Gizlilik Politikası

Son güncelleme: 2026-11-04.

İşbu Politika, veri sorumlusu sıfatıyla VANTAGAMES LTDA (CNPJ 68.960.308/0001-12, Av. Santarem, 205 - Cohab Ibura de Cima) şirketinin web sitesinde ve BomBom oyununda kişisel verilerinizi, Brezilya Genel Veri Koruma Kanunu (LGPD — 13.709/2018 sayılı Kanun), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve uygulanabildiği ölçüde Kaliforniya hukuku (CCPA/CPRA) uyarınca nasıl işlediğini açıklar.

1. Topladığımız veriler

Kategori	Örnekler	Kaynak
Hesap	kullanıcı adı, takma ad, e-posta, şifre (yalnızca hash olarak saklanır), dil	siz
Sosyal giriş	Google, Facebook veya Discord tarafından sağlanan tanımlayıcı, ad ve e-posta	seçtiğiniz sağlayıcı
Kullanım ve cihaz	IP adresi, tarayıcı ve cihaz türü, erişim zamanları, güvenlik kayıtları	otomatik
Oyun	karakterler, ilerleme, eşyalar, oyun içi mesajlar, maç ve yaptırım geçmişi	oyun oynamanız
Ödemeler	siparişler, tutarlar, para birimi, durum ve işlem tanımlayıcıları	siz ve ödeme kuruluşları
Destek	desteğe gönderilen mesajlar ve ekler	siz
Çerezler	zorunlu çerezler ve rızanızla analiz ve pazarlama çerezleri (bkz. bölüm 9)	otomatik
Reklam ve ölçüm (rızayla)	kampanya kaynağı (UTM parametreleri, giriş sayfası, yönlendiren), reklam tıklama tanımlayıcıları, _fbp, _fbc, Google Analytics client ID, dönüşüm olayları	otomatik

Ödeme kartı verilerini saklamayız. Bu veriler, doğrudan ödeme kuruluşları (Mercado Pago, Efí veya Xsolla gibi) tarafından kendi politikaları çerçevesinde işlenir.

2. Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması (hesap oluşturma, oyuna giriş, satın alımların teslimi, destek) — sözleşmenin ifası.
• Güvenlik ile dolandırıcılık ve hilenin önlenmesi (erişim kayıtları, kötüye kullanımın tespiti) — meşru menfaat ve hukuki yükümlülüklere uyum (Brezilya'da İnternet Medeni Çerçevesi (Marco Civil da Internet), erişim kayıtlarının 6 ay süreyle saklanmasını zorunlu kılar).
• Ödemeler ve vergi yükümlülükleri — sözleşmenin ifası ve hukuki yükümlülük.
• Hesapla ilgili iletişimler (e-posta doğrulama, şifre sıfırlama, koşullardaki değişiklikler) — sözleşmenin ifası.
• Tanıtım amaçlı iletişimler — yalnızca, istediğiniz zaman geri alabileceğiniz rızanızla.
• Oyunun iyileştirilmesi amacıyla toplu istatistikler — meşru menfaat.
• Analiz ve reklam (site kullanım istatistikleri; Google ve Meta ile reklam ölçümü ve kişiselleştirme) — istediğiniz zaman geri alabileceğiniz rıza (bkz. bölüm 9).

Kişisel verilerinizi satmayız ve bunları, talep üzerine bir insan tarafından incelenebilen otomatik hile tespiti dışında, sizin hakkınızda hukuki sonuç doğuran otomatik kararlar için kullanmayız.

3. Paylaşım

Verileri yalnızca şu taraflarla paylaşırız: ödeme kuruluşları; barındırma, e-posta ve altyapı sağlayıcıları; seçtiğiniz sosyal giriş sağlayıcıları; hukuken gerekli olduğunda yetkili makamlar; ve yalnızca rızanızla, analiz ve reklam platformları olarak Google ve Meta (bkz. bölüm 9). Verileri kendi koşul ve politikaları kapsamında da işleyen Google ve Meta dışında, bu tarafların tümü sözleşmeye dayalı olarak ve yalnızca yukarıdaki amaçlarla hareket eder.

4. Yurt dışına aktarımlar

Bazı tedarikçiler verileri ülkeniz dışında (örneğin, Amerika Birleşik Devletleri'nde veya Avrupa Birliği'nde) işleyebilir. Bu durumlarda LGPD (md. 33) ve GDPR'da öngörülen standart sözleşme maddeleri gibi güvencelere dayanırız. Buna, verileri Amerika Birleşik Devletleri'nde işleyebilecek Google ve Meta da dahildir.

5. Verileri ne kadar süre saklarız

• Hesap ve oyun verileri: hesap aktif olduğu sürece; silinmesinden sonra yedeklerde 30 güne kadar.
• Erişim kayıtları: 6 ay (veya hukukun öngördüğü süre).
• Siparişler ve vergi kayıtları: yasal süre boyunca (Brezilya'da genellikle 5 yıl).
• Yaptırım geçmişi: ihlallerin tekrarını önlemek için gerekli olduğu sürece.

6. Haklarınız

Şunları talep edebilirsiniz: verilerinizin işlenip işlenmediğinin teyidi ve verilerinize erişim; düzeltme; silme veya anonim hale getirme; taşınabilirlik; paylaşım hakkında bilgi; rızanın geri alınması; ve meşru menfaate dayalı işlemeye itiraz. AB'de yerleşik kişiler yerel veri koruma otoritesine; Brezilya'da ise ANPD'ye şikâyette bulunabilir. Kaliforniya'da yerleşik kişiler bilme, silme ve düzeltme haklarına ve bu hakları kullandıkları için ayrımcılığa uğramama hakkına sahiptir — kişisel veriler hedefli reklamcılık için yalnızca rızanızla paylaşılabilir; reddetmek veya rızanızı geri almak için sitenin alt kısmındaki "Çerez tercihleri" bağlantısını kullanın.

Haklarınızı kullanmak için veri koruma görevlimize (DPO) yazın: [email protected]. 15 gün (LGPD) veya 30 gün (GDPR) içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.

7. Çocuklar ve gençler

Hizmet 13 yaşından küçük çocuklara yönelik değildir. Avrupa Birliği'nde ulusal hukukun daha yüksek bir yaş (16'ya kadar) öngördüğü hallerde, işleme ebeveyn rızasına bağlıdır. Gerekli izin olmaksızın bir çocuktan veri topladığımızı öğrenirsek bu verileri sileriz. Ebeveynler ve veliler [email protected] adresinden bizimle iletişime geçebilir.

8. Güvenlik

İletim sırasında şifreleme (HTTPS), güçlü şifre hash'leme, şifrelenmiş gizli anahtarlar, erişim kontrolü ve denetim kayıtları kullanırız. Hiçbir sistem tamamen güvenli değildir: ilgili olayları hukukun gerektirdiği şekilde bildiririz.

9. Çerezler

Sitenin çalışması için gerekli çerezleri kullanırız. Analiz ve pazarlama çerezleri isteğe bağlıdır ve yalnızca rızanızla kullanılır.

Çerez	Kategori	Sağlayıcı	Amaç	Süre
ddt41_session	Zorunlu	BomBom	Oturumunuzu açık tutar	Tarayıcıyı kapatana kadar veya oturumu açık tutmayı seçerseniz 30 gün
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	Zorunlu	BomBom	Sosyal giriş, iki aşamalı doğrulama ve launcher üzerinden giriş	5 ila 30 dakika
ddt41_2fa_trust	Zorunlu	BomBom	İki aşamalı doğrulama için güvenilir bir tarayıcıyı hatırlar	30 gün
ddt_consent	Zorunlu	BomBom	Çerez seçiminizi saklar	180 gün
ddt_attr	Analiz veya Pazarlama	BomBom	Kampanya kaynağı (UTM parametreleri, giriş sayfası, yönlendiren); reklam tıklama tanımlayıcıları yalnızca Pazarlama rızasıyla	90 gün
_ga, _ga_*	Analiz	Google (Google Analytics)	Ziyaretçileri ayırt eder ve site kullanımını ölçer	2 yıl
_gcl_au, _gcl_aw	Pazarlama	Google (Google Ads)	Reklam tıklamalarını ve dönüşümleri ölçer	90 gün
_fbp, _fbc	Pazarlama	Meta	Reklamları ölçmek ve kişiselleştirmek için tarayıcıyı ve reklam tıklamasını tanımlar	90 gün

Google ve Meta çerezlerinin süreleri bu sağlayıcıların yayımladığı sürelerdir ve değişebilir. Dil tercihi çerez kullanmaz: tarayıcınızın yerel depolama alanında tutulur (ddt41:locale).

Seçimleriniz

• İsteğe bağlı çerezler yalnızca çerez bildiriminde rıza vermenizden sonra kaydedilir. O zamana kadar Google veya Meta etiketi yüklenmez.
• Reddetmek kabul etmek kadar kolaydır: iki seçenek de bildirimde aynı belirginlikte görünür ve kategoriye göre de seçim yapabilirsiniz.
• Seçiminizi istediğiniz zaman sitenin alt kısmındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Rızanın geri alınması ilgili çerezleri tarayıcınızdan siler, ancak daha önce yapılmış işlemeyi etkilemez.
• Seçiminiz ddt_consent çerezinde tutulur. Oturum açmışsanız hesabınıza da kaydedilir.
• Çerezleri tarayıcınızda da engelleyebilirsiniz; ancak bu durumda oturum açma çalışmaz.

Reklam platformlarıyla paylaşılan veriler

Yalnızca rızanızla, aşağıdaki verileri tarayıcınız üzerinden ve sunucularımızdan Google (Google Tag Manager, Google Analytics, Google Ads) ve Meta (Meta Pixel, Conversions API) ile paylaşırız:

• e-posta adresinizin, hesap tanımlayıcınızın ve ülkenizin SHA-256 özetleri;
• IP adresi ve tarayıcının kullanıcı aracısı (user agent);
• reklam tıklama tanımlayıcıları (gclid, gbraid, wbraid, fbclid), _fbp, _fbc ve Google Analytics client ID;
• kayıt ve satın alma dönüşüm olayları (tutar, para birimi, sipariş kodu ve satın alınan paketle birlikte) ve site kullanım olayları (görüntülenen sayfalar, giriş, ödeme başlangıcı, indirmeler).

Analiz rızası Google Analytics'e, Pazarlama rızası ise Google Ads ve Meta'ya gönderime izin verir. Hukuki dayanak, yukarıda açıklandığı şekilde istediğiniz zaman geri alabileceğiniz rızanızdır.

10. Değişiklikler

İşbu Politikayı güncelleyebiliriz. Önemli değişiklikler duyurulur ve hukukun gerektirdiği hallerde rızanız istenir. Önceki sürümlere başvuru amacıyla erişilebilir.

11. İletişim

Veri sorumlusu: VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] Veri koruma görevlisi (DPO): [email protected]