Gizlilik politikası
Son güncelleme: 29 Ekim 2026
BodyArcade, Peak Apps Studio adıyla çalışan Doruk Çetin tarafından yapılır. Bu sayfa, BodyArcade’in senin hakkında neyi, nerede ve ne kadar süre sakladığını açık bir dille anlatır. bodyarcade.com’u ve BodyArcade Android uygulamasını kapsar. Sorular ve talepler için: info@peakappsstudio.com.
Kısaca
- Kamera görüntün cihazında kalır. Görüntü orada vücut noktalarına dönüştürülür; yüklenmez, kaydedilmez, saklanmaz. Tek istisna isteğe bağlıdır: özel bir odada, ikisi de 18 yaşında ya da daha büyük iki arkadaş ikisi de açarsa aralarında canlı görüntü.
- Profil olmadan oynayabilirsin. Profil yalnızca arkadaşlar, başkalarıyla odalar, herkese açık lobiler ve haftalık sıralamalar için gerekir. Parola ve e-posta adresi yoktur; 16 yaşından küçük oyuncuların çevrimiçi profili olmaz.
- Canlı odalar kendiliğinden temizlenir. Bir oda, son oyuncu ayrıldıktan 10 dakika sonra, her durumda da son hareketinden 24 saat sonra; sohbeti ve sonuçlarıyla birlikte silinir.
- Reklam yok, reklam izleyicisi yok, veri satışı yok. Ödemeler web’de Gumroad, Android uygulamasında Google Play üzerinden yapılır; kart bilgilerini biz hiç görmeyiz.
- Verin senin: indirebilir ya da silebilirsin. Uygulamadaki profil ekranı profil verini tek dosya olarak indirir ve hesabını siler. Hesabını ve verilerini sil sayfası adımları anlatır ve neyin kaldığını söyler.
Bu sayfada
- Veri sorumlusu kim
- Cihazında kalanlar
- Kameran
- Arkadaşlar arasında görüntü (isteğe bağlı)
- Canlı oyun: odalar, sohbet ve lobiler
- Çevrimiçi profilin
- Sunucularımızın sakladıkları ve ne kadar süre
- Ödemeler, Pro ve lisanslar
- Deneme hatırlatması
- Analitik, çerezler ve günlükler
- Verileri başka kimler işler
- Seçimlerin ve haklarının
- Çocuklar ve gençler
- Güvenlik
- Değişiklikler ve iletişim
Veri sorumlusu kim
BodyArcade’i Türkiye’de Peak Apps Studio adıyla çalışan gerçek kişi Doruk Çetin işletir. Bu sayfada “biz” derken onu kastediyoruz. Burada anlatılan verilerle ne yapılacağına biz karar veririz. Veri koruma hukukunda bu bizi veri sorumlusu yapar: GDPR’daki “data controller” ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndaki (KVKK) “veri sorumlusu”.
Bize info@peakappsstudio.com adresinden ulaşabilirsin. Verilerinle ilgili talepler de bu adrese gelir. Posta adresi yayımlamıyoruz.
Cihazında kalanlar
Bunlar, cihazındaki tarayıcının (ya da Android uygulamasının) depolama alanında tutulur. Sonraki bir bölüm aksini söylemedikçe bize gönderilmez.
- Ayarların: dil, tema, oturarak ve sessiz mod, kamera görünümünün yeri, iskeletin açık ya da kapalı olması, ses, büyük yazı ve azaltılmış hareket.
- Girersen vücut ağırlığın. Yalnızca cihazında, kalori tahmini için kullanılır.
- Sonuçların: son turlar, en iyi skorlar, oynadığın dakikalar ve serin; bir kez denediğin Pro oyunlar.
- Hayalet koşular: bir oyundaki en iyi koşun; yani her engelde ne yaptığın ve kendi koşuların için iskeletinin noktalar olarak çizimi. Görüntü asla.
- Pro için: etkinleştirdiğin lisans anahtarı (web), cihazının aldığı imzalı lisans ve cihazlarını saymaya yarayan rastgele bir cihaz numarası.
- Çevrimiçi profil için: cihazının profil için ürettiği gizli anahtar (tarayıcının, sayfaların okuyamayacağı biçimde sakladığı bir anahtar), sunucumuzun gönderdiği son profil bilgileri ve engellediğin oyuncuların listesi.
- Oyunun kendi dosyalarının kopyaları; böylece ağ olmadan açılır. Poz modeli de buna dahildir.
- Seni buraya gönderen sitenin türü, tek kelime olarak: google, bing, other-search, ai-assistant, pinterest, social, referral ya da hiçbir site göndermediyse direct. Geldiğin adresteki bir etiket, örneğin ChatGPT’nin bağlantılarına eklediği utm_source=chatgpt.com, geldiğin siteden önce sayılır. Bu ziyaretin kelimesi sekmeyi kapatana kadar, direct dışındaki ilk kelime ise sitenin verilerini temizleyene kadar tutulur. O sitenin adresi hiç tutulmaz. Kelime cihazından yalnızca web’de bir satın almayla çıkar (Ödemeler, Pro ve lisanslar bölümüne bak).
Ayarlar ekranında bu cihazdaki ayarları ve sonuçları temizleyen bir düğme vardır. Bu düğme çevrimiçi profili silmez; onun için profil ekranının kendi düğmesi vardır. Tarayıcında sitenin verilerini temizlemek yukarıdaki her şeyi, profilinin anahtarı dahil siler; bu yüzden kurtarma kodunu sakla (aşağıya bak).
Kameran
Kameraya izin verdiğinde tarayıcın görüntüyü cihazında çalışan bir poz modeline verir. Model her kareyi 33 vücut noktasına çevirir (baş, omuzlar, dirsekler, bilekler, kalçalar, dizler, ayak bilekleri ve daha fazlası). Oyun, squat, zıplama, yumruk ve diğer hareketleri saymak için bu noktaları okur.
Görüntü ne bizim tarafımızdan ne başkası tarafından yüklenir, kaydedilir ya da saklanır. Kamera bir oyun açıkken çalışır; tarayıcının adres çubuğundan istediğin an kapatabilirsin. Tekrar oynatmalar ve hayalet koşular vücut noktalarından çizilir, hiçbir zaman görüntüden değil.
Poz modeli (Google’ın MediaPipe Pose Landmarker’ı) ve kodu, BodyArcade’in bodyarcade.com üzerinden kendisinin sunduğu dosyalardır. Tarayıcın bunları yüklemek için Google’a ya da bir kod ağına bağlanmaz. Kütüphane Google’a görüntü içermeyen kısa bir kullanım raporu göndermeye çalışır; BodyArcade bu isteği cihazından çıkmadan durdurur.
Arkadaşlar arasında görüntü (isteğe bağlı)
Özel bir odada kamera görüntünü bir arkadaşına gösterip onunkini görmeyi seçebilirsin. Varsayılan olarak kapalıdır ve yalnızca şunların hepsi doğruysa çalışır:
- oda özeldir: davet bağlantısı, kod ya da QR kodla kurulmuştur, herkese açık bir lobi değildir;
- odadaki herkes 18 yaşında ya da daha büyüktür (18 yaşından küçük oyuncular hiç görüntü paylaşmaz);
- ikiniz de odada kamera paylaşımını açtınız;
- hiçbiriniz ötekini engellemedi.
İkinizden biri bunu istediği an kapatabilir; oda kimin kamera paylaştığını gösterir. Görüntü cihazından arkadaşının cihazına gider ve yolda şifrelidir. Biz onu almayız, kaydetmeyiz, saklamayız; başka kimse de görmez. Cihazlarınız birbirine doğrudan ulaşamazsa görüntü gösterilmez ve oyun iskeletinle devam eder.
İki cihaz arasındaki doğrudan bağlantı, her cihazın ötekinin ağ (IP) adresini görmesine izin verir. Görüntünün birlikte oynamayı seçtiğin arkadaşlarla sınırlı olmasının bir nedeni de budur. Lütfen bir arkadaşının görüntüsünü kaydetme ya da ekran görüntüsünü alma: uygulama bunu yapmaz, koşullar da senden bunu yapmamanı ister.
Canlı oyun: odalar, sohbet ve lobiler
Bir odada 2 ile 4 oyuncu bulunur. Odayı davet bağlantısı, 6 karakterli bir kod ya da QR kodla açarsın ya da herkese açık bir lobiye katılırsın. Oda var olduğu sürece sunucusu şunları tutar:
- rastgele bir oyuncu numarası (hiçbir oyuncunun görmediği bir cihaz numarası), görünen adın, yaş grubun ve diğer oyuncuların oyuncu numaran yerine gördüğü bir koltuk numarası;
- kimin hazır, kimin çevrimiçi olduğu, oyun ve ayarları, odadaki engellediğin oyuncular (karıştırılmış anahtarlar olarak) ve özel bir odada ev sahibinin çıkardığı oyuncular (geri gelemesinler diye oyuncu numarasıyla);
- turların sonuçları ve skorları;
- son 50 sohbet mesajı (her birinde yazanın görünen adıyla) ve odada yapılan bildirimler (hangi koltuktan hangi koltuğa, hangi nedenle ve ne zaman).
Bir tur sırasında cihazın diğer oyunculara skorunu ve 13 eklemli bir iskeleti saniyede yaklaşık 15 kez bildirir: burun, omuzlar, dirsekler, bilekler, kalçalar, dizler ve ayak bilekleri; görüntü yok. Bu veri doğrudan cihazlar arasında ya da onu ileten ama kopyasını tutmayan oda sunucumuz üzerinden gider. İki cihazın birbirini bulmak için değiştirdiği, ağ adresleri içeren bağlantı bilgileri için de aynısı geçerlidir.
Özel bir odada bir turun sonunda her oyuncunun cihazı, diğerlerinin her engelde ne yaptığını görünen adlarıyla birlikte alır. Arkadaşların bunu, daha sonra ona karşı yarışmak üzere bir kayıt olarak saklayabilir. Görüntü ve iskelet içermez. Bir arkadaşına kısa bir kod ya da bağlantı olarak gönderdiğin koşu, görünen adını, parkuru ve ne yaptığını taşır; başka bir şey taşımaz.
Bir oda, içinde 10 dakika kimse kalmazsa ve her durumda son hareketinden 24 saat sonra silinir. Bir odanın silinmesi, onun sohbetini, sonuçlarını ve bildirimlerini de siler. İletilmiş bir bildirim, kendisini ilgilendiren sohbet satırlarının kendi kopyasını tutar; ne kadar süre tuttuğunu aşağıdaki tablo söyler.
Oyunu eş zamanlı tutmak için bir odadaki cihazlar birbirine doğrudan bağlanmaya çalışır. Bu, diğer cihazların ağ (IP) adresini görmesine izin verir. Tarayıcın ayrıca bir Cloudflare sunucusuna (STUN) internetin seni hangi adresten gördüğünü sorar; böylece cihazlar birbirini bulabilir. Bunu istemiyorsan bir odaya katılmadan oyna.
Sohbet
Yazılı sohbet yalnızca herkesin 18 yaşında ya da daha büyük olduğu özel odalarda vardır. Süzgeçten geçer (bağlantı, e-posta adresi, telefon numarası, @ ile başlayan adlar ve kaba sözler olmaz), en çok 200 karakter olabilir ve 5 saniyede bir mesaja izin verir. Diğer herkes hazır mesajları ve tepkileri kullanır.
Herkese açık lobiler
Herkese açık bir lobide kendi yaş grubundaki (16 ile 17 yaş ya da 18 ve üzeri) oyuncularla, seviyende karşılaşırsın. Onlar rengindeki bir iskeleti ve görünen adını görür, sana hazır mesajlar ve çizilmiş tepkiler gönderebilir. Görüntünü asla görmezler ve senden yazılı metin almazlar.
Bildir ve engelle
Bir odada ya da arkadaş listende bir oyuncuyu bildirebilir ya da engelleyebilirsin. Her bildirim, bizim kendimizin okuduğu bir kuyruğa girer; ciddi nedenler (cinsel içerik, 16 yaşından küçük görünen bir oyuncu) öne alınır. Biz bakana kadar otomatik adımlar diğer oyuncuları korur:
- 24 saat içinde 3 farklı oyuncu aynı oyuncuyu bildirirse o oyuncunun yazılı metni 24 saat susturulur;
- 7 gün içinde 6 farklı oyuncu ya da bir gün içinde ciddi bir nedenle 2 oyuncu bildirirse herkese açık lobiler o oyuncuya 3 gün kapanır;
- bu adımlara yalnızca en az 1 saatlik profillerden gelen bildirimler sayılır.
Bunların hepsini bitirebilir ya da uzatabiliriz; bir profili uyarabilir, susturabilir, askıya alabilir ya da yasaklayabiliriz. Bildirdiğin oyuncu, onu kimin bildirdiğini öğrenmez. Otomatik adımları bir insan değil kurallar atar. Birinin yanlış olduğunu düşünüyorsan bize yaz, bir insan ona bakar.
Çevrimiçi profilin
Arkadaşlar, başka insanlarla odalar, herkese açık lobiler ve haftalık sıralamalar için çevrimiçi bir profil gerekir. Uygulama, profili yapmadan önce yaş grubunu bir kez sorar: 16 yaşından küçük, 16 ile 17 yaş arası ya da 18 yaş ve üzeri.
- 16 yaşından küçük: çevrimiçi profil yok. 16 yaşından küçük olduğunu söylersen uygulama anahtar üretmez, arkadaş hizmetine hiçbir şey göndermez ve yalnızca kendi cihazında oynarsın.
- 16 ile 17 yaş arası: üretilmiş bir görünen ad, yalnızca hazır mesajlar, arkadaşlar yalnızca kod ya da bağlantıyla, herkese açık lobiler yalnızca aynı yaş grubundaki oyuncularla, görüntü yok, yazılı metin yok.
- 18 yaş ve üzeri: kendi seçtiğin bir görünen ad (en çok 20 karakter, süzgeçten geçer), özel odalarda arkadaşlarla yazılı sohbet ve isteğe bağlı görüntü.
Parola ve e-posta adresi yoktur. Cihazın profil için bir anahtar çifti üretir; özel yarısı tarayıcıdan çıkarılamaz ve her isteği imzalar. Kimse seni arayamaz: insanlar seni arkadaş kodunla (BA-7K2Q4X gibi görünür) ya da davet bağlantınla bulur ya da yaş grubundaki herkese açık bir lobide karşılaşır. Arkadaş kodunu istediğin zaman yenileyebilirsin; eskisi çalışmaz olur.
Arkadaşların görünen adını ve çevrimiçi, bir odada, bir oyunda ya da çevrimdışı olup olmadığını görür; oda katılınabilir olduğu sürece odanın kodunu da. Uygulamaları ayrıca yaş grubunu öğrenir, çünkü aranızdaki sohbet ve görüntü buna bağlıdır. Çevrimdışı görünmeyi seçebilirsin.
Bir profilin olduğu sürece her oyunun her haftaki en iyi skoru haftalık sıralamalara gider. Arkadaşların bunu arkadaş sıralamasında görür; ülkendeki ve yaş grubundaki oyuncular da görünen adını ve skorunu ülke sıralamasında görür. Sunucu, bir skorun turun sürdüğü süre içinde mümkün olup olmadığını denetler ama oyunu yeniden oynatamaz; bu yüzden sıralamalarda ödül yoktur.
Profili yaptığında uygulama 16 karakterli bir kurtarma kodunu bir kez gösterir. Biz yalnızca onun özetini (hash) sakladığımız için kodu sana yeniden gösteremez ya da senin için kurtaramayız. Kurtarma kodu ve arkadaş kodunla profili yeni bir tarayıcıda ya da telefonda geri getirebilirsin; bir profil aynı anda en çok 5 cihazda durabilir. Kod, sen yenisini isteyene kadar geçerli kalır; yenisi eskisinin yerine geçer. Örneğin Safari, bir sitenin verilerini yedi gün ziyaret edilmezse silebilir; geri dönüş yolu kurtarma kodudur.
Sunucularımızın sakladıkları ve ne kadar süre
Bunların hepsi Cloudflare’in BodyArcade için ayırdığı depolama alanında durur (SQLite’lı Durable Objects). İlk tablo çevrimiçi profildir. İkincisi odalar ve lisanslardır.
Çevrimiçi profil
| Ne | Neyi tutar | Ne kadar süre |
|---|---|---|
| Profil | Gizli bir profil numarası, arkadaş kodun, görünen adın, yaş grubun, seviyen (cihazının bildirdiği 1 ile 99 arasında bir sayı; yalnızca lobilerde kiminle karşılaşacağını belirler), bölgen (bir kıta; senin seçtiğin ya da bağlantından tahmin edilen), dilin, çevrimdışı görünme tercihin, varsa susturma, askıya alma ya da yasak ve bitiş tarihi, profili yaptığın tarih, profili yaparken kabul ettiğin koşulların sürümü ve en son kullandığın gün. | Hesabını silene kadar ya da en son çevrimiçi kullandığından 400 gün sonrasına kadar. Sonra kendiliğinden silinir. |
| Cihazlar ve kurtarma | Her cihaz için (en çok 5): anahtarının açık yarısı, onun kısa bir parmak izi ve eklendiği tarih. Kurtarma kodunun bir özeti (hash). | Profil var olduğu sürece. Altıncı cihaz en eskisinin yerine geçer. |
| Arkadaşlar ve engeller | Arkadaşlarının kim olduğu (iki tarafta birer satır) ve kimi engellediğin. | Onları çıkarana ya da engeli kaldırana ya da hesabını silene kadar. |
| Arkadaşlık istekleri | Kimin kime, ne zaman ve kodla mı bağlantıyla mı sorduğu. | Yanıtlanmayan istek 30 gün sonra silinir. Reddedilen bir istek göndereni 7 gün dışarıda tutar. |
| Çevrimiçi durumu | Çevrimiçi, bir odada, bir oyunda ya da çevrimdışı; oyun; içinde olduğun odanın kodu (arkadaşların onu yalnızca oda katılınabilirken görür). | Bir oyuncu, 9 dakika sinyal vermezse çevrimdışı sayılır. Kayıt profille birlikte gider. |
| Oda dizini | Oyuncusu olan her oda için, herkese açık ya da özel: oda kodu, oyun, seviye bandı, bölge, herkese açık odanın yaş grubu, koltuklar, oyuncuların görünen adları ve asla gösterilmeyen profil numaraları (yalnızca engellenen çiftleri gizlemek için). Yalnızca herkese açık odalar listelenir. | Oda güncellenmeyi bıraktıktan 15 dakika sonra listeden gizlenir. Oda silinince kaldırılır; her durumda son güncellemeden 6 saat sonra silinir. |
| Haftalık sıralamalar | Oyun ve hafta başına en iyi skorun, ne zaman yaptığın, yaş grubun ve bağlantından alınan iki harfli bir ülke kodu. | Bu hafta ve önceki hafta (2 hafta). Daha eski satırlar silinir. |
| Eşitlenen kayıtlar | İkinci bir cihazın kaldığın yerden devam etmesini sağlayan birkaç küçük gün listesi: etkin sayılacak kadar oynadığın günler, seri için kullanılan dinlenme günleri ve uygulama sunuyorsa günlük meydan okumayı yaptığın ya da bir çalışma planını bitirdiğin günler. | Hesabını silene kadar. |
| Bildirimler | Kimin kimi bildirdiği, neden, isteğe bağlı bir not (yalnızca yetişkinler, en çok 300 karakter), tarih, oda, bildirilen oyuncunun adı ve odadan en çok 50 sohbet satırı (içlerinde görünen adlar var). | Biz bakana kadar, sonra 90 gün. Artık var olmayan bir profil hakkındaki bildirim, yapıldıktan 30 gün sonra silinir. |
| Güvenlik günlüğü | Bir moderatörün ya da otomatik bir kuralın ne yaptığı (susturma, askıya alma, yasaklama) ve nedeni. | 365 gün. |
| Sınır sayaçları | İstismarı durdurmak için profil başına ve bir ağ adresinin karıştırılmış biçimi başına (anahtarlı bir özet; adresin kendisi değil) eylem sayıları. | Yaklaşık bir gün. |
Odalar ve lisanslar
| Ne | Neyi tutar | Ne kadar süre |
|---|---|---|
| Oda | Canlı oyun bölümünde anlatıldığı gibi: oyuncu numarası, görünen ad, yaş grubu, koltuk, hazır olma, sonuçlar, sohbet ve bildirimler. | Son oyuncu ayrıldıktan 10 dakika sonra, her durumda son hareketten 24 saat sonra silinir. |
| Pro lisansı | Lisans anahtarının ya da Google Play satın alma jetonunun bir parmak izi (SHA-256); anahtarın ya da jetonun kendisi asla. Plan, durumu ve tarihleri; her cihaz için rastgele numarası ve lisansı en son kullandığı gün. | Kullanılmayan bir cihaz 90 gün sonra yerini bırakır. Biten ya da iade edilen ve hiç cihazı kalmayan bir satın alma, son kontrolünden 180 gün sonra unutulur. Süren bir plan, sürdüğü kadar tutulur. |
Ağ adresi yalnızca kısa süre kullanılır. Arkadaş hizmetinde sayaçlar adresin kendisiyle değil karıştırılmış biçimiyle tutulur (örneğin bir adresin bir saatte kaç profil yaptığı) ve yaklaşık bir gün içinde silinir. Canlı oyun ve lisans hizmetleri adrese göre tuttukları kısa sayaçları yalnızca bellekte tutar, depolamaya hiç yazmaz; bunlar bir saat içinde ya da hizmet yeniden başlayınca yok olur. Siteyi sunan Cloudflare bunun için ağ adreslerini işler ve kendi işletim günlüklerini kendi politikası uyarınca tutar.
Bir şeyi sildiğinde canlı veritabanından hemen kalkar. Cloudflare bu depolamanın 30 güne kadar bir kurtarma geçmişini tutar; bu yüzden silinmiş bir kayıt, kalıcı olarak yok olmadan önce bu geçmişte en çok o kadar süre durabilir.
Ödemeler, Pro ve lisanslar
Web’de Pro’yu Gumroad satar. Gumroad’ın sayfasında ödersin ve Gumroad kayıtlı satıcıdır: KDV’yi ya da satış vergisini o toplar. Kart bilgilerini biz almayız. Satıcı olarak e-posta adresini ve siparişinin ayrıntılarını (ne aldığın, ne zaman ve ne kadara) Gumroad’dan alırız; bunları sorulara yanıt vermek ve iade yapmak için kullanırız. Gumroad sana bir lisans anahtarı e-postalar.
Web’de bir satın alma düğmesine bastığında Gumroad sayfasının adresi üç etiket taşır: seni gönderen sitenin türünü söyleyen kelime (tarayıcının tuttuğu ilk kelime, yoksa bu ziyaretinki), onun grubu (arama, yönlendirme, sosyal ya da yok) ve oyunun adı. Gumroad bunları siparişle birlikte saklar; böylece alıcıları hangi tür sitelerin getirdiğini görebiliriz. Gumroad yalnızca sitenin türünü öğrenir, adresini asla öğrenmez.
Anahtarı Pro ekranına yapıştırdığında lisans hizmetimize gönderilir; o da Gumroad’a geçerli olup olmadığını sorar. Anahtarın bir parmak izini, planı, tarihleri ve cihazın için rastgele bir numarayı saklarız; böylece cihaz sınırını uygulayabiliriz: Pro ve Ömür boyu için 3 cihaz, Aile için 4 ve Kurucular için 6. Hizmet, en çok 7 gün geçerli imzalı bir lisansla yanıt verir ve uygulama yaklaşık günde bir kez yeniden sorar. Hizmetimize ulaşılamazsa tarayıcın Gumroad’a doğrudan sorabilir; Gumroad bu durumda ağ adresini görür ve böyle yapılan bir kontrol ağ olmadan 30 gün geçerlidir.
Android uygulamasında ödemeyi ödeme verilerini işleyen Google Play üzerinden yaparsın. Uygulama, Google’ın verdiği satın alma jetonunu lisans hizmetimize gönderir; o da jetonu Google’la doğrular. Jetonun yalnızca bir parmak izini saklarız.
Deneme hatırlatması
Pro yıllık planının 7 günlük denemesinde bir hatırlatma vardır: denemenin son 2 gününde uygulama her açılışta bir bildirim gösterir. Bildirim, lisansının tarihlerinden cihazında oluşturulur. Bunun için e-posta adresi istemeyiz, e-posta da göndermeyiz. Android uygulamasında Google Play da kendi hatırlatmasını gönderir.
Analitik, çerezler ve günlükler
BodyArcade’de reklam izleyicisi ve ziyaretleri sayan kendi kodumuz yoktur. Siteyi nasıl bulduğuna dair tek not, Cihazında kalanlar bölümünde anlatılan kelimedir; o da Gumroad’a yalnızca bir satın almayla gider. Kendi kodu çerez koymaz; yukarıda sıralanan şeyler için tarayıcının depolama alanını kullanır. Siteyi sunan Cloudflare, insanları otomatik trafikten ayırmak için bir güvenlik çerezi koyabilir; Gumroad’ın sayfaları da kendi çerezlerini koyar.
Siteye yapılan ziyaretleri hiçbir betikle ölçmüyoruz. Cloudflare, sunduğu istekleri kendi tarafında sayar; örneğin kaç sayfanın hangi ülkelerden istendiğini.
Kendi kodumuz hizmetin günlüklerine kısa teknik satırlar yazar: olay adları, oda kodları, sayılar, bir lisans parmak izinin ilk sekiz karakteri ve hata iletileri. Bunlarda görünen ad, mesaj, görüntü ve ağ adresi olmaz. Tarayıcı güvenlik raporları (bir tarayıcının hangi dosyayı yüklemeyi reddettiği) aynı biçimde günlüğe yazılır. Cloudflare ayrıca hizmet için kendi politikası uyarınca istek günlükleri tutar.
Verileri başka kimler işler
- Cloudflare siteyi sunar; odaları, profilleri ve lisansları bizim için saklar. STUN hizmeti cihazların birbirini bulmasına yardım eder. Gizlilik politikası.
- Gumroad, Pro’yu web’de satar, ödemeyi alır, vergiyi halleder ve lisans anahtarlarını doğrular. Gizlilik politikası.
- Google, Android uygulamasında ödemeleri alan ve uygulamayı dağıtan Google Play’i ve adresimizin arkasındaki posta kutusunu işletir. Poz modeli Google’ın teknolojisidir ama cihazında çalışır. Gizlilik politikası.
- Forward Email, adresimize gelen postayı iletir. Gizlilik politikası.
Verini satmıyoruz ve reklamverenlerle paylaşmıyoruz. Bize e-posta yazarsan adresini ve mesajını alırız; yalnızca sana yanıt vermek için kullanırız.
Bu şirketler veriyi ülken dışında, Avrupa Ekonomik Alanı, Birleşik Krallık ve Türkiye dışında da işleyebilir. Öyle yaptıklarında, standart sözleşme maddeleri gibi güvenceler içeren kendi veri koruma şartlarına dayanırlar. Politikaları bunun nasıl olduğunu anlatır. Kişisel verilerin yurt dışına aktarımı bakımından bu, 6698 sayılı Kanun’un 9. maddesi kapsamındadır.
Seçimlerin ve haklarının
Uygulamada. Profil ekranında iki düğme vardır. Biri profil verini tek bir dosya olarak indirir: profilin, arkadaşların, isteklerin, engellerin, haftalık skorların ve eşitlenen kayıtların, yaptığın ve hakkında yapılan bildirimlerin sayısı ve kabul ettiğin koşulların sürümü. Öteki hesabını siler. Silmek profili, cihazlarını, arkadaşlarını, isteklerini, engellerini, çevrimiçi durumunu, skorlarını ve eşitlenen kayıtlarını bir anda siler, bağlantılarını kapatır ve arkadaşlarının cihazlarına gittiğini bildirir. Hesabını ve verilerini sil sayfası adımları, neyin ne zaman silindiğini ve neyin kaldığını anlatır.
Kalanlar: senin de içinde olduğun bildirimler, biz işledikten sonra en çok 90 gün kalır (artık var olmayan bir profil hakkındaki bildirim yapıldıktan 30 gün sonra silinir); çünkü diğer oyuncuları korurlar. Senin yaptığın bir bildirim profiline olan bağını kaybeder. Hakkındaki bir bildirim görünen adını ve notunu kaybeder ama nedeni, odayı, artık kimseye ait olmayan rastgele bir profil numarasını ve kayıtlı sohbet satırlarını tutar; sohbet satırları odada kullanılan görünen adları ve sözleri yine taşır. Bulunduğun odalar kendi takvimleriyle kaybolur (yukarıya bak).
E-postayla. Aşağıdakilerden herhangi birini istemek için, dosyanın içermediği bir şey için ya da uygulamayı kullanamıyorsan info@peakappsstudio.com adresine yaz. Profilin sana ait olduğunu gösteren bir şey isteyebiliriz. Bir ay içinde (KVKK kapsamında en geç 30 gün içinde) yanıtlarız. Başvuru ücretsizdir; işlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir.
GDPR ya da Birleşik Krallık GDPR’ı sana uygulanıyorsa verilerine erişme, düzeltilmesini ya da silinmesini isteme, kullanımını kısıtlama ya da buna itiraz etme, onları taşınabilir biçimde alma ve verdiğin bir rızayı geri çekme hakkın vardır. Veri koruma otoritene, örneğin Birleşik Krallık’ta Information Commissioner’s Office’e ya da Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsin. Başka bir gizlilik yasasının sana hak verdiği bir yerde yaşıyorsan, örneğin Kaliforniya’da, aynı talepler geçerlidir: bize yaz.
KVKK madde 11 kapsamındaki haklarının
Veri sorumlusuna başvurarak şunları yapabilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmişse düzeltilmesini, Kanun’daki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek ve bunların aktarıldığı üçüncü kişilere bildirilmesini istemek;
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etmek.
Verileri neden işleriz
Verileri, uygulamayı kullanırken cihazından otomatik yollarla ve senin yazdıklarından toplarız. Şu amaçlarla ve şu hukuki sebeplerle işleriz:
- İstediğin hizmeti sağlamak için: oyun, profilin, odalar ve lisansın. (Sözleşme; KVKK madde 5/2-c.)
- Rızanla: tarayıcının sorduğu kamera izni ve isteğe bağlı arkadaş görüntüsü. Rızanı istediğin an geri çekebilirsin. (Açık rıza; KVKK madde 5/1.)
- Hizmeti güvenli ve adil tutmak için: istismara karşı sınırlar, bildirimler, güvenlik günlüğü ve haftalık skorların denetimi. (Meşru menfaat; KVKK madde 5/2-f.)
- Alıcıları hangi tür sitelerin getirdiğini görmek için: web’deki bir satın almayla giden, nereden geldiğini söyleyen kelime. (Meşru menfaat; KVKK madde 5/2-f.)
- Vergi ve muhasebe için sipariş kayıtlarını yasanın gerektirdiği süre boyunca tutmak gibi yasal yükümlülükleri yerine getirmek için. (Hukuki yükümlülük; KVKK madde 5/2-ç.)
Çocuklar ve gençler
Aileler BodyArcade oynayabilir. Çevrimiçi özellikler 16 yaş ve üzeri oyuncular içindir; 18 yaşına kadar sınırlarla:
- 16 yaşından küçük: çevrimiçi profil yok ve arkadaş hizmetine hiçbir şey gönderilmez. Arkadaşlar, odalar, lobiler ve sıralamalar yoktur. Oyunlar cihazda çalışır.
- 16 ile 17 yaş arası: üretilmiş bir ad, hazır mesajlar, arkadaşlar yalnızca kod ya da bağlantıyla, herkese açık lobiler yalnızca aynı yaş grubundaki oyuncularla, görüntü yok, yazılı metin yok. 18 yaş ve üzeri biri, 18 yaşından küçük bir oyuncuya arkadaşlık isteği gönderemez; isteği genç oyuncu gönderir.
- 18 yaş ve üzeri: özel odalarda arkadaşlarla yazılı sohbet ve isteğe bağlı görüntü.
Yaş, senin söylediğin yaştır; uygulama bunu doğrulayamaz. Gumroad ve Google Play’in satın alma için kendi yaş kuralları vardır; bu yüzden satın alma bir yetişkine aittir ya da bir ebeveyn tarafından yapılır. Yaş grubunu sonradan düşürebilirsin ama yükseltemezsin: yeni bir profil baştan başlar.
Aile planı, bir cihazı paylaşan 6 kişiye kendi sonuçlarını tutma imkânı verir. Bu profiller yalnızca o cihazda saklanır. Yalnızca ilk profil, yani sahibinin profili, çevrimiçi bir profile sahip olabilir; bir çocuğun profili hiçbir zaman çevrimiçi profil almaz.
16 yaşından küçük bir çocuğun çevrimiçi profil yaptığını düşünüyorsan info@peakappsstudio.com adresine yaz, onu kaldıralım.
Güvenlik
Bütün trafik HTTPS kullanır. Bir profil isteklerini cihazda kalan bir anahtarla imzalar. Lisans anahtarları ve satın alma jetonları yalnızca özet olarak saklanır. Bildirimleri okuyan ve onlara işlem yapan araçlar yalnızca bizde bulunan gizli bir jeton ister. Hiçbir sistem tamamen güvenli değildir. Verini riske atan bir şey olursa bunu yetkililere bildirir ve yasanın gerektirdiği şekilde etkilenenleri bilgilendiririz.
Değişiklikler ve iletişim
BodyArcade’in verileri ele alış biçimi değiştiğinde bu sayfayı ve üstündeki tarihi değiştiririz. Ayrıca kullanım koşullarına ve sık sorulan sorulara bak.
Doruk Çetin, Peak Apps Studio adıyla, Türkiye. info@peakappsstudio.com.