Gizlilik Politikası — UNDERWORLD

Yürürlük tarihi: 3 Ekim 2026 · Son güncelleme: 3 Ekim 2026

Bu politika, UNDERWORLD mobil oyununu ("Oyun") ve gameofunderworld.com sitesini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

1. Veri sorumlusu

Halil İbrahim Karademir (VDOX Lab markası altında faaliyet gösterir)
E-posta: [email protected] · Web: gameofunderworld.com

2. Topladığımız veriler

Hesap verileri: e-posta adresi, şifrenin şifrelenmiş hali (biz düz metin şifre görmeyiz), Apple veya Google ile giriş yaparsanız bu hizmetin bize ilettiği kimlik ve e-posta bilgisi.
Profil verileri: kullanıcı adı, seçtiğiniz karakter, dil tercihi, 18 yaşından büyük olduğunuza dair onayınız ve onay zamanı.
Oyun verileri: oyun içi para, banka bakiyesi, rütbe, istatistikler, sahip olunan araç ve işletmeler, işlem ve aktivite kayıtları, liderlik tablosu sıralaması. Oyun içi değerler gerçek para değildir.
Satın alma verileri: Oyun içi satın alımlar App Store veya Google Play üzerinden yapılır. Kart bilgilerinizi görmeyiz; mağazadan yalnızca satın alma kaydı (ürün, tarih, işlem kimliği) alırız.
Cihaz ve teknik veriler: cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi, hata ve çökme kayıtları, temel kullanım istatistikleri.
Bildirim verileri: bildirimleri açarsanız cihazınızın bildirim anahtarı (token).
Destek yazışmaları: bize e-posta gönderdiğinizde paylaştığınız bilgiler.

Kesin konum, rehber, fotoğraf, mikrofon veya kamera verisi toplamayız. Reklam göstermeyiz ve verilerinizi satmayız.

3. Verileri neden işliyoruz ve hukuki sebepler

Amaç	Hukuki sebep
Hesabınızı oluşturmak, oturum açmak, oyunu sunmak ve ilerlemenizi kaydetmek	Sözleşmenin kurulması ve ifası
Satın alımları doğrulamak ve teslim etmek	Sözleşmenin ifası, yasal yükümlülük
Hileyi, çoklu hesabı, kötüye kullanımı ve uygunsuz kullanıcı adlarını önlemek; güvenliği sağlamak	Meşru menfaat
Hataları bulmak, performansı ve oyun dengesini iyileştirmek	Meşru menfaat
Bildirim göndermek	Açık rıza (cihaz ayarlarından veya oyundan istediğiniz an geri alabilirsiniz)
Yaş sınırını uygulamak	Yasal yükümlülük ve meşru menfaat
Destek taleplerini yanıtlamak	Meşru menfaat, sözleşmenin ifası

4. Hizmet sağlayıcılar (veri işleyenler)

Oyunu çalıştırmak için verilerinizi yalnızca gerekli ölçüde şu tür sağlayıcılarla paylaşırız:

Sunucu ve veritabanı: Supabase (sunucular Avrupa Birliği'nde, Frankfurt).
Uygulama mağazaları ve satın alma: Apple, Google; satın alma doğrulaması için RevenueCat.
Hata takibi ve kullanım analitiği: Sentry, PostHog.
Bildirim ve uygulama dağıtımı: Expo, Apple Push Notification Service, Firebase Cloud Messaging.
E-posta gönderimi: hesap onayı ve şifre sıfırlama e-postaları için bir e-posta hizmeti (ör. Resend).
Web sitesi barındırma ve alan adı hizmetleri.

Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında (ör. ABD) işleyebilir. Bu aktarımlar KVKK ve GDPR'nin öngördüğü güvencelere (standart sözleşmeler gibi) dayanılarak yapılır. Ayrıca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir.

5. Saklama süreleri

Hesap ve oyun verileri hesabınız açık olduğu sürece saklanır.
Hesabınızı sildiğinizde verileriniz en geç 30 gün içinde silinir veya anonimleştirilir. Yedeklerdeki kopyalar yedekleme döngüsü sona erdiğinde kendiliğinden silinir.
Satın alma kayıtları, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanabilir.
Hata kayıtları ve analitik veriler en fazla 12 ay saklanır.

6. Hesap silme

Hesabınızı istediğiniz an silebilirsiniz:

Oyun içinden: Profil → Hesabı sil.
E-posta ile: [email protected] adresine hesabınıza bağlı e-posta adresinden yazın.

Silme işlemi oyun ilerlemenizi, oyun içi varlıklarınızı ve kullanıcı adınızı kalıcı olarak kaldırır ve geri alınamaz.

7. Haklarınız

KVKK madde 11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve rızanızı geri alma haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Yaş sınırı

Oyun 18 yaş ve üzeri kişiler içindir. 18 yaşından küçüklerin verilerini bilerek toplamayız. Böyle bir hesabın varlığını öğrenirsek hesabı ve verilerini sileriz.

9. Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS). Veritabanı erişimi satır düzeyi güvenlik kurallarıyla sınırlandırılmıştır ve oyun sonuçları sunucuda hesaplanır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasaların öngördüğü şekilde sizi ve ilgili kurumu bilgilendiririz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri oyun içinde veya e-posta ile duyururuz. Güncel sürüm her zaman gameofunderworld.com/privacy adresindedir.

11. İletişim

[email protected]

Privacy Policy — UNDERWORLD

Effective date: 3 October 2026 · Last updated: 3 October 2026

This policy explains how your personal data is processed when you use the UNDERWORLD mobile game (the "Game") and the gameofunderworld.com website. It is prepared in accordance with the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).

1. Data controller

Halil İbrahim Karademir (operating under the VDOX Lab brand)
Email: [email protected] · Web: gameofunderworld.com

2. Data we collect

Account data: email address, a hashed form of your password (we never see your password in plain text), and, if you sign in with Apple or Google, the identifier and email that service shares with us.
Profile data: username, selected character, language preference, your confirmation that you are 18 or older and the time of confirmation.
Game data: in-game cash, bank balance, rank, statistics, owned vehicles and businesses, transaction and activity logs, leaderboard position. In-game values are not real money.
Purchase data: In-game purchases are made through the App Store or Google Play. We never see your card details; we only receive a purchase record (product, date, transaction ID) from the store.
Device and technical data: device model, operating system and app version, language, time zone, error and crash logs, basic usage statistics.
Notification data: your device's push token if you enable notifications.
Support correspondence: information you share when you email us.

We do not collect precise location, contacts, photos, microphone or camera data. We do not show ads and we do not sell your data.

3. Purposes and legal bases

Purpose	Legal basis
Creating your account, signing in, providing the Game and saving your progress	Performance of a contract
Verifying and delivering purchases	Performance of a contract, legal obligation
Preventing cheating, multiple accounts, abuse and inappropriate usernames; keeping the service secure	Legitimate interest
Fixing bugs, improving performance and game balance	Legitimate interest
Sending push notifications	Consent (you can withdraw it at any time in your device or game settings)
Enforcing the age requirement	Legal obligation and legitimate interest
Answering support requests	Legitimate interest, performance of a contract

4. Service providers (processors)

We share data only as necessary with the following types of providers to operate the Game:

Servers and database: Supabase (servers in the European Union, Frankfurt).
App stores and purchases: Apple, Google; RevenueCat for purchase validation.
Error tracking and usage analytics: Sentry, PostHog.
Notifications and app delivery: Expo, Apple Push Notification Service, Firebase Cloud Messaging.
Email delivery: an email service (e.g. Resend) for account confirmation and password reset emails.
Website hosting and domain services.

Some providers may process data outside Turkey and the European Economic Area (e.g. in the United States). Such transfers rely on the safeguards provided by KVKK and the GDPR, such as standard contractual clauses. We may also disclose data to competent authorities where required by law.

5. Retention

Account and game data are kept while your account is active.
When you delete your account, your data is deleted or anonymised within 30 days at the latest. Copies in backups are removed automatically when the backup cycle ends.
Purchase records may be kept for the period required by tax and accounting laws.
Error logs and analytics data are kept for up to 12 months.

6. Account deletion

You can delete your account at any time:

In the Game: Profile → Delete account.
By email: write to [email protected] from the email address linked to your account.

Deletion permanently removes your progress, in-game assets and username and cannot be undone.

7. Your rights

Under KVKK Article 11 and the GDPR you have the right to know whether your data is processed, to request information and a copy, and to rectification, erasure, restriction, objection, data portability and withdrawal of consent. Send requests to [email protected]; we respond within 30 days. You may also lodge a complaint with the Turkish Personal Data Protection Authority or the data protection authority in your country.

8. Age requirement

The Game is intended for persons aged 18 and over. We do not knowingly collect data from anyone under 18. If we learn that such an account exists, we will delete the account and its data.

9. Security

Data is encrypted in transit (HTTPS). Database access is restricted by row-level security rules, and game results are calculated on the server. No system is completely risk-free; in the event of a data breach we will notify you and the relevant authority as required by law.

10. Changes

We may update this policy. Significant changes will be announced in the Game or by email. The current version is always available at gameofunderworld.com/privacy.

11. Contact

[email protected]