Thawkeeper: Winter Camp — KVKK Aydınlatma Metni
Metin sürümü: 1.0 · Yürürlük tarihi: 28.09.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Thawkeeper: Winter Camp iOS oyununu kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Bu bir bilgilendirmedir; senden onay istemez. Açık rızan ayrıca ve ayrı bir ekranda istenir (bkz. Açık Rıza Metni).
Kısaca
- Oyunda hesap yok. Adını, e-posta adresini, rehberini, fotoğraflarını ya da hassas konumunu istemiyoruz.
- Oyun kaydın cihazında ve kendi iCloud hesabında durur. Biz ona erişemeyiz.
- Reklam için bazı cihaz ve kullanım verileri yurt dışındaki reklam sağlayıcımıza (Google) gider.
- Türkiye'de oyun analizi ve çökme raporları kapalıdır: bu verileri toplayan sağlayıcılara (GameAnalytics, Sentry) Türkiye'den hiç veri gönderilmez.
- İlgi alanına göre reklam için Türkiye'de açık rızanı istiyoruz. Reddedersen oyun aynen oynanır, reklamlar kişiselleştirilmez.
- Kararını oyunda Ayarlar > Gizlilik Seçenekleri'nden istediğin zaman değiştirebilirsin. Hakların ve başvuru yolu aşağıda.
1. Veri sorumlusu
| Veri sorumlusu | Seyit Kaan Güneş (bireysel geliştirici; oyunu App Store'da yayımlayan kişi) |
| Yazışma adresi | Ulukavak Mah., Sinem Apt., 19040 Merkez / Çorum |
| E-posta (kişisel veri başvuruları) | seyitkaan5@gmail.com |
| E-posta (genel destek) | seyitkaan5@gmail.com |
Veri sorumlusu Türkiye'de yerleşik bir gerçek kişidir.
2. Hangi kişisel verilerini işliyoruz
| Veri kategorisi | Örnekler | Hangi bileşen toplar |
|---|---|---|
| Cihaz ve kurulum tanımlayıcıları | Oyunun ürettiği rastgele kurulum kimliği (install_id) ve ondan türeyen Destek Kimliği (ör. TK-3F9A21C7); Apple'ın uygulama sağlayıcısına özel cihaz kimliği (IDFV), ilgili bileşen topladığı ölçüde; çökme raporu bileşeninin rastgele kurulum kimliği | Oyun, Google AdMob |
| Reklam kimliği | Apple reklam kimliği (IDFA). Yalnız iPhone'un "Uygulamaların İzleme İsteğinde Bulunmasına İzin Ver" istemine (ATT) izin verdiysen okunur | Google AdMob |
| Reklam etkileşimi verileri | Gösterilen reklamlar, reklamı izleyip izlemediğin, reklama dokunma, ödüllü reklam sonucu | Google AdMob |
| Oyun içi kullanım olayları | Oturum başlangıcı ve süresi, oyun ilerlemesi (açılan bölge, gün sayısı), oyun içi ekonomi olayları (Altın kazanma/harcama), oyun ayarları, oyun içi teklif gösterimleri | Türkiye'de toplanmaz (oyun analizi kapalı) |
| Satın alma kayıtları | Satın alınan ürünün kodu, tutarı ve para birimi (ör. "Reklamsız" ürünü). Ödeme bilgilerin (kart vb.) bize hiç gelmez; ödemeyi Apple alır ve işler | Satın almanın kendisi Apple (StoreKit); Türkiye'de analiz olayı olarak gönderilmez |
| Çökme ve teşhis verileri | Çökme ve hata kayıtları (hata iletisi, yığın izi), hatadan önceki oyun adımları, performans örnekleri, cihaz modeli, iOS sürümü, oyun sürümü, bellek ve disk durumu | Google AdMob (kendi bileşeninin çökme ve performans verisi); Sentry Türkiye'de kapalıdır |
| IP adresi ve yaklaşık konum | İnternet bağlantının IP adresi ve ondan sağlayıcı tarafında tahmin edilen ülke/bölge. IP adresi, bağlantı kurulurken sağlayıcılara teknik olarak ulaşır; biz IP adresini ayrıca kaydetmeyiz | Google AdMob, GitHub (erişim kayıtları) |
| Rıza kayıtları | KVKK rıza kararın, tarihi ve bu metnin sürümü; Google rıza aracının (UMP) ve ATT izninin durumu | Yalnız cihazında (settings.json); hiçbir yere gönderilmez |
| Destek yazışmaları | Bize e-posta yazarsan e-posta adresin, yazdıkların, eklediğin ekran görüntüsü, Destek Kimliği, cihaz modeli | Senin gönderdiğin e-posta |
Oyun ilerlemen ve kaydın: Kayıt dosyası cihazında tutulur ve iCloud açıksa kendi iCloud hesabına (iCloud Anahtar-Değer Deposu) yedeklenir. Bu veriye biz erişemeyiz; Apple ile aranızdaki ilişkiye tabidir.
Game Center: Game Center'a giriş yaparsan skorların ve başarımların Apple'a gider. Game Center oyuncu kimliğin bize gelmez ve analiz verisine eklenmez.
İşlemediğimiz veriler: Ad, soyad, e-posta (bize yazmadıkça), telefon numarası, rehber, fotoğraf, mikrofon, kamera, hassas konum, sağlık verisi ve KVKK md. 6'daki özel nitelikli kişisel veriler işlenmez. Oyun, yaşını hiçbir sunucuya göndermez.
3. Hangi amaçlarla işliyoruz
| Amaç | İlgili veri kategorileri |
|---|---|
| (a) Oyunu sunmak, oyun kaydını cihazında ve iCloud'unda tutmak, satın aldığın ürünleri tanımak ve geri yüklemek, oyun ayar dosyasını (remote config) ve bu web sitesini sunmak | Kayıt, satın alma hakları (cihazda; Apple üzerinden doğrulanır); ayar dosyası ve sayfalar indirilirken IP adresi |
| (b) Çökme ve performans sorunlarını bulmak ve gidermek — Türkiye'de yapılmaz (Sentry kapalı) | – |
| (c) Oyun analizi — Türkiye'de yapılmaz (GameAnalytics kapalı) | – |
| (ç) Reklam göstermek: kişiselleştirilmemiş reklam ya da (rızan varsa) ilgi alanına göre kişiselleştirilmiş reklam; reklam ölçümü, sıklık sınırı, sahtecilik önleme | Reklam kimliği (yalnız ATT izni varsa), cihaz tanımlayıcıları, reklam etkileşimi, yaklaşık konum, teşhis verileri |
| (d) Destek taleplerini ve KVKK md. 11 başvurularını yanıtlamak | Destek yazışmaları, Destek Kimliği, başvuruda verdiğin kimlik ve iletişim bilgileri |
| (e) Hukuki yükümlülükleri yerine getirmek, rızanın ispatı, uyuşmazlıklarda savunma | Rıza kayıtları, başvuru kayıtları |
| (f) Yalnız beta döneminde: isteğe bağlı geri bildirim formunu değerlendirmek | Formdaki yanıtların |
Verilerin, otomatik karar verme yoluyla senin hakkında hukuki sonuç doğuran bir karar almak için kullanılmaz.
4. Hukuki sebepler (KVKK md. 5)
| Amaç | Hukuki sebep |
|---|---|
| (a) Oyunu sunmak, kayıt, ayar dosyası ve web sitesi | md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (uygulamayı indirip kullanman); web sitesi ziyaretinde md. 5/2-f: meşru menfaat |
| (b) Çökme raporları | Türkiye'de işleme yapılmaz |
| (c) Oyun analizi | Türkiye'de işleme yapılmaz |
| (ç) Kişiselleştirilmiş reklam | md. 5/1: açık rıza (Açık Rıza Metni, madde A) ve iPhone'un izleme izni (ATT). İkisinden biri yoksa reklamlar kişiselleştirilmez |
| (ç) Kişiselleştirilmemiş reklam | md. 5/2-f: meşru menfaat (ücretsiz oyunun reklamla finanse edilmesi) |
| (d) Destek ve başvurular | md. 5/2-ç: hukuki yükümlülük (md. 11 başvuruları); destek için md. 5/2-c ve 5/2-f |
| (e) Hukuki yükümlülükler ve ispat | md. 5/2-ç: hukuki yükümlülük; md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| (f) Beta geri bildirim formu | md. 5/2-f: meşru menfaat (formu doldurmak tamamen isteğe bağlıdır) |
5. Toplama yöntemi
Veriler, oyunun içindeki yazılım bileşenleri (SDK'lar: Google Mobile Ads ve Google UMP) aracılığıyla otomatik yollarla, oyun açıkken ve internet bağlantısı varken toplanır. Oyunda bulunan GameAnalytics ve Sentry bileşenleri Türkiye'de hiç başlatılmaz. Oyun ayar dosyası ve web sayfaları indirilirken barındırma sağlayıcısının erişim kayıtları otomatik oluşur. Destek yazışmaları, bize kendi e-posta uygulamanla yazdığında, beta geri bildirim formu da doldurduğunda kısmen otomatik yollarla elde edilir. Rıza kayıtları yalnız cihazında oluşturulur.
6. Verilerin kimlere aktarılması
Yurt içinde hiçbir üçüncü kişiye aktarım yapılmaz. Veriler satılmaz.
Yurt dışına aktarım (KVKK md. 9): Aşağıdaki hizmet sağlayıcılara, yalnız belirtilen amaçla aktarılır.
| Alıcı | Ülke | Rolü | Aktarılan veriler | Amaç |
|---|---|---|---|---|
| Google LLC (AdMob, User Messaging Platform) | ABD | Reklam hizmetinde bağımsız veri sorumlusu | Cihaz tanımlayıcıları, IDFA (yalnız ATT izni varsa), reklam etkileşimi, IP'den yaklaşık konum, teşhis verileri | (ç) reklam |
| GameAnalytics ApS (Danimarka şirketi; veriler ABD'deki sunucularda barındırılır) | ABD | Veri işleyen | Kurulum kimliği, IDFV (toplandığı ölçüde), IDFA (yalnız ATT izni varsa, toplandığı ölçüde), IP adresi, oyun içi olaylar, satın alma olayları, reklam olayları, cihaz modeli, iOS sürümü, ülke | (c) oyun analizi — Türkiye'den veri gönderilmez |
| Functional Software, Inc. d/b/a Sentry | ABD | Veri işleyen | Çökme ve teşhis verileri, çökme bileşeninin kurulum kimliği | (b) çökme raporları — Türkiye'den veri gönderilmez |
| GitHub, Inc. | ABD | Barındırma hizmeti | Oyun ayar dosyası (remote config) ve bu web sitesi indirilirken IP adresi ve tarayıcı/cihaz bilgisi (sağlayıcının erişim kayıtları) | (a) oyun ayarlarının ve web sayfalarının sunulması |
| Google LLC (Gmail e-posta hizmeti) | ABD | E-posta hizmeti | Bize yazdığın e-postalar ve ekleri, e-posta adresin | (d) destek ve başvurular |
| Tally BV (yalnız beta döneminde, isteğe bağlı geri bildirim formu) | Belçika | Veri işleyen | Formda verdiğin yanıtlar (cihaz modeli, puanlar, serbest metin; ad ve e-posta istenmez), IP adresi | (f) beta geri bildirimi — Türkiye'deki testçilere form gösterilmez |
Apple: App Store, StoreKit (satın alma), iCloud ve Game Center hizmetlerini Apple, seninle arasındaki sözleşme ve kendi gizlilik politikası kapsamında sunar. Bu hizmetlerde Apple'a giden veriler bizim tarafımızdan aktarılmaz.
Türkiye'de kapalı olanlar: Oyun analizi (GameAnalytics), çökme raporları (Sentry) ve beta geri bildirim formu (Tally) Türkiye'de kapalıdır; bu sağlayıcılara Türkiye'deki kullanıcılardan veri gönderilmez. Açık rıza, reklam kişiselleştirme amacının hukuki sebebidir.
7. Saklama süreleri
| Veri | Nerede | Süre |
|---|---|---|
| Oyun kaydı, satın alma hakları, rıza kayıtları | Cihazında | Oyunu silene kadar |
| iCloud yedeği | Senin iCloud hesabın | iCloud'dan silene kadar (biz erişemeyiz) |
| Reklam verileri | Google'ın kendi saklama politikasına göre (bağımsız veri sorumlusu) | |
| Sunucu erişim kayıtları | GitHub | GitHub'ın kendi saklama politikasına göre |
| Destek yazışmaları | E-posta kutumuz | Son yazışmadan itibaren 24 ay |
| KVKK başvuru kayıtları | Kendi kayıtlarımız | Başvuru tarihi, türü ve sonucu (kişisel veri içermeden) süresiz; başvuru yazışmasının kendisi 24 ay |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
8. Hakların (KVKK md. 11)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Açık rızanı geri almak için başvuru gerekmez: oyunda Ayarlar > Gizlilik Seçenekleri'nden hemen geri alabilirsin. Geri alma ileriye etkilidir; o andan sonra ilgili veri gönderimi durur.
9. Başvuru yolu
- Nasıl: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunu Türkçe ve yazılı olarak iletebilirsin: (i) Ulukavak Mah., Sinem Apt., 19040 Merkez / Çorum adresine ıslak imzalı dilekçeyle; (ii) güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla seyitkaan5@gmail.com adresine. Oyunda hesap sistemi olmadığı için pratik kolaylık olarak seyitkaan5@gmail.com adresine gönderilen sade e-postaları da işleme alırız.
- Başvuruda bulunması gerekenler: Adın soyadın, (yazılı başvuruda) imzan, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran (yabancıysan uyruğun ve pasaport/kimlik numaran), tebligata esas adres ya da e-posta adresin, talep konun ve Destek Kimliğin. Destek Kimliği oyunda Ayarlar'ın en altında yazar; dokununca kopyalanır. Hesap olmadığı için verilerini sağlayıcıların sistemlerinde yalnız bu kimlikle bulabiliriz.
- Yanıt süresi: Başvurun talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
- Kurul'a şikâyet: Başvurun reddedilirse, verilen cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
10. Çocuklar
Oyun 13 yaşın altındaki çocuklara yönelik değildir. Apple'ın yaş aralığı bilgisi 13 yaş altını gösterirse geçiş reklamı gösterilmez, reklamlar yalnız kişiselleştirilmeden ve çocuklara uygun ayarlarla istenir ve izleme izni (ATT) sorulmaz. Apple'ın bilgisi 13–17 yaş aralığını gösterirse reklamlar kişiselleştirilmez ve izleme izni sorulmaz. Yaş bilgin cihazda kalır, hiçbir sunucuya gönderilmez. Veli, seyitkaan5@gmail.com adresine yazarak çocuğuna ait verilerin silinmesini isteyebilir.
11. Sürüm ve değişiklikler
| Sürüm | Yürürlük | Değişiklik |
|---|---|---|
| 1.0 | 28.09.2026 | İlk yayın |
Bu metinde esaslı bir değişiklik olursa (ör. yeni bir alıcı ya da yeni bir amaç) metin sürümü artar ve Türkiye'de rıza ekranı bir kez yeniden gösterilir.
İlgili belgeler: Açık Rıza Metni · Gizlilik Politikası · Destek