Taslak. Bu metin hukuki incelemeden sonra yürürlüğe girecek; köşeli parantezli yerler henüz doldurulmadı.
Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 1 · 14 Kasım 2026
Bu metin, Men and Women uygulamasında ("Uygulama") hangi kişisel verilerini, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmış aydınlatma metnidir.
Kısaca
- Kayıt için gerçek adını, e-posta adresini, kimlik belgeni ya da konumunu istemeyiz. Uygulama'da özel mesaj yoktur.
- Telefon numaranı yalnızca doğrulama ve sahte hesapları önlemek için kullanırız; başka üyelere gösterilmez.
- Profil fotoğrafı yüklersen fotoğraf cihazında kırpılır ve küçültülür, konum dahil bütün üst verisi silinir. Yüklenen fotoğraf herkese açık bir adreste durur.
- Reklamlar varsayılan olarak kişiselleştirilmez. Kişiselleştirme yalnızca ayrıca vereceğin açık rızayla yapılır; rızanı istediğin an geri alırsın.
- Satın alma App Store ya da Google Play'de olur; ödeme bilgilerin bize gelmez.
- Hesabını Uygulama'dan silebilirsin.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("biz") tarafından işlenir.
- Adres: [ŞİRKET ADRESİ]
- E-posta: [İLETİŞİM E-POSTASI]
- KEP: [KEP ADRESİ]
- MERSİS numarası: [MERSİS NUMARASI]
2. Verileri nasıl topluyoruz
Kişisel verilerini elektronik ortamda, otomatik yollarla şu kaynaklardan toplarız:
- Senden: Kayıt olurken, profilini düzenlerken, yazarken, oynarken ve ayarlarını değiştirirken Uygulama'ya girdiklerin.
- Uygulama'yı kullanırken: Oyun skorların, Uygulama'da son görüldüğün an, bildirim izni verirsen cihazının bildirim jetonu ve sunucularımıza bağlanırken oluşan teknik kayıtlar.
- İş ortaklarımızdan: Abonelik durumun App Store ya da Google Play'den RevenueCat aracılığıyla; izlediğin ödüllü reklamın doğrulaması Google'dan gelir.
3. Hangi veri, ne için, hangi hukuki sebeple
Tablodaki hukuki sebepler KVKK'nın 5. maddesindedir: sözleşmenin kurulması ve ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e), meşru menfaat (md. 5/2-f) ve açık rıza (md. 5/1).
| Veri | Ne için | Hukuki sebep |
|---|---|---|
| Hesap: rastgele kullanıcı kimliği, takma ad, taraf (Men ya da Women), forma deseni ve rengi, hazır çizim seçimi, kayıt tarihi ve katıldığın sezon | Hesabını açmak ve yürütmek; seni salonlarda, Arena'da ve sıralamalarda takma adınla göstermek | Sözleşmenin kurulması ve ifası |
| Yaş ve kural onayı: 18 yaşından büyük olduğunu onaylaman, kabul ettiğin topluluk kuralları sürümü ve kabul anı | 18 yaş sınırını ve topluluk kurallarını uygulamak; onayı ispat edebilmek | Sözleşmenin kurulması ve ifası; bir hakkın korunması |
| Telefon: telefon numaran, numaranın tek yönlü özeti (SHA-256), gizlenmiş hâli (+90 532 ••• •• 47 gibi) ve doğrulama anı | Yazma yetkisini açmak; bir numaraya tek hesap kuralıyla sahte ve tekrar açılan hesapları önlemek | Sözleşmenin ifası; meşru menfaat |
| Profil resmi: seçtiğin forma ya da hazır çizim; fotoğraf yüklersen cihazında hazırlanan 512 ve 128 piksellik iki JPEG dosyası ve resmin değiştiği an | Seni diğer üyelere tanıtmak; şikâyet edilen resmi incelemek | Sözleşmenin ifası |
| Paylaştığın içerik: konular, anketler, yorumlar ve yanıtlar, Arena yorumları, sorular ve cevaplar, ortak konular, film gecesi sohbetine yazdıkların, etiketlediğin takma adlar | İçeriğini üyelere göstermek; tartışmaların bütünlüğünü korumak | Sözleşmenin ifası; hesap silindikten sonra adsız saklamada meşru menfaat |
| Etkileşimler: "Katılıyorum" ve "Hakkını ver" tepkilerin, anket ve tartışma oyların, kaydettiğin konular, katıldığın gruplar ve bir grubu son açtığın an, son sekiz araman | Tepkileri ve oyları saymak; kaydettiklerini, gruplarını ve aramalarını sana göstermek; gruptaki yeni konuları belirtmek | Sözleşmenin ifası |
| Oyun: günün oyunundaki denemelerin ve skorların, Tahmin Savaşı cevabın ve tahminin, gün puanın, antrenman rekorların, serin, istatistiklerin ve rozetlerin | Günün sonucunu, taraf skorunu, sıralamayı ve istatistiğini hesaplamak; hileli skoru ayıklamak | Sözleşmenin ifası; meşru menfaat |
| Meydan okuma: gönderdiğin ve aldığın davetler, yanıtların, gün gün sonuçlar, gönderdiğin hazır cümleler ve "Hakkını ver"ler, "Kim meydan okuyabilir?" tercihin | Meydan okumayı yürütmek ve puanlamak; istemediğin davetleri engellemek | Sözleşmenin ifası |
| Güvenlik ve moderasyon: yaptığın şikâyetler (hedef, neden ve en çok 300 karakterlik notun), hakkında yapılan şikâyetler, sarı ve kırmızı kartların, itirazların, engellediğin üyeler | Topluluk kurallarını uygulamak; taciz ve kötüye kullanımı önlemek; itirazları değerlendirmek | Sözleşmenin ifası; bir hakkın korunması; meşru menfaat |
| Bildirimler: bildirim tercihlerin, Uygulama içi bildirimlerin ve okunup okunmadıkları; bildirim izni verirsen cihazının anlık bildirim jetonu ve platformu | Oyun açıldı, son çağrı, sonuç, yanıt, "Hakkını ver" ve grup özetleri, etiketlenme, meydan okuma, Hadi film konuşalım ve moderasyon bildirimlerini göndermek | Sözleşmenin ifası |
| Davet: davet kodun, seni davet eden üye, davetinle gelen üyeler ve kazandığın davet ödülü (premium süresi) | Davet ödülünü vermek; kötüye kullanımı önlemek | Sözleşmenin ifası; meşru menfaat |
| Çevrimiçi izi: tarafın ve Uygulama'da son görüldüğün an | Salonlarda ve gruplarda çevrimiçi üye sayısını göstermek | Meşru menfaat |
| Ödüllü reklam doğrulaması: rastgele kullanıcı kimliğin, tek kullanımlık reklam belirteci, reklam işlem kimliği, reklam birimi ve ödül bilgisi, üçüncü hakkının nasıl açıldığı | Üçüncü hakkı açmak; ödülün taklit edilmesini önlemek | Sözleşmenin ifası; meşru menfaat |
| Kişiselleştirilmiş reklam: cihazının reklam kimliği ve Uygulama'daki etkinliğin (bu verileri Google işler) | İlgine uygun reklam seçmek | Açık rıza |
| Abonelik: rastgele kullanıcı kimliğin; mağazadan gelen satın alma, yenileme ve iptal kayıtları (ürün, mağaza, dönem türü, bitiş tarihi, yenilenip yenilenmeyeceği, işlem bilgileri) | Premium'u açmak ve sürdürmek; geri yükleme, iade ve uyuşmazlıkları yürütmek | Sözleşmenin ifası; hukuki yükümlülük; bir hakkın korunması |
| Teknik kayıtlar: IP adresi, istek zamanı, cihaz ve uygulama bilgisi gibi sunucu kayıtları | Hizmetin güvenliğini sağlamak, hataları ayıklamak, kötüye kullanımı önlemek | Hukuki yükümlülük; meşru menfaat |
| İletişim: bize yazarsan e-posta adresin ve yazışmanın içeriği | Talebini yanıtlamak; KVKK başvurunu sonuçlandırmak | Hukuki yükümlülük; bir hakkın korunması |
Ödeme kartı ve fatura bilgilerin mağazada kalır; bize gelmez. Tarafın herkese görünür; bunun dışında cinsiyetine dair bir bilgi ya da belge istemeyiz.
Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, cinsel hayat gibi) istemeyiz. İçeriklerinde böyle bilgiler paylaşmamanı öneririz; paylaşırsan bütün üyelere görünür.
4. Neler herkese görünür
- Bütün üyelere: takma adın, tarafın, profil resmin, premium üye olup olmadığın (profil kartındaki küçük rozet), yazdığın içerik, tepki ve oy toplamları, sıralamadaki yerin ve skorun, günün oyuncusu olursan takma adın ve skorun.
- Profil fotoğrafı: Yüklediğin fotoğraf herkese açık bir adreste saklanır; adresi bilen kişi Uygulama dışından da açabilir.
- Kimseye gösterilmeyenler: telefon numaran, tek tek oyların ve tepkilerin, denemelerinin ayrıntısı, kaydettiklerin, aramaların, engellediklerin, şikâyetlerin, bildirimlerin ve son görüldüğün an. Çevrimiçi bilgisi yalnızca sayı olarak gösterilir.
- Meydan okumada: Rakibin gün içinde yalnızca oynayıp oynamadığını görür; skorların 21:00'de açılır.
5. Kimlere aktarıyoruz
Kişisel verilerini satmayız. Hizmeti sunmak için yalnızca aşağıdaki alıcılara ve yalnızca gerektiği kadarını aktarırız.
| Alıcı | Ne için | Nerede |
|---|---|---|
| Supabase: veritabanı, giriş altyapısı, dosya deposu ve sunucu işlevleri | Uygulama'nın bütün verisini barındırmak ve işlemek | Avrupa Birliği (Almanya, Frankfurt) |
| [SMS SAĞLAYICISI] | Doğrulama kodunu SMS ile telefonuna göndermek (telefon numaran ve kod) | [SMS SAĞLAYICISI ÜLKESİ] |
| Google (AdMob) | Ödüllü reklamı göstermek ve izlendiğini doğrulamak; açık rızan varsa reklamı kişiselleştirmek | ABD ve Google'ın hizmet verdiği diğer ülkeler |
| RevenueCat | Abonelik durumunu mağazalarla eşitlemek (rastgele kullanıcı kimliğin ve satın alma kayıtları) | ABD |
| Apple (App Store) ve Google (Google Play) | Satın alma, ödeme, yenileme, iptal ve iade; anlık bildirimlerin cihazına ulaştırılması | ABD ve İrlanda başta olmak üzere |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Hukuki yükümlülüklerimizi yerine getirmek; talep ettiklerinde ve kanunun izin verdiği ölçüde | Türkiye |
Google'ın reklam yazılımı ve RevenueCat'in yazılımı Uygulama'nın içinde çalışır ve cihazından cihaz ve uygulama bilgisi, IP adresi gibi teknik verileri kendileri de toplar. Google, reklam için cihazının reklam kimliğini de toplayabilir. Kişiselleştirilmiş reklama izin vermediysen Google bu verileri reklamı ilgine göre seçmek için kullanmaz; yalnızca sıklık sınırı, ölçüm ve dolandırıcılığı önleme gibi sınırlı amaçlarla işler. Google, Apple ve RevenueCat bu verileri kendi gizlilik politikalarına göre işler.
Hadi film konuşalım'daki film bilgileri [FİLM VERİSİ KAYNAĞI] kaynağından gelir.
6. Yurt dışına aktarım
Sunucularımız Avrupa Birliği'nde (Almanya, Frankfurt) bulunduğu için verilerinin tamamı yurt dışında saklanır. Ayrıca Google, RevenueCat, Apple ve [SMS SAĞLAYICISI] verileri ABD başta olmak üzere başka ülkelerde işleyebilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak [YURT DIŞI AKTARIM DAYANAĞI] ile yapılır. Kişiselleştirilmiş reklam için Google'a veri yalnızca açık rızan varsa aktarılır.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, profil, içerik, etkileşimler, oyun, meydan okuma ve ayarlar | Hesabın açık olduğu sürece |
| Uygulama içi bildirimler | Okunanlar gönderildikten 30 gün, okunmayanlar 60 gün sonra silinir |
| Son aramalar | Yalnızca son sekiz arama tutulur; istediğin an temizleyebilirsin |
| Son görüldüğün an | Tek kayıttır; Uygulama'yı her kullanışında üzerine yazılır |
| Profil fotoğrafı | Yenisini yüklediğinde eskisinin üzerine yazılır; "Fotoğrafı kaldır" dediğinde iki dosya da silinir. Moderasyonla kaldırılan ya da hesabı silinen üyenin fotoğraf dosyaları [FOTOĞRAF DOSYASI SİLME SÜRESİ] içinde silinir |
| Moderasyonla kaldırılan içerik | [KALDIRILAN İÇERİK SAKLAMA SÜRESİ] |
| Şikâyet kayıtları | [ŞİKÂYET KAYITLARI SAKLAMA SÜRESİ] |
| Abonelik kayıtları | [ABONELİK KAYITLARI SAKLAMA SÜRESİ] |
| Ödüllü reklam doğrulama kayıtları | [REKLAM KAYITLARI SAKLAMA SÜRESİ] |
| Teknik kayıtlar | [SUNUCU KAYITLARI SAKLAMA SÜRESİ] |
| Yedekler | Silinen veriler yedeklerden [YEDEK SAKLAMA SÜRESİ] içinde düşer |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
Hesabını sildiğinde
Hesabını Ayarlar › Hesabı sil ile silebilirsin. Silme hemen gerçekleşir ve geri alınamaz.
- Hemen silinenler: telefon numaran dahil giriş bilgilerin; takma adın, tarafın, forman ve profil resmi seçimin; ayarların; grupların; oyların, tepkilerin, kaydettiklerin ve aramaların; oyun denemelerin, puanların, istatistiklerin ve rozetlerin; bildirimlerin ve bildirim jetonların; kartların ve itirazların; davet kodun; abonelik durumun; meydan okuma kayıtların; engellemelerin ve son görüldüğün an.
- Adsız olarak kalanlar: Yazdığın konular, yorumlar, sorular, cevaplar ve ortak konular ile meydan okumalarda gönderdiğin hazır cümleler tartışmaların bütünlüğü için yerinde kalır. Yazarları "ayrilan_uye" olarak görünür ve artık hesabınla bağlantılı değildir. Belirli bir içeriğinin de silinmesini istersen bize başvurabilirsin.
- Süreyle saklananlar: Yaptığın ve hakkında yapılan şikâyetler hesabınla bağlantısı kesilerek; abonelik kayıtları (RevenueCat'teki abonelik geçmişin dahil) ve reklam doğrulama kayıtları ise yalnızca rastgele kullanıcı kimliğinle, yukarıdaki sürelerle saklanır. Giriş altyapısının güvenlik kayıtlarında telefon numaran ve IP adresin geçebilir; bu kayıtlar teknik kayıtların süresiyle saklanır.
- Profil fotoğrafı: Dosyaları [FOTOĞRAF DOSYASI SİLME SÜRESİ] içinde silinir. Hemen silinmesini istersen hesabını silmeden önce Profil resmi › Fotoğrafı kaldır'ı kullan.
- Abonelik: Hesabını silmek mağazadaki aboneliğini durdurmaz; önce aboneliğini iptal et.
8. Çocuklar
Uygulama 18 yaşından büyükler içindir; 18 yaşından küçükler hesap açamaz. Kayıtta 18 yaşından büyük olduğunu onaylarsın. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Böyle bir durumu [İLETİŞİM E-POSTASI] adresine bildirebilirsin.
9. Çerezler ve cihazında saklananlar
Mobil uygulamada çerez kullanmayız. Oturumunun açık kalması için cihazında bir oturum anahtarı saklanır. Uygulama'nın içindeki Google ve RevenueCat yazılımları kendi işleyişleri için cihazında veri saklayabilir. Web sürümünde de çerez kullanmayız; oturum anahtarı tarayıcının yerel deposunda tutulur.
10. İzinler
- Kamera ve fotoğraflar: Yalnızca profil fotoğrafı çekmen ya da seçmen için istenir. Seçtiğin fotoğraf dışında galerine bakmayız; fotoğrafın aslı cihazında kalır.
- Bildirimler: İsteğe bağlıdır. Vermezsen Uygulama çalışır, yalnızca anlık bildirim almazsın. Bildirim türlerini Ayarlar'dan tek tek kapatabilirsin.
- Konum: İstemeyiz.
- Reklam kimliği: iPhone'da reklam kimliğine erişim ayrıca sistemin iznine bağlıdır. Kişiselleştirilmiş reklam rızanı Ayarlar'daki Reklam tercihi ekranından istediğin an geri alırsın.
- Pazarlama bildirimleri: Göndermeyiz. İleride gönderirsek hizmet bildirimlerinden ayrı olarak iznini isteriz.
11. Güvenlik
- Verilerin Uygulama ile sunucularımız arasında şifreli bağlantıyla (HTTPS) taşınır.
- Veritabanında satır düzeyi güvenlik kuralları vardır: her üye yalnızca görmesi gereken veriyi görür.
- Telefon numaran üye kaydında yalnızca tek yönlü özeti ve gizlenmiş hâliyle tutulur.
- Gizli anahtarlar yalnızca sunucuda durur; Uygulama'nın içinde yer almaz.
- Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve etkilenen üyelere kanunun öngördüğü biçimde bildiririz.
12. Hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenebilirsin.
- İşlenmişse buna ilişkin bilgi isteyebilirsin.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsin.
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsin.
- Eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsin.
- KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteyebilirsin.
- Düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilirsin.
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini isteyebilirsin.
Bunların bir kısmını Uygulama'dan kendin yapabilirsin: takma adını, formanı ve profil resmini değiştirebilir, bildirimleri kapatabilir, reklam rızanı geri alabilir, son aramalarını temizleyebilir ve hesabını silebilirsin.
Başvuru yolu
Başvurunu Türkçe ve yazılı olarak şu yollardan biriyle yapabilirsin:
- [ŞİRKET ADRESİ] adresine ıslak imzalı dilekçeyle.
- [KEP ADRESİ] adresine kayıtlı elektronik postayla.
- Güvenli elektronik imza ya da mobil imzayla imzalayarak [İLETİŞİM E-POSTASI] adresine e-postayla.
Başvurunda adını ve soyadını, Türk vatandaşıysan T.C. kimlik numaranı (değilsen uyruğunu ve pasaport ya da kimlik numaranı), tebligat adresini, varsa e-posta adresini ve telefon numaranı ve talebini yaz. Hesabını bulabilmemiz için takma adını da belirt; hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek, yanıtı öğrendiğin tarihten başlayarak 30 gün ve her hâlde başvuru tarihinden başlayarak 60 gün içinde Kurul'a şikâyette bulunabilirsin.
13. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm Uygulama'da ve [WEB ADRESİ] adresinde yayımlanır; sürüm numarası ve tarihi en üstte yazar. Önemli değişiklikleri yürürlüğe girmeden önce Uygulama içinde duyururuz. Yeni bir işleme için açık rızan gerekirse ayrıca isteriz.