KVKK Aydınlatma Metni

Yürürlük tarihi: 26 Ekim 2026 · Sürüm 1.1

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Around The Tracks'in onlinerailways.com adresindeki web sürümünü (“Oyun”) misafir olarak ya da hesapla kullanan herkes için geçerlidir. Oyunun Android ve iOS uygulamaları yayımlandığında bu metin onları da kapsar. Daha sade bir özet için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu

2. İşlediğimiz kişisel veriler

KategoriVeriler
Misafir tanımlayıcılarıOyunu ilk açtığınızda oluşturulan rastgele oyuncu kimliği; oturum anahtarı (sunucuda yalnızca özeti saklanır); oyun adınız (rastgele verilir, değiştirebilirsiniz) ve tren renginiz.
Hesap bilgileriKullanıcı adı; e-posta adresi; şifrenizin tuzlanmış (salted) scrypt özeti (şifrenin kendisi saklanmaz); hesap dili; Kullanım Koşulları'nı kabul ettiğiniz, Aydınlatma Metni'ni okuduğunuzu ve 13 yaşında veya daha büyük olduğunuzu beyan ettiğiniz tarih ile metin sürümü; hesap oluşturma tarihi; son etkinlik zamanı; e-posta doğrulama durumu.
Oturum kayıtlarıHer oturum için oturum anahtarının özeti, oluşturma ve son kullanım zamanı ile tarayıcı ve cihaz bilgisi (user agent).
İlerleme kaydıAltın, yıldızlar, açılan hatlar, geliştirmeler, lokomotifler, boyalar, albüm, şehir yapıları, günlük görevler, hikâye ve kasaba ilerlemesi; ses, titreşim, hareket ve metin hızı gibi ayarlar. Bu kayıt cihazınızda tutulur; hesabınız varsa sunucudaki bulut kaydına da eşitlenir.
Oyun profili ve rekabet verileriSeviye, deneyim puanı, başarımlar, sezon ilerlemesi, unvan, çerçeve, rozet vitrini ve profil istatistikleri (sefer, varış, yıldız, kilometre); Haftanın Hattı ve Günün Seferi skorları ve sıralamaları; lig grubu ve puanı; şirket (oyuncu takımı) üyeliği, kurduğunuz şirketin adı ve etiketi, şirkete katkılarınız; Ray Yılanı skorları; oyun içi ödüller.
Koşu kayıtlarıKoşunun tohum değeri (seed); makas, düdük ve turbo gibi eylemlerinizin zamanlamalı girdi kaydı; skor; Haftanın Hattı'ndaki en iyi seferinizde trenin oyun içindeki yörüngesi. Buradaki konum, trenin oyun haritasındaki yeridir; coğrafi konumunuz işlenmez.
Sosyal verilerArkadaş listesi, arkadaşlık istekleri ve canlı yarış davetleri; çevrim içi durumu; canlı yarışta rakibe anlık iletilen tren konumu; gönderdiğiniz ve aldığınız hazır mesajlar, şirket panosu mesajları ve etkinlik akışındaki tepkileriniz; engellediğiniz oyuncular; şehre indiğinizde karakterinizin şehirdeki konumu ve konuşma balonları.
Bildirim ve moderasyon verileriYaptığınız veya hakkınızda yapılan kullanıcı adı ya da şirket adı bildirimleri, seçilen bildirim gerekçesi, moderasyon kararları (yeniden adlandırma, askıya alma).
İşlem güvenliği ve trafik verileriIP adresi; sitemize yapılan her isteğin (sayfa, dosya ve çevrim içi hizmet istekleri) zamanı, yöntemi, yolu (sorgu parametreleri olmadan), yanıt durumu ve süresi; oturum kayıtlarındaki tarayıcı ve cihaz bilgisi.
Rıza ve tercih kayıtlarıCihazınızda saklanan ölçüm çerezi tercihiniz; hesabınızda saklanan pazarlama e-postası izniniz ve tarihi.
Google Ads ölçüm verileri (yalnızca izin verirseniz)Ölçülen olay (ilk sefer, hesap açma, sonraki bir günde yeniden oynama) ve zamanı, izin durumu, sayfa adresi, IP adresi ve tarayıcı bilgileri; bir reklama tıklayarak geldiyseniz reklam tıklama kimliği (gclid, gbraid, wbraid) ve kampanya parametreleri (utm_*); bu sitedeki Google ölçüm çerezleri (bkz. Çerez Politikası, 3. bölüm).
Başvuru ve iletişim verileriBize yazdığınızda veya Kanun m. 11 kapsamında başvurduğunuzda verdiğiniz kimlik ve iletişim bilgileri ile yazışmanın içeriği.

Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri işlemeyiz. Oyunu kullanmanız için gerçek adınızı, telefon numaranızı, posta adresinizi veya coğrafi konumunuzu istemeyiz. Oyuncular arasında serbest metinli sohbet yoktur; oyuncular yalnızca oyunun sunduğu hazır mesajları ve tepki emojilerini gönderebilir.

3. Amaçlar ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve Kanun'un 5. maddesindeki şu hukuki sebeplere dayanarak işleriz:

AmaçVeri kategorileriHukuki sebep
Misafir oyununu sunmak ve misafir oturumunu yönetmekMisafir tanımlayıcıları, oturum kayıtları; çevrim içi özellikleri kullandıkça koşu kayıtları, oyun profili ve rekabet verileri ile sosyal verilerSözleşme, m. 5/2-(c)
Hesap oluşturmak, giriş ve oturumu yönetmek, yaş sınırını uygulamakHesap bilgileri, oturum kayıtlarıSözleşme, m. 5/2-(c)
E-posta doğrulama ve şifre sıfırlama e-postaları göndermekE-posta adresi, kullanıcı adı, hesap diliSözleşme, m. 5/2-(c)
İlerlemenizi bulut kaydına eşitlemek ve farklı cihazlarda kullanmanızı sağlamakİlerleme kaydı, hesap bilgileriSözleşme, m. 5/2-(c)
Haftanın Hattı, Günün Seferi, lig, şirket ve şirket panosu, arkadaşlar, hazır mesajlar, çevrim içi durum, canlı yarış ve davetleri, hayalet tren ve tekrar (replay), sezon, başarım ve profil, şehre inme ve Ray Yılanı özelliklerini sunmak; bu kapsamda adınızı ve oyun bilgilerinizi diğer oyunculara göstermekOyun profili ve rekabet verileri, koşu kayıtları, sosyal veriler, kullanıcı adı veya oyun adıSözleşme, m. 5/2-(c)
Skorları sunucuda yeniden doğrulamak, hileyi ve haksız rekabeti önlemekKoşu kayıtları, misafir tanımlayıcıları veya hesap bilgileriSözleşme, m. 5/2-(c) ve meşru menfaat, m. 5/2-(f): adil rekabet ortamının korunması
Kullanıcı bildirimlerini incelemek, uygunsuz adları değiştirmek, Kullanım Koşulları'nı ihlal eden hesapları kısıtlamak, engelleme tercihlerinizi uygulamakBildirim ve moderasyon verileri, sosyal veriler, kullanıcı adı, şirket adı ve etiketiSözleşme, m. 5/2-(c) ve meşru menfaat, m. 5/2-(f): oyuncu topluluğunun korunması
Hizmet güvenliğini sağlamak, istek sınırlaması (rate limiting) uygulamak, kötüye kullanımı ve saldırıları önlemekİşlem güvenliği ve trafik verileri, oturum kayıtlarıMeşru menfaat, m. 5/2-(f): hizmetin ve kullanıcıların güvenliği
5651 sayılı Kanun uyarınca trafik bilgisini saklamak ve yetkili mercilerin yasal taleplerini karşılamakİşlem güvenliği ve trafik verileriHukuki yükümlülük, m. 5/2-(ç)
Kanun m. 11 kapsamındaki başvurularınızı, veri kopyası ve silme taleplerinizi yerine getirmekBaşvuru ve iletişim verileri; başvurunun konusu olan verilerHukuki yükümlülük, m. 5/2-(ç)
Google Ads tanıtım kampanyalarımızın etkinliğini ölçmek (yalnızca izin verirseniz)Google Ads ölçüm verileriAçık rıza, m. 5/1
Yenilikler ve etkinlikler hakkında pazarlama e-postası göndermek (yalnızca izin verirseniz)E-posta adresi, kullanıcı adı, hesap dili, izin kaydıAçık rıza, m. 5/1 (ve 6563 sayılı Kanun kapsamında onay)
Pazarlama e-postası gönderilmesi hâlinde onay ve ret kayıtlarını İleti Yönetim Sistemi'ne (İYS) bildirmekE-posta adresi, izin kaydıHukuki yükümlülük, m. 5/2-(ç)
Oyunun nasıl oynandığını görmek ve geliştirmek (oynama istatistikleri)Oyuncu kimliği; oynama günü, saatleri ve süresi; oyunun hangi bölümünde oynandığı; ülke (IP adresinden belirlenen ülke kodu); cihaz türü; oyun dili; oyunu ilk açtığınızdaki geliş kaynağıMeşru menfaat, m. 5/2-(f)
Yukarıdaki verilerin yurt dışındaki altyapıda barındırılması ve iletilmesiYukarıdaki kategorilerKanun m. 9 — bkz. 5.3

Google Ads dönüşüm ölçümü

Oyunda reklam gösterilmez. Oyunu Google Ads reklamlarıyla tanıtırız ve bu tanıtımın işe yarayıp yaramadığını ölçeriz; ancak yalnızca izninizle. Google etiketi (gtag.js), onay bandında KABUL ET'i seçerseniz veya Ayarlar'da ölçüm çerezlerine izin verirseniz yüklenir. Onay bandı, izin verirseniz Google'ın ölçüm çerezlerinin kullanılacağını ve üç oyun olayının yurt dışındaki Google sunucularına gönderileceğini belirtir. İzin vermezseniz veya henüz seçim yapmadıysanız Google'a hiçbir veri gönderilmez ve cihazınıza ölçüm kaydı yazılmaz; oyunun yazı tipleri de kendi sunucumuzdan yüklendiği için sitemiz Google'a hiçbir istekte bulunmaz. İzin verirseniz yalnızca üç olay ölçülür: ilk seferin tamamlanması, hesap açılması ve ilk seferden sonraki bir takvim gününde (en geç 7 gün içinde) yeniden oynanması. Her olay cihaz başına en fazla bir kez gönderilir. Reklam kişiselleştirmesi ve yeniden pazarlama kapalıdır; Google Analytics kullanılmaz. Kullanıcı adınız, e-posta adresiniz ve skorlarınız Google'a gönderilmez. Ayrıntılar: Çerez Politikası.

Çerezsiz iç sayaç

Oyunun nasıl kullanıldığını toplu olarak görmek için kendi sunucumuzda çerezsiz bir sayaç tutarız. Sayaçta yalnızca olay türlerinin (ör. ilk sefer, sefer, hesap açma, tanıtım turunun tamamlanması, paylaşma düğmesi, sonraki günlerde geri dönme) günlük toplamları bulunur; oyuncu kimliği ve IP adresi sayaca yazılmaz. Sayaca giden istek, diğer istekler gibi trafik kaydına girer.

Oynama istatistikleri

Oyunun hangi bölümlerinin ne kadar oynandığını görmek için oyun açık ve ekrandayken yaklaşık 30 saniyede bir kendi sunucumuza o an ne yaptığınızı (ör. sefer, canlı yarış, şehirde gezme, balık tutma, atari) bildirir. Sunucu bundan, oyuncu kimliğinize bağlı olarak gün gün oynama sürenizi, oturum sayınızı ve hangi saatlerde oynadığınızı kaydeder. Oyuncu kaydınıza ayrıca ülkeniz (Cloudflare'in IP adresinizden belirlediği ülke kodu; IP adresi bu kayda yazılmaz), cihaz türünüz (ör. iPhone, Android, Windows), oyun diliniz ve oyunu ilk açtığınızda nereden geldiğiniz (Google Ads reklamı, arama motoru, başka bir site veya doğrudan) yazılır. Bu bilgileri yalnızca biz, oyunu geliştirmek için görürüz; kimseyle paylaşmayız, Google'a göndermeyiz, reklam veya profil çıkarma için kullanmayız. Bunun için çerez veya yeni bir cihaz kaydı kullanılmaz; oyunun mevcut oturumu kullanılır.

Otomatik skor doğrulaması

Skorlar, koşu kaydı sunucuda yeniden oynatılarak otomatik olarak doğrulanır. Doğrulanamayan skorlar sıralamaya alınmayabilir veya kaldırılabilir. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız Kanun m. 11/1-(g) uyarınca itiraz edebilirsiniz (bkz. 8. bölüm).

Açık rızanın geri alınması

Açık rızanızı dilediğiniz zaman geri alabilirsiniz: Google Ads ölçümü için Ayarlar → Gizlilik · Çerez tercihleri bölümünde “Ölçüm çerezlerini reddediyorum” seçeneğiyle; pazarlama e-postaları için Ayarlar → HESABIM ekranındaki “Yenilik ve etkinlik e-postaları” kutusunu kaldırarak, pazarlama e-postalarındaki ret bağlantısıyla veya tech@deegitech.com adresine yazarak. Geri alma ileriye dönük etkilidir; önceki işlemlerin hukuka uygunluğunu etkilemez.

4. Toplama yöntemi

Kişisel verileriniz elektronik ortamda, büyük ölçüde otomatik yollarla şu kanallardan toplanır:

Her amacın hukuki sebebi 3. bölümde belirtilmiştir.

5. Aktarım ve yurt dışına aktarım

5.1 Alıcı grupları

AlıcıAmaçKonum
Amazon Web Services (AWS), veri işleyenOyun sunucusunun, veritabanının, trafik kayıtlarının ve günlük veritabanı yedeklerinin barındırılmasıAlmanya, Frankfurt (eu-central-1) — yurt dışı
Amazon Simple Email Service (Amazon SES, AWS), veri işleyenE-posta doğrulama ve şifre sıfırlama e-postalarının gönderilmesiAlmanya, Frankfurt (eu-central-1) — yurt dışı
Cloudflare, veri işleyenSite trafiğinin Cloudflare tüneli üzerinden iletilmesi, bağlantı şifrelemesi (HTTPS), saldırı ve kötüye kullanıma karşı koruma; ağ hatası raporları (Network Error Logging). Bağlantı şifrelemesi Cloudflare'de sonlandığından Oyun ile tarayıcınız arasındaki istekler Cloudflare'in sunucularından geçer ve IP adresiniz Cloudflare'e görünür.ABD ve Cloudflare'in dünya genelindeki ağı — yurt dışı
Google (Google Ads), yalnızca izin verirsenizGoogle Ads tanıtım kampanyalarımızın etkinliğinin ölçülmesi. Google bu verileri kendi koşulları ve politikaları kapsamında bağımsız veri sorumlusu veya veri işleyen olarak işler.Google'ın yurt dışındaki sunucuları
İleti Yönetim Sistemi A.Ş. (İYS)Pazarlama e-postası izni verdiyseniz ve size pazarlama e-postası gönderilecekse, 6563 sayılı Kanun gereği onay ve ret kayıtlarının bildirilmesiTürkiye
Yetkili kamu kurum ve kuruluşları, yargı mercileriKanunen yetkili oldukları taleplerin karşılanması ve hukuki yükümlülüklerimiz (özellikle 5651 sayılı Kanun)Türkiye

Google'ın veri işleme uygulamaları: Google Gizlilik Politikası ve Google'ın iş ortaklarının site ve uygulamalarında veri kullanımı.

Yurt içindeki aktarımlar Kanun m. 8 uyarınca, 3. bölümde belirtilen hukuki sebeplere dayanılarak yapılır.

5.2 Diğer oyunculara görünen bilgiler

Oyunun niteliği gereği şu bilgiler diğer oyunculara gösterilir: kullanıcı adınız (misafirken oyun adınız), tren renginiz, seviyeniz, unvanınız, çerçeveniz ve rozet vitriniz; liginiz, şirketinizin adı ve etiketi; skorlarınız, sıralamalarınız ve profil istatistikleriniz; Haftanın Hattı'ndaki en iyi seferinizden oluşturulan hayalet tren ve tekrar. Arkadaşlarınız çevrim içi olup olmadığınızı görür. Şirket panosundaki mesajlarınızı şirket üyeleri, hazır mesajlarınızı alıcısı görür. Şehre indiğinizde karakteriniz ve konuşma balonlarınız o şehirdeki oyunculara görünür. Canlı yarışta tren konumunuz yalnızca rakibinize anlık olarak iletilir. Etkinlik akışındaki tepkilerin yalnızca toplam sayısı gösterilir; kimin tepki verdiği gösterilmez. Meydan okuma bağlantısı paylaşırsanız bağlantı oyuncu kimliğinizi içerir. Bu nedenle kullanıcı adında ve şirket adında kişisel bilgi kullanmayın.

5.3 Yurt dışına aktarım (Kanun m. 9)

Sunucularımız ve e-posta gönderim hizmetimiz Almanya'da (AWS, Frankfurt) bulunduğundan ve site trafiği Cloudflare'in ağı üzerinden iletildiğinden, Oyun aracılığıyla işlenen kişisel verileriniz yurt dışına aktarılmış olur. Bu aktarımlar, Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca şu dayanaklarla yapılır:

İzin vermezseniz Google'a hiçbir veri aktarılmaz.

6. Saklama süreleri

Süresi dolan veya işlenme şartları ortadan kalkan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (Kanun m. 11)

Bize başvurarak:

haklarına sahipsiniz. Hesabınız için oyun içinde ayrıca iki araç sunarız: Ayarlar → HESABIM ekranında VERİLERİMİ İNDİR (hesabınıza bağlı verilerin JSON biçiminde kopyası) ve HESABIMI SİL. Misafir olarak oynuyorsanız verilerinizi Ayarlar → Veriler → VERİLERİMİ SİL ile silebilirsiniz. Misafir kaydınızın kopyasını veya silinmesini tech@deegitech.com adresine yazarak da isteyebilirsiniz.

8. Başvuru yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle başvurabilirsiniz:

Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız; yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talep konunuz. Kaydınızı bulabilmemiz için kullanıcı adınızı ve hesaba kayıtlı e-posta adresinizi, misafir olarak oynuyorsanız oyundaki adınızı da yazmanızı rica ederiz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvuranın ilgili kişi olup olmadığını tespit etmek için ek bilgi isteyebiliriz.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m. 14; kvkk.gov.tr).

9. Değişiklikler

Bu metni işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişiklikler oyun içinde duyurulur. Bu sürüm (1.0) 26 Ekim 2026 tarihinde yürürlüğe girmiştir.