Gizlilik Politikası

Bu politika, Ludoya'yı kullandığınızda hangi kişisel verileri işlediğimizi, neden, hangi hukuki dayanakla, ne kadar süreyle işlediğimizi, başka kimlerin bunlarla çalıştığını ve bu veriler üzerindeki haklarınızı açıklar.

Kim Sorumlu

Ludoya, burada anlatılan kişisel verilerden sorumlu olan Tenkai Workshop S.L. (NIF B56364086, İspanya) tarafından işletilir. Bu politikadaki her konu için app@ludoya.com adresine yazın. Bir veri koruma görevlisi atamadık.

Bir kulüp ya da organizatör üyelerini ve etkinliklerini Ludoya üzerinden yürüttüğünde, üyelerinin ve konuklarının verilerinden (katılım formları, kadro, etkinlik formları, katılım ve aidatlar) kendisi sorumludur ve biz bu verileri onun adına işleriz.

Topladığımız bilgiler

Aşağıdaki kişisel bilgileri topluyoruz:

• Kullanıcı adı ve görüntülenen ad
• E-posta adresi
• IP adresi
• Mekan (isteğe bağlı)
• Ekleyebileceğiniz isteğe bağlı profil bilgileri: doğum tarihi, cinsiyet, telefon numarası ve avatarınız
• Oluşturduğunuz oyun içerikleri: koleksiyonunuz, oyun oturumlarınız, incelemeleriniz, gönderileriniz, fotoğraflarınız ve mesajlarınız
• Abone olursanız veya bilet satın alırsanız faturalama bilgileri — ödeme sağlayıcımız tarafından işlenir, asla sunucularımızda saklanmaz
• Yalnızca analitiği kabul ederseniz: uygulamayı nasıl kullandığınız; yazdığınız her şeyin gizlendiği oturum kayıtları dahil

Neden Kullanıyoruz ve Hangi Dayanakla

• Hizmeti size sunmak için: hesabınız ve profiliniz, koleksiyonunuz ve oyunlarınız, katıldığınız etkinlikler, kulüpler ve mesajlar ve bunlarla gelen e-postalar. Dayanak, sizinle olan sözleşmemizdir (GDPR madde 6(1)(b)).
• Ödemeler ve faturalar: sizinle olan sözleşmemiz ve faturaları saklamaya ilişkin hukuki yükümlülüğümüz (madde 6(1)(c)).
• Güvenlik ve Ludoya'nın çalışır kalması: IP adresleri içeren sunucu kayıtları ile kötüye kullanımın ve dolandırıcılığın önlenmesi. Dayanak, güvenli ve çalışan bir hizmete yönelik meşru menfaatimizdir (madde 6(1)(f)).
• Ürün analitiği: yalnızca kabul ederseniz (madde 6(1)(a)). Onayınızı Ayarlar → Gizlilik'te her zaman geri alabilirsiniz.
• Anonim istatistikler: oyunların nasıl oynandığını anlamaya yönelik meşru menfaatimiz (madde 6(1)(f)); aşağıda anlatılıyor.
• Yapay zekâ oyun asistanı: onu kullandığınızda sorunuz ve eklediğiniz fotoğraf, yanıt verebilmesi için OpenAI'ye gönderilir; bu, sizinle olan sözleşmemizin bir parçasıdır. Üçüncü bir tarafça işlenmesini istemeyeceğiniz hiçbir şeyi eklemeyin.

Veri kullanımı

Bilgilerinizi Ludoya'yı masa oyunları oyuncuları için bir sosyal ağ olarak işletmek için kullanıyoruz: görüntülenen adınızı ve kullanıcı adınızı göstermek ve gizlilik ayarlarınıza göre paylaşmayı seçtiğiniz koleksiyon, oyun oturumları ve gönderileri göstermek.

Verilerinizi satmıyoruz ve koleksiyonunuzu, oyunlarınızı, puanlarınızı ya da oyun alışkanlıklarınızı reklamcılarla, veri tacirleriyle veya başka hiç kimseyle asla paylaşmıyoruz. Oyun zevkiniz sizindir.

Kişilerin kendi hesaplarındaki hareketlerden anonim istatistikler derleyebiliriz — örneğin bir oyunun bir bölgede ne sıklıkla oynandığı — ve bunları kendi raporlarımızda ya da yayıncılar gibi ortaklarla kullanabiliriz. Bu istatistikler beşten az kişiye dayanan bir değer asla içermez, yani ne bir kişi ne de küçük bir grup teşhis edilebilir; kulüplerin Ludoya üzerinden yönettiği verileri de asla kullanmazlar.

Ludoya Hesabı Olmayan Kişiler

Bir etkinliğe kaydolmadan da gidebilirsiniz. Biri size bir koltuk ayırdığında ya da bir etkinlikte yalnızca adınızla ve e-postanızla kaydolduğunuzda, verilenleri saklarız: adınız, e-posta adresiniz ve etkinliğin formuna verdiğiniz yanıtlar. Organizatör etkinliği yürütmek için, siz de koltuğunuzu onaylamak için bunlara ihtiyaç duyar.

Hesap oluşturmayı tamamlamazsanız, e-posta adresinizi ve form yanıtlarınızı son etkinliğinizden 30 gün sonra sileriz. E-posta adresiniz elimizdeyse, etkinlikten yaklaşık 10 gün sonra tam tarihi içeren tek bir bildirim göndeririz. Adınız, etkinliğin katılımcı listesinde ve katıldığınız oyun ve sonuçlarda kalır. O tarihten önce aynı e-posta adresiyle kaydolursanız koltuklarınız ve oyunlarınız hesabınıza taşınır.

Etkinliği yürüten kulüp ya da organizatör, formunun ne soracağına karar verir ve yanıtlardan sorumludur; Ludoya onları onun adına saklar ve işler. Kulüp üyeleri, üye kaldıkları sürece kulübün kadrosunda kalır.

Bu sitedeki asistan: ona sorduklarınız, yanıt verebilmesi için OpenAI'ye gönderilir ve sekmeyi kapattığınızda konuşma saklanmaz. Bir kişinin bir günde ne kadar sorabileceğini sınırlamak için IP adresinizin, adrese geri çevrilemeyen şifrelenmiş bir biçimini yedi gün boyunca saklarız. Ondan bir soruyu ekibimize iletmesini ister ve e-posta adresinizi verirseniz, size yanıt verebilmek için soruyu ve adresi saklarız ve başka hiçbir şey için kullanmayız; silmemiz için bize yazın.

Ne Kadar Süre Saklıyoruz

• Hesabınız ve içeriğiniz: hesabınızı silene kadar. Yalnızca sizin katıldığınız oyunlar hesapla birlikte silinir; başkalarıyla paylaştığınız oyunlar onların profillerinde kalır, adınız artık hesabınıza bağlı olmadan.
• Hiç tamamlanmayan hesaplar: bilgiler, yukarıda anlatıldığı gibi son etkinlikten 30 gün sonra silinir.
• Bildirimler ve gönderilen e-postaların kayıtları: 30 gün.
• Sunucu kayıtları: 60 gün.
• Yedekler: silinen veriler altı hafta içinde yedeklerimizden kaybolur.
• Faturalar: vergi ve ticaret hukukunun gerektirdiği süre boyunca.

Bizim için veri işleyen hizmetler

Ludoya'nın çalışması birkaç uzman hizmete dayanır. Bunlar talimatlarımızla ve yalnızca listelenen amaç için hareket eder; hiçbiri verilerinizi kendi pazarlaması için almaz. Bazıları AB dışındadır; son sütun hangi hukuki dayanakla olduğunu söyler.

• OVH (OVH SAS): Sunucularımız, veritabanı, yüklenen görseller ve yedekler. Fransa (Roubaix; görseller ve yedekler Paris'te). Yok: veriler AB'de kalıyor.
• SMTP2GO: Ludoya'nın gönderdiği her e-postanın gönderimi. AB (Amsterdam). Yok: veriler AB'de kalıyor.
• Stripe: Ludoya aboneliklerinin ödemeleri. Biletler ve aidatlar her kulübün kendi Stripe hesabından geçer; orada Stripe kulüp adına hareket eder. Amerika Birleşik Devletleri. AB–ABD Veri Gizliliği Çerçevesi.
• Google: Google ile oturum açma, haritalar, yerler ve adres arama, ayrıca Android'de anlık bildirimler. Amerika Birleşik Devletleri. AB–ABD Veri Gizliliği Çerçevesi.
• Apple: iPhone ve iPad'de anlık bildirimler. Amerika Birleşik Devletleri. Standart sözleşme hükümleri.
• OpenAI (OpenAI Ireland Ltd): Yapay zekâ özellikleri: oyun asistanı, oyunları eşleştirme ve tanımlama, ve bir kulübün Telegram veya Discord grubuna ekleyebileceği sohbet botu. Bota kulübün etkinlikleri ve oyunları gönderilir, kişilerin adları asla gönderilmez. Amerika Birleşik Devletleri. Standart sözleşme hükümleri.
• Cloudflare: Alan adları ve sunucularımızın önündeki ağ. Dünya çapında ağ: her ziyaretçiye kendisine en yakın konumdan hizmet verilir. AB–ABD Veri Gizliliği Çerçevesi ve standart sözleşme hükümleri.
• PostHog: Ürün analitiği, yalnızca kabul edenler için: hangi özelliklerin kullanıldığı ve insanların nerede takıldığı, yazılan her şeyin gizlendiği oturum kayıtları dahil. AB (Frankfurt). Yok: veriler AB'de kalıyor.

Veri Güvenliği

Şifreler okunabilir biçimde değil, özetlenmiş (hash) olarak saklanır; Ludoya'ya yapılan her bağlantı şifrelenir ve sunucularımıza erişim sınırlıdır. Bir ihlalin haklarınız ve özgürlükleriniz için yüksek risk oluşturması olasıysa, kanunun gerektirdiği gibi size bildiririz.

Üçüncü taraf bağlantıları

Ludoya'daki oyunlar BoardGameGeek'teki oyunlara bağlantı verir. Gizlilik uygulamalarını anlamak için BoardGameGeek'in Gizlilik Politikası sayfasına bakın; uygulamaları bizimkilerden farklı olabilir.

Verilerinizi BoardGameGeek'e aktarırsanız, sistem veri aktarımını gerçekleştirmek için BGG parolanızı isteyecek ve bunu veritabanımızda güvenli bir şekilde saklayıp şifreleyecektir. Bu bilgiyi üçüncü taraflarla asla paylaşmayacağız.

Kullanıcı Hakları

Kişisel verilerinize erişim isteyebilir, düzeltilmesini, silinmesini, kullanımının kısıtlanmasını ya da kullanımına itiraz edilmesini talep edebilir ve verilerinizi taşınabilir bir biçimde alabilirsiniz; verdiğiniz her onayı da geri alabilirsiniz. app@ludoya.com adresine yazın; bir ay içinde yanıtlıyoruz. Verilerinizi gerektiği gibi ele almadığımızı düşünüyorsanız İspanya Veri Koruma Kurumu'na (www.aepd.es) şikâyette bulunabilirsiniz.

Çerezler

Oturumunuzu açık tutmak için zorunlu çerezler, Google ile giriş yaparsanız Google'ın çerezlerini kullanırız. PostHog ile ürün analitiği — yazdığınız her şeyin gizlendiği oturum kayıtları dahil — yalnızca kabul ederseniz çalışır ve onayınızı Ayarlar → Gizlilik'te her zaman geri alabilirsiniz. Reklam çerezi ya da üçüncü taraf reklam izleyicisi kullanmıyoruz.

Çocuklar

Hesap oluşturmak için en az 14 yaşında olmanız — İspanya'da dijital rıza yaşı budur — ya da ebeveyninizin veya yasal vasinizin rızasını almanız gerekir.

Gizlilik politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz; bu nedenle herhangi bir değişiklik için bu sayfayı periyodik olarak gözden geçirmenizi öneririz. Yeni Gizlilik Politikasını bu sayfada yayımlayarak sizi herhangi bir değişiklikten haberdar edeceğiz. Bu değişiklikler, bu sayfada yayımlandıktan hemen sonra yürürlüğe girer.

Bize ulaşın

Bu Gizlilik Politikası ile ilgili her türlü soru veya endişeniz için lütfen bize app@ludoya.com adresinden ulaşın.

Son güncelleme: 29 Eylül 2026