Bu Gizlilik Politikası, PirtDuck oyununu (Android, paket adı com.mrwhite.pirtduck) oynarken ve www.pirtduckgame.com sitesini gezerken kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre nasıl işlendiğini anlatır. Yürürlük tarihi: 4 Kasım 2026.
Kısacası: hesap yok, şifre yok, reklam yok, gerçek parayla satış yok ve verilerini satmayız. Yalnızca oyunu çalıştırmaya ve bize yazanlara yanıt vermeye yetecek kadar veri işleriz. Kasap koridorda peşine düşebilir ama biz verilerinin peşinde değiliz.
Bu metin bir aydınlatma metnidir: okuman için hazırladık, onaylaman ya da kabul etmen gerekmez. Oyundaki KABUL EDİYORUM düğmesi topluluk kuralları ve Hizmet Şartları içindir, bu metin için değil.
1. Veri sorumlusu
Veri sorumlusu, PirtDuck'ı tek başına geliştiren ve Türkiye'de yaşayan bireysel geliştirici MrWhite'tır (Google Play geliştirici adı da MrWhite; bu metinde kısaca “biz”). PirtDuck'ın arkasında bir şirket ya da ekip yoktur.
Gizlilikle ilgili soruların, KVKK başvuruların ve silme taleplerin için: pirtduckgame@gmail.com
2. Oyunda işlenen veriler
Takma ad: Ayarlar'da kendin seçersin (en çok 12 karakter); seçmezsen oyun sana “Ördek” ve bir sayıdan oluşan bir ad verir. Odadaki oyunculara gösterilir ve maç boyunca onların cihazlarına iletilir. Gerçek adını, okulunu ya da telefon numaranı takma ad yapma.
Anonim oyuncu kimliği: İlk açılıştaki kuralları kabul ettikten ve oyun internete bağlandıktan sonra Unity Authentication senin için rastgele bir kimlik oluşturur; ad, e-posta, telefon numarası ya da şifre istemez. Kimlik ve Unity'nin oturum anahtarı telefonunda saklanır, böylece her açılışta aynı kimlikle devam edersin. Kimliğini Ayarlar → BİLGİ'de görebilirsin.
Bu kimlik oyuncuları odada ayırt etmeye, oda sahibinin attığı oyuncuyu o odaya geri almamaya ve bildirimleri incelemeye yarar; bu yüzden odadaki diğer cihazlara da iletilir ama ekranda gösterilmez. Doğrudan kim olduğunu göstermez, yine de kişisel veri sayılır.
Oda ve maç verileri: oda kodu, odadaki oyuncular, HAZIR durumun ve avcı olma tercihin, kostümün, profil simgen ve seviyen, maçtaki rolün ve oynadığın avcı, maç içindeki hareketlerin ve sonuçlar. Bunlar Unity Lobby ve Unity Relay üzerinden odadaki cihazlara iletilir.
Bağlantı verileri: Unity sunucularına bağlanırken IP adresin ve Unity'nin bu adresten çıkardığı yaklaşık konum (ülke ya da bölge) işlenir. Unity bunları seni uygun bir sunucu bölgesine bağlamak, hizmeti çalıştırmak ve hizmet istatistikleri çıkarmak için kullanır; ayrıca hizmetin işleyişine dair teşhis ve performans kayıtları tutar. GPS gibi hassas konum toplamayız.
Sohbet: yazdığın en çok 40 karakterlik mesajlar ve hazır sözler, oda sahibinin cihazı ve Unity Relay üzerinden odadaki oyunculara iletilir. Sohbet geçmişini hiçbir sunucuda saklamayız: geçmiş yalnızca odadaki telefonların belleğinde durur ve odadan çıkınca silinir. Bildirim yapılabilsin diye her oyuncunun son 5 mesajı, oyun kapanana kadar odadaki diğer telefonların belleğinde kalır.
Yalnızca telefonunda kalanlar: XP, Tüy ve Altın Yumurta bakiyen, sezon ve görev ilerlemen, açtığın avcılar, kostüm ve simgeler, ayarların, susturduğun oyuncuların listesi ve topluluk kurallarını ve Hizmet Şartları'nı kabul ettiğin bilgisi. Bunlar bize gönderilmez ve Android yedeğine alınmaz.
Oyuncu bildirimleri: BİLDİR'e basıp bir neden seçince o oyuncu senin cihazında susturulur ve e-posta uygulaman hazır bir bildirimle açılır. Hiçbir şey kendiliğinden gönderilmez; göndermek tamamen senin elinde.
Bildirimi gönderirsen bize e-posta adresin (ve e-posta uygulamanın eklediği gönderen adı), seçtiğin neden, bildirilen oyuncunun takma adı ve anonim kimliği, cihazında gördüğün son 5 mesajı ve saatleri, oda kodu, oyun sürümü, gönderim zamanı (UTC), senin anonim kimliğin ve eklediğin notlar ulaşır. Biri seni bildirirse aynı bilgiler senin hakkında gelir.
Bize yazdıkların: destek, hata, gizlilik ve silme talepleri için gönderdiğin e-postalar ve içlerindeki bilgiler.
Oyunun toplamadıkları: gerçek ad (takma ad olarak kendin yazmadıkça), telefon numarası, adres, hassas konum, rehber, fotoğraf, kamera, mikrofon, reklam kimliği ve ödeme bilgisi. Oyun senden hiçbir izin istemez; yalnızca internet bağlantısı ve titreşim kullanır.
3. Web sitesinde işlenen veriler
www.pirtduckgame.com, Cloudflare Pages'te barındırılan statik bir sitedir. Çerez kullanmaz; reklam, analitik ya da takip aracı çalıştırmaz ve form içermez.
Kapalı test başvurusu: sitedeki “Kapalı teste katıl” düğmesi yalnızca e-posta uygulamanı açar; sitede form yoktur. Bize yazarsan e-posta adresini (telefonunda Google Play için kullandığın adres), e-posta uygulamanın eklediği gönderen adını ve mesajını alırız. Bunları yalnızca seni Google Play Console'daki kapalı test listesine eklemek ve sana yanıt vermek için kullanırız; listeden istediğin zaman çıkabilirsin.
Sayfaları sunabilmek ve siteyi saldırılara karşı korumak için Cloudflare her istekte IP adresini, tarih ve saati, istenen sayfayı ve tarayıcı bilgisini işler ve kendi kurallarına göre kayıt tutar. Biz bu kayıtları ziyaretçileri izlemek için kullanmayız.
Sayfalar Rubik yazı tipini Google Fonts'tan yükler. Bu sırada tarayıcın Google sunucularına bağlanır; IP adresin ve tarayıcı bilgilerin Google'a iletilir. Google Fonts çerez kullanmaz.
Sitedeki sosyal medya bağlantılarına tıklarsan o platformun kendi kuralları geçerli olur.
4. Neden ve hangi hukuki sebeple?
Çevrimiçi maçı kurmak ve oynatmak, takma adını, oda verilerini ve mesajlarını odadaki oyunculara iletmek için: KVKK m.5/2-c (sözleşmenin kurulması ve ifası; yani oyunu sana sunabilmemiz).
İsteğin üzerine seni kapalı test listesine eklemek ve sana yanıt vermek için: KVKK m.5/2-c (sözleşmenin kurulması; yani teste katılma isteğini yerine getirmemiz).
Sohbeti güvenli tutmak, bildirimleri incelemek, kuralları çiğneyenleri ve hileyi önlemek, bağlantı sorunlarını gidermek, hizmetin işleyişini izlemek ve siteyi güvenle sunmak için: KVKK m.5/2-f (meşru menfaat).
KVKK başvurularını yanıtlamak ve yetkili makamların yasal taleplerine uymak için: KVKK m.5/2-ç (hukuki yükümlülük). Bir uyuşmazlıkta hakkımızı korumamız gerekirse: KVKK m.5/2-e.
Verileri, oyunu ve siteyi kullanırken elektronik ortamda otomatik yollarla ve bize e-posta gönderdiğinde toplarız. Açık rızana dayanan bir işleme yoktur. Verilerinle profil çıkarmayız, hakkında otomatik karar vermeyiz ve onları reklam için kullanmayız.
5. Kimlerle paylaşıyoruz?
Verilerini satmayız ve reklam için kimseyle paylaşmayız.
Odadaki oyuncular: takma adın, kostümün, simgen, seviyen, sohbet mesajların ve oyundaki hareketlerin oyunun doğası gereği aynı odadaki oyunculara görünür; anonim kimliğin de onların cihazlarına iletilir.
Unity Technologies: oyunun çevrimiçi kısmı Unity Gaming Services (Authentication, Lobby, Relay) ile çalışır. Unity bu verileri hizmet sağlayıcımız olarak bizim adımıza işler. Unity'nin verileri nasıl işlediğini kendi gizlilik politikasında okuyabilirsin: https://unity.com/legal/privacy-policy
Cloudflare: web sitesini barındırır ve sunar. Gizlilik politikası: https://www.cloudflare.com/privacypolicy/
Google: e-posta kutumuz Gmail'dedir; bildirimler, kapalı test başvuruları ve bize yazdığın diğer e-postalar orada tutulur. Kapalı teste katılmak istersen e-posta adresini Google Play Console'daki test listesine ekleriz; Google bu adresle sana teste erişim verir. Sitenin yazı tipi Google Fonts'tan gelir. Oyunu ileride Google Play'den indirirsen Google Play de kendi kurallarına göre veri işler. Google'ın gizlilik politikası: https://policies.google.com/privacy
Yetkili kurum ve kuruluşlar: yalnızca yasal bir zorunluluk olduğunda.
6. Yurt dışına aktarım
Unity, Cloudflare ve Google'ın sunucuları Türkiye dışında (örneğin Avrupa Birliği ve ABD'de) bulunabilir. Bu yüzden yukarıda anlatılan veriler, oyunu ve siteyi çalıştırmak için yurt dışına aktarılır.
Unity bu verileri Unity'nin veri işleme sözleşmesi (Unity DPA) kapsamında işler. Cloudflare ve Google ise kendi gizlilik politikalarına göre işler.
7. Ne kadar saklıyoruz?
Oda ve maç verileri: oda kapanınca cihazlardan silinir. Sohbet geçmişi odadan çıkınca, bildirim için tutulan son mesajlar oyun kapanınca bellekten silinir.
Unity: Relay, IP adresini ve oyuncu kimliğini 30 gün; Lobby, oyuncu kimliğini kayıtlarında en çok 30 gün tutar. Anonim oyuncu kimliğinin Unity Authentication kaydı, sen silinmesini isteyene ya da biz silene kadar kalır.
E-postalar: bildirim, destek ve silme e-postalarını, konu sonuçlandıktan sonra en geç 12 ay içinde sileriz.
Kapalı test başvuruları: test bitince seni test listesinden çıkarır ve başvuru e-postanı sileriz; her durumda bunu başvurundan sonraki en geç 12 ay içinde yaparız. İstersen daha önce de çıkabilirsin.
Telefonundaki veriler: uygulama verilerini temizleyene ya da oyunu kaldırana kadar telefonunda kalır.
Web sitesi: Cloudflare ve Google kendi kayıtlarını kendi politikalarındaki süreler boyunca saklar.
8. Verilerini silmek
Telefonundakiler: Android Ayarlar → Uygulamalar → PirtDuck → Depolama → Verileri temizle'ye dokun ya da oyunu kaldır. İlerlemen buluta yedeklenmediği için geri gelmez.
Unity'deki kaydın: önce Ayarlar → BİLGİ'deki oyuncu kimliğini KİMLİĞİ KOPYALA ile kopyala, sonra “Veri silme” konulu bir e-postayla pirtduckgame@gmail.com adresine gönder. En geç 30 gün içinde Unity Authentication kaydını siler, Relay ve Lobby kayıtlarının silinmesini Unity'den ister ve ilgili e-postaları sileriz.
Kapalı test listesi: istediğin zaman pirtduckgame@gmail.com adresine yazarak listeden çıkmayı ve e-postanın silinmesini isteyebilirsin; oyuncu kimliği gerekmez.
Adım adım anlatım: https://www.pirtduckgame.com/tr/legal/data-deletion
9. Güvenlik
Oyunun Unity hizmetleriyle bağlantısı şifrelidir: hizmet çağrıları HTTPS, oyun trafiği Unity Relay üzerinden DTLS ile şifrelenir. Uygulama şifresiz web bağlantısına (HTTP) izin vermez. Bildirim ve destek e-postalarını yalnızca geliştirici okur.
Hiçbir sistem kusursuz değildir; bu yüzden takma adında ve sohbette kişisel bilgilerini paylaşma. Ayrıntılar Güvenlik sayfasında.
10. Çocuklar
PirtDuck 13 yaş ve üzeri oyuncular için tasarlandı: karanlık koridorlar, satırlı bir Kasap ve çizgi film tarzı kan var. 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız.
13 yaşından küçük bir çocuğun oynadığını ya da bize veri gönderdiğini fark edersen pirtduckgame@gmail.com adresine yaz; ilgili verileri sileriz.
11. Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlışsa düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle yapılan bir analizin aleyhine sonucuna itiraz etme ve kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteme hakların var.
Başvurunu pirtduckgame@gmail.com adresine gönder; oyuncu kimliğini eklersen hangi kaydın senin olduğunu bulabiliriz. Talebini en geç 30 gün içinde ücretsiz yanıtlarız.
Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin: https://www.kvkk.gov.tr
Yaşadığın ülkenin yasaları sana başka haklar da tanıyorsa onlar saklıdır.
12. Değişiklikler
Oyuna yeni bir veri işleme eklersek ya da bu politikayı değiştirirsek yeni sürümü aynı adreste yayınlar ve sayfanın üstündeki tarihi güncelleriz. Önemli değişiklikleri oyunun sürüm notlarında da duyururuz.
Demo şimdilik yalnızca Türkiye'de dağıtılıyor. Oyunu başka ülkelere açarsak bu politikayı o ülkelerin kurallarına göre önceden güncelleriz.