Gizlilik Politikası

Kısaca

• Yalnız hesabını çalıştırmak için gereken bilgileri tutarız.
• Reklam göstermeyiz, bilgilerini satmayız, takip ya da analiz çerezi kullanmayız.
• Şifreni biz dahil kimse göremez; yalnız tek yönlü karması saklanır.
• Hesap verilerin Avrupa Birliği’nde (Frankfurt) barındırılır.
• Oyundaki Başkomiser’e (Büro Mesaj) yazdıkların, cevap üretmek için yapay zekâ sağlayıcılarına gönderilir ve hizmet geliştirme amacıyla bu sağlayıcılarla paylaşılabilir. Oraya kişisel bilgi yazma.

1. Veri sorumlusu ve iletişim

dosyacoz.com.tr adresinde sunulan DOSYA – Kurgusal Soruşturma Oyunu (“DOSYA”, “biz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin işlenmesinden sorumludur. KVKK’nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni bu politikanın ayrılmaz parçasıdır.

Bu politika, bilgilerin ya da hakların hakkındaki her soru ve talep için: dosyainteraktifdedektifoyunu@gmail.com

2. Topladığımız bilgiler

DOSYA’yı kullanırken aşağıdaki bilgiler işlenir:

• Hesap bilgileri: e-posta adresin ve seçtiğin dedektif adı. E-posta ve şifreyle kayıt olursan şifren kimlik doğrulama hizmetinde tek yönlü karma (hash) olarak saklanır.
• Google ile giriş yaparsan: Google hesabındaki adın, e-posta adresin, profil fotoğrafının bağlantısı ve Google hesap kimliğin.
• Profil fotoğrafı: yüklersen tarayıcında 256×256 boyutuna küçültülür ve saklanır; oyunda seni temsil ettiği için tahmin edilemez bir bağlantıyla herkese açık sunulur. Dilediğin an kaldırabilirsin.
• Oyun kaydı: atama kararını kabul ettiğin tarih; dosyalar açıldığında soruşturma ilerlemen de bu kayda eklenir.
• Oturum bilgileri: girişini açık tutan oturum çerezleri. “Beni hatırla”yı kapatırsan bu çerezler tarayıcı kapanınca silinir.
• Cihazındaki tercihler: ses ayarların ve açılış jeneriğini bu oturumda izleyip izlemediğin. Bunlar yalnız tarayıcında tutulur, bize gönderilmez.
• Teknik kayıtlar: sitenin çalışması ve güvenliği için barındırma ve veritabanı sağlayıcılarımızın tuttuğu IP adresi, tarayıcı bilgisi ve istek kayıtları.
• Büro Mesaj yazışmaları: oyundaki Başkomiser’e yazdığın mesajlar ve aldığın cevaplar (soruşturma kaydının parçası olarak). Hesap bilgilerin (e-posta, ad) bu mesajlarla birlikte yapay zekâ sağlayıcısına gönderilmez.

3. Bilgilerini ne için kullanıyoruz

Bilgilerini reklam, profil çıkarma ya da satış amacıyla kullanmayız ve bu amaçlarla kimseyle paylaşmayız. Yalnız şunlar için kullanırız:

• Hesabını açmak, giriş yapmanı sağlamak ve oturumunu korumak
• Seni oyunda dedektif adınla karşılamak
• Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları gidermek
• Yasal yükümlülükleri yerine getirmek

4. Google hesabı verileri

Google ile giriş yaptığında DOSYA yalnız temel profil bilgilerine erişir: adın, e-posta adresin, profil fotoğrafın ve Google hesap kimliğin (openid, email ve profile izinleri). Gmail, Drive, kişiler ya da başka hiçbir Google verisine erişmez.

Bu bilgiler yalnız hesabını oluşturmak, seni tanımak ve oyunda adınla karşılamak için kullanılır. Reklam için kullanılmaz, satılmaz, yapay zekâ modeli eğitmek için kullanılmaz ve aşağıda sayılan altyapı sağlayıcıları dışında kimseyle paylaşılmaz.

DOSYA’nın Google API’lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

DOSYA’nın Google hesabına erişimini dilediğin an Google hesap ayarlarından kaldırabilirsin.

5. Hizmet sağlayıcılar ve verinin konumu

DOSYA’yı çalıştırmak için aşağıdaki sağlayıcılarla çalışırız:

• Supabase: kimlik doğrulama ve veritabanı. Hesap verileri Avrupa Birliği’nde (Frankfurt, Almanya) barındırılır.
• Vercel: web sitesinin barındırılması ve sunulması.
• Google: Google ile giriş. Hesabını Google’ın hesap seçicisinde seçersin; o adımda Google’ın gizlilik politikası geçerlidir.
• GitHub: veritabanının AES-256 ile şifrelenmiş gece yedekleri, erişimi kısıtlı özel bir depoda saklanır.
• OpenAI ve OpenRouter (ve aracılık ettiği model sağlayıcıları): Büro Mesaj’daki Başkomiser’in cevaplarını üreten yapay zekâ hizmetleri. Yalnız o mesaj, oyundaki açılmış kurgusal belgelerden alıntılar ve yazışmanın son satırları gönderilir; e-posta adresin ve hesap kimliğin gönderilmez. Bu sağlayıcılar gönderilen içeriği kendi koşulları çerçevesinde saklayabilir ve modellerini geliştirmek için kullanabilir; e-posta adresi, kart numarası ve kimlik numarası gibi bilgiler gönderilmeden önce otomatik olarak gizlenir.

5a. Yapay zekâ ile yazışma

Büro Mesaj’daki Başkomiser Zeynep Ertem kurgusal bir karakterdir; cevaplarını yapay zekâ üretir ve hatalı olabilir. Oyun dışı sorular cevaplanmaz.

Bu bölüme gerçek kişisel bilgi (adres, telefon, kimlik veya sağlık bilgisi, başkasına ait bilgiler) yazma. Yazdıkların hizmetin geliştirilmesi amacıyla yapay zekâ sağlayıcısıyla paylaşılabilir. Bunu istemiyorsan Büro Mesaj’a serbest yazı yazmadan da oyunu sonuna kadar oynayabilirsin: hazır seçenekler, işaretleme ve not bildirimi yapay zekâ kullanmaz.

6. Yurt dışına aktarım

Bu sağlayıcılar Türkiye dışında bulunduğundan bilgilerin yurt dışına aktarılır. Aktarım yalnız hizmetin sunulması için gerekli ölçüde ve KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır.

7. Çerezler ve tarayıcı depolaması

Yalnız zorunlu çerezler kullanırız: oturumunu açık tutan kimlik doğrulama çerezleri ve “Beni hatırla” tercihini tutan çerez. Ses ayarların tarayıcının yerel depolamasında tutulur. Reklam, analiz veya takip çerezi kullanmayız.

Google ile giriş yaptığında Google, girişi yürütmek için kendi çerezlerini kullanabilir.

Kullandığımız çerezlerin ve tarayıcı depolamasının tam listesi Çerez Politikası’nda.

8. Saklama ve silme

Hesabın açık kaldığı sürece bilgilerin saklanır. Hesabını ve ona bağlı bütün bilgileri (fotoğrafın dahil) oyunda Profil ayarları → Hesabı sil bölümünden anında kendin silebilirsin. Dilersen dosyainteraktifdedektifoyunu@gmail.com adresine yazarak da isteyebilirsin; talebin en geç 30 gün içinde yerine getirilir.

Veri kaybına karşı alınan şifreli yedeklerde silinen bilgiler bir süre daha kalabilir: günlük yedekler 7 gün içinde kendiliğinden silinir, aylık arşiv yedekleri daha uzun saklanabilir. Yedekler yalnız veri kaybı durumunda geri yükleme için kullanılır; geri yükleme yapılırsa silinmiş hesaplar yeniden silinir.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Veritabanında her dedektif yalnız kendi kaydını görebilir (satır düzeyinde güvenlik). Şifreler karma olarak, yedekler şifrelenmiş olarak saklanır.

Hiçbir sistem mutlak güvenli değildir; makul teknik ve idari önlemleri alırız ama tam güvenliği garanti edemeyiz.

10. Hakların (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme ve bunun aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilerek aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme

11. Başvuru

Taleplerini dosyainteraktifdedektifoyunu@gmail.com adresine iletebilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Talepler en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.

12. Çocuklar

DOSYA 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından kişisel veri toplamaz; 13 yaşından küçükler hesap açamaz ve Büro Mesaj’ı kullanamaz. Böyle bir hesap fark edilirse silinir.

13. Değişiklikler

Bu politika güncellenebilir; güncelleme tarihi sayfanın başında yer alır. Önemli değişiklikler sitede duyurulur.