tiks işlem geçmişi, Bölüm 8.1'de açıklanan yasal saklama süresi boyunca saklanır.

Analitik ve Hata İzleme

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Toplu kullanım analitiği, etkinlik takibi, dönüşüm ölçümü
• Vercel Analytics (Vercel Inc., USA): Web Vitals ve sayfa performans metrikleri
• Sentry (Functional Software, Inc. dba Sentry, USA): Hata raporları, performans izleri ve sınırlı oturum tekrarı (bkz. Bölüm 4.1)

Pazarlama ve Dönüşüm Takibi

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): TikTok'taki pazarlama kampanyalarımızın performansını değerlendirmek ve reklam hedef kitlelerini optimize etmek için tikplay.games üzerindeki sayfa görüntülemelerinin ve dönüşüm olaylarının piksel tabanlı ölçümü. İşlenen veriler IP adresi, kullanıcı aracısı (user agent), zaman damgası, sayfa URL'si, yönlendiren sayfa (referrer), olay türü ve bir piksel çerezi tanımlayıcısını (_ttp) kapsar. Bu veriler TikTok tarafından, TikTok kullanıcıları hakkında halihazırda sahip olunan bilgilerle birleştirilebilir. Piksel yalnızca çerez bannerımız üzerinden onay vermenizden sonra yüklenir.

Hukuki dayanak: Rıza (GDPR Mad. 6(1)(a), § 25(1) TTDSG). Rızanızı istediğiniz zaman çerez bannerı üzerinden geri çekebilirsiniz.

Reklam (Yalnızca Ücretsiz Plan)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Ücretsiz kullanıcılar için banner, leaderboard ve kenar çubuğu reklamları
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Akış içi video reklamı
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Reklam kişiselleştirmesi için rıza yönetim platformu (IAB TCF v2)

Super aboneler reklam görmez ve reklamla ilgili çerezlerden hariç tutulur.

Oyun Motorları ve Çalışma Zamanı

• Unity (Unity Technologies, USA): Unity tabanlı oyunlar için işleme motoru
• Three.js / Phaser: Tarayıcınızda yerel olarak çalışan açık kaynaklı işleme kitaplıkları; geliştiricilerine veri gönderilmez

Her hizmetin kendi gizlilik politikası vardır. Gerekli olduğunda bu sağlayıcılarla Veri İşleme Sözleşmeleri (DPA) ve Standart Sözleşme Maddeleri imzaladık.

7.1 Uluslararası Veri Transferleri

Bazı hizmet sağlayıcılarımız Avrupa Ekonomik Alanı (AEA) dışında bulunur:

Amerika Birleşik Devletleri

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Alıcı sertifikalı olduğunda, transferler AB-ABD Veri Gizliliği Çerçevesi (2023 Yeterlilik Kararı) ile korunur. Google LLC ve Vercel Inc. DPF sertifikalıdır.
• Diğer tüm ABD transferleri için AB Standart Sözleşme Maddelerine (SCC) ve ek teknik ve organizasyonel önlemlere (aktarımda ve depolamada şifreleme, erişim kontrolleri) güveniyoruz.
• ABD'de işlenen verilere ABD makamlarının erişim haklarına sahip olabileceğini ve etkili hukuki çözüm yollarının AB hukuku altında olduğundan daha sınırlı olabileceğini kabul edersiniz.

Singapur, İrlanda ve diğer yargı bölgeleri (TikTok)

TikTok API entegrasyonu ve TikTok Pixel için kişisel veriler TikTok Technology Ltd. (İrlanda), TikTok Pte. Ltd. (Singapur) ve TikTok Inc. (ABD) şirketlerine aktarılabilir. TikTok, verilerin Çin'deki şirketler dahil olmak üzere kendi şirketler grubunun erişimine açılabileceğini ve buradaki mühendislerin teknik ve güvenlik amaçlarıyla uzaktan erişime sahip olabileceğini belirtmektedir.

• AEA dışına yapılan aktarımlar, AB Standart Sözleşme Maddeleri (SCC) ve TikTok'un Gizlilik Politikası ile Project Clover belgelerinde yayımladığı ek önlemlerle korunur.
• Singapur ve Çin için şu anda bir yeterlilik kararı bulunmamaktadır; bu yargı bölgelerindeki veri koruma düzeyinin AEA'dakinden düşük olabileceğini ve etkili hukuki başvuru yollarının sınırlı olabileceğini kabul edersiniz.
• TikTok Pixel için verdiğiniz rızayı istediğiniz zaman çerez bannerımız üzerinden geri çekebilirsiniz.

Kanada (EulerStream)

LIVE yayınının herkese açık olaylarını ileten hizmet sağlayıcı EulerStream Kanada'da bulunmaktadır. Avrupa Komisyonu, Kanada'nın ticari kuruluşlar için yeterli bir veri koruma düzeyi sağladığına karar vermiştir (2002/2/AT sayılı karar); bu nedenle bu aktarım için ek güvenceler gerekmez.

Diğer Ülkeler

Şu anda yok. Gelecekteki transferler uygun güvenceler kullanacak (SCCs, yeterlilik kararları)

Uluslararası transferler için güvenceler hakkında bilgi talep etme hakkınız vardır.

7.2 Satın alımlar ve ödeme hizmet sağlayıcıları

TikPlay Super, Day Pass ve Tiks paketlerini kartla veya PayPal ile ödeyebilirsiniz. Ödeme Stripe Checkout üzerinden işlenir. PayPal burada bir ödeme yöntemi olarak sunulur ve ödemeyi onaylamak için PayPal'a yönlendirilirsiniz.

Bir satın alma sırasında işlenen veriler:

• Ödeme ekranını açmak için tarafımızdan Stripe'a iletilenler: hesabınızın e-posta adresi (formu doldurmak ve makbuzu göndermek için), ürün, tutar ve TikPlay hesabınıza bir referans.
• Sizin Stripe veya PayPal'da girdikleriniz: örneğin kart bilgileri, fatura bilgileri veya PayPal girişiniz. Tam kart numaranızı veya PayPal şifrenizi asla almayız.
• Tarafımızdan alınan ve saklanan veriler: ödeme oturumu kimliği, ödeme referansı, ürün, tutar, para birimi, zaman ve durum (iadeler ve itirazlar dahil), Super için ayrıca Stripe müşteri ve abonelik kimliği.

Amaçlar ve hukuki dayanaklar: satın alma işleminin kurulması ve ifası ile Tiks, Day Pass veya Super'in teslimi (Mad. 6(1)(b) GDPR); muhasebe ve vergi kayıtlarının tutulması (Mad. 6(1)(c) GDPR, HGB § 257 ve AO § 147 ile birlikte); dolandırıcılığın önlenmesi, iade ve ters ibraz işlemlerinin yürütülmesi ve hukuki taleplere karşı savunma (Mad. 6(1)(f) GDPR).

Stripe (Stripe Payments Europe Ltd., İrlanda) ve PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lüksemburg), ödeme verilerini dolandırıcılığın önlenmesi, kara para aklama kontrolleri ve düzenleyici yükümlülükler gibi kendi amaçları için, kendi gizlilik politikalarına uygun olarak bağımsız veri sorumluları sıfatıyla işler. Satın alma hakkında bizde saklanan verilerden biz sorumluyuz.

Alıcılar: Stripe ve PayPal ile, yasanın gerektirdiği hâllerde vergi daireleri ve denetçiler. 7. bölümde belirtilen barındırma hizmet sağlayıcılarımız verileri yalnızca bizim adımıza işler.

Stripe ve PayPal verileri ABD'de ve diğer ülkelerde işleyebilir. Alıcı sertifikalıysa aktarım AB-ABD Veri Gizliliği Çerçevesi ile korunur. Diğer tüm aktarımlar için AB Standart Sözleşme Maddelerine (SCC) ve ek teknik ve organizasyonel önlemlere dayanırız (bkz. Bölüm 7.1).

7.3 Tiks, ödüller ve görevler

Web sitesinde ve uygulamada sanal para birimi Tiks'i ve bir ödül sistemini işletiyoruz. Bunun için hesabınızla birlikte şunları saklarız:

• Tiks bakiyeniz ve her değişiklik için bir defter kaydı (tutar, değişiklikten sonraki bakiye, satın alma, ödül, harcama veya iade gibi neden, bir referans ve zaman)
• günlük seriniz (gün sayısı ve son talebin tarihi)
• ödül talepleriniz ile gizemli kutuların ve diğer rastgele ödüllerin sonuçları; bir ödülün iki kez alınamaması, tekrarlanan bir isteğin aynı sonucu vermesi ve geçmişinizi görebilmeniz için makbuz olarak saklanır
• haftalık görevlerdeki ilerlemeniz (haftalık sayılır) ve aldığınız görev ödülleri
• Tiks ile yapılan satın alımlar, örneğin yayın süresi ve oyun mağazalarındaki kozmetik öğeler (satın alma makbuzu, sahip olduğunuz ve kullandığınız öğeler)

Amaçlar: kullandığınız para birimini ve ödülleri sunmak, Tiks'i doğru şekilde yüklemek ve harcamak, çifte talepleri ve kötüye kullanımı önlemek ve geçmişinizi göstermek. Hukuki dayanak sözleşmenin ifasıdır (Mad. 6(1)(b) GDPR); kötüye kullanımın önlenmesi için meşru menfaatimizdir (Mad. 6(1)(f) GDPR).

Bu verileri, sizin üzerinizde hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik kararlar veya profilleme için kullanmayız (Mad. 22 GDPR). Rastgele ödüllerin sonuçları bir rastgele çekilişten gelir, sizin değerlendirilmenizden değil.

7.4 Cayma hakkına ilişkin kayıtlar

Ödeme ekranı, dijital içeriğin hemen teslim edilmesini ve cayma hakkınızın teslimle sona ermesini kabul etmenizi istediğinde, Stripe onayınızı ödeme oturumunda kaydeder. Oturum referansını ve size e-posta ile gönderilen satın alma onayını saklarız.

Amaç: BGB § 356 (5) uyarınca gerektiği gibi, onay verdiğinizin ve bilgilendirildiğinizin kanıtı ile hukuki taleplere karşı savunma. Hukuki dayanak Mad. 6(1)(c) GDPR, kanıtın yasal yükümlülüğü aştığı ölçüde Mad. 6(1)(f) GDPR'dir. Kayıtlar Bölüm 8.1'de açıklandığı şekilde saklanır.

8. Veri Saklama

Bilgi türüne göre verilerinizi belirli süreler saklıyoruz:

• Hesap Bilgileri: Hesabınızı silene kadar
• Oyun Performans Verileri: Hesabınızı silene kadar
• TikTok Entegrasyon Verileri: TikTok kullanıcı adınızı profilden kaldırana veya hesabınızı silene kadar
• İzleyiciler Sayfası Verileri: Yayıncı onları ya da TikPlay hesabını silene kadar veya izleyicinin isteği üzerine daha önce (grafiklerdeki günlük değerler: 90 gün)
• En büyük destekçiler listesi (istatistik): Yayıncının hesabı silinene kadar veya izleyicinin talebiyle daha önce
• Ödeme/Abonelik Verileri: Kaydın türüne göre 6 ila 10 yıl (HGB § 257, AO § 147), bkz. Bölüm 8.1
• Analitik Verileri: 26 ay (Google Analytics standardı)
• Destek İletişimi: Vaka kapandıktan 3 yıl sonra
• Güvenlik Kayıtları: Olaydan 6 ay sonra

Hesabınızı sildiğinizde bu veriler silinir. Yasal saklama süresi olan veriler (muhasebe kayıtları) bu sürenin sonuna kadar kısıtlı biçimde saklanır (Bölüm 8.1) ve ardından silinir.

Kişiyle bağlantısı olmayan rakamlar silme işleminden sonra istatistiklerimizde kalır: hediyelerin, elmasların, beğenilerin, yorumların, takiplerin ve paylaşımların günlük toplamları ile oyun başına oynama süresi. Bunlar kullanıcı kimliği, ad veya TikTok kullanıcı adı içermez ve size geri izlenemez.

8.1 Satın alma kayıtları ve hesabın silinmesi

Satın alma kayıtları, Stripe ödeme referansları ve bunlara ait onaylar muhasebe kayıtlarıdır. Bunları HGB § 257 ve AO § 147 uyarınca yasal sürelerle saklarız: defterler ve yıllık hesaplar için 10 yıl, muhasebe belgeleri için 8 yıl ve ticari yazışmalar için 6 yıl; her biri kaydın oluştuğu takvim yılının sonundan itibaren hesaplanır. UStG § 19 kapsamında küçük işletme olarak da bu tür kayıtları saklamak zorundayız.

Hesabınızı sildiğinizde; ad, e-posta adresi ve TikTok bilgilerini içeren profilinizi, Tiks bakiyenizi, günlük serinizi, ödül taleplerinizi ve kutu sonuçlarınızı, görev ilerlemenizi, sahip olduğunuz mağaza öğelerini ve ayarlarınızı sileriz.

Yasal sürenin sonuna kadar kalanlar: satın alma kayıtları, ödeme eşleştirme kaydı ve ödül yüklemelerini de içeren Tiks işlem geçmişi. Bunlar artık profilinizle değil, yalnızca dahili bir hesap kimliğiyle ilişkilidir, başka hiçbir amaçla kullanılmaz ve yasanın gerektirdiği kadarıyla sınırlıdır (Mad. 17(3)(b) ve Mad. 18 GDPR). Süre dolduktan sonra silinirler. Stripe ve PayPal, kendi yasal yükümlülükleri uyarınca kendi kayıtlarını tutar.

9. Çocukların Gizliliği

TikPlay çocuklara yönelik değildir. Avrupa Birliği'nde ve özellikle Almanya'da, GDPR Madde 8 uyarınca dijital rıza yaşı 16'dır. 16 yaşın altındaki kullanıcıların TikPlay'i kullanabilmesi veya kişisel verilerinin işlenebilmesi için ebeveyn ya da yasal vasilerinin doğrulanabilir rızası gereklidir. Bu yaşın altındaki çocuklardan bu tür bir rıza olmaksızın bilerek kişisel veri toplamayız. Bir çocuğun bize uygun yetkilendirme olmaksızın kişisel veri verdiğini düşünüyorsanız support@tikplaygames.com adresinden bizimle iletişime geçin; verileri gecikmeden sileriz.

10. Veri Koruma Sorumlusu

Mevcut işleme faaliyetlerimiz ve şirket büyüklüğümüze dayanarak, Mad. 37 GDPR kapsamında Veri Koruma Sorumlusu atamamız gerekmiyor.

Veri koruma sorguları için doğrudan support@tikplaygames.com adresinden bizimle iletişime geçin.

İşimiz büyüdükçe bunu yeniden değerlendirecek ve hukuki olarak gerekli olursa DPO atayacağız.

11. TikPlay Mobil Uygulaması (Android / iOS)

Bu Gizlilik Politikası, TikPlay'in Android ve iOS mobil uygulamasını da kapsar. Yukarıda açıklanan işleme faaliyetlerine ek olarak, uygulama için özellikle aşağıdakiler geçerlidir:

Uygulamada Reklam (Google AdMob)

Uygulama, isteğe bağlı ödüllü reklamlar ve oyundan çıkış ya da canlı yayın dışındaki bir çok oyunculu turun sonu gibi doğal aralarda gösterilen tam ekran reklamlar için Google AdMob kullanır. Aktif yayın erişimi veya Remove Ads ile tam ekran reklamlar gösterilmez; ödüllü reklamlar isteğe bağlı kalır. AdMob; reklam kimliklerini, IP adreslerini, cihaz bilgilerini ve reklam etkileşimlerini reklam sunmak, ölçüm yapmak ve dolandırıcılığı önlemek için işler. Yalnızca Google UMP izin verdiğinde reklam isteriz. Gerektiğinde ilk reklam isteğinden önce onay formu gösterilir; tercihini uygulama ayarlarından değiştirebilirsin. Google, ödüllü reklamı doğrulamak ve tekrar ödül verilmesini önlemek için sunucumuza imzalı işlem kimliği ve kullanıcı kimliği gönderir.

Kurulum adımlarını, oyunların hazır olmasını, başarılı sohbet etkileşimlerini, oturumları ve satın alma sonuçlarını kendi altyapımızla kaydederiz. Giriş yapmadan önce rastgele bir oturum kimliği kullanılır. Tekrar ziyaretleri ölçmek için giriş yaptıktan sonraki kullanım hesabınla ilişkilendirilebilir. Ham kullanım olayları en fazla 30 gün, günlük hesap etkinliği en fazla 90 gün, toplu sayaçlar daha uzun saklanır. Giriş yapmadan önce de hata raporu gönderilebilir. Raporlar sohbet mesajları veya ekran kayıtları içermez. İstek sınırlamasında kullanılan ağ kimlikleri hash’lenir ve her gün değişir.

Uygulama İçi Satın Almalar (Google Play / Apple App Store)

Uygulamadaki satın almalar (Tik paketleri, haftalık TikPlay Pass, Reklamları Kaldır) tamamen Google Play Faturalandırma veya Apple App Store üzerinden işlenir. Kart numarası gibi ödeme bilgilerinizi hiçbir zaman almayız. Satın alımınızı hesabınıza tanımlamak ve iadeleri işleme almak için, TikPlay hesabınıza bağlı satın alma onaylarını (sipariş kimliği, ürün kimliği, satın alma token'ı/makbuzu) Tik bakiyenizin işlem geçmişiyle birlikte alır ve saklarız. Erişim haklarınızın doğru kalması için Google Play ve App Store da abonelik yenilemeleri, iptaller ve iadeler hakkında sunucumuzu bilgilendirir. Satın alma kayıtları 8. bölümde (ödeme verileri) açıklandığı şekilde saklanır.

Sanal Para Birimi ve Ödüller

Tiks bakiyeniz, günlük ödül serileriniz, davet kodlarınız ve ödül talepleriniz, cihazlar arasında erişilebilir kalmaları için hesabınızın bir parçası olarak saklanır. Bu veriler hesabınızla birlikte silinir; yalnızca satın alma kayıtları ve Tiks işlem geçmişi yasal süre boyunca kalır (Bölüm 8.1).

Uygulamada Hesap Silme

TikPlay hesabınızı doğrudan uygulamada Ayarlar > Hesap > Hesabı sil bölümünden silebilirsiniz. Silme işlemi kişisel verilerinizi 8. bölüme uygun olarak kaldırır; yasal olarak saklamakla yükümlü olduğumuz kayıtlar (ör. vergi mevzuatı kapsamındaki satın alma kayıtları) yalnızca yasal süreler boyunca saklanır.

12. TikPlay Launcher (Windows)

Bu Gizlilik Politikası Windows için TikPlay Launcher için de geçerlidir. Yukarıda açıklanan işlemlere ek olarak launcher için şunlar geçerlidir:

Kullanım istatistikleri

Giriş yaptığın sürece launcher kendi sunucularımıza kullanım istatistikleri gönderir: launcher ve Windows sürümü, açtığın launcher sayfaları, açtığın oyunlar (web, Unity, mod veya Minecraft), ne zaman ve ne kadar süre CANLI yayına çıktığın, bir ödeme sayfasını ne zaman açtığın ve mod kurulumları. Aktif kullanıcıları ve geri dönüşleri sayabilmek ve hangi özelliklerin kullanıldığını görebilmek için bunlar TikPlay hesabınla ilişkilendirilir. Sohbet mesajlarını, hediye gönderenleri, ekran içeriğini veya yazdıklarını kaydetmeyiz. Giriş yapmadan önce hiçbir şey gönderilmez. Tekil olaylar en fazla 30 gün, günlük hesap etkinliği en fazla 90 gün, hesabınla bağlantısı olmayan toplu sayaçlar daha uzun saklanır. İstatistikleri istediğin zaman launcher’da Ayarlar > Uygulama > “Kullanım istatistikleri” bölümünden kapatabilirsin.

Aynı istatistikler, web sitemizde ve uygulamada da aynı şekilde ölçtüğümüz birkaç adımı da kaydeder: launcher’da hesap oluşturuldu, TikTok bağlandı, ilk oyun açıldı, bir CANLI yayında ilk izleyici etkileşimi, ücretsiz yayın süresi doldu ve ödeme sayfası açıldı. Her adım hesap başına tarihiyle birlikte bir kez kaydedilir; böylece kullanıcıların kayıt ile satın alma arasında nerede durduğunu görebiliriz. Kullanım istatistikleriyle aynı ayar geçerlidir.

Hata raporları

Launcher’da bir hata oluşursa veya pencerelerinden biri çökerse, kendi sunucularımıza bir hata raporu gönderir: hata mesajı, kısaltılmış teknik iz, launcher sürümü ve giriş yaptıysan TikPlay hesabın. Windows kullanıcı adını içeren dosya yolları, e-posta adresleri ve erişim kodları gönderilmeden önce kaldırılır. Hataları düzeltebilmek için hata raporları giriş yapmadan önce ve kullanım istatistikleri kapalıyken de gönderilir. Sohbet mesajlarını, ekran içeriğini veya yazdıklarını içermez. Aynı hatalar gruplanır; hesabını sildiğinde hesabına olan bağlantı bu gruplardan kaldırılır.

Launcher’dan başlatılan satın almalar

Launcher’ın açtığı bir ödeme sayfasından abonelik veya günlük geçiş satın aldığında, ödeme sayfasının launcher’dan açıldığını, planı ve ilk ödemenin tutarını not ederiz. Ödemenin kendisi yukarıda açıklandığı gibi Stripe tarafından işlenir.

Silme

Kullanım istatistikleri ve launcher etkinliği hesabınla birlikte silinir. Satın alma istatistikleri hesabınla hiçbir bağlantı olmadan saklanır; yasal olarak saklamamız gereken kayıtlar Bölüm 8’de açıklandığı şekilde tutulur.

13. Bize Ulaşın

Gizlilikle ilgili sorularınız için bizimle iletişime geçin: