Gizlilik Politikası

Son güncelleme: 2026-10-06

Bu politika, www.popyca.com'u kullandığında hangi verileri neden topladığımızı ve bu konuda neler yapabileceğini anlatır. Kısa tutuyoruz ve yalnızca sitenin gerçekten yaptığını yazıyoruz.

1. Biz kimiz

www.popyca.com sitesini Popyca ("Popyca", "biz") işletir. Veri sorumlusu biziz. Verilerinle ilgili her konu için: hello@popyca.com.

2. Hesapsız oynamak

Bütün oyunları hesap açmadan oynayabilirsin. Oyunlar ilerlemeni ve ayarlarını (ses, müzik, dil gibi) cihazındaki tarayıcının yerel depolama alanına (localStorage) kaydeder. Oynama geçmişin (hangi oyunu, ne zaman ve kaç kez oynadığın) da cihazında tutulur; yalnızca "Son oynadıkların" bölümünü göstermek ve oyun önermek için kullanılır, giriş yaptıysan hesabında da saklanır. Giriş yapmadığın sürece bu veriler cihazından çıkmaz (bkz. bölüm 3). Bütün anahtarların listesi Çerez Politikası sayfasında.

3. Popyca hesabı (isteğe bağlı)

Google hesabınla kayıt olabilir ya da giriş yapabilirsin. İkisi de aynı Google girişini kullanır: yeniysen hesabın otomatik açılır. Google şifreni hiçbir zaman görmeyiz.

Bir hesap için sakladıklarımız:

• Google hesap kimliğin (Google hesabını bize tanıtan bir numara);
• Google'ın paylaştığı adın ve e-posta adresin. Bunlar gizlidir: yalnızca sen, profil sayfanda görürsün. Diğer oyunculara asla gösterilmez;
• takma adın ve avatarın (bizim çizimlerimizden biri). Bunlar herkese açıktır: diğer oyuncuların senin hakkında görebildiği tek şey bunlardır (örneğin lider tablolarında);
• katılma tarihin, son giriş zamanın ve takma adını en son ne zaman değiştirdiğin;
• oynadığın oyunların kayıtları (ilerleme, skorlar ve oyun ayarları), böylece her cihazda kaldığın yerden devam edebilirsin;
• oynama geçmişin (hangi oyunları, en son ne zaman ve kaç kez oynadığın; en çok 50 oyun), yalnızca "Son oynadıkların" ve öneriler için. Diğer oyunculara asla gösterilmez;
• oturum anahtarının karıştırılmış (hash) bir kopyası.

Google profil resmini saklamayız ve göstermeyiz. Gerçek adın diğer oyunculara asla gösterilmez.

Amaç ve hukuki sebep: istediğin hesabı sunmak (sözleşmenin ifası; KVKK m. 5/2-c, GDPR m. 6/1-b).

Takma adlar, kaba ve ayrılmış kelimelerden oluşan bir listeyle otomatik olarak denetlenir. Takma adını bir kez ücretsiz, sonra 30 günde bir değiştirebilirsin; avatarını istediğin zaman.

4. Online oyun

Bazı oyunlarda başka insanlara karşı online oynama seçeneği olabilir. Bu durumda rakiplerin yalnızca takma adını, avatarını ve puanlı oyunlarda puanını (ELO) görür. Sohbet hazır cümleler ve ifadelerle sınırlıdır; serbest metin yoktur.

Hızlıca rakip bulunamazsa bilgisayar kontrolündeki bir rakiple eşleşebilirsin. Bu maçlar puansızdır: puanını ya da lider tablolarını asla değiştirmez.

5. Güvenlik ve kötüye kullanımı önleme

Kötüye kullanımı önlemek için sunucularımız istekleri kısa süreliğine sayar (örneğin IP adresi başına giriş denemeleri, hesap başına kayıtlar). Bu sayaçlar yaklaşık bir gün sonra silinir. Kendi erişim kaydımızı (log) tutmayız. Barındırma sağlayıcımız Cloudflare, siteyi sunmak ve saldırılara karşı korumak için IP adresi gibi teknik verileri işler. Hukuki sebep: güvenli bir hizmet sunmaktaki meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).

6. Analiz

Ziyaretleri saymak ve hangi oyunların oynandığını görmek için Google Analytics 4 (Google Ireland Limited / Google LLC) kullanıyoruz. Google Analytics 4, IP adreslerini kaydetmez ve saklamaz.

AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de analiz çerezleri yalnızca çerez bildirimimizde onay verirsen kullanılır (hukuki sebep: açık rızan, KVKK m. 5/1; GDPR m. 6/1-a ve ePrivacy kuralları). Onay verene kadar Google'ın onay modu (consent mode) analiz çerezlerini kapalı tutar; Google yine de çerezsiz temel sinyaller (örneğin bir sayfanın görüntülendiği) alabilir. Reklamla ilgili Google sinyalleri her zaman kapalıdır. Bu bölgelerin dışında analiz varsayılan olarak açıktır ve istediğin zaman kapatabilirsin.

Seçimini her sayfanın altındaki Çerez ayarları bağlantısıyla istediğin zaman değiştirebilirsin. Onayını geri çekersen analizi kapatır ve bu sitedeki Google Analytics çerezlerini sileriz. Google, analiz verilerini Google Analytics mülkümüzde ayarlı saklama süresi boyunca (en fazla 14 ay) tutar.

7. Reklamlar

Popyca şu anda reklam göstermiyor. Reklam göstermeye başlarsak, yayına almadan önce reklam sağlayıcısının adını buraya yazacak ve yasanın gerektirdiği yerlerde onayını isteyeceğiz.

8. Hizmet sağlayıcılar ve yurt dışına aktarım

• Cloudflare, Inc.: barındırma, içerik dağıtımı ve hesap veritabanı (Cloudflare D1).
• Google: Google ile giriş (giriş düğmesi ve One Tap penceresi Google'dan gelir ve Google Gizlilik Politikası kapsamındadır).
• Google: Google Analytics 4 (yalnızca bölüm 6'da anlatıldığı gibi).
• Google Fonts: sitenin yazı tipi Google sunucularından yüklenir; yazı tipi yüklenirken Google IP adresini alır.

Bu sağlayıcılar verileri Türkiye ve AB/AEA dışındaki ülkelerde, ABD dahil, işleyebilir. Bu aktarımlar için AB Standart Sözleşme Maddeleri ve uygun olduğunda ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi sertifikası gibi güvenceler sunarlar. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesine uygun yürütülür.

9. Saklama süreleri

• Cihazındaki veriler, tarayıcında bu sitenin verilerini silene kadar kalır.
• Giriş oturumları 60 gün sonra (ya da çıkış yaptığında) sona erer.
• Hesabın, takma adın, avatarın, gizli Google adın ve e-postan, oynama geçmişin ve oyun kayıtların hesabını silene kadar saklanır. Hesabı silmek bunları veritabanımızdan hemen kaldırır.
• Kötüye kullanımı önleme sayaçları yaklaşık bir gün sonra silinir.
• Analiz verileri: Google Analytics ayarlarındaki süre kadar (en fazla 14 ay).

10. Hakların

KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. GDPR'nin 15-22. maddeleri de erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve onayı istediğin zaman geri çekme hakları tanır.

Nasıl: Verilerini görmek ve değiştirmek için Profilim sayfasını aç (herhangi bir sayfanın üstündeki avatarına dokun); hesabını ve içindeki her şeyi silmek için Hesabı sil düğmesini kullan. Diğer talepler için hello@popyca.com adresine yaz. 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın da saklıdır.

11. Çocuklar

Popyca'da herkes hesapsız oynayabilir. Hesaplar 16 yaş ve üstü içindir; daha küçük oyuncular ancak ebeveyn veya vasi izniyle hesap açabilir. 13 yaşından küçük çocuklar hesapsız oynamalıdır. İzinsiz açılmış bir çocuk hesabı olduğunu düşünüyorsan bize yaz, sileriz.

12. Değişiklikler

Site değiştiğinde bu sayfayı günceller, üstteki tarihi değiştiririz. Önemli değişikliklerde sitede bir bildirim gösteririz.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinin işlenmesine ilişkin seni bilgilendiririz.

Veri sorumlusu: Popyca. İletişim: hello@popyca.com.

İşlenen kişisel veriler:

• Kimlik ve iletişim: Google hesabından gelen ad ve e-posta adresi, Google hesap kimliği (yalnızca hesap açarsan).
• Hesap ve oyun verileri: takma ad, avatar seçimi, katılma ve son giriş zamanları, takma ad değişiklik zamanı, oyun kayıtları (ilerleme, skor, ayarlar), oynama geçmişi (oyun, son oynama, oynama sayısı).
• İşlem güvenliği: IP adresi ve istek sayaçları, karıştırılmış (hash) oturum anahtarı.
• Pazarlama/analiz: açık rızan varsa Google Analytics 4 çerezleri ve kullanım verileri (ziyaret edilen sayfalar, oynanan oyunlar).

İşleme amaçları: üyelik ve hesap hizmetini sunmak, oyun ilerlemesini ve oynama geçmişini cihazlar arasında senkronize etmek, oynama geçmişine göre oyun önermek, takma ad ve avatarı oyun içinde göstermek, bilgi ve işlem güvenliğini sağlamak, kötüye kullanımı önlemek, açık rızan varsa site kullanımını ölçmek, yasal yükümlülükleri yerine getirmek ve taleplerini yanıtlamak.

Hukuki sebepler ve toplama yöntemi: Veriler, siteyi kullandığında ve Google ile giriş yaptığında otomatik yollarla elektronik ortamda toplanır. Hesap verileri, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c); güvenlik verileri, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f); analiz çerezleri ise açık rızan (m. 5/1) hukuki sebebine dayanır.

Aktarım: Kişisel verilerin, barındırma ve veritabanı hizmeti için Cloudflare, Inc.'e, giriş hizmeti için Google'a, açık rızan varsa analiz için Google'a aktarılır. Bu sağlayıcıların sunucuları yurt dışında (ABD dahil) bulunabildiğinden aktarım yurt dışına yapılır ve KVKK'nın 9. maddesine uygun yürütülür. Kanunen yetkili kamu kurumlarına, yalnızca yasal zorunluluk hâlinde aktarım yapılabilir.

Hakların: KVKK'nın 11. maddesindeki hakların yukarıda (bölüm 10) sayılmıştır. Başvurularını hello@popyca.com adresine e-postayla iletebilirsin; hesabını silmek için Profilim sayfasındaki Hesabı sil düğmesini de kullanabilirsin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

English version: Privacy Policy.