passalingoGizlilik politikası ve KVKK aydınlatma metni
Kişisel verilerini hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarını açıklıyoruz.
Son güncelleme: 18 Ekim 2026
Kısaca
- Hesap için yalnızca e-posta adresin (e-postayla kayıtta) ya da Apple’ın ilettiği e-posta (Apple ile girişte) ve bir kullanıcı adı istenir. Misafir olarak denersen e-posta istenmez.
- Kullanıcı adın ve seçtiğin çizim karakter Sahne sıralamasında diğer kullanıcılara görünür. Kullanıcı adında gerçek adını kullanmak zorunda değilsin.
- Ses kaydın, kamera görüntün ve yüz hareketlerin cihazından çıkmaz. Reklam, analiz veya izleme yazılımı kullanılmaz; verilerin satılmaz.
- Passalingo Plus satın alırsan ödemeyi Apple alır; kart bilgilerin bize ulaşmaz. Aboneliğini doğrulamak için RevenueCat’e yalnızca rastgele hesap kimliğin ve satın alma bilgilerin iletilir.
- Hesabını uygulamadan istediğin an silebilirsin; hesabına bağlı veriler sunucudan hemen silinir.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Passalingo iOS uygulaması ve bu tanıtım sitesi bakımından veri sorumlusu, uygulamanın geliştiricisidir (“Passalingo”, “biz”). Kişisel verilerinle ilgili her türlü soru ve talep için: passalingo@appidiso.com.
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve hesap | E-postayla kayıtta e-posta adresi ve parola; Apple ile girişte Apple’ın ilettiği hesap kimliği ve e-posta adresi (Apple’ın gizlenmiş “relay” adresi olabilir); misafir girişte e-posta içermeyen anonim hesap kimliği. Parolan yalnızca tek yönlü şifrelenmiş (hash) olarak saklanır; biz göremeyiz. |
| Profil | Kullanıcı adı (zorunlu; 3–20 karakter), seçtiğin çizim karakter, ışık arkadaşına verdiğin ad, saat dilimi. İsteğe bağlı profil fotoğrafın yalnızca cihazında saklanır (bkz. 8. bölüm). |
| Öğrenme ve oyun kayıtları | Her soruya verdiğin cevabın metni (yazdığın ya da cihazında yazıya çevrilen cevap), doğru / yanlış / pas sonucu ve süresi; çember ve seviye ilerlemesi; kelime tekrar durumu; sulama serisi, bahçe ve rozet sayaçları; Sahne denemeleri, doğru sayısı, süre ve sıralama. |
| Abonelik ve satın alma | Passalingo Plus satın alırsan: abonelik durumu, plan, satın alma, deneme ve yenileme tarihleri, App Store işlem kimlikleri, ülke ve para birimi. Ödeme ve kart bilgilerin Apple tarafından işlenir; bize ulaşmaz. |
| Tercihler | Hatırlatma tercihi ve saat dilimi. |
| Talep ve geri bildirim | Uygulamadan gönderdiğin soru bildirimleri (seçtiğin neden ve isteğe bağlı en fazla 500 karakterlik açıklama); destek e-postaları; web iletişim formundaki ad, e-posta adresi ve mesaj. |
| İşlem güvenliği | Giriş ve oturum kayıtları, IP adresi, istek zamanları ve kötüye kullanımı önlemek için tutulan istek sayaçları gibi teknik kayıtlar. |
İşlemediğimiz veriler: Konum, rehber, reklam kimliği ve cihazındaki diğer uygulamalara ait veriler toplanmaz. Sağlık, biyometrik veya başka bir özel nitelikli kişisel veri işlenmez. Yüz hareketleri yalnızca cihazında, anlık olarak karakteri hareket ettirmek için kullanılır; kaydedilmez, sunucuya gönderilmez ve kimlik tespiti için kullanılmaz.
3. Verileri nasıl topluyoruz?
Kişisel verilerin; uygulamada ve web sitesinde doldurduğun alanlar, Apple ile giriş yaptığında Apple’ın ilettiği bilgiler ve uygulamayı kullanırken otomatik olarak oluşan kayıtlar aracılığıyla, elektronik ortamda toplanır.
4. Amaçlar ve hukuki sebepler
| Amaç | İlgili veriler | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Hesap açma, giriş, e-posta doğrulama ve parola sıfırlama | Kimlik ve hesap, profil | Sözleşmenin kurulması ve ifası (c) |
| Oyunu sunmak, cevapları değerlendirmek, ilerlemeni, bahçeni ve rozetlerini kaydetmek, cihazların arasında eşitlemek | Profil, öğrenme ve oyun kayıtları, tercihler | Sözleşmenin kurulması ve ifası (c) |
| Passalingo Plus aboneliğini sunmak, satın almaları doğrulamak ve geri yüklemek | Hesap kimliği, abonelik ve satın alma | Sözleşmenin kurulması ve ifası (c) |
| Sahne yarışmasını yürütmek ve sıralamayı diğer kullanıcılara göstermek | Kullanıcı adı, çizim karakter, doğru sayısı, süre | Sözleşmenin kurulması ve ifası (c) |
| Hizmet ve hesap güvenliği, hile ve kötüye kullanımın önlenmesi | İşlem güvenliği, oyun kayıtları | Veri güvenliğine ilişkin hukuki yükümlülük (ç) ve meşru menfaat (f) |
| Soru bildirimlerini incelemek ve içerikleri düzeltmek | Soru bildirimleri | Meşru menfaat (f) |
| Destek ve iletişim taleplerini yanıtlamak | Talep ve geri bildirim, hesap e-postası | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Hukuki talep ve uyuşmazlıkları yönetmek, yetkili makamların taleplerini karşılamak | İlgili kategoriler, gerektiği ölçüde | Hukuki yükümlülük (ç) ve bir hakkın tesisi, kullanılması veya korunması (e) |
Bu amaçlar için açık rızana dayanmıyoruz. Kamera, mikrofon ve bildirim izinleri iOS’un cihaz izinleridir; bu izinlerle elde edilen ses ve görüntü bize ulaşmaz.
5. Kullanıcı adı ve Sahne’de görünen bilgiler
Kullanıcı adı, hesabını tanımlamak ve Sahne sıralamasında seni göstermek için istenir. Sahne’ye katıldığında kullanıcı adın, seçtiğin çizim karakter, doğru sayın ve süren uygulamayı kullanan diğer kişilere sıralamada görünür. Profil fotoğrafın sıralamada gösterilmez ve sunucuya gönderilmez; fotoğrafı yalnızca sen, kendi cihazında görürsün. Kullanıcı adında gerçek adını, soyadını veya seni tanıtabilecek başka bir bilgiyi kullanmamanı öneririz. Kullanıcı adını Bahçem ekranındaki düzenleme düğmesinden değiştirebilirsin.
6. Misafir girişi
“Misafir olarak dene” seçeneğinde e-posta ya da parola istenmez; ilerlemeni saklamak için sunucuda anonim bir hesap kimliği oluşturulur ve bir kullanıcı adı seçmen istenir. Bu hesap, kaydetmediğin sürece yalnızca bu cihazdaki oturuma bağlıdır: oturumdan çıkarsan veya uygulamayı silersen bu hesaba yeniden erişemezsin. Ayarlar → Hesap → Hesabını kaydet adımıyla misafir hesabına Apple ile giriş ya da e-posta adresi ve parola ekleyebilirsin; bu durumda hesap kimliğin değişmez, ilerlemen, bahçen, Sahne sonuçların ve kullanıcı adın aynı hesapta kalır ve e-posta adresin 2. bölümdeki “Kimlik ve hesap” verisi olarak işlenir. Misafir hesabındaki verilerin de silinmesini istiyorsan, çıkış yapmadan önce Ayarlar → Hesap → Hesabı sil adımını kullan.
7. Cihazında kalan veriler
Sesli cevapların Apple’ın cihaz üzerindeki konuşma tanıma özelliğiyle iPhone’unda yazıya çevrilir; ses kaydın Passalingo’ya veya başka bir sunucuya gönderilmez. İlk kullanımda Apple, İngilizce konuşma modelini cihazına indirebilir. Kamera isteğe bağlıdır: yüzünü çemberde göstermek veya hareketli karakterin baş hareketini ve gülümsemeni taklit etmesi için yalnızca cihazında kullanılır, kaydedilmez. Hatırlatma, günün tohumu ve haftalık rapor bildirimleri cihazında yerel olarak planlanır. İndirilen çemberler ve soru sesleri, görünüm tercihlerin ve widget’ın gösterdiği bahçe özeti de cihazında tutulur. Bu veriler uygulamayı sildiğinde cihazından silinir. İzinleri iOS Ayarlar’dan istediğin zaman değiştirebilirsin.
8. Profil fotoğrafı
Fotoğraf eklemek tamamen isteğe bağlıdır. Uygulama yalnızca seçtiğin görsele erişir; fotoğraf küçültülüp yeniden kodlanır ve konum (GPS) ile diğer EXIF bilgileri taşınmaz. Fotoğraf yalnızca cihazında saklanır, sunucumuza yüklenmez ve başka kullanıcılara gösterilmez; Sahne’de seçtiğin çizim karakter görünür. Uygulamanın eski bir sürümünde fotoğraf yüklediysen, uygulamayı açtığında bu fotoğraf cihazına taşınır ve sunucudan silinir.
9. Kişisel verilerin aktarılması
Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Verilerin, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
| Alıcı | Hizmet ve aktarılan veriler | Konum |
|---|---|---|
| Supabase, Inc. | Hesap ve kimlik doğrulama, veritabanı, soru sesi depolama, doğrulama ve parola sıfırlama e-postalarının gönderimi. Uygulamada işlenen hesap, profil, oyun ve güvenlik verileri. | Sunucular AB (İrlanda); şirket ABD |
| RevenueCat, Inc. | Passalingo Plus aboneliğinin yönetimi ve doğrulanması. Rastgele oluşturulmuş hesap kimliğin, abonelik ve satın alma bilgileri, cihaz modeli, iOS ve uygulama sürümü, IP adresi gibi teknik bilgiler. E-posta adresin ve kullanıcı adın iletilmez. | ABD |
| Apple Inc. | Apple ile giriş; App Store üzerinden satın alma ve ödeme. Apple’ın kendi hizmeti olarak Apple’ın gizlilik koşullarına tabidir. | ABD / AB |
| Cloudflare, Inc. | Web sitesinin barındırılması ve iletişim formunun e-postayla iletilmesi: ad, e-posta adresi, mesaj ve teknik kayıtlar. | ABD ve küresel ağ |
| GitHub, Inc. | Web sitesinin barındırılması: siteyi ziyaret ettiğinde IP adresi ve istek kayıtları. | ABD |
| Google LLC | Web sitesindeki yazı tipleri (Google Fonts) ve destek e-postalarının yürütüldüğü e-posta hizmeti: IP adresi, e-posta yazışmaları. | ABD |
Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, ilgili mevzuatın gerektirdiği ölçüde bilgi paylaşılabilir. Sağlayıcıların veri uygulamaları için: Apple, Supabase, RevenueCat, Cloudflare.
10. Saklama süreleri ve silme
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, oyun ve ilerleme verileri (misafir hesaplar dahil) | Hesabın açık olduğu sürece. Hesabını sildiğinde sunucudan hemen silinir. |
| Abonelik ve satın alma kayıtları | Aboneliğin sürdüğü sürece; sona erdikten sonra RevenueCat’in ve Apple’ın kayıt saklama süreleri boyunca. Hesabını sildiğinde bu kayıtların silinmesini 12. bölümdeki başvuru yoluyla isteyebilirsin. |
| Profil fotoğrafı | Yalnızca cihazında; kaldırdığında, hesabını sildiğinde veya uygulamayı sildiğinde silinir. |
| Soru bildirimleri | Hesabını sildiğinde hesabınla bağlantısı kaldırılır; anonim bildirim içerik kalitesi için saklanmaya devam edebilir. Bu nedenle açıklama alanına kişisel bilgi yazma. |
| Destek yazışmaları ve web formu mesajları | Talebin sonuçlanmasından itibaren en fazla 2 yıl. |
| Teknik ve güvenlik kayıtları | Hizmet sağlayıcıların kayıt saklama süreleri boyunca. |
| Yedekler | Silinen veriler, hizmet sağlayıcının yedekleme döngüsü tamamlandığında yedeklerden de kalkar. |
Hesabını uygulamada Ayarlar → Hesap → Hesabı sil adımıyla silebilirsin. Silme tamamlandığında hesabın, profilin, cihazındaki profil fotoğrafın, oyun kayıtların, bahçe ve rozet verilerin ve Sahne sonuçların silinir; o cihazdaki oturum ve kişisel önbellek de temizlenir. Başka cihazlarda kalan çevrimdışı dosyalar uzaktan silinemez; o cihazlarda uygulamayı silerek kaldırabilirsin. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler silinir ya da anonim hâle getirilir. Apple ile giriş yaptıysan, silme sırasında Apple ile bir kez daha onay istenir ve Passalingo’nun Apple ile giriş yetkisi de Apple tarafında iptal edilir; bu adım tamamlanamazsa yetkiyi Apple hesap ayarlarından kaldırabilirsin.
11. Veri güvenliği
KVKK’nın 12. maddesi kapsamında; tüm bağlantılar şifreli (TLS) kurulur, veritabanında her kullanıcı yalnızca kendi kayıtlarına erişebilir (satır düzeyinde güvenlik), parolalar tek yönlü şifrelenerek saklanır, profil fotoğrafları sunucuya gönderilmez, istekler kötüye kullanıma karşı sınırlandırılır ve yönetim erişimi yetkili kişilerle sınırlıdır.
12. KVKK kapsamındaki hakların
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu, kimliğini doğrulayabilmemiz için mümkünse hesabına kayıtlı e-posta adresinden passalingo@appidiso.com adresine, ad soyadını ve talebini açıkça belirterek gönderebilirsin. Misafir hesabı kullanıyorsan başvurunda kullanıcı adını belirt. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurun reddedilirse, verilen cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
13. Çocukların gizliliği
Passalingo çocuklardan bilerek kişisel veri toplamayı amaçlamaz ve hesap açmak için gerçek ad istemez. 18 yaşından küçüksen uygulamayı ebeveyninin veya yasal temsilcinin bilgisi ve gözetiminde kullan; kullanıcı adında gerçek adını kullanma. Bir çocuğa ait verinin bize ulaştığını düşünüyorsan bizimle iletişime geç; ilgili hesabı sileriz.
14. Web sitesi ve çerezler
Bu tanıtım sitesi çerez, reklam izleyicisi veya analiz aracı kullanmaz. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada IP adresin ve tarayıcı bilgilerin Google’a iletilebilir. Site Cloudflare üzerinde barındırılır. İletişim formunu gönderdiğinde bilgilerin talebini yanıtlamak için Cloudflare aracılığıyla yalnızca bize e-postayla iletilir; sitede saklanmaz. Form alanlarına parola, ödeme bilgisi veya hassas kişisel veri yazma.
15. Güncellemeler
Uygulama veya veri işleme süreçleri değiştiğinde bu metin güncellenir. Güncel sürüm ve tarihi bu sayfada yer alır; önemli değişiklikler uygulama içinde veya uygun iletişim kanallarıyla duyurulur.