Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 1.0. Son güncelleme: 6 Kasım 2026. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamında hazırlanmış aydınlatma metnidir.
1. Veri sorumlusu. Yasin Yılmaz, "Pimi" adıyla yayımlayan bireysel geliştirici ("Yayıncı", "biz"). Kişisel verilere ilişkin tüm başvurular: privacy@pimi.com.tr. Genel destek: support@pimi.com.tr. Posta adresimiz, başvurunuz üzerine e-posta ile bildirilir.
2. Kısaca. Pimi Chill Match, oyun için sunucu işletmeyen tek kişilik bir oyundur. Oyun verilerin cihazında kalır ve bize ulaşmaz; hesap oluşturmaz ve izlemeyi yalnızca senin izninle (Apple'ın Uygulama İzleme Şeffaflığı istemi, ATT) yapar; izin vermezsen reklam kimliği (IDFA) kullanılamaz. Kişisel verin yalnızca üç durumda üçüncü bir tarafa gider: (a) Apple, satın alma yaptığında; (b) Google, ödüllü reklamlar için reklam istendiğinde (izin gerekiyorsa yalnızca izin verdikten sonra); (c) bize e-posta yazdığında.
3. Cihazında kalan oyun verileri. Oyun ilerlemen, altın/can/güçlendirici bakiyeleri, görev ve ödül kayıtları, ayarların (ses, titreşim, dil, bildirim tercihleri), satın alma işlem kimlikleri ve rastgele üretilen davet kodun yalnızca cihazındaki uygulama alanında saklanır. Bu verileri biz almayız, görmeyiz ve işlemeyiz; yalnızca uygulamanın cihazında çalışması için kullanılır. Cihaz yedeklemene (iCloud veya bilgisayar) dahil olup olmaması iOS yedekleme ayarlarına bağlıdır; yedekleri Apple yönetir, biz erişemeyiz.
4. Apple ile giriş (isteğe bağlı). Kullanırsan, Apple'ın uygulamamıza özel verdiği anonim kullanıcı kimliği yalnızca cihazının Anahtar Zinciri'nde (Keychain) saklanır. Ad ve e-posta istenmez; kimlik hiçbir sunucuya gönderilmez. Misafir olarak oyunun tamamını oynayabilirsin. Bağlantıyı iOS Ayarları > Apple Kimliği > Apple ile Giriş bölümünden kaldırabilirsin. Oyun ilerlemesi cihazlar arasında aktarılmaz.
5. Satın almalar ve Chill Pass. Ödeme, faturalama, iade ve abonelik yönetimi Apple tarafından yürütülür; kart bilgini, adını veya Apple Kimliğini görmeyiz. Satın alınan öğeleri açmak için uygulama, Apple'ın StoreKit çerçevesinden imzalı işlem bilgisini cihazında okur ve işlem kimliğini aynı işlemin ikinci kez teslim edilmemesi için cihazında saklar. Bu işleme hukuki sebep, tarafı olduğun sözleşmenin ifasıdır (KVKK m.5/2-c; GDPR m.6/1-b).
6. Yerel bildirimler (isteğe bağlı). İki tür bildirim vardır: canların dolması ve yeni bir mevsimsel etkinliğin başlaması. Bildirimler cihazında planlanır, sunucudan gönderilmez; izin iOS Ayarları'ndan istediğin an kapatılabilir.
7. Reklamlar (Google AdMob). Oyun, isteğe bağlı ödüllü reklamlar için Google'ın Google Mobile Ads SDK'sını kullanır. Reklam, ekranda yalnızca sen bir reklam düğmesine dokunduğunda gösterilir; ancak gösterime hazır olması için, izin gerekiyorsa izin verdikten sonra, uygulama açıldığında ve her reklamdan sonra arka planda önceden yüklenir (bu sırada Google'a reklam isteği gider). Reklamları hiç izlemezsen oyun reklamsız tamamen oynanır. Uygulama ilk açılışlarında Apple'ın izleme izni istemini (ATT) gösterir. İzin verirsen Google, reklam kimliğini (IDFA) ve ilgili sinyalleri kişiselleştirilmiş reklam sunmak ve reklamı ölçmek için, Google'ın kendi gizlilik politikası kapsamında, diğer şirketlerin uygulama ve sitelerinden gelen verilerle birleştirerek kullanabilir. İzin vermezsen (veya sonradan Ayarlar > Gizlilik ve Güvenlik > İzleme'den geri alırsan) reklamlar kişiselleştirilmemiş olarak istenir, reklam kimliği sıfırdır ve Google'ın yayıncı birinci taraf kimliği kapalıdır. Bir reklam istendiğinde Google, kendi gizlilik politikası uyarınca bu veriler bakımından bağımsız veri sorumlusu olarak şunları işleyebilir: IP adresinden türetilen yaklaşık konum; cihaz ve uygulama tanımlayıcıları; gördüğün reklamlara ve reklamla etkileşimlerine ilişkin veriler; çökme ve performans tanıları. Amaçları reklam sunmak, ölçmek, sahteciliği önlemek ve SDK'yı geliştirmektir. Bu veriler bize iletilmez. Reklam kimliği (IDFA) yalnızca ATT iznini verdiysen kullanılabilir. Google'ın izin formu (UMP), yasaların gerektirdiği bölgelerde (Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre) ve Google'ın formu gösterdiği diğer bölgelerde ilk reklam isteğinden önce gösterilir; rıza vermezsen reklam istenmez ve reklam ödülü kullanılamaz, oyunun geri kalanı etkilenmez. Seçimini Ayarlar > Yasal bölümündeki "Reklam gizliliği seçenekleri" düğmesinden her zaman değiştirebilir veya geri alabilirsin. Veriler Google tarafından Türkiye dışında (ör. ABD ve AB) işlenebilir; Google, aktarımlar için kendi politikasında belirtilen güvenceleri uygular. Ayrıntı: https://policies.google.com/privacy.
8. Destek yazışmaları. support@pimi.com.tr veya privacy@pimi.com.tr adresine yazarsan e-posta adresini, mesajını ve eklerini talebi yanıtlamak ve çözmek için işleriz (meşru menfaat; KVKK m.5/2-f, GDPR m.6/1-f). Yazışmalar, talep sonuçlandıktan sonra en fazla 12 ay saklanır; silme işlemi elle yapılır. E-posta altyapımız Google Workspace'tir (Google, bizim adımıza veri işleyen olarak hizmet verir).
9. Web sitesi. chillmatch.pimi.com.tr, Vercel Inc. altyapısında barındırılır. Sayfaları görüntülediğinde IP adresin, tarayıcı bilgin ve istek zamanı gibi sunucu günlük kayıtları Vercel tarafından güvenlik ve işletim amacıyla işlenebilir. Sitede çerez, analitik veya reklam aracı yoktur.
10. Alıcılar ve yurt dışına aktarım. Apple (satın almalar), Google (reklamlar ve e-posta), Vercel (web sitesi). Verilerini satmayız ve pazarlama amacıyla paylaşmayız. Google ve Vercel Türkiye dışında (ABD, AB) veri işleyebilir; bu aktarımlar KVKK m.9 ve GDPR V. Bölüm hükümlerine tabidir ve ilgili sağlayıcıların sunduğu güvencelere dayanır (Google için: https://policies.google.com/privacy; Vercel için: https://vercel.com/legal/privacy-policy).
11. Saklama ve silme. Oyun verileri, uygulamayı silene veya Ayarlar'da "Her şeyi sil"e basana kadar cihazında kalır; bu geri alınamaz ve satın alınan güçlendiricileri de siler. Cihazındaki veriye biz erişemediğimiz için silme işlemini sen yaparsın. E-posta yazışmalarının silinmesi için privacy@pimi.com.tr adresine yaz.
12. Hakların. KVKK m.11 uyarınca: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 uyarınca silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme; kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etme. GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; verdiğin rızayı istediğin an geri çekebilirsin (geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez). Başvurunu privacy@pimi.com.tr adresine yazılı olarak ilet; kimliğini doğrulamak için gereken en az bilgiyi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız (işlem ayrıca maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir). Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB/Birleşik Krallık'taki yerleşik olduğun ülkenin veri koruma otoritesine şikâyet edebilirsin.
13. Otomatik karar verme. Hakkında hukuki sonuç doğuran otomatik karar verme veya profilleme yapmayız.
14. Çocuklar. Oyun çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi olarak çocuğunun bize e-posta yazdığını düşünüyorsan privacy@pimi.com.tr adresine yaz; ilgili yazışmayı sileriz.
15. Değişiklikler ve dil. Bu metin güncellenebilir; önemli değişiklikler uygulama içinde ve bu sayfada duyurulur ve yeni sürüm tarihiyle yayımlanır. Türkçe ve İngilizce sürümler arasında fark çıkarsa Türkiye'de yerleşik kullanıcılar için Türkçe sürüm esas alınır.