MYENTLAB — Pentatlon Uygulaması Gizlilik Politikası (KVKK Aydınlatma)

Yürürlük Tarihi: 1 Eylül 2026
Sürüm: v1.1
Uygulama Adı: Pentatlon
Geliştirici (Veri Sorumlusu): MYENTLAB (Çağlar ÇİLEK — 213/B kapsamında münferit dijital içerik geliştiricisi)
İletişim: iletisim@myentlab.com

1. Amaç ve Kapsam

1.1

Bu metin, MYENTLAB tarafından geliştirilen Pentatlon mobil uygulaması ("Uygulama") aracılığıyla toplanan kişisel verilere ilişkin süreçleri; KVKK (6698), GDPR (uygulanabildiği ölçüde), Apple App Store Review Guidelines ve Google Play Developer Program Policies çerçevesinde açıklar.

1.2

Politika; kullanıcı verisinin toplanması, işlenmesi, saklanması, imhası, aktarımı, veri sahibi haklarının kullanımı ve reklam/analitik ekosistemine ait şeffaflığı kapsar.

1.3

Uygulama yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaş altı kullanım politika ihlali olarak değerlendirilir ve hesap silinir.

2. Veri İşleme Esasları

2.1 Genel İlkeler

Veri işleme; hukuka uygunluk, dürüstlük, doğruluk, açıklık, amaçla sınırlılık, ölçülülük ve saklama süresi gibi KVKK 4. madde ilkeleri gözetilerek yürütülür.

2.2 Toplanan Veri Kategorileri (özel nitelikli veri işlenmez)

Kategori Örnek Veri Amaç Hukuki Sebep (KVKK 5) Toplama Zamanı ve Kanalı
Kimlik ve İletişim Ad-Soyad, e-posta, kullanıcı adı Hesap oluşturma, doğrulama, iletişim Sözleşme (5/2-c), Meşru menfaat (5/2-f) Kayıt anında, uygulama içi form
Uygulama İçi Kullanım Skor, XP, seviye, oyun geçmişi Sıralama, oyun içi öğe tanımlama, oyun mantığı Sözleşme (5/2-c) Oyun oynanma anında, uygulama içi otomatik
Cihaz Verisi Cihaz modeli, işletim sistemi, dil, ülke Hata takibi, uyumluluk Meşru menfaat (5/2-f) Uygulama açılışında, otomatik
Reklam Kimliği (IDFA/AAID) Yalnızca kullanıcı izin verirse Kişiselleştirilmiş reklam Açık rıza (5/1) ATT/İzin diyaloğunda, kullanıcı onayı ile
Log Kayıtları IP, zaman damgası, oturum ID Güvenlik, suistimal tespiti Meşru menfaat (5/2-f), Kanuni yükümlülük (5/2-a) Uygulama kullanımı boyunca, otomatik

2.3 Toplanmayan / Paylaşılmayan Veriler

2.4 Otomatik Karar Verme ve Profil Çıkarımı

Uygulama, kullanıcı üzerinde hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan otomatik karar verme mekanizması kullanmaz. Reklam kişiselleştirme, sınırlı profil çıkarımı içerse dahi bu yalnızca kullanıcı rızası ile ve reklam gösterim amacıyladır.

2.5 Reklam ve Analitik Şeffaflığı

2.6 Uygulama İçi İzin Metinleri

Reklam Kimliği İzni (Apple ATT):

"Pentatlon size daha alakalı reklamlar sunabilmek için etkinlik verilerinizi kullanmak istiyor. İzin vermek isteğe bağlıdır ve oyunu etkilemez."

Bildirim İzni:

"Turnuva sonuçları ve oyun daveti bildirimleri için size bildirim gönderebilir miyiz? İzni istediğiniz zaman uygulama ayarlarından değiştirebilirsiniz."

Not: Uygulama konum bilgisi kullanmamakta ve bu izni istememektedir.

3. Veri İşlemenin Hukuki Dayanağı

3.1 KVKK 5/1 – Açık Rıza

Reklam kimliği, kişiselleştirilmiş reklam gösterimi, yurt dışı aktarım için ayrıca açık rıza alınır (bkz. Açık Rıza Metni).

3.2 KVKK 5/2 – Rıza Aranmayan Durumlar

3.3 Özel Nitelikli Kişisel Veri

Uygulama, KVKK 6. madde kapsamında özel nitelikli kişisel veri işlemez.

4. Veri Aktarımı

4.1 Yurt İçi

Kullanıcı verileri yurt içinde herhangi bir üçüncü tarafa aktarılmaz. Uygulama kapsamında fiziksel teslimat, kargo veya benzeri bir süreç bulunmadığından bu amaçla veri aktarımı da yapılmaz.

4.2 Yurt Dışı

Uygulama; Google (Firebase Auth, Firestore, Hosting, AdMob) ve Apple (Push Notification) sunucularını kullandığından, veriler kısmen ABD, İrlanda, Almanya ve diğer AB bölgelerinde işlenebilir.

Yurt dışına aktarım aşağıdaki hukuki dayanaklara istinaden gerçekleştirilir:

Standart Sözleşme Hükümleri (SCC) süreci; MYENTLAB'ın Firebase ve AdMob ile yapmış olduğu hizmet sözleşmeleri kapsamında sağlanmıştır. Ayrıntılı hukuki metin talep üzerine paylaşılır.

4.3 E-posta Servis Sağlayıcısı

Doğrulama e-postaları şu an Firebase Auth varsayılan sunucusu üzerinden gönderilir (noreply@pentatlon-1d0e5.firebaseapp.com). Bu ilerleyen dönemde MYENTLAB kontrolünde bir e-posta altyapısına geçirilecektir.

5. Çerez, SDK ve Üçüncü Taraf Araçlar

5.1 Kullanılan SDK Listesi (yaklaşık — tam liste güncellenebilir)

5.2 Reklam Sürecine Dair Açıklama

Reklam davranışı yalnızca kullanıcı izniyle etkinleşen bir sistemdir. Kullanıcı, uygulama içi Ayarlar > Reklam Tercihleri (veya sistemin ATT diyaloğunun sonraki kararı) üzerinden bu tercihini değiştirebilir.

6. Çocuk ve 18 Yaş Altı Kullanıcılar (Kesin Yasak)

6.1

Uygulama 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. Kullanıcı, kayıt esnasında bu yaş şartını kabul etmiş sayılır.

6.2 Uyum Beyanı

6.3 18 Yaş Altı Kullanım Tespiti

Bu durumun tespit edilmesi halinde:

6.4 Aile Bildirimi Talebi

18 yaş altı olduğu tespit edilen ya da bildirilen kullanıcı için, kanuni temsilcisi tarafından yapılacak yazılı başvuru üzerine, ilgili tüm veriler kalıcı olarak silinir.

7. Veri Sahibi Hakları (KVKK 11)

7.1 Haklar

7.2 Başvuru Kanalları

Yazılı olarak veya elektronik ortamda:

E-posta: iletisim@myentlab.com

Posta Yolu: 6116/1 sokak, No 24, Kat 1 Daire 2 Dedebaşı Mahallesi Karşıyaka / İzmir

Başvurular en geç 30 gün içerisinde (mümkünse 3 iş günü içinde) ücretsiz olarak yanıtlanır. Ancak KVKK Kurulu tarafından belirlenen ücret tarifesi kapsamında istisnai durumlarda ücret talep edilebilir.

8. Saklama ve İmha

8.1 Saklama Süreleri

8.2 İmha Yöntemleri

Saklama süresi dolan veya kullanıcı talebiyle silinmesi gereken veriler, KVKK Kurulu'nun "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" hükümlerine göre imha edilir.

8.3 Silme Talep Süresi

Kullanıcı silme talebini uygulama içi Ayarlar > Hesabı Sil veya e-posta yoluyla iletebilir. Talep, en geç 30 gün içinde (mümkünse 3 iş günü içinde) işleme alınır ve sonuçlandırılır.

8.4 Sağlayıcı Bilgisi (Uygulama Kimlikleri)

App Store: Yayın sonrası güncellenecektir.

Google Play: Yayın sonrası güncellenecektir.

9. Veri Güvenliği

9.1 Teknik Tedbirler

9.2 İdari Tedbirler

9.3 Veri İhlali Bildirimi

Herhangi bir veri ihlali tespit edildiğinde, KVKK 12. madde gereği en geç 72 saat içinde:

10. Sürüm ve Yürürlük

Bu Gizlilik Politikası, 1 Eylül 2026 tarihinde yürürlüğe girmiştir.

MYENTLAB, politikada güncelleme yapma hakkını saklı tutar. Güncelleme durumunda:

Bu politikanın uygulanmasında Türkiye Cumhuriyeti mevzuatı ve KVKK hükümleri esastır.

Ek 1: Açık Rıza Metni

Aşağıdaki hususlara açıkça rıza gösteriyorum:

1. Reklam Kimliği (IDFA/AAID) Kullanımı

Cihazımın reklam kimliğinin (IDFA/AAID) Pentatlon uygulaması ve Google AdMob tarafından, bana kişiselleştirilmiş reklam sunulması amacıyla işlenmesine açıkça rıza gösteriyorum. Bu rızamı istediğim zaman cihaz ayarlarından geri alabileceğimi biliyorum.

2. Yurt Dışı Veri Aktarımı

Kişisel verilerimin, uygulamanın altyapısı gereği Google (Firebase, AdMob) ve Apple sunucuları üzerinden yurt dışına (ABD, İrlanda, Almanya vb.) aktarılmasına ve orada işlenmesine açıkça rıza gösteriyorum.

3. Kişiselleştirilmiş Reklam Sunumu

Uygulama içinde Google AdMob aracılığıyla ilgi alanlarıma göre kişiselleştirilmiş reklamların gösterilmesine açıkça rıza gösteriyorum. Bu rızamı vermezsem, uygulamada yalnızca bağlamsal (kişiselleştirilmemiş) reklam gösterileceğini biliyorum.

Bu rızalar, KVKK 5/1 kapsamında verilen açık rıza niteliğindedir ve istediğim zaman geri alınabilir.