Gizlilik Politikası
Yürürlük: 25 Ekim 2026 · Sürüm 2026-10-25
Bu politika, Panpa oyununu (mobil uygulama ve web) ve panpagame.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki kısa bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsin; bu sayfa aynı bilgileri daha ayrıntılı verir.
1. Veri sorumlusu
Panpa'nın veri sorumlusu Tekin Doğan'dır (bireysel geliştirici).
- E-posta: admin@panpa.app
Bu politikada "biz" dediğimizde veri sorumlusunu, "sen" dediğimizde oyuncuyu kastediyoruz.
2. Hangi verileri işliyoruz
Hesap ve kimlik
- Takma ad ve seçtiğin avatar ya da onaylı profil fotoğrafın.
- E-posta adresi (e-postayla kayıt olursan ya da doğrularsan) ve şifrenin geri döndürülemez özeti (şifrenin kendisini saklamayız).
- Telefon numarası (doğrularsan).
- Doğum tarihi (girersen; yaş kurallarını uygulamak için).
- Google ya da Apple ile girersen: o hesabın bize verdiği kimlik numarası ve e-posta adresinin özeti. Ham e-posta adresini saklamayız.
- Misafir girişte: cihazında üretilen bir anahtarın açık kısmı (cihazını tanımak için).
- Kullanım koşullarını kabul ettiğin metin sürümü ve kabul anı.
Güvenlik ve cihaz
- Oturum kayıtları: IP adresi, tarayıcı/uygulama bilgisi, oturumun açıldığı ve son kullanıldığı an.
- Cihaz bilgisi: platform (iOS, Android, web), uygulama sürümü ve uygulamanın ürettiği cihaz kimliği.
- Hile ve kötüye kullanım sinyalleri: aynı IP ya da cihazdan açılan hesaplar, çip akışındaki olağandışı örüntüler ve bunlardan hesaplanan risk puanı.
Oyun
- Oynadığın maçlar: masa, koltuk, o anki takma adın, hamleler, puanlar ve sonuç.
- Seviye, deneyim puanı, istatistikler, unvanlar, envanter (ör. çerçeveler, ad değiştirme hakkı).
- Çip hareketleri: kazanç, kayıp, bonus, hediye, satın alma ve aktarım kayıtları.
İletişim ve içerik
- Genel sohbet ve özel mesajların (metin, düzenleme ve silme geçmişi dahil).
- Masa sohbeti: yalnız masa açıkken bellekte tutulur, veritabanına yazılmaz.
- Sesli sohbet: masadaki oyunculara anlık iletilir, kaydedilmez.
- Şikayetlerin ve geri bildirimlerin; şikayet ettiğin mesajın o anki metni.
- Arkadaşlıklar, engellediğin kişiler ve beğeniler.
Satın almalar
Ödeme, Apple App Store ya da Google Play tarafından alınır. Kart ve banka bilgilerin bize gelmez. Biz yalnız hangi ürünün alındığını, mağazanın işlem numarasını, tutarı ve para birimini kaydederiz.
3. Neden işliyoruz
| Amaç | Veriler | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Hesabını açmak, girişini sağlamak, oyunu oynatmak, çip bakiyeni ve ilerlemeni tutmak | Hesap, oyun, çip hareketleri | Sözleşmenin kurulması ve ifası (c) |
| Arkadaşlık, sohbet, özel mesaj ve sesli sohbet özelliklerini sunmak | Takma ad, fotoğraf, mesajlar, ses (anlık) | Sözleşmenin ifası (c) |
| Hile, çoklu hesap, çip ticareti ve dolandırıcılığı önlemek; hesap güvenliği | Oturum, IP, cihaz, risk puanı, çip hareketleri | Meşru menfaat (f) |
| Sohbet ve fotoğraf moderasyonu, şikayetlerin incelenmesi, yaptırımlar | Mesajlar, fotoğraflar, şikayetler | Meşru menfaat (f); bir hakkın tesisi, kullanılması veya korunması (e) |
| Yaş kurallarını uygulamak | Doğum tarihi, yaş beyanı | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Satın almaları kaydetmek, yasal saklama | Satın alma kayıtları | Hukuki yükümlülük (ç); sözleşmenin ifası (c) |
| Destek taleplerini yanıtlamak, sana hesabınla ilgili bildirim göndermek (ör. doğrulama kodu) | E-posta, geri bildirim | Sözleşmenin ifası (c) |
| Profil fotoğrafının yapay zekâ ile hızlı incelenmesi | Fotoğraf, takma ad | Açık rıza (yalnız "hızlı onay" kutusunu işaretlersen) |
Verilerini reklam profili çıkarmak için kullanmıyor ve satmıyoruz.
4. Kimlerle paylaşıyoruz
- Barındırma: OVHcloud. Sunucularımız Almanya'daki veri merkezinde çalışır; bütün oyun verisi burada tutulur.
- Yapay zekâ incelemesi: Anthropic PBC (ABD). Yalnız profil fotoğrafı yüklerken "hızlı onay" kutusunu işaretlersen fotoğrafın ve takma adın inceleme için gönderilir. Anthropic bu veriyi yapay zekâ modellerini eğitmek için kullanmaz.
- Giriş sağlayıcıları: Google ya da Apple ile girersen, girişini doğrulamak için o şirketle kimlik bilgisi alışverişi olur.
- Uygulama mağazaları: Apple ve Google, satın almaları kendi kuralları ve gizlilik politikalarıyla yürütür.
- E-posta gönderimi: doğrulama ve şifre sıfırlama kodları bir e-posta gönderim hizmet sağlayıcısı üzerinden gönderilir; sağlayıcıya yalnız e-posta adresin ve kod iletilir.
- Panpa yönetim ekibi: yetkili ekip üyeleri; hile, taciz ve dolandırıcılığı incelemek ve şikayetleri sonuçlandırmak için hesap bilgilerine, oyun kayıtlarına, genel sohbet mesajlarına ve özel mesajlara erişebilir. Erişim rol bazlıdır ve her açılış, kimin ne zaman baktığıyla birlikte değiştirilemez bir denetim kaydına yazılır.
- Diğer oyuncular: takma adın, avatarın ya da onaylı fotoğrafın, seviyen, rozetlerin, oyun istatistiklerin ve çevrimiçi durumun diğer oyunculara görünür. Ayarlardan çevrimiçi durumunu gizleyebilir, listelerde görünmemeyi ve özel mesaj alma tercihini seçebilirsin.
- Yetkili kurumlar: yalnız kanunun zorunlu kıldığı hallerde ve talep edilen ölçüde.
Yakında kullanmaya başlayacağımız hizmetler
Aşağıdakiler henüz kullanılmıyor. Devreye aldığımızda bu politikayı güncelleyip sana yeniden onaylatacağız; reklam ve ölçüm için ayrıca senin iznini isteyeceğiz:
- Google Firebase Cloud Messaging: uygulama bildirimleri (cihaz bildirim kimliği).
- Google AdMob: isteğe bağlı "izle-kazan" ödüllü reklamlar (reklam kimliği, cihaz bilgisi).
- Reklam ölçümü: uygulamaya hangi reklamdan geldiğinin ölçülmesi.
5. Yurt dışına aktarım
Sunucularımız Almanya'da olduğu için verilerin Türkiye dışında işlenir. Profil fotoğrafı hızlı onayını seçersen fotoğrafın ve takma adın ABD'ye gönderilir.
Yurt dışına aktarımın hangi hizmet sağlayıcıya, hangi veri için ve hangi amaçla yapıldığını yukarıda yazdık. Bu konuda soruların için admin@panpa.app adresine yazabilirsin.
6. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap bilgileri (takma ad, e-posta, telefon, doğum tarihi, giriş yöntemleri) | Hesabın açık olduğu sürece. Hesabını silersen 30 gün sonra silinir. |
| Genel sohbet ve özel mesajlar | 30 gün. Açık bir şikayete konu olan mesaj, şikayet sonuçlanana kadar kalır. |
| Profil fotoğrafı | Kullandığın sürece. Kaldırdığın ya da reddedilen fotoğraflar 30 gün sonra silinir. |
| Oturum ve giriş kayıtları (IP, cihaz, zaman) | Oturumun bitmesinden itibaren 1 yıl. |
| Şikayetler ve yaptırım kayıtları | Sonuçlanmasından ya da yaptırımın bitmesinden itibaren 2 yıl. |
| Maç geçmişi ve istatistikler | Hesabın açık olduğu sürece. Hesabını silersen maç kayıtlarındaki adın "silinmiş oyuncu" olur. |
| Çip hareketleri | Hesap silindikten sonra kimlik bilgilerinden ayrılmış olarak, oyun ekonomisinin bütünlüğü ve olası uyuşmazlıklar için 10 yıl. |
| Satın alma kayıtları | Yasal saklama süresi boyunca (10 yıl). |
| Doğrulama ve şifre sıfırlama kodları | 10 dakika. |
| Sunucu günlükleri | Kısa süreli, dönerek silinir (genellikle birkaç gün). |
| Yedekler | 7 gün; sonra üzerine yazılır. |
Süre dolduğunda veriler silinir ya da kimliğinle ilişkisi kesilecek şekilde anonim hale getirilir.
7. Otomatik kararlar
- Sohbet süzgeci: küfür ve yasaklı kelimeler otomatik yıldızlanır, bağlantı paylaşımı engellenir.
- Risk puanı: olağandışı çip akışı ya da aynı cihazdan çoklu hesap gibi sinyaller, çip aktarımının geçici olarak bekletilmesine yol açabilir. Kalıcı yaptırımlara bir yetkili karar verir.
- Fotoğraf hızlı onayı: hızlı onayı seçersen fotoğrafın yapay zekâ ile incelenir. Açıkça kurallara uyan fotoğraf onaylanır, açık bir ihlal gerekçesiyle reddedilir, emin olunamayan durumlar bir yetkiliye gider. Ret kararına itiraz edebilirsin.
Yalnız otomatik sistemlerle verilen ve aleyhine olan bir karara itiraz etme hakkın vardır (KVKK m.11/1-g).
8. Çerezler ve cihaz depolaması
panpagame.com çerez kullanmaz.
Uygulama ve web oyunu, oturumunu ve tercihlerini (ses, bildirim, sohbet önbelleği gibi) cihazının güvenli deposunda ya da tarayıcının yerel deposunda tutar. Bunlar oyunun çalışması için zorunludur ve üçüncü taraflarla paylaşılmaz.
9. Güvenlik
- Bütün bağlantılar şifrelidir (TLS).
- Şifreler geri döndürülemez biçimde saklanır.
- Oyunun bütün kararları sunucuda verilir: kimseye başkasının eli gönderilmez.
- Yetkililerin veriye erişimi rol bazlıdır, iki adımlı doğrulamayla korunur ve her yönetici işlemi değiştirilemez bir denetim kaydına yazılır.
- Çip hareketleri silinemez bir defterde tutulur.
Bir veri ihlali olursa, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na kanunda öngörülen sürede bildirimde bulunuruz.
10. Yaş sınırı
Panpa 18 yaş ve üstü kişiler içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Böyle bir durum fark edersen admin@panpa.app adresine yazabilirsin.
11. Hakların ve başvuru
KVKK m.11 uyarınca şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek, eksik ya da yanlış işlenmişse düzeltilmesini istemek, silinmesini ya da yok edilmesini istemek, bu düzeltme ve silmelerin aktarılan üçüncü kişilere bildirilmesini istemek, münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan bir sonuca itiraz etmek ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.
Uygulamada kendi başına yapabileceklerin:
- Verilerini indir: Ayarlar → Veri Talebi.
- Hesabını sil: Ayarlar → Hesabımı Sil (ayrıntılar Hesap Silme sayfasında).
- Gizlilik tercihleri: çevrimiçi görünme, listelerde görünme ve özel mesaj tercihi.
Diğer talepler için hesabına kayıtlı e-posta adresinden admin@panpa.app adresine başvurabilirsin. Kimliğini doğrulamamız için takma adını ve uygulamadaki oyuncu kimliğini (Ayarlar'da görünür) ekle. Başvuruna en geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
12. Değişiklikler
Bu politikayı güncellediğimizde yürürlük tarihini ve sürümünü değiştiririz. Esaslı değişikliklerde uygulamaya bir sonraki girişinde yeni metni sana gösterip onayını isteriz.