Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 21 Ekim 2026

Bu metin, Kanlı Ay mobil oyununu (uygulama kimliği com.kanliay.game) oynarken hangi verilerinin işlendiğini, neden işlendiğini ve bu veriler üzerindeki haklarını anlatır. Kısaca: yalnızca oyunun çalışması için gereken veriyi tutuyoruz, reklam göstermiyoruz, seni takip etmiyoruz ve verini kimseye satmıyoruz.

1. Biz kimiz

Kanlı Ay, bireysel geliştirici Kenan Burak Demirci tarafından geliştirilir ve yayımlanır. Kişisel verilerin açısından veri sorumlusu da odur. Her türlü soru ve talep için: kanliaydestek@gmail.com.

2. Hangi verileri işliyoruz

Giriş bilgileri

Oyuna Google ile giriş (iOS ve Android), Apple ile giriş (iOS) ya da e-posta ve parola ile girilir. Google veya Apple ile girersen parola oluşturmazsın, biz de tutmayız; giriş sağlayıcısından yalnızca şunları alırız:

Sağlayıcı hesap kimliği: Google veya Apple'ın seni tanımlamak için verdiği kimlik numarası.
E-posta adresi: Apple ile girişte, tercihine göre Apple'ın gizli yönlendirme adresi (private relay) olabilir.

E-posta ve parolayla kaydolursan e-posta adresini ve parolanın geri çevrilemeyen bir özetini (bcrypt) tutarız; parolanın kendisini hiçbir zaman saklamayız ve göremeyiz.

E-posta adresini yalnızca seni girişte tanımak, aynı kişinin hem Google hem Apple ile girdiğini anlayıp tek hesapta buluşturmak ve destek taleplerinde hesabın sana ait olduğunu doğrulamak için kullanırız. Sana e-posta göndermeyiz, pazarlama yapmayız.

Oyun verileri

Karakter adı, ırkı, seviyesi, özellikleri, eşyaları, altın ve kristal miktarı
Lonca üyeliği ve lonca metinleri (ad, etiket, açıklama, katılım başvurusu mesajları)
Savaş raporları, arena ve sıralama sonuçları
Davet bağlantıları: hangi karakterin hangi karakteri davet ettiği
Uygunsuz adlar için oyuncuların gönderdiği bildirimler (kimin kimi bildirdiği ve gerekçesi)
Kristal hareketleri (kazanılan ve harcanan kristallerin kaydı)
Mağaza satın alma kayıtları: platform (App Store / Google Play), mağaza işlem numarası veya Google sipariş numarası, ürün, verilen kristal, satın alma tarihi ve varsa iade tarihi
Oyun içi hareket kayıtları: oyunu ne zaman açtığın, av, iş, arena gibi hangi adımları ne zaman attığın ve hangi seviyeye ne zaman ulaştığın

Bildirimler

Bildirimlere izin verirsen telefonunun bildirim jetonunu (Firebase Cloud Messaging'in verdiği, telefona bildirim ulaştırmaya yarayan kod) hesabınla birlikte tutarız. Onu yalnızca oyunla ilgili haber göndermek için kullanırız; örneğin arenada biri sana saldırdığında. İş, gece avı, aksiyon puanı ve uzun süre girmediğinde gelen hatırlatmalar telefonunun kendisinde kurulur; bunlar için sunucuya bir şey gitmez. Çıkış yaptığında ya da hesabını sildiğinde jeton silinir.

Toplamadıklarımız

Kart veya banka bilgisi: ödemeyi tamamen Apple ve Google alır, biz hiç görmeyiz.
Rehber, konum, fotoğraf, mikrofon, kamera: oyun bunlara erişmez. Davet bağlantısını telefonunun kendi paylaşım menüsüyle gönderirsin; rehberini okumayız.
Reklam kimliği, üçüncü taraf analiz veya takip araçları: oyunda reklam, analiz SDK'sı ve takip yoktur.
Sohbet mesajları: oyunda sohbet yoktur.
IP adresi: oyun IP adresini kaydetmez. Barındırma sağlayıcımız Cloudflare, güvenlik ve aşırı istekleri sınırlamak için bağlantının IP adresini görür.

3. Verileri ne için kullanıyoruz

Hesabını açmak, seni tanımak ve oyuna giriş yapmanı sağlamak
Karakterini, ilerlemeni ve eşyalarını saklamak; savaş, arena, lonca, sıralama gibi oyun özelliklerini çalıştırmak
Satın aldığın kristal paketlerini Apple veya Google'a doğrulatıp hesabına tanımlamak, iade edilen paketin kristallerini geri almak
Davet ödüllerini doğru kişiye ve kurallara uygun vermek
Hileyi, sahte satın almayı ve kötüye kullanımı önlemek; uygunsuz ad ve içerik bildirimlerini incelemek
Hukuki yükümlülükleri yerine getirmek (ör. satış kayıtlarının saklanması) ve olası uyuşmazlıklarda hakları korumak
Destek taleplerini yanıtlamak
Oyunu iyileştirmek: oyuncuların ertesi gün geri dönüp dönmediğini ve oyunun ilk saatlerinde nerede zorlandığını toplu sayılarla görmek. Bu kayıtlar yalnızca bizim sunucumuzda tutulur; hiçbir analiz veya reklam şirketiyle paylaşılmaz.

Verilerin profil çıkarma, reklam ya da otomatik kararla seni etkileyen bir sonuç üretmek için kullanılmaz.

4. Diğer oyuncuların gördükleri

Kanlı Ay çok oyunculu bir oyundur. Diğer oyuncular karakter adını, seviyeni, loncanın adını ve açıklamasını, sıralama ve arena sonuçlarını görebilir. E-posta adresin ve giriş sağlayıcı kimliğin hiçbir oyuncuya gösterilmez. Bu yüzden karakter adında ya da lonca metinlerinde gerçek adını veya iletişim bilgilerini kullanmamanı öneririz.

5. Satın almalar

Kristal paketleri yalnızca App Store ve Google Play uygulama içi satın alma ile satılır. Ödeme bilgilerin Apple veya Google'da kalır. Sunucumuz her satın almayı Apple veya Google'a sorarak doğrular ve yukarıda saydığımız satın alma kaydını tutar. İadeler Apple ve Google üzerinden yapılır; iade edilen paketin kristalleri hesaptan düşülür.

6. Verilerin nerede tutulduğu ve kimlerle paylaşıldığı

Verini satmayız, reklam için kimseyle paylaşmayız. Oyunu çalıştırmak için şu hizmet sağlayıcılarla çalışırız:

Sağlayıcı	Ne için	Hangi veri
Cloudflare	Oyun sunucusunun (API) barındırılması (Cloudflare Workers), güvenlik ve istek sınırlama	Oyunla aradaki tüm istekler, bağlantı IP adresi
Neon	PostgreSQL veritabanı. Veriler AWS'nin Avrupa Merkez (Frankfurt, Almanya) bölgesinde tutulur.	Bu metinde sayılan hesap ve oyun verileri
Apple	Apple ile giriş, App Store satın almaları ve doğrulaması	Hesap kimliği, e-posta, satın alma işlem bilgisi
Google	Google ile giriş, Google Play satın almaları ve doğrulaması, Firebase Cloud Messaging ile bildirim gönderimi	Hesap kimliği, e-posta, satın alma sipariş bilgisi, bildirim jetonu

Bu sağlayıcıların bir kısmı veya sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılır (ayrıntı aşağıda, KVKK bölümünde). Bunların dışında verini yalnızca yasal olarak zorunlu olduğunda, yetkili makamların usulüne uygun talebi üzerine paylaşırız.

7. Saklama süresi ve hesap silme

Hesap ve oyun verilerini hesabın açık olduğu sürece saklarız.

Hesabını istediğin an oyunun içinden silebilirsin: Ayarlar → Hesabımı sil (onay için karakter adını yazarsın). Silme hemen gerçekleşir: kullanıcı kaydın, karakterin ve tüm oyun verilerin silinir. Lider olduğun bir lonca varsa liderlik en yüksek seviyeli üyeye geçer; loncada tek başınaysan lonca dağıtılır. Apple ile giriş yaptıysan Apple'daki uygulama erişimi de iptal edilir.

Başka oyuncuların kayıtlarındaki izlerin de temizlenir: arenada savunduğun dövüşlerin raporları silinir, lonca savaşı kayıtlarında adının yerine "Silinmiş oyuncu" yazar. Gönderdiğin bildirimler ve loncanın hazine geçmişi hesabınla bağlantısı kaldırılarak kalır.

Mağaza satın alma kayıtları, seninle hiçbir bağlantısı kalmadan, yasal ve vergisel yükümlülükler nedeniyle satış kaydı olarak mevzuatın öngördüğü süre boyunca saklanır.

Uygulamayı açamıyorsan, giriş yaptığın e-posta adresinden kanliaydestek@gmail.com adresine yazarak silme isteyebilirsin; talebini en geç 30 gün içinde sonuçlandırırız. Ayrıntılar: Hesap silme.

8. Yaş sınırı

Kanlı Ay çocuklara yönelik değildir ve fantastik şiddet, kan ve korku temaları içerir. Oynamak için en az 13 yaşında olmalısın. 18 yaşından küçüksen oyunu ebeveyninin veya yasal temsilcinin izniyle oynamalısın. 13 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı sileriz.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Veritabanına erişim yalnızca oyun sunucusu ve geliştiriciyle sınırlıdır. Parolalar yalnızca geri çevrilemeyen özet (bcrypt) olarak tutulur. Yine de internet üzerinden hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa mevzuatın gerektirdiği bildirimleri yaparız.

10. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinin işlenmesine ilişkin olarak seni bilgilendiriyoruz.

Veri sorumlusu

Kenan Burak Demirci (bireysel geliştirici). İletişim: kanliaydestek@gmail.com

İşlenen kişisel veriler

Kimlik ve iletişim: giriş sağlayıcı hesap kimliği, e-posta adresi, parola özeti, bildirim jetonu
Müşteri işlem: mağaza satın alma kayıtları, kristal hareketleri, destek yazışmaları
Oyun içi veriler: karakter, ilerleme, eşya, lonca, savaş, arena, sıralama ve davet kayıtları, oyuncu bildirimleri, lonca metinleri, oyun içi hareket kayıtları
İşlem güvenliği: barındırma sağlayıcısının güvenlik amacıyla gördüğü IP adresi

İşleme amaçları

Üyelik ve giriş işlemlerinin yürütülmesi, oyun hizmetinin sunulması, satın almaların doğrulanması ve hesaba tanımlanması, iadelerin işlenmesi, hile ve sahtecilik önleme, oyuncu bildirimlerinin incelenmesi ve topluluk kurallarının uygulanması, destek taleplerinin yanıtlanması, oyunun toplu kullanım sayılarıyla iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve hukuki uyuşmazlıklarda hakların korunması.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerin, oyunu kurup Google, Apple ya da e-postayla giriş yaptığında ve oyunu oynadıkça elektronik ortamda, otomatik yollarla; satın almalarda ayrıca Apple ve Google'dan toplanır. Hukuki sebepler (KVKK m. 5/2):

Sözleşmenin kurulması veya ifası (c bendi): hesabın açılması, oyunun sunulması, satın alınan kristallerin teslimi
Hukuki yükümlülük (ç bendi): satış kayıtlarının vergi ve ticaret mevzuatı uyarınca saklanması, yetkili makam talepleri
Meşru menfaat (f bendi): hile, sahte satın alma ve kötüye kullanımın önlenmesi, sistem güvenliği, oyuncu bildirimlerinin incelenmesi, davet ödüllerinin kötüye kullanılmasının engellenmesi
Bir hakkın tesisi, kullanılması veya korunması (e bendi): olası uyuşmazlıklarda kayıtların delil olarak kullanılması

Aktarım ve yurt dışına aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız şu sağlayıcılara aktarılır: Cloudflare (sunucu barındırma ve güvenlik), Neon (veritabanı; sunucular AWS Avrupa Merkez / Frankfurt bölgesinde), Apple ve Google (giriş ve satın alma doğrulaması). Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan kişisel verilerin yurt dışına aktarılmaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Bunun dışında kişisel veriler yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarılır.

KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Nasıl başvurursun

Taleplerini, oyuna giriş yaptığın e-posta adresinden kanliaydestek@gmail.com adresine yazarak iletebilirsin. Seni doğru tanıyabilmemiz için e-postada karakter adını ve giriş yöntemini (Google / Apple) belirt. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. AB'deki oyuncular için (GDPR)

Veri sorumlusu (controller): Kenan Burak Demirci, kanliaydestek@gmail.com.
Hukuki dayanaklar: sözleşmenin ifası (GDPR m. 6/1-b), hukuki yükümlülük (m. 6/1-c), meşru menfaat (m. 6/1-f; hile ve sahtecilik önleme, güvenlik).
Verilere erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsin. Bunları yukarıdaki e-posta adresine yazarak kullanabilirsin.
Veritabanı AB'de (Frankfurt) tutulur. Cloudflare, Apple ve Google verileri AB dışında da işleyebilir; bu aktarımlarda sağlayıcıların GDPR kapsamında sunduğu aktarım güvencelerine dayanılır.
Yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunma hakkın vardır.

12. Değişiklikler ve iletişim

Bu metni oyun ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; en üstteki "Son güncelleme" tarihi değişikliğin tarihini gösterir. Soruların için: kanliaydestek@gmail.com.

Privacy Policy (English summary)

Kanlı Ay is developed and published by Kenan Burak Demirci, an individual developer, who is the data controller. Contact: kanliaydestek@gmail.com. The Turkish text above is the governing version.

Sign-in: with Google (iOS and Android), Sign in with Apple (iOS) or an email and password. From Google or Apple we receive your provider account ID and email address (Apple may give a private relay address). With an email account we keep the address and a one-way hash (bcrypt) of the password, never the password itself. The email is used only to sign you in, to recognise the same person signing in with both Google and Apple, and to verify support requests. We send no emails and do no marketing.
Game data: character name, race, level, stats, items, gold and crystals, clan membership and clan texts (name, tag, description, application messages), battle reports, arena and leaderboard results, invite links between characters, reports filed about offensive names, crystal ledger, store purchase records (platform, transaction / order ID, product, crystals, date, refund date), and an in-game activity log (when you open the game, hunt, work, fight or level up), used in aggregate to improve the game. It stays on our own server and is never shared with analytics or advertising companies.
Notifications: if you allow them, your phone's Firebase Cloud Messaging token, used only to send game news such as an arena attack. Reminders (shifts, hunts, action points) are scheduled on the phone itself. The token is deleted when you sign out or delete your account.
Visible to other players: character name, level, clan name and description, leaderboard and arena results. Your email and account IDs are never shown.
Payments: crystal packs are sold only through App Store / Google Play in-app purchase. We never see card details. Each purchase is verified with Apple or Google; refunds go through them and a refunded pack's crystals are removed.
Not collected: no ads, no analytics SDK, no tracking, no advertising ID, no chat, no contacts, location, photos, camera or microphone. Data is never sold or shared for advertising. IP addresses are seen by Cloudflare for security and rate limiting and are not stored by the game.
Processors: Cloudflare (API hosting), Neon (PostgreSQL database in AWS Europe Central, Frankfurt), Apple and Google (sign-in and purchases). Some of them process data outside Türkiye and the EU.
Legal bases: performance of contract, legal obligation (sales records), legitimate interest (fraud and cheat prevention, security, handling reports).
Retention and deletion: data is kept while your account exists. Delete it any time in the app under Ayarlar → Hesabımı sil; this removes your user, character and all game data immediately, passes a clan you lead to its highest-level member (or disbands it if you are alone) and revokes Sign in with Apple access. Arena fights you defended are removed from other players' reports and your name in clan war history becomes "Silinmiş oyuncu" (deleted player); reports you filed and clan treasury history stay without a link to your account. Store purchase records are kept without any link to you as sales records for legal and tax reasons. If you cannot open the app, email us from the address you signed in with; we handle it within 30 days. See Account deletion.
Age: not for children; minimum age 13, and players under 18 need a parent's consent.
Your rights: access, rectification, erasure, restriction, portability, objection, and the rights under Article 11 of Turkish law 6698 (KVKK). Write to kanliaydestek@gmail.com; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Board or your local EU supervisory authority.