Gizlilik politikası ve KVKK aydınlatma metni
Son güncelleme: 16 Ekim 2026
BACKGAM (backgam.app) online tavla platformudur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi ve haklarınızı anlatır. Verilerinizi satmayız ve reklam için kullanmayız.
1. Veri sorumlusu
[ŞİRKET UNVANI ya da AD SOYAD]
Adres: [ADRES]
MERSİS / Vergi no: [NUMARA]
İletişim: [email protected]
2. İşlediğimiz veriler
- Hesap bilgileri: e-posta adresi, rumuz, ülke, isteğe bağlı olarak ad soyad ve profil fotoğrafı. Şifrenizi açık haliyle saklamayız, yalnızca geri çevrilemeyen özetini (argon2id) tutarız.
- Sosyal giriş: Google, Apple ya da Facebook ile girerseniz o hizmetin bize verdiği hesap kimliği, e-posta, ad ve profil fotoğrafı. Bu hizmetlerdeki şifrenizi hiçbir zaman görmeyiz. Apple'da "E-postamı gizle"yi seçerseniz Apple'ın aktarma adresini alırız.
- Oyun verileri: maçlar, hamleler, süreler, rating, maç sonu analizleri, karşılaşma geçmişi ve arkadaş listesi.
- İletişim içerikleri: maç içi yazılı mesajlar ve sesli mesajlar. Canlı sesli sohbet ve kamera görüntüsü kaydedilmez; yalnızca iki oyuncunun karşılıklı onayıyla, onlar arasında anlık iletilir.
- İşlem güvenliği: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgisi, giriş zamanları, güvenlik ve kötüye kullanım kayıtları.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabı açmak, e-postanızı doğrulamak, oyunu, rating'i, analizi ve arkadaşlık özelliklerini sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hile, çoklu hesap ve kötüye kullanımı önlemek, güvenliği sağlamak, şikâyetleri incelemek | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Hizmetle ilgili zorunlu bildirimler (doğrulama kodu, şifre sıfırlama, güvenlik uyarısı) | Sözleşmenin ifası (m.5/2-c) |
| İsteğe bağlı özellikler: sesli mesaj, sesli sohbet, kamera, ad soyad, profil fotoğrafı | Sözleşmenin ifası. Özelliği siz açtığınızda kullanılır, istediğiniz an kapatabilirsiniz. |
| Bülten ya da tanıtım e-postası | Yalnızca ayrıca açık rıza verirseniz (m.5/1). Şu an gönderilmiyor. |
4. Verilerin aktarıldığı yerler
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışırız. Bunlar verileri yalnızca bizim adımıza ve talimatımızla işler.
- Barındırma: Hetzner Online GmbH (Almanya).
- İçerik dağıtımı ve güvenlik: Cloudflare, Inc. (ABD).
- E-posta gönderimi: Resend (doğrulama ve şifre sıfırlama e-postaları; AB bölgesi).
- Sosyal giriş: Google, Apple, Meta (Facebook). Yalnızca o yöntemi seçerseniz.
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m.9'a uygun olarak yapılır ([dayanak: standart sözleşme vb. hukuki incelemeyle kesinleşecek]). Kanunen zorunlu hallerde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.
5. Saklama süreleri
- Hesap ve profil verileri: hesabınız açık olduğu sürece. Hesap silinince en geç 30 gün içinde silinir ya da anonim hale getirilir.
- Doğrulanmamış hesaplar: 48 saat.
- Oturum kayıtları: en fazla 30 gün (her girişte yenilenir).
- Sesli mesajlar: [30] gün. Şikâyet edilenler inceleme bitene kadar.
- İşlem güvenliği kayıtları (IP, erişim kayıtları): [süre: ilgili mevzuata göre kesinleşecek].
- Maç kayıtları: rakibinizin maç geçmişinde ve genel istatistiklerde anonim olarak ("silinmiş oyuncu") kalabilir.
6. Çerezler ve tarayıcı depolama
bg_session: oturumunuzu açık tutan zorunlu çerez (30 gün, yalnızca sunucu okuyabilir).bg_oauth,bg_pending: Google / Apple / Facebook ile giriş sırasında kullanılan, 10 dakika geçerli güvenlik çerezleri.- Cloudflare'in güvenlik ve saldırı önleme çerezleri.
- Tarayıcınızın yerel deposu: masa teması, oyun ayarları gibi tercihleriniz. Sunucuya gönderilmez.
Reklam, profilleme ya da üçüncü taraf takip çerezi kullanmıyoruz.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminat isteme haklarına sahipsiniz.
Başvurunuzu kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Hesabınızı silmek için veri silme sayfasına bakın.
8. Çocuklar
BACKGAM [asgari yaş: 13 / 16 / 18, karar verilecek] yaşından küçükler için tasarlanmamıştır. Bu yaşın altındaki kişilere ait olduğunu öğrendiğimiz hesapları kapatırız.
9. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifreler argon2id ile özetlenir. Oturum ve e-posta bağlantı jetonlarının yalnızca özetleri saklanır. Verilere erişim yetkili kişilerle sınırlıdır.
10. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri sitede ve gerekirse e-postayla duyururuz. Güncel tarih her zaman bu sayfanın başında yazar.