Gizlilik Politikası ve
KVKK Aydınlatma Metni
Son güncelleme: 25 Ağustos 2026 · Sürüm 2.1
İletişim ve KVKK başvuruları: [email protected]
İnternet sitesi: ligbingo.org
Bu metin, Lig Bingo web sitesi ve mobil uygulamasında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Aydınlatma, kişisel verilerin işlenmesine yönelik bir açık rıza talebi değildir; rıza gereken ayrı bir işlem olursa ayrıca istenir.
1. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | KVKK hukuki sebebi |
|---|---|---|
| E-posta, Google/Apple hesap kimliği ve varsa profil görseli | Hesap oluşturma, giriş, doğrulama ve hesap güvenliği | Sözleşmenin kurulması/ifası için gerekli olma (m.5/2-c), meşru menfaat (m.5/2-f) |
| Tek yönlü özetlenmiş şifre, oturum ve doğrulama kayıtları | Kimlik doğrulama, yetkisiz erişimi önleme | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Kullanıcı adı, arkadaşlık/engelleme/davet bilgileri | Profil, liderlik tablosu ve sosyal oyun özellikleri | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Skor, süre, oyun geçmişi, hamle ve başarı kayıtları | Oyunu sunma, sıralama/rozet oluşturma, hile önleme ve oyun dengesini iyileştirme | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Şikâyet edilen sohbet mesajı, raporlayan/raporlanan kullanıcı ve engelleme kaydı | Topluluk güvenliği, şikâyet inceleme ve kötüye kullanımı önleme | Meşru menfaat (m.5/2-f), bir hakkın tesisi/kullanılması/korunması (m.5/2-e) |
| Gönüllü geri bildirim metni ve ilgili oyun bağlamı | Sorunları inceleme ve hizmeti iyileştirme | Meşru menfaat (m.5/2-f) |
| Push bildirim token'ı ve bildirim tercihi | İzin verilirse oyun, arkadaşlık ve oda bildirimleri gönderme | İlgili kişinin talebi/açık rızası; izin iOS ayarlarından geri alınabilir |
| E-posta/push pazarlama tercihi ve onay/ret zamanı | Yalnız ayrı izin verilirse Lig Bingo yenilikleri, oyun hatırlatmaları ve kampanya duyuruları gönderme; onayı ispatlama | Açık rıza/onay; kayıt saklama bakımından hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması |
| IP adresi, istek zamanı ve teknik güvenlik kayıtları | Hız sınırı, spam/saldırı önleme, hata ve güvenlik incelemesi | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
Lig Bingo reklam göstermez, reklam profili oluşturmaz ve uygulamalar arası takip yapmaz. Özel nitelikli kişisel veri talep edilmez.
2. Toplama yöntemi
Veriler; kayıt/giriş formları, Google veya Apple ile giriş, oyun ve sosyal özelliklerin kullanımı, destek/geri bildirim gönderimi ve cihazın bildirim izni vermesi ve Ayarlar'daki iletişim tercihlerini değiştirmesi sırasında elektronik ve kısmen otomatik yollarla toplanır. Şifre düz metin tutulmaz; tek yönlü ve tuzlanmış PBKDF2 özeti saklanır.
3. Aktarım ve hizmet sağlayıcılar
Veriler satılmaz ve davranışsal reklam için paylaşılmaz. Hizmeti sunmak için aşağıdaki alıcı gruplarına, yalnız gerekli kapsamda aktarım yapılabilir:
- Railway: uygulama sunucusu ve veritabanı barındırma,
- Cloudflare: alan adı, ağ güvenliği ve içerik iletimi,
- Resend: hesap doğrulama ve şifre sıfırlama e-postaları; ayrıca yalnız ayrı onay verilmişse e-posta duyuruları,
- Google ve Apple: yalnız ilgili giriş yöntemini seçersen kimlik doğrulama,
- Apple Push Notification service (APNs): yalnız bildirim izni verirsen bildirim iletimi,
- Yetkili kamu kurumları: hukuken zorunlu bir talep bulunursa.
Bu sağlayıcıların sistemleri Türkiye dışında bulunabileceğinden kişisel veriler yurt dışına aktarılabilir. Düzenli aktarımlar KVKK m.9'daki şartlar ve uygun güvenceler sağlanarak; zorunlu ve arızi aktarımlar ise yalnız kanunda belirtilen hallerde gerçekleştirilir. Sağlayıcıların kendi hesap işlemleri ayrıca kendi gizlilik metinlerine tabidir.
4. Saklama ve silme
- Hesap ve hesapla bağlantılı skor, profil, sosyal bağlantı, cihaz token'ı ve geri bildirim verileri hesap açık olduğu sürece tutulur.
- Şikâyet kayıtları inceleme, topluluk güvenliği ve olası uyuşmazlıkların çözümü için gereken süreyle sınırlı tutulur.
- Geçici oda sohbeti sunucu belleğinde tutulur; yalnız şikâyet edilen mesaj veritabanına kaydedilir.
- Ticari elektronik ileti onay/ret kayıtları, onayın geçerliliği sona erdikten sonra ispat yükümlülüğü kapsamında bir yıl saklanabilir; hesap silmede kanunen ayrıca saklanması gerekmeyen kayıtlar silinir.
- Hesap silindiğinde hesapla bağlantılı veriler ve kullanıcı üretimi içerik silinir. Oyun dengesini ölçen hamle olaylarında kullanıcı kimliği kaldırılır; artık kullanıcıya bağlanamayan anonim istatistikler saklanabilir.
- Kanunen saklanması zorunlu kayıtlar varsa yalnız zorunlu süre boyunca erişimi kısıtlanarak tutulur.
Hesabını Profilim → Ayarlar → Hesabımı sil yoluyla uygulama içinde kalıcı olarak silebilirsin. Apple ile giriş yaptıysan bağlantılı Apple yetkilendirmesi de iptal edilir. Bildirim iznini iOS Ayarlar → Lig Bingo → Bildirimler yoluyla geri alabilirsin.
5. Ticari elektronik ileti tercihleri
E-posta ve push duyuru izinleri birbirinden ayrı, varsayılan olarak kapalı ve üyelikten bağımsızdır. İzin verirsen Lig Bingo yenilikleri, oyun hatırlatmaları ve kampanya duyuruları gönderilebilir. İznini Profilim → Ayarlar → İletişim tercihleri yoluyla dilediğin zaman geri çekebilirsin. Ret, sonraki pazarlama iletileri için derhal işleme alınır. Hesap doğrulama, şifre sıfırlama, güvenlik, arkadaşlık ve başlattığın oyun işlemlerine ilişkin hizmet mesajları pazarlama izninden bağımsızdır.
6. Veri güvenliği
Aktarımda HTTPS, erişim kontrolü, tek yönlü şifre özeti, oturum token'larının özetlenmesi, Apple yenileme token'larının şifrelenmesi ve hız sınırlama gibi makul teknik/idari önlemler uygulanır. İnternet üzerinden hiçbir yöntemin mutlak güvenlik sağlamadığı unutulmamalıdır.
7. Çocuklar
Hizmet 13 yaş altına yönelik değildir ve 13 yaş altındaki kişilerin hesap oluşturmasına izin verilmez. 18 yaşından küçük kullanıcılar hizmeti veli veya yasal temsilci bilgisi ve gözetimiyle kullanmalıdır. Bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsan bize bildir; kayıt incelenip silinir.
8. KVKK m.11 kapsamındaki hakların
Verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarılan kişileri bilme; eksik/yanlışsa düzeltme; şartları varsa silme veya yok etme; düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar varsa tazminat talep etme haklarına sahipsin.
9. Başvuru usulü
Talebini, kimliğini ve talep konusunu belirterek [email protected] adresine, mümkünse hesabında kayıtlı e-posta üzerinden iletebilirsin. Güvenlik için ek kimlik doğrulaması istenebilir. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir.
10. Değişiklikler
Bu metin veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler uygulama içinde ya da kayıtlı iletişim kanalıyla duyurulur.
İlgili belgeler: Kullanım Koşulları · Topluluk Kuralları