TAŞHANE Gizlilik Politikası

Son güncelleme: 22 Ekim 2026

Bu politika, TAŞHANE uygulamasının ve tashane.net sunucusunun hangi kişisel verileri neden işlediğini, nerede sakladığını ve haklarını açıklar.

1. Kısaca

• TAŞHANE; okey, tavla gibi oyunlar, sesli odalar, arkadaşlık ve mesajlaşma sunan bir mobil uygulamadır.
• Yalnız uygulamanın çalışması, hesabının güvenliği ve kötüye kullanımı önlemek için gereken verileri işleriz.
• Verilerini satmayız. Uygulamada analitik (kullanım takibi) kütüphanesi yoktur. Reklam yalnız sen "Reklam izle"ye dokunursan, ödül karşılığında Google AdMob ile gösterilir (bkz. bölüm 3).
• Hesabını ve verilerini istediğin an uygulamadan silebilirsin (bkz. bölüm 9).

2. Veri sorumlusu

Bu politika kapsamındaki kişisel verilerin sorumlusu: [DOLDUR: veri sorumlusunun adı soyadı ya da şirket unvanı ve yazışma adresi]. İletişim: [DOLDUR: iletişim e-posta adresi (Render ortamında SUPPORT_EMAIL)] ya da uygulamada Ayarlar → Destek.

3. Hangi verileri topluyoruz, neden

• Hesap ve giriş: e-posta adresin ve şifren (şifre yalnız kimlik doğrulama hizmetinde, geri çevrilemez biçimde özetlenerek saklanır; biz göremeyiz). Google, Facebook ya da Apple ile girersen o hizmetin bize verdiği adın, e-posta adresin ve profil fotoğrafının adresi. Kayıtta kabul ettiğin Kullanım Koşulları sürümü. Amaç: hesabı açmak, giriş, şifre sıfırlama.
• Facebook arkadaş önerisi (yalnız Facebook ile girersen ve izin verirsen): Facebook'taki arkadaşlarından TAŞHANE'yi de kullananların listesi. Liste yalnız "tanıdığın oyuncular" önerisi için eşleştirilir; öneriler telefonunda tutulur, Facebook arkadaş listen sunucumuzda saklanmaz.
• Profil: oyuncu adın, oyuncu ID'n, biyografin, seçtiğin avatar ya da yüklediğin profil fotoğrafı. Profil kaydının son 30 yedeği (yanlışlıkla silinen profili geri yükleyebilmen için). Amaç: oyunda seni göstermek.
• Profil ayrıntıları: profil kurulumunda seçtiğin cinsiyet (zorunlu); isteğe bağlı olarak doğum tarihin (yalnız 18 yaş denetimi ve yaşını göstermek için; doğum tarihinin kendisi başkalarına gösterilmez), memleketin, yaşadığın şehir ve ülken. Cinsiyet, yaş, memleket, şehir ve ülkeyi profilinde başkalarından gizleyebilirsin. Amaç: profilinde göstermek, yaş sınırını uygulamak, şehrindeki oyuncuları önermek.
• Oyun ve ilerleme: sanal çip, elmas, İnci, bilet, VIP, eşyalar, seviye/XP, görevler, başarımlar, sezon puanı ve ligi, maç sonuçları ve istatistikler, turnuva ve davet kayıtları, hediye kayıtları. Sanal değerlerin gerçek parayla karşılığı yoktur. Amaç: oyunun çalışması, sıralamalar, hile ve kötüye kullanımı önleme.
• Sosyal: arkadaş listen ve istekler, engellediğin oyuncular, takip ettiklerin, son çevrimiçi zamanın, topluluk gönderilerin (metin ve fotoğraf), yorumların ve beğenilerin.
• Özel mesajlar: arkadaşlarınla yazışmaların; gönderdiğin fotoğraflar ve sesli mesajlar (ses kaydı). Sesli mesaj, kayıt düğmesine basıp gönderdiğinde kaydedilir ve saklanır. Fotoğraf ve sesli mesajlar özel depoda tutulur; yalnız konuşmanın iki tarafı kısa süreli bağlantıyla açabilir.
• Sesli odalar: sesli odadaki konuşman canlı iletilir ve kaydedilmez. Oda sohbet yazıları, oda bilgileri ve kuralları oda açıkken sunucuda tutulur. Odaya yüklediğin salon müziği dosyaları ve oda arka plan görseli saklanır ve odadaki diğer kişilere çalınır/gösterilir.
• Masa sohbeti ve masa durumu: online masalarda adın, avatarın, hamlelerin ve masa sohbeti masadaki oyunculara iletilir; sunucu kesintisinde oyun kaybolmasın diye geçici olarak saklanır (bkz. bölüm 7).
• Satın almalar: ödemeler Google Play (Android) ya da App Store (iPhone) üzerinden yapılır; kart ya da ödeme bilgini biz görmeyiz. Sipariş numarası, ürün, satın alma ve iade zamanı ile durumu saklanır; satın alma jetonunun kendisi değil, yalnız geri çevrilemez özeti tutulur. Koyduğun aylık harcama sınırı ve o ayki harcama toplamı da tutulur. Amaç: satın alınan ürünü hesabına vermek, iadeleri işlemek, dolandırıcılığı önlemek.
• Destek, şikâyet ve moderasyon: destek mesajın, seçtiğin konu, istersen yazdığın cevap e-posta adresi, uygulama sürümü ve cihaz modeli; gönderdiğin ya da hakkında yapılan şikâyetler; uyarı, susturma, askıya alma kayıtları.
• Cihaz ve hesap güvenliği: uygulamanın kendi ürettiği rastgele kurulum kimliğinin özeti (telefonun donanım kimliği değildir), cihaz modeli etiketi (ör. "Android · Samsung SM-A515F"), işletim sistemi, ilk/son görülme zamanı, açılış sayısı ve IP adresinin tuzlanmış özeti. Amaç: hesabına yeni bir cihazdan girildiğinde seni uyarmak (uygulamada ve e-postayla) ve aynı cihazla açılan çoklu hesapları (yaptırımdan kaçma, ödül istismarı) tespit etmek.
• IP adresi: sunucularımız bağlantı sırasında IP adresini hız sınırı ve kötüye kullanımı önleme için kullanır; oyuncuların IP adresini düz metin olarak veritabanına yazmayız. Altyapı sağlayıcılarımızın (Render, Supabase) kendi teknik günlükleri IP adresi içerebilir.
• Çökme ve hata bilgileri: uygulama çöktüğünde ya da hata olduğunda hata metni, yığın izi, uygulama sürümü, cihaz modeli ve işletim sistemi Sentry'ye ve sunucumuza gönderilir. Kişisel veri gönderimi kapalıdır; e-posta adresleri, giriş anahtarları ve parolalar gönderilmeden önce süzülür. Uygulama oturum sayısı (çökmesiz oturum oranı için) da Sentry'ye gider. Performans izleme kapalıdır.
• Ödüllü reklam (yalnız "Reklam izle"ye dokunursan): reklamı Google AdMob gösterir. Google; reklamı sunmak, ölçmek ve dolandırıcılığı önlemek için cihazının reklam kimliğini, IP adresini, cihaz ve uygulama bilgilerini kendi gizlilik politikasına göre işler. Biz reklam kimliğini almayız; ödülü vermek için yalnız Google'ın imzalı doğrulamasındaki işlem numarasını ve ödül kaydını saklarız. Reklam kimliğini Android ayarlarından (Google → Reklamlar) sıfırlayabilir ya da silebilirsin.
• Bildirimler (izin verirsen): telefonunun bildirim jetonu (Expo push / Firebase Cloud Messaging) hesabına kaydedilir; arkadaş mesajı, davet, arkadaşlık isteği, etkinlik ve duyuru bildirimleri için kullanılır. Bildirimde gönderenin adı ve mesajın kısa önizlemesi bulunur. Çıkış yaptığında o cihazın jetonu silinir; türleri Ayarlar → Telefon bildirimleri'nden kapatabilirsin.
• Yaklaşık konum (yalnız izin verirsen): şehrini otomatik bulmak ve anına yer eklemek için yalnız yaklaşık konum kullanılır. Konum telefonunda şehir/ilçe adına çevrilir; koordinatlar sunucuya gönderilmez, yalnız şehir/ilçe adı kaydedilir. Arka planda konum alınmaz.
• Telefon izinleri: mikrofon (yalnız sesli odada konuşurken ve sesli mesaj kaydederken), kamera (yalnız fotoğraf çekerken), fotoğraf seçici (yalnız seçtiğin fotoğraf; topluluk fotoğraflarındaki konum ve diğer üst veriler sunucuda silinir), bildirim (günlük hatırlatma ve yukarıdaki bildirimler), yaklaşık konum (yukarıda).
• Telefonunda tutulanlar: ayarların, giriş oturumun, misafir oyuncu ilerlemen ve bazı önbellekler yalnız cihazında tutulur. Misafir olarak oynarsan hesap verisi oluşmaz; yalnız online masalarda adın ve masa sohbetin yukarıdaki gibi iletilir.
• Toplamadıklarımız: tam (GPS) konum ve arka plan konumu, rehber/kişiler, takvim, SMS, arama kayıtları; reklam kimliğin bizim sunucumuza gelmez.

4. Hukuki sebepler

Verileri KVKK md. 5 ve GDPR md. 6 kapsamında şu sebeplerle işleriz: hizmeti sunmak için gerekli olması (sözleşmenin kurulması ve ifası), hesap güvenliği, hile ve dolandırıcılığın önlenmesi gibi meşru menfaatlerimiz, satın alma kayıtları gibi yasal yükümlülükler ve isteğe bağlı özellikler (Facebook arkadaş önerisi, mikrofon, kamera, bildirim, yaklaşık konum, ödüllü reklam izleme) için senin onayın. Onayını istediğin an telefon ayarlarından ya da özelliği kapatarak geri alabilirsin.

5. Nerede saklanır, hizmet sağlayıcılar

• Supabase — veritabanı, giriş (kimlik doğrulama) ve dosya depolama (profil fotoğrafı, topluluk fotoğrafları, özel mesaj fotoğrafları, sesli mesajlar, salon müziği, oda görselleri). Bölge: [DOLDUR: Supabase projesinin bölgesi — Supabase → Project Settings → General → Region].
• Render — oyun ve oda sunucumuz; geçici masa durumu için Render Key Value (Redis). Bölge: [DOLDUR: Render hizmetinin bölgesi — Render → hizmet → Settings → Region].
• LiveKit — sesli odalarda canlı ses iletimi (kayıt yapılmaz). [DOLDUR: LiveKit Cloud mu, kendi sunucun mu; bölgesi].
• Sentry — çökme ve hata raporları. Bölge: [DOLDUR: Sentry veri bölgesi (ABD ya da AB) — Sentry → Organization Settings].
• İçerik denetimi (görsel moderasyon): uygunsuz içeriği (müstehcenlik, şiddet) otomatik engellemek için, paylaştığın görseller (profil fotoğrafı, anı, oda görseli, mesaj fotoğrafı) bir içerik denetim hizmetine (ör. Sightengine) gönderilip taranabilir; yalnız denetim sonucu (uygun / incelemede / reddedildi) saklanır, görselin ayrı bir kopyası tutulmaz. Bu özellik açıkken geçerlidir.
• Google — Google Play satın alma ve iade doğrulaması; Google ile giriş; Google AdMob (yalnız izlemeyi seçtiğin ödüllü reklamlar); Firebase Cloud Messaging (bildirimlerin telefonuna iletilmesi).
• Apple — App Store satın alma doğrulaması (iPhone; Apple'ın imzalı makbuzu sunucumuzda doğrulanır, yalnız işlem numarasının geri çevrilemez özeti tutulur); Apple ile giriş; Apple Push Notification service (iPhone'da bildirimlerin iletilmesi).
• Meta (Facebook) ve Apple — yalnız o hizmetle giriş yaparsan.
• Expo (EAS Update, Expo Push) — uygulama güncellemelerinin telefonuna indirilmesi ve bildirimlerin gönderilmesi.
• Resend — "yeni cihazdan giriş" uyarı e-postaları.
• Hesap doğrulama ve şifre sıfırlama e-postaları: [DOLDUR: doğrulama / şifre sıfırlama e-postalarını gönderen hizmet — Supabase'in kendi e-postası ya da Authentication → SMTP'de tanımlı sağlayıcı].
• Bu sağlayıcıların bir kısmı verileri Türkiye dışında işler. Aktarım dayanağı: [DOLDUR: yurt dışına aktarım dayanağı (KVKK md. 9) — hukukçuna danış].

6. Kimler görebilir

• Diğer oyuncular: oyuncu adın, avatarın/profil fotoğrafın, oyuncu ID'n, seviyen, ligin ve online maç istatistiklerin; topluluk gönderilerin; sesli odada sesin (canlı) ve oda sohbetin; masada adın ve masa sohbetin; yüklediğin salon müziği. Arkadaşların çevrimiçi durumunu görür.
• Özel mesajlar (yazı, fotoğraf, sesli mesaj) yalnız konuşmanın iki tarafına görünür. Şikâyet edilirse görevlilerimiz inceleyebilir.
• TAŞHANE görevlileri: destek, şikâyet ve güvenlik için gerektiği kadar.
• Hizmet sağlayıcılar: yalnız bölüm 5'teki iş için.
• Yasal zorunluluk: yetkili makamların hukuka uygun talebi olursa.
• E-posta adresin, hesap kimliğin, bakiyen, satın almaların ve cihaz bilgilerin diğer oyunculara gösterilmez.

7. Ne kadar saklıyoruz

• Hesap, profil, oyun, sosyal ve mesaj verileri hesabın açık olduğu sürece saklanır.
• Özel mesajda Herkesten sil dediğinde mesaj içeriği boşaltılır, fotoğraf/ses dosyası silinir. Benden sil mesajı yalnız senin görünümünden kaldırır. Topluluk gönderini istediğin an silebilirsin.
• Profil yedekleri: son 30 kayıt. Masa durumu: Klasik masalar en çok 7 gün, diğer masalar en çok 6 saat (geçici kayıt). Boşalan sesli oda 10 dakika sonra silinir.
• Sunucuya gelen hata raporları sunucu belleğinde en çok son 300 kayıt olarak ve sağlayıcının günlük saklama süresi boyunca tutulur. Sentry: [DOLDUR: Sentry olay saklama süresi (planına göre)].
• Hesabını silince bölüm 9'da sayılanlar hemen silinir. Satın alma kayıtları, sanal para işlem kayıtları, maç sonuçları, şikâyet/yaptırım kayıtları, güvenlik ve cihaz kayıtları (özetlenmiş) ve destek talepleri; yasal yükümlülükler, dolandırıcılık ve yaptırımdan kaçmanın önlenmesi için saklanabilir. Bu kayıtlar e-posta adresine bağlı değildir, yalnız eski hesabın iç numarasıyla tutulur.

8. Hakların

KVKK md. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme (erişim ve taşınabilirlik), yanlışsa düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verdiğin onayı geri alma hakların vardır. Profilini, adını ve fotoğrafını uygulamada kendin düzeltebilir; mesajlarını, gönderilerini ve hesabını kendin silebilirsin. Diğer talepler için bölüm 2'deki adresten yaz; en geç 30 gün içinde cevap veririz. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (AB'de yaşıyorsan kendi ülkendeki veri koruma otoritesine) şikâyette bulunabilirsin.

9. Hesabını silme

Uygulamada: Profil → Ayarlar → Hesabı sil → iki kez onayla. İşlem hemen gerçekleşir; hesabın, e-postan, profilin ve profil fotoğrafın, oyuncu ID'n, bakiye ve eşyaların, ilerlemen, arkadaşlıkların, mesajların, gönderilerin ve yüklediğin dosyalar (fotoğraflar, sesli mesajlar, salon müzikleri, oda görselleri) silinir. Uygulamaya erişemiyorsan Hesap silme sayfasındaki yolla talep edebilirsin.

10. Güvenlik

• Uygulama ile sunucularımız arasındaki tüm trafik şifrelidir (HTTPS / WSS).
• Veritabanında satır düzeyinde erişim kuralları vardır: her oyuncu yalnız kendi özel verisine ulaşır.
• Şifreler, satın alma jetonları, kurulum kimlikleri ve IP adresleri özetlenerek saklanır; sunucu günlüklerinde anahtar, jeton ve e-postalar maskelenir.
• Hiçbir yöntem tam güvenlik garantisi vermez; bir ihlal olursa yasanın öngördüğü şekilde bildiririz.

11. Çocuklar

TAŞHANE 18 yaş ve üzeri içindir; 18 yaşından küçüklerden bilerek veri toplamayız. 18 yaşından küçük birinin hesap açtığını fark edersen bize bildir; hesabı kapatırız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada duyururuz. Sayfanın üstündeki tarih son güncellemeyi gösterir.

13. İletişim

Sorular ve talepler için: [DOLDUR: iletişim e-posta adresi (Render ortamında SUPPORT_EMAIL)] ya da uygulamada Ayarlar → Destek.