KVKK Aydınlatma Metni

Son güncelleme: 2026-10-20

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; PackPlay iOS ve Android uygulamalarını, packplay.app internet sitesini ve bunlarla bağlantılı hesap, oyun, abonelik ve destek hizmetlerini kullanan kişileri (misafir oyuncular dahil), site ziyaretçilerini ve bize destek ya da hak başvurusunda bulunan kişileri bilgilendirmek amacıyla hazırlanmıştır. Genel açıklamalar için İngilizce Privacy Policy sayfasına da bakabilirsiniz.

Bu metin bir açık rıza beyanı veya sözleşme değildir; kabul etmeniz gerekmez. Uygulamayı kullanmanız ya da Kullanım Koşulları’nı kabul etmeniz, açık rıza gerektiren veri işleme faaliyetlerine, reklam takibine veya yurt dışına aktarımlara rıza verdiğiniz anlamına gelmez.

1. Veri sorumlusu

Veri sorumlusu, PackPlay’i bireysel yayıncı olarak işleten Alihan Kuru’dur. Faaliyet yeri İstanbul, Türkiye’dir; bu bir posta adresi değildir. Yazılı başvurular için posta adresi henüz yayımlanmamıştır. İletişim: [email protected].

2. İşlenen kişisel veriler

• Hesap ve profil: dahili hesap kimliği; misafir hesaplarda cihazınızda rastgele üretilen misafir kimliği; kullanıcı adı, görünen ad, hazır avatar ve kuşanılan kozmetikler; uygulama dili. Apple veya Google ile girişte sağlayıcı hesap kimliği, sağlayıcının paylaştığı e-posta adresi (Google’da yalnızca doğrulanmış adres; Apple kişisel adresiniz yerine özel aktarma adresi verebilir) ve sağlanmışsa adınız. Apple/Google parolanız PackPlay’e iletilmez. Profil fotoğrafı yükleme ve biyografi alanı yoktur.
• Oturum ve hesap işlemleri: oturum açma ve kapatma için gereken bilgiler; misafir hesabının Apple veya Google’a bağlanması; kabul ettiğiniz Kullanım Koşulları sürümü ve kabul tarihi; hesap silme talebi ve tarihi ile size gösterilen silme makbuzunun özeti (hash; makbuzun kendisi saklanmaz). Apple ile girişte, yalnızca hesap silindiğinde Apple bağlantısını iptal etmek için kullanılan şifrelenmiş bir Apple belirteci saklanır.
• Oyun ve oyun içi ekonomi: oluşturduğunuz veya katıldığınız odalar, takımlar, oyun içindeki hamleleriniz ve sonuçlarınız, puanlar, liderlik sıralamaları, deneyim ve seviye, başarımlar, günlük ödüller, görevler ve haftalık/aylık liderlik ödülleri, jeton bakiyesi ve hareketleri, envanter, mağaza işlemleri ve oyun içi şakalar.
• Sosyal özellikler: arkadaşlık istekleri ve arkadaşlıklar, oda davetleri, uygulama içi bildirimler ve tercihleri, engellediğiniz oyuncular, çevrimiçi durumun gösterilmesi için uygulamada en son ne zaman etkin olduğunuz ve “Çevrimiçi durumu göster” tercihiniz.
• Abonelik: hesabınıza ait abonelik olayları (olay türü, ürün ve hak bilgisi, başlangıç, yenileme, bitiş, iptal ve iade olayları ile tarihleri) ve Premium durumunuz. Ödemeyi Apple veya Google alır; kart bilgileriniz PackPlay’e iletilmez. Mağazanın satın alma bilgisini (makbuz veya satın alma belirteci) uygulama RevenueCat’e gönderir ve RevenueCat bunu mağazayla doğrular; PackPlay sunucuları makbuzu veya belirteci almaz, RevenueCat’ten yalnızca olayları alır ve her olay mesajının tamamını değil, yalnızca özetini (parmak izini) saklar.
• Destek ve güvenlik: uygulama içi destek taleplerinde tür, kategori, konu, mesajınız, anlattığınız adımlar, seçtiğiniz önem derecesi, uygulama sürümü ve platform; [email protected] adresine gönderdiğiniz e-postalar; şikâyetlerde şikâyet eden ve edilen hesap, gerekçe, varsa eklediğiniz açıklama ve oda bilgisi; şikâyetin durumu (açık, inceleniyor, sonuçlandı, reddedildi), sonuç notu ve inceleyen yönetici; hesaplar hakkında yapılan işlemlerin (ör. askıya alma, adın sıfırlanması) kaydı ve gerekçesi.
• Cihaz, bağlantı ve kayıtlar: uygulamanın kurulumunuz için ürettiği rastgele tanımlayıcı (veritabanında saklanmaz) ile uygulama sürümü, platform ve dil; IP adresi; teknik olay ve hata kayıtları (bu kayıtlardaki hesap kimlikleri kısaltılmış olarak yer alır). İnternet sitesinin web sunucusu kaydı, her istekte istemcinin IP adresini içerir.
• Mobil reklam: reklam istendiğinde Google’ın reklam yazılımının işlediği IP adresi, cihaz ve uygulama bilgileri, erişilebiliyorsa reklam tanımlayıcısı, reklam gösterim ve tıklamaları.

Kullanıcılar arası yazılı veya sesli sohbet yoktur. Kamera yalnızca oda QR kodunu okumak için kullanılır; görüntü cihazınızda işlenir, kaydedilmez ve sunucuya yüklenmez. Konum (GPS), rehber, mikrofon ve fotoğraf galerisi izni istenmez. IP adresinden genel bir konum çıkarılabilir; bu, GPS erişimi değildir. Özel nitelikli kişisel veri işlenmez. Doğum tarihi alınmaz ve yaş doğrulanmaz.

3. Toplama yöntemi

Kişisel veriler; uygulama ve internet sitesi üzerinden doğrudan sizden, kullanımınız sırasında otomatik olarak (oyun bağlantıları, gerekli çerezler, sunucu kayıtları), Apple ve Google giriş hizmetlerinden, RevenueCat aracılığıyla App Store ve Google Play’den, diğer oyunculardan (arkadaşlık istekleri, davetler, şikâyetler) ve destek e-postalarından elektronik ortamda toplanır. Şikâyet ve başvuruların incelenmesinde bu kayıtlar ayrıca elle değerlendirilir.

4. İşleme amaçları ve hukuki sebepler

Her amaç için dayandığımız KVKK m.5 hukuki sebebi aşağıda ayrı ayrı gösterilmiştir. Bir amaç için gösterilen sebep, başka bir amaç için kendiliğinden kullanılmaz.

Açık rızaya dayanan bir işlem için verdiğiniz rızayı her zaman geri alabilirsiniz; geri alma, yalnızca rızaya dayanan işlemi durdurur ve önceki hukuka uygun işlemleri etkilemez. Bir cihaz izni, gerekebilecek her açık rıza ile aynı şey değildir.

5. Diğer oyuncuların görebildikleri

• Profil: sizi engellememiş ve sizin engellemediğiniz her oyuncu sizi kullanıcı adınızla bulabilir ve profilinizi açabilir. Profilde görünen ad, kullanıcı adı, avatar, kuşanılan kozmetikler, seviye, Premium durumu, oyun toplamları (oynanan oyun, galibiyet, doğru cevap), başarımlar ve en iyi liderlik dereceleri görünür.
• Liderlik tabloları: görünen ad, avatar ve avatar çerçevesi ile puan, galibiyet ve oynanan oyun gibi sonuçlar. Liderlik tablosunda kullanıcı adı gösterilmez.
• Odalar: aynı odadaki oyuncular, oyunun işleyişi için görünen adınızı, avatarınızı, kozmetiklerinizi, takımınızı, hazır olup olmadığınızı ve bağlı olup olmadığınızı görür.
• Çevrimiçi durum: yalnızca kabul edilmiş arkadaşlarınız çevrimiçi olup olmadığınızı görebilir; arkadaş listeleri son etkinliğe göre sıralanır. Ayarlar › Gizlilik ve Güvenlik › Çevrimiçi durumu göster seçeneğini kapattığınızda arkadaşlarınıza her zaman çevrimdışı görünür ve etkinliğe göre sıralanmazsınız. Bu ayar, aynı odadaki oyuncuların gördüklerini değiştirmez.
• Arkadaş listenizin tamamını yalnızca siz görürsünüz. E-posta adresiniz diğer oyunculara gösterilmez.

Görünen adınız ilk girişte Apple veya Google’ın verdiği addan alınabilir ve gerçek adınızı içerebilir. Bu adı değiştirebilirsiniz; sonraki girişler sizin seçtiğiniz adı değiştirmez. Görünen ad gizlenemez. Herkese açık oyunlarda PackPlay tarafından yönetilen bilgisayar oyuncuları bulunabilir (bkz. Kullanım Koşulları).

6. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları

• Hetzner Online GmbH: PackPlay sunucularının, veritabanının ve yedeklerinin Almanya’da barındırılması.
• Cloudflare, Inc.: internet sitesinin ve uygulamanın sunucularımızla bağlantısının iletimi ve korunması (DNS, trafik işleme, güvenlik); IP adresi ve istek bilgileri. Sitede e-posta adreslerini spam botlarından gizleyen bir betik de ekler.
• Apple: Apple ile giriş (hesap silindiğinde bağlantının iptali dahil) ve App Store satın alma işlemleri.
• Google: Google ile giriş, Google Play satın alma işlemleri, mobil uygulamalarda AdMob reklamları ve Google’ın onay aracı.
• RevenueCat, Inc. (ABD): mağaza satın almalarının ve abonelik durumunun PackPlay hesap kimliğinizle doğrulanması. Hesabınız silindiğinde RevenueCat’ten müşteri kaydınızı silmesini isteriz.
• Google Workspace: destek e-posta kutusu; e-posta adresleri, mesaj içerikleri ve üst verileri.
• Diğer oyuncular: yalnızca 5. bölümde açıklanan bilgiler.
• Yetkili kamu kurum ve kuruluşları ile hukuki danışmanlar: kanuni bir yükümlülük, yetkili bir talep veya bir hakkın korunması için gerekli kayıtlarla sınırlı olarak.

Her alıcı yalnızca kendi işlevi için gereken verileri alır. Sağlayıcılar, işlemenin niteliğine göre veri işleyen veya bağımsız veri sorumlusu olarak hareket eder; kendi politikalarının bulunması PackPlay’in sorumluluğunu ortadan kaldırmaz.

7. Yurt dışına aktarım

PackPlay’in Hetzner üzerindeki sunucuları, veritabanı ve yedekleri Almanya’dadır; bu nedenle verileriniz yurt dışına aktarılır. PackPlay Türkiye’den işletildiği için yönetim ve destek erişimi de sınır ötesi işleme içerir. Apple, Google, RevenueCat ve Cloudflare verileri ABD dahil başka ülkelerde de işleyebilir; Almanya’da barındırma, bu sağlayıcıların işlemlerinin Almanya’da kaldığı anlamına gelmez.

Yurt dışına aktarım, KVKK m.5’teki işleme şartından ayrı olarak KVKK m.9’daki koşullara tabidir: yeterlilik kararı, uygun güvencelerden biri (ör. Kurula bildirilen standart sözleşme) ya da yalnızca şartları oluştuğunda arızi aktarım istisnaları. AB mevzuatı kapsamındaki standart sözleşmeler, KVKK m.9 bakımından gerekli işlemleri kendiliğinden karşılamaz. Bu alıcılar için uygulanacak aktarım mekanizmaları henüz belirlenmemiştir. Bu metin bir aktarım güvencesi oluşturmaz ve aktarımlara açık rıza verdiğiniz anlamına gelmez. Belirli bir aktarıma uygulanan mekanizmayı öğrenmek için bize yazabilirsiniz.

8. Saklama ve hesap silme

Hesap ve oyun verileri, hesabınız var olduğu ve ilgili özellikler için gerekli olduğu sürece saklanır. Bir kaydın yalnızca ileride işe yarayabileceği düşüncesiyle saklanması, saklama gerekçesi sayılmaz.

• Hemen: uygulamada veya hesap silme sayfasında silme talep ettiğinizde hesap devre dışı kalır, diğer oyunculardan gizlenir ve tüm cihazlarda oturumu kapatılır.
• 30 gün içinde: [email protected] adresine yazarak hesabın geri alınmasını isteyebilirsiniz; hesabın size ait olduğunu ölçülü biçimde doğrularız.
• 30 gün sonra: hesap silinir. Apple ve Google bağlantıları, e-posta adresi ve misafir kimliği kaldırılır; görünen ad, kullanıcı adı, avatar ve kozmetikler kaldırılır; arkadaşlıklar, engellemeler, davetler, bildirimler ve tercihleri, jetonlar ve hareketleri, envanter ve mağaza işlemleri, ilerleme, başarımlar, ödül ve görev kayıtları, şakalar ve uygulama içi destek talepleri silinir; yaptığınız şikâyetlerin açıklama metni kaldırılır; saklanan Apple belirteci Apple nezdinde iptal edilip silinir ve RevenueCat’ten müşteri kaydınızın silinmesi istenir. Silme otomatik bir işle yapılır; başarısız olan deneme kendiliğinden tekrarlanır. Apple ve RevenueCat istekleri silmeden sonra gönderilir, başarılı olana kadar tekrarlanır ve sağlayıcı kabul etmeden tamamlandı sayılmaz.
• Silme makbuzu: talep sırasında bir kez gösterilen makbuzu silme durumu sayfasına girerek silmenin tamamlanıp tamamlanmadığını görebilirsiniz. Makbuz adınıza veya e-postanıza bağlı değildir ve size ayrıca bildirim gönderilmez.

Silmeden sonra bazı kayıtlar, adı, e-postası veya giriş yöntemi bulunmayan rastgele bir dahili kimlikle kalır: geçmiş oyun sonuçları, liderlik tabloları ve oda koltukları (“Deleted player” olarak gösterilir; diğer oyuncuların oyunlarının parçasıdır), başka oyuncuların sizin hakkınızda yaptığı şikâyetler, sizin yaptığınız şikâyetler (açıklama metni olmadan), mağaza satın alma, hak ve abonelik olayı kayıtları, hesap hakkında yapılan işlemlerin kayıtları, silme makbuzunun özeti ve temel hesap kaydı (ör. oluşturulma tarihi, dil, kabul edilen Kullanım Koşulları sürümü). Bu kayıtlarla artık giriş yapılamaz; ancak bunlar anonim değil, takma adlandırılmış kayıtlardır, kişisel veri olmaya devam eder ve buna göre korunur.

• Destek e-postaları, hesap silindiğinde destek e-posta kutusundan kendiliğinden silinmez.
• Şikâyetler, destek talepleri, hesap işlemleri ve mağaza kayıtları için kesin saklama süreleri henüz belirlenmemiştir.
• Sunucu kayıtları: uygulama kayıtları belirli bir gün sayısına göre değil, boyuta göre döndürülür (yeni kayıtlar geldikçe eskilerinin üzerine yazılır). Web sunucusu kayıtları için kesin süre henüz belirlenmemiştir.
• Yedekler: veritabanı yedekleri alınır (ör. her üretim veritabanı güncellemesinden önce). Yedekler için saklama süresi henüz belirlenmemiştir; silinmiş bir hesabın verileri, eski yedekler silinene kadar bu yedeklerde kalabilir. Yedekler silinmiş bir hesabı geri getirmek için kullanılmaz. 30 günlük geri alma süresi, tüm yedeklerin 30 gün içinde silindiği anlamına gelmez.

Hesabınızı silmek, App Store veya Google Play aboneliğinizi iptal etmez; aboneliği mağazadan iptal etmeniz gerekir.

9. KVKK m.11 kapsamındaki haklarınız

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Uygulamada profilinizi düzenleyebilir, çevrimiçi durumunuzu kapatabilir ve hesabınızı silebilirsiniz; hesabınızı bu sitede de silebilirsiniz. Bu özellikler bazı taleplerinizi doğrudan karşılar, ancak aşağıdaki başvuru hakkınızı sınırlamaz.

10. Başvuru usulü

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizle: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, konu satırına “KVKK başvurusu” yazarak. Sistemimizde kayıtlı e-posta adresi, Apple veya Google ile girişte sağlayıcının paylaştığı adrestir. Misafir hesaplarda kayıtlı e-posta adresi yoktur; Apple’ın özel aktarma adresiyle kayıtlıysanız kayıtlı adres bu aktarma adresidir. Bu durumlarda aşağıdaki diğer yollardan birini kullanabilirsiniz.
• Güvenli elektronik imza veya mobil imza ile: bu yollarla imzalanmış başvurunuzu [email protected] adresine göndererek.
• Yazılı olarak: ıslak imzalı başvuru ile. Yazılı başvurular için posta adresi henüz yayımlanmamıştır.
• Kayıtlı elektronik posta (KEP) ile: PackPlay’in yayımlanmış bir KEP adresi bulunmamaktadır.

Tebliğ uyarınca başvuruda adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talep konunuz bulunmalıdır. Konuyla ilgili belgeleri ekleyebilirsiniz. Kimlik belgesi kopyası göndermeyiniz; başvurunun size ait olduğunu doğrulamak için gerekirse yalnızca ölçülü ek bilgi isteriz. Başkası adına başvuruyorsanız temsil yetkinizi gösteren belgeyi ekleyiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Tebliğ’deki tarife uygulanabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, aşan her sayfa için 1 TL; cevap bir kayıt ortamında verilirse ücret o ortamın maliyetini geçemez. Başvurunuz kabul edilir veya gerekçesi açıklanarak reddedilir; cevap yazılı veya elektronik ortamda bildirilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Çerezler ve güncellemeler

İnternet sitesinde reklam ve ziyaretçi analizi kullanılmaz. PackPlay’in kendi çerezleri yalnızca oturum, giriş güvenliği ve sahte isteklere karşı koruma için gereklidir; giriş sayfasında Google ile devam etmeyi seçerseniz Google’ın giriş kodu yüklenir ve kendi çerezini (g_state) oluşturur; bu seçimden önce Google kodu yüklenmez. Ayrıntılar için İngilizce Cookie Policy sayfasına bakabilirsiniz. Mobil reklam yazılımının cihazdaki işlemleri bu çerezlerden ayrıdır. Pazarlama e-postası göndermeyiz; destek yanıtları ve hizmetle ilgili gerekli bildirimler gönderebiliriz.

Veri işleme faaliyetlerimiz değiştiğinde bu metni güncelleriz; sayfanın başındaki tarih son sürümü gösterir. Aydınlatma ile açık rıza gerektiren işlemler birbirinden ayrı yürütülür.