Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu Politika, STRATKA'nın — stratka.app adresinde tarayıcıda, @StratkaGameBot botuyla Telegram Mini App olarak ve yüklenebilir uygulama (PWA) olarak oynanan ücretsiz online futbol menajerliği oyununun — hangi kişisel verileri işlediğini, neden ve hangi hukuki dayanakla işlediğini, verileri kimlerle paylaştığımızı, ne kadar sakladığımızı ve hakların neler olduğunu açıklar. «STRATKA», «biz» — hizmet ve onu yöneten, verilerin neden ve nasıl işleneceğine karar veren ekip anlamına gelir.

Bu Politika sekiz dilde mevcuttur. Sürümler arasında fark olursa İngilizce sürüm geçerlidir.

1. İletişim

• Kişisel veriler ve hakların: privacy@stratka.app
• Destek, engellemeler ve itirazlar: support@stratka.app
• Yasa dışı veya zararlı içerik (hesabı olmayanlar dahil): abuse@stratka.app, ayrıca bildirim sayfasına bak
• Güvenlik açıkları: security@stratka.app (ayrıca /.well-known/security.txt)

2. Hangi verileri işliyoruz

2.1. Hesap ve giriş

• E-posta adresin ve teknik bir Firebase kimliği (UID). Google, e-posta ve şifre ya da Telegram ile giriş yaparsın. Şifreyi Google Firebase saklar; biz onu hiçbir zaman almayız;
• Google ile girişte — Firebase'in ilettiği Google profil verileri (e-posta, ad, avatar);
• Telegram ile girişte veya Mini App'i açtığında — Telegram kimliğin, kullanıcı adın, adın ve soyadın, profil fotoğrafı bağlantın ve Telegram arayüz dilin.

2.2. Profil

Menajer adı ve soyadı, ülke ve şehir, biyografi, avatar, imza, isim rengi, ayarlar (dil, tema, gizlilik, yok sayma listesi) ve doğum tarihi. Doğum tarihini, 16 yaşında veya daha büyük olduğunu kontrol etmek için kulüp kurmadan önce soruyoruz; 16 yaşından küçüksen girdiğin tarih saklanmaz.

2.3. Oyun verileri

Kulübün ve kimliği, kadro, taktik, maçlar ve tekrarlar, transferler, antrenman, teknik ekip, başarılar, sıralamalar, oyun içi para ve sihirli krampon bakiyesi, arkadaşlar, klan ve diğer oyun içi etkinlikler.

2.4. Mesajlar ve herkese açık içerik

Genel sohbet, özel mesajlar, klan sohbeti, forum (moderatörlerin görebildiği düzenleme geçmişi dahil), duvar gönderileri, haber yorumları, beğeniler ve bahsetmeler.

2.5. Bildirimler ve moderasyon

Yaptığın veya içeriğin hakkında yapılan şikâyetler (kategori, yorum ve kanıt olarak içeriğin bir anlık görüntüsü), itirazlar, moderatör kararları, uyarılar, sohbet kısıtlamaları ve gerekçeleriyle engellemeler ile güven seviyen.

2.6. Teknik ve güvenlik verileri

• Hesabına eriştiğin IP adresleri (ilk ve son görülme zamanıyla) — güvenlik, istek sınırlama, çoklu hesap ve kötüye kullanım tespiti ile IP'lerin veya ağların engellenmesi için;
• kulüp kurulurken kısaltılmış IP adresi (ağ) — ağ başına kulüp sayısını sınırlamak için;
• tarayıcı ve cihaz türü (user agent) ile teknik istek kayıtları (zaman, adres, yanıt kodu) — teşhis ve güvenlik için;
• moderatör ve yöneticilerin işlemleri için — IP adresi ve user agent içeren bir denetim kaydı.

2.7. Bildirimler

Oyun içi bildirimler. Anlık bildirimleri (push) açarsan — tarayıcının abonelik adresi, şifreleme anahtarları ve user agent. Botumuzla bir sohbet başlattıysan, oraya referans programıyla ilgili mesajlar gönderebiliriz.

2.8. Referans programı

Kimin davet kodunu kullandığın, kimi davet ettiğin, bir davetin sayılıp sayılmadığı (iki hesabın aynı IP adresini kullanıp kullanmadığının kontrolü dahil), unvanlar ve ödüller.

2.9. Yardım asistanı Marta

Yardım asistanına sorduğun sorular, yardım merkezinde bir yanıt bulmak için işlenir. Yanıtlanamayan sorular, kullanıcı kimliği ve IP adresi olmadan 30 gün saklanır (metinden e-postalar, bağlantılar ve uzun sayılar çıkarılır) — yalnızca yardım makalelerini iyileştirmek için.

2.10. Analitik

Yalnızca onayınla — bkz. bölüm 5.

2.11. Yazışmalar

Bize yazdığında adresini ve mesajının içeriğini alırız.

Kişisel verileri satmıyoruz, reklam göstermiyoruz ve reklam ağlarıyla veri paylaşmıyoruz. STRATKA'da gerçek parayla satın alma yoktur.

3. Amaçlar ve hukuki dayanaklar

Meşru menfaat. Menfaatimiz, çalışan, oyuncular için adil ve güvenli, hesapları korunan bir oyundur. Olabildiğince az veri topluyor, en hassas verileri şifreliyor, saklama sürelerini sınırlıyoruz ve yaptırımlara algoritmalar değil insanlar karar veriyor. Bu işlemeye privacy@stratka.app adresine yazarak itiraz edebilirsin; durumunu ayrıca değerlendiririz.

4. Verilerini kimler görür

Diğer oyuncular herkese açık profilini, kulübünü, sonuçlarını ve herkese açık gönderilerini görür. Özel mesajları yalnızca konuşmadaki kişiler görür; moderatörler şikâyet edilen bir mesajı görebilir (anlık görüntüsü şikâyetle birlikte saklanır). Ekibin verilere erişimi rollerle sınırlıdır.

5. Analitik ve hata raporları

• Kendi ziyaret istatistiklerimiz — yalnızca «Analitik» onayınla. Sayfa adresini, geldiğin siteyi, cihaz türünü, ekran genişliğini, dili ve (barındırma hizmetimizin belirlediği) ülkeyi alırız. İstatistik için IP adresini ve user agent'ı saklamayız: bunlar, ertesi gün silinen rastgele bir günlük «tuz» ile birlikte bir hash üretir; böylece bir ziyaretçi günden güne izlenemez. Giriş yaptıysan sayfa görüntülemesi hesabına bağlanır. Ayrıntılı kayıtlar 90 gün sonra silinir; yalnızca günlük toplamlar kalır.
• Vercel Web Analytics ve Speed Insights — yalnızca «Analitik» onayınla: anonim ziyaret ve sayfa performansı istatistikleri.
• Sentry — web sitesinden hata raporları (teknik çökme verileri; e-postalar, telefon numaraları ve token'lar gönderilmeden önce maskelenir, oturum kaydı kapalıdır).

Global Privacy Control ve Do Not Track sinyallerine uyarız: isteğe bağlı kategoriler kapalı kalır.

6. Çerezler ve tarayıcı depolaması

Zorunlu öğeler her zaman açıktır. Analitik ve pazarlama yalnızca onayınla açılır. Seçimini her zaman her sayfanın altındaki «Çerez ayarları» bağlantısından veya Ayarlar → Gizlilik bölümünden değiştirebilirsin. Onayını geri çektiğinde ilgili kayıtlar silinir.

Pazarlamayı kabul edip ardından kaydolduysan, ilk ziyaretinin kaynağı (kampanya, yönlendiren site, giriş sayfası, cihaz, ülke, dil) hesabınla birlikte saklanır.

7. Hizmet sağlayıcılar

Adımıza ve yalnızca kendi hizmetlerini sunmak için veri işleyen sağlayıcılar kullanıyoruz:

Telegram ve Google (onlarla giriş yaptığında) verileri kendi koşulları altında bağımsız veri sorumlusu olarak da işler — bkz. bölüm 15.

8. AB dışına aktarımlar

Bazı sağlayıcılar verileri ABD'de veya AEA dışındaki başka ülkelerde işler. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi'ne (sertifikalı sağlayıcılar için) ve/veya bu sağlayıcıların veri işleme koşullarında yer alan Avrupa Komisyonu Standart Sözleşme Maddeleri'ne dayanır.

9. Verileri nasıl koruyoruz

• web sitesine ve API'ye bağlantılar yalnızca TLS (HTTPS) kullanır;
• özel mesajlar ve sohbetler, e-postalar, Telegram profil verileri, push abonelik anahtarları, şikâyet metinleri, moderatör notları ile denetim kaydındaki IP adresleri ve user agent'lar veritabanında şifreli saklanır (AES-256-GCM); anahtarlar veritabanından ayrı tutulur;
• veritabanı yedekleri depolamaya ulaşmadan önce şifrelenir;
• yönetim paneli iki adımlı doğrulama gerektirir ve roller yalnızca ihtiyaç duydukları erişimi alır;
• istek sınırları ve otomatik saldırılara karşı koruma.

Hiçbir koruma mutlak değildir. Bu uçtan uca şifreleme değildir: oyun sunucusu verileri sana gösterebilmek için onlara erişebilir.

10. Saklama süreleri

11. Hakların

Verilerine erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlama veya itiraz etme, taşınabilir bir biçimde alma ve onayını istediğin zaman geri çekme hakkına sahipsin (bu, geri çekmeden önceki işlemeyi etkilemez).

Nasıl: Ayarlar → Gizlilik bölümünde (veri dışa aktarma, hesap silme, çerez tercihi) veya hesabının e-posta adresinden privacy@stratka.app adresine yazarak. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir ve böyle olursa sana haber veririz.

Bir denetim makamına da şikâyette bulunabilirsin: AB'de kendi ülkenin veri koruma makamına (liste); Birleşik Krallık'ta ICO'ya (ico.org.uk); Ukrayna'da Ukrayna Parlamentosu İnsan Hakları Komiserine (ombudsman.gov.ua).

12. Çocuklar

STRATKA 16 yaş ve üzeri kişiler içindir. Daha küçük çocuklardan bilerek veri toplamayız. Bir hesabın 16 yaşından küçük birine ait olduğunu öğrenirsek erişim askıya alınır ve hesap kapatılır. Tarih yanlışlıkla girildiyse support@stratka.app adresine yaz.

13. Otomatik kontroller

Hakkında yalnızca otomatik işlemeye dayanan, hukuki veya benzer şekilde önemli sonuçları olan kararlar almayız (GDPR md. 22). Otomasyon yalnızca yardımcı olur:

• çoklu hesap sinyalleri — ortak IP adresleri ve diğer göstergeler, her puanın açıklamasıyla birlikte bir skor oluşturur; kimseyi kendiliğinden engellemez, kararı bir insan verir;
• güven seviyeleri — yeni hesaplar (3 günden genç veya 5'ten az resmî maçı olan) forumda moderatör onayından sonra, bağlantı olmadan ve gönderiler arasında bekleme süresiyle paylaşım yapar; seviye hesap yaşı ve etkinlikle otomatik olarak yükselir;
• kelime filtresi — hakaret içeren veya ayrılmış kelimeler (ör. «admin») barındıran adlar, kulüp adları, imzalar ve diğer profil alanları kabul edilmez;
• etkinlik sınırları ve bağlantı filtresi — spam ve dolandırıcılığı önlemek için özel mesaj ve duvar gönderisi gönderimine (site içi etkinlik bütçesi dahil) ve mesajlardaki şüpheli bağlantılara otomatik sınırlar.

14. Veri ihlalleri

Bir ihlal seni risk altına sokarsa denetim makamını ve yasanın gerektirdiği durumlarda seni — yasada belirlenen süreler içinde — bilgilendiririz.

15. Google ve Telegram ile giriş

Google ile girişte Firebase'den doğrulanmış e-posta, ad ve avatar alırız — şifreni asla. Telegram ile girişte veya Mini App'te, Telegram tarafından imzalanmış olarak 2.1'de listelenen verileri alır ve bu imzayı doğrularız. Onların kendi işlemeleri Google Gizlilik Politikası ve Telegram Gizlilik Politikası ile düzenlenir.

16. Bu Politikadaki değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikleri oyunda önceden duyururuz. Üstteki tarih güncel sürümü gösterir. Ayrıca Kullanım Koşulları ve Topluluk Kuralları sayfalarına bak.