Gizlilik Politikası

Sürüm 4 · 2026-11-09

Son güncelleme: 9 Kasım 2026

Bu Gizlilik Politikası; YOPZO'nun hangi kişisel verileri topladığını, bunları neden kullandığımızı, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve hangi seçeneklere sahip olduğunu açıklar. Politika, iOS ve Android için YOPZO uygulamalarında ve bir davet linkini tarayıcıda açtığında çalışan YOPZO web oynatıcısında geçerlidir.

Biz kimiz

YOPZO bir şirket tarafından değil, Türkiye'de yaşayan bağımsız geliştirici Sabahattin Çalışkan tarafından Caliskan Games adıyla geliştirilir ve yayımlanır ("biz"). Burada anlatılan kişisel veriler bakımından "veri sorumlusu" bu gerçek kişidir; arkasında bir tüzel kişi yoktur.

• Veri sorumlusu: Sabahattin Çalışkan (gerçek kişi — bağımsız geliştirici), Türkiye
• Gizlilik talepleri ve iletişim: sebocaliskan@hotmail.com
• Web: https://caliskangames.com

YOPZO tek kişilik bir projedir ve geliştiricinin ev adresi bu belgede yayımlanmaz. Talebini yukarıdaki e-posta adresine gönder; mevzuat başvurunun yazılı yapılmasını gerektiriyorsa, kullanılacak posta adresi aynı e-postayla sana bildirilir.

Türkiye'de yaşıyorsan lütfen uygulamadaki KVKK Aydınlatma Metni'ni de oku.

Kısaca

• YOPZO yalnızca 13 yaş ve üzeri oyuncular içindir.
• Misafir olarak oynayabilirsin. Gerçek adını, e-posta adresini veya telefon numaranı istemeyiz.
• Doğum yılını saklamayız; yalnızca yaş grubunu (genç 13–17 veya yetişkin 18+) ve 18 yaşını dolduracağın tarihi saklarız.
• Parti oyunlarında yazdığın serbest metinler, oyun odası kapandığında (en geç yaklaşık 2 saat içinde) silinir.
• YOPZO reklamlarla desteklenir; reklamlar yalnızca yetişkinlere gösterilir, kişiselleştirilmiş reklamlar ise yalnızca izinle.
• Android'de isteğe bağlı, tek seferlik bir satın alma sunulabilir: Yopzo Premium. Ödemeyi Google Play alır; kart ve ödeme bilgilerin bize hiç gelmez.
• Kişisel verilerini satmayız.
• Hesabını istediğin zaman uygulama içinden silebilirsin.

Hangi verileri topluyoruz

Hesap ve profil

• Uygulamanın oluşturduğu bir kurulum kimliği ve sunucumuzun verdiği gizli bir cihaz anahtarı. Misafir hesabın bu ikisinden oluşur.
• Takma adın ve hazır parçalardan oluşturduğun baloncuk avatarın.
• Arkadaşlarının seni ekleyebilmesi için rastgele bir arkadaş kodu.

Yaşın

YOPZO'yu ilk açtığında doğum yılını tarafsız bir soruyla sorarız.

• 13 yaşından küçüksen YOPZO'yu kullanamazsın. Cevabını saklamayız; yalnızca o cihazdan 30 gün boyunca yeniden deneme yapılmasını engelleyen teknik bir kilit tutarız.
• 13 yaş ve üzerindeysen de doğum yılını saklamayız. Yaş grubunu (genç 13–17 veya yetişkin 18+) ve cevabından hesaplanan, 18 yaşını dolduracağın (veya doldurduğun) tarihi saklarız. Böylece hesabın zamanı gelince otomatik olarak yetişkin grubuna geçer.

Ayarlar ve cihaz

• Uygulama dili, ülke ve saat dilimi. Ülke, cihazının bölge ayarından veya IP adresinden belirlenir. Sunucularımızın cihazınla iletişim kurabilmesi için IP adresini görmesi gerekir, ancak IP adresini saklamayız.
• Cihaz bilgileri: platform (iOS, Android veya web) ve uygulama sürümü.
• Bildirimlere izin verirsen anlık bildirim anahtarın (push token) ve bildirim sessiz saatlerin.

Oyun verileri

• Oyunlardaki cevapların, puanların, kazandığın XP, serilerin, arkadaş listen, ekiplerin, düelloların ve anket oyların.
• "Arkadaşına Test Gönder" ile oluşturduğun kişisel testler (soruları, cevapları ve paylaşım linki) ve bunlara yapılan denemeler (çözen kişinin takma adı ve puanı).
• Gelenler bölümündeki öğeler (ör. davetler ve düello sonuçları).

Güvenlik ve hukuki kayıtlar

• Yaptığın veya hakkında yapılan şikâyetler ("Bildir" özelliği) ve engellediğin oyuncular.
• Hangi hukuki metinleri ne zaman kabul ettiğine dair kayıtlar (onay kayıtları).

Reklam ve kullanım kayıtları

• Reklamla ilgili olaylar ve ödüllü reklam kayıtları (yalnızca yetişkinler); örneğin ödüllü bir reklam izlemeyi seçtiğin, reklamı bitirdiğinde reklam ağının bize gönderdiği doğrulama ve işlem kimliği, hangi ödülü aldığın ve ne zaman kullandığın. Bunlar, her ödülü yalnızca bir kez verebilmemiz ve günlük sınırları uygulayabilmemiz içindir.
• Aynı soruların sana tekrar tekrar gelmemesi için hangi soruları gördüğünün kaydı.
• Oyunu geliştirmek için kullandığımız istatistikler (ör. kaç maç oynandığı, oyuncuların ne kadar süre sonra geri döndüğü) yukarıdaki oyun ve reklam kayıtlarından kendi sunucularımızda, toplu olarak hesaplanır. Firebase Analytics, Crashlytics veya benzeri bir üçüncü taraf analiz ya da çökme raporlama hizmeti kullanmayız.

Satın almalar (yalnızca Android: Yopzo Premium)

Yopzo Premium'u satın alırsan ödemeyi Google Play alır ve işler. Kart numaran, banka bilgilerin, adın ve e-posta adresin bize gelmez. Google Play'den yalnızca şunları alır ve saklarız:

• Google sipariş numarası ("GPA." ile başlayan kod), ürün kimliği, satın alma tarihi ve satın almanın durumu (geçerli, iade edildi veya geri alındı);
• satın almanın bir test satın alması olup olmadığı ve satın almanın kaç kez başka bir YOPZO hesabına taşındığı;
• Google'ın verdiği satın alma anahtarının (purchase token) yalnızca geri döndürülemez bir özeti (hash). Anahtarın kendisini saklamayız.

Satın almayı Google Play'e sorarak doğrular ve onaylarız; iadeleri ve iptalleri görmek için de günde bir kez Google Play'den liste alırız.

Sağlık, din veya kesin konum gibi hassas bilgiler istemeyiz. Lütfen oyunlara bu tür bilgiler yazma.

Kaybolan içerikler

Bazı parti modlarında serbest metin yazabilirsin: "Kim Yazdı" oyunundaki cevaplar, "Bu Anı Kimin" oyunundaki anılar ve "Gerçek mi Yalan mı" oyunundaki ifadeler. Bu metinler yalnızca sunucularımızdaki geçici oyun odası belleğinde tutulur ve oda sona erdiğinde (en geç yaklaşık 2 saat içinde) otomatik olarak silinir. Veritabanımıza kaydedilmez.

Odadaki diğer oyuncular bu metinleri oyun sırasında görür ve ekran görüntüsü alabilir; bu yüzden yalnızca paylaşmaktan rahatsız olmayacağın şeyleri yaz. Bir metni şikâyet edersen, inceleyebilmemiz için şikâyetin o metnin bir kopyasını içerebilir.

Anonim ekip anketleri

Ekip anketlerinde yalnızca olumlu ve önceden yazılmış sorular kullanılır. Oy verdiğinde, seçtiğin kişiye onu kimin seçtiği asla gösterilmez. Sonuçları göstermek ve kötüye kullanımı önlemek için tek tek oyları 30 gün saklarız; sonrasında yalnızca toplamlar kalır.

Kişisel testler

Oluşturduğun kişisel testin linkine sahip olan herkes testi açıp çözebilir; link önizlemelerinde testin başlığı ve takma adın görünebilir. Her deneme, çözen kişinin takma adı, cevapları ve puanıyla kaydedilir. Testi oluşturan kişi kendi testine yapılan denemeleri ve ayrıntılı test istatistikleriyle her çözenin hangi cevabı seçtiğini görebilir. Çözen kişinin takma adı ve puanı, test sayfasındaki herkese açık sıralamada yalnızca o kişi açıkça onay verirse görünür.

Verilerini neden kullanıyoruz

Aşağıdaki hukuki sebepler GDPR ve UK GDPR kapsamındadır. Türkiye için KVKK Aydınlatma Metni'ne bak.

• Oyunu ve hesabını çalıştırmak (odalar, arkadaşlar, ekipler, düellolar, testler, Gelenler, ilerleme) — sözleşmenin ifası (Kullanım Koşulları).
• Yaş kurallarımızı uygulamak (13 yaş altını dışarıda tutmak, gençleri korumak, reklamları yalnızca yetişkinlere göstermek) — hukuki yükümlülükler ve gençleri koruma konusundaki meşru menfaatimiz.
• YOPZO'yu güvenli tutmak (kelime filtreleri, şikâyetler, engellemeler, moderasyon, hile ve kötüye kullanımın önlenmesi, hesap güvenliği) — meşru menfaatler ve hukuki yükümlülükler.
• İzin verdiğin anlık bildirimler (ör. düelloda sıranın sana gelmesi) — sözleşme. Bildirimleri istediğin zaman cihaz ayarlarından kapatabilirsin.
• İzlemeyi seçtiğin ödüllü reklamlar (reklamın tamamlandığını reklam ağıyla doğrulamak, ödülü bir kez vermek ve günlük sınırları uygulamak) — sözleşme.
• Satın aldığın Premium'u sağlamak (satın almayı Google Play ile doğrulamak ve onaylamak, "Satın alımları geri yükle" ile kendi yeni hesabına taşımak, iadeleri ve iptalleri işlemek, mükerrer veya sahte satın almaları önlemek) — sözleşmenin ifası; iade, ters ibraz ve kötüye kullanımla ilgili meşru menfaatlerimiz; muhasebe ve tüketici mevzuatından doğan hukuki yükümlülükler.
• Yetişkinlere kişiselleştirilmiş reklamlar — istediğin zaman geri alabileceğin rızan.
• Yetişkinlere kişiselleştirilmemiş reklamlar (YOPZO'nun ücretsiz kalmasını sağlar) — meşru menfaatler ve kanunun gerektirdiği yerlerde rıza (ör. Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'ta cihazında bilgi saklanması için).
• Kullanım istatistikleri (hataları düzeltmek ve oyunu geliştirmek için, kendi sunucularımızda toplu olarak) — meşru menfaatler.
• Hukuka uyum (onay kayıtları, yetkili mercilerin talepleri, hukuki uyuşmazlıklar) — hukuki yükümlülükler ve meşru menfaatler.

Bize verdiğin doğum yılına göre yaş kurallarını uygulamak dışında, hakkında yalnızca otomatik işlemeye dayanan ve seni hukuken veya benzer ölçüde önemli şekilde etkileyen kararlar almayız.

Reklamlar

• Yalnızca yetişkinler. Google AdMob reklamları yalnızca yetişkin gruptaki (18+) oyunculara gösterilir. Gençlere (13–17) ve yaşını bilmediğimiz oyunculara reklam gösterilmez. Reklamlar yalnızca mobil uygulamalarda yer alır.
• İzin. AEA, Birleşik Krallık ve İsviçre'de Google'ın izin mesajı (IAB Şeffaflık ve İzin Çerçevesi'ni kullanan Google UMP) tercihlerini sorar. iOS'ta herhangi bir izleme yapılmadan önce Uygulama İzleme Şeffaflığı (ATT) iznini isteriz; izin vermezsen cihazının reklam kimliği izleme amacıyla paylaşılmaz.
• Kişiselleştirilmiş reklam yalnızca izninle. Aksi hâlde yalnızca kişiselleştirilmemiş veya sınırlı reklamlar gösterilir.
• Fikrini istediğin zaman değiştirebilirsin: Ayarlar → Gizlilik ve reklamlar. Reklam kimliğini cihaz ayarlarından sıfırlayabilir veya sınırlayabilirsin.
• Yopzo Premium (Android): Premium sahibine reklam gösterilmez; uygulama reklam SDK'sını hiç başlatmaz ve reklam isteği göndermez.
• Ödüllü reklamlar her zaman isteğe bağlıdır. Temel oyunu oynamak için asla reklam izlemen gerekmez; ödüllü reklamın açtığı her şeye XP, seviye ve serilerle de ulaşabilirsin. Ödüllü bir reklamı bitirdiğinde Google AdMob, sunucumuza işlem kimliğini ve takma adlı (pseudonim) oyuncu kimliğini içeren imzalı bir doğrulama gönderir; böylece doğrulamayı kontrol edip ödülünü verebiliriz.
• Google ve birlikte çalıştığı reklam ortakları; reklam kimliklerini (iOS'ta IDFA, Android'de GAID), cihaz bilgilerini, IP adresini ve reklam etkileşimlerini kendi politikalarına göre işleyebilir. Ayrıntılı bilgi: https://policies.google.com/technologies/partner-sites

Bildirimler, istatistikler ve hata bilgisi

• Firebase Cloud Messaging (Google), izin verdiğin anlık bildirimleri iletir. Bunun için Google'a yalnızca cihazının bildirim anahtarı ve bildirimin içeriği gider.
• İstatistikler kendi sunucularımızda, toplu olarak hesaplanır; uygulamada üçüncü taraf analiz SDK'sı yoktur.
• Android'de çökme ve donma bilgisi: cihaz ayarlarında Google ile kullanım ve teşhis verilerini paylaşmayı seçtiysen Google, uygulamanın çökme ve donma bilgilerini kendi kuralları çerçevesinde toplar ve bize yalnızca toplu olarak (Google Play Console'da) gösterir.

Gençlerin verileri hiçbir zaman reklam amacıyla kullanılmaz.

Verileri kimlerle paylaşıyoruz

• Diğer oyuncular takma adını, avatarını, seviyeni, puanlarını ve katıldığın odalardaki cevaplarını görür. Arkadaş kodunu verdiğin kişiler seni bu kodla bulabilir. Yetişkin (18+) oyuncular birbirini tam kullanıcı adıyla (takma adla) bulup arkadaşlık isteği gönderebilir; 13–17 yaş hesapları kullanıcı adıyla bulunamaz ve bu yolla arama yapamaz. Test sıralamaları, çözen kişileri yalnızca onların onayıyla gösterir.
• Bizim adımıza çalışan hizmet sağlayıcılar: Türkiye'deki barındırma (hosting) sağlayıcımız; Google (Firebase Cloud Messaging); Apple ve Google (uygulama mağazaları).
• Google AdMob ve ortakları, yukarıda anlatıldığı şekilde ve yalnızca yetişkinler için. Google, reklamcılık bakımından kendi politikalarına tabi bağımsız bir veri sorumlusu olarak hareket eder.
• Google Play (ödemeler): Yopzo Premium'un ödemesini Google Play alır ve işler; ödeme bilgilerin Google'ın kendi gizlilik kurallarına tabidir. Satın almayı doğrulamak, onaylamak ve iadeleri görmek için satın alma anahtarını Google Play'e göndeririz. Avrupa Ekonomik Alanı ve Birleşik Krallık gibi bazı ülkelerde Google, satışı bizim adımıza satıcı ("merchant of record") olarak yapar; Türkiye ve Amerika Birleşik Devletleri dahil birçok ülkede satışın KDV'sini veya satış vergisini Google hesaplar ve öder. Ödeme bilgileri bakımından Google kendi gizlilik kurallarına tabi bağımsız bir veri sorumlusudur.
• Yetkili merciler, kanunun gerektirdiği hâllerde veya oyuncularımızın ve başkalarının haklarını ve güvenliğini korumak için.
• Bir alıcı veya halef, işimizin birleşmesi ya da devredilmesi hâlinde; bu politika verilerin için geçerli olmaya devam eder.

Kişisel verilerini satmayız.

Verilerin nerede saklanıyor

Sunucularımız Türkiye'dedir (İstanbul'daki bir veri merkezinde); geliştirici de Türkiye'de bulunur. Bazı hizmet sağlayıcılar (Google gibi) verileri ABD'de ve başka ülkelerde işlediğinden, bildirim anahtarı, reklam verileri ve Google Play satın alma doğrulaması gibi bazı veriler yurt dışına aktarılabilir.

Veriler AEA, Birleşik Krallık, İsviçre veya Türkiye'den yeterlilik kararı bulunmayan bir ülkeye aktarıldığında; Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (gerektiğinde Birleşik Krallık ekiyle birlikte) veya KVKK'nın 9. maddesi kapsamındaki standart sözleşmeler gibi uygun güvencelere ya da kanunun izin verdiği başka bir mekanizmaya dayanırız. Ayrıntılar için sebocaliskan@hotmail.com adresine yazabilirsin.

Verileri ne kadar süre saklıyoruz

• Parti modlarındaki serbest metinler: yalnızca oda sona erene kadar (en fazla yaklaşık 2 saat).
• Oda cevapları (seçenek anahtarları): 30 gün.
• Günün YOPZO'su cevapları: 90 gün.
• Anonim anketlerdeki tek tek oylar: 30 gün; sonrasında yalnızca toplamlar.
• Gelenler bölümündeki öğeler: 60 gün.
• Şikâyetler: 180 gün.
• Reklam olayları (yalnızca yetişkinler): 90 gün.
• Gördüğün soruların kaydı: 90 gün.
• Ödüllü reklam kayıtları: 90 gün.
• 13 yaş altı cihaz kilidi: 30 gün.
• Hesap, profil, ilerleme, arkadaşlar ve onay kayıtları: hesabın var olduğu sürece.
• Premium satın alma kayıtları: hesabın var olduğu sürece. Hesabını silersen kayıt, hesabınla bağı kesilerek iadeleri ve itirazları eşleştirmek, satın almayı aynı Google hesabıyla yeni bir hesaba geri yükleyebilmen ve yasal yükümlülüklerimiz için, bu yükümlülüklerin gerektirdiği süre boyunca ve en fazla 10 yıl saklanır.

Seçeneklerin ve hakların

Uygulama içinde: takma adını ve avatarını değiştirebilir, reklam tercihlerini güncelleyebilir (Ayarlar → Gizlilik ve reklamlar), bildirimleri ve izleme iznini açıp kapatabilir (cihaz ayarları), oyuncuları engelleyebilir ve hesabını silebilirsin.

Hesabını silmek: Profil → Ayarlar → Hesabı sil yolunu izle veya https://caliskangames.com/yopzo/account-deletion sayfasını kullan. Hesabın hemen anonim hâle getirilir ve 30 gün içinde kalıcı olarak silinir. Uygulamayı kaldırmak hesabını silmez. Premium satın aldıysan hesabını silmek ödemeni iade etmez; satın alma kaydı yukarıda anlatıldığı gibi hesabınla bağı kesilerek saklanır ve aynı Google hesabıyla "Satın alımları geri yükle" kullanılarak yeni bir YOPZO hesabına taşınabilir.

Hakların: Yaşadığın yere bağlı olarak verilerine erişmeyi, bunların düzeltilmesini, silinmesini veya dışa aktarılmasını talep edebilir; bazı işlemelere itiraz edebilir ya da bunların kısıtlanmasını isteyebilir ve rızanı istediğin zaman geri alabilirsin (geri almadan önceki işlemler bundan etkilenmez). Taleplerini sebocaliskan@hotmail.com adresine gönder ve hesabını bulabilmemiz için arkadaş kodunu yaz. Hesabın sana ait olduğunu doğrulamanı isteyebiliriz; yasal süre içinde (genellikle bir ay, KVKK kapsamında 30 gün) yanıt veririz.

Türkiye (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde sayılan haklara sahipsin. KVKK Aydınlatma Metni'miz bu hakları, nasıl başvurabileceğini ve Kişisel Verileri Koruma Kurulu'na nasıl şikâyette bulunabileceğini açıklar.

AEA, Birleşik Krallık ve İsviçre

GDPR, UK GDPR veya İsviçre Federal Veri Koruma Kanunu kapsamında yukarıda anlatılan haklara sahipsin. Ayrıca yerel veri koruma otoritene, örneğin yaşadığın veya çalıştığın ülkenin otoritesine, Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) veya İsviçre Federal Veri Koruma ve Bilgi Komiserliği'ne (FDPIC) şikâyette bulunabilirsin.

Kaliforniya ve diğer ABD eyaletleri

• Tanımlayıcılar (kurulum kimliği, arkadaş kodu ve reklam kimlikleri gibi), ödüllü reklam kayıtları, ticari bilgiler (Premium satın alma kayıtları), oyun ve kullanım etkinlikleri ile yaklaşık konum (ülke) bilgisi toplarız.
• Kişisel bilgileri satmayız. Reklam ortaklarının verileri kişiselleştirilmiş reklam için kullanmasına izin vermek, Kaliforniya hukukunda bağlamlar arası davranışsal reklamcılık amacıyla "paylaşım" (sharing) sayılabilir. Bunu yalnızca kişiselleştirilmiş reklamları kabul etmiş yetişkin oyuncular için yaparız ve Ayarlar → Gizlilik ve reklamlar bölümünden istediğin zaman vazgeçebilirsin.
• 16 yaşından küçük hiç kimsenin kişisel bilgilerini satmaz veya paylaşmayız.
• Kişisel bilgilerini öğrenmeyi, bunlara erişmeyi, bunları düzeltmeyi veya silmeyi talep edebilir, yetkili bir temsilci kullanabilir ve talebini reddetmemiz hâlinde itiraz edebilirsin. Bu hakları kullandığın için sana farklı davranmayız.
• Gizlilik kanunu bulunan diğer ABD eyaletlerinde (Virginia, Colorado ve Connecticut gibi) yaşayanlar da benzer haklara sahiptir ve bunları aynı şekilde kullanabilir.

Brezilya (LGPD)

Verilerini işleyip işlemediğimizin teyidini isteyebilir; verilerine erişebilir, bunların düzeltilmesini, anonimleştirilmesini, engellenmesini, silinmesini veya taşınmasını talep edebilir; paylaşım hakkında bilgi alabilir ve rızanı geri alabilirsin. Ayrıca Brezilya veri koruma otoritesine (ANPD) şikâyette bulunabilirsin.

Çocuklar

YOPZO 13 yaşından küçük çocuklara yönelik değildir ve onlar tarafından kullanılamaz. 13 yaşından küçük bir çocuğun kişisel verilerini topladığımızı öğrenirsek bu verileri sileriz. Ebeveynsen ve böyle bir durum olduğunu düşünüyorsan lütfen sebocaliskan@hotmail.com adresine yaz.

Güvenlik

Verilerini korumak için şifreli bağlantılar, gizli anahtarların ve token'ların (satın alma anahtarları dahil) yalnızca özet (hash) değer olarak saklanması ve erişimin yalnızca ihtiyacı olan kişilerle sınırlandırılması gibi teknik ve idari tedbirler uygularız. Hiçbir sistem kusursuz şekilde güvenli değildir; lütfen sen de cihazını koru.

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde tarihi ve sürüm numarasını güncelleriz. Değişiklikler önemliyse yeni sürümü uygulama içinde incelemeni ve kabul etmeni isteriz.

İletişim

Soruların, taleplerin veya şikâyetlerin için: sebocaliskan@hotmail.com