Yürürlük tarihi: 19 Ekim 2026 · Sürüm: 1 (uygulama içi onay sürümü consent_version 2)
Kubi: One Block Island ("Kubi", "oyun") 6–9 yaş arası çocuklar için tasarlanmış bir oyundur. Bu politika, oyunun hangi verileri neden işlediğini, ne kadar sakladığını ve veli olarak haklarınızı anlatır. Kısaca:
- Reklam yok. Üçüncü taraf analiz, izleme veya SDK yok. Çevrimiçi modda, yalnızca veli bunu ayrıca açarsa ve yalnızca oyunu iyileştirmek için birkaç oyun istatistiği kendi sunucumuzda tutulur: oyunun rastgele hesabı altında tutulan, takma adlı sayılar (adınız, e-postanız, konumunuz yok; oynama süresi, ilerleme ve üretim sayıları; yazı yok). Veli "evet" diyene kadar kapalıdır; veli istediği zaman yeniden kapatabilir (bkz. Bölüm 3). Tek satın alma, isteğe bağlı Kubi Kulübü aboneliğidir: yalnızca veli, veli kapısının arkasındaki ebeveyn panelinden satın alabilir; ödemeyi Apple / Google alır, biz ödeme bilgisi görmeyiz ve saklamayız (bkz. Bölüm 2).
- Tek oyunculu oyun hiçbir veri göndermez. Ada yalnızca cihazınızda saklanır.
- Çevrimiçi özellikler (bulut yedek, davet kodu, arkadaşın adasını ziyaret) varsayılan olarak kapalıdır; yalnızca veli, veli kapısının arkasından açabilir.
- Çocuk hiçbir yerde serbest metin yazamaz. Sohbet, ses, kamera, konum yoktur. Takma ad hazır bir listeden seçilen iki kelimedir.
- Verileri satmayız, kiralamayız, kimseyle paylaşmayız.
1. Biz kimiz (veri sorumlusu / operatör)#
| Yayıncı | Fatih Durmaz |
|---|---|
| E-posta (gizlilik ve veli başvuruları) | destek@kubioneblock.com |
| Web | https://kubioneblock.com |
Oyunun tek operatörü Fatih Durmaz'dır. Oyunun içinde başka bir şirket veri toplamaz.
2. Cihazda kalan veriler (bize gönderilmez)#
Aşağıdakiler yalnızca cihazınızda tutulur; biz bunları görmeyiz ve toplamayız:
- Ada kaydı, envanter, hikâye ilerlemesi, avatar seçimi, dil ve ses ayarları.
- Ebeveyn ayarları (oyun süresi sınırı, çevrimiçi mod onayının tarihi ve sürümü, "Oyun istatistikleri" anahtarı), günlük oyun süresi sayaçları, veli kapısı deneme sayısı.
- Oyun istatistiklerinin ham sayaçları (toplam oynama süresi, oturum ve gün sayısı, son oynanan yerel gün, kırılan blok ve yapılan eşya sayıları). Çevrimdışıyken hiçbir yere gönderilmez; çevrimiçi modda yalnızca §3'teki küçük özet gider.
- Cihazdaki arkadaş listesi (en çok 20 kişi: hazır takma ad, son görülme zamanı, engel durumu) ve ev sahibinin 24 saatlik "ziyaret günlüğü" (misafirin takma adı ve değiştirdiği bloklar).
- Fotoğraf modu: Fotoğraflar oyunun kendi çizdiği ada ve avatar görüntüleridir; gerçek kamera kullanılmaz. Fotoğraflar oyunun albümünde (en çok 60 adet) tutulur. Çocuk "Fotoğraflara kaydet" ile cihazın galerisine kaydedebilir ve iOS'ta işletim sisteminin paylaşım menüsünü açabilir (Android'de paylaşım menüsü kapalıdır). Paylaşım menüsünden nereye gönderileceğini cihazın kendisi yönetir; oyun hiçbir fotoğrafı sunucuya yüklemez.
- Sesli okuma özelliği cihazın kendi metin-okuma motorunu kullanır; ses kaydı alınmaz.
- Kubi Kulübü (abonelik): Satın alma, yenileme, iptal ve iadeyi Apple App Store / Google Play yapar; bu işlemlere mağazanın kendi koşulları ve gizlilik politikası uygulanır. Oyun kart bilgisi, ad, e-posta veya fatura bilgisi görmez. Cihazda yalnızca "üyelik açık mı, plan (aylık / yıllık), mağazanın bildirdiği bitiş tarihi" tutulur; bu bilgi bulut yedeğine girmez ve sunucumuza gönderilmez. Satın alma doğrulaması cihazda, mağazanın imzalı işlem kaydıyla yapılır. Aboneliği iOS'ta Ayarlar > Apple Kimliği > Abonelikler, Android'de Google Play > Ödemeler ve abonelikler bölümünden yönetebilir ve iptal edebilirsiniz.
- Kalpler ve yerel bildirimler (sahip kararı 2026-10-17): Karakterin kalpleri ve "en son ne zaman oynandı" zamanı cihazdaki kayıtta tutulur. Bildirimler yalnızca cihazın kendi bildirim sisteminde kurulur (iOS: UNUserNotificationCenter, Android: WorkManager); sunucu, push bildirimi, cihaz jetonu veya reklam kimliği kullanılmaz ve hiçbir veri cihazdan çıkmaz. İzin, ebeveyn odaklı bir açıklamadan (ve isteğe bağlı veli kapısından) sonra işletim sisteminin kendi penceresiyle istenir; ilk açılışta istenmez. Ebeveyn paneli > "Kalpler ve bildirimler" sayfasından kapatılabilir (varsayılan açık). Günde en çok 3 bildirim, 20:30–08:00 arası sessiz; metinler yalnızca oyun durumudur, reklam veya satın alma içermez.
Android'de oyun verileri Google yedeğine dahil edilmez. iOS'ta oyun verileri (çevrimiçi moddaki rastgele cihaz kimliği dahil) cihazın iCloud veya bilgisayar (Finder/iTunes) yedeğine girebilir; bu yedek sizin Apple hesabınızdadır, bize gelmez. Telefon bu yedekten geri yüklenirse oyun eski bulut yedeğine yeniden ulaşabilir.
"Tüm verileri sil" (Ebeveyn paneli) cihazdaki bütün oyun verilerini, oyun albümündeki fotoğraflar dahil, siler. Cihaz galerisine daha önce kaydedilmiş fotoğraflar cihazın kendi galerisinden silinmelidir.
3. Çevrimiçi mod açıkken sunucuda işlenen veriler#
Çevrimiçi mod yalnızca veli, veli kapısını geçip onay sayfasını kabul ettiğinde açılır. O andan itibaren sunucumuzda (Nakama oyun sunucusu, Hetzner Online GmbH, Almanya) şu veriler işlenir:
| Veri | Neden | Ne kadar süre |
|---|---|---|
| Rastgele cihaz kimliği (oyunun ilk çevrimiçi girişte ürettiği UUID; telefonun donanım veya reklam kimliği değildir) | Anonim giriş; yedeğin bu kuruluma ait olduğunu bilmek | Silinene veya 12 ay oynanmayana kadar |
| Sunucu hesap kimliği, sunucunun ürettiği rastgele kullanıcı adı, hesabın oluşturulma/güncellenme zamanı | Hesabın çalışması | Aynı |
| Takma ad (hazır listeden bir sıfat + bir hayvan, ör. "Neşeli Kirpi") | Ziyarette karşı tarafa gösterilir | Aynı |
| Ada yedeği (oyun ilerlemesi, envanter, avatar seçimi, seçilen takma ad, çocuğun dil/ses/zorluk ayarları; çerçeve eşyası albümdeki bir fotoğrafı gösteriyorsa yalnızca o fotoğrafın oyun içi kimliği — görüntünün kendisi değil; ebeveyn ayarları, oyun süresi, arkadaş listesi, ziyaret günlüğü ve fotoğraflar dahil değildir; en çok 512 KB) | Bulut yedek ve geri yükleme; 5 dakikada bir ve oyundan çıkarken otomatik | Aynı |
| Bağlı hesap: Apple / Google kullanıcı numarası (yalnızca veli "Hesap" sayfasında "Apple / Google ile bağla"ya dokunursa; Apple'ın / Google'ın bu uygulama için verdiği sabit kullanıcı numarası. E-posta, ad ve profil fotoğrafı istenmez; Google'ın oturum belgesinde gelen e-posta / ad / fotoğraf sunucuda hemen silinir) | Ada yedeğini yeni telefonda geri yükleyebilmek ("Hesabımla giriş") | Bağlantı kaldırılana, hesap silinene veya 12 ay oynanmayana kadar |
| Oyun istatistikleri (isteğe bağlı, veli ayrıca açana kadar kapalı; takma adlı: oyunun rastgele hesabı altında tutulur, ad, e-posta, takma ad, evcil hayvan adı, yazı, konum, kesin zaman veya cihaz kimliği yoktur; oyunun rastgele hesabı altında tutulan sayılardır: toplam oynama süresi, oturum ve oynanan gün sayısı, bulunulan ada ve aşama, açılan / biten ada sayısı, kırılan blok ve yapılan eşya sayıları ve en çok yapılan 10 eşya, hayvan sayısı, evcil hayvan türü, köy nüfusu, Kulüp üyesi mi, zorluk, uygulama sürümü, platform; sunucu yalnızca son güncellemenin gününü ekler). Var olan yedekle birlikte gider; ayrı bir izleme akışı yoktur | Oyunu iyileştirmek: yalnızca toplu sonuçlara bakılır (ör. ortalama günlük oynama süresi, hangi adada takılındığı). Reklam, izleme, profil çıkarma veya kişiye yönelik iletişim için kullanılmaz | Hesapla birlikte (silme talebi veya 12 ay oynanmazsa); veli Ebeveyn paneli > Sunucudaki verilerim > "Oyun istatistikleri"ni kapatırsa hemen silinir (sunucuya ulaşılamazsa oyun bir sonraki bağlandığında) |
| Aktarım kodu (8 renkli şekilden oluşan tek kullanımlık kod; kişisel veri içermez) ve hesabın "yedek sahibi" sayacı | Yedeği yeni telefona taşımak (iPhone ↔ Android) | 24 saat; kullanılınca geçersiz; hesapla birlikte silinir |
| Davet kaydı (6 harfli kod, katılma istekleri, onaylanan misafirlerin hesap kimlikleri ve tek kullanımlık takma kimlikleri) | Velinin/ev sahibinin onayladığı ziyaret | 24 saat (bekleyen istek 15 dakika) |
| Engellenen oyuncular (engellenen hesabın kimliği ve zamanı) | Çocuğun güvenliği | Engelleyen veya engellenen hesap silinene kadar |
| Son istek sahipleri (tek davetlik takma kimlik → hesap kimliği) | Ziyaretten ayrılmış birini de engelleyebilmek | 24 saat |
| Teknik kayıtlar: istek sayaçları (son 1 saat), son aktif gün | Kötüye kullanımı sınırlamak; 12 aylık silme sayacı | Hesapla birlikte |
| IP adresinin tuzlu özeti (SHA-256, gizli tuzla) ve zamanları. IP adresinin kendisi veritabanına yazılmaz. Özet takma adlı bir veridir; tuzu bilen biri tarafından IP'ye geri eşlenebileceği için kişisel veri sayılır | Hesap açma ve katılma denemelerini IP başına sınırlamak | O IP'den son istekten sonra yaklaşık 1 gün |
| Ziyaret sırasındaki geçici hesap (her ziyaret için atılan rastgele hesap) | Gerçek hesap kimliğini karşı taraftan gizlemek | Ziyaret bitince (en geç 1 gün) |
| Sunucu hata logları (seviye ERROR; kimlik yazılmaması için tasarlandı, nadiren bir hesap kimliği içerebilir). Erişim logu (IP adresi) tutulmaz | Hizmetin çalışması ve güvenliği | En çok 7 gün |
| Veritabanı yedekleri | Arıza sonrası kurtarma | 7 gün; silinen hesaplar bu süre sonunda yedeklerden de çıkar |
Ziyaret (co-op) sırasında karşı taraftaki çocuğa, sunucu üzerinden ve yalnızca ziyaret süresince, şunlar iletilir: takma ad, avatar görünüm kodları, oyun içindeki konum, hazır ifadeler/emojiler ve (ev sahibiyseniz) adanın blok düzeni. Bunlar sunucuda kalıcı olarak saklanmaz; bir ziyaret en çok 2 saat sürer. Karşı taraftaki cihaz, çocuğunuzun takma adını kendi cihazındaki arkadaş listesinde ve (ev sahibiyse) 24 saatlik ziyaret günlüğünde tutabilir; bu bilgi o ailenin cihazındadır, bizde değildir. Karşı tarafa hesap kimliği, ayarlar, oyun süresi, envanter veya fotoğraf gönderilmez. Bir çocuk başka bir adaya ancak ev sahibinin kodu paylaşması ve isteği onaylaması ile girebilir.
Çocuklar kişisel bilgilerini herkese açık hâle getiremez: serbest metin alanı, sohbet, profil sayfası veya herkese açık liste yoktur.
Toplamadıklarımız: ad-soyad, e-posta, telefon, adres, doğum tarihi, konum, fotoğraf/ses/video, kişiler, reklam kimliği, donanım kimliği, üçüncü taraf kullanım analitiği, çökme raporu.
4. Neden ve hangi hukuki sebeple#
- Bulut yedek, davet ve ziyaret: velinin açtığı hizmetin sunulması — KVKK md.5/2-(c) (sözleşmenin ifası), GDPR md.6(1)(b). Çocuklar için ayrıca veli onayı alınır (COPPA §312.5, GDPR md.8).
- Oyun istatistikleri (oyunu iyileştirmek): velinin ayrı açık rızası: çevrimiçi mod onay sayfasında kendi satırı ve kendi düğmesi (varsayılan kapalı), Sunucudaki verilerim sayfasında da kendi düğmesi; "hayır" demek yedeği veya başka bir şeyi etkilemez — KVKK md.5/1, GDPR md.6(1)(a). Sonuçlar yalnızca toplu olarak incelenir.
- Güvenlik ve kötüye kullanımın önlenmesi (IP özeti, sayaçlar, engellemeler, loglar): KVKK md.5/2-(f) (meşru menfaat), GDPR md.6(1)(f).
- Yasal yükümlülük (ör. resmi makam talebi): KVKK md.5/2-(ç), GDPR md.6(1)(c).
COPPA "iç operasyonlar" bildirimi (§312.4(d)(3)) —: Cihaz kimliği, hesap kimliği ve IP özeti yalnızca şu iç operasyonlar için kullanılır: kullanıcıyı doğrulamak, çocuğun kendi oyun ilerlemesini ve seçimlerini saklamak (kişiselleştirme), iki cihaz arasındaki ağ iletişimini kurmak, hizmetin güvenliğini ve bütünlüğünü korumak ve yasal gereklilikleri karşılamak. Bu tanımlayıcıların belirli bir kişiyle iletişim kurmak, davranışsal reklam veya profil oluşturmak için kullanılmasını şu yollarla engelliyoruz: oyunda reklam, üçüncü taraf analiz veya SDK yoktur; oyun istatistikleri yalnızca toplu olarak, oyunu iyileştirmek için incelenir ve kimseyle paylaşılmaz; sunucu telemetrisi kapalıdır; IP yalnızca tuzlu özet olarak yaklaşık 1 gün tutulur; çocuk serbest metin giremez; sunucu yalnızca izin listesindeki hazır kimlikleri kabul eder; veriler kimseyle paylaşılmaz.
Verilerinizi otomatik karar verme veya profil çıkarma için kullanmayız. Amaçları değiştirirsek önce sizi bilgilendirir ve onayınızı yeniden isteriz (uygulamadaki onay sayfası yeni sürümle tekrar gösterilir).
5. Kimlerle paylaşılır#
Satılmaz ve üçüncü kişilerle paylaşılmaz. Tek istisna hizmetin kendisidir: veli/ev sahibi onayıyla kurulan bir ziyarette, §3'te sayılan hazır veriler (takma ad, avatar görünümü, oyun içi konum, hazır ifadeler, ada düzeni) yalnızca o ziyaretteki diğer oyuncuya iletilir. Bunun dışında yalnızca şu hizmet sağlayıcı bizim adımıza ve talimatımızla veri işler:
| Alıcı | Rol | Ülke | Güvence |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma (veri işleyen) | Almanya (AB) | Yazılı veri işleme sözleşmesi (GDPR md.28) |
| Cloudflare, Inc. | Sunucuya giden bağlantıların güvenliği ve iletimi (DDoS koruması, şifreli bağlantı); bağlantı sırasında IP adresini işler, kalıcı saklamaz (veri işleyen) | ABD (küresel ağ) | Veri işleme sözleşmesi ve AB Standart Sözleşme Maddeleri |
Sağlayıcı verileri başka bir amaçla kullanamaz ve en az bizim kadar koruma sağlamayı taahhüt eder. Kanunen zorunlu olursa yetkili makamlara bilgi verilebilir.
6. Güvenlik#
Sunucuyla bağlantı yalnızca şifreli (HTTPS/WSS, TLS) yapılır. Yönetim paneli internete açık değildir. Loglar kimlik yazmayacak şekilde ayarlanmıştır. IP adresi veritabanında yalnızca gizli tuzla alınmış özet olarak saklanır. Erişim sınırlamaları, hız sınırları ve izin listeleri uygulanır. Yazılı bir bilgi güvenliği programımız vardır ve en az yılda bir gözden geçirilir. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde ve gerekirse size bildiririz.
7. Saklama ve silme (yazılı saklama politikası)#
Veriyi yalnızca yukarıdaki amaç için gereken süre kadar tutarız; hiçbir veri süresiz tutulmaz:
- Hesap, takma ad, ada yedeği, sayaçlar, engellemeler: silme isteğinize kadar, en çok 12 ay oynanmama sonrasında günlük otomatik işle silinir.
- Bağlı Apple / Google kullanıcı numarası: "Bağlantıyı kaldır" ile hemen; hesapla birlikte ("Hesabı sil") veya 12 ay oynanmama sonrasında silinir. Aktarım kodları 24 saat geçerlidir ve hesapla birlikte silinir.
- Davet kayıtları, son istek sahipleri: 24 saat. IP özetleri ve geçici ziyaret hesapları: yaklaşık 1 gün.
- Sunucu logları: en çok 7 gün. Veritabanı yedekleri: 7 gün.
- Silinen veriler geri getirilebilir biçimde tutulmaz; yedeklerde kalan kopya yedek süresi dolunca kendiliğinden yok olur ve bu sürede yalnızca arıza kurtarma için kullanılabilir.
- Kimlik içermeyen silme kayıtları (tarih ve adet) mevzuat gereği 3 yıl tutulur.
Ayrıntılı tablo: veri envanteri ve saklama politikası (talep üzerine gönderilir).
8. Veli olarak haklarınız ve nasıl kullanılır#
Uygulamanın içinden (en hızlı yol): Ebeveyn paneli → veli kapısı →
- Çevrimiçi modu kapat: yeni veri toplanmasını hemen durdurur (onayı geri alma). Sunucudaki mevcut veriler bununla silinmez; silmek için aşağıdaki düğmeyi kullanın (aksi hâlde 12 ay sonra kendiliğinden silinir).
- "Sunucudaki verileri sil" (Bulut yedek sayfası) veya "Tüm verileri sil" (Ebeveyn paneli): sunucudaki hesap ve yukarıdaki bütün veriler hemen silinir. İnternet yoksa silme isteği bekletilir ve oyun her açılışta yeniden dener; bu sırada hiçbir veri gönderilmez. Silme tamamlanınca uygulama bunu gösterir. Çevrimiçi mod kapalıyken de çalışır.
- "Sunucudaki verilerim" (Ebeveyn paneli → Gizlilik): sunucuda tutulan verileri uygulamanın içinden görürsünüz (hesap tarihi, yedek tarihi ve boyutu, takma ad, engellenen sayısı, bağlı hesap, son etkin gün, onay sürümü ve tarihi).
Sunucudaki verileri görmek, silmek veya diğer talepler için e-posta: destek@kubioneblock.com. Hesaplarda ad veya e-posta bulunmadığından, uygulama elinizde değilse (ör. cihaz kayboldu) hangi hesabın sizin olduğunu bulamayabiliriz; bu durumda hesap 12 ay kullanılmayınca kendiliğinden silinir. Talep edenin veli olduğunu makul biçimde doğrulamak için ek bilgi isteyebiliriz. Başvurulara en geç 30 gün içinde ücretsiz yanıt veririz.
- ABD (COPPA): çocuğunuzdan toplanan verileri görme, silinmesini isteme ve yeni toplamayı reddetme hakkınız vardır. Reddederseniz çevrimiçi özellikler kapanır; tek oyunculu oyun her zaman çalışır.
- Türkiye (KVKK): Kanun'un 11. maddesindeki haklarınız (bilgi alma, düzeltme, silme, itiraz, zararın giderilmesi vb.). Başvurunuz reddedilir veya 30 gün içinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.
- AB/Birleşik Krallık (GDPR): erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma hakları; ülkenizdeki veri koruma otoritesine şikâyet hakkı.
Hesap ve veri silme (Google Play / App Store için)#
Hesap bağlandıysa: Ebeveyn paneli → Hesap → Hesabı sil hesabı, bağlantıyı, aktarım kodunu ve sunucudaki tüm verileri hemen siler (Bulut yedek sayfasındaki "Sunucudaki verileri sil" ile aynıdır). Hesaba bağlı bütün telefonlar bu hesaptan çıkar; o telefonlarda ada cihazda kalır. Kubi: One Block Island (Fatih Durmaz) hesabını ve verilerini silmek için: Ebeveyn paneli → Bulut yedek → Sunucudaki verileri sil. Uygulama artık yüklü değilse destek@kubioneblock.com adresine yazın; hesaplarda ad veya e-posta olmadığından hesabı bulamayabiliriz, kullanılmayan hesap 12 ay sonra kendiliğinden silinir. Silme anında yapılır; yedeklerden 7 gün içinde çıkar. Hiçbir veri saklı tutulmaz (yalnızca kimliksiz silme sayısı).
9. Değişiklikler#
Bu politikayı değiştirirsek yeni sürümü bu adreste yayımlarız. Toplanan veriler veya amaçlar değişirse (ör. yeni bir veri türü) uygulama onay sayfasını yeni sürümle yeniden gösterir; onay vermezseniz çevrimiçi mod kapalı kalır.
10. İletişim#
Fatih Durmaz · destek@kubioneblock.com · https://kubioneblock.com