Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük ve son güncelleme tarihi: 2 Ekim 2026

Karga Games (“Karga Games”, “biz”) video oyunları geliştirir ve yayımlar. Bu Gizlilik Politikası ve Aydınlatma Metni; tüm platformlardaki oyunlarımızda, web sitelerimizde, bültenimizde, basın mensupları, içerik üreticileri ve iş ortaklarıyla iletişimimizde ve oyuncu desteğinde (birlikte “Hizmetler”) kişisel verilerin nasıl işlendiğini açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca yapılan aydınlatmayı da içerir.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

2. Bu metnin kapsamı

• Karga Games’in geliştirdiği veya yayımladığı, hangi platformda olursa olsun tüm video oyunları, demolar, oyun testleri, beta sürümler, güncellemeler ve indirilebilir içerikler (bkz. Bölüm 3);
• oyun sayfaları, basın sayfaları, bülten ve abonelikten çıkma sayfaları dâhil web sitelerimiz;
• bültenimiz ve ona ait hizmet e-postaları;
• gazeteciler, içerik üreticileri, yayıncılar, platform yetkilileri ve diğer iş ortaklarıyla iletişimimiz (inceleme kopyaları, oyun anahtarları ve basın materyali gönderimi dâhil);
• oyuncu desteği, hata bildirimleri, geri bildirimler ve bize gönderdiğiniz diğer mesajlar.

Oyunlarımızı edindiğiniz veya oynadığınız mağaza ve platformlar, sosyal ağlar, video platformları ve ödeme sağlayıcıları gibi başkalarının işlettiği hizmetler bu metnin kapsamında değildir; bu hizmetler verileri kendi gizlilik politikalarına göre işler. Bir oyun herhangi bir ülkede ayrı bir yerel yayıncı veya işletmeci aracılığıyla dağıtılıyorsa, o şirketin topladığı veriler için kendi aydınlatma metni geçerlidir.

3. Platformlar

Oyunlarımız aşağıdaki türde platformların herhangi birinde sunulabilir. Bu metin, hangi platformu kullanırsanız kullanın aynı şekilde uygulanır; platformlara göre değişen ayrıntılar Bölüm 4’te açıklanmıştır.

Platform işletmecisi (örneğin Valve, Epic Games, GOG, Microsoft, Sony Interactive Entertainment, Nintendo, Apple, Google, Meta veya bir bulut ya da abonelik hizmetinin işletmecisi); platform hesabınızı, satın almalarınızı, ödemelerinizi, arkadaş listenizi, platform genelindeki iletişim ve güvenlik araçlarını ve ebeveyn denetimlerini kendi gizlilik politikası çerçevesinde bağımsız bir veri sorumlusu olarak yönetir. Bu işletmecilerden yalnızca, kullandığınız özellikler için oyunun ihtiyaç duyduğu ve Bölüm 4’te açıklanan verileri alırız.

4. İşlenen kişisel veriler

4.1 Oyunlarımızı oynarken

• Platform hesap bilgileri: platformun oyuna verdiği kimlik ve herkese açık ad (ör. Steam ID, Epic Account ID, GOG kimliği, Xbox kullanıcı kimliği ve gamertag, PlayStation Network çevrim içi kimliği, Nintendo Hesabı takma adı, Game Center veya Google Play Games oyuncu kimliği, Meta kullanıcı kimliği); oyunun size ait olup olmadığı / lisans durumu; platformunuzun ülke, bölge ve dil ayarları.
• Çok oyunculu oyun, platformlar arası oyun ve hesap bağlama: lobi, oturum, eşleştirme ve davet bilgileri ile oyuncuları birbirine bağlamak için gereken ağ bilgileri. Platformlar arası oyun veya ilerleme destekleyen bir oyun, platform hesaplarınızı Epic Online Services gibi bir hizmet üzerinden bağlayabilir; bu hizmet platformlar arası bir oyuncu kimliği atar. Seçtiğiniz bir mod gerektirmedikçe hesap bağlama isteğe bağlıdır.
• Oyun içi iletişim: canlı sesli ve yazılı sohbet, oturumunuzdaki diğer oyunculara iletilir. Sohbetleri kaydetmez veya saklamayız. Platformlar iletişime kendi moderasyon ve güvenlik araçlarını uygulayabilir.
• Oyun analitiği: takma adlı kurulum veya cihaz tanımlayıcıları, oyun ve platform sürümü, işletim sistemi, cihaz özellikleri, yaklaşık bölge, oturumlar, ilerleme, özellik kullanımı ve ayarlar ile analitik hizmetine teknik olarak ulaşan IP adresi. Analitik tanımlayıcıları platform hesap kimliklerinden ayrı tutulur.
• Çökme ve hata tanılama: çökme raporları, hata mesajları, yığın izleri, oyun ve sistem sürümleri, cihaz özellikleri, zaman bilgileri, takma adlı tanımlayıcılar ve teknik ağ bilgileri.
• Platform özellikleri: bulut kayıtları, başarımlar ve kupalar, liderlik tabloları, arkadaş veya çevrim içi durum bilgileri; bu özellikleri kullandığınızda platform tarafından işlenir ve oyunla paylaşılır.
• Satın almalar ve indirilebilir içerik: bir oyun satın alma veya indirilebilir içerik sunuyorsa ödemeyi mağaza alır. Bize yalnızca satın alınanı teslim etmek ve desteklemek için gereken bilgiler (ürün, işlem veya fiş kimliği, ülke, satın alma durumu) ulaşır. Kart bilgileriniz hiçbir zaman bize ulaşmaz.
• Telefon ve tablet sürümleri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve uygulamaya özgü tanımlayıcılar. Oyunlarımız konumunuza, rehberinize, fotoğraflarınıza veya kameranıza erişim istemez. Sesli sohbet sunan bir sürüm mikrofon izni, bildirim gönderen bir sürüm ise bildirim izni ve anlık bildirim anahtarı ister; bu izinleri vermeyebilirsiniz. Oyunlarımız reklam tanımlayıcılarına (Apple IDFA veya Google Reklam Kimliği gibi) erişmez ve sizi başka şirketlere ait uygulama ve web sitelerinde izlemez.
• Tarayıcı sürümleri: bir tarayıcı sürümü, oyun kayıtlarını ve ayarları tarayıcınızın yerel depolama alanında tutabilir. Bir oyun portalında oynuyorsanız portal kendi politikası çerçevesinde kendi çerezlerini veya reklamlarını kullanabilir.
• Raporlar ve geri bildirimler: bir oyunda rapor veya geri bildirim özelliği varsa ve bunu kullanırsanız; mesajınız, platform hesap kimliğiniz, oyun sürümü, yaklaşık oynama süresi ve gönderim zamanı bize ulaşır.

Her oyunun oyun içi gizlilik ekranı, o oyunun kullandığı analitik ve çökme raporlama hizmetlerini belirtir. Kullandığımız hizmetler Bölüm 8’de listelenmiştir.

4.2 Web sitelerimizi ziyaret ettiğinizde

Barındırma hizmetimiz IP adresi, zaman, istenen sayfa, yanıt durumu, tarayıcı türü ve yönlendiren sayfa gibi teknik ve güvenlik kayıtlarını tutar. Çerezler Bölüm 13’te açıklanmıştır. Bir oyun Karga Games sunucusuna bağlandığında da aynı türde kayıt oluşur.

4.3 Bülten

Abone olursanız e-posta adresinizi ve seçtiğiniz dili; onay metnini ve sürümünü, kayıt ve onay sırasındaki IP adresi ile zaman bilgilerini; abonelik, abonelikten çıkma, geri dönen e-posta ve şikâyet durumunuzu; e-posta teslim bilgilerini ve etkinleştirilmişse açılma ve bağlantı tıklama bilgilerini; aboneliği yürüten onay ve abonelikten çıkma anahtarlarını işleriz.

Bülten, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik iletidir ve önceden verdiğiniz onaya dayanır. Onayınızı her e-postadaki bağlantıyla veya web sitemizdeki sayfadan, hiçbir gerekçe göstermeden ve ücretsiz olarak dilediğiniz zaman geri alabilirsiniz; ret bildiriminiz derhâl, en geç üç iş günü içinde işleme alınır.

4.4 Basın mensupları, içerik üreticileri ve iş ortakları

Oyunlarımızı oyunlar hakkında haber veya içerik üreten kişilere tanıtmak ve iş ortaklarıyla çalışmak için iş iletişim bilgilerini işleriz: ad veya kanal adı, iş e-posta adresi, çalıştığınız kanallar, web siteleri veya yayınlar, takip ettiğiniz platformlar ve diller, kitle büyüklüğü, iletişimimize ilişkin notlarımız, size gönderdiğimiz inceleme kopyaları, oyun anahtarları veya basın materyali ile e-posta teslim, açılma ve tıklama bilgileri.

Bu bilgileri sizden, iş talepleri için kamuya açıkladığınız kaynaklardan (bir kanalın “Hakkında” sayfası, web sitesi veya basın listesi gibi) ya da sizi bize tanıştıran meslektaş ve iş ortaklarından ediniriz. Bu bilgileri yalnızca oyunlarla ilgili iş iletişimi için kullanırız. E-postalarımızdaki abonelikten çıkma bağlantısıyla veya bize yazarak dilediğiniz zaman itiraz edebilirsiniz; bu durumda sizinle iletişimi keser, yalnızca bu tercihinize uymak için gereken bilgiyi saklarız.

4.5 Destek ve diğer mesajlar

Bize ulaştığınızda e-posta adresinizi, mesajınızı, gönderdiğiniz ekleri, kayıtları veya ekran görüntülerini ve yanıtlarımızı işleriz.

4.6 Güvenlik ve kötüye kullanımın önlenmesi

Hizmetlerimizi ve oyuncularımızı korumak için IP adreslerini, oturum ve cihaz tanımlayıcılarını, platform kimliklerini, hile, taciz veya diğer kötü davranış raporlarını ve alınan önlem kararlarını işleriz.

Sağlık bilgisi, din veya siyasi görüş ya da biyometrik veri gibi özel nitelikli kişisel verileri bilerek toplamayız. Lütfen bu tür bilgileri mesajlarınıza veya sohbetlere yazmayınız.

5. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanarak işleriz. Avrupa Birliği ve Birleşik Krallık’taki kullanıcılar için GDPR kapsamındaki hukuki dayanaklar bu metnin İngilizce sürümünde yer alır.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; oyunlarımız ve içerdikleri yazılım geliştirme kitleri (SDK), platform işletmecilerinin hizmetleri, web sitelerimiz, e-posta sistemlerimiz ve iş iletişimi için kamuya açıklanmış kaynaklar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla; bize yazdığınız e-postalar, destek talepleri ve doğrudan bize ilettiğiniz diğer bilgiler aracılığıyla da sizden toplanır. Toplama, Bölüm 5’te belirtilen hukuki sebeplere dayanır.

7. Analitik tercihleri ve otomatik kararlar

İsteğe bağlı oyun analitiği, oyunun gizlilik ekranında açık rızanızı verene kadar kapalı kalır. Tercihinizi oyunun gizlilik ayarlarından dilediğiniz zaman değiştirebilirsiniz; bu, ileriye dönük isteğe bağlı analitiği durdurur. Oyunun kararlılığı ve güvenliği için zorunlu olan çökme tanılama, kanunun izin verdiği ölçüde meşru menfaatimize dayanılarak yapılabilir.

Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye (profil oluşturma dâhil) dayalı kararlar vermeyiz.

8. Kişisel verilerin aktarılması

Kişisel verileri satmayız ve hedefli reklam amacıyla paylaşmayız. Kişisel verileri yalnızca KVKK’nın 8. ve 9. maddelerine uygun olarak, aşağıdaki alıcılara ve amaçlarla aktarırız.

Bizim adımıza çalışan hizmet sağlayıcılar (veri işleyenler)

Bu hizmet sağlayıcılar kişisel verileri yalnızca talimatlarımız doğrultusunda ve veri işleme sözleşmeleri çerçevesinde işler.

Platform işletmecileri

Bölüm 3’teki platformlara, o platformda kullandığınız oyun özelliklerinin (başarımlar, liderlik tabloları, bulut kayıtları ve çok oyunculu oturumlar gibi) çalışması için gereken veriler bağımsız veri sorumlusu sıfatıyla aktarılır.

Yayıncı ortaklar

Bazı oyunlar bir yayıncı ortakla birlikte yayımlanır (örneğin Chained Wheels için Teneke Kafalar). Bir oyunun gizlilik ekranında aksi belirtilmedikçe yayıncı ortaklar bizden oyuncu kişisel verisi almaz.

Diğer alıcılar

Kişisel verileri; hukuk ve mali danışmanlarımıza; kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere ve kolluk kuvvetlerine; oyuncuların, Karga Games’in veya başkalarının haklarını, güvenliğini veya mülkiyetini korumak için gerektiğinde ilgili kişilere ve bir birleşme, devralma, yeniden yapılanma veya varlık satışında ilgili mevzuata uygun olarak alıcı veya halef şirkete aktarabiliriz.

Yurt dışına aktarım

Karga Games Türkiye’de kuruludur. Sunucularımız Almanya’da, e-posta hizmetimiz İsveç’tedir. Diğer hizmet sağlayıcılarımız ve platform işletmecileri verileri Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri, Japonya veya kendilerinin ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işleyebilir. Kişisel verileri yurt dışına, KVKK’nın 9. maddesine uygun olarak; hakkında yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmayan hâllerde Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler gibi uygun güvencelerden birinin sağlanması suretiyle ya da Kanun’da sayılan arızi aktarım hâllerinde aktarırız. Bu güvenceler hakkında bizden bilgi isteyebilirsiniz.

9. Saklama süreleri

• Web sitesi, sunucu ve güvenlik kayıtları: aktif bir güvenlik olayı gerektirmedikçe en fazla 90 gün.
• Destek yazışmaları: talep kapandıktan sonra en fazla 24 ay.
• Oyun içinden gönderilen raporlar ve geri bildirimler: gönderimden sonra en fazla 24 ay.
• Bülten abone bilgileri: abonelikten çıkana veya bülten sona erene kadar.
• Abonelikten çıkma, geri dönen e-posta, şikâyet ve onay kayıtları: tercihinize uymaya devam etmek ve uyduğumuzu ispat edebilmek için ilgili son olaydan sonra en fazla 5 yıl.
• Basın mensupları, içerik üreticileri ve iş ortaklarına ait kayıtlar (gönderilen oyun anahtarları dâhil): itiraz edene kadar ve son iletişimimizden sonra en fazla 3 yıl.
• GameAnalytics’teki oyuncu düzeyindeki veriler: en fazla 24 ay. Google Analytics’teki kullanıcı ve etkinlik düzeyindeki veriler: en fazla 14 ay. Sentry’deki çökme tanılama verileri: en fazla 90 gün.
• Çok oyunculu oyun ve iletişim verileri: yalnızca oturum süresince veya iletim için teknik olarak gerektiği kadar.

Verileri yalnızca kanunun gerektirdiği veya devam eden bir uyuşmazlık ya da hukuki talep için gerekli olduğu hâllerde daha uzun saklarız. Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. KVKK’nın 11. maddesi kapsamındaki haklarınız

Kişisel veri sahibi olarak bize başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki hukuka uygun işlemeyi etkilemez.

Bize ait verilerin silinmesi platform hesabınızı (ör. Steam, PlayStation, Xbox, Nintendo, Apple veya Google hesabı) silmez. Bu hesap ve içindeki veriler için ilgili platforma başvurmanız gerekir.

11. Başvuru yöntemi

Haklarınızı kullanmak için başvurunuzu Türkçe olarak ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçeyle, şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile Bölüm 1’deki adresimize;
• kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden legal@kargagames.com adresine.

Tebliğ uyarınca başvuruda adınız ve soyadınız (başvuru yazılı ise imzanız); Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talep konunuz bulunmalıdır. Oyun verilerinize ilişkin talepleriniz için, kaydınızı bulabilmemiz amacıyla oynadığınız platformu ve hesap kimliğinizi de belirtiniz. Daha basit talepleriniz için Veri Talepleri ve Silme sayfasındaki adımları da izleyebilirsiniz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Çocuklar

Oyunlarımız ve web sitelerimiz 13 yaş ve üzerindeki kişiler için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. Platformların yaş sınıflandırmaları, çocuk hesapları ve ebeveyn denetimleri de geçerlidir. Bulunduğunuz yerde koşulları kendi başınıza kabul edebileceğiniz yaşa ulaşmadıysanız, koşulları ebeveyniniz veya yasal temsilciniz incelemeli ve sizin adınıza kabul etmelidir. 13 yaşından küçük çocuklardan veya kanunun ebeveyn onayı aradığı durumlarda daha büyük küçüklerden bu onay olmadan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen bize yazınız; verileri sileriz.

13. Çerezler ve benzeri teknolojiler

Herkese açık web sitemiz yalnızca zorunlu çerezleri kullanır:

• PHPSESSID: bülten ve abonelikten çıkma formlarını siteler arası istek sahteciliğine (CSRF) karşı koruyan oturum çerezidir; tarayıcınızı kapattığınızda silinir.
• kg_cookie_consent: çerez bildirimini kapattığınızı, eşleşen bir yerel depolama kaydıyla birlikte hatırlar; bir yıl sonra sona erer.

Web sitesi reklam, izleme veya analitik çerezi kullanmaz. Yönetim alanları zorunlu oturum ve güvenlik çerezleri kullanır. Oyunlarımızın tarayıcı sürümleri, Bölüm 4.1’de açıklandığı gibi kayıtları ve ayarları tarayıcınızın yerel depolama alanında tutabilir. İsteğe bağlı çerezler eklersek, kanunun gerektirdiği durumlarda önce açık rızanızı alırız.

14. Güvenlik

Kişisel verileri korumak için şifreli bağlantılar, iki aşamalı doğrulamalı erişim kontrolleri, saklanan erişim bilgilerinin şifrelenmesi ve verilere erişimin yalnızca ihtiyacı olan kişilerle sınırlandırılması dâhil teknik ve idari tedbirler alırız. Hiçbir sistem tamamen güvenli olmadığından mutlak güvenliği garanti edemeyiz.

15. Üçüncü taraf hizmetleri ve bağlantılar

Oyunlarımız ve web sitelerimiz mağazalar, platformlar, sosyal ağlar ve video siteleri gibi başkalarının işlettiği hizmetlere bağlantı verir veya bunlarla birlikte çalışır. Bu hizmetlerin gizlilik uygulamalarından sorumlu değiliz; lütfen kendi gizlilik politikalarını okuyunuz.

16. Diğer ülkelerdeki kullanıcılar

Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık; Amerika Birleşik Devletleri; Kanada; Brezilya; Japonya; Kore Cumhuriyeti ve Çin’deki kullanıcılara özgü bilgiler bu metnin İngilizce sürümünün 15. bölümünde yer alır. Başka bir ülkede yaşıyorsanız yerel kanununuzun size tanıdığı haklara sahipsiniz; bize yazarsanız bu hakları kullanmanıza yardımcı oluruz.

17. Değişiklikler

Bu metin, tüm oyunlarımızı ve Bölüm 3’teki tüm platformları zaten kapsadığından, bir oyunun yayımlanması veya başka bir platforma taşınması tek başına bu metni değiştirmez. Yeni türde bir işlemeye başlamadan önce — örneğin reklam, Karga Games oyuncu hesapları, hile önleme yazılımı, iletişimlerin kaydedilmesi veya yeni bir analitik ya da çökme raporlama hizmeti — bu metni günceller ve kanunun gerektirdiği hâllerde açık rızanızı alırız. Güncellemelerde üstteki tarihi değiştirir, önemli değişiklikleri kanunun gerektirdiği hâllerde ayrıca bildiririz.

18. İletişim