KVKK Aydınlatma Metni

Sürüm 4 · 2026-11-09

Son güncelleme: 9 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, YOPZO mobil uygulamaları ve web oynatıcısı kapsamında işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır. Ayrıntılar Gizlilik Politikası'nda yer alır.

Bu metin yalnızca bilgilendirme amaçlıdır; uygulamadaki onayın, metni okuduğunu gösterir ve açık rıza beyanı yerine geçmez. Açık rızaya dayanan işlemler için iznin ayrıca istenir.

1. Veri sorumlusu

• Veri sorumlusu: Sabahattin Çalışkan (gerçek kişi — bağımsız geliştirici; YOPZO'yu Caliskan Games adıyla yayımlar), Türkiye. Arkasında bir şirket yoktur.
• İletişim ve başvuru: sebocaliskan@hotmail.com

YOPZO tek kişilik bir projedir ve geliştiricinin ev adresi bu metinde yayımlanmaz. Başvurunun yazılı olarak yapılması gerekiyorsa, kullanılacak posta adresi talebin üzerine aynı e-postayla bildirilir.

2. İşlenen kişisel veriler

• Hesap ve profil: takma ad, avatar, arkadaş kodu, kurulum kimliği ve gizli cihaz anahtarının özet (hash) değeri.
• Yaş: yaş grubu (13–17 veya 18+) ve 18 yaşını dolduracağın tarih. Doğum yılı saklanmaz; 13 yaş altındakilerin cevabı kaydedilmez.
• Cihaz ve tercihler: uygulama dili, ülke (cihaz bölgesinden veya IP adresinden belirlenir; IP adresi saklanmaz), saat dilimi, platform, uygulama sürümü, anlık bildirim anahtarı ve bildirim sessiz saatleri.
• Oyun verileri: cevaplar, puanlar, XP, seriler, arkadaş listesi, ekipler, düellolar, anket oyları, kişisel testler ve bunlara yapılan denemeler (takma ad, cevaplar ve puan), Gelenler öğeleri, açtığın öğeler ve ödüller.
• Geçici serbest metinler: "Kim Yazdı", "Bu Anı Kimin" ve "Gerçek mi Yalan mı" oyunlarında yazılanlar yalnızca geçici oda belleğinde tutulur, en geç yaklaşık 2 saat içinde silinir ve veritabanına yazılmaz.
• Güvenlik ve hukuki işlem: şikâyetler, engellemeler, moderasyon kayıtları ve onay kayıtları.
• Reklam (yalnızca 18+): reklam kimliği (IDFA/GAID), reklam etkileşimleri, reklam izin tercihleri ve ödüllü reklam kayıtları (seçilen ödül, reklam ağının işlem kimliği ve doğrulaması, ödülün verildiği ve kullanıldığı zaman).
• Satın alma (yalnızca Android, Yopzo Premium): Google sipariş numarası, ürün kimliği, satın alma tarihi, satın almanın durumu (geçerli, iade edildi veya geri alındı), test satın alması olup olmadığı, başka bir hesaba taşınma sayısı ve Google'ın verdiği satın alma anahtarının geri döndürülemez özeti (hash). Ödemeyi Google Play alır; kart ve ödeme bilgilerini işlemeyiz.
• Kullanım kayıtları: gördüğün soruların kaydı ve reklam olayları; oyunu geliştirmek için kendi sunucularımızda toplu istatistiklere dönüştürülür. Üçüncü taraf analiz veya çökme raporlama hizmeti kullanılmaz.

Özel nitelikli kişisel veri (ör. sağlık, din) talep etmeyiz; lütfen oyunlara bu tür bilgiler yazma.

3. İşleme amaçları ve hukuki sebepler

• Hesabının oluşturulması, oyunun ve sosyal özelliklerinin sunulması, ilerlemenin saklanması, anlık bildirimlerin gönderilmesi ve izlemeyi seçtiğin ödüllü reklamların ödüllerinin verilmesi (reklamın tamamlandığının reklam ağıyla doğrulanması, her ödülün bir kez verilmesi ve günlük sınırların uygulanması) — KVKK md. 5/2-c (sözleşmenin kurulması ve ifası).
• Satın aldığın Premium'un sağlanması (satın almanın Google Play ile doğrulanması ve onaylanması, "Satın alımları geri yükle" ile yeni hesabına taşınması, iadelerin ve iptallerin işlenmesi) — md. 5/2-c (sözleşmenin kurulması ve ifası).
• Mükerrer veya sahte satın almaların ve iade ile ters ibrazda kötüye kullanımın önlenmesi — md. 5/2-f; mali ve tüketici mevzuatından doğan saklama yükümlülükleri — md. 5/2-ç; hesabın silinmesinden sonra iadeler ve uyuşmazlıklar için hesapla bağı kesilmiş satın alma kaydının saklanması — md. 5/2-ç ve md. 5/2-e.
• Yaş kurallarının uygulanması (13 yaş altının engellenmesi, gençlerin korunması, reklamların yalnızca yetişkinlere gösterilmesi) — md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat).
• Güvenliğin sağlanması, şikâyetlerin incelenmesi, moderasyon, hile ve kötüye kullanımın önlenmesi — md. 5/2-f ve gerektiğinde md. 5/2-ç.
• Onay kayıtlarının mevzuat uyarınca saklanması, yetkili mercilerin taleplerinin karşılanması — md. 5/2-ç.
• Bir hakkın tesisi, kullanılması veya korunması — md. 5/2-e.
• Kullanım istatistikleriyle hataların giderilmesi ve oyunun geliştirilmesi; yetişkinlere kişiselleştirilmemiş reklam gösterilmesi — md. 5/2-f.
• Yetişkinlere kişiselleştirilmiş reklam gösterilmesi ve bu amaçla reklam ortaklarıyla veri paylaşılması — md. 5/1 (açık rıza). Rızanı Ayarlar → Gizlilik ve reklamlar bölümünden istediğin zaman geri alabilirsin.
• Takma adının ve puanının bir kişisel testin herkese açık sıralamasında gösterilmesi — md. 5/1 (açık rıza). Bu onay yalnızca sen verirsen geçerlidir.

Gençlere (13–17) reklam gösterilmez ve gençlerin verileri reklam amacıyla kullanılmaz.

4. Toplama yöntemi

Kişisel verilerin; mobil uygulama ve web oynatıcı üzerinden, senin girdiğin bilgilerle ve uygulamanın kullanımı sırasında kısmen veya tamamen otomatik yollarla, elektronik ortamda toplanır. Bazı veriler Google'ın Firebase Cloud Messaging ve AdMob hizmetleri (ödüllü reklamın tamamlandığına dair AdMob doğrulaması dahil) aracılığıyla elde edilir. Android'de Premium satın alma bilgileri Google Play'den (Google Play Developer API) alınır.

5. Aktarılan taraflar ve aktarım amacı

• Barındırma (hosting) sağlayıcımız — Türkiye (İstanbul) — sunucu ve veri depolama hizmeti.
• Google (Firebase Cloud Messaging; yalnızca yetişkinler için AdMob) — ABD ve diğer ülkeler — anlık bildirim ve reklam.
• Apple ve Google — uygulama mağazası işlemleri.
• Google (Google Play) — ABD ve diğer ülkeler — Yopzo Premium ödemesinin alınması; satın almanın doğrulanması, onaylanması ve iadelerin takibi. Ödeme verilerini Google kendi sorumluluğunda, ayrı bir veri sorumlusu olarak işler.
• Diğer oyuncular — takma ad, avatar, puan ve oda cevapları; oyunun doğası gereği. Yetişkin (18+) oyuncular birbirini tam kullanıcı adıyla (takma adla) bulup arkadaşlık isteği gönderebilir; 13–17 yaş hesapları kullanıcı adıyla bulunamaz.
• Yetkili kamu kurum ve kuruluşları — kanunen yetkili oldukları hâllerde ve talep üzerine.

Sunucularımız Türkiye'dedir. Anlık bildirim, reklam ve Google Play hizmetlerini sağlayan Google verileri yurt dışında işlediğinden, bu hizmetlere giden kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK md. 9 uyarınca, md. 5'teki işleme şartlarından birinin bulunması ve yeterlilik kararı olmayan durumlarda Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvencelerin sağlanması kaydıyla yapılır.

6. Saklama süreleri

Verilerin işleme amacının gerektirdiği süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Örneğin serbest metinler en fazla yaklaşık 2 saat, oda cevapları 30 gün, Günün YOPZO'su cevapları 90 gün, ödüllü reklam kayıtları, reklam olayları ve gördüğün soruların kaydı 90 gün, şikâyetler 180 gün saklanır. Hesabını sildiğinde hesabın hemen anonim hâle getirilir ve 30 gün içinde kalıcı olarak silinir. Premium satın alma kayıtları hesabın var olduğu sürece saklanır; hesabını silersen kayıt, hesabınla bağı kesilerek iadelerin eşleştirilmesi, geri yükleme ve yasal yükümlülükler için, bu yükümlülüklerin gerektirdiği süre boyunca ve en fazla 10 yıl saklanır. Tüm süreler Gizlilik Politikası'nda yer alır.

7. KVKK madde 11 kapsamındaki hakların

Bize başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe olarak şu yollarla yapabilirsin:

• sebocaliskan@hotmail.com adresine e-postayla (güvenli elektronik imza veya mobil imzalı başvurular dahil),
• ıslak imzalı dilekçeyle: posta adresi, talebin üzerine aynı e-posta adresinden bildirilir.

Başvurunda Tebliğ'in aradığı bilgiler (ad, soyad, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta ve telefon) ile talebin yer almalıdır. Hesabını bulabilmemiz için arkadaş kodunu da belirt; hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Hesabını silmek için uygulamadaki Profil → Ayarlar → Hesabı sil yolunu da kullanabilirsin.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. 18 yaşından küçük oyuncular

YOPZO 13 yaş ve üzeri içindir. 18 yaşından küçüksen bu metni ebeveyninle veya velinle birlikte okumanı öneririz; velin de senin adına başvuru yapabilir.