KVKK Aydınlatma Metni
1. Veri Sorumlusu
Veri Sorumlusunun Kimliği:
Unvan: PF Games Yazılım Teknolojileri Anonim Şirketi
("PF Games")
MERSIS Numarası: 0729127584000001
Ticaret Sicil Numarası: 497566 (Ankara Ticaret Sicil Müdürlüğü)
Adres: İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara
Vergi Dairesi / Vergi No: İvedik V.D. / 7291275840
Web Sitesi: https://pfgames.io
E-posta: info@pfgames.io
PF Games, "Zooyale" mobil oyunu ("Hizmet") aracılığıyla işlediği kişisel veriler bakımından KVKK kapsamında veri sorumlusu sıfatına sahiptir.
Hizmet Özeti: Zooyale, oyuncuların karakter ve "mutant" dönüşümleri ile son oyuncu olarak ayakta kalmaya çalıştığı, takım modunu da destekleyen yukarıdan görünüm bir battle royale mobil oyunudur. Oyun anonim oturum açma ile başlar; Apple Game Center veya Google Play Games hesap bağlama, sesli sohbet ve push bildirim gibi özellikler kullanıcı tercihine bağlıdır.
2. İşlenen Kişisel Veri Kategorileri
Hizmet'in sunumu sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:
2.1. Kimlik Bilgisi
- Kullanıcı adı / oyun içi rumuz (nickname)
- Doğum tarihi veya yaş aralığı (yaş doğrulaması amacıyla)
- Profil görseli / avatar
2.2. İletişim Bilgisi
- Üçüncü taraf platform kimlikleri (Apple Game Center / Google Play Games oyuncu kimliği — yalnızca kullanıcı hesabını bu sağlayıcılara bağlamayı tercih ederse)
- Push bildirim hizmet jetonu (Firebase Cloud Messaging — FCM token)
- Beta test başvurusu yapılması halinde başvuru formunda paylaşılan ad-soyad, e-posta adresi ve isteğe bağlı profil bilgileri
Not: Zooyale, kayıt aşamasında doğrudan e-posta adresi veya parola toplamaz. Hesaplar varsayılan olarak Unity Authentication üzerinden anonim açılır; isteğe bağlı olarak Apple Game Center veya Google Play Games bağlantısı yapılabilir.
2.3. Müşteri İşlem Bilgisi
- Satın alma geçmişi (ürün, miktar, tarih) — yalnızca uygulama içi satın alma (IAP) gerçekleştirildiğinde
- App Store / Google Play tarafından üretilen işlem kimlikleri (PF Games, ödeme kartı veya banka hesabı bilgisi toplamaz; tüm ödemeler Apple veya Google tarafından işlenir)
- Oyun içi sanal eşya ve sanal para (COIN, GEM) bakiyeleri ile bunlara ilişkin işlem geçmişi
2.4. İşlem Güvenliği Bilgisi
- IP adresi (sunucu erişim kayıtlarında — sürekli depolanmaz, yalnızca operasyonel log süresi boyunca)
- Oturum bilgileri ve giriş kayıtları (Unity Authentication oturum jetonları, oturum kimliği, oturum süresi)
- Hile / sahtekarlık tespit kayıtları (anti-cheat olayları, ban kayıtları)
Not: Zooyale şu an için reklam tanımlayıcıları (IDFA, GAID) toplamamaktadır ve uygulama içinde App Tracking Transparency (ATT) izin istemi göstermemektedir. Reklam ağlarına veri aktarılmaz.
2.5. Konum Bilgisi
- Yaklaşık konum (IP'den türetilen ülke/bölge bilgisi)
- Hassas GPS konumu işlenmemektedir.
2.6. Kullanıcı Davranışı ve Pazarlama Bilgisi
- Oyun içi olay (event) verileri
- Oturum süreleri ve sıklığı
- Tercih ve ayar verileri
- Anket cevapları (gönüllü)
2.7. Oyun Verileri
- Maç geçmişi ve performans verileri (oyun içi kullanıcı adı, karakter seçimi, KDA, kazanma/kaybetme, yerleşim, hayatta kalma süresi, hasar)
- Seviye, deneyim puanları, sahip olunan kostümler ve oyun içi eşyalar
- Arkadaş listesi ve takım (lobby) üyelikleri (Unity Friends Service)
- Sesli sohbet metaverileri (Unity Vivox üzerinden lobi / takım / yakınlık kanallarına katılım kayıtları, sessize alma tercihleri). Sesli sohbet içeriği (mikrofon ses verisi) PF Games sunucularında saklanmaz; gerçek zamanlı olarak Vivox altyapısı üzerinden iletilir.
- Şikayet, raporlama ve moderasyon kayıtları
Not: Zooyale'de serbest metin (text) sohbet özelliği bulunmamaktadır. Oyuncular arasındaki tek doğrudan iletişim kanalı sesli sohbettir (Vivox).
2.8. Teknik Veriler
- Cihaz modeli, üreticisi, donanım özellikleri (CPU, RAM, GPU, ekran çözünürlüğü)
- İşletim sistemi ve versiyonu (iOS / Android)
- Uygulama versiyonu, build numarası ve grafik API'si
- Dil ve bölge ayarları
- Performans örnekleri (FPS, ping, kalite ayarı kademeleri — telemetri amaçlı)
- Çökme (crash) raporları ve hata günlükleri (yığın izi ile birlikte)
- Maç içi anonim konum örnekleri (oyun haritasındaki X/Z koordinatı — gerçek dünya GPS'i değil; ısı haritası / oyun dengesi analizi için)
Not: KVKK Madde 6 kapsamındaki özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, dini inanç, sağlık verileri vb.) işlenmemektedir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Hizmetin sunulması ve sürdürülmesi: Hesap oluşturma, hesap yönetimi, oyun seansları, eşleşme (matchmaking), kullanıcılar arası etkileşim.
- Sözleşmenin ifası: Kullanım koşullarının uygulanması, hak ve yükümlülüklerin yerine getirilmesi.
- Satın alma ve ödeme işlemleri: Oyun içi satın alma süreçlerinin yürütülmesi, fatura ve makbuz düzenlenmesi.
- Müşteri destek hizmetlerinin sunulması: Şikayet, talep ve sorunların çözüme kavuşturulması.
- Hile, sahtekarlık ve istismarın önlenmesi: Anti-cheat sistemleri, dolandırıcılık tespiti, hesap güvenliği.
- Bilgi güvenliği süreçlerinin yürütülmesi: Erişim yetkilerinin yönetimi, log kayıtları, siber güvenlik.
- Yasal yükümlülüklerin yerine getirilmesi: Vergi, ticaret, tüketici ve veri koruma mevzuatına uyum.
- Hizmetin iyileştirilmesi: Hata giderme, performans analizi, yeni özellik geliştirme.
- İletişim faaliyetlerinin yürütülmesi: Bildirimler, güncellemeler, kullanıcı duyuruları.
- Pazarlama ve tanıtım (açık rıza varsa): Promosyonlar, kampanyalar, kişiselleştirilmiş teklifler.
- Anket ve memnuniyet ölçümleri (gönüllü katılım): Hizmet kalitesinin değerlendirilmesi.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:
4.1. Yurt İçi Aktarım (KVKK Md. 8)
| Aktarılan Taraf | Aktarım Amacı |
|---|---|
| Hizmet sağlayıcılar (bulut, analitik, destek) | Hizmetin sunulması, teknik altyapının sağlanması |
| Hukuk büroları, denetçiler | Hukuki süreçlerin yürütülmesi, denetim faaliyetleri |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülüklerin yerine getirilmesi (mahkeme, savcılık, KVKK Kurumu, Hazine ve Maliye Bakanlığı, vb.) |
| Ödeme aracı kuruluşları | Satın alma ve ödeme süreçlerinin yürütülmesi |
4.2. Yurt Dışı Aktarım (KVKK Md. 9)
Bulut sunucularının ve bazı üçüncü taraf hizmet sağlayıcıların yurt dışında bulunması nedeniyle aşağıdaki amaçlarla yurt dışı aktarım gerçekleşmektedir:
| Aktarılan Taraf | Ülke | Aktarım Amacı |
|---|---|---|
| Apple Inc. | ABD / İrlanda | App Store, Apple Game Center kimlik doğrulama (kullanıcı tercihine bağlı), iOS push bildirimi |
| Google LLC | ABD / İrlanda | Google Play, Google Play Games Services kimlik doğrulama (kullanıcı tercihine bağlı), Android push bildirimi |
| Unity Technologies (Unity Gaming Services) | ABD / AB ülkeleri | Kimlik doğrulama, bulut kayıt, oyun içi ekonomi, arkadaş listesi, çoklu oyuncu eşleştirme, liderlik tablosu, Cloud Code, uzak yapılandırma |
| Unity Vivox | ABD | Sesli sohbet (lobi / takım / yakınlık kanalları) — sadece ses akışının taşınması; ses verisi PF Games tarafında saklanmaz |
| Google LLC — Firebase Cloud Messaging | ABD / AB ülkeleri | Sunucudan tetiklenen push bildirimlerinin teslimi (FCM token kaydı ve mesaj iletimi) |
| PF Games analitik altyapısı (analytics.pfgames.io) | Türkiye / AB ülkeleri | Oyun telemetrisi, çökme raporları, oturum kayıtları, kullanıcı davranış analitiği |
| Bulut hizmet sağlayıcılar (CDN, oyun sunucuları) | ABD / AB ülkeleri | Sunucu barındırma, oyun istemcisi dağıtımı (Addressables), veri depolama |
Yurt dışı aktarımlar:
- Açık rızanız alınarak veya
- KVKK Md. 9/2'de belirtilen şartların varlığı halinde (yeterli korumanın bulunduğu ülkeler, yeterli korumayı yazılı taahhüt eden veri sorumluları + KVK Kurulu izni) yapılmaktadır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
5.1. Toplama Yöntemi
Kişisel verileriniz aşağıdaki yollarla toplanmaktadır:
- Doğrudan sizden (kullanıcı adı seçimi, profil görseli, hesap silme/bağlantı talepleri, destek başvuruları, uygulama içi satın alma, beta test başvurusu)
- Otomatik olarak (oyun kullanımı sırasında — Unity motoru, Unity Gaming Services SDK'sı, Vivox SDK'sı, Firebase Cloud Messaging SDK'sı, PF Games analitik istemcisi aracılığıyla)
- Üçüncü taraflardan (Apple Game Center veya Google Play Games — yalnızca hesabınızı bu sağlayıcılara bağlamayı tercih ederseniz oyuncu kimliği ve görünen ad bilgisi alınır)
Bu veriler elektronik ortamda, kısmen veya tamamen otomatik yollarla işlenmektedir.
5.1.1. Cihaz İzinleri
Aşağıdaki cihaz izinleri, ilgili özellikleri kullandığınız anda sizden açıkça talep edilir:
- Mikrofon (iOS / Android): Sesli sohbet (Vivox) için. Reddedilirse mikrofon kapalı kalır, oyun oynanabilirliği etkilenmez.
- Bildirim (iOS / Android 13+): Push bildirimleri ve günlük ödül hatırlatıcıları için. Reddedilirse bildirim gönderilmez. Açma/kapatma her zaman Ayarlar'dan değiştirilebilir.
5.1.2. Analitik İçin Açık Rıza
Oyun içi telemetri ve çökme raporları açık rıza temelinde işlenir. Uygulamayı ilk açtığınızda gizlilik onay ekranıyla karşılaşırsınız; Reddet'i seçerseniz hiçbir analitik veri PF Games sunucularına gönderilmez. Rızanızı dilediğiniz zaman Ayarlar > Gizlilik menüsünden geri alabilirsiniz; geri alındığı andan itibaren toplama durur ve istemci tarafındaki bekleyen olay kuyruğu silinir.
5.2. Hukuki Sebepler (KVKK Md. 5 ve Md. 6)
İşlemenin niteliğine göre aşağıdaki hukuki sebeplere dayanılmaktadır:
- Bir sözleşmenin kurulması veya ifası için gerekli olması (Md. 5/2-c) — Kullanım Koşulları'nın yerine getirilmesi
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (Md. 5/2-ç) — Vergi, tüketici, KVKK mevzuatı
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Md. 5/2-e) — Hile/dolandırıcılığa karşı koruma
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Md. 5/2-f) — Güvenlik, hizmet iyileştirme, analitik
- Açık rıza (Md. 5/1) — Pazarlama iletişimi, kişiselleştirilmiş teklifler, çerez/SDK izinleri gibi durumlarda
6. Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- e) KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Veri Sahibi Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
7.1. Başvuru Kanalları
| Yöntem | Adres |
|---|---|
| Yazılı başvuru (ıslak imzalı) | PF Games Yazılım Teknolojileri A.Ş., İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara — zarf üzerine "KVKK Başvurusu" ibaresi yazılmalıdır |
| Güvenli elektronik imza | info@pfgames.io |
| Mobil imza | info@pfgames.io |
| Sistemde kayıtlı e-posta adresinden | info@pfgames.io — başvurunuzun sistemde kayıtlı e-posta adresinizden yapılması gerekir |
7.2. Başvuruda Yer Alması Gereken Bilgiler
Başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu (haklardan hangisinin kullanılmak istendiği açıkça belirtilmeli),
- Talep konusu ile ilgili bilgi ve belgeler (varsa).
Hazırlanmış Veri Sahibi Başvuru Formu'na şu adresten ulaşabilirsiniz: /kvkk-basvuru-formu — yazdırıp ıslak imza ile gönderilmek üzere tasarlanmıştır.
7.3. Başvurunun Sonuçlandırılması
- Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
- Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
- Başvurunuz reddedilirse, ret gerekçesi açıklanır.
7.4. KVK Kurumu'na Şikayet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi durumunda, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikayette bulunma hakkınız bulunmaktadır.
Kişisel Verileri Koruma Kurumu:
Web: kvkk.gov.tr
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat — Çankaya / Ankara
Telefon: 0 (312) 216 50 00
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi halinde, veriler silinir, yok edilir veya anonim hale getirilir.
| Veri Kategorisi | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Aktif hesap bilgileri (Unity Cloud Save: profil, ilerleme, oyun geçmişi) | Hesap aktif olduğu sürece | Sözleşme |
| Pasif hesap bilgileri | Son aktiviteden 3 yıl sonra | Meşru menfaat / TBK |
| Satın alma ve fatura kayıtları (IAP) | 10 yıl | VUK Md. 253, TTK Md. 82 |
| Şikayet ve moderasyon kayıtları | 90 gün | Meşru menfaat |
| Sesli sohbet (Vivox) ses akışı | Saklanmaz — yalnızca gerçek zamanlı iletim | — |
| Çökme ve hata günlükleri | 90 gün | Meşru menfaat |
| Telemetri / analitik olayları | 24 ay (sonrasında anonimleştirilir) | Açık rıza / Meşru menfaat |
| Push bildirim jetonları (FCM token) | Token geçersiz kılınana veya hesap silinene kadar | Sözleşme |
| Destek talepleri | Kapanışı izleyen 2 yıl | TBK |
| Hile / yasak kayıtları | 5 yıl | Meşru menfaat / TBK |
| Pazarlama izinleri | Rıza geri çekilene kadar | Açık rıza |
| Trafik ve log kayıtları | İlgili mevzuat gereği | 5651 sayılı Kanun |
8.1. Hesap Silme
Hesabınızı dilediğiniz zaman silebilirsiniz:
- Uygulama içinden: Ayarlar > Hesap > Hesabı Sil
- E-posta ile: info@pfgames.io adresine silme talebinizi iletin
Hesap silindiğinde:
- Unity Authentication oturum bilgileri ve mevcut PlayerId iptal edilir
- Bağlı bir sağlayıcı (Apple Game Center / Google Play Games) varsa otomatik olarak bağlantısı kesilir
- Cloud Save verileri (profil, ilerleme, görsel kimliği) arşivlenir ve ardından silinir — arşiv yalnızca destek/denetim amacıyla kısa süreliğine tutulur, sonrasında imha edilir
- Sanal eşya, sanal para ve oyun ilerlemesi geri alınamaz biçimde kaybedilir
- Yasal saklama süresi devam eden kayıtlar (satın alma, hile, vergi) Bölüm 8'deki sürelere göre saklanmaya devam eder
- Yeni anonim bir oturum açılır; tekrar oynamak istemezseniz uygulamayı kaldırmanız yeterlidir
Uygulama dışından hesap silmek için /account-deletion sayfasındaki formu da kullanabilirsiniz.
Ayrıntılı bilgi için PF Games Kişisel Veri Saklama ve İmha Politikası'na bakınız: /kvkk/saklama-imha.
9. Kişisel Verilerin Güvenliği
PF Games, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır:
Teknik tedbirler:
- Veri iletiminde TLS/SSL şifreleme
- Hassas verilerin şifrelenerek saklanması
- Erişim kontrolü, kimlik doğrulama ve yetkilendirme sistemleri
- Güvenlik duvarı, anti-virüs, sızma testleri
- Yedekleme ve felaket kurtarma planı
- Düzenli güvenlik denetimleri ve güncellemeler
İdari tedbirler:
- Çalışanlar için gizlilik sözleşmeleri
- Düzenli KVKK eğitimleri
- Veri işleme envanteri ve kayıtların tutulması
- Veri ihlali müdahale prosedürü
- İş ortakları ile veri işleme/aktarım sözleşmeleri
10. Veri İhlali Bildirimi
KVKK Md. 12/5 uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, ihlali öğrendiğimizden itibaren en kısa sürede (72 saat içinde) durumu sizlere ve KVK Kurulu'na bildiririz.
11. Çocuklara Yönelik Veri İşleme
- Zooyale 13 yaş altı çocukların kullanımı için tasarlanmamıştır.
- 13–18 yaş arası kullanıcılar için ebeveyn/veli izni alınması gerekmektedir.
- 13 yaş altı bir kullanıcının verisinin işlendiğinin tespit edilmesi halinde, ilgili veriler derhal silinir.
- Çocuğunuzun hesabıyla ilgili talepleriniz için info@pfgames.io adresine başvurabilirsiniz.
- Çocuklara uygun olmayan davranış (sesli sohbet üzerinden taciz, rahatsız edici içerik vb.) iddiası alındığında, ilgili hesap üzerinde 24 saat içinde inceleme başlatılır ve gerektiğinde sesli sohbet özelliği kısıtlanır.
12. Aydınlatma Metninde Değişiklik
Bu Aydınlatma Metni, mevzuat değişiklikleri veya PF Games'in veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır. Önemli değişiklikler için ayrıca bildirim yapılır.
Veri Sorumlusu: PF Games Yazılım Teknolojileri A.Ş.
İletişim: info@pfgames.io
Adres: İvedikosb Mah. 2224 Cad. No: 1 İç Kapı No: 116 Yenimahalle / Ankara
Bu metin Türkçe olarak hazırlanmış olup Türkiye Cumhuriyeti sınırları içerisinde KVKK Madde 10 kapsamındaki aydınlatma yükümlülüğünü karşılamaya yöneliktir. Türkiye dışındaki kullanıcılar için ayrıca Genel Gizlilik Politikası (Privacy Policy) geçerlidir.