Doğrusu Neydi?

Gizlilik Politikası: Doğrusu Neydi?

Son güncelleme: 18 Ekim 2026 Bu politika, Doğrusu Neydi? mobil oyununun hangi verileri işlediğini anlatır. Oyunun çalışması için gerekenden fazlasını toplamıyoruz ve hiçbir veriyi satmıyoruz. Bu sürümle birlikte hesap, profil ve skor tablosu geldi. Bu yüzden bazı bilgiler artık sunucuda kalıcı duruyor ve bir kısmı başka oyunculara görünüyor. Hangisinin görünür olduğunu "Başkaları neyi görür?" bölümünde tek tek yazdık. Reklam konusunda: reklamlar şu an yalnız maç bittiğinde, maç sonu ekranında çıkar; oyunun ortasında asla.

Kısaca

Topladığımız veriler

Misafir hesap ve hesap anahtarı

Uygulamayı ilk açtığında sunucumuz bir misafir hesap açar ve sana rastgele bir hesap anahtarı üretip gönderir. Anahtar telefonunun Anahtarlığında (iOS Keychain) durur. Yalnız bu telefonda geçerlidir: iCloud ile eşitlenmez, başka cihaza taşınmaz. Sunucuda anahtarın kendisi saklanmaz, yalnızca geri çevrilemez bir özeti tutulur. Veritabanımız sızsa bile kimse senin hesabına giremez. Bu anahtar Apple'ın reklam kimliği (IDFA) değildir ve reklam için kullanılmaz. Hesap kaydında şunlar durur: hesap kimliği, görünen ad, deneyim puanı (seviye), giriş yöntemi (varsa), açılış ve son oyun zamanı. Önemli: Anahtarlık, uygulamayı silsen de telefonda kalır. Uygulamayı silip yeniden kurarsan misafir hesabın geri gelir. Hesabı gerçekten silmek için uygulamadaki "Hesabı sil" düğmesini kullan.

Apple veya Google ile giriş (isteğe bağlı)

Giriş yapmak zorunda değilsin. Yaparsan, o telefondaki misafir hesabın yükseltilir; seviyen, rozetlerin ve çizimlerin aynen taşınır ve başka telefonda da devam edebilirsin. Çıkış yaparsan telefon yeniden misafir moduna döner, hesabın silinmez. Giriş için Firebase Authentication kullanıyoruz (Google LLC). Akış şöyle: Apple ya da Google penceresinde giriş yaparsın, Firebase bir kimlik belirteci üretir, uygulama bu belirteci sunucumuza gönderir, sunucu belirtecin bizim Firebase projemizden geldiğini doğrular. Sunucumuzda yalnız Firebase kullanıcı kimliğini ve giriş sağlayıcısının adını (Apple ya da Google) saklarız. E-posta adresini ve sağlayıcıdaki adını sunucumuzda saklamayız; kodumuz belirteçteki e-postayı okumaz. Apple ile girişte Apple'dan ad ya da e-posta istemeyiz. Google ile girişte ise e-posta adresin Firebase Authentication'ın kendi kaydında tutulur. Bu kayıt Google'ın sistemindedir, bizim sunucumuzda değildir.

Profil

Görünen adını, istersen bir @kullanıcı adını, kısa bir biyografi yazını (en çok 120 karakter), avatarını, profil fotoğrafını ve kendi çizimlerinden seçtiğin bir kapağı kaydederiz. Hepsi isteğe bağlıdır. Gerçek adını yazmak zorunda değilsin. Ad, @kullanıcı adı ve biyografi kaydedilmeden önce küfür filtresinden geçer. Açık küfür yıldızlanır, kaçamak yazılmış küfür (harf arası boşluk, benzer görünen harfler, emoji ayraç gibi) kabul edilmez.

Profil fotoğrafı

Fotoğraf seçmek için galeri ya da kamera iznini yalnız sen "galeriden seç" ya da "kamerayla çek" dediğinde isteriz. İzin vermezsen oyun aynen çalışır. Fotoğrafı telefonda kare kırpar ve küçültürsün. Sunucuya giden yalnız bu kırpılmış küçük dosyadır, asıl fotoğraf yüklenmez. Sunucu dosyayı bir kez daha 512 x 512 boyutunda yeniden kodlar. Bu sırada konum ve çekim bilgisi (EXIF) silinir, dosya adı alınmaz. Dosya sunucumuzun diskinde durur. Adresi tahmin edilemeyecek kadar uzun ve rastgeledir, ama giriş istemez: adresi bilen biri açabilir. Yeni fotoğraf yüklediğinde ya da kaldırdığında eski dosya silinir. Profil fotoğrafın ve kaydettiğin çizimler, yüklendiğinde kendi sunucumuzda çalışan otomatik bir görüntü sınıflandırıcıdan geçer. Bu denetim uygunsuz (müstehcen) görüntüleri engellemek içindir; görüntü bu iş için hiçbir üçüncü tarafa gönderilmez. Sınırda kalan fotoğraflar yayınlanmadan önce bir moderatör tarafından incelenir; uygunsuz bulunursa kaldırılır.

Çizimler

Oda içinde çizdiklerin o anda odadaki oyunculara canlı iletilir ve oda kapanınca silinir. Çizim modunda bir turu sen çizdiysen, tur biter bitmez sunucu çizimin bir kopyasını 15 dakika geçici tutar. Bu sürede "Profilime kaydet" dersen çizim galerine yazılır: çizgi verisi, çizilen kelime, tema, istersen bir açıklama (en çok 60 karakter) ve görünürlük. Kaydetmezsen kopya silinir. Galerin en çok 60 çizim alır. Kaydedilen çizim varsayılan olarak "yalnız ben" görünür. "Herkese açık" yaparsan profilinde herkes görür ve beğenebilir. İstediğin zaman gizler ya da silersin.

Oyun verisi

Maç bittiğinde şunlar yazılır: oda kodu, oyun modu, tur sayısı, oyuncu sayısı, aldığın puan, doğru tahmin sayın, sıralaman, oyun içi avatarın ve çizim modunda çizdiğin kelimeler. Bunlar istatistik, seviye, rozet, profildeki maç akışı ve skor tablosu için kullanılır.

Takip, beğeni ve engel

Kimi takip ettiğin, seni kimin takip ettiği, hangi çizimleri beğendiğin ve kazandığın rozetler kaydedilir. Başkalarına yalnız beğeni sayısı görünür; kimin beğendiğini gösteren bir liste yoktur. Birini engellersen engel sunucuda hesabına bağlı durur. Engellenen hesap senin profilini ve çizimlerini göremez, sen de onunkini göremezsin. Aranızdaki takipler ve beğeniler silinir. Masada (oyun içinde) birini engellediğinde engel telefonunda anında uygulanır; sunucu da o koltuktaki oyuncuyu hesaba çözer ve engeli senin hesabına (misafir hesap dahil) bağlı olarak saklar. Engellediğinde bu bize de iletilir.

Arkadaşlar, çevrimiçi durumu ve masaya davet

Birbirinizi karşılıklı takip ettiğinizde arkadaş olursunuz. Ayrı bir arkadaş listesi kaydedilmez; arkadaşlık takip kayıtlarından çıkar. Uygulama açıkken çevrimiçi olduğun ve bir masada olup olmadığın yalnız karşılıklı takipleştiğin arkadaşlarına görünür (yeşil nokta). Bu bilgi sunucunun belleğinde, yalnız bağlantın açıkken tutulur; veritabanına yazılmaz, geçmişi saklanmaz, bağlantın kapanınca silinir. 18 yaşından küçük olduğunu beyan eden cihaz çevrimiçi durumunu hiç göndermez; orada arkadaş ve davet özellikleri kapalıdır. Bir arkadaşını masana davet ettiğinde davet yalnız o arkadaşa gider. Davette adın, avatarın ya da fotoğrafın, masanın adı, modu, kişi sayısı ve oda kodu bulunur; oda kodu yalnız davet edilen arkadaşa iletilir. Davet saklanmaz, iki dakika içinde geçersiz olur. Davet sıklığı sınırlıdır ve engellediğin kişi seni davet edemez.

Kulüp üyeliği (isteğe bağlı abonelik)

Kulüp'e üye olursan ödemeyi Apple alır; kart bilgin bize ya da aracımıza hiç gelmez. Aboneliği RevenueCat (RevenueCat, Inc.) üzerinden doğrularız: RevenueCat'e yalnızca hesap kimliğin (rastgele bir kod) gider, Apple'ın satın alma kaydı ona Apple'dan gelir. Sunucumuzda üyelik seviyen, ürün, bitiş tarihi ve yenileme durumu tutulur; seçtiğin süsler (profil çerçevesi, sohbet rengi, çizim çerçevesi) profilinde ve masada diğer oyunculara görünür. Üyelik seviyen profilinde görünür, ödeme bilgin ve bitiş tarihin görünmez.

Sohbet

Oyun sırasında yazdıkların o anda odadaki oyunculara canlı iletilir. Oda kapandığında silinir, veritabanına yazılmaz. Tek istisna şikayet edilen mesajlardır (aşağıda).

Şikayet ve moderasyon

Bir şikayet gönderdiğinde kayda sebep, şikayet eden ve edilen hesap ve içeriğin kendisi yazılır:

Fotoğraf kopyası herkese açık adreste durmaz, yalnız moderasyon panelinde açılır. Şikayet kapanınca ya da en geç 30 gün sonra silinir. Kullanıcı fotoğrafını sonradan değiştirse de kopya o süre boyunca kanıt olarak durur. Şikayetleri 24 saat içinde inceleriz. Gerekirse içeriği kaldırır, hesabı uzaklaştırırız. Fotoğrafı kaldırdığımız hesap 30 gün yeni fotoğraf yükleyemez. Uzaklaştırılan hesabın fotoğrafı da kaldırılır.

Teknik kayıtlar

Sunucu, bağlantı sırasında IP adresini kısa süreli olarak görür; kötüye kullanımı (spam, sel saldırısı) engellemek için. Kalıcı olarak saklanmaz.

Başkaları neyi görür?

Uygulamayı kullanan herkese açık olanlar:

Yalnız sana görünenler: "yalnız ben" çizimlerin, engel listen ve hesap ayarların. Yalnız karşılıklı takipleştiğin arkadaşlarına görünenler: çevrimiçi olup olmadığın ve bir masada olup olmadığın. Hesap ve ayarlar ekranındaki "Profilim herkese açık" anahtarını kapatırsan biyografin, kapağın, istatistiklerin, rozetlerin, çizimlerin, maç geçmişin ve takip listelerin yalnız karşılıklı takipleştiğin arkadaşlarına görünür; adın, @kullanıcı adın, avatarın ya da fotoğrafın ve seviyen masada, skor tablosunda ve profil kartında herkese görünmeye devam eder. Aynı maçta oynayan oyuncuların maç akışında senin adın ve sıran da rakip olarak görünür.

Reklam ve ölçüm

Reklam (Google AdMob). Uygulamada Google'ın reklam kütüphanesi bulunuyor. Reklamlar şu an yalnız maç bittiğinde, maç sonu ekranında çıkar; oyunun ortasında ya da çizim sırasında çıkmaz. Reklamı açma kararını ve sıklığını sunucu veriyor; reklam kapalıyken kütüphane hiç çalışmıyor, hiçbir ağ isteği göndermiyor ve reklam kimliğine dokunmuyor. Reklam açıkken: Google, sana uygun reklam seçebilmek için cihazının reklam kimliğini (IDFA) ve yaklaşık konumunu (ülke ve şehir düzeyinde, IP'den) görür. iOS önce senden izin ister; izin vermezsen reklamlar kişiselleştirilmez ve oyun aynen çalışır. Reklamın nerede, ne sıklıkta çıkacağı sunucudan ayarlanıyor; günlük bir tavan ve reklamlar arası en az bekleme süresi var. Ölçüm (Google Analytics / Firebase). Hangi ekranların kullanıldığını görmek için olay sayıyoruz: "lobiye girildi", "maç bitti" gibi. Bu olaylarla birlikte takma adın, sohbetin, çizimlerin, profil bilgilerin ve oda kodun gitmez. Gönderilen alanlar kapalı bir listedir ve serbest metin kabul etmez. Kendi ölçümümüz. Aynı olaylar kendi sunucumuza da gidiyor, cihazda üretilen rastgele bir kimlikle. Bu kimlik hesabınla, adınla ya da Apple'ın reklam kimliğiyle ilişkilendirilmiyor; uygulamayı silince kayboluyor. Bunu esas olarak "reklam neden çıktı ya da çıkmadı" sorusunu yanıtlamak ve sıklığı ayarlamak için kullanıyoruz.

Toplamadığımız veriler

Verini kimlerle paylaşıyoruz?

Hiçbir veri satılmıyor. Sunucumuz Türkiye'de (İstanbul) barındırılıyor; profil fotoğrafları da bu sunucunun diskinde duruyor. Üçüncü taraflar:

Uygulama ile sunucu arasındaki bütün trafik şifreli (HTTPS/TLS) gidiyor. Aynı Wi-Fi ağındaki biri ne yazdığını, ne çizdiğini ne de hesap anahtarını okuyamaz.

Ne kadar süre saklıyoruz?

Hesabını nasıl silersin?

Profil sekmesi, sağ üstteki dişli (Hesap ve ayarlar), Hesabı sil. İki adımlı onay vardır. Silince:

Apple ya da Google ile girdiysen uygulama, Firebase'deki giriş kaydını da silmeye çalışır. Apple ile girdiysen ayrıca Apple erişimini geri almayı dener. Bu adımlar için Apple ya da Google penceresi kısa süreliğine yeniden açılabilir. Bunlardan biri başarısız olursa hesabın yine de silinir. Firebase tarafında kalan kayıt hiçbir hesaba bağlı olmaz; silinmesini istersen aşağıdaki adrese yaz.

Hakların

Uygulamadan silemiyorsan ya da başka bir isteğin varsa [email protected] adresine yaz; takma adını ve mümkünse oynadığın bir oda kodunu belirt, 30 gün içinde sileriz. Verinin bir kopyasını da aynı adresten isteyebilirsin. KVKK ve GDPR kapsamında: verini işleme hukuki dayanağımız, hizmeti sunmaktır (sözleşmenin ifası) ve kötüye kullanımı önlemedeki meşru menfaattir. İsteğe bağlı olanlar için (profil fotoğrafı, Apple ya da Google ile giriş, kişiselleştirilmiş reklam) dayanak, vermeyi seçmendir.

Çocuklar

Oyun 18 yaş ve üzeri içindir; 18 yaşından küçükler için tasarlanmadı. 18 yaşından küçük birinin veri bıraktığını fark edersek sileriz.

Değişiklikler

Bu politika değişirse bu sayfadaki tarih güncellenir. Önemli bir değişiklikte uygulama içinde haber veririz.

İletişim

[email protected]