GİZLİLİK POLİTİKASI

KVKK Aydınlatma Metni • Son güncelleme: 29 Ekim 2026

Bu metin, Gol Geldi! web sitesinde (golgeldi.com) ve Android uygulamasında hangi kişisel verilerin, neden ve ne kadar süreyle işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.

1. Veri sorumlusu

Ediz Kaya
E-posta: [email protected]

2. İşlediğimiz veriler

• Hesap bilgileri: kullanıcı adın; şifren (yalnızca geri çevrilemeyen özeti saklanır, şifrenin kendisi saklanmaz); misafir hesaplarda otomatik verilen “Misafir” adı; hesabın açıldığı ve en son kullanıldığı zaman; hesabın açıldığı andaki IP adresi.
• Oyun bilgileri: takım adın, kısaltması, oyuncu adları ve forma renklerin; yıldız, puan, galibiyet, beraberlik ve mağlubiyet sayıların; yetenek puanların ve oyuncu görevlerin; turnuva ilerlemen; maç kayıtların (maç türü, takımlar, skor, sonuç, süre, tarih, çevrimiçi maçlarda rakibin).
• Oturum bilgisi: giriş yaptığında cihazına verilen oturum anahtarının sunucuda yalnızca özeti ve son kullanım zamanı.
• Çevrimiçi durum: oyun açıkken hangi bölümde olduğun (menü, maç, oda) ve mobil cihazdan oynayıp oynamadığın. Yalnızca sunucu belleğinde tutulur, oyunu kapattıktan yaklaşık 75 saniye sonra kendiliğinden silinir.
• Ziyaret sayımı: günlük ziyaretçi sayısı için tarih ve tarayıcı sekmesine özel rastgele bir kimlik. IP adresi ya da cihaz bilgisi içermez.
• Güvenlik bilgileri: çok sayıda istek ya da şifre denemesi gibi kötüye kullanımları engellemek için IP adresin sunucu belleğinde birkaç dakika tutulur. Sunucu kayıtlarında kayıt olma ve oda kurma gibi olaylar kullanıcı adıyla yer alır.
• İletişim: bize e-posta gönderirsen e-posta adresin ve mesajın, yalnızca sana cevap vermek için.

3. Cihazında saklananlar

Çerez kullanmıyoruz. Oyun, tarayıcının yerel depolama alanında yalnızca şunları saklar:

• gg-token: oturum anahtarın, girişli kalman için.
• gg-name: en son giriş yaptığın kullanıcı adı, giriş formunu doldurmak için.
• gg-settings: ses ve görüntü ayarların.
• gg-sid: ziyaret sayımı ve çevrimiçi durum için rastgele kimlik. Sekme kapanınca silinir.
• gg-app: oyunun Android uygulamasında açıldığını hatırlamak için. Sekme kapanınca silinir.

Siteyi koruyan Cloudflare, saldırıları engellemek için gerektiğinde zorunlu güvenlik çerezleri kullanabilir.

4. İşleme amaçları ve hukuki sebepler

• Hesabını açmak; oyunu, ligi, turnuvaları ve çevrimiçi maçları sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Hileyi ve kötüye kullanımı önlemek, güvenliği sağlamak: meşru menfaat (KVKK md. 5/2-f).
• Kaç kişinin oynadığını toplu sayılarla görmek ve oyunu geliştirmek: meşru menfaat (KVKK md. 5/2-f).
• Başvurularına cevap vermek ve yasal yükümlülükleri yerine getirmek: KVKK md. 5/2-ç ve 5/2-f.

5. Paylaşım ve aktarım

• Diğer oyuncular: kullanıcı adın, takım adın, forma renklerin, yıldızların ve istatistiklerin sıralamada, oda listesinde ve maçlarda diğer oyunculara görünür. Misafir hesaplar sıralamada yer almaz.
• Çevrimiçi maçta doğrudan bağlantı: gecikmeyi azaltmak için iki oyuncunun tarayıcısı birbirine doğrudan (WebRTC) bağlanmayı dener. Bunun için tarayıcın Cloudflare ve Google’ın STUN sunucularından kendi genel IP adresini öğrenir ve bu adres, maçtaki rakibinin tarayıcısıyla paylaşılır. Doğrudan bağlantı kurulamazsa maç sunucu üzerinden oynanır.
• Altyapı: oyun verileri Türkiye’deki sunucumuzda saklanır. Site Cloudflare, Inc. üzerinden sunulur; bu nedenle bağlantı bilgilerin (IP adresin gibi) Cloudflare’in güvenlik ve hızlandırma hizmetinde, yurt dışındaki sunucularda da işlenebilir. E-postalar Cloudflare Email Routing ile yönlendirilir.
• Yetkili kurumlar: yalnızca kanunen zorunlu olduğunda.

6. Saklama süreleri

• Kayıtlı hesaplar: sen silene kadar.
• Misafir hesaplar: hiç maç oynanmamışsa 14 gün, diğerleri 180 gün kullanılmazsa silinir.
• Oturumlar: 180 gün kullanılmazsa silinir.
• Ziyaret sayımları: 120 gün.
• Veritabanı yedekleri: 7 gün. Silinen bilgiler en geç 7 gün içinde yedeklerden de çıkar.

7. Hesabını silme

Oyunda TAKIMIM › HESAP › HESABIMI SİL yolunu izle; kayıtlı hesaplar şifreyle onaylanır. İstersen kullanıcı adını yazarak [email protected] adresinden de isteyebilirsin.

Silinenler: hesabın, takımın, yıldızların, yetenek puanların, turnuva ilerlemen, bilgisayara karşı oynadığın maçlar ve oturumların. Diğer oyuncularla oynadığın çevrimiçi maçlar onların geçmişinde senin bilgilerin olmadan kalır. Silme işlemi geri alınamaz.

8. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7’deki şartlarla silinmesini ya da yok edilmesini isteme,
• bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteme

haklarına sahipsin. Başvurularını [email protected] adresine gönderebilirsin; en geç 30 gün içinde ücretsiz olarak cevap veririz.

9. Çocuklar

Gol Geldi! 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamaz. Çocuğunuzun hesap açtığını düşünüyorsanız bize yazın, hesabı sileriz.

10. Güvenlik

Bağlantılar HTTPS ile şifrelenir. Şifreler ve oturum anahtarları sunucuda yalnızca geri çevrilemeyen özetleriyle saklanır. Verilere yalnızca veri sorumlusu erişebilir.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; son güncelleme tarihi en üstte yazar.