Gizlilik Politikası ve KVKK Aydınlatma Metni
UPWARD mobil oyunu · Son güncelleme: 23 Eylül 2026
Bu metin, Bavay Game Studio ("biz") tarafından geliştirilen UPWARD mobil oyununu ("Oyun") oynadığınızda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki haklarınızı açıklar.
1. Topladığımız veriler
Oyun e-posta, şifre veya telefon numarası ile kayıt istemez. Oyunu ilk açtığınızda sizin için otomatik ve anonim bir hesap oluşturulur.
| Veri türü | Örnekler |
|---|---|
| Hesap tanımlayıcıları | Anonim kullanıcı kimliği (Firebase UID), oyun içi Player ID |
| Profil bilgileri | Oyuncu adı / takma ad, seçilen avatar ve karakterler, yaş kontrolü için beyan edilen doğum yılı |
| Oyun verileri | İlerleme ve level kayıtları, can, coin, elmas, kupa, maç sonuçları, liderlik tablosu verileri, reklam ödülü sayaçları |
| Sosyal özellikler | Arkadaş listesi, arkadaşlık istekleri, beğeniler, oyun içi bildirimler, davet kodları |
| Satın alma bilgileri | Ürün kimliği, mağaza işlem/satın alma referansı. Kart bilgileriniz bize hiçbir zaman ulaşmaz |
| Cihaz ve kullanım verileri | Cihaz modeli, işletim sistemi, uygulama sürümü, dil, IP adresi (yaklaşık ülke/bölge), uygulama kullanım olayları (Firebase Analytics) |
| Reklam verileri | Reklam kimliği (Android'de Google Reklam Kimliği, iOS'ta izin verirseniz IDFA), reklam etkileşimleri |
| Bildirim verileri | Anlık bildirim jetonu (FCM token), bildirim tercihiniz |
| Güvenlik kayıtları | Hile şüphesi taşıyan işlemlere ait teknik kayıtlar |
| Destek yazışmaları | Bize e-posta ile yazarsanız e-posta adresiniz ve mesajınız |
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı oluşturmak, ilerlemenizi kaydetmek, oyunu ve çevrimiçi özellikleri sunmak | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b) |
| Uygulama içi satın almaları doğrulamak ve ödülleri tanımlamak | Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-c, ç) |
| Hile ve dolandırıcılığı önlemek, oyun ekonomisini korumak | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f) |
| Hataları bulmak, performansı ve oyun dengesini iyileştirmek (Analytics) | Meşru menfaat; gerekli olduğu ülkelerde açık rıza |
| Reklam göstermek ve ödüllü reklamlarla ödül vermek | Meşru menfaat; kişiselleştirilmiş reklamlar için açık rıza (AB/Birleşik Krallık'ta onay penceresi, iOS'ta izin penceresi ile) |
| Hatırlatma bildirimleri göndermek | Açık rıza (cihaz bildirim izni); istediğiniz zaman kapatabilirsiniz |
| Destek taleplerinize yanıt vermek | Meşru menfaat; hukuki yükümlülük |
3. Verilerin aktarıldığı hizmet sağlayıcılar
Verilerinizi satmayız. Oyunu çalıştırmak için aşağıdaki hizmet sağlayıcılarla paylaşırız:
- Google Firebase (Google LLC): anonim giriş (Authentication), veritabanı (Firestore), sunucu fonksiyonları (Cloud Functions), analiz (Analytics), bildirimler (Cloud Messaging). Firebase gizlilik
- Google AdMob (Google LLC): reklam gösterimi ve ödüllü reklamlar. Google, iş ortaklarının uygulamalarından gelen verileri nasıl kullanır
- Google Play ve Apple App Store: ödeme alınması ve satın almaların doğrulanması.
- Yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşları.
4. Yurt dışına aktarım
Oyun sunucularımız Google Cloud üzerinde, Amerika Birleşik Devletleri (us-central1) ve Avrupa Birliği (europe-west1) bölgelerinde çalışır. Bu nedenle verileriniz Türkiye dışına aktarılır. Aktarım, KVKK m.9 ve GDPR kapsamındaki güvencelere (hizmet sağlayıcının standart sözleşmeleri ve veri işleme şartları) dayanılarak yapılır.
5. Reklamlar ve reklam kimliği
- Android: Ayarlar → Google → Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.
- iOS: Oyun, takip izni ister; izin vermezseniz reklamlar kişiselleştirilmeden gösterilir. İzni Ayarlar → Gizlilik → Takip bölümünden değiştirebilirsiniz.
- AB ve Birleşik Krallık'taki oyunculara reklam tercihleri için onay penceresi gösterilir.
6. Saklama süreleri
- Hesap, profil, oyun ve sosyal veriler: hesabınız aktif olduğu sürece; hesabınızı sildiğinizde derhal silinir.
- Satın alma doğrulama kayıtları: aynı satın almanın ikinci kez kullanılmasını önlemek için, hesabınızla bağlantısı koparılarak saklanır.
- Analytics verileri: Google Analytics saklama ayarlarına göre en fazla 14 ay.
- Destek yazışmaları: talebiniz sonuçlandıktan sonra en fazla 2 yıl.
7. Hesabınızı ve verilerinizi silme
Oyun içinden: Ayarlar → Delete Data (Verilerimi Sil). Hesabınız ve oyun verileriniz sunucularımızdan kalıcı olarak silinir. Oyunu kaldırdıysanız e-posta ile de talep edebilirsiniz. Ayrıntılar: Hesap ve Veri Silme.
8. Çocuklar
Oyun 13 yaşından küçük çocuklara yönelik değildir ve yaş kontrolü yapar. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu veriyi sileriz. Böyle bir durumdan haberdarsanız bize yazın.
9. Güvenlik
Tüm iletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Oyun ekonomisini etkileyen işlemler (ödüller, satın almalar, can sistemi) cihazda değil sunucuda doğrulanır ve veritabanı erişimi güvenlik kurallarıyla sınırlandırılmıştır.
10. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma ve verdiğiniz rızayı geri alma haklarına sahipsiniz. Talebinizi studiosbavay@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu'na (ve AB'de bulunuyorsanız kendi ülkenizin veri koruma otoritesine) şikâyette bulunma hakkınız saklıdır.
11. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri oyun içinde de duyururuz.
12. Veri sorumlusu
KVKK kapsamında veri sorumlusu: Mercan Berat Atılmış (Bavay Game Studio), Türkiye. İletişim: studiosbavay@gmail.com
Son güncelleme: 23 Eylül 2026