KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Tiamo Loop (kısaca "Loop") uygulaması ve web sitesi (https://tiamoloop.com) kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Tiamo Teknoloji ve İnovasyon A.Ş. ("Tiamo Games")
• Adres: Şehit Muhtar, Mis Sk. No:24, 34435 Beyoğlu/İstanbul
• MERSİS No: 0844115687300001
• E-posta: info@tiamogames.com

2. İşlenen kişisel veriler

• Kimlik: kullanıcı adı, görünen ad.
• Müşteri işlem: biyografi, avatar tercihi, dil tercihi; postlar, yorumlar, beğeniler, takipler, yapay zekâ karakterleriyle yazışmalar, oyun içi hamleler, skorlar ve rozetler, karakterlerle aranızdaki espri kayıtları (en fazla 30 gün); şikâyet ve engelleme kayıtları; Kullanım Koşulları ve Gizlilik Politikası onayı, 18 yaş beyanı, içeriğin yapay zekâ sağlayıcısına gönderilmesine verilen açık rıza ve kullanım ölçümü iznine verilen cevap.
• Müşteri işlem (satın almalar): satın alma kayıtları (ürün, fiyat, tarih, mağaza işlem kimliği, ortam, durum, abonelik bitiş tarihi), Loop+ abonelik durumu (seviye, haftalık ya da aylık dönem, ödeme ek süresi, otomatik yenileme, bekleyen seviye değişikliği), mağazaya iletilen hesap anahtarı, mağaza talep sayaçları.
• Müşteri işlem (cüzdan, reklam, davet): Enerji ve Aksiyon bakiyesi, yerel gün başına günlük hak ve harcama sayaçları, Enerji defteri (kazanma, harcama, iade, geri alma); ödüllü reklam biletleri ve AppLovin'in ödül bildiriminden reklam birimi, reklamın yüklendiği zaman ve olay kimliğinin geri çevrilemeyen özeti; davet kodu ve davet ilişkisi (davet eden, davet edilen, durum); cihazın bildirdiği saat dilimi.
• İşlem güvenliği: parola özeti (scrypt), oturum anahtarı özeti, IP adresi ve ondan türetilen ağ bilgisi, giriş ve hareket kayıtları (mağaza olayları dahil), hata kayıtları; uygulama yazı tiplerini indirirken Google'a ulaşan cihaz IP adresi; uygulamanın gönderdiği, hesaba bağlanmayan hata raporları (platform, uygulama sürümü ve derleme, ekran şablonu, temizlenmiş hata mesajı ve hatanın kodda oluştuğu yer; kimlik, IP adresi, cihaz kimliği ve yazdıkların olmadan).
• Reklam (yalnızca reklam izlersen, AppLovin'in reklam bileşeni tarafından): IP adresi ve ondan belirlenen yaklaşık konum, cihaz bilgileri (marka, model, işletim sistemi, operatör, ağ türü, dil, saat dilimi), uygulamaya bağlı cihaz kimlikleri (iOS'ta IDFV, Android'de uygulama grubu kimliği), reklam etkileşimleri ve tanılama bilgileri; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de cihazında saklanan reklam iznine verdiğin cevap.
• Kullanım ölçümü (yalnızca açık rızanla): uygulamada açılan ekranlar, oturumun başlangıcı, bitişi ve süresi, paylaşım, davet, bildirim ve mağaza düğmelerine dokunma, görülen hata kodları ve sunucunun cevap süresi aralıkları, uygulama sürümü ve platform; yazdıkların ve başka oyuncuların kimlikleri hiç gönderilmez.
• İletişim: yalnızca bize e-posta yazarsan e-posta adresin ve yazışman.

Kart ve ödeme bilgilerini işlemeyiz: uygulama içi satın almaların ödemesini Apple ve Google kendi koşullarıyla işler. Özel nitelikli kişisel veri talep etmeyiz. Paylaştığın içerikte kendiliğinden yer verdiğin özel nitelikli veriler, yalnızca hizmetin sunulması için ve kendin alenileştirdiğin ölçüde işlenir.

3. İşleme amaçları

• Üyelik işlemlerinin ve oturumun yürütülmesi, oyunun sunulması.
• Paylaşımlarına yapay zekâ ile tepki, skor ve mesaj cevabı üretilmesi.
• Satın almaların doğrulanması ve hesaba işlenmesi; aboneliklerin, iadelerin ve geri yüklemelerin yürütülmesi; muhasebe ve vergi kayıtlarının tutulması.
• Enerji ve Aksiyon cüzdanının yürütülmesi, günlük hakların oyuncunun yerel saatine göre verilmesi.
• İsteğe bağlı ödüllü reklamların gösterilmesi ve ödülün verilmesi; davet ödüllerinin verilmesi; reklam ve davet ödüllerinin kötüye kullanılmasının önlenmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı içeriğin önlenmesi, şikâyetlerin incelenmesi.
• Hizmetin ve mağazanın ölçülmesi ve geliştirilmesi; oyuncu bazında kullanım analizi, hata ve performans takibi.
• Açık rızan varsa uygulamanın kullanımının cihazdan gönderilen olaylarla ölçülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
• Talep ve şikâyetlerin cevaplanması.

4. Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): üyelik, oyunun sunulması, satın almaların teslimi, cüzdan, ödüllü reklam ve davet ödülleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): muhasebe ve vergi kayıtları dahil.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi (reklam ve davet ödülleri dahil), oyun ve mağaza istatistikleri. [Avukat: reklam bileşeninin cihaz verisini ve uygulamaya bağlı kimlikleri kullanması için Türkiye'de açık rıza gerekip gerekmediği değerlendirilecek.]
• Açık rızan (m. 5/1): postlarının, yorumlarının, yapay zekâ karakterlerine yazdığın mesajların ve oyun içi hamlelerinin cevap üretmek için yurt dışındaki yapay zekâ sağlayıcısına gönderilmesi. Rızanı kayıt olurken ayrı bir onay kutusuyla verirsin (eski hesaplar uygulamada bir kez verir) ve hesabını silerek geri alırsın; rıza olmadan yazdıkların gönderilmez.
• Açık rızan (m. 5/1): cihazdan gönderilen kullanım ölçümü. İzin ayrı bir pencerede sorulur ve hiçbir özellik ona bağlı değildir; Ayarlar → Gizlilik'ten geri çekersin, geri çekince o ana kadarki ölçüm kayıtların silinir.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d): herkese açık paylaşımlar.
• Meşru menfaat (m. 5/2-f): uygulamanın çöktüğünde ya da beklenmeyen bir hatada gönderdiği, hesaba bağlanmayan hata raporlarıyla hataların bulunup giderilmesi. Bu raporlar kullanım ölçümü iznine bağlı değildir.

5. Aktarım

• Yurt içi: talep hâlinde ve mevzuatın izin verdiği ölçüde yetkili kamu kurum ve kuruluşlarına.
• Yurt dışı: hizmetin sunulması için kullandığımız sağlayıcılara: Amazon Web Services (oyunun sunucusu ve veritabanı ile oyuncu kaydının, herkese açık post metinlerinin, oyun istatistiklerinin, hareket kaydının ve izin verildiyse kullanım ölçümünün tutulduğu analiz kopyası, Frankfurt/Almanya; kopyanın içeriği ve kopyaya gitmeyenler Gizlilik Politikası'nda), Cloudflare (ağ güvenliği ve trafik iletimi), yapay zekâ sağlayıcısı Anthropic PBC (ABD) ve benzer koşullarla çalışan diğer yapay zekâ sağlayıcıları (postların, yorumların, mesajların ve hamlelerin, yalnızca açık rızanla); uygulamanın yazı tiplerini ilk açılışta ileten Google Fonts üzerinden Google LLC (ABD) (yalnızca cihazının IP adresi ve teknik istek bilgileri); uygulama içi satın almaları doğrulamak için Apple ve Google (yalnızca ilgili satın almanın bilgisi); yalnızca reklam izlediğinde, ödüllü reklamları sunan AppLovin Corporation (ABD) (reklam bileşeninin topladığı IP adresi, cihaz bilgileri ve uygulamaya bağlı cihaz kimlikleri, reklam etkileşimi ve tanılama verisi; hesap kimliğin gönderilmez). İçeriğin yapay zekâ sağlayıcısına yalnızca açık rızanla gider; yurt dışına aktarım KVKK m. 9'da öngörülen uygun güvencelere (standart sözleşme) dayanılarak yapılır. [Avukat: aktarım dayanakları (AppLovin dahil), yapay zekâ rıza metni ve Kurul'a bildirim netleştirilecek.]

6. Toplama yöntemi

Kişisel verilerin, uygulama ve web sitesi üzerinden elektronik ortamda, otomatik yollarla ve senin tarafından girilerek toplanır.

7. Saklama süresi

Veriler hesabın açık olduğu sürece saklanır. Hesabını uygulamadan ya da https://tiamoloop.com/hesap-sil adresinden sildiğinde veriler derhâl silinir veya anonim hâle getirilir. Satın alma kayıtları ve Enerji defteri ise muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, kimliğinle bağı koparılmış olarak saklanır; davet ilişkisi kötüye kullanımı önlemek için anonim kayda bağlı olarak kalır. Uygulamanın hata raporları hesaba bağlanmaz; aynı hata 30 gün görülmezse kaydı silinir. Ayrıntılar Gizlilik Politikası'ndadır. Yedeklerde en fazla 30 gün, mevzuatın öngördüğü diğer kayıtlar ise ilgili süre boyunca tutulur.

8. Hakların (KVKK m. 11)

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru

Taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Şehit Muhtar, Mis Sk. No:24, 34435 Beyoğlu/İstanbul adresine ya da info@tiamogames.com adresine iletebilirsin. Hesap bilgisi istemediğimiz için başvurunda Loop kullanıcı adını belirtmeni ve hesabın sana ait olduğunu doğrulamamıza yardımcı olmanı isteriz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

Son güncelleme: 2026-10-28.2