Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Carnetics mobil oyunu ile carnetics.app ve playcarnetics.com web sitelerini (birlikte “Hizmet”) kullanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır. İngilizce genel gizlilik politikamız (Privacy Policy) aynı işleme faaliyetlerini açıklar; bir çelişki hâlinde Türkiye'deki ilgili kişiler bakımından bu metin esas alınır.
Veri sorumlusu, Hareful Concepts markasını
işleten gerçek kişidir; kimlik bilgisi bu metnin sonundaki
“Veri Sorumlusu ve İletişim” bölümünde
açıkça yer alır. Yazışma adresi: Google Play geliştirici
profilimizde yayımlanan adrestir.
İletişim: privacy@carnetics.app
(kişisel veri talepleri) ·
support@carnetics.app
(genel destek).
Carnetics; ad-soyad, e-posta, telefon veya şifre istemeden çalışır; hesabınız cihazınızda üretilen rastgele bir tanımlayıcıya bağlıdır. Hesabınızda e-posta adresi bulunmaz — ileride sunulacak isteğe bağlı Google Play Games bağlama özelliği dahi tarafımıza yalnızca bir oyuncu kimliği (ID) iletir, e-posta adresinizi hiçbir zaman iletmez. Bu kapsamda işlenen veri kategorileri:
| Kategori | Açıklama |
|---|---|
| Kimlik/işlem güvenliği bilgisi | Cihaz tanımlayıcısı (rastgele hesap anahtarı); hesap bağlama özelliği kullanıma açıldığında yalnızca Google Play Games oyuncu kimliği (e-posta adresi aktarılmaz). |
| Kullanıcı adı | Otomatik atanan ve değiştirilebilen takma ad; skor tablolarında diğer oyunculara görünür. |
| Oyun/ilerleme verileri | Envanter (parçalar, arabalar, bataryalar, görünümler), oyun içi para bakiyeleri, taramalar, yarışlar, seviye ve ödüller, kargo postaları (ödülsüz sistem postaları 30 gün sonra kendiliğinden silinir), takım üyeliği, skorlar, hesap oluşturma ve son görülme zaman damgaları. |
| Kurtarma Anahtarı ve cihaz oturumu | Hesabınızın tek seferlik Kurtarma Anahtarı'nı (Restore Key) talep ederseniz, anahtar ekranınızda yalnızca bir kez gösterilir ve tarafımızda sadece geri döndürülemez özet (hash) hâliyle tutulur — açık metin hiçbir zaman saklanmaz. Ayrıca hesabın o an etkin olduğu tek cihazı işaretleyen rastgele bir oturum belirteci, ilgili zaman damgaları ve yanlış anahtar girişi sayacı (bir cihazda günde 3 yanlış giriş, o cihazın kurtarma denemelerini 24 saat kilitler) işlenir. |
| Sözleşme kabul kaydı | Kabul edilen Kullanım Koşulları sürümü, kabul anı, IP adresi ve IP'den türetilen kaba ülke bilgisi (hukuki ispat kaydı). Oyunun hesabınız üzerinde bilinçli olarak IP adresi sakladığı tek kayıt budur. |
| Satın alma kayıtları | Google Play sipariş numarası, satın alma belirteci, ürün/paket, tutar, para birimi ve zaman. Kart/banka bilgileri tarafımıza hiçbir zaman ulaşmaz; ödemeyi Google Play işler. |
| Destek kayıtları | Destek mesajınız ve gönderim anında alınan otomatik bağlam özeti: bilet numarası, cihaz tanımlayıcınız, hesap yaşı, mevcut premium bakiye, son 5 yükleme; uygulamanın ilettiği ölçüde cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve bölge bilgisi; hesabınızda mevcutsa bağlı Google Play Games oyuncu kimliği gibi takma adlı tanımlayıcılar. E-posta adresi eklenmez — elimizde yoktur. Yanıtlar oyun içinden verilir (aşağıdaki kutu). |
| Güvenlik/yaptırım kayıtları | Hız sınırı ve kötüye kullanım sayaçları; hesabınız üzerindeki yönetimsel işlemlerin denetim kayıtları; yasaklama hâlinde ilgili cihaz tanımlayıcısı ve (bağlama açıldığında) Google oyuncu kimliği, gerekçe ve süre — yasak sona erse dahi geçmiş kayıt olarak tutulur. Silme doğrulama kodları ve Kurtarma Anahtarları yalnızca geri döndürülemez özet (hash) olarak saklanır. |
| Teknik bağlantı verileri | Uygulamanız sunucularımızla konuşurken oluşan standart bağlantı verileri: IP adresi ve istek üstverileri (örn. uygulama sürümü başlığı). Bu veriler saldırı ve kötüye kullanımın engellenmesi ile oyunun ve indirilebilir görsel varlıkların sunulması için uç sağlayıcımızda (Cloudflare) ve kısa ömürlü sunucu günlükleri ile bellek içi sayaçlarda geçici olarak işlenir; yukarıdaki kabul kaydı dışında hesabınızda IP saklanmaz. |
| Web sitesi kayıtları | Sitenin Cloudflare üzerinden sunulması sırasında oluşan IP ve istek kayıtları (güvenlik amaçlı); tarayıcınızda saklanan çerez tercihiniz. Sitedeki iletişim bağlantıları hiçbir veriyi sitede saklamaz — kendi e-posta uygulamanızı açar. |
Kişisel verileriniz KVKK m.5'te öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve her birinin ihtiyacı kadar, aşağıdaki alıcı gruplarına aktarılabilir:
Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır — başta Singapur (uygulama sunucularımız ve veritabanı kümemiz) olmak üzere, sağlayıcıya göre AB veya ABD'de de işleme yapılabilir. Yurt dışına aktarımlar, KVKK m.9'un (2024 değişikliği sonrası) öngördüğü mekanizmalar çerçevesinde yapılır: hakkında yeterlilik kararı bulunan ülkelere; yeterlilik kararı yoksa Kurum'a bildirilen standart sözleşmeler gibi uygun güvenceler kapsamında; bunların mümkün olmadığı istisnai hâllerde ise m.9'daki istisnalar (örneğin sözleşmenin ifası için zorunluluk veya ayrıca alınacak açık rıza) uyarınca gerçekleştirilir.
Verileriniz; oyunu kullanmanız sırasında uygulama ve sunucularımız aracılığıyla otomatik yollarla, satın alma yapmanız hâlinde Google Play üzerinden, destek talebi göndermeniz hâlinde uygulama içi form veya e-posta aracılığıyla, web sitesini ziyaretinizde ise site altyapısı üzerinden elektronik ortamda toplanır.
Hesabınızı dilediğiniz an oyun içinden (kısa doğrulama kodu adımlı akışla) kalıcı olarak silebilirsiniz. Silme tek ve geri alınamaz bir işlemle: kullanıcı kaydınızı (Kurtarma Anahtarı özeti ve oturum belirteci dâhil), envanterinizi, postalarınızı, yarışlarınızı, bekleyen ödüllerinizi ve skor kayıtlarınızı siler; satın alma ve destek kayıtlarını kimliksizleştirir; kimlik içermeyen geçmiş takım toplamlarına dokunmaz; yalnızca kalıcı yasaklı hesaplarda yasağın silmeyle aşılmaması için asgari bir kişi düzeyi çapa korunur. Ayrıntılı döküm için Privacy Policy §9. Oyuna erişemiyorsanız (cihaz kaybı vb.): Kurtarma Anahtarı'nızı almışsanız, hesabı herhangi bir cihazda geri yükleyip (Options → Restore Management) silme akışını kendiniz çalıştırabilirsiniz. Anahtar almadıysanız privacy@carnetics.app adresine yazın; hesap üzerindeki kontrolünüzü doğrularız — genellikle o hesapta yapılmış bir satın almanın Google Play sipariş numarasının eşleştirilmesiyle. Kontrolü makul şekilde doğrulayamazsak talebi reddedebiliriz: doğrulanmamış bir talebi yerine getirmek, gerçek hesap sahibinin verisini riske atar. Uygulama içi silme akışı esas yoldur; kimseyle ilişkilendiremediğimiz hesaplar ise zaten yukarıdaki 36 aylık etkinsizlik politikasıyla silinir.
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
iletebilirsiniz. Hesaplar takma adlı (ad-soyadsız ve e-postasız) çalıştığından, başvurunuzun hesabınızla eşleştirilebilmesi için talebinizi oyun içi destek formundan göndermenizi ya da kullanıcı adınızla birlikte size ait bir Google Play sipariş numarası gibi doğrulayıcı bir bilgiyi eklemenizi rica ederiz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (kvkk.gov.tr).
Web sitemiz yalnızca zorunlu nitelikte saklama kullanır: çerez tercihinizin tarayıcınızda tutulması ve Cloudflare'ın güvenlik çerezleri. Sitede reklam veya analitik çerezi bulunmamaktadır; ileride eklenirse yalnızca onayınızla çalışır. Ayrıntılar ve tercih değiştirme yolları için Çerez Politikası sayfasına bakınız (sayfa altındaki “Cookie settings” bağlantısı tercihlerinizi her zaman yeniden açar).
Bu metin, mevzuat veya işleme faaliyetlerindeki değişikliklere göre güncellenebilir; yürürlük tarihi üstte belirtilir.
