Gizlilik Politikası

Yaklaşımımız

Oyun Menüsü, hizmet için gerekli olmayan kişisel verileri toplamamayı; erişimleri mekân ve rol bazında sınırlandırmayı; hassas işlemleri sunucu tarafında doğrulamayı ve kullanıcıya kendi içerikleri üzerinde kontrol vermeyi esas alır.

Hesap ve profil gizliliği

Kullanıcı hesabı Supabase Auth ile yönetilir. Şifreler Oyun Menüsü veritabanında düz metin olarak saklanmaz. Profil görünürlüğü ve mekân içi topluluk özellikleri hizmetin sosyal niteliği gereği kullanıcı adı, profil görseli, biyografi, oyun/XP bilgileri ve paylaşılan fotoğraflar gibi belirli bilgileri gösterebilir; e-posta ve telefon gibi doğrudan iletişim bilgileri son kullanıcı profillerinde yayınlanmaz. Aynı hesapla kullanılan diğer Oyun Menüsü mekânları ve o mekânlardaki temel profil/oyun bilgileri, platformun sosyal profil özelliği kapsamında oturum açmış diğer kullanıcılara gösterilebilir.

Konum

Konum izni, yalnızca mekânda bulunma şartı olan özelliklerde kullanılır. Doğrulama sırasında alınan koordinat üzerinden mesafe hesaplanır; ham koordinat kalıcı profil verisi olarak tutulmaz.

Cihaz ve analitik

Cihaz marka/model veya cihaz ailesi, ziyaret süresi, sayfa ve oyun aktivitesi gibi performans verileri yalnızca isteğe bağlı analitik tercihi etkinse toplanır. Bu tercih reddedildiğinde Oyun Menüsü'nün temel işlevleri çalışmaya devam eder.

Fotoğraflar

Fotoğraf yükleyen kullanıcı içeriğin paylaşımına yetkili olduğunu beyan eder. Kullanıcı kendi fotoğrafını kaldırabilir; diğer kullanıcılar şikâyet gönderebilir ve mekân yöneticisi moderasyon uygulayabilir.

Güvenlik

• Mekân bazlı yetkilendirme ve RLS/server-side erişim kontrolleri
• Admin işlem/audit kayıtları
• Same-origin ve istek boyutu kontrolleri
• Depolama ve API erişimlerinin sunucu tarafında sınırlandırılması
• Gerektiğinde içerik, oturum ve güvenlik kayıtlarının incelenmesi

Hizmet sağlayıcılar ve veri konumu

Oyun Menüsü; Supabase'i kimlik doğrulama, PostgreSQL veritabanı, dosya depolama ve backend altyapısı için; Vercel'i uygulama barındırma/dağıtımı için; Resend'i işlem/hizmet e-postaları için kullanabilir. Mevcut Supabase projesinin ana veritabanı Central EU (Frankfurt), Almanya / eu-central-1 bölgesinde AWS altyapısı üzerinde barındırılmaktadır.

Yurt dışı bağlantılı veri işleme ve aktarımları, KVKK m.9 ve ilgili ikincil mevzuatta öngörülen geçerli aktarım mekanizmaları ve uygun güvenceler esas alınarak yürütülür.

Ödeme gizliliği

Ödeme, iyzico tarafından barındırılan güvenli ödeme sayfasında tamamlanır. Kart numarası, son kullanma tarihi ve CVV gibi ham kart verileri Oyun Menüsü API sunucusuna veya Supabase veritabanına gönderilmez ve Oyun Menüsü tarafından saklanmaz. Oyun Menüsü yalnızca ödeme sonucunun doğrulanması ve işlem kaydının tutulması için gerekli iyzico işlem/ödeme kimliklerini, ödeme durumunu ve iyzico tarafından döndürülmesi halinde kart markası ile son dört hane gibi sınırlı kart meta verilerini saklayabilir.

İletişim

Gizlilikle ilgili genel sorular için oyunmenusu.tr@gmail.com kullanılabilir. KVKK kapsamındaki resmi başvurular için KVKK Aydınlatma Metni'ndeki başvuru yöntemleri uygulanır. KEP: muessergidavepazarlama@hs01.kep.tr.