Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 28 Ekim 2026 · Sürüm 4

Kısa özet. Inkclimb ad, e-posta, telefon ya da şifre istemez ve saklamaz. Oyun açılırken Google Play Games (Android) ya da Game Center (iOS) ile kendiliğinden giriş yapar; bunlar kapalıysa uygulamanın ürettiği rastgele bir kimlikle misafir hesabı açar. Sakladığımız veriler oyunu çalıştırmak (ilerleme, puan, sıralama) ve güvenliği sağlamak içindir. Oyunda Google AdMob reklamları gösterilir; Türkiye dahil Avrupa Ekonomik Alanı (AEA), İngiltere ve İsviçre dışında yalnız kişiselleştirilmemiş reklam istenir. Elmas ve Reklamsız paketi Google Play ya da App Store üzerinden satın alınabilir; kart bilgin bize gelmez. Verileri satmayız. Hesabını istediğin zaman uygulama içinden silebilirsin.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, Inkclimb'i geliştiren ve yayımlayan bireysel geliştiricidir:

Berkay Akkuş (bireysel geliştirici), Kartal / İstanbul, Türkiye · Başvuru: [email protected]
Gizlilik başvuruları: [email protected]
Genel destek: [email protected]

2. Bu metin neyi kapsar?

Bu metin, iOS ve Android için yayımlanan Inkclimb mobil oyununu ve inkclimb.app sitesini kapsar. Site statik bir tanıtım sitesidir; çerez kullanmaz ve ziyaretçi takibi yapmaz (bkz. §11).

3. Hangi verileri işliyoruz?

Veri	Kaynağı	Ne için
Platform oyuncu kimliği: Google Play Games oyuncu kimliği ya da Game Center oyuncu kimliği. Platformdaki takma adın, adın ve e-postan alınmaz, saklanmaz.	Oyun açılırken platform girişiyle	Hesabını tanımak; yeniden kurulumda ve yeni cihazda ilerlemeni geri getirmek
Misafir kimliği ve buna bağlı gizli misafir anahtarı. Kimlik, uygulamanın ilk açılışta ürettiği rastgele bir numaradır; cihazın donanım kimliği ya da reklam kimliği değildir. Eski sürümden güncellenen kurulumlar ilk açılışta bu rastgele kimliğe geçer. Uygulama her istekte bu kimliği sunucuya gönderir; mağaza formlarında "cihaz veya diğer kimlikler" olarak da beyan edilir.	Uygulama üretir	Platform girişi kapalıyken misafir hesabını tanımak
Oturum anahtarları	Sunucu, giriş sırasında üretir	Oturumu sürdürmek
Takma ad ve avatar seçimi	Başlangıçta oyun atar (ör. misafir1234567); Profil'den değiştirebilirsin. Bıraktığın ad 30 gün başkasına verilmemek için kayıtlı tutulur	Profil ve sıralama tablolarında görünmek
Oyun ilerlemesi: tamamlanan bölümler, günlük bulmaca sonuçları, seri (üst üste gün), giriş serisi, oyuncu seviyesi ve deneyim puanı, rütbe puanı, joker ve şarj durumu, elmas bakiyesi, hesabın açılış tarihi	Oynanış sırasında oluşur	Oyunu sunmak, ilerlemeyi korumak
Puanlar ve sıralama verisi: tık sayısı, geri alma sayısı, süre, kullanılan jokerler, gönderim zamanı	Oynanış sırasında oluşur; süre sunucuda ölçülür	Puan hesabı, günlük ve dönemlik sıralamalar, adil oyun denetimi
Tur olay kayıtları: bir turda açılan maddeler, tıklama sırası ve zamanları, joker kullanımı; hesap numarasıyla birlikte	Oynanış sırasında sunucu yazar	Oyun dengesini ve bulmaca zorluğunu ölçmek
Ayarlar: ses, müzik, titreşim ve bildirim tercihleri	Oyuncu seçer	Tercihlerini cihazlar arasında korumak
IP adresi ve istek zamanı	Her istekle gelir	Hız sınırı ve kötüye kullanımı önleme. IP adresi oyuncu hesabıyla birlikte kaydedilmez; yalnız bellek içinde, kısa süreli kullanılır.
Çökme ve hata raporları: uygulama sürümü, platform, işletim sistemi sürümü, cihaz modeli, bellek miktarı, ekran ölçüsü, o anki ekranın adı, hata türü, hata mesajı ve yığın kaydı (en çok 4 KB; içindeki e-posta ve anahtar benzeri diziler maskelenir). Hesap numarası, takma ad, cihaz kimliği, oturum anahtarı ve IP adresi raporla gönderilmez ve kaydedilmez.	Uygulama bir hata yakaladığında üretir, arka planda gönderir	Hataları bulup düzeltmek
Satın alma kaydı: satın alınan ürün, mağazanın işlem kimliği, satın alma zamanı, verilen elmas miktarı ve iade durumu (iade edildiyse zamanı). Kart ve ödeme bilgileri Google ya da Apple'da kalır; bize gelmez.	Satın alma yaptığında mağaza makbuzundan; iade bildirimini mağaza gönderir	Satın alınanı teslim etmek, aynı makbuzla ikinci kez ödül verilmesini önlemek, iadeleri işlemek, Reklamsız paketini geri yüklemek
Reklam verileri (Google AdMob): reklam kimliği (Android'de reklam kimliği / AAID ve uygulama grubu kimliği, iOS'ta satıcı kimliği / IDFV), IP adresinden türetilen yaklaşık konum, cihaz bilgisi (model, işletim sistemi, dil, ekran), reklam etkileşimi (gösterilen, izlenen, dokunulan reklam). Bu verileri reklam altyapısı (Google Mobile Ads SDK) doğrudan Google'a gönderir; bizim sunucumuza gelmez. Ayrıntı: §3.1.	Reklam yüklendiğinde ve gösterildiğinde SDK toplar	Reklam göstermek, gösterim ve tıklamaları ölçmek, sahte tıklama ve reklam sahtekârlığını önlemek
Destek yazışmaları: e-posta adresin ve yazdıkların	Bize e-posta yazdığında	Talebine cevap vermek

Toplamadıklarımız: ad-soyad, e-posta (destek yazışması dışında), şifre, telefon numarası, kesin konum, rehber, fotoğraf, mikrofon, cihazın donanım kimliği, kart ya da ödeme bilgisi, sağlık verisi. Reklam kimliği ve yaklaşık konum yalnız reklam altyapısı tarafından, §3.1'de anlatıldığı gibi işlenir; kendi sunucumuzda saklanmaz.

Çökme ve hata raporları yalnız kendi sunucumuza (Almanya) gider; üçüncü taraf çökme raporu ya da analitik aracı (ör. Firebase) kullanılmaz. Oyun motorunun (Unity) tanılama gönderimi kapalıdır; ancak motorun ücretsiz sürümünde kapatılamayan donanım istatistiği Unity Technologies'e (ABD) gider: cihaz modeli, işletim sistemi, işlemci, bellek ve ekran gibi anonim teknik bilgiler. Hesabına, takma adına ya da oyun verine bağlı değildir.

3.1 Reklamlar (Google AdMob)

Oyunda Google AdMob reklamları gösterilir: isteğe bağlı ödüllü reklamlar (joker ya da elmas karşılığı; izleyip izlememek sana kalmış) ve bölüm aralarında arada bir geçiş reklamı. Reklamsız paketi bölüm arası reklamları kaldırır; ödüllü reklamlar isteğe bağlı olarak kalır.
Türkiye dahil AEA, İngiltere ve İsviçre dışında yalnız kişiselleştirilmemiş reklam istenir: reklamlar geçmiş davranışına göre değil, uygulamanın içeriğine ve yaklaşık konuma göre seçilir. Kişiselleştirilmemiş reklamda da Google, reklamı göstermek, ölçmek, gösterim sıklığını sınırlamak ve sahtekârlığı önlemek için §3'teki reklam verilerini işler.
AEA, İngiltere ve İsviçre'de ilk reklamdan önce Google'ın izin penceresi (User Messaging Platform) gösterilir; seçimin alınmadan reklam isteği gönderilmez. Seçimini istediğin zaman Ayarlar > Reklam gizlilik seçenekleri satırından değiştirebilirsin (bu satır yalnız bu bölgelerde görünür).
iOS'ta uygulama izleme izni (App Tracking Transparency) istenmez; reklam tanımlayıcısı (IDFA) kullanılmaz ve uygulamalar arası izleme yapılmaz.
Reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da silebilirsin (Android: Ayarlar > Gizlilik > Reklamlar).
Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites. Reklamlar 13 yaş ve üzerine uygun içerikle sınırlandırılır; kumar, alkol, flört ve siyasi içerikli reklamlar engellenir.

4. İşleme amaçları ve hukuki sebepler (KVKK m.5)

Amaç	Hukuki sebep
Oyunu sunmak, hesabı tanımak, ilerlemeyi ve puanları saklamak, sıralama göstermek, başarım ve skorları platformuna iletmek	Sözleşmenin kurulması ve ifası (m.5/2-c)
Güvenlik, hile ve kötüye kullanımla mücadele, hız sınırı	Meşru menfaat (m.5/2-f)
Tur olay kayıtlarıyla oyun dengesini ölçmek	Meşru menfaat (m.5/2-f)
Çökme ve hata raporlarıyla hataları düzeltmek	Meşru menfaat (m.5/2-f)
Destek taleplerine cevap vermek	Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f)
Satın alınanı teslim etmek, Reklamsız paketini geri yüklemek	Sözleşmenin kurulması ve ifası (m.5/2-c)
Satın alma kaydını iade, mükerrer ödül ve kötüye kullanım denetimi için saklamak	Meşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kişiselleştirilmemiş reklam göstermek, ölçmek ve reklam sahtekârlığını önlemek (ücretsiz oyunun finansmanı)	Meşru menfaat (m.5/2-f)

5. Kimlerle paylaşıyoruz ve yurt dışına aktarım (KVKK m.8–9)

Verileri satmayız, kiralamayız. Aşağıdaki hizmet sağlayıcılar yalnız belirtilen amaç için veri işler. Hepsi Türkiye dışındadır; bu nedenle verilerin bu alıcılara iletilmesi yurt dışına aktarımdır.

Alıcı	Ülke	Ne için	Hangi veri
Hetzner Online GmbH (sunucu barındırma ve yedek depolama)	Almanya	Oyun sunucusu, veritabanı, yedekler, çökme ve hata raporları	§3'teki hesap ve oyun verileri, çökme raporları
Cloudflare, Inc. (ağ, güvenlik, site barındırma, e-posta yönlendirme)	ABD; dünya genelinde uç sunucular	Uygulama ile sunucu arasındaki trafiği iletmek, saldırılara karşı korumak, bu siteyi yayımlamak, support@ ve privacy@ adreslerine gelen e-postayı iletmek	IP adresi, istek içerikleri, destek e-postaları
Google LLC (Google Play Games, Google Play faturalandırma, Gmail)	ABD	Android'de platform girişini doğrulamak; başarımlar ve skor tabloları; satın alma makbuzunu doğrulamak ve iade bildirimini almak; destek e-postalarını almak	Platform oyuncu kimliği; başarımlar ve skorlar (bitirilen bölüm sayısı, günlük bulmaca puanı, en uzun seri); satın alma makbuzu ve işlem kimliği; destek e-postaları
Google LLC; AEA ve İsviçre'deki kullanıcılar için Google Ireland Limited (Google AdMob, reklam)	ABD (Google Ireland: İrlanda; veriler ABD'ye aktarılabilir)	Reklam göstermek, ölçmek, sahtekârlığı önlemek (§3.1). Google bu verileri kendi veri sorumluluğu altında işler	Reklam kimliği (AAID / IDFV), IP adresi ve ondan türetilen yaklaşık konum, cihaz bilgisi, reklam etkileşimi. Hesap numaran, takma adın ve oyun verin AdMob'a gönderilmez
Unity Technologies (oyun motoru)	ABD	Motorun donanım istatistiği (ücretsiz sürümde kapatılamaz)	Anonim cihaz bilgisi: model, işletim sistemi, işlemci, bellek, ekran; hesapla ilişkilendirilmez
Apple Inc. (Game Center, App Store satın alma)	ABD	iOS'ta platform girişini doğrulamak; başarımlar ve skor tabloları; satın alma işlemini doğrulamak ve iade bildirimini almak	Platform oyuncu kimliği; başarımlar ve skorlar (bitirilen bölüm sayısı, günlük bulmaca puanı, en uzun seri); satın alma işlem kaydı ve işlem kimliği

Başarımlar ve skorlar, uygulama tarafından senin Play Games ya da Game Center hesabına gönderilir ve orada platformun kendi kurallarıyla (diğer oyunculara görünürlük dahil) işlenir. Uygulamayı App Store ve Google Play'den indirmen ve satın alma için ödeme yapman da Apple ve Google'ın kendi gizlilik politikalarına tabidir; ödemeyi mağaza alır, kart bilgin bize iletilmez.

Bu aktarımlar KVKK m.9'daki usullere uygun olarak yapılır.

Ayrıca yasal bir zorunluluk (mahkeme kararı, yetkili kurum talebi) varsa veriler ilgili makamla paylaşılabilir.

6. Saklama süreleri

Hesap ve oyun verileri (sıralama satırları dahil): hesap açık kaldığı sürece. Hesabı sildiğinde canlı veritabanından hemen silinir (bkz. Hesap ve veri silme).
Oturum anahtarları: en çok 14 gün geçerlidir; sunucuda yalnız özetleri (SHA-256) saklanır.
Tur olay kayıtları: 90 gün; sonra kendiliğinden silinir. Hesap silindikten sonra da bu süre dolana kadar kalır.
Yarım kalan turlar: son işlemden en çok 7 gün sonra silinir.
IP adresi: hesapla birlikte kaydedilmez; hız sınırı için yalnız bellekte, kısa süre tutulur.
Çökme ve hata raporları: 90 gün; sonra kendiliğinden silinir. Hesaba bağlı olmadıkları için hesap silmede ayrıca silinmez, süre dolunca silinir.
Sunucu uygulama günlükleri (hata iletileri): boyutla sınırlıdır; yeni kayıt geldikçe eskisi silinir.
Yedekler: gece yedekleri sunucuda 7 gün, Almanya'daki yedek deposunda 30 gün tutulur. Ayrıca her sunucu güncellemesinden önce bir kopya alınır ve son 5 kopya saklanır; bu kopyalar güncelleme sıklığına göre 30 günden uzun kalabilir.
Satın alma kaydı: hesap açık kaldığı sürece hesabına bağlı tutulur. Hesabı sildiğinde kayıt hesapla bağı koparılarak (hesap numarası olmadan) saklanır; böylece aynı makbuzla ikinci kez ödül verilmesi önlenir, iadeler işlenir ve Reklamsız paketi mağaza hesabından geri yüklenebilir.
Reklam verileri: kendi sunucumuzda tutulmaz; Google kendi saklama kurallarına göre saklar (bkz. §3.1'deki bağlantı).
Destek e-postaları: talep kapandıktan sonra en çok 2 yıl.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca şu haklara sahipsin:

Kişisel verinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme yüzünden zarara uğraması hâlinde zararın giderilmesini talep etme.

Not: Oyunda hesabın hakkında otomatik karar (sıralamadan çıkarma, hesap kapatma) verilmez. Süre sunucuda ölçülür ve puan buna göre hesaplanır; bu bir puan hesabıdır.

8. Başvuru yolu

Haklarını kullanmak için:

E-posta: [email protected]. Konu satırına "KVKK başvurusu" yaz; oyundaki takma adını ve hesabın Play Games ya da Game Center'a bağlıysa hangisi olduğunu ekle. Hesabın e-posta adresine bağlı olmadığı için eşleştirmede ek bilgi isteyebiliriz.
Uygulama içinden: Ayarlar > Hesap > Hesabı sil (silme hakkı için en hızlı yol).
Yazılı başvuru: §1'deki adrese.

Başvurular en geç 30 gün içinde ücretsiz cevaplanır. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.

9. Çocuklar

Inkclimb 13 yaş ve üzeri içindir. 13 yaşından küçüklerden bilerek veri toplamayız. 13 yaşından küçük bir çocuğun oyunu kullandığını fark edersek hesabı ve verilerini sileriz; durumu bildirmek için [email protected] adresine yazılabilir.

10. Güvenlik

Tüm trafik HTTPS ile şifrelenir.
Misafir anahtarı ve oturum yenileme anahtarları sunucuda düz metin olarak değil, özet (hash) olarak saklanır.
Platform girişinde Google ve Apple'ın verdiği kanıt sunucuda doğrulanır.
Sunucu erişimi anahtarla, yönetim paneli ayrı kimlik doğrulamasıyla korunur; hız sınırı ve kötüye kullanım denetimi vardır.
Veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatın öngördüğü sürede bildirim yapılır (Kurul kararı: en geç 72 saat).

11. Çerezler ve site

inkclimb.app çerez kullanmaz, analitik betiği yüklemez, üçüncü taraf font ya da içerik çağırmaz. Site Cloudflare Pages üzerinde barındırılır; Cloudflare, güvenlik amacıyla IP adresi ve istek üst bilgilerini işler.

12. Mağaza gizlilik formları için özet

Apple App Store "Uygulama Gizliliği" ve Google Play "Veri güvenliği" bölümlerinde beyan edilen bilgi şudur:

Veri türü	Toplanıyor mu?	Hesaba bağlı mı?	Amaç	Paylaşılıyor mu?	Silme talebi
Kullanıcı kimlikleri (platform oyuncu kimliği, hesap numarası)	Evet, zorunlu	Evet	Uygulama işlevi, hesap yönetimi	Hayır	Evet
Cihaz veya diğer kimlikler (uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği; reklam kimliği ya da donanım kimliği değildir)	Evet, zorunlu	Evet	Uygulama işlevi, hesap yönetimi	Hayır	Evet
Takma ad ve avatar	Evet (takma adı ve avatarı oyuncu seçer; başlangıç adını oyun atar)	Evet	Uygulama işlevi	Hayır	Evet
Uygulama etkileşimi / oyun ilerlemesi ve puanlar	Evet, zorunlu	Evet	Uygulama işlevi, oyun dengesi	Yalnız başarımlar ve skorlar oyuncunun Play Games / Game Center hesabına	Evet
Satın alma geçmişi (ürün, işlem kimliği, zaman, iade durumu; kart bilgisi değil)	Evet, satın alma yapılırsa	Evet	Uygulama işlevi, sahtekârlık önleme	Hayır	Hesap silinince hesapla bağı koparılır; kayıt anonim kalır
Çökme günlükleri ve tanılama (cihaz modeli, işletim sistemi, bellek, ekran)	Evet	Hayır	Uygulama işlevi (hata düzeltme)	Hayır	— (hesaba bağlı değil; 90 günde silinir)
Üçüncü taraf analitik aracı (ör. Firebase)	Hayır	—	—	—	—
Cihaz veya diğer kimlikler: reklam kimliği (AAID, uygulama grubu kimliği; iOS'ta IDFV)	Evet, Google AdMob SDK toplar	Hayır	Reklam, analiz (reklam ölçümü), sahtekârlık önleme	Evet, Google (AdMob)	— (bizde tutulmaz; cihaz ayarlarından sıfırlanabilir)
Yaklaşık konum (IP adresinden)	Evet, Google AdMob SDK toplar	Hayır	Reklam, sahtekârlık önleme	Evet, Google (AdMob)	— (bizde tutulmaz)
Reklam etkileşimi (gösterilen, izlenen, dokunulan reklam) ve reklam için cihaz bilgisi	Evet, Google AdMob SDK toplar	Hayır	Reklam, analiz (reklam ölçümü), sahtekârlık önleme	Evet, Google (AdMob)	— (bizde tutulmaz)
İzleme (uygulamalar arası, IDFA), kişiselleştirilmiş reklam (AEA, İngiltere ve İsviçre dışında)	Hayır	—	—	—	—
Ad, e-posta, telefon, kesin konum, rehber, fotoğraf, sağlık, kart ve ödeme bilgisi	Hayır	—	—	—	—

Veriler aktarımda şifrelenir (HTTPS). Kullanıcı verilerinin silinmesini isteyebilir (uygulama içi ya da e-posta ile).

13. Değişiklikler

Bu metin güncellenebilir. Önemli değişikliklerde uygulama içinde bildirim gösterilir; son güncelleme tarihi sayfanın başında yer alır. Önceki sürümler istek üzerine gönderilir.

Sürüm 4 (28 Ekim 2026): Google AdMob reklamları (§3, §3.1, §4, §5, §12), uygulama içi satın alma kaydı ve saklama kuralı (§3, §4, §5, §6, §12) eklendi; "Toplamadıklarımız" listesi buna göre güncellendi.