Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında · Sürüm: 2026-11-10
- Hesap açman gerekmez. Ad, e-posta veya şifre istemeyiz.
- Oyun ilerlemen, notların ve panon yalnızca kendi cihazında saklanır.
- Ücretsiz sürümde reklamlar Google AdMob ile gösterilir; AdMob cihazının reklam kimliğini kullanır. Avrupa'da (AB/AEA, İngiltere, İsviçre) önce onayın sorulur.
- Ödemeleri Google Play / App Store yapar; kart bilgilerin bize hiç gelmez.
- Arkadaşlarınla oda kurarsan, seçtiğin takma ad ve odadaki ortak çalışman (notlar, pano, işaretler) Google Firebase sunucularında oda süresince tutulur.
- Verini satmayız.
1. Veri sorumlusu
Kara Dosya oyununu AremTree markası altında geliştiren ve yayınlayan gerçek kişi:
Veri sorumlusu: Arda Bulmuş (gerçek kişi, AremTree markası altında)
İletişim e-postası: arem.workgroup@gmail.com
Oyun ileride bir şirket bünyesine geçerse veri sorumlusu o şirket olur; bu durumda metni güncelleriz.
2. İşlenen veriler
| Kategori | Veriler | Nerede / nasıl |
|---|---|---|
| Oyun ilerlemesi | Açtığın zarflar, okuduğun belgeler, notların, pano kırpıntıların, şüpheli işaretlerin, yıldızların, dil ve müzik tercihin | Yalnızca cihazındaki uygulama depolamasında. Bize gönderilmez. |
| Reklam (yalnızca ücretsiz sürüm) | Reklam kimliği (Android Advertising ID / iOS IDFA, izin verirsen), IP adresi, cihaz modeli, işletim sistemi, dil, uygulama sürümü, reklam etkileşimleri (gösterim, tıklama), çökme ve performans bilgisi | Doğrudan Google AdMob tarafından toplanır |
| Satın alımlar | Satın alınan ürünün kimliği (ör. reklamsız sürüm, Özel Dosya) ve mağazanın satın alma belirteci | Google Play Faturalandırma / Apple App Store. Kart ve ödeme bilgilerin yalnızca mağazada işlenir. |
| Oda (çok oyunculu, isteğe bağlı) | Rastgele oluşturulan anonim kullanıcı kimliği, seçtiğin takma ad, oda kodu, odadaki ortak notlar/pano/işaretler/suçlama denemeleri, son etkinlik zamanı | Google Firebase (Authentication – anonim giriş, Realtime Database) |
| Destek | Bize e-posta yazarsan e-posta adresin ve mesajın | Gmail |
Konum, rehber, fotoğraf, mikrofon veya kamera erişimi istemeyiz. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeyiz.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Oyunu sunmak, ilerlemeni cihazında saklamak, satın aldığın içeriği açmak ve geri yüklemek | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Oda özelliğinde oyuncuları anlık eşleştirmek | Sözleşmenin ifası (c / 6/1-b) — özelliği kullanman |
| Ücretsiz sürümü reklamla finanse etmek; reklam sahtekârlığını önlemek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Kişiselleştirilmiş reklam ve bu amaçla cihazda bilgi saklama/okuma | Açık rıza (KVKK m.5/1; GDPR m.6/1-a) — onay penceresinde verdiğin izin. İzin vermezsen reklamlar kişiselleştirilmeden gösterilir. |
| Yasal yükümlülükler | Hukuki yükümlülük (ç / 6/1-c) |
4. Verilerin aktarıldığı taraflar
- Google LLC / Google Ireland Ltd. — AdMob (reklam): Reklam göstermek, ölçmek ve (izin verirsen) kişiselleştirmek için. Veriler yurt dışındaki sunucularda işlenir. Ayrıntı: Google, iş ortaklarının uygulamalarından gelen verileri nasıl kullanır · Google Gizlilik Politikası.
- Google — Firebase (oda): Yalnızca oda özelliğini kullanırsan; takma adın ve oda içeriği Google'ın yurt dışındaki sunucularında tutulur. Odadaki diğer oyuncular takma adını ve ortak çalışmayı görür.
- Google Play / Apple App Store: Satın alma ve uygulama dağıtımı. Bu mağazaların kendi gizlilik politikaları geçerlidir.
- Yetkili merciler: Yasal bir zorunluluk doğarsa, mevzuatın öngördüğü ölçüde.
Yurt dışına aktarım, KVKK m.9 ve GDPR'ın öngördüğü güvencelerle (ör. Google'ın standart sözleşme maddeleri) ve gerektiğinde açık rızanla yapılır. Verini yukarıdakiler dışında kimseyle paylaşmayız ve satmayız.
5. Reklam tercihlerin
- Avrupa'daysan ilk açılışta Google'ın onay penceresi çıkar; seçimini istediğin zaman Ayarlar → Gizlilik tercihleri'nden değiştirebilirsin.
- Android: Ayarlar → Google → Reklamlar'dan reklam kimliğini silebilir veya sıfırlayabilirsin. iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme'den izni kapatabilirsin.
- Reklamsız sürümü satın alırsan reklam SDK'sı reklam istemez.
6. Saklama süreleri
- Cihazdaki ilerleme: Uygulamayı silene ya da Ayarlar → İlerlemeyi sıfırla'yı kullanana kadar.
- Oda verileri: Oda kapandığında ya da son etkinlikten en geç 30 gün sonra silinir.
- Reklam verileri: Google'ın kendi saklama sürelerine tabidir.
- Destek e-postaları: Talebin çözülene kadar, en fazla 2 yıl.
7. Güvenlik
Tüm bağlantılar HTTPS/TLS ile şifrelenir. Oda veritabanına yalnızca o odanın oyuncuları erişebilir (sunucu tarafı erişim kuralları). Hiçbir sistem %100 güvenli değildir; bir ihlal olursa KVKK m.12 ve GDPR uyarınca gerekli bildirimleri yaparız.
8. Hakların ve başvuru
KVKK m.11 ve GDPR m.15–22 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve verdiğin rızayı geri alma haklarına sahipsin. Cihazındaki veriyi kendin silebilirsin (uygulamayı silmek veya ilerlemeyi sıfırlamak). Diğer talepler için arem.workgroup@gmail.com adresine yaz; en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin veri koruma otoritesine şikâyet edebilirsin.
9. Çocuklar
Kara Dosya kurgusal cinayet davaları içerir ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun bize veri gönderdiğini fark edersek bu veriyi sileriz.
10. Değişiklikler
Bu metni değiştirirsek bu sayfadaki sürüm tarihini güncelleriz. Önemli değişiklikleri oyun içinde de duyururuz.
Privacy Policy
Under the EU General Data Protection Regulation (GDPR), UK GDPR and Turkish Personal Data Protection Law No. 6698 (KVKK) · Version: 2026-11-10
- No account is needed. We never ask for your name, email or a password.
- Your progress, notes and board are stored only on your device.
- The free version shows ads through Google AdMob, which uses your device's advertising ID. In Europe (EU/EEA, UK, Switzerland) you are asked for consent first.
- Payments are handled by Google Play / the App Store; we never receive your card details.
- If you create a room with friends, the nickname you choose and the room's shared work (notes, board, marks) are kept on Google Firebase servers while the room exists.
- We do not sell your data.
1. Controller
Kara Dosya (Black File) is developed and published by an individual under the AremTree brand:
Controller: Arda Bulmuş (individual, trading as AremTree), Türkiye
Contact: arem.workgroup@gmail.com
2. Data we process
| Category | Data | Where / how |
|---|---|---|
| Game progress | Opened envelopes, documents read, your notes, board clippings, suspect marks, stars, language and music settings | Only in the app's storage on your device. Never sent to us. |
| Advertising (free version only) | Advertising ID (Android Advertising ID / iOS IDFA if you allow it), IP address, device model, OS, language, app version, ad interactions (impressions, clicks), crash and performance data | Collected directly by Google AdMob |
| Purchases | The product purchased (e.g. ad-free, Special File) and the store's purchase token | Google Play Billing / Apple App Store. Payment details are processed only by the store. |
| Rooms (multiplayer, optional) | A randomly generated anonymous user ID, the nickname you choose, room code, shared notes/board/marks/accusation attempts in the room, last activity time | Google Firebase (anonymous Authentication, Realtime Database) |
| Support | Your email address and message if you write to us | Gmail |
We do not request location, contacts, photos, microphone or camera access, and we do not process special categories of data.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Providing the game, storing progress on your device, unlocking and restoring purchases | Performance of a contract (GDPR Art. 6(1)(b)) |
| Real-time syncing of players in a room | Performance of a contract (Art. 6(1)(b)) — when you use the feature |
| Funding the free version with ads; preventing ad fraud | Legitimate interests (Art. 6(1)(f)) |
| Personalised ads and storing/reading information on your device for that purpose | Consent (Art. 6(1)(a)) given in the consent dialog. Without consent, ads are shown non-personalised. |
| Legal obligations | Legal obligation (Art. 6(1)(c)) |
4. Recipients
- Google LLC / Google Ireland Ltd. — AdMob (ads): to serve, measure and (with consent) personalise ads; data is processed on servers outside your country. See How Google uses information from sites or apps that use its services and the Google Privacy Policy.
- Google — Firebase (rooms): only if you use rooms. Other players in the room see your nickname and the shared work.
- Google Play / Apple App Store: purchases and app distribution, under their own privacy policies.
- Authorities: where required by law.
International transfers rely on appropriate safeguards such as Google's Standard Contractual Clauses. We share data with no one else and never sell it.
5. Your ad choices
- In Europe, Google's consent dialog appears on first launch; you can change your choice at any time in Settings → Privacy choices.
- Android: Settings → Google → Ads lets you delete or reset your advertising ID. iOS: Settings → Privacy & Security → Tracking.
- With the ad-free purchase the app requests no ads.
6. Retention
- Progress on your device: until you uninstall the app or use Settings → Reset progress.
- Room data: deleted when the room is closed, or at the latest 30 days after the last activity.
- Advertising data: subject to Google's retention periods.
- Support emails: until resolved, at most 2 years.
7. Security
All connections are encrypted with HTTPS/TLS. Room data can only be accessed by players in that room (server-side security rules). No system is 100% secure; in case of a breach we will make the notifications required by law.
8. Your rights
You have the right to access, rectify, erase, restrict, object, data portability and to withdraw consent at any time. You can delete on-device data yourself (uninstall or reset progress). For anything else email arem.workgroup@gmail.com; we reply within 30 days. You may also complain to your local data protection authority.
9. Children
Kara Dosya contains fictional murder cases and is not directed at children under 13. If we learn that a child under 13 has sent us personal data, we will delete it.
10. Changes
If we change this policy we will update the version date on this page and announce important changes in the game.