English
Tiny Realm Heroes

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 29 Eylül 2026

Bu metin, Tiny Realm Heroes mobil oyununu (“Oyun”) oynarken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma metni, Avrupa Ekonomik Alanı’ndaki oyuncular için de AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimidir. Türkçe ve İngilizce sürüm arasında fark olursa Türkçe sürüm esas alınır.

1. Veri sorumlusu

Veri sorumlusu: {{VERI_SORUMLUSU}}
Posta adresi: {{VERI_SORUMLUSU_ADRESI}}
İletişim ve başvuru e-postası: {{ILETISIM_EPOSTA}}

2. Yaş sınırı

Oyun 16 yaş ve üzeri oyuncular içindir. 16 yaşından küçüksen Oyun’u kullanma. Oyun yaş doğrulaması yapmaz; 16–17 yaşındakilerin açık rızasının geçerliliği tartışmalı olduğundan kişiselleştirilmiş reklamlara yalnız “18 yaşında veya daha büyüğüm” kutusunu işaretleyen oyuncular izin verebilir, işaretlemeyenlere reklamlar kişiselleştirilmeden gösterilir. 16 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı ve verilerini sileriz; bize {{ILETISIM_EPOSTA}} adresinden bildirebilirsin.

3. İşlenen veriler, amaçlar, hukuki sebepler, süreler

Oyun’a girmek için kayıt formu yoktur: ilk açılışta cihazına bağlı bir misafir hesabı açılır. Adını, telefon numaranı veya adresini istemeyiz. Hukuki sebepler KVKK md. 5/2’deki şartlardır (AEA için GDPR md. 6/1): bir sözleşmenin kurulması veya ifası (md. 5/2-c; oyun hizmetini sunmak), hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f). Yalnız kişiselleştirilmiş reklamlar açık rızana (md. 5/1; AEA için GDPR md. 6/1-a) dayanır: rızanı Oyun ilk gerçek reklamdan önce sorar ve yalnız 18 yaşında veya daha büyük olduğunu onaylarsan alır; vermezsen reklamlar kişiselleştirilmeden gösterilir ve kararını Hesap › Ayarlar › “Kişiselleştirilmiş reklamlar”dan istediğin an değiştirebilirsin.

Toplama yöntemi: Veriler Oyun uygulaması ve oyun sunucusu üzerinden elektronik ortamda toplanır. Tablodaki “Toplama yöntemi” sütunu her kategori için yolu gösterir: otomatik (uygulama ve sunucu oyun sırasında kendiliğinden kaydeder), senin girdiğin (takma ad, fotoğraf, mesaj, form) ya da üçüncü taraftan (Google / Apple girişi, mağaza doğrulaması).

Veri kategorisiÖrnek verilerToplama yöntemiAmaçHukuki sebepSaklama süresi
Hesap ve kimlikCihaz kimliği (Android’de cihazın sistem kimliğinden türetilir, yoksa rastgele üretilir), oyuncu kimliği, hesap numarası, sunucu; Google veya Apple ile bağlarsan Firebase kullanıcı kimliği ve giriş sağlayıcısıOtomatik (uygulama ilk açılışta oluşturur); Google / Apple bağlarsan Firebase Authentication’dan (üçüncü taraf)Hesabı açmak, girişi ve hesabı kurtarmayı sağlamak, bir hesaba birden çok sunucudaki karakteri bağlamakSözleşmenin kurulması ve ifası (md. 5/2-c)Hesap silinene kadar
E-posta adresi (yalnız Google / Apple bağlarsan)Google veya Apple hesabının e-postası (Apple’da gizli yönlendirme adresi olabilir), adıÜçüncü taraftan: Google / Apple girişinde Firebase Authentication verirBağlı hesabı cihazda göstermekSözleşmenin ifası (md. 5/2-c)Oyun sunucusunda saklanmaz; cihazında tutulur ve Google Firebase Authentication kaydında durur (hesap silinince bu kayıt da silinir, bkz. 8)
ProfilTakma ad, galeriden seçtiğin profil fotoğrafı (256×256 JPEG’e küçültülür; konum gibi fotoğraf bilgileri yeniden kodlamayla silinir), seçtiğin çerçeve ve unvanSenin girdiğin (takma ad, seçtiğin fotoğraf, çerçeve, unvan)Oyunda seni temsil etmek, sıralama ve sohbette göstermekSözleşmenin ifası (md. 5/2-c)Hesap silinene kadar (fotoğrafın yalnız son sürümü tutulur)
Oyun verisiBulut kaydı (oyun ilerlemesi), kaynak hareketlerinin kaydı, güç, dalga, kupa, arena ve etkinlik puanları, VIP düzeyi, klan üyeliği ve katkısı, bekleyen ödüller, posta kutusu, sandık açma kayıtları, boşta kazanç saatiOtomatik (oyun sırasında uygulama ve sunucu)Oyunu sunmak, ilerlemeni cihazlar arasında korumak, hileyi önlemekSözleşmenin ifası (md. 5/2-c); hile önleme için meşru menfaat (md. 5/2-f)Hesap silinene kadar; posta iletileri 30 gün (en çok 100 ileti; eskileri her saat silinir)
Sohbet ve sosyalGenel, sunucu ve klan sohbetindeki mesajların, özel mesajların, son konuşmalar listesi, arkadaş ve engel listelerinSenin girdiğin (mesajların, eklediğin arkadaş ve engeller)Oyuncular arası iletişimSözleşmenin ifası (md. 5/2-c)Her kanal son 200 mesajı tutar; az kullanılan kanallarda (özel mesaj, klan) mesajlar daha uzun kalabilir. Hesap silinince mesajların ve dahil olduğun özel konuşmalar silinir
Sohbet çevirisi (yalnız bu özellik sunucuda açıksa)Çevrilecek mesaj metni ve hedef dil. Takma ad ve oyuncu kimliği gönderilmez, ancak mesajın içinde kişisel bilgi yazılmışsa o da giderOtomatik. Okuyanın oyununda otomatik çeviri varsayılan olarak açıktır; açıkken diğer oyuncuların farklı dildeki mesajları, sunucu tarafından çevrilmek üzere düzenli olarak gönderilir. Okuyan bunu Sohbet ayarından kapatabilir; mesajı yazanın bu konuda seçimi yokturFarklı dildeki mesajları okuyanın diline çevirmekMeşru menfaat (md. 5/2-f)Oyun sunucusunda yalnız bellekte önbellek; OpenAI’ın kendi saklama süresi için bkz. 5
BildirimlerAnlık bildirim (FCM) cihaz jetonu, platform; planlanmış bildirimin başlığı ve metniOtomatik (uygulama her açılışta Firebase Cloud Messaging’den jeton alır ve sunucuya gönderir; bildirim iznini kapatsan da jeton tutulur, yalnız bildirim gösterilmez)“Tarla hazır” gibi oyun bildirimleri göndermekSözleşmenin ifası (md. 5/2-c). Bildirimleri telefon ayarlarından istediğin an kapatabilirsinJeton: hesap silinene veya geçersiz olana kadar; planlanmış bildirim: gönderilince, gönderilemezse gönderim zamanından bir gün sonra silinir (en çok 15 gün)
Satın almalarSipariş / işlem numarası, ürün ve fiyat kademesi, mağaza, fiyat, zaman, test satın alması olup olmadığı, iade durumu (iade zamanı, mağazanın bildirdiği iade nedeni ve kaynağı), satın alma sayaçları ve VIP puanı. Satın almanın başka bir hesapta kullanılmaması için Google Play’e hesabına ait takma adlı bir kimlik etiketi iletilir. Kart ve ödeme bilgilerin bize gelmez; ödemeyi Google Play veya App Store işlerOtomatik; mağazanın (Google Play / App Store) doğrulama yanıtından ve iade bildirimlerindenSatın almayı mağazada doğrulamak ve teslim etmek, iade ve muhasebe, ödeme ve iade suistimalini önlemek (mağazada iade edilen satın alma kayıtta işaretlenir, harcama toplamından ve VIP puanından düşülür)Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç); dolandırıcılığı önlemek için meşru menfaat (md. 5/2-f)Hesap sürdükçe oyuncuyla bağlı. Hesap silinince oyuncu kimliği çıkarılır ve kayıt, satın almanın yapıldığı takvim yılının sonundan itibaren 10 yıl muhasebe ve iade kanıtı olarak saklanıp sonra silinir. Süre için Türk Ticaret Kanunu md. 82 (süre, kaydın oluştuğu takvim yılının sonundan başlar) ve Vergi Usul Kanunu md. 253’teki defter ve belge saklama yükümlülükleri esas alınmıştır. Sipariş numarası mağaza kayıtlarıyla eşleşebildiğinden bu kayıtlar anonim değil, takma adlandırılmış veridir
Reklamlar (ödüllü reklamlar)“Reklam izle” ile açılan ödüller için reklamları Unity LevelPlay (Unity Technologies) ve onun aracılığıyla çalışan reklam ağları (ironSource Ads, Unity Ads ve reklam için teklif veren ortakları) gösterir. Reklam SDK’sı yalnız reklam özelliğini kullanmaya başladığında (ilk “Reklam izle” dokunuşu ve reklam tercihin sorulduktan sonra) başlatılır; VIP ya da Reklamsız Pass ile hiç reklam gerekmiyorsa başlatılmaz. Başlatıldığında cihazından şunları toplar: reklam kimliği (Android Advertising ID), cihaz ve uygulama bilgileri (model, işletim sistemi, dil, ağ türü, uygulama sürümü), IP adresi, reklam etkileşimleri (gösterim, tıklama, izlenme, ödül). Ayrıca oyuncu kimliğin reklam sağlayıcısına iletilir ve reklam bitince sağlayıcı sunucumuza imzalı bir “ödül kazanıldı” bildirimi gönderir. Sunucumuzda bu bildirim (olay numarası, oyuncu kimliği, ödül, reklam yeri / ağı, zaman) ile ödüllerin günlük kullanım sayısı tutulur. Reklam tercihin (kişiselleştirilmiş evet / hayır, 18 yaş onayı, tercih metninin sürümü, zaman) rızanın kanıtı olarak sunucumuzda da kaydedilirOtomatik (reklam SDK’sı ve reklam sağlayıcısının sunucusu); rıza kararın senin seçimindirÖdüllü reklam göstermek ve ödülü vermek, reklam sıklığını sınırlamak, sahte izlenmeyi ve dolandırıcılığı önlemek, reklam ölçümü; yalnız rıza verirsen reklamları ilgi alanına göre kişiselleştirmekKişiselleştirilmiş reklam: açık rıza (md. 5/1). Kişiselleştirilmemiş reklam, ödül ve sıklık sınırı: sözleşmenin ifası (md. 5/2-c); dolandırıcılık önleme ve ölçüm: meşru menfaat (md. 5/2-f)Ödül bildirimleri sunucumuzda 7 gün, günlük sayaçlar hesap silinene kadar. Unity ve reklam ağlarının kendi saklama süreleri için bkz. 5. Reklam kimliğini telefonunun ayarlarından (Google › Reklamlar) istediğin an sıfırlayabilir veya silebilirsin; VIP ya da Reklamsız Pass ile ödüller reklamsız açılır
AnalitikToplanmaz. Uygulamaya bir yazılım bileşeni olarak gelen Google Firebase Analytics kalıcı olarak kapalıdır ve reklam kimliğini okumaz. (Reklam kimliğini yalnız reklam SDK’sı kullanır, bkz. “Reklamlar”.)————
Çökme raporlarıFirebase Crashlytics: cihaz modeli, işletim sistemi, uygulama sürümü, çökme iziOtomatik (uygulama çökünce)Hataları bulup düzeltmekMeşru menfaat (md. 5/2-f)Google’da yaklaşık 90 gün
Kullanım Koşulları onayıOnayladığın koşul sürümü, zaman, oyuncu ve hesap kimliğiSenin girdiğin (sohbete ilk yazışından ya da ilk fotoğraf yüklemenden önce “Kabul ediyorum”)Kuralları kabul ettiğini kanıtlamak, kabul etmeyenlerin sohbet ve fotoğraf yüklemesini kapatmakSözleşmenin kurulması ve ifası (md. 5/2-c); bir hakkın korunması (md. 5/2-e)Hesap silinene kadar
Şikâyet ve moderasyonŞikâyet eden ve edilen oyuncu, kanal, mesajın kopyası, sebep, zaman; uygulanan yaptırımlar (susturma, hesabın askıya alınması, mesaj ya da fotoğraf kaldırma: işlemi yapan yönetici, zaman, süre, sebep)Senin girdiğin (şikâyet) ve otomatik (şikâyet edilen mesajın kopyası)Kurallara aykırı içeriği incelemek, oyuncuları korumakMeşru menfaat (md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)En çok 2 yıl, sonra silinir. Şikâyet edilen hesap silinince şikâyetler hemen silinir (delil saklama hariç), moderasyon kayıtları kimlik çıkarılarak 2 yıl kalır; şikâyet eden hesap silinince şikâyetteki kimliği çıkarılır
Test günlükleri (yalnız test hesapları)Ekibimizce test hesabı olarak işaretlenen hesaplarda oyun içi olay günlüğü, cihaz modeli, uygulama sürümüOtomatik (yalnız test hesaplarında; sunucu test hesabı olmayanlardan gelen günlüğü kaydetmez)Hata ayıklamaMeşru menfaat (md. 5/2-f)30 gün (her gün en eskisi silinir); hesap silinince hemen
Web silme talebiOyuncu kimliği, takma ad, iletişim e-postası, notunSenin girdiğin (web formu)Silme talebini doğrulamak ve sana dönmekHukuki yükümlülük (md. 5/2-ç; başvurunu yanıtlamak)Karardan sonra 30 gün; karar verilmemiş talepler en çok 90 gün
Teknik bağlantı verileriIP adresi (kötüye kullanımı sınırlamak için yalnız bellekte, veritabanına yazılmaz); sunucu günlüklerinde oyuncu kimliği, takma ad değişiklikleri, şikâyet metinleri, satın alma anahtarları, istek adresleriOtomatik (bağlantı sırasında sunucu)Hizmeti çalıştırmak, güvenlik, hata ayıklamaMeşru menfaat (md. 5/2-f)Bellekteki veriler en çok bir gün; sunucu günlükleri en çok 30 gün

4. Diğer oyunculara görünen bilgiler

Takma adın, profil fotoğrafın, çerçeven ve unvanın, gücün, dalga ve kupa sayın, klanın ve sohbet mesajların diğer oyunculara görünür. Sıralama listeleri ve profil fotoğrafları oturum açmadan da okunabilen adreslerden sunulur. Bu yüzden takma adında veya mesajlarında gerçek adın gibi kişisel bilgiler yazma.

5. Verilerin aktarıldığı taraflar

Kişisel verilerini satmayız.

6. Yurt dışına aktarım

Aşağıdaki alıcılar verileri Türkiye dışında işler. Her aktarımın KVKK md. 9’daki dayanağı yanında yazılıdır:

Standart sözleşmeye dayanan aktarımlarda sözleşme, kanunun öngördüğü şekilde Kişisel Verileri Koruma Kurumu’na bildirilir. Avrupa Ekonomik Alanı’ndaki oyuncular için GDPR V. bölümdeki aktarım kuralları da uygulanır. Aktarım güvenceleri hakkında bilgi için {{ILETISIM_EPOSTA}} adresine yazabilirsin.

7. Saklama, yedekler ve kayıtlar

8. Hesabını silme

Oyun içinden: Hesap penceresi › en alttaki Hesabı Sil. Onay için SİL yazman istenir.
Oyun olmadan: Hesap silme talep sayfası (oyuncu kimliğin ya da bilmiyorsan sunucu adın, takma adın ve e-postanla). Oyuncu kimliği ve takma ad herkese açık olduğundan talebin hesabın sahibinden geldiğini doğrularız; onaylanınca hesabına oyun içi posta ve bildirim gider.

9. Hakların

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

  1. kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. (5) ve (6) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  9. kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin. Avrupa Ekonomik Alanı’ndaysan GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanı geri alma hakların da vardır. Kişiselleştirilmiş reklam rızanı Oyun’da Hesap › Ayarlar’dan istediğin an geri alabilirsin; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca şu yollardan biriyle yapabilirsin: yazılı olarak (imzalı dilekçeyle) {{VERI_SORUMLUSU_ADRESI}} adresine; kayıtlı elektronik posta (KEP) ile {{KEP_ADRESI}} adresine; güvenli elektronik imza ya da mobil imzayla imzalayarak ya da e-postayla {{ILETISIM_EPOSTA}} adresine. Başvuruda adını soyadını, yazılıysa imzanı, oyuncu kimliğini (Hesap penceresinde, kopyala düğmesinin yanındadır) ve talebini yaz. Hesabın bir e-posta adresine bağlı değilse (misafir hesap) e-posta başvurusunda hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz yanıtlanır. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na, AEA’daysan kendi ülkenin veri koruma otoritesine şikâyet edebilirsin.

10. Güvenlik

Oyun ile sunucu arasındaki bağlantı HTTPS ile şifrelenir. Oturumlar imzalı ve süreli jetonlarla yürür. Yönetim araçlarına yalnız yetkili ekip erişir.

11. Değişiklikler

Bu metni değiştirdiğimizde üstteki tarihi güncelleriz.