Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 21 Ağustos 2026

Veri sorumlusu: Taha Göktuğ Karaca

Adres: Huzurevleri Mahallesi, 77226 Sokak, Alpargün Diamond No: 24, Kat: 8, Daire: 15, Çukurova/Adana, Türkiye

KVKK başvuru kanalı: sariarabaapp@gmail.com

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi kapsamında; hangi kişisel verileri, hangi amaç ve hukuki sebeple işlediğimizi, kimlere aktarabileceğimizi, toplama yöntemimizi ve haklarınızı açıklar.

1. İşlenen Kişisel Veri Kategorileri

Hesap: benzersiz kullanıcı adı, parola hash’i, kullanıcı kimliği, oturum ve hesap durumu. Kayıtta e-posta adresi istenmez.

Profil: görünen ad, kullanıcı adı, şehir, dil, avatar ve isteğe bağlı galeri/profil bilgileri.

Oyun ve işlem: bakiye, araçlar, ilanlar, teklifler, satış geçmişi, görevler, ödüller, seviye, itibar, favoriler ve oyun içi etkileşimler.

Kullanıcı içeriği: ilan fotoğrafları ve açıklamaları, raporlar, destek mesajları ve seçtiğiniz diğer içerikler.

Cihaz ve güvenlik: oturum/yenileme belirteçleri, push bildirim belirteci, istek zamanı, hız sınırı kayıtları ve hizmet sağlayıcıların güvenlik günlüklerinde bulunabilecek IP adresi, cihaz/uygulama sürümü ile hata bilgileri.

Satın alma: ürün kimliği, mağaza platformu, işlem veya satın alma belirteci özeti, doğrulama ortamı, teslim edilen oyun parası, bonus hakkı, iade durumu ve işlem zamanı. Kart numarası veya banka hesabı geliştirici tarafından alınmaz.

Reklam: rastgele hesap kimliği, reklam ödül isteği, AdMob işlem kimliği, doğrulama zamanı, günlük hak kullanımı ve seçilen ilan. Google Mobile Ads SDK; cihaz tanımlayıcıları, yaklaşık konum/IP ve reklam etkileşimlerini kendi bildirimleri ve izin tercihleri kapsamında işleyebilir.

2. İşleme Amaçları

Hesap oluşturmak, oturum açtırmak ve kimliği doğrulamak; oyun durumunu cihazlar arasında saklamak; ilan, mesaj, destek, teklif ve satış işlevlerini yürütmek; satın almayı doğrulayıp dijital ürünü teslim etmek; ödüllü reklamı doğrulamak; bildirim göndermek; dolandırıcılık, kötüye kullanım ve yetkisiz erişimi önlemek; hata gidermek, kapasite ve güvenliği sağlamak; kullanıcı taleplerini, iadeleri ve uyuşmazlıkları sonuçlandırmak; hukuki yükümlülükleri yerine getirmek.

3. Hukuki Sebepler

KVKK m.5/2(c): Kullanım Koşullarının kurulması veya ifası için zorunlu olan hesap, profil, oyun ilerlemesi, ilan, destek ve teslimat işlemleri.

KVKK m.5/2(ç): Vergi, tüketici, elektronik ticaret, yetkili makam talepleri ve diğer kanuni yükümlülüklerin yerine getirilmesi.

KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için gerekli işlem, itiraz, iade ve uyuşmazlık kayıtları.

KVKK m.5/2(f): Temel haklarınıza zarar vermemek kaydıyla hizmet güvenliği, hata giderme, kötüye kullanımın önlenmesi ve oyun ekonomisinin bütünlüğüne ilişkin meşru menfaatler.

Açık rıza yalnızca mevzuatın açık rıza gerektirdiği ayrı ve isteğe bağlı işlemlerde alınır; aydınlatma metnini okumanız tek başına açık rıza sayılmaz. Reklam kişiselleştirme ve cihaz izinleri ilgili izin/tercih ekranlarından yönetilir.

4. Toplama Yöntemi

Veriler; kayıt ve profil formlarına yazdıklarınız, oyun içindeki işlemleriniz, yüklediğiniz dosyalar, destek mesajları, cihaz uygulama arayüzleri, Apple/Google satın alma doğrulama yanıtları, Google AdMob sunucu doğrulama callback’i ve altyapı güvenlik günlükleri üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

5. Aktarım ve Hizmet Sağlayıcılar

Veriler amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir: bulut veritabanı/depolama ve kimlik doğrulama sağlayıcısı Convex; uygulama dağıtımı, push ve cihaz hizmetleri için Expo/Apple/Google; uygulama içi satın alma için Apple ve Google; ödüllü reklam için Google AdMob; hukuken geçerli talep hâlinde yetkili kamu kurumları, mahkemeler ve danışmanlar. Her hizmete yalnızca işlev için gereken veri gönderilir. Bu sağlayıcıların rolü, bazı işlemlerde veri işleyen, bazı bağımsız işlemlerde ayrı veri sorumlusu olabilir.

6. Yurt Dışına Aktarım

Yukarıdaki küresel altyapı, mağaza ve reklam sağlayıcıları nedeniyle veriler Türkiye dışında işlenebilir. Production kullanımı başlamadan önce aktarım, KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence/standart sözleşme veya kanunda öngörülen diğer geçerli mekanizmalardan birine dayandırılır; gerekli bildirim ve sözleşme süreçleri tamamlanır. İlgili aktarım mekanizması veri sorumlusundan talep edilebilir.

7. Saklama ve Silme

Hesap ve oyun verileri hesap açık olduğu sürece tutulur. Hesap kalıcı olarak silindiğinde profil, oturumlar, aktif ilanlar, mesajlar, teklifler, sosyal kayıtlar, destek içerikleri ve kullanıcıya bağlı medya silinir veya erişilemez hâle getirilir. Tamamlanmış oyun ekonomisi kayıtlarında görünen ad “Silinmiş Oyuncu” olarak anonimleştirilebilir. Satın alma doğrulama, iade, güvenlik ve uyuşmazlık kayıtları yalnızca ilgili zorunlu saklama veya zamanaşımı süresi boyunca, erişimi sınırlandırılmış ve hesaptan ayrıştırılmış biçimde tutulur; amaç sona erince silinir veya anonimleştirilir. Kısa ömürlü yükleme niyetleri süreleri dolduğunda geçersizleşir. Yedeklerde kalan veriler olağan yedek döngüsünde üzerine yazılır.

8. Hesap Silme ve İzinleri Geri Alma

Profil > Hesabımı Kalıcı Olarak Sil yolu uygulama içinden doğrudan silme sağlar. Push bildirimleri cihaz ayarlarından kapatılabilir. Reklam gizlilik tercihleri, sunuluyorsa uygulamadaki gizlilik seçenekleri veya cihaz ayarlarından değiştirilebilir. Hesap silme, mağazanın kendi ödeme/işlem kayıtlarını otomatik olarak silmez; bu kayıtlar için Apple veya Google hesabınızdaki gizlilik araçlarını kullanmalısınız.

9. KVKK m.11 Kapsamındaki Haklarınız

Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini ve düzeltmenin aktarılan üçüncü kişilere bildirilmesini isteme; şartları oluştuğunda silme/yok etme ve bunun üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

10. Başvuru Usulü

Talebinizi uygulama içi Destek bölümünden kimliğiniz doğrulanmış oturumla veya yukarıdaki resmî başvuru kanalından iletebilirsiniz. Başvuruda ad-soyadı, başvuru yönteminize göre gerekli kimlik/iletişim bilgileri, talebin konusu ve açıklaması bulunmalıdır. Güvenlik için ek kimlik doğrulaması istenebilir; gereksiz kimlik belgesi veya hassas veri göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa yalnızca Kurul tarifesindeki ücret talep edilebilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde kanuni sürelerde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.

11. Güvenlik ve Güncellemeler

Yetkilendirme kontrolleri, işlem doğrulama, sınırlı süreli yükleme bağlantıları, dosya türü/boyutu kontrolü, hız sınırlama ve erişim kayıtları gibi tedbirler uygulanır. Hiçbir sistem mutlak güvenlik garanti edemez. Hak ve özgürlüklerinizi etkileyen bir ihlalde mevzuatın gerektirdiği bildirimler yapılır. Veri işleme faaliyeti esaslı değişirse bu metin güncellenir ve uygulama içinde duyurulur.