Palmslide — Gizlilik Politikası

Sürüm: 1.0
Yürürlük tarihi: 17.10.2026
English version: https://palmslide.kratsonline.com/privacy

Bu politika, Palmslide mobil oyununu ("Oyun") oynadığınızda hangi kişisel verilerin, kim tarafından, neden ve ne kadar süreyle işlendiğini anlatır. Oyunu "KRATS YAZILIM" adıyla Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) yayımlar (Bölüm 2). Türkiye'deki oyuncular için ayrıca hazırlanan KVKK Aydınlatma Metni'ne şuradan ulaşabilirsiniz: https://palmslide.kratsonline.com/kvkk

1. Kısaca

• Hesap açmanız gerekmez. Oyun içinde adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz.
• Kayıt dosyanız cihazınızda kalır. Bu dosya bize yüklenmez ve bir kopyasını tutmayız. Oyun olayları ve ilerlemenizden türetilen bazı değerler (ör. ulaştığınız en yüksek bölüm, kazanılan ve harcanan jetonlar, "reklamları kaldır" durumunuz) Firebase Analytics'e gönderilir (Bölüm 3.3).
• Oyun ücretsizdir ve reklamlarla desteklenir. Reklamları Google AdMob gösterir. Bu amaçla reklam kimliği gibi cihaz tanımlayıcıları kullanılabilir.
• Oyunu iyileştirmek ve hataları düzeltmek için Google Firebase hizmetlerini (Analytics, Crashlytics, Remote Config) kullanırız.
• Uygulama içi satın almaları App Store veya Google Play yürütür. Satın almalarınızı doğrulamak ve geri yüklemek için RevenueCat'i kullanırız. Kart bilgilerinizi hiçbir zaman görmeyiz.
• Seçim sizde. Kullanım analitiğini Ayarlar > Gizlilik seçenekleri'nden istediğiniz zaman kapatabilirsiniz. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (BK) ve İsviçre'de reklam ve analitik için rızanız istenir; iPhone ve iPad'de takip için Apple'ın izin penceresi gösterilir (Bölüm 5).
• Oyun 13 yaşından küçük çocuklara yönelik değildir (Bölüm 9).

2. Veri sorumlusu ve iletişim

Veri sorumlusu (Türkiye'de yerleşik):

Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) (mağazalardaki yayıncı adı: KRATS YAZILIM)
Adres: Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
E-posta: support@kratsonline.com
KEP adresi: hatice.gucuk@hs03.kep.tr
Web: https://kratsonline.com

Gizlilikle ilgili her soru ve talep için support@kratsonline.com adresine yazabilirsiniz.

3. Hangi verileri, neden işliyoruz?

Bağlantılar. Oyun Google (AdMob, rıza aracı, Firebase) veya RevenueCat sunucularına her bağlandığında, her internet bağlantısında olduğu gibi bu sunucular cihazınızın IP adresini görür. Her sağlayıcının bunu nasıl kullandığı aşağıda anlatılmıştır.

3.1 Cihazınızdaki kayıt dosyası

Oyun, ilerlemenizi cihazınızdaki bir kayıt dosyasında tutar. Bu dosyada örneğin şunlar bulunur: ulaştığınız bölüm, yıldız ve jeton bakiyeniz, tamamlanan kafe görevleri ve seçtiğiniz varyantlar, "reklamları kaldır" durumunuz, reklam sıklığı sayaçları, son işlenen satın alma işlem numaraları (aynı satın alma iki kez işlenmesin diye), günlük ödül serisi, en son ne zaman oynadığınız (geri dönüş bonusu için), ücretsiz ipucu ve ücretsiz "Çıkar" hakkının kullanılıp kullanılmadığı, başlangıç paketinin ne zaman teklif edildiği, daha önce gösterilen istekler (değerlendirme isteği, bildirim izni), mevcut bölümdeki art arda kayıp sayısı, eğitim bölümünün durumu ve ayarlarınız (müzik, ses efektleri, titreşim, azaltılmış hareket, dil).

Kayıt dosyası bize yüklenmez ve bir kopyasını tutmayız. Oyun olayları ve ilerlemenizden türetilen bazı değerler Bölüm 3.3'te anlatıldığı şekilde Firebase Analytics'e gönderilir. Bulut kaydı hizmeti sunmayız. Cihazınızın kendi yedekleme veya aktarma özellikleri (ör. iCloud yedeği, Google yedeği, cihazdan cihaza aktarım) kayıt dosyasını içerebilir; bu sizin kontrolünüzdedir ve bizim buna erişimimiz yoktur. Böyle bir yedek geri yüklenmezse Oyunu sildiğinizde, uygulama verilerini temizlediğinizde veya cihaz değiştirdiğinizde ilerlemeniz silinir ve bizim tarafımızdan geri getirilemez. (Reklamları kaldırma gibi kalıcı satın almalar "Satın alımları geri yükle" ile geri gelir; bkz. Kullanım Şartları.)

3.2 Reklamlar — Google AdMob ve Google'ın rıza aracı (UMP)

Oyun ödüllü reklam (ör. "+1 can", "jetonları ikiye katla"), geçiş reklamı ve (açılırsa) banner reklam gösterir. Reklamları Google AdMob sunar. Google, AdMob kapsamında kendi amaçları için de veri işlediğinden bu veriler bakımından Google bağımsız bir veri sorumlusudur.

Google'ın açıkladığına göre Google Mobile Ads SDK'sı otomatik olarak şunları toplar:

• IP adresi — cihazın genel konumunu tahmin etmek için kullanılabilir (kesin konum değildir);
• Ürün etkileşimleri — uygulamanın açılması, dokunmalar, video izlemeler gibi;
• Tanılama bilgileri — uygulamanın ve SDK'nın performansı (açılış süresi, takılma oranı, enerji kullanımı gibi);
• Cihaz tanımlayıcıları — Android'de reklam kimliği (Advertising ID), uygulama grubu kimliği (App Set ID) ve varsa cihazda oturum açılmış hesaplarla ilgili diğer tanımlayıcılar; iOS'ta, izin verirseniz reklam tanımlayıcısı (IDFA) ve uygulamaya veya geliştiriciye bağlı cihaz tanımlayıcıları;
• iOS'ta ayrıca gördüğünüz reklamlara ilişkin bilgiler.

Google bu verileri reklam, analitik ve sahtekârlığı önleme amaçlarıyla kullanır ve paylaşır; bu, Google'ın birlikte çalıştığı reklam teknolojisi sağlayıcılarını da kapsayabilir (Bölüm 6). Veriler iletim sırasında TLS ile şifrelenir. Ayrıntılar: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı — https://policies.google.com/technologies/partner-sites ve Google Gizlilik Politikası — https://policies.google.com/privacy

Rıza aracı (UMP): Oyun, bulunduğunuz bölgede rıza formu gerekip gerekmediğini Google'ın Kullanıcı Mesajlaşma Platformu'na (UMP) sorar. Bu sorgu her ülkede, her oyuncu için yapılır; Google'ın sunucuları IP adresinizi görür ve bölgenizi belirlemek için kullanır. AEA, BK ve İsviçre'deki oyunculara bunun ardından, ilk üç bölüm ve kafe tanıtımı bittikten sonra bir rıza formu gösterilir. Verdiğiniz cevap cihazınızda saklanır; reklamlar için cihazınızda bilgi saklanıp okunabileceğini ve reklamların kişiselleştirilip kişiselleştirilmeyeceğini belirler. Rıza vermezseniz kişiselleştirilmemiş reklamlar veya Google'ın veri kullanımını kısıtlayarak sunduğu "sınırlı reklamlar" görebilirsiniz.

Oyunu çocuklara yönelik olarak işaretlemeyiz; oyun 13 yaş ve üzerindeki oyunculara yöneliktir.

AdMob hesabımız Firebase projemize bağlıdır; bu sayede reklam gösterimleri ve reklam gelirleri Firebase Analytics raporlarımızda görünür.

3.3 Kullanım analitiği — Google Analytics for Firebase

Oyunun nasıl oynandığını anlamak (hangi bölümün zor olduğu, oyuncuların nerede oyunu bıraktığı, reklam tekliflerinin ne sıklıkla kabul edildiği gibi) ve oyunu buna göre iyileştirmek için Google Analytics for Firebase kullanırız. Bu hizmette Google, bizim adımıza ve talimatımızla çalışan veri işleyendir.

İşlenen veriler:

• Uygulama örneği kimliği (app instance ID) — Oyunun cihazınızdaki kurulumuna rastgele atanan bir kimlik. Adınızla veya iletişim bilgilerinizle ilişkilendirilmez. Aynı değer satın alma ve destek kimliği olarak da kullanılır (Bölüm 3.6 ve 3.7).
• Reklam kimliği — Android'de reklam kimliği; iOS'ta yalnızca takip izni verdiyseniz IDFA.
• Yaklaşık konum — IP adresinizden ülke/şehir düzeyinde türetilir.
• Cihaz ve uygulama bilgileri — cihaz modeli, işletim sistemi sürümü, cihaz dili, uygulama sürümü gibi.
• Otomatik olaylar — ilk açılış, oturumlar, ekran görüntülemeleri ve uygulama içi satın almalar (ürün kimliği, ürün adı, fiyat).
• Oyun olayları — bölüm başlangıcı ve sonucu (bölüm numarası, başarı, yıldız, hata, hamle sayısı, süre, deneme sayısı), kazanılan ve harcanan jeton (miktar ve kaynak veya öğe), reklam teklifleri/gösterimleri/ödülleri (yerleşim), dirilme (ek can; yöntem: reklam, jeton veya ücretsiz), görev ve alan tamamlama, eğitimin bitmesi, günlük ödül, verilen satın alma ödülleri. Ayrıca şu kullanıcı özellikleri: en yüksek bölümünüz, bulunduğunuz kafe alanı ve "reklamları kaldır" durumunuz.

Google signals özelliğini ve demografik/ilgi alanı raporlarını açmıyoruz. Analytics verileri iletim sırasında TLS ile şifrelenir.

Rıza formunu cevaplamadan önce ve rıza vermezseniz (AEA, BK ve İsviçre): Bu bölgelerde analitik depolama ve reklam ayarları Oyunu ilk açtığınızda "reddedildi" (denied) olarak başlar ve ilk bölümlerden ve kafe tanıtımından sonra çıkan rıza formunu cevaplayana kadar öyle kalır. Bu ayarlar reddedilmiş durumdayken Firebase Analytics uygulama örneği kimliğini saklamaz ve okumaz, reklam kimliğini kullanmaz; ancak olayları cihaz veya kullanıcı tanımlayıcısı olmadan (IP adresi ve genel cihaz bilgileri gibi teknik bağlantı verileriyle birlikte) göndermeye devam eder. Google bunları bizim için toplu ölçümler ve modellenmiş istatistikler üretmekte kullanır. Rıza verirseniz bu ayarlar "izin verildi" (granted) olarak değişir (Google'ın "consent mode" ayarları: analitik depolama, reklam depolama, reklam için kullanıcı verisi, reklam kişiselleştirme). Türkiye ve diğer ülkelerde analitiğin nasıl çalıştığı Bölüm 5'te anlatılmıştır.

Analitik anahtarı: Her bölgede kullanım analitiğini Ayarlar > Gizlilik seçenekleri'nden tamamen kapatabilirsiniz (Bölüm 5). Kapalıyken Oyun Firebase'e analitik verisi göndermez.

3.4 Çökme raporları — Firebase Crashlytics

Oyun çöktüğünde veya bir hata oluştuğunda sorunu bulup düzeltebilmek için Firebase Crashlytics kullanırız (Google veri işleyen olarak). İşlenen veriler: hata/çökme anındaki yığın izi (stack trace) ve uygulama durumu; cihaz modeli ve işletim sistemi gibi cihaz bilgileri; bağlantının IP adresi; etkilenen kurulum sayısını ölçmek için Crashlytics kurulum kimliği (UUID) ve Firebase kurulum kimliği; hatadan önceki oyun olaylarının kısa kaydı (Analytics'ten "breadcrumb"; yalnızca analitiğe izin verildiği sürece); hata ayıklama için eklediğimiz teknik anahtarlar ve günlük satırları (ör. hangi ekranın veya bölümün açık olduğu). Bu teknik kayıtlara adınızı veya iletişim bilgilerinizi eklemeyiz.

Çökmeler her an olabileceğinden Crashlytics, herhangi bir rıza seçiminden önce, ilk açılıştan itibaren çalışır ve bunun için yukarıdaki tanımlayıcıları cihazınızda saklar.

3.5 Uzaktan ayarlar — Firebase Remote Config

Oyunun ekonomi ve reklam sayılarını (ör. ödül miktarları, geçiş reklamı sıklığı) yeni sürüm yayımlamadan ayarlayabilmek için Firebase Remote Config kullanırız (Google veri işleyen olarak). Remote Config, Firebase kurulum kimliğini (Firebase Installations hizmeti oluşturur ve cihazınızda saklanır), bağlantının IP adresini ve şu bilgileri kullanır: ülke kodu, dil kodu, saat dilimi, işletim sistemi sürümü, uygulama kimliği ve paket adı, SDK sürümü. Analitiğe izin verildiği sürece ayarlar kullanıcı özelliklerine ve ilk açılış zamanına göre de hedeflenebilir. Remote Config ayrıca Oyunun çok eski bir sürümünü güncellemeniz gerektiğini (zorunlu veya önerilen sürüm) bildirmek için de kullanılır.

Oyunun güncel ayarlarla başlaması için Remote Config ve Firebase Installations, herhangi bir rıza seçiminden önce, ilk açılıştan itibaren çalışır.

3.6 Uygulama içi satın almalar — App Store, Google Play ve RevenueCat

Ödemeyi Apple (App Store) veya Google (Google Play) doğrudan sizden alır ve kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak işler. Kart veya ödeme bilgilerinizi biz görmeyiz. Mağazalar bize işlem numarası, ürün, tarih, fiyat, para birimi ve ülke gibi işlem bilgilerini sağlar; Google Play Console sipariş yönetimi, iade ve vergi işlemleri için sınırlı sipariş bilgisi gösterebilir.

Satın almalarınızı doğrulamak, satın aldığınız ürünü (jeton, reklamları kaldırma) vermek, aynı satın almanın iki kez işlenmesini önlemek ve yeniden kurulumda "reklamları kaldır" hakkınızı geri getirmek için RevenueCat, Inc. hizmetini kullanırız. RevenueCat bizim adımıza veri işleyen olarak çalışır.

RevenueCat'in işlediği veriler:

• Uygulama kullanıcı kimliği (App User ID) — Oyun bunun için Firebase Analytics'teki uygulama örneği kimliğiyle aynı rastgele değeri kullanır (Bölüm 3.3). Yani tek bir değer iki amaca hizmet eder: Analytics'te kullanım istatistikleri için kurulumunuzu ayırt eder (hukuki sebep: Bölüm 4'teki analitik satırı); RevenueCat'te ve destek yazışmalarında satın alma kaydınızı ayırt eder (hukuki sebep: sözleşmenin ifası). Analitiği kapatırsanız veya rızanızı geri alırsanız bu değer artık analitik için kullanılmaz, ancak RevenueCat satın alma kaydınızın anahtarı olarak onu tutmaya devam eder. Uygulama örneği kimliği alınamazsa (ör. o anda cihazınızda analitik depolamaya izin verilmediği için) RevenueCat bunun yerine rastgele, anonim bir kimlik üretir ve bunu daha sonra uygulama örneği kimliğiyle ilişkilendirebilir.
• Satın alma geçmişi — ürün kimlikleri, işlem numaraları ve mağaza makbuzu/satın alma belirteci, satın alma tarihleri, fiyat ve para birimi, mağaza, aktif haklar (ör. no_ads), iade durumu.
• Dil ve para birimi kodu, platform ve uygulama sürümü gibi teknik bilgiler. RevenueCat sunucuları bağlantı sırasında IP adresinizi görür; RevenueCat kesin veya yaklaşık konum verisi toplamadığını belirtmektedir.

RevenueCat'in reklam kimliği toplayan atıf (attribution) entegrasyonlarını açmıyoruz. RevenueCat'in Firebase entegrasyonunu kullanmıyoruz; RevenueCat satın alma bilgilerinizi Google Analytics projemize iletmez.

RevenueCat gizlilik politikası: https://www.revenuecat.com/privacy

3.7 Destek kimliği

Ayarlar ekranında kopyalayabileceğiniz bir destek kimliği gösteririz. Bu, RevenueCat uygulama kullanıcı kimliğinizle aynı değerdir: normalde Firebase uygulama örneği kimliği, alınamazsa RevenueCat'in ürettiği anonim kimlik (Bölüm 3.6). Değer değişebilir (ör. yeniden kurulumdan sonra); geçerli değer her zaman Ayarlar'da gösterilendir.

Bize yazarken bu kimliği paylaşırsanız RevenueCat'teki satın alma kaydınızı ve kimlik Firebase uygulama örneği kimliğinizse ona bağlı Analytics verilerini bulabiliriz. Bu kimlikle çökme raporlarını, uzaktan ayar verilerini veya Google'ın reklamlar için tuttuğu verileri bulamayız (neleri yapıp neleri yapamadığımız Bölüm 10'da anlatılmıştır). Bu kimlik adınızı göstermez; ancak cihazınızdaki kurulumu ayırt ettiği için kişisel veri sayılır.

3.8 Bize yazdığınızda

Destek için e-posta gönderdiğinizde e-posta adresinizi, mesajınızın içeriğini, eklediğiniz dosyaları ve paylaştığınız destek kimliğini, talebinizi yanıtlamak ve gerekirse kayıtlarınızı bulmak için işleriz. E-postalarımız, bunları bizim adımıza saklayan Google LLC (Google Workspace) tarafından barındırılır (Bölüm 6).

3.9 Bildirimler

Oyun iki tür hatırlatma bildirimi gösterebilir: günlük ödülünüz hazır olduğunda ve birkaç gün oynamadığınızda ("Kafen seni bekliyor"). Bu bildirimler cihazınızda planlanır; bir bildirim sunucusu kullanmayız, bildirim içeriği ve izin cevabınız bize gönderilmez. Bunlar reklam veya kampanya mesajı değildir. iPhone ve iPad'de ve Android 13 ve sonrasında Oyun, 5. bölümden sonra sakin bir anda, kısa bir açıklama ekranının ardından sizden izin ister; reddederseniz kendiliğinden tekrar sormaz. Daha eski Android sürümlerinde bildirimler varsayılan olarak açıktır. Bildirimleri Oyunun Ayarlar > Bildirimler anahtarından veya cihaz ayarlarından kapatabilirsiniz.

3.10 Günlük ödül için sunucu saati

Günlük ödülün cihaz saati değiştirilerek kötüye kullanılmasını önlemek için Oyun, web sitemiz kratsonline.com'a HTTPS üzerinden tek bir istek (HTTP HEAD) gönderir ve yanıttaki Date (tarih ve saat) başlığını okur. İstekle sizin hakkınızda hiçbir veri gönderilmez; yanıttan yalnızca saat bilgisi kullanılır. Web sitemizin sunucusu, her web isteğinde olduğu gibi, bağlantının IP adresini ve Oyunun HTTP istemcisinin kullanıcı aracısı (User-Agent) bilgisini görür; bunları oyuncuları tanımak veya izlemek için kullanmayız. Sunucunun erişim günlüklerinde ne kadar tutulduğu Bölüm 8'dedir. Bu istek Google'a, RevenueCat'e veya başka bir üçüncü tarafa değil, yalnızca web sitemizi barındıran sağlayıcıya gider (Bölüm 6).

3.11 Değerlendirme isteği

Bir bölümü kazandıktan sonra Oyun, sizden mağazada değerlendirme yapmanızı isteyebilir (sürüm başına en fazla bir kez). Bu istek Apple'ın veya Google Play'in kendi sistem penceresiyle yapılır ve pencereyi mağaza işletmecisi işletir; verdiğiniz puan veya yorumdan Oyun haberdar olmaz, mağaza işletmecisi verilerinizi kendi gizlilik politikasına göre işler.

3.12 İşlemediğimiz veriler

Kesin konum, rehber/kişiler, fotoğraflar, kamera, mikrofon, sağlık verileri veya diğer özel nitelikli kişisel veriler işlemeyiz. Oyunda sohbet, kullanıcı profili veya oyuncular arası etkileşim yoktur.

4. Hukuki sebepler

Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. AEA, BK ve İsviçre'deki oyuncular için ayrıca Genel Veri Koruma Tüzüğü (GDPR), BK GDPR ve İsviçre Federal Veri Koruma Kanunu uygulanır; tabloda GDPR madde numaraları verilmiştir.

Meşru menfaatimiz: oyunu çalışır, güvenli ve dengeli tutmak, hataları düzeltmek, oyunun nasıl kullanıldığını toplu olarak ölçmek ve oyunun ücretsiz kalabilmesi için reklam göstermektir. İlgili veriler adınızı veya iletişim bilgilerinizi içermeyen teknik ve oyun verileridir.

Bu işlemelerle ilgili neler yapabilirsiniz: Kullanım analitiğini istediğiniz zaman kapatabilirsiniz (Bölüm 5). Çökme raporları ve uzaktan ayarlar oyunun çalışması için gereklidir ve tek bir kurulum için kapatılamaz; bunları istemiyorsanız Oyunu kullanmayı bırakıp silebilirsiniz. Ayrıca bize yazabilirsiniz (Bölüm 10); kurulumunuz için neyi durdurabileceğimizi size bildiririz.

İtiraz hakkınız (AEA, BK ve İsviçre). Meşru menfaate (GDPR m.6/1-f) dayandığımız işlemelere, özel durumunuzla ilgili gerekçelerle her zaman itiraz etme hakkınız vardır. Mümkünse destek kimliğinizle birlikte support@kratsonline.com adresine yazın. Menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün, zorlayıcı meşru gerekçelerimiz olmadıkça veya işleme hukuki talepler için gerekli olmadıkça kurulumunuz için bu işlemeyi durdururuz. Tek bir kurulum için kapatamadığımız çökme raporları ve uzaktan ayarlarda bu, işlemeyi durdurmanın tek yolunun Oyunu silmek olduğu anlamına gelebilir; böyleyse size bildiririz.

Satın alma yapmak isteğe bağlıdır; satın alma yaparsanız ilgili veriler sözleşmenin ifası için gereklidir. Diğer verileri vermek yasal veya sözleşmesel bir zorunluluk değildir.

5. Rıza, Apple takip izni (ATT) ve tercihlerinizi değiştirme

Oyunun ilk dakikaları oyuna aittir: ilk üç bölüm ve kafenin tanıtımı bitene kadar reklam, rıza formu veya takip izni penceresi gösterilmez. Çökme raporları ve uzaktan ayarlar ilk açılıştan itibaren çalışır (Bölüm 3.4 ve 3.5); cevap vermeden önce analitiğin nasıl çalıştığı Bölüm 3.3'te ve aşağıdaki 3. maddede anlatılmıştır. Bundan sonra:

1. AEA, BK ve İsviçre: Google UMP rıza formu gösterilir. Kişiselleştirilmiş reklam ile reklam ve analitik için cihazınızda tanımlayıcı saklanması ve okunması yalnızca rıza verirseniz yapılır. Cevap vermeden önce ve rıza vermezseniz Analytics yalnızca tanımlayıcısız çalışır (Bölüm 3.3).
2. iPhone ve iPad: Önce kısa bir açıklama ekranı, ardından Apple'ın "takip" izni penceresi (App Tracking Transparency) gösterilir. İzin vermezseniz reklam tanımlayıcınız (IDFA) oyunla paylaşılmaz.
3. Türkiye ve diğer ülkeler: Bu bölgelerde Google'ın rıza formu çıkmaz ve Oyun kendi rıza ekranını göstermez. Kişiselleştirilmiş reklam ve kullanım analitiği meşru menfaatimize (KVKK m.5/2-f) dayanır. Analitiği aşağıdaki anahtarla istediğiniz zaman kapatabilir, reklam kimliğinin kullanımını aşağıdaki cihaz ayarlarıyla engelleyebilirsiniz.

Tercihlerinizi değiştirmek veya rızanızı geri almak için:

• Oyun içinde — Ayarlar > Gizlilik seçenekleri (her bölgede bulunur):
  • Kullanım analitiği anahtarı, kurulumunuz için Firebase Analytics veri toplamayı istediğiniz zaman kapatır veya açar;
  • size bir rıza formu gösterildiyse aynı ekran onu yeniden açar ve cevabınızı değiştirebilirsiniz.
• iPhone/iPad: Ayarlar > Gizlilik ve Güvenlik > İzleme (Tracking) bölümünden oyunun takip iznini kapatabilirsiniz.
• Android: Cihaz ayarlarındaki Google > Reklamlar bölümünden reklam kimliğinizi silebilir veya sıfırlayabilirsiniz.
• Google reklam ayarları: https://myadcenter.google.com

Rızanızı geri almanız, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

6. Verileri kimlerle paylaşıyoruz?

Apple ve Google mağaza işletmecisi olarak ödeme verilerini doğrudan sizden, bağımsız veri sorumlusu sıfatıyla toplar (Bölüm 3.6); bu bizim yaptığımız bir aktarım değildir.

Oyun el değiştirirse: Oyunu başka bir şirkete devredersek (ör. satış veya birleşme yoluyla), Oyunun sürdürülmesi ve satın almalarınızın korunması için gereken veriler (RevenueCat'teki satın alma kayıtları gibi) o şirkete geçebilir. Bu şirket ya bu politikayı uygulamaya devam eder ya da size kendi politikasını bildirir.

Alıcıların sağladığı koruma: Bizim adımıza çalışan hizmet sağlayıcılar (Firebase için Google, RevenueCat ve e-posta sağlayıcımız), veri işleme sözleşmeleri gereği verileri yalnızca talimatlarımızla işlemek ve en az bu politikada anlatılan düzeyde korumakla yükümlüdür. AdMob bakımından bağımsız veri sorumlusu olan Google, Google Ads Veri Sorumlusundan Veri Sorumlusuna Veri Koruma Şartları (Controller-Controller Data Protection Terms) gereği Oyundan aldığı kişisel verileri bu politikada anlatılan ve hukukun gerektirdiği düzeye eşit bir düzeyde korumakla yükümlüdür; birlikte çalıştığı reklam teknolojisi sağlayıcıları Google'ın politikalarıyla bağlıdır.

Kişisel verileri yalnızca bu bölümde anlatılan alıcılarla ve durumlarda paylaşırız.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri Türkiye ve AEA dışında, başta ABD olmak üzere farklı ülkelerdeki sunucularda işler.

Türkiye'de yerleşiğiz. Avrupa Komisyonu Türkiye için bir yeterlilik kararı vermemiştir. Bize yazdığınızda ve hizmet sağlayıcılarımızın panellerini kullandığımızda (ör. bir satın alma kaydına bakarken) verileriniz Türkiye'de işlenir. AEA, BK ve İsviçre'deki oyuncular için Oyunu onlara sunduğumuzdan bu işlemeye GDPR (veya BK ve İsviçre'deki karşılıkları) doğrudan uygulanır.

• AEA/BK/İsviçre'den ABD'ye aktarımlar: Google LLC; AB–ABD Veri Gizliliği Çerçevesi, bunun BK Uzantısı ve İsviçre–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca Avrupa Komisyonu'nun standart sözleşme maddelerini kullanır. RevenueCat ile aktarımlar standart sözleşme maddelerine (AB), BK Uluslararası Veri Aktarımı Ekine ve İsviçre uyarlamasına dayanır. E-posta sağlayıcımız: AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu Standart Sözleşme Maddeleri (Google Workspace veri işleme şartları)
• Güvencelerin bir örneği: Burada anılan güvencelerin (ör. standart sözleşme maddeleri) bir örneğini support@kratsonline.com adresine yazarak isteyebilirsiniz.

8. Saklama süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya yasal yükümlülük varsa ilgili veriler bu süre boyunca saklanabilir.

9. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçük çocuklardan kişisel veri toplamayız. Bulunduğunuz ülkede dijital hizmetlere kendi başınıza rıza verme yaşının altındaysanız (AEA'da bu yaş ülkeye göre 13 ile 16 arasındadır) gizlilik tercihlerini bir ebeveyninizin veya vasinizin yapmasını isteyin. 13 yaşından küçük bir çocuğun verilerinin işlendiğini düşünüyorsanız Oyunun Ayarlar ekranındaki destek kimliğiyle birlikte support@kratsonline.com adresine yazın. Bu kimlikle bulabildiğimiz verileri sileriz (Bölüm 10) ve Oyunu silmek, cihazın reklam kimliğini sıfırlamak gibi başka neler yapılabileceğini açıklarız.

10. Haklarınız

KVKK (m.11) kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlarla silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

GDPR kapsamında (AEA/BK/İsviçre) ayrıca: verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz (bkz. Bölüm 4'teki kutu) ve rızanızı istediğiniz zaman geri alma haklarına sahipsiniz.

Nasıl başvurulur: support@kratsonline.com adresine yazın ve mümkünse Ayarlar ekranındaki destek kimliğini ekleyin. Hesap sistemi olmadığından bir talebi hizmet sağlayıcılarımızdaki verilerle ancak bu kimlikle ilişkilendirebiliriz. KVKK kapsamındaki resmi başvuru yolları (yazılı başvuru, KEP, güvenli elektronik imza) KVKK Aydınlatma Metni'nde anlatılmıştır.

Destek kimliğiyle neler yapabiliriz:

• Yapabildiklerimiz: RevenueCat'teki satın alma kaydınızı silmek veya bir örneğini vermek; destek kimliği Firebase uygulama örneği kimliğinizse ona bağlı Analytics verilerini silmek.
• Bu kimlikle bulamadıklarımız: ayrı Crashlytics ve Firebase kurulum kimliklerine bağlı olan ve 90 gün sonra kendiliğinden silinen çökme raporları; Firebase kurulum kimliğine bağlı Remote Config verileri (Bölüm 8); Google'ın reklamlar için bağımsız veri sorumlusu olarak tuttuğu veriler. Reklam verileri için Google'ın araçlarını (https://myadcenter.google.com) kullanın ve cihazınızın reklam kimliğini sıfırlayın veya silin (Bölüm 5).
• Destek kimliği RevenueCat'in anonim kimliğiyse (ör. Oyun başladığında analitiğe izin verilmediği için) ona bağlı Analytics verisi yoktur.

Yanıt süresi ve ücret: Talebinizi en geç 30 gün içinde yanıtlarız; GDPR kapsamındaki taleplerde, daha kısaysa talebin bize ulaşmasından itibaren bir ay içinde. GDPR kapsamında bu süre gerekirse iki ay daha uzatılabilir; uzatırsak size bildiririz. Başvurular ücretsizdir. KVKK kapsamında yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde (ör. on sayfayı aşan yazılı cevap veya cevabın bir kayıt ortamında verilmesi) Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücret alınabilir; GDPR kapsamında yalnızca açıkça dayanaksız veya aşırı taleplerde ücret istenebilir.

Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz; KVKK'ya göre önce bize başvurmanız gerekir. AEA'da yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine, BK'de Information Commissioner's Office'e (ICO), İsviçre'de Federal Veri Koruma ve Kamuya Açıklık Komiseri'ne (FDPIC) başvurabilirsiniz.

Kendi başınıza yapabilecekleriniz: Oyunu silmek cihazdaki tüm oyun verilerini siler. Analitiği kapatabilir, reklam kimliğinizi silebilir veya sıfırlayabilirsiniz (Bölüm 5).

11. Güvenlik

Hizmet sağlayıcılarımız verileri iletim sırasında şifreler (TLS/HTTPS). Hizmet sağlayıcı hesaplarımıza erişimi sınırlı tutar ve iki adımlı doğrulama kullanırız. Hiçbir sistem tam güvenli olmadığından mutlak güvenlik garanti edemeyiz; bir veri ihlali olursa yasaların öngördüğü şekilde ilgili otoriteye ve size bildirimde bulunuruz.

12. Otomatik karar verme, profil oluşturma ve "Do Not Track"

Hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran otomatik bir karar vermeyiz. Kişiselleştirilmiş reklamlar, rıza verdiğinizde veya izin verdiğiniz ölçüde, Google'ın ilgi alanlarınıza göre oluşturduğu profillere dayanabilir.

Oyun bir uygulamadır ve tarayıcıların "Do Not Track" (beni izleme) sinyallerini almaz; analitiği ve reklam takibini Bölüm 5'teki ayarlarla kontrol edebilirsiniz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri oyun içinde veya mağaza sayfasında duyururuz. Güncel sürüm her zaman bu sayfadadır; üstteki yürürlük tarihi son değişikliği gösterir.

14. İletişim

Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) (mağazalardaki yayıncı adı: KRATS YAZILIM)
Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
support@kratsonline.com