Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 3 Ekim 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Bombir 11’li internet oyunu aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Sercan Özbıçakçı
E-posta: info@bombir.com

Bu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Bombir 11’li’nin kullandığınız özelliklerine bağlı olarak aşağıdaki bilgiler işlenebilir:

Kullanıcı adı (takma ad)

Oyuncunun oyun içerisinde görüntülenmek üzere kendi belirlediği kullanıcı adıdır. Gerçek ad ve soyad olması gerekmez.

Firebase kullanıcı kimliği (UID)

Çevrim içi oyuna bağlanan kullanıcı için Firebase Authentication tarafından oluşturulan benzersiz teknik kullanıcı kimliğidir.

Çevrim içi oyun bilgileri

• Oyun/masa kodu,
• Oyuncu pozisyonu,
• Oyun durumu,
• Oyun hamleleri,
• Oyunun devam edebilmesi için gerekli teknik durum bilgileri,
• Oyuncuların çevrim içi/bağlantıda olup olmadığına ilişkin bilgiler.

Teknik bilgiler

Bombir 11’li’nin çalıştırıldığı altyapı ve kullanılan üçüncü taraf hizmet sağlayıcıları tarafından, hizmetin sunulması, güvenliği ve hata tespiti kapsamında teknik bağlantı ve log bilgileri işlenebilir.

Bombir 11’li tarafından oyuncudan ayrıca gerçek ad, soyad, telefon numarası, e-posta adresi, T.C. kimlik numarası veya ödeme bilgisi talep edilmemektedir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, Bombir 11’li’yi kullanmanız sırasında elektronik ortamda ve otomatik yollarla toplanmaktadır.

Veriler; oyun arayüzüne girdiğiniz bilgiler, Firebase Authentication, Firebase Realtime Database, tarayıcının yerel depolama alanları (LocalStorage ve IndexedDB) ve kullanılan barındırma/altyapı hizmetlerinin teknik kayıtları aracılığıyla işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Çevrim içi oyun hizmetinin sunulması,
• Oyuncuların aynı oyun masasına bağlanabilmesi,
• Oyun durumunun oyuncular arasında eş zamanlı olarak aktarılması,
• Oyuncunun devam eden oyununa yeniden bağlanabilmesi,
• Çevrim içi oyun bağlantısının yönetilmesi,
• Hizmetin güvenliğinin sağlanması,
• Yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
• Teknik hataların tespit edilmesi ve giderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, ilgili işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde düzenlenen hukuki sebeplere dayanılarak işlenmektedir.

Çevrim içi oyun hizmetinin sunulması, oyuncunun talep ettiği hizmetin gerçekleştirilmesi ve oyunun devam ettirilmesi için gerekli veriler, bir sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenmektedir.

Hizmetin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve kötüye kullanımın tespit edilmesi amacıyla gerekli veriler, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.

Kanuni bir yükümlülüğün yerine getirilmesi amacıyla gerekli olması hâlinde ilgili veriler, hukuki yükümlülüğün yerine getirilmesi hukuki sebebine dayanılarak işlenebilir.

6. Firebase Authentication

Çevrim içi oyun özelliklerinde Firebase Authentication’ın anonim kimlik doğrulama özelliğinden yararlanılmaktadır.

Bu sistem kapsamında kullanıcıdan e-posta veya telefon numarası alınmadan teknik bir kullanıcı kimliği oluşturulabilir.

Firebase tarafından oluşturulan UID; çevrim içi oyun oturumunun yönetilmesi, oyuncuların birbirinden ayrıştırılması ve oyun masasının sürdürülebilmesi amacıyla kullanılmaktadır.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Bombir 11’li’nin çalıştırılması amacıyla kullanılan hizmet sağlayıcıları kapsamında kişisel veriler aşağıdaki taraflar tarafından işlenebilir:

Google / Firebase

• Firebase Authentication,
• Firebase Realtime Database,
• Çevrim içi oyun altyapısının işletilmesi.

Cloudflare

• İnternet sitesinin barındırılması,
• İnternet sitesinin kullanıcılara sunulması,
• Teknik güvenlik ve hizmet işletimi.

Bu hizmet sağlayıcıları, kendi hizmetlerinin sunulması kapsamında teknik verileri ve bağlantı/log bilgilerini kendi sözleşme ve politikaları çerçevesinde işleyebilir.

Sitede kullanılan yazı tipleri sitenin kendi sunucusundan yüklenir; bu amaçla üçüncü taraf bir yazı tipi hizmetine bağlantı kurulmaz.

8. Yurt Dışına Veri Aktarımı

Bombir 11’li’nin çevrim içi özelliklerinde kullanılan bazı üçüncü taraf hizmet sağlayıcıları Türkiye dışında yerleşik olabilir veya kişisel verileri Türkiye dışında işleyebilir.

Bu kapsamda özellikle Google/Firebase ve Cloudflare hizmetleri bakımından kişisel verilerin yurt dışında işlenmesi veya aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesinde düzenlenen şartlar ve uygulanabilir aktarım mekanizmaları çerçevesinde değerlendirilir.

Kullanılan hizmet sağlayıcıların veri işleme, güvenlik ve uluslararası veri aktarımına ilişkin güncel sözleşme ve politikaları da dikkate alınır.

9. Cihazınızda Saklanan Bilgiler

Bombir 11’li, bazı işlevlerin çalışması amacıyla internet tarayıcınızın yerel depolama alanlarından (LocalStorage ve IndexedDB) yararlanabilir.

Oyunun kendisi LocalStorage içerisinde şu bilgileri saklayabilir:

• Kullanıcının seçtiği takma ad,
• Kart görünümü gibi kullanıcı tercihleri,
• Devam eden çevrim içi oyuna yeniden bağlanabilmek için gerekli masa bilgileri.

Ayrıca Firebase Authentication, çevrim içi oyunda anonim oturumunuzun sürdürülebilmesi için gerekli oturum bilgilerini tarayıcınızın yerel depolama alanında (genellikle IndexedDB) saklar.

Cihazınızda tutulan bu bilgiler reklam amacıyla kullanılmamaktadır. Bunları tarayıcınızın site verilerini temizleme özelliğiyle istediğiniz zaman silebilirsiniz.

10. Reklam ve Analiz Araçları

Bombir 11’li kapsamında:

• Kişiselleştirilmiş reklam profili oluşturulması,
• Reklam amaçlı çerezler,
• Google Analytics benzeri kullanıcı davranışı analiz sistemleri

kullanılmamaktadır.

Oyunun ileride reklam veya analiz hizmetleri kullanmaya başlaması hâlinde bu Aydınlatma Metni gerekli şekilde güncellenecektir.

11. Kişisel Verilerin Saklama Süresi

Çevrim içi oyun verileri, oyunun yürütülmesi ve oyuncuların devam eden oyunlarına bağlanabilmesi için gerekli olduğu süre boyunca tutulabilir.

Oyun masasının sona ermesi ve ilgili verilerin artık gerekli olmaması hâlinde ilgili oyun verileri sistemden silinebilir veya erişilemez hâle getirilebilir.

Firebase tarafından oluşturulan teknik kullanıcı kimliği ve hizmetin güvenliği açısından gerekli olabilecek kayıtlar, ilgili hizmetin işletilmesi için gerekli olduğu süre boyunca veya uygulanabilir saklama süreleri çerçevesinde tutulabilir.

12. Verilerinizin Silinmesi

Bombir 11’li’de kullanıcı hesabı bulunmadığından verilerinizi silmek için aşağıdaki yolları kullanabilirsiniz:

• Cihazınızdaki veriler: Tarayıcınızın ayarlarından bu siteye ait site verilerini sildiğinizde takma adınız, tercihleriniz, masa bilgileri ve Firebase oturum bilgileri cihazınızdan silinir. Mobil uygulamada aynı sonuç, uygulamanın verilerini temizleyerek veya uygulamayı kaldırarak elde edilir.
• Çevrim içi masa verileri: Oyuncular masadan ayrıldığında masa kaydı silinir; yarım kalan masalara ait kayıtlar düzenli olarak temizlenir.
• Silme talebi: Kayıtlı verilerinizin silinmesini istiyorsanız info@bombir.com adresine “Veri silme talebi” konulu bir e-posta gönderebilirsiniz. Kullandığınız takma adı ve yaklaşık oyun tarihini belirtmeniz kayıtların tespit edilmesine yardımcı olur. Talebiniz KVKK’da öngörülen süreler içinde sonuçlandırılır.

Masa kayıtları silindikten sonra Firebase’de kalabilecek teknik kullanıcı kimliği, takma adınız veya başka bir bilginizle ilişkilendirilmez.

13. Veri Güvenliği

Bombir 11’li kapsamında kişisel verilerin ve oyun bilgilerinin yetkisiz erişim, değiştirme veya kötüye kullanıma karşı korunması amacıyla uygun teknik ve idari tedbirler uygulanmaktadır.

Çevrim içi oyun altyapısında Firebase Authentication ve Firebase Realtime Database güvenlik kuralları kullanılmaktadır.

Bununla birlikte internet üzerinden sunulan hiçbir hizmette mutlak güvenlik garantisi verilemeyeceği unutulmamalıdır.

14. Çocuklara İlişkin Hususlar

Bombir 11’li belirli bir yaş grubuna yönelik olarak tasarlanmamıştır ve gerçek parayla oynanan hiçbir unsur içermez.

Oyunculardan gerçek kimlik bilgileri, telefon numarası, e-posta veya ödeme bilgileri talep edilmemektedir.

Kullanıcıların oyunu kullanırken yaşlarına ve tabi oldukları mevzuata uygun hareket etmeleri beklenmektedir.

15. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

16. Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim adresine iletebilirsiniz:

E-posta: info@bombir.com

Başvurularınız KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

17. Metin Değişiklikleri

Bombir 11’li’nin özelliklerinde, kullanılan teknik altyapıda veya uygulanabilir mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir.

Güncel metin Bombir 11’li internet sitesinde yayımlanır.