Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
ŞirketAŞ (“Oyun”), tarayıcıda oynanan, ticari olmayan bir şirket simülasyonu oyunudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hangi kişisel verileri neden işlediğimizi açıklar.
1. Veri sorumlusu ve iletişim
Veri sorumlusu ŞirketAŞ geliştiricisidir. Her türlü soru ve talebiniz için: okt@onuralptumer.com
2. Hangi verileri işliyoruz?
| Veri | Ne zaman | Amaç |
|---|---|---|
| Google hesabınızdaki ad, e-posta adresi, profil fotoğrafı bağlantısı ve Google kullanıcı kimliği | “Google ile giriş yap”ı kullandığınızda | Hesabınızı oluşturmak, sizi tanımak ve oyunda adınızı/fotoğrafınızı göstermek |
| Oyun kayıtları (şirket adı, oyun içi tarih ve nakit, oyun durumu) | Giriş yapmışken oyunu kaydettiğinizde veya otomatik kayıtta | Kaydınızı saklamak ve farklı cihazlardan devam edebilmenizi sağlamak |
| Teknik kayıtlar (IP adresi, tarayıcı bilgisi, giriş zamanları) | Siteye eriştiğinizde ve giriş yaptığınızda | Hizmetin güvenliği ve kötüye kullanımın önlenmesi |
Giriş yapmadan (misafir olarak) oynarsanız kayıtlarınız yalnızca kendi tarayıcınızda (IndexedDB) saklanır ve bize hiç gönderilmez.
Reklam göstermiyor, analitik/izleme araçları kullanmıyor, verilerinizi satmıyor veya pazarlama amacıyla paylaşmıyoruz. Google hesabınızdan yukarıdakiler dışında (ör. kişiler, e-postalar, dosyalar) hiçbir veriye erişmiyoruz.
3. Hukuki sebep
Verileriniz, talep ettiğiniz hizmetin (hesap ve bulut kaydı) sunulabilmesi için zorunlu olması (KVKK m.5/2-c, GDPR m.6/1-b) ve hizmetin güvenliğine ilişkin meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f) hukuki sebeplerine dayanarak işlenir.
4. Verilerin saklandığı yer ve aktarım
Hizmeti sunmak için aşağıdaki altyapı sağlayıcılarını kullanıyoruz. Bu sağlayıcılar verileri yalnızca bizim adımıza işler:
- Supabase — kimlik doğrulama ve veritabanı; veriler Avrupa Birliği'nde (Frankfurt, Almanya) saklanır.
- Vercel — web sitesinin barındırılması; erişim sırasında teknik kayıtlar işlenebilir.
- Google — “Google ile giriş” kimlik doğrulaması.
Bu hizmetlerin kullanımı, verilerinizin yurt dışına aktarılması sonucunu doğurur (KVKK m.9). Giriş yaparak bu aktarıma ilişkin bilgilendirildiğinizi kabul etmiş olursunuz.
5. Saklama süresi ve silme
Verilerinizi hesabınız açık olduğu sürece saklarız. İstediğiniz an, oyunun ana menüsündeki “Verilerimi yönet” bölümünden:
- Tüm oyun kayıtlarımı sil — tüm kayıtlarınız buluttan ve tarayıcınızdan anında silinir;
- Hesabımı tamamen sil — hesabınız ve ona bağlı tüm veriler anında ve kalıcı olarak silinir.
Silinen veriler, altyapı sağlayıcılarının teknik yedeklerinde sınırlı bir süre daha bulunabilir ve bu süre sonunda kendiliğinden silinir. Ayrıca yukarıdaki e-posta adresine yazarak da silme talebinde bulunabilirsiniz.
6. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerinizin bir kopyasını alma haklarına sahipsiniz. Taleplerinizi okt@onuralptumer.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
7. Çerezler ve yerel depolama
Oturumunuzu açık tutmak için tarayıcınızın yerel depolamasında (localStorage) bir oturum anahtarı, misafir kayıtları için IndexedDB kullanılır. Reklam veya izleme çerezi kullanılmaz.
8. Çocuklar
Oyun 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamayız.
9. Değişiklikler
Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.
Privacy Policy (English summary)
Last updated: 3 November 2026
ŞirketAŞ is a non-commercial, browser-based company simulation game. Contact: okt@onuralptumer.com.
- Data we collect: when you sign in with Google we receive your name, email address, profile picture URL and Google account ID. When signed in, your game saves are stored in our database. Standard technical logs (IP address, browser info, sign-in times) are processed for security. Guests' saves stay only in their own browser.
- Use: solely to provide your account and cloud saves. No ads, no analytics or tracking, no selling or sharing for marketing. We access no other Google data.
- Processors: Supabase (auth and database, hosted in Frankfurt, EU), Vercel (hosting), Google (sign-in).
- Retention and deletion: data is kept while your account exists. You can delete all your saves, or your entire account and all associated data, at any time from “Verilerimi yönet” (Manage my data) on the main menu, or by emailing us.
- Your rights: access, rectification, erasure, objection and portability under GDPR and Turkish KVKK.
- Children: not directed at children under 13.
Google user data use complies with the Google API Services User Data Policy, including the Limited Use requirements.