Verileriniz, gizliliğiniz
Son güncelleme: 24 Haziran 2026
1. Biz kimiz?
Atlasio, Fransız RNE'ye kayıtlı basitleştirilmiş bir anonim şirket olan PICK SAS tarafından yayımlanan mobil bir coğrafya yarışması uygulamasıdır.
- Şirket adı: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Merkez ofis: 60 rue François Ier, 75008 Paris, Fransa
📧 İletişim: contact@pick.social
2. Topladığımız veriler
2.1 Sağladığınız veriler
- E-posta adresi — hesap oluşturma, şifre kurtarma, işlemsel iletişim
- Kullanıcı adı — sıralama tablosunda görüntülenir
- Şifre — isteğe bağlı (Google ile oluşturulan hesaplar için gerekli değildir); hash'lenmiş olarak saklanır (bcrypt, asla düz metin olarak değil)
- Profil fotoğrafı — isteğe bağlı, otomatik denetime tabidir
- İkamet ülkesi — isteğe bağlı, sıralama tablosunda bayrak olarak gösterilir
2.2 Google ile Giriş verileri
Google ile giriş yapmayı seçerseniz, Google'dan şu bilgileri alırız:
- E-posta adresi — hesap tanımlayıcınız olarak kullanılır
- Görünen ad — başlangıç kullanıcı adı oluşturmak için kullanılır
- Google profil fotoğrafı — başlangıç avatarınız olarak içe aktarılır (isteğe bağlı)
- Google tanımlayıcısı (sub) — Google hesabınızı Atlasio hesabınıza bağlamak için saklanır
Google şifrenizi asla almayız. Kimlik doğrulama doğrudan Google tarafından OAuth 2.0 protokolü ile yönetilir.
2.3 Uygulamayı kullanımınızla oluşturulan veriler
- Skorlar, oynanan oyunlar ve oyun geçmişi
- Günlük oyun serisi
- ELO sıralaması (sıralı çok oyunculu mod)
- Oturum belirteçleri (cihazınızda şifreli olarak saklanır)
2.4 Reklam verileri
Kişiselleştirilmiş reklamlara onay verirseniz, Google AdMob reklam kimliğinizi (iOS'ta IDFA, Android'de GAID), yaklaşık IP adresinizi ve davranışsal verilerinizi toplayabilir. Bu işlem onayınıza tabidir (bkz. bölüm 5).
2.5 Teknik veriler
- Cihaz tanımlayıcısı (AdMob yapılandırması)
- İşletim sistemi ve uygulama sürümü
- IP adresi (sunucu günlükleri — 30 gün süreyle saklanır)
3. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Hesap yönetimi ve kimlik doğrulama | Sözleşmenin ifası |
| Sıralama tablosunun görüntülenmesi | Meşru menfaat |
| İşlemsel e-postaların gönderilmesi | Sözleşmenin ifası |
| Kişiselleştirilmiş reklamlar | Onay |
| Kişiselleştirilmemiş reklamlar | Meşru menfaat |
| Uygulama içi satın almalar (RevenueCat) | Sözleşmenin ifası |
| İçerik denetimi (fotoğraflar) | Meşru menfaat |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat |
4. Üçüncü taraf hizmetleri
| Hizmet | Rol |
|---|---|
| Supabase | Veritabanı ve depolama (avatarlar) — Avrupa'da barındırılır |
| Railway | Sunucu altyapısı (API) |
| Google Sign-In | OAuth 2.0 kimlik doğrulaması — girişte e-posta, ad ve fotoğraf iletilir |
| Google AdMob | Uygulama içi reklamcılık |
| RevenueCat | Abonelik ve uygulama içi satın alma yönetimi |
| Resend | İşlemsel e-posta gönderimi |
| Sightengine | Profil fotoğraflarının otomatik denetimi |
5. Reklamcılık ve onay (AdMob / GDPR / ATT)
Atlasio, Premium olmayan kullanıcılara reklam göstermek için Google AdMob kullanır.
- AEA / Birleşik Krallık (GDPR): ilk açılışta bir UMP onay formu gösterilir. Tercihlerinizi istediğiniz zaman Ayarlar → Reklam tercihlerini yönet bölümünden değiştirebilirsiniz.
- iOS (App Tracking Transparency): Apple, uygulamalar arası takip için ayrıca izninizi ister.
- Takibi reddederseniz, kişiselleştirilmemiş reklamlar görürsünüz.
- Premium kullanıcılar hiç reklam görmez.
6. Saklama süreleri
| Veri | Saklama |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Kimliği doğrulanmış oturumlar | 7 gün (otomatik döngü) |
| Skorlar ve geçmiş | Hesap silinene kadar |
| E-posta doğrulama belirteci | 24 saat |
| Şifre sıfırlama belirteci | 15 dakika |
| Sunucu günlükleri (IP) | 30 gün |
7. Haklarınız (GDPR)
AEA veya Birleşik Krallık'ta ikamet ediyorsanız:
- Erişim: verilerinizin bir kopyasını edinme
- Düzeltme: verilerinizi düzeltme (doğrudan uygulamadaki profilinizi düzenleyerek)
- Silme: Profil → Hesabımı sil üzerinden hesabınızı silme (otomatik ve anında)
- Taşınabilirlik: verilerinizi yapılandırılmış bir formatta alma
- İtiraz: meşru menfaate dayalı işlemeye itiraz etme
- Onayın geri çekilmesi: reklam tercihlerinizi istediğiniz zaman değiştirme
Haklarınızı kullanmak için: contact@pick.social
Ayrıca CNIL'e (Fransa) şikayette bulunabilirsiniz.
8. Güvenlik
- Şifreler bcrypt ile hash'lenir (maliyet faktörü 12)
- İletişim HTTPS/TLS üzerinden şifrelenir
- Kısa süreli ve döngülü JWT belirteçleri (yenileme belirteci)
- Belirteçler mobilde şifreli olarak saklanır (Expo SecureStore)
- Profil fotoğraflarının yayınlanmadan önce otomatik denetimi
9. Çocuklar
Atlasio, 13 yaşından küçük çocuklar için tasarlanmamıştır. Bir çocuğun verilerini topladığımızı düşünüyorsanız, contact@pick.social adresinden bizimle iletişime geçin.
10. Değişiklikler
Önemli bir değişiklik olması durumunda, sizi uygulama içi bir bildirimle bilgilendireceğiz. Son güncelleme tarihi bu belgenin üst kısmında yer alır.
11. İletişim
📧 contact@pick.social
Veri sorumlusu: PICK SAS — 60 rue François Ier, 75008 Paris