Padooko — Gizlilik Bildirimi ve KVKK Aydınlatma Metni
1. Veri sorumlusu
İlkin Reha Öztürk (gerçek kişi; Küçükçiğli Mahallesi, Çiğli/İzmir), Padooko'yu işleten ve bu bildirimde sayılan verilerin veri sorumlusudur. Sorular ve başvurular için: [email protected].
2. Hangi verileri işliyoruz
Padooko'da hesap sunucuda tutulur; telefonda ve tarayıcıda yalnızca küçük tercihler (ses, sunucu adresi, oturum anahtarı) kalır. Sunucuda işlenen veriler:
- Hesap: ahır adı (siz seçersiniz), e-posta adresi (e-posta ile kayıt olduysanız), parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), Apple veya Google ile giriş yaptıysanız o hesabın bize verdiği kullanıcı tanımlayıcısı ve (paylaşmayı seçtiyseniz) e-posta adresi.
- Oturum ve cihaz: açık oturumlarınızın listesi — cihaz modeli (ör. "iPhone16,2"), uygulama sürümü ve platformu, oturumun açılış ve son görülme zamanı. Oturum anahtarının kendisi değil özeti saklanır.
- Bildirim: bildirimlere izin verdiyseniz cihazınızın anlık bildirim adresi (APNs/FCM token'ı) ve kayıt zamanı; cihaz başına bir adres, hesap başına en fazla beş.
- Satın almalar: mağazadan (App Store / Google Play) yaptığınız satın almaların mağaza tarafındaki işlem ya da abonelik kimliği, ürün kimliği, tarih, deneme süresi bilgisi ve yenilenme durumu; web sitesinden yaptığınız satın almalarda Xsolla'nın sipariş numarası, ürün kimliği, tutar ve tarih. Kart, banka ve fatura bilgileriniz bize hiç gelmez; ödeme mağazada ya da Xsolla'nın ödeme sayfasında olur.
- Oyun verisi: atlarınız, sanal para hesabınızın defteri, yarış sonuçları ve sıralamalar, günlük giriş serisi, bildirim ve olay geçmişi, Plus üyeliğinizin durumu ve olayları, mağaza/paywall ekranlarını ilk ve son görüş zamanınız ile sayısı (ürün etkileşimi).
- Teknik ve güvenlik: isteklerinizin IP adresi — hız sınırları (aynı adresten çok fazla kayıt/giriş denemesi) ve reddedilen, yavaş ya da hatalı isteklerin günlüğü için; uygulamanın kendi gönderdiği hata raporları (hata mesajı, yığın izi, hangi ekranda olduğu, platform ve sürüm, giriş yaptıysanız hesap kimliği).
- Ülke: isteklerinizin IP adresinden yalnızca ülke kodu (ör. TR) çıkarılır ve hesabınızda tutulur — hangi ülkelerden oynandığını toplu sayımlarla görmek için. IP adresinin kendisi bu amaçla saklanmaz; şehir ya da hassas konum çıkarılmaz. Kaynak: bölgesel internet kayıt kuruluşlarının yayımladığı adres tahsis verisi (NRO, CC BY 4.0).
- E-posta kodları: kayıt, doğrulama ve parola sıfırlama için gönderilen tek kullanımlık kodların özeti ve son kullanma zamanı (30 dakika).
- Ödüllü video: uygulama, siz seçerseniz izlediğiniz ödüllü videolar için Google AdMob reklam SDK'sını kullanır; SDK, izin verdiyseniz cihazın reklam kimliğini (iOS'ta App Tracking Transparency istemi, AB/İngiltere'de Google'ın rıza formu) ve reklam etkileşim verisini Google'a iletir. Sunucumuza yalnızca Google'ın imzalı "ödül kazanıldı" bildirimi (hesap kimliğiniz, ödülün türü, işlem kimliği) ve günün sayaçları gelir.
Hassas konum (GPS), rehber, fotoğraf verisi işlenmez; yukarıdaki ülke kodu dışında konum çıkarılmaz; analitik SDK'sı yoktur.
3. Neden ve hangi hukuki sebeple
| Amaç | Veri | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesabınızı açmak, oyunu oynatmak, atlarınızı ve bakiyenizi tutmak | hesap, oturum, oyun verisi | sözleşmenin kurulması ve ifası |
| Giriş güvenliği, kötüye kullanım ve otomatik istek freni | IP adresi, oturum listesi, hata raporları | meşru menfaat |
| Satın almaları yatırmak, iadeleri ve abonelik yenilemelerini uygulamak | satın alma kayıtları | sözleşmenin ifası; hukuki yükümlülük |
| Parola sıfırlama, kayıt ve doğrulama e-postaları | e-posta, kodlar | sözleşmenin ifası |
| Yarış çağrısı ve sonuç bildirimleri | bildirim adresi | açık rıza (cihazın bildirim izni; istediğiniz zaman kapatılır) |
| Ürünü anlamak: kaç hesap açılıyor, kaçı yarışa/satın almaya geçiyor (toplu sayımlar) | oyun verisi, sürüm | meşru menfaat |
| Oyuncuların hangi ülkelerden geldiğini görmek (toplu sayımlar) | ülke kodu (IP adresinden çıkarılır, IP saklanmaz) | meşru menfaat |
| Destek talepleri ve operatör düzeltmeleri (telafi, iade) | hesap, defter | sözleşmenin ifası; meşru menfaat |
4. Kimlerle paylaşıyoruz
Verilerinizi satmıyoruz. Hizmeti vermek için şu sağlayıcılar işleme katılır:
- Apple (Apple ile giriş, App Store satın almaları ve abonelikler, iOS anlık bildirimleri — APNs).
- Google (Google ile giriş, Google Play satın almaları ve abonelikler, Android anlık bildirimleri — Firebase Cloud Messaging; AdMob ödüllü videoları — reklam kimliği ve reklam etkileşimi, yalnızca rızanızla; reklam açık bir sunucuda uygulama bir sonraki videoyu önden yükler; Google'ın gizlilik politikası ve rıza/ATT ayarları geçerlidir). Firebase yalnızca bildirim için kullanılır.
- Resend (kayıt/doğrulama/sıfırlama e-postalarının gönderimi): yalnızca e-posta adresi ve kod.
- Xsolla (USA), Inc. (web sitesindeki mağaza; satıcı sıfatıyla — merchant of record — ödemeyi alır, vergiyi hesaplar, iade ve ödeme desteğini yürütür): web'den satın alma yaptığınızda adınız, e-posta adresiniz, ülkeniz, IP adresiniz, ödeme yönteminin bir kısmı (ör. kartın son haneleri) ve sipariş bilgisi Xsolla'ya geçer; Xsolla bunları kendi gizlilik politikası altında bağımsız veri sorumlusu olarak işler. Kart bilgilerinin tamamını yalnızca Xsolla görür. Uygulama içi satın almalar Xsolla'dan geçmez.
- Hetzner Online GmbH (sunucu barındırma, Falkenstein/Almanya): sunucudaki her şey burada durur.
- Cloudflare, Inc. (alan adı, DNS, sunucunun önünde DDoS koruması ve içerik dağıtımı): uygulama ve web sitesiyle sunucu arasındaki bütün trafik Cloudflare'den geçer; IP adresi ve istek üstbilgileri işlenir, web sitesinde çerezsiz sayfa performansı ölçümü (Cloudflare Web Analytics) yapılır.
Bu sağlayıcıların bir kısmı yurt dışındadır (sunucu Almanya'da). Yasal bir zorunluluk (mahkeme kararı, yetkili makam talebi) dışında başka kimseyle paylaşılmaz.
5. Ne kadar süre saklıyoruz
- Hesap ve oyun verisi: hesabınız açık olduğu sürece.
- Açık oturumlar: 90 gün kullanılmayan cihaz oturumu kendiliğinden düşer.
- Defter satırları: 30 günden eski satırlar hesap başına tek bir "devir" satırına katlanır; bakiye değişmez.
- Biten yarışların kayıtları: sezon tablosu dondurulduktan 48 saat sonra silinir.
- E-posta kodları: 30 dakika.
- Yedekler: en fazla saatte bir alınır, son 24 kopya tutulur (yaklaşık bir gün); silinen bir hesap yedeklerden de bu süre içinde çıkar.
- Sunucu günlükleri (IP adresi içeren istek ve hata kayıtları): sunucudaki günlük alanı dolana kadar; alan dolunca en eski kayıtlar kendiliğinden silinir. Hesabınızı sildiğinizde hesabınıza bağlı veriler 6. maddedeki gibi hemen silinir; günlüklerde kalan satırlar yalnızca rastgele hesap kimliğini ve IP adresini taşır ve alan dolunca silinir.
6. Hesabınızı silmek
Hesabınızı uygulama içinden (Profil → Hesabı sil) ya da web'de (Ayarlar → Hesabı sil) kendiniz silebilirsiniz; Apple/Google ile açılmış hesaplarda güvenlik için son 10 dakika içinde yeniden giriş yapmış olmanız istenir. Silme geri alınamaz: atlar, oturumlar, bildirim adresleri, e-posta ve kimlik bilgileri silinir; kalan sanal bakiye oyunun kasasına düşer, hiçbir biçimde ödenmez. Defterin tutarlılığı için hesap kimliğiyle (rastgele bir dize) yazılmış defter satırları ile yarış sonuçları ve dondurulmuş sıralamalar "Silinmiş ahır" adıyla kalır; bunlar sizi tanımlamaz. Koşan ya da çağrılmış bir yarışta atınız varsa silme yarış bitene kadar bekler.
7. Haklarınız
KVKK m. 11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğradıysanız tazminat talep etme haklarına sahipsiniz. Başvurular [email protected] adresine yapılır; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Padooko'da kararlar (yarış sonucu, ödül, sıralama) oyun kurallarıyla otomatik hesaplanır; bunlar kişisel verinize dayalı bir profilleme değil, oyunun kendisidir.
8. Çocuklar
Padooko 13 yaş ve üzeri içindir; bu sınır App Store'daki yaş derecelendirmesiyle (13+) aynıdır. 13 yaşından küçükler oyunu kullanmamalıdır. Uygulama içinde gerçek parayla sanal para satışı vardır; 18 yaşından küçükler satın almayı veli ya da vasisinin izniyle yapmalıdır. Veliler satın almaları cihazın mağaza ayarlarından onaya bağlayabilir (Apple Aile Paylaşımı'nda "Satın Almak İçin Sor", Google Play'de ebeveyn denetimleri).
9. Çerezler ve yerel depolama
Web sürümü kendi çerezini kullanmaz; önündeki Cloudflare yalnızca bir güvenlik doğrulaması gerektiğinde bunu hatırlayan zorunlu bir çerez (cf_clearance) bırakabilir. Tarayıcının yerel depolamasında yalnızca ses tercihi, sunucu adresi ve oturum anahtarı tutulur. Bunlar üçüncü kişilere gönderilmez; "Çıkış yap" ile oturum anahtarı silinir. Uygulama sürümünde oturum anahtarı cihazın güvenli deposunda durur (iOS Keychain; Android'da Android Keystore anahtarıyla şifrelenmiş olarak).
10. Değişiklikler
Bu bildirim değiştiğinde yeni sürüm aynı adreste yayımlanır ve önemli değişikliklerde uygulama içinde bildirilir. Son güncelleme: 26 Eylül 2026.