Gizlilik Politikası

Yürürlük tarihi: 26 Ağustos 2026

Bu politika, taskagitmakas.online ve rock.paperscissors.online adreslerindeki web sitesi ile iOS ve Android uygulamaları (birlikte "Oyun") için geçerlidir. Veri sorumlusu, Oyun'u geliştiren Özgür Özalp'tir.

Kısaca

Hesap açmadan oynayabilirsiniz. Bu durumda sizden kimlik bilgisi almayız; maçınız hafızada geçici bir kimlikle yürür ve maç bitince kaybolur.
Sohbet mesajlarını saklamıyoruz. Mesajlar iki oyuncu arasında anlık olarak iletilir. Yalnızca bir mesajı şikayet ederseniz o mesaj incelenmek üzere kaydedilir.
Hesap açarsanız adınız, e-postanız, profil fotoğrafınız ve maç istatistikleriniz saklanır.
Hesabınızı ve tüm verilerinizi uygulama içinden kendiniz silebilirsiniz.
Web sitesinde reklam ve ölçümleme çerezleri kullanılır; mobil uygulamada reklam gösterilmez. Her iki tarafta da hangi reklamın sizi buraya getirdiği ölçülür; iOS'ta bunun için izniniz sorulur ve reddedebilirsiniz, Android'de cihazınızın reklam kimliğini cihaz ayarlarından kapatabilirsiniz.

1. İşlediğimiz veriler

Hesap açmadan oynadığınızda

Sizden ad, e-posta veya benzeri bir kimlik bilgisi istemiyoruz. Oyun sunucusu size yalnızca o maç boyunca geçerli olan geçici bir bağlantı kimliği (socket id) atar. Maç sonucu istatistiklere veya liderlik tablosuna işlenmez ("sıralama dışı"), yalnızca oyuncusuz bir kayıt olarak tutulur.

Hesap açtığınızda

Google veya Apple ile giriş yaptığınızda ilgili sağlayıcıdan gelen bilgileri saklarız:

Ad ve soyad
E-posta adresi (Apple ile girişte e-postanızı gizlemeyi seçerseniz Apple'ın ürettiği yönlendirme adresi)
Profil fotoğrafı bağlantısı
Sağlayıcı hesap kimliği ve oturum belirteçleri

Ayrıca oturumunuzun güvenliği için oturum kaydınızla birlikte IP adresiniz ve tarayıcı/cihaz bilgisi (user agent) tutulur.

Oyun verileri

Galibiyet ve mağlubiyet sayınız
Maç sonuçları (kazanan ve kaybeden kullanıcı, maçın sıralamaya sayılıp sayılmadığı, tarih)
Arkadaşlık istekleri ve arkadaş listeniz
Rövanş istekleri ve bu isteklerin durumu

Bildirimler

Bildirimlere izin verirseniz cihazınızın bildirim jetonunu (push token) ve dil tercihinizi saklarız. Bunları yalnızca rövanş ve arkadaşlık istekleri gibi oyunla ilgili bildirimleri iletmek için kullanırız. İzni cihaz ayarlarından istediğiniz an geri alabilirsiniz.

Profil fotoğrafı

Kendi fotoğrafınızı yüklerseniz görsel Cloudflare R2 üzerinde saklanır ve herkese açık bir bağlantı üzerinden rakiplerinize gösterilir.

Sohbet

Maç içi sohbet mesajları veritabanına yazılmaz; sunucu üzerinden iki oyuncu arasında anlık olarak iletilir ve oda kapandığında kaybolur. Bunun tek istisnası şikayet mekanizmasıdır: bir mesajı şikayet ettiğinizde, incelenebilmesi için mesajın metni, oda kodu, gönderenin bağlantı kimliği ile şikayet eden ve şikayet edilen kullanıcı kimlikleri kaydedilir. Bir oyuncuyu engellediğinizde bu tercih yalnızca sizin cihazınızda tutulur.

2. Çerezler, ölçümleme ve reklamlar

Web sitesinde aşağıdaki üçüncü taraf hizmetler çalışır. Bunlar kendi çerezlerini yerleştirebilir ve IP adresiniz ile tarayıcı bilgileriniz gibi verileri kendi politikaları uyarınca işleyebilir:

Hizmet	Amaç	Sağlayıcı
Google AdSense	Reklam gösterimi (kişiselleştirilmiş olabilir)	Google
Google Analytics / Tag Manager	Ziyaret ve kullanım ölçümü	Google
PostHog (AB sunucuları)	Ürün analitiği, hata takibi, oturum kaydı	PostHog
Rybbit	Ziyaret ölçümü	Rybbit
Meta Pixel	Meta'da (Facebook/Instagram) verilen reklamların ölçümü	Meta

Meta Pixel yalnızca ölçüm içindir: sitede Meta reklamı gösterilmez. Pixel, Meta'da verdiğimiz reklamlardan gelen ziyaretçilerin siteye ulaşıp ulaşmadığını ve oyuna başlayıp başlamadığını bildirir. Meta'ya iletilen olaylar sayfa görüntüleme, oda kurma, oyuna başlama, davet paylaşma ve bahşiş bağlantısına tıklamadır; oyun içeriğiniz, sohbetiniz ve e-posta adresiniz gönderilmez.

Mobil uygulamada reklam gösterilmez. Uygulamada PostHog kullanılır: hangi ekranların açıldığı, hangi butonlara basıldığı gibi olaylar ile çökme kayıtları toplanır ve oturum kaydı (session replay) alınır. Oturum kaydında tüm metinler ve görseller maskelenir; yani sohbet içeriğiniz, adınız veya profil fotoğrafınız kayda girmez. Web tarafındaki kayıtlarda form alanları PostHog'un varsayılan ayarlarıyla maskelenir.

Uygulamada ayrıca Meta SDK bulunur; işlevi yine yalnızca ölçümdür: uygulamayı Meta'daki bir reklam üzerinden mi indirdiğinizi ve sonrasında kurulum, hesap açma, maç tamamlama, bahşiş gibi adımlara ulaşıp ulaşmadığınızı Meta'ya bildirir. iOS'ta uygulama size izleme izni sorar (App Tracking Transparency). İzin vermezseniz cihazınızın reklam kimliği (IDFA) okunmaz; ölçüm yalnızca Apple'ın kimliksiz SKAdNetwork raporlamasıyla sınırlı kalır. Bu izni istediğiniz zaman iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden geri alabilirsiniz.

Uygulamada bir de TikTok SDK bulunur ve amacı aynıdır: uygulamayı TikTok'ta verdiğimiz bir reklam üzerinden mi indirdiğinizi ve sonrasında hesap açma, maç tamamlama, bahşiş gibi adımlara ulaşıp ulaşmadığınızı TikTok'a bildirir. Meta SDK'sından farklı olarak hem iOS'ta hem Android'de çalışır. TikTok'a iletilenler bu olaylar ile cihaz ve uygulama bilgileridir (cihaz modeli, işletim sistemi sürümü, IP adresi, uygulama sürümü). iOS'ta yine yukarıdaki izleme izni geçerlidir: izin vermezseniz IDFA okunmaz. Android'de bunun karşılığı cihazın reklam kimliğidir (Google reklam kimliği); bunu Ayarlar → Google → Tüm hizmetler → Reklamlar bölümünden silebilir veya kişiselleştirmeyi kapatabilirsiniz.

Her iki uygulama içi SDK'ya da, giriş yaptıysanız yalnızca hesabınızın Oyun içindeki kimlik numarası iletilir; adınız, e-posta adresiniz ve telefon numaranız iletilmez. Sohbetiniz ve oyun içeriğiniz de gönderilmez.

Reklam kişiselleştirmesini Google'ın Reklam Ayarları sayfasından, Meta tarafındaki kullanımınızı Meta reklam tercihleri sayfasından, TikTok tarafındaki kullanımınızı ise TikTok uygulamasında Ayarlar ve gizlilik → Reklamlar bölümünden yönetebilirsiniz.

3. Verileri neden ve hangi hukuki dayanakla işliyoruz

Oyunu çalıştırmak için (sözleşmenin ifası): oda kurmak, oyuncuları eşleştirmek, maç sonuçlarını hesaplamak, oturumunuzu açık tutmak.
Meşru menfaat: kötüye kullanımı önlemek (şikayet ve engelleme), hataları bulmak, hizmeti geliştirmek, ölçümleme yapmak — Android'de reklam ölçümü de buna dayanır ve cihaz ayarlarından kapatılabilir.
Açık rıza: bildirim izni, web sitesindeki reklam/ölçümleme çerezleri ve iOS uygulamasındaki izleme izni.
Hukuki yükümlülük: mevzuatın gerektirdiği hallerde.

Verileriniz size reklam göstermek amacıyla üçüncü kişilere satılmaz.

4. Verileri kimlerle paylaşıyoruz

Verileriniz yalnızca hizmeti çalıştırmak için gereken altyapı sağlayıcılarıyla işlenir: kimlik doğrulama için Google ve Apple, barındırma için Vercel, dosya saklama için Cloudflare, bildirim iletimi için Apple Push Notification service ve Expo, analitik ve reklam ölçümü için yukarıdaki tabloda sayılan hizmetler ile Meta ve TikTok. Bunların bir kısmı Türkiye dışında bulunur; PostHog verileri Avrupa Birliği sunucularında işler.

Liderlik tablosu ve maç geçmişi gibi ekranlarda adınız ve profil fotoğrafınız diğer oyunculara görünür. E-posta adresiniz hiçbir zaman başka oyunculara gösterilmez.

5. Saklama süresi

Hesap verileriniz ve oyun istatistikleriniz, siz hesabınızı silene kadar saklanır. Hesabınızı sildiğinizde hesabınıza bağlı kayıtlar (istatistikler, arkadaşlıklar, rövanş istekleri, bildirim jetonları, oturumlar) silinir. Şikayet kayıtları, kötüye kullanımın takibi amacıyla moderasyon süreci tamamlanana kadar tutulur. Analitik hizmetlerdeki kayıtlar ilgili sağlayıcının saklama süresine tabidir.