Gameet Gizlilik Politikası / Privacy Policy

Son güncelleme / Last updated: 18 Eylül 2026 Sürüm: 2026-09-18 Veri sorumlusu / Controller: GameIn Studio

Türkiye’deki kullanıcılar için 6698 sayılı KVKK kapsamındaki resmî aydınlatma KVKK Aydınlatma Metni’ndedir. Bu Politika mağaza ve uluslararası kullanıcılar içindir; KVKK metniyle birlikte okunur.

Gameet, GameIn Studio tarafından sunulan, oyunculara yönelik bir sosyal platformdur. Gönderi paylaşımı, yayın kanalları, gruplar, birebir ve grup mesajlaşma, sesli/görüntülü arama, takip ve Partner (oyun arkadaşı eşleşmesi) bu Politika kapsamındadır.

GameBuddy / GameBody ayrı bir uygulama değildir. Eşleşme, Gameet’in Partner sekmesidir.

Uygulama kimlikleri: Android com.gameinstudio.gameet · iOS com.gameet.app.

• Hesap: Google veya Apple ile girişten ad, e-posta ve kimlik doğrulama kimliği; ya da e-postayla kayıtta girdiğiniz e-posta (şifreniz yalnız Firebase Authentication’da karma olarak saklanır, biz göremeyiz); e-posta doğrulama durumu ve hesaba bağlı giriş yöntemleri; kullanıcı adı, görünen ad, doğum tarihi, burç (doğum tarihinden), profil fotoğrafı, biyografi, oyun ilgi alanları, dış bağlantılar (Twitch, YouTube, Kick, Discord, X, web).
• Partner (isteğe bağlı, ayrı rıza): en fazla 3 ek fotoğraf, beyan edilen ülke/şehir (GPS yok), müsaitlik, oyun başına rank/rol/mikrofon/oynayış tarzı/oyun içi kullanıcı adı, keşfet filtreleri, beğeni/geçme/süper beğeni/eşleşme. Yaş bandı (18 altı / 18 ve üstü) doğum tarihinden sunucuda hesaplanır.
• İçerik: gönderi, fotoğraf, anket, yorum, repost, grup içerikleri; sohbet ve yayın kanalı mesajlarındaki medya (fotoğraf, video, sesli mesaj, dosya).
• Sosyal: takip, istek, iki yönlü engel grafiği, grup.
• Mesaj ve arama: sohbet ve sesli mesajlar, okundu bilgisi (kapatılabilir), geçici “yazıyor” göstergesi. Arama ses/görüntü içeriği kaydedilmez; yalnızca meta veri (taraflar, süre, durum).
• Cihaz ve güvenlik: cihaz kimliği (yasak kaçırmayı önleme), FCM jetonu (cihaz başına, haftalık yenilenir), işletim sistemi/cihaz modeli/uygulama sürümü, App Check, Crashlytics, Performance, Analytics, otomatik hata raporları (maskelenmiş), Remote Config, çevrimiçi/son görülme (gizlenebilir). IP adresi, 5651 sayılı Kanun gereği giriş ve mesaj, yorum, yeniden paylaşım, grup oluşturma gibi işlemlerde tarih-saat ve işlem türüyle birlikte trafik kaydına yazılır (uygulamaya kapalı, 1 yıl); hız sınırında yalnız karması kullanılır. Android reklam kimliği (AD_ID) izni kaldırılmıştır.
• Hukuk ve moderasyon: şart onay sürümü ve zamanı, şikâyet ve mesaj şikâyeti kanıt kopyaları, yaptırım, moderasyon işlem izi, itiraz, doğrulama başvurusu, destek talepleri.

Hassas sürekli GPS takibi yoktur. Veri satılmaz. Reklam profillemesi yapılmaz. Pazarlama e-postası gönderilmez; yalnız hesap, güvenlik ve destek e-postaları gönderilir.

Hizmeti sunmak; Partner eşleşmesi (rıza sonrası); kişiselleştirme (oyun filtresi, akış sırası); Topluluk Kuralları ve güvenlik; yaş denetimi (16+); bildirim; hata giderme; yasal yükümlülük; talepleriniz (dışa aktarma, silme).

Hesap önerileri. Herkese açık hesabınız, ortak oyunlar ve takip bağlantılarına göre diğer kullanıcılara “Senin için öneriler”de önerilebilir; 18 yaş altındaki hesaplar yalnız diğer 18 yaş altı kullanıcılara, yetişkin hesaplar yalnız yetişkinlere önerilir. Öneride yalnız kullanıcı adı, görünen ad, profil fotoğrafı ve ortak oyunlar görünür; yaş, doğum tarihi ve e-posta gösterilmez. Bunu Ayarlar → Gizlilik → “Hesabını önerilerde göster” ile kapatabilirsiniz.

Topluluk Kuralları’nı uygulamak için gönderi, yorum, mesaj ve grup adlarındaki metni kendi sunucumuzda çalışan bir terim süzgecinden; herkese açık gönderi görsellerini ve profil fotoğraflarını Google Cloud Vision SafeSearch’ten geçiririz. Sonuç; içeriğin engellenmesi, kaldırılması veya incelemeye kadar kısıtlanması ve ihlal puanı olabilir. Puan birikince paylaşım geçici olarak kısıtlanır (24 saat, sonra 7 gün) veya hesap 7 gün askıya alınır.

Özel mesajların metni aynı süzgeçten geçer: kesin yasak terim mesajı durdurur ve ihlal puanı doğurur. Yetişkinler arasındaki yazışmada şüpheli terim otomatik işlem doğurmaz (mesaj iletilir, kayıt veya puan oluşmaz); taraflardan biri 18 yaşından küçükse şüpheli terim mesajı durdurmaz, ancak kısa bir alıntıyla ihlal kaydı ve ihlal puanı doğurur ve moderatör kuyruğuna düşer. Özel mesaj görselleri, sesli mesajlar ve aramalar taranmaz.

Yalnız yetişkinden 18 yaşından küçüğe giden özel mesajlarda (grupta genç üye varken yetişkinin yazdıkları dahil) metin ayrıca buluşma, adres veya okul sorma, “kimseye söyleme” gibi gizlilik isteği, başka platforma geçme, yaş sorma, fotoğraf isteme ve hediye veya para teklifi gibi risk kalıplarına göre taranır; mesaj engellenmez, gönderene bildirim gitmez ve otomatik yaptırım uygulanmaz. Güçlü sinyalde moderatörlere kısa alıntılı (en fazla 280 karakter) öncelikli inceleme kaydı düşer ve gence sohbette bir kerelik “Güvenlik ipucu” kartı gösterilir; zayıf sinyal sayacı 24 saatte silinir.

Kalıcı yasak ve itirazlar insan kararıdır. Uygulamada Hesap Durumu → İçerik kararları ekranından karara itiraz edip insan incelemesi isteyebilirsiniz (KVKK m.11/1-g, GDPR m.22(3)). Ayrıntılar: KVKK Aydınlatma Metni 9.1.

“Herkese açık” içerik akış, arama ve keşfette görünür. “Takipçiler” içeriği yalnız takipçilerinizedir. Partner kartında görünen alanlar (foto, kullanıcı adı, bio, ülke/şehir, müsaitlik, oyun profili) eşleşme havuzundaki kullanıcılara gösterilir; e-posta, IP, cihaz, FCM, doğum tarihi gösterilmez. Şehir/müsaitlik herkese açık profile yazılmaz.

• Google (Firebase, Gemini API): altyapı, kimlik doğrulama, depolama, bildirim, güvenlik, ölçüm; maskelenmiş hata raporlarının sınıflandırılması. Firestore veritabanı ABD’dedir (us-central1); Cloud Functions ABD’dedir (us-central1); yalnız otomatik hata raporu sınıflandırma tetikleyicisi Avrupa (europe-west1).
• Google Cloud Vision API: herkese açık gönderi görselleri ve profil fotoğraflarının otomatik içerik sınıflandırması (özel mesaj görselleri gönderilmez).
• Resend: noreply@gameet.tr adresinden e-posta doğrulama ve şifre sıfırlama e-postaları; destek formu iletileri. Gönderim bölgesi AB (İrlanda, eu-west-1). Resend’e ulaşılamazsa aynı e-postalar Firebase Authentication üzerinden gönderilir.
• Apple (Apple ile giriş), Agora (arama iletimi; Avrupa, Asya veya Kuzey Amerika erişim noktaları, içerik kaydedilmez)
• Diğer kullanıcılar (görünürlük kuralınıza göre)
• Yetkili makamlar (yasal zorunluluk, CSAE, ciddi tehdit)

Yurt dışı aktarım KVKK m.9 uygun güvencelerine tabidir.

Bu sağlayıcılar veri işleyendir ve kendi altyapılarında alt işleyiciler kullanabilir. Güncel liste, taahhütlerimiz ve itiraz yolu KVKK Aydınlatma Metni 5.5 Alt işleyiciler bölümündedir. Yeni bir sağlayıcı eklenirse bu metin güncellenir.

Veriler hesap açık olduğu sürece ve aşağıdaki süreler boyunca tutulur: kapatılan şikâyetler 1 yıl (mesaj şikâyetinin kanıt kopyalarıyla birlikte), sonuçlanan itirazlar 1 yıl, ihlal kayıtları ve moderasyon işlem izi 2 yıl, bildirimler 90 gün, otomatik hata raporları 90 gün, sorun bildirimleri 1 yıl, destek talepleri 2 yıl, hız sınırı kayıtları 30 gün, trafik kaydı (IP, tarih-saat, işlem türü; 5651) 1 yıl, dışa aktarma dosyaları 7 gün. Tam tablo: KVKK Aydınlatma Metni 6. bölüm.

Hesap silme ekranında iki seçenek eşit olarak sunulur ve hiçbiri önceden seçili değildir: 14 gün sonra sil (bu süre içinde giriş yapıp Silmeyi iptal et ile talebi geri alabilirsiniz) veya Şimdi kalıcı olarak sil (silme hemen başlar). Talepten hemen sonra tüm oturumlar kapatılır. 14 günlük pencerede profiliniz herkese açık görünümden kaldırılır, gönderileriniz gizlenir, öneri ve bildirimler durur; verileriniz yalnız talebin geri alınabilmesi, silmenin yürütülmesi ve hukuki yükümlülükler için saklanır. Talep, iptal ve tamamlanma e-postayla teyit edilir. Silme her durumda talepten itibaren en geç 30 gün içinde tamamlanır; “Şimdi kalıcı olarak sil” seçildikten ya da pencere dolduktan sonra silinen veriler geri getirilemez.

Silme yürütüldüğünde profil, gönderiler, başkalarının gönderilerindeki yorumlarınız dâhil tüm yorumlar, medya, Partner kayıtları, sosyal graf, sözleşme onay kaydı ve depolama silinir. Birebir sohbetler iki taraf için de silinir; grup mesajlarınızın içeriği kaldırılır ve “silinmiş kullanıcı” olarak görünür. Açtığınız şikâyetlerden kimliğiniz çıkarılır. Hakkınızdaki kapanmış şikâyetlerin içerik kanıtı silinir; açık şikâyetler delil olarak korunur (en fazla 2 yıl) ve karara bağlandıktan sonra normal süreye tabi olur.

Yaptırım almış bir hesap silindiğinde geriye kişisel veri değil biberli karma kalır: e-posta ve cihaz kimliğinin karması ile sayısal ihlal özeti; ayrıca cihaz yasağı varsa yasaklı cihaz kaydı. Amaç yasak kaçırmayı engellemektir. Yaptırım almamış hesap arkasında moderasyon kaydı bırakmaz. Hangi şart/gizlilik sürümünü hangi tarihte kabul ettiğinizin kanıtı, kullanıcı kimliğiniz yerine biberli karmasıyla 10 yıl saklanır (TBK zamanaşımı; e-posta ve ham kimlik yok); trafik kayıtları 1 yıllık süresi dolana kadar kalır. Ayrıntı: KVKK Aydınlatma Metni 6. bölüm.

KVKK m.11 ve (AB kullanıcıları için) GDPR m.15–22: erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik, rızayı geri alma. Ayarlar → Verilerimi Dışa Aktar (ZIP; 24 saatte bir; dosya 7 gün sonra silinir) / Hesabı Sil / Profili Düzenle / Gizlilik → Kullanım verisi paylaşımı. E-posta: help@kodkarargahı.com — 30 gün.

AB kullanıcıları: hukuki sebepler sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve rızadır (GDPR m.6). AB–ABD aktarımları ilgili çerçeve / standart sözleşmelerle yürütülür.

16 yaş altı yasaktır. 16–17 yaş için ek tedbirler Çocuk Güvenliği politikasındadır. CSAE sıfır tolerans. Partner’de 18 yaşından küçükler yalnız 18 yaşından küçüklerle, yetişkinler yalnız yetişkinlerle eşleşir. 18 yaş altı hesaplar varsayılan olarak gizli başlar; yaşları ve doğum tarihleri herkese açık profilde yayınlanmaz.

18 yaş altı kullanıcılar için rızaya dayanan işleme asgariye indirilmiştir: reklam, reklam profillemesi, uygulama içi satın alma ve pazarlama e-postası yok. Rızaya dayanan tek isteğe bağlı yüzey Partner'dır. Vasi rızasının kanunen arandığı ülkelerde (örn. Tayland, Körfez ülkeleri) 18 yaşından küçük kullanıcı Partner'ı açmadan önce veli/vasi iznini almış olmalıdır. Veli/vasi başvuru kanalı: help@kodkarargahı.com — hesabın varlığı, içeriğin kaldırılması, Partner rızasının geri alınması ve hesabın kapatılması talepleri 30 gün içinde yanıtlanır. Pazar bazlı rıza yaşı tablosu: KVKK Aydınlatma Metni 10.1.

İstisna — otomatik geçici kilit: Kendi yazdığınız metin (gönderi, yorum, mesaj vb.) çocuk istismarı terimleri listesine takılırsa hesabınız insan incelemesi beklenmeden en fazla 30 gün geçici olarak kilitlenir ve içerik gizlenir. Vaka ardından bir moderatör tarafından öncelikle incelenir: ihlal doğrulanırsa hesap ve cihaz kalıcı olarak yasaklanır; yanlış eşleşmeyse kilit kaldırılır. Uygulamadaki itiraz yolundan veya help@kodkarargahı.com adresinden (konu “CSAE itiraz”) itiraz edebilir, insan incelemesi isteyebilirsiniz (KVKK m.11/1-g, GDPR m.22(3)).

TLS, App Check, güvenlik kuralları, e-posta/şifre hesaplarında e-posta doğrulaması ve şifre kuralı (en az 8 karakter, küçük harf ve rakam), hassas işlemlerde yeniden kimlik doğrulama, allowlist, PII maskeleme, ekran koruması (Partner ve başkasının görseli; OS sınırı saklı), yönetici işlem izi.

Uygulama çerez kullanmaz; Firebase SDK kimlikleri ve yerel önbellek kullanır. Firebase Analytics, Performance ve Crashlytics ürün ölçümü ve hata giderme içindir; reklam için kullanılmaz. Ayarlar → Gizlilik → Kullanım verisi paylaşımı kapatılırsa bu üçü ve otomatik hata raporları gönderilmez (varsayılan açık). Web sitesi: Çerez Politikası.

Esaslı değişiklik duyurulur. GameIn Studio — help@kodkarargahı.com — https://gameet.tr/privacy-policy