Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1.0. Yürürlük tarihi: 23 Eylül 2026. English: Privacy Policy

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Mystica’yı oynadığında, başka oyuncularla oynadığında, bize yazdığında, oyunu TestFlight ile denediğinde ve bu siteyi ziyaret ettiğinde kişisel verilerinin nasıl işlendiğini anlatır. Metinde iPhone ve iOS için söylediklerimiz iPad ve iPadOS için de aynen geçerlidir.

1. Veri sorumlusu

Mystica’yı geliştiren ve App Store’da yayımlayan Çağlayan Özgün Kasap, bu metinde anlatılan kişisel verilerin veri sorumlusudur (“biz”).

2. iPhone’unda kalanlar

Ayarların ve ilerlemen. Oyuncu adın, seçtiğin tema, ses ve titreşim ayarların, öğreticiyi bitirip bitirmediğin ve kaç maç kazandığın, Apple’ın standart uygulama depolamasıyla iPhone’una kaydedilir.

Rastgele bir kimlik. Oyun ayrıca, bir masadaki cihazlar oyuncuları birbirinden ayırabilsin diye iPhone’unda rastgele bir kimlik oluşturur. Bu kimlik cihazından veya Apple hesabından alınmaz ve oyunu silene kadar aynı kalır.

Bunların hiçbiri bize gönderilmez. Başka oyuncularla oynadığında hangilerinin iPhone’undan çıktığını 3. bölüm anlatır. iCloud’a veya bilgisayara yedek alıyorsan, kendi Apple hesabın altında bu yedeklere dahil olurlar. Oyunu sildiğinde iPhone’undan da silinirler.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

a) Başka oyuncularla oynaman

Çevrim içi maçlar Apple’ın Game Center hizmetiyle, yakındaki odalar Apple’ın Multipeer Connectivity teknolojisiyle çalışır. İkisinde de bizim bir sunucumuz yoktur ve bu veriler bize gelmez.

Veriler

Oyuncu adın, oyunun iPhone’unda oluşturduğu rastgele kimlik ve maçtaki hamlelerin. Çevrim içi maçlarda ayrıca Game Center’ın seni oyuna tanıttığı oyuncu kimliği; oyun bunu yalnız maç sırasında, hamleleri doğru oyuncuya ulaştırmak için kullanır ve kaydetmez.

Amaç

Seçtiğin oyuncularla aynı masada oynamanı sağlamak: seni masadakilere göstermek, hamleleri cihazlar arasında taşımak ve açtığın odayı arkadaşlarının bulabilmesini sağlamak.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c).

Toplama yöntemi

Oyun aracılığıyla, elektronik ortamda, tamamen otomatik yollarla. Çevrim içi maçlarda veriler Game Center üzerinden, yakındaki odalarda doğrudan cihazlar arasında gider.

Yakındaki bir oda açtığında, arkadaşların odayı bulabilsin diye iPhone’un odayı çevredeki cihazlara oyuncu adın ve rastgele kimliğinle duyurur. Bu duyuru şifrelenmez; çevrede Mystica odası arayan her cihaz onu okuyabilir. Bir odaya katıldığında oyuncu adın, katılma isteğinle birlikte odayı açan cihaza da gider. Cihazlar bağlandıktan sonra oyunun aralarında gönderdiği her şey şifrelidir. iOS, yerel ağ iznini ilk kez oda açtığında ya da aradığında sorar; izin vermezsen yalnız yakındaki odalar çalışmaz.

Oyuncu adını oyunun Ayarlar bölümünde sen seçersin; boş bırakırsan diğer oyuncular “iPhone” ya da “iPad” görür. Diğer oyuncuların adlarını ve kimliklerini oyun yalnız maç sürerken bellekte tutar, kaydetmez.

Game Center, Apple’ın hizmetidir; bu hizmet için gereken verilerin nasıl kullanılacağına Apple karar verir ve bunları Apple Gizlilik Politikası’na göre işler.

b) Liderlik tablosu

İnsanlara ya da botlara karşı kazandığın her maç toplamına bir ekler; öğretici sayılmaz.

Veriler

Toplam galibiyet sayın; tabloda Game Center adınla birlikte görünür.

Amaç

Galibiyetlerini Mystica liderlik tablosunda göstermek.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c).

Toplama yöntemi

Oyun aracılığıyla, elektronik ortamda, tamamen otomatik yollarla. Game Center’a giriş yaptığında oyun toplamını Game Center’a gönderir; giriş yapana kadar toplam yalnız iPhone’unda kalır.

Tabloyu kimlerin görebileceği Game Center’ın kurallarına ve Game Center ayarlarına bağlıdır.

c) Bize yazdığın e-postalar

Veriler

E-posta adresin, yazarsan adın, mesajının içeriği ve eklediğin dosyalar (örneğin ekran görüntüleri), yazışma tarihleri.

Amaç

Sana cevap vermek, bildirdiğin sorunu çözmek ve oyundaki hataları düzeltmek.

Hukuki sebep

Oyunun kullanımına ilişkin sözleşmenin ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c) ve oyunu düzgün çalıştırma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

E-posta ile, elektronik ortamda, kısmen otomatik yollarla. support@stratanaut.com adresine yazdığın e-postaları Cloudflare, Google’ın Gmail hizmetindeki posta kutumuza yönlendirir; Cloudflare posta kutusu tutmaz.

d) TestFlight geri bildirimleri

Veriler

Seni e-postayla davet ettiysek adın ve e-posta adresin; herkese açık bir TestFlight bağlantısıyla katıldıysan, geri bildirimine e-posta adresini yazmadıkça anonim görünürsün. Hangi cihazda test ettiğin, oturum ve çökme sayıların; göndermeyi seçtiğin yorumlar ve ekran görüntüleri ile Apple’ın bunlara eklediği cihaz modeli, iOS sürümü gibi teknik bilgiler.

Amaç

Oyunu test etmek ve hataları düzeltmek.

Hukuki sebep

Oyunu test edip geliştirme konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Apple’ın TestFlight hizmeti aracılığıyla, elektronik ortamda, kısmen otomatik yollarla.

e) KVKK başvuruların

Veriler

Başvuruda bulunması zorunlu bilgiler (aşağıda 8. bölüm), talebin ve eklediğin belgeler.

Amaç

Başvurunu sonuçlandırmak ve bunu yaptığımızı ispat edebilmek.

Hukuki sebep

Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).

Toplama yöntemi

E-postayla kısmen otomatik yollarla; yazılı başvuruda otomatik olmayan yollarla.

f) Bu web sitesi

Veriler

Her web isteğiyle gelen teknik bilgiler: IP adresin, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman.

Amaç

Sayfaları sana ulaştırmak ve siteyi güvende tutmak.

Hukuki sebep

Siteyi çalıştırma ve koruma konusundaki meşru menfaatimiz (md. 5/2-f).

Toplama yöntemi

Barındırma sağlayıcımız Vercel’in sunucularında, elektronik ortamda, tamamen otomatik yollarla. Site çerez kullanmaz, tarayıcında bir şey saklamaz, analitik çalıştırmaz ve başka şirketlerden içerik yüklemez; ana sayfadaki deneme turu tamamen tarayıcında çalışır.

Bunlara ek olarak, iPhone’unda Ayarlar › Gizlilik ve Güvenlik › Analizler ve İyileştirmeler altında “Uygulama Geliştiricilerle Paylaş” açıksa Apple bize kimliğini içermeyen çökme raporları ve kullanım istatistikleri iletir. Mystica’yı App Store’da puanlar ya da yorumlarsan bunlar Apple’a gider ve Apple’ın kurallarına göre yayımlanır.

4. Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

• Birlikte oynadığın oyuncular: seni masada göstermek ve oyunu oynatmak amacıyla oyuncu adın, rastgele kimliğin ve hamlelerin. Yakındaki bir oda açtığında, odayı bulabilmeleri için çevrede Mystica odası arayan cihazlara da oyuncu adın ve rastgele kimliğin.
• Apple Inc. ve bağlı şirketleri: Game Center için, çevrim içi maçları kurmak, hamleleri oyunculara ulaştırmak ve liderlik tablosunu göstermek amacıyla; TestFlight için, test sürümlerini dağıtmak ve geri bildirimleri bize ulaştırmak amacıyla. Apple bu hizmetlerdeki verileri kendi gizlilik politikasına göre işler.
• Google LLC: Gmail için, e-postalarımızın bulunduğu posta kutusunu sağlamak amacıyla. Gmail’i Google’ın genel koşullarıyla kullandığımız için Google bu e-postaları kendi gizlilik politikasına göre işler.
• Cloudflare, Inc.: support@stratanaut.com adresine gelen e-postaları posta kutumuza yönlendirmek amacıyla, veri işleyen olarak.
• Vercel Inc.: bu web sitesini barındırmak amacıyla, veri işleyen olarak.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen zorunlu olduğunda ve istenen bilgilerle sınırlı olarak.

Yurt dışına aktarım. Apple, Google, Cloudflare ve Vercel verileri, ABD başta olmak üzere Türkiye dışındaki sunucularda işleyebilir. Bu nedenle yukarıda bu şirketler için sayılan aktarımlar yurt dışına aktarım niteliğindedir. Çevrim içi maçlarda birlikte oynadığın oyuncular da yurt dışında olabilir.

Verilerini satmayız veya kiralamayız.

5. Saklama süreleri

• E-postalar, TestFlight geri bildirimleri ve KVKK başvuruları: konu sonuçlandıktan sonra en fazla iki yıl; bir kanun daha uzun bir süre öngörüyorsa o süre boyunca.
• Web sitesi kayıtları: Vercel’in hizmet kayıtlarında, Vercel’in belirlediği süre boyunca.
• Game Center verileri, liderlik tablosu dahil: Apple’ın kendi saklama kurallarına göre (Apple Gizlilik Politikası).
• Diğer oyunculara giden adın ve kimliğin: onların cihazlarında yalnız maç sürerken, bellekte; kaydedilmez.
• iPhone’undaki oyun verileri: oyunu silene kadar. Bunlara erişimimiz yoktur.

6. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca bize başvurarak kendinle ilgili;

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Pratikte senin hakkında çok az veri tutarız; çoğu zaman yalnız e-postalarını. Oyunun iPhone’unda sakladıklarını göremeyiz. Liderlik tablosundaki kaydın dahil Game Center verilerin Apple’dadır; bunlarla ilgili taleplerini Apple Gizlilik Politikası’nda anlatılan yollarla, örneğin privacy.apple.com üzerinden Apple’a iletebilirsin.

7. Seçimlerin

• Oyuncu adını istediğin zaman oyunun Ayarlar bölümünden değiştirebilirsin.
• Game Center’a giriş yapmazsan çevrim içi maçlar ve liderlik tablosu kullanılamaz; öğretici, botlar ve yakındaki odalar yine çalışır.
• Yerel ağ iznini istediğin zaman Ayarlar › Gizlilik ve Güvenlik › Yerel Ağ bölümünden kapatabilirsin; bu yalnız yakındaki odaları kapatır.

8. Bize nasıl başvurursun

Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesine uygun olarak şu yollardan biriyle iletebilirsin:

• Islak imzalı dilekçeyle, elden, postayla veya noter aracılığıyla: bunun için posta adresimizi support@stratanaut.com adresine yazarak iste, adresi sana e-postayla bildiririz;
• Güvenli elektronik imza veya mobil imza ile imzalayarak support@stratanaut.com adresine;
• Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden (örneğin bize daha önce yazdığın adresten) support@stratanaut.com adresine.

Tebliğ’in 5. maddesinin ikinci fıkrası uyarınca başvurunda şunların bulunması zorunludur:

• a) Adın, soyadın ve başvuru yazılıysa imzan,
• b) Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran,
• c) Tebligata esas yerleşim yeri veya iş yeri adresin,
• ç) Varsa bildirime esas e-posta adresin, telefon ve faks numaran,
• d) Talebinin konusu.

Konuya ilişkin bilgi ve belgeleri de başvuruna eklemelisin.

Cevap süresi ve ücret. Başvurundaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13/2). İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir; cevap CD veya flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez (Tebliğ md. 7). Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir (KVKK md. 13/3).

Kurul’a şikâyet. Başvurun reddedilirse, cevabımızı yetersiz bulursan veya süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14/1). Şikâyet yoluna gitmeden önce bize başvurmuş olman gerekir (md. 14/2).

9. Çocuklar

Mystica 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan bize yaz; bu verileri sileriz.

10. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerde yaşıyorsan GDPR kapsamındaki hukuki sebepler ve hakların İngilizce gizlilik politikamızda anlatılır.

11. Değişiklikler

Bu metin değişirse güncel hâli yeni sürüm numarası ve tarihle burada yayımlanır. Değişiklik oyunun işlediği verileri etkiliyorsa bunu App Store sürüm notlarında da belirtiriz.

12. İletişim

Gizlilikle ilgili soruların için: support@stratanaut.com