Smash Tour Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 2026-11-04

Smash Tour, çocukların ve yetişkinlerin oynayabileceği bir fizik bulmaca oyunudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Oyunun hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını, ne kadar sakladığını ve haklarınızı anlatır. Ebeveynlerin ve oyuncuların kolayca okuyabilmesi için bilerek sade tuttuk.

Veri sorumlusu

Veri sorumlusu SmashTour'dur ("biz"). Smash Tour, mağazalarda "esperancajk" geliştirici adıyla yayımlanır.

• Adres: Beşiktaş/İstanbul, Türkiye
• E-posta: support@esperancajk.com

Kısaca

• Oynamak için hesap, ad, e-posta adresi veya telefon numarası gerekmez.
• Oyun, reklamlar görünmeden önce bir kez doğum yılınızı sorar. Yılı saklamayız; cihazınızda yalnızca çocuk (16 yaş altı) mı yetişkin mi sayıldığınızı tutarız.
• Çocuklara asla kişiselleştirilmiş reklam gösterilmez. Yalnızca ekrandaki içeriğe göre seçilen reklamlar (bağlamsal reklam) gösterilir, reklam kimlikleri kullanılmaz ve takip izni hiç istenmez.
• Kişiselleştirilmiş reklam yalnızca izin veren yetişkinlere gösterilir: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın onay ekranıyla, iPhone ve iPad'de Apple'ın takip izniyle. Türkiye'de açık rızanızı almadığımız sürece reklamlar kişiselleştirilmez.
• Bilgilerinizi satmayız.

Verilerinizi nasıl topluyoruz

Kişisel verileriniz, oyunu kurup oynadığınızda mobil uygulama aracılığıyla otomatik yollarla toplanır: oyun, sunucularımızla ve aşağıda sayılan hizmet sağlayıcıların yazılım geliştirme kitleriyle (SDK) iletişim kurar. Doğum yılınızı oyundaki yaş ekranına siz girersiniz. Bize e-posta yazarsanız yazdıklarınızı da e-posta yoluyla alırız.

İşlediğimiz veriler, amaçları ve hukuki sebepleri

Hukuki sebepler KVKK'nın 5. maddesindeki şartlardır: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m.5/2-f) ve açık rızanız (m.5/1). Özel nitelikli kişisel veri işlemeyiz.

• Oyun verileri: ilk açılışta oluşturulan rastgele oyuncu kimliği ve kurulum kimliği; ilerlemeniz, oyun içi altın ve eşyalarınız, izlemeyi seçtiğiniz reklamlar için kazandığınız ödüller, uygulama sürümü, cihaz platformu (Android veya iOS), dil, hesabın oluşturulma ve en son görülme zamanı. Amaç: oyunu sunmak ve ilerlemenizi korumak. Hukuki sebep: m.5/2-c.
• Oturum ve güvenlik verileri: oyun sunucularımıza bağlandığında IP adresiniz, oturum kaydı (IP adresi ve uygulamanın genel kullanıcı aracısı bilgisi; cihaz modelini içermez), istek sayaçları ve şüpheli ödül veya ilerleme kayıtlarında artan bir risk puanı. Amaç: oyunu ve oyun içi ekonomiyi hile ve kötüye kullanıma karşı korumak. Hukuki sebep: m.5/2-f. Risk puanı yalnızca incelememiz içindir; tek başına otomatik bir yaptırım doğurmaz.
• Satın alma kayıtları: ürün, mağaza, işlem numarası, tarih, iade durumu ve RevenueCat'in mağazadan doğruladığı satın alma bilgileri. Kart bilgilerinizi hiçbir zaman almayız; ödemeleri Apple veya Google alır. Amaç: satın aldıklarınızı teslim etmek, geri yüklemek ve iadeleri işlemek. Hukuki sebep: m.5/2-c; kayıtların saklanması için m.5/2-ç ve m.5/2-e.
• Yaş grubunuz: girdiğiniz yıldan çıkarılan çocuk (16 yaş altı) veya yetişkin bilgisi. Yalnızca cihazınızda tutulur ve reklam iş ortaklarına "çocuk" ya da "yetişkin" işareti olarak iletilir. Doğum yılının kendisini asla saklamayız ve soruyu tekrar sormayız. Amaç: çocukları kişiselleştirilmiş reklamdan ve takipten korumak. Hukuki sebep: m.5/2-ç ve m.5/2-f.
• Gizlilik seçimleriniz: onay seçimleriniz ve iOS'ta takip izninin daha önce sorulup sorulmadığı; cihazınızda tutulur. Hukuki sebep: m.5/2-ç.
• Reklam verileri: reklam gösterebilmek için reklam iş ortaklarımız cihaz ve uygulama bilgilerini (cihaz modeli, işletim sistemi, dil ve IP adresinden çıkarılan yaklaşık konum gibi) ve gösterilen ile dokunulan reklamlara ilişkin bilgileri alır. Amaç: oyunu ücretsiz tutan reklamları göstermek ve reklam dolandırıcılığını önlemek. Hukuki sebep: m.5/2-f. İzin veren yetişkinlerde reklamları kişiselleştirmek için cihazın reklam kimliği de (Android reklam kimliği veya takibe izin verdikten sonra Apple'ın IDFA'sı) kullanılabilir; bunun hukuki sebebi açık rızanızdır (m.5/1). Çocuklarda reklam kimliği paylaşılmaz ve reklamlar kişiselleştirilmez.
• Google Play Games (Android, yalnızca yetişkinler): ilk 20 bölümden sonra Android'deki yetişkinlerin başarımları ve sıralama puanları için oyun Google Play Games'te oturum açar; Google, Play Games oyuncu kimliğinizi ve oyuncu adınızı oyunla paylaşır. Amaç: başarımları ve sıralamayı kaydetmek. Hukuki sebep: m.5/2-c. Play Games profilinizi Google Play Games uygulamasından yönetebilir veya silebilirsiniz. Oyun, çocuklar için Google Play Games'te oturum açmaz.
• Tanılama: çökme ve hata raporları; oyunun kodunda neyin ters gittiği, cihaz modeli, işletim sistemi, uygulama sürümü, oynanan bölüm, uyarı ve hata kayıt satırları ile IP adresinden çıkarılan yaklaşık konum (IP'nin kendisi saklanmaz). Raporlar, bir sorunun kaç oyuncuyu etkilediğini sayabilmemiz ve bize yazan oyuncunun raporlarını bulabilmemiz için rastgele bir kurulum kimliğine ve oyuncu kimliğinize bağlanır. Adınızı, iletişim bilgilerinizi, IP adresinizi veya cihazınıza verdiğiniz adı içermez. Amaç: hataları gidermek. Hukuki sebep: m.5/2-f.
• Destek yazışmaları: bize yazdığınızda e-posta adresiniz ve mesajınız. Amaç: talebinizi yanıtlamak. Hukuki sebep: m.5/2-c; KVKK başvurularında m.5/2-ç.

Hassas konumunuzu, rehberinizi, fotoğraflarınızı, kameranızı, mikrofonunuzu veya mesajlarınızı toplamayız. Oyunda oyuncuların içerik paylaştığı bir alan yoktur.

Çocuklar

Smash Tour çocukların keyifle oynayabileceği şekilde yapıldı. Bir çocuğun, oyunu çalıştırmak için gerekenin ötesinde bize hiçbir kişisel bilgi vermeden oynayabilmesini sağladık:

• Yaş sorusu cevaplanana kadar ve 16 yaşından küçük olabilecek herkes için oyun, oyuncuyu çocuk sayar.
• Çocuklara yalnızca genel izleyiciye uygun bağlamsal reklamlar gösterilir; reklam kimliği kullanılmaz, davranışsal reklam veya yeniden pazarlama yapılmaz, takip izni istenmez.
• Çocuklara kişiselleştirilmiş reklam için onay ekranı gösterilmez; onay sağlayıcımıza oyuncunun onay yaşının altında olduğu bildirilir.
• Çocuklar için Google Play Games'te oturum açılmaz.
• Çocuklardan toplanan bilgiler yalnızca oyunu çalıştırmak, güvenliğini sağlamak ve kişiselleştirilmemiş reklam göstermek için kullanılır.

Bir ebeveyn veya veli olarak çocuğunuz hakkında hangi bilgileri tuttuğumuzu öğrenmek ya da silinmesini istemek için support@esperancajk.com adresine yazın.

Kimlere aktarıyoruz

Verileri yalnızca aşağıdaki hizmet sağlayıcılara ve iş ortaklarına, yukarıdaki amaçlar için gereken ölçüde aktarırız (KVKK m.8 ve m.9). Bizim adımıza işleyenler yalnızca bizim talimatımızla işler; bağımsız iş ortaklarının topladıkları bilgiler için kendi gizlilik politikaları da geçerlidir.

• Supabase, Inc. (oyun sunucuları ve veritabanı; ABD şirketi, veriler Avrupa Birliği'nde, İrlanda'da tutulur): oyun, oturum, güvenlik ve satın alma verileri. Bizim adımıza işler. supabase.com/privacy
• RevenueCat, Inc. (satın alma doğrulaması; ABD): oyuncu kimliği, satın alma ve mağaza makbuzu bilgileri, uygulama ve cihaz bilgileri, IP adresi. Oyun, satın alımlarınızı kontrol etmek için her açılışta RevenueCat'e bağlanır; reklam kimliği gönderilmez. Bizim adımıza işler. revenuecat.com/privacy
• Functional Software, Inc. (Sentry) (çökme raporları; ABD şirketi, raporlar Avrupa Birliği'nde, Almanya'da tutulur): tanılama verileri. Bizim adımıza işler. sentry.io/privacy
• Unity Technologies (Unity LevelPlay / ironSource reklam aracılığı ve Unity Ads; ABD ve diğer ülkeler): reklam verileri. Bağımsız iş ortağı. unity.com/legal/privacy-policy ve unity.com/legal/game-player-and-app-user-privacy-policy
• Google (AdMob reklamları, onay ekranı (User Messaging Platform), Google Play Games ve Google Play ödemeleri; ABD ve İrlanda): reklam, onay, Play Games ve ödeme verileri. Bağımsız iş ortağı. policies.google.com/privacy
• Apple (App Store ödemeleri ve takip izni; ABD ve İrlanda): ödeme ve takip izni bilgileri. Bağımsız iş ortağı. apple.com/legal/privacy
• Cloudflare, Inc. (bu web sitesinin ve yönetim panelimizin barındırılması; ABD şirketi, küresel ağ): siteyi ziyaret ettiğinizde IP adresiniz ve tarayıcı bilgileriniz; yönetim panelinde görüntülenen oyun verileri, iletim sırasında. Bizim adımıza işler. cloudflare.com/privacypolicy
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların tamamı yurt dışındadır. Bu nedenle verileriniz Avrupa Birliği'ne (İrlanda ve Almanya) ve Amerika Birleşik Devletleri dahil başka ülkelere aktarılır (KVKK m.9). Bizim adımıza işleyen sağlayıcılara aktarım, bu sağlayıcıların veri işleme sözleşmeleri çerçevesinde yapılır; bağımsız iş ortakları topladıkları bilgileri kendi koşulları ve gizlilik politikalarıyla işler. Avrupa'da yaşayan oyuncular için aktarımlar Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

Ne kadar süre saklıyoruz

• Oyun verileri ve satın alma özetleri: hesabınız durdukça. Oyundaki Ayarlar > Verilerimi sil ile ya da bize yazarak silinmesini istediğinizde hemen silinir.
• Oturum kayıtları (IP adresi dahil), istek sayaçları ve reklam ödülü kayıtları: hesabınızla birlikte silinir; süresi dolan istek sayaçları daha önce silinir.
• Barındırma altyapısının sistem kayıtları (IP adresi dahil): en fazla 7 gün.
• Çökme raporları: 30 gün sonra otomatik olarak silinir.
• Satın alma işlem kayıtları (sunucularımızda ve RevenueCat'te): verilerinizin silinmesini isteseniz de vergi ve ticaret mevzuatının öngördüğü süre boyunca, en fazla 10 yıl saklanır.
• Destek yazışmaları: talebiniz sonuçlandıktan sonra en fazla 2 yıl.
• Cihazınızdaki bilgiler (kayıt dosyası, yaş grubu, gizlilik seçimleri): oyunu silene ya da Ayarlar > Verilerimi sil diyene kadar cihazınızda kalır.
• Reklam iş ortakları ve Google Play Games: kendi gizlilik politikalarındaki süreler.

Süresi dolan veriler silinir veya anonim hale getirilir.

Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Nasıl başvurursunuz: Verilerinizi oyundaki Ayarlar > Verilerimi sil bölümünden doğrudan silebilirsiniz. Diğer talepleriniz için yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) ya da güvenli elektronik imzalı olarak veya support@esperancajk.com adresine e-postayla başvurabilirsiniz. Hesap olmadığı için doğru verileri bulabilmemiz adına oyundaki Ayarlar'da görünen oyuncu kimliğini ekleyin. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13). Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Avrupa'da yaşıyorsanız GDPR kapsamında erişim, düzeltme, taşınabilirlik ve itiraz haklarınız da vardır.

Reklam seçimleri: Ayarlar > Gizlilik seçenekleri (bulunduğu bölgelerde), iOS'taki "Uygulamaların Takip İçin İzin İstemesine İzin Ver" ayarı veya Android'de cihazınızın reklam ayarları.

Değişiklikler

Bu metni değiştirirsek yukarıdaki tarihi güncelleriz; önemli değişiklikleri oyun içinde de bildiririz.

İletişim

SmashTour (esperancajk) — Beşiktaş/İstanbul, Türkiye — support@esperancajk.com