Gizlilik Politikası

1Kapsam

Bu politika; Kimse Bilemez mobil uygulamasını, çevrim içi oyun özelliklerini, kullanıcı hesaplarını, oyun istatistiklerini ve uygulamayla ilişkili destek iletişimini kapsar.

2Toplanan Bilgiler

Kullandığın özelliklere ve seçtiğin giriş yöntemine göre aşağıdaki veri kategorileri işlenebilir:

• Kullanıcı kimliği, görünen ad ve varsa e-posta adresi
• Google veya Apple ile girişe bağlı sağlayıcı tanımlayıcıları
• Uygulama tarafından rastgele üretilen misafir tanımlayıcısı ve cihazda güvenli biçimde tutulan oturum bilgileri
• Seçtiğin hazır avatarın kimliği; uygulama profil fotoğrafı yüklemez
• Oyun sonuçları, skorlar, istatistikler ve karşılaşma bilgileri
• Doğru, yanlış ve zaman aşımı sonuçları, cevaplama süreleri ve açılan harf sayıları
• Gösterilen sorular ve sorulara verilen beğenme veya beğenmeme değerlendirmeleri
• Davet/referral süreçlerinde kötüye kullanımı önlemek için tek yönlü üretilen tanımlayıcı özeti
• Bildirimleri açarsan cihaz kurulum kimliği, Expo push tokenı, platform, uygulama/build sürümü, bildirim izin durumu, bildirim tercihleri ve tokenın son görülme zamanı
• Uygulama sürümü, platform, IP adresiyle bağlantılı olabilen erişim kayıtları ve teknik hata kayıtları
• Destek amacıyla doğrudan ilettiğin bilgiler

3Hesap Bilgileri

Hesap oluşturduğunda veya bir giriş sağlayıcısı kullandığında kullanıcı kimliğin, görünen adın ve sağlayıcının paylaşması hâlinde e-posta adresin işlenir. Profilinde yalnızca uygulamanın sunduğu hazır avatarlardan birinin kimliği saklanır. Google veya Apple parolan Kimse Bilemez tarafından alınmaz ya da saklanmaz.

4Misafir Kullanıcı Bilgileri

Misafir girişinde uygulama, donanım veya reklam kimliği okumak yerine rastgele bir misafir tanımlayıcısı ve gizli bir oturum bilgisi üretir. Bu bilgiler cihazda güvenli depolamada tutulur; sunucuda tanımlayıcının tek yönlü özeti misafir hesabıyla eşleştirilir. Misafir hesabı kullanmak tamamen anonim olduğun anlamına gelmez ve kalıcı hesapla aynı kurtarma seçeneklerini sağlamayabilir.

5Oyun, Soru Değerlendirme ve Performans Verileri

Karşılaşmaların yürütülmesi, sonuçların hesaplanması ve profil istatistiklerinin sunulması için oyun modu, karşılaşma ve oyuncu kimlikleri, skor, kazanma veya kaybetme durumu, doğru ve yanlış cevap sayıları, zaman aşımı sonuçları, cevaplama süreleri, açılan harf sayıları ve oyun süresi işlenebilir.

Bir soruyu değerlendirme hakkını doğrulamak ve oyun bütünlüğünü korumak için sorunun kullanıcıya gösterildiğine ilişkin kayıt tutulabilir. Beğenme, beğenmeme, oy değiştirme ve oyu geri alma işlemleri kullanıcı ve soru kimliğiyle ilişkilendirilir.

6Teknik Veriler, Erişim Kayıtları ve Kullanım Analitiği

Güvenilirlik, güvenlik, hız sınırlama ve sorun giderme amacıyla uygulama sürümü, platform, istek zamanı, istek yolu, yanıt durumu ve IP adresiyle bağlantılı olabilen sunucu/ağ erişim kayıtları işlenebilir. Kimlik doğrulama parolaları ve SignalR erişim belirteçleri standart erişim kayıtlarına bilerek yazılmaz.

Kullanıcıya bağlı aktivite telemetrisi şu anda kapalıdır. Bu özellik açılırsa kullanıcı kimliği, UTC günü, platform, uygulama sürümü ile ilk ve son görülme zamanı işlenir; konum, reklam kimliği, cihaz modeli, tam User-Agent veya ekran dokunuşları bu telemetriye kaydedilmez. Özellik açılmadan önce ilgili aydınlatma ve mağaza beyanları güncellenir.

7Destek Talepleri

Bize e-posta gönderdiğinde e-posta adresin, mesajın ve sorunun çözümü için gönüllü olarak paylaştığın ek bilgiler talebini yanıtlamak amacıyla işlenir. Destek talebinde gereksiz hassas bilgi paylaşmamanı öneririz.

8Anlık Bildirimler

Bildirim izni verirsen uygulama, cihazına bildirim ulaştırabilmek için Expo tarafından üretilen push tokenını hesabın ve cihaz kurulum kimliğinle eşleştirir. Bildirim kategorilerini uygulama içinden yönetebilir; işletim sistemi ayarlarından izni kapatabilirsin. Pazarlama benzeri hatırlatma, duyuru, etkinlik ve rekabet bildirimleri varsayılan olarak kapalıdır.

Bildirim gönderilirken token ve bildirim içeriği Expo Push Service aracılığıyla cihazın platformuna göre Apple Push Notification service (APNs) veya Firebase Cloud Messaging'e (FCM) iletilir. Token reklam kimliği değildir; buna rağmen belirli bir uygulama kurulumunu ve hesabı bildirim teslimi amacıyla ilişkilendirebilir.

9Bilgilerin Kullanım Amaçları

Bilgiler; hesabı ve oturumu yönetmek, eşleştirme ve çok oyunculu oyunları çalıştırmak, skor ve istatistikleri oluşturmak, soru değerlendirmelerini yönetmek, seçtiğin bildirimleri cihazına ulaştırmak ve teslimat sorunlarını gidermek, davet/referral süreçlerini yürütmek, hile ve kötüye kullanımı önlemek, teknik sorunları gidermek, hizmet güvenliğini sağlamak, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek için kullanılır.

10Hizmet Sağlayıcılar ve Veri Paylaşımı

Seçtiğin giriş yöntemine göre kimlik doğrulama işlemi Google veya Apple hizmetleriyle yürütülür. Herkese açık web sayfaları, ağ güvenliği ve gelen destek/KVKK e-postalarının Gmail’e yönlendirilmesinde Cloudflare; uygulama güncellemelerinin sunulmasında Expo Updates; bildirim tesliminde Expo Push Service, APNs ve FCM kullanılmaktadır. API, PostgreSQL ve Redis, İstanbul’da işletmeci tarafından yönetilen fiziksel sunucuda çalışır. Kanunen yetkili kurum ve mercilere hukuki yükümlülük kapsamında aktarım yapılabilir.

Veriler reklam amacıyla satılmaz; uygulama verisinin üçüncü taraf reklam profilleriyle birleştirildiğine ilişkin doğrulanmış bir kullanım yoktur. Google, Apple, Cloudflare, Gmail, Expo veya Firebase hizmetlerinin Türkiye dışındaki sistemleri kullanması nedeniyle bu hizmetlere iletilen kimlik doğrulama, bağlantı, e-posta, güncelleme veya bildirim teslim verileri bakımından yurt dışına aktarım gerçekleşebilir. Bu metin belirli bir KVKK 9. madde aktarım güvencesinin tesis edildiği iddiasında bulunmaz.

11Veri Güvenliği

Kişisel verilerin yetkisiz erişim, kayıp veya değişikliğe karşı korunması için erişim kontrolü, kimlik doğrulama, tek yönlü özetleme ve sistem güvenliği gibi uygun teknik ve idari önlemler uygulanır. İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik garantisi vermez.

12Veri Saklama ve Silme

Veriler, ilgili işleme amacı için gerekli olduğu ve uygulanabilir hukuki yükümlülükler devam ettiği sürece saklanır; amaç ortadan kalktığında ve saklamayı gerektiren başka bir hukuki sebep bulunmadığında silinir, yok edilir veya anonim hâle getirilir. Geçici oturum ve aktif oyun kayıtları süreli teknik kayıtlar olarak tutulur. Teknik erişim kayıtları, destek yazışmaları, tarihsel oyun sonuçları, güvenlik kayıtları ve yedekler amaç için gerekenden uzun tutulmamalıdır.

Oturum kapatıldığında ilgili cihaz kaydı pasifleştirilir. APNs veya FCM bir tokenın artık geçerli olmadığını bildirdiğinde token devre dışı bırakılır. Hesap silme işlemi hesaba bağlı push cihazlarını, bildirim tercihlerini ve bildirim mesajlarını canlı veritabanından siler; başka kullanıcılara ait bekleyen bildirimlerde silinen kişinin adı varsa genel metinle değiştirilir veya bildirim iptal edilir.

Hesap silme işlemi ayrıca hesabı, dış giriş bağlantılarını, kullanıcıya bağlı profil/istatistik izdüşümlerini, davet kayıtlarını, soru gösterimlerini, soru değerlendirmelerini ve varsa kullanıcı aktivite telemetrisini canlı veritabanından siler. Karşılaşmanın bütünlüğünü ve diğer oyuncuların sonuç kayıtlarını koruyan tarihsel oyun sonucu kaydı kalabilir. Hesaba bağlı ayrı liste ve istatistik bağlantıları kaldırılır; buna karşılık tarihsel sonuç kaydında oyun anındaki oyuncu tanımlayıcısı, görünen ad ve skor bulunmaya devam edebilir.

Silinmiş hesabın gecikmiş işlemlerle yeniden oluşturulmasını önlemek ve geçici sistem verilerinin temizlenmesini takip etmek için kullanıcı kimliği, silme zamanı ve teknik temizleme durumundan oluşan sınırlı bir güvenlik kaydı tutulabilir. Silme anından önce oluşturulmuş yedekler canlı silme işleminden anında etkilenmeyebilir; bir yedek aktif sisteme geri yüklenirse silme kayıtları yeniden uygulanmalıdır.

13Kullanıcı Hakları

Kişisel verilerin hakkında bilgi isteme, işlenip işlenmediğini öğrenme, düzeltme veya şartları varsa silme talep etme ve ilgili mevzuattaki diğer haklarını kullanma hakkın vardır. Hesabını uygulamadaki “Hesabı Sil” seçeneğinden silebilirsin. Ayrıntılar için KVKK Aydınlatma Metni’ni inceleyebilirsin.

14Çocukların Gizliliği

Kimse Bilemez 14 yaş ve üzeri kullanıcılar için tasarlanmıştır ve 14 yaşından küçük çocuklara yönelik değildir. Bir çocuğa ait kişisel verinin uygunsuz işlendiğini düşünüyorsan inceleme ve gerekli işlemler için bizimle iletişime geçebilirsin.

15Politika Değişiklikleri

Hizmette, veri işleme faaliyetlerinde veya hukuki gerekliliklerde değişiklik olduğunda bu politika güncellenebilir. Önemli değişiklikler uygun yöntemlerle duyurulur; güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Hizmeti kullanırken ayrıca Kullanım Koşulları geçerlidir.

16İletişim

Genel gizlilik soruları için destek@kimsebilemez.com, kişisel veri ve KVKK talepleri için kvkk@kimsebilemez.com adresine yazabilirsin.

17Son Güncelleme

22 Ekim 2026