← Geri

Deutsch · English · Türkçe · Français · Italiano · Español

Gizlilik Politikası

Sticky Leap (iOS ve Android uygulaması) ve stickyleap.de web sitesi · Güncelleme tarihi: 29 Ekim 2026

Bu metin Almanca orijinalin çevirisidir. Farklılık olması halinde Almanca sürüm geçerlidir.

1. Veri sorumlusu

Veri işlemeden sorumlu olan:

UYDesign
Sahibi: Umut Yavuz
Unterer Markt 8
95469 Speichersdorf
Almanya
Telefon: +49 156 78999915
E-posta: hello@stickyleap.de

Yasal bir zorunluluk bulunmadığı için veri koruma görevlisi atamadık. Veri korumayla ilgili tüm soruların için bize yukarıdaki e-posta adresinden ulaşabilirsin.

2. Kısaca en önemli noktalar

• Hesaba ihtiyacın yok. Adını, e-posta adresini, konumunu, kişilerini veya fotoğraflarını sormuyoruz.
• Oyun ilerlemen (rekor, jetonlar, kıyafetler, ayarlar) kendi cihazında saklanır.
• Sıralama için sunucumuz rastgele bir oyuncu kimliğini, kendi seçtiğin oyuncu adını (bir takma ad), en yüksek skorunu ve kıyafetini saklar. Ad, skor ve kıyafet diğer oyuncular tarafından görülebilir.
• Uygulama Google AdMob reklamları gösterir. AB/AEA'da, Birleşik Krallık'ta ve İsviçre'de önceden iznini isteriz. iOS'ta ayrıca Apple, takibe izin verip vermediğini sorar.
• Arkadaşla düello için iki cihaz arasında bir bağlantı kurulur; bu sırada IP adresleri kısa süreliğine görünür olur (ayrıntılar aşağıda).
• Kendi analiz, takip veya çökme raporu hizmetlerimizi kullanmıyoruz.

3. Cihazındaki oyun ilerlemesi

Neler saklanır? Rekor, jetonlar, satın alınan ve giyilen kıyafetler, açılan özellikler, eğitimdeki ilerleme, ayarların (ör. ses, dil, görünüm), oyuncu adın, sıralama için rastgele oluşturulan oyuncu kimliği ve buna ait erişim anahtarı ile „Reklamsız“ satın alıp almadığın bilgisi. Veriler, uygulamanın cihazındaki yerel belleğinde bulunur. Sistem tarayıcı belleğini temizlediğinde oyun ilerlemesinin kaybolmaması için güvenlik amacıyla bir kopyası cihazın yerel uygulama belleğine de kaydedilir.

Ne için? Oyunun çalışması ve ilerlemenin korunması için.

Hukuki dayanak: GDPR (Avrupa Birliği Genel Veri Koruma Tüzüğü) m. 6/1-b (oyunun sunulması). Cihazına erişim, senin istediğin hizmet için kesinlikle gereklidir (TDDDG m. 25/2-2 (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Kanunu)); bunun için izin gerekmez.

Silme: „Ayarlar → Hesabı sil“ üzerinden veya uygulamayı kaldırarak.

4. Sıralama ve oyuncu kimliği (sunucumuz)

Ne olur? Sıralamayı ilk kez açtığında (ilk oyun turundan sonra açılır) ve orada gösterilen bilgilendirmeyi „Anladım“ ile onayladığında, uygulama sunucumuzda (stickyleap.de) bir kayıt oluşturur; o zamana kadar sunucumuza hiçbir sıralama verisi gönderilmez. Bundan sonra değişiklikler otomatik olarak aktarılır (yeni rekor, değiştirilen ad, değiştirilen kıyafet, değiştirilen görünürlük). Saklananlar:

• rastgele oluşturulan bir oyuncu kimliği (cihazınla veya kişiliğinle bağlantısı yoktur),
• rastgele bir gizli erişim anahtarı – başka kimsenin kaydını değiştirememesi için sunucuda yalnızca hash (SHA-256) olarak,
• oyuncu adın (varsayılan „Oyuncu“, senin tarafından değiştirilebilir; yalnızca harf ve rakam, en fazla 16 karakter),
• en yüksek skorun ve bu skora ulaştığın zaman,
• giydiğin kıyafet (oyundaki parçalardan seçim),
• sıralamada görünür olmak isteyip istemediğine dair ayar,
• gerekirse, bir kaydı kötüye kullanım nedeniyle engellemek zorunda kaldıysak bir engelleme işareti.

Bu sırada gerçek ad, e-posta adresi, konum verisi veya cihaz kimliği toplamıyoruz. Oyuncu kimliği ve ad bir kişiyle ilişkilendirilebildiği için (ör. bizzat senin tarafından), bunları kişisel veri olarak ele alıyoruz.

Bunu kim görür? Skorun 0'dan büyük olduğunda ve görünür olduğunda, sıralama tüm oyunculara adını, skorunu, sıranı ve kıyafetini gösterir. Bu yüzden seni tanımlayan bir ad seçme (gerçek ad yok, iletişim bilgisi yok). „Ayarlar → Sıralamada göster“ üzerinden kendini istediğin zaman gizleyebilirsin; kaydın o zaman diğerlerinde artık görünmez ve onların sıralamasında sayılmaz.

Ad filtresi ve engellemeler: Oyuncu adları uygulamada ve sunucuda otomatik olarak hakaret, nefret sembolleri ve iletişim bilgileri açısından kontrol edilir. Uygun olmayan adlar reddedilir veya sıralamada „Oyuncu“ olarak gösterilir. Sıralamayı kötüye kullanan (ör. doğrudan sunucu çağrılarıyla manipüle edilmiş skorlar) engellenebilir; engellenen bir kayıt diğerlerine artık gösterilmez. Bu süreçte hukuki sonuç doğuran otomatik bir karar verilmez; engellemeler tarafımızdan manuel olarak incelenir ve uygulanır.

Hukuki dayanaklar: GDPR m. 6/1-b (sıralamanın oyunun bir işlevi olarak sunulması). Ad filtresi, kötüye kullanıma karşı koruma ve engellemeler için: GDPR m. 6/1-f (adil, hakaretsiz bir oyuna ve hizmetin güvenliğine yönelik meşru menfaat).

Silme: Kaydını istediğin zaman kendin silebilirsin: „Ayarlar → Hesabı sil“. Bu işlemde sunucudaki sıralama kaydın kaldırılır ve cihazdaki oyun ilerlemen sıfırlanır. Bir kayıt tarafımızdan engellenmişse, engellemenin silip yeniden oluşturarak aşılamaması için silme girişiminden sonra da saklanmaya devam eder (herkese açık olarak görünmez); dayanağı, kötüye kullanımsız bir oyuna yönelik meşru menfaatimizdir (GDPR m. 6/1-f). Gerekçe ortadan kalktığında engellemeyi talep üzerine kaldırır ve ardından kaydı sileriz. Ayrıca kayıtları en az yılda bir kez kontrol eder ve son rekoru 24 aydan daha eskiye dayanan kayıtları sileriz; bundan sonra yeniden bir rekor elde edersen kayıt yeniden oluşturulur. Silme işlemini hello@stickyleap.de adresine e-posta göndererek de talep edebilirsin (bunun için oyuncu adını ve rekorunu belirt).

5. Sunucu erişimleri ve barındırma

Web sitemiz ile sıralama ve etkinlik zamanları sunucusu Plambee.de Webhosting (Denis Ardelmann), Almanya tarafından barındırılmaktadır. Barındırma sağlayıcısıyla GDPR m. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır.

Sunucu kayıtları. Sunucuya yapılan her çağrıda (sıralama, etkinlik zamanları, web sitesi) web sunucusu teknik olarak gerekli verileri işler; özellikle IP adresini, tarih ve saati, çağrılan adresi, sunucunun yanıtını ve program ya da cihazla ilgili bilgileri (User-Agent). Uygulama sunucuyu örneğin başlangıçta (etkinlik zamanları, sıralamanın eşitlenmesi) ve sıralama açıldığında çağırır.

Kötüye kullanıma karşı koruma. Kimsenin sunucuyu aşırı yüklememesi için sunucumuz bağlantı başına dakikadaki yazma erişimlerini sayar. Bunun için yalnızca IP adresinin kısaltılmış bir hash'i zaman damgalarıyla birlikte saklanır ve en geç bir dakika sonra yeniden silinir.

Hukuki dayanak: GDPR m. 6/1-f (sunucunun işletilmesi, kararlılığı ve güvenliğine yönelik meşru menfaat). Saklama süresi: Sunucu kayıtları, barındırma sağlayıcısı tarafından kendi kurallarına göre kısa bir süre sonra otomatik olarak silinir (genellikle birkaç gün ile birkaç hafta arasında).

Web sitesinin kendisi çerez kullanmaz ve harici komut dosyaları, yazı tipleri veya takipçiler içermez.

6. Reklam (Google AdMob)

Ne gösterilir? Ana menüde bir banner, bazı turlar arasında tam ekran reklamlar ve oynamaya devam etmek için isteğe bağlı videolar (ödüllü video). „Reklamsız“ satın aldıysan banner ve tam ekran reklamlar kalkar; isteğe bağlı video seçimlik olarak kalır.

Verileri kim işler? Reklamları Google AdMob sunar (AEA ve Birleşik Krallık için: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda; diğer durumlarda Google LLC, ABD). Bunun için „Google Mobile Ads SDK“yı entegre ediyoruz. Bu sırada Google şunları işleyebilir: IP adresin (buradan yaklaşık bir konum çıkarılabilir), cihaz kimlikleri (ör. reklam kimliği, iOS'ta IDFA, Android'de Android reklam kimliği), gösterilen reklamlar ve etkileşimlerle ilgili veriler (ör. dokunma, video izlemeleri) ile tanılama ve performans verileri. Amaçlar; reklamların sunulması ve faturalandırılması, reklamın ölçülmesi ve iyileştirilmesi, dolandırıcılığın önlenmesi ve – izin verirsen – kişiselleştirilmiş reklamdır. Google, hizmetlerini kullanan uygulamalardan gelen verileri nasıl işlediğini burada açıklar: policies.google.com/technologies/partner-sites. Genel gizlilik bilgileri: policies.google.com/privacy.

İzin. AB/AEA'da, Birleşik Krallık'ta ve İsviçre'de uygulama başlangıçta bir izin sorgusu gösterir (Google „User Messaging Platform“). Sen izin vermeden bu bölgelerde reklam talep edilmez. iOS'ta Apple, uygulamanın seni diğer şirketlerin uygulamaları ve web siteleri genelinde „takip“ edip edemeyeceğini önceden sorar (App Tracking Transparency). Reddedersen Google reklam kimliğini (IDFA) kullanamaz.

Hukuki dayanak: GDPR m. 6/1-a (izin) ve TDDDG m. 25/1 (cihazına erişim). Belirtilen bölgelerin dışında reklam gösterimi, oralarda geçerli olan kurallara tabidir.

Geri alma. İznini istediğin zaman ileriye dönük olarak geri alabilir veya değiştirebilirsin: uygulamada „Ayarlar → Reklam iznini değiştir“ altında (Google'ın bu seçeneği zorunlu kıldığı yerlerde görünür) ve ayrıca iOS'ta „Ayarlar → Gizlilik ve Güvenlik → Takip“ altında, Android'de „Ayarlar → Google → Reklamlar“ altında (reklam kimliğini sıfırla veya sil). Geri alma, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Üçüncü ülke. Google verileri ABD'ye de aktarabilir. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır (AB Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı); Google ayrıca standart sözleşme maddelerini kullanır.

7. Arkadaşla düello

Düello, senin cihazınla arkadaşının cihazı arasında doğrudan bir bağlantı üzerinden çalışır (WebRTC, „PeerJS“ yazılımı). Bağlantı yalnızca bir düello başlattığında veya bir daveti takip ettiğinde kurulur.

• Aracılık: Bağlantıyı kurmak için uygulama ücretsiz kullanılabilen PeerJS aracılık hizmetine (0.peerjs.com) bağlanır. Bu sırada IP adresin, rastgele bir bağlantı kimliği ve altı karakterli oda kodu işlenir. İşletmecinin bildirdiğine göre bu veriler yalnızca sunucunun çalışma belleğinde tutulur ve son temastan yaklaşık 60 saniye sonra kaldırılır.
• Bağlantı yardımı: Ulaşılabilir bir adres belirlemek için yazılım, Google'ın bir STUN hizmetini (stun.l.google.com) ve – doğrudan bağlantı mümkün değilse – PeerJS hizmetinin bir relay sunucusunu (turn:…turn.peerjs.com; sunucu adlarına göre AB'de ve ABD'de) kullanır. Orada da IP adresin görünür.
• Rakip oyuncun teknik nedenlerle IP adresini görür ve düello sırasında oyun konumunu, skor durumunu, oyuncu adını ve kıyafetini alır.

Hukuki dayanak: GDPR m. 6/1-b (senin istediğin düello işlevi). Üçüncü ülke: PeerJS hizmetinin işletmecisi sunucu konumu hakkında bağlayıcı bilgi vermemektedir; AB/AEA dışında (ör. ABD) işleme mümkündür. Google LLC, DPF sertifikalıdır (bkz. yukarı). Bunu istemiyorsan düello işlevini kullanma; oyunun geri kalanı bundan bağımsızdır. Bağlantı, düello bittiğinde veya düellodan ayrıldığında sona erer.

Yabancılara karşı koruma: Düelloyu ilk açtığında uygulama bu veri alışverişine dikkat çeker. Oda kodları altı karakterlidir ve düello başlamadan önce ev sahibi katılan oyuncuyu onaylamalıdır.

8. „Reklamsız“ satın alımı

Satın alma işlemini Apple (App Store) veya Google (Google Play) yürütür. Ödeme ve hesap bilgilerini almıyoruz. Uygulama, ilgili mağazanın arayüzü üzerinden yalnızca „Reklamsız“ satın alıp almadığını sorgular („Satın alımları geri yükle“ durumunda da) ve reklamları gizlemek ve satın alınan özellikleri açmak için bu bilgiyi cihazında saklar. Apple veya Google gizlilik bilgileri geçerlidir. Hukuki dayanak: GDPR m. 6/1-b.

9. Oyun ilerlemesinin bulut yedeklemesi

iOS (iCloud): Ayarlarda „Bulut yedekleme“yi açarsan (varsayılan olarak kapalıdır), uygulama rekoru, jetonları, satın alınan ürünleri, kıyafeti, oyuncu adını ve sıralama kimliğini erişim anahtarıyla birlikte kendi iCloud depolama alanına kaydeder; böylece yeniden yüklemeden sonra veya aynı Apple Kimliği ile yeni bir cihazda yeniden kullanılabilir olurlar. Veriler Apple'da senin iCloud hesabında bulunur ve bizim tarafımızdan görülemez. Kapattığında iCloud'daki kopya silinir. Hukuki dayanak: GDPR m. 6/1-a (açarak verdiğin izin) veya b bendi.

Android: Uygulama, Android'in standart yedeklemesine („Auto Backup“) izin verir. Google hesabında cihaz yedeklemesi etkinse Android, uygulama verilerini Google'ın kurallarına göre yedekleyebilir. Bunu Android ayarlarında „Google → Yedekleme“ altından yönetirsin.

10. Harici bağlantılar

„Ayarlar → Gizlilik/Künye“ üzerinden uygulama sayfalarımızı cihazının tarayıcısında açar. Bu durumda web sitesinin gizlilik kuralları geçerlidir (Bölüm 5).

11. E-posta ile iletişim

Bize yazdığında, talebini işleme almak için e-posta adresini ve mesajının içeriğini işleriz (GDPR m. 6/1-f veya oyun sözleşmesiyle ilgiliyse b bendi). Talep sonuçlandığında ve yasal saklama yükümlülükleri engel olmadığında bunları sileriz.

12. Alıcılar ve üçüncü ülkelere genel bakış

• Barındırma sağlayıcısı (veri işleyen): Plambee.de Webhosting, Almanya.
• Google (AdMob, STUN hizmeti): Google Ireland Limited (AEA/Birleşik Krallık) ve Google LLC (ABD, DPF sertifikalı).
• Uygulama mağazalarının, ödeme işlemlerinin ve iCloud ya da Android yedeklemesinin işletmecisi olarak Apple ve Google (her biri kendi başına veri sorumlusu).
• PeerJS hizmeti (düello için aracılık ve relay, konum bağlayıcı olarak belirtilmemiş).
• Düellodaki rakip oyuncun (teknik nedenlerle IP adresi, ad, kıyafet, oyun konumu).
• Sıralamadaki tüm oyuncular (ad, skor, sıra, kıyafet) – yalnızca görünür olduğunda.

Verilerin tarafımızdan reklam amacıyla başkalarına aktarılmaz; reklam gösterimi Google tarafından yapılır (bkz. Bölüm 6).

13. Saklama sürelerine genel bakış

• Cihazdaki oyun ilerlemesi: „Hesabı sil“ üzerinden sıfırlayana veya uygulamayı kaldırana kadar.
• Sıralama kaydı: sen silene kadar (uygulamada veya e-postayla), en geç son rekordan 24 ay sonra (yıllık temizlik). Engellenen kayıtlar: biz engellemeyi kaldırana kadar.
• Sunucu kayıtları: barındırma sağlayıcısında kısa süreliğine (bkz. Bölüm 5). Kötüye kullanım koruması sayacı: bir dakikadan az.
• Düello aracılığı: işletmecinin bildirdiğine göre çalışma belleğinde yaklaşık 60 saniye.
• Reklam: Google'ın kurallarına göre (bkz. Bölüm 6).
• iCloud kopyası: bulut yedeklemeyi kapatana kadar.

14. Hakların

GDPR kapsamında, ilgili koşullar sağlandığı ölçüde şu haklara sahipsin:

• Saklanan verilerin hakkında bilgi alma (m. 15),
• Yanlış verilerin düzeltilmesi (m. 16),
• Silme (m. 17) – uygulamada „Hesabı sil“ altında veya e-postayla,
• İşlemenin kısıtlanması (m. 18),
• Veri taşınabilirliği (m. 20),
• Meşru menfaatlere dayandırdığımız işlemelere itiraz (m. 21). Kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.
• İznin geri alınması; istediğin zaman ileriye dönük olarak (m. 7/3), ör. reklam için (bkz. Bölüm 6).

Bunun için bize hello@stickyleap.de adresinden yaz ve kaydını bulabilmemiz için oyuncu adını ve rekorunu belirt. Gerçek ad saklamadığımız için bilgiyi ancak kaydın sana ait olduğunu gösterebilirsen verebiliriz (ör. ad, rekor ve kıyafeti belirterek; şüphe halinde sana uygulamadaki kimliği bize bildirmeni rica ederiz).

Şikâyet hakkı (GDPR m. 77): Bir veri koruma denetim makamına şikâyette bulunabilirsin. Bizden sorumlu makam Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Bavyera Eyalet Veri Koruma Denetim Dairesi), Postfach 1349, 91504 Ansbach (adres: Promenade 18, 91522 Ansbach), e-posta: poststelle@lda.bayern.de, Çevrim içi şikâyet formu. Yaşadığın yerdeki makama da başvurabilirsin.

15. Veri sağlama yükümlülüğü, otomatik kararlar

Kişisel veri sağlamakla yükümlü değilsin. Sıralama verileri olmadan oyunu çevrim dışı oynayabilirsin; bu durumda sıralama ve düello kullanılamaz. İzin vermezsen uygulama belirtilen bölgelerde reklam göstermez; bu da oyunu kısıtlamaz. Tarafımızdan GDPR m. 22 anlamında profilleme dahil yalnızca otomatik karar verme yapılmaz. (Google, izin verirsen reklam kapsamında kişiselleştirilmiş reklamlar için profiller oluşturabilir.)

16. Çocuklar ve gençler

Uygulama 16 yaş ve üzerindeki kişilere yöneliktir. Daha küçüksen uygulamayı lütfen yalnızca anne babanın veya velilerinin onayıyla kullan; özellikle kişiselleştirilmiş reklama verilen izin, onların onayı olmadan geçerli değildir. Bir çocuğun veri girdiğini fark edersen bize yaz; istek üzerine bu verileri sileriz.

17. Güvenlik ve değişiklikler

Sunucumuzla bağlantı HTTPS ile şifrelenir. Erişim anahtarları yalnızca hash olarak saklanır. Oyun veya yasal durum değiştiğinde bu metni güncelleriz; geçerli tarih her zaman en üstte yer alır. Güncel sürümü uygulamada „Ayarlar → Gizlilik“ altında ve stickyleap.de/datenschutz.html adresinde bulabilirsin.