MindoraX Gizlilik Politikası

MindoraX'te hesap, oyun, güvenlik, bildirim ve satın alma verilerinin nasıl işlendiğini; yapay zekâ koçu ve aile özelliğini; verilerin kimlerle paylaşıldığını, saklanmasını ve haklarınızı açıklar.

Yürürlük tarihi / Effective date: 2026-10-19

1. Veri Sorumlusu ve İletişim

MindoraX, Android ve iOS için bir mobil oyundur. Kişisel verilerinizin veri sorumlusu Türkiye'de bulunan Parantik Yazılım LTD ŞTİ'dir. Gizlilik, kişisel veri hakları ve destek talepleriniz için [email protected] adresine yazabilirsiniz. Web sitemiz: https://mindoraxgame.com

2. Hangi Verileri İşliyoruz?

• Hesap ve giriş: Kullanıcı adı, e-posta adresi, görünen ad, avatar, dil, kayıt ve son giriş zamanı. Parola kullanıyorsanız parola karma hâlinde saklanır. E-posta ve parola ile giriş Firebase Authentication üzerinden yapılır; doğrulama ve parola sıfırlama e-postaları bu kapsamda gönderilir. Google Play Games ve Apple Game Center ile giriş de kullanılabilir.
• Oturum ve güvenlik: Her oturumun IP adresi ve cihaz kullanıcı aracısı bilgisi. Etkin oturumlarınızı uygulamada görebilirsiniz.
• Oyun: Oyun oturumları ve sonuçları, seviyeler ve deneyim puanları, seriler, görevler, antrenman programları, turnuvalar, liderlik tabloları, çok oyunculu odalar, davetler, oyun içi cüzdan (coin ve elmas) ve envanter.
• Tercihler: Ses, müzik, titreşim, dil, tema, bildirim açma/kapama seçimi ve günlük hatırlatma saati.
• Cihaz ve bildirimler: Firebase Cloud Messaging anlık bildirim belirteci, platform, dil, saat dilimi ve uygulama içi bildirim kutusu. Bildirimleri uygulama ayarlarından ve işletim sistemi izinlerinden yönetebilirsiniz. Pazarlama mesajı göndermiyoruz.
• Satın almalar: Apple veya Google mağazasının işlem kimliği ve ürün kimliği ile RevenueCat'ten gelen satın alma olayı (tür, para birimi, tutar ve ortam). RevenueCat kullanıcı kimliği, MindoraX hesap kimliğinizdir. Ödeme kartı verilerinizi biz işlemiyoruz.
• Aile özelliği: Aile adı, açıklaması, simgesi ve rengi; üyelerin görünen adları, ebeveyn/çocuk rolleri ve davetler. Aile üyeleri birbirlerinin seviye ve yıldızlarını görebilir.
• Çökme raporları: Uygulamanın yayımlanan sürümlerinde Firebase Crashlytics aracılığıyla teknik çökme verileri. Bunun için uygulama içi bir kapatma seçeneği bulunmaz.

Yapay zekâ koçunu kullandığınızda mesaj metniniz yanıt oluşturulması için Google Cloud Vertex AI (Gemini) hizmetine gönderilir; mesaj metnini biz saklamayız. Yalnızca günlük istek sayısını tutarız. Sınır, günde 20 mesaj ve mesaj başına 1000 karakterdir. Oyun performansınızın son 30 günlük özetini koça eklemek isteğe bağlıdır ve varsayılan olarak kapalıdır. Koçun yanıtları tıbbi veya psikolojik uzman tavsiyesi değildir.

Doğum tarihi toplamıyoruz ve yaş doğrulaması yapmıyoruz. Reklam SDK'sı veya analiz SDK'sı (Firebase Analytics dâhil) kullanmıyoruz; verilerinizi satmıyoruz ve uygulamalar arası reklam takibi veya reklam amaçlı profil çıkarma yapmıyoruz.

3. İşleme Amaçları ve Hukuki Sebepler

Hesap oluşturmak ve yönetmek, giriş sağlamak, oyun özelliklerini ve satın alınan içerikleri sunmak için gerekli verileri sözleşmenin ifası kapsamında işleriz. Oturum güvenliği, dolandırıcılığın önlenmesi, teknik arızaların anlaşılması ve hizmetin iyileştirilmesi için ilgili verileri meşru menfaat kapsamında işleriz. Uygulanabilir bir yasal yükümlülük bulunduğunda ilgili verileri bu yükümlülük için işleriz.

Koça 30 günlük oyun performansı özetinizin eklenmesi açık rızanıza bağlıdır. Anlık bildirimler için açık rızanız, işletim sisteminin izin ekranında alınır; bu rızayı uygulama ayarlarından veya cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz.

4. Verileri Kimlerle Paylaşıyoruz?

Hizmetin ilgili bölümlerini sağlamak için şu taraflarla veri paylaşımı veya bu taraflar üzerinden veri işleme söz konusu olabilir:

• Google LLC: Firebase Authentication, Firebase Cloud Messaging ve Firebase Crashlytics.
• Google Cloud Vertex AI (Gemini): Yapay zekâ koçu; AB bölgesi kullanılır.
• RevenueCat: Abonelik ve satın alma yönetimi.
• Apple App Store ve Google Play: Ödemeler ve sırasıyla Game Center / Play Games ile giriş.
• Cloudflare: DNS, güvenlik, proxy ve içerik dağıtımı.
• Uygulama sunucularımız ve veritabanımız için barındırma sağlayıcısı.

Bu sağlayıcıların bazıları verileri Türkiye dışında işleyebildiğinden uluslararası aktarım gerçekleşebilir. Bu aktarımlarda KVKK ve GDPR kapsamında uygun güvencelere dayanılır.

5. Saklama ve Hesap Silme

Hesabınızın silinmesini uygulamadaki Profil/Ayarlar bölümünden veya https://mindoraxgame.com/account/delete/ adresinden isteyebilirsiniz. Silme talebinden sonra oturumlar hemen sonlandırılır; veriler 30 günlük bekleme süresinin sonunda silinir. Bu süre içinde talebin iptali için destek ekibine başvurabilirsiniz.

Silme sırasında hesabınız, oturumlarınız, ayarlarınız, cihazlarınız, oyun ilerlemeniz, cüzdanınız, satın alma kayıtlarınız ve size ait aile/davet verileri silinir. Firebase hesabınız da silinir. Denetim kayıtları takma adlandırılır; oyun sonuçları yalnızca anonim toplu istatistik olarak kalır.

Yönetici denetim kayıtları en fazla 730 gün, sunucu günlükleri en fazla 90 gün tutulur. Yedekleme şu anda devre dışıdır.

6. Haklarınız

KVKK'nın 11. maddesi ve uygulanabilir olduğunda GDPR kapsamında, verilerinizin işlenmesi ve alıcıları hakkında bilgi isteyebilir; verilerinize erişim, düzeltme veya silme talep edebilir; işlemenin kısıtlanmasını isteyebilir veya işleme itiraz edebilirsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Uygulamada doğrudan veri dışa aktarma seçeneği yoktur; dışa aktarma talepleri e-posta yoluyla ele alınır.

Türkiye'de Kişisel Verileri Koruma Kurumuna, AB'de bulunduğunuz yerdeki yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.

7. Yaş Sınırı

MindoraX, 13 yaş ve üzerindeki kullanıcılar için tasarlanmıştır; 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşın altındaki kullanıcılar, ebeveyn veya vasilerinin izniyle kullanmalıdır. Yaş doğrulaması yapmıyoruz.