Gizlilik Politikası

Bu Gizlilik Politikası, ROAMA uygulamasının fiilen işlediği kişisel verileri, işleme amaçlarını ve ebeveyn ile velilerin bize nasıl ulaşabileceğini açıklar. Mevcut ROAMA uygulamasında tespit edilen veri akışlarını yansıtır ve geniş iddialar yerine, uygulamaya dayalı kesin bir dil kullanır.

1. Kim olduğumuz

ROAMA, çocuklar ve aileler için gerçek dünyada yaşanan bir macera deneyimidir. Burada açıklanan kişisel verilerden sorumlu işletmeci ve veri sorumlusu Kerem Eyüboğlu (yasal temsilci: Kerem Eyüboğlu), adres: KÖRFEZ MAH. 5169 SK. NO: 11 İÇ KAPI NO: 4, ATAKUM / SAMSUN.

Vergi dairesi: GAZİLER. Vergi kimlik numarası (VKN): 3840286771. MERSİS numarası şu anda mevcut değildir. Gizlilik, KVKK veya veri talepleriniz için bize [email protected] e-posta adresinden ulaşabilirsiniz.

2. İşlediğimiz veriler

ROAMA, ebeveyn kimlik doğrulamalı bir hesap modeli kullanır. Hesabın sahibi olan ebeveyn/velinin verilerini, hesap içinde oluşturulan çocuk "Explorer" (Kaşif) profillerinin verilerinden ayırır.

Ebeveyn / hesap sahibi verileri

• E-posta adresi
• Görünen ad
• Dahili hesap kimliği (UUID)
• Rol / hesap durumu
• Parola (yalnızca özet/hash olarak saklanır, hiçbir zaman açık metin değil)

Kimlik doğrulama ve güvenlik verileri

Hesapları güvende tutmak için ROAMA şunları işler:

• Kısa ömürlü erişim belirteci (access-token) durumu
• Dönüşümlü yenileme oturumu (refresh session) meta verisi
• Oturum belirteçlerinin SHA-256 özetleri
• Parola sıfırlama kodlarının SHA-256 özetleri
• Son kullanma / TTL kontrolleri

Çocuk / Explorer verileri

• Çocuk profili görünen adı ve Explorer görünen adı
• Avatar anahtarı
• Yaş aralığı (6–9 yaş için young_explorer, 10–12 yaş için young_adventurer)
• Explorer / çocuk tanımlayıcıları
• Oyun ilerlemesi, XP ve seviye
• Görev tamamlama geçmişi
• Keşifler, ödüller ve koleksiyon verileri
• Yol arkadaşı (Pip) durumu
• Günlük / oyun içi dünya durumu ve ilgili oyun zaman damgaları

3. Cihazınızda yerel kalan veriler

Bazı teknik durumlar kullanıcının kendi cihazında kalır — dil tercihi, aktif çocuk/Explorer işaretçisi ve güvenli cihaz depolamasında tutulan kimlik doğrulama belirteçleri gibi. Bu cihaz-yerel tercihler, ROAMA'nın veri tabanında saklanan hesap verileri değildir. Cihazınızın IP adresi, hız sınırlama (rate limiting) için geçici olarak kullanılır ve uygulama sunucusu tarafından kalıcı olarak saklanmaz.

4. Verileri nasıl kullanırız

• Ebeveyn hesabını ve Explorer profillerini oluşturmak ve sürdürmek
• Oyunu sağlamak, ilerlemeyi kaydetmek ve maceranın devamını mümkün kılmak
• Girişte kimlik doğrulaması yapmak ve hesabı güvende tutmak
• Parola sıfırlama e-postalarını iletmek
• Abonelikleri ve hakları yönetmek
• Destek ve gizlilik taleplerini yanıtlamak

5. Üçüncü taraf hizmetler

Resend (parola kurtarma e-postası)

Resend yalnızca parola sıfırlama e-postalarını iletmek için kullanılır. ROAMA, Resend'e ebeveyn e-posta adresini, parola sıfırlama kodunu, kodun son kullanma bilgisini ve gönderen bilgisini gönderir. Resend'e hiçbir çocuk oyun verisi gönderilmez. ROAMA'nın pazarlama e-postası akışı yoktur.

RevenueCat (abonelik ve satın almalar)

RevenueCat, ROAMA'nın abonelik, satın alma ve hak sağlayıcısı olarak kullanılır. ROAMA, RevenueCat'e ebeveyn hesabının dahili UUID / müşteri kimliğini ve RevenueCat tarafından işlenen abonelik, satın alma ve hak bilgilerini gönderir. Uygulama; RevenueCat'e çocuk adını, çocuk yaş aralığını, Explorer kimliğini, XP'yi, görev tamamlama geçmişini, keşifleri, koleksiyonları veya günlük verilerini göndermez.

Apple App Store & Google Play

Satın almalar ve abonelikler, kullandığınız platforma göre Apple App Store veya Google Play üzerinden işlenir. Bu platformlar ödeme ve faturalandırmayı kendi koşulları ve gizlilik politikaları çerçevesinde yürütür.

6. Uygulanmayan özellikler

Mevcut uygulamada yapılan inceleme kapsamında ROAMA aşağıdakileri uygulamamaktadır:

• Reklam SDK'ları
• Analitik SDK'ları
• Davranışsal takip SDK'ları
• Çökme raporlama SDK'ları
• Kamera erişimi
• Mikrofon erişimi
• Konum servisleri
• Fotoğraf galerisi erişimi
• Rehber veya takvim erişimi
• Çocuğa açık sosyal veya sohbet özellikleri
• Kullanıcı tarafından oluşturulan içerik yükleme
• Çocuğa açık dış web tarama
• Çocuk oyun verilerinin yapay zekâ ile işlenmesi

7. Çocukların mahremiyeti

Explorer profilleri, hesabı elinde bulunduran bir ebeveyn ya da veli tarafından oluşturulur ve yönetilir. ROAMA, çocukların oyun verilerini hesap içinde tutacak şekilde tasarlanmıştır ve yukarıda açıklandığı gibi çocuk oyun verilerini e-posta veya abonelik sağlayıcılarına göndermez.

8. Veri saklama

ROAMA, belirli güvenlik verilerine kısa teknik ömürler uygular — örneğin parola sıfırlama kodları kısa bir süre sonra sona erer, yenileme oturumları TTL ile kontrol edilir ve geçici ilerleme kilitleri kısa ömürlüdür. Bu teknik ömürler, tüm hesap veya oyun verileri için genel bir saklama politikası değildir. Genel bir veri saklama politikası hukuki inceleme aşamasındadır ve kesinleştiğinde burada yayımlanacaktır; ROAMA, doğrulanana kadar evrensel bir saklama süresi belirtmez.

9. Yurt dışına veri aktarımı

ROAMA, çalışmak için üçüncü taraf hizmet sağlayıcılara (Resend ve RevenueCat dâhil) ve barındırma/veri tabanı altyapısına dayanır. Belirli yurt dışına aktarım mekanizması hukuki inceleme aşamasındadır ve doğrulandığında burada belirtilecektir. ROAMA, doğrulanana kadar sağlayıcı bölgeleri veya aktarım mekanizmaları hakkında kesin bir beyanda bulunmaz.

10. Hesap silme

Ebeveyn, kimlik doğrulamasından sonra hesabı Ebeveyn Ayarları → Hesabı Sil adımından silebilir. Ebeveyn hesabı silindiğinde ROAMA; RevenueCat müşterisinin silinmesini talep eder, hesapla ilişkili çocuk profillerini ve Explorer'ları siler, hesapla ilişkili oyun verilerini siler, yenileme oturumlarını ve parola sıfırlama kayıtlarını siler ve ebeveyn hesabını siler.

ROAMA bu verileri, silme sürecine uygun olarak kendi uygulama sistemlerinden siler. Üçüncü taraf hizmetlerin söz konusu olduğu durumlarda ROAMA, silmeyi talep eder veya veriyi ilgili sağlayıcı koşulları ve saklama gereklilikleri doğrultusunda işler; ROAMA, bağımsız üçüncü taraf yedeklerinden veya yasal olarak zorunlu saklama sistemlerinden silme konusunda söz vermez. Hesap silme ile abonelik iptali ayrı işlemlerdir — aktif bir App Store veya Google Play aboneliği ilgili mağaza üzerinden iptal edilmelidir.

11. Haklarınız

Bulunduğunuz yere bağlı olarak; kişisel verilere erişme, düzeltilmesini veya silinmesini talep etme ve yetkili bir makama şikâyette bulunma haklarına sahip olabilirsiniz. Bu hakları kullanmak için bize [email protected] üzerinden ulaşın.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, güncellenmiş bir "Son güncelleme" tarihiyle burada yansıtılır.

13. İletişim

İşletmeci / veri sorumlusu: Kerem Eyüboğlu (yasal temsilci Kerem Eyüboğlu), KÖRFEZ MAH. 5169 SK. NO: 11 İÇ KAPI NO: 4, ATAKUM / SAMSUN. Vergi dairesi: GAZİLER. VKN: 3840286771. Gizlilik ve destek irtibatı: [email protected].