Sahil Martıları — Gizlilik Politikası
Sürüm: 1.0
Yürürlük tarihi: 01.11.2026
English version: https://marti.kratsonline.com/privacy
Bu politika, Sahil Martıları mobil oyununu (İngilizce mağaza adı: "Place the Gulls: Logic Puzzle"; "Oyun") oynadığınızda hangi kişisel verilerin, kim tarafından, neden ve ne kadar süreyle işlendiğini anlatır. Oyunu "KRATS YAZILIM" adıyla Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) yayımlar (Bölüm 2). Türkiye'deki oyuncular için ayrıca hazırlanan KVKK Aydınlatma Metni'ne şuradan ulaşabilirsiniz: https://marti.kratsonline.com/kvkk
1. Kısaca
- Hesap açmanız gerekmez. Oyunda hesap, oturum açma, bulut kaydı ve sohbet yoktur. Oyun içinde adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz.
- Kayıt dosyanız cihazınızda kalır. Bu dosya bize yüklenmez ve bir kopyasını tutmayız. Analitiğe izin verildiğinde oyun olayları ve ilerlemenizden türetilen bazı değerler (ör. bölüm numarası, çözme süresi, kullanılan ipucu sayısı, günün bulmacası seriniz) Firebase Analytics'e gönderilir (Bölüm 3.3).
- Oyun ücretsizdir ve reklamlarla desteklenir. Reklamları Google AdMob gösterir. Bu amaçla reklam kimliği gibi cihaz tanımlayıcıları kullanılabilir. Oyunda uygulama içi satın alma yoktur.
- Oyunu iyileştirmek ve hataları düzeltmek için Google Firebase hizmetlerini (Analytics, Crashlytics, Remote Config) kullanırız.
- Seçim sizde. Kullanım analitiğini her bölgede Oyunun ana sayfasındaki Kullanım analizi anahtarıyla istediğiniz zaman kapatabilirsiniz. Reklam ve analitik, 1. bölüm için Oyna'ya ilk dokunduğunuzda çalışan rıza adımından sonra başlar. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (BK) ve İsviçre'de reklam ve analitik için rızanız istenir ve cevabınızı Oyunun ana sayfasındaki Gizlilik seçenekleri düğmesiyle değiştirebilirsiniz; iPhone ve iPad'de takip için Apple'ın izin penceresi gösterilir (Bölüm 5).
- Oyun 13 yaşından küçük çocuklara yönelik değildir (Bölüm 9).
2. Veri sorumlusu ve iletişim
Veri sorumlusu (Türkiye'de yerleşik):
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) (mağazalardaki yayıncı adı: KRATS YAZILIM)
Adres: Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
E-posta: support@kratsonline.com
KEP adresi: hatice.gucuk@hs03.kep.tr
Web: https://kratsonline.com
Gizlilikle ilgili her soru ve talep için support@kratsonline.com adresine yazabilirsiniz.
3. Hangi verileri, neden işliyoruz?
Bağlantılar. Oyun Google'ın sunucularına (AdMob, rıza aracı, Firebase) her bağlandığında, her internet bağlantısında olduğu gibi bu sunucular cihazınızın IP adresini görür. Google'ın bunu nasıl kullandığı aşağıda anlatılmıştır. Oyun, bizim işlettiğimiz bir sunucuya bağlanmaz.
3.1 Cihazınızdaki kayıt dosyası
Oyun, ilerlemenizi cihazınızdaki bir kayıt dosyasında tutar. Bu dosyada örneğin şunlar bulunur: ulaştığınız bölüm ve o bölümdeki deneme sayınız, kalan ipucu sayınız, yarım kalan tahtalarınız (bölümün ve günün bulmacasının), günün bulmacası seriniz (en son çözdüğünüz gün, art arda gün sayısı ve en iyi seriniz), geçiş reklamı sıklığı sayaçları (son geçiş reklamının zamanı ve o zamandan beri tamamlanan bölüm sayısı), rıza adımının yapılıp yapılmadığı ve son rıza cevabınızın analitiğe izin verip vermediği, ilk açılış olayının gönderilip gönderilmediği, günün bulmacası hatırlatıcısı sorusunun kaç kez ve en son hangi gün sorulduğu ve ayarlarınız (ses, titreşim, kullanım analizi anahtarı, hatırlatıcı anahtarı). Günün bulmacası cihazınızın tarihine göre seçilir; bunun için Oyun bir sunucuya bağlanmaz.
Kayıt dosyası bize yüklenmez ve bir kopyasını tutmayız. Analitiğe izin verildiğinde oyun olayları ve ilerlemenizden türetilen bazı değerler Bölüm 3.3'te anlatıldığı şekilde Firebase Analytics'e gönderilir. Bulut kaydı hizmeti sunmayız. Cihazınızın kendi yedekleme veya aktarma özellikleri (ör. iCloud yedeği, Google yedeği, cihazdan cihaza aktarım) kayıt dosyasını içerebilir; bu sizin kontrolünüzdedir ve bizim buna erişimimiz yoktur. Böyle bir yedek geri yüklenmezse Oyunu sildiğinizde, uygulama verilerini temizlediğinizde veya cihaz değiştirdiğinizde ilerlemeniz silinir ve bizim tarafımızdan geri getirilemez.
3.2 Reklamlar — Google AdMob ve Google'ın rıza aracı (UMP)
Oyun iki tür reklam gösterir: ödüllü reklam (ücretsiz ipuçlarınız bittiğinde, yalnızca siz isterseniz, bir ipucu karşılığında) ve geçiş reklamı (bir bölümü kazanıp sonraki bölüme geçerken; ilk bölümlerde gösterilmez, bugünkü ayarla 6. bölümden sonra başlar). Banner reklam gösterilmez. Reklamları Google AdMob sunar. Google, AdMob kapsamında kendi amaçları için de veri işlediğinden bu veriler bakımından Google bağımsız bir veri sorumlusudur.
Google'ın açıkladığına göre Google Mobile Ads SDK'sı otomatik olarak şunları toplar:
- IP adresi — cihazın genel konumunu tahmin etmek için kullanılabilir (kesin konum değildir);
- Ürün etkileşimleri — uygulamanın açılması, dokunmalar, video izlemeler gibi;
- Tanılama bilgileri — uygulamanın ve SDK'nın performansı (açılış süresi, takılma oranı, enerji kullanımı gibi);
- Cihaz tanımlayıcıları — Android'de reklam kimliği (Advertising ID), uygulama grubu kimliği (App Set ID) ve varsa cihazda oturum açılmış hesaplarla ilgili diğer tanımlayıcılar; iOS'ta, izin verirseniz reklam tanımlayıcısı (IDFA) ve uygulamaya veya geliştiriciye bağlı cihaz tanımlayıcıları;
- iOS'ta ayrıca gördüğünüz reklamlara ilişkin bilgiler.
Google bu verileri reklam, analitik ve sahtekârlığı önleme amaçlarıyla kullanır ve paylaşır; bu, Google'ın birlikte çalıştığı reklam teknolojisi sağlayıcılarını da kapsayabilir (Bölüm 6). Veriler iletim sırasında TLS ile şifrelenir. Ayrıntılar: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı — https://policies.google.com/technologies/partner-sites ve Google Gizlilik Politikası — https://policies.google.com/privacy
Rıza aracı (UMP): Oyun, bulunduğunuz bölgede rıza formu gerekip gerekmediğini Google'ın Kullanıcı Mesajlaşma Platformu'na (UMP) sorar. Bu sorgu her ülkede, her oyuncu için yapılır: ilk kez 1. bölüm için Oyna'ya ilk dokunduğunuzda, sonra Oyunun sonraki açılışlarında arka planda. Google'ın sunucuları IP adresinizi görür ve bölgenizi belirlemek için kullanır. AEA, BK ve İsviçre'deki oyunculara bunun ardından, 1. bölüm başlamadan önce bir rıza formu gösterilir. Verdiğiniz cevap cihazınızda saklanır; reklamlar ve analitik için cihazınızda bilgi saklanıp okunabileceğini ve reklamların kişiselleştirilip kişiselleştirilmeyeceğini belirler. Rıza vermezseniz kişiselleştirilmemiş reklamlar veya Google'ın veri kullanımını kısıtlayarak sunduğu "sınırlı reklamlar" görebilirsiniz.
Oyunu çocuklara yönelik olarak işaretlemeyiz; oyun 13 yaş ve üzerindeki oyunculara yöneliktir.
AdMob hesabımız Firebase projemize bağlıdır; bu sayede reklam gösterimleri ve reklam gelirleri Firebase Analytics raporlarımızda görünür.
3.3 Kullanım analitiği — Google Analytics for Firebase
Oyunun nasıl oynandığını anlamak (hangi bölümün zor olduğu, oyuncuların nerede oyunu bıraktığı, ipuçlarının ve reklam tekliflerinin ne sıklıkla kullanıldığı gibi) ve oyunu buna göre iyileştirmek için Google Analytics for Firebase kullanırız. Bu hizmette Google, bizim adımıza ve talimatımızla çalışan veri işleyendir.
İşlenen veriler:
- Uygulama örneği kimliği (app instance ID) — Oyunun cihazınızdaki kurulumuna rastgele atanan bir kimlik. Adınızla veya iletişim bilgilerinizle ilişkilendirilmez ve Oyunda gösterilmez.
- Reklam kimliği — Android'de reklam kimliği; iOS'ta yalnızca takip izni verdiyseniz IDFA.
- Yaklaşık konum — IP adresinizden ülke/şehir düzeyinde türetilir.
- Cihaz ve uygulama bilgileri — cihaz modeli, işletim sistemi sürümü, cihaz dili, uygulama sürümü gibi.
- Otomatik olaylar — ilk açılış, oturumlar ve ekran görüntülemeleri.
- Oyun olayları — Oyunun bir kurulumda ilk açılışı (analitik ilk kez açıldığında bir kez); rıza adımının sonucu (rıza formunun sonucu ve iPhone ve iPad'de takip izni cevabınız); bölüm başlangıcı ve sonucu (bölüm numarası, başarı, süre, deneme sayısı, kullanılan ipucu sayısı); eğitim adımları ve eğitimin bitmesi; her ipucu (ipucunun türü, dayandığı mantık kuralı, bölüm numarası); günün bulmacasının başlangıcı ve sonucu (gün numarası, başarı, süre, kullanılan ipucu sayısı, seri); hatırlatıcı sorusunun gösterilmesi ve cevabınız (izin verildi, reddedildi veya şimdi değil) ve Oyunun bir hatırlatmadan açılması (Bölüm 3.7); reklam teklifleri, gösterimleri ve ödülleri (reklam türü, yerleşim). Kullanıcı özelliği ayarlamayız.
Google signals özelliğini ve demografik/ilgi alanı raporlarını açmıyoruz. Analytics verileri iletim sırasında TLS ile şifrelenir.
Rıza adımından önce analitik kapalıdır. Oyun, Firebase Analytics'in veri toplamasını kapalı olarak başlatır; Google'ın "consent mode" ayarları (analitik depolama, reklam depolama, reklam için kullanıcı verisi, reklam kişiselleştirme) da her ülkede "reddedildi" (denied) olarak başlar. Firebase Analytics, rıza adımında verilen bir cevap analitiğe izin verene kadar hiçbir veri göndermez; tanımlayıcısız ölçüm de yapılmaz. Ardından, Kullanım analizi anahtarı açıksa:
- AEA, BK ve İsviçre: Analitik yalnızca rıza formunda cihazınızda bilgi saklanmasına ve okunmasına izin verirseniz açılır; consent mode ayarları formdaki cevabınıza göre "izin verildi" (granted) olarak değişir. Rıza vermezseniz Firebase Analytics hiç veri göndermez. Rızanızı daha sonra Gizlilik seçenekleri'nden geri alırsanız (Bölüm 5) veri toplama durur.
- Türkiye ve diğer ülkeler: Bu bölgelerde rıza formu gerekmediğinden analitik rıza adımından sonra açılır ve consent mode ayarları "izin verildi" olur (Bölüm 5).
Rıza adımı sırasında bölgeniz belirlenemezse (ör. internet bağlantısı yoksa) analitik, sonraki bir açılışta bölgeniz belirlenene kadar kapalı kalır.
Analitik anahtarı: Her bölgede kullanım analitiğini Oyunun ana sayfasının altındaki Kullanım analizi: açık / kapalı anahtarıyla tamamen kapatabilirsiniz (Bölüm 5). Anahtar başlangıçta açıktır. Kapalıyken Oyun Firebase'e analitik verisi göndermez; anahtarı kapattığınız anda veri toplama durur. Anahtarı yeniden açtığınızda analitik yalnızca rıza cevabınız analitiğe izin veriyorsa yeniden başlar. Anahtar reklamları, çökme raporlarını ve uzaktan ayarları etkilemez.
3.4 Çökme raporları — Firebase Crashlytics
Oyun çöktüğünde veya bir hata oluştuğunda sorunu bulup düzeltebilmek için Firebase Crashlytics kullanırız (Google veri işleyen olarak). İşlenen veriler: hata/çökme anındaki yığın izi (stack trace) ve uygulama durumu; cihaz modeli ve işletim sistemi gibi cihaz bilgileri; bağlantının IP adresi; etkilenen kurulum sayısını ölçmek için Crashlytics kurulum kimliği (UUID) ve Firebase kurulum kimliği; hatadan önceki oyun olaylarının kısa kaydı (Analytics'ten "breadcrumb"; yalnızca analitiğe izin verildiği sürece). Bu teknik kayıtlara adınızı veya iletişim bilgilerinizi eklemeyiz.
Çökmeler her an olabileceğinden Crashlytics, herhangi bir rıza seçiminden önce, ilk açılıştan itibaren çalışır ve bunun için yukarıdaki tanımlayıcıları cihazınızda saklar.
3.5 Uzaktan ayarlar — Firebase Remote Config
Oyunun ipucu ve reklam sayılarını (ör. başlangıçtaki ücretsiz ipucu sayısı, bir ödüllü reklamla kazanılan ipucu sayısı, geçiş reklamı sıklığı) yeni sürüm yayımlamadan ayarlayabilmek için Firebase Remote Config kullanırız (Google veri işleyen olarak). Remote Config, Firebase kurulum kimliğini (Firebase Installations hizmeti oluşturur ve cihazınızda saklanır), bağlantının IP adresini ve şu bilgileri kullanır: ülke kodu, dil kodu, saat dilimi, işletim sistemi sürümü, uygulama kimliği ve paket adı, SDK sürümü. Analitiğe izin verildiği sürece ayarlar Analytics verilerine (ör. ilk açılış zamanı) göre de hedeflenebilir.
Oyunun güncel ayarlarla başlaması için Remote Config ve Firebase Installations, herhangi bir rıza seçiminden önce, ilk açılıştan itibaren çalışır.
3.6 Bize yazdığınızda
Destek için e-posta gönderdiğinizde e-posta adresinizi, mesajınızın içeriğini ve eklediğiniz dosyaları talebinizi yanıtlamak için işleriz. E-postalarımız, bunları bizim adımıza saklayan Google LLC (Google Workspace) tarafından barındırılır (Bölüm 6).
3.7 Bildirimler
Oyun tek tür hatırlatma bildirimi gösterebilir: günün bulmacasını o gün henüz çözmediyseniz akşam (yerel saatle 19.00'da) "Günün bulmacası hazır". Bu bildirimler cihazınızda planlanır; bir bildirim sunucusu kullanmayız, Oyun bildirim için bir kimlik (bildirim jetonu) oluşturmaz ve bize göndermez, bildirimlerin içeriği bize gönderilmez. Bunlar reklam veya kampanya mesajı değildir. Günün bulmacasını ilk kez çözdüğünüzde Oyun kısa bir soruyla ("Yarınki bulmacayı hatırlatayım mı?") hatırlatma isteyip istemediğinizi sorar; yalnızca "Evet" derseniz iPhone ve iPad'de ve Android 13 ve sonrasında cihazınızın bildirim izni penceresi gösterilir (daha eski Android sürümlerinde böyle bir pencere yoktur). "Şimdi değil" derseniz Oyun en erken bir hafta sonra bir kez daha sorar, sonra kendiliğinden sormaz; cihazın izin penceresinde izin vermezseniz kendiliğinden tekrar sormaz. Bir gün için en fazla bir bildirim gösterilir ve Oyunu üç gün açmazsanız bildirimler durur. Hatırlatmayı Oyunun ana sayfasındaki Hatırlatıcı: açık / kapalı yazısından veya cihaz ayarlarından istediğiniz zaman kapatabilirsiniz. Hatırlatma tercihiniz ve sorunun ne zaman sorulduğu kayıt dosyasında tutulur (Bölüm 3.1); analitiğe izin verildiyse sorunun gösterilmesi, cevabınız ve Oyunu bir hatırlatmadan açmanız Firebase Analytics'e oyun olayı olarak gönderilir (Bölüm 3.3).
3.8 İşlemediğimiz veriler
Kesin konum, rehber/kişiler, fotoğraflar, kamera, mikrofon, sağlık verileri veya diğer özel nitelikli kişisel veriler işlemeyiz. Oyunda uygulama içi satın alma olmadığından ödeme bilgisi de işlemeyiz. Oyunda sohbet, kullanıcı profili, kullanıcı içeriği veya oyuncular arası etkileşim yoktur.
4. Hukuki sebepler
Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. AEA, BK ve İsviçre'deki oyuncular için ayrıca Genel Veri Koruma Tüzüğü (GDPR), BK GDPR ve İsviçre Federal Veri Koruma Kanunu uygulanır; tabloda GDPR madde numaraları verilmiştir.
| Amaç | KVKK | GDPR (AEA/BK/İsviçre) |
|---|---|---|
| Oyunu çalıştırmak, ilerlemeyi cihazda saklamak, istediğiniz hatırlatmaları cihazda planlamak | m.5/2-c (sözleşmenin ifası) | m.6/1-b |
| Hukuki taleplere karşı kendimizi korumak | m.5/2-e ve m.5/2-f (meşru menfaat) | m.6/1-f |
| Çökme ve hata raporları (Crashlytics), ilk açılıştan itibaren | m.5/2-f | m.6/1-f |
| Uzaktan ayarlar (Remote Config, Firebase Installations), ilk açılıştan itibaren | m.5/2-f | m.6/1-f |
| Rıza formunun gerekip gerekmediğini kontrol etmek (UMP) ve tercihlerinizin kaydını tutmak | m.5/2-ç ve m.5/2-f | m.6/1-c ve m.6/1-f |
| Reklam göstermek (oyunun ücretsiz kalması), kişiselleştirilmemiş/sınırlı reklam | m.5/2-f | m.6/1-f; bu reklamlar için cihazınızda bilgi saklamak veya okumak yalnızca formda rıza verirseniz (aksi hâlde sınırlı reklam) |
| Kişiselleştirilmiş reklam; reklam kimliğinin kullanımı | m.5/2-f (meşru menfaat, Bölüm 5) | m.6/1-a (rıza, UMP formu) |
| Kullanım analitiği (Analytics) | m.5/2-f (meşru menfaat, Bölüm 5) | m.6/1-a (rıza, UMP formu; rızadan önce veya rıza yokken hiç veri gönderilmez, Bölüm 3.3) |
| Destek taleplerini yanıtlamak | m.5/2-c ve m.5/2-f | m.6/1-b ve m.6/1-f |
| Gizlilik taleplerinizi sonuçlandırmak, resmî KVKK başvurusundaki kimlik bilgileri dahil | m.5/2-ç | m.6/1-c |
| Yasal yükümlülükler, yetkili makamların talepleri | m.5/2-ç | m.6/1-c |
Meşru menfaatimiz: oyunu çalışır, güvenli ve dengeli tutmak, hataları düzeltmek, oyunun nasıl kullanıldığını toplu olarak ölçmek ve oyunun ücretsiz kalabilmesi için reklam göstermektir. İlgili veriler adınızı veya iletişim bilgilerinizi içermeyen teknik ve oyun verileridir.
Bu işlemelerle ilgili neler yapabilirsiniz: Kullanım analitiğini her bölgede Kullanım analizi anahtarıyla istediğiniz zaman kapatabilirsiniz (Bölüm 5). AEA, BK ve İsviçre'de kullanım analitiği ve kişiselleştirilmiş reklam ayrıca yalnızca rızanızla yapılır ve rızanızı istediğiniz zaman Gizlilik seçenekleri'nden geri alabilirsiniz; reklam kimliğinin kullanımını her bölgede cihaz ayarlarıyla engelleyebilirsiniz (Bölüm 5). Çökme raporları ve uzaktan ayarlar oyunun çalışması için gereklidir ve tek bir kurulum için kapatılamaz; bunları istemiyorsanız Oyunu kullanmayı bırakıp silebilirsiniz. Ayrıca bize yazabilirsiniz (Bölüm 10).
İtiraz hakkınız (AEA, BK ve İsviçre). Meşru menfaate (GDPR m.6/1-f) dayandığımız işlemelere, özel durumunuzla ilgili gerekçelerle her zaman itiraz etme hakkınız vardır. support@kratsonline.com adresine yazın. Menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün, zorlayıcı meşru gerekçelerimiz olmadıkça veya işleme hukuki talepler için gerekli olmadıkça bu işlemeyi durdururuz. Oyunda hesap ve destek kimliği olmadığından ve çökme raporları, uzaktan ayarlar ve reklam istekleri tek bir kurulum için kapatılamadığından bu, işlemeyi durdurmanın tek yolunun Oyunu silmek olduğu anlamına gelebilir; böyleyse size bildiririz.
Oyunda satın alma yoktur. Kişisel veri vermek yasal veya sözleşmesel bir zorunluluk değildir.
5. Rıza, Apple takip izni (ATT) ve tercihlerinizi değiştirme
Aşağıdaki rıza adımı, 1. bölüm için Oyna'ya ilk dokunduğunuzda, bölüm başlamadan önce bir kez çalışır (iPhone ve iPad'de takip izni penceresiyle birlikte). Bu adımdan önce hiç reklam gösterilmez ve Firebase Analytics'e veri gönderilmez (Bölüm 3.3); çökme raporları ve uzaktan ayarlar ilk açılıştan itibaren çalışır (Bölüm 3.4 ve 3.5). Sonraki açılışlarda Oyun, cevabınızın durumunu Google'ın rıza aracından arka planda yeniler. Rıza adımı:
- AEA, BK ve İsviçre: Google UMP rıza formu gösterilir. Kişiselleştirilmiş reklam, reklam ve analitik için cihazınızda tanımlayıcı saklanması ve okunması ve kullanım analitiği yalnızca rıza verirseniz yapılır. Rıza vermezseniz Firebase Analytics hiç veri göndermez (Bölüm 3.3).
- iPhone ve iPad: Önce kısa bir açıklama ekranı, ardından Apple'ın "takip" izni penceresi (App Tracking Transparency) gösterilir. İzin vermezseniz reklam tanımlayıcınız (IDFA) oyunla paylaşılmaz.
- Türkiye ve diğer ülkeler: Bu bölgelerde Google'ın rıza formu çıkmaz ve Oyun kendi rıza ekranını göstermez. Kişiselleştirilmiş reklam ve kullanım analitiği meşru menfaatimize (KVKK m.5/2-f) dayanır. Analitiği aşağıdaki Kullanım analizi anahtarıyla istediğiniz zaman kapatabilir, reklam kimliğinin kullanımını aşağıdaki cihaz ayarlarıyla engelleyebilirsiniz.
Tercihlerinizi değiştirmek veya rızanızı geri almak için:
- Oyun içinde — ana sayfanın altındaki Kullanım analizi anahtarı (her bölgede bulunur): Kullanım analizi: açık / kapalı yazısına dokunarak kurulumunuz için Firebase Analytics veri toplamayı istediğiniz zaman kapatır veya açarsınız. Kapattığınız anda veri toplama durur; yeniden açtığınızda analitik yalnızca rıza cevabınız analitiğe izin veriyorsa başlar.
- Oyun içinde — ana sayfadaki Gizlilik seçenekleri düğmesi: Bulunduğunuz bölgede rıza formu gerekiyorsa (AEA, BK ve İsviçre) bu düğme Oyunun ana sayfasında görünür ve rıza formunu yeniden açar; cevabınızı değiştirebilir veya rızanızı geri alabilirsiniz. Analitik için verdiğiniz rızayı geri alırsanız Firebase Analytics veri toplamayı bırakır.
- iPhone/iPad: Ayarlar > Gizlilik ve Güvenlik > İzleme (Tracking) bölümünden oyunun takip iznini kapatabilirsiniz.
- Android: Cihaz ayarlarındaki Google > Reklamlar bölümünden reklam kimliğinizi silebilir veya sıfırlayabilirsiniz.
- Google reklam ayarları: https://myadcenter.google.com
Rızanızı geri almanız, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.
6. Verileri kimlerle paylaşıyoruz?
| Alıcı | Rolü | Ne için |
|---|---|---|
| Google — AdMob ve rıza aracı (UMP): Google LLC (ABD) ve bağlı şirketleri; AEA ve İsviçre'deki kullanıcılar için Google Ireland Limited; BK'deki kullanıcılar için Google LLC | Bağımsız veri sorumlusu | Reklam gösterme ve ölçme, rıza yönetimi, sahtekârlık önleme |
| Google'ın birlikte çalıştığı reklam teknolojisi sağlayıcıları (AEA, BK ve İsviçre'de rıza formunda listelenenler) | Bağımsız veri sorumluları; verileri Google'ın politikaları çerçevesinde Google üzerinden alırlar | Reklam gösterme ve ölçme, sahtekârlık önleme |
| Google — Firebase (Analytics, Crashlytics, Remote Config, Installations) | Veri işleyen | Analitik, çökme raporları, uzaktan ayarlar |
| Google LLC (Google Workspace) (ABD ve Google'ın diğer veri merkezi ülkeleri), e-posta barındırma | Veri işleyen | Destek e-postalarının alınması ve saklanması |
| Danışmanlarımız (ör. avukat, mali müşavir, denetçi) | Meslek sırrı veya gizlilik sözleşmesiyle bağlı | Yalnızca hukuki, vergisel veya denetim işleri için gerektiği ölçüde |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | — | Yalnızca yasal bir yükümlülük olduğunda |
Oyun el değiştirirse: Oyunu başka bir şirkete devredersek (ör. satış veya birleşme yoluyla), Oyunun sürdürülmesi için gereken veriler o şirkete geçebilir. Bu şirket ya bu politikayı uygulamaya devam eder ya da size kendi politikasını bildirir.
Alıcıların sağladığı koruma: Bizim adımıza çalışan hizmet sağlayıcılar (Firebase için Google ve e-posta sağlayıcımız), veri işleme sözleşmeleri gereği verileri yalnızca talimatlarımızla işlemek ve en az bu politikada anlatılan düzeyde korumakla yükümlüdür. AdMob bakımından bağımsız veri sorumlusu olan Google, Google Ads Veri Sorumlusundan Veri Sorumlusuna Veri Koruma Şartları (Controller-Controller Data Protection Terms) gereği Oyundan aldığı kişisel verileri bu politikada anlatılan ve hukukun gerektirdiği düzeye eşit bir düzeyde korumakla yükümlüdür; birlikte çalıştığı reklam teknolojisi sağlayıcıları Google'ın politikalarıyla bağlıdır.
Kişisel verileri yalnızca bu bölümde anlatılan alıcılarla ve durumlarda paylaşırız.
7. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri Türkiye ve AEA dışında, başta ABD olmak üzere farklı ülkelerdeki sunucularda işler.
Türkiye'de yerleşiğiz. Avrupa Komisyonu Türkiye için bir yeterlilik kararı vermemiştir. Bize yazdığınızda ve hizmet sağlayıcılarımızın panellerini kullandığımızda (ör. çökme raporlarına bakarken) verileriniz Türkiye'de işlenir. AEA, BK ve İsviçre'deki oyuncular için Oyunu onlara sunduğumuzdan bu işlemeye GDPR (veya BK ve İsviçre'deki karşılıkları) doğrudan uygulanır.
- AEA/BK/İsviçre'den ABD'ye aktarımlar: Google LLC; AB–ABD Veri Gizliliği Çerçevesi, bunun BK Uzantısı ve İsviçre–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca Avrupa Komisyonu'nun standart sözleşme maddelerini kullanır. E-posta sağlayıcımız: AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu Standart Sözleşme Maddeleri (Google Workspace veri işleme şartları)
- Güvencelerin bir örneği: Burada anılan güvencelerin (ör. standart sözleşme maddeleri) bir örneğini support@kratsonline.com adresine yazarak isteyebilirsiniz.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Cihazdaki kayıt dosyası, rıza tercihleri ve planlanmış hatırlatmalar | Oyunu silene veya uygulama verilerini temizleyene kadar cihazınızda; planlanmış bir hatırlatma gösterildiğinde, Oyunu açtığınızda veya hatırlatıcıyı kapattığınızda silinir |
| Firebase Analytics kullanıcı ve olay düzeyindeki veriler | 2 ay; kimlik içermeyen toplu raporlar daha uzun tutulabilir |
| Crashlytics çökme kayıtları ve ilgili kimlikler | 90 gün, ardından Google canlı ve yedek sistemlerden silmeye başlar |
| Firebase kurulum kimlikleri (Remote Config, Crashlytics) | Firebase bir kurulum kimliğini, biz o kimliğin silinmesini arayüzü üzerinden isteyene kadar tutar; bu istekten sonra Google onu en geç 180 gün içinde canlı ve yedek sistemlerden siler. Kurulum kimliklerini düzenli olarak silmeyiz ve cihazınızın kurulum kimliğini bulamayız (Oyunda gösterilmez); bu yüzden uygulamada Firebase'i kullandığımız sürece saklanırlar |
| AdMob verileri | Google'ın kendi politikasına göre. Google, reklam sunucu kayıtlarındaki IP adresinin bir kısmını 9 ay, çerez bilgilerini 18 ay sonra kaldırarak anonimleştirdiğini belirtmektedir |
| Destek yazışmaları ve gizlilik taleplerinin kayıtları | talebin kapanmasından itibaren 2 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya yasal yükümlülük varsa ilgili veriler bu süre boyunca saklanabilir.
9. Çocuklar
Oyun 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçük çocuklardan kişisel veri toplamayız. Bulunduğunuz ülkede dijital hizmetlere kendi başınıza rıza verme yaşının altındaysanız (AEA'da bu yaş ülkeye göre 13 ile 16 arasındadır) gizlilik tercihlerini bir ebeveyninizin veya vasinizin yapmasını isteyin. 13 yaşından küçük bir çocuğun verilerinin işlendiğini düşünüyorsanız support@kratsonline.com adresine yazın. Oyunda hesap ve destek kimliği olmadığından hizmet sağlayıcılarımızdaki verileri tek bir kuruluma göre bulup silemeyiz (Bölüm 10); Kullanım analizi anahtarını kapatmak, Oyunu silmek, cihazın reklam kimliğini sıfırlamak gibi başka neler yapılabileceğini size açıklarız.
10. Haklarınız
KVKK (m.11) kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlarla silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.
GDPR kapsamında (AEA/BK/İsviçre) ayrıca: verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz (bkz. Bölüm 4'teki kutu) ve rızanızı istediğiniz zaman geri alma haklarına sahipsiniz.
Nasıl başvurulur: support@kratsonline.com adresine yazın. KVKK kapsamındaki resmi başvuru yolları (yazılı başvuru, KEP, güvenli elektronik imza) KVKK Aydınlatma Metni'nde anlatılmıştır.
Hesap ve destek kimliği olmadığından neler yapabiliriz:
- Bulamadıklarımız: Oyunda hesap sistemi yoktur ve Oyun bir destek kimliği göstermez. Hizmet sağlayıcılarımızdaki veriler (Firebase Analytics, Crashlytics ve Remote Config verileri ile Google'ın reklamlar için bağımsız veri sorumlusu olarak tuttuğu veriler) adınıza veya e-posta adresinize değil, cihazınızdaki kuruluma rastgele atanmış ve Oyunda gösterilmeyen kimliklere bağlıdır. Bu yüzden bir talebi bu verilerle ilişkilendiremeyiz: bu verileri sizin için bulamaz, bir örneğini veremez veya tek tek silemeyiz. Böyle bir talepte size bunu açıklar, verilerin ne zaman kendiliğinden silindiğini (Bölüm 8) ve kendi başınıza neler yapabileceğinizi (aşağıda) bildiririz.
- Yapabildiklerimiz: Bize yazdığınız e-postaları ve gizlilik taleplerinizin kayıtlarını bulabiliriz; bunlarla ilgili taleplerinizi Bölüm 8'deki saklama kuralları çerçevesinde yerine getiririz. Reklam verileri için Google'ın araçlarını (https://myadcenter.google.com) kullanın, cihazınızın reklam kimliğini sıfırlayın veya silin.
Yanıt süresi ve ücret: Talebinizi en geç 30 gün içinde yanıtlarız; GDPR kapsamındaki taleplerde, daha kısaysa talebin bize ulaşmasından itibaren bir ay içinde. GDPR kapsamında bu süre gerekirse iki ay daha uzatılabilir; uzatırsak size bildiririz. Başvurular ücretsizdir. KVKK kapsamında yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde (ör. on sayfayı aşan yazılı cevap veya cevabın bir kayıt ortamında verilmesi) Kişisel Verileri Koruma Kurulu'nun tarifesindeki ücret alınabilir; GDPR kapsamında yalnızca açıkça dayanaksız veya aşırı taleplerde ücret istenebilir.
Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz; KVKK'ya göre önce bize başvurmanız gerekir. AEA'da yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine, BK'de Information Commissioner's Office'e (ICO), İsviçre'de Federal Veri Koruma ve Kamuya Açıklık Komiseri'ne (FDPIC) başvurabilirsiniz.
Kendi başınıza yapabilecekleriniz: Oyunu silmek cihazdaki tüm oyun verilerini siler. Her bölgede analitiği Kullanım analizi anahtarıyla kapatabilir, reklam kimliğinizi silebilir veya sıfırlayabilir, iPhone ve iPad'de takip iznini kapatabilirsiniz; AEA, BK ve İsviçre'de rızanızı Gizlilik seçenekleri'nden de geri alabilirsiniz (Bölüm 5).
11. Güvenlik
Hizmet sağlayıcılarımız verileri iletim sırasında şifreler (TLS/HTTPS). Hizmet sağlayıcı hesaplarımıza erişimi sınırlı tutar ve iki adımlı doğrulama kullanırız. Hiçbir sistem tam güvenli olmadığından mutlak güvenlik garanti edemeyiz; bir veri ihlali olursa yasaların öngördüğü şekilde ilgili otoriteye ve size bildirimde bulunuruz.
12. Otomatik karar verme, profil oluşturma ve "Do Not Track"
Hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran otomatik bir karar vermeyiz. Kişiselleştirilmiş reklamlar, rıza verdiğinizde veya izin verdiğiniz ölçüde, Google'ın ilgi alanlarınıza göre oluşturduğu profillere dayanabilir.
Oyun bir uygulamadır ve tarayıcıların "Do Not Track" (beni izleme) sinyallerini almaz; analitiği ve reklam takibini Bölüm 5'teki ayarlarla kontrol edebilirsiniz.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri oyun içinde veya mağaza sayfasında duyururuz. Güncel sürüm her zaman bu sayfadadır; üstteki yürürlük tarihi son değişikliği gösterir.
14. İletişim
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) (mağazalardaki yayıncı adı: KRATS YAZILIM)
Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
support@kratsonline.com