Gizlilik ve KVKK

Veri sorumlusu ve başvuru

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu, oyunu geliştiren bireysel geliştirici Ertan Yeni. Bu metindeki her konu ve KVKK kapsamındaki başvuruların için adres: [email protected].

Misafir hesap ve tarayıcıda saklananlar

İlk girişte sunucu rastgele bir oturum anahtarı üretir. Anahtar tarayıcının yerel deposunda (localStorage, mmc.token) durur ve seni tanıyan tek şey odur; sunucuda anahtarın kendisi değil, yalnız özeti tutulur. E-posta, şifre, gerçek ad ya da telefon istenmez.

Aynı yerel depoda mmc. önekli başka anahtarlarla oyun tercihlerin de durur: ses ve radyo ayarları, harita süzgeçleri, "hareketi azalt" seçimi, tanıtım ekranlarını görüp görmediğin ve reklam onayın (mmc.adconsent). Bu tercihler yalnız tarayıcında kalır.

Misafir karakter o tarayıcıya bağlıdır. Tarayıcı verisini silersen karakterine bir daha ulaşamazsın, ama sunucudaki kaydı bununla silinmez. Silinmesini istiyorsan önce oyunun içinden "Hesabımı sil" düğmesini kullan.

Google ile giriş (isteğe bağlı)

İlerlemeni başka cihazda sürdürmek, arkadaşlarına DM ve hediye göndermek ve günlük yapay zekâ sohbet hakkını 30'dan 80'e çıkarmak için karakterini Google hesabına bağlayabilirsin. Google'ın gönderdiği kimlik belgesi sunucuda Google'ın açık anahtarlarıyla doğrulanır ve yalnız şunlar saklanır:

• Google'ın hesabına verdiği benzersiz kimlik (sub),
• Google bu adresi doğrulanmış olarak bildirdiyse e-posta adresin. Adres, hangi hesabın bağlı olduğunu sana göstermek (profilde maskeli) ve başvurularında kimliğini doğrulamak için tutulur; başka oyunculara görünmez, kimseyle paylaşılmaz, e-posta listesi için kullanılmaz.

Şifren Simitopia'ya hiç gelmez. Google'ın belgesinde adın ya da profil fotoğrafın da bulunabilir; bunlar kullanılmaz ve saklanmaz. Bir Google hesabı tek bir karaktere bağlanır, karakterler birleştirilmez. Bağlı hesapta "Çıkış yap" yalnız o cihazdaki oturum anahtarını siler; aynı Google hesabıyla yeniden girebilirsin.

Oyunu oynarken tutulanlar

Oyunun çalışması için sunucuda karakterine bağlı şu kayıtlar tutulur: takma adın ve görünümün, oyun içi paran ve enerjin, evin ve kira geçmişin, teslimatların, görev ilerlemen, envanterin ve gardırobun, meslek kademelerin, arkadaşlık ve engel listen, bildirimlerin ve oyun haritasındaki konumun. Bu konum oyun içindeki bir koordinattır; gerçek konumun (GPS), kameran ya da mikrofonun hiçbir zaman istenmez.

Takma adın ve karakterin, Profil › Ayarlar'daki "Kimler seni görsün?" tercihine göre (Herkes, Yalnız arkadaşlar, Görünmez) diğer oyunculara haritada görünür. Bildirimlerden oyuncu başına en çok son 50'si ve yalnız son 7 günün bildirimleri tutulur. Diğer kayıtlar sen "Hesabımı sil" diyene kadar saklanır; hareketsiz karakterleri kendiliğinden silen bir süre şu an yok.

Gazete ve herkese açık sayfalar

Kadıköy Postası her gece günün oyun içi olaylarından basılır ve herkese açık bir sayfada yayımlanır. Gazetede, paylaşım kartlarında ve Bank Modu manzara sayfalarında takma adın (uygunsuz değilse) yazılır. Profil > Ayarlar'daki "Gazetede ve haberlerde adım görünmesin" seçeneğini açarsan "Kurye-1234" gibi bir adla geçersin. Gerçek ad, e-posta ya da başka bir kimlik bilgisi bu sayfalara hiç girmez. Engellediğin bir oyuncunun adı, gazeteyi oyunun içinden okuduğunda "Bir kurye" olarak görünür.

Hesabını silersen manzara kartların ve paylaşım kartların da silinir. Yayımlanmış gazete sayıları (şehir baskısı ve kişisel baskılar) ise arşiv olduğu için yerinde kalır; birinde takma adın geçiyorsa ve çıkarılmasını istiyorsan [email protected] adresine yaz.

Yapay zekâ esnafla sohbetler

Esnafa yazdığın mesaja cevap üretmek için mesajın bir dil modeli sağlayıcısına gönderilir: önce Google Gemini API'ye; o cevap vermezse ya da gecikirse Groq'a da gönderilebilir. Mesajla birlikte karakterin rolünü oynaması için gerekenler de gider: takma adın, oyun içi saat, paran ve enerjin gibi oyun durumu, o esnafla son birkaç konuşma satırınız ve esnafın senin hakkındaki kısa notları. IP adresin, e-postan ve Google kimliğin gönderilmez. Mesajlar en çok 180 karakterdir.

Her esnaf, her oyuncu için en çok 8 kısa not ve sohbetinizin son 8 satırını (4 mesaj, 4 cevap) saklar; yenisi geldikçe en eskisi silinir. Notları sohbet penceresindeki "Hatırladıkları" kısmında görebilirsin. Bu kayıtlar hesabını silene kadar durur.

Sağlayıcılar gelen metni kendi kullanım koşulları ve gizlilik politikalarına göre işler; sunucuları yurt dışında olabilir ve bu koşullar, ücretsiz kullanımda içeriğin hizmetin geliştirilmesi için kullanılmasına izin verebilir. Bu yüzden esnafa gerçek adını, telefonunu, adresini ya da başka kişisel bilgini yazma. Yapay zekâya ulaşılamadığında ya da günlük sınır dolduğunda karakterler hazır cevaplarla konuşur ve hiçbir yere bir şey gönderilmez. Gazete metni, ilan panosu ve taksi yolcularının sohbeti de aynı sağlayıcılarla, yalnız oyun içi olaylar ve takma adlar kullanılarak üretilir.

Oyuncular arası mesajlar (DM)

DM göndermek için karakterinin Google'a bağlı olması ve karşı tarafla karşılıklı arkadaş olmanız gerekir. DM'leri Profil › Ayarlar'dan tamamen kapatabilir ya da yalnız çevrimiçiyken almayı seçebilirsin. Mesajlar en çok 280 karakterdir; telefon, e-posta, bağlantı ve sosyal medya kullanıcı adı paylaşımı süzgeçle engellenir.

Her sohbette yalnız son 50 mesaj tutulur; 7 günden eski mesajlar her gece (İstanbul saatiyle 03:00'ten sonra) silinir. Bildirilen bir mesaj, yönetici incelemesi için en çok 30 gün saklanır, sonra silinir.

Geri bildirim

BETA rozetinden gönderdiğin geri bildirimde yalnız yazdığın metin, seçtiğin tür (Hata, Öneri, Diğer), kaba cihaz sınıfı (ör. "telefon · iOS · Safari" ve ekran boyu), oyun sürümü, açık ekran, oyundaki semt ya da sokak ve 10 metreye yuvarlanmış oyun içi konum saklanır. Oyuncu kimliğin, takma adın, IP adresin ve tam tarayıcı imzan kayda yazılmaz; metindeki e-posta ve telefon numaraları kaydedilmeden önce gizlenir. Kötüye kullanımı önlemek için gönderim sayısı yalnız sunucunun belleğinde, bir saatlik pencerede sayılır.

IP adresi ve kötüye kullanım önlemleri

Veritabanına IP adresinin kendisi yazılmaz; yalnız tuzlanmış bir özeti tutulur. Bu özet üç iş için kullanılır: aynı ağdan bir günde açılabilecek yeni hesap sayısını sınırlamak, esnafla günlük mesaj sayısını ağ başına sınırlamak ve ödüllü reklam sınırlarını uygulamak. Yeni hesap açılırken bot hesapları ayıklamak için Cloudflare Turnstile'ın görünmez doğrulaması kullanılabilir; bu doğrulama Cloudflare'in kendi koşullarına tabidir. Sunucunun teknik çalışma günlükleri, hata ayıklama için bağlantı bilgisi içerebilir.

Reklam ve onay

Bir görev ya da görev zinciri bitince isteğe bağlı olarak "ödülü 2 katına çıkar" düğmesi çıkabilir. Reklamlar Google H5 Games Ads ile sunulur ve kişiselleştirilmemiş reklam istenir. Ekranın altındaki onay şeridinde "Kabul et" dersen reklam betiği yüklenir; "Yalnız gerekli" dersen hiçbir reklam betiği yüklenmez ve düğme görünmez. Seçimin tarayıcında (mmc.adconsent) saklanır; Profil › Ayarlar › "Reklam ve çerez" bölümünden istediğin zaman değiştirebilirsin.

Reklam betiği yüklendiğinde Google ve iş ortakları reklamı göstermek, ölçmek ve kötüye kullanımı önlemek için çerez ya da benzeri teknolojiler kullanabilir. Google'ın bu verileri nasıl kullandığını Google'ın iş ortağı siteleri sayfasında okuyabilir, reklam tercihlerini Google Reklam Ayarları üzerinden yönetebilirsin. Ek ödül yalnız reklam sonuna kadar izlenirse verilir; sınırlar sunucuda tutulur (günde en çok 3 kez, aralarında en az 15 dakika).

Çerezler ve üçüncü taraf hizmetler

Simitopia'nın kendi kodu tarayıcına çerez yazmaz; oturumun ve tercihlerin yukarıda anlatılan yerel depoda durur. Aşağıdaki üçüncü taraf hizmetler ise yalnız ilgili özellik devreye girdiğinde yüklenir ve kendi çerezlerini kendi politikalarına göre kullanabilir:

• Google ile giriş (accounts.google.com): Google'a bağlanma düğmesi ekrana geldiğinde.
• Cloudflare Turnstile: yeni hesap açılırken, doğrulama etkinse.
• Google H5 Games Ads: yalnız reklama "Kabul et" dediysen.

Oyun sayfası yazı tiplerini Google Fonts'tan yükler; bu sırada tarayıcın Google sunucularına bağlanır ve IP adresin Google'a ulaşır. Hava durumu ise sunucu tarafında MET Norway'den (api.met.no) çekilir; bu isteğe senin hiçbir bilgin eklenmez.

Ziyaret istatistikleri

Oyunun ne kadar oynandığını görmek için oyun sayfasında Umami analitik betiği kullanılabilir. Umami çerez kullanmaz. Sayfa görüntülemeleriyle birlikte tarayıcı türü, işletim sistemi, ülke ve yönlendiren site gibi toplu bilgiler ve şu birkaç olay sayılır: oturum açılması, ilk teslimat, esnafla sohbet, doğuş kurası ve gazete paylaşımı. Bu olaylara oyuncu kimliği, takma ad ya da mesaj içeriği eklenmez; yalnız "yeni oyuncu mu" ya da "hangi esnaf" gibi kaba bilgiler gider.

Destekçiler Panosu

Patreon'dan gönüllü destek olanlar oyunda elle "destekçi" olarak işaretlenir. Destekçinin takma adı Altıyol'daki Destekçiler Panosu'nda varsayılan olarak görünür; Profil › Ayarlar › "Destekçi panosunda adım görünsün" kutusuyla istediğin an gizleyebilirsin. Panoda yalnız oyun içi takma ad yer alır: gerçek ad, e-posta ve destek miktarı gösterilmez. Patreon'daki ödeme ve hesap bilgilerin Patreon'da kalır, Simitopia'ya aktarılmaz.

Kurucu Esnaf ön başvuruları

İşletmeler sayfasındaki formla gönderilen ön başvurularda işletme adı, telefon ya da e-posta, seçilen pano ve paket, işletme türü, isteğe bağlı not ve KVKK onayının verildiği an saklanır. Bu bilgiler yalnız başvuruyu yanıtlamak için kullanılır, üçüncü kişilerle paylaşılmaz ve istediğinde silinir.

Verilerini silme

Profil panelini aç (sol üstteki avatar düğmesi ya da P), Hesap sekmesinde "Hesabımı sil" düğmesine bas ve onayla. Bu işlem karakterini, Google bağlantını ve karaktere bağlı tüm kayıtları kalıcı olarak siler: para ve envanter, gardırop, görevler, esnafın notları ve sohbet satırları, DM'ler, hediyeler, arkadaşlık ve engel listeleri, bildirimler, manzara ve paylaşım kartları, destekçi kaydı. Geri alınamaz.

İstatistik ve gazete için tutulan oyun içi olay kayıtları ile yayımlanmış gazete sayıları silinmez, ama karakterle bağları koparılır. Bunlar dışında bir kaydın silinmesini istiyorsan [email protected] adresine yaz.

KVKK kapsamındaki hakların

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlendiyse düzeltilmesini, KVKK'daki şartlarla silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme.

Başvurunu [email protected] adresine, oyundaki takma adınla birlikte gönder. Veriler oyunu oynarken elektronik ortamda, otomatik yolla toplanır. İşlemenin hukuki dayanakları: oyunu sana sunabilmek (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası), kötüye kullanımı ve hileyi önlemek (m. 5/2-f, meşru menfaat) ve reklam betiği için senin verdiğin onay.

Bu metindeki değişiklikler

Oyuna yeni bir özellik eklendiğinde ya da veri işleme biçimi değiştiğinde bu sayfa güncellenir; son gözden geçirme tarihi sayfanın altında yazar. Oyun kullanım kuralları için Kullanım koşulları sayfasına bakabilirsin.