Gizlilik Politikası

Curio Bazaar (iOS ve Android, paket kimliği com.curiobazaar.app)
Yürürlük tarihi: [DOLDUR: yürürlük tarihi] · Taslak tarihi: 2026-11-03

Kısaca: Curio Bazaar çevrimdışı, tek oyunculu bir oyundur. Hesap, giriş veya sunucuda kayıt yoktur; oyun ilerlemeniz yalnızca cihazınızda tutulur. Kişisel veri işleyen taraflar, isteğe bağlı ödüllü reklamlar için Google AdMob, tek seferlik satın alma için Adapty ile Apple/Google ve (planlanan) içerik paketlerini indirdiğiniz, curiobazaar.net alan adındaki kendi sunucumuzdur.

1. Veri sorumlusu

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Ekonomik Alanı (AEA) ile Birleşik Krallık'taki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Veri sorumlusu: [DOLDUR: geliştirici adı / ticari unvan]
Adres: [DOLDUR: adres]
E-posta: [DOLDUR: iletişim e-postası]
VERBİS kaydı: [DOLDUR: VERBİS kayıt yükümlülüğü var mı / sicil no]
AEA temsilcisi (GDPR md. 27): [DOLDUR: AB temsilcisi gerekli mi / iletişim]

2. Cihazınızda kalan veriler

Oyun ilerlemeniz (altın, envanter, harita ilerlemesi, ayarlar vb.) cihazınızdaki yerel depolamada (MMKV) tutulur. Bu veriler bize veya başka bir sunucuya gönderilmez; biz bunlara erişemeyiz. Uygulamayı silerseniz bu veriler de silinir ve geri getirilemez.

3. İşlenen veri kategorileri, amaçlar ve hukuki sebepler

Veri	Kim işler	Amaç	Hukuki sebep
Cihaz tanımlayıcıları ve reklam kimliği (IDFA / Android Reklam Kimliği), IP adresi, reklam etkileşim verileri (gösterim, tıklama, ödül tamamlama), genel cihaz bilgisi	Google AdMob	Sizin başlattığınız ödüllü reklamı göstermek, ödülü doğrulamak, reklam ölçümü, sahtekârlık önleme; izin verdiyseniz kişiselleştirilmiş reklam	Kişiselleştirilmiş reklam ve iOS takip: açık rıza (KVKK md. 5/1; GDPR md. 6/1-a). Kişiselleştirilmemiş reklam ve sahtekârlık önleme: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f)
Gizlilik/izin tercihleriniz (UMP izin durumu, ATT yanıtı)	Google UMP (cihazda), Apple iOS	Tercihinizi kaydetmek ve ona uymak	Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c)
Satın alma makbuzu ve işlem bilgileri (ürün, tarih, işlem kimliği), uygulama içi anonim kullanıcı kimliği [DOLDUR: Adapty SDK'nın topladığı ek alanlar — Adapty belgelerinden doğrula]	Apple App Store / Google Play, Adapty	“Reklamsız paket” satın alımını işlemek, doğrulamak ve geri yüklemek	Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b); vergi ve muhasebe kayıtları için hukuki yükümlülük
IP adresi ve istek zamanı (sunucu erişim günlükleri); ayrıca istenen dosya ve tarayıcı/uygulama bilgisi — planlanan içerik paketleri için	Geliştirici (curiobazaar.net alan adındaki kendi statik HTTPS sunucusu) [DOLDUR: barındırma sağlayıcısı ve konumu]	İçerik paketini (yeni ülkeler; yalnızca veri ve görseller) indirmenizi sağlamak, güvenlik ve kötüye kullanım önleme	Sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c, f; GDPR md. 6/1-b, f); 5651 sayılı Kanun kapsamındaki yükümlülükler [DOLDUR: 5651 kapsamı geçerli mi]

Analitik: Oyunda, AdMob ve Adapty'nin kendi içinde barındırdıkları dışında ayrı bir analitik SDK'sı bulunmaz. [DOLDUR: analitik eklenecek mi]

Ad, e-posta, telefon, konum (GPS), kişiler, fotoğraflar gibi verileri toplamayız. Otomatik karar alma veya profilleme yapmayız; AdMob'un kişiselleştirilmiş reklam için yaptığı profilleme, yalnızca izin verdiğinizde ve Google'ın politikaları çerçevesinde gerçekleşir.

4. Reklamlar ve izinler

Oyunda yalnızca ödüllü reklamlar vardır ve yalnızca siz bir düğmeye bastığınızda açılır. Zorunlu (araya giren) reklam yoktur.
AEA ve Birleşik Krallık: İlk açılışta Google'ın İzin Yönetimi Platformu (UMP) izin formu gösterilir. Kişiselleştirilmiş reklama izin vermezseniz yine de kişiselleştirilmemiş reklam izleyebilirsiniz.
iOS: Apple'ın Uygulama Takip Şeffaflığı (ATT) penceresi, reklam kimliğinizin (IDFA) kullanılması için izninizi sorar. Reddetmeniz oyunu kısıtlamaz.

5. Üçüncü taraflar ve politikaları

Aşağıdaki şirketler verileri kendi politikalarına göre, kendi sorumluluklarında veya bizim adımıza işler:

Google AdMob ve UMP — Google Gizlilik Politikası, Google, iş ortaklarının uygulamalarındaki verileri nasıl kullanır, Google reklam teknolojileri
Apple (App Store, ATT) — Apple Gizlilik Politikası, Uygulama takip izni hakkında
Google Play — Google Gizlilik Politikası
Adapty — Adapty Gizlilik Politikası

Yurt dışına aktarım

Google, Apple ve Adapty sunucuları Türkiye ve AEA dışında (ör. ABD) bulunabilir. Bu aktarımlar KVKK md. 9 ve GDPR md. 44 ve devamı kapsamında yapılır. Aktarım dayanağı: [DOLDUR: yurt dışı aktarım dayanağı — KVKK standart sözleşme / açık rıza; GDPR SCC / AB-ABD Veri Gizliliği Çerçevesi]

6. Saklama süreleri

Oyun ilerlemesi: Uygulamayı silene kadar yalnızca cihazınızda.
AdMob verileri: Google'ın saklama politikalarına göre.
Satın alma kayıtları: Apple/Google ve Adapty politikalarına göre; muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca. [DOLDUR: Adapty saklama süresi]
Sunucu erişim günlükleri (içerik paketleri, curiobazaar.net): IP adresi ve istek zamanı [DOLDUR: gün] gün saklanır; süre sonunda silinir veya anonim hâle getirilir.

7. İzninizi geri çekme ve tercihlerinizi değiştirme

Reklam izni (UMP): Oyunda Ayarlar → Gizlilik tercihleri bölümünden izin formunu yeniden açıp seçiminizi istediğiniz zaman değiştirebilirsiniz.
iOS takip izni: iPhone'da Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden Curio Bazaar için izni kapatabilirsiniz.
Android reklam kimliği: Cihaz ayarlarında Google → Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.
Reklam izlememeyi de seçebilirsiniz; reklamlar hiçbir zaman zorunlu değildir.

İzni geri çekmek, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

8. Haklarınız

KVKK md. 11 kapsamında

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu [DOLDUR: iletişim e-postası] adresine veya yazılı olarak [DOLDUR: adres] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

GDPR kapsamında (AEA ve Birleşik Krallık)

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20), itiraz (md. 21) ve izni her zaman geri çekme (md. 7/3) haklarına sahipsiniz. Bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz (md. 77).

Önemli: Hesap sistemi olmadığı için sizi tanımlayan bir kaydımız yoktur. Oyun verileriniz yalnızca cihazınızdadır; uygulamayı silmek bu verileri siler. Reklam ve satın alma verileri için talebinizi doğrudan Google, Apple veya Adapty'ye de iletebilirsiniz; bize ulaşırsanız ilgili tarafa yönlendirmede yardımcı oluruz.

9. Çocuklar

Curio Bazaar 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Yaş derecelendirmesi: [DOLDUR: yaş derecelendirmesi]. 13 yaş altı bir çocuğun veri paylaştığını düşünüyorsanız bize yazın.

10. Güvenlik

İçerik paketleri yalnızca HTTPS üzerinden, curiobazaar.net alan adındaki sunucumuzdan indirilir. Üçüncü taraf SDK'larının güvenliği, ilgili şirketlerin sorumluluğundadır.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada ve yürürlük tarihiyle yayımlanır. Önemli değişiklikleri uygulama içinde de bildiririz.

12. İletişim

[DOLDUR: geliştirici adı] · [DOLDUR: iletişim e-postası] · [DOLDUR: adres]