Gizlilik Politikası

Bu politika, Kilkule mobil oyununu (iPhone) ve bu web sitesini (“Hizmet”) kullanırken kişisel verilerinin nasıl işlendiğini açıklar.

Veri sorumlusu: Mehmet Mutlu (Türkiye'de yaşayan bireysel geliştirici; “Kilkule”, “biz”). İletişim: destek@mm-apps.com. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.

Özet

Adını, e-postanı ya da konumunu istemeyiz. Oynamak için ad-soyad, e-posta, telefon numarası, adres, kimlik numarası ya da doğum tarihi vermen gerekmez. Konumuna, rehberine, fotoğraflarına, kamera ve mikrofonuna erişmeyiz. Apple'ın reklam tanımlayıcısını (IDFA) istemeyiz ve kullanmayız.
Oyuncular rastgele kimliklerle tutulur. İlk açılışta senin için rastgele kimlikli, anonim bir oyuncu hesabı oluşturulur. Bu kimlik adını içermez ama hukuken yine de kişisel veri sayılır (takma adlı veri). Bu politika bu verileri anlatır.
Yalnızca oyunun gerektirdiğini işleriz: ilerlemen, savaş sonuçların ve hamle kayıtları, oyun içi cüzdanın, lig ve günlük yarık sıralamaların; ödüllü video izlemeyi seçersen ödülün doğrulanması.
Sonuçlar sunucuda doğrulanır. Bir savaşın hamle kaydı, sunucumuzda aynı oyun kurallarıyla yeniden oynatılarak doğrulanır; böylece sıralamalar ve ödüller herkes için adil kalır.
Kısa saklarız (Saklama). IP adresini sunucu erişim kayıtlarına ve oyun verilerine yazmayız.
Verilerini satmayız, reklam hedeflemesi için kullanmayız; üçüncü taraf analiz ya da kilitlenme raporu aracı kullanmayız.
Hesabını uygulamadan istediğin an silebilirsin.

1. İşlediğimiz veriler

Kategori	Örnekler	Ne zaman
Hesap	Rastgele oyuncu kimliği ve oturum anahtarı. Ad, e-posta ya da telefon istenmez.	İlk açılışta
Profil	Oyunun sana verdiği takma ad (sen seçmezsin), sıralamalarda görünen lig kartın ve amblemin.	Sıralamalara girdiğinde
Oyun sonuçları	Oynadığın seviye, kazanıp kazanmadığın, yıldızların, savaşın hamle kaydı (hangi savunmayı ne zaman hangi yuvaya kurduğun, hangi kartı seçtiğin, yeteneği ne zaman kullandığın), oyun sürümü; Zaman Yarığı sonuçların ve puanın; Sonsuzluk koşun (sektörler, derinlik, kurtarışlar).	Her savaş sonunda
İlerleme ve cüzdan	Altın, Kristal, Çağ Parçası, Tecrübe ve Sonsuzluk Tozu bakiyelerin ve hareketleri (kazanma/harcama nedeni); Atölye ve Kök Ağacı düğümlerin; günün hediyesi; Çağ Yolu ilerlemen; Vitrin'den aldığın ve kuşandığın kozmetikler.	Oynadıkça
Sıralamalar	Haftalık Lig grubun, puanın ve kademen; Derinlik Ligi derinliğin; Zaman Yarığı günlük tablosundaki yerin; Kapı Açanlar Duvarı'ndaki numaran.	Oynadıkça
Ödüllü video	Ödüllü video izlemeyi seçtiğinde ödülü doğrulamak için ürettiğimiz tek kullanımlık rastgele bilet ve ödülün kaydı (hangi seviye sonucu için, ne zaman). Google'ın işlediği reklam verileri için Reklamlar.	Video izlemeyi seçtiğinde
Güvenlik ve hile önleme	Sunucunun reddettiği bir sonuç ya da harcamanın kaydı ve hile işaretleri; uygulama ve savaş sürümü. IP adresin bağlantı sırasında aşırı istekleri sınırlamak için anlık kullanılır; sunucu erişim kayıtlarına ve oyun verilerine yazılmaz. Yalnızca giriş servisinin oturum kaydında, oturumun açıldığı IP adresi ve uygulama bilgisi (user agent) tutulur; hesabını sildiğinde oturumla birlikte silinir.	Sunucuyla her bağlantıda
Destek yazışmaları	Bize e-posta yazarsan e-posta adresin ve mesajın. Yalnızca talebini yanıtlamak ve sonucunu kayıt altına almak için kullanılır.	Bize yazdığında

Ayarların (ses, titreşim, pil tasarrufu) ve ilerlemenin bir kopyası, internetsiz oynayabilmen için cihazında durur. Ayarlar'daki “Oyun testi raporu” yalnızca test sürümlerinde vardır ve yalnızca sen paylaşmayı seçersen paylaşılır.

2. Amaçlar ve hukuki sebepler

Amaç	Veriler	Hukuki sebep
Oyunu sunmak, ilerlemeni ve cüzdanını kaydetmek	Hesap, oyun sonuçları, ilerleme ve cüzdan	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b)
Haftalık Lig, Derinlik Ligi, Zaman Yarığı ve Kapı Açanlar Duvarı	Profil, oyun sonuçları, sıralamalar	Sözleşmenin ifası
Sonuçları ve ödülleri doğrulamak, hile ve kötüye kullanımı önlemek	Oyun sonuçları ve hamle kayıtları, cüzdan hareketleri, güvenlik kayıtları	Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): sıralamaların ve ödüllerin herkes için adil kalması
İstediğinde ödüllü video göstermek ve ödülü doğrulamak	Ödüllü video kayıtları; Google'ın reklam verileri	Sözleşmenin ifası (istediğin ödül) ve meşru menfaat (reklamla desteklenen ücretsiz oyun). AEA, Birleşik Krallık ve İsviçre'de kişiselleştirilmiş reklam yalnızca Google'ın rıza formunda onay verirsen gösterilir.
Destek ve hak taleplerini yanıtlamak, silme işlemlerini kayıt altına almak	Destek yazışmaları, hesap	Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c); meşru menfaat

Verilerini profil çıkarmaya dayalı otomatik kararlar ya da pazarlama için kullanmayız. Hile denetimi, kurallara uymayan bir sonucu ya da harcamayı geçersiz sayabilir; buna itiraz etmek istersen bize yazabilirsin.

3. Diğer oyunculara görünenler

Sıralamalarda oyunun sana verdiği takma ad, lig kartın ve amblemin diğer oyunculara gösterilir. Ayrıca:

Haftalık Lig grubun: bu haftaki puanın, sıran ve kademen.
Derinlik Ligi: bu haftaki Sonsuzluk derinliğin ve sıran.
Zaman Yarığı günlük tablosu: puanın ve sıran (ilk 20 herkese görünür).
Kapı Açanlar Duvarı: Mitoloji Kapısı'nı kaçıncı açan oyuncu olduğun.

4. Hizmet sağlayıcılar ve yurt dışına aktarım

Verilerini yalnızca Hizmeti sunmak için gereken sağlayıcılarla ve onların hizmeti için gerektiği ölçüde paylaşırız:

Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkiye): sunucumuzun ve yedeklerimizin bulunduğu sanal sunucu hizmeti. Veritabanı, kimlik doğrulama ve sunucu fonksiyonları bu sunucuda, bizim işlettiğimiz yazılımla (açık kaynaklı Supabase) çalışır. Yedekler şifrelenir ve Güzel Hosting'in Türkiye'deki yedek alanında 30 gün saklanır.
Google LLC / Google Ireland Ltd.: AdMob ödüllü video ve rıza yönetimi (User Messaging Platform); verileri kendi politikasına göre bağımsız veri sorumlusu olarak işler. Gizlilik
Apple Inc.: App Store ve uygulamanın dağıtımı (TestFlight dahil); bağımsız veri sorumlusu. Gizlilik
GitHub Inc. (ABD): bu web sitesinin barındırılması; GitHub ziyaretlerde IP adresi içeren erişim kayıtlarını kendi politikasına göre işler. Site çerez kullanmaz.
E-posta: destek adresimiz Güzel Hosting'in kurumsal e-posta hizmetinde barındırılır; bize yazdığın e-postalar Türkiye'de saklanır. Yanıtlarımız Güzel Hosting'in posta iletim hizmeti MailChannels Corporation (Kanada; sunucuları Kuzey Amerika'da) üzerinden iletilir; yanıtın ve e-posta adresin iletim sırasında bu şirketin sunucularından geçer, orada saklanmaz.

Yurt dışına aktarım: Sunucumuz Türkiye'dedir. Ödüllü video izlemeyi seçtiğinde reklam verileri Google'a, App Store kullanımında ilgili veriler Apple'a aktarılır; bu veriler bu hizmetleri kullanma tercihinin ve bu şirketlerle kendi ilişkinin parçası olarak işlenir. Yanıtlarımız iletim sırasında MailChannels'ın (Kanada) sunucularından geçer. Ayrıca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki oyuncular: veri sorumlusu ve sunucumuz Türkiye'dedir; verilerin Türkiye'de işlenir ve saklanır. Türkiye hakkında bir AB yeterlilik kararı bulunmaz. Bu politikadaki saklama süreleri, güvenlik önlemleri ve haklar senin için de geçerlidir.

5. Reklamlar

Kilkule'de reklam yalnızca sen istediğinde gösterilir: seviye sonunda Altın ve Tecrübe'yi ikiye katlamak için “Ödülü ikiye katla”ya dokunduğunda (günde en çok 5). Oyunu kesen reklam yoktur ve reklamlar genel izleyiciye uygun içerikle sınırlıdır.

Reklamları Google AdMob sunar. Google, reklamı göstermek, ölçmek ve dolandırıcılığı önlemek için cihaz ve uygulama bilgilerini, IP adresini (yaklaşık konum çıkarımı dahil) ve reklam etkileşimini işler. Biz konumunu toplamayız.
Uygulama, iOS'un “Uygulamaların Takip İstemesine İzin Ver” iznini istemez; bu nedenle Apple reklam tanımlayıcısı (IDFA) kullanılmaz.
Ödülü doğrulamak için reklama tek kullanımlık rastgele bir bilet ekleriz; Google'a oyuncu kimliğin gitmez.
AEA, Birleşik Krallık ve İsviçre'de reklam yüklenmeden önce Google'ın rıza formu gösterilir; kişiselleştirilmiş reklam yalnızca rıza verirsen gösterilir. Tercihini Ayarlar → Reklam gizlilik seçenekleri'nden değiştirebilirsin.
Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites.

6. Saklama süresi ve silme

Oyun verilerini hesabın var olduğu sürece saklarız.
Doğrulanmış bir savaşın hamle kaydı doğrulamadan 90 gün sonra silinir (sonucun kendisi hesabınla kalır). Doğrulanamayan, bekleyen sonuçlar 30 gün sonra silinir.
Zaman Yarığı sonuçları, Sonsuzluk koşu kayıtları ve ödüllü video kayıtları en fazla 90 gün saklanır.
Sunucumuzun teknik kayıtları (istek zamanı, hata bilgisi) en fazla 7 gün tutulur ve kendiliğinden silinir.
Hesabını sildiğinde (Ayarlar → Hesap → Hesabı sil) hesabın ve ona bağlı bütün oyun verilerin hemen silinir; şifreli yedeklerden en geç 30 gün içinde çıkar. İstisna: hile denetimi için cüzdan hareketleri ve hile işaretleri, oyuncu kimliğinle bağlantısı kaldırılarak en fazla 12 ay saklanır, sonra silinir. Silme işleminin kendisini yalnızca tarih ve rastgele bir talep numarasıyla (kimliğin olmadan) 24 ay kaydederiz. Ayrıntı: Hesap silme.
Destek yazışmaları, talep sonuçlandıktan sonra ispat için gerektiği sürece saklanır ve sonra silinir.
Uygulamayı cihazından silmek yalnızca cihazdaki verileri siler; sunucudaki hesabını silmek için önce uygulama içinden “Hesabı sil”i kullan.

7. Güvenlik

Verileri korumak için makul teknik ve idari önlemler alırız: veriler aktarım sırasında TLS ile şifrelenir; yedekler şifrelenir; veritabanında her oyuncu yalnızca kendi verilerine erişebilir (satır düzeyinde güvenlik); bakiye, ödül ve sıralama gibi hassas işlemler yalnızca sunucuda yapılır; sunucuyu yalnızca geliştirici yönetir. Cihazındaki veriler cihazının kendi güvenliğiyle korunur.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlalini öğrendiğimizde etkisini sınırlamak için önlem alır ve mevzuatın öngördüğü bildirimleri (gerektiğinde ilgili otoriteye ve sana) yaparız.

8. Çocuklar

Kilkule her yaştan oyuncunun oynayabileceği bir oyundur; kan ve korku içermez. Çocuklar için özel olarak tasarlanmamıştır ve App Store'un Çocuklar kategorisinde değildir. Ad, e-posta veya doğum tarihi istemeyiz; reklamlar yalnızca istek üzerine ve genel izleyiciye uygun içerikle gösterilir. 13 yaşından (bulunduğun ülkede daha yüksek bir yaş geçerliyse o yaştan) küçük bir çocuğun bize kişisel veri verdiğini öğrenirsek ilgili verileri sileriz. Ebeveynler ve veliler bunun için destek@mm-apps.com adresine yazabilir.

9. Hakların

KVKK m.11 ve (AEA, Birleşik Krallık ve İsviçre'de) GDPR ve ilgili yerel mevzuat kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme, verilerini taşınabilir biçimde alma ve rızanı geri alma hakların vardır.

Nasıl başvurursun: Hesabını uygulama içinden hemen silebilirsin. Diğer taleplerde bize destek@mm-apps.com adresinden yaz. Ad veya e-posta tutmadığımız için talebin senden geldiğini doğrulamak üzere senden ek bilgi isteyebiliriz. Talebini en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkedeki veri koruma otoritesine şikâyet hakkın saklıdır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Uygulama içi satın almalar, Apple ile giriş ya da yeni çevrim içi özellikler eklendiğinde hangi verinin hangi amaçla işlendiğini burada yazar, önemli değişiklikleri uygulama içinde de duyururuz. Güncel sürüm her zaman bu sayfadadır. Bu politika, mevzuattan doğan haklarını kısıtlamaz.