Gizlilik Politikası.

1. Genel hükümler

İşbu Gizlilik Politikası, Shaolin Soccer oyun hizmetini kullanırken kişisel verilerin nasıl işlendiğini açıklar: https://shaolin.soccer web sitesi, https://go.shaolin.soccer oyun uygulaması, Telegram Mini App ve @shaolin_go_bot Telegram botu (birlikte “Oyun”).

Politika; AB GDPR, Birleşik Krallık GDPR, Kaliforniya CCPA/CPRA ve diğer geçerli veri koruma mevzuatına uygundur.

Veri sorumlusu: Gürcistan Ulusal Kamu Kayıtları Ajansı tarafından tescil edilmiş, kimlik numarası 300481075 olan Gerçek Kişi Tacir Igor Samokhin; marka Shaolin Toys. Gizlilik talepleri: legal@shaolin.toys. Oyun desteği: support@shaolin.toys.

Oyun, Shaolin Toys fiziksel koleksiyon figürleriyle bağlantılıdır: figürün tabanındaki kimlik doğrulama QR kodunu tarayarak ilgili dijital karakterin kilidini açarsınız. Fiziksel figürlerin satışı https://shaolin.toys adresindeki ayrı belgelere tabidir.

Oyunu kullanarak bu Politikayı okuduğunuzu kabul etmiş olursunuz. Katılmıyorsanız Oyunu kullanmayı bırakın.

2. Topladığımız bilgiler

2.1. Kimlik doğrulama verileri (giriş yöntemine göre):

• Telegram ile giriş: platformun sağladığı Telegram hesap tanımlayıcısı ve adı;
• Google ile giriş: Google hesabınızdan e-posta adresi ve ad;
• misafir erişimi: kişisel veri olmaksızın yalnızca cihaz/oturum tanımlayıcısı.

2.2. Oyun verileri: ilerleme (seviyeler, beceriler, oyun içi para, envanter, tamamlanan görevler), işlem geçmişi, bağlantılı dijital karakterler, figür QR kodlarının etkinleştirme durumu.

2.3. Satın alma verileri: oyun içi satın almaların tanımlayıcıları ve tutarları; ödemeler ödeme sağlayıcı tarafından işlenir [ödeme sağlayıcı — müşteri tarafından doldurulacak]. Banka kartlarının tam verilerini toplamıyor ve saklamıyoruz.

2.4. Teknik veriler: IP adresi (yasal gereklilik halinde analiz için anonimleştirilir), cihaz türü, işletim sistemi, tarayıcı veya Telegram sürümü, erişim tarih ve saati, oturum geçmişi.

2.5. Toplamadıklarımız: tam kart numaraları (PCI DSS uyumlu sağlayıcı işler); biyometrik veya sağlık verileri; inançlarınıza ilişkin veriler; kripto cüzdan adresleri, özel anahtarlar veya seed ifadeleri — Oyun bunları gerektirmez ve dijital öğelerin parasal değeri yoktur.

3. Amaçlar ve hukuki dayanaklar

• kimlik doğrulama ve oyun oturumunun sürdürülmesi (kullanıcı sözleşmesinin ifası);
• ilerlemenin saklanması ve senkronizasyonu (sözleşmenin ifası);
• oyun içi satın almaların işlenmesi ve destek (sözleşme; mali kayıtlara ilişkin yasal yükümlülükler);
• figür QR kodlarıyla dijital karakterlerin bağlanması — dolandırıcılık ve mükerrer etkinleştirme önleme (meşru menfaat);
• güvenlik ve hile önleme (meşru menfaat);
• anonimleştirilmiş analiz (meşru menfaat, IP anonimleştirme);
• işlem bildirimleri (sözleşme);
• pazarlama — yalnızca ayrı açık rızanızla, dilediğiniz zaman geri çekilebilir.

Başka amaçlarla işleme yapılmaz.

4. Verilerin paylaşımı

Verileri yalnızca gerekli olduğu ölçüde paylaşıyoruz:

• Telegram platformu (Telegram FZ-LLC / Telegram Messenger Inc.) — Mini App veya bot kullanıldığında, Telegram gizlilik politikası kapsamında;
• Google — Google giriş hizmetinin sağladığı kadarıyla;
• oyun içi satın alma ödeme sağlayıcısı [doldurulacak] — satın alma kimliği ve tutarı; kart verileri sağlayıcıda kalır (PCI DSS);
• analiz hizmetleri (IP anonimleştirilmiş) ve barındırma sağlayıcısı [doldurulacak];
• kargo şirketleri ve mali veri operatörleri — yalnızca fiziksel figür siparişleri için (shaolin.toys belgelerine bakın).

Kişisel verileri satmıyor, veri simsarlarına veya reklam ağlarına aktarmıyoruz.

5. Uluslararası aktarımlar

Oyunun altyapısı (Telegram platformu dahil) ülkenizin dışında bulunabilir. AEA/BK'den yeterlilik kararı olmayan ülkelere yapılan aktarımlarda Standart Sözleşme Maddeleri (SCC) veya diğer geçerli güvencelere dayanırız; bir kopyası legal@shaolin.toys adresinden talep edilebilir.

6. Saklama süreleri

• hesap ve ilerleme verileri — hesabın ömrü boyunca; hesap silindikten sonra 30 gün içinde imha edilir (yasal olarak daha uzun süre gerekmedikçe);
• satın alma kayıtları — geçerli vergi mevzuatının öngördüğü süreler;
• QR etkinleştirme durumları — hesabın ömrü boyunca (dolandırıcılık önleme);
• analiz çerezleri/tanımlayıcıları — en fazla 12 ay.

Süre dolduğunda veriler güvenli şekilde silinir veya geri döndürülemez biçimde anonimleştirilir.

7. Haklarınız

Yetki alanınıza göre: erişim, düzeltme, silme, işlemenin sınırlandırılması, taşınabilirlik, itiraz (profilleme dahil), rızanın geri çekilmesi (GDPR md. 15–21; BK GDPR); bilme, silme, düzeltme, satış/paylaşımı reddetme, hassas verileri sınırlama hakları (CCPA/CPRA — kişisel verileri satmıyor ve paylaşmıyoruz).

Talepler: legal@shaolin.toys. Yanıt: 1 ay (GDPR, 2 ay uzatılabilir); 45 gün (CCPA, 45 gün daha uzatılabilir). Ayrıca ülkenizin denetim otoritesine şikâyette bulunabilirsiniz (AEA: edpb.europa.eu; BK: ICO; Kaliforniya: CPPA).

8. Veri güvenliği

• trafik şifrelemesi TLS 1.2/1.3 (HTTPS);
• role dayalı erişim kontrolü, en az yetki ilkesi;
• SQL enjeksiyonu, XSS, CSRF koruması; erişim günlükleme ve olay izleme;
• oyun işlemlerinin sunucu tarafında doğrulanması (istemci tarafında sonuç sahteciliğine karşı koruma);
• ödeme verileri sunucularımızda asla saklanmaz (PCI DSS sağlayıcı tarafında).

Hiçbir sistem tamamen güvenli değildir; makul önlemler alırız ancak mutlak güvenlik garantisi veremeyiz.

9. Küçükler

Oyun 14 yaş ve üzeri kullanıcılara yöneliktir (marka ürünlerinin yaş sınıflandırmasına uygun olarak). Oyun içi satın almalar 18 yaş ve üzeri kullanıcılar veya ebeveyn/vasinin doğrulanabilir rızasıyla kullanılabilir. Uygulanabilir yaş sınırının altındaki çocukların verilerini bilerek toplamayız; böyle bir durum olduğunu düşünüyorsanız legal@shaolin.toys adresine yazın, gecikmeksizin silelim.

10. Çerezler ve analiz

Web sürümü, oturum yönetimi ve anonimleştirilmiş analiz için çerez kullanır. Çerezlerin devre dışı bırakılması işleyişi etkileyebilir. Anonimleştirilmiş veriler kişisel veri değildir.

11. Politikada değişiklikler

Yeni sürüm, bu sayfada yayımlandığı anda yürürlüğe girer. Önemli değişiklikler (yeni amaçlar, veri kategorileri, alıcılar) en az 14 gün önceden duyurulur.

12. İletişim

• Oyun desteği: support@shaolin.toys
• Gizlilik talepleri: legal@shaolin.toys
• Telegram botu: @shaolin_go_bot