KVKK Aydınlatma Metni

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Bünyamin Güneş tarafından aşağıda açıklanan çerçevede işlenmektedir.

2İşlenen Kişisel Veri Kategorileri

Kullandığın özelliklere göre kimlik ve iletişim bilgileri (kullanıcı kimliği, görünen ad, varsa e-posta); Google/Apple sağlayıcı tanımlayıcıları; rastgele oluşturulan misafir tanımlayıcısı ve oturum bilgileri; hazır avatar seçimi; oyun, skor, karşılaşma ve performans kayıtları; gösterilen soru ve soru değerlendirme kayıtları; davet/referral kötüye kullanımını önleyen tek yönlü tanımlayıcı özeti; bildirimler açıldığında cihaz kurulum kimliği, Expo push tokenı, platform, uygulama/build sürümü, izin durumu, bildirim tercihleri ve son görülme zamanı; IP adresiyle bağlantılı olabilen erişim ve teknik hata kayıtları ile destek iletişiminde verdiğin bilgiler işlenebilir.

Kullanıcıya bağlı aktivite telemetrisi şu anda kapalıdır. Açılması hâlinde kullanıcı kimliği, UTC günü, platform, uygulama sürümü ile ilk ve son görülme zamanı ayrıca işlenir.

3Kişisel Verilerin İşlenme Amaçları

Veriler; üyelik ve oturum işlemlerini yürütmek, oyunu ve eşleşmeleri sağlamak, sonuç ve istatistikleri sunmak, soru değerlendirmelerini yönetmek, tercih ettiğin bildirimleri cihazına ulaştırmak ve teslimatı izlemek, davet/referral süreçlerini yürütmek, güvenliği ve adil kullanımı korumak, hız sınırlama uygulamak, hataları gidermek, destek taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek amaçlarıyla işlenir.

4Kişisel Verilerin Toplanma Yöntemi

Veriler; mobil uygulamadaki hesap, giriş, oyun, soru değerlendirme, bildirim izni/tercihi ve davet işlemleri sırasında otomatik yollarla; uygulama ve sunucu/ağ erişim kayıtları üzerinden veya e-posta ile bize doğrudan ilettiğin bilgiler aracılığıyla elektronik ortamda toplanır. Push tokenı Expo/APNs/FCM bildirim altyapısı tarafından uygulama kurulumuna özgü olarak sağlanır. Misafir tanımlayıcısı uygulama tarafından rastgele oluşturulur; donanım veya reklam kimliğinden türetilmez.

5Hukuki Sebepler

Hesap, oturum, eşleştirme, oyun ve soru değerlendirme verileri talep ettiğin hizmetin kurulması veya ifası için gerekli olmaları nedeniyle KVKK’nın 5/2-c maddesine; güvenlik, erişim kaydı, hız sınırlama, referral kötüye kullanımının önlenmesi ve hizmet sürekliliği kayıtları temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati nedeniyle 5/2-f maddesine dayanılarak işlenir. Yetkili makam talepleri ve uyuşmazlık kayıtları, uygulanabildiği ölçüde hukuki yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ve korunması için 5/2-ç ve 5/2-e maddelerine dayanır.

Açık rıza gerektiren ayrı bir faaliyet olursa aydınlatma metninden bağımsız, belirli ve özgür iradeye dayanan bir tercih sunulur. Bu aydınlatma metninin görüntülenmesi veya oyunun temel işlevlerinin kullanılması tek başına açık rıza beyanı değildir. Kullanıcıya bağlı aktivite telemetrisi kapalı olduğundan bu metin telemetri için bir işleme şartı ileri sürmez.

6Kişisel Verilerin Aktarımı

Seçtiğin giriş yöntemine göre kimlik doğrulama verileri Google veya Apple ile; IP adresi ve istek bilgileri web sunumu ve ağ güvenliği için Cloudflare ile; destek/KVKK e-postaları Cloudflare Email Routing üzerinden Gmail ile; uygulama güncellemesini istemek için gereken teknik bilgiler Expo Updates ile aktarılabilir. Bildirimler açıksa push tokenı ve bildirim içeriği, teslim için Expo Push Service aracılığıyla cihazın platformuna göre Apple Push Notification service (APNs) veya Firebase Cloud Messaging'e (FCM) amaçla sınırlı olarak aktarılır. API, PostgreSQL ve Redis, İstanbul’da işletmeci tarafından yönetilen fiziksel sunucuda çalışır. Kanunen yetkili kurum ve mercilere hukuki yükümlülük kapsamında aktarım yapılabilir.

Google, Apple, Cloudflare, Gmail, Expo veya Firebase hizmetlerinin Türkiye dışındaki sistemleri kullanması nedeniyle bu hizmetlere iletilen kimlik doğrulama, bağlantı, e-posta, güncelleme veya bildirim teslim verileri bakımından yurt dışına aktarım gerçekleşebilir. Bu metin belirli bir KVKK 9. madde aktarım güvencesinin tesis edildiği iddiasında bulunmaz.

7Saklama ve İmha

Kişisel veriler işleme amacı ve uygulanabilir hukuki yükümlülükler için gerekli olduğu sürece saklanır; amaç ve hukuki sebep ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir. Geçici oturum ve aktif oyun kayıtları süreli teknik kayıtlardır. Teknik erişim kayıtları, destek yazışmaları, tarihsel oyun sonuçları, güvenlik kayıtları ve yedekler amaç için gerekenden uzun tutulmamalıdır.

Oturum kapatıldığında ilgili push cihaz kaydı pasifleştirilir; APNs veya FCM geçersiz token bildirdiğinde token devre dışı bırakılır. Hesap silindiğinde hesaba bağlı push cihazları, bildirim tercihleri ve bildirim mesajları da canlı veritabanından silinir.

Hesap silindiğinde ayrıca hesap, dış giriş bağlantıları, kullanıcıya bağlı profil/istatistik izdüşümleri, davet kayıtları, soru gösterimleri, soru değerlendirmeleri ve varsa kullanıcı aktivite telemetrisi canlı veritabanından silinir. Tarihsel oyun sonucu kaydı karşılaşma bütünlüğü için kalabilir. Hesaba bağlı ayrı liste ve istatistik bağlantıları kaldırılır; buna karşılık tarihsel sonuç kaydında oyun anındaki oyuncu tanımlayıcısı, görünen ad ve skor bulunmaya devam edebilir. Gecikmiş işlemlerle hesabın yeniden oluşmasını engellemek ve geçici verilerin temizlenmesini izlemek için kullanıcı kimliği, silme zamanı ve teknik temizleme durumundan oluşan sınırlı bir güvenlik kaydı tutulabilir.

Silme öncesinde oluşturulmuş yedekler canlı silme işleminden anında etkilenmeyebilir. Bir yedek aktif sisteme geri yüklenirse hesap silme kayıtlarının yeniden uygulanması gerekir.

8İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme; bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarılan üçüncü kişileri bilme; eksik veya yanlış işlenen verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

9Başvuru Yöntemi

Talebini, kimliğini ve başvurunun konusunu açıkça belirterek kvkk@kimsebilemez.com adresine iletebilirsin. Başvurunun güvenli biçimde değerlendirilebilmesi için ölçülü ek doğrulama bilgisi istenebilir. Hesap silme işlemi ayrıca uygulamadaki “Hesabı Sil” seçeneğinden başlatılabilir.

10İletişim

Kişisel veri ve KVKK konuları: kvkk@kimsebilemez.com
Genel destek: destek@kimsebilemez.com

11Son Güncelleme

22 Ekim 2026