Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2026-10-27

Bu politika, VOX Play'i kullandığınızda [Company name] ("biz") tarafından hangi kişisel verilerin, neden işlendiğini, kimlere aktarıldığını ve haklarınızı anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca aydınlatma metnimiz ile AB/Birleşik Krallık GDPR bildirimimizdir. Son güncelleme: 2026-10-27. Stüdyonun önceki mağaza uygulamalarının eski politikaları, o uygulamalar kapatılana dek /privacy adresinde durur.

1. Veri sorumlusu

Veri sorumlusu [Company name], [tescilli adres]. Gizlilik ve veri talepleri için iletişim: [email protected]. AB veya Birleşik Krallık'ta temsilcimiz olursa, bu pazarları özellikle hedeflemeden önce bilgileri burada yayımlanır.

2. Hedef kitle

VOX Play 16 yaş ve üzeri içindir. 16 yaşın altındaki çocuklardan bilerek veri toplamayız. Doğum yılınızı yalnızca gerektiren bir özelliği ilk kullandığınızda (mesajlaşma, satın alma, yayımlama) isteriz; yıl 16 yaşın altında olduğunuzu gösteriyorsa bu özellikler kapalı kalır, bir hesabın çocuğa ait olduğunu öğrenirsek sileriz.

3. Hangi verileri topluyoruz

Hesap verileri: kullanıcı adı, görünen ad, Apple, Google, Game Center, Play Games veya Steam giriş tanımlayıcıları (bir tanımlayıcı; e-posta yalnızca sağlayıcı verirse), ülke ve dil, doğum yılı, onay kayıtları.
Profil: Kahraman (Hero) seçimi, isteğe bağlı profil fotoğrafı (görünmeden önce incelenir), takipçiler, takip edilenler, engellenenler.
Oyun verileri: oynanan oyunlar, oynama süresi, VOX skor, başarımlar, skor tablosu kayıtları, bulut kayıtları, eşyalar, haklar, zevk profili (sevilen türler, bırakılan yer, zorluk), ödül ve günlük seri verileri.
Satın almalar: mağaza makbuzları veya Stripe ödeme referansları, tutarlar, Gem ve Coin defteri. Tam kart numaralarını görmeyiz ve saklamayız.
Mesajlar ve şikâyetler: doğrudan mesajlar (yalnızca karşılıklı takipleşenler arasında), gönderdiğiniz veya hakkınızda gönderilen şikâyetler, denetim kararları.
Oyun Yap: yazdığınız istemler, üretilen oyunlar ve ikonlar, inceleme sonuçları ve maliyetler.
Cihaz ve teknik veriler: IP adresi, cihaz türü ve işletim sistemi, uygulama sürümü, dil, çökme ve hata raporları, bildirim jetonları, izin verdiğinizde reklam tanımlayıcıları, güvenlik kayıtları.
Destek: bize yazdıklarınız ve yanıtlarımız.

4. Neden ve hangi hukuki sebeple işliyoruz

İstediğiniz hizmeti sunmak: hesap, oyunlar, kayıtlar, cüzdan, satın almalar, mesajlar, Oyun Yap (sözleşmenin ifası; KVKK m. 5/2-c).
VOX Play'i güvenli ve adil tutmak: denetim, dolandırıcılık ve hile önleme, hız sınırları, yasaklar, denetim kayıtları (meşru menfaat; KVKK m. 5/2-f; bir kanun gerektirdiğinde hukuki yükümlülük).
Hukuki yükümlülükleri yerine getirmek: vergi ve muhasebe kayıtları, yasal taleplere ve mahkeme kararlarına yanıt (hukuki yükümlülük; KVKK m. 5/2-ç).
Ürünü geliştirmek: toplulaştırılmış analitik ve çökme raporları (meşru menfaat; yasa veya mağaza gerektirdiğinde açık rıza).
Keşfet ve petekteki önerileri zevk profilinizle kişiselleştirmek (meşru menfaat; Ayarlar'dan sıfırlayabilirsiniz).
Bildirim göndermek: hizmet mesajları sözleşmenin parçasıdır; pazarlama yalnızca Ayarlar'dan geri alabileceğiniz açık rızanızla.
Ödüllü reklam göstermek: platformun ve reklam ağının gerektirdiği şekilde reklam tanımlayıcıları ve rıza (açık rıza).

5. Verilerinizi kimler alıyor

Verileri yalnızca gerektiği kadar şu taraflarla paylaşırız: Apple, Google ve Valve (giriş, ödeme, mağazalar); Stripe (web ödemeleri ve vergi); barındırma ve ağ sağlayıcıları (Hetzner, Cloudflare); hata takibi (kendi GlitchTip kurulumumuz); reklam sağlayıcıları (webde Google H5 Games Ads, uygulamalarda kullandığımız aracılık ağı ve ortakları); Oyun Yap istemlerini, denetim kontrollerini ve ikonları işleyen yapay zekâ sağlayıcıları (Anthropic ve OpenAI); e-posta ve bildirim sağlayıcıları; denetim görevlileri; profesyonel danışmanlar; yasa gerektirdiğinde yetkili makamlar. Kişisel verilerinizi satmayız.

Diğer oyuncular kullanıcı adınızı, görünen adınızı, Kahramanınızı veya fotoğrafınızı, skorunuzu, yaptığınız oyunları ve herkese açık yaptıysanız profilinizi görür. Oynadığınız oyunlar oyuna özel bir oyuncu kimliği ve yetkilerinin izin verdiği verileri alır; e-postanızı veya giriş tanımlayıcılarınızı asla almaz.

6. Yurt dışına aktarım

Bazı sağlayıcılar Türkiye ve AB/Birleşik Krallık dışındadır (örneğin ABD). Kanunun öngördüğü güvenceleri kullanırız: yeterlilik kararları, standart sözleşme hükümleri (Türkiye için Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme) ve benzerleri. Güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.

7. Ne kadar saklıyoruz

Hesap ve profil: hesabı silene kadar (silme 30 gün içinde tamamlanır; yedekler 90 gün içinde eskir).
Satın alma ve defter kayıtları: 10 yıl (vergi ve muhasebe mevzuatı).
Doğrudan mesajlar: gönderildikten 90 gün sonra; bir şikâyetin parçasıysa daha uzun.
Şikâyet ve denetim kayıtları: 180 gün; kanunun gerektirdiği ciddi durumlarda daha uzun.
Çökme ve hata verisi: 90 gün. Güvenlik kayıtları: 12 ay. Analitik: toplulaştırılmış, sonra 14 ay.

8. Haklarınız

KVKK m. 11 ve GDPR uyarınca verilerinizin işlenip işlenmediğini ve bir kopyasını isteyebilir, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını veya buna itirazı talep edebilir, rızanızı her zaman geri alabilir ve verilerinizi taşınabilir biçimde alabilirsiniz. Yalnızca otomatik araçlarla verilen kararların bir insan tarafından yeniden değerlendirilmesini isteyebilir, Kişisel Verileri Koruma Kurulu'na veya kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. [email protected] adresine yazın; 30 gün içinde yanıtlarız. Hesabınızı Ayarlar'dan (veya /delete-account sayfasından) silmek, yasa gereği tutmak zorunda olduklarımız dışında verilerinizi siler.

Kaliforniya ve diğer ABD eyaletlerinde yaşayanlar bilme, silme ve düzeltme haklarına pratikte aynı şekilde sahiptir; 16 yaşın altında olduğu bilinen kimsenin kişisel verisini bağlamlar arası davranışsal reklam için satmaz veya paylaşmayız.

9. Güvenlik ve ihlaller

Verileri aktarım sırasında şifreleme, erişim denetimi, denetim kayıtları ve görev ayrımıyla koruruz. Bir ihlal haklarınızı riske atarsa, öğrendikten sonra 72 saat içinde kuruma ve gecikmeden size bildiririz.

10. Çerezler, SDK'lar ve izleme

Çerez Politikası'na bakın. Uygulamalar ödeme, giriş, reklam ve çökme raporları için SDK kullanır; bunlar mağaza gizlilik etiketlerinde listelenir.

11. Değişiklikler

Bu politikayı önemli şekilde değiştirirsek, yürürlüğe girmeden önce uygulama içinde veya e-postayla bildiririz. Yukarıdaki tarih güncel sürümü gösterir.