Ironwave Arena Gizlilik Politikası

1. Biz kimiz, bize nasıl ulaşırsın

Ironwave Arena'yı, Türkiye'de yaşayan bireysel geliştirici Emirhan Temizyürek EMHA Software markasıyla geliştirir ve yayımlar. Kişisel verilerin için veri sorumlusu odur; bu politikada “biz” dediğimizde onu kastediyoruz.

Gizlilikle ilgili her soru ve talep için: support@emhasoftware.com. Bu adres doğrudan geliştiriciye ulaşır. Veri koruma görevlisi atama yükümlülüğümüz yoktur.

Bu politika yalnız oyun için geçerlidir. Veri sorumlusu Türkiye'de olduğu için 6698 sayılı KVKK, nerede oynarsan oyna uygulanır. Bunun yanında AEA'da GDPR, Birleşik Krallık'ta UK GDPR, İsviçre'de İsviçre Federal Veri Koruma Kanunu (FADP), Brezilya'da LGPD, ABD'de ilgili eyalet yasaları da uygulanır. Ülkeye özel hakların 12–15. bölümlerdedir.

2. Toplamadığımız veriler

Oyun şunları istemez ve toplamaz:

• Gerçek adın, e-posta adresin, telefon numaran ya da posta adresin. Bize e-posta yazarsan yalnız e-posta adresini ve yazdıklarını öğreniriz.
• Şifre. Oyunda hesap şifresi yoktur.
• Yaşın ya da doğum tarihin.
• Kesin (GPS) konumun. Oyun konum izni istemez ve biz IP adresini konum bulmak için kullanmayız. Ancak Google AdMob, IP adresinden yaklaşık konumunu (ülke ya da şehir düzeyinde) çıkarabilir.
• Kart, banka ya da mağaza hesabı bilgilerin. Ödemeyi Apple ya da Google alır; bu bilgiler bize ulaşmaz.
• Rehberin, fotoğrafların, kameran, mikrofonun ve dosyaların.
• Sohbet ya da mesaj. Oyunda oyuncular arası mesajlaşma yoktur.

3. Verileri nasıl topluyoruz

Verilerin oyun uygulaması aracılığıyla, elektronik ortamda ve otomatik olarak toplanır. Takma adı sen yazarsın. Reklam verilerini oyundaki Google SDK'ları doğrudan Google'a gönderir. Bize e-posta yazarsan yazdıklarını sen verirsin.

Oyunu ilk açtığında sunucumuzda senin için otomatik bir hesap açılır; ayrı bir kayıt ya da giriş yoktur. Oyun açıkken kaydın her değiştiğinde sunucuya gönderilir; oyun olayları ise toplu halde gider.

Cihaz kimliğini yalnız hesabını bu cihaza bağlamak ve Android'de oyunu yeniden kurduğunda hesabını geri getirmek için okuruz; reklam ya da izleme için kullanmayız. Cihaz modelini ve henüz gönderilmemiş oyun olaylarını da cihazından okuyup sunucumuza göndeririz.

İnternet bağlantısı, cihaz kimliği ve oyun kaydı olmadan oyunu sunamayız, çünkü ilerlemen yalnız sunucumuzda saklanır. Oyuna başlamak için bir takma ad seçmen de gerekir. Bu ad sıralamalarda herkese açık görünür; bu yüzden gerçek adını kullanma. Reklam iznini vermek tamamen isteğe bağlıdır.

Hakkında hukuki ya da benzer önemde sonuç doğuran, yalnız otomatik araçlarla verilmiş bir karar almayız. Takma adlar otomatik bir süzgeçten geçer ve uygunsuz adlar kabul edilmez. Kişiselleştirilmiş reklama izin verirsen Google ilgi alanlarına göre profil çıkarabilir.

Android'de oyun ve içindeki SDK'lar şu izinleri kullanır: internet, ağ durumu, reklam kimliği, Google Play faturalandırma, uyanık tutma, ön plan hizmeti ve temel telefon durumu. Oyun konum, kamera, mikrofon, rehber ya da fotoğraf izni istemez.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerini para karşılığı satmayız (ABD yasalarındaki geniş “satış” tanımı için 14. bölüme bak). Verilerin yalnız aşağıdaki alıcılara gider.

Verilerini paylaştığımız üçüncü taraflar, bu politikadaki korumayla aynı ya da eşdeğer düzeyde koruma sağlar. Supabase bunu veri işleme ekiyle, Google da reklam verileri için Google Ads Veri Sorumlusu-Veri Sorumlusu Veri Koruma Şartları'yla (https://business.safety.google/adscontrollerterms/) taahhüt eder. Apple ve Google Play, ödemeleri kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak işler.

• Supabase (sözleşme tarafı Supabase Pte. Ltd., Singapur): veritabanımızı ve sunucu işlevlerimizi barındırır; bizim adımıza çalışan veri işleyendir. Veriler Frankfurt'ta (Almanya) Amazon Web Services sunucularında durur, trafik Cloudflare ağından geçer. Veri işleme eki: https://supabase.com/legal/dpa Alt işleyen listesi: https://supabase.com/legal/customer-resources/subprocessor-list Gizlilik politikası: https://supabase.com/privacy
• Google LLC (AdMob ve User Messaging Platform): reklam göstermek, ölçmek ve izin istemek için. Google'ın SDK'sının verilerini toplayıp Google'a iletmesinden Google'la birlikte sorumluyuz; Google'ın bu verileri sonradan nasıl kullandığından Google kendisi sorumludur. Gizlilik politikası: https://policies.google.com/privacy Google'ın iş ortağı uygulamalardaki verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites
• Google'ın reklam ortakları: AEA, Birleşik Krallık ve İsviçre'de onay penceresindeki listede görünürler. Listeye Ayarlar → REKLAMLAR → “Reklam tercihlerin” satırından yeniden ulaşabilirsin.
• Apple (App Store) ve Google Play: satın almaları ve ödemeyi kendileri işler ve bu konuda kendi başlarına veri sorumlusudur. Bize yalnız ürün, işlem numarası ya da belirteç ve satın alma durumu gelir. Apple: https://www.apple.com/legal/privacy/ Google: https://policies.google.com/privacy
• Diğer oyuncular: takma adın ve sıralama bilgilerin herkese açıktır (7. bölüm).
• E-posta hizmet sağlayıcımız Turhost (Türkiye): bize yazdığın e-postaları barındırır.
• Kamu makamları: yalnız hukuken zorunlu olduğunda.

5. Reklamlar ve iznin

Oyunda yalnız ödüllü reklamlar vardır ve reklam izlemek her zaman senin seçimindir. Reklamları Google AdMob gösterir. Reklam içerik sınırını en çok “Teen” (T) olarak ayarladık.

Oyun açılır açılmaz Google'ın onay aracı (UMP), senden izin istemesi gerekip gerekmediğini öğrenmek için Google'a bağlanır. Bu istekte IP adresin ve temel cihaz bilgilerin Google'a gider.

AEA, Birleşik Krallık ve İsviçre: Google'ın, reklam sektörünün ortak izin standardına (IAB TCF) uygun onay penceresi açılır. Kişiselleştirilmiş reklam yalnız izin verirsen gösterilir. Kararını istediğin zaman Ayarlar → REKLAMLAR → “Reklam tercihlerin” satırından değiştirebilir ya da geri alabilirsin; geri alman önceki işlemenin hukuka uygunluğunu etkilemez. Oyunu oynamak için izin vermen gerekmez.

Diğer ülkeler (Türkiye ve ABD dahil): Ayarlar → REKLAMLAR → “Kişiselleştirilmiş reklam” düğmesi varsayılan olarak kapalıdır. Kapalıyken oyun her reklam isteğinde Google'dan kişiselleştirilmemiş reklam ister. Düğmeyi açarsan, Google'ın reklamları ilgi alanlarına göre seçmek için reklam kimliğini ve reklam etkileşimlerini kullanmasına açık rıza vermiş olursun; bu veriler ABD dahil yurt dışında işlenebilir. Düğmeyi kapatarak rızanı istediğin zaman geri alabilirsin.

Reklam sunumu sırasında Google ve reklam ortakları cihazına bilgi yazabilir, cihazından bilgi okuyabilir (ör. reklam kimliği ve SDK'nın yerel depolaması) ve IP adresinle bilgi toplayabilir. AEA, Birleşik Krallık ve İsviçre dışında bu, kişiselleştirilmemiş reklamlarda da olur: Google, IP adresini, ondan çıkardığı yaklaşık konumu, cihaz bilgisini ve reklam kimliğini reklamı göstermek, sıklığını sınırlamak, ölçmek ve sahtekârlığı önlemek için kullanabilir. AEA, Birleşik Krallık ve İsviçre'de onay penceresinde cihazına bilgi yazılmasına ve okunmasına izin vermezsen Google reklam kimliğini kullanmaz ve yalnız sınırlı reklam gösterir.

iPhone ve iPad: Google reklam kimliğine (IDFA) yalnız Apple'ın “izlemeye izin ver” penceresinde izin verirsen erişebilir. İzin verirsen Google bu kimliği başka şirketlerin uygulama ve sitelerinde reklam ve ölçüm için kullanabilir; Apple buna “izleme” der. Apple'ın penceresinden önce Google'ın kısa bir açıklama ekranı çıkabilir. Kararını iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin.

Android: reklam kimliğini Android ayarlarının Reklamlar ya da Gizlilik bölümünden sıfırlayabilir veya silebilirsin.

Reklamsız paket çoğu reklam ödülünü reklam izlemeden verir; ama Google'ın reklam SDK'sı oyunda yine de çalışır.

6. IP adresin ve kötüye kullanıma karşı koruma

İnternet böyle çalıştığı için sunucumuza giden her istek IP adresini taşır. Oyun açıkken bağlantı ve güncelleme kontrolü için yaklaşık 30 saniyede bir küçük bir istek gider.

3 Ekim 2026'dan beri sunucumuz, aynı IP adresinden kısa sürede kaç yeni hesap, kaç oyun olayı ve kaç satın alma kaydı geldiğini sayar. Amaç, sunucuyu otomatik saldırılara, toplu sahte hesaplara ve sahte satın alma kayıtlarına karşı korumaktır. Bir sınır aşılırsa sunucu o pencere bitene kadar o türden yeni kayıtları kabul etmez.

IP sayaçları 1 saatlik ve 1 günlük pencerelerde tutulur. IP adresi sayaçta düz metin olarak durur, ama oyuncu kaydına yazılmaz. Konumunu bulmak ya da profil çıkarmak için kullanılmaz. Gece çalışan bir iş 2 günden eski sayaçları siler; yani bir IP adresi en fazla yaklaşık 3 gün kalır. Hesap başına sayaçlar da (1 dakika ile 1 gün arası pencereler) en fazla yaklaşık 3 gün kalır ve hesabını silsen de bu süre dolana kadar durur.

Barındırma sağlayıcımız Supabase ve ağ sağlayıcısı Cloudflare da hizmeti çalıştırmak ve güvende tutmak için IP adresini ve istek bilgilerini kendi günlüklerine yazar. Supabase bu günlükleri en fazla 7 gün tutar.

Dayanağımız meşru menfaattir: hizmetin ve diğer oyuncuların güvenliği (GDPR md. 6(1)(f) ve Gerekçe 49; KVKK md. 5/2-f). Buna itiraz edebilirsin (12. bölüm), ama bu koruma olmadan sunucuyu güvenle çalıştıramayız.

7. Herkese açık takma ad ve sıralamalar

Oyuna başlamak için bir takma ad seçmen gerekir (3–14 karakter). Sen yazarken sunucumuz adın uygun ve boş olup olmadığını kontrol eder; bu kontrolde yazdıkların veritabanımıza kaydedilmez. Gerçek adını ya da seni tanıtacak bir şeyi takma ad olarak kullanma.

Sıralamalarda herkes şunları görebilir: takma adın, puanın, rekor dalgan, tehlike kademen, kahramanın, Öz miktarın, run sayın, Boss Odası galibiyet ve denemelerin, galibiyet oranın ve ulaştığın en üst basamak, en iyi run'ının ve Günlük Meydan Okuma sonucunun zamanı.

Sıralama verisini sağlayan sunucu arayüzü, oyunda gösterilmese de son görülme zamanını da döndürür. Oyuna gömülü herkese açık API anahtarını kullanan biri bu bilgiyi görebilir.

Takma adı olmayan, sıralama dışı bırakılan ya da kendisinden yeni ad istenen oyuncular listelenmez.

Takma adını şu an oyun içinde değiştiremezsin. Düzeltmek için bize yaz. Uygunsuz bir adı değiştirebilir, senden yeni ad isteyebilir ya da örneğin hile durumunda seni sıralama dışı bırakabiliriz. Hesabını silersen takma adın ve sıralama kayıtların da silinir.

8. Yurt dışına aktarım

Oyun verilerin Avrupa Birliği'nde, Almanya'nın Frankfurt kentindeki sunucularda (AWS eu-central-1) saklanır. Hizmet sağlayıcımız Singapur merkezli Supabase Pte. Ltd.'dir. Supabase ve ABD'deki alt işleyenleri (örneğin Supabase, Inc., Amazon Web Services ve Cloudflare) hizmeti sunmak için verilere erişebilir; sunucu günlükleri AB dışında da işlenebilir. Bu aktarımlar, Supabase'in hizmet koşullarına dahil olan veri işleme ekindeki AB Standart Sözleşme Maddeleri (2021/914) ile Birleşik Krallık ve İsviçre ekleriyle korunur: https://supabase.com/legal/dpa

Veri sorumlusu Türkiye'dedir ve veritabanını Türkiye'den yönetir. Türkiye için Avrupa Komisyonu'nun yeterlilik kararı yoktur. Ancak GDPR md. 3(2) uyarınca GDPR bu işlemenin tamamına doğrudan uygulanır ve haklarını bize karşı doğrudan kullanabilirsin.

KVKK bakımından verilerin barındırma amacıyla yurt dışına aktarılır: Almanya'ya ve Supabase üzerinden Singapur ve ABD'deki hizmet sağlayıcılara.

Reklam verilerini Google LLC, ABD dahil başka ülkelerde işleyebilir. Google, AB-ABD Veri Gizliliği Çerçevesi'ne (ve Birleşik Krallık ile İsviçre uzantılarına) katılır ve Standart Sözleşme Maddelerini de kullanır: https://policies.google.com/privacy/frameworks

Apple ve Google, satın almaları kendi sistemlerinde, ülken dışında da işleyebilir.

Bu güvencelerle ilgili soruların için bize yazabilirsin.

9. Verileri ne kadar saklıyoruz

Saklama sürelerinin özeti:

• Hesabın (cihaz kimliği özeti, oyuncu kodu özeti, takma ad, oyun kaydı, cihaz modeli, sürüm, zaman bilgileri, yönetici notları), rekor özetlerin ve satın alma kayıtların: hesabını silene ya da biz silene kadar. Hareketsiz hesapları şu an otomatik olarak silmiyoruz. Oynamayı bıraktıysan “Verimi tamamen sil”i kullan; iOS'ta yeniden kurulumdan sonra geride kalan eski hesabın için bize yaz.
• Oyun olayları: yaklaşık 45 gün. Her gece çalışan bir iş, daha eski olayları kimseyi tanımlamayan günlük toplamlara (ör. o gün kaç run oynandığı) çevirip siler. Bu toplamlar süresiz kalır.
• Kötüye kullanım sayaçları (IP adresi ya da oyuncu numarası): en fazla yaklaşık 3 gün.
• Sunucu günlükleri (IP adresi ve istek bilgileri dahil): en fazla 7 gün. Veritabanı yedekleri her gün alınır ve 7 gün tutulur; sildiğimiz veriler en geç 7 gün içinde yedeklerden de düşer. Ayrıntılar: https://supabase.com/docs/guides/platform/backups
• Destek e-postaları: talebin kapandıktan sonra 12 ay. Hak taleplerini yerine getirdiğimizi gösteren kısa kayıt: 2 yıl.
• Cihazındaki dosyalar: oyunu kaldırana kadar. iPhone ya da iPad yedeğine alındılarsa, o yedek durdukça yedekte de kalırlar.
• Google'ın reklam verileri: Google'ın kurallarına göre (https://policies.google.com/technologies/retention). Apple ve Google'daki satın alma kayıtları: onların kurallarına göre.

10. Ironwave Arena hesabını ve verilerini silmek (EMHA Software)

Oyunda: ana menüde Ayarlar → KAYIT → “Verimi tamamen sil”. Oyun iki kez onay ister. Silme için internet bağlantısı gerekir. Bağlantı varsa sunucudaki hesabın hemen ve geri alınamaz şekilde silinir: takma adın, oyun kaydın, cihaz kimliği ve oyuncu kodu özetleri, cihaz modelin, yönetici notları, rekor özetlerin, satın alma kayıtların ve oyun olayların. Ekranda “Verin silindi” yazar.

Ekranda “Sunucuya ulaşılamadı — yerel kaydın silindi” yazarsa sunucudaki verin silinmemiştir. İnternet açıkken yeniden dene ya da bize yaz.

Oyunu aynı cihazda yeniden açarsan, oyun hesapsız çalışamadığı için otomatik olarak yeni ve boş bir hesap açılır. Bunu istemiyorsan, silmeden sonra oyunu cihazından kaldır.

“Kaydı sıfırla” ve “Bu kahramanı sıfırla” verilerini silmez. Silmek için yalnız “Verimi tamamen sil”i ya da e-postayı kullan.

E-postayla: support@emhasoftware.com adresine Ayarlar → HESAP → “Bulut kimliğin” satırındaki 6 karakterlik kimliği yazarak silme isteyebilirsin. Bunun için oyunu yeniden kurman gerekmez. Bulut kimliğini bilmiyorsan, takma adın herkese açık olduğu için tek başına yeterli değildir; elindeki diğer bilgileri (ör. cihaz modelin, satın aldığın ürün ve tarihi) gönder, ama hesabını her zaman bulamayabiliriz. En geç 30 gün içinde yanıt veririz.

Reklamsız paket Apple ya da Google hesabına bağlıdır; silmeden sonra da mağazadan geri gelir. Öz, Kor ve Renk Değişimi (renk hakkı) bakiyelerin ise kaydınla birlikte silinir ve geri getirilemez.

Silmeden sonra şunlar kalır:

• Kimseyi tanımlamayan günlük toplamlar.
• Kötüye kullanım sayaçları: en fazla yaklaşık 3 gün.
• Supabase'in sunucu günlükleri ve veritabanı yedekleri: en fazla 7 gün.
• Cihazındaki gönderilmemiş oyun olayları kuyruğu ve günlük reklam sayacı: oyunu kaldırana kadar. Oyunu kaldırmazsan kuyruktaki eski olaylar yeni hesabına gönderilebilir.
• Google'ın reklam verileri ve cihazındaki onay kararın: Google'ın kurallarına göre. Android'de reklam kimliğini silerek bağlantıyı koparabilirsin.
• Apple ve Google'daki satın alma geçmişin: onların sorumluluğundadır; bunun için onlara başvur.
• Bize yazdığın e-postalar: talebin kapandıktan 12 ay sonra silinir; istersen daha önce sileriz.

11. Yeniden kurulum, yeni telefon ve satın alımları geri yükleme

İlerlemen yalnız sunucumuzda saklanır. Oyun hesabını, cihazında tuttuğu hesap bağlantısıyla (oyuncu kodu) ve cihaz kimliğiyle bulur. Oyunda kurtarma kodu girme ya da hesabı başka cihaza taşıma özelliği şu an yok. Android'de oyun verileri cihaz yedeğine alınmaz.

Android, aynı cihaz: Oyunu silip aynı cihaza yeniden kurarsan, hesabın genellikle cihaz kimliği sayesinde otomatik geri gelir (“Hesabın bu cihazdan geri geldi”). Cihazı fabrika ayarlarına döndürürsen bu eşleşme çalışmaz.

iPhone ve iPad: Oyunu silip yeniden kurduğunda, aynı geliştiricinin başka bir uygulaması cihazında yüklü değilse iOS oyuna yeni bir cihaz kimliği verir ve yeni, boş bir hesap açılır. Oyunu silmek yerine iOS'un “Uygulamayı Boşalt” özelliğini kullanırsan verilerin cihazda kalır ve hesabın geri gelir. Yeni hesap açıldığında eski hesabın takma adınla birlikte sunucumuzda kalır; silinmesini istersen bize yaz.

Yeni telefon: Android'de yeni cihazda her zaman yeni ve boş bir hesap açılır. iPhone ya da iPad'ini eski cihazın iCloud veya bilgisayar yedeğinden ya da Hızlı Başlangıç ile kurarsan hesap bağlantısı da taşınabilir ve hesabın geri gelebilir; bunun dışında yeni ve boş bir hesap açılır. Eski bulut kimliğinle bize yazarsan elle yardım etmeye çalışırız, ama her şeyin geri geleceğine söz veremeyiz. Bu yüzden bulut kimliğini (Ayarlar → HESAP) bir yere not et.

“Satın alımları geri yükle” (Ayarlar → REKLAMLAR) yalnız Reklamsız paketi geri getirir, çünkü kalıcı bir üründür. Reklamsız paket genellikle oyunu açınca kendiliğinden de geri gelir. Öz, Kor ve Renk Değişimi tüketilebilir ürünlerdir: satın aldığında kaydına eklenir ve o kayıtla birlikte durur. Mağazanın geri yükleme özelliğiyle yeniden gelmezler.

12. Hakların ve nasıl kullanırsın

Nerede yaşarsan yaşa aşağıdaki talepleri support@emhasoftware.com adresine yazabilirsin. Bunlar AEA'da GDPR'a, Birleşik Krallık'ta UK GDPR'a, İsviçre'de FADP'ye göre yasal haklarındır.

Talebin senin hesabınla ilgili olduğunu anlamak için Ayarlar → HESAP'taki bulut kimliğini isteriz; gerekirse ek bilgi isteyebiliriz. Bulut kimliğini başkalarıyla paylaşma. Talepler ücretsizdir ve en geç 30 gün içinde yanıt veririz. Birleşik Krallık'taysan veri koruma şikâyetini de aynı adrese gönderebilirsin; aldığımızı 30 gün içinde bildirir, şikâyetini gecikmeden inceler ve sonucunu sana yazarız.

• Erişim: hakkında hangi verileri işlediğimizi öğrenmek ve bir kopyasını e-postayla almak.
• Düzeltme: yanlış verinin, örneğin takma adının düzeltilmesini istemek.
• Silme: oyunda “Verimi tamamen sil” ya da e-posta (10. bölüm).
• Kısıtlama: belirli durumlarda verilerini işlemeyi geçici olarak durdurmamızı istemek.
• İtiraz: meşru menfaate dayanan işlemelere (oyun olayları, cihaz modeli, güvenlik) itiraz etmek. Oyunda oyun olaylarını kapatan bir ayar şu an yok; itirazını inceler ve sonucunu sana yazarız.
• Taşınabilirlik: oyun kaydını ve hesap verilerini makinece okunabilir bir biçimde (JSON) almak.
• Rızanı geri almak: “Reklam tercihlerin”, “Kişiselleştirilmiş reklam” düğmesi ya da iOS izleme ayarıyla, istediğin zaman.
• Şikâyet: AEA'da yaşadığın, çalıştığın ya da sorunun yaşandığı ülkedeki veri koruma makamına (liste: https://www.edpb.europa.eu/about-edpb/our-members_en), Birleşik Krallık'ta ICO'ya (https://ico.org.uk), İsviçre'de FDPIC'e (https://www.edoeb.admin.ch) şikâyet edebilirsin. Önce bize yazman gerekmez, ama yazarsan sorunu genellikle daha hızlı çözebiliriz.

13. KVKK aydınlatma metni (tüm oyuncular için)

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma metnidir. Veri sorumlusu Türkiye'de olduğu için nerede oynarsan oyna geçerlidir.

• Veri sorumlusu: Emirhan Temizyürek (EMHA Software), Türkiye. İletişim: support@emhasoftware.com. Veri sorumlusu temsilcisi yoktur.
• İşleme amaçları: oyunu ve bulut kaydını sunmak; sıralamaları göstermek; satın almaları teslim etmek ve çift teslimi önlemek; oyun dengesini ayarlamak ve hataları gidermek; sunucuyu kötüye kullanıma karşı korumak; ödüllü reklam göstermek ve izin verirsen kişiselleştirmek; destek taleplerini yanıtlamak; hak taleplerini yerine getirmek.
• Aktarılan kişiler ve amaçları: barındırma için Supabase Pte. Ltd. ve alt işleyenleri (yurt dışı: Almanya, Singapur, ABD); reklam için Google LLC (reklam verilerini kendi SDK'larıyla doğrudan toplar); ödeme için Apple ve Google; destek e-postaları için e-posta sağlayıcımız Turhost (Türkiye); sıralamalar için diğer oyuncular (takma ad ve skorlar); hukuken zorunlu olduğunda yetkili kamu kurum ve kuruluşları. Ayrıntılar: 4. ve 8. bölümler.
• Toplama yöntemi: oyun uygulaması aracılığıyla elektronik ortamda ve otomatik yollarla. Takma adı sen girersin; reklam verilerini Google SDK'ları toplar; bize e-posta yazarsan içeriğini sen verirsin.
• Hukuki sebep, sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, oyun kaydı, sıralama, satın alma teslimi.
• Hukuki sebep, hukuki yükümlülük (md. 5/2-ç): hak taleplerini yanıtlamak ve reklam tercihine uymak.
• Hukuki sebep, bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): satın alma uyuşmazlıkları.
• Hukuki sebep, meşru menfaat (md. 5/2-f): oyun olayları, cihaz modeli, IP adresiyle güvenlik, kişiselleştirilmemiş reklam.
• Hukuki sebep, açık rıza (md. 5/1): “Kişiselleştirilmiş reklam” düğmesini açman ya da iOS'ta izlemeye izin vermen.
• Hakların (md. 11): Kişisel verilerinin işlenip işlenmediğini öğrenme. İşlenmişse buna ilişkin bilgi isteme. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme. Eksik ya da yanlış işlenmişse düzeltilmesini isteme. Md. 7'deki şartlarla silinmesini ya da yok edilmesini isteme. Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme. Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme. Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
• Başvuru: Talebini support@emhasoftware.com adresine e-postayla (istersen güvenli elektronik imza ya da mobil imzayla imzalayarak) ya da silme talepleri için oyundaki “Verimi tamamen sil” aracıyla iletebilirsin. Hesabını bulabilmemiz için Ayarlar → HESAP'taki bulut kimliğini ekle. Yazılı dilekçe ya da KEP gibi Kanun'da sayılan diğer yollarla başvurmak istersen önce bize e-postayla yaz; sana başvuru adresimizi bildiririz. Başvurunu ücretsiz ve en geç 30 gün içinde sonuçlandırırız.
• Kurul'a şikâyet: Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan; yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin: https://www.kvkk.gov.tr Kurul'a şikâyet etmeden önce bize başvurman gerekir.

14. ABD ve Kaliforniya

Kişisel bilgilerini para karşılığı satmayız. Ancak “Kişiselleştirilmiş reklam” düğmesini açarsan ya da iOS'ta izlemeye izin verirsen, Google'a giden reklam kimliği, IP adresi ve etkinlik verileri Kaliforniya yasasının geniş tanımına göre “satış”, ya da çapraz bağlamlı davranışsal reklam (farklı uygulama ve sitelerdeki davranışına göre seçilen reklam) için “paylaşım” sayılabilir; bazı diğer eyaletlerin yasalarında da hedefli reklam sayılabilir. Düğme varsayılan olarak kapalıdır.

Vazgeçmek için: Ayarlar → REKLAMLAR → “Kişiselleştirilmiş reklam” düğmesini kapalı tut; iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme'den izni kapat; Android'de reklam kimliğini sil. Tarayıcılardaki Global Privacy Control ve Do Not Track sinyalleri oyuna ulaşmaz; bunların yerine bu ayarları kullan.

Son 12 ayda topladığımız kategoriler (Kaliforniya yasasındaki adlarıyla):

• Tanımlayıcılar: cihaz kimliği özeti, oyuncu kodu, oyuncu numarası, takma ad, IP adresi; Google üzerinden reklam kimliği.
• Ticari bilgiler: satın alma kayıtları (ürün, işlem numarası, zaman).
• İnternet ve diğer elektronik ağ etkinlikleri: oyun olayları; Google üzerinden reklam etkileşimleri.
• Yaklaşık coğrafi konum: yalnız Google, IP adresinden.
• Çıkarımlar: yalnız Google, kişiselleştirilmiş reklama izin verirsen reklam profili.
• Hassas kişisel bilgi: oyuncu kodun, hesabına erişim sağlayan bir kimlik bilgisidir ve Kaliforniya yasasında hassas kişisel bilgi sayılabilir. Onu yalnız hesabını çalıştırmak için kullanırız, senin hakkında çıkarım yapmak için kullanmayız. Başka hassas kişisel bilgi toplamayız.
• Kaynaklar: sen, cihazın ve Google SDK'ları. Amaçlar ve saklama süreleri: yukarıdaki tablo ve 9. bölüm. Açıklandığı taraflar: hizmet sağlayıcımız Supabase, reklam ortağımız Google, ödeme platformları Apple ve Google, sıralamalarda diğer oyuncular.
• Hakların: topladığımız bilgileri bilmek ve erişmek, silmek, düzeltmek; satış, paylaşım, hedefli reklam ve profil çıkarmadan vazgeçmek; bu hakları kullandığın için farklı muamele görmemek. Yetkili bir temsilci aracılığıyla da başvurabilirsin.
• Başvuru: support@emhasoftware.com ya da oyundaki “Verimi tamamen sil”. Talebini reddedersek aynı adrese yazarak kararımıza itiraz edebilirsin; itirazını değerlendirip sonucunu gerekçesiyle yazarız. Sonuçtan memnun değilsen eyaletinin başsavcılığına başvurabilirsin.
• 16 yaşından küçük olduğunu bildiğimiz kişilerin kişisel bilgilerini satmayız ve çapraz bağlamlı davranışsal reklam için paylaşmayız.

15. Brezilya

Brezilya'da oynuyorsan LGPD de uygulanır. Hukuki dayanaklarımız: sözleşmenin ifası (md. 7 V), meşru menfaat (md. 7 IX) ve kişiselleştirilmiş reklam için rıza (md. 7 I).

LGPD md. 18'e göre şunları isteyebilirsin: işlemenin varlığının teyidi, verilere erişim, düzeltme, gereksiz ya da aşırı verilerin anonimleştirilmesi, engellenmesi ya da silinmesi, taşınabilirlik, rızaya dayalı verilerin silinmesi, verilerini paylaştığımız kişiler hakkında bilgi, rıza vermemenin sonuçları hakkında bilgi ve rızanı geri alma. LGPD kapsamındaki talepler için iletişim kanalımız support@emhasoftware.com adresidir. Ulusal Veri Koruma Kurumu'na (ANPD) da başvurabilirsin: https://www.gov.br/anpd

İşlemeden veri sorumlusu (controlador) olarak biz sorumluyuz. Supabase yalnız talimatımızla çalışan veri işleyendir (operador). Google SDK'sının veri toplamasından Google'la birlikte sorumluyuz (4. bölüm); Google, Apple ve Google Play kendi işlemelerinden kendileri sorumludur. Verilerin barındırma için Almanya'ya, Singapur'a ve ABD'ye aktarılır (8. bölüm).

Rıza vermezsen reklamlar kişiselleştirilmeden gösterilir; oyunun geri kalanı aynı şekilde çalışır.

16. Çocuklar

Ironwave Arena genel kitleye yönelik bir oyundur ve 13 yaş altındaki çocuklara yönelik değildir. Oyunda yaş sorusu yoktur ve 13 yaş altındaki çocuklardan bilerek kişisel veri toplamayız.

13 yaşından küçük bir çocuğun oyunu oynadığını ve verisinin işlendiğini öğrenirsek hesabını sileriz. Ebeveynler, çocuğun bulut kimliğiyle support@emhasoftware.com adresine yazarak silme isteyebilir.

Kişiselleştirilmiş reklam varsayılan olarak kapalıdır; AEA, Birleşik Krallık ve İsviçre'de yalnız onay penceresinde izin verilirse açılır. Bu ülkelerde dijital rıza yaşı ülkeye göre 13 ile 16 arasındadır; bu yaşın altındaysan, ebeveynin onaylamadıkça onay penceresinde kişiselleştirilmiş reklama izin verme. Reklam içerik sınırı “Teen” (T) olarak ayarlıdır ve oyun konum izni istemez.

17. Güvenlik

Hiçbir sistem kusursuz değildir, ama verilerini korumak için aşağıdaki önlemleri alırız. Verilerini tehlikeye atan bir ihlal olursa, yasaların öngördüğü şekilde ilgili makamlara ve ulaşabildiğimiz ölçüde sana bildiririz.

• Oyunla sunucumuz arasındaki tüm bağlantılar HTTPS ile şifrelenir.
• Cihaz kimliği ve oyuncu kodu sunucuda yalnız SHA-256 özeti olarak saklanır.
• Oyuna gömülü herkese açık API anahtarıyla veritabanı tablolarına doğrudan erişilemez; oyun verilere yalnız sınırlı sunucu işlevleri üzerinden ulaşır.
• Sunucuyu yalnız geliştirici yönetir; yönetim hesabı iki adımlı girişle, yönetici paneli gizli bir erişim belirteciyle korunur.
• İstek sınırları sunucuyu kötüye kullanıma karşı korur (6. bölüm).
• Ödeme bilgilerin bize hiç ulaşmaz.

18. Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde üstteki tarihi güncelleriz. Yeni bir amaç eklersek ya da önemli bir değişiklik yaparsak bunu mağaza sürüm notlarında da belirtiriz. Yeni bir işleme için iznin gerekiyorsa, o işlemeye başlamadan önce iznini isteriz. Politikayı en az yılda bir gözden geçiririz.

Bu sürümdeki başlıca değişiklikler: 3 Ekim 2026'dan beri IP adresine göre tutulan kötüye kullanım sayaçları eklendi (6. bölüm); yeniden kurulum, satın alımları geri yükleme ve konum bilgileri düzeltildi; hukuki dayanaklar, saklama süreleri, yurt dışı aktarım ve hakların tam listesi eklendi.

KVKK aydınlatma metni bakımından Türkçe metin esas alınır. Diğer dil sürümleri aynı içeriği taşır; bir çeviri hatası fark edersen bize yaz.