Lezzet Kulesi — Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 19 Ekim 2026 · Uygulama sürümü: 1.3.1 · Paket kimliği: com.lezzetkulesi.abkadirc
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Lezzet Kulesi uygulamasına ilişkin kişisel veri işleme faaliyetlerinde veri sorumlusu:
- Ad/Unvan: AFK Games Studio
- E-posta: [email protected]
- Mağazadaki geliştirici adı: AFK Games Studio
2. İşlenen kişisel veriler ve amaçları
Lezzet Kulesi kendi hesap/giriş sistemini kullanmaz; isim, e-posta, telefon numarası veya GPS konumu istemez. Oyun, isteğe bağlı olarak Google Play Games hesabınızla bağlanır. İşlenen veriler:
| Veri | Kim işler | İşlenme amacı | Kapatma / kaçınma yolu |
|---|---|---|---|
| Reklam kimliği, cihaz/reklam etkileşim verisi, IP adresi (kaba konum), tanılama verisi | Google AdMob | Ödüllü reklam sunumu, ölçümü, dolandırıcılık önleme | Cihaz reklam ayarları; AB/İngiltere/İsviçre'de Ayarlar → Reklam Onayı |
| Satın alma işlem verisi | Google Play Faturalandırma | Satın almanın işlenmesi ve teslimi | — |
| Play Games oyuncu kimliği, oyuncu adı/avatarı, liderlik skorları, arkadaş listesi, bulut kaydı | Google Play Games Hizmetleri | Liderlik tabloları, arkadaşlar, ilerlemenin cihazlar arası yedeklenmesi | Play Games'e giriş yapmamak veya çıkış yapmak; bağlanmadan oyun tam çalışır |
| Liderlik tablosu: rastgele cihaz kimliği, oyuncunun seçtiği takma ad, XP skorları (toplam/haftalık/günlük) | AFK Games Studio liderlik sunucusu (Cloudflare Workers / D1) | Liderlik sıralamasını ve takma adı diğer oyunculara göstermek | Takma ad rastgele önerilir, Ayarlardan/Liderlik ekranından değiştirilebilir; gerçek adınız istenmez. Silme için §8 |
| Kullanım (analitik) verisi: rastgele cihaz/SDK kimliği, oyun içi olaylar (rehber adımı, görev/başarım tamamlama, kule yenileme, mağaza/kozmetik etkileşimi, coin/Balbal akışı), oturum sayısı/süresi, cihaz modeli, işletim sistemi, uygulama sürümü, IP'den tahmin edilen ülke | GameAnalytics | Oyun dengesi ile hata/terk noktalarının analizi | Ayarlar → Analitik anahtarı kapatılınca SDK durur, sonrasında veri gönderilmez. AB/İngiltere/İsviçre'de analitik çalışmaz (SDK hiç başlatılmaz) |
| Bildirim izni (Android 13+) ve bildirim zamanlaması | Cihazınız (yerel bildirim) | Görev/ödül/geri dönüş hatırlatması | Ayarlar → Bildirimler veya cihaz bildirim ayarı |
| Kule/ilerleme verisi, ayarlar | Cihazınız (Play Games'e bağlıysanız bulut kaydı olarak Google) | Oyunun devam ettirilmesi | — |
| Paylaşılan kule görüntüsü | Yalnızca siz seçtiğinizde, seçtiğiniz uygulama (ör. WhatsApp) | Kulenizi arkadaşlarınızla paylaşmak | Paylaşım tamamen sizin başlattığınız bir işlemdir; bize veri gönderilmez |
GameAnalytics olaylarına oyuncu adı, Play Games kimliği, e-posta veya arkadaş bilgisi yazılmaz; olaylar yalnızca oyun içi sayısal/etiket verisidir. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz; bunları yalnızca Google Play işler.
3. Toplama yöntemi ve hukuki sebep (KVKK m.5/2)
Veriler uygulama ve entegre SDK'lar (Google Mobile Ads, Play Billing, Play Games Hizmetleri, GameAnalytics) aracılığıyla otomatik toplanır.
- (c) bendi: satın alma işlem verisi (sözleşmenin kurulması/ifası).
- (f) bendi, meşru menfaat: ödüllü reklam sunumu/ölçümü ve oyun analitiği. Analitik, AB/İngiltere/İsviçre dışında varsayılan açıktır; ilk açılışta bilgilendirilirsiniz ve Ayarlar → Analitik'ten istediğiniz an kapatabilirsiniz.
- AB/İngiltere/İsviçre: reklamlar Google UMP formundaki tercihinize bağlıdır. Bu bölgelerde analitik (GameAnalytics) çalışmaz, onay verseniz bile başlatılmaz; ileride açılırsa bu politika ve onay metni güncellenir, yeniden bilgilendirilirsiniz.
- GameAnalytics başlama koşulu: bölge UMP'ye göre AB/İngiltere/İsviçre dışı + ilk açılış bilgilendirme kartı onaylanmış + Ayarlar → Analitik açık; üçü birlikte gerekir.
- Play Games'e bağlanma isteğe bağlıdır ve Google giriş ekranında verdiğiniz izne dayanır.
- Yerel ilerleme kaydı ve olay günlüğü cihazınızdan çıkmaz.
Avukat notu: analitiğin "varsayılan açık" olması KVKK'da açık rıza yerine meşru menfaate dayanır; bu riskli bir yorumdur, yayın öncesi bir avukata danışılması önerilir.
4. Kişisel verilerin aktarılması
- Google AdMob, Play Faturalandırma, Play Games Hizmetleri (Google Ireland Limited / Google LLC) — Google'ın kendi Gizlilik Politikası'na tabi olarak işlenir.
- Liderlik sunucusu (Cloudflare, Inc. altyapısında çalışan, tarafımızdan işletilen sunucu): cihaz kimliği, takma ad ve XP skorları HTTPS ile gönderilir; takma ad ve skorlar diğer oyunculara görünür, cihaz kimliği görünmez. Haftalık/günlük skorlar eski dönemler için en çok birkaç gün saklanır; toplam skor ve takma ad, silme talebi gelene ya da veri silinene kadar tutulur.
- GameAnalytics (veri işleyen; sorumlu biz). Şirket: GameAnalytics ApS (Danimarka) ve iştiraki GameAnalytics Limited (İngiltere). Sunucular ABD'dedir (AWS us-east-1; alt işleyenler AWS, Google Cloud, Imply); veri yurt dışına aktarılır ve aktarım standart sözleşme maddelerine (SCC) dayanır. Saklama: GameAnalytics'in saklama politikası ve veri işleme ekine göre olay verisi kademeli azaltılarak en çok 12 ay tutulur; oyuncu tekil sayımı/elde tutma hesabı için bazı kayıtlar en çok 18 ay tutulabilir. GameAnalytics ayrıca kişiyi belirlemeye elverişli olmayan toplu/kimliksizleştirilmiş veriyi kendi hizmetini geliştirmek için kullanabilir. GameAnalytics Android'de reklam kimliğini (GAID) toplayabilir; bunu kapatabildiğimizi doğrulayamadığımız için "toplanabilir" diyoruz. Çökme raporu otomatik toplanmaz. GameAnalytics gizlilik iletişimi: [email protected].
- Bunlar dışında hiçbir üçüncü tarafa veri aktarılmaz; veri satılmaz.
- Yurt dışına aktarım dayanağı (KVKK m.9): (i) açık rıza; (ii) ilk açılış kartı + Ayarlar'dan kapatma; (iii) alıcıyla sözleşmesel taahhüt/SCC. 2024'te değişen m.9 sisteminde hangi dayanağın "varsayılan açık" analitikle geçerli olduğu avukata danışılmalıdır.
- AB/İngiltere/İsviçre: Google UMP onay formu gösterilir; Ayarlar → Reklam Onayı ile değiştirilir. Bu bölgelerde analitik UMP tercihinden bağımsız olarak kapalıdır.
5. Uygulama izinleri
| İzin | Neden |
|---|---|
INTERNET, ACCESS_NETWORK_STATE | Reklam, satın alma, Play Games ve analitik istekleri |
VIBRATE | Dokunsal geri bildirim (Ayarlar'dan kapatılabilir) |
POST_NOTIFICATIONS (Android 13+) | Bildirim göstermek; reddedilirse oyun çalışır |
com.google.android.gms.permission.AD_ID (Android 13+) | Reklam kimliği erişimi (AdMob; GameAnalytics de kullanabilir) |
Konum, kamera, mikrofon, kişiler, depolama gibi izinler istenmez.
6. Çocukların gizliliği
Lezzet Kulesi genel/gençlik (Teen) içerik derecelendirmesiyle sunulur, 13 yaş üzeri genel kitleye yöneliktir (Google Play "Aileler" programının DIŞINDADIR) ve özellikle 13 yaş altı çocuklara yönelik tasarlanmamıştır; bu yaş grubundan bilerek kişisel veri toplanmaz. Analitik ve liderlik 13 yaş altına yönelik değildir. Play Games oyuncu adınız liderlikte diğer oyunculara görünür. Bir ebeveyn, 13 yaşından küçük bir çocuğun bize kişisel veri sağladığını düşünüyorsa §9'daki adresten ulaşabilir, ilgili veri silinir.
7. Veri güvenliği ve saklama süresi
Oyun ilerlemeniz cihazınızda yerel olarak, atomik yazma ve yedekleme (.bak) ile korunarak saklanır. Play Games'e bağlanırsanız ilerlemenizin bir kopyası Google hesabınızda bulut kaydı olarak tutulur; bunu Google Play Games ayarlarından yönetebilir/silebilirsiniz. Analitik verisi GameAnalytics sunucularındadır (§4); liderlik verisi (§4) liderlik sunucusundadır. Uygulamayı sildiğinizde cihazdaki veri silinir. Aktarım sırasında veriler şifreli (HTTPS) iletilir. AdMob/Play Faturalandırma/Play Games üzerinden işlenen veriler Google'ın kendi güvenlik ve saklama politikalarına tabidir.
8. KVKK madde 11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Bu haklarınızı kullanmak için §9'daki e-posta adresinden bize ulaşabilirsiniz.
Liderlik verisi için silme: takma adınızı ve (mümkünse) kaç XP'niz olduğunu yazarak [email protected] adresine başvurun; takma adınız ve skorlarınız liderlik sunucusundan silinir. Takma adı Liderlik ekranından değiştirmeniz de eski adı görünmez kılar.
Analitik verisi için erişim/silme: analitik kimliği size gösterilmez ve sizinle ilişkilendirilemez. Talebiniz şu yollarla karşılanır: (1) uygulama verisi silinip uygulama yeniden kurulunca analitik kimliği sıfırlanır; (2) Ayarlar → Analitik'i kapatarak gelecekteki veri akışını durdurabilirsiniz; (3) talebinizi [email protected] adresine yazabilirsiniz. Sizi tanımlayamadığımızı bu durumda belirtiriz. Play Games verinizi Google Play Games ayarlarından yönetebilir/silebilirsiniz. Reklam kişiselleştirmesini cihazınızın Google reklam ayarlarından yönetebilir, uygulama içindeki "Reklamları Kaldır" satın alması ile yeni reklam gösterimini durdurabilirsiniz.
9. İletişim
Bu politika ya da verileriniz hakkında bir sorunuz varsa: [email protected]
10. Politika değişiklikleri
Bu politika zaman zaman güncellenebilir; önemli değişikliklerde sayfanın en üstündeki yürürlük tarihi güncellenir. Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.