Gameet — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 18 Eylül 2026 Sürüm: 2026-09-18 Dil: Türkçe (KVKK m.10 uyarınca asıl metin)

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla GameIn Studio tarafından Gameet kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

Gameet; oyuncuların içerik paylaştığı, grupları kullandığı, mesajlaştığı, sesli/görüntülü arama yaptığı ve Partner özelliğiyle oyun arkadaşı aradığı bir sosyal platformdur. Eski bağımsız ürün olan GameBuddy (GameBody) ayrı bir uygulama olarak sunulmaz; ilgili eşleşme işlevi Gameet içinde Partner adıyla yer alır.

Bu metin, Gizlilik Politikası’nın KVKK’ya özgü resmî karşılığıdır. İkisi birlikte okunur. Çelişki hâlinde, Türkiye’deki kullanıcılar bakımından bu Aydınlatma Metni esas alınır.

VERBİS kaydı, ticaret sicil unvanı, MERSİS numarası ve tebligat adresi tescil edildiğinde bu bölüme eklenir. Bu ekleme, işleme amaçlarını veya hukuki sebepleri değiştirmez.

Veriler; (i) sizin uygulamanın arayüzünden verdiğiniz beyanlarla, (ii) Google veya Apple kimlik doğrulaması ya da e-posta ve şifreyle kayıt aracılığıyla, (iii) uygulamanın ve altyapının kullanımı sırasında tamamen veya kısmen otomatik yollarla, (iv) diğer kullanıcıların sizinle etkileşimi (takip, beğeni, şikâyet, eşleşme, engelleme) sonucu elde edilir.

Özel nitelikli kişisel veri (KVKK m.6: sağlık, cinsel hayat, din, siyasi görüş, ırk/etnik köken, sendika, ceza mahkûmiyeti, biyometrik/genetik veri vb.) talep edilmez ve bu amaçla toplanmaz. Profil, gönderi, anket, Partner kartı, oyun içi kullanıcı adı veya mesajlarınıza bu tür bilgileri yazmayınız. Yazdığınız takdirde bu içerik sizin alenileştirmeniz veya iletişimin ifası kapsamında, özel nitelikli veri işleme amacı güdülmeksizin barındırılır; lütfen siliniz.

• Google veya Apple ile girişten gelen ad / görünen ad
• Gameet kullanıcı adı ve görünen ad
• Doğum tarihi (yaş sınırı denetimi, Partner yaş bandı ve 18 yaş altı korumaları; burç alanı doğum tarihinden türetilir)
• Kimlik doğrulama kimliği (Firebase UID; Google/Apple hesap kimliği; hesabınıza bağlı giriş yöntemleri)
• E-posta ve şifreyle girişte şifreniz yalnızca Firebase Authentication tarafından geri döndürülemez biçimde (karma olarak) saklanır; şifrenizi biz göremeyiz

• E-posta adresi (Google/Apple kimlik sağlayıcısından veya e-postayla kayıtta sizin girdiğiniz adres) ve doğrulanıp doğrulanmadığı bilgisi
• Size gönderilen hesap e-postalarının (e-posta doğrulama, şifre sıfırlama, e-posta değişikliği) teslim kayıtları — e-posta hizmet sağlayıcısında
• Destek veya hesap silme formunda yazdığınız e-posta, kullanıcı adı, ilgili bağlantı ve mesaj

• Hesap oluşturma / son giriş zamanı
• Hesaba bağlı giriş yöntemleri (Google, Apple, e-posta/şifre) ve bağlama / bağ kaldırma işlemleri
• E-posta doğrulama durumu (yalnız e-posta/şifreyle giriş yapan hesaplarda kullanım için zorunludur)
• Kullanıcı adı rezervasyonu ve 30 günlük değişiklik kaydı
• Sözleşme onay kayıtları (terms_acceptance: şart ve gizlilik sürümü, onay zaman damgası, dil)
• Rol (kullanıcı / yönetici / kurucu — iç yetkilendirme)
• Hesap tamamlama durumu

• Profil fotoğrafı
• Biyografi
• İlgi duyulan oyun listesi
• Dış profil bağlantıları (Twitch, YouTube, Kick, Discord, X, web sitesi, özel bağlantı)
• Gizlilik tercihleri (gizli hesap, okundu bilgisini kapatma, çevrimiçi durumunu gizleme, doğrudan mesaj / gruba ekleme izinleri, kullanım verisi paylaşımı)
• Gizli hesap: açıldığında o ana kadarki herkese açık gönderileriniz dâhil tüm gönderileriniz yalnız takipçilerinize görünür ve yeni takipler istek olarak gelir. Hesap yeniden herkese açık yapıldığında yalnız bu nedenle kısıtlanan gönderiler eski hâline döner ve bekleyen istekler onaylanır
• Doğrulama (rozet) başvurusu: mesaj, takipçi ve gönderi sayıları, hesap yaşı, inceleme sonucu

Partner sekmesini açmak ve eşleşme havuzuna girmek isteğe bağlıdır. Yaş eşiğini (16) geçen kullanıcıdan ayrıca açık rıza alınır (adultConfirmed). Rıza verilmeden deste gösterilmez ve kullanıcı başkasının destesine girmez.

• Ek Partner fotoğrafları (en fazla 3; depolama yolu users/{uid}/duo/)
• Beyan edilen ülke ve şehir (GPS / hassas konum toplanmaz)
• Müsaitlik (haftanın günleri ve gün içi dilimler)
• Oyun profilleri (oyun, rank, rol, oynayış tarzı, mikrofon tercihi, oyun içi kullanıcı adı ve platform türü; en fazla 10 oyun)
• Keşfet filtreleri (oyun, rank, rol, mikrofon, şehir, çevrimiçi, oynayış tarzı)
• Beğeni, geçme, süper beğeni (24 saatte 5, ücretsiz), eşleşme ve eşleşmeyi bitirme kayıtları
• Partner görünürlüğü ve Partner bildirim tercihi

Yaş bantları: Partner iki ayrı yaş bandında çalışır. 18 yaşından küçükler yalnız 18 yaşından küçüklerle, yetişkinler yalnız yetişkinlerle eşleşir; farklı banttaki kullanıcılar birbirini destede görmez, beğenemez ve Partner üzerinden sohbet açamaz. Bant, doğum tarihinizden sunucuda hesaplanır; doğum tarihi veya yaşınız karşı tarafa gösterilmez. Yaşı bilinmeyen hesap eşleştirilmez. Bant değiştiğinde (ör. doğum tarihi düzeltmesi) bantlar arası mevcut eşleşmeler kapatılır.

Karşı kullanıcının şehir ve müsaitlik bilgisi herkese açık profilde gösterilmez; yalnız eşleşme destesinde, eşleşmeye uygun kişilere gösterilir.

• Metin gönderileri, fotoğraflar, anket soru ve yanıtları
• Yorumlar, yeniden paylaşımlar, kaydetmeler, beğeniler
• Sohbet ve yayın kanalı mesajlarındaki medya (fotoğraf, video, sesli mesaj, dosya)
• Grup bilgileri ve grup medyası

• Takip / takipçi, takip istekleri
• Grup üyelikleri ve yöneticilik
• Engelleme listesi ve iki yönlü engel grafiği: engelleyen ve engellenen birbirinin profilini, gönderilerini, yorumlarını ve Partner kartını görmez, birbirine mesaj atamaz ve arayamaz. Engellemeyle takip ilişkileri ve takip istekleri iki yönlü kaldırılır, süren aramalar ve Partner eşleşmesi sonlandırılır. Bunun için sunucuda, sizin engellediğiniz ve sizi engelleyen hesapları birlikte içeren bir gizleme listesi tutulur; bu liste diğer kullanıcılara gösterilmez

• Birebir ve grup mesajları, sesli mesajlar, sohbet medyası, mesaj istekleri
• Okundu bilgisi (Ayarlar’dan kapatılabilir) ve “yazıyor” göstergesi (sohbet kaydında geçici zaman damgası; yazma bitince silinir, birkaç saniye sonra geçersizdir)
• Partner eşleşmesi, karşılıklı takip yoksa bile doğrudan sohbet kapısını açabilir
• Sesli / görüntülü arama içeriği kaydedilmez ve saklanmaz
• Arama meta verisi: taraflar, zaman, süre, durum, çağrı geçmişi (kullanıcı gizleyebilir)
• Bir mesaj şikâyet edildiğinde, incelenebilmesi için mesaj metni ve en fazla 4 medya dosyasının kopyası şikâyet kaydına eklenir (moderation_evidence/; süreler 6. bölümde)

Haberleşmenin gizliliği (TCK m.132 vd.) saklıdır. Çalışan erişimi “bilme gereği” ve yasal zorunluluk / güvenlik incelemesi ile sınırlıdır.

• IP adresi ve trafik kaydı: 5651 sayılı Kanun ve Yer Sağlayıcılık Yönetmeliği gereği; giriş ve uygulamaya dönüş, profil oluşturma, hukuki metin onayı, doğrudan mesaj gönderme, yorum, yeniden paylaşım, grup oluşturma ve hesap silme talebi sırasında sunucu, isteğin geldiği IP adresini, tarih-saati, kullanıcı kimliğinizi ve işlem türünü kaydeder (içerik metni kaydedilmez; yalnız ilgili içeriğin kimliği). Kayıt uygulamaya ve diğer kullanıcılara tamamen kapalıdır; yalnız yetkili makam talebinde ve hukuki uyuşmazlıkta kullanılır ve 1 yıl sonra otomatik silinir (hesap silinse de süresince kalır). Şifre sıfırlama, destek formu gibi kötüye kullanıma açık işlemlerde hız sınırı için ayrıca yalnız IP adresinin tek yönlü karması (hash) kullanılır. Bağlantı sırasında IP adresi, altyapı sağlayıcımızın (Google Cloud) sistem günlüklerinde sağlayıcının saklama süresince bulunabilir
• Cihaz kimliği (Android’de ANDROID_ID, iOS’ta uygulama geliştiricisine özgü IDFV; alınamazsa uygulamanın ürettiği rastgele kimlik) — yasak kaçırmanın önlenmesi
• İşletim sistemi, cihaz modeli, uygulama sürümü, dil ve saat dilimi
• Push bildirim jetonu (FCM): cihaz başına ayrı, en fazla 10 cihaz; haftada bir yenilenir; oturumu kapattığınızda veya jeton geçersizleşince silinir; 120 gündür yenilenmeyen cihaza bildirim gönderilmez
• Firebase App Check doğrulama verileri (Android’de Play Integrity, iOS’ta App Attest)
• Çökme kayıtları (Crashlytics — kullanıcı kimliği maskelenmiş)
• Otomatik hata raporları (hata iletisi, ekran geçmişi, son işlemler, cihaz modeli; e-posta, telefon ve erişim anahtarları maskelenir)
• Performans ölçümleri (Firebase Performance)
• Kullanım ölçümleri (Firebase Analytics; Firebase kullanıcı kimliğinizle ilişkilendirilir). Android’de reklam kimliği (AD_ID) izni uygulamadan kaldırılmıştır; reklam kimliği okunmaz
• Kullanım verisi paylaşımı (Ayarlar → Gizlilik) kapatılırsa Analytics, Performance, Crashlytics ve otomatik hata raporları gönderilmez. Türkiye ve diğer bölgelerde varsayılan açıktır. AB/AEA, Birleşik Krallık ve İsviçre bölge ayarlı cihazlarda ise ilk açılışta onay sorulur ve onay verilene kadar Analytics kapalıdır; “Reddet” Analytics, Performance ve Crashlytics’i birlikte kapatır. Tercih yalnız cihazınızda tutulur
• Uzaktan yapılandırma (Firebase Remote Config): bakım modu, asgari uygulama sürümü ve özellik anahtarları gibi uygulama ayarları
• Çevrimiçi durumu ve son görülme: uygulama açıkken yaklaşık 2 dakikada bir güncellenir; gizlendiğinde hiç yazılmaz
• Yerel önbellek (Hive, taslaklar, tercihler)

• Şikâyet kayıtları (gönderi, yorum, mesaj, kullanıcı, grup, Partner) ve mesaj şikâyetlerindeki kanıt kopyaları
• Uyarı, görünürlük kısıtı, askı, hesap ve cihaz yasağı; ihlal kayıtları ve ihlal puanı
• Moderasyon işlem izi (moderation_audit): işlemi yapan yönetici, hedef hesap, işlem türü, ilgili şikâyet ve zaman — içerik alıntısı içermez
• İtirazlar ve sonuçları
• Yaş kısıtı ekranı kayıtları
• Destek yazışmaları ve kullanıcı sorun bildirimleri (açıklama ve tanı bilgisi)

• Bekleme listesi e-postası (yalnız gönüllü bırakılırsa)
• Hesap silme talebi formunda verdiğiniz e-posta ve kullanıcı adı
• Dil tercihi (tarayıcının yerel depolaması; ayrıntı: Çerez Politikası)

1. Üyeliğin kurulması, kimliğin doğrulanması (e-posta doğrulama ve şifre sıfırlama e-postaları dâhil), giriş yöntemlerinin bağlanması, kullanıcı adının yönetimi ve hesabın sürdürülmesi
2. Akış, gönderi, gruplar, yayın kanalları, arama, bildirim ve keşfin sunulması
3. Partner eşleşmesinin, yaş bandının, oyun profillerinin ve sohbetin sunulması (rıza sonrası)
4. Yaş sınırının (16) denetlenmesi ve 5651 / 7578 çocuk koruma tedbirleri
5. Topluluk Kuralları’nın uygulanması, şikâyetlerin incelenmesi, engellemenin uygulanması, kötüye kullanım, dolandırıcılık ve CSAE’nin önlenmesi
6. Cihaz düzeyi yasaklar, hız sınırları ve App Check dâhil güvenlik
7. Destek, hata giderme, performans ve ürün geliştirme
8. Veri dışa aktarma ve silme taleplerinin yerine getirilmesi
9. 5651, KVKK ve yetkili makam talepleri dâhil hukuki yükümlülükler
10. Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık)

Hesap önerileri. Herkese açık hesabınız, ortak oyunlar ve takip bağlantılarına göre diğer kullanıcılara “Senin için öneriler”de önerilebilir; 18 yaş altındaki hesaplar yalnız diğer 18 yaş altı kullanıcılara, yetişkin hesaplar yalnız yetişkinlere önerilir. Öneride yalnız kullanıcı adı, görünen ad, profil fotoğrafı ve ortak oyunlar görünür; yaş, doğum tarihi ve e-posta gösterilmez. Bunu Ayarlar → Gizlilik → “Hesabını önerilerde göster” ile kapatabilirsiniz.

Gönderdiğimiz e-postalar yalnız hizmet e-postalarıdır (hesap, güvenlik, destek). Pazarlama amaçlı ticari elektronik ileti gönderilmez. Veriler satılmaz. Reklam ağı ile profilleme yapılmaz.

Açık rıza, 6698 m.3/1-a anlamında belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Partner rızası geri alınabilir (Partner görünürlüğü kapatılır / havuzdan çıkılır). Rızanın geri alınması, geri alma öncesi hukuka uygun işlemeyi etkilemez.

Çocuklar (16–17 yaş) bakımından Partner rızası, kanunun aradığı ehliyet çerçevesinde kullanıcının kendi beyanına dayanır. Velayet sahibinin ayrıca rızasının gerekip gerekmediği ve uygulama içi süreçleri gerektiğinde güncellenebilir.

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir.

Görünürlük tercihinize göre profil ve içerik; sohbet taraflarına mesaj; Partner destesindeki allowlist alanları (kullanıcı adı, fotoğraflar, biyografi, ülke/şehir, müsaitlik, oyun profili, çevrimiçi durumu). E-posta, IP, cihaz kimliği, FCM jetonu, doğum tarihi ve iç roller diğer kullanıcılara gönderilmez.

Kanunun zorunlu kıldığı hâllerde mahkemeler, savcılıklar, Siber Güvenlik Başkanlığı (5651 sayılı Kanun kapsamındaki idari kararlar ve talepler), BTK, Kişisel Verileri Koruma Kurumu ve kolluk.

Altyapı aktarımları yurt dışına aktarımdır. 7499 sayılı Kanun’la değişik KVKK m.9 uyarınca aktarımlar; yeterlilik kararı, standart sözleşme veya Kanunun öngördüğü diğer uygun güvenceler çerçevesinde yürütülür. Standart sözleşme kullanıldığında Kurula bildirim yükümlülüğü veri sorumlusuna aittir.

Veriler satılmaz, reklam ağıyla paylaşılmaz, “veri komisyonculuğu” yapılmaz.

Yukarıdaki sağlayıcılar KVKK m.8 anlamında veri işleyen, GDPR m.28 anlamında processor'dür. Her biri kendi altyapısında başka sağlayıcılar — alt işleyiciler — kullanabilir. Örnek: Google LLC, Firebase hizmetini kendi veri merkezleri ve seçili üçüncü taraflarla işletir ve güncel alt işleyici listesini kamuya açık yayımlar.

Taahhütlerimiz

1. Her sağlayıcı, yayımladığı veri işleme şartları kabul edilerek kullanılır. Firebase için bunlar Google Cloud / Firebase Veri İşleme ve Güvenlik Şartları'dır (Firebase Hizmet Şartları'nın parçası).
2. Sağlayıcıdan, alt işleyicilerine aynı düzeyde veri koruma yükümlülüğü geçirmesi beklenir (GDPR m.28(2) ve (4)).
3. Yukarıdaki 5.1 tablosu güncel listedir. Yeni bir işleyici ya da yeni bir işleme yeri eklendiğinde bu metin güncellenir ve belgenin "son güncelleme" tarihi değişir.
4. AB/AEA kullanıcıları bir işleyici değişikliğine itiraz edebilir: help@kodkarargahı.com. İtiraz, hizmetin teknik olarak verilememesine yol açıyorsa ilgili işlev kısıtlanabilir ya da hesabı kapatma hakkı kullanılabilir.

Yayımlanan alt işleyici listeleri

• Google Cloud / Firebase: https://cloud.google.com/terms/subprocessors

Dürüst sınır: Zincirin tamamını biz seçmiyoruz. Bir sağlayıcının hangi alt işleyiciyi kullandığına o sağlayıcı karar verir; bizim kontrolümüzdeki halka sağlayıcıyı seçmek ve şartlarını kabul edip etmemektir. Ayrı yazılı veri işleme sözleşmesi (DPA) gerektiren sağlayıcılarla bu sözleşme, ilgili hizmet üretime alınmadan önce imzalanır.

Aşağıdaki süreler uygulamadaki otomatik silme kurallarıyla birebir aynıdır.

Süre bitince veri silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.

Silme talebi ve 14 günlük pencere. Hesap silme ekranında iki seçenek eşit ağırlıkla ve hiçbiri önceden seçili olmadan sunulur: 14 gün sonra sil veya Şimdi kalıcı olarak sil. Silme talebi KVKK m.11 kapsamında bir başvuru olarak değerlendirilir. Talepten hemen sonra tüm oturumlarınız kapatılır ve hesabınız yeni içerik, yorum, mesaj veya takip üretemez. “14 gün sonra sil” seçildiğinde pencere boyunca profiliniz herkese açık görünümden kaldırılır, gönderileriniz akış, arama ve keşfetten gizlenir, öneri, bildirim ve push iletimi durur; giriş yapabilirsiniz, ancak uygulama yalnız silme tarihini ve “Silmeyi iptal et / Çıkış yap” seçeneklerini gösterir. Bu pencerede verileriniz yeni bir amaçla işlenmez; işleme yalnız şu amaçlarla sınırlıdır:

• fesih bildiriminizin ve iptal hakkınızın yürütülmesi — sözleşmenin ifası (m.5/2-c);
• m.11 başvurunuzun sonuçlandırılması ve 5651 sayılı Kanun’dan doğan yükümlülükler — hukuki yükümlülük (m.5/2-ç);
• talebin gerçekten sizden geldiğinin güvence altına alınması ve hesabın ele geçirilmesi hâlinde talebin geri alınabilmesi — meşru menfaat (m.5/2-f).

Talep anında kayıtlı e-posta adresinize silme tarihini ve iptal için giriş yapmanız gerektiğini bildiren bir teyit e-postası gönderilir; pencere boyunca başka hatırlatma veya geri çağırma iletisi gönderilmez. Talebi iptal ederseniz iptal teyidi, silme tamamlanınca tamamlandı e-postası gönderilir. Silme sunucuda yürür, yarıda kalırsa kaldığı yerden otomatik sürdürülür ve her durumda talep tarihinden itibaren en geç 30 gün içinde tamamlanır (KVKK m.13/2; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.12/1). “Şimdi kalıcı olarak sil” seçildikten ya da pencere dolduktan sonra silinen veriler geri getirilemez. Hakkınızda süren bir çocuk güvenliği incelemesi varsa talep reddedilir ve ret gerekçesi e-postayla bildirilir (m.13/3); Kurul’a şikâyet hakkınız saklıdır (m.14; aşağıdaki 8. bölüm).

Silme sonuçları. Silme yürütüldüğünde:

• Silinir: kimlik hesabı ve giriş yöntemleri, profil ve herkese açık profil, kullanıcı adı rezervasyonu, gönderiler, başkalarının gönderilerine yazdıklarınız dâhil tüm yorumlarınız, beğeni / kaydetme / yeniden paylaşımlar, takip, istek ve engel kayıtları, bildirimler, çağrı kayıtları, Partner verileri, sözleşme onay kaydı, ihlal kayıtları, itirazlar, sorun bildirimleri, doğrulama başvuruları, dışa aktarma dosyaları ve yüklediğiniz medya.
• Birebir sohbetler: sohbet, karşı tarafın mesajları dâhil her iki taraf için silinir.
• Grup sohbetleri: mesajlarınızın metni ve medyası kaldırılır, “silinmiş kullanıcı” olarak görünür; grubun son üyesiyseniz grup silinir, kurucuysanız yetki başka bir üyeye geçer.
• Açtığınız şikâyetler: kimliğiniz kaldırılır; şikâyet anonim olarak kendi süresince kalır.
• Hakkınızdaki şikâyetler: kapanmış olanların içerik kanıtı (mesaj metni, açıklamalar, kanıt kopyaları) silinir; kayıt içeriksiz, anonim bir özet olarak 1 yıllık süresi dolana kadar kalır. Açık şikâyetler delil olarak kanıtıyla birlikte korunur (en fazla 2 yıl) ve karara bağlandıktan sonra kapanmış şikâyet kuralına tabi olur — hesabı silmek, hakkınızdaki süren incelemeyi sonlandırmaz.
• Kalır: moderasyon işlem izi (2 yıl), trafik kaydı (1 yıl), kimliksiz onay arşivi (10 yıl), cihaz yasağı ve aşağıdaki karma özet.

Silinen hesabın onay arşivi. Şartları ve Gizlilik Politikası’nı hangi sürümle ve hangi tarihte kabul ettiğinizin ispat yükü veri sorumlusundadır; hesapla birlikte bu kanıt da yok olsaydı olası bir uyuşmazlıkta ispat mümkün olmazdı. Bu yüzden hesap silinirken onay kaydı silinir ve yerine yalnız şunları içeren bir arşiv kaydı yazılır: kabul edilen şart ve gizlilik sürümü, kabul tarihi, dil ve hesabın açılış tarihi. Kayıt kullanıcı kimliğinizin kendisiyle değil, ayrı bir sır yöneticisinde tutulan sırla hesaplanan biberli HMAC-SHA256 karmasıyla anılır; e-posta, kullanıcı adı veya ham kimlik taşımaz ve uygulamaya kapalıdır. Hukuki sebep bir hakkın tesisi, kullanılması veya korunmasıdır (KVKK m.5/2-e; GDPR m.6(1)(f) ve m.7(1)); süre TBK m.146 genel zamanaşımı olan 10 yıldır, sonunda kayıt otomatik silinir.

Silinen hesabın moderasyon kaydı. Burada “unutulma hakkı” ile “yaptırım kaçırmayı engelleme” çarpışıyor; çözüm kişisel veriyi değil karmasını tutmaktır. Hesap silindiğinde kullanıcının yaptırım geçmişi varsa (yasak, içerik ihlali kaydı veya ihlal puanı) geriye yalnız şunlar kalır: e-posta ve cihaz kimliğinin biberli (peppered) SHA-256 karması ile ihlal sayısı, son ağırlık ve yasak türü gibi sayısal özet. Bu kayıt kullanıcı adı, e-posta, cihaz kimliği veya içerik alıntısı taşımaz; karmanın sırrı ayrı bir sır yöneticisinde tutulduğundan kayıt kimliğe geri çevrilemez. Hukuki sebep meşru menfaattir (KVKK m.5/2-f, GDPR m.6(1)(f)) ve süre cihaz yasağıyla aynıdır: yasak kalıcı olduğu sürece kayıt da kalıcıdır. Cihaz yasağı almış hesapta ayrıca yasaklı cihaz kaydı (cihaz kimliği) korunur.

Yaptırım geçmişi olmayan hesap arkasında moderasyon kaydı bırakmaz. Karma yeni bir kayıtla eşleştiğinde otomatik yasak uygulanmaz — yalnız moderasyona inceleme sinyali üretilir; kararı insan verir (aynı cihazı kullanan kardeş ya da ikinci el telefon yanlış eşleşme üretebilir).

Dürüst sınır: Takma adlı veri hâlâ kişisel veridir. Bu işlemeye itiraz hakkınızı help@kodkarargahı.com üzerinden kullanabilirsiniz.

Başvurarak şunları isteyebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Uygulama içi pratik yollar:

• Düzeltme: Profili Düzenle
• Dışa aktarma: Ayarlar → Verilerimi Dışa Aktar — yeniden kimlik doğrulamadan sonra ZIP dosyası (JSON verileri, sohbet geçmişi, yüklediğiniz medya ve okunabilir HTML görünüm); 24 saatte bir talep edilebilir; hazır olunca bildirilir, dosya 7 gün sonra silinir
• Silme: Ayarlar → Hesabı Sil (Google, Apple veya şifreyle yeniden kimlik doğrulama + onay sözcüğü; ardından “14 gün sonra sil” veya “Şimdi kalıcı olarak sil”; her durumda en geç 30 gün içinde tamamlanır)
• Partner rızasını geri alma: Partner görünürlüğünü kapatma
• Ölçüme itiraz: Ayarlar → Gizlilik → Kullanım verisi paylaşımı
• Bildirimler: Ayarlar ve cihaz izinleri

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• e-posta: help@kodkarargahı.com
• veya sistemimizde kayıtlı e-posta adresinizden
• konu satırında “KVKK Başvurusu” ibaresi

iletilir. Başvuruda ad-soyad, Gameet kullanıcı adı, kayıtlı e-posta, T.C. vatandaşları için T.C. kimlik numarası (veya yabancılar için uyruğu ve pasaport/kimlik numarası), tebligata esas adres, talep konusu ve varsa belgeler yer almalıdır. Kimliği doğrulanamayan talepler reddedilebilir.

Başvurular kural olarak en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’deki tarifedeki ücret istenebilir. Red, gerekçeli bildirilir.

Cevaptan memnun kalmazsanız veya süre içinde cevap alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Şikâyet, cevabı öğrendiğiniz tarihten (süre içinde cevap verilmediyse sürenin dolduğu tarihten) itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılır. Kurula şikâyetten önce veri sorumlusuna başvuru kuraldır (KVKK m.13–14).

Uygulama içinden veya e-postayla yapılan hesap silme talepleri de bu kapsamda başvuru sayılır; reddedilirlerse gerekçe e-postayla bildirilir ve aynı şikâyet hakkı geçerlidir.

Akış sıralaması, arama ve Partner destesi; beyan ettiğiniz oyun, filtre, etkileşim, yaş bandı ve güvenlik allowlist’ine göre yazılım kurallarıyla oluşturulur. Hakkınızda münhasıran otomatik sistemlere dayalı, hukukî veya benzeri ciddi sonuç doğuran, itiraz edilemez bir karar alınmaz. Moderasyon yaptırımlarında insan incelemesi ve itiraz kanalı vardır; yönetici işlemleri kayıt altına alınır.

Süper beğeni kotası (5 / 24 saat) ve hız sınırları otomatik sayaçtır; yaptırım değildir. Partner yaş bandı doğum tarihinden otomatik hesaplanır. Doğum tarihi hesaba bir kez yazılır ve uygulamadan değiştirilemez (yaş sınırı, 18 yaş altı korumaları ve Partner yaş bandı buna dayanır); hatalı tarih için destek formunda (gameet.tr/support) “Doğum tarihi düzeltme” konusunu seçin — düzeltme inceleme sonunda uygulanır. 18 yaş altı korumaları da (Çocuk Güvenliği politikası §2) doğum tarihinden sunucuda otomatik uygulanır ve 18. yaş gününde kendiliğinden kalkar.

İstisna — otomatik geçici kilit: Kendi yazdığınız metin (gönderi, yorum, mesaj vb.) çocuk istismarı terimleri listesine takılırsa hesabınız insan incelemesi beklenmeden en fazla 30 gün geçici olarak kilitlenir ve içerik gizlenir. Vaka ardından bir moderatör tarafından öncelikle incelenir: ihlal doğrulanırsa hesap ve cihaz kalıcı olarak yasaklanır; yanlış eşleşmeyse kilit kaldırılır. Uygulamadaki itiraz yolundan veya help@kodkarargahı.com adresinden (konu “CSAE itiraz”) itiraz edebilir, insan incelemesi isteyebilirsiniz (KVKK m.11/1-g, GDPR m.22(3)).

Otomatik moderasyon araçları, sonuçları, insan kararı gerektiren işlemler ve itiraz yolu aşağıdaki 9.1 bölümündedir.

Topluluk Kuralları’nı ve kanuni yükümlülükleri uygulamak için aşağıdaki otomatik araçları kullanırız. Hukuki sebep: hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-ç ve f; GDPR m.6(1)(c) ve (f)). Bu araçlar reklam veya profilleme için kullanılmaz.

Özel mesajlar. Birebir ve grup mesajlarının metni gönderilirken aynı terim listesinden geçer. Kesin yasak terim içeren mesaj gönderilmez; ihlal kaydı (mesajdan en fazla 280 karakterlik alıntıyla) ve 1 ihlal puanı yazılır, çocuk istismarı terimlerinde çocuk güvenliği kilidi uygulanır. Yetişkinler arasındaki yazışmada şüpheli terim (kaba dil, cinsel ima vb.) için otomatik işlem yapılmaz: mesaj iletilir; ihlal kaydı, ihlal puanı veya moderatör kaydı oluşmaz — rahatsız olursanız mesajı şikâyet edebilirsiniz. Gönderen, alıcı ya da grup üyelerinden biri (beyan edilen doğum tarihine göre) 18 yaşından küçükse şüpheli terim içeren mesaj yine iletilir, ancak ihlal kaydı (en fazla 280 karakterlik alıntıyla) ve 0,5 ihlal puanı yazılır ve kayıt moderatör kuyruğuna düşer. Mesaj içeriği bunun dışında taranmaz, okunmaz veya analiz edilmez; mesaj görselleri, sesli mesajlar ve aramalar taranmaz. Bir mesajı şikâyet ettiğinizde kopyası incelenmek üzere şikâyete eklenir (Topluluk Kuralları §7).

Genç güvenliği sinyali. Ayrıca, yalnız yetişkinden 18 yaşından küçük kullanıcıya giden özel mesajlarda (birebir sohbet ya da genç üyesi olan grupta yetişkinin yazdığı mesaj) metin belirli risk kalıplarına göre otomatik olarak taranır: buluşma, adres veya okul sorma, “kimseye söyleme” gibi gizlilik isteği, başka platforma geçme çağrısı, yaş sorma, fotoğraf isteme, hediye veya para teklifi. Mesaj engellenmez, gönderene bildirim gitmez ve otomatik yaptırım (ihlal puanı veya ihlal kaydı) uygulanmaz; güçlü sinyalde (24 saat içinde birden fazla kalıp türü ya da yüksek risk kalıbı) son mesajdan en fazla 280 karakterlik alıntıyla moderatörlere öncelikli inceleme kaydı düşer ve gence sohbet içinde bir kerelik “Güvenlik ipucu” kartı gösterilir, zayıf sinyalde ise mesaj içeriği tutmayan bir sayaç oluşur ve 24 saatte silinir.

İnsan kararı gerektirenler. Her otomatik karar moderatör kuyruğuna düşer ve bir moderatör tarafından incelenebilir. Kalıcı hesap ve cihaz yasağı, çocuk güvenliği vakasının doğrulanması, başka bir kullanıcının şikâyeti üzerine verilen yaptırımlar ve itirazların karara bağlanması yalnız insan tarafından yapılır. Başka bir kullanıcının şikâyeti tek başına hesabınıza otomatik yaptırım doğurmaz (çocuk güvenliği ihbarında içerik inceleme süresince gizlenebilir).

Bilgilendirme ve itiraz. Gönderiniz veya yorumunuz otomatik olarak kaldırıldığında ya da kısıtlandığında bildirim alırsınız; uygulamada Hesap Durumu → İçerik kararları ekranında kararın türü, gerekçesi ve otomatik araçla alındığı görünür. Aynı ekrandan itiraz ederek insan incelemesi isteyebilirsiniz. İtiraz kabul edilirse kısıtlanan içerik yeniden görünür olur ve o karardan doğan ihlal puanı geri alınır; kaldırılmış içeriği yeniden paylaşabilirsiniz. Hesap kısıtı ve askıya Hesap Durumu ekranından ayrıca itiraz edilir. help@kodkarargahı.com adresine de yazabilirsiniz (KVKK m.11/1-g; GDPR m.22(3); DSA m.17 ve m.20).

Diğer otomatik işlemler. Otomatik hata raporları Google Gemini API ile teknik olarak sınıflandırılır (maskelenmiş; yalnız hata ayıklama, hakkınızda karar üretmez). Hız sınırları ve kotalar otomatik sayaçtır, yaptırım değildir.

Gameet 16 yaşını doldurmamış kişilere kapalıdır (ürün politikası; 5651 ek 4/7’nin 15 yaş tabanının üzerindedir). Kayıtta doğum tarihi alınır; tarih seçici 16 yaş altını engeller. Gerçeğe aykırı beyan tespitinde hesap kapatılır.

16–17 yaş kullanıcılar kanunen çocuktur. Partner’de 18 yaşından küçükler yalnız 18 yaşından küçüklerle eşleşir; yetişkinlerle birbirlerini göremez ve Partner üzerinden sohbet açamazlar. Bu yaş grubuna yönelik diğer tedbirler Çocuk Güvenliği ve CSAE Politikası’nda yayımlanır (5651 ek 4/7’nin “alınan tedbirlerin sitede yayımlanması” hükmü). Bu tedbirlerin başlıcaları: 18 yaş altı hesap varsayılan olarak gizli ve çevrimiçi durumu gizli başlar; yaş ve doğum tarihi herkese açık profilde yayınlanmaz; hesabın takip etmediği yetişkinler ona mesaj isteği gönderemez ve uygulama içi kullanıcı aramasında onu bulamaz.

Rıza yaşı ülkeye göre değişir. Gameet'in yayın dilleri (Türkçe, İngilizce, Almanca, Fransızca, Arapça, Tayca) üzerinden hedeflenen pazarlarda durum şudur:

Uyguladığımız tedbirler

1. 18 yaş altı için rızaya dayanan işleme asgariye indirilmiştir. Reklam yok, reklam profillemesi yok, uygulama içi satın alma yok, pazarlama e-postası yok. Hizmetin çekirdeği rızaya değil sözleşmenin ifasına (KVKK m.5/2-c, GDPR m.6(1)(b)) ve meşru menfaate dayanır; bu sebepler veli rızası gerektirmez.
2. Rızaya dayanan tek isteğe bağlı yüzey Partner'dır. Ayrı açık rıza ile açılır, ayarlardan her an geri alınır.
3. Vasi rızasının kanunen arandığı ülkelerde, 18 yaşından küçük kullanıcının Partner'ı açmadan önce veli/vasi iznini almış olması gerekir. Kullanım Şartları bunu kullanıcının beyanına bağlar.
4. Veli/vasi başvuru kanalı: help@kodkarargahı.com. Veli veya vasi; çocuğunun hesabının varlığını sorabilir, içeriğinin kaldırılmasını, Partner rızasının geri alınmasını ve hesabın kapatılmasını talep edebilir. Talepler 30 gün içinde yanıtlanır. Vasilik ilişkisi makul ölçüde doğrulanır; doğrulama için istenen belge yalnız bu amaçla kullanılır ve sonuçlandıktan sonra silinir.
5. Analitik ve ölçüm (Analytics, Performance, Crashlytics) her kullanıcı için ayarlardan kapatılabilir.

Dürüst sınır: Yaş da vasi izni de bugün beyan esaslıdır; Gameet kimlik doğrulaması yapmaz. Gerçeğe aykırı beyan hesap kapatma sebebidir. e-Devlet / token tabanlı yaş doğrulaması ikincil mevzuat zorunlu kıldığında eklenecek ve burada duyurulacaktır.

• TLS ile şifreli iletim
• Firebase güvenlik kuralları ve App Check
• E-posta/şifre hesaplarında e-posta doğrulaması; şifre en az 8 karakter, en az bir küçük harf ve bir rakam; şifreler yalnız Firebase Authentication’da karma olarak saklanır
• Hesap silme, veri dışa aktarma ve giriş yöntemi değişikliği gibi hassas işlemlerde son 10 dakika içinde yeniden kimlik doğrulama
• Şifre sıfırlama ve hesap e-postalarında hız sınırı; sıfırlama talebine hesabın varlığını açığa vurmayan tek tip yanıt
• Partner kartında allowlist (hassas alan sızdırılmaz)
• PII maskeleme (hata raporları)
• Ekran görüntüsü / kayıt kısıtı (Partner sekmesi ve başkasının görsel içeriği; işletim sistemi sınırları saklı)
• Rol tabanlı yönetici erişimi ve yönetici işlem izi
• Sunucu taraflı silme ve dışa aktarma

Hiçbir sistem yüzde yüz güvenli değildir.

Esaslı değişiklikler uygulama içinden duyurulur ve “Son güncelleme” tarihi yenilenir. Güncel metin: https://gameet.tr/kvkk

• Gizlilik Politikası
• Kullanım Şartları
• Topluluk Kuralları
• Partner Aydınlatma ve Açık Rıza Metni
• Çocuk Güvenliği ve CSAE Politikası
• Hesap Silme
• 5651 İçerik Başvurusu

English summary: This is the formal KVKK Art. 10 notice for users in Türkiye. See the Privacy Policy for the bilingual general statement.