KNOWAR⚠️ TEST ORTAMI METNİ. Bu sürüm yalnız test ortamında yayındadır ve hukuken bağlayıcı değildir. Avukat incelemesi tamamlanmamıştır; şirket bilgileri, iletişim adresleri, yetkili mahkeme ve saklama süreleri gerçek yayından önce doldurulacaktır. TEST yazan her alan geçici bir değerdir.
Yürürlük tarihi: 6 Eylül 2026 (test) · Sürüm: 1.0
1. Veri Sorumlusu
TEST ŞİRKETİ — yayın öncesi doldurulacak, TEST ADRESİ — yayın öncesi doldurulacak, TEST — yayın öncesi doldurulacak. İletişim: kvkk@example.com (TEST)
2. Hangi Verileri İşliyoruz?
| Veri | Ne zaman toplanır | Zorunlu mu |
|---|---|---|
| Misafir kimliği (sistem üretimi) | İlk açılışta | Evet |
| Takma ad (nickname) | Sen belirlediğinde | Evet (oyun içi görünür) |
| Ülke bilgisi | Sen seçtiğinde | Hayır |
| Avatar / kozmetik seçimin | Sen seçtiğinde | Hayır |
| E-posta adresi | Google/Apple ile hesap bağlarken | Hesap bağlarsan evet |
| Platform kullanıcı kimliği (Google/Apple) | Hesap bağlarken | Hesap bağlarsan evet |
| Oyun verileri: maç sonuçları, skorlar, sıralama, lig puanı, XP, seviye | Oynarken | Evet |
| Cüzdan ve altın hareketleri | Oynarken / satın alırken | Evet |
| Satın alma kayıtları (platform işlem no, tutar, tarih) | Satın alırken | Satın alırsan evet |
| Arkadaşlık ilişkileri, engellenen kullanıcılar | Sen eklediğinde | Hayır |
| Şikâyet kayıtları | Şikâyet ettiğinde/edildiğinde | — |
| Teknik kayıtlar: cihaz tipi, işletim sistemi, uygulama sürümü, IP adresi, hata kayıtları | Kullanım sırasında | Evet |
| Onay kayıtları (hangi sözleşme sürümünü ne zaman kabul ettin) | Onay verdiğinde | Evet |
Toplamadığımız veriler: Konum verisi, rehber/kişiler, fotoğraf galerisi, mikrofon, kamera, ödeme kartı bilgileri. Kart bilgin bize hiçbir zaman ulaşmaz — ödemeyi Apple/Google alır.
Reklam yoktur. Üçüncü taraf reklam ağı veya reklam kimliği (IDFA/AAID) tabanlı takip yapmıyoruz.
✅ TEYİT EDİLDİ (2026-08-21, DD-04) — bu madde değişmiyor. OD-18 (*"reklam eklenecek mi"*) hayır olarak kapandı: v1'de reklam yok, ATT/izleme izni istenmiyor. DD-09/ Firebase sonradan geri alındı; sağlayıcı OD-22'de açıktır. Seçilecek araç reklam kimliği ve kişiselleştirme sinyallerini kapalı tutacaktır — bu, DD-04'ün bağlayıcı şartıdır, kurulum tercihi değildir.
⚠️ Gelecekte reklam (ör. opt-in ödüllü video) istenirse bu cümle, EULA, mağaza gizlilik beyanı ve IARC yaş derecesi anketi birlikte güncellenmek zorundadır; biri tek başına değiştirilemez.
3. Neden İşliyoruz? (Hukuki Dayanak)
| Amaç | Dayanak |
|---|---|
| Hesabı oluşturmak, oyunu çalıştırmak, eşleştirme yapmak | Sözleşmenin ifası |
| Satın almaları doğrulamak, altın yüklemek, iadeyi işlemek | Sözleşmenin ifası |
| Mali ve ticari kayıtları saklamak | Hukuki yükümlülük |
| Hile, bot ve kötüye kullanımı tespit etmek; oyun güvenliği | Meşru menfaat |
| Hata ve çökmeleri gidermek, performansı ölçmek | Meşru menfaat |
| Ürünü geliştirmek için toplu (anonim) kullanım istatistikleri | Meşru menfaat |
| Bildirim göndermek | Açık rıza (cihaz izni) |
⚠️ *İnceleme notu: KVKK m.5 ve GDPR m.6 karşılıkları avukat tarafından teyit edilmeli; "meşru menfaat" dayanağı için denge testi (LIA) belgelenmeli.*
4. Verileri Kimlerle Paylaşıyoruz?
- Apple / Google: Satın alma makbuzunun doğrulanması için. Onlar da kendi gizlilik politikalarına göre veri işler.
- Barındırma ve altyapı sağlayıcımız: Sunucu ve veritabanı hizmeti (
Google Cloud Platform,Google Cloud us-west1, ABD (test ortamı)). - Yetkili kamu kurumları: Hukuken zorunlu olduğunda.
Veri satmıyoruz. Pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
⚠️ *Bugün için üçüncü taraf analitik veya çökme raporlama sağlayıcısı KULLANILMIYOR (bkz.
ACIK-SORULAR(arşiv) B9 — sağlayıcı henüz seçilmedi). Sağlayıcı eklendiğinde bu bölüm ve §5 güncellenmelidir.*
5. Yurt Dışına Aktarım
Sunucularımız Google Cloud us-west1, ABD (test ortamı) konumundadır. Apple/Google ile yapılan makbuz doğrulaması gereği bazı veriler yurt dışında işlenebilir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V'e uygun olarak yapılır.
⚠️ *İnceleme notu: aktarım mekanizması (standart sözleşme hükümleri / taahhütname / yeterlilik kararı) sunucu lokasyonu netleşince avukatla belirlenmeli.*
6. Ne Kadar Süreyle Saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece |
| Oyun içi altın hareketleri (ledger) | 1 yıl, sonra özetlenip satırlar silinir |
| Satın alma kayıtları | 5 yıl (mali kayıt yükümlülüğü) |
| Platform işlem numarası özeti (hash) | Süresiz — aynı makbuzun ikinci kez kullanılmasını engellemek için; tek başına kimseyi tanımlamaz |
| Teknik kayıtlar / hata kayıtları | TEST — yayın öncesi doldurulacak |
| Onay kayıtları | Hesap silindikten sonra TEST — yayın öncesi doldurulacak |
7. Hesabını Silersen Ne Olur?
Oyun içinden hesabını silebilirsin. Silme işleminde:
- Takma adın, ülken, avatarın, e-postan ve platform kimliğin kalıcı olarak silinir veya anonimleştirilir.
- Oyun geçmişin ve satın alma kayıtların, seni tanımlamayan hâlde saklanmaya devam eder — mali kayıt yükümlülüğü nedeniyle (§6).
- Altın bakiyen ve satın alınmış içeriklerin kaybolur; iade edilmez.
- İşlem geri alınamaz.
8. Haklarınız
KVKK m.11 ve (uygulanabildiği ölçüde) GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya anonimleştirilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.
Başvuru: kvkk@example.com (TEST). Talepleri en geç 30 gün içinde sonuçlandırırız.
9. Çocukların Verileri
Oyun 13 yaş altına yönelik değildir ve bilerek 13 yaşından küçüklerden veri toplamayız. 13 yaşından küçük bir çocuğun veri verdiğini fark edersek hesabı kapatır ve verileri sileriz. Veli veya vasiysen kvkk@example.com (TEST) üzerinden bize ulaşabilirsin.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişikliklerde oyun içinde bildirim gösterilir ve yeni sürümün onayı istenir.