KVKK Aydınlatma Metni

Son güncelleme: 30 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Second Ball mobil oyunu kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı ve sade bir anlatım için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu

Veri sorumlusu: Ahmet Faruk Akgün (Afakgun Studio)
Adres: Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye
E-posta: [email protected]

2. Kimlerin verilerini işliyoruz

Oyuncular: Second Ball'u cihazına kurup oynayan herkes (çökme raporları ve, izin verdiyse, kullanım analizi bakımından).
Bulut kayıt kullanıcıları: isteğe bağlı bulut kayıt için e-posta kodu, Apple ile Giriş Yap ya da Google ile Oturum Aç ile hesap oluşturan oyuncular.
Bizimle iletişime geçen herkes.

Hesap açmadan oynayan bir oyuncunun kariyer kayıtları, yerel yedekleri ve ayarları yalnızca kendi cihazında tutulur ve bize iletilmez.

3. İşlenen kişisel veri kategorileri

Kategori	Veriler
İletişim	Bulut kayıt hesabının e-posta adresi (Apple ile Giriş Yap'ta "E-postamı Gizle" seçildiyse Apple yönlendirme adresi); destek yazışmalarındaki e-posta adresi
Kimlik	Google ile giriş yapıldığında Google'ın iletebildiği ad ve profil fotoğrafı bağlantısı (oyunda kullanılmaz ve gösterilmez)
Müşteri işlem	Dahili kullanıcı kimliği, Apple ya da Google hesap tanımlayıcısı, hesabın oluşturulma ve son giriş zamanları; yüklenen kayıt dosyaları (oyunun kurgusal dünyası, oyuncunun seçtiği menajer adı ve oyun içi yüzü, kariyer ilerlemesi) ve özetleri (kulüp adı, oyun içi tarih), yükleme zamanları, dosya boyutu, sağlama toplamı; destek yazışmaları
İşlem güvenliği	Kimlik doğrulama kayıtları (IP adresi ve giriş zamanları dahil), tek kullanımlık giriş kodları
Cihaz ve teknik bilgiler	Çökme raporları: hata izi, cihaz modeli, işletim sistemi ve uygulama sürümü, Crashlytics kurulum tanımlayıcısı, çökme zamanı. Bulut kayıtlarda cihazın işletim sisteminin adı.
Kullanım verileri (yalnızca açık rızayla)	Oturumlar, açılan ekranlar ve kullanım süreleri; Tam Kariyer teklifinin gösterilmesi, satın alınması ya da geri yüklenmesi; bulut yedekleme ve geri yükleme olayları; Firebase uygulama örneği kimliği; Google Analytics'in otomatik topladığı cihaz modeli, işletim sistemi ve uygulama sürümü, dil, ülke ya da bölge bilgisi

Özel nitelikli kişisel veri işlemiyoruz. Reklam kimliği (IDFA, Google reklam kimliği), IDFV, konum, rehber, kamera ya da mikrofon verisi toplanmaz. Ödemeler Apple ve Google tarafından alınır; kart ya da banka bilgilerinize erişmeyiz.

4. İşleme amaçları

İsteğe bağlı bulut kayıt hesabının oluşturulması, giriş kodlarının gönderilmesi ve hesabın yönetilmesi;
kariyer kayıtlarının bulutta saklanması ve aynı ya da başka bir cihazda geri yüklenmesi;
hesapların ve hizmetin güvenliğinin sağlanması, tekrarlanan giriş denemelerinin sınırlandırılması ve kötüye kullanımın önlenmesi;
uygulama çökmelerinin ve hatalarının tespit edilip giderilmesi;
yalnızca açık rıza verilmişse, oyunun nasıl kullanıldığının anlaşılması ve oyunun iyileştirilmesi;
destek taleplerinin ve KVKK kapsamındaki başvuruların yanıtlanması;
mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.

Kişisel verileriniz reklam, pazarlama ya da profil çıkarma amacıyla işlenmez ve satılmaz.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

(m. 5/2-c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: bulut kayıt hesabının oluşturulması, giriş e-postalarının gönderilmesi, kayıtların saklanması ve geri yüklenmesi.
(m. 5/2-f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: çökme raporlarıyla oyunun kararlı çalışmasının sağlanması, kimlik doğrulama kayıtları ve benzeri önlemlerle güvenliğin sağlanması, destek taleplerinin yanıtlanması. Çökme raporları oyundaki Ayarlar → Gizlilik → "Çökme raporu gönder" seçeneğiyle kapatılabilir.
(m. 5/1) Açık rıza: kullanım analizi. Oyun ilk açılışta izin ister; yanıt verilene kadar ve izin verilmezse analiz verisi toplanmaz. Rıza, Ayarlar → Gizlilik → "Kullanım verisi paylaş" seçeneğiyle dilediğiniz an geri alınabilir.
(m. 5/2-ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: yetkili kurumların taleplerinin yanıtlanması.
(m. 5/2-e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda kayıtların delil olarak kullanılması.

KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri işlemiyoruz.

6. Kişisel verilerin toplanma yöntemi

Sizin girdiğiniz ya da yüklediğiniz bilgiler: bulut kayıt için yazdığınız e-posta adresi ve giriş kodu; "Şimdi yedekle" ile yüklediğiniz kayıt dosyaları.
Giriş sağlayıcılarından: Apple ile Giriş Yap ya da Google ile Oturum Aç'ı seçerseniz e-posta adresiniz ve hesap tanımlayıcınız (Google'da ayrıca ad ve profil fotoğrafı bağlantısı) Apple ya da Google'dan alınır.
Otomatik yollarla: uygulamaya entegre Firebase Crashlytics ve (açık rızanız varsa) Google Analytics for Firebase yazılım geliştirme kitleri aracılığıyla; sunucu altyapımızın tuttuğu kimlik doğrulama kayıtlarıyla.
E-posta: bize yazdığınızda.

7. Kişisel verilerin aktarılması

Yurt içinde

Yetkili kamu kurum ve kuruluşlarına: yalnızca hukuken zorunlu olduğunda (m. 5/2-ç).

Bulut kayıtlarınız başka kullanıcılarla paylaşılmaz; satır düzeyinde güvenlik sayesinde onlara yalnızca hesap sahibi erişebilir.

Yurt dışına

Hizmeti sunabilmek için kişisel verileriniz aşağıdaki hizmet sağlayıcılara yurt dışında aktarılır:

Alıcı	Amaç	Ülke
Supabase Inc.	Bulut kayıt: hesaplar, oturum açma ve dosya depolama	Almanya (AB, Frankfurt)
Resend	Giriş kodu e-postalarının gönderilmesi	ABD
Google LLC (Firebase Crashlytics)	Çökme raporları	ABD ve diğer ülkeler
Google LLC (Google Analytics for Firebase)	Kullanım analizi (yalnızca açık rızayla)	ABD ve diğer ülkeler
Apple Inc., Google LLC	Apple ile Giriş Yap / Google ile Oturum Aç (seçilirse)	ABD ve diğer ülkeler

Bu aktarımlar KVKK'nın 9. maddesinin 4. fıkrası uyarınca uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak gerçekleştirilir ve standart sözleşmeler mevzuatta öngörülen süre içinde Kurum'a bildirilir. Uygulama mağazaları (App Store, Google Play) ödeme ve dağıtım verilerini kendi gizlilik politikaları çerçevesinde, bağımsız veri sorumlusu olarak işler.

8. Saklama süreleri

Bulut kayıt dosyaları ve özetleri: siz silene ya da hesabınızı silene kadar. Her yuvada en fazla 2 sürüm tutulur; yeni yedek en eskisinin yerine geçer.
Bulut hesabı bilgileri: hesap silinene kadar. Silme talebinden itibaren en geç 30 gün içinde silinir.
Kimlik doğrulama kayıtları: Supabase'in belirlediği kısa süre (genellikle birkaç gün).
Çökme raporları: yaklaşık 90 gün.
Analiz verileri: etkinlik düzeyindeki veriler 2 ay; kimseyi tanımlamayan toplu raporlar daha uzun kalabilir.
Destek yazışmaları: yazışma bittikten sonra en fazla 2 yıl.

Süresi dolan veriler silinir ya da yok edilir. Silinen veriler, üzerine yazılana kadar sınırlı bir süre şifreli yedeklerde kalabilir.

9. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan kullanım analizi için rızanızı dilediğiniz an oyundaki Ayarlar → Gizlilik bölümünden geri alabilirsiniz. Bulut hesabınızı ve kayıtlarınızı silmek için hesap silme sayfasına bakın.

10. Başvuru yolu

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

E-posta: bulut kayıt hesabınızın ya da daha önce bize bildirdiğiniz e-posta adresinizden [email protected] adresine, konu satırına "KVKK başvurusu" yazarak;
Yazılı olarak: ıslak imzalı dilekçeyle Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye adresine elden ya da posta yoluyla;
KEP, güvenli elektronik imza veya mobil imza ile.

Başvurunuzda adınız ve soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız (değilseniz uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Bulut hesabınızla ilgili başvurularda hesabı bulabilmemiz için hesabın e-posta adresini ve hangi giriş yöntemini kullandığınızı (e-posta kodu, Apple ya da Google) da yazmanızı rica ederiz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.