KVKK Aydınlatma Metni
Son güncelleme: 2026-10-24
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Paintory uygulaması kapsamında işlenen kişisel verilerin hakkında seni bilgilendiriyoruz.
1. Veri sorumlusu
GAME Market Anonim Şirketi, MERSİS: [MERSİS no], adres: Görükle Mahallesi, Üniversite-1 Caddesi, No:933, Bursa Uludağ Üniversitesi Görükle Kampüsü, 16285 Nilüfer / Bursa.
2. İşlenen kişisel veriler
- İşlem güvenliği / cihaz verileri: reklam kimliği (IDFA/GAID), uygulama örneği kimliği, IP adresi, cihaz modeli, işletim sistemi sürümü, çökme kayıtları.
- Konum: IP adresinden çıkarılan yaklaşık (ülke/şehir düzeyi) konum. Hassas konum toplanmaz.
- Pazarlama / kullanım: oyun içi olaylar, reklam etkileşimleri, onay tercihleri.
- Müşteri işlem: satın alma makbuzları ve geçmişi (kart bilgisi değil).
- İletişim (yalnızca bize yazarsan): e-posta adresin ve mesajın.
Özel nitelikli kişisel veri işlenmez.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Satın almaların doğrulanması ve geri yüklenmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Uygulamanın güvenliği, çökmelerin giderilmesi, dolandırıcılığın önlenmesi | Meşru menfaat (m.5/2-f) |
| Kişiselleştirilmemiş reklam gösterimi | Meşru menfaat (m.5/2-f) [avukat teyidi] |
| Kişiselleştirilmiş reklam ve analitik | Açık rıza (m.5/1); oyundaki onay ekranından verilir ve Ayarlar > Gizlilik seçenekleri'nden geri alınabilir |
| Destek taleplerinin yanıtlanması, KVKK başvurularının sonuçlandırılması | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
4. Toplama yöntemi
Veriler, uygulamaya entegre edilen SDK'lar aracılığıyla elektronik ortamda otomatik yollarla toplanır.
5. Aktarım
Veriler hizmet sağlayıcılarımıza aktarılır: Google (AdMob, UMP, Firebase), reklam aracılık ortakları [kesin liste], RevenueCat, Inc. Bu sağlayıcıların sunucuları başta ABD ve AB olmak üzere yurt dışındadır. Yurt dışına aktarım KVKK m.9 kapsamında [standart sözleşme (imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirim) / açık rıza / diğer: avukat ve mali müşavirle netleştirilecek, bkz. docs/04 §3.4] dayanağıyla yapılır. Kanunen yetkili kamu kurumlarına talep halinde aktarım yapılabilir.
6. Saklama süresi
Analitik verileri en fazla [14] ay, çökme raporları en fazla 90 gün, satın alma kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.
7. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
8. Başvuru
Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Görükle Mahallesi, Üniversite-1 Caddesi, No:933, Bursa Uludağ Üniversitesi Görükle Kampüsü, 16285 Nilüfer / Bursa adresine, kayıtlı elektronik posta (KEP) ile veya [kvkk@ / KEP adresi] adresine iletebilirsin. Oyundaki Ayarlar > Hakkında bölümünde görünen Oyuncu Kimliği'ni eklemen, verilerini bulmamızı sağlar. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.