Gizlilik Politikası — GuessChallenge

Son güncelleme: 28 Eylül 2026

Bu politika Türkçe ve İngilizce yayınlanır. İki metin arasında fark olursa Türkçe metin esas alınır.

Kim olduğumuz

GuessChallenge, oyunlarını Feastek adıyla yayınlayan bireysel geliştirici Bayram Furkan Kurucan tarafından geliştirilir. Feastek bir şirket değil, geliştiricinin kullandığı addır; KVKK ve GDPR bakımından veri sorumlusu geliştiricinin kendisidir.

İletişim ve veri silme talepleri: support@feastek.com

Kısaca

Oyunu otomatik oluşturulan misafir hesabıyla oynayabilirsiniz. Google ile giriş isteğe bağlıdır; giriş yaptığınızda aynı hesabı başka cihazda açabilmeniz, kullanıcı adı seçebilmeniz ve arkadaşlık özelliklerini kullanabilmeniz için kalıcı hesap verisi tutulur.

Oyunda yalnızca maç bittiğinde gösterilen Google AdMob geçiş reklamı vardır ve hiçbir ödül vermez. Reklamlar kişiselleştirilmemiş olarak istenir; uygulama uygulamalar arası takip izni istemez ve verileri satmaz. Birinci taraf davranış analitiği kullanmayız. Oda sohbeti normalde geçicidir: oda kapanınca silinir. Yalnızca bir mesajı şikâyet ettiğinizde kanıt olarak saklanır.

İşlediğimiz veriler

Tüm oyuncular

Soru bildirimi hesabınızla, görünen adınızla veya kullanıcı adınızla birlikte saklanmaz ve serbest metin içermez; bildirimin saati değil yalnızca günü kaydedilir.

Hesap kimliği rastgele üretilmiş takma bir tanımlayıcıdır. Uygulamanın hesap eşleştirmesi Android reklam kimliğine, Apple IDFA'ya veya cihaz parmak izine dayanmaz. Android sürümü reklam kimliği iznini kaldırır; iOS sürümü ATT takip izni istemez. AdMob SDK'sı yine de aşağıda açıklanan uygulamaya/cihaza sınırlı tanımlayıcıları işleyebilir. Uygulamayı silmek cihazdaki kimlik ve oturum bilgisini siler; sunucudaki takma kimlikli kaydı otomatik olarak bulup silmez. Sunucudaki verinizi uygulamanın içinden hemen silebilir ya da aşağıdaki talep yolunu kullanabilirsiniz (bkz. "Haklarınız ve silme talebi").

Maç sonu reklamı

Maç bittiğinde skor tablosu açılırken bir geçiş reklamı gösterilir. Reklamın ödülü yoktur ve oyun içi hiçbir değere dönüşmez. Google Mobile Ads SDK; reklamı sunmak, görüntüleme ve tıklamaları ölçmek, tanılama yapmak ve sahtekârlığı önlemek için IP adresi (yaklaşık konum çıkarılabilir), uygulama açılışı/dokunma/ video görüntüleme gibi ürün etkileşimleri, performans ve tanılama bilgileri ile uygulamaya veya cihaza sınırlı tanımlayıcıları Google'a iletebilir. Google'ın Android ve iOS açıklamalarına göre reklam geçmişi, kilitlenme kayıtları ve performans verisi de işlenebilir.

Reklamlar npa (kişiselleştirilmemiş) seçeneğiyle istenir. Gereken bölgelerde Google User Messaging Platform izin formu gösterilir; ayarlar ekranındaki Reklam gizliliği bağlantısından tercihlerinizi yeniden açabilirsiniz. Reklamın ödülü olmadığı için sunucumuza herhangi bir reklam doğrulama bildirimi gönderilmez ve reklam işlem kaydı tutulmaz.

Google ile giriş yaparsanız

Şifreniz bize hiç ulaşmaz. Google'ın verdiği kimlik belgesini sunucumuzda doğrularız, ardından aşağıdaki verileri saklarız:

Google'daki gerçek adınız ve profil fotoğrafınız oyuna aktarılmaz. Apple ile giriş uygulamada etkin değildir.

Arkadaşlık, engel ve şikâyet

• Arkadaşlık bağlantıları, gelen/giden istekler ve engellediğiniz hesaplar sosyal özellikleri çalıştırmak için saklanır. Arkadaşlık bağlantısını veya engeli kaldırdığınızda ilgili kayıt silinir.
• Oda sohbetindeki son 60 mesaj yalnızca odanın belleğinde tutulur ve oda kapanınca silinir. Normal sohbet için kalıcı kayıt yoktur.
• Bir mesajı şikâyet ederseniz mesaj metni, şikâyet eden ve edilen hesapların tanımlayıcıları, görünen ad, oda kodu ve zaman kaydedilir. Bu kayıt kötüye kullanımı incelemek için 1 yıl tutulur, sonra otomatik silinir; şikâyet eden ya da edilen hesap silinirse kayıt o anda silinir.
• Engellediğiniz oyuncunun yeni mesajlarını görmez, ondan arkadaşlık isteği veya oda daveti almazsınız. Karşı tarafa engellendiği bildirilmez.

Bağlantı bilgileri

Oyun sunucusuna bağlanmak için IP adresiniz teknik olarak sunucuya ulaşır. Biz IP adresini kalıcı profil veya birinci taraf analitik kaydı olarak saklamayız. AdMob'un IP adresini işlemesi yukarıdaki maç sonu reklamı bölümünde ayrıca açıklanır.

Bize e-posta gönderirseniz

Destek adresimize yazdığınızda e-posta adresinizi, e-postada görünen adınızı, mesajınızı ve eklediğiniz bilgileri size cevap vermek ve silme ya da erişim talebini doğrulamak için işleriz. Gelen posta Cloudflare Email Routing üzerinden Gmail'deki destek kutumuza iletilir; cevaplarımız destek adresimiz adına Resend üzerinden gönderilir. Yazışmalar son mesajdan itibaren 1 yıl saklanır, sonra silinir.

Cihazınızda saklananlar

• Rastgele hesap kimliği;
• Google ile giriş yaptıysanız imzalı oturum jetonu;
• giriş ekranının bir kez geçildiği bilgisi;
• dil seçimi ile ses efekti, oda müziği ve titreşim tercihleri;
• aktif oda kodu ve oyuncu kimliği (bağlantı koparsa odaya dönebilmeniz için).

Bu bilgiler uygulamanın yerel deposundadır; uygulamayı silince cihazdan silinir. Aktif oda kodu ve oyuncu kimliği uygulama kapanınca kendiliğinden silinir. Reklam izin formundaki seçiminizi Google'ın izin aracı (User Messaging Platform) cihazda kendisi saklar.

Toplamadıklarımız

• Konum, kişi rehberi, fotoğraf, dosya, kamera veya mikrofon;
• uygulamalar arası takip için ATT izni veya Android reklam kimliği izni;
• kendi sistemimizde çökme raporu veya davranış analitiği (AdMob'un kendi SDK tanılaması yukarıda açıklanmıştır).

Verinin tutulduğu yer

Yukarıdaki kalıcı kayıtlar Denizli, Türkiye'de kiraladığımız ve kendimiz işlettiğimiz sunucudaki PostgreSQL veritabanında tutulur. Veritabanı yalnızca uygulamanın özel ağına açıktır ve sunucu üzerinde dışarıya port yayınlamaz.

Yurt dışına aktarım

Veritabanının yedekleri Cloudflare R2 nesne deposunda saklanır; bu, verinin yurt dışına aktarılması anlamına gelir. Yedek alanı Cloudflare'in Eastern Europe (EEUR) konum tercihiyle oluşturulmuştur. Cloudflare bu tercihi verinin fiziksel yerleşimi için bir yönlendirme olarak uygular; tek başına kesin bir yerleşim taahhüdü değildir.

Yedekler sunucudan çıkmadan önce AES-256 ile şifrelenir. Şifre çözme anahtarı Cloudflare'e verilmez: anahtar sunucumuzda ve sunucu dışında, yalnızca bizim erişebildiğimiz şifreli bir parola kasasında kurtarma kaydı olarak durur. Cloudflare çözemediği şifreli veriyi saklar. Uygulamanın canlı veritabanı yurt dışına kopyalanmaz.

Destek adresimize gönderdiğiniz e-postalar da yurt dışındaki sistemlerde işlenir: gelen posta Cloudflare'in e-posta yönlendirme hizmetinden geçer ve Google'ın Gmail sunucularında saklanır, cevaplarımız Resend üzerinden gönderilir. Google ile giriş ve AdMob'un işlediği veriler de Google'ın sistemlerinde işlenir.

Üçüncü taraflar

AdMob ile yukarıda sayılan reklam verileri dışında bir reklam ağına, veri aracısına veya ayrı bir analitik sağlayıcısına veri paylaşmayız. Tüm üretim istemci-sunucu trafiği HTTPS/WSS ile şifrelenir; Google Mobile Ads SDK verileri de aktarım sırasında TLS kullanır.

Haklarınız ve silme talebi

Verilerinize erişme, yanlış bilgiyi düzeltme ve hesabınıza bağlı verilerin silinmesini isteme hakkınız vardır.

Uygulama içinden silme. Ayarlar ekranındaki Hesap bölümünde Hesabı sil seçeneği bulunur; misafir ve bağlı hesapların ikisinde de çalışır. Onayladığınız anda sunucudaki hesabınız ve ona bağlı veriler silinir: profil ve skorlar, seçilmiş kullanıcı adı, sosyal hesap bağı ve kayıtlı e-posta adresi, arkadaşlık bağları ve istekleri, engel kayıtları, maç dökümlerindeki katılımınız ve tahminleriniz ile yazdığınız ve hakkınızda yazılmış şikâyet kayıtları. İşlem geri alınamaz. Kullanıcı adınız serbest kalır ve başka bir oyuncu tarafından alınabilir; cihaz yeni bir misafir kimliğiyle devam eder. Başka oyuncuların maç dökümleri, sizin satırlarınız çıkarılmış olarak kendi saklama süresi sonuna kadar kalır. Soru bildirimleri hesabınıza bağlı olmadığı için bu işlemde ayrı bulunup silinemez; kendi saklama süresi sonunda otomatik silinir.

E-posta ile talep. Uygulamaya erişemiyorsanız e-posta adresimize şunları yazın:

• bağlı hesapta kayıtlı e-posta adresi veya seçilmiş kullanıcı adı;
• misafir hesapta görünen Guest_1234 adı ve yaklaşık son oynama tarihi;
• talebinizin erişim, düzeltme veya silme olduğu.

Talebi doğruladıktan sonra uygulama içinden silmeyle aynı verileri sileriz ve talebi en geç 30 gün içinde sonuçlandırırız.

Yedekler. Silinen veriler şifreli veritabanı yedeklerinde en fazla 35 gün daha kalır; yedekler yalnızca arıza sonrasında geri yükleme için tutulur ve süreleri dolunca silinir.

Çocukların gizliliği

Oyun 13 yaş altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız. Çocuğunuzun bize veri gönderdiğini düşünüyorsanız yukarıdaki iletişim adresinden silme talep edebilirsiniz.

Uygunsuz içerik bildirimi

Oyuncu adları ve sohbet mesajları otomatik olarak filtrelenir. Yine de uygunsuz içerikle karşılaşırsanız mesaj menüsünden Şikâyet et veya Engelle seçeneğini kullanın; ayrıca e-posta ile de bildirim yapabilirsiniz.

Değişiklikler

Veri akışını, saklama süresini veya kullanılan sağlayıcıları değiştirirsek bu politikayı ve mağaza beyanlarını aynı sürümde güncelleriz. Sayfanın başındaki tarih, metnin son değiştiği günü gösterir.