Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

Second Ball tek oyunculu bir futbol kulübü menajerlik oyunudur. Hesap açmadan oynayabilirsiniz; kariyeriniz telefonunuzda durur. Bu metin, işlediğimiz az sayıdaki veriyi, neden işlediğimizi, kimlerin görebildiğini, ne kadar sakladığımızı ve nasıl sildirebileceğinizi sade bir dille anlatır.

1. Biz kimiz

Second Ball, Ankara'da Afakgun Studio adıyla çalışan bağımsız geliştirici Ahmet Faruk Akgün ("biz") tarafından geliştirilir. Bu metinde anlatılan kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu biziz.

• E-posta: privacy@afakgunstudio.com
• Posta adresi: Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye

KVKK'nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni'ni de okuyabilirsiniz.

2. Hesapsız oynamak

Oynamak için hesap gerekmez. Kariyerleriniz, oyunun bunlar için otomatik olarak aldığı yerel yedekler, ayarlarınız ve Tam Kariyer'i açtığınıza dair kayıt yalnızca cihazınızda, uygulamanın kendine ait depolama alanında tutulur. Bulut kaydı açmadığınız sürece (bölüm 3.1) bunlar bize gönderilmez. Uygulamayı silerseniz bu veriler de silinir.

3. Neleri, neden işliyoruz

3.1 Bulut kayıt (isteğe bağlı)

Bulut kayıt, kariyerlerinizin bir kopyasını çevrimiçi tutar; böylece yeni bir telefonda geri yükleyebilirsiniz. Kullanmak için e-postanıza gönderdiğimiz 6 haneli kodla, Apple ile Giriş Yap ya da Google ile Oturum Aç seçeneğiyle giriş yaparsınız. Bulut kaydı hiç açmazsanız bu bölümdeki verilerin hiçbiri oluşmaz.

Bulutta en fazla 5 kayıt yuvası, her yuva için de en fazla 2 sürüm tutabilirsiniz; yeni bir yedek, o yuvadaki en eski sürümün yerine geçer. Menajer adı sizin yazdığınız addır; gerçek adınız olmak zorunda değildir.

Apple ya da Google ile giriş yaparsanız kimliğinizi onlar doğrular ve bize e-posta adresinizi bildirir. Girişin kendisine onların gizlilik politikaları uygulanır. Giriş kodu e-postaları, e-posta gönderim hizmet sağlayıcımız Resend aracılığıyla no-reply@auth.afakgunstudio.com adresinden gönderilir.

3.2 Çökme raporları

Oyun çöktüğünde ya da ciddi bir hatayla karşılaştığında Firebase Crashlytics (Google) aracılığıyla bir çökme raporu gönderir. Raporda şunlar bulunur:

• teknik hata izi (kodun hangi bölümünün hata verdiği);
• cihaz modeli, işletim sistemi sürümü ve uygulama sürümü;
• Crashlytics kurulum tanımlayıcısı, yani uygulamanın bu kurulumu için rastgele üretilmiş bir kimlik;
• çökmenin zamanı.

Neden: hataları bulup düzeltmek için. Çökme raporlarında e-postanız, kayıtlarınız ya da bulut hesap kimliğiniz yer almaz. Raporlar varsayılan olarak açıktır; dilediğiniz an Ayarlar → Gizlilik → Çökme raporu gönder seçeneğinden kapatabilirsiniz. Geliştirme sürümleri hiçbir zaman rapor göndermez.

3.3 Kullanım analizi (yalnızca izin verirseniz)

Oyunu ilk açtığınızda, kullanım verisi paylaşmak isteyip istemediğiniz sorulur. Yanıt verene kadar hiçbir şey toplanmaz; "hayır" derseniz hiç toplanmaz. Kabul ederseniz oyun, Google Analytics for Firebase ile şunları kaydeder:

• uygulamanın nasıl kullanıldığı: oturumlar, hangi ekranların açıldığı ve ne kadar süre kullanıldığı;
• Tam Kariyer teklifinin ne zaman gösterildiği, Tam Kariyer'in ne zaman satın alındığı ya da geri yüklendiği;
• bulut yedeklemenin ya da geri yüklemenin ne zaman yapıldığı;
• Firebase uygulama örneği kimliği (app instance ID), yani uygulamanın bu kurulumu için rastgele üretilmiş bir kimlik;
• Google Analytics'in kendiliğinden topladığı temel bilgiler: cihaz modeli, işletim sistemi ve uygulama sürümü, dil, ülke ya da bölge (Google bunu IP adresinizden çıkarır, ancak IP adresini Analytics'te saklamaz).

Neden: oyunun hangi bölümlerinin kafa karıştırdığını ya da yavaş kaldığını görüp oyunu iyileştirmek için. Analiz verilerinde adınız, e-posta adresiniz ya da kayıtlarınız bulunmaz ve bu veriler bulut hesabınızla ilişkilendirilmez. Reklam kimliklerini (Apple'ın IDFA'sı ya da Google'ın reklam kimliği) toplamayız, iOS'taki satıcıya özel kimliğin (IDFV) toplanmasını kapattık, reklam kişiselleştirme devre dışıdır; hiçbir veri reklam için ya da sizi başka şirketlerin uygulama ve sitelerinde takip etmek için kullanılmaz. Kararınızı dilediğiniz an Ayarlar → Gizlilik → Kullanım verisi paylaş seçeneğinden değiştirebilirsiniz.

Analizden kim olduğunuzu asla öğrenmeyiz; ancak her kurulumun rastgele bir kimliği olduğundan veri koruma hukuku bu veriyi anonim değil, takma adlı (pseudonim) veri sayar. Bu yüzden bu politikada kişisel veri olarak ele alıyoruz.

3.4 Satın almalar

Tam Kariyer, App Store (Android sürümü çıktığında Google Play) üzerinden yapılan tek seferlik bir satın almadır. Ödemeyi Apple ya da Google alır; kart ya da banka bilgilerinizi ve mağaza hesap bilgilerinizi hiçbir zaman görmeyiz. Uygulama, kilidin açıldığını cihazınızda kaydeder ve mağazadan bunu geri yüklemesini isteyebilir ("Satın alımları geri yükle"). Mağazalar bize yalnızca sizi tanımlamayan satış raporları verir.

3.5 Destek e-postaları

Bize yazarsanız, size yardımcı olabilmek ve gerekirse konuyu takip edebilmek için yazışmayı saklarız.

4. Neleri toplamıyoruz

• Reklam kimlikleri. Second Ball'da reklam ya da reklam SDK'sı yoktur; sizi başka şirketlerin uygulama ve sitelerinde takip etmez.
• Konumunuz.
• Rehberiniz ya da kişileriniz.
• Kamera ya da mikrofon girdisi.
• Kart ya da banka bilgileriniz (ödemeleri Apple ve Google yönetir).

Kişisel verileri satmayız, kiralamayız; reklamcılarla ya da veri simsarlarıyla paylaşmayız.

5. Verilerinizi kimler görebilir

• Bulut kayıtlarınıza yalnızca siz erişebilirsiniz. Veritabanımız satır düzeyinde güvenlik (row-level security) kullanır; her hesap yalnızca kendi dosyalarını okuyup değiştirebilir. Paylaşılan ya da herkese açık kayıt yoktur.
• Biz, verilerin saklandığı sistemlere yalnızca oyunu çalıştırmak, güvenliğini sağlamak, destek vermek ve taleplerinizi yerine getirmek için erişiriz.
• Hizmet sağlayıcılarımız (bölüm 6), yalnızca bize hizmet sunmaları için gerektiği ölçüde.
• Yetkili makamlar, yalnızca hukuken zorunlu olduğumuzda. Hukuka uygun olmayan taleplere itiraz ederiz.

Second Ball bir gün başka birine devredilirse bu politika verileriniz için geçerli olmaya devam eder ve size önceden haber veririz.

6. Hizmet sağlayıcılar

Second Ball'u çalıştırmak için aşağıdaki şirketlerle çalışıyoruz. Bu şirketler verileri bizim adımıza ve onları korumalarını gerektiren sözleşmeler çerçevesinde işler.

7. Yurt dışına aktarım

Bulut kayıtlar Avrupa Birliği'nde (Frankfurt) saklanır. Biz Türkiye'den çalışıyoruz; bazı sağlayıcılar (Google, Apple, Resend) verileri ABD'de ya da başka ülkelerde işler. Veriler AB'nin ya da Türkiye'nin dışına çıktığında hukukun öngördüğü güvencelere dayanırız: AB'den yapılan aktarımlarda AB Standart Sözleşme Maddeleri ve uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi; Türkiye'den yapılan aktarımlarda ise Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler (KVKK m. 9). Bu güvenceler hakkında bizden ayrıntılı bilgi isteyebilirsiniz.

8. Saklama süreleri

Silinen veriler, üzerine yazılana kadar sınırlı bir süre şifreli yedeklerde kalabilir.

9. Hukuki sebepler (KVKK ve GDPR)

• İstediğiniz hizmetin sunulması (KVKK m. 5/2-c; GDPR m. 6(1)(b)): bulut hesabınız, giriş e-postaları ve bulut kayıtlarınız.
• Meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)): oyunun kararlı çalışması için çökme raporları, hesapların güvenliği ve kötüye kullanımın önlenmesi için kimlik doğrulama kayıtları ve benzeri önlemler, destek taleplerinin yanıtlanması. Buna itiraz edebilir, çökme raporlarını uygulamadan kapatabilirsiniz.
• Açık rızanız (KVKK m. 5/1; GDPR m. 6(1)(a)): kullanım analizi. Rızanızı dilediğiniz an Ayarlar → Gizlilik'ten geri alabilirsiniz; bu, geri almadan önce yapılan işlemeyi etkilemez.
• Hukuki yükümlülükler (KVKK m. 5/2-ç; GDPR m. 6(1)(c)): örneğin yetkili makamların hukuka uygun taleplerinin yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).

Özel nitelikli kişisel veri (örneğin sağlık verisi) işlemeyiz; verilerinizi reklam ya da profil çıkarma için kullanmayız.

10. Tercihleriniz

• Bulut kayıt: isteğe bağlıdır. Dilediğiniz an çıkış yapabilir, bir bulut kopyasını silebilir ("Bulut kopyasını sil") ya da hesabınızın tamamını silebilirsiniz.
• Çökme raporları: Ayarlar → Gizlilik → Çökme raporu gönder.
• Analiz: Ayarlar → Gizlilik → Kullanım verisi paylaş.
• Apple ile Giriş Yap: "E-postamı Gizle"yi seçerek bize yalnızca bir yönlendirme adresi ulaşmasını sağlayabilirsiniz.

11. Hesabınızı ve verilerinizi silme

• Bulut hesabınızı ve tüm bulut kayıt dosyalarınızı 30 gün içinde sileriz.
• Cihazınızdaki kayıtlar etkilenmez. Onları da kaldırmak için uygulamayı silin.
• Çökme raporları ve analiz verileri hesabınızla ya da e-postanızla ilişkili olmadığından, bunları belirli bir kişi için genellikle bulamayız. Bölüm 8'deki sürelerin sonunda otomatik olarak silinirler. Ayarlar → Gizlilik'ten kapattığınızda yeni veri toplanmaz.
• Apple ya da Google ile giriş yaptıysanız, Second Ball'u Apple veya Google hesabınıza bağlı uygulamalar listesinden de kaldırabilirsiniz.
• Tam Kariyer, App Store ya da Google Play hesabınıza bağlıdır. Bulut hesabınızı silmek onu kaldırmaz; dilediğiniz an geri yükleyebilirsiniz.

12. Haklarınız

Yaşadığınız yere göre şu haklara sahipsiniz:

• verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• bazı işlemelerin kısıtlanmasını isteme ya da bunlara (meşru menfaate dayananlar dahil) itiraz etme;
• rızaya dayanan işlemelerde rızanızı dilediğiniz an geri alma;
• bize verdiğiniz verileri makine tarafından okunabilir biçimde alma (veri taşınabilirliği);
• verilerinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme;
• bir veri koruma otoritesine şikâyette bulunma: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr), AB/AEA'da ise ülkenizdeki otorite.

Bu haklarınızı kullanmak için privacy@afakgunstudio.com adresine yazın. 30 gün içinde ücretsiz yanıt veririz. KVKK kapsamındaki başvurular yazılı olarak posta adresimize de gönderilebilir; ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

13. Güvenlik

• Tüm veriler şifreli bağlantıyla (HTTPS/TLS) iletilir.
• Bulut kayıtlar satır düzeyinde güvenlikle korunur: her hesap yalnızca kendi dosyalarına ulaşabilir.
• Giriş kodları tek kullanımlıktır ve kısa sürede geçerliliğini yitirir; tekrarlanan denemeler sınırlandırılır.
• Her bulut kaydın bir sağlama toplamı vardır; bozuk bir dosya hiçbir zaman kariyerinizin üzerine geri yüklenmez.
• Canlı sistemlere erişim geliştiriciyle sınırlıdır ve güçlü kimlik doğrulamayla korunur.

Hiçbir sistem kusursuz değildir. Verilerinizi etkileyen bir ihlal olursa, hukukun gerektirdiği şekilde size ve ilgili otoritelere bildiririz.

14. Çocuklar

Second Ball 13 yaşından küçük çocuklara yönelik değildir. Bulut kayıt girişi 13 yaş ve üzerindeki kişiler için, yerel hukukun veri işlemeye onay için bu yaşı öngördüğü yerlerde ise 16 yaş ve üzerindekiler için tasarlanmıştır; analiz izni için de aynı yaşlar geçerlidir. Bu yaşların altındaki çocukların verilerini bilerek toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, sileriz.

15. Bölgesel ek bilgiler

Amerika Birleşik Devletleri (Kaliforniya dahil): kişisel bilgileri satmayız ya da bağlamlar arası davranışsal reklam için "paylaşmayız"; hassas kişisel bilgileri sizin hakkınızda çıkarım yapmak için kullanmayız. Verilerinizi öğrenmeyi, düzeltilmesini ya da silinmesini yukarıda anlatıldığı gibi isteyebilirsiniz; bunu yaptığınız için size farklı davranmayız.

16. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Değişiklik önemliyse (örneğin yeni bir veri türü ya da yeni bir amaç), yürürlüğe girmeden önce oyun içinde size bildiririz; rızanıza dayanan işlemelerde yeniden izninizi isteriz.

17. İletişim

Sorular, talepler ya da şikâyetler için: privacy@afakgunstudio.com
Afakgun Studio, Ahmet Faruk Akgün, Yeniçağ Mah., İkili Sk. No: 3 Daire: 1, 06170 Yenimahalle/Ankara, Türkiye