ablut.art

Privacy PolicyGizlilik Politikası

Effective date: 9 November 2026 · Data controller: Süreya Kılınç (Ablut) · Developer: Ertunç Akbulut · Contact: dev@ablut.art

Ablut is the brand under which the games are published; it is not a separate legal entity. The data controller under Turkey's Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR) is Süreya Kılınç. Ertunç Akbulut runs the site technically and answers privacy requests at dev@ablut.art.

This notice explains how ablut.art handles personal data: visits to the site, the surveys, the suggestion box and the email newsletter. Each game has its own privacy policy, linked from its page.

What data do we process?

Visiting the site. To deliver the pages, our hosting provider processes your IP address and basic request details (such as the browser type and the page requested) and may keep them in server logs for a short time for security. We do not use this to identify you.

Survey answers. The options you choose, any text you write in the suggestion box, the site language and which link brought you to the site (for example a message inside a game). Survey answers are anonymous: we do not ask for your name or email, and we do not link your answers to your email address. If you write personal information in the suggestion box yourself, it is stored as part of your answer; we recommend that you don't.

Newsletter sign-up. Only if you sign up yourself: your email address, the site language, when you signed up and the version of the consent text you agreed to.

Technical data to prevent abuse. Your IP address is not stored as such. To stop one person from sending many answers or sign-ups in a day, a one-way daily hash of the IP address is created and kept for at most 2 days. The forms use Cloudflare Turnstile to tell people from bots; this service collects its own security signals from your browser.

Your browser's storage. The site keeps a small note in your browser's local storage so that it does not show you a survey you have already answered, and counts a survey visit only once per visit. This note contains no identifier and never leaves your device.

The site has no advertising or tracking cookies and no analytics service. Newsletter emails do not track whether you open them or click their links.

All of this data is collected electronically, through the site and its forms. Giving it is voluntary: if you don't, the only consequence is that you can't take part in a survey or receive the newsletter. We do not make automated decisions about you or build profiles.

Why, and on what legal basis?

Purpose	Legal basis
Delivering the site and keeping it secure	Legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6/1-f)
Counting survey results and improving the games based on what players ask for	Legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6/1-f)
Sending the newsletter	Consent (KVKK Art. 5/1; GDPR Art. 6/1-a)
Protecting the forms against bots and abuse	Legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6/1-f)

Our legitimate interests are running a safe site and learning what players want from our games. Consenting to the newsletter is not a condition for taking a survey. You can withdraw consent at any time with the link at the bottom of every email or by writing to us; withdrawing does not affect emails already sent.

Where is the data stored, and who receives it?

We do not sell the data or share it for advertising. These providers process it only on our behalf:

Google Firebase / Google Cloud (hosting, server code and database; the database and server code run in Belgium, pages are delivered from Google's global network)
Cloudflare (Turnstile bot check)
Brevo (Sendinblue SAS, France; newsletter list and email delivery, servers in the EU)

These providers' servers are outside Turkey, so the data is transferred abroad. Each provider processes it under its data processing terms, which include the EU standard contractual clauses where data leaves the EU. We may also disclose data where the law requires it, for example to a court or a public authority.

How long do we keep it?

Server logs: kept by the hosting provider for a short time, as set by its own retention rules.
Survey answers: at most 2 years after the survey closes. Results are kept only as totals.
Newsletter sign-ups: until you unsubscribe. After that, only the record of your consent and its withdrawal is kept for 3 years as evidence in case of a dispute.
IP hashes: at most 2 days.

Your rights

Under KVKK Art. 11 and the GDPR you can ask whether your data is processed, request information about it, ask for it to be corrected, deleted or restricted, object to its processing, ask for a copy to take elsewhere, learn who it has been shared with, and claim compensation for damage caused by unlawful processing. Write to dev@ablut.art from the address you used with us, or by post; we reply free of charge within 30 days. You also have the right to complain to the Turkish Personal Data Protection Authority or your local data protection authority.

The site is not designed for children under 16; you must be at least 16 to sign up for the newsletter.

Changes

When we update this notice we change the effective date. If the newsletter consent text changes, we ask for consent again for the new version.

Yürürlük tarihi: 9 Kasım 2026 · Veri sorumlusu: Süreya Kılınç (Ablut) · Geliştirici: Ertunç Akbulut · İletişim: dev@ablut.art

Ablut, oyunların yayımlandığı marka adıdır; ayrı bir tüzel kişilik değildir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu Süreya Kılınç'tır. Sitenin teknik işletimini Ertunç Akbulut yürütür ve gizlilik taleplerini dev@ablut.art adresinden yanıtlar.

Bu aydınlatma metni ablut.art sitesinin kişisel verileri nasıl işlediğini açıklar: siteye yapılan ziyaretler, anketler, öneri kutusu ve e-posta bülteni. Oyunların kendi gizlilik politikaları ayrıdır ve her oyunun sayfasında yer alır.

Hangi verileri işliyoruz?

Siteyi ziyaret. Sayfaları sunabilmek için barındırma sağlayıcımız IP adresini ve temel istek bilgilerini (tarayıcı türü, istenen sayfa gibi) işler ve güvenlik amacıyla kısa bir süre sunucu kayıtlarında tutabilir. Bunları seni tanımak için kullanmayız.

Anket cevapları. Seçtiğin seçenekler, varsa öneri kutusuna yazdığın metin, sitenin dili ve siteye hangi bağlantıdan geldiğin (örneğin oyun içindeki bir mesaj). Anket cevapları adsızdır: adını ya da e-postanı istemeyiz ve cevabını e-posta adresinle eşleştirmeyiz. Öneri kutusuna kendin kişisel bir bilgi yazarsan o da cevabın parçası olarak saklanır; yazmamanı öneririz.

Bülten kaydı. Yalnız kendin kaydolursan: e-posta adresin, sitenin dili, kaydolduğun zaman ve onay verdiğin metnin sürümü.

Kötüye kullanımı önlemek için teknik veriler. IP adresin ham hâliyle saklanmaz. Aynı kişinin bir günde çok sayıda cevap ya da kayıt göndermesini önlemek için IP adresinden geri döndürülemeyen günlük bir özet (hash) üretilir ve en çok 2 gün tutulur. Formlarda botları ayırt etmek için Cloudflare Turnstile kullanılır; bu hizmet tarayıcından kendi güvenlik sinyallerini alır.

Tarayıcı depolaması. Site, cevapladığın bir anketi sana yeniden göstermemek ve anket ziyaretini her ziyarette bir kez saymak için tarayıcının yerel depolamasına küçük bir not yazar. Bu not seni tanıtan bir bilgi içermez ve cihazından çıkmaz.

Sitede reklam ya da izleme çerezi ve analiz hizmeti yoktur. Bülten e-postaları açılıp açılmadığını ya da bağlantılara tıklanıp tıklanmadığını izlemez.

Bu verilerin hepsi site ve formları aracılığıyla elektronik ortamda toplanır. Vermek isteğe bağlıdır; vermezsen tek sonuç ankete katılamaman ya da bülten alamamandır. Hakkında otomatik karar verilmez, profil çıkarılmaz.

Neden işliyoruz, hukuki sebebi ne?

Amaç	Hukuki sebep
Siteyi sunmak ve güvenliğini sağlamak	Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f)
Anket sonuçlarını çıkarmak, oyunları oyuncuların isteğine göre geliştirmek	Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f)
Bülten göndermek	Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a)
Formları bot ve kötüye kullanıma karşı korumak	Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f)

Meşru menfaatimiz güvenli bir site işletmek ve oyuncuların oyunlarımızdan ne beklediğini öğrenmektir. Bülten onayı ankete katılmanın şartı değildir. Onayını istediğin zaman, her e-postanın altındaki bağlantıyla ya da bize yazarak geri alabilirsin; geri almak daha önce gönderilmiş e-postaları etkilemez.

Veriler nerede saklanıyor, kimlerle paylaşılıyor?

Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmet aldığımız şu sağlayıcılar verileri yalnız bizim adımıza işler:

Google Firebase / Google Cloud (barındırma, sunucu kodu ve veritabanı; veritabanı ve sunucu kodu Belçika'da çalışır, sayfalar Google'ın küresel ağından sunulur)
Cloudflare (Turnstile bot doğrulaması)
Brevo (Sendinblue SAS, Fransa; bülten listesi ve e-posta gönderimi, sunucular AB'de)

Bu sağlayıcıların sunucuları Türkiye dışında olduğu için veriler yurt dışına aktarılır. Her sağlayıcı verileri kendi veri işleme koşullarıyla işler; bu koşullar, verinin AB dışına çıktığı durumlarda AB standart sözleşme hükümlerini içerir. Kanunen zorunlu olduğunda (örneğin bir mahkemeye ya da kamu kurumuna) veriler açıklanabilir.

Ne kadar süre saklanıyor?

Sunucu kayıtları: barındırma sağlayıcısının kendi saklama kurallarına göre kısa bir süre.
Anket cevapları: anketin kapanmasından sonra en çok 2 yıl. Sonuçlar yalnız toplu sayılar olarak kalır.
Bülten kaydı: abonelikten çıkana kadar. Çıktıktan sonra yalnız onayının ve geri alınmasının kaydı, olası bir anlaşmazlıkta kanıt olarak 3 yıl tutulur.
IP özetleri: en çok 2 gün.

Hakların

KVKK md. 11 ve GDPR kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, itiraz etme, verilerini taşıma ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme hakların var. Taleplerini bizimle kullandığın e-posta adresinden dev@ablut.art adresine ya da yazılı olarak iletebilirsin; ücretsiz olarak en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Site 16 yaşından küçükler için tasarlanmamıştır; bülten kaydı için 16 yaşını doldurmuş olmalısın.

Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Bülten onay metni değişirse yeni sürüm için yeniden onay isteriz.