Son güncelleme: 21 Temmuz 2026 · Sürüm 2026-07-21-v3
Veri sorumlusu: Novara Blast hizmetinin işletmecisi (“Novara Blast”, “biz”). Gizlilik başvuruları ve destek talepleri için e-posta adresi yayınlamak yerine güvenli iletişim formumuzu kullanırız.
1. Kapsam ve amaç
Bu Gizlilik Politikası; Novara Blast mobil oyunu, web sitesi, oyuncu hesabı, destek kanalları ve bunlarla bağlantılı çevrim içi hizmetlerde kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, korunduğunu ve silindiğini açıklar. Politika KVKK, uygulanabildiği ölçüde GDPR ve ilgili platform kuralları dikkate alınarak hazırlanmıştır.
2. İşlediğimiz veri kategorileri
- Hesap ve kimlik: Misafir oyuncu kimliği, kurulum kimliği, görünen ad, üyelik durumunda e-posta adresi ve parola özeti; etkinleştirilen sosyal girişlerde sağlayıcı kullanıcı kimliği ve doğrulama sonucu.
- Cihaz ve uygulama: Cihaz / kurulum anahtarları, işletim sistemi, platform, uygulama ve içerik sürümü, dil, saat dilimi, IP adresinden türetilen güvenlik sinyalleri ve push bildirim jetonu.
- Oyun ve ekonomi: Seviye, skor, ilerleme, altın, envanter, görevler, başarımlar, çark / ödül kayıtları, liderlik tablosu sonuçları ve oyun oturumu özetleri.
- Canlı operasyon ve tercih: Kampanya gösterim / tıklama / kapatma olayları, duyuru görüntülemeleri, anket yanıtları, bildirim, dil, ses, tema, analitik ve reklam tercihleri.
- Güvenlik ve teknik günlükler: İstek kimliği, API erişim kaydı, oturum zamanı, hata ve çökme bilgileri, performans sinyalleri, şüpheli işlem ve kötüye kullanım göstergeleri.
- Satın alma: Uygulama mağazası ürün ve işlem kimliği, doğrulama sonucu, para birimi ve tutar bilgisi. Tam kart veya ödeme aracı bilgileri bize ulaşmaz.
- İletişim ve destek: İletişim formuna veya hata raporuna yazdığınız ad, e-posta, konu, mesaj, eklediğiniz ekran görüntüsü, teknik cihaz bilgisi ve destek geçmişi. Web formunda IP adresi açık biçimde değil, HMAC ile takma adlı özete dönüştürülerek; tarayıcı bilgisi ise sınırlı olarak saklanır.
- Davet ve sosyal özellikler: Davet kodu, davet ilişkisi, hak ediş durumu; liderlik tablosunda görünen ad ve skor.
Belirli bir özellik kapalıysa veya gerekli izni vermediyseniz o özelliğe özgü veriler işlenmez. Parolanın açık hâlini, tam ödeme kartı numarasını veya cihazınızdaki oyun dışı içerikleri toplamayız.
3. Verileri hangi amaçlarla kullanırız?
- Hesap oluşturmak, kimliği doğrulamak ve cihazlar arasında ilerlemeyi senkronize etmek.
- Oyun kurallarını, ekonomiyi, görevleri, ödülleri, liderlik tablolarını ve canlı operasyonları yürütmek.
- Satın almaları mağaza kayıtlarıyla doğrulamak ve hakları teslim etmek.
- Bildirimleri ve talep ettiğiniz işlem e-postalarını göndermek.
- Destek taleplerine yanıt vermek ve teknik sorunları gidermek.
- Hileyi, sahte işlemleri, yetkisiz erişimi, otomasyonu ve hizmet kötüye kullanımını tespit etmek.
- Onay verdiğiniz ölçüde analitik çalıştırmak, deneyimi ölçmek ve reklamları kişiselleştirmek.
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası: Hesap, oyun ilerlemesi, senkronizasyon, destek ve satın alma haklarının sağlanması.
- Meşru menfaat: Hizmet güvenliği, dolandırıcılık önleme, temel ölçümleme, hata giderme ve hizmet kalitesinin korunması.
- Açık rıza: Zorunlu olmayan analitik, kişiselleştirilmiş reklam ve mevzuatın rıza aradığı benzer işlemler.
- Yasal yükümlülük ve hakkın tesisi: Mali kayıtlar, yetkili makam talepleri, uyuşmazlık ve hak taleplerinin yönetimi.
5. Onay ve gizlilik tercihleri
Bu seçenekler uygulama sürümünde sunulduğunda isteğe bağlı analitik ve kişiselleştirilmiş reklam tercihlerini cihaz / platform düzeyinde yönetebilirsiniz. Temel hesap, güvenlik ve oyun işlevleri bu izinlere bağlı değildir. iOS’ta izleme gerektiren reklam özellikleri kullanılırsa App Tracking Transparency (ATT) izni ayrıca istenir. İzni geri çekmeniz geçmişte hukuka uygun yapılan işlemleri geçersiz kılmaz.
6. Hizmet sağlayıcılar ve veri aktarımı
Veriler, yalnızca hizmeti sağlamak için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Bulut barındırma, veritabanı, önbellek, içerik dağıtımı, güvenlik ve teknik günlük sağlayıcıları.
- Apple App Store ve Google Play gibi mağazalar; satın alma ve uygulama dağıtımı için.
- Etkinleştirildiyse Google, Apple veya Meta (Facebook) sosyal giriş hizmetleri.
- Firebase Cloud Messaging / Apple Push Notification Service ve Brevo veya yapılandırılmış eşdeğer işlem e-postası sağlayıcısı.
- Tercihlerinize ve yapılandırmaya bağlı olarak Google Mobile Ads (AdMob), Firebase Analytics / Crashlytics, AppsFlyer ve Sentry.
- Etkinleştirildiğinde web formu bot koruması için Cloudflare Turnstile; isteğe bağlı sosyal görev doğrulaması için Telegram.
- Yasal zorunluluk hâlinde yetkili kamu kurumları ve hukuki danışmanlar.
Hizmet sağlayıcılarımız verileri bizim talimatlarımızla ve güvenlik yükümlülükleri altında işler. Altyapı veya sağlayıcıların farklı ülkelerde bulunması nedeniyle sınır ötesi aktarım gerçekleşebilir; uygulanabilir olduğunda uygun sözleşmesel ve teknik güvenceler kullanılır. Kişisel verileri satmayız.
7. Saklama ve silme
- Hesap ve oyun ilerlemesi, hesap aktif olduğu sürece veya hizmetin sağlanması için gerekli olduğu müddetçe tutulur.
- Uygulama içi hesap silme işleminde e-posta, parola özeti, görünen ad, bağlı sosyal kimlikler, doğrulama bilgileri, aktif oturumlar ve push jetonları kaldırılır. Oyun ilerlemesi ve aynı teknik oyuncu kimliği, hizmet sürekliliği ve bütünlük kayıtları için kimliği belirlemeyen misafir profile dönüşerek kalabilir.
- Satın alma / hak kayıtları, güvenlik ve oturum denetimleri, davet ilişkileri, destek kayıtları ve yasal mali kayıtlar; dolandırıcılığı önleme, hakların korunması ve yasal yükümlülükler için gerekli sınırlı süre boyunca takma adlı oyuncu kimliğiyle tutulabilir.
- Push jetonları cihaz kaydı kaldırıldığında; geçici doğrulama ve oturum kayıtları amaçları sona erdiğinde silinir.
- Destek kayıtları talep çözümlenene ve olası uyuşmazlık süresi dolana kadar; teknik günlükler güvenlik ve hata incelemesi için gerekli sınırlı süre boyunca tutulur.
8. Güvenlik
Aktarım güvenliği, erişim kontrolü, parola özetleme, belirteç süreleri, oran sınırlama, denetim kayıtları ve kötüye kullanım tespiti gibi idari ve teknik tedbirler uygularız. Hiçbir sistem mutlak güvenlik garanti edemediğinden, şüpheli bir durum fark ederseniz güvenli iletişim formundan bize bildirin.
9. Otomatik güvenlik kararları
Hile ve dolandırıcılık sinyalleri, şüpheli bir işlemi reddedebilir veya belirli özelliklere erişimi geçici olarak sınırlayabilir. Sonucun hatalı olduğunu düşünüyorsanız destek ekibinden insan incelemesi talep edebilirsiniz.
10. Haklarınız
KVKK md. 11 ve uygulanabildiği ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, rızayı geri çekme ve uygulanabildiğinde veri taşınabilirliği haklarına sahip olabilirsiniz. Uygulama içindeki hesap silme aracını veya güvenli iletişim formunu kullanabilirsiniz. Kimliğinizi ve hesabınızla ilişkinizi doğrulamamız gerekebilir.
11. Çocukların gizliliği
Novara Blast, 13 yaşın altındaki çocuklara veya yerel mevzuattaki daha yüksek dijital rıza yaşının altındaki kişilere özellikle yöneltilmez. Bu kişilerden bilerek kişisel veri topladığımızı fark edersek veriyi silmek ve ilgili hesabı kapatmak için gerekli adımları atarız.
12. Değişiklikler
Bu Politikayı hizmet veya mevzuat değişikliklerine göre güncelleyebiliriz. Sürüm ve yayın tarihi sayfanın üstünde gösterilir; önemli değişiklikler uygulama içinde bildirilebilir ve gerekli hâllerde yeniden onay istenebilir.
13. İletişim ve başvuru
Gizlilik soruları, veri sahibi başvuruları veya güvenlik bildirimleri için kişisel e-posta adresimizi kaynak kodunda yayınlamıyoruz. Şifreli bağlantı üzerinden çalışan iletişim formumuzu kullanın ve konu alanına “Gizlilik / KVKK” yazın.