YASAL · KVKK / GDPR / COPPALEGAL · KVKK / GDPR / COPPA

Gizlilik PolitikasıPrivacy Policy

Son güncelleme: 13 Ağustos 2026 · Yürürlük tarihi aynıdır.Last updated: 13 August 2026 · Effective the same date.

Bu Gizlilik Politikası, Kryonit Games (birlikte “Kryonit Labs” markası altında; bundan sonra “Kryonit”, “biz”) tarafından işletilen kryonitgames.com internet sitesi ile Kryonit’in geliştirdiği ve yayımladığı mobil oyun ve uygulamalar (Prisma Echo, Prisma Echo Çocuk / Prisma Echo Kids ve ileride yayımlanacak diğer uygulamalar; birlikte “Uygulamalar”) için geçerlidir.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), KVKK’nın ikincil mevzuatı, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) md. 12–14 aydınlatma yükümlülüğü, 13 yaş altı çocuklara yönelik ABD Children’s Online Privacy Protection Act (“COPPA”) ve Google / Apple mağaza gizlilik kuralları dikkate alınarak hazırlanmıştır.

Özet

Oyunlarımız çevrimdışı (offline) oynanabilir; hesap açmanız veya ad, e-posta, telefon vermeniz zorunlu değildir.
Oyun ilerlemesi ve skorlar varsayılan olarak yalnızca cihazınızda saklanır; Kryonit sunucularına oyun kaydı aktarmayız.
Bazı ücretsiz (reklam destekli) uygulamalarda Google AdMob ile reklam gösterilebilir. Bu durumda reklam kimliği ve teknik cihaz verileri Google tarafından işlenebilir.
Çocuklara yönelik uygulamalarımızda (Prisma Echo Çocuk / Prisma Echo Kids) kişisel veri toplanmaz; kişiselleştirilmiş/davranışsal reklam, üçüncü taraf takip SDK’sı veya analitik izleme kullanılmaz.
Web sitemiz zorunlu olmayan izleme çerezi kullanmaz; dil tercihi cihazınızda yerel olarak saklanır.

Bu özet hukuki bağlayıcılığı olan tam metnin yerine geçmez. Çelişki halinde aşağıdaki maddeler esas alınır. Mağaza listelerinde “çocuklara yönelik” olarak işaretlenen her uygulama için ayrıca Çocuk Gizliliği metni uygulanır.

1. Veri sorumlusu ve iletişim

Veri sorumlusu / controller: Kryonit Games — Kryonit Labs

Adres: Kışla Mah. 52. Sk. Fenercioğlu Apt. Kat: 1/1, Muratpaşa / Antalya, Türkiye

Web: https://kryonitgames.com

Gizlilik ve KVKK başvuruları: hello@kryonitlabs.com

Genel iletişim: info@kryonitgames.com

KVKK md. 10 uyarınca ayrıntılı aydınlatma KVKK Aydınlatma Metnindedir. GDPR kapsamındaki talepler aynı e-posta adresine yöneltilir.

2. Kapsam

Bu politika şunları kapsar:

kryonitgames.com ve alt dizinleri (gizlilik, kullanım şartları, çerez, KVKK, çocuk gizliliği, yasal bildirim, devlog);
Prisma Echo;
Prisma Echo Çocuk / Prisma Echo Kids;
Yayımlanacak Bilim Galaksisi ve Kara Delik ile aksi belirtilmedikçe diğer Kryonit uygulamaları;
Bize e-posta, basın veya iş başvurusu yoluyla ilettiğiniz bilgiler.

Apple App Store ve Google Play’in kendi gizlilik uygulamaları bu politikanın parçası değildir; ilgili mağaza işleticisi bağımsız veri sorumlusudur.

3. Temel ilkeler

Kişisel veriler KVKK md. 4 ve GDPR md. 5 uyarınca; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar saklanarak işlenir. Gizlilik varsayılan olarak ve tasarımla (privacy by design / by default) esas alınır: toplamadığımız veriyi korumak, toplamaktan daha güvenlidir.

4. İşlenen kişisel veri kategorileri

Uygulamalarımız sizden ad, soyad, T.C. kimlik numarası, doğum tarihi, açık adres, telefon veya e-posta talep etmez. Aşağıdaki tablo, işlenebilecek veri türlerini dürüstçe listeler.

Kategori	Örnekler	Kaynak	Kim işler?
Kimlik / iletişim (uygulama)	Toplanmaz	—	—
Hesap verisi	Hesap yoktur	—	—
Oyun verisi (yerel)	İlerleme, skor, ayarlar, dil, ses	Cihazınızdaki yerel depolama	Yalnızca cihaz; Kryonit sunucusuna gitmez
Cihaz / teknik (reklamlı sürümler)	Cihaz modeli, OS sürümü, dil, ekran, yaklaşık ülke, reklam kimliği (GAID / IDFA — kullanıcı izin verdikçe)	Cihaz / reklam SDK	Google AdMob (bağımsız veya müşterek sorumlu olabilir)
Reklam etkileşimi	Gösterim, tıklama, hata kodu	AdMob	Google
Web sitesi — tercih	Dil (TR/EN), aydınlatma onayı	localStorage	Kryonit (cihazınızda)
Web sitesi — teknik günlük	IP adresi, tarih/saat, tarayıcı, istenen URL, yönlendiren	Barındırma / CDN erişim kayıtları (güvenlik ve arıza giderme; kısa süreli)	Barındırma sağlayıcısı / Kryonit
Web sitesi — yazı tipleri	IP ve tarayıcı bilgisi Google’a gidebilir	Google Fonts isteği	Google Ireland / Google LLC
İletişim	E-posta adresiniz, iletinin içeriği, ekler (ör. CV)	Sizin gönderiminiz	Kryonit

Toplamadığımız veriler (uygulamalarda): kesin konum, rehber, fotoğraf/galeri, mikrofon, kamera, sağlık, biyometri, ödeme kartı numarası. Uygulama içi satın alma varsa tahsilatı Apple veya Google yapar; kart verisi bize iletilmez.

Hassas / özel nitelikli kişisel veri (KVKK md. 6, GDPR md. 9) uygulamalarımızda işlenmez. E-posta ile kendiliğinizden böyle veri göndermeyiniz.

5. Hukuki sebepler

KVKK md. 5: ilgili kişinin açık rızası (reklam kimliği / kişiselleştirilmiş reklam — yalnızca reklamlı, çocuklara yönelik olmayan uygulamalarda ve mevzuatın rıza istediği yerlerde); kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifası (destek talebi); veri sorumlusunun hukuki yükümlülüğü; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (bilgi güvenliği, sahtecilik önleme, sınırlı sunucu günlükleri, iş başvurularının değerlendirilmesi).

GDPR md. 6: md. 6(1)(a) rıza (reklam / IDFA ve AEA’da kişiselleştirilmiş reklam için UMP/Consent Mode benzeri mekanizmalar kullanıldığında); md. 6(1)(b) sözleşme (destek); md. 6(1)(c) yasal yükümlülük; md. 6(1)(f) meşru menfaat (güvenlik günlükleri, sitenin çalışması, işe alım). Çocuklara yönelik uygulamalarda reklam rızası alınmaz çünkü reklam ve izleme yoktur.

6. İşleme amaçları

Uygulamayı cihazda çalıştırmak, ilerlemeyi yerelde saklamak;
Reklamlı sürümlerde reklam göstermek ve dolandırıcılık / geçersiz trafik denetimi (Google);
Sitenin dilini hatırlamak ve yasal metinleri sunmak;
Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama;
Sorularınıza, basın ve iş başvurularına cevap vermek;
Yasal yükümlülükleri yerine getirmek (ör. yetkili mercilere cevap).

Veriler, toplanma amacı dışında kullanılmaz; yeni bir amaç için KVKK/GDPR’ye uygun ek aydınlatma ve gerekirse rıza sağlanır.

7. Reklamlar (Google AdMob)

Ücretsiz uygulamalarımızın bazılarında (çocuk uygulaması olmayanlarda) Google LLC / Google Ireland Limited tarafından sağlanan AdMob SDK’sı bulunabilir. Google, reklam göstermek, sıklık sınırlamak, kötüye kullanımı önlemek ve (izin verilen yerlerde) reklamı kişiselleştirmek için cihaz tanımlayıcıları ve teknik verileri işleyebilir. Google’ın politikaları: policies.google.com/privacy ve AdMob gizlilik.

Kryonit, Google’ın reklam grafını veya sizin diğer sitelerdeki davranışınızı kontrol etmez. Avrupa Ekonomik Alanı, Birleşik Krallık ve benzeri rıza rejimlerinde kişiselleştirilmiş reklam, yürürlükteki şeffaflık ve rıza kurallarına (IAB TCF / Google UMP dahil) tabidir; rızayı reddedebilir veya dilediğiniz zaman cihaz ayarlarından reklam kimliğini sıfırlayabilir / sınırlayabilirsiniz (Android: Reklamlar / reklam kimliğini sil; iOS: Takibi Kısıtla / Uygulama Takibi).

Prisma Echo Çocuk / Prisma Echo Kids ve diğer çocuk uygulamalarında AdMob, davranışsal reklam ve reklam kimliği izleme kullanılmaz.

8. Çocukların gizliliği

Çocuklara yönelik ürünlerimiz COPPA, GDPR md. 8, GDPR-K pratikleri ve KVKK’nın çocuklara ilişkin ilkeleriyle uyumlu olacak şekilde tasarlanmıştır. Ayrıntı: Çocuk Gizliliği.

13 yaş altından (ve ilgili ülkede daha yüksek dijital rıza yaşından) bilerek kişisel veri toplanmaz.
Ebeveyn veya vasinin bizimle iletişime geçmesi halinde, çocuğa ait olduğunu bildiğimiz veriyi sileriz.
Genel (herkese açık) uygulamalar 13 yaş altı çocuklara yöneltilmemiştir; bu uygulamalarda ebeveyn denetimi önerilir.

9. Aktarım ve alıcılar

Kryonit, oyun kaydınızı üçüncü kişilere satmaz. Aktarım yalnızca:

Google (AdMob, isteğe bağlı olarak Google Fonts) — ABD ve diğer ülkelerdeki sunucular; Google’ın standart sözleşme maddeleri / veri işleme şartları çerçevesinde;
Barındırma / e-posta altyapısı sağlayıcıları — sitenin ve iletişimin çalışması için işleyen (processor) sıfatıyla, talimatlarımızla;
Yetkili kamu kurumları — kanuni zorunluluk halinde;
Apple / Google — mağaza dağıtımı ve varsa uygulama içi satın alma (bağımsız sorumlu).

Yurt dışına aktarım KVKK md. 9 ve GDPR Bölüm V (SCC, yeterlilik kararı veya uygun güvenceler) çerçevesinde değerlendirilir. Google Fonts IP aktarımını azaltmak isterseniz tarayıcı eklentisi veya yazı tipi engelleme kullanabilirsiniz; site temel işlevini sürdürür.

10. Saklama süreleri

Yerel oyun verisi: uygulamayı silene veya uygulama içi sıfırlamaya kadar cihazda. Kaldırma işlemi bu veriyi siler; Kryonit’in uzaktan silebileceği bir kopya yoktur.
Sunucu erişim günlükleri: güvenlik için makul ve sınırlı süre (kural olarak 90 günü aşmamak üzere, barındırıcı politikası ve yasal zorunluluk saklı).
E-posta yazışması: talebin sonuçlanması ve olası yasal zamanaşımı (Türk Borçlar / ticari defter yükümlülükleri dikkate alınarak, kural olarak en fazla 10 yıl; iş başvurularında olumlu olmayan adaylar için kural olarak 1 yıl, adayın silme talebi saklı).
localStorage tercihleri: siz silene veya tarayıcı verisini temizleyene kadar.

Süre bitince veri silinir, yok edilir veya anonimleştirilir (KVKK Silme, Yok Etme ve Anonim Hale Getirme Tebliği).

11. Güvenlik

KVKK md. 12 ve GDPR md. 32 uyarınca; yetkisiz erişim, kayıp ve hukuka aykırı işlemeye karşı idari ve teknik tedbirler (erişim kısıtı, güncel yazılımlar, iletimde TLS, asgari yetki) alınır. İnternet üzerinden iletim %100 risksiz değildir. Uygulamalarda oyun verisinin cihazda kalması, merkezi veri ihlali yüzeyini bilerek küçültür. Kanuni veri ihlali bildirimi yükümlülüğü doğarsa Kişisel Verileri Koruma Kurulu ve etkilenen ilgili kişilere mevzuattaki sürelerde bildirim yapılır.

12. Haklarınız

KVKK md. 11: kişisel veri işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; md. 7 çerçevesinde silinmesini / yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

GDPR: erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20), itiraz (md. 21), rızayı geri çekme (md. 7; geri çekme öncesi işlemleri etkilemez), otomatik karar / profillemeye ilişkin güvenceler (md. 22 — biz otomatik hukuki sonuç doğuran profilleme yapmayız).

Hesap olmadığı ve oyun verisi yerelde tutulduğu için “buluttaki kaydı sil” talebi çoğu durumda uygulamayı kaldırmak ile yerine gelir. Reklam kimliği Google tarafında işleniyorsa Google’ın araçları ve cihaz ayarları da kullanılmalıdır.

13. Başvuru usulü

KVKK md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı hello@kryonitlabs.com adresine veya yazılı olarak Kışla Mah. 52. Sk. Fenercioğlu Apt. Kat: 1/1, Muratpaşa / Antalya adresine; kimliğinizi tespit etmeye elverişli bilgiler ve talebinizin açık içeriği ile iletebilirsiniz. Başvuru Türkçe yapılabilir. En geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ’deki tarifeler uygulanabilir.

Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na (Türkiye) şikâyet hakkınız vardır. AEA’da ikamet ediyorsanız, yerel denetim otoritesine (Türkiye için KVKK Kurulu; başka ülke için ilgili DPA) şikâyet edebilirsiniz. GDPR md. 77.

14. Çerezler ve benzeri teknolojiler

Ayrıntı Çerez Politikasındadır. Özet: zorunlu olmayan reklam/analitik çerezi yok; dil ve aydınlatma onayı localStorage’dadır; Google Fonts üçüncü taraf isteği oluşturabilir.

15. Değişiklikler

Mevzuat, mağaza kuralları veya ürünler değişirse bu metin güncellenir. Yürürlük tarihi sayfa başındaki “Son güncelleme”dir. Esaslı değişikliklerde sitede duyuru yapılır. Uygulamayı kullanmaya veya siteyi ziyaret etmeye devam, güncel metnin kabulü anlamına gelmez; rıza gerektiren işlemler için rıza ayrıca alınır.

İlgili belgeler: Kullanım Şartları · KVKK Aydınlatma · Çocuk Gizliliği · Yasal Bildirim.

This Privacy Policy applies to the website kryonitgames.com and the mobile games and applications developed and published by Kryonit Games (also operating as Kryonit Labs; “Kryonit”, “we”), including Prisma Echo, Prisma Echo Kids, and other applications we may release (together, the “Apps”).

It is prepared with regard to Türkiye’s Personal Data Protection Law No. 6698 (“KVKK”), the EU General Data Protection Regulation (“GDPR”) Arts. 12–14, the U.S. Children’s Online Privacy Protection Act (“COPPA”) for apps directed to children under 13, and Apple / Google store privacy rules.

Summary

Our games can be played offline. We do not require an account or your name, email or phone number.
Progress and scores are stored locally on your device by default; we do not upload save files to Kryonit servers.
Some free (ad-supported) apps may show ads via Google AdMob. In that case Google may process an advertising ID and technical device data.
Kids apps (Prisma Echo Kids): no personal data collection, no behavioural ads, no third-party tracking SDKs.
This website does not use non-essential tracking cookies; language preference is stored locally on your device.

This summary does not replace the full text. If there is a conflict, the clauses below prevail. For any app labelled as directed to children, the Children’s Privacy notice also applies.

1. Controller and contact

Controller: Kryonit Games — Kryonit Labs

Address: Kışla Mah. 52. Sk. Fenercioğlu Apt. Kat: 1/1, Muratpaşa / Antalya, Türkiye

Web: https://kryonitgames.com

Privacy / KVKK requests: hello@kryonitlabs.com

General: info@kryonitgames.com

A KVKK Article 10 notice is published at KVKK Notice. GDPR requests may use the same email.

2. Scope

This policy covers kryonitgames.com and its legal/devlog pages; Prisma Echo; Prisma Echo Kids; forthcoming Science Galaxy and Black Hole unless a product-specific notice says otherwise; and information you send us by email (support, press, jobs).

Apple App Store and Google Play privacy practices are not part of this policy; those operators are independent controllers.

3. Core principles

Personal data is processed in line with KVKK Art. 4 and GDPR Art. 5: lawfully, fairly, transparently, for specified purposes, minimised, accurate, stored no longer than needed, and secured. Privacy by design / by default: data we never collect cannot be breached.

4. Categories of personal data

The Apps do not ask for name, national ID, date of birth, postal address, phone or email. The table below is exhaustive as of the update date.

Category	Examples	Source	Who processes?
Identity / contact in-app	Not collected	—	—
Account	None	—	—
Game data (local)	Progress, scores, settings, language, audio	On-device storage	Device only; not sent to Kryonit
Device / technical (ad-supported builds)	Model, OS, language, display, coarse country, advertising ID (GAID / IDFA where permitted)	Device / ads SDK	Google AdMob (independent or joint controller)
Ad interaction	Impressions, clicks, error codes	AdMob	Google
Website preference	Language (TR/EN), notice acknowledgement	localStorage	Kryonit (on your device)
Website logs	IP, timestamp, user-agent, URL, referrer	Hosting / CDN access logs (security, short retention)	Host / Kryonit
Fonts	IP / browser may be sent to Google	Google Fonts request	Google Ireland / Google LLC
Correspondence	Your email, message, attachments (e.g. CV)	You send it	Kryonit

Not collected in the Apps: precise location, contacts, photos, microphone, camera, health, biometrics, payment card numbers. If in-app purchases exist, Apple or Google processes payment; card data is not sent to us.

We do not process special-category data (KVKK Art. 6 / GDPR Art. 9) in the Apps. Please do not email such data unsolicited.

5. Legal bases

KVKK Art. 5: explicit consent (advertising ID / personalised ads — only in non-kids ad-supported apps where the law requires consent); processing expressly provided by law; performance of a contract (support); legal obligation; legitimate interests that do not override your fundamental rights (information security, fraud prevention, limited logs, reviewing job applications).

GDPR Art. 6: 6(1)(a) consent (ads / IDFA and personalised ads in the EEA via a consent SDK such as UMP where used); 6(1)(b) contract (support); 6(1)(c) legal obligation; 6(1)(f) legitimate interests (security logs, operating the site, recruitment). Kids apps do not seek ad consent because they contain no ads or tracking.

6. Purposes

Run the App on-device and store progress locally;
Show ads in ad-supported builds and allow Google to fight invalid traffic;
Remember site language and serve legal notices;
Security, abuse prevention, debugging;
Answer support, press and job messages;
Comply with law.

We do not reuse data for a new purpose without a fresh notice and, where required, consent.

7. Advertising (Google AdMob)

Some of our non-kids free apps may include the AdMob SDK (Google LLC / Google Ireland Limited). Google may process identifiers and technical data to serve ads, cap frequency, prevent abuse and — where allowed — personalise ads. See Google Privacy Policy and AdMob privacy.

We do not control Google’s ad graph. In the EEA/UK and similar regimes, personalised ads follow applicable transparency and consent rules (including IAB TCF / Google UMP). You may refuse consent and reset or delete your advertising ID in device settings.

Prisma Echo Kids and other kids apps do not use AdMob, behavioural advertising or advertising-ID tracking.

8. Children's privacy

Kids products are designed for COPPA, GDPR Art. 8 and KVKK. Full text: Children’s Privacy. We do not knowingly collect personal data from children under 13 (or a higher digital-consent age where applicable). If a parent contacts us about a child’s data, we will delete it. General-audience apps are not directed at children under 13; parental supervision is recommended.

9. Recipients and transfers

We do not sell your game saves. Disclosures are limited to Google (AdMob; optionally Fonts); hosting / email processors; public authorities where required by law; and Apple / Google as independent store operators. International transfers follow KVKK Art. 9 and GDPR Chapter V (SCCs, adequacy or other safeguards).

10. Retention

Local game data: until you uninstall or reset; we have no remote copy to erase.
Access logs: a limited security window (generally not more than 90 days, subject to host policy and legal holds).
Email: for handling the request and applicable limitation periods (as a rule up to 10 years where commercial record-keeping applies; unsuccessful job applications generally 1 year, subject to erasure requests).
localStorage: until you clear site data.

11. Security

We apply administrative and technical measures under KVKK Art. 12 and GDPR Art. 32 (access control, current software, TLS in transit, least privilege). Transmission over the internet is not risk-free. Keeping saves on-device reduces central breach surface. Statutory breach notice to the Turkish Board and affected persons will be given where required.

12. Your rights

KVKK Art. 11 (learn whether data is processed; obtain information; learn recipients; rectification; erasure/destruction under Art. 7; notification of third parties; object to exclusively automated adverse outcomes; compensation for unlawful processing).

GDPR: access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and Art. 22 safeguards. We do not make solely automated decisions with legal effects. Because saves are local, “delete my cloud save” is fulfilled by uninstalling. Advertising identifiers are also controlled via Google and device settings.

13. How to exercise rights

Email hello@kryonitlabs.com or write to Kışla Mah. 52. Sk. Fenercioğlu Apt. Kat: 1/1, Muratpaşa / Antalya, Türkiye, with information sufficient to identify you and a clear request. We respond within 30 days under KVKK Art. 13. You may complain to Türkiye’s Personal Data Protection Board or, if you are in the EEA, your local DPA (GDPR Art. 77).

14. Cookies and similar technologies

See the Cookie Policy. No non-essential ad/analytics cookies; language and notice flags in localStorage; Google Fonts may create a third-party request.

15. Changes

We will update this page when the law, store rules or products change. The “Last updated” date is controlling. Material changes will be announced on the site. Continued use is not a substitute for consent where consent is required.