⚠️ Bu belge henüz TASLAK. Sarı işaretli [8 alan] doldurulmadan yayına alma — Facebook incelemesi ve KVKK için gerçek işletmeci bilgileri zorunlu. Yayından önce bir avukata / KVKK uzmanına danıştır.
Gizlilik Politikası — Bilgi Krallığı
Son güncelleme tarihi: 04.09.2026
Yürürlük tarihi: 04.09.2026
⚠️ YASAL UYARI: Bu metin bir taslaktır ve hukuki tavsiye niteliği taşımaz. Yayına almadan önce mutlaka bir avukata / KVKK uzmanına danışın. Köşeli parantez [...] içindeki alanları kendi bilgilerinizle doldurun.
1. Veri Sorumlusu
Bu Gizlilik Politikası, "Bilgi Krallığı" oyununu ("Oyun" / "Hizmet") işleten aşağıdaki veri sorumlusu tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hazırlanmıştır.
- Veri Sorumlusu: [Ad Soyad / Şirket Unvanı]
- Adres: [Açık Adres]
- E-posta: [iletişim@ornek.com]
- [Varsa] Ticaret Sicil / VKN: [........]
Bu politika, Oyunu web tarayıcısı üzerinden kullandığınızda geçerlidir. (Oyun şu an Facebook uygulaması ya da mobil uygulama olarak yayımlanmamıştır.)
2. Kısa Özet (Sade Anlatım)
- Tek başına oynadığınızda hiçbir veri sunucuya gitmez. Oyun ilerlemeniz (jeton, puan, seri, ayarlar, başarımlar) yalnızca kendi cihazınızın tarayıcısında
localStorage teknolojisiyle yerel olarak saklanır. Biz bu verileri görmeyiz.
- Ancak üç durumda sunucuya veri gider (ayrıntı: Bölüm 3.3):
- Çevrimiçi maça girerseniz — seçtiğiniz oyuncu adı, avatar emojiniz ve oyun durumu, maç boyunca rakiplerinizle paylaşılabilmesi için sunucuya yazılır.
- Liderlik tablosuna skor gönderirseniz — profil adınız, avatarınız ve puanınız kaydedilir ve tabloyu açan herkes görür.
- Oyunda teknik bir hata oluşursa — hatanın mesajı ve konumu, tarayıcı aileniz ve ekran boyutunuz bize gönderilir. Adınız, e-postanız veya oyun içeriğiniz gönderilmez.
- İleride Facebook ile giriş ve/veya reklam (Facebook Audience Network) özellikleri eklenirse, sınırlı miktarda kişisel veri işlenebilir. Bu durumda bu politika güncellenecek ve gerekli açık rızalar alınacaktır (bkz. Bölüm 5 ve 6).
3. Hangi Verileri, Nasıl İşliyoruz?
3.1 Cihazınızda Kalan Veriler (localStorage)
Oyunun tek kişilik ve aynı cihazda oynanan bölümleri tamamen tarayıcınızda çalışır. Aşağıdaki veriler yalnızca cihazınızda tutulur, tarafımıza iletilmez:
| Veri | Amaç | Saklama yeri | Bize ulaşır mı? |
| Oyun ilerlemesi (puan, jeton, XP, seviye) | Oyun deneyiminin sürekliliği | Cihazınızın localStorage'ı | Hayır |
| Günlük seri / başarımlar / rozetler | Oyun mekaniği | Cihazınızın localStorage'ı | Hayır |
| Tercihler (ses, tema, dil vb.) | Ayarları hatırlamak | Cihazınızın localStorage'ı | Hayır |
Bu veriler bir çerez (cookie) değil, yerel depolamadır ve yalnızca sizin cihazınızda kalır. Tarayıcı geçmişinizi/site verilerinizi temizlerseniz bu veriler silinir ve oyun ilerlemeniz kaybolabilir.
3.2 Otomatik Toplanan Teknik Veriler (varsa)
Oyun bir web sitesinde barındırıldığında, barındırma/analiz altyapısı teknik veriler işleyebilir:
- Sunucu günlükleri: Barındırma sağlayıcımız (cPanel tabanlı paylaşımlı web barındırma) standart web sunucusu günlükleri tutar: IP adresi, tarayıcı türü, erişim zamanı, istenen sayfa. Bu günlükleri pazarlama veya profilleme için kullanmıyoruz.
- Analitik: Kullanılmıyor. Oyunda Google Analytics, piksel, reklam kimliği veya davranış izleme aracı yoktur.
Eğer hiçbir analitik/sunucu günlüğü tutmuyorsanız bu bölümü kaldırın veya "Herhangi bir analitik aracı kullanılmamaktadır." yazın.
3.3 Sunucuya Gönderilen Veriler (ŞU AN AKTİF)
Aşağıdaki üç durumda veri sunucumuza (Supabase altyapısı) gider. Bunların dışında hiçbir veri sunucuya iletilmez.
| Ne zaman | Gönderilen | Kim görebilir | Ne kadar saklanır |
| Çevrimiçi maça girdiğinizde | Seçtiğiniz oyuncu adı, avatar emojisi, rastgele üretilen oyuncu kimliği, oyun durumu (şehirler, puanlar, cevaplar) | Aynı odadaki oyuncular. Oda açık olarak kurulduysa oda kodu listede görünür. | Oda otomatik silinir: bekleyen oda 10 dk, yarım maç 6 saat, biten maç 1 gün |
| Liderlik tablosuna skor gönderdiğinizde | Profil adınız, avatar emojiniz, puanınız, oyun modu | Liderlik tablosunu açan herkes | Tablo yayında kaldığı sürece |
| Oyunda teknik hata oluştuğunda | Hata mesajı, hatanın oluştuğu dosya ve satır, tarayıcı aileniz (ör. "Chrome 120 · mobil"), ekran boyutu, sayfa adı | Yalnızca biz | Teknik ayıklama süresince |
Bu akışlarda gönderilmeyenler: gerçek adınız, e-posta adresiniz, telefonunuz, konumunuz, kişi listeniz, verdiğiniz cevapların içeriği (hata kayıtlarında), ödeme bilgileriniz.
⚠️ Oyuncu adı size kalmış. Çevrimiçi modda ve liderlik tablosunda yazdığınız ad diğer oyunculara görünür. Gerçek adınızı yazmak zorunda değilsiniz — takma ad kullanabilirsiniz.
3.4 İleride Eklenebilecek Özellikler (Şu An AKTİF DEĞİL)
Aşağıdakiler gelecekte eklenebilir. Eklendiklerinde bu politika güncellenecek ve gerektiğinde açık rızanız alınacaktır:
(a) Facebook ile Giriş
Bu özellik eklenirse, Facebook'tan yalnızca izin verdiğiniz kadarını alabiliriz:
- Ad / kullanıcı adı, profil fotoğrafı, Facebook kullanıcı kimliği (ID)
- [Varsa] Arkadaş listesi (yalnızca oyunu da kullanan arkadaşlar — liderlik tablosu için)
- [İsteğe bağlı] E-posta adresi
Bu veriler; hesabınızı tanımak, ilerlemenizi bulutta saklamak, arkadaş liderlik tablosu ve sosyal özellikleri sağlamak için işlenir.
(b) Reklamlar — Facebook Audience Network
Reklam entegrasyonu eklenirse, reklam ağı (Meta / Facebook Audience Network) reklamları göstermek ve ölçmek için cihaz tanımlayıcıları, reklam kimliği, yaklaşık konum ve kullanım verileri gibi bilgileri kendi politikaları uyarınca işleyebilir. Bu işleme, Meta tarafından yapılır ve Meta'nın Gizlilik Politikası'na tabidir. Reklam özelliği açıldığında bu bölüm detaylandırılacaktır.
(c) [Varsa] Oyun İçi Satın Alma
Ödeme, ilgili platform (Facebook / uygulama mağazası / ödeme sağlayıcı) üzerinden yapılır; kart bilgilerinizi biz görmeyiz/saklamayız.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan/işlenen veriler (ve gelecekte işlenecek olanlar) şu amaçlarla kullanılır:
- Oyunun temel işlevlerini sağlamak ve ilerlemenizi korumak
- Oyun deneyimini iyileştirmek, hataları gidermek
- [İleride] Sosyal özellikler (arkadaş liderlik tablosu, davet) sunmak
- [İleride] Reklam gösterimi ve gelir elde etmek
- [İleride] Yasal yükümlülükleri yerine getirmek
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)
İlgili özellikler devreye girdiğinde, veriler şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması/ifası için gerekli olması (oyun hizmetini sunmak),
- Açık rızanız (özellikle Facebook girişi ve kişiselleştirilmiş reklamlar için),
- Meşru menfaat (hizmet güvenliği, hata ayıklama — dengeli olduğu ölçüde),
- Hukuki yükümlülük (yasal saklama gerekleri).
localStorage ile yalnızca cihazınızda tutulan verilerde, veri tarafımıza aktarılmadığı için biz veri sorumlusu sıfatıyla bir işleme yapmıyoruz; bu veriler sizin kontrolünüzdedir.
6. Çerezler ve Yerel Depolama (localStorage)
- Oyun, işlevselliği için tarayıcınızın
localStorage özelliğini kullanır. Bu, oyun ilerlemenizi hatırlamak için zorunlu bir işlevdir.
- [Varsa] Reklam/analitik çerezleri eklendiğinde, bunlar için ayrı bir çerez rıza (onay) bandı gösterilecek ve isteğe bağlı çerezler yalnızca onayınızla çalıştırılacaktır.
- Tarayıcı ayarlarınızdan site verilerini/localStorage'ı dilediğiniz zaman silebilirsiniz (bu, oyun ilerlemenizin kaybolmasına yol açar).
7. Verilerin Aktarımı ve Üçüncü Taraflar
- Şu an: Oyun ilerlemeniz cihazınızdan çıkmadığı için hiçbir üçüncü tarafa aktarım yapılmaz.
- İleride aşağıdaki üçüncü taraf hizmet sağlayıcılar devreye girebilir:
- Meta Platforms, Inc. (Facebook) — giriş ve/veya Audience Network reklamları için
- Barındırma sağlayıcısı — cPanel tabanlı paylaşımlı web barındırma (web sunucusu günlükleri)
- Supabase — çevrimiçi maç odaları, liderlik tablosu ve hata kayıtları için veritabanı altyapısı
- jsDelivr / Google Fonts — sayfa açılırken JavaScript kütüphanesi ve yazı tipi sunan içerik ağları (bu istekler sırasında IP adresiniz ilgili sağlayıcıya görünür)
- Analitik veya reklam sağlayıcısı kullanılmıyor
- Bu sağlayıcılardan bazıları verileri yurt dışında işleyebilir. Yurt dışına aktarım söz konusu olduğunda, KVKK'nın öngördüğü koşullara (gerekli hâllerde açık rıza / uygun güvenceler) uyulacaktır.
8. Saklama Süresi
- localStorage verileri: Siz silene kadar cihazınızda kalır; tarafımızca saklanmaz.
- Çevrimiçi maç odaları: Otomatik olarak silinir — açık bekleyen oda 10 dakika, yarıda kalmış maç 6 saat, biten maç 1 gün sonra. (Veritabanında 10 dakikada bir çalışan otomatik temizlik görevi vardır.)
- Liderlik tablosu kayıtları: Tablo yayında kaldığı sürece saklanır. Kaydınızın silinmesini isterseniz aşağıdaki e-posta adresine yazmanız yeterlidir.
- Hata kayıtları: Teknik ayıklama amacıyla saklanır; içinde sizi tanımlayan bir bilgi bulunmaz.
9. Çocukların Gizliliği
- Oyun genel kitleye yöneliktir. 13 yaşından küçük kullanıcılardan bilerek kişisel veri toplamayız.
- Facebook girişi ve reklamlar gibi özellikler, ilgili platformların yaş sınırlarına tabidir.
- Bir çocuğa ait veri yanlışlıkla işlendiyse, [iletişim@ornek.com] adresine bildirin; gerekli silme işlemini yapalım.
Not: Kişiselleştirilmiş reklam ve veri işlemenin yaş eşikleri, hedef kitlenize göre bir uzmanla netleştirilmelidir.
10. İlgili Kişinin (Kullanıcının) Hakları — KVKK m.11
Kişisel verileriniz işlendiğinde şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme, bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartlar oluştuğunda silinmesini/yok edilmesini isteme,
- İşlemenin sınırlandırılmasını ve zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için [iletişim@ornek.com] adresine başvurabilirsiniz. Talepleriniz KVKK'da öngörülen sürede (kural olarak en geç 30 gün) yanıtlanır.
11. Veri Güvenliği
Verilerin güvenliği için makul teknik ve idari tedbirler alınır. Ancak internet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız. Uyguladığımız başlıca önlemler:
- Site HTTPS üzerinden sunulur.
- Veritabanında satır düzeyi güvenlik (RLS) açıktır; oyuncular yalnızca kendi odalarına yazabilir, başkasının adına cevap veremez.
- İstemci kodunda yalnızca herkese açık (publishable) anahtar bulunur; gizli yönetim anahtarı tarayıcıya hiçbir zaman gönderilmez.
- Sunucu iç dosyaları (veritabanı şeması vb.) web erişimine kapalıdır.
- Oyuncu kimliği rastgele üretilir; şifre, e-posta veya telefon istenmez.
12. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir (özellikle Facebook girişi/reklam eklendiğinde). Güncel sürüm bu sayfada, "Son güncelleme tarihi" ile birlikte yayımlanır. Önemli değişikliklerde oyun içinde bir bilgilendirme gösterilir.
13. İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için:
- E-posta: [iletişim@ornek.com]
- Adres: [Açık Adres]
⚠️ Tekrar hatırlatma: Bu belge bir taslaktır, hukuki tavsiye değildir. Yayınlamadan önce bir avukata / KVKK uzmanına danışın ve köşeli parantezli tüm alanları doldurun. Facebook girişi veya Audience Network reklamları eklendiğinde bu politika, Meta'nın platform gerekleri ve uygulama mağazası kuralları doğrultusunda mutlaka güncellenmelidir.