Palmslide — Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Sürüm: 1.0
Yürürlük tarihi: 17.10.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Palmslide mobil oyununu ("Oyun") oynayan kişilere ("siz") kişisel verilerinizin nasıl işlendiğini bildirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikamızdadır: https://palmslide.kratsonline.com/gizlilik
Bu metin bilgilendirme amaçlıdır; sizden onay veya rıza istemez.
1. Veri sorumlusu
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) ("Veri Sorumlusu"; mağazalardaki yayıncı adı: KRATS YAZILIM)
Adres: Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
E-posta: support@kratsonline.com
KEP adresi: hatice.gucuk@hs03.kep.tr
Vergi dairesi ve no: Anamur Vergi Dairesi – 4120238564
2. İşlenen kişisel veri kategorileri
Oyunda hesap yoktur; adınızı, T.C. kimlik numaranızı, e-posta adresinizi veya telefon numaranızı oyun içinde istemeyiz. İşlenen veriler şunlardır:
| Kategori | Veriler | Kaynak |
|---|---|---|
| İşlem güvenliği | Firebase uygulama örneği kimliği (aynı değer RevenueCat uygulama kullanıcı kimliği ve destek kimliği olarak da kullanılır; alınamazsa RevenueCat'in ürettiği anonim kimlik kullanılır), Firebase kurulum kimliği, Crashlytics kurulum kimliği, IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, cihaz dili, saat dilimi, çökme ve hata kayıtları; günlük ödül saati için kratsonline.com sunucusuna yapılan isteğin IP adresi ve istemci türü (User-Agent) | Oyun içindeki SDK'lar (Google Firebase, RevenueCat), Oyunun sunucu saati isteği |
| Pazarlama | Reklam kimliği (Android Advertising ID, App Set ID; iOS'ta izin verirseniz IDFA), reklam gösterim/tıklama/ödül bilgileri, rıza ve takip izni tercihleri | Google AdMob SDK, Google UMP, Apple ATT; reklam kimliği ayrıca Firebase Analytics |
| Lokasyon | IP adresinden ülke/şehir düzeyinde tahmin edilen yaklaşık konum (kesin konum işlenmez) | Google AdMob, UMP ve Firebase |
| Müşteri işlem | Satın alma geçmişi: ürün kimliği, işlem numarası, mağaza makbuzu/satın alma belirteci, tarih, fiyat, para birimi, mağaza ülkesi, iade durumu, aktif haklar | App Store / Google Play, RevenueCat |
| Diğer — oyun kullanım verileri | Bölüm başlangıç ve sonuçları (bölüm, yıldız, hata, hamle, süre, deneme), kazanılan/harcanan jeton miktarları, dirilme (ek can), görev ve alan ilerlemesi, eğitim ve günlük ödül olayları, oturum ve ekran görüntüleme olayları; kullanıcı özellikleri olarak en yüksek bölüm, kafe alanı ve "reklamları kaldır" durumu | Firebase Analytics |
| İletişim | Bize yazdığınızda e-posta adresiniz; KVKK başvurusu yaparsanız başvuruda bildirdiğiniz adres ve telefon numarası | Destek e-postası, KVKK başvurunuz |
| Müşteri işlem (destek talebi) | Destek talebinizin veya başvurunuzun içeriği ve ekleri | Destek e-postası, KVKK başvurunuz |
| Kimlik | Yalnızca resmî bir KVKK başvurusu yaparsanız: adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), yazılı başvuruda imzanız | KVKK başvurunuz |
Kayıt dosyası: Oyun ilerlemeniz (bölüm, yıldız, jeton, ayarlar) cihazınızdaki bir kayıt dosyasında tutulur. Bu dosya Veri Sorumlusuna yüklenmez ve Veri Sorumlusu bir kopyasını tutmaz. Ancak oyun olayları ve ilerlemenizden türetilen bazı değerler (ör. en yüksek bölüm, kazanılan ve harcanan jetonlar, "reklamları kaldır" durumu) yukarıdaki tabloda gösterildiği gibi Firebase Analytics'e gönderilir. Cihazınızın kendi yedekleme özellikleri (iCloud, Google yedeği gibi) kayıt dosyasını içerebilir; Veri Sorumlusunun bu yedeklere erişimi yoktur.
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| Oyunun sunulması, ilerlemenin cihazda saklanması (Mal / Hizmet Satış Süreçlerinin Yürütülmesi) | İşlem güvenliği | m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Uygulama içi satın almaların doğrulanması, teslimi ve geri yüklenmesi; uygulama kullanıcı kimliğinin satın alma ve destek kimliği olarak kullanılması (Mal / Hizmet Satış Süreçlerinin Yürütülmesi) | Müşteri işlem, işlem güvenliği | m.5/2-c |
| Satın alma sahtekârlığının önlenmesi ve hukuki uyuşmazlıklarda hakların korunması (Hukuk İşlerinin Takibi ve Yürütülmesi) | Müşteri işlem, işlem güvenliği | m.5/2-e: bir hakkın tesisi, kullanılması veya korunması; m.5/2-f: meşru menfaat |
| Çökme ve hataların tespiti ve giderilmesi; ilk açılıştan itibaren (Bilgi Güvenliği Süreçlerinin Yürütülmesi) | İşlem güvenliği | m.5/2-f: meşru menfaat |
| Günlük ödülün doğru günde verilmesi için sunucu saatinin okunması (İş Faaliyetlerinin Yürütülmesi / Denetimi) | İşlem güvenliği | m.5/2-f |
| Oyun ayarlarının uzaktan yönetilmesi — ekonomi ve reklam sıklığı değerleri; ilk açılıştan itibaren (İş Faaliyetlerinin Yürütülmesi / Denetimi) | İşlem güvenliği, lokasyon | m.5/2-f |
| Rıza formunun gerekip gerekmediğinin kontrolü ve tercihlerin kaydı (Faaliyetlerin Mevzuata Uygun Yürütülmesi) | Pazarlama, lokasyon, işlem güvenliği | m.5/2-ç ve m.5/2-f |
| Oyunun ücretsiz sunulabilmesi için reklam gösterilmesi; kişiselleştirilmemiş veya sınırlı reklam (Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi) | Pazarlama, işlem güvenliği, lokasyon | m.5/2-f |
| Kişiselleştirilmiş reklam ve reklam kimliğinin kullanılması (Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi) | Pazarlama, lokasyon | m.5/2-f: meşru menfaat (bkz. aşağıdaki not) |
| Kullanım analitiği ile oyunun geliştirilmesi (Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi) | Diğer — oyun kullanım verileri, işlem güvenliği, pazarlama (reklam kimliği), lokasyon | m.5/2-f: meşru menfaat (bkz. aşağıdaki not) |
| Destek taleplerinin yanıtlanması (Talep / Şikâyetlerin Takibi) | İletişim, müşteri işlem (destek talebi), işlem güvenliği | m.5/2-c ve m.5/2-f |
| KVKK başvurularının alınması, kimliğin doğrulanması ve sonuçlandırılması (Hukuk İşlerinin Takibi ve Yürütülmesi) | Kimlik, iletişim, müşteri işlem (destek talebi), işlem güvenliği | m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi (Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi) | İlgili tüm kategoriler | m.5/2-ç |
Aynı kimliğin iki amaçla kullanılması: Firebase uygulama örneği kimliği hem kullanım analitiği için kurulumunuzu ayırt eder (hukuki sebebi aşağıdaki nota göre belirlenir) hem de RevenueCat'te satın alma kaydınızın ve destek yazışmalarının anahtarıdır (m.5/2-c). Analitiği kapatırsanız veya rızanızı geri alırsanız bu değer analitik için kullanılmaz, ancak satın alma kaydınızın anahtarı olarak kalır.
Dayanak notu: Kişiselleştirilmiş reklam ve kullanım analitiği, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimize (KVKK m.5/2-f) dayanır. Kullanım analitiğini Ayarlar > Gizlilik seçenekleri'ndeki Kullanım analitiği anahtarıyla istediğiniz zaman kapatabilirsiniz; ayrıca iOS'ta takip iznini vermeyerek veya kapatarak, Android'de reklam kimliğinizi silerek reklam kimliğinin kullanılmasını engelleyebilirsiniz.
Analitik, Ayarlar > Gizlilik seçenekleri'ndeki anahtarla da kapatılabilir. iPhone ve iPad'de reklam tanımlayıcısı (IDFA) yalnızca Apple'ın takip izni penceresinde izin verirseniz kullanılır.
Çökme raporları ve uzaktan ayarlar oyunun çalışması için gereklidir ve tek bir kurulum için kapatılamaz; bunları istemiyorsanız Oyunu silebilirsiniz.
4. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları
Yurt içi: Kişisel verileriniz,
- yalnızca hukuki bir yükümlülük olduğunda ve bu yükümlülükle sınırlı olarak yetkili kamu kurum ve kuruluşlarına ve mahkemelere (KVKK m.8/2-a, m.5/2-ç),
- hukuki, vergisel veya denetim işleri için gerektiği ölçüde, meslek sırrı veya gizlilik yükümlülüğü altındaki danışmanlarımıza (avukat, mali müşavir, denetçi) (KVKK m.8/2-a, m.5/2-ç, m.5/2-e ve m.5/2-f)
aktarılabilir. Oyunu başka bir şirkete devredersek, Oyunun sürdürülmesi ve satın almalarınızın korunması için gereken veriler o şirkete aktarılabilir; bu durumda size ayrıca bilgi verilir.
Yurt dışı: Oyunda kullanılan hizmet sağlayıcıların sunucuları başta ABD olmak üzere yurt dışındadır. Bu nedenle verileriniz aşağıdaki alıcılara yurt dışına aktarılır:
| Alıcı | Ülke | Rol | Aktarım amacı |
|---|---|---|---|
| Google LLC ve bağlı şirketleri — Firebase (Analytics, Crashlytics, Remote Config, Installations) | ABD ve Google'ın veri merkezlerinin bulunduğu diğer ülkeler | Veri işleyen | Kullanım analitiği, çökme raporları, uzaktan ayarlar |
| Google LLC ve bağlı şirketleri — AdMob ve UMP | ABD ve Google'ın veri merkezlerinin bulunduğu diğer ülkeler | Bağımsız veri sorumlusu | Reklam gösterme ve ölçme, rıza yönetimi, sahtekârlık önleme |
| Google'ın birlikte çalıştığı reklam teknolojisi sağlayıcıları (verileri Google üzerinden alırlar) | Çeşitli ülkeler | Bağımsız veri sorumlusu | Reklam gösterme ve ölçme, sahtekârlık önleme |
| RevenueCat, Inc. ve alt işleyenleri (ör. Amazon Web Services, Google Cloud, Snowflake) | ABD | Veri işleyen | Satın alma doğrulama, teslim ve geri yükleme |
| Vercel Inc. (kratsonline.com web sitesi barındırma) | ABD (içerik Avrupa'daki sunuculardan da sunulabilir) (Türkiye ise yurt içi işleme sayılır) | Veri işleyen | Sunucu saati isteğinin karşılanması ve web sunucusu günlükleri |
| Google LLC (Google Workspace) (e-posta barındırma) | ABD ve Google'ın diğer veri merkezi ülkeleri | Veri işleyen | Destek e-postalarının ve başvuruların alınması ve saklanması |
Mağazalar: Apple Inc. ve Google LLC, mağaza işletmecisi olarak ödeme, fatura ve iade verilerini doğrudan sizden ve kendi sorumlulukları altında (bağımsız veri sorumlusu olarak) toplar. Bu, Veri Sorumlusunun yaptığı bir aktarım değildir; mağazalar Veri Sorumlusuna yalnızca Bölüm 2'deki işlem bilgilerini sağlar.
5. Kişisel veri toplamanın yöntemi
Kişisel verileriniz,
- Oyunu kullandığınız sırada mobil uygulamaya entegre edilmiş yazılım geliştirme kitleri (Google Mobile Ads ve UMP, Google Analytics for Firebase, Firebase Crashlytics, Firebase Remote Config, RevenueCat) aracılığıyla otomatik yollarla,
- Uygulama içi satın alma yaptığınızda App Store veya Google Play üzerinden otomatik yollarla,
- Rıza formu, Apple takip izni penceresi ve oyun içi ayarlar aracılığıyla verdiğiniz tercihler yoluyla otomatik yollarla,
- Bize e-posta gönderdiğinizde veya KVKK başvurusu yaptığınızda otomatik olmayan yollarla
toplanır.
6. KVKK m.11 kapsamındaki haklarınız
Veri Sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçe ile Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin adresine elden, posta veya noter aracılığıyla,
- KEP ile: hatice.gucuk@hs03.kep.tr adresine kayıtlı elektronik posta ile,
- Güvenli elektronik imza veya mobil imza ile: imzalı başvurunuzu support@kratsonline.com adresine göndererek,
- E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin daha önce destek için yazıştığınız adresten) support@kratsonline.com adresine.
Başvurunuzda şunlar bulunmalıdır: adınız soyadınız, yazılı başvuruda imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz, telefon ve faks numaranız ve talep konunuz. Bu bilgiler yalnızca başvurunuzu sonuçlandırmak için işlenir (Bölüm 3).
Önemli: Oyunda hesap sistemi olmadığından bir başvuruyu hizmet sağlayıcılarımızdaki verilerle yalnızca destek kimliği ile ilişkilendirebiliriz. Lütfen başvurunuza Oyunun Ayarlar ekranında gösterilen destek kimliğini ekleyin. Bu kimlikle RevenueCat'teki satın alma kaydınızı ve (kimlik Firebase uygulama örneği kimliğinizse) ona bağlı analitik verileri bulabiliriz; çökme raporlarını, uzaktan ayar verilerini ve Google'ın reklamlar için tuttuğu verileri bulamayız. Ayrıntılar Gizlilik Politikası Bölüm 10'dadır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurular ücretsizdir; yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde (ör. on sayfayı aşan yazılı cevap veya cevabın bir kayıt ortamında verilmesi) Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi)
Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin · support@kratsonline.com