Gizlilik Politikası ve Aydınlatma Metni

Sürüm 2.1 · Son güncelleme: 7 Eylül 2026 · Yürürlük tarihi: 7 Eylül 2026

Bu belge Türkçe ve İngilizce olarak yayımlanır. Diğer dillerdeki oyuncularımız için geçerli sürüm İngilizcesidir.

Bu politika, Yılkı Games tarafından geliştirilen mobil oyunların (XOXD ve stüdyonun diğer uygulamaları, birlikte “Oyun”) hangi kişisel verileri işlediğini, bunları hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğini, kimlere aktardığını ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.

Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca yapılan aydınlatma yerine geçer. Oyunu indirerek ve kullanarak bu politika geçerli olur; oyunun ilk açılışında metnin özeti gösterilir ve onayınız alınır.

1. Veri sorumlusu

Kişisel verilerinize ilişkin her türlü talep, soru ve başvuru için yukarıdaki e-posta adresini kullanabilirsiniz; yazılı başvuru için posta adresi 12. bölümdedir. Başvuru usulü 7. bölümde ayrıntılı olarak açıklanmıştır.

Aynı bilgiler, Dijital Hizmetler Yasası (AB) 2022/2065 uyarınca Google Play mağaza sayfasındaki tacir bilgisi alanında da yayımlanır.

2. İşlediğimiz kişisel veriler

2.1. Hesap bilgileri

Çevrimiçi özellikleri kullanmak için bir hesap oluşturmanız gerekir. Bu aşamada e-posta adresinizi ve şifrenizi alırız. Şifreniz kimlik doğrulama sağlayıcımızda geri döndürülemez biçimde özetlenmiş (hash'lenmiş) olarak saklanır; açık hâlini biz de göremeyiz.

Ayrıca seçtiğiniz kullanıcı adı, sistemin ürettiği hesap numarası, avatar, arka plan ve isim rengi gibi görünüm tercihleriniz hesabınıza kaydedilir. Kullanıcı adınız ve görünümünüz diğer oyunculara açıktır — buraya gerçek adınızı veya sizi tanımlayabilecek bilgileri yazmamanızı öneririz.

Gerçek adınızı, telefon numaranızı, T.C. kimlik numaranızı, adresinizi veya doğum tarihinizi istemiyoruz ve saklamıyoruz.

2.2. Oyun verileri

• Maç geçmişi, hamleler ve maç sonuçları
• Sıralı maçlardan gelen puan, rütbe ve istatistikler
• Galibiyet/mağlubiyet/beraberlik sayaçları ve seriler
• Sahip olduğunuz kozmetik ürünler ve kazanım kayıtları
• Arkadaş listeniz ile gönderilen ve alınan arkadaşlık istekleri
• Gönderdiğiniz ve aldığınız oyun davetleri
• Çevrimiçi durumunuz — uygulama açıkken düzenli aralıklarla sunucuya “buradayım” sinyali gönderilir; son iki dakika içinde sinyal gönderdiyseniz arkadaşlarınıza çevrimiçi görünürsünüz

2.3. Sohbet mesajları

Arkadaşlarınıza gönderdiğiniz mesajlar sunucularımızda saklanır. Bu mesajlar uçtan uca şifreli değildir. Ekranda gösterilirken bir küfür filtresinden geçirilir, ancak ham metin sunucuda olduğu gibi tutulur: bir kullanıcı şikâyet edildiğinde gerçekte ne yazıldığını görebilmemiz gerekir. Mesajlarınızı reklam amacıyla veya profilinizi çıkarmak için analiz etmeyiz.

2.4. Şikâyet ve engelleme kayıtları

Bir oyuncuyu şikâyet ettiğinizde; şikâyet eden hesap, şikâyet edilen hesap, seçilen sebep, zaman damgası ve varsa o anki kanıt metni (örneğin ilgili sohbet mesajı) kaydedilir.

Bir oyuncuyu engellediğinizde, kimin kimi ne zaman engellediği kaydedilir. Engelleme anında etkilidir: engellenen hesap size mesaj, arkadaşlık isteği veya oyun daveti gönderemez, aramada karşınıza çıkmaz. Engellediklerinizi oyun içinde Ayarlar → Güvenlik → Engellenen Oyuncular ekranından görebilir ve dilediğiniz zaman kaldırabilirsiniz.

Bu kayıtlar yalnızca kötüye kullanımı incelemek ve kural ihlallerine yaptırım uygulamak için kullanılır.

2.5. Satın alma bilgileri

Premium üyelik satın aldığınızda ödeme işlemi tamamen Google Play üzerinden yürür. Kredi kartı bilgilerinizi görmeyiz ve saklamayız. Bizde yalnızca üyeliğinizin bitiş tarihi ve satın almayı doğrulamaya yarayan Google Play işlem jetonu tutulur.

2.6. İşlem güvenliği ve bağlantı kayıtları

Barındırma ve kimlik doğrulama sağlayıcımızın sunucu günlüklerinde, hizmetin çalışması, hata ayıklama ve kötüye kullanımın engellenmesi amacıyla IP adresi, istek zamanı ve istek türü gibi teknik kayıtlar oluşabilir ve kısa süreli tutulabilir. Bu kayıtları pazarlama amacıyla kullanmıyor ve profil oluşturmak için işlemiyoruz.

2.7. Yalnızca cihazınızda kalan veriler

Bazı veriler hiçbir zaman sunucuya gönderilmez, sadece telefonunuzda durur ve uygulamayı kaldırdığınızda silinir:

• Ses ve dil ayarlarınız
• Meydan okuma modundaki seviye ilerlemeniz
• Öğreticiyi görüp görmediğiniz
• Bu politikaya verdiğiniz onay ve onayladığınız sürüm
• Oturumunuzu açık tutan kimlik doğrulama jetonu
• Reklam sayacınız ve indirim teklifinin durumu

2.8. Reklamlar

Oyunun ücretsiz sürümünde belirli aralıklarla reklam gösterilir. Reklamları Google AdMob sunar. AdMob, reklamları göstermek ve ölçmek için cihazınızın reklam kimliğine (Android Advertising ID), IP adresinize ve genel cihaz bilgilerine erişebilir. Bu verileri biz toplamayız ve bunlara erişimimiz yoktur; işleme Google'ın kendi gizlilik politikası kapsamında gerçekleşir.

Android ayarlarınızdan reklam kimliğinizi sıfırlayabilir veya silebilir, kişiselleştirilmiş reklamları kapatabilirsiniz (Ayarlar → Google → Reklamlar). Kişiselleştirilmiş reklam açık rızanıza bağlıdır. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta bulunuyorsanız, ilk reklam gösterilmeden önce Google'ın Kullanıcı Mesajlaşma Platformu (UMP) üzerinden çalışan bir rıza ekranı açılır; reklam ortaklarını ve işleme amaçlarını orada görür, kabul veya reddedersiniz.

Rızanızı istediğiniz zaman geri çekebilirsiniz: oyun içinde Ayarlar → Reklam tercihleri yolunu izleyin, aynı ekran yeniden açılır. Geri çekme, o ana kadar yapılan işlemeyi hukuka aykırı hâle getirmez. Rıza vermezseniz veya geri çekerseniz reklamlar kişiselleştirilmemiş olarak gösterilir; oyun çalışmaya devam eder. Premium üyeler hiç reklam görmez.

2.9. İşlemediğimiz veriler

• Özel nitelikli kişisel veri işlemiyoruz (sağlık, din, siyasi görüş, biyometrik veri vb.).
• Konumunuza, rehberinize, fotoğraflarınıza, kameranıza, mikrofonunuza, takviminize veya cihazınızdaki dosyalara erişmiyoruz.
• Analitik, ölçümleme veya kullanıcı takip aracı kullanmıyoruz.
• Kilitlenme günlüğü veya tanılama verisi toplamıyoruz.

3. Verileri nasıl topluyoruz

KVKK md. 10 uyarınca, verilerinizi toplama yöntemlerimiz şunlardır:

Veriler, cihazınız ile sunucularımız arasında TLS ile şifrelenmiş bağlantı üzerinden ve otomatik yollarla işlenir.

4. Verileri neden işliyoruz — amaç ve hukuki sebep

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz an geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez.

5. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz ve üçüncü tarafların pazarlama faaliyetleri için paylaşmıyoruz. Yalnızca oyunun çalışması için gereken taraflarla paylaşıyoruz:

5.1. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında bulunabilir; bu durumda verileriniz yurt dışına aktarılmış olur. Supabase sunucu bölgesi: AWS eu-west-1 (İrlanda, Avrupa Birliği). Google, kendi küresel altyapısını kullanır.

Bu aktarımlar KVKK md. 9 çerçevesinde, hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve mevzuatın öngördüğü uygun güvencelere (sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri) dayanılarak yapılır. Verilerinizin aktarıldığı üçüncü kişileri öğrenme hakkınız vardır.

6. Ne kadar süre saklıyoruz

Süresi dolan kayıtlar düzenli aralıklarla çalışan otomatik bir görevle silinir.

6.1. Hesabınızı ve verilerinizi silme

Hesabınızı sildiğimizde şunlar kalıcı olarak silinir:

• E-posta adresiniz ve giriş bilgileriniz
• Kullanıcı adınız, görünüm tercihleriniz ve istatistikleriniz
• Maç geçmişiniz
• Arkadaş listeniz, istekleriniz ve sohbet mesajlarınız
• Engelleme kayıtlarınız

Hakkınızda başka kullanıcılar tarafından açılmış şikâyet kayıtları ve yasal olarak saklamak zorunda olduğumuz satın alma kayıtları, yukarıdaki süreler dolana kadar kimliğinizden arındırılmış hâlde tutulabilir. Tamamladığınız maçlar, karşı tarafın maç geçmişini bozmamak için anonim hâle getirilir.

Not: uygulamayı silmek hesabınızı silmez. Aboneliğiniz varsa ayrıca Google Play hesabınızdan iptal etmeniz gerekir.

7. Haklarınız ve başvuru usulü

7.1. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7.2. Başvuru nasıl yapılır

Başvurunuzu info@yilkigames.com adresine e-posta ile iletebilirsiniz. Başvurunun değerlendirilebilmesi için adınızı ve soyadınızı, hesabınıza kayıtlı e-posta adresini, oyundaki kullanıcı adınızı, talebinizin konusunu ve size ulaşabileceğimiz bir iletişim adresini yazmanız gerekir.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle (yazılı olarak, güvenli elektronik imza veya kayıtlı elektronik posta ile) de iletebilirsiniz. Başvurunuzu yazılı olarak göndermek isterseniz, posta adresimizi yukarıdaki e-posta adresine yazarak talep edebilirsiniz; adresi size gecikmeksizin bildiririz.

7.3. Cevap süresi

Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Talebiniz ayrıca bir maliyet gerektiriyorsa, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

7.4. Kurula şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

7.5. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık

Bu bölgelerde bulunuyorsanız GDPR / UK GDPR kapsamında ayrıca erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20), itiraz (md. 21) ve rızayı geri çekme (md. 7/3) haklarına sahipsiniz. Bu hakları kullanmak için yukarıdaki e-posta adresine yazmanız yeterlidir; talebinizi kural olarak bir ay içinde ve ücretsiz sonuçlandırırız.

Şikâyet hakkı. Bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz:

• Avrupa Birliği / AEA: ülkenizdeki denetim makamının iletişim bilgileri Avrupa Veri Koruma Kurulu'nun üye makamlar listesinde yer alır.
• Birleşik Krallık: Information Commissioner's Office — ico.org.uk.
• İsviçre: Federal Veri Koruma ve Şeffaflık Görevlisi (EDÖB).

Verileriniz nerede işleniyor. Hesap ve oyun verileriniz Avrupa Birliği içinde, İrlanda'daki sunucularda tutulur (5.1. bölüm). Veri sorumlusu Türkiye'de bulunduğu için verilere Türkiye'den de erişilir; bu erişim, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri gibi uygun güvencelere (GDPR md. 46) dayanır.

7.6. Otomatik karar alma

Hakkınızda, hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen münhasıran otomatik karar alma veya profilleme yapılmamaktadır. Puan ve rütbe hesabı otomatik yapılır ancak bu yalnızca oyunun işleyişine ilişkindir.

8. Çocukların gizliliği

Oyunlarımız 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. Oyun, Google Play'in “Aileler” (Families) programına dâhil değildir. 13 yaşın altındaki bir çocuğun bize veri verdiğini fark edersek hesabı ve verileri sileriz.

Avrupa Ekonomik Alanı ve Birleşik Krallık. GDPR md. 8, çevrimiçi hizmetlerde çocuğun kendi başına rıza verebileceği yaşı 16 olarak belirler ve üye devletlerin bunu 13'e kadar indirmesine izin verir; sınır ülkeden ülkeye değişir. Bulunduğunuz ülkedeki sınırın altındaysanız oyunu ancak veli veya vasinizin izniyle kullanabilirsiniz.

9. Güvenlik ve veri ihlali

Sunucuyla tüm iletişim HTTPS üzerinden şifrelenir. Veritabanımızda satır düzeyinde erişim kuralları uygulanır: uygulama tablolara doğrudan yazamaz, her işlem yetkisi denetlenen sunucu fonksiyonları üzerinden geçer. Bir oyuncu yalnızca kendi verilerine ve içinde bulunduğu maçların verilerine erişebilir. Şifreler tek yönlü özetlenerek saklanır. Puan ve rütbe hesabı yalnızca sunucuda yapılır.

Yine de hiçbir sistem tamamen güvenli değildir; verilerinizin mutlak güvenliğini garanti edemeyiz. Hesabınız için güçlü ve başka hiçbir yerde kullanmadığınız bir şifre seçmenizi öneririz.

Kişisel verilerinizin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, durumu KVKK md. 12/5 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildiririz.

10. Bu politikadaki değişiklikler

Politikayı zaman zaman güncelleyebiliriz. Güncellemede bu sayfanın üstündeki sürüm numarası ve tarih değişir. Esaslı bir değişiklik olduğunda (örneğin yeni bir veri kategorisi işlenmeye başlanırsa) oyun içinde yeniden onayınızı isteriz. Onay vermezseniz ilgili yeni özelliği kullanamazsınız; mevcut hesabınız kendiliğinden silinmez.

11. Bu web sitesi

Yukarıdaki maddeler oyunlarımız için geçerlidir. Bu sitenin kendisi çok daha azını yapar: çerez kullanmıyoruz, ziyaretçi takibi ve analiz aracı yok, reklam yok ve hiçbir üçüncü taraf servise istek gönderilmiyor.

Tek istisna: seçtiğiniz dil tarayıcınızın kendi deposunda saklanır ki bir sonraki ziyaretinizde tekrar seçmek zorunda kalmayın. Bu bilgi bize gönderilmez, sizin cihazınızda kalır. Sitenin ilk açılışta hangi dilde görüneceği, tarayıcınızın kendi dil tercihinden okunur — bunun için dışarıya hiçbir sorgu yapılmaz.

Not: 9 Ağustos 2026'ya kadar site, ilk açılışta dili belirlemek için ziyaretçinin ülkesini bağımsız bir servise soruyordu ve bu sırada IP adresi o servise ulaşıyordu. Bu sorgu tamamen kaldırıldı.

12. İletişim

info@yilkigames.com · yilkigames.com

Veri sorumlusu / tacir: Erdem Korkmaz — Yılkı Games (şahıs işletmesi)
İnönü Mahallesi, 4134/3 Sokak No: 5 Daire: 4, 35660 Menemen / İzmir, Türkiye