KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, WormAke oyununu oynarken işlenen kişisel verilerin hakkında seni bilgilendiriyoruz.

1. Veri sorumlusu

WormAke, Türkiye. E-posta: support@wormake.io.

2. İşlenen kişisel veriler

• Kimlik ve iletişim (yalnızca Google ile giriş yaparsan): Google hesap kimliği, ad, e-posta adresi, profil resminin adresi.
• Müşteri işlem ve oyun verileri: rastgele üretilen cihaz kimliği, takma ad, seviye, deneyim puanı, skorlar, oynama süresi, jeton bakiyesi ve hareketleri, sahip olunan oyun içi öğeler, VIP / Gold süresi, günlük ödül ve görev durumu; uygulama içi satın alma yapılırsa satın alınan ürün, Google Play sipariş numarası, satın alma belgesi, satın alma tarihi ve durumu (kart ve ödeme bilgileri işlenmez; ödemeyi Google Play alır).
• Reklam verileri: reklam kimliği (web’de çerezler), IP adresi, cihaz / tarayıcı bilgileri ve reklam etkileşimleri reklam ağı (Android’de Google AdMob, web’de Google AdSense ya da AdinPlay) tarafından doğrudan cihazdan toplanır; biz yalnızca izlenen ödüllü reklamların sayısını tutarız.
• Sosyal veriler: arkadaş kodu, arkadaş, arkadaşlık isteği ve engellenen oyuncu listesi; özel odalarda yazılan sohbet mesajları (metin, zaman, oda), sohbet şikâyetleri ve sohbet yasakları.
• Görsel veriler: tasarım aracına kendi isteğinle yüklediğin resimler ve kaydettiğin tasarımlar.
• İşlem güvenliği: kurallara aykırılık nedeniyle verilen engellerin kaydı, oturum geçmişi (oyunun açık olduğu ve oynanan oyunların başlangıç / bitiş zamanları, puan, uygulama türü ve sürümü; IP adresi olmadan), sunucu işletim ve hata kayıtları.
• Tanılama verileri: oyun sırasında kare hızı, takılan kare sayısı, gecikme, sunucudan gelen veri aralıkları ve cihazın genel özellikleri (telefon modeli, işletim sistemi sürümü, işlemci çekirdeği ve bellek miktarı, ekran boyutu ve yenileme hızı), oyunun bellek kullanımı, cihazın ısınma durumu ve pil sıcaklığı; yalnızca takılma ve bağlantı sorunlarını gidermek için, IP adresi olmadan, hesaba bağlı olarak 30 gün tutulur.

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Hassas (GPS) konum, rehber, kamera ve mikrofon verisi toplanmaz; Android uygulamasında reklam ağı (Google AdMob) IP adresinden yaklaşık konum (şehir / bölge) çıkarabilir. Reklamlar dışında analiz ve izleme aracı kullanılmaz.

3. İşleme amaçları

• Oyunun sunulması: oyuncunun odaya yerleştirilmesi, oyunun gerçek zamanlı yürütülmesi, ilerleme, jeton ve öğelerin saklanması.
• Üyelik ve giriş işlemlerinin yürütülmesi, ilerlemenin cihazlar arasında taşınması.
• Uygulama içi satın almaların doğrulanması, satın alınan ürünün hesaba tanımlanması, dolandırıcılığın önlenmesi, iade ve destek taleplerinin incelenmesi.
• Arkadaşlık, özel oda ve lider tablosu gibi sosyal özelliklerin sunulması.
• Hile ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması, uygunsuz içeriğin (sohbet şikâyetleri dahil) denetlenmesi.
• Oyunun ücretsiz sunulabilmesi için reklam gösterilmesi ve izlenen ödüllü reklamın karşılığının verilmesi.
• Destek taleplerinin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebep

Veriler, oyunu kullanman sırasında oyun istemcisi aracılığıyla elektronik ortamda otomatik yollarla; Google ile giriş yaparsan Google aracılığıyla toplanır. Hukuki sebepler (KVKK md. 5/2):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (oyunun ve hesabın sunulması), md. 5/2-c;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, md. 5/2-ç;
• Bir hakkın tesisi, kullanılması veya korunması, md. 5/2-e;
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hile önleme, güvenlik), md. 5/2-f.
• Kişiselleştirilmiş reklam ve reklam verilerinin yurt dışına aktarımı için açık rızan (md. 5/1, md. 9). Rıza vermezsen yalnızca kişiselleştirilmemiş reklam gösterilir; rızanı oyunda Ayarlar’dan geri alabilirsin.

5. Aktarım

• Barındırma hizmeti: oyunun sunucuları ve veritabanı Hetzner Online GmbH’nin Almanya’daki veri merkezinde bulunur. Veriler bu nedenle, yalnızca saklama ve barındırma amacıyla ve KVKK md. 9’da öngörülen güvencelere uygun olarak yurt dışına aktarılır.
• Google: Google ile giriş seçeneğini kullanırsan oturum açma işlemi Google LLC / Google Ireland Ltd. tarafından yürütülür. Uygulama içi satın almalarda satıcı Google Play’dir; satın almanın doğrulanması için satın alma belgesi ve oyuncu kimliğinden üretilmiş geri çevrilemez bir özet Google’a iletilir.
• Reklam ağları: reklam sunulması için reklam verileri Google Ireland Ltd. / Google LLC’ye (AdMob, AdSense) ve web’de kullanılırsa Venatus Media Ltd.’ye (AdinPlay) yurt dışına (ABD dahil) aktarılır.
• Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir yükümlülük ya da mahkeme kararı bulunduğunda, istenen ölçüde.
• Diğer oyuncular: takma adın, seviyen, skorların ve yılanının görünümü oyunda ve lider tablolarında; arkadaş kodun ve çevrim içi durumun arkadaşlarına görünür. Onaylanan tasarım resimleri oyunda görünür. Özel oda sohbetinde yazdığın mesajlar o odadaki oyunculara görünür.

Kişisel verilerin satılmaz; bizde tutulan bilgilerin (ad, e-posta, oyun verileri) reklam ağlarıyla paylaşılmaz.

6. Saklama süresi

Hesap ve oyun verileri hesabını silene kadar saklanır; hesabını oyundaki “Hesabı sil” seçeneğiyle ya da wormake.io/delete-account adresinden silebilirsin (silme, isteğinden 14 gün sonra yapılır; bu sürede oyunda “Silmeyi iptal et” ile geri alabilirsin). Günlük / haftalık lider tablosu kayıtları 16 gün, oturum geçmişi (oyunun açık olduğu ve oynanan oyunların başlangıç / bitiş zamanları, puan, uygulama sürümü; IP adresi olmadan) 90 gün, özel oda sohbet mesajları ve şikâyetleri 30 gün, tanılama verileri 30 gün, sunucu kayıtları birkaç hafta tutulur. Kurallara aykırılık nedeniyle verilen engelin kaydı, kötüye kullanımın tekrarını önlemek amacıyla hesap silindikten sonra da saklanabilir.

7. KVKK md. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğini doğrulayabileceğimiz bilgilerle (Google ile giriş yaptıysan hesabındaki e-posta adresinden) support@wormake.io adresine e-postayla iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Son güncelleme: Ekim 2026 · Gizlilik Politikası · Kullanım Koşulları