Gizlilik Politikası

Son Güncelleme: 17 Ekim 2026

Bu Gizlilik Politikası, Kerem Kuyucu'nun ("biz", "bizim") tüm uygulamalarında kullanılan ortak kimlik doğrulama hizmeti aracılığıyla giriş yaptığınızda kişisel bilgilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu olarak aydınlatma yükümlülüğümüzün yerine getirilmesi amacıyla hazırlanmıştır.

1. Topladığımız Bilgiler

Google ile giriş yaptığınızda, Google hesabınızdan aşağıdaki bilgileri alırız:

  • E-posta adresi: Hesap tanımlama ve kimlik doğrulama için kullanılır.
  • Görünen ad / Kullanıcı adı: Kullandığınız uygulamalarda sizi tanımlamak için kullanılır (örn. skor tabloları, profiller).
  • Profil fotoğrafı (isteğe bağlı): Google hesabınız tarafından sağlanmışsa, yalnızca görüntüleme amacıyla kullanılır.

Şifre toplamıyor veya depolamıyoruz. Kimlik doğrulama tamamen Google ile Giriş (OAuth 2.0) üzerinden gerçekleştirilmektedir.

Ayrıca güvenlik, hata ayıklama ve hizmet iyileştirme amacıyla tüm platformlarımızda (Web, Android ve Windows) aşağıdaki teknik telemetri verileri toplanabilir:

  • Kullanıcı / Cihaz Belirteci (UID): Tüm platformlarda (Web, Android, Windows) standart olarak; kurulumda üretilen tekil UUID v4 belirteci ve oturum açıldığında atanan Supabase Kullanıcı Kimliği (UID).
  • IP Adresi: Güvenlik, sahte erişimleri önleme ve istek yönetimi amacıyla tüm platformlardan iletilen ağ IP adresi.
  • İstemci Bilgisi (User-Agent): Web ortamında standart tarayıcı ve işletim sistemi bilgisi; Android ve Windows uygulamalarında ise uygulamanın çalışma ortamına ait istemci bilgisi (ör. Dart/HTTP istemci başlığı).

2. Bilgilerinizi Nasıl Kullanırız

  • Uygulamalarımız genelinde hesabınızı oluşturmak ve yönetmek için; Google üzerinden giriş yaptığınızda kimliğinizi doğrulamak için. (Hukuki dayanak: Sözleşmenin İfası – GDPR Madde 6(1)(b) / KVKK Madde 5(2)(c))
  • Skor tabloları ve uygulamalar arası profiller gibi özellikleri etkinleştirmek için. (Hukuki dayanak: Sözleşmenin İfası – GDPR Madde 6(1)(b) / KVKK Madde 5(2)(c))
  • Sahte veya yetkisiz erişimi tespit etmek ve önlemek, hata ayıklama ve güvenlik logları için. (Hukuki dayanak: Meşru Menfaat – GDPR Madde 6(1)(f) / KVKK Madde 5(2)(f))
  • Geçerli yasal yükümlülüklere uymak için. (Hukuki dayanak: Hukuki Yükümlülük – GDPR Madde 6(1)(c) / KVKK Madde 5(2)(ç))

3. Veri Depolama, Güvenlik ve Yurt Dışına Aktarım

Tüm veriler, Supabase veritabanı altyapısının Avrupa Birliği sınırları içerisindeki (AWS İrlanda) güvenli veri merkezlerinde barındırılmaktadır.

Türkiye'de ikamet eden kullanıcılar için: Kimlik ve telemetri verileriniz, sistemin işletilmesi ve barındırılması amacıyla 6698 sayılı KVKK kapsamında yurt dışındaki (AB bölgesi) güvenli sunuculara aktarılmaktadır.

Veritabanı güvenliği için Satır Düzeyi Güvenlik (Row Level Security – RLS) politikaları uygulanmakta olup, aktarım halindeki tüm veriler HTTPS/TLS şifrelemesi ile korunmaktadır.

Hesabınız aktif olduğu sürece veriler saklanır; hesap silindiğinde Supabase üzerinden 30 gün içinde kalıcı olarak kaldırılır. Güvenlik ve sistem logları en fazla 90 gün tutulur.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Kimlik doğrulama sistemimizi işletmek için aşağıdaki üçüncü taraf hizmetleri kullanmaktayız. Bu sağlayıcılar, kişisel bilgilerinize yalnızca adımıza görevleri yerine getirmek için erişebilir ve başka amaçlarla ifşa etmeme yükümlülüğü altındadır.

5. Veri Paylaşımı

Kişisel bilgilerinizi üçüncü taraflara satmıyor, takas etmiyor veya kiralamıyoruz. Verileriniz yalnızca aşağıdaki sınırlı durumlarda paylaşılabilir:

  • Yalnızca kimlik doğrulama hizmetini işletmek amacıyla yukarıda listelenen hizmet sağlayıcılarla.
  • Yasa, yönetmelik veya geçerli bir yasal sürecin gerektirmesi durumunda.
  • Kerem Kuyucu veya kullanıcılarımızın haklarını, mülkünü veya güvenliğini korumak amacıyla.

6. Günlük Verileri

Bir hata veya güvenlik olayı durumunda sunucularımız otomatik olarak IP adresiniz, tarayıcı türünüz, istek tarihi ve saati ile ziyaret edilen sayfalar gibi Günlük Verilerini toplayabilir. Bu bilgiler yalnızca güvenlik izleme ve hata ayıklama amacıyla kullanılır.

7. Çocukların Gizliliği

Uygulamalarımız PEGI 3 derecelendirmesine sahip olup her yaşa uygun şekilde tasarlanmıştır. Giriş yalnızca Google ile Giriş aracılığıyla yapılmaktadır; bu nedenle hizmete erişmek için geçerli bir Google hesabına sahip olunması gerekmektedir. Küçüklerin hesap uygunluğuna ilişkin Google'ın kendi politikaları geçerlidir.

Google ile Giriş akışı dışında bilerek hiçbir kişisel bilgi toplamıyoruz.

Çocuğunuzun uygulamalarımızı kullanımı hakkında endişeleriniz varsa help@keremkuyucu.com.tr adresinden bizimle iletişime geçebilirsiniz.

8. Haklarınız (KVKK ve GDPR Kapsamında)

6698 sayılı KVKK Madde 11 ve GDPR Madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:

  • Hakkınızda tuttuğumuz kişisel verilere erişim (Erişim Hakkı).
  • Yanlış verilerin düzeltilmesini talep etme (Düzeltme Hakkı).
  • Hesabınızın ve ilgili tüm verilerinizin silinmesini talep etme (Silme / Unutulma Hakkı). Bu talebi e-posta yoluyla iletebilir ya da Hesap ve Veri Silme sayfamızı ziyaret edebilirsiniz.
  • Verilerinizin belirli kullanımlarına itiraz etme veya kısıtlama talep etme (İtiraz Hakkı).
  • Verilerinizin yapılandırılmış ve makinece okunabilir bir formatta (JSON vb.) tarafınıza iletilmesini talep etme (Veri Taşınabilirliği Hakkı).

Talepler, KVKK ve GDPR uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler bu sayfada yayımlandıktan hemen sonra yürürlüğe girer. Bu sayfayı periyodik olarak incelemenizi öneririz. Herhangi bir değişikliğin ardından hizmetlerimizi kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

Bu Gizlilik Politikası hakkında soru veya endişeleriniz için help@keremkuyucu.com.tr.