Menü
Türkçe

Gizlilik

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, veri sorumlusu olan bireysel geliştirici Martin Smith tarafından Nail Ball, hesap ve çevrimiçi hizmetler, bu internet sitesi ve destek iletişimi kapsamında kişisel verilerin nasıl işlendiğini açıklar. Adres: Vollebakken, 4631 Kristiansand, Norway. İletişim: nailballofficial@gmail.com.

Yürürlük tarihi: 10 Ekim 2026

Kişisel verileri yaş sorusu, hesap işlemleri ve destek başvuruları sırasında doğrudan sizden; oyun, yazılım geliştirme kitleri (SDK), kendi API hizmetimiz ve internet sitesi istekleri üzerinden otomatik yollarla; platform girişi, uygulama mağazaları ve aşağıdaki hizmet sağlayıcılardan elektronik ortamda toplarız. Destek yazışmaları ve yazılı başvurular, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilir. Oyuncu kimliğiyle tutulan kayıtlar, adınız yerine bir numara kullanıldığı için anonim hâle gelmez.

  • Hesap bilgileri: oyuncu kimliği, görünen ad, avatar, bağlı platform kimlikleri ve kimlik doğrulama kayıtları. Apple Game Center (iOS) ve Google Play Games v2 (Android), platform ayarlarına bağlı olarak arka planda giriş sırasında platform oyuncu kimliğini ve izin verilen profil bilgilerini sağlar. İsteğe bağlı NailBall ID kullanırsanız e-posta adresiniz ve e-posta koduyla doğrulama kayıtları işlenir. Apple veya Google şifrenizi istemeyiz.
  • Yaş ve gizlilik tercihleri: bildirdiğiniz doğum yılı, buna göre belirlenen yaş grubu, izin tercihleriniz ve yaşa bağlı kısıtlamaları uygulamak için gereken kayıtlar.
  • Oyun verileri: ilerleme, yıldızlar, Gold (Altın) ve Diamond (Elmas) bakiyeleri, cüzdan hareketleri, kozmetik sahipliği, ödüller, görevler, ayarlar ve çevrimiçi düellolar açıldığında eşleştirme ile maç sonuçları.
  • Cihaz ve tanılama verileri: uygulama ve işletim sistemi sürümü, cihaz türü, dil, IP adresi, oturum olayları, tanılama kayıtları, çökme izleri ve ilgili cihaz veya uygulama örneği kimlikleri. Firebase Analytics oyun kullanımını ölçer; Firebase Crashlytics çökmelerin nedenini bulmamıza yardımcı olur; Azure Application Insights sunucu hatalarını ve istek tanılama kayıtlarını işler. IP adresi yaklaşık ülke veya bölge bilgisi verebilir; hassas GPS konumu istemeyiz. Kesin veri alanları SDK yapılandırmasına ve tercihlerinize bağlıdır.
  • Satın alma bilgileri: App Store veya Google Play tarafından sağlanan ürün kimlikleri, işlem ya da makbuz bilgileri, hak sahipliği ve iade durumu. Satın alımları doğrulamak ve sunucu cüzdanını güncel tutmak için RevenueCat kullanılır. Ödeme bilgilerinizi mağazalar işler; tam kart numaranız bize iletilmez.
  • Reklam ve onay bilgileri: izin tercihleriniz, yalnızca rızanızla ve iOS’ta ayrıca Apple Uygulama Takibi Şeffaflığı (ATT) izniyle erişilen reklam kimliği; reklam gösterimleri, etkileşimler, ödül doğrulama olayları, IP adresi ve Google AdMob ile aracılık ortağı Unity Ads’in reklam sunma, ölçüm ve sahtekârlığı önleme için kullandığı teknik cihaz bilgileri. Takip izni, giriş veya güvenlik için gerekli cihaz kimliklerinden ayrı değerlendirilir.
  • Destek yazışmaları: e-posta adresiniz, mesajlarınız ve kendi isteğinizle gönderdiğiniz ekler. Şifre, giriş kodu veya gereksiz hassas bilgi göndermeyin.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, her işlem için amacına uygun hukuki sebebe dayanırız:

  • Sözleşmenin kurulması veya ifası — md. 5/2(c): hesap açma, platform girişi ve e-posta koduyla doğrulama, ilerlemeyi kaydetme, kullanıma açıldığında eşleştirme, satın alımları doğrulama, cüzdan ve iade işlemleri ile talep ettiğiniz hizmete ilişkin destek.
  • Hukuki yükümlülük — md. 5/2(ç): vergi ve muhasebe kayıtları, mevzuatın gerektirdiği yaş ve izin kontrolleri, yetkili makamların hukuka uygun taleplerinin karşılanması.
  • Bir hakkın tesisi, kullanılması veya korunması — md. 5/2(e): uyuşmazlıkların çözümü ve hukuki talepler için gerekli kayıtların tutulması.
  • Meşru menfaat — md. 5/2(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenlik, hile ve sahtekârlığın önlenmesi, zorunlu çökme ve sunucu tanılaması, destek süreçlerinin yönetimi. Çocukların hakları ayrıca gözetilir; bu sebep, rıza gereken bir işlemi rızasız yapma yetkisi vermez.
  • Açık rıza — md. 5/1: gerektiğinde isteğe bağlı analitik, kişiselleştirilmiş reklam, reklam kimliğine erişim ve takip. Rıza, hizmet koşullarının kabulünden ayrı alınır; temel oyuna erişimin şartı değildir. Gizlilik ayarlarından veya bize başvurarak geri alınabilir. Geri alma, önceki hukuka uygun işlemleri etkilemez.

Özel nitelikli kişisel veri istemeyiz; böyle bir işleme ayrıca KVKK md. 6’daki şartları gerektirir. GDPR ve Birleşik Krallık GDPR uygulandığında sözleşme için md. 6(1)(b), hukuki yükümlülük için md. 6(1)(c), haklarınızla dengelenmiş meşru menfaat için md. 6(1)(f), rıza için md. 6(1)(a) esas alınır. Cihaz erişimi için ayrıca izin gereken hâllerde bu izin alınır.

Oyunda isteğe bağlı ödüllü reklamlar ve uygun CPU maçlarının ardından geçiş reklamları bulunur. Kalıcı “Reklamsız” ürünü geçiş reklamlarını kaldırır; herhangi bir Diamond paketi satın almak da aynı sonucu sağlar. Ödüllü reklamlar isteğe bağlı kalır. “Reklamsız” satın almak, analitik veya diğer veri işleme izinlerini kendiliğinden geri almaz.

Google User Messaging Platform (UMP), geçerli gizlilik seçeneklerini sunar. Rızanızı değiştirmek veya kişiselleştirilmiş reklamları kapatmak için Ayarlar → Gizlilik seçenekleri yolunu kullanın. iOS’ta reklam kimliğine erişmeden veya başka şirketlerin uygulama ve siteleri arasında takip yapmadan önce ayrıca ATT izni gerekir. UMP ve ATT izinleri birbirinin yerine geçmez. Cihaz ayarlarından da takibi sınırlandırabilir veya reklam kimliğini sıfırlayabilirsiniz. Rızayı reddetmeniz temel oyunu engellemez; hukuken mümkünse sınırlı veya kişiselleştirilmemiş reklamlar gösterilebilir. Kişiselleştirilmemiş reklamlar da teknik veri işleyebilir ve cihaz erişimi için izin gerektirebilir.

Aşağıdaki hizmet sağlayıcılarla, belirtilen görevler için gerekli veriler paylaşılır. Sağlayıcılar sözleşmeler kapsamında veri işleyen; kendi platform, ödeme veya reklam faaliyetlerinde ise bağımsız veri sorumlusu olarak hareket edebilir. Gizlilik metinleri ilgili bağlantılardadır:

  • Google / Firebase: Firebase Analytics ve Crashlytics için uygulama ve cihaz kimlikleri, kullanım olayları ve çökme kayıtları; Play Games için platform oyuncu kimliği; Google Play için satın alma bilgileri. Google Gizlilik Politikası ve Firebase gizlilik bilgileri.
  • Google AdMob ve UMP: reklam sunumu, ölçümü ve ödül doğrulaması için izin ve yaş işaretleri, cihaz ve bağlantı bilgileri, izin verilen reklam kimlikleri ve reklam etkileşimleri. Google reklam gizliliği bilgileri ve Gizlilik Politikası.
  • Unity Ads: AdMob aracılık ortağı olarak, yaş ve rıza kısıtlamalarına uygun reklam sunumu ve ölçümü için yukarıdaki ilgili reklam ve cihaz verileri. Unity Gizlilik Politikası.
  • Apple: Game Center ile kimlik doğrulama ve izin verilen profil bilgileri, App Store satın alımları ve ilgili takip izni. Apple Gizlilik Politikası.
  • Microsoft Azure: Azure Container Apps üzerindeki kendi API hizmetimiz ve Postgres veritabanı aracılığıyla hesap, oyun ve cüzdan kayıtlarının barındırılması; Application Insights ile sunucu tanılaması. Microsoft Gizlilik Bildirimi.
  • PlayFab (Microsoft): çevrimiçi oyun açıldığında eşleştirme için oyuncu ve oturum kimlikleri, eşleştirme talepleri ve ilgili maç bilgileri. Microsoft / PlayFab Gizlilik Bildirimi.
  • Edgegap: çevrimiçi maçların oyun sunucularında yürütülmesi için bağlantı bilgileri, oyuncu ve oturum kimlikleri ile maç trafiği. Edgegap Gizlilik Politikası.
  • Azure Communication Services (Microsoft): NailBall ID giriş kodları ve hesap bildirimlerinin iletilmesi için e-posta adresi, ileti içeriği ve teslim kayıtları. Microsoft Gizlilik Bildirimi.
  • RevenueCat: satın alma doğrulaması ve cüzdan tutarlılığı için sunucu hesap kimliği, işlem ve iade olayları ile hak sahipliği kayıtları. RevenueCat Gizlilik Politikası.

Çevrimiçi düellolar henüz açık değildir; sağlayıcıların burada listelenmesi bu hizmetin başladığı anlamına gelmez. Çevrimiçi oyun açıldığında rakipler platformdaki görünen adınızı, avatarınızı, ifadelerinizi (emote) ve maç bilgilerini görebilir. E-posta adresinizi herkese açık yayımlamayız. Gerekli veriler, kanuni zorunluluk hâlinde yetkili makamlara, hukuki talepler için meslek danışmanlarına veya hukuka uygun işletme devrinde devralana, uygun güvenceler ve gerektiğinde bildirimle aktarılabilir.

Yurt içi aktarımlarda KVKK md. 8’deki şartlar aranır. Verileriniz, yukarıda sayılan hizmet sağlayıcılar ve alt işleyenleri tarafından ABD dâhil bulunduğunuz ülke dışında işlenebilir; bu ülkelerin veri koruma düzeyi farklı olabilir. Yurt dışına aktarımlar KVKK md. 9’a uygun olarak yapılır.

Avrupa Ekonomik Alanı veya Birleşik Krallık verilerinin hakkında yeterlilik kararı bulunmayan bir ülkeye aktarılmasında Avrupa Komisyonu’nun Standart Sözleşme Maddeleri (Birleşik Krallık verileri için SCC’ye Birleşik Krallık Eki) ya da sağlayıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi ve onun Birleşik Krallık Uzantısı gibi diğer hukuka uygun güvenceler kullanılır. Uygulanan güvenceler hakkında bilgi veya gerekli gizli kısımları çıkarılmış bir örnek için nailballofficial@gmail.com adresine başvurabilirsiniz.

Şifreli ağ bağlantıları, sınırlandırılmış personel yetkileri, kimlik doğrulama kontrolleri, sunucu kayıtlarına ve yedeklere kontrollü erişim gibi teknik ve idari tedbirler uygulanır. Hiçbir sistem mutlak güvenlik sağlayamaz. Destek ekibine şifre veya e-posta giriş kodu göndermeyin.

Kişisel verilerinizi hesabınız aktif olduğu sürece veya hizmetin sunulması için gerekli olduğu sürece saklarız. Etkin olmayan hesaplardaki veriler dönemsel olarak kimliğinizle ilişkilendirilemeyecek hâle getirilebilir. Doğrulanmış bir silme talebinden sonra hesap verileriniz 30 gün içinde silinir veya geri döndürülemeyecek şekilde anonimleştirilir. Meşru ticari menfaatlerimiz, hukuki yükümlülüklerimiz (muhasebe ve vergi gibi), uyuşmazlıkların çözümü ve sözleşmelerimizin uygulanması için gerekli sınırlı kayıtlar saklanabilir. Kişisel veri başvurularına ilişkin kayıtlar, başvurunun hukuka uygun karşılandığını gösterebilmek için gerekli olduğu sürece tutulur. Ayrılmış yedekler günlük işlemlerde kullanılmaz ve olağan yedekleme döngüsünde üzerine yazılır.

Saklanan kayıtlar gerekli olanlarla sınırlıdır, yalnız saklanma amacı için kullanılır ve bu gereklilik sona erdiğinde silinir. Kimliğinizi belirlemeyen, geri döndürülemez biçimde anonimleştirilmiş toplu istatistikler tutulabilir. Takma kimlikli veya cihazla ilişkilendirilebilir kayıtlar anonim değildir. Bağımsız veri sorumlusu olan sağlayıcıların kendi kayıtları, kendi bildirimlerine tabi olabilir.

Uygulanabildiği ölçüde erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır. Onayınızı istediğiniz zaman geri çekebilir ve yetkili veri koruma makamına şikâyette bulunabilirsiniz. Talepler normal olarak bir ay içinde yanıtlanır; hukuken izin verilen uzatmalar açıklanır. Hesabın size ait olduğunu doğrulamak için ölçülü bilgi isteyebiliriz. Cüzdan mutabakatı ve iade düşümleri otomatik yapılır; bakiye eksiye düştüğünde Diamond harcaması engellenebilir. Hatalı olduğunu düşündüğünüz işleme itiraz etmek ve bir görevli tarafından incelenmesini istemek için desteğe başvurabilirsiniz. GDPR md. 22 uygulandığında insan müdahalesi ve karara itiraz dâhil güvenceleriniz saklıdır.

6698 sayılı Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir; yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz. Eksik veya yanlış verilerin düzeltilmesini, kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Başvurunuzu Vollebakken, 4631 Kristiansand, Norway adresine yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden nailballofficial@gmail.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun başvuruda adınızı, soyadınızı, talebinizi, tebligata esas iletişim bilgilerinizi ve seçtiğiniz yöntemin gerektirdiği kimlik bilgilerini belirtin; yazılı başvuruyu imzalayın. Kayıtlı e-postanız yoksa ya da mevzuatın kabul ettiği başka bir yöntemle başvurmak istiyorsanız yönlendirme için bize ulaşın. Güvenli bir kanaldan özellikle istenmedikçe kimlik belgesi göndermeyin. Başvurular en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır; ek maliyet varsa Kurulun belirlediği tarife uygulanabilir. Kanuni şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

Uygulanabildiği ölçüde Kaliforniya sakinleri toplanan verileri, kaynaklarını, amaçlarını ve alıcı kategorilerini öğrenme veya bunlara erişme; yanlış verileri düzeltme; silme ve haklarını kullandıkları için ayrımcılığa uğramama haklarına sahiptir. Uygun doğrulamaya tabi yetkili temsilci kullanabilirsiniz. Genellikle 45 gün içinde yanıt veririz; izin verilen uzatma varsa açıklarız. Kişisel verileri para karşılığında satmayız. Bazı reklam paylaşımları Kaliforniya hukukunda “satış” veya “paylaşım” sayılabilir; uygulanabildiğinde Ayarlar → Gizlilik seçenekleri yolundan veya nailballofficial@gmail.com adresine “Kişisel bilgilerimi satmayın veya paylaşmayın” yazarak bunları reddedebilirsiniz. Bunun için hesabınızı silmeniz gerekmez. 16 yaşından küçük olduğu bilinen oyuncuların verileri, kanunun gerektirdiği olumlu izin alınmadıkça satış veya paylaşım kapsamına sokulmaz; 13 yaş altı için davranışsal reklam her durumda kapalıdır. İlgili olduğunda Global Privacy Control dâhil geçerli vazgeçme sinyallerine uyarız. Hassas kişisel bilgiler yalnız izin verilen gerekli amaçlarla kullanılır; ek kullanım için gerekli bildirim ve kontroller ayrıca sağlanır.

İlk açılışta doğum yılı, belirli bir yaşa yönlendirmeyen tarafsız bir soruyla alınır. 13 yaş altı için çocuk modu uygulanır: yalnız yaşa uygun, kişiselleştirilmemiş reklamlar; reklam kimliğine erişim ve davranışsal hedefleme yok; ATT istemi yok; sınırlandırılmış analitik ve satın alma öncesi ebeveyn uyarısı. Oyuncular arası iletişim hazır ifadelerle (emote) sınırlıdır; serbest metin sohbeti yoktur. Satın alma uyarısı, kişisel veri işleme için gereken ebeveyn rızasının yerine geçmez.

ABD’de 13 yaş altı çocuklar için Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA), kanuni bir istisnanın kapsamını aşan veri toplama, kullanma veya açıklama öncesinde doğrulanabilir ebeveyn rızası gerektirir. COPPA’nın izin verdiği sınırlı kalıcı kimlikler yalnız hizmetin iç işleyişini desteklemek amacıyla kullanılabilir; bu istisna davranışsal reklam veya sınırsız analitik izni değildir. İsteğe bağlı e-posta hesabı dâhil ek kişisel veri gerektiren özellikler, gerekli rıza veya belirli bir kanuni istisna sağlanmadan çocuğa açılmaz. Katılım için makul olarak gerekli olandan fazla veri istenmez.

Ebeveyn veya vasi, ölçülü kimlik doğrulamasına tabi olarak çocuğun verilerini incelemek veya sildirmek, rızasını geri almak ya da sonraki veri toplamayı durdurmak için nailballofficial@gmail.com adresine başvurabilir. Gerekli rıza olmadan veri toplandığını fark edersek ilgili işlemeyi durdurur ve verileri sileriz. 13 yaşına gelmek takibe kendiliğinden izin vermez; GDPR kapsamında ülkeye göre 13–16 arasında değişen rıza yaşı ve diğer yerel çocuk koruma kuralları ayrıca uygulanır.

Bu statik site analitik, reklam SDK’sı, üçüncü taraf fontu veya takip çerezi içermez. Barındırma sağlayıcısı, siteyi sunmak ve korumak için IP adresi, zaman ve istenen adres gibi standart istek kayıtlarını işleyebilir. E-posta iletişimi seçtiğiniz e-posta hizmeti üzerinden yürür. Yukarıda açıklanan oyun SDK’ları yalnızca bu siteyi ziyaret ettiğiniz için çalışmaz. Önemli değişikliklerde politikayı günceller, gerektiğinde ayrıca bildirim yapar veya yeniden onay alırız.

Gizlilik talepleriniz için nailballofficial@gmail.com adresine yazın. Silme adımları için Hesabı sil sayfasına bakın.