MindoraX KVKK Aydınlatma Metni

Bu metin, MindoraX mobil uygulamasında kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, saklama ve silme uygulamalarını ve KVKK kapsamındaki haklarınızı açıklar.

Yürürlük tarihi: 2026-10-19

1. Veri Sorumlusu ve İletişim

MindoraX mobil uygulamasında kişisel verilerinizin veri sorumlusu Parantik Yazılım LTD ŞTİ'dir (Türkiye). Kişisel verilerinizle ilgili başvurularınızı [email protected] adresine gönderebilirsiniz.

2. İşlenen Kişisel Veriler

Uygulamayı kullanırken aşağıdaki veriler işlenebilir:

• Hesap ve giriş bilgileri: kullanıcı adı, e-posta adresi, görünen ad, avatar, dil, kayıt ve son giriş zamanı. Şifreyle giriş seçerseniz şifreniz karmalanmış biçimde saklanır. Giriş için Firebase Authentication, Google Play Games veya Apple Game Center kullanılabilir. Firebase Authentication doğrulama ve şifre sıfırlama e-postaları gönderir.
• Oturum ve güvenlik bilgileri: oturumlara ait IP adresi ve cihazın user-agent bilgisi. Bu bilgiler etkin oturumlarınızda size gösterilir.
• Oyun bilgileri: oyun oturumları ve sonuçları, seviyeler ve XP, seriler, görevler, antrenman programları, turnuvalar, sıralamalar, çok oyunculu odalar, davetler, oyun içi para birimleri ve envanter.
• Tercihler: ses, müzik, titreşim, dil, tema, bildirim açma veya kapama tercihi ve günlük hatırlatma saati.
• Cihaz ve bildirim bilgileri: anlık bildirim belirteci, platform, dil ve saat dilimi; uygulama içi bildirim kutusu.
• Satın alma bilgileri: Apple veya Google mağaza işlem kimliği ve ürün kimliği ile RevenueCat'ten gelen satın alma olayı türü, para birimi, tutar ve ortam bilgisi. RevenueCat kullanıcı kimliği MindoraX hesap kimliğinizdir. Ödeme kartı verilerinizi biz işlemeyiz.
• Yapay zekâ koçu bilgileri: sohbet mesajı metni yanıt oluşturulması için yapay zekâ sağlayıcısına gönderilir; mesaj metni tarafımızca saklanmaz. Yalnızca günlük istek sayısı tutulur. Kullanım sınırı günde 20 mesaj ve mesaj başına 1000 karakterdir. Varsayılan olarak kapalı olan isteğe bağlı seçeneği açarsanız son 30 günlük oyun performansı özetiniz de gönderilebilir.
• Aile özelliği bilgileri: aile adı, açıklaması, simgesi ve rengi, üyelerin görünen adları ve ebeveyn/çocuk rolleri ile davetler. Aile üyeleri birbirlerinin seviyelerini ve yıldızlarını görebilir.
• Teknik çökme bilgileri: uygulamanın yayın sürümlerinde Firebase Crashlytics tarafından işlenen teknik çökme verileri.

Uygulama 13 yaş ve üzerindeki kişiler için tasarlanmıştır. 18 yaşın altındakiler yalnızca ebeveyn veya vasi izniyle kullanmalıdır. Yaş doğrulaması yapılmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Hesap oluşturma ve yönetme, oturum açma, oyun özelliklerini sunma ve satın almaları yönetme amacıyla gerekli veriler sözleşmenin ifası kapsamında işlenir. Güvenliği sağlama, dolandırıcılığı önleme, teknik çökmeleri inceleme ve hizmeti iyileştirme amaçları meşru menfaate dayanır. Uygulanabilir olduğunda yasal yükümlülüklerin yerine getirilmesi de bir işleme sebebidir.

İsteğe bağlı 30 günlük oyun performansı özetinin yapay zekâ koçuna gönderilmesi açık rızanıza bağlıdır. Anlık bildirimler için açık rızanız, işletim sisteminin izin ekranında alınır; bu rızayı uygulama ayarlarından veya cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz. Pazarlama mesajı gönderilmez.

4. Verilerin Elde Edilmesi ve Paylaşılması

Veriler, uygulamadaki hesap, oyun, sohbet, satın alma ve ayar işlemleriniz; kullandığınız cihaz ve oturumlar; giriş ve mağaza hizmetleri üzerinden elektronik ortamda elde edilir. Hizmetin sunulması için ilgili veriler aşağıdaki alıcılarla paylaşılabilir:

• Google LLC: Firebase Authentication, Firebase Cloud Messaging ve Firebase Crashlytics hizmetleri için.
• Google Cloud Vertex AI (Gemini): yapay zekâ koçu yanıtlarını üretmek için; bu hizmet AB bölgesinde kullanılır.
• RevenueCat: abonelik ve satın alma yönetimi için.
• Apple App Store ve Google Play: ödemeler ve Game Center veya Play Games ile giriş için.
• Cloudflare: DNS, güvenlik, proxy ve CDN hizmetleri için.
• Uygulama sunucuları ve veritabanı barındırma sağlayıcısı: hizmetin çalışması için.

Bu sağlayıcılardan bazıları verileri Türkiye dışında işleyebileceğinden yurt dışına veri aktarımı gerçekleşebilir. Bu aktarımlarda KVKK ve uygulanabilir GDPR kuralları kapsamında uygun güvencelere dayanılır.

5. Saklama ve Silme

Hesabınızın silinmesini uygulama içindeki Profil/Ayarlar bölümünden veya https://mindoraxgame.com/account/delete/ adresinden isteyebilirsiniz. İstek üzerine oturumlarınız hemen sonlandırılır. Veriler 30 günlük bekleme süresinin ardından silinir; bu süre içinde destek ekibi silme isteğini iptal edebilir.

Silme sırasında hesabınız, oturumlarınız, ayarlarınız, cihaz bilgileriniz, oyun ilerlemeniz, oyun içi cüzdanınız, satın alma kayıtlarınız ve size ait aile/davet verileri silinir. Firebase hesabınız da silinir. Yönetici denetim kayıtları takma adlandırılır; oyun sonuçları yalnızca anonim toplu istatistikler olarak kalır.

Yönetici denetim kayıtları en fazla 730 gün, sunucu günlükleri en fazla 90 gün saklanır. Şu anda yedekleme etkin değildir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi ve uygulanabilir olduğunda GDPR kapsamındaki haklarınız için [email protected] adresine başvurabilirsiniz. Verilerinizin işlenip işlenmediğini ve işlenme amacı ile alıcılarını öğrenme, verilerinize erişme, yanlış bilgilerin düzeltilmesini veya verilerinizin silinmesini isteme, işlemenin kısıtlanmasını talep etme ve işlemeye itiraz etme taleplerinizi bu adrese iletebilirsiniz. Veri dışa aktarma talepleri de e-posta yoluyla ele alınır; uygulama içinde ayrı bir dışa aktarma özelliği bulunmaz. Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirsiniz. AB'deki kullanıcılar ilgili denetim makamına da başvurabilir.