Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1.0. Yürürlük tarihi: 23 Eylül 2026. English: Privacy Policy

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. SpellShot oynadığında, bize yazdığında, oyunu TestFlight ile denediğinde ve bu siteyi ziyaret ettiğinde kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

SpellShot oyununu geliştiren ve App Store’da yayımlayan Çağlayan Özgün Kasap, bu metinde anlatılan kişisel verilerin veri sorumlusudur (“biz”).

2. iPhone’unda kalanlar

İlerlemen. Puanın ve rütben, galibiyetlerin ve serilerin, kazandığın jetonlar ve XP, görevlerin ve sezonların, sahip olduğun güçler, avatarlar ve portal görünümleri, Günlük Tur serin ve en iyi skorların, oyun içi adın ve ayarların, Apple’ın standart uygulama depolamasıyla iPhone’una kaydedilir.

Son düelloların. Oyun ayrıca son 25 düellonu tutar: her biri için rakibin adı, kazanıp kazanmadığın, rakibin bot olup olmadığı ve puanının nasıl değiştiği. Botun senin hızına uyabilmesi için son kelimelerde ne kadar hızlı cevap verdiğine dair kısa bir kayıt da tutar.

Bunların hiçbiri bize gönderilmez. Oyunun diğer oyuncularla ve Apple’la neyi paylaştığı aşağıda anlatılıyor. Biz ilerlemeni göremeyiz, geri getiremeyiz, silemeyiz. iPhone’unu iCloud’a veya bilgisayara yedekliyorsan ilerlemen bu yedeklere dahil olur. Oyunu sildiğinde iPhone’undan da silinir.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

a) Çevrimiçi Düello ve skor tabloları (Game Center)

Çevrimiçi Düello, arkadaş davetleri ve skor tabloları Apple’ın Game Center hizmetiyle çalışır. Oyun açıldığında Game Center’da oturum açmanı ister; bunun için Apple kendi giriş ekranını gösterebilir. Diğer bütün modlar Game Center olmadan da çalışır.

Veriler

Maç başında oyun içi adın, puanın ve avatarın; ayrıca iki iPhone’un maçın hakemliğini hangisinin yapacağında anlaşması için gereken teknik bilgiler, örneğin oyunu her açtığında yeniden üretilen rastgele bir sayı. Maç boyunca hamlelerin: fırlattığın harfler ve doğru olup olmadıkları, onları ne zaman fırlattığın, kullandığın güçler ve ifadeler, skor. Eşleşme için puanına göre belirlenen lig grubun. Game Center’da oturum açtıysan her düellodan sonraki puanın ve Günlük Tur’daki en iyi skorun.

Amaç

Sana yakın seviyede bir rakip bulmak, düelloyu iki iPhone arasında oynatmak ve skor tablolarını tutmak.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c).

Toplama yöntemi

Oyun aracılığıyla, elektronik ortamda, tamamen otomatik yollarla. Veriler Game Center üzerinden rakibinin iPhone’una ve Apple’a gider; bize gelmez.

Rakibin adını, avatarını ve puanını görür; varsayılan adı değiştirmediysen adın yerine “Rakip” görür. Senin iPhone’un onun adını nasıl tutuyorsa, rakibinin iPhone’u da senin adını ve maçın sonucunu son düellolar listesinde tutar. SpellShot Game Center takma adını ve arkadaş listeni okumaz, mesajlarına koymaz; ancak Game Center takma adını davetler gibi kendi ekranlarında gösterir. Skor tablolarında puanın ve en iyi skorun, Game Center takma adın ve avatarınla birlikte diğer Game Center oyuncularına görünür.

Game Center’ı Apple işletir ve bu verilerin Game Center’da nasıl kullanılacağına kendisi karar verir; yani bağımsız bir veri sorumlusudur ve verileri kendi gizlilik politikasına göre işler. Ayrıntılar için Apple’ın Game Center ve Gizlilik açıklamasını okuyabilirsin.

b) Yakın Düello

Yakın Düello, Apple’ın Multipeer Connectivity teknolojisiyle iki iPhone’u Wi-Fi ve Bluetooth üzerinden doğrudan bağlar; bağlantı internetten, Game Center’dan veya bizden geçmez. Yakındaki bir oyuncuyu ilk aradığında iOS, oyunun yerel ağındaki cihazları bulmasına izin verip vermediğini sorar.

Veriler

Oyuncu ararken, yakında SpellShot düellosu arayan iPhone’ların listesinde görünen adın: oyun içi adın, varsayılan adı değiştirmediysen “iPhone”. Düello başlayınca Çevrimiçi Düello’daki maç verilerinin aynısı.

Amaç

Yakınındaki bir arkadaşınla düello yapabilmen.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c).

Toplama yöntemi

Oyun aracılığıyla, elektronik ortamda, tamamen otomatik yollarla. Veriler iki iPhone arasında şifreli bağlantıyla doğrudan gider; bize gelmez.

Düello başladığında veya o ekrandan çıktığında listelerde görünmeyi bırakırsın.

c) Yeni kelimeler

Kelime listeleri oyunun içinde gelir. Oyun her açıldığında ayrıca oyun dilindeki (İngilizce veya Türkçe) ek kelimelerin güncel listesini Cloudflare’deki dosya depomuzdan (suare-weekly.stratanaut.com) indirir ve bir sonraki açılışta kullanır. İstek hesap, tanımlayıcı veya oyun verisi taşımaz.

Veriler

Her internet isteğiyle giden teknik bilgiler: IP adresin, uygulamanın ve iOS’un sürümü gibi bilgiler, istenen dosya ve zaman.

Amaç

Kelime dosyasını sana ulaştırmak ve hizmeti güvende tutmak.

Hukuki sebep

Oyunun kelime listelerini güncel tutma ve güvenle ulaştırma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Cloudflare’in sunucularında, elektronik ortamda, tamamen otomatik yollarla.

ç) Bize yazdığın e-postalar

Veriler

E-posta adresin, yazarsan adın, mesajının içeriği ve eklediğin dosyalar (örneğin ekran görüntüleri), yazışma tarihleri.

Amaç

Sana cevap vermek, bildirdiğin sorunu çözmek ve oyundaki hataları düzeltmek.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c) ve oyunu düzgün çalıştırma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

E-posta ile, elektronik ortamda, kısmen otomatik yollarla. support@stratanaut.com adresine yazdığın e-postaları Cloudflare, Google’ın Gmail hizmetindeki posta kutumuza yönlendirir; Cloudflare posta kutusu tutmaz.

d) TestFlight geri bildirimleri

Veriler

Göndermeyi seçtiğin yorumlar, ekran görüntüleri ve çökme bilgileri, cihazının modeli ve iOS sürümü gibi temel bilgilerle birlikte. Açık TestFlight bağlantımızla katıldıysan, geri bildirimine e-posta adresini yazmadıkça anonim görünürsün; e-postayla davet edildiysen e-posta adresin görünür.

Amaç

Oyunu test etmek ve hataları düzeltmek.

Hukuki sebep

Oyunu test edip geliştirme konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Apple’ın TestFlight hizmeti aracılığıyla, elektronik ortamda, kısmen otomatik yollarla.

e) KVKK başvuruların

Veriler

Başvuruda bulunması zorunlu bilgiler (aşağıda 8. bölüm), talebin ve eklediğin belgeler.

Amaç

Başvurunu sonuçlandırmak ve bunu yaptığımızı ispat edebilmek.

Hukuki sebep

Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).

Toplama yöntemi

E-postayla kısmen otomatik yollarla; yazılı başvuruda otomatik olmayan yollarla.

f) Bu web sitesi

Veriler

Her web isteğiyle gelen teknik bilgiler: IP adresin, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman.

Amaç

Sayfaları sana ulaştırmak ve siteyi güvende tutmak.

Hukuki sebep

Siteyi çalıştırma ve koruma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Barındırma sağlayıcımız Vercel’in sunucularında, elektronik ortamda, tamamen otomatik yollarla. Site çerez kullanmaz, analitik çalıştırmaz ve başka şirketlerden içerik yüklemez.

Paylaştıkların. Günlük Tur’dan veya bir Meydan Okuma’dan sonra arkadaşına Meydan Okuma bağlantısı gönderebilirsin. Bağlantı, kelimeleri seçen bir sayıyı, skorunu ve oyun içi adını içerir; açan kişi adını ve skorunu görür. Düellodan sonra iki oyuncunun adını ve puanını gösteren bir sonuç kartı ya da isim içermeyen bir tur özeti paylaşabilirsin. Günlük Tur özeti skorunu ve serini gösterir, adını göstermez. Paylaştıkların yalnız iOS paylaşım ekranından senin gönderdiğin yere gider; bize gelmez.

Bunlara ek olarak, iPhone’unda Ayarlar › Gizlilik ve Güvenlik › Analizler ve İyileştirmeler altında “Uygulama Geliştiricilerle Paylaş” açıksa Apple bize kimliğini içermeyen çökme raporları ve kullanım istatistikleri iletir.

4. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

• Düello yaptığın ve yakında düello arayan oyuncular: düelloyu oynatmak amacıyla, 3. bölümün a) ve b) bentlerinde sayılan veriler.
• Apple Inc. ve bağlı şirketleri: Game Center için, rakip bulmak, düelloyu oynatmak ve skor tablolarını tutmak amacıyla; burada Apple bağımsız veri sorumlusudur.
• Google LLC ve bağlı şirketleri: Gmail için, e-postalarımızın bulunduğu posta kutusunu sağlamak amacıyla; Gmail’i Google’ın genel koşullarıyla kullandığımız için Google bu e-postaları kendi gizlilik politikasına göre işler.
• Cloudflare, Inc.: kelime dosyasını sana ulaştırmak ve support@stratanaut.com adresine gelen e-postaları posta kutumuza yönlendirmek amacıyla, veri işleyen olarak.
• Vercel Inc.: bu web sitesini barındırmak amacıyla, veri işleyen olarak.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen zorunlu olduğunda ve istenen bilgilerle sınırlı olarak.

Yurt dışına aktarım. Apple, Google, Cloudflare ve Vercel verileri, ABD başta olmak üzere Türkiye dışındaki sunucularda işleyebilir. Bu nedenle yukarıda Apple, Google, Cloudflare ve Vercel için sayılan aktarımlar yurt dışına aktarım niteliğindedir. Çevrimiçi Düello’daki rakibin de Türkiye dışında olabilir; bu durumda 3. bölümün a) bendindeki veriler onun iPhone’una yurt dışında ulaşır.

Verilerini satmayız veya kiralamayız.

5. Saklama süreleri

• E-postalar, TestFlight geri bildirimleri ve KVKK başvuruları: konu sonuçlandıktan sonra en fazla iki yıl; bir kanun daha uzun bir süre öngörüyorsa o süre boyunca.
• Web sitesi kayıtları: Vercel’in hizmet kayıtlarında, Vercel’in belirlediği süre boyunca.
• Kelime indirme kayıtları: Cloudflare’in hizmet kayıtlarında, Cloudflare’in belirlediği süre boyunca.
• Game Center verileri: Apple’ın kendi saklama kurallarına göre (Apple Gizlilik Politikası).
• iPhone’undaki oyun verileri: oyunu silene kadar. Bunlara erişimimiz yoktur. Rakiplerinin iPhone’larındaki son düellolar listesinde adın ve maçın sonucu, daha yeni düellolar yerini alana veya rakibin oyunu silene kadar kalır.

6. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak kendinle ilgili;

• a)Kişisel veri işlenip işlenmediğini öğrenme,
• b)Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e)7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ)Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Pratikte senin hakkında çok az veri tutarız; çoğu zaman yalnız e-postalarını. İlerlemeni göremeyiz. Game Center verileri Apple’dadır; bunlarla ilgili taleplerini Apple Gizlilik Politikası’nda anlatılan yollarla Apple’a iletebilirsin.

7. Seçimlerin

Aşağıdakiler iPhone’unun izinleri ve oyunun ayarlarıdır. Verilerini bu izinlere değil, 3. bölümde yazan hukuki sebeplere dayanarak işleriz; bu yüzden senden ayrıca açık rıza istemeyiz.

• Game Center: oturum açmak zorunda değilsin. Game Center olmadan da Bot Düellosu, Antrenman, Yakın Düello, Günlük Tur ve Meydan Okuma oynanır; Çevrimiçi Düello’da ise rakip olarak bot gelir. Game Center’ı iPhone’unda Ayarlar › Game Center’dan yönetirsin.
• Yerel ağ: Yakın Düello için verdiğin izni Ayarlar › Gizlilik ve Güvenlik › Yerel Ağ’dan kapatabilirsin. O zaman Yakın Düello yakındaki oyuncuları bulamaz; diğer modların bu izne ihtiyacı yoktur.
• Günlük hatırlatıcı: Günlük Tur’u saat 20.00’de (yerel saatinle) hatırlatan, serini de söyleyebilen bir bildirimdir. iPhone’un onu kendisi planlar ve gösterir; bize veya bir bildirim sunucusuna hiçbir şey gitmez. Bildirimlere izin verene kadar kapalıdır: oyun, ilk Günlük Tur’undan sonra Apple’ın izin penceresiyle bir kez sorar. Oyunun Ayarlar ekranından istediğin zaman kapatabilirsin.
• Adın: oyun içi adını Profil ekranından değiştirebilirsin. Değiştirene kadar rakiplerin seni “Rakip”, yakındaki oyuncular “iPhone” olarak görür.

8. Bize nasıl başvurursun

Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesine uygun olarak şu yollardan biriyle iletebilirsin:

• Islak imzalı dilekçeyle, elden, postayla veya noter aracılığıyla: bunun için posta adresimizi support@stratanaut.com adresine yazarak iste, adresi sana e-postayla bildiririz;
• Güvenli elektronik imza veya mobil imza ile imzalayarak support@stratanaut.com adresine;
• Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bize daha önce yazdığın adresten) support@stratanaut.com adresine.

Tebliğ’in 5. maddesinin ikinci fıkrası uyarınca başvurunda şunların bulunması zorunludur:

• a)Adın, soyadın ve başvuru yazılıysa imzan,
• b)Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran,
• c)Tebligata esas yerleşim yeri veya iş yeri adresin,
• ç)Varsa bildirime esas e-posta adresin, telefon ve faks numaran,
• d)Talebinin konusu.

Konuya ilişkin bilgi ve belgeleri de başvuruna eklemelisin.

Cevap süresi ve ücret. Başvurundaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13/2). İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir; cevap CD veya flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez (Tebliğ md. 7). Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.

Kurul’a şikâyet. Başvurun reddedilirse, cevabımızı yetersiz bulursan veya süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14/1). Şikâyet yoluna gitmeden önce bize başvurmuş olman gerekir (md. 14/2).

9. Çocuklar

SpellShot 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan bize yaz; bu verileri sileriz.

10. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerde yaşıyorsan GDPR kapsamındaki hukuki sebepler ve hakların İngilizce gizlilik politikamızda anlatılır.

11. Değişiklikler

Bu metin değişirse güncel hâli yeni sürüm numarası ve tarihle burada yayımlanır. Değişiklik oyunun işlediği verileri etkiliyorsa bunu App Store sürüm notlarında da belirtiriz.

12. İletişim

Gizlilikle ilgili soruların için: support@stratanaut.com