Versiyon: 1.0 · Yürürlük: 8 Kasım 2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sayko! mobil uygulamasının (“Uygulama”) kullanıcıları için hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası’nı inceleyebilirsin; iki metin arasında fark olursa Türkiye’deki kullanıcılar için bu Aydınlatma Metni esas alınır.
1. Veri sorumlusu
Veri sorumlusu: Outis Tech LLC 250 N Columbus Blvd, Philadelphia, PA 19106, Amerika Birleşik Devletleri E-posta: info@outistech.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Kullanıcı adı, Sayko kimliği (isim#1234), Google/Apple hesap kimliği, doğum yılı ve yaş grubu (doğum ayı sorulduğunda yalnızca cihazda kalır), mağazanın paylaştığı yaş aralığı |
| İletişim | E-posta adresi (Apple “E-postamı Gizle” kullanıldıysa Apple’ın yönlendirme adresi) |
| Müşteri işlem | Hesap ve misafir kimlikleri, satın alma ve abonelik kayıtları (ürün, fiyat, para birimi, mağaza işlem kimliği, iade bilgisi), SP bakiyesi ve hareketleri, kozmetikler ve kişisel Günün Vitrini içeriği, destek yazışmaları (Bize Ulaş formu ve e-posta) |
| Görsel kayıtlar | Profil fotoğrafı, destek talebine eklenen ekran görüntüleri |
| İşlem güvenliği | Cihaz tanımlayıcısı, bildirim jetonları (push ve iOS Canlı Etkinlik), uygulama doğrulama jetonu (Firebase App Check), IP adresi (sunucu erişim kayıtlarında), hata ve çökme kayıtları, bildirilen ya da yasaklanan misafirin cihaz tanımlayıcısı özeti |
| Pazarlama | Reklam tanımlayıcısı (yalnızca açık rızanla), kampanya ve fırsat bildirimi tercihi |
| Diğer: oyun verileri | Oyun sonuçları, puanlar, oylar, tur kayıtları, oyun içinde yazılan metinler, seviye, unvanlar, istatistikler, son maçlar, tek cihaz modunda yazılan oyuncu adları |
| Diğer: arkadaşlar ve sosyal veriler | Arkadaş listesi, arkadaşlık istekleri, oda ve oyun davetleri, bildirim kutusu, çevrimiçi durum (çevrimiçi/uzakta ve oynanan oyun), “Çevrimdışı görün” ve son maç görünürlüğü ayarları |
| Diğer: cihaz bölgesi | Cihazın bölge ayarındaki ülke kodu (konum verisi değildir) |
| Diğer: kullanım verileri | Uygulama içi olaylar ve ekran kullanımı (yalnızca açık rızanla) |
| Diğer: onay ve moderasyon kayıtları | Kabul edilen metin versiyonları, gizlilik tercihleri, bildirimler (rapor) ve bildirim anındaki ad/fotoğraf kopyası, engellemeler, otomatik kontrol sonuçları, moderasyon ve yasaklama kararları ve gerekçeleri |
Özel nitelikli kişisel veri ve konum verisi işlenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik ve misafir hesabının oluşturulması, girişin sağlanması, profil, istatistik, unvan ve oyun hizmetlerinin sunulması, çok oyunculu ve tek cihaz oyunlarının yürütülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Arkadaşlık, davet, çevrimiçi durum, bildirim kutusu ve davet bağlantısı özelliklerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Tek cihaz modunda yazılan ve Uygulama kullanıcısı olmayan kişilere ait adların, oyun sonucunun ve istatistiklerin gösterilmesi için işlenmesi | Meşru menfaat (m.5/2-f) |
| Satın alma, SP ve aboneliklerin yönetimi, iade işlemleri, ödüllü reklam ödülünün doğrulanması, satın alma kayıtlarının saklanması | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Bölgeye uygun içerik (Günün Vitrini) ve ülkeye göre asgari yaşın belirlenmesi | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Yaş kontrolü, onay ve tercih kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Uygulamanın çalışmasının sağlanması, hata kayıtları, uygulama doğrulaması, bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat (m.5/2-f); hata raporları Ayarlar’dan kapatılabilir |
| Kullanıcı içeriğinin otomatik araçlarla ve insan incelemesiyle moderasyonu, bildirim ve engelleme, Kullanım Koşulları’nın uygulanması | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Kişiselleştirilmemiş reklam gösterimi | Meşru menfaat (m.5/2-f) |
| Oyun bildirimlerinin gönderilmesi (arkadaşlık istekleri, oda davetleri, oyun, yeni paketler ve yeni oyun modları) | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Kullanım analizi ve ürün geliştirme | Açık rıza (m.5/1) |
| Kişiselleştirilmiş reklam | Açık rıza (m.5/1) |
| Kampanya ve fırsat bildirimleri (indirimler, fırsatlar, tanıtımlar) | Açık rıza (m.5/1); ayrı onay kutusu, varsayılan kapalı |
| Yapay zekâ ile oyun değerlendirmesi (“En İyi Beşli”; tema, seçimler ve oyundaki görünen adlar; hesap kimliği ve e-posta gönderilmez) | Sözleşmenin ifası (m.5/2-c) |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Hukuki uyuşmazlıklarda hakların korunması, yetkili kurumların taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
Açık rızanı istediğin zaman Ayarlar → Gizlilik’ten (kampanya ve fırsat bildirimleri için Ayarlar → Bildirimler’den) geri alabilirsin. Açık rıza vermemen Uygulamayı kullanmana engel değildir; açık rıza hiçbir hizmetin ön şartı olarak sunulmaz.
4. Kişisel verilerin aktarılması ve işlendiği ülkeler
Kişisel verilerin yukarıdaki amaçlarla sınırlı olarak şu alıcılarla paylaşılır:
- Amazon Web Services (AWS) (Almanya, Frankfurt): sunucu, veritabanı ve yedekler; profil fotoğraflarının otomatik görsel kontrolü (Amazon Rekognition).
- Cloudflare, Inc. (ABD ve küresel ağ): alan adı (DNS), güvenlik ve saldırı koruması, görseller dahil içerik dağıtımı ve depolama, saykogames.com web sitesi.
- Google LLC / Google Ireland Ltd. (ABD ve diğer ülkeler): giriş (Google Sign-In, Firebase Authentication), bildirim (Firebase Cloud Messaging), hata raporları (Firebase Crashlytics), uygulama doğrulaması (Firebase App Check), kullanım analizi (yalnızca açık rızanla), reklam (Google AdMob; kişiselleştirme yalnızca açık rızanla; ödüllü reklamlarda ödül doğrulaması için hesap kimliği), onay yönetimi (Google User Messaging Platform), harita (Google Maps, “Kayıp Turist”).
- Google Play / Google LLC (ABD ve diğer ülkeler): Google Play satın almaları, uygulama doğrulaması (Play Integrity), yaş sinyali (Age Signals).
- Apple Inc. (ABD ve diğer ülkeler): Apple ile giriş, App Store satın almaları, iOS bildirim altyapısı ve Canlı Etkinlikler, uygulama doğrulaması (App Attest / DeviceCheck), yaş sinyali (Declared Age Range).
- RevenueCat, Inc. (ABD): satın alma ve abonelik yönetimi.
- Anthropic, PBC (ABD): “En İyi Beşli” oyununda yapay zekâ ile değerlendirme (Claude API). Oyun teması, oyuncuların seçimleri ve oyundaki görünen adları gönderilir; oyuncular P1, P2 gibi kodlarla eşleştirilir. Hesap kimliğin ve e-posta adresin gönderilmez. Anthropic bu verileri model eğitmek için kullanmaz.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülük hâlinde.
- Şirket birleşmesi, devri ya da yeniden yapılanması hâlinde devralan: bu metindeki güvencelerle.
İşlendiği ülkeler: Veri sorumlusu Outis Tech LLC, ABD’de yerleşiktir ve kişisel verilerini Uygulama aracılığıyla doğrudan senden toplar. Hesap, profil ve oyun verilerin Almanya’daki (Frankfurt) sunucularımızda saklanır; profil fotoğrafları ve diğer görseller Cloudflare’de depolanır. Yukarıdaki hizmet sağlayıcılar verileri ABD’de ve belirtilen diğer ülkelerde işler. Ekibimiz destek, bakım ve moderasyon amacıyla verilere ABD’den ve Türkiye’den erişebilir.
5. Toplama yöntemi
Kişisel verilerin; mobil uygulama aracılığıyla, senin girdiğin bilgilerle (doğum yılı, kullanıcı adı, profil fotoğrafı, oyun içi metinler, tek cihaz modunda yazılan adlar, destek talepleri), Google ve Apple giriş hizmetlerinden, Apple ve Google Play’in yaş sinyali hizmetlerinden, App Store / Google Play ve RevenueCat’ten gelen satın alma bildirimlerinden, Google AdMob’un ödüllü reklam doğrulamasından, diğer kullanıcıların arkadaşlık isteklerinden, davetlerinden ve bildirimlerinden (rapor) ve Uygulamanın kullanımı sırasında otomatik yollarla (cihaz, bölge, doğrulama, hata, oyun, çevrimiçi durum ve kullanım verileri) tamamen veya kısmen otomatik yöntemlerle toplanır.
6. Saklama süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklanır, sonrasında silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler: hesap verileri hesabını silene kadar (uzun süre kullanılmayan hesapları ileride silmeye karar verirsek bunu önceden duyururuz); misafir oturumu son kullanımdan itibaren 24 saat (bildirilen ya da yasaklanan misafirin cihaz tanımlayıcısı özeti bildirim ya da yasak süresince); çok oyunculu oda kayıtları 30 gün; ayrıntılı oyun kayıtları 90 gün; satın alma kayıtları 7 yıl; onay kayıtları hesap süresince; bildirim ve moderasyon kayıtları kapanıştan sonra 12 ay; sunucu erişim kayıtları 400 gün; destek yazışmaları talebin kapanmasından sonra 2 yıl; yedekler en fazla 30 gün. Tüm süreler Gizlilik Politikası’nın 10. bölümünde yer alır.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Başvuru yöntemi: Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- Uygulamada hesabına kayıtlı e-posta adresinden info@outistech.com adresine,
- Uygulamadaki Bize Ulaş formundan (“Hesap” konusunu seçerek),
- veya yazılı olarak veri sorumlusunun yukarıdaki adresine
iletebilirsin. Başvurunda adını, soyadını, kullanıcı adını ya da Sayko kimliğini veya hesabına ait e-posta adresini, talebini ve (varsa) tebligata esas adresini açıkça belirtmelisin. Misafir hesaplarında kimlik doğrulaması için cihaz ve misafir kimliği bilgisi istenebilir.
Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.