KVKK Aydınlatma Metni
Yürürlük tarihi: 30 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, iOS ve Android için yayımlanan Sanal Ticaret Simülatör mobil oyununu (“Uygulama”) kullanan oyuncuları bilgilendirmek için hazırlanmıştır. Ayrıntılı açıklamalar Gizlilik Politikası’nda yer alır.
Veri sorumlusu: Bulut Ayla (webbulutu.net)
Adres: Kayabaşı Mahallesi, Fetihtepe Caddesi, 34494 Başakşehir/İstanbul, Türkiye
E-posta: [email protected]
1. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve iletişim | Google ile giriş yaparsanız adınız ve e-posta adresiniz; Apple ile giriş yaparsanız Apple’ın verdiği kullanıcı kimliği | Hesabınızın oluşturulması ve tanınması; ilerlemenizin ve satın aldıklarınızın başka cihazda geri yüklenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Oyun ve müşteri işlem | Oyun kaydı ve bulut kaydı (ilerleme, oyun içi para ve varlıklar); jeton bakiyesi ve hareketleri; satın alma geçmişi (mağaza, mağaza işlem numarası, ürün, tarih, iade durumu) | Oyun hizmetinin sunulması; satın alınan içeriğin bir kez teslim edilmesi ve geri yüklenmesi; mükerrer teslimin ve kötüye kullanımın önlenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Oyun profili ve paylaştığınız içerik | Takma ad, kullanıcı adı, unvan, seviye, seçtiğiniz avatar ve lig sonuçları; Sanal Medya kartları (işletmeye verdiğiniz ad, türü, yeri, oyun içi tutarlar) ve beğeniler; Akşam Mezatı peyleri; takma ad ve Sanal Medya bildirimleri | Lig ve sıralamanın, Sanal Medya’nın ve Akşam Mezatı’nın sunulması; uygunsuz içeriğin bildirilmesi ve incelenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c); bildirimlerin incelenmesinde meşru menfaat (m.5/2-f) |
| Talep ve başvuru | Yönetim bölümüne yazdığınız konu, başlık ve mesajlar ile destek kodu; e-postayla ya da yazılı olarak yaptığınız başvurulardaki bilgiler | Hata bildirimlerinin ve taleplerin incelenmesi ve cevaplanması; KVKK başvurularının sonuçlandırılması | Sözleşmenin kurulması ve ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| İşlem güvenliği | Rastgele oyuncu kimliği ve kurulum kimliği, cihaz türü ve sistem sürümü, uygulama sürümü, uygulama doğrulama bilgileri (Apple App Attest, Google Play Integrity), bağlantı sırasında IP adresi | Bilgi güvenliğinin sağlanması; sahte uygulamaların, otomatik betiklerin ve hilenin önlenmesi; sunucunun korunması | Meşru menfaat (m.5/2-f); sözleşmenin ifası (m.5/2-c) |
| Bildirim | Cihazınızın bildirim adresi, oyuncu kimliği, cihaz türü, uygulama sürümü | Güncelleme ve etkinlik duyurularının ve talebinize gelen cevabın bildirim olarak gönderilmesi | Açık rıza (m.5/1): telefonunuzun bildirim izni ve Ayarlar’daki “Duyuru ve etkinlikler” tercihi |
| Pazarlama (kişiselleştirilmiş reklam) | Reklam kimliği, cihaz bilgileri, IP adresine dayalı yaklaşık konum, reklam gösterimleri ve tıklamaları | İlgi alanlarınıza göre reklam gösterilmesi ve ölçülmesi | Açık rıza (m.5/1) |
| Kişiselleştirilmemiş reklam | Cihaz bilgileri, IP adresi, reklam gösterimleri ve tıklamaları | Ücretsiz oyunun reklamla sürdürülmesi; reklam sıklığının sınırlanması ve sahteciliğin önlenmesi | Meşru menfaat (m.5/2-f) |
Özel nitelikli kişisel veri (sağlık, biyometri, din, siyasi görüş vb.) işlemeyiz. Konumunuza (GPS), kişilerinize, kameranıza, mikrofonunuza ve fotoğraflarınıza erişmeyiz.
2. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Uygulamayı kullanırken Uygulama ve içindeki hizmet sağlayıcı yazılım geliştirme kitleri (SDK’lar) aracılığıyla elektronik ortamda otomatik yollarla; Apple ya da Google ile giriş yaptığınızda bu hizmetlerden; Yönetim bölümüne, e-postayla ya da yazılı olarak bize ilettiğinizde sizin verdiğiniz bilgilerle toplanır. Kullanılan SDK’ların listesi Gizlilik Politikası’nın 8. bölümündedir.
3. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız. Yukarıdaki amaçlarla ve yalnızca gerektiği kadar, hizmet aldığımız şu sağlayıcılara aktarırız:
- Google: Firebase (kimlik doğrulama, veritabanı, sunucu fonksiyonları, uygulama doğrulaması), Google ile giriş, AdMob reklamları, Google Play Integrity, Google Play satın almaları ve bildirim servisi;
- Apple: Apple ile giriş, App Attest, App Store satın almaları ve bildirim servisi;
- RevenueCat, Inc.: satın almaların doğrulanması ve geri yüklenmesi;
- 650 Industries, Inc. (Expo): bildirimlerin iletilmesi ve uygulama güncellemeleri;
- Cloudflare, Inc.: oyun görsellerinin indirilmesi.
Bu sağlayıcıların sunucuları Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil ülkelerde bulunur; oyun ve lig verileri Firebase’in Avrupa Birliği’ndeki veri merkezlerinde tutulur. Yurt dışına aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Kişiselleştirilmiş reklam ve duyuru bildirimleri için yapılan aktarım ayrıca açık rızanıza dayanır (Açık Rıza Metni).
Kanunen yetkili kamu kurum ve kuruluşlarına yalnızca kanuni bir talep olduğunda, hukuki yükümlülüğümüzü yerine getirmek için (m.5/2-ç) aktarım yapılabilir. Diğer oyuncular yalnızca Uygulamada herkese açık gösterilen bilgileri görür: lig profili, Sanal Medya kartları, Akşam Mezatı’ndaki takma ad ve fiyatlar.
4. Saklama süreleri
Kişisel verileriniz işlendikleri amaç için gereken süre boyunca saklanır; süre dolduğunda ya da işleme sebebi ortadan kalktığında silinir veya anonim hâle getirilir. Her verinin saklama süresi Gizlilik Politikası’nın 12. bölümünde yazar.
5. KVKK’nın 11. maddesindeki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, ondan önce yapılan işlemleri etkilemez. Verilerinizin bir kısmını Uygulamanın içinden hemen silebilirsiniz: Hesap ve veri silme.
6. Başvuru
Haklarınızı kullanmak için başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde şu yollardan biriyle iletebilirsiniz:
- ıslak imzalı dilekçeyle yukarıdaki adrese, elden ya da noter aracılığıyla;
- güvenli elektronik imza ya da mobil imzayla imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin Google ile giriş yaptığınız hesabın e-postası) [email protected] adresine;
- Uygulamadaki Yönetim bölümünden talep açarak; talebiniz oyuncu kimliğiniz ve destek kodunuzla birlikte bize ulaşır.
Başvuruda bulunması gereken bilgiler ve doldurabileceğiniz form KVKK Başvuru Formu sayfasındadır. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
İlgili metinler: Gizlilik Politikası · Açık Rıza Metni · KVKK Başvuru Formu · Hesap ve veri silme