Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 2 Kasım 2026 · Sürüm 5

Bu metin, Sand Fit: Block Puzzle mobil oyununun (“Oyun”) hangi bilgileri, neden topladığını, kimlerle paylaştığını ve sahip olduğunuz hakları açıklar. Oyunun yayıncısı ve veri sorumlusu Ömer Faruk Gürün’dür (Gurun Studio adıyla, Türkiye); metinde “biz” olarak geçer. İletişim: 1omerfarukgurun@gmail.com.

1. Özet

Oyunda giriş ekranı yoktur. Adınızı, e-posta adresinizi, telefon numaranızı, rehberinizi, fotoğraflarınızı veya kesin konumunuzu istemeyiz.
İlerlemeniz, coinleriniz, güçlendiricileriniz ve satın aldıklarınız cihazınızda saklanır; ayrıca rastgele, takma adlı bir oyuncu kimliği altında bulut kaydına yedeklenir. Geri yükleme platforma ve kullanılabilen kimlik bilgilerine bağlıdır, garanti edilmez. Ayarlar cihazınızda kalır.
Oyunda Google AdMob ile reklam gösterilir; bulut kaydı, analiz ve çökme raporları için Google Firebase kullanılır.
Oyun, Instagram ve Facebook reklamlarımızı ölçmek için Meta SDK kullanır. Etkinleştirme Google’ın onay durumuna bağlıdır. Eski sürümlerde açılan otomatik uygulama olayı kaydı, kurulum ve açılışın yanında satın alma olaylarını da kapsayabilir.
Satın almalar Google Play veya Apple App Store tarafından işlenir. Ödeme bilgilerinizi hiçbir zaman görmeyiz.

2. Toplanan bilgiler

Oyun ve SDK’ları aşağıdaki veri türlerini işler. Rastgele bir kimlik de kurulum, satın alma veya ilerlemeyle ilişkilendirilebildiği için kişisel veri olabilir. Kartınızın tam ödeme bilgileri bize ulaşmaz.

Bilgi	Amaç	Hizmet
Oyun ve cihaz olayları: başlatılan, kazanılan, kaybedilen veya yarıda bırakılan bölümler, kullanılan güçlendiriciler, kazanılan ve harcanan coinler, izlenen reklamlar, uygulama içi satın alma olayları, uygulama örneği kimliği, cihaz modeli, işletim sistemi sürümü, dil, ülke (IP adresinden türetilir).	Oyunun nasıl oynandığını anlamak, zorluğu dengelemek, sorunları gidermek.	Google Analytics for Firebase
Bulut kaydı: Oyunun oluşturduğu rastgele takma adlı oyuncu kimliği ve onun altında bölümünüz, coinleriniz, güçlendiricileriniz, sahip olduğunuz ürünler, alınan ödüller, Oyun sürümü ve son kayıt zamanı. Android’de Google Play Games kullanıyorsanız Play Games oyuncu kimliğiniz ve görünen adınız bu kimliğe bağlanır.	Oyunu yeniden kurduğunuzda veya telefon değiştirdiğinizde ilerlemenizi ve satın aldığınız coinleri korumak.	Firebase Authentication, Cloud Firestore, Google Play Games Hizmetleri (Android)
Çökme ve hata raporları: hata ayrıntıları, çökme anındaki cihaz durumu, kurulum kimliği.	Çökmeleri bulmak ve düzeltmek.	Firebase Crashlytics
Reklam verileri: reklam kimliği, IP adresi, cihaz bilgileri, reklam etkileşimleri ve gerekli yerlerde onay tercihiniz.	Reklam göstermek, ölçmek ve reklam sahtekârlığını önlemek; kişiselleştirilmiş reklam yalnızca izin verdiyseniz.	Google AdMob, Google User Messaging Platform
Meta uygulama olayları: kurulum/etkinleştirme, uygulama açılışları, uygulama ve SDK sürümü, cihaz ve işletim sistemi bilgileri, SDK kimlikleri, IP adresi ve kullanılabildiği/izin verildiği ölçüde reklam kimliği. Otomatik kayıt açık olan eski sürümler satın alma olayları da gönderebilir. Kodumuz Google UMP, gizlilik tercihleri girişinin gerekli olmadığını bildirdiğinde etkinleştirme ister; bu durum tek başına bölgenizin veya rızanızın hukuki değerlendirmesi değildir.	Instagram ve Facebook reklamlarımızın kaç oyuncu getirdiğini ölçmek.	Meta Platforms (Meta SDK)
Satın almalar: ürün, sipariş/işlem numarası ve satın alma makbuzu.	Satın alınanı teslim ve geri yüklemek, aynı ödülün iki kez verilmesini önlemek, satın alma işlemlerini yürütmek ve raporlamak. Oyunun geliştirici tarafından işletilen ayrı bir makbuz doğrulama sunucusu yoktur.	Google Play Faturalandırma, Apple App Store, Unity In-App Purchasing
Unity satın alma SDK verileri: ürün, fiyat/para birimi, işlem kimlikleri, satın alma denemeleri/sonuçları, makbuz veya mağaza satın alma verisi, kurulum/oturum ve sağlayıcı kimlikleri, uygulama/motor/SDK sürümü, cihaz modeli, dil/bölge ve işletim sistemi. Alanlar platforma, SDK ayarlarına ve izinlere göre değişir.	Satın alma işlemleri, işlem mutabakatı, tanılama ve Unity’nin geçerli koşulları kapsamındaki SDK raporları.	Unity Technologies (Unity IAP 5.4.3)
Uzaktan ayarlar: Firebase kurulum kimliği, IP adresi ve uygulama sürümü gibi teknik istek bilgileri.	Oyun sürümüne uygun ayarları iletmek.	Firebase Remote Config / Firebase Installations
Destek mesajları: e-posta adresiniz ve bize yazdıklarınız.	Talebinizi yanıtlamak.	E-posta

Ses, titreşim ve dil gibi ayarlar yalnızca cihazınızda saklanır. Bulut kaydında e-posta adresi veya başka bir iletişim bilgisi yoktur; Firestore kuralları istemci erişimini, ilgili oyuncu kimliğiyle doğrulanmış kullanıcıyla sınırlar. Yetkili hizmet yöneticileri destek, güvenlik ve silme talepleri için verilere erişebilir. Android’de Oyun, Google Play Games kullanıyorsanız ona sessizce giriş yapar; böylece yeniden kurulumda aynı kayıt bulunur. Play Games kullanmıyorsanız Oyunu kaldırmak kimliği de cihazdan siler ve yeniden kurulumda yeni bir kayıt başlar.

3. Reklamlar, bildirimler ve tercihler

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’deyseniz Oyun, kişiselleştirilmiş reklam göstermeden önce Google’ın onay penceresiyle izninizi ister; bu pencere Google’ın reklam iş ortaklarını da listeler. Onay vermezseniz onay durumuna ve Google’ın kurallarına göre kişiselleştirilmemiş/sınırlı reklam gösterilebilir veya reklam sunulmayabilir. Ayarlarda “Reklam gizliliği tercihleri” düğmesini sunan sürümlerde bu düğme, gerekli olduğunda Google’ın tercih formunu yeniden açar. Eski sürümlerde bu düğme yoktur; cihaz ayarları ve iletişim adresimiz kullanılabilir.

iOS: Oyun, izleme izni ister (App Tracking Transparency). Cihazınızın reklam kimliği (IDFA) AdMob ve Meta tarafından yalnızca izin verirseniz kullanılır. Bunu istediğiniz zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.

Android: reklam kimliğinizi cihaz ayarlarından (Ayarlar → Gizlilik → Reklamlar veya Google → Reklamlar) sıfırlayabilir veya silebilirsiniz.

Kişiselleştirilmiş reklamlar, yukarıdaki reklam verilerine dayanarak Google tarafından otomatik olarak yapılan profillemeyi içerir. Hakkınızda hukuki veya benzeri önemli sonuç doğuran hiçbir karar vermeyiz. Reklamları Kaldır satın alımı bölümler arasında gösterilen reklamları kaldırır; ödül için isteğe bağlı izlenen reklamlar kullanılmaya devam eder.

Yerel hatırlatmalar: gerektiğinde cihaz izninizle bildirimler cihaz üzerinde planlanır. Son oynama saatleri, son oturum zamanı ve izin isteme geçmişi yerel saklanır. Firebase Cloud Messaging veya uzaktan bildirim tokenı hizmeti kullanılmaz. Bildirim izni/açılış olayları, ödül takvimi kullanımı, kurtarma sonuçları ve cihazın ısınma durumu Firebase Analytics olaylarına dahil olabilir. Bildirimleri cihaz ayarlarından kapatabilirsiniz.

Bilgilendirme rıza değildir: koşulları kabul etmek veya bu metin hakkında bilgilendirildiğini belirtmek tek başına reklam, analiz veya takip izni vermez. ATT uygulamalar arası takiple, Google UMP desteklenen reklam gizliliği mesajlarıyla ilgilidir; hiçbiri bütün SDK’lar için toplu rıza değildir. Yayındaki sürümlerde Firebase Analytics ve Crashlytics için ayrı bir oyun içi kapatma seçeneği bulunmamaktadır; haklarınız ve tercihleriniz için bize başvurabilirsiniz.

4. Veri sorumlusu, toplama yöntemi ve hukuki sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında veri sorumlusu Ömer Faruk Gürün’dür (Gurun Studio). Kişisel verileriniz Oyun ve yukarıda sayılan hizmetler aracılığıyla otomatik yollarla toplanır ve şu hukuki sebeplere dayanılarak işlenir:

sizinle kurulan sözleşmenin kurulması ve ifası: Oyunun ve satın almaların sunulması (KVKK md. 5/2-c; GDPR md. 6/1-b);
temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: güvenlik, sahtekârlığın önlenmesi, çökme raporları, uygulanacak hukukun bu sebebe izin verdiği ölçüde Oyunun geliştirilmesi (KVKK md. 5/2-f; GDPR md. 6/1-f);
hukuki yükümlülüklerimizin yerine getirilmesi, örneğin satın almalara ilişkin vergi ve tüketici mevzuatı kayıtları (KVKK md. 5/2-ç; GDPR md. 6/1-c);
kanunun gerektirdiği durumlarda açık rızanız: kişiselleştirilmiş reklam ve iOS’ta izleme (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemeleri etkilemez.

5. Aktarım ve paylaşım

Kişisel verilerinizi para karşılığında satmayız. Aşağıdaki sağlayıcılarla, her hizmete uygulanan koşullar çerçevesinde veri paylaşılır. Sağlayıcı bazı işlemlerde veri işleyen, bazılarında bağımsız veri sorumlusu olabilir; kendi gizlilik metni bu kullanımları açıklar:

Google LLC ve bağlı şirketleri: Firebase (Authentication, Cloud Firestore, Analytics, Crashlytics, Remote Config), Google Play Games Hizmetleri, AdMob ve User Messaging Platform, Google Play Faturalandırma.
Apple Inc. (yalnızca iOS): App Store satın almaları.
Meta Platforms: reklam ölçümü ve yukarıda açıklanan SDK verileri.
Unity Technologies: Unity IAP satın alma işlemleri, teknik veriler ve işlem raporları.
GitHub: bu sitenin GitHub Pages ile barındırılması.

Ayrıntılı bilgi:

Firebase gizlilik bilgileri
Google’ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı
Google Gizlilik Politikası
Apple Gizlilik Politikası
Meta Gizlilik Politikası (uygulama olayları ve reklam ölçümü)
Unity oyuncu gizlilik bilgileri ve Unity IAP koşulları
GitHub Gizlilik Bildirimi

Kanunen zorunlu olması, bir mahkeme veya yetkili makam tarafından istenmesi ya da oyuncularımızın veya bizim hak ve güvenliğimizi korumak için gerekli olması halinde bilgileri paylaşabiliriz. Oyunun başka bir yayıncıya devredilmesi (örneğin satış veya yayıncılık anlaşması) halinde burada anlatılan veriler de devredilebilir; yeni yayıncı verileri korumakla yükümlü olur ve bu metin onu belirtecek şekilde güncellenir.

6. Yurt dışına aktarım

Google, Meta, Unity, Apple ve GitHub verileri ABD, Avrupa Ekonomik Alanı ve diğer ülkelerde işleyebilir. Sağlayıcıların geçerli koşulları işleme yerlerini ve Standart Sözleşme Maddeleri veya tanınan veri koruma çerçevelerine katılım gibi aktarım mekanizmalarını açıklar. Uygulanacak güvence sağlayıcıya, taraflara ve ülkenize bağlıdır; bir SDK kullanmak tek başına bütün aktarım şartlarının sağlandığını kanıtlamaz. Talebinizle ilgili alıcı ve güvenceler hakkında bilgi için bize başvurabilirsiniz. Oyunu kullanmak veya bu metin hakkında bilgilendirilmek, KVKK md. 9, GDPR ve Birleşik Krallık hukuku kapsamındaki emredici haklarınızdan vazgeçmek değildir.

7. Saklama süreleri

İlerleme ve ayarlar, Oyunu kaldırana veya verilerini temizleyene kadar cihazınızda kalır.
Bulut kaydı ve kimlik doğrulama kaydı, geri yükleme hizmetini sağlamak amacıyla silinmesi istenene veya hizmet sona erene kadar saklanır. Mevcut uygulama, kullanılmayan kayıtları 24 ay sonunda otomatik silmez.
Kullanıcı/olay düzeyindeki analiz verileri Google Analytics mülkünün saklama ayarına tabidir. Standart hizmette bu genellikle 2 veya 14 aydır; yeni etkinlik kullanıcı düzeyindeki süreyi yeniden başlatabilir. Toplu raporlar aynı saklama sınırına tabi değildir.
Firebase, çökme raporları ve ilişkili kimliklerin canlı/yedek sistemlerden kaldırılma sürecini 90 gün sonra başlattığını belirtir; bu, 90. günde bütün kopyaların silindiği garantisi değildir.
Destek e-postaları talebiniz sonuçlanana kadar gerekli süre boyunca saklanır.
Oyun, aynı ödülü tekrar vermemek için son teslimat işlem kimliklerini cihazda saklar. Mağaza ve Unity kayıtları kendi saklama koşullarına tabidir; kanunen zorunlu kayıtlar gerektiği sürece saklanabilir. Reklam ve SDK hizmet kayıtlarına ilgili sağlayıcının saklama/silme kuralları uygulanır.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. Haklarınız (KVKK md. 11)

Verilerinizi silmek: Oyunu kaldırmak (veya cihaz ayarlarından verilerini temizlemek) cihazınızdaki ilerlemeyi ve ayarları siler. Bulut kaydının da silinmesi için Oyunun ayarlar penceresinin altında görünen Oyuncu Kimliğini bize e-postayla gönderin; geçerli talepleri, kimlik doğrulama ve uygulanacak hukuk çerçevesinde normalde 30 gün içinde yanıtlar ve işleme alırız. Talep yalnız cihaz verisini değil, bulut belgesi ve ilişkili Firebase Authentication kaydını kapsar. Sağlayıcı yedeklerinin silinmesi yayımlanan takvimlerine göre daha uzun sürebilir. Silme geri alınamaz.
Diğer talepler: bize e-posta gönderin. KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etmek.
AEA ve Birleşik Krallık’taki kullanıcılar ayrıca işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahiptir. Başvurular normalde 30 gün içinde yanıtlanır; uygulanacak hukukun ek süreye veya istisnai taleplerde ücrete izin verdiği hallerde gerekçesini açıklarız. Oyuncu Kimliği bulut kaydını belirtir; Analytics, Crashlytics, reklam veya Unity kayıtlarını aynı kimlikle bulmak mümkün olmayabilir. Ek kimlikler veya sağlayıcıya özel süreçler gerekebilir. Cihaz modeli ve kurulum tarihinin bütün SDK kayıtlarını tek başına belirlediğini garanti etmeyiz.
Reklamlar ve ABD eyalet hakları: parayla kişisel veri satmayız; kişiselleştirilmiş reklam bazı eyaletlerde “paylaşım” sayılabilir. Varsa ilgili gizlilik tercih formunu kullanın ve bize başvurun. iOS’ta izlemeyi kapatmak veya Android’de reklam kimliğini silmek bu kimlikleri sınırlar; bütün SDK işlemlerini mutlaka durdurmaz.
Şikâyet: Kişisel Verileri Koruma Kurulu’na (AB’de kendi ülkenizin veri koruma otoritesine) şikâyet hakkınız saklıdır.

9. Çocuklar

Oyun 13 yaş ve üzeri genel kitle içindir ve 13 yaş altındaki çocuklara yönelik değildir. 13 yaş altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun veri paylaştığını düşünüyorsanız bize yazın, silelim.

10. Güvenlik

Veriler şifreli bağlantılarla iletilir. Hiçbir sistem tamamen güvenli değildir; kişisel verilerinizi etkileyen bir veri ihlali olursa, kanunun gerektirdiği şekilde size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

11. İnternet sitemiz

Bu statik siteye kendi çerezlerimizi, analiz betiklerini veya reklam izleyicilerini eklemeyiz. Site GitHub Pages üzerinde barındırılır; GitHub IP adresiniz, tarayıcı ve istek bilgileri gibi teknik bağlantı bilgilerini kendi gizlilik bildirimi kapsamında alır. Mağaza, sağlayıcı ve e-posta bağlantıları sizi kendi gizlilik koşulları bulunan hizmetlere götürür.

12. Değişiklikler ve bilgilendirme

Yukarıdaki tarih ve sürüm bu metni tanımlar. Önemli değişikliklerde gerektiği şekilde oyuncuları bilgilendiririz. Güncellenmiş yasal bildirim sistemini destekleyen sürümlerde, gerekli onay sürümü artırıldığında ayrı bir güncelleme mesajı gösterilir. Yalnız bu siteyi değiştirmek, eski yayındaki sürümlerde kendiliğinden yeni pencere açmaz; uygulama güncellemesi gerekebilir. Bilgilendirme/koşul kabulünün sürümü ve zamanı cihazda saklanır; belirli bir işleme amacı için gerekebilecek rızadan ayrıdır.