Bu metin, CLASH mobil uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Genel gizlilik açıklamaları için Gizlilik Politikamız ile birlikte okunmalıdır.
1. Veri sorumlusunun kimliği
Veri sorumlusu: Ali Demir
E-posta: ali@demir.pro
2. Kişisel verilerin hangi amaçla işleneceği
- Hesap: Kayıt, oturum, profil (e-posta, kullanıcı kimliği, görünen ad).
- Oyun: Skorlar, seriler, oda katılımı, istatistikler.
- Sosyal: Arkadaşlık, istekler, grup mücadeleleri.
- Satın alma: Mağaza doğrulama ve hak yansıtma (kart bilgisi alınmaz).
- Analitik: PostHog ile ürün iyileştirme — yalnızca açık rıza ile.
- Reklam: Banner ve ödüllü reklamlar (AdMob) — reklam kimliği (iOS’te IDFA / Android’de GAID) ve reklam etkileşim verisi, açık rıza (iOS’te App Tracking Transparency, EEA’da UMP) ile; izin yoksa kişiselleştirilmemiş modda.
- Güvenlik: Teknik loglar, kötüye kullanım önleme.
3. Aktarım yapılan alıcılar
Supabase (kimlik ve veritabanı), PostHog (analitik), RevenueCat (satın alma), Google (Remote Config ve AdMob), Apple ve Google (giriş ve mağaza ödemesi). Firebase Analytics ve Adapty kullanılmaz.
4. Toplama yöntemi ve hukuki sebep
- Uygulama ve sunucu üzerinden otomatik/kısmen otomatik yollarla.
- Oyun ve hesap: sözleşmenin ifası (KVKK m.5/2-c).
- Güvenlik: hukuki yükümlülük veya meşru menfaat.
- Analitik ve reklamlar: açık rıza (KVKK m.5/1).
5. Haklarınız (KVKK m.11)
İşlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: ali@demir.pro (en geç 30 gün). Şikâyet: Kişisel Verileri Koruma Kurumu.
Uygulamada Profil → Hesabı sil ile hesabınızı kalıcı silebilirsiniz.
6. Yurt dışına aktarım (KVKK m.9)
Veritabanı eu-central-1 (Frankfurt, AB) bölgesinde; analitik varsayılan olarak PostHog AB (eu.i.posthog.com) altyapısındadır. Hizmet sağlayıcıların merkezleri ABD’dedir; aktarımda standart sözleşme hükümleri ve veri işleme sözleşmeleri uygulanır. Analitik ve reklam için gerekli hallerde açık rızanız alınır.
7. Otomatik analiz
Kredi veya hukuki sonuç doğuran otomatik karar yoktur. PostHog ile ürün hunisi analizi yapılır; yalnızca açık rızanızla.
8. Saklama
Hesap verileri silinene kadar; satın alma denetim kayıtları 90 gün; analitik en fazla 12 ay.
9. Çocuklar
CLASH 13 yaş altına yönelik değildir.
10. İletişim
Ali Demir
ali@demir.pro
Kaynak: docs/compliance/KVKK_AYDINLATMA.md (DEM-129)