STANDART DIŞI YASAKLI KELİME OYUNU — Gizlilik Politikası

Son güncelleme: – Yürürlük tarihi: 10.09.2026

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Mahir HOROZOĞLU (“biz”) tarafından geliştirilen ve dağıtılan Standart Dışı – Non Standard Gıda Temalı Yasaklı Kelime Oyunu (“Oyun”) ile ilgili tüm çevrimiçi hizmetler, sunucular, internet siteleri ve topluluk kanalları (“Hizmetler”) kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca veri sorumlusu:


Unvan	Mahir HOROZOĞLU
Adres	–
MERSİS / Vergi No	–
E-posta	mahir.horozoglu@gmail.com
KEP adresi	–
Veri Koruma Temsilcisi (GDPR)	–

Oyunu indirerek, kurarak veya oynayarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

2. Topladığımız Kişisel Veriler

2.1 Doğrudan sizin sağladığınız veriler

Hesap bilgileri: kullanıcı adı / oyuncu takma adı, e-posta adresi, şifre (şifrelenmiş/hash’lenmiş olarak), avatar
Profil bilgileri: ülke/bölge, dil tercihi, doğum yılı veya yaş aralığı (yaş doğrulaması amacıyla)
İletişim ve destek kayıtları: destek talepleri, hata bildirimleri, geri bildirim formları, e-posta yazışmaları
Kullanıcı üretimi içerik: oyun içi sohbet mesajları, lonca/klan adları, özelleştirilmiş karakter veya seviye içerikleri, ekran görüntüleri

2.2 Otomatik olarak toplanan veriler

Cihaz ve teknik veriler: cihaz modeli, işletim sistemi ve sürümü, donanım özellikleri (CPU/GPU/RAM), ekran çözünürlüğü, dil ve saat dilimi ayarları
Tanımlayıcılar: platform kullanıcı kimliği (Steam ID, Epic Account ID, PSN ID, Xbox Live ID, Nintendo Account ID), reklam tanımlayıcısı (IDFA/GAID), oyun içi benzersiz kullanıcı kimliği, cihaz kimliği
Bağlantı verileri: IP adresi, yaklaşık konum (IP tabanlı ülke/şehir düzeyi), internet servis sağlayıcısı, bağlantı kalitesi ve gecikme (ping) verileri
Oyun verileri: oynanış süresi ve sıklığı, ilerleme ve kayıt dosyaları, başarımlar, skorlar, seviye/eşya envanteri, çok oyunculu maç geçmişi, oyun içi tercihler
Teknik günlükler: çökme raporları, hata kayıtları, performans ölçümleri
Ödeme ve satın alma verileri: işlem kimliği, satın alınan ürün, tutar ve tarih, satın alma geçmişi

Önemli: Kredi kartı numarası, banka hesap bilgisi gibi finansal verileri biz saklamayız. Tüm ödemeler ilgili mağaza veya ödeme sağlayıcısı ([Steam / Apple App Store / Google Play / PlayStation Store / Microsoft Store / DİĞER]) tarafından işlenir ve bu kuruluşların kendi gizlilik politikalarına tabidir.

2.3 Üçüncü taraflardan aldığımız veriler

Platform veya sosyal hesabınızla giriş yaptığınızda ([Steam, Epic Games, Google, Apple, Facebook, Discord vb.]), ilgili servisin bize aktardığı sınırlı profil bilgilerini (kullanıcı kimliği, görünen ad, avatar, e-posta) alırız. Hangi bilgilerin paylaşılacağını ilgili platformun gizlilik ayarlarından yönetebilirsiniz.

3. Verileri İşleme Amaçlarımız ve Hukuki Sebepleri

Amaç	İşlenen veriler	KVKK hukuki sebebi	GDPR dayanağı
Oyunun sunulması, hesap oluşturma ve yönetimi	Hesap, cihaz, oyun verileri	Sözleşmenin kurulması/ifası (m.5/2-c)	Sözleşmenin ifası (6/1-b)
Çok oyunculu eşleştirme, sıralama ve liderlik tabloları	Oyun verileri, bağlantı verileri	Sözleşmenin ifası (m.5/2-c)	Sözleşmenin ifası (6/1-b)
Satın almaların işlenmesi ve faturalandırma	Satın alma verileri	Kanunda açıkça öngörülme, hukuki yükümlülük (m.5/2-a, 5/2-ç)	Hukuki yükümlülük (6/1-c)
Teknik destek ve hata giderme	Destek kayıtları, çökme raporları	Meşru menfaat (m.5/2-f)	Meşru menfaat (6/1-f)
Hile, sahtekârlık ve kötüye kullanımın önlenmesi; güvenlik	Tanımlayıcılar, IP, oyun ve cihaz verileri	Meşru menfaat (m.5/2-f)	Meşru menfaat (6/1-f)
Oyunun geliştirilmesi, denge ayarları, analitik	Oyun verileri, teknik veriler (mümkün olduğunca toplulaştırılmış)	Meşru menfaat (m.5/2-f)	Meşru menfaat (6/1-f)
Kişiselleştirilmiş reklam ve pazarlama iletişimi	Reklam tanımlayıcısı, e-posta, kullanım verileri	Açık rıza (m.5/1)	Rıza (6/1-a)
Yasal yükümlülüklerin yerine getirilmesi, hukuki taleplere yanıt	İlgili tüm veriler	Hukuki yükümlülük (m.5/2-ç)	Hukuki yükümlülük (6/1-c)

Rızaya dayalı işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez.

4. Verilerin Paylaşılması ve Aktarılması

Kişisel verilerinizi satmayız. Verileriniz yalnızca aşağıdaki hâllerde ve gerektiği kadarıyla paylaşılır:

4.1 Hizmet sağlayıcılarımız (veri işleyenler)

Dağıtım ve platform servisleri: Apple App Store / Google Play
Sunucu ve barındırma: Google Cloud
Çok oyunculu altyapı: Photon / PlayFab / Nakama / Epic Online Services / DİĞER
Analitik: Unity Analytics / Firebase Analytics / GameAnalytics / Amplitude / DİĞER
Çökme raporlama: Sentry / Crashlytics / Backtrace / DİĞER
Reklam ve pazarlama: AdMob / Unity Ads / AppLovin / IronSource / AppsFlyer / Adjust / DİĞER
Ödeme ve abonelik: Stripe / Xsolla / iyzico / DİĞER
Destek ve topluluk: Zendesk / Freshdesk / Discord / DİĞER

Bu sağlayıcıların her biri kendi gizlilik politikasına sahiptir; incelemenizi öneririz.

4.2 Diğer oyuncular

Kullanıcı adınız, avatarınız, oyun içi istatistikleriniz, başarımlarınız ve sohbet mesajlarınız çok oyunculu modlarda, liderlik tablolarında ve topluluk özelliklerinde diğer oyuncular tarafından görülebilir. Oyun içi sohbette kimliğinizi açığa çıkaracak bilgiler paylaşmamanızı önemle tavsiye ederiz.

4.3 Yasal zorunluluk

Yürürlükteki mevzuat, mahkeme kararı veya yetkili kamu kurumu talebi hâlinde; ayrıca haklarımızı, kullanıcılarımızın güvenliğini veya kamu güvenliğini korumak amacıyla verileri paylaşabiliriz.

4.4 Şirket işlemleri

Birleşme, devralma veya varlık satışı hâlinde verileriniz, bu politikadaki korumaların devam etmesi şartıyla devralan tarafa aktarılabilir.

4.5 Yurt dışına aktarım

Sunucularımız ve bazı hizmet sağlayıcılarımız [ABD / AB / DİĞER ÜLKELER] konumundadır. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Aktarımlar KVKK m.9 uyarınca açık rızanız veya yeterlilik kararı / standart sözleşme hükümleri (“SCC”) gibi uygun güvencelere dayanılarak; GDPR kapsamında ise Bölüm V hükümlerine uygun şekilde gerçekleştirilir.

5. Saklama Süreleri

Veri kategorisi	Saklama süresi
Aktif hesap verileri	Hesap aktif olduğu sürece
Hesap kapatıldıktan sonra	[30–90] gün içinde silinir veya anonimleştirilir
Satın alma ve fatura kayıtları	Vergi mevzuatı gereği [10] yıl
Sohbet kayıtları ve moderasyon verileri	[30–180] gün
Hile/yasaklama kayıtları	Yaptırımın etkinliği için [X yıl / süresiz]
Çökme ve teknik günlükler	[90] gün
Pazarlama izni kayıtları	İzin geri çekilene kadar + [3] yıl

Sürelerin sonunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

6. Çocukların Gizliliği

Oyun 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük çocuklardan bilerek kişisel veri toplamayız.

ABD’de 13 yaş altı kullanıcılar için COPPA, AB’de [13–16] yaş altı kullanıcılar için GDPR m.8 uyarınca ebeveyn onayı gerekir.
Yaş sınırının altındaki bir kullanıcıdan veri toplandığını tespit edersek ilgili hesabı ve verileri gecikmeksizin sileriz.
Çocuğunuzun bize veri sağladığını düşünüyorsanız [privacy@ornek.com] adresinden bize ulaşın.
[Uygulanıyorsa:] Küçük kullanıcılara kişiselleştirilmiş reklam gösterilmez; yalnızca bağlam temelli reklam sunulur.

7. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR kapsamındaki kullanıcılar ayrıca veri taşınabilirliği, işlemenin kısıtlanması, itiraz hakkı ve ilgili denetim otoritesine şikâyette bulunma haklarına sahiptir.

Kaliforniya (CCPA/CPRA) sakinleri öğrenme, silme, düzeltme, paylaşımdan çıkma (opt-out) ve hakları kullandıkları için ayrımcılığa uğramama haklarına sahiptir. Kişisel verileri CCPA anlamında satmıyoruz.

Başvuru yöntemi: Taleplerinizi [privacy@ornek.com] adresine veya [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

8. Veri Güvenliği

Verilerinizi korumak için aldığımız teknik ve idari tedbirler:

Aktarımda TLS/SSL şifrelemesi ve hassas verilerde depolama şifrelemesi
Şifrelerin tek yönlü hash algoritmalarıyla saklanması
Rol tabanlı erişim kontrolü ve en az yetki ilkesi
Düzenli güvenlik testleri, güncellemeler ve günlük kayıt takibi
Personel için gizlilik taahhütleri ve farkındalık eğitimleri
Veri ihlali müdahale planı

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız. Kişisel verilerinizi etkileyen bir ihlal hâlinde, mevzuatın öngördüğü süreler içinde (KVKK kapsamında Kurula 72 saat içinde) sizi ve yetkili otoriteleri bilgilendiririz.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde ve oyun içi web tabanlı bileşenlerde zorunlu, işlevsel, analitik ve [varsa] pazarlama çerezleri kullanılır. Zorunlu olmayan çerezler yalnızca rızanızla çalıştırılır; tercihlerinizi çerez banner’ı veya tarayıcı ayarlarınız üzerinden değiştirebilirsiniz.

Mobil sürümlerde reklam tanımlayıcılarını cihaz ayarlarınızdan sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz:

iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme
Android: Ayarlar → Google → Reklamlar

10. Üçüncü Taraf Bağlantıları

Oyun ve Hizmetler, üçüncü taraf sitelerine veya topluluk platformlarına (Discord, YouTube, sosyal medya vb.) bağlantılar içerebilir. Bu platformların içerik ve gizlilik uygulamalarından sorumlu değiliz.

11. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az [15/30] gün önce oyun içi bildirim, e-posta veya internet sitemiz aracılığıyla duyurulur. “Son güncelleme” tarihini takip etmenizi öneririz.

12. İletişim

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için:

Mahir HOROZOĞLU

E-posta: mahir.horozoglu@gmail.com

Adres: İstanbul

İnternet sitesi: https://gurmik.com

Türkiye’de ayrıca Kişisel Verileri Koruma Kurumu‘na (kvkk.gov.tr), AB’de ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.