peaky numbers

Gizlilik Politikası

Son güncelleme: 25 Ekim 2026

Bu Gizlilik Politikası, Peaky Numbers mobil oyununu ve bu web sitesini kullandığında kişisel verilerinin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için yasal aydınlatma metni ayrıca KVKK Aydınlatma Metni'nde yer alır.

1. Veri sorumlusu

Seven's Design (Ayşenur Seven, şahıs işletmesi), Türkiye. E-posta: developer@sevensdesign.com

2. Kısaca

  • Yalnızca oyunu oynatmak, hesabını yönetmek, aboneliği doğrulamak ve hileyi önlemek için gereken verileri işleriz.
  • Reklam, analiz veya izleme aracı yok. Reklam kimliğini kullanmayız.
  • Verilerini satmayız.
  • E-posta adresin ve eşsiz kullanıcı adın diğer oyunculara gösterilmez.
  • Kart veya banka bilgilerin bize hiç ulaşmaz; ödemeyi Google Play alır.
  • Hesabını ve verilerini uygulama içinden istediğin an silebilirsin.

3. Hangi verileri işliyoruz?

Hesap verileri (Google ile giriş)

Google hesabının e-posta adresi, Google hesap kimliğin ve bu hesaba bağlı olarak oluşturulan rastgele kullanıcı kimliğin (UID). Google ile girişte Google, hesabındaki adı ve profil fotoğrafı bağlantısını da kimlik doğrulama kaydına (Firebase Authentication) aktarır; bunları oyunda göstermeyiz ve başka bir amaçla kullanmayız.

Misafir hesabı (kullanıma sunulduğunda)

Google veya Apple hesabı bağlamadan misafir olarak oynayabilirsin. Misafir hesabında e-posta veya ad alınmaz; Firebase Authentication rastgele bir kullanıcı kimliği (UID) oluşturur ve oyun verilerin bu kimlikle saklanır. Misafir hesabı yalnızca o cihazdaki uygulamaya bağlıdır: uygulamayı silersen veya cihazını değiştirirsen hesabı bağlamadıysan verilerine bir daha erişemezsin. Hesabını sonradan Google (veya iOS'ta Apple) ile bağlarsan aynı kimlik korunur ve aşağıdaki hesap verileri eklenir. Misafir hesabını kötüye kullanımı önlemek için kazandığın jetonlar üst sınırlı bir "kumbara"da birikir ve hesabını bağladığında verilir; başlangıç ve davet ödülleri yalnızca bağlanmış hesaplara verilir.

Apple ile Giriş (iOS sürümüyle kullanıma sunulduğunda)

Apple ile giriş yaparsan Apple'ın verdiği kullanıcı kimliği, e-posta adresin veya Apple'ın "E-postamı gizle" seçeneğiyle oluşturduğu aktarma (relay) adresi ve ilk girişte paylaşmayı seçersen adın işlenir. Aktarma adresi de kişisel veridir; bu adrese gönderilen e-postaları Apple sana iletir.

Profil verileri

Seçtiğin oyun içi ad ve eşsiz kullanıcı adı, davet alma ayarın, kimin davetiyle katıldığın (referans), arkadaş listen, ad değiştirme sayın ve Premium üyeysen yüklediğin profil fotoğrafı.

Oyun verileri

Tahminlerin, maç ve günlük bulmaca sonuçların, süreler, puan, haftalık puan, jeton, seri ve istatistiklerin, rozetlerin, sıralama derecelerin, gönderdiğin ve aldığın davetler.

Hazır mesaj ve ifadeler (kullanıma sunulduğunda)

Maçlarda rakibine yalnızca önceden tanımlı bir listeden mesaj veya ifade (emoji) gönderebileceğin bir özellik kullanıma sunulduğunda; gönderenin ve alıcının kullanıcı kimliği, maç kimliği, seçilen mesajın kimliği ve gönderim zamanı işlenir. Serbest metin yazılamaz; bu yüzden mesaj içeriği yalnızca listedeki hazır ifadelerden biridir.

Şikâyet ve engelleme kayıtları

Bir oyuncuyu uygulama içinden bildirdiğinde: senin ve bildirdiğin oyuncunun kullanıcı kimliği, sebep (ad, profil fotoğrafı veya diğer), bildirilen oyuncunun o anki oyun içi adının ve profil fotoğrafı adresinin bir kopyası (içerik sonradan değişse de inceleme yapılabilsin diye) ve tarih. Bir oyuncuyu engellediğinde: engellenen oyuncunun kimliği, oyun içi adının kopyası (engel listende gösterilmek için) ve tarih. Bildirilen oyuncuya kimin bildirdiği söylenmez.

Abonelik verileri

Peaky Premium veya (kullanıma sunulduğunda) jeton paketi satın alırsan Google Play'in verdiği satın alma jetonu, sipariş numarası, ürün, abonelik durumu ve bitiş tarihi. Satın alma sırasında Google Play'e, aboneliği doğru hesaba bağlamak için rastgele kullanıcı kimliğin (UID) gönderilir. Kart, banka ve fatura bilgilerini görmeyiz.

Teknik veriler

Uygulama sunucularımıza bağlandığında, hizmeti sunan Google altyapısı güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama için IP adresini, uygulama/SDK sürüm bilgisini (kullanıcı aracısı), istek zamanını ve hata kayıtlarını işler. Bu web sitesini ziyaret ettiğinde de barındırma hizmeti sayfayı iletebilmek için IP adresini teknik olarak işler (sevensdesign.com/peakynumbers için Hostinger, peaky-numbers.web.app için Firebase Hosting).

Uygulama bütünlüğü doğrulaması

Sunucularımıza yalnızca Google Play'den yüklenmiş, değiştirilmemiş Peaky Numbers uygulamasından istek gelmesi için uygulama, Firebase App Check ile Google Play Integrity üzerinden uygulamanın ve cihazın bütünlüğünü doğrular. Bu doğrulama sırasında Google'a uygulama ve cihaz bütünlüğü bilgisi ile kullanıcı aracısı (uygulama, SDK ve işletim sistemi sürümü) iletilir; bize yalnızca kısa ömürlü bir doğrulama belirteci ulaşır. Hesap bilgilerin ve cihaz kimliğin bu doğrulamada kullanılmaz. Dayanak: sistem güvenliği ve kötüye kullanımın önlenmesi için meşru menfaatimiz.

Cihazında kalan veriler (yerel depolama)

Dil, tema, ses, renk körü modu, animasyon ve otomatik gönderme tercihlerin ile yarım kalan tek oyunculu oyunun ve tek oyunculu ortalaman yalnızca cihazında saklanır, bize gönderilmez. Uygulamayı silince bunlar da silinir.

Toplamadıklarımız

Konum, rehber, fotoğraf galerinin tamamı, mikrofon, kamera kayıtları, reklam kimliği, cihaz kimlikleri, tarama geçmişi, kart bilgileri. Fotoğraf seçiciyi yalnızca profil fotoğrafı yüklemek istediğinde açarız; yalnızca seçtiğin fotoğraf yüklenir. Uygulamada ve web sitesinde çerez kullanılmaz.

4. Neden ve hangi hukuki sebeple işliyoruz?

  • Hesabını oluşturmak, oyunu oynatmak, sıralama ve istatistikleri göstermek, davetleri ve Premium avantajlarını sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
  • Hazır mesajları (kullanıma sunulduğunda) rakibine iletmek ve göstermek: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). Bu mesajlarda hız sınırı uygulamak, rahatsız edici kullanımı önlemek ve şikâyetleri incelemek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
  • Aboneliği Google Play ile doğrulamak, yenileme ve iadeleri işlemek: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
  • Şikâyetleri incelemek, kurallara aykırı içeriği kaldırmak ve engelleme tercihlerini uygulamak: meşru menfaatimiz ve oyuncuların güvenliği (KVKK m.5/2-f; GDPR m.6/1-f); engelin uygulanması sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
  • Misafir hesabını sunmak, hesabını sonradan bağlamak ve misafir hesaplarla ödül toplanmasını önlemek (kullanıma sunulduğunda): sözleşmenin ifası ve meşru menfaatimiz (KVKK m.5/2-c, f; GDPR m.6/1-b, f).
  • Günlük bulmacada olağan dışı sonuçları (ör. ilk tahminde çözüm) hile şüphesiyle incelemeye işaretlemek: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). İşaret otomatik konur ama tek başına hiçbir yaptırım doğurmaz; kararı bir kişi inceleyerek verir ve itiraz edebilirsin.
  • Hileyi, sahte hesapla ödül toplamayı ve kötüye kullanımı önlemek, sistem güvenliğini sağlamak, hata ayıklamak: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). Bu menfaat, adil bir rekabet ortamı ve güvenli bir hizmet sunmaktır.
  • Yasal yükümlülükler (ör. vergi kayıtları, yetkili makam talepleri): hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
  • Uyuşmazlıklarda hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e; GDPR m.6/1-f).

Verilerini işlemek için açık rızana dayanmıyoruz; pazarlama, profil çıkarma veya otomatik karar alma yapmıyoruz. Oyun sonuçları ve eşleştirme sunucudaki oyun kurallarıyla hesaplanır; bu, hakkında hukuki sonuç doğuran otomatik bir karar değildir.

5. Diğer oyuncular neyi görür?

  • Herkes (oturum açmış oyuncular): oyun içi adın, puanın, haftalık puanın, galibiyet ve maç sayın, Premium/VIP durumun, Premium üyeysen profil fotoğrafın ve günlük bulmaca sonuçların (tahmin sayısı, süre).
  • Maç yaptığın rakip: maçtaki adın ve maçın skoru; Adrenalin modunda ve ani ölümde tahminlerinin sırası ve +/− sonucu. Rakip, tahmin ettiğin rakamları ve senin gizli sayını görmez. Hazır mesaj özelliği kullanıma sunulduğunda, maç sırasında gönderdiğin hazır mesajları da görür; rakip mesajlarını ayarlardan gizleyebilirsin.
  • Eşsiz kullanıcı adın gösterilmez; ancak onu bilen biri sana davet gönderebilir. Bunu Ayarlar › Oyun içi davet al seçeneğiyle kapatabilirsin.
  • E-posta adresin hiçbir oyuncuya gösterilmez.

6. Verilerini kimlere aktarıyoruz?

  • Google (hizmet sağlayıcı / veri işleyen): Oyunun altyapısı Google Firebase ve Google Cloud hizmetleridir (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting, Cloud Logging). Google bu verileri yalnızca bizim adımıza ve talimatlarımızla, Google'ın veri işleme koşullarına göre işler. Profil fotoğrafları dahil tüm veriler Avrupa Birliği'nde (Belçika, europe-west1 bölgesi) bulunan veri merkezlerinde saklanır.
  • Google Play (bağımsız veri sorumlusu): Satın alma ve ödeme işlemleri Google Play tarafından, Google Gizlilik Politikası kapsamında yürütülür. Aboneliği doğrulamak için Google Play'den yalnızca satın alma durumunu sorgularız.
  • Apple (bağımsız veri sorumlusu, iOS sürümüyle): Apple ile giriş için Apple'ın kimlik doğrulaması ve "E-postamı gizle" aktarma servisi, Apple Gizlilik Politikası kapsamında.
  • Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda ve yetkili makamın talebiyle.

Bunların dışında hiç kimseyle paylaşmayız; verilerini satmayız.

7. Yurt dışına aktarım

Hizmet sağlayıcımız Google'ın veri merkezleri Türkiye dışında (AB'de) bulunduğu için verilerin yurt dışına aktarılır. Kurul'un AB ülkeleri için verdiği bir yeterlilik kararı henüz bulunmadığından bu aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen uygun güvencelerden Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeye dayanır: Google'ın Google Cloud Veri İşleme Ek Sözleşmesi'nde Türkiye'deki müşterileri için sunduğu standart sözleşme hükümleri uygulanır ve sözleşme mevzuatın öngördüğü süre içinde Kurul'a bildirilir. AB'deki kullanıcılar için veriler AB içinde işlenir; Google'ın AB dışındaki destek ve bakım erişimleri Google'ın AB Standart Sözleşme Hükümlerine ve AB–ABD Veri Gizliliği Çerçevesi sertifikasına dayanır. Apple ile giriş kullanıma sunulduğunda Apple'ın işlediği giriş verileri Apple'ın ABD dahil farklı ülkelerdeki sunucularında işlenir.

8. Ne kadar süre saklıyoruz?

  • Hesap, profil, oyun ve abonelik verileri: hesabın silinene kadar. Hesabını sildiğinde hemen silinir (ayrıntılar).
  • Misafir hesapları (kullanıma sunulduğunda): 30 gün boyunca hiç kullanılmayan, bağlanmamış misafir hesapları ve verileri otomatik olarak silinir.
  • Günlük bulmaca oturumları ve sıralamaları: 30 gün sonra otomatik olarak silinir.
  • Hazır mesaj kayıtları (kullanıma sunulduğunda): gönderimden itibaren en fazla 30 gün; hesabını silince gönderdiğin mesajlar silinir.
  • Şikâyet kayıtları: en fazla 90 gün; bu sürenin sonunda inceleme durumundan bağımsız olarak silinir. Hesabını silersen bildiren ya da bildirilen olduğun kayıtlar hemen silinir.
  • Engel kayıtları: engeli kaldırana veya hesabını silene kadar. Hesabın silinince başka oyuncuların engel listelerindeki adın kopyası da silinir.
  • Maç kayıtları: hesabın silinince tahminlerin silinir ve adın "Silinmiş oyuncu" olarak değiştirilir; rakiplerinin geçmişi için maç sonucu bu hâliyle kalır.
  • Silinen hesabın e-posta özeti: kötüye kullanımı önlemek için, e-posta adresinin geri döndürülemez özeti (SHA-256) ve silme tarihi saklanır.
  • Teknik kayıtlar: en fazla 30 gün.
  • Vergi ve muhasebe kayıtları (Google Play kazanç raporları): vergi mevzuatının öngördüğü süre (genel olarak 5 yıl).

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS/TLS). Oyun mantığı sunucuda çalışır; uygulama veritabanına doğrudan yazamaz ve her oyuncu yalnızca kendisine ait veya herkese açık bilgileri okuyabilir. Gizli sayılar ve özel veriler istemciye hiç gönderilmez. Verilere yalnızca hizmetin işletilmesi için gerekli olduğunda ve yetkili kişilerce erişilir. Bir veri ihlali olursa mevzuatın öngördüğü şekilde Kurul'a ve etkilenen kullanıcılara bildirim yaparız.

10. Hakların

KVKK m.11 ve (AB'deysen) GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerini yapılandırılmış biçimde alma (taşınabilirlik), aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme haklarına sahipsin.

  • Nasıl başvurursun? Hesabına bağlı e-posta adresinden developer@sevensdesign.com adresine yaz. Misafir hesapta e-posta olmadığı için kimliğini doğrulayamayız; misafir hesabını uygulama içinden silebilir veya Ayarlar'da gösterilen hesap kimliğinle bize yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
  • Hesabını ve verilerini uygulama içinden kendin de silebilirsin.
  • Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. AB'de yaşıyorsan ülkendeki veri koruma otoritesine de başvurabilirsin.

11. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçüklerin hesap açmasına izin vermeyiz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek hesabı ve verileri sileriz. Ebeveynler developer@sevensdesign.com adresinden bize ulaşabilir. 18 yaşından küçük kullanıcılar Oyunu ebeveyn veya vasilerinin bilgisi ve izniyle kullanmalıdır. Misafir hesap açan kullanıcıdan da aynı yaş beyanı ve KVKK aydınlatmasının okunduğu beyanı alınır.

12. Değişiklikler

Bu politikayı güncellediğimizde yeni metni bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri Oyun içinde veya e-postayla önceden duyururuz.

13. İletişim

Seven's Design (Ayşenur Seven) · developer@sevensdesign.com