Runhold Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2026-09-30 · Son güncelleme: 30 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca seni bilgilendirmek içindir. Senden bir onay istemez. İsteğe bağlı veri işlemeler için ayrı bir Açık rıza metni ve uygulamada ayrı seçenekler vardır.

Kısaca

• Konumunu koşu süresince kullanırız. Koşu dışında, harita açıkken seni haritada göstermek ve haritayı üstüne getirmek için de okuruz; bu konum telefonunda kalır, bize gönderilmez.
• Rotan ve anlık konumun başka oyunculara hiçbir zaman gösterilmez. Verilerini satmayız ve reklam için kullanmayız.
• Başka oyuncular yalnızca takma adını, bölgelerini, gücünü, çağını ve sıralamadaki yerini görür. Evinin çevresindeki bölgelerde adın görünmez.
• Ham koşu konumlarını, koşu işlendikten sonra en geç 30 gün içinde sileriz.
• Ürün analitiği ve pazarlama iletileri yalnızca izin verirsen açılır. İzin vermemek oyunu etkilemez.
• Oyunu geliştirmek için oyun ve satın alma verilerinden kişiyi göstermeyen toplu istatistikler çıkarırız.
• Hesabını uygulamadan istediğin zaman silebilirsin.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Elma Bilgisayar Ltd. Şti. tarafından işlenir.

• Adres: Havalimanı Kavşağı, EGS Business Park B3 Blok No:6, Yeşilköy, 34149 Bakırköy / İstanbul
• KVKK başvuruları için e-posta: info@elmabilgisayar.com

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Her veri grubunun altında o verinin ne için kullanıldığı, KVKK m.5/2'deki hukuki sebebi ve ne kadar saklandığı yazar.

2.1 Hesap bilgileri

• Veriler: Sana özel rastgele bir kullanıcı kimliği, takma adın, hesabını kaydettiysen e-posta adresin, hesabın oluşturulma ve son giriş zamanı.
• Amaç: Misafir hesabını oluşturmak, hesabını kaydetmek, sana giriş kodu göndermek, seni haritada ve sıralamalarda takma adınla göstermek.
• Hukuki sebep: Sözleşmenin kurulması ve ifası (m.5/2-c).
• Saklama: Hesabın süresince. Hesabını silersen 30 gün içinde silinir. Uzun süre kullanılmayan hesaplar da silinir:
  • Misafir hesaplar: 12 ay kullanılmazsa.
  • Kayıtlı hesaplar: 24 ay kullanılmazsa. Silmeden en az 30 gün önce e-postayla haber veririz.

2.2 Koşu sırasındaki konum bilgileri

• Veriler:
  • Koşu sırasında yaklaşık saniyede bir alınan konum noktaları: enlem, boylam, zaman, konum doğruluğu, hız ve cihazın bildirdiği sahte konum işareti.
  • Koşunun başladığı nokta.
  • Koşularının çoğunun başladığı yerden hesaplanan ev gizli alanının merkezi.
  • Koşu sırasında telefonun hareket sensörünün vardığı sonuç: yürüyor, duruyor ya da araçta. Bu sonuç yalnızca telefonunda kullanılır, bize gönderilmez; araçta geçen kısmın konum noktaları hiç kaydedilmez.
• Amaç:
  • İçinden geçtiğin bölgeleri, mesafeni ve kazandığın enerjiyi hesaplamak.
  • Araçla alınan yol ve sahte konum gibi hileleri tespit etmek; otobüste ya da arabadaki yolu saymamak.
  • Evinin çevresini diğer oyunculardan gizlemek.
• Hukuki sebep:
  • Bölgelerin, mesafenin ve enerjinin hesabı: sözleşmenin ifası (m.5/2-c), çünkü bunlar oyunun asıl işlevidir.
  • Hile kontrolü: adil rekabeti korumaya yönelik meşru menfaatimiz (m.5/2-f).
• Nasıl toplanır: Konum, yalnızca sen "KOŞ"a dokunduğunda başlar ve koşuyu bitirdiğinde durur. Koşu sırasında ekran kapalıyken de alınır; iOS'ta "Uygulamayı kullanırken" izniyle, Android'de bildirim çubuğunda görünen bir koşu bildirimiyle. Koşu dışında konumun yalnızca uygulamada harita açıkken, seni haritada nokta olarak göstermek ve haritayı üstüne getirmek için birkaç saniyede bir telefonunda okunur; bize gönderilmez, uygulama arka plandayken okunmaz. Hareket sensörü yalnızca koşu sırasında dinlenir. Koşu bitene kadar, internet yoksa da gönderilene kadar, konum noktaları yalnızca telefonunda durur.
• Saklama:
  • Ham konum noktaları: koşu işlendikten sonra en geç 30 gün içinde silinir. Bu süre hile incelemeleri ve itirazlar içindir.
  • Koşu özeti (tarih, mesafe, süre, geçilen bölge sayısı): hesabın süresince.
  • Ev gizli alanının merkezi: hesabın süresince; koşuların değiştikçe güncellenir.
• Kimler görür: Rotan, konum noktaların ve ev gizli alanın başka oyunculara hiçbir zaman gösterilmez. Konum verini satmayız ve reklam için kullanmayız.

2.3 Oyun bilgileri

• Veriler: Sahip olduğun ve geçtiğin bölgeler, bölge başına günlük geçiş kayıtların, enerjin, gücün, çağın, seçtiğin renk, ligin, sıralaman, unvanların ve oynadığın il. İl, son koşunun başladığı noktadan bulunur; sıralaman bu ilde tutulur.
• Amaç: Oyunu oynatmak, bölge sahipliğini ve sıralamaları hesaplamak.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c).
• Kimler görür: Takma adın, bölgelerin, gücün, çağın, unvanların ve sıralamadaki yerin diğer oyunculara görünür. Bölgelerindeki değişiklikler koşun bittikten en az 15 dakika sonra görünür. Ev gizli alanındaki bölgeler adın olmadan görünür.
• Saklama: Günlük geçiş kayıtları 31 gün sonra silinir. Diğer oyun bilgileri hesabın süresince saklanır.

2.4 Bildirim bilgileri

• Veriler: Cihazının bildirim anahtarı, bildirim tercihlerin ve sessiz saatlerin.
• Amaç:
  • Bölgen alındığında ya da tehlikeye girdiğinde, uzun süre koşmadığın için bölgelerin boşalmak üzereyken ve lig sonuçlarında seni haberdar etmek.
  • Seçtiğin sessiz saatlere uymak.
• Hukuki sebep: Sözleşmenin ifası (m.5/2-c). Bildirimleri cihazının izniyle açar, uygulamanın ayarlarından tür tür kapatabilirsin. Pazarlama bildirimleri ayrıdır ve yalnızca açık rızanla gönderilir (bkz. 3. madde).
• Saklama: Anahtar geçersiz olana ya da hesabını silene kadar.

2.5 Cihaz ve işlem güvenliği bilgileri

• Veriler:
  • IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü.
  • Giriş ve oturum kayıtları.
  • Hile belirtileri: cihazın bildirdiği sahte konum işareti, aynı hesapla eş zamanlı koşular, olağan dışı hızlar.
  • Şikâyet, engelleme, askıya alma ve itiraz kayıtları.
• Amaç: Hizmeti ve hesabını güvende tutmak, hileyi ve kötüye kullanımı önlemek, şikâyetleri ve itirazları incelemek, yasal yükümlülüklerimizi yerine getirmek.
• Hukuki sebep:
  • Meşru menfaatimiz (m.5/2-f).
  • 5651 sayılı Kanun'dan doğan yükümlülükler için hukuki yükümlülük (m.5/2-ç).
• Saklama: 1 yıl.

2.6 Hata raporları

• Veriler: Uygulama çöktüğünde oluşan teknik kayıt: hatanın yeri, cihaz modeli, işletim sistemi, uygulama sürümü ve rastgele kullanıcı kimliğin. Hata raporlarında IP adresini, e-postanı ve konumunu saklamayız.
• Amaç: Hataları bulmak ve düzeltmek.
• Hukuki sebep: Meşru menfaatimiz (m.5/2-f).
• Saklama: 90 gün.

2.7 Satın alma bilgileri

• Veriler:
  • Premium aboneliğinin durumu, ürünü, başlangıç ve bitiş tarihi.
  • Mağazanın verdiği işlem kimliği, ödenen tutar, ülke ve para birimi.
  • Satın almanın hangi ekrandan başladığı (örneğin koşu sonu). Bu bilgi RevenueCat üzerinden bize gelir.
  • Kart ve ödeme bilgilerin bize gelmez. Ödemeyi Apple veya Google alır.
• Amaç: Premium'u açmak, aboneliğini yönetmek, iade taleplerini karşılamak ve muhasebe kayıtlarını tutmak.
• Hukuki sebep:
  • Sözleşmenin ifası (m.5/2-c).
  • Vergi ve ticaret mevzuatından doğan hukuki yükümlülük (m.5/2-ç).
• Saklama: Aboneliğin süresince. Mali kayıtlar ticaret ve vergi mevzuatının öngördüğü 10 yıl boyunca.

2.8 Hukuki işlem bilgileri

• Veriler:
  • Kullanım koşullarını kabul ettiğin, bu metnin sana gösterildiği ve yaş beyanında bulunduğun kayıtlar (belge, sürüm ve zaman).
  • Açık rıza tercihlerinin geçmişi.
  • KVKK başvuruların ve yanıtlarımız.
  • Verilerini silme kayıtları.
• Amaç: Sözleşmeyi ve bilgilendirmeyi ispat etmek, başvurularını yanıtlamak, olası uyuşmazlıklarda haklarımızı korumak.
• Hukuki sebep:
  • Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
  • Hukuki yükümlülük (m.5/2-ç).
• Saklama:
  • Kabul ve tercih kayıtları: hesabın süresince ve hesap silindikten sonra zamanaşımı süresi boyunca (10 yıl). Bu kayıtlarda yalnızca rastgele kullanıcı kimliğin kalır.
  • Silme kayıtları: 3 yıl.

2.9 Oyun ve satın alma istatistikleri

• Veriler: Yukarıdaki oyun bilgileri (2.3), işlenmiş koşu özetleri (tarih, mesafe, süre, geçilen bölgeler) ve satın alma bilgileri (2.7). Bu amaç için yeni bir veri toplamayız.
• Amaç:
  • Oyunun gidişatını toplu sayılarla ölçmek: haftalık aktif oyuncu, geri gelme oranı, el değiştiren bölgeler, Premium'a geçiş ve iptal oranları.
  • Premium ekranındaki farklı teklif ve fiyat sunumlarını karşılaştırmak. Bir karşılaştırma süresince her oyuncu tek bir sunumu görür. Bölge, enerji ve güç hiçbir sunumdan etkilenmez.
  • Sonuçlar kişiyi göstermez; adın, e-postan ve konumun raporlara girmez.
• Hukuki sebep: Hizmeti ve fiyatlandırmayı geliştirmeye yönelik meşru menfaatimiz (m.5/2-f).
• Saklama: Kaynak veriler kendi bölümlerindeki sürelerle silinir. Kişiyi göstermeyen toplu sonuçlar saklanabilir.

3. Açık rızana bağlı işlemeler

Aşağıdakiler oyunun çalışması için gerekli değildir. Yalnızca uygulamadaki ilgili seçeneği açarsan yapılır:

• Ürün analitiği: Oyunu geliştirmek için uygulamayı nasıl kullandığına dair olaylar.
• Pazarlama iletileri: Kampanya ve duyuruların e-postayla veya bildirimle gönderilmesi.

Bu seçenekler varsayılan olarak kapalıdır ve oyunu oynamanın koşulu değildir. Ayrıntıları Açık rıza metninde anlatıyoruz. İzinlerini istediğin zaman Ayarlar > Gizlilik bölümünden geri alabilirsin. Ekran kaydı (oturum kaydı) yapmayız.

4. Verileri kimlere aktarıyoruz

Verilerini satmayız. Yalnızca aşağıdaki durumlarda, gereken kadarını aktarırız.

4.1 Hizmet sağlayıcılarımız

Bu şirketler verileri bizim adımıza ve talimatımızla işler:

• Supabase: Veritabanı, sunucu ve giriş altyapısı. Hesap, konum, oyun, bildirim, güvenlik, satın alma ve hukuki işlem bilgileri. Sunucular Almanya'da.
• OpenFreeMap: Harita görüntüleri. Harita açıldığında IP adresin ve ekranda görüntülenen harita alanı; hesabınla ilişkilendirilmez. Harita görüntüleri Cloudflare (ABD) üzerinden iletilir.
• Sentry: Hata raporları. Sunucular Almanya'da.
• RevenueCat: Abonelik durumu, rastgele kullanıcı kimliğin ve satın almanın başladığı ekran. ABD.
• Resend: Giriş kodu e-postalarının gönderimi; açık rızan varsa pazarlama e-postaları. E-posta adresin. ABD.
• Apple ve Google: Bildirimlerin cihazına iletilmesi. Bildirim anahtarı ve bildirim içeriği. ABD.
• PostHog: Yalnızca ürün analitiğine açık rıza verirsen; uygulama içi olaylar. Sunucular Almanya'da.

Bu hizmet sağlayıcıların hepsi Türkiye dışındadır. Bu aktarımları KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeyi her biriyle imzalayıp Kurum'a bildirerek yaparız.

4.2 Diğerleri

• Diğer oyuncular: Takma adın, bölgelerin, gücün, çağın, unvanların ve sıralaman oyunun doğası gereği diğer oyunculara görünür (bkz. 2.3).
• Apple ve Google: Premium'u App Store veya Google Play'den satın aldığında ödeme bilgilerin doğrudan mağazaya verilir; mağazalar bu bilgileri kendi gizlilik politikalarına göre işler.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: Kanuna dayalı bir talep olduğunda ve kanunun gerektirdiği ölçüde (m.5/2-ç).
• Hukuk ve mali müşavirlerimiz: Bir hakkın korunması veya yasal yükümlülükler için gerektiğinde (m.5/2-ç, e).

5. Verileri nasıl topluyoruz

Verilerini otomatik yollarla, uygulama üzerinden toplarız:

• Girdiğin bilgiler: e-posta, takma ad, şikâyetler.
• Koşu sırasında cihazının konum servisleri.
• Uygulamanın ve sunucularımızın oluşturduğu kayıtlar.

Hile kontrolü otomatik çalışır. Koşunun bir bölümü sayılmadığında bunun nedenini görürsün. Askıya alma gibi sonuçlara itiraz edebilirsin; itirazları bir kişi inceler.

6. Verilerini nasıl koruyoruz

• Uygulama ile sunucularımız arasındaki bağlantılar şifrelidir.
• Her oyuncu yalnızca kendi özel verilerine erişebilir; bu kural veritabanı düzeyinde uygulanır.
• Sistemlerde seni gerçek adınla değil, rastgele bir kimlikle tanırız.
• Rotalar hiçbir ekranda gösterilmez.
• Bölge değişiklikleri gecikmeli yayınlanır.
• Evinin çevresi isimsiz görünür.

Bir veri ihlali olursa Kurul'a en geç 72 saat içinde, sana da makul en kısa sürede bildiririz.

7. Yaş sınırı

Runhold'u 15 yaşından küçükler kullanamaz. 18 yaşından küçüksen, isteğe bağlı izinler (ürün analitiği, pazarlama iletileri) hakkında velinle veya vasinle birlikte karar vermeni isteriz.

8. Hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlendiyse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Nasıl başvurursun:

• Hesabında kayıtlı e-posta adresinden info@elmabilgisayar.com adresine yazarak,
• Ya da yazılı olarak Havalimanı Kavşağı, EGS Business Park B3 Blok No:6, Yeşilköy, 34149 Bakırköy / İstanbul adresine.

Başvurunda adını, soyadını, adresini ve talebini belirtmelisin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız.

Hesabını ve verilerini, başvuru yapmadan da uygulamada Profil > Ayarlar > Hesabı sil yolundan silebilirsin.

Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Bu metindeki değişiklikler

Bu metni verileri işleme şeklimiz değiştiğinde güncelleriz. Yeni bir amaçla veri işlemeden önce seni uygulama içinde bilgilendiririz. Güncel sürüm her zaman uygulamada yer alır.