A) KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, kişisel verilerinizin veri sorumlusu Enfes Games tarafından nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

Kategori	Veriler
Kimlik / Hesap	Kullanıcı adı (oyuncu adı), oyun içi profil bilgileri
İletişim	E-posta adresi; satın alma sırasında beyan ettiğiniz telefon ve adres (ülke/şehir)
İşlem Güvenliği	IP adresi (kayıt ve son giriş), oturum çerez/tokenları, giriş kayıtları (log)
Oyun Verileri	Oyun içi ilerleme, sanal varlıklar, işlem/log kayıtları, mesaj ve sohbet içerikleri
Satın Alma	Sipariş numarası, satın alınan ürün, tutar, ödeme durumu (kart bilgileri tarafımızca işlenmez/saklanmaz)
Teknik	Cihaz/uygulama bilgileri, bildirim (FCM) tokenı, anonim kullanım verileri

2. İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetimi,
• Oyun hizmetinin sunulması, oyun içi özelliklerin çalıştırılması,
• Satın alma işlemlerinin gerçekleştirilmesi ve dijital ürünün teslimi,
• Güvenlik, hile/sahtekârlık ve yan hesap tespiti, kötüye kullanımın önlenmesi,
• Destek taleplerinin yanıtlanması, bildirim gönderimi,
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması,
• İstatistik, hata tespiti ve hizmet iyileştirme.

3. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası: Üyelik ve satın alma işlemleri (m.5/2-c),
• Hukuki yükümlülük: Mali/ticari mevzuat ve yetkili makam talepleri (m.5/2-ç),
• Meşru menfaat: Güvenlik, hile önleme, hizmet iyileştirme (m.5/2-f),
• Açık rıza: Zorunlu olmayan bildirim/pazarlama gibi işlemler için (m.5/1).

4. Toplama Yöntemi

Kişisel verileriniz; kayıt/giriş formları, oyun içi etkileşimler, çerez ve benzeri teknolojiler ile ödeme sürecinde elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

5. Aktarım (KVKK m.8/m.9)

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Ödeme kuruluşu PayTR: Ödemenin gerçekleştirilmesi amacıyla (kart bilgileri doğrudan PayTR'nin güvenli altyapısında işlenir).
• Barındırma (hosting) ve altyapı sağlayıcıları: Sunucu ve teknik hizmetler.
• Google (Firebase/FCM ve AdMob): Push bildirim ve uygulama içi reklam hizmetleri için (uygulama içinde reklam gösteriliyorsa).
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde.

Bazı sağlayıcıların sunucuları yurt dışında olabileceğinden, bu kapsamda KVKK m.9'a uygun şekilde yurt dışı aktarım söz konusu olabilir.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesap silme talebinizden sonra, hesabınıza 30 gün boyunca giriş yapılmaması hâlinde verileriniz silinir veya anonim hâle getirilir; mali kayıtlar gibi yasal saklama süresi bulunan veriler ilgili süre boyunca tutulur.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini/yok edilmesini, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi enfesajans@gmail.com adresine iletebilirsiniz.

8. Veri Güvenliği

Veriler güvenli sunucularda saklanır; şifreler şifrelenmiş biçimde tutulur ve erişim yalnızca yetkili kişilerle sınırlandırılır. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olduğu garanti edilemez.

9. Çocukların Gizliliği

Uygulama 18 yaş altı için uygun değildir ve 18 yaşından küçük çocuklara yönelik tasarlanmamıştır. 18 yaşından küçükler ancak ebeveyn/yasal vasi izni ile kullanmalıdır. Bir çocuğa ait verinin izinsiz işlendiğini fark edersek, bu veriyi sileriz.

B) Çerez (Cookie) Politikası

Uygulama, hizmetin çalışması ve deneyimin iyileştirilmesi için çerez ve benzeri teknolojiler kullanır.

1. Kullanılan Çerez Türleri

Tür	Açıklama / Örnek
Zorunlu / Oturum	Oturumun açık kalması ve kimlik doğrulama için gerekli çerez ve tokenlar (ör. servertoken, mailtoken, kullanicitoken, oturum çerezleri). Bunlar olmadan oyun çalışmaz.
İşlevsel	Tercihlerinizi (ör. geçici telefon/adres bilgisi) hatırlamak için kısa süreli çerezler.
Üçüncü Taraf	Google AdMob (reklam) ve Google Firebase/Analitik ile, reklam gösterimi için harici servisler (ör. IP gösterimi sağlayan servisler) çerez/benzeri teknolojiler kullanabilir.

2. Çerezlerin Yönetimi

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellerseniz oturum açma ve oyun işlevleri çalışmayabilir.

3. Üçüncü Taraf Gizlilik Politikaları

Reklam ve analitik hizmetleri için Google'ın gizlilik ve reklam politikaları geçerlidir: policies.google.com/privacy.

C) Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel metin uygulama üzerinden veya ticaretsimulator.com adresinden duyurulur.