Peaky Numbers

KVKK Aydınlatma Metni

Son güncelleme: 20 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Peaky Numbers mobil oyununun kullanıcılarını bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi Gizlilik Politikası'ndadır.

1. Veri sorumlusu

• Veri sorumlusu: Seven's Design (Ayşenur Seven, şahıs işletmesi), Türkiye
• İletişim: developer@sevensdesign.com

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Kimlik ve iletişim verileri

Google hesabının e-posta adresi, Google hesap kimliği, kullanıcı kimliği (UID), Google hesabındaki ad ve profil fotoğrafı bağlantısı, oyun içi ad, eşsiz kullanıcı adı; kullanıma sunulduğunda misafir hesabın rastgele kimliği ile Apple ile girişte Apple kullanıcı kimliği, e-posta veya "E-postamı gizle" aktarma adresi ve paylaşılırsa ad.

• Amaç: Hesabın oluşturulması ve yönetimi, oturum açma, oyuncunun tanınması, davetlerin iletilmesi, ilgili kişi başvurularının yanıtlanması.
• Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).

Görsel veri

Premium üyelerin isteğe bağlı olarak yüklediği profil fotoğrafı.

• Amaç: Fotoğrafın kullanıcının seçimiyle profilde ve sıralamalarda gösterilmesi.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c).

Oyun ve işlem verileri

Tahminler, maç ve günlük bulmaca sonuçları, süreler, puan, jeton, istatistik, rozet, sıralama kayıtları, davet, arkadaş ve referans bilgileri, ayarlar; kullanıma sunulduğunda hazır mesaj kayıtları (gönderen, alıcı, maç ve mesaj kimliği, zaman; yalnızca önceden tanımlı mesajlar, serbest metin yok).

• Amaç: Oyunun oynatılması, sonuçların hesaplanması, sıralama ve istatistiklerin gösterilmesi, ödül ve ücretlerin uygulanması.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c).
• Amaç: Hile, maç ayarlama, sahte hesapla ödül toplama gibi kötüye kullanımların önlenmesi ve tespiti.
• Hukuki sebep: Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f).

Şikâyet ve engelleme kayıtları

Bildiren ve bildirilen oyuncunun kullanıcı kimliği, bildirim sebebi, bildirilen oyuncunun o anki adı ve profil fotoğrafı adresinin kopyası, tarih; engellenen oyuncunun kimliği ve adının kopyası.

• Amaç: Kullanıcı içeriğine ilişkin şikâyetlerin incelenmesi, kurallara aykırı içeriğin kaldırılması, engelleme tercihlerinin uygulanması.
• Hukuki sebep: Meşru menfaat (m.5/2-f); engelin uygulanması için sözleşmenin ifası (m.5/2-c).

Müşteri işlem (abonelik) verileri

Google Play satın alma jetonu, sipariş numarası, ürün (Premium, jeton paketi), abonelik durumu ve bitiş tarihi.

• Amaç: Satın almaların ve Peaky Premium aboneliğinin doğrulanması, avantajların sağlanması, yenileme, iptal ve iadelerin yürütülmesi, destek taleplerinin yanıtlanması.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c); vergi ve muhasebe kayıtları için hukuki yükümlülük (m.5/2-ç).

İşlem güvenliği verileri

IP adresi, uygulama/SDK sürüm bilgisi, istek zamanı, hata kayıtları, silinen hesaplar için e-posta adresinin geri döndürülemez özeti, uygulama ve cihaz bütünlüğü doğrulaması (Firebase App Check / Google Play Integrity; kullanıcı aracısı bilgisiyle); kullanıma sunulduğunda günlük bulmacada olağan dışı sonuçlar için konan inceleme işaretleri (tek başına yaptırım doğurmaz, bir kişi inceler).

• Amaç: Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi, silinip yeniden açılan hesaplarla ödül tekrarının engellenmesi.
• Hukuki sebep: Meşru menfaat (m.5/2-f); veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç, KVKK m.12).

Hukuki işlem verileri

Uyuşmazlık, şikâyet ve resmi talep yazışmaları.

• Amaç: Hukuki süreçlerin yürütülmesi ve yetkili makam taleplerinin karşılanması.
• Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç).

Kişisel verilerin açık rızaya dayanılarak işlenmez; bu nedenle senden ayrıca açık rıza istenmez. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez. Profil fotoğrafı yalnızca görüntü olarak gösterilir; yüz tanıma veya biyometrik işleme yapılmaz.

3. Toplama yöntemi

Kişisel veriler; Google ile giriş yaptığında Google'dan, uygulamayı kullanırken senin girdiğin bilgilerden ve oyun sırasında sunucularımızda oluşan kayıtlardan, abonelik bilgileri ise Google Play'den, elektronik ortamda ve otomatik yollarla toplanır. Uygulama ayarlarının bir kısmı yalnızca cihazında saklanır ve bize iletilmez.

4. Aktarılan kişiler ve aktarım amaçları

• Google (Google Ireland Limited / Google LLC ve bağlı şirketleri): Oyunun barındırıldığı Firebase ve Google Cloud hizmetlerinin sağlayıcısı (veri işleyen) olarak; hizmetin sunulması, verilerin saklanması ve güvenliğin sağlanması amacıyla. Profil fotoğrafları dahil tüm veriler AB'deki (Belçika, europe-west1) veri merkezlerinde saklanır.
• Google Play: Abonelik satın alma ve ödeme işlemlerinin yürütülmesi ve aboneliğin doğrulanması amacıyla.
• Apple (bağımsız veri sorumlusu, iOS sürümüyle): Apple ile giriş ve "E-postamı gizle" aktarma servisi amacıyla.
• Diğer oyuncular: Oyun içi ad, puan ve istatistikler, Premium üyelerde profil fotoğrafı, günlük bulmaca sonuçları; oyunun doğası gereği sıralamalarda ve maçlarda gösterilir. E-posta adresi ve eşsiz kullanıcı adı gösterilmez.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: Yalnızca kanunen yetkili oldukları hâllerde ve talep etmeleri üzerine, hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Kişisel veriler reklam veya pazarlama amacıyla hiç kimseyle paylaşılmaz ve satılmaz.

5. Yurt dışına aktarım

Google'ın veri merkezleri Türkiye dışında olduğundan kişisel verilerin yurt dışına aktarılır. Kurul'un AB ülkeleri için verdiği bir yeterlilik kararı bulunmadığından aktarım, KVKK m.9/4 uyarınca Kurulca ilan edilen standart sözleşmeye (Google Cloud Veri İşleme Ek Sözleşmesi kapsamında Google'ın Türkiye'deki müşterilere sunduğu standart sözleşme hükümleri) dayanılarak yapılır ve standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir. Apple ile giriş kullanıma sunulduğunda Apple'ın işlediği giriş verileri Apple'ın ABD dahil farklı ülkelerdeki sunucularında işlenir.

6. Saklama süresi

Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanır: hesap verileri hesap silinene kadar, bağlanmamış misafir hesapları 30 gün hareketsizlikten sonra, günlük bulmaca kayıtları 30 gün, hazır mesaj kayıtları en fazla 30 gün, şikâyet kayıtları en fazla 90 gün, engel kayıtları engel kaldırılana veya hesap silinene kadar, teknik kayıtlar en fazla 30 gün, vergi kayıtları mevzuatta öngörülen süre boyunca. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar: Gizlilik Politikası ve Hesap ve Veri Silme.

7. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru yolu

Haklarını kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Hesabına bağlı (sistemimizde kayıtlı) e-posta adresinden developer@sevensdesign.com adresine,
• veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile,
• veya yazılı olarak ıslak imzalı dilekçeyle posta adresimize

başvurabilirsin. Başvurunda adın soyadın, (yazılı başvurularda imzan), kimliğini doğrulamaya yetecek bilgi, tebligata esas adres veya e-posta adresin ve talebin yer almalıdır. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Hesabını ve verilerini uygulama içinden (Ayarlar › Hesabımı ve Verilerimi Sil) kendin de silebilirsin.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Personal Data Notice (KVKK)

Last updated: 20 October 2026

This notice is provided to users of the Peaky Numbers mobile game under Article 10 of Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform. It is an English translation for information; the Turkish version is the official notice. More detail is in the Privacy Policy.

1. Data controller

• Data controller: Seven's Design (Ayşenur Seven, sole proprietorship), Türkiye
• Contact: developer@sevensdesign.com

2. Personal data processed, purposes and legal bases

Identity and contact data

Google account email address, Google account ID, user ID (UID), name and profile photo link of your Google account, display name, unique username; once available, the random ID of a guest account and, for Sign in with Apple, the Apple user ID, email or "Hide My Email" relay address and name if shared.

• Purpose: creating and managing your account, signing in, identifying players, delivering invites, answering data subject requests.
• Legal basis: processing is directly related to the conclusion or performance of a contract (KVKK Art. 5(2)(c)).

Visual data

The profile photo optionally uploaded by Premium members.

• Purpose: showing the photo on your profile and leaderboards at your choice.
• Legal basis: performance of a contract (Art. 5(2)(c)).

Game and transaction data

Guesses, match and daily puzzle results, times, points, coins, statistics, badges, leaderboard records, invite, friend and referral data, settings; once available, quick-message records (sender, recipient, match and message ID, time; predefined messages only, no free text).

• Purpose: running the game, calculating results, showing leaderboards and statistics, applying rewards and fees.
• Legal basis: performance of a contract (Art. 5(2)(c)).
• Purpose: preventing and detecting abuse such as cheating, match fixing and farming rewards with fake accounts.
• Legal basis: our legitimate interests, provided your fundamental rights and freedoms are not harmed (Art. 5(2)(f)).

Report and block records

User IDs of the reporter and the reported player, reason for the report, a copy of the reported player's name and profile photo link at that moment, date; the blocked player's ID and a copy of their name.

• Purpose: reviewing reports about user content, removing content that breaks the rules, applying block choices.
• Legal basis: legitimate interests (Art. 5(2)(f)); performance of a contract for applying blocks (Art. 5(2)(c)).

Customer transaction (subscription) data

Google Play purchase token, order number, product (Premium, coin pack), subscription status and expiry date.

• Purpose: verifying purchases and the Peaky Premium subscription, providing benefits, handling renewals, cancellations and refunds, answering support requests.
• Legal basis: performance of a contract (Art. 5(2)(c)); legal obligation for tax and accounting records (Art. 5(2)(ç)).

Transaction security data

IP address, app/SDK version information, request time, error logs, and a one-way hash of the email address of deleted accounts, the app and device integrity check (Firebase App Check / Google Play Integrity, with user agent information); once available, review flags set for unusual daily puzzle results (they never lead to a sanction on their own; a person reviews them).

• Purpose: information security, abuse prevention, fixing errors, preventing repeated rewards through deleted and re-created accounts.
• Legal basis: legitimate interests (Art. 5(2)(f)); legal obligation regarding data security (Art. 5(2)(ç), KVKK Art. 12).

Legal transaction data

Correspondence on disputes, complaints and official requests.

• Purpose: handling legal proceedings and responding to requests from competent authorities.
• Legal basis: establishment, exercise or protection of a right (Art. 5(2)(e)); legal obligation (Art. 5(2)(ç)).

Your personal data is not processed on the basis of explicit consent, so we do not ask for separate consent. No special categories of personal data (health, biometric data, etc.) are processed. Profile photos are only displayed as images; no face recognition or biometric processing takes place.

3. Method of collection

Personal data is collected electronically and by automated means: from Google when you sign in with Google, from the information you enter in the app, from records created on our servers during play, and from Google Play for subscription information. Some app settings are stored only on your device and are not sent to us.

4. Recipients and purposes of transfer

• Google (Google Ireland Limited / Google LLC and affiliates): as provider (processor) of the Firebase and Google Cloud services hosting the game, to provide the service, store data and keep it secure. All data, including profile photos, is stored in EU data centres (Belgium, europe-west1).
• Google Play: to handle subscription purchases and payments and to verify subscriptions.
• Apple (independent controller, with the iOS version): for Sign in with Apple and the "Hide My Email" relay service.
• Other players: display name, points and statistics, profile photo for Premium members, and daily puzzle results are shown on leaderboards and in matches as an inherent part of the game. Email addresses and unique usernames are not shown.
• Competent public authorities and courts: only where they are legally authorised and request it, to fulfil legal obligations.

Personal data is never shared with anyone for advertising or marketing purposes and is never sold.

5. Transfers abroad

Because Google's data centres are outside Türkiye, your personal data is transferred abroad. As the Board has not issued an adequacy decision for EU countries, the transfer relies on the standard contract announced by the Board under KVKK Art. 9(4) (the Turkish standard contractual clauses Google offers to customers in Türkiye under its Google Cloud Data Processing Addendum), and the standard contract is notified to the Board within 5 business days of signature. Once Sign in with Apple is available, sign-in data processed by Apple is processed on Apple's servers in various countries, including the US.

6. Retention

Data is kept for as long as needed for the purpose for which it is processed: account data until the account is deleted, unlinked guest accounts after 30 days of inactivity, daily puzzle records for 30 days, quick-message records for up to 30 days, report records for up to 90 days, block records until the block is removed or the account is deleted, technical logs for up to 30 days, tax records for the period required by law. After that, data is deleted, destroyed or anonymised. Details: Privacy Policy and Account and Data Deletion.

7. Your rights under KVKK Article 11

By applying to the data controller, you have the right to:

1. Learn whether your personal data is processed,
2. Request information if it has been processed,
3. Learn the purpose of processing and whether data is used in line with that purpose,
4. Know the third parties in Türkiye or abroad to whom data is transferred,
5. Request rectification of incomplete or inaccurate data,
6. Request erasure or destruction of data under the conditions in KVKK Art. 7,
7. Request that the actions under (5) and (6) be notified to third parties to whom the data was transferred,
8. Object to an adverse outcome resulting from analysis of your data exclusively by automated systems,
9. Claim compensation if you suffer damage because of unlawful processing.

8. How to apply

In line with the Communiqué on the Procedures and Principles of Application to the Data Controller, you can apply:

• From the email address linked to your account (registered in our system) to developer@sevensdesign.com,
• or by registered electronic mail (KEP), secure electronic signature or mobile signature,
• or in writing with a wet-signed letter to our postal address.

Your application should include your name, (signature for written applications), information sufficient to verify your identity, an address or email for notifications, and your request. Applications are concluded free of charge within 30 days at the latest, depending on their nature; if the action requires an additional cost, the tariff set by the Board may apply. You can also delete your account and data yourself in the app (Settings › Delete Account and Data).

If your application is rejected, you find the answer insufficient, or no answer is given in time, you can file a complaint with the Turkish Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of your application.