Gizlilik Politikası ve KVKK Aydınlatma Metni

Tatlı Bant (Sweet Belt), Android ve iOS · Yürürlük tarihi: 6 Kasım 2026

Kısaca: Hesap yok; adını ya da e-postanı hiç sormayız. İlerlemen cihazında kalır. Reklamları Google AdMob sağlar: senin seçip izlediğin ödüllü videolar ve seviyeler arasında ara sıra kısa bir reklam. 16 yaş ve üzerindeysen anonim oyun istatistiklerini yalnızca izin verirsen toplarız ve Ayarlar'dan istediğin an kapatabilirsin. 16 yaş altındaki oyunculardan analitik toplanmaz, reklamlar kişiselleştirilmez.

1. Veri sorumlusu

Tatlı Bant, Türkiye'de kurulu EKSAND BİLGİSAYAR SANAYİ TİCARET LİMİTED ŞİRKETİ ("Eksand", "biz") tarafından Google Play ve App Store'da yayımlanan bir bulmaca oyunudur. Adres: Bostanbaşı Mahallesi, İncirlik Sokak No: 8/5 Z/4, Yeşilyurt / Malatya, Türkiye. Eksand; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR'ı kapsamında veri sorumlusudur. Bize [email protected] adresinden ulaşabilirsin.

2. İşlenen veriler

a) Cihazında kalan veriler

Seviye ilerlemen, "Reklamsız"a sahip olup olmadığın, yıldızların, puan rekorların, günlük serin, coinlerin, jokerlerin, fırın biletlerin, Tarif Defteri ilerlemen, kalan ipuçların; dil, ses, müzik ve titreşim ayarların, onay tercihlerin ve yaş grubun (bkz. madde 8) cihazındaki uygulama depolamasında tutulur. Bunların hiçbiri bize gönderilmez. Uygulamayı kaldırınca hepsi silinir; Ayarlar → İlerlemeyi sıfırla oyun ilerlemeni siler.

b) Analitik (16 yaş ve üzeri, yalnızca izinle)

16 yaş ve üzerindeysen oyun bir kez anonim oyun istatistikleri toplayıp toplayamayacağımızı sorar. "Olur" dersen oyunu dengelemek ve iyileştirmek için aşağıdakiler GameAnalytics'e gönderilir:

Rastgele üretilmiş anonim bir kullanıcı kimliği ve oturum bilgisi,
Oyun olayları: seviye başlama, bitirme ve kaybetme, kazanılan yıldızlar, ipucu, joker ve kurtarma kullanımı, fırın kullanımı, reklam olayları (izlendi/atlandı/yüklenemedi), paylaş düğmesine dokunma,
Platform (Android ya da iOS), oyun sürümü ve dil,
Cihaz modeli ve işletim sistemi sürümü gibi teknik bilgiler.

Adını, e-postanı, telefon numaranı ya da kesin (GPS) konumunu toplamayız. Her internet bağlantısında olduğu gibi IP adresin GameAnalytics sunucularına ulaşır ve GameAnalytics bundan ülke düzeyinde kaba bir konum çıkarabilir. Hayır dersen ya da 16 yaş altındaysan analitik kitaplığı hiç başlatılmaz ve hiçbir olay gönderilmez.

c) Reklamlar (Google AdMob)

Ödül almak için bir düğmeye dokunduğunda kısa bir video reklam oynar: bant dolunca kurtarma, ek ipucu, günlük serini koruma, ücretsiz joker ya da günlük coin hediyesi. Ayrıca bir seviyeyi kazanıp sonrakine geçerken, en fazla 3 dakikada bir ve ilk seviyelerde hiç olmamak üzere bir ara reklam çıkabilir; reklamlar oyunu asla bölmez. Reklamları Google AdMob sunar ve şunları işleyebilir:

Reklam kimlikleri: Android'de Android Reklam Kimliği (sıfırlayabilir ya da silebilirsin) ve uygulama grubu kimliği; iOS'ta Uygulama İzleme Şeffaflığı (ATT) izni istemediğimiz için IDFA kullanılmaz, ancak Google uygulamaya ya da geliştiriciye özel kimlikler kullanabilir,
IP adresi ve bundan çıkarılan kaba konum,
Cihaz ve uygulama bilgileri, performans ve kilitlenme verileri,
Reklamlarla etkileşimlerin (gösterim, dokunma, video izleme).

iOS'ta ve her platformda 16 yaş altındaki oyuncular için yalnızca kişiselleştirilmemiş reklam istenir. 13 yaş altındaki oyuncular için reklam istekleri çocuklara yönelik olarak işaretlenir ve reklam kimliği gönderilmez (bkz. madde 8). Reklam içeriği "Genel izleyici" derecesiyle sınırlıdır. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de 16 yaş ve üzerindeki oyunculara açılışta Google'ın onay formu gösterilir; tercihlerini daha sonra Ayarlar → Reklam gizlilik seçenekleri'nden değiştirebilirsin.

d) Uygulama içi satın alma ("Reklamsız")

İsteğe bağlı tek seferlik "Reklamsız" satın alımı tamamen Google Play ya da App Store üzerinden yapılır. Ödeme bilgilerini ve mağaza hesabını hiçbir zaman görmeyiz; uygulama yalnızca mağazaya satın almanın etkin olup olmadığını sorar ve cevabı cihazında hatırlar.

e) Paylaşım

"Paylaş"a dokunursan bir skor kartı görseli ve kısa bir metin, cihazının paylaşım menüsü üzerinden senin seçtiğin uygulamaya gönderilir. Bu içerik bize ulaşmaz.

f) Uygulama mağazaları ve bu web sitesi

Google Play ve App Store, uygulamayı indirmek ve güncellemek için gereken verileri kendi gizlilik politikalarına göre işler; biz onlardan yalnızca toplu ve anonim indirme ve kilitlenme istatistikleri alırız. Bu web sitesinde yalnızca bilgi sayfaları bulunur; site Cloudflare üzerinden sunulur ve Cloudflare hizmeti vermek ve güvenliği sağlamak için standart sunucu kayıtlarını (IP adresi, tarayıcı, istenen sayfa) işler. Site çerez kullanmaz.

3. İşleme amaçları ve hukuki sebepler

İşleme	Amaç	Hukuki sebep
Cihazda tutulan ilerleme, ayarlar ve yaş grubu	Oyunu çalıştırmak, ilerlemeni saklamak, yaşa uygun ayarları uygulamak	Veri cihazından çıkmaz; hizmetin sunulması için gerekli (KVKK m. 5/2-c, GDPR m. 6/1-b)
GameAnalytics istatistikleri	Zorluğu dengelemek, hataları bulmak, oyunu iyileştirmek	Açık rıza (KVKK m. 5/1, GDPR m. 6/1-a). İstediğin an geri alabilirsin.
AdMob reklamları (ödüllü ve ara)	Ödül karşılığında istediğin reklamı ve seviyeler arası reklamları göstermek, reklam ölçümü, sahtekârlığı önlemek	AEA/Birleşik Krallık'ta Google onay formuyla verdiğin rıza (GDPR m. 6/1-a). Diğer yerlerde ve kişiselleştirilmemiş reklamlarda ücretsiz bir oyunu finanse etme ve kötüye kullanımı önleme meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).
Web sitesi sunucu kayıtları	Siteyi sunmak, güvenlik	Meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f)

Verilerini satmayız, profil çıkarmak için kullanmayız ve seni etkileyen otomatik kararlar vermeyiz.

4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Google (Google LLC, ABD; AEA'da Google Ireland Ltd.): AdMob reklamları ve Google Play.
GameAnalytics (GameAnalytics ApS; sunucular AB ve/veya ABD'de olabilir): yalnızca 16+ isen ve analitiğe izin verirsen.
Apple (Apple Inc., ABD; AB'de Apple Distribution International Ltd.): iOS'ta App Store dağıtımı.
Cloudflare (Cloudflare, Inc., ABD): bu web sitesinin barındırılması.

Bu hizmet sağlayıcıların sunucuları Türkiye dışındadır ve AEA dışında olabilir; bu nedenle veriler yurt dışına aktarılır. Türkiye'den aktarımlar KVKK m. 9'daki uygun güvenceler ve şartlara (ör. standart sözleşmeler) dayanır; analitik için ayrıca açık rızan alınır. AEA/Birleşik Krallık'tan aktarımlar bu sağlayıcıların sunduğu AB Standart Sözleşme Maddeleri, Birleşik Krallık eki ve/veya AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

5. Saklama süreleri

Cihazındaki veriler: uygulamayı kaldırana ya da ilerlemeni sıfırlayana kadar.
GameAnalytics olayları: GameAnalytics'in veri saklama politikasındaki süre boyunca; sonra silinir ya da yalnızca anonim toplu istatistik olarak kalır.
AdMob verileri: Google'ın saklama sürelerine göre.
Web sitesi sunucu kayıtları: Cloudflare politikasına göre kısa süreli.

6. Hakların

KVKK m. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. Kişisel Verileri Koruma Kurulu'na da başvurabilirsin.

GDPR / Birleşik Krallık GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanı her an geri alma hakların vardır; bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Taleplerini [email protected] adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıt veririz. Hesap olmadığı için seni doğrudan tanıyamayız; analitik verilerinin silinmesini istiyorsan cihazını, platformu ve oyunu yaklaşık ne zaman oynamaya başladığını yazman bulmamıza yardım eder.

7. Rızanı geri alma

Analitik: Oyunda Ayarlar'ı aç ve analitik düğmesini kapat. O andan itibaren hiçbir olay gönderilmez.
Reklam onayı (AEA/Birleşik Krallık): Ayarlar → Reklam gizlilik seçenekleri.
Android reklam kimliği: Cihaz Ayarları → Google → Reklamlar → reklam kimliğini sıfırla ya da sil.
Tüm yerel veriler: Uygulamayı kaldır.

Rızanı geri alman, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

8. Çocuklar

Tatlı Bant 8 yaş ve üzeri için uygundur; çocuklar dahil genel bir kitleye yöneliktir. Oyun ilk açılışta doğum yılını sorar. Yılı saklamayız, yalnızca yaş grubunu (13 altı, 13–15, 16 ve üzeri) saklarız; bu bilgi cihazından çıkmaz.

13 yaş altı: reklam istekleri çocuklara yönelik olarak işaretlenir (COPPA ve Google Play Aileler politikası). Reklamlar kişiselleştirilmez, reklam kimliği gönderilmez, reklam içeriği "Genel" derecesiyle sınırlıdır ve analitik toplanmaz.
13–15 yaş: reklamlar kişiselleştirilmez, reklam onay formu gösterilmez, analitik toplanmaz.
16 yaş ve üzeri: yukarıdaki onay seçenekleri geçerlidir.

Tek satın alma isteğe bağlı "Reklamsız"dır; mağazanın kendi satın alma ekranından ve ebeveyn denetimlerinden (ör. Google Family Link, Apple "Satın Almak İçin Sor") geçer. Oyunda sohbet, hesap ya da kullanıcı profili yoktur. Ebeveynsen ve çocuğunun verisinin işlendiğini düşünüyorsan bize yaz, gereğini yapalım.

9. Güvenlik

Cihazından çıkan tüm veriler şifreli bağlantılarla (HTTPS/TLS) gönderilir. Kendi sunucularımızda kişisel veri saklamayız.

10. Üçüncü taraf politikaları

11. Değişiklikler

Oyun değiştikçe bu politikayı güncelleyebiliriz. Önemli bir değişiklik olursa oyunda haber verir, gerekirse rızanı yeniden isteriz. Güncel sürüm her zaman bu sayfadadır; yukarıdaki yürürlük tarihi son değişikliği gösterir.

12. İletişim

EKSAND BİLGİSAYAR SANAYİ TİCARET LİMİTED ŞİRKETİ
Bostanbaşı Mahallesi, İncirlik Sokak No: 8/5 Z/4, Yeşilyurt / Malatya, Türkiye
[email protected]