LSMGizlilik Politikası
Bu politika, LSM – Live Soccer Manager (“LSM”, “biz”) mobil oyununu kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini, ne kadar saklandığını ve haklarınızı açıklar. 6698 sayılı KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ve ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) esas alınmıştır.
1. Veri sorumlusu ve iletişim
Veri sorumlusu LSM geliştiricisidir. Gizlilikle ilgili her türlü soru ve talep için: info@lsm.semadan.net.
2. Topladığımız veriler
Takma ad ve avatar rengi; ülke, dil ve oyun bölgesi tercihi; beyan ettiğiniz yaş bandı (doğum tarihi saklanmaz).
Cihaz kimliği ve oturum bilgisi: ilk açılışta sunucu rastgele bir cihaz sırrı üretir; sır cihazınızın güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) tutulur, sunucuda yalnızca tek yönlü özeti saklanır.
Apple veya Google ile hesap bağlarsanız: sağlayıcının verdiği kullanıcı kimliği. E-posta adresinizi saklamayız; yalnızca tuzlu tek yönlü özeti tutulabilir.
Oyun verisi: kulüp, kadro, taktikler, maçlar, ilerleme, görevler, LSM Altın ve cüzdan hareketleri.
Sohbet mesajları, mesaj raporları, arkadaşlık ve engelleme ilişkileri.
Satın alma kayıtları: mağaza makbuzu, ürün, tutar, para birimi ve tarih. Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi Apple/Google işler.
Reklam kimliği: yalnızca izin verirseniz, ödüllü reklamların doğrulanması için.
Bildirim jetonu: yalnızca bildirimlere izin verirseniz.
Teknik kayıtlar: IP adresi güvenlik ve hız sınırı amacıyla kısa süreli kullanılır ve veritabanında yalnızca tuzlu özet olarak tutulur.
3. Amaçlar ve hukuki sebepler
Oyunu sunmak, hesabınızı ve ilerlemenizi korumak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
Güvenlik, hile, sahte hesap ve kötüye kullanımın önlenmesi, sohbet moderasyonu: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
Satın almaların muhasebesi ve iade işlemleri: hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).
Reklam kimliği ve anlık bildirimler: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanızı cihaz ayarlarından istediğiniz an geri alabilirsiniz.
4. Saklama süreleri
Hesap ve oyun verisi: hesabınızı silene kadar.
Sohbet mesajları: 60 gün. Bildirimler: 30–90 gün. IP özetleri: 30 gün. Hız sınırı sayaçları: 2 gün. İptal edilen oturum kayıtları: 90 gün. Sunucu günlükleri: en çok 30 gün.
Satın alma ve LSM Altın hareket kayıtları: vergi ve iade yükümlülükleri için yasal süre boyunca (en çok 10 yıl), adınız ve iletişim bilginiz olmadan takma adlı olarak.
5. Paylaşım ve yurt dışına aktarım
Verileriniz, oyunun barındırıldığı Cloudflare (veri işleyen) altyapısında işlenir; sunucular Türkiye dışında (AB ve ABD dahil) bulunabilir. Aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelere (standart sözleşme hükümleri) dayanır.
Apple ve Google: giriş, satın alma ve bildirim hizmetleri için. Reklam ağları: yalnızca izninizle ve ödüllü reklamlar için.
Kişisel verilerinizi satmayız. Yasal zorunluluk halinde yetkili makamlarla paylaşılabilir.
6. Haklarınız
KVKK m.11 ve GDPR m.15–22 kapsamında: verilerinize erişme, düzeltme, silme, taşınabilirlik, işlemeye itiraz, rızayı geri alma ve denetim makamına (Kişisel Verileri Koruma Kurumu ya da AB’de yerel denetim makamı) şikâyet hakkınız vardır.
Uygulama içinden: Ayarlar → Hesap → “Verilerimi indir” (makinece okunur JSON) ve “Hesabımı sil”. Diğer talepler için info@lsm.semadan.net adresine yazın; en geç 30 gün içinde yanıt veririz.
7. Hesap silme
Hesabınızı sildiğinizde: kulübünüz bota döner, profiliniz anonimleştirilir; sohbet mesajlarınız, arkadaşlıklarınız, bildirimleriniz, ilerlemeniz ve LSM Altın’ınız silinir; bağlı Apple/Google hesapları ayrılır ve tüm cihaz oturumları iptal edilir.
Satın alma kayıtları yalnızca yasal saklama süresi boyunca takma adlı tutulur. Silme işlemi geri alınamaz.
8. Çocukların gizliliği
İlk açılışta yaş bandınızı sorarız. 13 yaşından küçük (bazı ülkelerde 16) oyuncular için oyun sınırlı modda çalışır: sohbet ve satın alma kapalıdır, kişiselleştirilmiş reklam gösterilmez, yalnızca oyunun çalışması için gereken veriler (takma ad, ülke, oyun verisi, cihaz oturumu) işlenir.
13 yaşından küçük bir çocuktan bilerek bunun ötesinde kişisel veri toplamayız. Ebeveyn veya veliyseniz çocuğunuzun verilerine erişmek ya da silinmesini istemek için info@lsm.semadan.net adresine yazabilir ya da uygulama içindeki “Hesabımı sil” seçeneğini kullanabilirsiniz.
18 yaşından küçükler için satın almalar ebeveyn onayı olmadan kapalıdır ve aylık harcama sınırı uygulanır.
9. Güvenlik
Bağlantılar TLS ile şifrelenir; cihaz sırları yalnızca özet olarak saklanır; oturum jetonları 15 dakika geçerlidir; hesap silme ve dışa aktarma yalnızca doğrulanmış oturumla yapılabilir.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz. Yürürlük tarihi sayfanın başında yer alır.