Gizlilik Politikası

Son güncelleme: 10.06.2026 · Yürürlük tarihi: 10.06.2026

Bu Gizlilik Politikası (“Politika”), winsiner'in (“biz”) Apple App Store, Google Play ve web üzerinden yayımladığımız oyun ve uygulamalar (topluca “Hizmetler”) kapsamında kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Hizmetlerimizden herhangi birini indirmek, yüklemek veya kullanmakla bu Politikayı okuduğunuzu ve anladığınızı kabul edersiniz. Kabul etmiyorsanız lütfen Hizmetleri kullanmayın.

İçindekiler

Veri sorumlusu
Topladığımız bilgiler
İşleme amaçları ve hukuki dayanakları
Bilgilerin paylaşıldığı taraflar
Üçüncü taraf SDK'ları
Uluslararası veri aktarımları
Saklama süresi
Bilgi güvenliği
Haklarınız
Bölgesel bildirimler (AEA/İngiltere, California, Kore)
Çocukların gizliliği
Bu Politikadaki değişiklikler
İletişim

1. Veri sorumlusu

Bu Politika kapsamında kişisel verilerin işlenmesinde veri sorumlusu winsiner'dir. Gizlilikle ilgili tüm sorularınız için siner308@gmail.com ile iletişime geçebilirsiniz.

2. Topladığımız bilgiler

Aşağıdaki kategorilerde bilgi toplarız. Spesifik veriler oyun ve platforma göre değişebilir.

2.1 Doğrudan tarafınızca sağlanan bilgiler

Kategori	Örnekler
İletişim	Destek e-posta adresimize gönderdiğiniz e-postaların veya mesajların içeriği.
Satın alma onayı	Apple App Store veya Google Play tarafından uygulama içi satın alma sonrası dönen makbuz token'ı (adınızı, e-postanızı veya ödeme yöntemini içermez).

Hesap oluşturmanızı veya kullanıcı adı kaydı yapmanızı istemiyoruz; gerçek adınızı, e-posta adresinizi (siz bize yazmayı tercih etmediğiniz sürece), telefonunuzu, posta adresinizi, fotoğraflarınızı, kişilerinizi, mikrofon sesinizi, hassas konumunuzu veya biyometrik verilerinizi toplamıyoruz.

2.2 Otomatik olarak toplanan bilgiler

Kategori	Örnekler
Cihaz tanımlayıcıları	Reklam kimliği (iOS'ta IDFA, Android'de AAID), platform tarafından sağlanan sağlayıcı tanımlayıcısı, rastgele üretilen kurulum kimliği.
Cihaz bilgileri	Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve bölge ayarları, ekran boyutu.
Ağ bilgileri	IP adresi, mobil operatör veya Wi-Fi operatörü (platformun açık ettiği ölçüde).
Yaklaşık konum	IP adresinden çıkarsanan ülke ve bölge. GPS veya hassas konumu toplamıyoruz.
Kullanım ve oyun verileri	Ulaşılan seviye, oynanan oturum sayısı, kullanılan özellikler, satın alma olayları gibi toplu sayaçlar. Çökme tanılaması ve oyun iyileştirmesi için kullanılır.
Reklam olayları	Reklam gösterimleri, tıklamalar, tamamlanmalar ve ödüllü reklam olayları.

2.3 Cihazınızda saklanan bilgiler

Aşağıdakiler cihazınızda yerel olarak saklanır (örneğin localStorage, Capacitor Preferences veya platforma eş depolama) ve sunucularımıza iletilmez:

Kaydedilmiş oyun durumu ve ilerleme
Ayarlar ve tercihler (dil, ses, titreşim vb.)
Tek seferlik tanıtım bayrakları (örn. eğitim ekranının görülüp görülmediği)
Oyun özellikleri tarafından kullanılan yerel sayaçlar

Uygulamayı kaldırdığınızda bu veriler de silinir.

2.4 Üçüncü taraflardan elde edilen bilgiler

Uygulamalarımızı dağıtan platformlardan (Apple App Store, Google Play) uygulama içi satın alma doğrulamasıyla ilgili ve kimliği belirsiz, toplulaştırılmış analitiklerle sınırlı bilgiler alabiliriz. Platform hesap kimlik bilgilerinizi, adınızı, e-postanızı veya ödeme yönteminizi almıyoruz.

3. İşleme amaçları ve hukuki dayanakları

Aşağıdaki tablo, kişisel verileri işleme amaçlarımızı ve AB/Birleşik Krallık Genel Veri Koruma Yönetmeliği (“GDPR”) kapsamında dayandığımız hukuki dayanakları özetler. Türkiye'de ikamet edenler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) madde 5 ve 6 hükümleri de uygulanır ve sözleşmenin ifası, meşru menfaat ve açık rıza gibi paralel dayanaklara karşılık gelir.

Amaç	Kullanılan kategoriler	Hukuki dayanak
Hizmetlerin sunulması ve işletilmesi (oyunun sunulması, ayarların saklanması, uygulama içi satın alımların bu cihazda geri yüklenmesi)	Cihaz tanımlayıcıları, cihaz bilgileri, satın alma onayı, cihazdaki yerel veriler	Sözleşmenin ifası (GDPR md. 6(1)(b); KVKK md. 5(2)(c))
Çökme tanılaması, hata düzeltme ve oyun iyileştirme	Cihaz bilgileri, kullanım ve oyun verileri	Hizmetlerin sürdürülmesi ve geliştirilmesindeki meşru menfaat (GDPR md. 6(1)(f); KVKK md. 5(2)(f))
Reklam gösterimi ve reklam performansının ölçülmesi	Reklam kimliği, IP adresi, yaklaşık konum, reklam olayları	Geçerli mevzuatın gerektirdiği durumlarda açık rıza (örn. iOS'ta App Tracking Transparency, AB ePrivacy Direktifi); aksi halde meşru menfaat
Uygulama içi satın alımların doğrulanması ve yetkilendirilmesi	Satın alma onayı	Sözleşmenin ifası
Dolandırıcılık ve kötüye kullanımın önlenmesi	Cihaz tanımlayıcıları, IP adresi, kullanım ve oyun verileri	Hizmetlerin korunmasında meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi	Gereken tüm kategoriler	Yasal yükümlülük

İşlem açık rızaya dayalı yapıldığında, rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme öncesi işlemin hukuka uygunluğunu etkilemez.

Kişisel verileri yalnızca aşağıdaki alıcı kategorileriyle paylaşırız. Kişisel verileri satmıyoruz.

Reklam ve analitik sağlayıcıları — bkz. Üçüncü taraf SDK'ları tablosu.
Platform mağazaları (Apple App Store, Google Play) — işlem işleme, satın alma doğrulama ve platforma özgü raporlama için.
Barındırma ve altyapı — GitHub Pages (bu Politika dahil statik web siteleri).
Hukuki ve düzenleyici makamlar — yasalar gerektirdiğinde veya haklarımızı savunmak için.

5. Üçüncü taraf SDK'ları

Uygulamalarımız aşağıdaki üçüncü taraf yazılım geliştirme kitlerini (SDK) entegre eder. Her sağlayıcı, kendi SDK'sı aracılığıyla topladığı veriler bakımından bağımsız veri sorumlusu olarak hareket eder ve kendi gizlilik politikasına tabidir.

Sağlayıcı	Amaç	Erişilen veriler	Gizlilik politikası
Google AdMob (Google Ireland Limited / Google LLC)	Uygulama içi reklamcılık (banner, geçiş reklamı, ödüllü reklam) ve performans ölçümü	Reklam kimliği, IP adresi, cihaz bilgileri, yaklaşık konum, reklam etkileşim olayları	policies.google.com/technologies/ads
Apple App Store (Apple Inc.)	iOS'ta uygulama dağıtımı ve uygulama içi satın alma işlemleri	Satın alma makbuzu; Apple tarafından işlenen hesap düzeyi veriler (bize ulaşmaz)	apple.com/legal/privacy
Google Play (Google LLC)	Android'de uygulama dağıtımı ve uygulama içi satın alma işlemleri	Satın alma makbuzu; Google tarafından işlenen hesap düzeyi veriler (bize ulaşmaz)	policies.google.com/privacy

Bu liste, şu anda yayımlanan uygulamalarımızdaki SDK'ları yansıtır. Gelecekteki bir sürümde ek SDK entegre edersek, bunu yapmadan önce bu Politikayı güncelleyeceğiz.

6. Uluslararası veri aktarımları

Hizmetler Kore Cumhuriyeti'nden işletilmektedir. Yukarıda listelenen üçüncü taraf sağlayıcıları verileri Amerika Birleşik Devletleri, Avrupa Birliği ve diğer yetki bölgelerinde işler. Kişisel veriler AEA, Birleşik Krallık veya İsviçre'den üçüncü bir ülkeye aktarıldığında, ilgili sağlayıcılar Avrupa Komisyonu Standart Sözleşme Hükümleri veya tanınan yeterlilik kararları gibi koruyucu önlemlere dayanır. Belirli aktarım mekanizmaları için ilgili sağlayıcının gizlilik politikasına bakın.

7. Saklama süresi

Cihazdaki veriler — uygulamayı kaldırana veya uygulama verilerini silene kadar cihazınızda saklanır.
Satın alma onayı — yalnızca ilgili hakkı cihazınızda sağlamak için gerekli süre boyunca saklanır.
Destek iletişimleri — talebinize yanıt vermek için gereken süre ve makul bir sonraki dönem boyunca saklanır (genellikle en fazla 2 yıl).
Üçüncü taraf SDK sağlayıcılarında tutulan veriler — her sağlayıcının gizlilik politikasına tabidir.

8. Bilgi güvenliği

Kişisel verileri kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için ticari olarak makul teknik ve idari önlemler kullanırız; bunlara Hizmetlerimiz ile üçüncü taraflar arasında iletilen verilere yönelik taşıma katmanı şifrelemesi (HTTPS/TLS) dahildir. Ancak hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz.

9. Haklarınız

İkamet ettiğiniz yere göre aşağıdaki haklara sahip olabilirsiniz:

Hakkınızda tuttuğumuz kişisel verilere erişim;
Kişisel verilerinizin düzeltilmesini veya silinmesini talep etme;
Belirli işleme faaliyetlerine itiraz veya bunları kısıtlama;
Rızaya dayalı işlemelere ilişkin rızanızı geri çekme;
Kişisel verilerinizi taşınabilir bir formatta alma;
Yetkili denetim makamına şikayette bulunma (Türkiye'de Kişisel Verileri Koruma Kurumu — KVKK).

Bu haklardan herhangi birini kullanmak için siner308@gmail.com adresine yazınız. Google AdMob tarafından işlenen reklam tanımlayıcıları ve IP tabanlı veriler için doğrudan Google ile de iletişime geçebilir; ayrıca aşağıdaki cihaz düzeyindeki kontrollerle kişiselleştirilmiş reklamlardan vazgeçebilirsiniz:

iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme → “Uygulamaların izlemek için izin istemesine izin ver” seçeneğini kapatın.
Android: Ayarlar → Google → Reklamlar → “Reklam kişiselleştirmeyi devre dışı bırak” seçeneğini açın.

10. Bölgesel bildirimler

10.1 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

AEA, Birleşik Krallık veya İsviçre'de iseniz işlememiz GDPR (uygun şekilde İngiltere GDPR'si veya İsviçre Federal Veri Koruma Kanunu) kapsamındadır. Hukuki dayanaklar Bölüm 3'te açıklanmıştır. Yerel veri koruma otoritenize şikayette bulunma hakkına sahipsiniz.

10.2 California, Amerika Birleşik Devletleri

California sakini iseniz, California Consumer Privacy Act (“CCPA”) ve California Privacy Rights Act (“CPRA”), topladığımız kişisel verileri bilme, silme, düzeltme ve bağlamlar arası davranışsal reklam için kişisel verilerin “satışı” veya “paylaşımı”ndan vazgeçme haklarını tanır. Kişisel verileri parasal karşılık için satmıyoruz; ancak reklam tanımlayıcılarının kişiselleştirilmiş reklam için kullanılması CPRA kapsamında “paylaşım” sayılabilir ve Bölüm 9'da anlatılan cihaz kontrolleriyle vazgeçilebilir.

10.3 Türkiye

Türkiye'de ikamet eden kullanıcılar için kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir. KVKK'nın madde 11'inde sayılan hakları (bilgi talep etme, düzeltme, silme/imha, üçüncü kişilere bildirim, otomatik sistemlerle analize itiraz, zararın giderilmesi) siner308@gmail.com adresi üzerinden kullanabilirsiniz.

10.4 Kore Cumhuriyeti

Kore Cumhuriyeti'nde ikamet ediyorsanız kişisel verileriniz Personal Information Protection Act (“PIPA”) uyarınca işlenir. Toplanan kategoriler (Bölüm 2), amaçlar (Bölüm 3), saklama süreleri (Bölüm 7) ve işleme yapıcılar (Bölüm 4 ve 5) için ilgili bölümlere bakın. Kişisel Bilgi Koruma Sorumlusuna siner308@gmail.com üzerinden ulaşılabilir.

11. Çocukların gizliliği

Hizmetlerimiz 13 yaşın altındaki çocuklara yönelik değildir (bazı yargı bölgelerinde 14 yaş, AEA bazı ülkelerinde 16 yaş gibi farklı eşikler uygulanabilir). Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğun oyunlarımızdan biri aracılığıyla bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; verileri derhal sileceğiz.

Oyunlarımız Apple App Store'da 4+ ve Google Play'de Herkes olarak derecelendirilmiştir; şiddet, cinsel içerik, kumar veya diğer kısıtlanmış temalar içermez. Oyunlarda gösterilen reklamlar, SDK düzeyinde genel kitleye yönelik politikalara uyacak şekilde yapılandırılmıştır.

12. Bu Politikadaki değişiklikler

Hizmetlerimiz geliştikçe bu Politikayı revize edebiliriz. Sayfanın üst kısmındaki “Son güncelleme” tarihi en son revizyonu yansıtır. Kişisel verilerinizin işlenme şeklini önemli ölçüde etkileyen bir değişiklik olduğunda, değişiklik yürürlüğe girmeden önce makul yollarla (örn. uygulama içi bildirim) sizi bilgilendireceğiz.

13. İletişim

Bu Politikayla ilgili sorular veya haklarınızı kullanmak için:

winsiner
E-posta: siner308@gmail.com