Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 29 Ekim 2026

Veri sorumlusu: Taha Karaca

Yerleşim yeri: Adana, Türkiye

KVKK başvuru kanalı: sariarabaapp@gmail.com

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi kapsamında; hangi kişisel verileri, hangi amaç ve hukuki sebeple işlediğimizi, kimlere aktarabileceğimizi, toplama yöntemimizi ve haklarınızı açıklar.

1. İşlenen Kişisel Veri Kategorileri

Hesap: benzersiz kullanıcı adı, parola hash’i, kullanıcı kimliği, oturum ve hesap durumu. Kayıtta e-posta adresi istenmez.

Profil: görünen ad, kullanıcı adı, şehir, dil, avatar ve isteğe bağlı galeri/profil bilgileri.

Oyun ve işlem: bakiye, araçlar, ilanlar, teklifler, satış geçmişi, görevler, ödüller, seviye, itibar, favoriler ve oyun içi etkileşimler.

Etkinlik ve Simsarlık: günlük etkinliklere katılım, oy ve cevaplar, görev ve Battle Pass ilerlemesi, sandık ve jeton işlemleri; Simsarlık arama hakkı, görüşme seçimleri, teklif, ekspertiz ve işlem geçmişi. Bu kayıtlar oyun ilerlemesini, hakları ve ödülleri hesaplamak için kullanılır.

Bildirim tercihleri: uygulama içi ve telefon bildirimi türleri için seçtiğiniz ayarlar ile bildirim gönderim durumu.

Kullanıcı içeriği: ilan fotoğrafları ve açıklamaları, raporlar, destek mesajları ve seçtiğiniz diğer içerikler.

Cihaz ve güvenlik: oturum/yenileme belirteçleri, push bildirim belirteci, istek zamanı, hız sınırı kayıtları, kayıt sırasında Cloudflare Turnstile doğrulama sonucu ve hizmet sağlayıcıların güvenlik günlüklerinde bulunabilecek IP adresi, cihaz/uygulama sürümü ile hata bilgileri.

Satın alma: ürün kimliği, mağaza platformu, işlem veya satın alma belirteci özeti, doğrulama ortamı, teslim edilen oyun parası, bonus hakkı, iade durumu ve işlem zamanı. Kart numarası veya banka hesabı geliştirici tarafından alınmaz.

Reklam: rastgele hesap kimliği, reklam ödül isteği, AdMob işlem kimliği, doğrulama zamanı, günlük hak kullanımı ve seçilen ilan veya sandık ödülü. Google Mobile Ads SDK; cihaz tanımlayıcıları, yaklaşık konum/IP ve reklam etkileşimlerini kendi bildirimleri ve izin tercihleri kapsamında işleyebilir.

2. İşleme Amaçları

Hesap oluşturmak, oturum açtırmak ve kimliği doğrulamak; oyun durumunu cihazlar arasında saklamak; ilan, mesaj, destek, teklif ve satış işlevlerini yürütmek; satın almayı doğrulayıp dijital ürünü teslim etmek; ödüllü reklamı doğrulamak; bildirim göndermek; dolandırıcılık, kötüye kullanım ve yetkisiz erişimi önlemek; hata gidermek, kapasite ve güvenliği sağlamak; kullanıcı taleplerini, iadeleri ve uyuşmazlıkları sonuçlandırmak; hukuki yükümlülükleri yerine getirmek.

3. Hukuki Sebepler

KVKK m.5/2(c): Kullanım Koşullarının kurulması veya ifası için zorunlu olan hesap, profil, oyun ilerlemesi, ilan, destek ve teslimat işlemleri.

KVKK m.5/2(ç): Vergi, tüketici, elektronik ticaret, yetkili makam talepleri ve diğer kanuni yükümlülüklerin yerine getirilmesi.

KVKK m.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için gerekli işlem, itiraz, iade ve uyuşmazlık kayıtları.

KVKK m.5/2(f): Temel haklarınıza zarar vermemek kaydıyla hizmet güvenliği, hata giderme, kötüye kullanımın önlenmesi ve oyun ekonomisinin bütünlüğüne ilişkin meşru menfaatler.

Açık rıza yalnızca mevzuatın açık rıza gerektirdiği ayrı ve isteğe bağlı işlemlerde alınır; aydınlatma metnini okumanız tek başına açık rıza sayılmaz. Reklam kişiselleştirme ve cihaz izinleri ilgili izin/tercih ekranlarından yönetilir.

4. Toplama Yöntemi

Veriler; kayıt ve profil formlarına yazdıklarınız, kayıt sırasında Cloudflare Turnstile doğrulaması, oyun içindeki işlemleriniz, yüklediğiniz dosyalar, destek mesajları, cihaz uygulama arayüzleri, Apple/Google satın alma doğrulama yanıtları, Google AdMob sunucu doğrulama callback’i ve altyapı güvenlik günlükleri üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

5. Aktarım ve Hizmet Sağlayıcılar

Veriler amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir: bulut veritabanı/depolama ve kimlik doğrulama sağlayıcısı Convex; web sitesi ve kayıt doğrulama arayüzünün barındırılması için Vercel; web yazı tiplerinin sunulması için Google Fonts; bot ve kötüye kullanım önleme için Cloudflare Turnstile; uygulama dağıtımı, push ve cihaz hizmetleri için Expo/Apple/Google; uygulama içi satın alma için Apple ve Google; ödüllü reklam için Google AdMob; hukuken geçerli talep hâlinde yetkili kamu kurumları, mahkemeler ve danışmanlar. Her hizmete yalnızca işlev için gereken veri gönderilir. Bu sağlayıcıların rolü, bazı işlemlerde veri işleyen, bazı bağımsız işlemlerde ayrı veri sorumlusu olabilir.

6. Yurt Dışına Aktarım

Yukarıdaki küresel altyapı, mağaza, web barındırma ve reklam sağlayıcıları nedeniyle veriler Türkiye dışında işlenebilir. Yurt dışına aktarımın hukuki dayanağı, ilgili sağlayıcı ve veri kategorisine göre KVKK m.9 kapsamında değerlendirilir. Uygulanan aktarım mekanizması ve ilgili alıcı hakkında bilgi almak için veri sorumlusuna başvurabilirsiniz.

7. Saklama ve Silme

Hesap ve oyun verileri hesap açık olduğu sürece tutulur. Silme talebinde aktif ilanlar kapanır ve hesap oyuna kapatılır. Hesap 30 gün boyunca geri alınabilir durumda bekler; bu süre içinde yeniden giriş yaparak hesabı kurtarabilirsiniz. Süre sonunda kalıcı silme işlemi yürütülür: profil, oturumlar, mesajlar, teklifler, sosyal kayıtlar, destek içerikleri ve kullanıcıya bağlı medya silinir veya erişilemez hâle getirilir. Tamamlanmış oyun ekonomisi kayıtlarında görünen ad “Silinmiş Oyuncu” olarak anonimleştirilebilir. Satın alma doğrulama, iade, güvenlik ve uyuşmazlık kayıtları yalnızca ilgili zorunlu saklama veya zamanaşımı süresi boyunca, erişimi sınırlandırılmış ve hesaptan ayrıştırılmış biçimde tutulur; amaç sona erince silinir veya anonimleştirilir. Kısa ömürlü yükleme niyetleri süreleri dolduğunda geçersizleşir. Yedeklerde kalan veriler olağan yedek döngüsünde üzerine yazılır.

8. Hesap Silme ve İzinleri Geri Alma

Profil > Hesabımı Sil yolu uygulama içinden silme talebi başlatır; 30 günlük geri alma süresi vardır. Bildirim türleri uygulama ayarlarından, telefon bildirim izni cihaz ayarlarından yönetilebilir. Reklam gizlilik tercihleri, sunuluyorsa uygulamadaki gizlilik seçenekleri veya cihaz ayarlarından değiştirilebilir. Hesap silme, mağazanın kendi ödeme/işlem kayıtlarını otomatik olarak silmez; bu kayıtlar için Apple veya Google hesabınızdaki gizlilik araçlarını kullanmalısınız.

9. KVKK m.11 Kapsamındaki Haklarınız

Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini ve düzeltmenin aktarılan üçüncü kişilere bildirilmesini isteme; şartları oluştuğunda silme/yok etme ve bunun üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

10. Başvuru Usulü

Talebinizi uygulama içi Destek bölümünden kimliğiniz doğrulanmış oturumla veya yukarıdaki resmî başvuru kanalından iletebilirsiniz. Başvuruda ad-soyadı, başvuru yönteminize göre gerekli kimlik/iletişim bilgileri, talebin konusu ve açıklaması bulunmalıdır. Güvenlik için ek kimlik doğrulaması istenebilir; gereksiz kimlik belgesi veya hassas veri göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa yalnızca Kurul tarifesindeki ücret talep edilebilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde kanuni sürelerde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.

11. Güvenlik ve Güncellemeler

Yetkilendirme kontrolleri, işlem doğrulama, sınırlı süreli yükleme bağlantıları, dosya türü/boyutu kontrolü, hız sınırlama ve erişim kayıtları gibi tedbirler uygulanır. Hiçbir sistem mutlak güvenlik garanti edemez. Hak ve özgürlüklerinizi etkileyen bir ihlalde mevzuatın gerektirdiği bildirimler yapılır. Veri işleme faaliyeti esaslı değişirse bu metin güncellenir ve uygulama içinde duyurulur.