BLOCK THROW
Oyna
Gizlilik ve Çerez Politikası
KVKK Aydınlatma Metni dahil. Block Throw'ı oynarken hangi kişisel verilerinin neden işlendiğini, kimlerle paylaşıldığını ve haklarını burada anlatıyoruz.
Son güncelleme: 1 Kasım 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu, Block Throw'ı Laterfix adıyla geliştiren Nihat Yasin Satar'dir. İletişim: [email protected].
2. Hangi verileri işliyoruz?
Misafir olarak oynarken
- Firebase'in senin için oluşturduğu anonim bir kullanıcı kimliği ve sana rastgele verilen misafir adı.
- Tarayıcında saklanan ayarlar: dil, ses açık/kapalı, uygulama yükleme hatırlatması, çerez tercihin.
Google ile giriş yaptığında
- Google hesabından gelen e-posta adresi, ad ve hesap kimliği (Firebase Authentication üzerinden).
- Seçtiğin kullanıcı adı, en iyi skorun, galibiyet sayın, sıralama puanın ve sıralamadaki yerin. Kullanıcı adın ve skorların liderlik tablosunda diğer oyunculara görünür.
- Oynadığın online maçların hamle kayıtları ve sonuçları (sonuçların doğruluğunu kontrol etmek için) ve paylaşmayı seçtiğin maç tekrarları.
Herkes için
- Güvenlik verileri: Hile, bot ve kötüye kullanımı önlemek için Firebase App Check ve Google reCAPTCHA Enterprise; tarayıcı ve cihaz bilgileri ile IP adresini işler.
- Sunucu kayıtları: Siteyi sunan Cloudflare ve Firebase, güvenlik ve işletim için IP adresi, tarayıcı türü ve istek zamanı gibi teknik kayıtlar tutar.
- Reklam verileri: Google AdSense, reklam göstermek için IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ettiğin sayfa gibi verileri işler. Çerezleri yalnızca iznin varsa kullanır (bkz. bölüm 6).
Oyun, konum, rehber, kamera veya mikrofon gibi verilere erişmez. Ödeme bilgisi almayız.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Oyunu sunmak, hesabını açmak, online maçları, sıralamayı ve tekrarları çalıştırmak | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Hile, bot ve kötüye kullanımı önlemek, siteyi güvende tutmak, teknik sorunları gidermek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Reklam çerezleri ve kişiselleştirilmiş reklamlar | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). İstediğin zaman geri alabilirsin. |
| Yasal yükümlülükler ve olası hukuki uyuşmazlıklar | Kanunlarda öngörülme ve hakkın tesisi (KVKK m.5/2-a, ç, e) |
4. Verilerin aktarıldığı taraflar
Verilerini satmayız. Oyunu çalıştırmak için şu hizmet sağlayıcılarla çalışırız:
- Google LLC / Google Ireland Ltd.: Firebase (kimlik doğrulama, veritabanı, sunucu fonksiyonları; ağırlıklı olarak Avrupa'daki sunucular), reCAPTCHA Enterprise ve AdSense.
- Cloudflare, Inc.: Sitenin barındırılması ve korunması.
Bu sağlayıcıların sunucuları Türkiye dışında (AB ve ABD dahil) bulunabilir. Bu nedenle kişisel verilerin yurt dışına aktarılabilir. Aktarım, KVKK'nın 9. maddesinde ve GDPR'ın 5. bölümünde öngörülen şartlara ve sağlayıcıların sunduğu standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. Reklam çerezlerine izin vermen, bu çerezlerle toplanan verilerin Google'a aktarılmasına da izin vermen anlamına gelir.
Yasal bir zorunluluk olduğunda verileri yetkili kamu kurumlarıyla paylaşabiliriz.
5. Saklama süreleri
- Hesap, kullanıcı adı, skor ve sıralama verileri: hesabın açık kaldığı sürece. Silinmesini istediğinde 30 gün içinde silinir.
- Online maç verileri: maç süresince canlı tutulur; sonuç kontrolü ve sıralama için gereken kayıtlar hesabınla birlikte saklanır.
- Paylaşılan tekrarlar: paylaşım linki çalıştığı sürece.
- Çerez tercihin: 12 ay. Sonra yeniden sorulur.
- Sunucu ve güvenlik kayıtları: sağlayıcıların belirlediği kısa süreler boyunca.
6. Çerezler ve benzeri teknolojiler
Çerez, ziyaret ettiğin sitenin tarayıcına kaydettiği küçük bir dosyadır. Block Throw ayrıca tarayıcının yerel depolamasını (localStorage, IndexedDB) kullanır. Bunları iki gruba ayırıyoruz:
| Grup | Ne için? | Örnekler | İzin |
|---|---|---|---|
| Zorunlu | Dil ve ses ayarı, oturumun açık kalması, çerez tercihinin hatırlanması, hile ve bot koruması | flutter.*, bs_consent (localStorage), Firebase oturum kaydı (IndexedDB), _GRECAPTCHA | Gerekmez, kapatılamaz |
| Reklam | Reklam gösterimlerini saymak, aynı reklamın sürekli gösterilmesini engellemek, sahte tıklamaları önlemek | Google reklam çerezleri (ör. __gads, __gpi, IDE) | Açık rıza |
| Kişiselleştirme | İlgi alanlarına göre reklam seçmek | Google reklam çerezleri | Açık rıza |
Siteye ilk girişinde sana sorarız. Kabul etmezsen reklam çerezleri kullanılmaz; reklamlar çerezsiz ve kişiselleştirilmeden gösterilir. Reddetmek de kabul etmek kadar kolaydır ve oyunu hiçbir şekilde kısıtlamaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den girenlere bu soru, Google'ın sertifikalı onay penceresiyle sorulur.
Tercihini istediğin zaman değiştirebilirsin: oyunda Ayarlar > Çerez ayarları, bu sayfanın altında Çerez ayarları bağlantısı. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin; zorunlu kayıtları silmek ayarlarının sıfırlanmasına ve oturumunun kapanmasına yol açar.
7. Google reklamları hakkında
- Google dahil üçüncü taraf sağlayıcılar, bu siteye ve diğer sitelere yaptığın önceki ziyaretlere dayanarak reklam göstermek için çerez kullanır.
- Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının sana bu siteye ve/veya internetteki diğer sitelere yaptığın ziyaretlere göre reklam göstermesini sağlar.
- Kişiselleştirilmiş reklamları Google Reklam Merkezim üzerinden kapatabilirsin. Diğer üçüncü taraf sağlayıcıların çerezlerini www.aboutads.info üzerinden kapatabilirsin.
- Google'ın verileri nasıl kullandığı: Google, iş ortaklarımızın sitelerini veya uygulamalarını kullandığınızda verileri nasıl kullanır?
Bu site reCAPTCHA ile korunmaktadır; Google Gizlilik Politikası ve Hizmet Şartları geçerlidir.
8. KVKK m.11 kapsamındaki hakların
Bize başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
AB'de yaşıyorsan GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve itiraz hakların vardır; bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin. Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
Başvurunu [email protected] adresine, kimliğini doğrulayabilmemiz için hesabında kullandığın e-posta adresinden ve kullanıcı adınla gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabını ve verilerini sildirmek için de aynı adrese yazman yeterli.
9. Çocuklar
Block Throw 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz, hesabı sileriz.
10. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Veritabanına yalnızca kimliği doğrulanmış istekler, güvenlik kurallarının izin verdiği ölçüde erişebilir; skorlar sunucuda kontrol edilir.
11. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda tarihi güncelleriz ve gerekirse iznini yeniden isteriz.
12. İletişim
Geliştirici: Nihat Yasin Satar (Laterfix)
Web sitesi: laterfix.com
E-posta: [email protected]