Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

Bu metin, Kanlı Ay mobil oyununu (uygulama kimliği com.kanliay.game) oynarken hangi verilerinin işlendiğini, neden işlendiğini ve bu veriler üzerindeki haklarını anlatır. Kısaca: yalnızca oyunun çalışması için gereken veriyi tutuyoruz, reklam göstermiyoruz, seni takip etmiyoruz ve verini kimseye satmıyoruz.

1. Biz kimiz

Kanlı Ay, bireysel geliştirici Kenan Burak Demirci tarafından geliştirilir ve yayımlanır. Kişisel verilerin açısından veri sorumlusu da odur. Her türlü soru ve talep için: kanliaydestek@gmail.com.

2. Hangi verileri işliyoruz

Giriş bilgileri

Oyuna yalnızca Google ile giriş (iOS ve Android) ya da Apple ile giriş (iOS) yoluyla girilir. Şifre oluşturmazsın, biz de şifre tutmayız. Giriş sağlayıcısından yalnızca şunları alırız:

Sağlayıcı hesap kimliği: Google veya Apple'ın seni tanımlamak için verdiği kimlik numarası.
E-posta adresi: Apple ile girişte, tercihine göre Apple'ın gizli yönlendirme adresi (private relay) olabilir.

E-posta adresini yalnızca aynı kişinin hem Google hem Apple ile girdiğini tanıyıp tek hesapta buluşturmak için kullanırız. Sana e-posta göndermeyiz, pazarlama yapmayız.

Oyun verileri

Karakter adı, ırkı, seviyesi, özellikleri, eşyaları, altın ve kristal miktarı
Lonca üyeliği ve lonca metinleri (ad, etiket, açıklama, katılım başvurusu mesajları)
Savaş raporları, arena ve sıralama sonuçları
Davet bağlantıları: hangi karakterin hangi karakteri davet ettiği
Uygunsuz adlar için oyuncuların gönderdiği bildirimler (kimin kimi bildirdiği ve gerekçesi)
Kristal hareketleri (kazanılan ve harcanan kristallerin kaydı)
Mağaza satın alma kayıtları: platform (App Store / Google Play), mağaza işlem numarası veya Google sipariş numarası, ürün, verilen kristal, satın alma tarihi ve varsa iade tarihi

Toplamadıklarımız

Kart veya banka bilgisi: ödemeyi tamamen Apple ve Google alır, biz hiç görmeyiz.
Rehber, konum, fotoğraf, mikrofon, kamera: oyun bunlara erişmez. Davet bağlantısını telefonunun kendi paylaşım menüsüyle gönderirsin; rehberini okumayız.
Reklam kimliği, analiz veya takip araçları: oyunda reklam, analiz SDK'sı ve takip yoktur.
Sohbet mesajları: oyunda sohbet yoktur.
IP adresi: oyun IP adresini kaydetmez. Barındırma sağlayıcımız Cloudflare, güvenlik ve aşırı istekleri sınırlamak için bağlantının IP adresini görür.

3. Verileri ne için kullanıyoruz

Hesabını açmak, seni tanımak ve oyuna giriş yapmanı sağlamak
Karakterini, ilerlemeni ve eşyalarını saklamak; savaş, arena, lonca, sıralama gibi oyun özelliklerini çalıştırmak
Satın aldığın kristal paketlerini Apple veya Google'a doğrulatıp hesabına tanımlamak, iade edilen paketin kristallerini geri almak
Davet ödüllerini doğru kişiye ve kurallara uygun vermek
Hileyi, sahte satın almayı ve kötüye kullanımı önlemek; uygunsuz ad ve içerik bildirimlerini incelemek
Hukuki yükümlülükleri yerine getirmek (ör. satış kayıtlarının saklanması) ve olası uyuşmazlıklarda hakları korumak
Destek taleplerini yanıtlamak

Verilerin profil çıkarma, reklam ya da otomatik kararla seni etkileyen bir sonuç üretmek için kullanılmaz.

4. Diğer oyuncuların gördükleri

Kanlı Ay çok oyunculu bir oyundur. Diğer oyuncular karakter adını, seviyeni, loncanın adını ve açıklamasını, sıralama ve arena sonuçlarını görebilir. E-posta adresin ve giriş sağlayıcı kimliğin hiçbir oyuncuya gösterilmez. Bu yüzden karakter adında ya da lonca metinlerinde gerçek adını veya iletişim bilgilerini kullanmamanı öneririz.

5. Satın almalar

Kristal paketleri yalnızca App Store ve Google Play uygulama içi satın alma ile satılır. Ödeme bilgilerin Apple veya Google'da kalır. Sunucumuz her satın almayı Apple veya Google'a sorarak doğrular ve yukarıda saydığımız satın alma kaydını tutar. İadeler Apple ve Google üzerinden yapılır; iade edilen paketin kristalleri hesaptan düşülür.

6. Verilerin nerede tutulduğu ve kimlerle paylaşıldığı

Verini satmayız, reklam için kimseyle paylaşmayız. Oyunu çalıştırmak için şu hizmet sağlayıcılarla çalışırız:

Sağlayıcı	Ne için	Hangi veri
Cloudflare	Oyun sunucusunun (API) barındırılması (Cloudflare Workers), güvenlik ve istek sınırlama	Oyunla aradaki tüm istekler, bağlantı IP adresi
Neon	PostgreSQL veritabanı. Veriler AWS'nin Avrupa Merkez (Frankfurt, Almanya) bölgesinde tutulur.	Bu metinde sayılan hesap ve oyun verileri
Apple	Apple ile giriş, App Store satın almaları ve doğrulaması	Hesap kimliği, e-posta, satın alma işlem bilgisi
Google	Google ile giriş, Google Play satın almaları ve doğrulaması	Hesap kimliği, e-posta, satın alma sipariş bilgisi

Bu sağlayıcıların bir kısmı veya sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılır (ayrıntı aşağıda, KVKK bölümünde). Bunların dışında verini yalnızca yasal olarak zorunlu olduğunda, yetkili makamların usulüne uygun talebi üzerine paylaşırız.

7. Saklama süresi ve hesap silme

Hesap ve oyun verilerini hesabın açık olduğu sürece saklarız.

Hesabını istediğin an oyunun içinden silebilirsin: Ayarlar → Hesabımı sil (onay için karakter adını yazarsın). Silme hemen gerçekleşir: kullanıcı kaydın, karakterin ve tüm oyun verilerin silinir. Lider olduğun bir lonca varsa liderlik en yüksek seviyeli üyeye geçer; loncada tek başınaysan lonca dağıtılır. Apple ile giriş yaptıysan Apple'daki uygulama erişimi de iptal edilir.

Başka oyuncuların kayıtlarındaki izlerin de temizlenir: arenada savunduğun dövüşlerin raporları silinir, lonca savaşı kayıtlarında adının yerine "Silinmiş oyuncu" yazar. Gönderdiğin bildirimler ve loncanın hazine geçmişi hesabınla bağlantısı kaldırılarak kalır.

Mağaza satın alma kayıtları, seninle hiçbir bağlantısı kalmadan, yasal ve vergisel yükümlülükler nedeniyle satış kaydı olarak mevzuatın öngördüğü süre boyunca saklanır.

Uygulamayı açamıyorsan, giriş yaptığın e-posta adresinden kanliaydestek@gmail.com adresine yazarak silme isteyebilirsin; talebini en geç 30 gün içinde sonuçlandırırız. Ayrıntılar: Hesap silme.

8. Yaş sınırı

Kanlı Ay çocuklara yönelik değildir ve fantastik şiddet, kan ve korku temaları içerir. Oynamak için en az 13 yaşında olmalısın. 18 yaşından küçüksen oyunu ebeveyninin veya yasal temsilcinin izniyle oynamalısın. 13 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı sileriz.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Veritabanına erişim yalnızca oyun sunucusu ve geliştiriciyle sınırlıdır. Şifre tutmadığımız için sızdırılabilecek bir şifre de yoktur. Yine de internet üzerinden hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa mevzuatın gerektirdiği bildirimleri yaparız.

10. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinin işlenmesine ilişkin olarak seni bilgilendiriyoruz.

Veri sorumlusu

Kenan Burak Demirci (bireysel geliştirici). İletişim: kanliaydestek@gmail.com

İşlenen kişisel veriler

Kimlik ve iletişim: giriş sağlayıcı hesap kimliği, e-posta adresi
Müşteri işlem: mağaza satın alma kayıtları, kristal hareketleri, destek yazışmaları
Oyun içi veriler: karakter, ilerleme, eşya, lonca, savaş, arena, sıralama ve davet kayıtları, oyuncu bildirimleri, lonca metinleri
İşlem güvenliği: barındırma sağlayıcısının güvenlik amacıyla gördüğü IP adresi

İşleme amaçları

Üyelik ve giriş işlemlerinin yürütülmesi, oyun hizmetinin sunulması, satın almaların doğrulanması ve hesaba tanımlanması, iadelerin işlenmesi, hile ve sahtecilik önleme, oyuncu bildirimlerinin incelenmesi ve topluluk kurallarının uygulanması, destek taleplerinin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakların korunması.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerin, oyunu kurup Google veya Apple ile giriş yaptığında ve oyunu oynadıkça elektronik ortamda, otomatik yollarla; satın almalarda ayrıca Apple ve Google'dan toplanır. Hukuki sebepler (KVKK m. 5/2):

Sözleşmenin kurulması veya ifası (c bendi): hesabın açılması, oyunun sunulması, satın alınan kristallerin teslimi
Hukuki yükümlülük (ç bendi): satış kayıtlarının vergi ve ticaret mevzuatı uyarınca saklanması, yetkili makam talepleri
Meşru menfaat (f bendi): hile, sahte satın alma ve kötüye kullanımın önlenmesi, sistem güvenliği, oyuncu bildirimlerinin incelenmesi, davet ödüllerinin kötüye kullanılmasının engellenmesi
Bir hakkın tesisi, kullanılması veya korunması (e bendi): olası uyuşmazlıklarda kayıtların delil olarak kullanılması

Aktarım ve yurt dışına aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu sağlayıcılara aktarılır: Cloudflare (sunucu barındırma ve güvenlik), Neon (veritabanı; sunucular AWS Avrupa Merkez / Frankfurt bölgesinde), Apple ve Google (giriş ve satın alma doğrulaması). Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verilerin yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Bunun dışında kişisel veriler yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarılır.

KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Nasıl başvurursun

Taleplerini, oyuna giriş yaptığın e-posta adresinden kanliaydestek@gmail.com adresine yazarak iletebilirsin. Seni doğru tanıyabilmemiz için e-postada karakter adını ve giriş yöntemini (Google / Apple) belirt. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. AB'deki oyuncular için (GDPR)

Veri sorumlusu (controller): Kenan Burak Demirci, kanliaydestek@gmail.com.
Hukuki dayanaklar: sözleşmenin ifası (GDPR m. 6/1-b), hukuki yükümlülük (m. 6/1-c), meşru menfaat (m. 6/1-f; hile ve sahtecilik önleme, güvenlik).
Verilere erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsin. Bunları yukarıdaki e-posta adresine yazarak kullanabilirsin.
Veritabanı AB'de (Frankfurt) tutulur. Cloudflare, Apple ve Google verileri AB dışında da işleyebilir; bu aktarımlarda sağlayıcıların GDPR kapsamında sunduğu aktarım güvencelerine dayanılır.
Yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunma hakkın vardır.

12. Değişiklikler ve iletişim

Bu metni oyun ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; en üstteki "Son güncelleme" tarihi değişikliğin tarihini gösterir. Soruların için: kanliaydestek@gmail.com.

Privacy Policy (English summary)

Kanlı Ay is developed and published by Kenan Burak Demirci, an individual developer, who is the data controller. Contact: kanliaydestek@gmail.com. The Turkish text above is the governing version.

Sign-in: only with Google (iOS and Android) or Sign in with Apple (iOS). No passwords. We receive your provider account ID and email address (Apple may give a private relay address). The email is used only to recognise the same person signing in with both Google and Apple. We send no emails and do no marketing.
Game data: character name, race, level, stats, items, gold and crystals, clan membership and clan texts (name, tag, description, application messages), battle reports, arena and leaderboard results, invite links between characters, reports filed about offensive names, crystal ledger, and store purchase records (platform, transaction / order ID, product, crystals, date, refund date).
Visible to other players: character name, level, clan name and description, leaderboard and arena results. Your email and account IDs are never shown.
Payments: crystal packs are sold only through App Store / Google Play in-app purchase. We never see card details. Each purchase is verified with Apple or Google; refunds go through them and a refunded pack's crystals are removed.
Not collected: no ads, no analytics SDK, no tracking, no advertising ID, no chat, no contacts, location, photos, camera or microphone. Data is never sold or shared for advertising. IP addresses are seen by Cloudflare for security and rate limiting and are not stored by the game.
Processors: Cloudflare (API hosting), Neon (PostgreSQL database in AWS Europe Central, Frankfurt), Apple and Google (sign-in and purchases). Some of them process data outside Türkiye and the EU.
Legal bases: performance of contract, legal obligation (sales records), legitimate interest (fraud and cheat prevention, security, handling reports).
Retention and deletion: data is kept while your account exists. Delete it any time in the app under Ayarlar → Hesabımı sil; this removes your user, character and all game data immediately, passes a clan you lead to its highest-level member (or disbands it if you are alone) and revokes Sign in with Apple access. Arena fights you defended are removed from other players' reports and your name in clan war history becomes "Silinmiş oyuncu" (deleted player); reports you filed and clan treasury history stay without a link to your account. Store purchase records are kept without any link to you as sales records for legal and tax reasons. If you cannot open the app, email us from the address you signed in with; we handle it within 30 days. See Account deletion.
Age: not for children; minimum age 13, and players under 18 need a parent's consent.
Your rights: access, rectification, erasure, restriction, portability, objection, and the rights under Article 11 of Turkish law 6698 (KVKK). Write to kanliaydestek@gmail.com; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Board or your local EU supervisory authority.