Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 23 Ekim 2026 · Shifty iOS uygulaması ve playshifty.com için geçerlidir.

Kısaca

Hesap, e-posta, reklam, analiz aracı, izleme ve ödeme yok.
Odaya girerken yazdığın görünen adı ve cihazında rastgele oluşturulan bir oyuncu kimliğini yalnızca oyunu oynatmak için kullanırız.
Oda bilgileri (adlar, oylar, tur sonuçları), herkes odadan ayrıldıktan birkaç dakika sonra, en geç de odadaki son etkinlikten yaklaşık 3 saat sonra sunucudan otomatik olarak silinir.
Verilerini satmayız, reklam için paylaşmayız. Yalnızca sunucu hizmeti aldığımız Cloudflare bu verileri bizim adımıza işler.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnini ve Shifty'nin gizlilik politikasını birlikte içerir. AB'deki kullanıcılar için ek bilgiler İngilizce sürümde (GDPR bölümü) yer alır.

1. Veri sorumlusu

Yusuf Örnek (bireysel geliştirici)
Adres: İstanbul, Türkiye
E-posta: support@playshifty.com

2. Hangi kişisel verileri, neden işliyoruz?

Oyun olaylarından yalnızca kimseyle ilişkilendirilmeyen anonim günlük toplamlar (örneğin günlük oda sayısı) tutarız.

Oyun istatistiklerin, Solo ilerlemen ve ayarların yalnızca cihazında tutulur. iOS uygulamasında iCloud açıksa bunlar Apple'ın iCloud hizmetiyle kendi hesabına yedeklenir; bu yedeğe biz erişemeyiz.

Veri	Nereden gelir?	Ne için kullanılır?	Nerede, ne kadar süre?
Görünen ad (en fazla 16 karakter)	Odaya girerken sen yazarsın	Odadaki diğer oyunculara seni göstermek, oyunu yürütmek	Oda sunucusunda: oda açık kaldıkça, en geç son etkinlikten ~3 saat sonrasına kadar. Cihazında: bir dahaki sefere kolaylık olsun diye, sen değiştirene ya da silene kadar
Oyuncu kimliği (rastgele üretilmiş bir kod, UUID)	Uygulama ya da tarayıcı ilk açılışta otomatik üretir	Seni odada tanımak, bağlantın koparsa aynı oyuncu olarak geri dönmeni sağlamak, oda sahipliğini ve oyları doğru kişiye bağlamak	Cihazında (iOS'ta UserDefaults, web'de tarayıcının yerel depolaması). Oda sunucusunda en geç ~3 saat
Oyun verileri: oda kodu, oyuncu listesi, oda sahibi, oyun ayarları (mod, kategori, dil, sahtekar sayısı, süre), dağıtılan roller ve kelime, oylar, tur sonuçları, yazılı ipuçları (Uzaktan modu, en fazla 24 karakter) ve oda sahibinin kendi kelime listesi	Oyun sırasında oluşur	Oyunu oynatmak ve sonuçları odadakilere göstermek	Oda sunucusunda. Oda kapanınca (herkes ayrıldıktan birkaç dakika sonra, en geç son etkinlikten ~3 saat sonra) otomatik silinir
Teknik bağlantı verileri: IP adresi, istek zamanı, istenen adres (oda kodunu içerebilir), tarayıcı ve cihaz türü bilgisi, Cloudflare'in bağlantıdan çıkardığı yaklaşık bölge	Cihazın sunucuya bağlandığında otomatik oluşur	Hizmeti sunmak, güvenliği sağlamak, kötüye kullanımı önlemek, hataları ayıklamak	Cloudflare'in sistemlerinde. Uygulama kayıtları (log) en fazla 3 gün saklanır
Bildirimler (yalnızca biri Bildir'e dokunursa): oda kodu, zaman, oyun modu ve tur, bildiren ve bildirilen oyuncunun rastgele kimlikleri ve görünen adları, bildirilen oyuncunun o turdaki ipuçları, bildirilen oda sahibiyse kendi kelime listesi, odadaki oyuncuların görünen adları. IP adresi, cihaz ya da konum bilgisi bildirime eklenmez	Bir oyuncu başka bir oyuncuyu bildirdiğinde oluşur	Bildirimleri incelemek ve kötüye kullanana karşı önlem almak	Cloudflare uygulama kayıtlarında en fazla 3 gün. Ayrıca e-postayla geliştiriciye iletilir ve incelendikten sonra silinir
Anlık bildirim kaydı (yalnızca iOS uygulamasında bildirimleri açarsan): Apple'ın cihazına verdiği bildirim anahtarı (push token), rastgele kurulum kimliği, seçtiğin bildirim konuları, uygulama dili, App Store ülken, saat dilimin, uygulama ve iOS sürümü, bildirim izninin durumu	Bildirimleri açtığında uygulama gönderir; değiştikçe ve en geç haftada bir yenilenir	Seçtiğin konularda (ör. etkinlikler, yeni kategoriler, haftalık meydan okuma) sana kendi dilinde bildirim göndermek. Seçtiğin konuları Ayarlar’dan istediğin zaman kapatabilirsin. Bir bildirime dokunulduğu yalnızca toplam sayı olarak tutulur, sana bağlanmaz	Bildirim sunucumuzda: bildirimleri kapatana ya da "Verilerimi sıfırla" diyene kadar. Uygulamayı 240 gün açmazsan kayıt kendiliğinden silinir; gönderim kayıtları 30 gün sonra silinir

Cihazında kalan, bize gönderilmeyen bilgiler

Hareket sensörleri (jiroskop, ivmeölçer): yalnızca davet biletindeki eğim efekti için cihazında anlık işlenir. Kaydedilmez, gönderilmez.
Titreşim (haptik), uygulama tercihlerin (ör. dil) ve engellediğin oyuncuların listesi yalnızca cihazında tutulur.

İşlemediğimiz veriler

Hesap, e-posta, telefon numarası, konum, rehber, fotoğraf, reklam kimliği (IDFA) ya da sağlık verisi toplamayız. Uygulamada analiz, reklam ya da izleme SDK'sı yoktur. Seni başka şirketlerin uygulama ve web sitelerinde izlemeyiz. Shifty kendisi çerez kullanmaz. Barındırma sağlayıcımız Cloudflare, güvenlik amacıyla zorunlu teknik çerezler (ör. bot koruması) kullanabilir.

Oyun arkadaşları

Yalnızca aynı oyunda iki oyuncu da isterse sunucuda rastgele link kimliği, iki cihazın gizli anahtarlarının SHA-256 özetleri, varsa bildirim kurulum kimlikleri, oluşturulma ve son kullanım zamanları saklanır. Arkadaşların görünen adları cihazlarında kalır. Davet, gönderenin adını ve oda kodunu geçici olarak taşır; 15 dakika geçerlidir, içerik ve teslim kaydı gönderim denemesi veya süre sonundan sonra silinir. İki taraftan biri kaldırınca link silinir; 365 gün kullanılmayan linkler kendiliğinden silinir. Verilerini sıfırlamak da linklerini kaldırır. Hukuki sebep istediğin özelliğin sunulmasıdır (KVKK m.5/2(c), GDPR Art. 6(1)(b)). Davetler bildirim ayarlarından kapatılabilir.

3. Toplama yöntemi ve hukuki sebepler

Veriler, uygulamaya veya web sitesine girdiğin bilgiler ve bağlantı sırasında otomatik yollarla, elektronik ortamda toplanır. KVKK m. 5/2 kapsamındaki hukuki sebepler:

(c) Sözleşmenin kurulması veya ifası: Görünen ad, oyuncu kimliği ve oyun verileri, istediğin oyun hizmetini sunabilmemiz için gereklidir.
(f) Meşru menfaat: Teknik bağlantı verileri hizmetin güvenliği, kötüye kullanımın önlenmesi ve hata ayıklama için işlenir. Hakların ve özgürlüklerine zarar vermemek kaydıyla.
(ç) Hukuki yükümlülük: Yetkili makamların hukuka uygun talepleri.
Açık rıza (KVKK m. 5/1): Anlık bildirimler (etkinlik, yeni kategori ve duyurular) yalnızca uygulamada açıkça izin verirsen gönderilir. İznini Ayarlar → Bildirimler'den ya da cihaz ayarlarından her an geri alabilirsin.

Anlık bildirimler dışında bu verileri işlemek için açık rızana dayanmıyoruz. Hareket sensörlerine erişim için cihazının izin sistemi geçerlidir. İzinleri her zaman cihaz ayarlarından kapatabilirsin.

4. Kimlere aktarıyoruz?

Odadaki diğer oyuncular: Görünen adın ve oyun gereği tur sonuçları (ör. kimin sahtekar olduğu, oy dağılımı) aynı odadaki oyunculara gösterilir. Odalara yalnızca oda kodu, davet bağlantısı ya da QR koduyla girilebilir. Herkese açık oda listesi ya da sohbet yoktur.
Cloudflare, Inc. (veri işleyen; sunucu, ağ ve kayıt hizmeti): Oyun sunucuları ve veriler Cloudflare'in küresel altyapısında, ABD dahil yurt dışındaki sunucularda işlenebilir. Bu nedenle kişisel verilerin yurt dışına aktarılması söz konusudur. Aktarım, Cloudflare'in tüm müşterilerine uyguladığı veri işleme sözleşmesi (DPA) ve bu sözleşmedeki standart sözleşme hükümleri çerçevesinde yapılır. Cloudflare bu sözleşmeyle verilerini en az bu politikada anlatılan düzeyde korumakla yükümlüdür.
Apple: Uygulamayı App Store'dan indirdiğinde Apple, indirme ve satın alma işlemlerine ilişkin verileri kendi gizlilik politikasına göre bağımsız olarak işler. Cihazında "Uygulama Geliştiricileriyle Paylaş" seçeneği açıksa Apple bize kimliğini belirtmeyen çökme raporları ve toplu kullanım istatistikleri iletebilir.
Apple Push Notification service (APNs): Anlık bildirimler cihazına Apple'ın bildirim servisi üzerinden iletilir. Apple'a yalnızca bildirim anahtarı ve bildirimin metni gider.
Yetkili kamu kurum ve kuruluşları: Yalnızca hukuken zorunlu olduğunda.

Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız.

5. Saklama ve silme

Oda verileri (adlar, oyuncu kimlikleri, oylar, sonuçlar): oda kapandığında sunucudan otomatik ve kalıcı olarak silinir. Oda, herkes ayrıldıktan birkaç dakika sonra, en geç de son etkinlikten yaklaşık 3 saat sonra kapanır.
Teknik kayıtlar: Cloudflare'de en fazla 3 gün tutulur, sonra otomatik silinir.
Anlık bildirim kaydı: Bildirimleri kapatınca gönderim durur; "Verilerimi sıfırla" kaydı sunucudan siler. Uygulamayı 240 gün açmayan cihazların kaydı kendiliğinden silinir, gönderim kayıtları 30 gün sonra silinir.
Cihazındaki veriler (görünen ad, oyuncu kimliği, tercihler): uygulamayı silerek ya da tarayıcı verilerini temizleyerek silebilirsin. Ayarlar → "Verilerimi sıfırla" ile de silebilirsin.

6. KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şunları talep edebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi istemek,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
(e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etmek.

Nasıl başvurulur? Talebini support@playshifty.com adresine e-postayla ya da İstanbul, Türkiye adresine yazılı olarak iletebilirsin. Hesap sistemi olmadığı için seni tanıyabilmemiz adına başvuruda oda kodunu, kullandığın görünen adı ve yaklaşık tarih ve saati belirtmen yardımcı olur. Oda verilerinin çoğu 3 saat içinde zaten silinmiş olur. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14).

7. Çocuklar

Shifty genel kitleye yönelik bir parti oyunudur. Özellikle 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçüklerin uygulamayı ebeveyn veya veli gözetiminde kullanmasını öneririz. Görünen ad olarak gerçek ad yerine bir takma ad kullanmanı öneririz. Oyunun gerektirdiğinden fazla veri toplamayız. Bir çocuğa ait veriyi silmemizi istersen bize yazabilirsin.

8. Güvenlik

Uygulama ve sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS/WSS, TLS). Yalnızca oyun için gereken en az veriyi işleriz ve oda verilerini kısa süre sonra otomatik olarak sileriz. Hiçbir internet hizmeti %100 güvenli değildir. Bir veri ihlali olursa mevzuatın gerektirdiği bildirimleri yaparız.

9. Değişiklikler ve gelecekteki özellikler

Shifty'ye ileride isteğe bağlı hesap (ör. Apple veya Google ile giriş), oyun geçmişi ve istatistikler, özel kelime listeleri ya da uygulama içi satın alma eklenebilir. Bu özellikler yeni veri türleri içerirse bu metni özellik yayına girmeden önce güncelleriz ve gerekirse iznini isteriz. Önemli değişiklikleri uygulamada veya bu sayfada duyururuz. Güncel sürüm her zaman bu adrestedir.

10. İletişim

Gizlilikle ilgili her soru için: support@playshifty.com