Gizlilik Politikası ve KVKK Aydınlatma Metni

Café Jam · Yürürlük tarihi: 1 Ekim 2026

Bu Gizlilik Politikası, Android veya iOS'ta Café Jam (“oyun”, paket com.synverse.cafejam) oynadığınızda Synverse'in (“biz”) bilgileri nasıl işlediğini açıklar ve 6698 sayılı KVKK kapsamındaki aydınlatma metni yerine geçer. Oyunda hesap ve giriş yoktur; adınızı, e-posta adresinizi veya telefon numaranızı hiçbir zaman sormayız. İlerlemeniz cihazınızda kalır.

1. Veri sorumlusu

Oyunun veri sorumlusu, Café Jam'in yayıncısı Synverse'tir. Bize destek@synversegames.app adresinden ulaşabilirsiniz. Türkiye'deki kullanıcılar bakımından Synverse, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusudur.

2. Oyunun işlediği bilgiler

a) Yalnızca cihazınızda saklanan veriler

Oyun; ilerlemenizi (bölümler, yıldızlar, kafe dekorasyonları ve temaları), oyun içi cüzdanınızı (bahşiş ve güçlendiriciler), günlük hediye ve eğitim durumunu, satın alma kaydınızı (ürün kimliği ve mağaza işlem kimliği), reklam sıklığı sayaçlarını ve ayarlarınızı (ses, müzik, titreşim, azaltılmış hareket, dil) cihazınızdaki uygulamaya özel depolama alanında tutar. Bunların hiçbiri bize gönderilmez ve bunlara erişemeyiz. Titreşim cihazınızda yerel olarak çalışır.

b) Reklamlar (Google AdMob)

Oyun ücretsizdir ve Google AdMob reklamlarıyla desteklenir. Ödüllü reklamlar her zaman isteğe bağlıdır: yalnızca oyun içi bir ödül için izlemeye dokunduğunuzda oynar. İlerleyen bölümlerde oyun, bölümler arasında ara sıra tam ekran reklam da gösterebilir; “Reklamsız” satın alımı bunları kapatır. Reklamları göstermek, ölçmek, kişiselleştirmek ve dolandırıcılığı önlemek için AdMob; cihazınızın reklam kimliğini (Android Reklam Kimliği / Apple IDFA), diğer cihaz tanımlayıcılarını, IP adresinizi (yaklaşık konum bundan türetilir), cihaz ve uygulama bilgilerini, reklam etkileşim verilerini ve tanılama verilerini toplayabilir ve işleyebilir. Android'de oyun, AdMob'un reklam kimliğini okuyabilmesi için AD_ID iznini beyan eder; bu kimliği cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

c) İzin (Google UMP) ve Uygulama İzleme Şeffaflığı

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de oyun, kişiselleştirilmiş reklamlardan önce Google'ın Kullanıcı Mesajlaşma Platformu (UMP) aracılığıyla izninizi ister; reddederseniz Google yine kişiselleştirilmemiş veya sınırlı reklamlar gösterebilir ve oyun aynı şekilde çalışır. ABD eyalet gizlilik yasalarının uygulandığı yerlerde UMP, vazgeçme (opt-out) imkânı da sunar. Seçiminiz cihazınızda saklanır ve gerektiği yerlerde gösterilen Ayarlar › Gizlilik seçenekleri üzerinden istediğiniz zaman değiştirilebilir. iOS'ta reklam kimliği yalnızca Apple'ın Uygulama İzleme Şeffaflığı penceresinde izin verirseniz kullanılır. Daha fazla bilgi: Google, hizmetlerini kullanan site ve uygulamalardaki bilgileri nasıl kullanır ve Google Gizlilik Politikası.

d) iOS'ta reklam ölçümü (Meta)

Oyunu Instagram ve Facebook'taki reklamlarla tanıtıyoruz. Bu reklamların ne kadar işe yaradığını ölçmek için oyunun iOS sürümü, Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. tarafından sağlanan Meta (Facebook) SDK'sını içerir. Oyunu yükleyip açtığınızda SDK, Meta'ya yükleme ve uygulama açılışları gibi uygulama olaylarını cihaz bilgileriyle (cihaz modeli, işletim sistemi ve uygulama sürümü) ve IP adresinizle birlikte gönderir. Reklam kimliğiniz (IDFA) yalnızca Apple'ın Uygulama İzleme Şeffaflığı penceresinde izlemeye izin verirseniz eklenir; aksi halde Apple'ın SKAdNetwork'ü ve Meta'nın Aggregated Event Measurement (toplu etkinlik ölçümü) özelliği, Meta'nın sizi tanımlamadan reklamlardan gelen yüklemeleri saymasını sağlar. Biz yalnızca toplu kampanya istatistiklerini alırız, sizi tanımlayan hiçbir veriyi almayız. Oyun Facebook ile giriş kullanmaz ve Android sürümü Meta SDK'sını içermez. Daha fazla bilgi: Meta Gizlilik Politikası.

e) Oyun analitiği (Google Analytics for Firebase)

Oyunun nasıl oynandığını anlamak ve geliştirmek için Google Ireland Ltd. ve Google LLC tarafından sunulan Google Analytics for Firebase'i kullanıyoruz. Bu hizmet bize örneğin her gün kaç kişinin oynadığını, oturumların ne kadar sürdüğünü, hangi bölümlerin başlatıldığını, kazanıldığını veya kaybedildiğini ve hangi uygulama içi satın alımların yapıldığını gösterir. Bunun için Firebase SDK'sı oyunun cihazınızdaki kurulumuna rastgele bir uygulama örneği kimliği atar ve kullanım olaylarını (ilk açılış, oturumlar, ekranlar, bölüm numarası, zorluğu ve sonucuyla bölüm başlangıcı ve bitişi, ürün, fiyat ve para birimiyle satın alımlar), cihaz bilgilerini (cihaz modeli, işletim sistemi, uygulama sürümü, dil) ve Google'ın yaklaşık konumu (ülke, bölge, şehir) çıkardığı IP adresinizi gönderir. Kullanıcı kimliği atamıyoruz, Google sinyallerini kullanmıyoruz ve Analytics reklam kimliğinizi (Android Reklam Kimliği / Apple IDFA), Android kimliğinizi veya Apple IDFV'nizi hiçbir zaman toplamaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de SDK, uygulama örneği kimliğini yalnızca izin formunda cihazınızda bilgi saklanmasını kabul ederseniz saklar; bu tercihi Ayarlar › Gizlilik seçenekleri bölümünden istediğiniz zaman değiştirebilirsiniz. Google bu verileri bizim adımıza işler ve biz yalnızca toplu raporları görürüz. Daha fazla bilgi: Google, hizmetlerini kullanan site ve uygulamalardaki bilgileri nasıl kullanır.

f) Uygulama içi satın alımlar

Oyun isteğe bağlı uygulama içi satın alımlar sunar (ör. Reklamsız, Başlangıç Paketi, bahşiş paketleri ve zor bölüm teklifi). Ödemeler tamamen Google Play veya Apple App Store tarafından, Unity In-App Purchasing aracılığıyla işlenir; kart veya banka bilgilerinizi hiçbir zaman almayız. Oyun, satın aldığınızı teslim etmek, iki kez teslim etmemek ve “Reklamsız”ı daha sonra geri yüklemek için yalnızca mağazanın satın alma onayını (ürün kimliği, sipariş/işlem kimliği ve satın alma tarihi) alır. Bu kayıt cihazınızda kalır.

g) Oyun motorunun teknik verileri

Oyun Unity motoruyla geliştirilmiştir. Unity Analytics kullanmıyoruz ve oyun çökme raporu göndermez. Unity motorunun kendisi, Unity'nin gizlilik politikasında açıklandığı gibi, sınırlı teknik bilgileri (ör. cihaz modeli, işletim sistemi, motor sürümü ve bir kurulum kimliği) Unity Technologies'e gönderebilir.

h) Bizimle iletişime geçtiğinizde

Bize e-posta gönderirseniz e-posta adresinizi ve mesajınızın içeriğini alırız; bunları yalnızca size yanıt vermek için kullanırız.

i) Toplamadıklarımız

Adınızı, e-posta adresinizi (bize yazmadıkça), telefon numaranızı, rehberinizi, fotoğraf veya dosyalarınızı, hassas konumunuzu, kamera veya mikrofon verilerinizi toplamayız. Oyunda sohbet, sosyal özellik, skor tablosu ve bulut kaydı yoktur.

3. İşleme amaçları ve hukuki sebepler

• Oyunun çalışması (yerel kayıt, satın alımların teslimi ve geri yüklenmesi): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Kişiselleştirilmiş reklamlar: gerektiği yerlerde açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı istediğiniz zaman geri alabilirsiniz. Kişiselleştirilmemiş reklamlar, reklam ölçümü ve dolandırıcılığın önlenmesi: ücretsiz bir oyunu finanse etmedeki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• iOS'ta Meta ile reklam ölçümü: reklam kimliğinize bağlanan her şey için Uygulama İzleme Şeffaflığı üzerinden verdiğiniz rıza; bunun dışında, Apple'ın gizliliği koruyan SKAdNetwork'ünü kullanarak hangi reklamların oyuncu getirdiğini bilmedeki meşru menfaatimiz (KVKK md. 5/1 ve 5/2-f; GDPR md. 6/1-a ve f).
• Oyun analitiği (Google Analytics for Firebase): AEA, Birleşik Krallık ve İsviçre'de rızanız (GDPR md. 6/1-a); diğer yerlerde oyunu anlama ve geliştirmedeki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Taleplerinizin yanıtlanması ve hukuki yükümlülükler: hukuki yükümlülük ve meşru menfaat (KVKK md. 5/2-ç ve f; GDPR md. 6/1-c ve f).

Verileriniz, sizin hakkınızda hukuki veya benzeri önemli sonuç doğuran otomatik kararlar için kullanılmaz. Veriler, oyundaki SDK'lar aracılığıyla otomatik yollarla toplanır.

4. Verilerin aktarıldığı taraflar

• Google (AdMob, Kullanıcı Mesajlaşma Platformu ve Google Analytics for Firebase), yukarıda açıklandığı şekilde. Kişiselleştirilmiş reklamlar için Google, topladığı verilerin bağımsız veri sorumlusudur; analitik için Google verileri bizim adımıza işler (veri işleyen). Bkz. Google Gizlilik Politikası.
• Meta Platforms (iOS sürümündeki Meta SDK'sı), yukarıda açıklandığı şekilde reklam ölçümü için. Bkz. Meta Gizlilik Politikası.
• İndirme, güncelleme ve satın alımlar için kendi gizlilik politikaları kapsamında Google Play / Apple.
• Yukarıda açıklanan sınırlı motor verileri için Unity Technologies.
• Yalnızca yasanın gerektirdiği durumlarda yetkili kurumlar.

Kişisel verilerinizi para karşılığında satmayız. Bazı ABD eyalet yasalarına (ör. Kaliforniya) göre AdMob'un kişiselleştirilmiş reklam göstermesine veya Meta'nın iOS'ta reklam kimliğinizi reklam ölçümü için kullanmasına izin vermek, bağlamlar arası davranışsal reklamcılık için “paylaşım” sayılabilir; 7. bölümde anlatıldığı gibi vazgeçebilirsiniz.

5. Yurt dışına aktarım

Google, Apple, Meta ve Unity verileri ABD dahil ülkeniz dışındaki sunucularda işleyebilir. Türkiye'den yapılan aktarımlar KVKK md. 9'daki mekanizmalara (ör. standart sözleşmeler), AB'den yapılanlar Avrupa Komisyonu Standart Sözleşme Hükümleri gibi uygun güvencelere dayanır.

6. Saklama süreleri

• Cihazdaki veriler: oyunu silene veya depolamasını temizleyene kadar.
• Destek e-postaları: talebiniz sonuçlandıktan sonra en fazla 12 ay (yasa daha uzun bir süre öngörmedikçe).
• Analitik verileri: Google Analytics, uygulama örneği kimliğine bağlı olay verilerini en fazla 14 ay saklar; sonrasında yalnızca toplu raporlar kalır.
• Reklam ve mağaza verileri: Google, Meta ve Apple tarafından kendi politikalarına göre saklanır.

7. Seçenekleriniz ve haklarınız

KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. AB/BK kullanıcıları GDPR kapsamındaki haklara, ABD eyaletlerinde yaşayanlar ise bilme, silme, düzeltme ve “satış/paylaşım”dan vazgeçme haklarına sahiptir.

Oyun verilerinizi yalnızca cihazınızda tuttuğu ve bir oyuncu veritabanımız olmadığı için bu verilerin çoğunu doğrudan siz kontrol edersiniz (bkz. Verilerinizi silin). Diğer tüm talepler için destek@synversegames.app adresine yazın. En geç 30 gün içinde yanıt veririz.

Reklamlar: reklam izninizi oyunda Ayarlar › Gizlilik seçenekleri üzerinden (gösterildiği yerlerde) değiştirebilir, reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilir, reklamları Reklam Merkezim'den yönetebilirsiniz. iOS'ta Ayarlar › Gizlilik ve Güvenlik › İzleme'den izlemeyi kapatabilirsiniz. Bu, Meta SDK'sının olayları reklam kimliğinize bağlamasını da engeller.

Analitik: AEA, Birleşik Krallık ve İsviçre'de tercihinizi Ayarlar › Gizlilik seçenekleri bölümünden değiştirebilirsiniz. Analitik verileri adınıza veya e-posta adresinize değil, yalnızca rastgele bir uygulama örneği kimliğine bağlıdır; bu yüzden bu verileri sizin bilgilerinizle bulamayız. Oyunu kaldırmak bu kimliği sıfırlar.

Ayrıca veri koruma otoritesine şikâyette bulunabilirsiniz (Türkiye: Kişisel Verileri Koruma Kurumu; AB/AEA: otoriteler listesi).

8. Verilerinizi silme

Oyunu silmek veya depolamasını temizlemek, oyunun cihazınızda sakladığı tüm verileri kaldırır. Bizde kopyası yoktur. Ayrıntılar: Verilerinizi silin.

9. Çocuklar

Café Jam 13 yaş ve üzeri oyuncular içindir ve 13 yaşından küçük çocuklara yönelik değildir. ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) doğrultusunda 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasiyseniz ve 13 yaşından küçük çocuğunuzun oyunu kullandığını düşünüyorsanız destek@synversegames.app adresinden bize ulaşın. Yerel yasanın veri işlemeye rıza için daha yüksek bir yaş öngördüğü yerlerde (bazı AB ülkelerinde 16'ya kadar), bu yaşın altındaki oyuncular kişiselleştirilmiş reklamlara yalnızca ebeveyn izniyle onay vermelidir.

10. Güvenlik

Google, Meta ve uygulama mağazalarıyla alınıp verilen veriler aktarım sırasında şifrelenir (HTTPS/TLS). Cihazınızdaki veriler, işletim sisteminizin koruduğu uygulamaya özel depolamada tutulur. Oyunun işlediği veriyi en aza indiriyoruz.

11. Politikadaki değişiklikler

Oyun değiştikçe bu politikayı güncelleyebiliriz. Yukarıdaki yürürlük tarihini değiştiririz; önemli değişiklikleri oyun içinde veya mağaza sayfasında duyururuz.

12. İletişim

Synverse — destek@synversegames.app
Lütfen konu satırına “Café Jam” yazın.