Sahil Martıları — Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Sürüm: 1.0
Yürürlük tarihi: 01.11.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sahil Martıları mobil oyununu (İngilizce mağaza adı: "Place the Gulls: Logic Puzzle"; "Oyun") oynayan kişilere ("siz") kişisel verilerinizin nasıl işlendiğini bildirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikamızdadır: https://marti.kratsonline.com/gizlilik
Bu metin bilgilendirme amaçlıdır; sizden onay veya rıza istemez.
1. Veri sorumlusu
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi) ("Veri Sorumlusu"; mağazalardaki yayıncı adı: KRATS YAZILIM)
Adres: Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin
E-posta: support@kratsonline.com
KEP adresi: hatice.gucuk@hs03.kep.tr
Vergi dairesi ve no: Anamur Vergi Dairesi – 4120238564
2. İşlenen kişisel veri kategorileri
Oyunda hesap yoktur; adınızı, T.C. kimlik numaranızı, e-posta adresinizi veya telefon numaranızı oyun içinde istemeyiz. Oyunda uygulama içi satın alma olmadığından ödeme bilgisi işlenmez. İşlenen veriler şunlardır:
| Kategori | Veriler | Kaynak |
|---|---|---|
| İşlem güvenliği | Firebase uygulama örneği kimliği, Firebase kurulum kimliği, Crashlytics kurulum kimliği, IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, cihaz dili, saat dilimi, çökme ve hata kayıtları | Oyun içindeki SDK'lar (Google Firebase) |
| Pazarlama | Reklam kimliği (Android Advertising ID, App Set ID; iOS'ta izin verirseniz IDFA), reklam gösterim/tıklama/ödül bilgileri, rıza ve takip izni tercihleri | Google AdMob SDK, Google UMP, Apple ATT; reklam kimliği ayrıca Firebase Analytics |
| Lokasyon | IP adresinden ülke/şehir düzeyinde tahmin edilen yaklaşık konum (kesin konum işlenmez) | Google AdMob, UMP ve Firebase |
| Diğer — oyun kullanım verileri | Bölüm başlangıç ve sonuçları (bölüm, başarı, süre, deneme, kullanılan ipucu sayısı), eğitim adımları ve eğitimin tamamlanması, ipucu kullanımı (ipucunun türü, dayandığı mantık kuralı, bölüm), günün bulmacası olayları (gün, başarı, süre, kullanılan ipucu sayısı, seri), hatırlatıcı sorusunun gösterilmesi ve cevabı (izin verildi, reddedildi veya şimdi değil) ile Oyunun bir hatırlatmadan açılması, reklam teklifi/gösterimi/ödülü olayları, rıza adımının sonucu (rıza formunun sonucu ve iOS'ta takip izni cevabı), Oyunun bir kurulumda ilk açılışı, oturum ve ekran görüntüleme olayları | Firebase Analytics; yalnızca rıza adımından sonra, verilen cevap analitiğe izin verdiğinde ve Kullanım analizi anahtarı açıkken |
| İletişim | Bize yazdığınızda e-posta adresiniz; KVKK başvurusu yaparsanız başvuruda bildirdiğiniz adres ve telefon numarası | Destek e-postası, KVKK başvurunuz |
| Müşteri işlem (destek talebi) | Destek talebinizin veya başvurunuzun içeriği ve ekleri | Destek e-postası, KVKK başvurunuz |
| Kimlik | Yalnızca resmî bir KVKK başvurusu yaparsanız: adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), yazılı başvuruda imzanız | KVKK başvurunuz |
Kayıt dosyası: Oyun ilerlemeniz (bölüm, ipuçları, yarım kalan tahtalar, günün bulmacası serisi, hatırlatıcı tercihi ve sorusunun ne zaman sorulduğu, ayarlar) cihazınızdaki bir kayıt dosyasında tutulur. Bu dosya Veri Sorumlusuna yüklenmez ve Veri Sorumlusu bir kopyasını tutmaz. Ancak analitiğe izin verildiğinde oyun olayları ve ilerlemenizden türetilen bazı değerler (ör. bölüm numarası, süre, kullanılan ipucu sayısı, günün bulmacası serisi) yukarıdaki tabloda gösterildiği gibi Firebase Analytics'e gönderilir. Cihazınızın kendi yedekleme özellikleri (iCloud, Google yedeği gibi) kayıt dosyasını içerebilir; Veri Sorumlusunun bu yedeklere erişimi yoktur.
Hatırlatma bildirimleri: İsterseniz Oyun, günün bulmacasını çözmediğiniz günlerde akşam bir hatırlatma bildirimi gösterir. Bildirimler cihazınızda planlanır; bildirim sunucusu kullanılmaz, bildirim kimliği (jetonu) oluşturulmaz ve bildirimlerin içeriği Veri Sorumlusuna gönderilmez. Oyun bunu günün bulmacasını ilk kez çözdüğünüzde sorar; cihazın bildirim izni penceresi yalnızca "Evet" derseniz gösterilir. Hatırlatmayı Oyunun ana sayfasındaki Hatırlatıcı anahtarından veya cihaz ayarlarından kapatabilirsiniz (Gizlilik Politikası Bölüm 3.7).
Özel nitelikli kişisel veri işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| Oyunun sunulması, ilerlemenin cihazda saklanması, istenen hatırlatmaların cihazda planlanması (Mal / Hizmet Satış Süreçlerinin Yürütülmesi) | İşlem güvenliği | m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Hukuki uyuşmazlıklarda hakların korunması (Hukuk İşlerinin Takibi ve Yürütülmesi) | İletişim, müşteri işlem (destek talebi), işlem güvenliği | m.5/2-e: bir hakkın tesisi, kullanılması veya korunması; m.5/2-f: meşru menfaat |
| Çökme ve hataların tespiti ve giderilmesi; ilk açılıştan itibaren (Bilgi Güvenliği Süreçlerinin Yürütülmesi) | İşlem güvenliği | m.5/2-f: meşru menfaat |
| Oyun ayarlarının uzaktan yönetilmesi — ipucu sayıları ve reklam sıklığı değerleri; ilk açılıştan itibaren (İş Faaliyetlerinin Yürütülmesi / Denetimi) | İşlem güvenliği, lokasyon | m.5/2-f |
| Rıza formunun gerekip gerekmediğinin kontrolü ve tercihlerin kaydı (Faaliyetlerin Mevzuata Uygun Yürütülmesi) | Pazarlama, lokasyon, işlem güvenliği | m.5/2-ç ve m.5/2-f |
| Oyunun ücretsiz sunulabilmesi için reklam gösterilmesi; kişiselleştirilmemiş veya sınırlı reklam (Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi) | Pazarlama, işlem güvenliği, lokasyon | m.5/2-f |
| Kişiselleştirilmiş reklam ve reklam kimliğinin kullanılması (Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi) | Pazarlama, lokasyon | m.5/2-f: meşru menfaat (bkz. aşağıdaki not) |
| Kullanım analitiği ile oyunun geliştirilmesi (Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi) | Diğer — oyun kullanım verileri, işlem güvenliği, pazarlama (reklam kimliği), lokasyon | m.5/2-f: meşru menfaat (bkz. aşağıdaki not) |
| Destek taleplerinin yanıtlanması (Talep / Şikâyetlerin Takibi) | İletişim, müşteri işlem (destek talebi) | m.5/2-c ve m.5/2-f |
| KVKK başvurularının alınması, kimliğin doğrulanması ve sonuçlandırılması (Hukuk İşlerinin Takibi ve Yürütülmesi) | Kimlik, iletişim, müşteri işlem (destek talebi) | m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi (Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi) | İlgili tüm kategoriler | m.5/2-ç |
Rıza adımı: Oyun, 1. bölüm için Oyna'ya ilk dokunduğunuzda bir kez rıza adımını çalıştırır. Bu adımdan önce reklam gösterilmez ve Firebase Analytics'e veri gönderilmez. Türkiye'de Google'ın rıza formu çıkmaz ve Oyun kendi rıza ekranını göstermez; iPhone ve iPad'de Apple'ın takip izni penceresi gösterilir.
Dayanak notu: Kişiselleştirilmiş reklam ve kullanım analitiği, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimize (KVKK m.5/2-f) dayanır. Kullanım analitiğini Oyunun ana sayfasındaki Kullanım analizi anahtarıyla istediğiniz zaman kapatabilirsiniz; ayrıca iOS'ta takip iznini vermeyerek veya kapatarak, Android'de reklam kimliğinizi silerek reklam kimliğinin kullanılmasını engelleyebilirsiniz.
iPhone ve iPad'de reklam tanımlayıcısı (IDFA) yalnızca Apple'ın takip izni penceresinde izin verirseniz kullanılır.
Çökme raporları ve uzaktan ayarlar oyunun çalışması için gereklidir ve tek bir kurulum için kapatılamaz; bunları istemiyorsanız Oyunu silebilirsiniz.
4. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları
Yurt içi: Kişisel verileriniz,
- yalnızca hukuki bir yükümlülük olduğunda ve bu yükümlülükle sınırlı olarak yetkili kamu kurum ve kuruluşlarına ve mahkemelere (KVKK m.8/2-a, m.5/2-ç),
- hukuki, vergisel veya denetim işleri için gerektiği ölçüde, meslek sırrı veya gizlilik yükümlülüğü altındaki danışmanlarımıza (avukat, mali müşavir, denetçi) (KVKK m.8/2-a, m.5/2-ç, m.5/2-e ve m.5/2-f)
aktarılabilir. Oyunu başka bir şirkete devredersek, Oyunun sürdürülmesi için gereken veriler o şirkete aktarılabilir; bu durumda size ayrıca bilgi verilir.
Yurt dışı: Oyunda kullanılan hizmet sağlayıcıların sunucuları başta ABD olmak üzere yurt dışındadır. Bu nedenle verileriniz aşağıdaki alıcılara yurt dışına aktarılır:
| Alıcı | Ülke | Rol | Aktarım amacı |
|---|---|---|---|
| Google LLC ve bağlı şirketleri — Firebase (Analytics, Crashlytics, Remote Config, Installations) | ABD ve Google'ın veri merkezlerinin bulunduğu diğer ülkeler | Veri işleyen | Kullanım analitiği, çökme raporları, uzaktan ayarlar |
| Google LLC ve bağlı şirketleri — AdMob ve UMP | ABD ve Google'ın veri merkezlerinin bulunduğu diğer ülkeler | Bağımsız veri sorumlusu | Reklam gösterme ve ölçme, rıza yönetimi, sahtekârlık önleme |
| Google'ın birlikte çalıştığı reklam teknolojisi sağlayıcıları (verileri Google üzerinden alırlar) | Çeşitli ülkeler | Bağımsız veri sorumlusu | Reklam gösterme ve ölçme, sahtekârlık önleme |
| Google LLC (Google Workspace) (e-posta barındırma) | ABD ve Google'ın diğer veri merkezi ülkeleri | Veri işleyen | Destek e-postalarının ve başvuruların alınması ve saklanması |
5. Kişisel veri toplamanın yöntemi
Kişisel verileriniz,
- Oyunu kullandığınız sırada mobil uygulamaya entegre edilmiş yazılım geliştirme kitleri (Google Mobile Ads ve UMP, Firebase Crashlytics, Firebase Remote Config ve rıza adımından sonra, verilen cevap analitiğe izin verdiğinde ve Kullanım analizi anahtarı açıkken Google Analytics for Firebase) aracılığıyla otomatik yollarla,
- Rıza formu, Apple takip izni penceresi, Oyunun ana sayfasındaki Gizlilik seçenekleri düğmesi ve Kullanım analizi anahtarı ile hatırlatıcı sorusu ve Hatırlatıcı anahtarı aracılığıyla verdiğiniz tercihler yoluyla otomatik yollarla,
- Bize e-posta gönderdiğinizde veya KVKK başvurusu yaptığınızda otomatik olmayan yollarla
toplanır.
6. KVKK m.11 kapsamındaki haklarınız
Veri Sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçe ile Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin adresine elden, posta veya noter aracılığıyla,
- KEP ile: hatice.gucuk@hs03.kep.tr adresine kayıtlı elektronik posta ile,
- Güvenli elektronik imza veya mobil imza ile: imzalı başvurunuzu support@kratsonline.com adresine göndererek,
- E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin daha önce destek için yazıştığınız adresten) support@kratsonline.com adresine.
Başvurunuzda şunlar bulunmalıdır: adınız soyadınız, yazılı başvuruda imzanız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz, telefon ve faks numaranız ve talep konunuz. Bu bilgiler yalnızca başvurunuzu sonuçlandırmak için işlenir (Bölüm 3).
Önemli: Oyunda hesap sistemi yoktur ve Oyun bir destek kimliği göstermez. Hizmet sağlayıcılarımızdaki veriler (analitik verileri, çökme raporları, uzaktan ayar verileri ve Google'ın reklamlar için tuttuğu veriler) adınıza veya e-posta adresinize değil, cihazınızdaki kuruluma rastgele atanmış ve Oyunda gösterilmeyen kimliklere bağlıdır; bu yüzden bir başvuruyu bu verilerle ilişkilendiremeyiz. Bize yazdığınız e-postaları ve başvuru kayıtlarınızı ise bulabiliriz. Ayrıntılar Gizlilik Politikası Bölüm 10'dadır.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurular ücretsizdir; yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde (ör. on sayfayı aşan yazılı cevap veya cevabın bir kayıt ortamında verilmesi) Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
Hatice Gücük – KRATS YAZILIM FAALİYETLERİ (şahıs işletmesi)
Akarca Mah. 313 Sk. Dimlioğulları Apt. No: 18/1 B Blok Kat: 3 Daire: 8, Anamur / Mersin · support@kratsonline.com