KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 Kapsamında Aydınlatma Metni
Yürürlük Tarihi: 01.01.2026
Son Güncelleme: 24.08.2026

1. Veri Sorumlusu

Veri Sorumlusunun Kimliği:

Unvan: PF Games Yazılım Teknolojileri Anonim Şirketi ("PF Games")
MERSIS Numarası: 0729127584000001
Ticaret Sicil Numarası: 497566 (Ankara Ticaret Sicil Müdürlüğü)
Adres: İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara
Vergi Dairesi / Vergi No: İvedik V.D. / 7291275840
Web Sitesi: https://pfgames.io
E-posta: info@pfgames.io

PF Games, "Zooyale" mobil oyunu ("Hizmet") aracılığıyla işlediği kişisel veriler bakımından KVKK kapsamında veri sorumlusu sıfatına sahiptir.

Hizmet Özeti: Zooyale, oyuncuların karakter ve "mutant" dönüşümleri ile son oyuncu olarak ayakta kalmaya çalıştığı, takım modunu da destekleyen yukarıdan görünüm bir battle royale mobil oyunudur. Oyun anonim oturum açma ile başlar; Apple Game Center veya Google Play Games hesap bağlama, sesli sohbet ve push bildirim gibi özellikler kullanıcı tercihine bağlıdır.

2. İşlenen Kişisel Veri Kategorileri

Hizmet'in sunumu sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik Bilgisi

• Kullanıcı adı / oyun içi rumuz (nickname)
• Doğum tarihi veya yaş aralığı (yaş doğrulaması amacıyla)
• Profil görseli / avatar

2.2. İletişim Bilgisi

• Üçüncü taraf platform kimlikleri (Apple Game Center / Google Play Games oyuncu kimliği — yalnızca kullanıcı hesabını bu sağlayıcılara bağlamayı tercih ederse)
• Push bildirim hizmet jetonu (Firebase Cloud Messaging — FCM token)
• Beta test başvurusu yapılması halinde başvuru formunda paylaşılan ad-soyad, e-posta adresi ve isteğe bağlı profil bilgileri

Not: Zooyale, kayıt aşamasında doğrudan e-posta adresi veya parola toplamaz. Hesaplar varsayılan olarak Unity Authentication üzerinden anonim açılır; isteğe bağlı olarak Apple Game Center veya Google Play Games bağlantısı yapılabilir.

2.3. Müşteri İşlem Bilgisi

Zooyale, oyun içi Mağaza (Shop) üzerinden uygulama içi satın alma imkanı sunmaktadır. Satın alınabilen ürünler tüketilebilir GEM paketleridir (60, 340, 750, 1.600, 4.300 ve 9.200 GEM). Abonelik bulunmamaktadır; ganimet kutusu (loot box) veya rastgele içerik satışı yapılmamaktadır — her satın alma sabit ve önceden bilinen miktarda GEM sağlar. Bu kapsamda işlenen veriler:

• Satın alma geçmişi (ürün, tutar, tarih) ve işlem tutarı ile para birimi
• App Store / Google Play tarafından üretilen işlem kimlikleri (PF Games, ödeme kartı veya banka hesabı bilgisi toplamaz; tüm ödemeler Apple veya Google tarafından işlenir)
• Oyun içi sanal eşya ve sanal para (COIN, GEM) bakiyeleri ile bunlara ilişkin işlem geçmişi

Satın almalar sunucu tarafında doğrulanır: mağaza makbuzu doğrulandıktan sonra bakiye Unity Gaming Services (Economy ve Cloud Code) üzerinden tanımlanır ve bakiyeler cihazınızda değil sunucularımızda tutulur. İade talepleri PF Games tarafından değil, satın almanın yapıldığı Apple veya Google mağazası tarafından kendi politikaları çerçevesinde değerlendirilir.

Sanal para birimleri. GEM gerçek parayla satın alınabilir veya oyun içinde kazanılabilir; COIN ise yalnızca oyun içinde kazanılır. GEM ile COIN ve kozmetik görünümler (skin) alınabilir. Sanal para ve sanal eşyalar oyun içi içeriğe ilişkin sınırlı bir kullanım hakkıdır; parasal bir değeri yoktur, gerçek paraya çevrilemez, Hizmet dışına aktarılamaz, PF Games tarafından geri ödenmez ve hesabınıza bağlıdır.

2.4. İşlem Güvenliği Bilgisi

• IP adresi (sunucu erişim kayıtlarında — sürekli depolanmaz, yalnızca operasyonel log süresi boyunca)
• Oturum bilgileri ve giriş kayıtları (Unity Authentication oturum jetonları, oturum kimliği, oturum süresi)
• Hile / sahtekarlık tespit kayıtları (anti-cheat olayları, ban kayıtları)

Reklam tanımlayıcıları: Zooyale, yalnızca kendi reklam kampanyalarının ölçümlenmesi amacıyla cihazınızın reklam tanımlayıcısını işleyebilir. iOS'ta bu, uygulama açıldıktan kısa süre sonra gösterilen sistem App Tracking Transparency (ATT) izin istemine bağlıdır; IDFA yalnızca izin vermeniz halinde kullanılır, reddetmeniz halinde Apple'ın toplulaştırılmış SKAdNetwork mekanizmasına geçilir ve sizi tanımlamayan toplu kurulum raporları alınır. Android'de Google reklam kimliği (GAID), Bölüm 5.1.2'deki analitik tercihinize ve cihazınızdaki "Reklam kimliğini sil" / "Reklam kişiselleştirmesini kapat" ayarına bağlı olarak okunabilir. Ayrıntılar için Bölüm 5.1.4'e bakınız. Zooyale oyun içinde üçüncü taraf reklam göstermez.

2.5. Konum Bilgisi

• Yaklaşık konum (IP'den türetilen ülke/bölge bilgisi)
• Hassas GPS konumu işlenmemektedir.

2.6. Kullanıcı Davranışı ve Pazarlama Bilgisi

• Oyun içi olay (event) verileri
• Oturum süreleri ve sıklığı
• Tercih ve ayar verileri
• Anket cevapları (gönüllü)

2.7. Oyun Verileri

• Maç geçmişi ve performans verileri (oyun içi kullanıcı adı, karakter seçimi, KDA, kazanma/kaybetme, yerleşim, hayatta kalma süresi, hasar)
• Seviye, deneyim puanları, sahip olunan kostümler ve oyun içi eşyalar
• Arkadaş listesi ve takım (lobby) üyelikleri (Unity Friends Service)
• Sesli sohbet metaverileri (Unity Vivox üzerinden lobi / takım / yakınlık kanallarına katılım kayıtları, sessize alma tercihleri) — sesli sohbet etkinleştirildiğinde. Sesli sohbet içeriği (mikrofon ses verisi) PF Games sunucularında saklanmaz; gerçek zamanlı olarak Vivox altyapısı üzerinden iletilir.
• Şikayet, raporlama ve moderasyon kayıtları

Not: Zooyale'de serbest metin (text) sohbet özelliği bulunmamaktadır. Oyuncular arasındaki tek doğrudan iletişim kanalı sesli sohbettir (Vivox) ve bu özellik ilk sürümde etkin olmayabilir; etkin olmadığı sürece bu metinde anlatılan sesli sohbet veri işleme faaliyetleri gerçekleşmez.

2.8. Teknik Veriler

• Cihaz modeli, üreticisi, donanım özellikleri (CPU, RAM, GPU, ekran çözünürlüğü)
• İşletim sistemi ve versiyonu (iOS / Android)
• Uygulama versiyonu, build numarası ve grafik API'si
• Dil ve bölge ayarları
• Performans örnekleri (FPS, ping, kalite ayarı kademeleri — telemetri amaçlı)
• Çökme (crash) raporları ve hata günlükleri (yığın izi ile birlikte)
• Maç içi konum örnekleri (oyun haritasındaki X/Z koordinatı — gerçek dünya GPS'i değil; ısı haritası / oyun dengesi analizi için). Bu analitik veriler takma adlıdır (pseudonymous); tam anonim değil, oyun hesabı kimliğinize (Unity Authentication PlayerId) bağlıdır.

Not: KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, dini inanç, sağlık verileri vb.) işlenmemektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

1. Hizmetin sunulması ve sürdürülmesi: Hesap oluşturma, hesap yönetimi, oyun seansları, eşleşme (matchmaking), kullanıcılar arası etkileşim.
2. Sözleşmenin ifası: Kullanım koşullarının uygulanması, hak ve yükümlülüklerin yerine getirilmesi.
3. Satın alma ve ödeme işlemleri: Oyun içi satın alma süreçlerinin yürütülmesi, fatura ve makbuz düzenlenmesi.
4. Müşteri destek hizmetlerinin sunulması: Şikayet, talep ve sorunların çözüme kavuşturulması.
5. Hile, sahtekarlık ve istismarın önlenmesi: Anti-cheat sistemleri, dolandırıcılık tespiti, hesap güvenliği.
6. Bilgi güvenliği süreçlerinin yürütülmesi: Erişim yetkilerinin yönetimi, log kayıtları, siber güvenlik.
7. Yasal yükümlülüklerin yerine getirilmesi: Vergi, ticaret, tüketici ve veri koruma mevzuatına uyum.
8. Hizmetin iyileştirilmesi: Hata giderme, performans analizi, yeni özellik geliştirme.
9. İletişim faaliyetlerinin yürütülmesi: Bildirimler, güncellemeler, kullanıcı duyuruları.
10. Pazarlama ve tanıtım (açık rıza varsa): Promosyonlar, kampanyalar, kişiselleştirilmiş teklifler.
11. Anket ve memnuniyet ölçümleri (gönüllü katılım): Hizmet kalitesinin değerlendirilmesi.
12. Reklam ölçümlemesi ve kampanya atfı (oyun içi analitik tercihine bağlı): PF Games'in Meta (Facebook / Instagram) ve TikTok üzerinde yürüttüğü kendi reklam kampanyalarının hangi kurulumları getirdiğinin ölçülmesi. Bu amaç oyun içinde reklam gösterimini kapsamaz (bkz. Bölüm 5.1.4).

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:

4.1. Yurt İçi Aktarım (KVKK Md. 8)

Aktarılan Taraf	Aktarım Amacı
Hizmet sağlayıcılar (bulut, analitik, destek)	Hizmetin sunulması, teknik altyapının sağlanması
Hukuk büroları, denetçiler	Hukuki süreçlerin yürütülmesi, denetim faaliyetleri
Yetkili kamu kurum ve kuruluşları	Yasal yükümlülüklerin yerine getirilmesi (mahkeme, savcılık, KVKK Kurumu, Hazine ve Maliye Bakanlığı, vb.)
Ödeme aracı kuruluşları	Satın alma ve ödeme süreçlerinin yürütülmesi

4.2. Yurt Dışı Aktarım (KVKK Md. 9)

Bulut sunucularının ve bazı üçüncü taraf hizmet sağlayıcıların yurt dışında bulunması nedeniyle aşağıdaki amaçlarla yurt dışı aktarım gerçekleşmektedir:

Aktarılan Taraf	Ülke	Aktarım Amacı
Apple Inc.	ABD / İrlanda	App Store, Apple Game Center kimlik doğrulama (kullanıcı tercihine bağlı), iOS push bildirimi
Google LLC	ABD / İrlanda	Google Play, Google Play Games Services kimlik doğrulama (kullanıcı tercihine bağlı), Android push bildirimi
Unity Technologies (Unity Gaming Services)	ABD / AB ülkeleri	Kimlik doğrulama, bulut kayıt, oyun içi ekonomi, arkadaş listesi, çoklu oyuncu eşleştirme, liderlik tablosu, Cloud Code, uzak yapılandırma
Unity Vivox	ABD	Sesli sohbet (lobi / takım / yakınlık kanalları) — sadece ses akışının taşınması; ses verisi PF Games tarafında saklanmaz
Google LLC — Firebase Cloud Messaging	ABD / AB ülkeleri	Sunucudan tetiklenen push bildirimlerinin teslimi (FCM token kaydı ve mesaj iletimi)
PF Games analitik altyapısı (analytics.pfgames.io)	Türkiye / AB ülkeleri	Oyun telemetrisi, çökme raporları, oturum kayıtları, kullanıcı davranış analitiği
Google LLC — Google Analytics	ABD / AB ülkeleri	Yalnızca zooyale.com web sitesi ziyaretçi analitiği (görüntülenen sayfalar, yaklaşık bölge, cihaz/tarayıcı türü) — açık rızanıza bağlı; reklam veya profilleme amacı yoktur
Google LLC — YouTube (youtube-nocookie.com)	ABD / İrlanda	Yalnızca zooyale.com ana sayfasındaki tanıtım videosunun oynatılması — IP adresi, videonun oynatıldığı sayfa adresi, cihaz/tarayıcı bilgisi. Aktarım yalnızca oynat düğmesine bastığınızda gerçekleşir; tıklamadığınız sürece YouTube'a hiçbir veri gitmez. Google bu veriler bakımından bağımsız veri sorumlusudur (bkz. Bölüm 5.1.5)
Bulut hizmet sağlayıcılar (CDN, oyun sunucuları)	ABD / AB ülkeleri	Sunucu barındırma, oyun istemcisi dağıtımı (Addressables), veri depolama
Meta Platforms, Inc. (Meta SDK)	ABD / İrlanda	Yalnızca PF Games'in kendi reklam kampanyalarının ölçümlenmesi ve kurulum atfı — reklam kimliği (ATT iznine bağlı IDFA / GAID), takma adlı hesap kimliği ve oyun içi kilometre taşı olayları. Oyun içi "Oyun verisi paylaş" tercihine bağlıdır (varsayılan açık); Meta bu veriler bakımından bağımsız veri sorumlusudur
TikTok (ByteDance) — TikTok Business SDK	ABD / İrlanda / Singapur	Yalnızca PF Games'in kendi reklam kampanyalarının ölçümlenmesi ve kurulum atfı — reklam kimliği (ATT iznine bağlı IDFA / GAID), takma adlı hesap kimliği ve oyun içi kilometre taşı olayları. Oyun içi "Oyun verisi paylaş" tercihine bağlıdır (varsayılan açık); TikTok bu veriler bakımından bağımsız veri sorumlusudur

Yurt dışı aktarımlar:

• Açık rızanız alınarak veya
• KVKK Md. 9/2'de belirtilen şartların varlığı halinde (yeterli korumanın bulunduğu ülkeler, yeterli korumayı yazılı taahhüt eden veri sorumluları + KVK Kurulu izni) yapılmaktadır.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

5.1. Toplama Yöntemi

Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:

• Doğrudan sizden (kullanıcı adı seçimi, profil görseli, hesap silme/bağlantı talepleri, destek başvuruları, uygulama içi satın alma, beta test başvurusu)
• Otomatik olarak (oyun kullanımı sırasında — Unity motoru, Unity Gaming Services SDK'sı, Vivox SDK'sı, Firebase Cloud Messaging SDK'sı, PF Games analitik istemcisi aracılığıyla)
• Üçüncü taraflardan (Apple Game Center veya Google Play Games — yalnızca hesabınızı bu sağlayıcılara bağlamayı tercih ederseniz oyuncu kimliği ve görünen ad bilgisi alınır)

Bu veriler elektronik ortamda, kısmen veya tamamen otomatik yollarla işlenmektedir.

5.1.1. Cihaz İzinleri

Aşağıdaki cihaz izinleri, ilgili özellikleri kullandığınız anda sizden açıkça talep edilir:

• Mikrofon (iOS / Android): Yalnızca sesli sohbet (Vivox) etkinleştirildiğinde ve bir sesli kanala katıldığınızda talep edilir. Reddedilirse mikrofon kapalı kalır, oyun oynanabilirliği etkilenmez.
• Bildirim (iOS / Android 13+): Push bildirimleri ve günlük ödül hatırlatıcıları için. Reddedilirse bildirim gönderilmez. Açma/kapatma her zaman Ayarlar > Push Alarm üzerinden değiştirilebilir.

5.1.2. Analitik Tercihi ve Kapatma

Oyun içi telemetri ve çökme raporlarının toplanması varsayılan olarak açıktır ve oyun içi Ayarlar menüsündeki Oyun verisi paylaş ("Share gameplay data") geçişinden dilediğiniz zaman kapatabilirsiniz; geçiş kapalıyken bu bölümde tarif edilen hiçbir veri toplanmaz. Geçişi kapattığınızda, mevcut oturumunuz boyunca halihazırda toplanmış analitik olaylar — tercihi kapattığınıza dair bir kayıtla birlikte — son bir kez gönderilir ve ardından toplama durdurulur. Bundan sonra hiçbir yeni analitik veya çökme (crash) verisi toplanmaz veya iletilmez ve yerel olay kuyruğu temizlenir.

5.1.3. Web Sitesi Çerezleri ve Analitik (zooyale.com)

zooyale.com web sitesinde, ziyaretçi etkinliğini ölçmek için Google Analytics 4 kullanılmaktadır (görüntülenen sayfalar, yaklaşık coğrafi bölge, cihaz/tarayıcı türü ve temel sayfa içi etkileşimler). Bu yalnızca web sitesi analitiği amacıyla yapılır; reklam, reklam kişiselleştirmesi veya siteler arası profilleme yapılmaz.

Analitik çerezleri (örn. _ga, _ga_*) yalnızca, siteye ilk girişinizde gösterilen çerez onay bildirimi üzerinden "Accept" (Kabul Et)'i seçmeniz halinde yerleştirilir. Google Consent Mode kullanıldığından, varsayılan olarak analitik depolama reddedilir ve siz açıkça onay vermeden hiçbir analitik çerez yazılmaz. Tercihinizi dilediğiniz zaman sayfa altbilgisindeki "Cookie Preferences" bağlantısından değiştirebilir veya geri alabilirsiniz. Bu işleme açık rıza (KVKK Md. 5/1) hukuki sebebine dayanır.

5.1.4. Reklam Ölçümlemesi ve Kampanya Atfı (Meta / TikTok)

PF Games, Zooyale'i Meta (Facebook ve Instagram) ve TikTok üzerinde tanıtmaktadır. Hangi kampanyanın gerçekten oyuncu getirdiğini ölçebilmek için uygulamaya Meta SDK ve TikTok Business SDK entegre edilmiştir. Bu SDK'lar yalnızca ölçümleme ve atıf amacıyla kullanılır: Zooyale oyun içinde üçüncü taraf reklam göstermez, reklam alanı barındırmaz ve verileriniz reklam ağlarına veya veri simsarlarına satılmaz veya lisanslanmaz.

Bu işleme etkin olduğunda Meta ve TikTok ile paylaşılan veriler şunlardır:

• Cihazınızın reklam tanımlayıcısı (iOS'ta yalnızca ATT izni verdiyseniz IDFA; Android'de GAID) ve kurulumun bir reklamla eşleştirilmesi için kullanılan standart cihaz/kurulum sinyalleri
• Takma adlı hesap kimliği (Unity Authentication PlayerId) — eşleştirme doğruluğunu artırmak için. E-posta adresiniz, telefon numaranız veya adınız gönderilmez; bunları zaten toplamıyoruz
• İçerik değil kilometre taşı niteliğindeki oyun içi olaylar: ilk açılış, kayıt, eğitim bölümünün tamamlanması, ulaşılan seviye, mağaza ürününün görüntülenmesi, ödeme akışının başlatılması, tamamlanan satın alma (ürün, tutar ve para birimi), harcanan oyun içi para, açılan başarım ve gönderilen puanlama
• Android'de, kendi kampanya parametrelerimizi taşıyan Google Play Install Referrer değeri

Meta veya TikTok ile hiçbir zaman paylaşılmayanlar: oyun içi konum verileriniz, maç geçmişiniz, sesli sohbet, arkadaş listeniz, destek talepleriniz, geri bildirim gönderimleriniz, moderasyon kayıtlarınız ve çökme günlükleriniz.

Bu işleme, analitikle aynı kontrole tabidir (Bölüm 5.1.2): oyun içi Ayarlar > Oyun verisi paylaş ("Share gameplay data") geçişini kapattığınızda her iki SDK da durur. Mağaza test işlemi olarak işaretlenen satın almalar Meta veya TikTok'a hiçbir zaman raporlanmaz. Ayrıca her iki SDK için, uygulama güncellemesi gerektirmeden tamamen devre dışı bırakmamızı sağlayan bir uzaktan kapatma anahtarı işletilmektedir.

Meta ve TikTok, kendilerine aktarılan veriler bakımından bağımsız veri sorumlusu sıfatıyla hareket eder ve işleme faaliyetleri kendi politikalarına tabidir: Meta Gizlilik Politikası ve TikTok Business Products Gizlilik Politikası. Bu şirketlerin sistemlerindeki verileri sizin adınıza silemeyiz; bu tür talepler doğrudan ilgili şirkete iletilmelidir. Yurt dışı aktarım için bkz. Bölüm 4.2.

5.1.5. YouTube Tanıtım Videosu (zooyale.com)

zooyale.com ana sayfasındaki Zooyale tanıtım videosu YouTube (Google LLC / Google Ireland Limited) üzerinde barındırılmakta ve tıklayarak oynatma yöntemiyle gömülmektedir. Siz oynat düğmesine basana kadar sayfada yalnızca kendi sunucumuzdan yüklenen sabit bir görsel bulunur; bu aşamada YouTube'a veya Google'a hiçbir istek gönderilmez, tarayıcınıza çerez veya depolama kaydı yazılmaz ve IP adresiniz bu şirketlere açıklanmaz.

Oynat düğmesine basmanız halinde oynatıcı, Google'ın gizlilik korumalı gömme alan adı olan youtube-nocookie.com üzerinden yüklenir. Bu andan itibaren Google; IP adresinizi, videoyu oynattığınız sayfanın adresini ve temel cihaz/tarayıcı bilgilerinizi elde eder; videonun oynatılması ve izlenmenin sayılması için tarayıcınızda depolama kaydı oluşturabilir. Google bu veriler bakımından bağımsız veri sorumlusudur; bu kayıtları sizin adınıza silemeyiz, bu tür talepler doğrudan Google'a iletilmelidir. YouTube tarafından PF Games'e kişisel veri aktarılmaz: analitiği kabul etmişseniz kendi Google Analytics hesabımıza yalnızca kimliksiz bir "trailer oynatıldı" olayı düşer.

Oynatıcıyı yükleyip yüklememek tamamen sizin tercihinizdedir ve bu tıklama, yukarıda açıklanan işlemenin hukuki sebebini oluşturur: açık rıza (KVKK Md. 5/1). Google ile hiç temas kurulmasını istemiyorsanız oynat düğmesine basmamanız yeterlidir; sayfanın geri kalanı normal şekilde çalışır. Google'ın işleme faaliyetleri için bkz. Google Gizlilik Politikası. Yurt dışı aktarım için bkz. Bölüm 4.2.

5.2. Hukuki Sebepler (KVKK Md. 5 ve Md. 6)

İşlemenin niteliğine göre aşağıdaki hukuki sebeplere dayanılmaktadır:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (Md. 5/2-c) — Kullanım Koşulları'nın yerine getirilmesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (Md. 5/2-ç) — Vergi, tüketici, KVKK mevzuatı
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Md. 5/2-e) — Hile/dolandırıcılığa karşı koruma
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Md. 5/2-f) — Güvenlik, hizmet iyileştirme, analitik
• Açık rıza (Md. 5/1) — Pazarlama iletişimi, kişiselleştirilmiş teklifler, çerez/SDK izinleri, reklam tanımlayıcısının (IDFA / GAID) okunması ile reklam ölçümlemesi ve kampanya atfı amacıyla Meta ve TikTok'a aktarım gibi durumlarda

6. Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• e) KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Veri Sahibi Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

7.1. Başvuru Kanalları

Yöntem	Adres
Yazılı başvuru (ıslak imzalı)	PF Games Yazılım Teknolojileri A.Ş., İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara — zarf üzerine "KVKK Başvurusu" ibaresi yazılmalıdır
Güvenli elektronik imza	info@pfgames.io
Mobil imza	info@pfgames.io
Sistemde kayıtlı e-posta adresinden	info@pfgames.io — başvurunuzun sistemde kayıtlı e-posta adresinizden yapılması gerekir

7.2. Başvuruda Yer Alması Gereken Bilgiler

Başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

1. Ad, soyad ve başvuru yazılı ise imza,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusu (haklardan hangisinin kullanılmak istendiği açıkça belirtilmeli),
6. Talep konusu ile ilgili bilgi ve belgeler (varsa).

Hazırlanmış Veri Sahibi Başvuru Formu'na şu adresten ulaşabilirsiniz: /kvkk-basvuru-formu — yazdırıp ıslak imza ile gönderilmek üzere tasarlanmıştır.

7.3. Başvurunun Sonuçlandırılması

• Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
• Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
• Başvurunuz reddedilirse, ret gerekçesi açıklanır.

7.4. KVK Kurumu'na Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi durumunda, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız bulunmaktadır.

Kişisel Verileri Koruma Kurumu:
Web: kvkk.gov.tr
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat — Çankaya / Ankara
Telefon: 0 (312) 216 50 00

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi halinde, veriler silinir, yok edilir veya anonim hale getirilir.

Veri Kategorisi	Saklama Süresi	Hukuki Dayanak
Aktif hesap bilgileri (Unity Cloud Save: profil, ilerleme, oyun geçmişi)	Hesap aktif olduğu sürece	Sözleşme
Pasif hesap bilgileri	Son aktiviteden 3 yıl sonra	Meşru menfaat / TBK
Satın alma ve fatura kayıtları (IAP)	10 yıl	VUK Md. 253, TTK Md. 82
Şikayet ve moderasyon kayıtları	90 gün	Meşru menfaat
Sesli sohbet (Vivox) ses akışı	Saklanmaz — yalnızca gerçek zamanlı iletim	—
Çökme ve hata günlükleri	90 gün	Meşru menfaat
Telemetri / analitik olayları	24 ay (sonrasında anonimleştirilir)	Açık rıza / Meşru menfaat
Push bildirim jetonları (FCM token)	Token geçersiz kılınana veya hesap silinene kadar	Sözleşme
Destek talepleri	Kapanışı izleyen 2 yıl	TBK
Hile / yasak kayıtları	5 yıl	Meşru menfaat / TBK
Pazarlama izinleri	Rıza geri çekilene kadar	Açık rıza
Trafik ve log kayıtları	İlgili mevzuat gereği	5651 sayılı Kanun
Meta / TikTok ile paylaşılan reklam atıf olayları	Meta ve TikTok tarafından kendi saklama politikaları uyarınca saklanır; PF Games yukarıdaki analitik saklama süresinin ötesinde ayrı bir kopya tutmaz	Açık rıza

8.1. Hesap Silme

Hesabınızı dilediğiniz zaman silebilirsiniz:

• Uygulama içinden: Ayarlar > Hesap > Hesabı Sil
• E-posta ile: info@pfgames.io adresine silme talebinizi iletin

Hesap silindiğinde:

• Unity Authentication oturum bilgileri ve mevcut PlayerId iptal edilir
• Bağlı bir sağlayıcı (Apple Game Center / Google Play Games) varsa otomatik olarak bağlantısı kesilir
• Cloud Save verileri (profil, ilerleme, görsel kimliği) arşivlenir ve ardından silinir — arşiv yalnızca destek/denetim amacıyla kısa süreliğine tutulur, sonrasında imha edilir
• Sanal eşya, sanal para ve oyun ilerlemesi geri alınamaz biçimde kaybedilir
• Yasal saklama süresi devam eden kayıtlar (satın alma, hile, vergi) Bölüm 8'deki sürelere göre saklanmaya devam eder
• Yeni anonim bir oturum açılır; tekrar oynamak istemezseniz uygulamayı kaldırmanız yeterlidir

Uygulama dışından hesap silmek için /account-deletion sayfasındaki formu da kullanabilirsiniz.

Ayrıntılı bilgi için PF Games Kişisel Veri Saklama ve İmha Politikası'na bakınız: /kvkk/saklama-imha.

9. Kişisel Verilerin Güvenliği

PF Games, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:

Teknik tedbirler:

• Veri iletiminde TLS/SSL şifreleme
• Hassas verilerin şifrelenerek saklanması
• Erişim kontrolü, kimlik doğrulama ve yetkilendirme sistemleri
• Güvenlik duvarı, anti-virüs, sızma testleri
• Yedekleme ve felaket kurtarma planı
• Düzenli güvenlik denetimleri ve güncellemeler

İdari tedbirler:

• Çalışanlar için gizlilik sözleşmeleri
• Düzenli KVKK eğitimleri
• Veri işleme envanteri ve kayıtların tutulması
• Veri ihlali müdahale prosedürü
• İş ortakları ile veri işleme/aktarım sözleşmeleri

10. Veri İhlali Bildirimi

KVKK Md. 12/5 uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, ihlali öğrendiğimizden itibaren en kısa sürede (72 saat içinde) durumu sizlere ve KVK Kurulu'na bildiririz.

11. Çocuklara Yönelik Veri İşleme

• Zooyale App Store'da 13+ olarak derecelendirilmiştir (bazı ülke veya bölgelerde 12+ ya da 16+) ve en az 13 yaşındaki kullanıcılara yöneliktir; 13 yaş altı çocukların kullanımı için tasarlanmamıştır.
• 13–18 yaş arası kullanıcılar için ebeveyn/veli izni alınması gerekmektedir.
• 13 yaş altı bir kullanıcının verisinin işlendiğinin tespit edilmesi halinde, ilgili veriler derhal silinir.
• Uygulama içi satın almalar: Bulunduğu ülkedeki dijital rıza yaşının altındaki kullanıcıların uygulama içi satın almaları ebeveyn/veli onayına tabidir. Ebeveyn ve veliler satın almaları platformun kendi araçlarıyla kısıtlayabilir veya tamamen kapatabilir — iOS'ta Apple "Satın Alma İzni İste" (Ask to Buy) ve Ekran Süresi kısıtlamaları, Android'de Google Play aile onayı ve satın alma kimlik doğrulama ayarları. Tüm ödemeler Apple veya Google tarafından işlendiği için bu kontroller Zooyale'deki her satın alma için geçerlidir.
• Çocuğunuzun hesabıyla ilgili talepleriniz için info@pfgames.io adresine başvurabilirsiniz.
• Çocuklara uygun olmayan davranış (sesli sohbet üzerinden taciz, rahatsız edici içerik vb.) iddiası alındığında, ilgili hesap üzerinde 24 saat içinde inceleme başlatılır ve gerektiğinde sesli sohbet özelliği kısıtlanır.

12. Aydınlatma Metninde Değişiklik

Bu Aydınlatma Metni, mevzuat değişiklikleri veya PF Games'in veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır. Önemli değişiklikler için ayrıca bildirim yapılır.

Veri Sorumlusu: PF Games Yazılım Teknolojileri A.Ş.
İletişim: info@pfgames.io
Adres: İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara

Bu metin Türkçe olarak hazırlanmış olup Türkiye Cumhuriyeti sınırları içerisinde KVKK Madde 10 kapsamındaki aydınlatma yükümlülüğünü karşılamaya yöneliktir. Türkiye dışındaki kullanıcılar için ayrıca Genel Gizlilik Politikası (Privacy Policy) geçerlidir.