Gizlilik Politikası ve KVKK Aydınlatma Metni
Kingdom Forge: Build & Battle · Son güncelleme: 13 Ekim 2026
Bu metin, Kingdom Forge: Build & Battle mobil oyununu ("Oyun") oynarken hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme olarak hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Oyun'un geliştiricisi CONAK SOFT LLC'dir ("biz"). Gizlilikle ilgili tüm talepler ve sorular için: (iletişim e-postası yakında eklenecek)
2. Hesap yapısı
Oyun'u açtığında cihazında rastgele bir cihaz kimliği oluşturulur ve sunucumuzda bu kimliğe bağlı anonim bir oyuncu hesabı açılır. Ad, e-posta veya telefon numarası istemeyiz. İstersen ilerlemeni korumak için hesabını isteğe bağlı olarak Google veya Apple hesabınla bağlayabilirsin.
3. İşlediğimiz veriler
| Veri | Örnek / içerik | Amaç | Hukuki sebep |
|---|---|---|---|
| Cihaz kimliği ve oturumlar | Oyunun ürettiği rastgele kimlik; oturum anahtarının yalnızca şifreli özeti; oturum tarihleri | Hesabı tanımak, oturum açmak, kötüye kullanımı önlemek | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Oyuncu profili | Seçtiğin veya otomatik verilen oyuncu adı, arkadaş kodu, seviye, yıldız, güç, kupa, profil kartı seçimleri | Oyun işlevi, sıralamalar, arkadaş ve lonca özellikleri | Sözleşmenin ifası |
| Oyun kaydı ve oyun içi etkinlik | Krallık kaydının sunucu kopyası (binalar, kaynaklar, ordu, görevler), savaş/baskın/keşif sonuçları, lonca ve lig kayıtları, ödül ve etkinlik talepleri, günlük oturum sayıları | Kaydı yedeklemek ve cihazlar arasında taşımak, hile denetimi, oyun dengesi ve toplu istatistik | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Bağlı hesap (isteğe bağlı) | Google/Apple kullanıcı kimliği (subject); e-posta adresi açık haliyle saklanmaz — yalnızca şifreli özeti (HMAC) ve maskeli görünümü (ör. k\\\@g\\\.com) | İlerlemeni başka cihaza taşımak | Açık talebin / sözleşmenin ifası |
| Satın alma kayıtları | Ürün, fiyat, para birimi, mağaza sipariş numarası, satın alma jetonunun özeti, durum. Kart bilgilerin bize ulaşmaz — ödemeyi Google Play / App Store işler | Satın alınanı teslim etmek, doğrulama, iade ve dolandırıcılık önleme, muhasebe | Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-ç) |
| Kullanıcı içeriği | Oyuncu adı, lonca adı ve açıklaması, lonca panosundaki hazır ifadeler (serbest sohbet yoktur) | Sosyal özellikler, moderasyon | Sözleşmenin ifası; meşru menfaat |
| Teknik veriler | IP adresi (yalnızca hız sınırlaması için kısa süreli sayaçlarda ve sunucu erişim kayıtlarında), istemci sürümü | Güvenlik, kötüye kullanımı önleme, uyumluluk | Meşru menfaat |
| Reklam verileri | Reklam kimliği (Android Advertising ID / iOS IDFA, izin verirsen), cihaz ve uygulama bilgisi, yaklaşık konum (IP'den) — reklam SDK'ları tarafından toplanır | Ödüllü reklam göstermek, reklam ölçümü ve dolandırıcılık önleme | Açık rıza / izin (onay formu); izin verilmezse kişiselleştirilmemiş reklam |
| Kurulum kaynağı | Google Play kurulum yönlendiricisi (ör. hangi kampanyadan geldiğin) | Pazarlama ortaklarıyla kampanya ödülü ve ölçümü | Meşru menfaat |
Hassas kişisel veri (sağlık, biyometrik vb.), kesin konum, rehber, fotoğraf, dosya veya mesaj toplamıyoruz.
4. Üçüncü taraflar ve aktarım
Verilerini satmayız. Yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:
- Google AdMob ve aracılık ağları Pangle ve Liftoff (Vungle) — ödüllü reklamlar. Bu SDK'lar reklam kimliğini ve cihaz verilerini kendi politikalarına göre işler: Google, Pangle, Liftoff.
- Google Play Faturalandırma / Apple App Store — ödemeler ve satın alma doğrulaması.
- Google ile Oturum Açma / Apple ile Giriş — yalnızca hesabını bağlamayı seçersen.
- Barındırma sağlayıcımız — sunucularımız ve yedeklerimiz (veri işleyen sıfatıyla).
- Pazarlama / yönlendirme ortakları — Oyun'u bir ortak kampanyası üzerinden yüklediysen, kampanyanın verdiği yönlendirme kimliği, ulaştığın oyun seviyesi ve izlenen reklam sayısı/geliri gibi ilerleme bilgileri, kampanya ödülünün verilebilmesi için ilgili ortağa iletilir.
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
Bu hizmet sağlayıcıların bir kısmı yurt dışında (ör. ABD, AB) bulunduğundan veriler yurt dışına aktarılabilir. Aktarım KVKK m.9 ve GDPR'daki aktarım kurallarına (standart sözleşme hükümleri, açık rıza) uygun şekilde yapılır.
5. Reklam onayı ve tercihlerin
AB/EEA, Birleşik Krallık ve bazı ABD eyaletlerinde Oyun ilk açılışta Google'ın onay formunu (UMP) gösterir. Tercihini istediğin zaman Ayarlar → Gizlilik Seçenekleri'nden değiştirebilirsin. Cihazının ayarlarından reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin; iOS'ta izleme iznini reddedebilirsin. Reklamlar yalnızca ödüllüdür ve izlemek isteğe bağlıdır.
6. Saklama süreleri
- Hesap ve oyun verileri: hesabın var olduğu sürece. 24 aydan uzun süre kullanılmayan hesapları silebilir veya anonim hale getirebiliriz.
- Oturumlar: 90 gün kullanılmazsa geçersiz olur ve silinir.
- IP adresli hız sınırı sayaçları: en fazla 2 gün; sunucu erişim kayıtları: en fazla 30 gün.
- Satın alma kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre (Türkiye'de genellikle 10 yıl) boyunca; hesabın silinirse seninle bağlantısı koparılarak (anonim) saklanır.
- Yedekler: en geç 30 gün içinde döngüyle silinir.
7. Hesabını ve verilerini silme
- Oyun içinden: Ayarlar → Hesabı sil → arkadaş kodunu yazarak onayla. Hesabın ve sunucudaki verilerin hemen silinir, cihazdaki kayıt da temizlenir.
- Oyun yüklü değilse: https://api.playkingdomforge.com/account/delete adresinden bağlı Google hesabınla giriş yaparak silebilir veya silme talebi gönderebilirsin (en geç 30 gün içinde işlenir).
Silinenler: profil, cihaz kimliği, oturumlar, bağlı kimlikler, kayıt, arkadaşlıklar, lonca/lig/baskın/keşif kayıtları, istatistikler. Satın alma kayıtları yukarıdaki gibi anonim olarak saklanır; loncana verdiğin katkı puanları loncanın toplamında kalır. Yönetici işlemlerinin denetim kaydı güvenlik amacıyla saklanır.
8. Hakların (KVKK m.11, GDPR m.15–22)
Verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı geri alma haklarına sahipsin. Taleplerini (iletişim e-postası yakında eklenecek) adresine, arkadaş kodunu belirterek gönderebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na veya bulunduğun ülkedeki veri koruma otoritesine şikâyet hakkın saklıdır.
9. Çocuklar
Oyun 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Böyle bir durumu fark edersen bize yaz; ilgili hesabı sileriz.
10. Güvenlik
Sunucuyla iletişim HTTPS ile şifrelenir. Oturum anahtarları ve e-posta adresleri yalnızca şifreli özet (HMAC) olarak saklanır, yönetim paneline erişim iki aşamalı doğrulama ve denetim kaydıyla korunur. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasal süreler içinde bildiririz.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Oyun içinde duyururuz; güncel metin her zaman bu sayfadadır.