English · Türkçe

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 15 Ekim 2026

1. Veri sorumlusu

Pixel Gulp (“oyun”), iOS ve Android için bir mobil oyundur; geliştiricisi ve yayıncısı ABDULLAH AKBIYIK YAZILIM HİZMETLERİ (İstanbul, Türkiye) (“biz”). Bu metinde anlatılan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu biziz. Bu metin, KVKK’nın 10. maddesi uyarınca aydınlatma metni yerine de geçer. Sorularınız ve başvurularınız için: privacy@akbiyik.dev.

Bu politika oyun uygulamasını ve bağlandığı oyun sunucusunu kapsar. Google reklamları, Google’ın kendi gizlilik politikasına tabidir (3. bölüm).

2. Topladığımız veriler ve amaçları

2.1 Telefonunuzda

• Misafir kimliği. Oyun ilk açıldığında 32 karakterlik rastgele bir kod üretir. Bu kod cihazınızdan, isminizden ya da sizinle ilgili başka bir şeyden türetilmez. Sunucumuz profilinizi bununla tanır; bu yüzden bir parola gibidir ve oyun onu hiçbir yerde göstermez.
• Oyun misafir kimliğini ayrıca iOS Anahtar Zinciri’nde ya da Android Block Store’da saklar. Böylece oyunu silip yeniden yüklediğinizde ya da yedekten yeni bir telefona geçtiğinizde slime’ınız geri gelir. iOS’ta iCloud Anahtar Zinciri ile eşitlenmez, ama cihaz yedekleri ve Hızlı Başlangıç onu taşır. Android’de Block Store onu Google yedeğinizde tutabilir.
• İsminiz, ayarlarınız ve sunucunun en son bildirdiklerinin bir kopyası (seviye, altın, görevler vb.); menü bunları sunucuya bağlanmadan önce gösterebilsin diye.

2.2 Sunucumuzda: oyun profiliniz

Çevrim içi modda oyun, sunucumuza misafir kimliğinizi, isminizi ve görünümünüzü gönderir. Sunucu bu kimlikle bir profil saklar. Profilde şunlar bulunur:

• isminiz ve isim etiketiniz: ismi siz seçersiniz, sunucu bir numara ekler (Ali#1223);
• görünümünüz (renk, saç, yüz aksesuarı, desen, iz, isim çerçevesi, kostüm);
• seviyeniz ve XP’niz, altınlarınız, satın aldığınız ya da kazandığınız eşyalar;
• ilerlemeniz: günlük görevler, günlük yol ve kavanozları, sezon Pass’ı, bu sezonki rekabetçi rütbeniz, Element Hanedanınız ve puanları, krallık hedeflerindeki payınız;
• basit istatistikler: profilin oluşturulduğu ve en son kullanıldığı tarih, oturumlar, maçlar, canlar, yenilen slime’lar, en büyük kütle, oynama süresi;
• arkadaşlar: arkadaşlarınız, arkadaşlık istekleri ve engellediğiniz oyuncular (isimle değil, profil kimliğiyle tutulur);
• adil oyun işaretleri (2.6).

Profil, ancak saklamaya değer bir şey olduğunda (isim etiketi, XP, bir maç, bir satın alma…) kaydedilir. Çevrim dışı modda oyun sunucumuza hiçbir şey göndermez (reklamlar yine Google’dan gelir, 3. bölüm).

2.3 Diğer oyuncuların gördükleri

• Maçlarda: isminiz (numarasız), görünümünüz ve slime’ınızın büyüklüğü. Sohbet yoktur, yalnızca resimli ifadeler (emote) vardır.
• Sıralamalarda: rekabetçi sezonun en iyi oyuncuları ve hanedanınızın en iyi üyeleri, isim ve puanla.
• Arkadaşlarınız sizi tam isim etiketinizle bulur. Onu yazan herkes size arkadaşlık isteği ya da ikili daveti gönderebilir; dilediğiniz herkesi engelleyebilirsiniz.
• Arkadaşlarınız çevrim içi mi, maçta mı, rekabetçide mi, çevrim dışı mı olduğunuzu görür. Başka kimse görmez.

2.4 Oyunun olay kaydı (analiz)

Sunucumuz oyun olaylarının kaydını tutar: maça girip çıkmak (seviyeniz ve görünümünüzle), her can ve maç (ör. kütleniz, yediğiniz slime’lar, sizi neyin yediği, sıranız), görevler, ödüller, satın almalar, reklamla geri dönüşler, paylaşımlar, arkadaşlık ve ikili davet işlemleri, özel odalar. Her kayıt, misafir kimliğinizin tek yönlü bir özetinden (SHA-256) üretilen kısa bir kodla etiketlenir; misafir kimliğinin kendisi asla yazılmaz. Kayıtta isim, IP adresi ve cihazınıza dair bilgi yoktur. Onu oyunu dengelemek, hataları bulmak ve oyuncuların nasıl oynadığını görmek (ör. ertesi gün kaç kişinin geri döndüğü) için kullanırız.

Sunucunun teknik günlüğü (sorunları gidermek için tuttuğu konsol çıktısı) de oyuncuları aynı özet kodu ve bir bağlantı numarasıyla belirtir; isim, misafir kimliği ya da IP adresi yazmaz.

2.5 IP adresiniz

Telefonunuz sunucumuza internet üzerinden bağlanır; bu yüzden sunucu, bağlı olduğunuz sürece IP adresinizi görür. Onu yalnızca bellekte kullanır: adres başına bağlantıları, istekleri ve yeni profilleri sınırlamak (kötüye kullanıma ve hileye karşı) ve aynı adresten gelen iki oyuncuyu herkesin herkese karşı oynadığı maçlarda ayrı maçlara koymak için. IP adresi ne profilinizde ne de olay kaydında saklanır.

Sunucumuza Cloudflare üzerinden ulaşılır. Cloudflare, trafiği iletmek ve korumak için IP adreslerini işleyen bir ağ güvenliği ve dağıtım hizmetidir (Cloudflare gizlilik politikası). Oyun sunucumuzun önündeki web sunucusu erişim kaydı tutmaz. Bir istek başarısız olursa hata kaydı isteğin geldiği IP adresini yazabilir; bu kayıt 14 gün sonra silinir.

2.6 Adil oyun

Rekabetçi maçlarda sunucu, takım kuruyormuş gibi görünen oyuncu çiftlerini (birbirini tekrar tekrar bağışlayan ya da besleyen) otomatik olarak arar. İşaretlenen çift o maçtan rekabetçi puan kazanmaz (kayıp yine sayılır) ve her profil kaç kez işaretlendiğini sayar. Rekabetçinin dışında hiçbir şeyi etkilemez.

2.7 Satın almalar

Altınla yalnızca kozmetik eşyalar alınır. Profiliniz altınlarınızı ve eşyalarınızı saklar; olay kaydı her satın almayı (ne, kaç altın, fiyatı) yazar. Gerçek parayla altın paketleri henüz satılmıyor. Satıldığında ödeme App Store ya da Google Play üzerinden yapılır: altınları ekleyebilmemiz için bize satın alma onayı gelir, ödeme bilgileriniz asla gelmez.

2.8 Paylaşım

Maç kartı telefonunuzda çizilir ve onu siz paylaşırsınız; bize yüklenmez. Sunucumuz yalnızca bir şeyin paylaşıldığını ya da bir kodun kopyalandığını kaydeder (ne türden, nasıl, kartın sırası ve modu).

2.9 Toplamadıklarımız

E-posta, telefon numarası, gerçek ad, rehber, fotoğraf, kesin konum, mikrofon ya da kamera yok. Apple, Google ya da sosyal ağlarla giriş yok. Unity’nin analiz ve çökme raporlama özellikleri kapalı. Verilerinizi para karşılığı satmıyor ya da kiralamıyoruz.

3. Reklamlar (Google AdMob)

Ücretsiz oyunun masrafını Google AdMob (Google Mobile Ads SDK) reklamları karşılar: oyun açılırken, maçtan önce ve maçtan çıktıktan sonra birer reklam (ilk iki maçınızda hiç yok, en fazla aşağı yukarı 90 saniyede bir) ve yenildikten sonra sizi maça geri getiren, izlemesi isteğe bağlı ödüllü reklam. Reklamlar, Google’ın PG olarak derecelendirdiği içerikle sınırlıdır.

Google’ın topladıkları

Reklamlar yüklenirken Google’ın oyundaki yazılımı, Google’ın kendi gizlilik politikası kapsamında şunları toplar:

• IP adresiniz; yaklaşık konumunuzu tahmin etmek için kullanılabilir;
• cihaz tanımlayıcıları: reklam kimliği (iPhone ve iPad’de yalnızca izlemeye izin verirseniz; Android’de siz silmedikçe) ve Android’in uygulama grubu kimliği (app set ID) gibi bu uygulamaya ya da geliştiriciye özgü tanımlayıcılar;
• reklam verileri ve etkileşimler: gördüğünüz reklamlar, dokunmalar, video izlemeleri, uygulama açılışları;
• tanılama: çökme kayıtları ve açılış süresi gibi performans verileri.

Google bunları reklam göstermek ve ölçmek, analiz ve sahtekârlığı önlemek için kullanır; aktarım sırasında şifrelenir. Ayrıca bkz. Google, hizmetlerini kullanan sitelerden ve uygulamalardan gelen bilgileri nasıl kullanır ve Google reklamcılıkta çerezleri ve tanımlayıcıları nasıl kullanır. Google, reklamları aracılığıyla topladığı verileri kendi koşulları kapsamında bağımsız bir veri sorumlusu olarak işler; bu veriler bize gelmez.

Seçenekleriniz

• AEA, Birleşik Krallık ve İsviçre: oyun ilk açıldığında Google’ın onay formu, Google’ın ve reklam iş ortaklarının verilerinizi kişiselleştirilmiş reklamlar dahil kullanıp kullanamayacağını sorar. Yanıtınızı istediğiniz zaman değiştirebilirsiniz: ana menünün altındaki seviyenize, sonra Gizlilik seçenekleri’ne dokunun (bu düğme yasanın gerektirdiği yerlerde görünür). Onay vermezseniz Google yine kişiselleştirilmemiş ya da sınırlı reklamlar gösterebilir.
• Gizlilik yasası olan ABD eyaletleri: aynı Gizlilik seçenekleri düğmesiyle verilerinizin kişiselleştirilmiş reklamlar için “satışından” ya da “paylaşımından” vazgeçebilirsiniz (10. bölüm).
• iPhone ve iPad: oyun sizi izleyip izleyemeyeceğini sorar (Uygulama İzleme Şeffaflığı). İzin vermezseniz reklam kimliği paylaşılmaz. Bunu istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden değiştirebilirsiniz.
• Android: reklam kimliğinizi telefonunuzun ayarlarından sıfırlayabilir ya da silebilirsiniz (telefona göre Ayarlar › Google › Reklamlar ya da Ayarlar › Gizlilik › Reklamlar).
• Her yerde: Reklam Merkezim, Google’ın hesabınız için reklamları nasıl kişiselleştirdiğini gösterir ve yönetmenizi sağlar.

Ödüllü reklamla geri dönüşün doğrulanması

Ödüllü reklamı sonuna kadar izlediğinizde Google’ın sunucusu bunu imzalı bir mesajla bizimkine bildirir; böylece yalnızca bitirilmiş bir reklam sizi maça geri getirir. Mesaj, bağlantınızı rastgele ve tek kullanımlık bir kodla anar (asla misafir kimliğiniz ya da isminizle değil) ve Google’ın işlem numarasıyla reklam birimini taşır. Onu yalnızca geri dönüşü vermek ve olay kaydına yazmak için kullanırız. Google’a misafir kimliğinizi, isminizi, isim etiketinizi ya da oyun profilinizi asla vermeyiz.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz uygulama ve sunucumuz aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

KVKK, 5. madde:

• Profiliniz, çevrim içi oyun, arkadaşlar ve ilerleme: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c); istediğiniz oyunu size sunabilmemiz için gereklidir.
• Olay kaydı, güvenlik, kötüye kullanıma karşı sınırlar, adil oyun: temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): çalışan, adil bir oyun sunmak ve onu geliştirmek.
• Kanunen saklamamız gereken kayıtlar (ör. satın almalar): hukuki yükümlülük (m. 5/2-ç).
• Gerektiği yerlerde açık rızanız (m. 5/1).

GDPR (AEA, Birleşik Krallık ya da İsviçre’deyseniz): sözleşmenin ifası (m. 6/1-b), meşru menfaat (m. 6/1-f), hukuki yükümlülük (m. 6/1-c) ve reklamlar için Google’ın formunda verdiğiniz onay (m. 6/1-a): kişiselleştirilmiş reklamlar ve reklam için cihazınızda bilgi saklanıp okunması. Onayınızı istediğiniz zaman geri alabilirsiniz (3. bölüm).

5. Verileri kimlerle paylaşıyoruz

Verilerinizi para karşılığı satmıyoruz (ABD eyalet yasalarının “satış” ya da “paylaşım” dediği şey için 10. bölüme bakın). Yalnızca şunlarla paylaşırız:

• Google (AdMob), 3. bölümde anlatıldığı gibi;
• sunucumuzu barındıran şirket Worldstream B.V. (Hollanda);
• sunucumuza bağlantıyı taşıyan Cloudflare;
• uygulama mağazaları olarak, kendi politikaları kapsamında Apple ve Google; altın paketleri satılmaya başlayınca satın alma onayları dahil;
• kanunun gerektirdiği durumlarda yetkili kurumlar.

Diğer oyuncuların gördükleri 2.3’te anlatılmıştır.

6. Verilerin işlendiği yerler

Sunucumuz Hollanda’dadır; bu nedenle Avrupa Birliği dışından oynuyorsanız verileriniz ona ulaşmak için yurt dışına aktarılır. Google ve Cloudflare verileri Amerika Birleşik Devletleri dahil pek çok ülkede işler; ikisi de AB–ABD Veri Gizliliği Çerçevesi’ne katılır ve Avrupa Komisyonu’nun standart sözleşme maddelerini kullanır. Türkiye’den yurt dışına aktarımlarda KVKK’nın 9. maddesine uyarız.

7. Saklama süreleri

• Profiliniz: oynadığınız sürece, siz silene kadar (8. bölüm). Oyunu 2 yıl boyunca çevrim içi modda hiç açmazsanız sunucumuz onu, sizin silmenizle aynı şekilde siler; satın alınanlar dahil altınlarınız ve eşyalarınız da gider. Çevrim içi oynamak ya da oyunu çevrim içi modda açmak ziyaret sayılır.
• İkili davetleri ve çevrim içi durumu: yalnızca bellekte, aşağı yukarı bir dakika ve 15 saniye; hiç kaydedilmez.
• Olay kaydı: 12 ay: sunucu her günün kayıtlarını o günden bir yıl sonra siler. Teknik günlük: 14 gün.
• Telefonunuzda: oyunu silene kadar. Anahtar Zinciri ya da Block Store’daki misafir kimliği, yeniden yüklemede slime’ınız bulunsun diye oyun silindikten sonra da kalır; ta ki oyunun içinden verilerinizi silene (bu, onu yeni ve boş bir kimlikle değiştirir) ya da telefonu ve yedeklerini sıfırlayana kadar.

8. Verilerinizi silmek

Oyunun içinden (çevrim içi mod gerekir): ana menünün altındaki seviyenize, sonra Verilerimi sil’e dokunun ve Sil ile onaylayın. Bu hemen:

• profilinizi sunucumuzdan siler: isim, isim etiketi, görünüm, seviye, altın, eşyalar, ilerleme, rütbe, hanedan puanları ve arkadaşlar. Arkadaşlarınızın listelerinden ve sıralamalardan çıkarsınız; isim etiketiniz başkalarına açılır;
• telefonunuza yeni ve boş bir misafir kimliği verir.

Bu geri alınamaz; satın alınanlar dahil altınlarınız ve eşyalarınız gider. Olay kaydındaki eski kayıtlar 12 aylık olana kadar özet koduyla kalır; bu kod artık telefonunuzdaki hiçbir şeye götürmez.

Yalnızca uygulamayı silmek profilinizi silmez: yeniden yüklemede slime’ınızın geri gelmesi bu sayededir (2 yıl kullanılmayıp silinmediyse, 7. bölüm).

İsim etiketinizle privacy@akbiyik.dev adresine e-posta da gönderebilirsiniz. Oyunda giriş olmadığından, profilin size ait olduğunu kanıtlamanız için oyunda yalnızca sahibinin yapabileceği bir değişiklik (ör. slime’ınızın ismini bizim verdiğimiz bir kelimeyle değiştirmek) isteyebiliriz.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu privacy@akbiyik.dev adresine iletebilirsiniz (yazılı başvuru için posta adresimizi bu adresten isteyebilirsiniz); en geç otuz gün içinde ücretsiz olarak yanıtlarız. Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette de bulunabilirsiniz.

GDPR kapsamında (AEA, Birleşik Krallık ya da İsviçre’deyseniz) verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopyasını isteme; meşru menfaate dayanan işlemeye itiraz etme; onayınızı istediğiniz zaman geri alma ve ülkenizin veri koruma otoritesine şikâyette bulunma haklarınız vardır.

Bunların çoğunu oyunda kendiniz yapabilirsiniz: isminizi değiştirmek (ana menüde isminize dokunun), görünümünüzü değiştirmek (Görünüm ekranı), reklam seçeneklerinizi gözden geçirmek (Gizlilik seçenekleri) ve her şeyi silmek (Verilerimi sil).

10. ABD eyaletlerindeki haklarınız

Tüketici gizliliği yasası olan bir ABD eyaletinde (ör. Kaliforniya, Colorado, Connecticut, Oregon, Teksas, Utah ya da Virginia) yaşıyorsanız bu bölüm de sizin için geçerlidir; politikanın geri kalanını tamamlar.

Topladıklarımız

Bu yasaların kullandığı kategorilerle, 2. ve 3. bölümlerdeki amaçlarla, sizden ve telefonunuzdan:

• Tanımlayıcılar: misafir kimliği, isminiz ve isim etiketiniz, IP adresiniz; ayrıca Google’ın topladığı reklam kimliği ve diğer cihaz tanımlayıcıları (3. bölüm).
• İnternet ya da diğer elektronik ağ etkinliği: nasıl oynadığınız (olay kaydı, 2.4); ayrıca Google’ın topladığı, gördüğünüz ve dokunduğunuz reklamlar.
• Yaklaşık konum: Google’ın IP adresinizden tahmin ettiği konum. Hassas konum toplamayız.
• Ticari bilgiler: satın aldığınız ya da kazandığınız altın ve eşyalar.

Bu yasaların tanımladığı anlamda hassas kişisel bilgi toplamayız. Her tür verinin ne kadar saklandığı 7. bölümdedir.

“Satış”, “paylaşım” ve hedefli reklamcılık

Verilerinizi para karşılığı satmıyoruz. Ancak Google’ın, size kişiselleştirilmiş reklam gösterebilmek için oyun aracılığıyla IP adresinizi, reklam kimliğinizi ve reklam etkileşimlerinizi toplamasına izin vermek, bu yasaların bazılarına göre kişisel bilgilerin “satışı” ya da “paylaşımı” veya “hedefli reklamcılık” sayılabilir. Son 12 ayda bu anlamda “satılmış” ya da “paylaşılmış” olabilecek tek kişisel bilgi bu reklam verileridir (tanımlayıcılar, internet etkinliği ve yaklaşık konum) ve yalnızca reklam amacıyla Google’la paylaşılmıştır. Bundan vazgeçebilirsiniz:

• oyunun içinden: ana menünün altındaki seviyenize, sonra Gizlilik seçenekleri’ne dokunun ve kişisel bilgilerinizin satışını ya da paylaşımını kapatın;
• iPhone ve iPad’de izlemeye izin vermeyerek; Android’de reklam kimliğinizi silerek (3. bölüm);
• ya da privacy@akbiyik.dev adresine yazarak.

Vazgeçtiğinizde Google, verilerinizi bu oyundaki reklamlar için kullanımını kısıtlar: reklam görmeye devam edersiniz, ama verilerinizle kişiselleştirilmezler. 16 yaşından küçük kimsenin kişisel bilgilerini bilerek satmaz ya da paylaşmayız.

Haklarınız

Eyaletinize göre, hakkınızda hangi kişisel bilgileri tuttuğumuzu ve nasıl kullandığımızı öğrenmeyi, bir kopyasını almayı, düzeltilmesini ya da silinmesini ve satışından, paylaşımından ya da hedefli reklamcılıkta kullanılmasından vazgeçmeyi isteyebilirsiniz. Her şeyi oyunun içinden kendiniz silebilir (8. bölüm), isminizi ve görünümünüzü orada değiştirebilirsiniz. Diğer her şey için privacy@akbiyik.dev adresine yazın; oyunda giriş olmadığından profilin size ait olduğunu 8. bölümde anlatıldığı gibi doğrularız. 45 gün içinde yanıtlarız ya da yasanın izin verdiği ölçüde 45 gün daha gerekirse bunu o süre içinde bildiririz. Yazılı olarak yetkilendirdiğiniz biri de sizin adınıza başvurabilir.

Başvurunuzu reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz; itirazı 45 gün içinde karara bağlarız. Sonuca katılmıyorsanız eyaletinizin Başsavcılığına (Attorney General) başvurabilirsiniz. Bu haklarınızı kullandığınız için size farklı davranmayız, örneğin oyunu sizden esirgemeyiz.

11. Çocuklar

Pixel Gulp 13 yaşından küçük çocuklara yönelik değildir; mağaza sayfalarında hedef kitle 13 yaş ve üstüdür. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız ve kimseden gerçek kimlik bilgisi istemeyiz. 13 yaşından küçük bir çocuğun oynadığını düşünüyorsanız profili oyunun içinden silin (8. bölüm) ya da bize yazın, silelim. Reklamlar, Google’ın PG olarak derecelendirdiği içerikle sınırlıdır.

12. Güvenlik

Oyun sunucumuzla şifreli bağlantılar (TLS) üzerinden konuşur. Profiller yalnızca bizim yönettiğimiz bir sunucuda saklanır. Olay kaydı özet kodlar kullanır ve misafir kimliği hiçbir kayıtta görünmez. Hiçbir sistem kusursuz değildir: bir ihlal verilerinizi etkilerse, kanunun gerektirdiği şekilde Kurul’a ve size bildiririz.

13. Bu politikadaki değişiklikler

Bu politika değişirse yeni hâlini burada yayımlar ve üstteki tarihi güncelleriz. Sizin için önemli bir değişiklik olursa, yürürlüğe girmeden önce oyunda ya da mağaza sayfasında bildiririz.

14. İletişim

ABDULLAH AKBIYIK YAZILIM HİZMETLERİ
İstanbul, Türkiye
privacy@akbiyik.dev