KVKK Aydınlatma Metni

Sürüm 2.6 · 2026-09-30

KVKK Aydınlatma Metni

Son güncelleme: 2026-09-30 — Sürüm 2.6

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") md. 10 hükmü uyarınca aydınlatma amacıyla hazırlanmıştır. Bir rıza metni değildir: bu metni okumanız veya uygulamayı kullanmaya devam etmeniz, kişisel veri işlenmesine açık rıza verdiğiniz anlamına gelmez.

"Gizlilik Politikası" belgesini tamamlar, onun yerini almaz.

1. Veri sorumlusunun kimliği

Veri sorumlusu bir tüzel kişi değil, gerçek kişidir. Bir şirket unvanı, ticaret sicil kaydı veya MERSIS numarası bulunmamaktadır.

PixoRush tek kişilik bir projedir ve geliştiricinin ev adresi bu belgede yayımlanmaz. Taleplerinizi sebocaliskan@hotmail.com adresine iletin; talebinizin mevzuatın öngördüğü şekilde yazılı olarak iletilmesi gerekiyorsa, başvurunun yapılacağı posta veya KEP adresi aynı e-posta üzerinden size bildirilir.

2. İşlenen kişisel veri kategorileri

Özel nitelikli kişisel veri (KVKK md. 6) işlenmez. Ad soyad, e-posta, telefon numarası, T.C. kimlik numarası ve adres bilgisi de toplanmaz.

Cihazın konum servislerinden alınan konum verisi toplanmaz ve uygulama konum izni istemez. İki istisna vardır: yukarıda yazılı olan, analitik servisinin IP adresinden türettiği yaklaşık konum; ve reklam ağının (Google AdMob) kendi hesabına IP adresinden tahmin ettiği yaklaşık konum (Gizlilik Politikası

  1. 7. bölüm).

3. İşleme amaçları

4. Hukuki sebepler (KVKK md. 5)

Türkiye'de ikamet eden oyuncular bakımından analitik ölçüm md. 5/2-f'ye (meşru menfaat) dayandırılmıştır. Bu dayanağın dengesi, ölçümü ileriye dönük olarak durduran bir anahtarın uygulama içinde artık bulunmasıyla birlikte değerlendirilmelidir: Ayarlar > Gizlilik > Kullanım Verileri anahtarını kapattığınızda ölçüm durur, tercihiniz cihazınızda kalır ve bize gönderilmez. Ayrıntısı Gizlilik Politikası 8. bölümündedir.

Kişiselleştirilmiş reklam yalnızca iOS'ta ve yalnızca açık rızanızla yapılır (md. 5/1). Önceki sürümde burada reklamların hiçbir platformda kişiselleştirilmediği yazılıydı; bu sürümle değişmiştir. iOS'ta uygulama, ilk açılışta işletim sisteminin izleme izni (App Tracking Transparency) penceresini gösterir. İzin verirseniz reklam kimliğiniz (IDFA) reklam isteğiyle Google AdMob'a gider ve reklamlar ilgi alanlarınıza göre kişiselleştirilebilir; bu işlemenin dayanağı o pencerede verdiğiniz izindir. İzni vermemek hiçbir özelliği kısıtlamaz. İzni istediğiniz an iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme yolundan geri alabilirsiniz; uygulamadaki Ayarlar > Gizlilik > İzleme İzni satırı mevcut durumu gösterir ve sizi bu ayara götürür. Android'de reklam isteklerinin tamamı kişiselleştirilmemiş olarak gönderilir. İki platformda da analitik servisinin reklam kimliğini toplaması kapatılmıştır ve ölçüm verisinin reklam kişiselleştirmesinde kullanılmasına izin verilmemektedir. Reklamın gösterilmesi md. 5/2-f kapsamında değerlendirilmektedir.

Açık rıza (md. 5/1) nerede devreye giriyor: Birincisi, yukarıda anlatılan iOS izleme izni; bu pencere bulunduğunuz ülkeden bağımsız olarak, Türkiye'de de gösterilir. İkincisi, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki oyunculara, o ülkelerin mevzuatı gereği, analitik ölçüm ve reklam gösterimi için uygulama açılışında ayrı bir onay ekranı gösterilir ve işleme ancak rıza verilirse yapılır (Gizlilik Politikası 7. ve 8. bölüm). Türkiye'de ikamet ediyorsanız bu onay ekranı gösterilmez; yukarıdaki kapatma anahtarı ise size de açıktır.

Bu ikisi dışında açık rızaya dayandırdığımız bir işleme faaliyeti yoktur: pazarlama iletisi göndermeyiz. Bu aydınlatma metnini okumanız veya yasal belgeleri kabul etmeniz de bir açık rıza değildir.

5. Kişisel veri toplama yöntemi

Veriler; mobil uygulama üzerinden elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Üçüncü kişilerden veri temin edilmez.

Analitik verisinin bir bölümü, uygulamanın içine gömülü Google Analytics for Firebase yazılım geliştirme kiti tarafından doğrudan cihazdan toplanır ve sunucumuza uğramadan Google'a iletilir. Bu toplama, ölçüm açık olduğu sürece yapılır.

Toplamanın başladığı an hakkında: Analitik yazılım geliştirme kiti, hem Android'de hem iOS'ta, uygulama açılırken kapalı olacak şekilde yapılandırılmıştır. İlk açılış ve oturum başlangıcı dahil hiçbir otomatik olay, ölçüm açılmadan kaydedilmez. KVKK md. 10 bakımından önceki sürümde iOS'ta kabul edilen eksiklik (ilk açılışta kalan dar pencere) kapatılmıştır; o sürümü kullandıysanız bu aralıkta oluşmuş kayıtların silinmesini sebocaliskan@hotmail.com adresinden talep edebilirsiniz.

Ölçüm açılmadan önce de Google'a iki istek gider ve her ikisinde IP adresiniz Google tarafından görülür: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki oyuncular için gösterilen onay ekranının metninin indirilmesi ve uygulama açılırken reklam bileşeninin kendi yapılandırmasını istemesi. İkincisi bir reklam isteği değildir; reklam istekleri Gizlilik Politikası 7. bölümündeki rızanın arkasındadır.

6. Aktarım

Veriler; sunucu barındırma ve içerik dağıtım hizmeti sağlayıcılarına, yalnızca yukarıdaki amaçlarla sınırlı olarak aktarılabilir. Reklam sağlayıcısı (Google AdMob), reklam sunumu sırasında kendi hesabına veri işler. iOS'ta izleme iznini verdiyseniz reklam isteğine reklam kimliğiniz (IDFA) da eklenir; istek, sunucuları yurt dışında bulunabilen Google'a gider. İzni geri aldığınızda kimlik artık gönderilmez. Google, reklam isteği verilerini kendi politikaları çerçevesinde reklam açık artırmasına katılan başka reklam şirketlerine de iletebilir (Gizlilik Politikası 7. ve 9. bölüm).

Ölçüm açıkken analitik verisi Google'a aktarılır. Google Analytics for Firebase bu veriyi kural olarak bizim adımıza işler; Google'ın kendi ürünleri arasındaki paylaşım ve reklam kişiselleştirme ayarları açıksa Google bu kullanımlar bakımından kendi hesabına da veri işleyebilir. Ölçümü kapattığınızda bu aktarım durur.

Yurt dışına aktarım — olduğu gibi yazıyoruz. Analitik verisi bakımından yurt dışına aktarım kesindir: Google Analytics for Firebase bölgesel saklama seçeneği sunmaz ve veri, Google'ın yurt dışındaki tesislerinde — ağırlıklı olarak Amerika Birleşik Devletleri'nde — işlenir.

Türkiye'de ikamet ediyorsanız bu aktarım için sizden ayrı bir açık rıza alınmamaktadır; ölçüm, 4. bölümde yazıldığı gibi md. 5/2-f'ye (meşru menfaat) dayandırılmıştır ve onay ekranı size gösterilmez. Bu satırı, hangi şartın uygulandığını adlandırmadan "gereken şartlar uygulanır" diyen bir cümleyle geçiştirmemeyi tercih ediyoruz.

Aktarımı tamamen durdurmanın yolu sizde ve başvuru gerektirmiyor: Ayarlar > Gizlilik > Kullanım Verileri anahtarını kapattığınızda ölçüm verisi hiç üretilmez; üretilmeyen veri aktarılmaz da. Anahtarın ne yaptığı Gizlilik Politikası 8. bölümünde ayrıntılı yazılıdır.

Sunucu barındırma ve içerik dağıtımı bakımından aktarım hizmetin gerektirdiği ölçüdedir ve ilgili sağlayıcılarla yürürlükteki sözleşme koşullarına tabidir.

Yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük kapsamında ve talep edildiği ölçüde aktarım yapılabilir.

7. KVKK md. 11 kapsamındaki haklarınız

Kişisel verileriniz bakımından;

haklarına sahipsiniz.

Analitik kayıtları bakımından durum: Yukarıdaki haklardan silme ve bilgi talebi analitik tarafında da yerine getirilebilir. Önceki sürümde burada, ölçümü ileriye dönük durduran bir anahtar bulunmadığı için işlemenin durdurulmasına yönelik taleplerin ancak mevcut kayıtların silinmesiyle karşılanabildiği yazılıydı; bu sınır kalkmıştır. Ölçümü Ayarlar > Gizlilik > Kullanım Verileri anahtarından kendiniz durdurabilirsiniz; bunun için başvuru yapmanız gerekmez ve tercih cihazınızda kalır.

Analitik tarafında karşılayamadığımız tek talep, kayıtların makine tarafından okunabilir biçimde size verilmesidir: kullanılan analitik servisi kullanıcı düzeyinde böyle bir dışa aktarma sunmamaktadır. Kendi sunucumuzdaki veriler bakımından böyle bir sınır yoktur. Ayrıntısı Gizlilik Politikası 8. bölümündedir.

8. Başvuru yöntemi ve kimlik doğrulamanın sınırı

Taleplerinizi sebocaliskan@hotmail.com adresine iletebilirsiniz. Başvurunuz en kısa sürede ve her hâlde otuz gün içinde sonuçlandırılır (KVKK md. 13).

Uygulama sizden e-posta, ad soyad veya telefon numarası almadığı için, başvurunuzu bir hesapla eşleştirmemizin tek yolu uygulama içindeki kullanıcı adınızı ve mümkünse kurtarma kodu ipucunuzu paylaşmanızdır. Bu bilgiler olmadan hesabın size ait olduğunu doğrulayamayız ve talebi yerine getiremeyiz; bu kısıt, başkasının verilerine erişilmesini engellemek içindir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK md. 14).