Gizlilik Politikası ve Aydınlatma Metni

Guessong - Müzik Bilgi Yarışması | Son güncelleme: Ağustos 2026

1. Veri Sorumlusu ve Bu Metnin Amacı

Guessong mobil uygulamasını kullanırken bize verdiğiniz kişisel verilerin sorumlusu, uygulamayı işleten Muharrem Bektaş Çimen'dir. Bu metinde "biz" ifadesi bu kişiyi anlatır.

• Veri sorumlusu: Muharrem Bektaş Çimen — uygulamayı geliştiren ve işleten kişi
• Geliştirici hesabı: Uygulama, Seray Çatıkkaş Çimen adına kayıtlı bir geliştirici hesabı altında yayınlanır (App Store'da Seray Catikkas Cimen olarak görünür) ve mağaza sayfasındaki isim budur. Satın alma işlemleriniz bu hesap üzerinden gerçekleşir. Uygulama şu an App Store'dadır; Google Play yayını planlanmaktadır
• İletişim ve başvuru: guessongapp@gmail.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hangi verilerinizi topladığımızı, neden işlediğimizi, kimlere aktardığımızı ve haklarınızı nasıl kullanacağınızı anlatır. Her konuda yukarıdaki adresten bize ulaşabilirsiniz.

2. İşlediğimiz Kişisel Veriler

Hesap Bilgileri

Hesap oluşturduğunuzda topladıklarımız:

• E-posta adresi
• Kullanıcı adı ve görünen ad
• Parola (bcrypt ile şifrelenmiş olarak saklanır, düz metin olarak tutulmaz)
• Profil görseli (isteğe bağlı)

Üçüncü Taraf ile Giriş

Google veya Apple hesabınızla giriş yaparsanız:

• Google ile Giriş: Google kimliğiniz, e-posta adresiniz ve profil adınız
• Apple ile Giriş: Apple kimliğiniz ve bağlı e-posta adresiniz

Oyun Verileri

Oyun deneyiminiz hakkında topladıklarımız:

• Oyun geçmişi (size gösterilen şarkılar, doğru/yanlış tahminler, cevap süreleri)
• İstatistikler (toplam oyun, doğruluk oranı, seriler)
• Seviye ilerlemesi ve XP (deneyim puanı)
• Günlük meydan okuma denemeleri ve tamamlanma durumu
• Günlük bulmaca ilerlemesi (girdiğiniz harfler, çözdüğünüz şarkılar ve harcadığınız süre)
• Günlük sandık açılışları ve kazanılan ödüller
• Elmas bakiyesi ve işlem geçmişi
• Oluşturduğunuz çalma listeleri ve içine koyduğunuz şarkı ve sanatçılar
• Kazandığınız rozetler
• Katıldığınız etkinlikler ve ödediğiniz elmas katılım ücreti
• Size gönderdiğimiz bildirimlerin kaydı, metinleri dahil

Sosyal Özellikler

• Arkadaş listesi ve arkadaşlık istekleri
• Çevrimiçi/çevrimdışı durumu
• Çok oyunculu oda katılımları ve odada gönderdiğiniz mesajlar
• Arkadaşlarınızla oynadığınız oyunlara ait istatistikler (birlikte oynanan oyunlar, galibiyet ve mağlubiyetler)

Topluluk İçeriği

Topluluk sekmesini kullandığınızda saklarız:

• Yazdığınız gönderi ve yorumlar, kullanıcı adınız ve profil görselinizle birlikte
• Beğendiğiniz gönderi ve yorumlar
• Başkalarının içeriği hakkında gönderdiğiniz şikâyetler
• Engellediğiniz veya sessize aldığınız hesaplar

Gönderi ve yorumlar herkese açıktır: uygulamayı kullanan herkes bunları, yanlarındaki kullanıcı adı ve profil görseliyle birlikte görebilir. Özel kalmasını istediğiniz hiçbir bilgiyi paylaşmayın. Şikâyetler yalnızca topluluğu denetlemek için kullanılır ve diğer oyunculara gösterilmez; tek istisna, 6. bölümde belirtilen kanunen zorunlu açıklama halidir.

Destek Mesajları

Uygulama üzerinden bize yazdığınızda, size cevap verebilmek ve yazışmanın kaydını tutabilmek için mesajınızı ve verdiğiniz e-posta adresini saklarız.

Cihaz Bilgileri

Otomatik olarak toplananlar:

• Cihaz türü ve işletim sistemi (iOS/Android)
• Bildirim gönderebilmek için cihaz jetonu (push token)
• Reklam kimlikleri: IDFA (iOS) ve Reklam Kimliği (Android)
• Uygulama kullanım verileri ve hata kayıtları
• Sunucularımıza gelen her istek için tutulan standart sunucu kayıtları: IP adresiniz, istenen adres ve cihazınızın tarayıcı/uygulama kimliği

Satın Alma Bilgileri

• Abonelik durumu ve plan türü
• Satın alma geçmişi ve işlem numaraları
• Elmas satın alma kayıtları

Kart bilgilerinizi görmüyoruz ve saklamıyoruz. Tüm ödemeler Apple App Store, Google Play Store veya RevenueCat üzerinden gerçekleşir.

3. Verilerinizi Hangi Amaçlarla İşliyoruz

• Oyun hizmetini sunmak ve sürdürmek
• Hesabınızı doğrulamak ve güvenliğini sağlamak
• Oyun ilerlemenizi, başarımlarınızı ve istatistiklerinizi takip etmek
• Çok oyunculu özellikleri, sıralamaları ve arkadaş etkileşimlerini çalıştırmak
• Uygulama içi satın almaları işlemek ve abonelikleri yönetmek
• Bildirim göndermek (oyun daveti, günlük hatırlatma, seri uyarısı)
• Destek taleplerinizi yanıtlamak
• Uygulamanın performansını ve özelliklerini geliştirmek
• Hile, sahtecilik ve kötüye kullanımı tespit etmek ve önlemek
• Hukuki yükümlülüklerimizi yerine getirmek

4. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verilerinizi, mobil uygulama üzerinden elektronik ortamda; sizin girdiğiniz bilgiler ve uygulamayı kullanırken oluşan kayıtlar yoluyla topluyoruz. KVKK'nın 5. maddesi kapsamındaki hukuki sebeplerimiz:

• Sözleşmenin kurulması ve ifası (m.5/2-c) — hesabınızı açmak, oyunu sunmak, aboneliğinizi ve satın almalarınızı yönetmek
• Hukuki yükümlülüğümüz (m.5/2-ç) — yetkili mercilerin kanuna dayalı taleplerinin karşılanması
• Meşru menfaatimiz (m.5/2-f) — hile ve kötüye kullanımın önlenmesi, hizmet güvenliği, uygulamanın iyileştirilmesi
• Açık rızanız (m.5/1) — kişiselleştirilmiş reklam ve isteğe bağlı bildirimler. Bu rızayı istediğiniz an geri alabilirsiniz; geri almanız oyunu kullanmanıza engel değildir.

5. Kullandığımız Üçüncü Taraf Hizmetler

Müzik

• Apple Music API: Şarkı içerikleri, önizleme sesleri ve albüm görselleri
• Deezer API: Alternatif şarkı verisi ve önizleme kaynağı

Kimlik Doğrulama

• Google OAuth: Google ile giriş
• Apple Sign-In: Apple ile giriş

Ödeme

• RevenueCat: Uygulama içi satın alma, abonelik yönetimi ve satın alma doğrulaması
• Apple App Store / Google Play Store: Ödemelerin alınması

İletişim

• Expo Push Notifications: Bildirimlerin cihazınıza iletilmesi
• Expo Updates: Uygulama her açıldığında güncelleme olup olmadığını sormak için bağlanılır; platformunuzu, kullandığınız uygulama sürümünü ve uygulama kurulu kaldığı sürece değişmeyen bir tanımlayıcıyı alır
• Resend: İşlemsel e-postalar (doğrulama kodu, parola sıfırlama)

Güvenlik ve Analiz

• Google reCAPTCHA v3: Kayıt sırasında bot koruması
• Appodeal: Ücretsiz kullanıcılara reklam gösterimi. iOS'ta Appodeal istekleri şu ortak ağlara aktarır: Unity Ads, AppLovin, Vungle, IronSource, Mintegral, InMobi, BidMachine, Yandex ve MyTarget. Android'de kendi reklam bağdaştırıcısını kullanır
• Yandex AppMetrica: iOS'ta Yandex'in reklam kütüphanesiyle birlikte gelir. Biz ona veri göndermiyoruz; Yandex kendi reklam ölçümü ve çökme raporlaması için kullanır ve cihazınızda, uygulamayı silip yeniden kurduğunuzda dahi kalan bir tanımlayıcı tutar
• Firebase/Google Analytics: Uygulama analitiği ve hata raporlama

Altyapı

• Supabase: Veritabanı ve gerçek zamanlı özellikler. Veritabanı, Avrupa Birliği içindeki Amazon Web Services altyapısında çalışır
• Telegram: Hata uyarılarımız, yönettiğimiz özel bir Telegram kanalına gönderilir. Bir uyarı kullanıcı kimliğinizi, hata veren isteğin adresini, veritabanımızın veya bir servisin döndürdüğü hata metnini ve hata izini içerebilir
• Hetzner Online GmbH: Arka uç hizmetlerimizin çalıştığı sunucu, Finlandiya'da bulunur

6. Verilerin Aktarılması

Kişisel verilerinizi satmıyoruz. Aktarım yaptığımız haller:

• Yukarıda sayılan hizmet sağlayıcılar — yalnızca hizmeti sunabilmek için ve verdikleri hizmetle sınırlı olarak
• Diğer kullanıcılar — aşağıdaki "Diğer Oyuncuların Görebildikleri" bölümüne bakın
• Yetkili merciler — kanunen zorunlu olduğu veya haklarımızı korumamız gerektiği hallerde

Diğer Oyuncuların Görebildikleri

Bazı bilgiler tasarım gereği herkese açıktır:

• Kullanıcı adınız ve profil görseliniz — sıralamalarda, etkinliklerde, çok oyunculu odalarda ve Topluluk sekmesinde
• Puanınız, seviyeniz ve seriniz
• Topluluk sekmesinde yazdığınız her gönderi ve yorum

E-posta adresiniz diğer oyunculara hiçbir yerde gösterilmez.

Yurt dışına aktarım: Verileriniz Türkiye dışında işlenir. Arka uç sunucumuz Finlandiya'da, veritabanımız Avrupa Birliği içindedir. 5. bölümde sayılan hizmet sağlayıcıların bir kısmı — Apple, Google, RevenueCat, Firebase ve Appodeal dahil — verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işler. Bu aktarımlar için gerekli güvenlik önlemlerinin alınmasını sağlıyoruz.

7. Reklam ve İzleme

Uygulamada reklam göstermek için Appodeal'ı kullanıyoruz. Appodeal ve reklam ağı ortakları kişiselleştirilmiş reklam sunmak için şunları kullanabilir:

• Reklam kimliği: IDFA (iOS) veya Reklam Kimliği (Android)
• IP adresi: Yaklaşık konum hedeflemesi için
• Cihaz bilgileri: Cihaz türü, işletim sistemi, ekran boyutu

Ayrıntılar için Appodeal Gizlilik Politikası.

iOS kullanıcıları: Apple'ın İzleme Şeffaflığı (ATT) penceresi size sorulur; izlemeye izin verip vermemek sizin seçiminizdir.

AB/AEA kullanıcıları: GDPR gerekliliklerine uyuyoruz. Appodeal'ın rıza yönetim platformu kişiselleştirilmiş reklam için onayınızı ister.

Reklam takibini kapatmak için:

• iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme
• Android: Ayarlar > Google > Reklamlar > Reklam kişiselleştirmeyi kapat

Premium kullanıcılar: Abonelerde reklam gösterilmez.

8. Bildirimler

Şu durumlarda bildirim gönderiyoruz:

• Günlük şarkı meydan okuması
• Çok oyunculu oyun daveti
• Seri hatırlatması
• Arkadaşlık isteği

Bildirim tercihlerinizi uygulama ayarlarından yönetebilir, cihaz ayarlarından tamamen kapatabilirsiniz.

9. Veri Güvenliği

• Parolalar bcrypt ile, güvenli tuz turlarıyla şifrelenir
• İmzalı kimlik jetonları kullanılır; her istekte hesabınıza karşı doğrulanır ve oturum bir cihaza bağlıysa, başka bir cihazdan giriş yapıldığında sonlandırılır
• Tüm veri aktarımı şifrelidir (HTTPS/TLS)
• Sunucularda istek sınırlama (rate limiting) uygulanır
• Yetkisiz erişime karşı cihaz jetonu doğrulaması yapılır
• Otomatik saldırılara karşı reCAPTCHA koruması vardır

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı guessongapp@gmail.com adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız. Hesabınızı dilediğiniz an uygulama ayarlarından kendiniz de silebilirsiniz.

11. AB/AEA Kullanıcıları (GDPR)

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaysanız GDPR kapsamında ek haklarınız vardır: bilgilendirilme, erişim, düzeltme, silinme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve otomatik karar vermeye ilişkin haklar. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

12. Çocukların Gizliliği

Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Böyle bir veri topladığımızı düşünüyorsanız hemen bize yazın, veriyi sileriz.

13. Saklama Süresi

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı sildiğinizde:

• Kişisel verileriniz 30 gün içinde silinir
• Tüm oyuncuları birlikte sayan ve size geri götürülemeyecek toplamlar, genel istatistiklerimizde kalır

14. Bu Metindeki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-posta ile duyururuz. Değişiklikten sonra uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Bu metinle ilgili sorularınız veya haklarınızı kullanmak için:

E-posta: guessongapp@gmail.com