Gizlilik Politikası

1. Hesap Altyapısı ve Veri Güvenliği (Firebase)

Gamerisen, üye kayıt, giriş ve kimlik doğrulama işlemlerini gerçekleştirmek amacıyla endüstri standardı güvenlik protokollerine sahip olan **Google Firebase** authentication altyapısını kullanmaktadır.

Kayıt oluşturduğunuzda veya profilinizi güncellediğinizde kullanılan temel hesap bilgileri (ad, soyad, e-posta adresi, profil fotoğrafı ve kriptografik olarak hash'lenmiş şifreniz), Google Firebase'in şifrelenmiş güvenli bulut sunucularında saklanır. Şifreleriniz kesinlikle düz metin (plain text) olarak veya yerel depolama alanlarımızda saklanmaz.

2. Birebir Sohbet ve Güvenli Mesajlaşma (Pusher & BLOB Sunucuları)

Mobil uygulamamız üzerinden arkadaşlarınızla anlık olarak yazışabilir, görsel/video paylaşabilir veya oyun kartları gönderebilirsiniz. Bu özellik kapsamında uygulanan gizlilik ve veri güvenlik önlemleri şunlardır:

• Yalnızca Arkadaşlar Arası İletişim: Güvenliğiniz ve spam mesajların engellenmesi amacıyla, anlık mesajlaşma (Direct Messaging) özelliği yalnızca karşılıklı arkadaş olan (mutual friends) kullanıcılar arasında gerçekleştirilebilir. Bir kullanıcıyı engellediğinizde veya arkadaşlıktan çıkardığınızda iletişim anında kesilir.
• Uçtan Uca Güvenli Veri İletimi: Mesajlaşma trafiği ve sohbet meta verileri veritabanlarımızda (Upstash Redis) saklanır. Anlık mesajların iletimi tamamen şifreli HTTPS protokolü ve TLS-şifreli Pusher WebSocket kanalları üzerinden güvenle taşınır.
• Medya Dosyaları ve BLOB Depolama: Sohbet sırasında gönderdiğiniz tüm medya dosyaları (fotoğraflar, video klipler vb.), **Vercel Blob Storage ("BLOB" platform sunucuları)** üzerindeki şifrelenmiş/güvenli adreslerde barındırılır. Bu dosyalar, sızdırılmayı ve yetkisiz üçüncü şahısların erişimini engellemek amacıyla sadece gönderen kullanıcının benzersiz kimliğiyle ilişkili izole klasör yapısında (/dm/{uid}/) saklanır ve doğrudan erişime kapalıdır.

3. Konum İzinleri ve Şehir Etiketleri

Mobil uygulamamızda oyun kartları oluştururken veya kartları paylaşmadan önce, kartın üzerine şehir etiketi ekleyebilmeniz amacıyla tek seferlik konum izni (foreground location permission) istenir.

• Cihaz İçi Çözümleme (Client-Side Geocoding): GPS koordinatlarınız (enlem ve boylam) **kesinlikle sunucularımıza veya üçüncü şahıslara gönderilmez**. Konumun çözümlenerek şehir adına çevrilmesi işlemi tamamen kullanıcının kendi cihazı üzerinde (lokal olarak) yapılır.
• Veri Minimizasyonu: Sunucularımızda ve veritabanlarımızda sokak, mahalle gibi açık adres bilgileri veya GPS koordinatları hiçbir şekilde iletilmez ve saklanmaz. Sadece cihazınız tarafından çözümlenen genel şehir/bölge ismi karta etiket olarak eklenir.
• Arka Plan Takibi Yoktur: Konum servisleri yalnızca siz kart paylaşmak istediğinizde, sizin açık onayınızla ve tek seferlik çağrılır. Arka planda konum takibi veya konum geçmişi kaydı kesinlikle yapılmaz.

4. Bildirimler ve Push Token Yönetimi

Mobil cihazlarda yeni mesajları, arkadaşlık isteklerini veya istek listenizdeki oyunlara ait fiyat alarmlarını anında iletebilmek amacıyla **Expo Push Notification** servisi kullanılır.

Cihazınıza özel üretilen geçici Push Token değeri, yalnızca size bildirim ulaştırmak amacıyla güvenli bir şekilde sunucularımızda saklanır. Hesabınızdan çıkış yaptığınızda (Logout) veya hesabınızı sildiğinizde bu token değeri veritabanlarımızdan tamamen temizlenir, böylece cihazı devretmeniz durumunda bildirim sızıntısı engellenir.

5. Üçüncü Taraf Hesap Bağlantıları (Steam & Xbox)

Kütüphanenizi entegre ettiğinizde (Steam & Xbox Live resmi API entegrasyonu), yalnızca herkese açık olan oyun listeleriniz, başarılarınız ve hesap adlarınız sorgulanır.

• Hesap şifrelerinize veya ödeme yöntemlerinize hiçbir şekilde erişilmez, bu veriler sunucularımızda görülmez ve tutulmaz.
• Bağlantı verileriniz (profil bilgileri ve senkronizasyon belirteçleri) Firebase hesap kimliğinizle eşleşecek şekilde güvenli **Upstash Redis** veritabanında saklanır.
• Profil ayarlarınızdan entegrasyon bağlantısını kaldırdığınızda, tüm senkronize edilen veriler veritabanımızdan anında ve kalıcı olarak silinir.

6. Yerel Tercihler ve İstek Listesi

Uygulama ve sitemiz, kullanıcı deneyimini optimize etmek amacıyla cihaz içi depolama alanını (localStorage / AsyncStorage) kullanır. Bu tercihler şunlardır:

• Seçtiğiniz dil tercihi (TR veya EN),
• Tema tercihiniz (Koyu veya Açık mod),
• Oyun istek listeniz (wishlist verileri).

Bu veriler hiçbir reklam veya pazarlama amacıyla kullanılmaz ve üçüncü şahıslarla paylaşılmaz.

7. Sosyal Gizlilik Ayarları ve Kullanıcı Denetimi

Kullanıcılarımız kendi verilerinin paylaşımını profil ayarları bölümünden doğrudan denetleyebilirler:

• shareActivity (Aktivite Paylaşımı): Kapatıldığında, oyun oynama veya istek listesi güncellemeleriniz gibi aktiviteleriniz veritabanına hiçbir şekilde yazılmaz ve arkadaşlarınızla paylaşılmaz.
• discoverable (Keşfedilebilirlik): Kapatıldığında, diğer kullanıcılar sizi kullanıcı adınızla aratarak bulamazlar.

8. Hesap Silme ve Veri İmha Hakkı (Account Deletion)

Kullanıcılarımız hem web sitemizdeki ayarlar sekmesinden hem de mobil uygulamamızın profil ekranından hesaplarını diledikleri an kalıcı olarak silebilirler.

Hesap silme işlemi onaylandığında; kullanıcı profil bilgileriniz, e-posta adresiniz, Steam/Xbox entegrasyon verileriniz, arkadaşlık ilişkileriniz ve tüm mesajlaşma geçmişiniz sistemlerimizden ve veritabanlarımızdan **kalıcı olarak ve derhal imha edilir**. Bu işlem geri alınamaz.

9. İletişim ve Destek

Gizlilik politikamız veya platformdaki verilerinizle ilgili her türlü soru, hak talebi ve yasal bildirimleri destek sayfamızda yer alan iletişim formu üzerinden bize iletebilirsiniz.