Gizlilik Politikası

Sürüm 2.0.0 · Yürürlük tarihi: 6 Ekim 2026

Bu Gizlilik Politikası, Dreamy Room oyununun ("uygulama") ve web sitesinin kişisel verileri nasıl işlediğini açıklar. Dreamy Room; çocukların, gençlerin ve yetişkinlerin oynadığı bir oda dekorasyon oyunudur. Oyunu mümkün olan en az veriyi toplayacak şekilde tasarladık ve bu metni sade bir dille yazdık. Bu politikanın Türkçe metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından esas metindir; Türkçe ve İngilizce metinler arasında fark olması hâlinde, hukukun izin verdiği ölçüde Türkçe metin geçerlidir.

Kısaca

• Hesap yoktur. Oyunda kayıt olma, giriş yapma veya e-posta adresi verme yoktur. Bir çocuğun adını, doğum tarihini, fotoğrafını, telefon numarasını, adresini veya konumunu hiçbir zaman istemeyiz.
• Oyun verileriniz cihazınızda kalır. Odalar, ilerleme, ayarlar ve gizlilik tercihleriniz yalnızca cihazınızda saklanır; bunları kendi sunucumuzda veya bir bulut hizmetinde tutmayız.
• Yalnızca yaş aralığı sorarız (2–4, 5–7, 8–10, 11–17, 18+ veya "Söylemek istemiyorum"); doğum tarihi sormayız. Bu bilgiyi oyunu yaşa uyarlamak ve küçük oyuncuları korumak için kullanırız.
• 18 yaş altındaki veya yaşı bilinmeyen hiç kimseye kişiselleştirilmiş reklam gösterilmez. Çocuklar ve gençler yalnızca kişiselleştirilmemiş, çocuklara uygun (G dereceli) reklamlar görür ve onlardan hiçbir zaman izleme (tracking) izni istenmez. Yetişkinler yalnızca kabul ederlerse kişiselleştirilmiş reklam görür.
• Sohbet, sosyal özellik veya herkese açık profil yoktur. Kaydettiğiniz ya da paylaştığınız oda resimleri, siz kendiniz paylaşmadıkça cihazınızdan çıkmaz.
• Kontrol sizdedir. Ebeveyn, Ebeveyn Alanı'nda analizi, kişiselleştirilmiş reklamları ve bildirimleri kapatabilir ve cihazdaki tüm oyun verilerini silebilir. Premium aboneler reklam görmez.

1. Veri sorumlusu

Veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Deniz Şengül'dir ("biz").

• Posta adresi: support@denizsengul.com adresine yazmanız hâlinde ücretsiz olarak bildirilir
• E-posta: support@denizsengul.com
• AB / Birleşik Krallık temsilcisi (GDPR m.27, gerekli olduğu durumda): atanmadı; AB ve Birleşik Krallık'tan başvurular yukarıdaki e-posta adresine yapılabilir

Yasal olarak zorunlu olmadığımız için veri koruma görevlisi (DPO) atamadık. Gizlilikle ilgili her sorunuz için doğrudan bize ulaşabilirsiniz.

2. Kapsam

Bu politika, iOS ve Android'deki Dreamy Room uygulamasını ve https://denizsengul.com/apps/dreamyroom/ adresindeki web sayfalarını ile bunların https://ds-dreamyroom-prod.web.app adresindeki birebir kopyasını (veri silme ve destek sayfaları dâhil) kapsar. Uygulamamızdan ulaşılsa bile kendi gizlilik politikası olan App Store, Google Play, Apple ve Google hesapları ve diğer hizmetler bu politikanın kapsamında değildir.

3. Uygulama çocuklar için nasıl tasarlandı

Dreamy Room karma kitleli (mixed-audience) bir uygulamadır: ana kitlesi yaklaşık 2–10 yaş arası çocuklardır, ancak gençler ve yetişkinler de oynar. Bu nedenle:

• İlk ekranda tarafsız bir yaş sorusu yer alır. Hiç kimseyi belirli bir cevaba yönlendirmez ve "Söylemek istemiyorum" seçeneği her zaman vardır. Cevap verilmezse oyuncuyu çocuk kabul ederiz.
• Yalnızca yaş aralığı saklanır ve yalnızca cihazda tutulur. Analize yalnızca kaba yaş grubu gider (bölüm 4.4); reklam isteklerine yaş değil, yalnızca "çocuğa yönelik" veya "reşit olmayan kullanıcı" işareti eklenir (bölüm 4.5).
• Satın almalar, ayarlar, gizlilik kontrolleri, paylaşım, uygulama dışına çıkan bağlantılar ve çocuklar için bildirim izni, küçük çocukların kolayca geçemeyeceği bir görevle korunan Ebeveyn Alanı'ndadır (ebeveyn kapısı). Uygulama Premium teklifini birkaç anda gösterir (ilk kurulumdan sonra, ilk oda bitirildiğinde ve zaman zaman, en fazla günde bir kez); teklif her zaman kapatılabilir ve 18 yaş altındaki veya yaşı bilinmeyen oyuncularda satın alma için ebeveyn kapısının geçilmesi gerekir. Ebeveyn kapısı yaş kanıtı değildir ve tek başına gizlilik mevzuatı anlamında veli rızası sayılmaz; veli rızası gereken durumlarda kararı ebeveynin, kapının arkasında ayrı bir seçimle vermesini isteriz.
• Sohbet, mesajlaşma, arkadaş listesi, herkese açık profil veya başkalarına görünen kullanıcı içeriği yoktur.
• Hassas konum, rehber, kamera veya mikrofon kullanmayız. Uygulama, fotoğraf arşivine erişimi yalnızca siz "Kaydet"e dokunduğunuzda oda resmini kaydetmek için ve yalnızca izninizle ister.
• Yüksek gizlilik varsayılanları uygularız: kişiselleştirilmiş reklam, tanıtım amaçlı bildirimler ve (hukukun rıza aradığı yerlerde) analiz, doğru kişi açmadıkça kapalıdır. Hiç kimseyi daha fazla veri paylaşmaya, daha uzun oynamaya veya satın almaya itmek için tasarım hileleri ("nudge" / karanlık desen) kullanmayız.

4. İşlediğimiz veriler

4.1 Yalnızca cihazınızda kalan veriler

Şunlar yalnızca cihazınızda saklanır ve bize veya bir sunucuya gönderilmez: oyun ilerlemesi (odalar, eşyalar, koleksiyon, yıldızlar, coin'ler, çıkartmalar), ayarlar (ses, müzik, titreşim, dil, azaltılmış hareket), seçilen yaş aralığı, gizlilik tercihleriniz (analiz, reklam kişiselleştirme ve bildirim tercihleri ile kabul edilen bilgilendirme metninin sürümü), Premium durumunun son kontrol sonucu, yerel hatırlatmaların takvimi ve kaydettiğiniz oda resimleri.

Bu veriler bize gönderilmediği için onlara erişemeyiz ve onları sizin adınıza geri yükleyemeyiz. Cihazınızın kendi yedekleme özelliği açıksa (iOS'ta iCloud Yedekleme veya bilgisayar yedeği, Android'de Google hesabınıza yedekleme ve yeni cihaza aktarım) oyun ilerlemesi ve oda resimleri bu yedeğe dâhil olabilir; bu yedekler Apple veya Google ile sizin aranızdadır, cihaz ayarlarınızdan yönetilir ve bizim erişimimiz yoktur. Android'de anonim teknik kimlik, abonelik bilgisi, bildirim token'ı ve reklam tercihleri yedeğe dâhil edilmez. Ebeveyn Alanı → Verileriniz → Verileri sil ile ya da uygulamayı silerek bu verileri silebilirsiniz (fotoğraf arşivinize kaydettiğiniz resimler, siz silene kadar orada kalır). Ayrıntılar: Verilerinizi silme.

4.2 Anonim teknik kimlik

Uygulama internete ilk bağlandığında, sizden hiçbir bilgi istemeden Firebase Authentication anonim girişi ile rastgele bir teknik kimlik oluşturur. Bu kimlik adınızı, e-posta adresinizi veya başka bir iletişim bilgisini içermez ve bir hesap değildir. Firebase Authentication bu kimliği, oluşturulma ve son kullanım tarihleriyle birlikte saklar; Google, kötüye kullanımı önlemek için giriş sırasında IP adresini kısa bir süre kaydeder. Bu kimliğe bağlı olarak bir sunucuda oyun verisi, profil veya rıza kaydı tutmayız.

Ebeveyn Alanı'nda Verileri sil dendiğinde uygulama bu kimliği (bildirim jetonu ve Analytics uygulama örneği kimliğiyle birlikte) Firebase Authentication'dan siler ve yeni bir rastgele kimlik oluşturur.

4.3 Premium ve satın almalar

Ödemeler tamamen Apple (App Store) veya Google (Google Play) tarafından yürütülür; bu şirketler ödemeler bakımından bağımsız veri sorumlusudur. Kart veya banka bilgilerinizi hiçbir zaman almayız. Uygulama, Premium'un aktif olup olmadığını doğrudan cihazınızda mağazaya sorarak kontrol eder. Satın alma makbuzlarını, işlem tanımlayıcılarını veya satın alma token'larını hiçbir sunucuya göndermez ve saklamayız; cihazda yalnızca son kontrolün sonucu (Premium açık mı, hangi plan, bir sonraki kontrol zamanı) tutulur.

Analiz açıksa (bölüm 4.4), deneme veya aboneliğin başladığını ürün türüyle (aylık / yıllık) birlikte bildiren bir olay kaydedilir; Google Analytics ayrıca mağaza satın alma olaylarını (ürün, fiyat, para birimi) otomatik olarak kaydedebilir. Bunlar adınıza, e-posta adresinize veya mağaza hesabınıza bağlı değildir.

4.4 Analiz

Oyunun nasıl kullanıldığını toplu olarak anlamak ve iyileştirmek için Google Analytics for Firebase kullanırız (örneğin kaç oyuncunun eğitimi bitirdiği veya oda tamamladığı, abonelik ekranının anlaşılır olup olmadığı). Kaydettiğimiz olaylar şunlardır: uygulama açılışı, eğitimin tamamlanması, oda başlatma / tamamlama, eşya seçme / yerleştirme, oda puanı, eşya kilidi açma, koleksiyonun açılması, abonelik ekranının açılması, deneme / abonelik başlatma, reklam gösterimi (reklam ağı, biçim, yerleşim ve tahmini reklam geliri), ödüllü reklamın tamamlanması ve cihazdaki verilerin silinmesi. Bunlara ek olarak oyuncu grubu düzeyinde üç kaba özellik gönderilir: yaş grubu, reklam segmenti (çocuk, genç veya yetişkin) ve Premium'un açık olup olmadığı.

• Olaylar ad, e-posta adresi, serbest metin veya kullanıcı kimliği içermez; uygulama, yalnızca önceden belirlenmiş olay ve parametrelerin gönderilmesine izin verir. Olaylar, analiz yazılımının ürettiği rastgele bir uygulama örneği (app-instance) tanımlayıcısına bağlıdır; anonim teknik kimliği (bölüm 4.2) analize göndermeyiz.
• Google Analytics ayrıca ilk açılış ve oturum başlangıcı gibi otomatik olayları ve cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve IP adresinden türetilen yaklaşık bölge gibi teknik bilgileri alır. Google IP adreslerini bize vermez.
• Analytics'in reklam tanımlayıcılarını (IDFA / AAID) toplaması tüm kullanıcılar için kapalıdır, Analytics'teki reklamla ilgili rıza sinyalleri herkes için "reddedildi" olarak ayarlanır ve analiz verileri hiç kimse için reklam kişiselleştirmesi amacıyla kullanılmaz.
• AEA, Birleşik Krallık ve İsviçre'de ve cihaz bölgesi belirlenemediğinde analiz varsayılan olarak kapalıdır ve yalnızca bir yetişkin (çocuklar ve gençler için ebeveyn, ebeveyn kapısının arkasında) Ebeveyn Alanı → Gizlilik → Anonim kullanım istatistikleri anahtarını açarsa çalışır. Diğer bölgelerde (Türkiye dâhil) varsayılan olarak açıktır ve aynı anahtarla dilediğiniz zaman kapatılabilir.
• Olay düzeyindeki analiz verileri 2 ay saklanır ve ardından Google tarafından silinir; sonrasında yalnızca toplu ve kişisel veri içermeyen raporları tutarız.

Uygulamanın bu sürümünde herhangi bir çökme raporlama veya teşhis (diagnostics) SDK'sı kullanmıyoruz.

4.5 Reklamlar

Ücretsiz sürüm Google AdMob tarafından sunulan reklamlar gösterir; Android'de Unity Ads de AdMob mediation üzerinden reklam teklif eder. Reklamların nasıl çalıştığı, "kişiselleştirilmiş" ifadesinin ne anlama geldiği ve tercihlerinizi nasıl değiştireceğiniz İzleme ve Reklamlar metnimizde ayrıntılı olarak açıklanmıştır. Özetle:

AdMob ve Unity Ads, reklamları sunmak, ölçmek ve reklam sahtekârlığını önlemek için IP adresi (genel konumu tahmin etmek için), cihaz ve uygulama bilgileri ile reklam etkileşimleri gibi teknik verileri kendi politikalarında açıklandığı şekilde işler. Her ikisi de doğru korumaları uygulayabilmesi için "çocuğa yönelik", "reşit olmayan kullanıcı" veya rıza işaretini alır.

4.6 Bildirimler

• Yerel hatırlatmalar (örneğin "Günlük görevin hazır") cihazda planlanır ve hiçbir sunucudan geçmez. Hiçbir zaman kişisel veri içermez, 20:00–09:00 arasında (cihaz saati) gönderilmez ve günde en fazla bir, haftada en fazla dört adetle sınırlıdır.
• Anlık bildirimler (push), yalnızca doğru kişi uygulamada kabul etmiş ve sistem ayarlarında bildirimlere izin vermişse Firebase Cloud Messaging üzerinden gönderilir. Çocuklar ve gençler için kararı ebeveyn, ebeveyn kapısının arkasında verir. Cihazınızın bildirim token'ını kendimiz saklamayız; mesajları iletmek için Firebase Cloud Messaging tutar. Cihaz yalnızca genel gruplara ("topic") abone edilir: tüm oyuncular, uygulama dili ve yaş segmenti (çocuk, genç veya yetişkin). Çocuklara ve gençlere hiçbir zaman tanıtım veya reklam amaçlı anlık bildirim gönderilmez.
• Bildirimleri dilediğiniz zaman uygulamadan (Ebeveyn Alanı → Bildirimler) veya cihaz ayarlarından kapatabilirsiniz. Uygulamada kapattığınızda grup abonelikleri kaldırılır ve bildirim token'ı silinir.

4.7 Uzaktan ayarlar ve güvenlik

• Firebase Remote Config, oyunun ayarlarını (örneğin reklam sıklığı sınırları veya bir özelliğin açık olup olmadığı) uygulamayı güncellemeden değiştirmemizi sağlar. Bunun için Google'a Firebase kurulum tanımlayıcısı (Firebase Installation ID), uygulama sürümü, platform, ülke ve dil gibi teknik bilgiler gider.
• Firebase App Check, isteklerin gerçek bir cihazdaki orijinal uygulamadan geldiğini doğrulamak için Apple'a (App Attest / DeviceCheck) veya Google'a (Play Integrity) başvurur. Bu doğrulama token'ları en fazla 7 gün geçerlidir ve onları saklamayız.

4.8 Bizimle iletişime geçtiğinizde

Bize e-posta gönderirseniz, size cevap verebilmek için e-posta adresinizi, mesajınızın içeriğini ve bize vermeyi seçtiğiniz bilgileri işleriz. Lütfen bize bir çocuğun kişisel bilgilerini göndermeyin.

4.9 Web sitemiz

Web sitemiz çerez (cookie), tarayıcı depolama alanı, analiz, reklam veya sosyal medya eklentisi kullanmaz. Barındırma sağlayıcılarımız (ds-dreamyroom-prod.web.app kopyası için Google / Firebase Hosting), sayfaları iletmek ve kötüye kullanıma karşı korumak için IP adresiniz gibi teknik verileri işler.

4.10 Toplamadığımız veriler

Ad, e-posta adresi (siz bize yazmadıkça), şifre, doğum tarihi, telefon numarası, oyuncuların posta adresi, hassas konum, rehber, fotoğraf veya video, ses, kamera verisi, IMEI veya diğer donanım tanımlayıcıları, oyun ilerlemesi veya satın alma makbuzu toplamayız; 18 yaş altındaki veya yaşı bilinmeyen hiç kimseden reklam tanımlayıcısı toplamayız. Özel nitelikli kişisel veri (örneğin sağlık verisi) işlemeyiz.

5. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

Rızanızı dilediğiniz zaman uygulamadan geri alabilirsiniz; bu, geri almadan önceki işlemeleri etkilemez. Rıza vermemek oyunu hiçbir zaman engellemez: oyun kişiselleştirilmiş reklam, bildirim veya analiz olmadan da aynı şekilde çalışır. Tercihleriniz yalnızca cihazınızda saklanır; bu nedenle verilerin silinmesi veya uygulamanın kaldırılmasından sonra tercihler varsayılan (en korumalı) değerlerine döner.

6. Çocukların gizliliği

Çocuklardan, oyunu güvenle çalıştırmak için gerekenden fazla kişisel veriyi bilerek toplamayız. Özellikle:

• Dreamy Room'da hiç kimse hesap açmaz. Çocuklar hakkında bize veya bir sunucuya oyun verisi gitmez.
• Çocuklar için kullanılan tek tanımlayıcılar, uygulamanın iç işleyişini destekleyen rastgele tanımlayıcılardır (anonim teknik kimlik, Firebase kurulum tanımlayıcısı, analiz uygulama örneği tanımlayıcısı ve reklam SDK'larının uygulama kapsamlı tanımlayıcıları). Bunları yalnızca şu iç işlemler için kullanırız: oyunu çalıştırmak ve uzaktan ayarlamak, uygulamanın bütünlüğünü ve güvenliğini korumak, kullanımı toplu olarak ölçüp oyunu iyileştirmek, bağlamsal (kişiselleştirilmemiş) reklam göstermek, reklam sıklığını sınırlamak ve reklam sahtekârlığını önlemek.
• Bu tanımlayıcıların başka amaçla kullanılmamasını şu yollarla sağlarız: reklam isteklerinde "çocuğa yönelik" veya "reşit olmayan kullanıcı" işareti; reklam tanımlayıcılarının (IDFA / AAID) gönderilmemesi ve iOS'ta izleme izni istenmemesi; Analytics'te reklam kimliği toplamanın ve reklam kişiselleştirme sinyallerinin kapalı olması; analize kullanıcı kimliği gönderilmemesi ve yalnızca önceden belirlenmiş olayların gönderilebilmesi; yalnızca çocuk uygulamaları için sertifikalı reklam ağlarının kullanılması. Çocukların profilini çıkarmayız ve verilerini davranışsal reklamcılık için kullanmayız.
• Çocukların kişisel bilgilerini satmaz veya kiralamayız; bunları uygulamayı bizim adımıza çalıştıran hizmet sağlayıcılar ve bölüm 7'deki reklam ortakları dışında üçüncü kişilere açıklamayız. Bir çocuğun kişisel bilgilerini başka bir amaçla üçüncü bir kişiye açıklamak istersek, 2025'te değiştirilen ABD Çocukların Çevrimiçi Gizliliğini Koruma Kanunu (COPPA) kuralının gerektirdiği şekilde (uyum tarihi: 22 Nisan 2026) önce ebeveynin ayrı rızasını alırız.
• Çocuklar için anlık bildirimler, ebeveynin ebeveyn kapısının arkasında açıkça kabul etmesini gerektirir ve çocuklara hiçbir zaman tanıtım amaçlı bildirim gönderilmez.
• Saklama: Çocukların verilerini yalnızca yazılı veri saklama politikamız olan 9. bölümde belirtilen süre boyunca tutarız.
• Ebeveyn hakları: Ebeveyn veya vasi, çocuğu hakkında tutulan verileri dilediği zaman inceleyebilir, sildirebilir ve daha fazla veri toplanmasını reddedebilir. Cihazdaki tüm verileri Ebeveyn Alanı → Verileriniz → Verileri sil ile silebilir; analizi Ebeveyn Alanı → Gizlilik bölümünden, bildirimleri Ebeveyn Alanı → Bildirimler bölümünden kapatabilir ya da uygulamayı kaldırarak tüm toplamayı durdurabilir. Ayrıca support@denizsengul.com adresine e-posta gönderebilirsiniz. Talep üzerine işlem yapmadan önce talebin ebeveyn veya vasiden geldiğini makul yollarla doğrularız.

AB ve Birleşik Krallık'taki oyuncular için GDPR'ın çocuklara ilişkin kurallarına (m.8) ve Birleşik Krallık Yaşa Uygun Tasarım Kuralları'nın (Age Appropriate Design Code) ilkelerine uyarız: çocuğun üstün yararı, varsayılan olarak yüksek gizlilik, varsayılan olarak profilleme yapılmaması, yönlendirme (nudge) tekniklerinin kullanılmaması, hassas konum kullanılmaması ve yaşa uygun açıklamalar. Türkiye'de KVKK uyarınca açık rıza gereken durumlarda çocuk adına rızayı veli veya vasi verir.

7. Verilerin aktarıldığı kişiler

Kişisel verileri satmayız. Yalnızca şu alıcılarla paylaşırız:

Diğer reklam ağları (mediation): Reklamlar, başka reklam ağlarının bir reklam göstermek için teklif vermesine izin verebilen Google AdMob üzerinden sunulur. Her yaştan oyuncu için yalnızca Google Play'in Families Self-Certified Ads SDK Programı kapsamında sertifikalı ağlara izin veririz; bu ağlar aynı çocuğa yönelik, reşit olmayan kullanıcı veya rıza sinyallerini alır ve kendi gizlilik politikalarına göre hareket eder. Her ağ, açılmadan önce İzleme ve Reklamlar metninde listelenir.

Uygulama ileride başka bir sahibe devredilirse verileriniz bu işlemin parçası olarak aktarılabilir; yeni sahip bu politikaya uymak zorunda olur ve bunu size önceden bildiririz.

8. Yurt dışına aktarım

Kendi sunucumuz veya veritabanımız yoktur. Kullandığımız hizmet sağlayıcıların tamamı yurt dışındadır: Firebase Authentication verileri yalnızca Amerika Birleşik Devletleri'ndeki veri merkezlerinde işler; diğer Firebase hizmetleri (Installations, Remote Config, Cloud Messaging, App Check, Analytics, Hosting) küresel hizmetlerdir ve verileri ABD'de ve Google ile alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işleyebilir. Google AdMob, Unity, Apple ve Google Play verileri kendi küresel altyapılarında işler.

• Türkiye'den (KVKK m.9): Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından kişisel veriler; Kurul tarafından ilan edilen standart sözleşmeler alıcılarla imzalanarak ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilerek ya da m.9'un izin verdiği diğer bir uygun güvence veya istisnaya dayanılarak yurt dışına aktarılır.
• AEA, Birleşik Krallık ve İsviçre'den: Yeterlilik kararı bulunmayan ülkelere aktarımlar, hizmet sağlayıcılarımızın veri işleme şartlarına dâhil edilen Avrupa Komisyonu Standart Sözleşme Maddelerine (ve Birleşik Krallık / İsviçre muadillerine) ya da alıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) dayanır. Veri sorumlusu olarak bu verilere (örneğin analiz raporlarına) Türkiye'den erişiriz.

Bu güvenceler hakkında support@denizsengul.com adresinden daha fazla bilgi isteyebilirsiniz.

9. Saklama süreleri (veri saklama politikası)

Google, Firebase hizmetlerinden silinen verileri kendi yayımladığı süreler içinde (en geç 180 gün) canlı ve yedek sistemlerinden kaldırır.

10. Haklarınız

Bulunduğunuz yere göre siz (çocuklar için ebeveyn veya vasi) aşağıdaki haklara sahipsiniz.

KVKK m.11 kapsamında şunları yapabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenmek; işlenmişse buna ilişkin bilgi talep etmek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek. Başvuru yöntemi için KVKK Aydınlatma Metni'ne bakınız.

GDPR / Birleşik Krallık GDPR kapsamında şunları yapabilirsiniz: verilerinize erişmek; düzeltilmesini istemek; silinmesini istemek; işlemenin kısıtlanmasını istemek; verileri taşınabilir bir biçimde almak; meşru menfaate dayanan işlemeye itiraz etmek; rızanızı dilediğiniz zaman geri almak ve bir denetim makamına (örneğin yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine ya da Birleşik Krallık ICO'ya) şikâyette bulunmak.

ABD'de yaşayanlar: Kişisel bilgileri satmayız ve 18 yaş altındaki hiç kimsenin kişisel bilgilerini bağlamlar arası davranışsal reklamcılık için paylaşmayız. Eyalet hukukunuzun tanıdığı hakları kullanmak için bize ulaşabilirsiniz.

Haklarınızı nasıl kullanırsınız

1. Uygulamada: Ebeveyn Alanı → Verileriniz → Verileri sil (cihazdaki tüm oyun verilerini siler ve anonim teknik kimliği sıfırlar); Ebeveyn Alanı → Gizlilik (analiz ve reklam tercihleri) ve Ebeveyn Alanı → Bildirimler. Bkz. Verilerinizi silme.
2. E-posta ile: support@denizsengul.com — analiz verileri veya diğer veriler hakkındaki erişim, bilgi, düzeltme, silme ve itiraz talepleriniz için. Lütfen kullandığınız platformu belirtin ve bize bir çocuğun kişisel bilgilerini göndermeyin.
3. Posta ile: Posta adresimiz support@denizsengul.com adresine yazmanız hâlinde ücretsiz olarak bildirilir.

Taleplerinizi KVKK uyarınca en geç 30 gün içinde, GDPR uyarınca bir ay içinde (karmaşık taleplerde iki ay daha uzatılabilir; uzatma olursa size bildiririz) cevaplarız. Hukukun olağan dışı maliyetli talepler için ücret alınmasına izin verdiği durumlar dışında talepler ücretsizdir. İşlem yapmadan önce kimliğinizi veya çocuğun ebeveyni ya da vasisi olduğunuzu doğrulamamız gerekebilir. Adınızı veya iletişim bilgilerinizi bilmediğimiz ve sunucuda yalnızca rastgele tanımlayıcılara bağlı veri bulunduğu için, bir e-posta talebini belirli verilerle eşleştiremeyebiliriz (GDPR m.11); bu durumda size bunu açıklar ve uygulamadaki silme ve kapatma seçeneklerine yönlendiririz. Cihazınızdaki oyun verileri bize hiç ulaşmadığından onları yalnızca siz görebilir ve silebilirsiniz.

11. Verileri nasıl koruyoruz

• Kendi sunucumuz veya oyun verisi tutan bir veritabanımız yoktur; oyun verileri bize gönderilmez.
• Uygulama ile Google, Apple ve Unity hizmetleri arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
• Firebase App Check, Firebase kaynaklarımızı yalnızca orijinal uygulamanın kullanabilmesine yardımcı olur.
• Analize yalnızca önceden belirlenmiş olaylar ve kimlik niteliği taşımayan değerler gönderilebilir; serbest metin ve kişisel veri içeren parametreler uygulama tarafından reddedilir.
• Firebase ve reklam yönetim panellerine erişim veri sorumlusuyla sınırlıdır ve güçlü kimlik doğrulamayla korunur.
• Yazılı bir bilgi güvenliği programı uygularız ve en az yılda bir kez gözden geçiririz.

Bir kişisel veri ihlali olursa, KVKK'nın gerektirdiği şekilde Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve ilgili kişilere en kısa sürede; GDPR ve diğer uygulanabilir mevzuatın gerektirdiği şekilde de yetkili makamlara ve ilgili kişilere bildirimde bulunuruz.

12. Bu politikadaki değişiklikler

Bu politikanın her sürümünün, sayfanın başında gösterilen bir sürüm numarası ve yürürlük tarihi vardır. Önemli bir değişiklik yaparsak, yürürlüğe girmeden önce uygulamada bildiririz ve hukukun gerektirdiği durumlarda rızayı (çocuklar için ebeveynden) yeniden isteriz. Önceki sürümler talep üzerine sağlanır.

13. İletişim

Deniz Şengül — E-posta: support@denizsengul.com — Posta adresi: support@denizsengul.com adresine yazmanız hâlinde ücretsiz olarak bildirilir

Cevabımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) veya ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.