Gizlilik Politikası ve Kişisel Verilerin Korunması

Son güncelleme: 3 Kasım 2026

Uygulama: THE LAST CAT: Rebellion

Veri Sorumlusu: Moon Paw Studios

İletişim: info@moonpawstudios.co

1. Genel Bilgilendirme

Bu Gizlilik Politikası, THE LAST CAT: Rebellion adlı oyunun kullanıcılarının kişisel verilerinin toplanması, işlenmesi, saklanması, aktarılması ve korunmasına ilişkin esasları açıklamaktadır.

Oyunumuz, 13 yaş ve üzerindeki genel oyuncu kitlesine yönelik çevrimiçi bir platform oyunudur.

Uygulamayı kullanarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul etmiş olursunuz. Bu bilgilendirme, açık rıza gerektiren işlemler için ayrıca rıza verdiğiniz anlamına gelmez.

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun olarak işlenir.

2. Toplanan Kişisel Veriler

Oyunun özelliklerini sunabilmek amacıyla aşağıdaki veriler işlenebilir:

2.1. Hesap ve Kimlik Bilgileri

• E-posta adresi (misafir hesaplarda e-posta yerine rastgele bir hesap kimliği kullanılır).
• Oyuncu adı veya kullanıcı adı.
• Hesap kimliği ve oturum bilgileri.

Bu bilgiler oyuncu hesabının oluşturulması, doğrulanması ve yönetilmesi için kullanılır.

2.2. Oyun ve Performans Bilgileri

• Oyun skorları.
• Tamamlanan bölümler ve seviyeler.
• Başarılar ve oyun ilerlemesi.
• Kaydedilmiş oyun verileri.
• Oyun tercihleri ve ayarları.
• Arkadaş kodu ve arkadaşlık ilişkileri.

Bu veriler oyun ilerlemesinin farklı cihazlarda korunması, çevrimiçi skor tablolarının oluşturulması ve oyun deneyiminin sürdürülmesi amacıyla işlenir.

Oyuncu adınız, skorlarınız ve arkadaş kodunuz skor tablolarında ve arkadaş listelerinde diğer oyunculara görünür. Gerçek adınızı oyuncu adı olarak kullanmamanızı öneririz.

Oyun kaydınız ve oturum bilgileriniz ayrıca cihazınızda yerel olarak saklanır.

2.3. Reklam ve Cihaz Bilgileri

• Reklam kimliği (Advertising ID).
• Reklam gösterimi ve etkileşim bilgileri.
• Uygulama ve cihazla ilgili teknik bilgiler.
• Hata ve performans kayıtları.

Bu bilgiler reklamların sunulması, reklam performansının ölçülmesi, güvenliğin sağlanması ve teknik sorunların giderilmesi amacıyla kullanılabilir.

Kişiselleştirilmiş reklamlar ve reklam kimliği kullanımı, uygulanabilir mevzuatın gerektirdiği izin ve tercihlere bağlıdır.

2.4. Satın Alma ve İşlem Bilgileri

Oyunda sunulabilecek uygulama içi satın almalar Google Play ve Apple App Store üzerinden gerçekleştirilir.

Satın alma işlemlerinin doğrulanması, satın alınan dijital içeriklerin kullanıcı hesabına tanımlanması ve ödeme işlemlerinin yönetilmesi amacıyla işlem kimliği, ürün bilgisi ve satın alma durumu gibi bilgiler işlenebilir.

Ödeme kartı numarası ve banka bilgileri geliştirici tarafından doğrudan toplanmaz; ilgili mağazanın ödeme altyapısı tarafından işlenir.

2.5. Web Sitesi ve İletişim Formları

moonpawstudios.co web sitesindeki iletişim ve bekleme listesi formlarına girdiğiniz bilgiler (ad, e-posta adresi, mesaj içeriği, seçtiğiniz konu) talebinizi yanıtlamak ve bekleme listesi için oyunun yayını hakkında sizi bilgilendirmek amacıyla işlenir. Web sitesi Netlify altyapısında barındırılır; Netlify teknik amaçlarla IP adresi gibi bağlantı bilgilerini işleyebilir. Web sitesi dil tercihinizi yalnızca tarayıcınızda saklar ve izleme çerezi kullanmaz.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturmak ve yönetmek.
• Oyuncu kimliğini doğrulamak.
• Çevrimiçi skor tablolarını oluşturmak ve güncellemek.
• Oyun ilerlemesini ve kayıtları bulut ortamında saklamak.
• Oyun deneyiminin cihazlar arasında devam etmesini sağlamak.
• Satın alınan dijital içerikleri doğrulamak ve sunmak.
• Reklam göstermek ve reklam performansını ölçmek.
• Uygulamanın güvenliğini sağlamak.
• Hile, dolandırıcılık ve yetkisiz erişim girişimlerini önlemek.
• Teknik hataları tespit etmek ve uygulamayı geliştirmek.
• Kullanıcı destek taleplerini yanıtlamak.
• Yasal yükümlülükleri yerine getirmek.

Kişisel veriler, belirtilen amaçlar dışında kullanılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. maddesi ve GDPR'ın 6. maddesi kapsamında, ilgili işleme faaliyetine uygun hukuki sebeplere dayanılarak işlenir.

Bunlar, uygulanabilir olduğu ölçüde:

• Kullanıcı hesabının oluşturulması ve oyun hizmetinin sunulması için sözleşmenin kurulması veya ifası.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmet güvenliğinin sağlanması ve dolandırıcılığın önlenmesi gibi meşru menfaatler.
• Kişiselleştirilmiş reklamlar ve gerekli diğer isteğe bağlı işlemler için açık rıza.

Açık rızaya dayanan işlemler için kullanıcıdan ayrı ve özgür iradeye dayalı izin alınır. Kullanıcı, verdiği izni geleceğe yönelik olarak geri çekebilir.

Zorunlu olmayan reklam ve izleme faaliyetlerine izin verilmemesi, oyunun temel işlevlerinin kullanılmasını gereksiz yere engellemez.

5. Kişisel Verilerin Paylaşılması

Kişisel veriler, yalnızca hizmetin sunulması ve ilgili amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Supabase

Kullanıcı hesaplarının, oyuncu adlarının, skorların ve oyun kayıtlarının bulut ortamında saklanması ve yönetilmesi için kullanılabilir.

Netlify

Web sitesinin barındırılması ve iletişim formlarının alınması için kullanılabilir.

Reklam Sağlayıcıları

Reklam gösterimi, reklam ölçümü ve izin verilmesi durumunda kişiselleştirilmiş reklam sunulması için gerekli veriler ilgili reklam sağlayıcılarıyla paylaşılabilir.

Google Play ve Apple App Store

Uygulamanın dağıtımı, uygulama içi satın alma, ödeme doğrulama ve dijital içerik teslimi süreçlerinde ilgili mağazalarla gerekli işlem bilgileri paylaşılabilir.

Teknik Hizmet Sağlayıcıları

Barındırma, güvenlik, hata raporlama ve teknik destek hizmeti sağlayan üçüncü taraflarla gerekli bilgiler paylaşılabilir.

Yetkili kamu kurumları ve adli makamlarla, yürürlükteki mevzuat kapsamında hukuken gerekli olduğu durumlarda bilgi paylaşımı yapılabilir.

Üçüncü taraf hizmet sağlayıcıların kendi gizlilik ve veri işleme politikaları da geçerli olabilir.

6. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Kullanıcı hesabı, skorlar ve oyun kayıtları Supabase altyapısında saklanabilir.

Verilerin fiziksel saklama bölgesi kullanılan sunucu yapılandırmasına bağlıdır.

Reklam ve uygulama mağazası hizmetleri kapsamında bazı veriler, ilgili hizmet sağlayıcıların Türkiye dışındaki sunucularında işlenebilir veya saklanabilir.

Türkiye dışına veri aktarımı, KVKK'nın 9. maddesinde belirtilen aktarım şartları ve uygun güvenceler sağlandığı ölçüde gerçekleştirilir.

Avrupa Ekonomik Alanı'ndan yapılan aktarımlarda GDPR'ın 44-49. maddeleri kapsamındaki aktarım şartları ve gerekli güvenceler uygulanır.

Bu kapsamda yeterlilik kararları, uygun standart sözleşme hükümleri veya mevzuatta öngörülen diğer geçerli aktarım mekanizmaları kullanılır.

7. Verilerin Saklanma Süresi

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca saklanır.

• Hesap bilgileri: Hesap aktif olduğu sürece ve silme işlemi tamamlanana kadar.
• Skorlar ve oyun kayıtları: Oyun hizmetinin sunulması için gerekli olduğu sürece.
• Satın alma kayıtları: İlgili yasal ve mali yükümlülükler kapsamında gerekli süre boyunca.
• Reklam ve teknik kayıtlar: İlgili amaç ve yasal gereklilikler için gerekli süre boyunca.

Saklama amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerde bulunan veriler, belirlenen yedek saklama süresi sonunda silinir.

8. Hesap ve Kişisel Verilerin Silinmesi

Kullanıcılar hesaplarının ve ilgili kişisel verilerinin silinmesini talep edebilir.

Silme talebi aşağıdaki yöntemlerle iletilebilir:

• Uygulama içerisindeki hesap silme özelliği (Profil ve sıralama > Hesap > Hesabı sil).
• info@moonpawstudios.co üzerinden e-posta gönderilmesi.

Talepte hesabın tanımlanmasına yetecek bilgiler belirtilmelidir. Hesap güvenliği için gerekli durumlarda doğrulama istenebilir.

Silme talebi, yasal saklama yükümlülükleri ve diğer geçerli hukuki istisnalar saklı kalmak kaydıyla yerine getirilir.

Hesabın silinmesiyle birlikte hesaba bağlı oyuncu adı, skorlar ve oyun kayıtları silinir veya anonim hâle getirilir. Mağazalar tarafından tutulan ödeme kayıtları ilgili mağazanın politikalarına ve yasal yükümlülüklerine tabidir.

9. Veri Güvenliği

Kişisel verilerin yetkisiz erişime, değiştirilmesine, kaybolmasına veya hukuka aykırı işlenmesine karşı korunması amacıyla uygun teknik ve idari güvenlik önlemleri uygulanır.

Bu önlemler, uygulanabildiği ölçüde:

• Güvenli bağlantı ve veri aktarımı.
• Yetkilendirme ve erişim kontrolü.
• Sunucu ve veritabanı güvenliği.
• Güvenlik güncellemeleri.
• Yetkisiz erişim ve kötüye kullanımın izlenmesi.
• Veri yedekleme ve kurtarma süreçleri.

Hiçbir internet veya veri depolama sisteminin tamamen risksiz olduğu garanti edilemez. Bununla birlikte, yürürlükteki mevzuatın gerektirdiği makul ve uygun güvenlik tedbirleri uygulanır.

10. Çocukların Gizliliği ve Yaş Sınırı

Oyun, 13 yaş ve üzerindeki genel oyuncu kitlesi için tasarlanmıştır ve özellikle 13 yaş altındaki çocuklara yönelik değildir.

13 yaşından küçük kişilerden bilerek kişisel veri toplanması amaçlanmamaktadır.

Avrupa Ekonomik Alanı'nda GDPR'ın 8. maddesi kapsamında, dijital hizmetlerde rızaya dayalı veri işleme için ebeveyn veya yasal temsilci izni gereken yaş sınırı ülkelere göre 13 ile 16 arasında değişebilir.

Bu nedenle, ilgili ülkede geçerli yaş sınırına göre gerekli ebeveyn veya yasal temsilci izni ve koruyucu önlemler uygulanır.

Reklam ve cihaz kimliği işleme faaliyetleri, çocuklara ilişkin uygulanabilir mevzuat ve mağaza politikalarına uygun olarak sınırlandırılır.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse bilgi talep edebilirsiniz.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Kanuni şartlar kapsamında verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
• Kanunda belirtilen şartlar kapsamında itiraz ve zararınızın giderilmesini talep edebilirsiniz.

Başvurularınızı info@moonpawstudios.co üzerinden iletebilirsiniz.

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilir.

12. GDPR Kapsamındaki Haklarınız

GDPR'ın uygulanabildiği durumlarda kullanıcılar:

• Kişisel verilere erişim.
• Yanlış verilerin düzeltilmesini isteme.
• Kişisel verilerin silinmesini isteme.
• Veri işlemenin kısıtlanmasını isteme.
• Veri taşınabilirliği.
• Meşru menfaate dayalı işlemeye itiraz etme.
• Rızayı geri çekme.
• Yetkili veri koruma kurumuna şikâyette bulunma.

haklarına sahiptir.

Bu hakların kullanılması, ilgili mevzuattaki şart ve istisnalara tabidir.

13. Üçüncü Taraf Hizmetler ve Mağazalar

Oyunumuz, hizmetin sunulması için üçüncü taraf altyapı ve hizmetlerinden yararlanır.

Supabase, reklam sağlayıcıları, Google Play ve Apple App Store kendi hizmetleri kapsamında veri işleyebilir.

Bu sağlayıcıların veri işleme faaliyetleri, kendi sözleşmeleri ve gizlilik politikaları çerçevesinde yürütülür.

Üçüncü taraf hizmetlerin kullanım koşulları ve gizlilik politikalarının incelenmesi kullanıcılara tavsiye edilir.

14. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerdeki değişiklikler veya yürürlükteki mevzuat gereklilikleri doğrultusunda güncellenebilir.

Güncel politika sürümü bu sayfada yayımlanır. Önemli değişiklikler gerektiğinde uygulama veya uygun iletişim kanalları aracılığıyla kullanıcılara bildirilir.

15. İletişim

Gizlilik politikası, kişisel verilerin işlenmesi, hesap silme ve kullanıcı haklarıyla ilgili talepler için:

Veri Sorumlusu: Moon Paw Studios

Adres: Ankara, Türkiye

E-posta: info@moonpawstudios.co

Uygulama: THE LAST CAT: Rebellion