Gizlilik Politikası ve KVKK Aydınlatma Metni
Kingdom Ascend: Build & Battle · Son güncelleme: 17 Ekim 2026
Bu metin, Kingdom Ascend: Build & Battle mobil oyununu ("Oyun") oynarken hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme olarak hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu Oyun'un geliştiricisi CONAK SOFT LLC'dir ("biz"). Gizlilikle ilgili tüm talepler ve sorular için: destek@kingdomascend.com
2. Hesap yapısı
Oyun'u açtığında cihazında rastgele bir cihaz kimliği oluşturulur ve sunucumuzda bu kimliğe bağlı anonim bir oyuncu hesabı açılır. Ad, e-posta veya telefon numarası istemeyiz. İstersen ilerlemeni korumak için hesabını isteğe bağlı olarak Google veya Apple hesabınla bağlayabilirsin.
3. İşlediğimiz veriler
| Veri | Örnek / içerik | Amaç | Hukuki sebep |
|---|---|---|---|
| Cihaz kimliği ve oturumlar | Oyunun ürettiği rastgele kimlik; oturum anahtarının yalnızca şifreli özeti; oturum tarihleri | Hesabı tanımak, oturum açmak, kötüye kullanımı önlemek | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Oyuncu profili | Seçtiğin veya otomatik verilen oyuncu adı, arkadaş kodu, seviye, yıldız, güç, kupa, profil kartı seçimleri | Oyun işlevi, sıralamalar, arkadaş ve lonca özellikleri | Sözleşmenin ifası |
| Oyun kaydı ve oyun içi etkinlik | Krallık kaydının sunucu kopyası (binalar, kaynaklar, ordu, görevler), savaş/baskın/keşif sonuçları, lonca ve lig kayıtları, ödül ve etkinlik talepleri, günlük oturum sayıları | Kaydı yedeklemek ve cihazlar arasında taşımak, hile denetimi, oyun dengesi ve toplu istatistik | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Bağlı hesap (isteğe bağlı) | Google/Apple kullanıcı kimliği (subject); e-posta adresi açık haliyle saklanmaz — yalnızca şifreli özeti (HMAC) ve maskeli görünümü (ör. k\\\@g\\\.com) | İlerlemeni başka cihaza taşımak | Açık talebin / sözleşmenin ifası |
| Satın alma kayıtları | Ürün, fiyat, para birimi, mağaza sipariş numarası, satın alma jetonunun özeti, durum. Kart bilgilerin bize ulaşmaz — ödemeyi Google Play / App Store işler | Satın alınanı teslim etmek, doğrulama, iade ve dolandırıcılık önleme, muhasebe | Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-ç) |
| Kullanıcı içeriği | Oyuncu adı, lonca adı ve açıklaması, lonca panosundaki hazır ifadeler, lonca sohbeti mesajları (en fazla 200 karakter; yalnız lonca üyeleri görür; küfür filtresi, bağlantı / e-posta / telefon engeli; bildirilen mesajlar ve yazarları moderasyon ekibince incelenir) | Sosyal özellikler, moderasyon, kötüye kullanımı önleme | Sözleşmenin ifası; meşru menfaat |
| Teknik veriler | IP adresi (yalnızca hız sınırlaması için kısa süreli sayaçlarda ve sunucu erişim kayıtlarında), istemci sürümü | Güvenlik, kötüye kullanımı önleme, uyumluluk | Meşru menfaat |
| Reklam verileri | Reklam kimliği (Android Advertising ID / iOS IDFA, izin verirsen), cihaz ve uygulama bilgisi, yaklaşık konum (IP'den) — reklam SDK'ları tarafından toplanır | Ödüllü reklam göstermek, reklam ölçümü ve dolandırıcılık önleme | Açık rıza / izin (onay formu); izin verilmezse kişiselleştirilmemiş reklam |
| Analiz verileri | Google Analytics for Firebase: uygulama örneği kimliği, reklam kimliği (izin verirsen), cihaz modeli ve işletim sistemi, oyun içi olaylar (ör. öğretici adımı, savaş sonucu, seviye, satın alınan ürünün kimliği). Olaylarda adın, oyuncu kimliğin, arkadaş kodun, e-postan veya yazdığın metin bulunmaz | Oyunu iyileştirmek, toplu istatistik, reklam kampanyalarının ölçümü (Google Ads dönüşümleri) | Açık rıza / izin (onay formu); onay gerekmeyen bölgelerde meşru menfaat |
| Kurulum kaynağı | Google Play kurulum yönlendiricisi (ör. hangi kampanyadan geldiğin) | Pazarlama ortaklarıyla kampanya ödülü ve ölçümü | Meşru menfaat |
| Moderasyon kayıtları | Bildirdiğin veya seni bildiren oyuncu / lonca / sohbet mesajı, bildirim gerekçesi (sabit liste), engellediğin oyuncular, susturma ve yasaklama kayıtları | Topluluğu korumak, mağaza kurallarına uyum | Meşru menfaat; hukuki yükümlülük |
Diğer oyuncuların görebildikleri: oyuncu adın, seviyen, profil kartın, krallığının görünümü (ziyaret ve beğeni), sıralamalardaki yerin, baskın kayıtları ve tekrarları; lonca sohbeti mesajlarını yalnız lonca üyeleri görür.
Hassas kişisel veri (sağlık, biyometrik vb.), kesin konum, rehber, fotoğraf, dosya, mikrofon/kamera verisi veya cihazındaki SMS/e-posta içeriklerini toplamıyoruz. Oyun push bildirimi jetonu kullanmaz; hatırlatmalar cihazında yerel bildirim olarak kurulur.
4. Üçüncü taraflar ve aktarım
Verilerini satmayız. Yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:
- Google Analytics for Firebase (Google) — analiz ve reklam kampanyası ölçümü; yalnız onay formundaki tercihine göre çalışır (Google).
- Google AdMob ve aracılık ağları Pangle ve Liftoff (Vungle) — ödüllü reklamlar. Bu SDK'lar reklam kimliğini ve cihaz verilerini kendi politikalarına göre işler: Google, Pangle, Liftoff.
- Google Play Faturalandırma / Apple App Store — ödemeler ve satın alma doğrulaması.
- Google ile Oturum Açma / Apple ile Giriş — yalnızca hesabını bağlamayı seçersen.
- Barındırma sağlayıcımız — sunucularımız ve yedeklerimiz (veri işleyen sıfatıyla).
- Pazarlama / yönlendirme ortakları — Oyun'u bir ortak kampanyası üzerinden yüklediysen, kampanyanın verdiği yönlendirme kimliği, ulaştığın oyun seviyesi ve izlenen reklam sayısı/geliri gibi ilerleme bilgileri, kampanya ödülünün verilebilmesi için ilgili ortağa iletilir.
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
Bu hizmet sağlayıcıların bir kısmı yurt dışında (ör. ABD, AB) bulunduğundan veriler yurt dışına aktarılabilir. Aktarım KVKK m.9 ve GDPR'daki aktarım kurallarına (standart sözleşme hükümleri, açık rıza) uygun şekilde yapılır.
5. Reklam onayı ve tercihlerin
AB/EEA, Birleşik Krallık ve bazı ABD eyaletlerinde Oyun ilk açılışta Google'ın onay formunu (UMP) gösterir. Tercihini istediğin zaman Ayarlar → Gizlilik Seçenekleri'nden değiştirebilirsin. Aynı tercih Google Analytics for Firebase'in veri toplamasını da belirler (onay verilmeden analiz verisi gönderilmez). Cihazının ayarlarından reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin; iOS'ta izleme iznini reddedebilirsin. Reklamlar yalnızca ödüllüdür ve izlemek isteğe bağlıdır.
6. Saklama süreleri
- Hesap ve oyun verileri: hesabın var olduğu sürece. 24 aydan uzun süre kullanılmayan hesapları silebilir veya anonim hale getirebiliriz.
- Oturumlar: 90 gün kullanılmazsa geçersiz olur ve silinir.
- Lonca sohbeti mesajları: en fazla 30 gün; ayrıca her lonca yalnız son 200 mesajını tutar. Bildirilen bir mesajın metni, bildirim kaydında inceleme tamamlanana dek (en fazla 90 gün) saklanır.
- Baskın tekrarları ("İzle": savaşın tohumu, ordular ve komutlar): baskın kaydıyla birlikte; hesabın silinince silinir.
- IP adresli hız sınırı sayaçları: en fazla 2 gün; sunucu erişim kayıtları: en fazla 30 gün; güvenlik / hile denetimi kayıtları (IP ve oyuncu numarası içerebilir): en fazla 60 gün.
- Analiz verileri (Google Analytics for Firebase): Google tarafında en fazla 14 ay; oyuncu kimliğinle ilişkilendirilmez.
- Satın alma kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre (Türkiye'de genellikle 10 yıl) boyunca; hesabın silinirse seninle bağlantısı koparılarak (anonim) saklanır.
- Yedekler: en geç 30 gün içinde döngüyle silinir.
7. Hesabını ve verilerini silme
- Oyun içinden: Ayarlar → Hesabı sil → arkadaş kodunu yazarak onayla. Hesabın ve sunucudaki verilerin hemen silinir, cihazdaki kayıt da temizlenir.
- Oyun yüklü değilse: https://api.kingdomascend.com/account/delete adresinden bağlı Google hesabınla giriş yaparak silebilir veya silme talebi gönderebilirsin (en geç 30 gün içinde işlenir).
Silinenler: profil, cihaz kimliği, oturumlar, bağlı kimlikler, kayıt, arkadaşlıklar, lonca/lig/baskın/keşif kayıtları, istatistikler, lonca sohbeti mesajların, beğeniler ve ziyaretler, bildirim ve engelleme kayıtları. Satın alma kayıtları yukarıdaki gibi anonim olarak saklanır; loncana verdiğin katkı puanları loncanın toplamında kalır. Yönetici işlemlerinin denetim kaydı güvenlik amacıyla saklanır.
8. Hakların (KVKK m.11, GDPR m.15–22)
Verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı geri alma haklarına sahipsin. Taleplerini destek@kingdomascend.com adresine, arkadaş kodunu belirterek gönderebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na veya bulunduğun ülkedeki veri koruma otoritesine şikâyet hakkın saklıdır.
9. Çocuklar
Oyun 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Böyle bir durumu fark edersen bize yaz; ilgili hesabı sileriz.
10. Güvenlik
Sunucuyla iletişim HTTPS ile şifrelenir. Oturum anahtarları ve e-posta adresleri yalnızca şifreli özet (HMAC) olarak saklanır, yönetim paneline erişim iki aşamalı doğrulama ve denetim kaydıyla korunur. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasal süreler içinde bildiririz.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Oyun içinde duyururuz; güncel metin her zaman bu sayfadadır.