KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Idle Planet Defender mobil oyunu ("Uygulama") kapsamında kişisel verileriniz; veri sorumlusu sıfatıyla Mert Burak Dervişoğlu tarafından aşağıda açıklanan kapsamda işlenmektedir.

İşlenen Kişisel Veri Kategorileri

• Kimlik ve hesap bilgileri: kullanıcı kimliği (UID), görünen ad, e-posta (varsa) ve kimlik doğrulama anahtarı (sağlayıcı: Guest, Email & Password, Google Sign-In).
• Oyun ilerlemesi: hesabınıza bağlı kayıt, skor ve ayar verileri (buluta senkronlanır).
• Reklam verileri: cihaz reklam kimliği (Android Reklam Kimliği / Apple IDFA), IP adresi, IP'den türetilen yaklaşık konum ve reklam etkileşimi (Google AdMob).
• Bildirim anahtarı: bildirimleri iletmek için kullanılan cihaz push anahtarı (Firebase Cloud Messaging).
• Satın alma verisi: uygulama içi satın alma onayı/makbuzu. Ödemeler mağaza (Google Play / Apple) tarafından işlenir; kart bilgileriniz tarafımızca alınmaz/saklanmaz.

İşleme Amaçları

Kişisel verileriniz belirli, açık ve meşru amaçlarla işlenir:

• Uygulamanın sunulması, çalıştırılması ve geliştirilmesi
• Hata teşhisi, güvenlik ve performansın sağlanması
• Hesabınızın oluşturulması ve kimlik doğrulaması
• İlerlemenizin kaydedilmesi ve cihazlar arası senkronizasyonu
• Reklamların gösterilmesi, ölçülmesi ve sıklık sınırlaması
• İzin verdiğiniz bildirimlerin gönderilmesi
• Satın almaların işlenmesi ve onaylanması
• Hile/kötüye kullanımın önlenmesi ve sözleşmenin uygulanması
• Hukuki yükümlülüklerin yerine getirilmesi

İşlemenin Hukuki Sebepleri

Her bir işleme faaliyeti, KVKK m.5 (ve gerektiğinde m.6) kapsamında aşağıdaki hukuki sebeplere dayanır. Açık rızaya dayanılan haller ayrıca işaretlenmiş olup, rızanızı dilediğiniz an geri alabilirsiniz:

Toplama Yöntemi

Kişisel verileriniz; uygulamayı kullanmanız sırasında elektronik ortamda, tamamen otomatik yollarla — doğrudan sizden, uygulamaya entegre yazılım geliştirme kitleri (SDK) aracılığıyla otomatik olarak ve giriş sağlayıcınız ve mağaza gibi üçüncü taraflardan — yukarıda belirtilen hukuki sebeplere dayanılarak toplanır.

Aktarılan Taraflar ve Aktarım Amacı

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir. Kişisel verilerinizi maddi karşılık için üçüncü kişilere satmıyoruz:

• Google AdMob — reklam gösterimi/ölçümü
• Google Firebase — kimlik doğrulama / bulut kayıt
• Firebase Cloud Messaging — bildirim
• Google Play / Apple — ödeme işleme
• Talep halinde ve mevzuat gereği yetkili kamu kurum ve kuruluşları

Yurt Dışına Aktarım (KVKK m.9)

Yukarıdaki hizmet sağlayıcılardan bazıları (Google LLC ve ilgili hallerde Apple) verileri yurt dışındaki sunucularda işleyebilir. 1 Eylül 2024'ten itibaren yürürlükte olan KVKK m.9'un kademeli sistemi uyarınca yurt dışına aktarım; yeterlilik kararı, bunun yokluğunda Kurul'ca yayımlanan standart sözleşme ya da onaylı bağlayıcı şirket kuralları gibi uygun güvencelere veya — başka dayanak bulunmayan hallerde — açık rızanıza dayanılarak gerçekleştirilir.

Açık Rıza Hakkında

Aydınlatma ile açık rıza ayrı süreçlerdir. Hesap, bulut kayıt, güvenlik ve temel hata teşhisi gibi işlemler açık rızaya değil, yukarıda belirtilen diğer hukuki sebeplere dayanır ve bunlar için rıza istenmez.

Yalnızca kişiselleştirilmiş reklam gösterimi (ve gerektiğinde buna bağlı yurt dışı aktarım) açık rızanıza tabidir. Bu rızayı, uygulama içindeki onay ekranından verebilir, reddedebilir veya dilediğiniz an geri alabilirsiniz; reddetmeniz halinde uygulamayı kullanmaya devam eder, kişiselleştirilmemiş reklam görürsünüz.

Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; amaç ortadan kalktığında veya talebiniz üzerine, m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Satın alma/fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.

Veri Güvenliği

KVKK m.12 uyarınca, verilerinizin güvenliği için uygun güvenlik düzeyini sağlamaya yönelik makul idari ve teknik tedbirleri (aktarımda şifreleme/HTTPS, erişim kontrolü, güvenilir altyapı sağlayıcıları) almaktayız. Bununla birlikte, hiçbir sistemin mutlak güvenliğinin garanti edilemeyeceğini hatırlatırız.

İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Usulü

Yukarıdaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı yazılı dilekçe ile (elden veya noter aracılığıyla) yukarıdaki adrese,
• Kayıtlı elektronik posta (KEP) adresinizden,
• Güvenli elektronik imza veya mobil imza ile,
• Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden idleplanetdefencer@gmail.com adresine.

Başvurunuzda adınız-soyadınız, başvuru yazılıysa imzanız, kimlik bilgileriniz, tebligata esas adresiniz ve talep konunuz yer almalıdır. Başvurunuz en geç 30 gün içinde, kural olarak ücretsiz (işlem ayrı bir maliyet gerektiriyorsa Kurul tarifesindeki ücret alınarak) sonuçlandırılır.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Çocuklara İlişkin

Uygulamamız genel kitleye yöneliktir ve çocuklara yönelik olarak tasarlanmamıştır. Bilerek çocuklara ait kişisel veri toplamayız; bir çocuğa ait verinin işlendiğini fark etmemiz veya bize bildirilmesi hâlinde idleplanetdefencer@gmail.com üzerinden iletilen talep üzerine ilgili veriyi sileriz.

GDPR (AB / Birleşik Krallık Kullanıcıları)

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) / UK GDPR kapsamında işleme; sözleşme (Art. 6/1-b), meşru menfaat (Art. 6/1-f), açık rıza (Art. 6/1-a) ve hukuki yükümlülük (Art. 6/1-c) dayanaklarına göre yürütülür. Erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri alma haklarına sahipsiniz.

ABD'ye/Google'a yapılan aktarımlar Standart Sözleşme Hükümleri (SCC) ve uygulanabilir hallerde EU-US Data Privacy Framework güvencelerine dayanır. Yerleşik olduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Güncellemeler

Bu aydınlatma metnini, mevzuat değişiklikleri ve hizmetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır; işleme amacının değişmesi hâlinde ise mevzuat gereği ayrıca aydınlatma yapılır.