Gizlilik Politikası & KVKK Aydınlatma Metni

Bu politika, Appn Yazılım ve Danışmanlık Ltd. Şti. ("Appn", "biz") tarafından geliştirilen Batak Online mobil uygulaması ("Uygulama") kapsamında hangi kişisel verilerin işlendiğini, hangi amaçlarla ve kimlerle paylaşıldığını, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca açıklar. Uygulamayı kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz.

1. Veri Sorumlusu

Veri sorumlusu: Appn Yazılım ve Danışmanlık Ltd. Şti.
İletişim: info@appn.app

2. İşlenen Kişisel Veriler

Kategori	Veriler	Kaynak
Hesap bilgileri	E-posta adresi, ad (giriş sağlayıcınızın paylaştığı kadarıyla), benzersiz kullanıcı kimliği	Google ile Giriş, Apple ile Giriş veya misafir girişi (Firebase Authentication)
Profil	Kullanıcı adı, seçtiğiniz kozmetik/görünüm tercihleri	Uygulama içi tercihleriniz
Oyun verileri	Maç geçmişi ve sonuçları, sanal bakiye (chip/elmas) hareketleri, sezon/lig/başarım ilerlemesi, görev durumu, arkadaş listesi ve davet kodları	Oyun içi etkinliğiniz
Satın alma verileri	Mağaza işlem/makbuz tanımlayıcıları, abonelik durumu, satın alınan ürünler. Kredi kartı/ödeme bilgileriniz bize hiçbir zaman ulaşmaz; ödemeler tamamen App Store / Google Play üzerinden gerçekleşir.	App Store, Google Play, RevenueCat
Reklam verileri	Reklam kimliği (izin verirseniz), IP adresinden türetilen yaklaşık konum, cihaz bilgisi, reklam etkileşimleri, uygulama içi satın alma olayları (Unity Ads), ödüllü reklam tamamlama doğrulaması için hesap kimliğiniz (LevelPlay'e iletilir). Uygulamanın 1.1.1 öncesi sürümleri reklamlar için Google AdMob kullanır.	Unity LevelPlay (ironSource Ads) ve Unity Ads — uygulama içi reklam izni ekranı ve iOS'ta App Tracking Transparency ile
Sohbet	Masa sohbeti yalnızca hazır mesaj ve emojilerden oluşur; serbest metin yazılamaz. Sohbet kalıcı olarak saklanmaz; yalnızca açıkça şikayet edilen içerik moderasyon amacıyla kayıt altına alınır.	Oyun içi etkinliğiniz
Teknik veriler	IP adresi, cihaz modeli/işletim sistemi, uygulama sürümü, hata/performans kayıtları	Sunucu günlükleri ve altyapı sağlayıcıları

3. İşleme Amaçları ve Hukuki Sebepler

• Oyun hizmetinin sunulması (hesap, eşleşme, maç sonuçları, sanal ekonomi, sezon/lig sistemleri) — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Satın almaların doğrulanması ve teslimi (abonelik/paket aktivasyonu, iade işlemleri) — sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç).
• Hile/istismar önleme, güvenlik ve moderasyon — meşru menfaat (KVKK m.5/2-f).
• Reklam gösterimi — kişiselleştirilmiş reklamlar için açık rıza (KVKK m.5/1; iOS'ta ATT izni). İzni uygulamanın ilk açılışındaki reklam tercihleri ekranında verir veya reddedersiniz; kararınızı istediğiniz zaman Ayarlar > Reklam tercihleri bölümünden değiştirebilir ya da geri çekebilirsiniz. Rıza vermezseniz kişiselleştirilmemiş reklam gösterilir; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara ise rıza olmadan hiç reklam gösterilmez. ABD'deki kullanıcılar Ayarlar > Verilerimi satma/paylaşma seçeneğiyle verilerinin reklam amaçlı paylaşılmasını reddedebilir.
• Yasal yükümlülüklerin yerine getirilmesi (mali kayıtlar, resmi taleplere yanıt) — hukuki yükümlülük (KVKK m.5/2-ç).

4. Verilerin Paylaşıldığı Taraflar

Verileriniz yalnızca hizmetin çalışması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır; hiçbir üçüncü tarafa satılmaz:

• Google Firebase — kimlik doğrulama ve uygulama altyapısı
• Unity LevelPlay (ironSource Ads) ve Unity Ads — reklam sunumu ve ödüllü reklam doğrulaması (Unity Technologies ve bağlı şirketleri)
• Google AdMob — yalnızca uygulamanın 1.1.1 öncesi sürümlerinde reklam sunumu
• Apple App Store / Google Play — uygulama dağıtımı ve ödemeler
• RevenueCat — satın alma/abonelik doğrulama
• Railway — sunucu ve veritabanı barındırma

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz KVKK m.9 kapsamında, hizmetin niteliği gereği ve gerekli güvenlik önlemleri alınarak yurt dışına aktarılabilir.

Reklam ortaklarımızın verileri nasıl işlediği hakkında bilgi için: Unity oyuncu ve uygulama kullanıcısı gizlilik politikası (ironSource Ads ve Unity Ads dahil). 1.1.1 öncesi sürümlerde kullanılan Google reklam hizmetleri için: policies.google.com/technologies/partner-sites. Reklam kişiselleştirmesini uygulama içinden (Ayarlar > Reklam tercihleri) veya cihazınızın ayarlarından (Android: Reklam kimliği; iOS: İzleme) her zaman kapatabilirsiniz.

5. Saklama Süreleri

• Hesap ve oyun verileri, hesabınız aktif olduğu sürece saklanır.
• Hesabınızı sildiğinizde kimliğinizle bağlantı kurulabilecek veriler anonimleştirilir veya silinir.
• Finansal işlem kayıtları (satın alma/iade), ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca kimliksizleştirilmiş şekilde saklanır.
• Şikayet edilen sohbet içeriği, moderasyon işlemi tamamlanana kadar saklanır.

6. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı info@appn.app adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

7. Çocukların Gizliliği

Batak Online, sanal para ile oynanan bir kart oyunu olması nedeniyle 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük olduğunu tespit ettiğimiz kullanıcıların hesaplarını ve verilerini sileriz.

8. Güvenlik

Verileriniz şifreli bağlantılar (TLS) üzerinden iletilir; sunucu erişimi yetkilendirme ile sınırlıdır. Sanal ekonomi işlemleri sunucu tarafında doğrulanır.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler uygulama içinden veya bu sayfadan duyurulur; "Son güncelleme" tarihi her değişiklikte yenilenir.