KVKK Aydınlatma Metni
Son güncelleme: 9 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Whose Receipt? uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini size bildirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; onay veya rıza gerektirmez. Aşağıdaki işlemlerin hiçbiri açık rızanıza dayanmaz.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Seyfi Can Zeyrek (trading as Morrowline Apps), bireysel geliştirici (Morrowline Apps tescilli bir şirket değil, bir marka adıdır). Adres: Esenyali Mahallesi 52/75 Sk. Izmir/Türkiye. Telefon: +90 555 027 76 81. E-posta: zeyrekseyfican@gmail.com.
Ayrı bir KVKK temsilcisi atanmamıştır. Talepleriniz için yukarıdaki e-posta kullanılır.
VERBİS: Veri sorumlusu şu an VERBİS'e kayıtlı değildir. Kayıt yükümlülüğü doğması hâlinde kayıt yapılır ve bu metin güncellenir.
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (m. 5) |
|---|---|---|
| Kimlik tanımlayıcısı (anonim hesap tanımlayıcısı; Android uygulamasında RevenueCat'teki müşteri tanımlayıcısı da budur) | Hesabınızı oluşturmak, korumak ve yönetmek; oyunu sunmak; satın almaları hesabınıza bağlamak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Takma ad (isteğe bağlı; yalnızca size gösterilir) | Oyunda size hitap etmek | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Takma adın kelime filtresiyle kontrolü | Saldırgan takma adları önlemek ve hizmeti güvende tutmak | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Oyun verileri (oynanan vakalar, suçlamalar, sebep cevapları, notlar, kullanılan ihbarlar, süre, XP, seri, mazeretler, rütbe, istatistikler, başarımlar) | Oyunu sunmak ve ilerlemenizi korumak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Cüzdan ve hesap dökümü (ihbar bakiyesi, Liyakat, Deşifre ve satın alınan ihbarlar dâhil işlem kayıtları; satın alınan ihbarlarda mağazanın işlem numarası) | İhbar ve Liyakat sağlamak; bir işlemin iki kez uygulanmasını önlemek | Sözleşmenin kurulması veya ifası (m. 5/2-c); veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Satın alma durumu (isteğe bağlı; şu anda yalnızca Android uygulamasında, Google Play üzerinden): sahip olduklarınız, Pro planının ürünü, bitiş tarihi, yenilenme durumu ve mağazası; kart bilgileriniz bize hiç gelmez | Satın aldıklarınızı açmak, satın alınan ihbarları eklemek ve Pro durumunu güncel tutmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| RevenueCat'teki satın alma kaydı ve mağaza için teknik veriler (Android: IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, mağaza ülkesi) | Mağaza fiyatlarını göstermek, satın almaları işlemek ve geri yüklemek | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Satın alma olayı kayıtları (hesap tanımlayıcısı, olay türü, ürün, mağaza ortamı, zaman) | Her satın almayı bir kez teslim etmek, iki kez yüklemeyi önlemek, faturalandırma sorularını çözmek | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Uygulama dili | Uygulamayı sizin dilinizde sunmak | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Cihaz tanımlayıcıları: cihaz doğrulama verileri (App Check) ve Android'de Firebase kitaplıklarının uygulama için oluşturabildiği kurulum tanımlayıcısı veya belirteci | Hizmeti güvende tutmak ve kötüye kullanımı önlemek | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| İstek sınırı sayaçları ve sunucu kayıtları (IP adresi, hesap tanımlayıcısı ve satın almalarda ürün gibi teknik istek verilerini içerebilir) | Hizmeti güvende tutmak ve kötüye kullanımı önlemek | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Kanunun gerektirdiği kayıtlar | Hukuki yükümlülükleri yerine getirmek | Hukuki yükümlülük (m. 5/2-ç) |
Ayarlarınız, hatırlatma saatiniz, oyununuzun çevrimdışı kopyası, kabul ettiğiniz koşulların tarihi ve sürümü, tablodaki simüle rakipler, widget değerleri ve saat diliminiz yalnızca cihazınızda kalır. Diğer oyuncular takma adınızı veya sonuçlarınızı göremez. Reklam, atıf veya analiz SDK'sı kullanılmaz.
3. Toplama yöntemi
Verileriniz uygulamayı kullanırken sizin girdiğiniz bilgilerle, cihazınızın ve uygulamanın otomatik olarak ürettiği verilerle ve hizmet sağlayıcılarımızın SDK'ları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Satın alma bilgileri, Google Play tarafından RevenueCat aracılığıyla uygulamaya ve sunucumuza bildirilir. Android uygulaması her açılışta RevenueCat'in SDK'sına hesap tanımlayıcınızı iletir. Her verinin hukuki sebebi 2. bölümdeki tabloda yer alır.
4. Kişisel verilerin aktarılması
Verileriniz aşağıdaki alıcılara, belirtilen amaçlarla aktarılır:
- Google (Firebase): oturum açma, veritabanı, sunucu işlevleri ve uygulama doğrulama.
- RevenueCat: Android uygulamasında satın almaları ve abonelikleri yönetir, Google Play ile doğrular, sunucumuza bildirir ve verilerinizi sildiğinizde müşteri kaydınızı siler (veri işleyen).
- Apple: App Store dağıtımı ve cihaz doğrulama (App Attest, DeviceCheck).
- Google Play: dağıtım, faturalandırma ve cihaz doğrulama (Play Integrity).
Apple ve Google Play kendi koşulları ve gizlilik politikaları kapsamında hareket eder.
- Hukuken yetkili kamu kurumları: kanunun gerektirdiği hâllerde.
Sonucu paylaş seçeneğini kullanırsanız sonuç kartınız cihazınızın paylaşım menüsünden yalnızca seçtiğiniz uygulamaya ve kişilere gider; bize bir kopyası gelmez.
Yurt dışı aktarım: sunucularımız Amerika Birleşik Devletleri'ndedir. Veritabanımız (Cloud Firestore) Google'ın ABD çoklu bölgesinde (nam5) saklanır ve sunucu işlevlerimiz (Cloud Functions) us-central1 bölgesinde çalışır; bunları veri işleyenimiz olarak Google (Firebase) barındırır. Bu nedenle hesap tanımlayıcınız, takma adınız, oyun verileriniz, cüzdanınız ve hesap dökümünüz, satın alma durumunuz, satın alma olayı kayıtlarınız, diliniz ve istek sınırı sayaçlarınız, hizmetin sunulması için Amerika Birleşik Devletleri'ne aktarılır. RevenueCat de satın alma verilerini bizim adımıza Amerika Birleşik Devletleri'nde işler. Oturum açma, uygulama doğrulama ve sunucu kayıtları Amerika Birleşik Devletleri'nde ve Google'ın veya alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde de işlenebilir. Aktarım, Kanun'un 9. maddesindeki şartlardan birine (Kurul'un yeterlilik kararı, Kurum'a bildirilen standart sözleşme gibi uygun güvenceler veya kanunda sayılan istisnai hâller) dayanılarak yapılır.
5. Saklama süresi
| Veri | Süre |
|---|---|
| Hesap tanımlayıcısı, takma ad, oyun verileri, dil, sunucularımızdaki Pro durumu | Hesabınızı silene kadar; kullanılmayan hesaplar otomatik olarak silinmez |
| Satın alma olayı kayıtları | Verilerinizi silene kadar ve olaydan itibaren en fazla 180 gün, ardından otomatik olarak silinir |
| RevenueCat'teki satın alma kaydı ve teknik veriler | Verilerinizi silene kadar; Ayarlar > Verilerimi sil, RevenueCat'teki müşteri kaydını siler. RevenueCat'in kendi kayıtları onun takvimine tabidir |
| İstek sınırı sayaçları | Son isteğinizden bir saat sonra süresi dolar ve ardından, genellikle bir gün içinde, otomatik olarak silinir |
| Cüzdan ve hesap dökümü | Hesabınızı silene kadar; döküm kayıtlarının daha erken bir sona erme süresi yoktur |
| Cihaz tanımlayıcıları, cihaz doğrulama verileri ve sunucu kayıtları | Google'ın (Firebase) kendi saklama ayarlarında belirlediği süre boyunca |
| Cihazınızdaki veriler | Ayarlar > Verilerimi sil ile sıfırlayana veya uygulamayı kaldırana kadar |
Süre dolduğunda veya hesabınızı sildiğinizde veriler silinir, yok edilir veya anonim hâle getirilir. Ayarlar > Verilerimi sil işlemi; takma adınızı, oyun verilerinizi, elinizdeki ihbarlar ve Liyakat dâhil cüzdanınızı ve hesap dökümünü, Pro durumunuzu, istek sınırı kaydınızı ve anonim hesabınızı sunucularımızdan kaldırır. Hesap tanımlayıcınızı içeren satın alma olayı kayıtları, Verilerimi sil'i kullandığınızda silinir; aksi hâlde olaydan 180 gün sonra otomatik olarak silinir. Verilerimi sil, RevenueCat'teki müşteri kaydınızı da satın alma geçmişiyle birlikte siler. Aboneliği iptal etmez: aboneliği App Store veya Google Play hesap ayarlarınızdan iptal edin. Kimseyi tanımlamayan toplu günlük istatistikler kalır. Mağaza satın alma kayıtları Google Play'de kalır; sağlayıcı kayıtları sağlayıcının takvimine göre silinene kadar kalır. Silinen veriler, üzerine yazılana kadar şifreli yedeklerde ve kayıtlarda sınırlı bir süre kalabilir.
6. İlgili kişinin hakları
Kanun m. 11 uyarınca: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru yöntemi
Taleplerinizi zeyrekseyfican@gmail.com adresine yazılı olarak iletebilirsiniz. Talebiniz niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz. Hesaplar anonim olduğundan ve uygulama hesap tanımlayıcısını göstermediğinden, başvurunun size ait olduğunu doğrulamak için takma adınız, en son ne zaman oynadığınız veya bir Google Play sipariş numarası gibi bilgiler istenebilir. Başvuruyu makul bir kesinlikle bir hesapla eşleştiremezsek bunu size bildirir ve uygulama içindeki Ayarlar > Verilerimi sil yolunu gösteririz.
