Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 13.11.2026 · English version below

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu Gökhan Körükçü'dır (Beylik Mh. Salih Bilinmez Cd. Derin Sk. No:39 Hayat Apt. D:4 K:2 39300 Pınarhisar Kırklareli, destek@okeycafe.com).

2. İşlediğimiz kişisel veriler

• Hesap verileri: kullanıcı adı, e-posta adresi (isteğe bağlı), parolanın tek yönlü şifrelenmiş özeti (parolanın kendisi saklanmaz), kayıt ve son giriş zamanları.
• Oyun verileri: oynanan oyunlar, sonuçlar, puanlar ve istatistikler, günlük oyun sayısı. Sohbet mesajları yalnızca o anda masadaki/lobideki oyunculara iletilir; sunucuda kalıcı olarak saklanmaz.
• Abonelik verileri: Paddle'dan aldığımız abonelik kimliği, müşteri kimliği, abonelik durumu ve dönem tarihleri. Kart bilgilerin bize hiç ulaşmaz; ödeme bilgilerini doğrudan Paddle işler.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve sunucu günlükleri (güvenlik ve hata ayıklama için).
• Çerezler ve tarayıcı depolama: oturumunu açık tutan zorunlu oturum çerezi (.OKEYAUTH) ve taş diziliminin tarayıcında (sessionStorage) saklanması. Reklam veya izleme çerezi kullanmıyoruz. Ödeme sayfasında Paddle kendi çerezlerini kullanabilir.

3. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, oyunu ve Premium aboneliği sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Hile ve kötüye kullanımı önlemek, Hizmet güvenliğini sağlamak, hataları gidermek — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek — kanuni yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).

4. Verilerin aktarıldığı taraflar

• Paddle.com (Paddle.com Market Ltd., Birleşik Krallık ve bağlı şirketleri): siparişlerimizin satıcısı (Merchant of Record) olarak ödeme, fatura, vergi, abonelik ve iade işlemlerini yürütür. Ödeme sırasında verdiğin bilgileri Paddle kendi gizlilik politikasına göre işler. Paddle ile kullanıcı kimliğini (eşleştirme için) paylaşırız; Paddle bize abonelik durumunu iletir.
• Barındırma (sunucu) sağlayıcımız: Hizmet'in çalıştığı sunucu altyapısı.
• Yetkili kamu kurumları: yalnızca yasal bir talep olduğunda.

Paddle'ın yurt dışında bulunması nedeniyle ödeme işlemleri kapsamında kişisel verilerin yurt dışına aktarılması söz konusudur; bu aktarım KVKK m.9'da öngörülen şartlara ve gerektiğinde açık rızana dayanılarak yapılır. Kişisel verilerini satmayız.

5. Saklama süreleri

Hesap ve oyun verilerini hesabın açık olduğu sürece saklarız. Hesabının silinmesini istersen verilerini 30 gün içinde sileriz ya da anonim hâle getiririz; yasal olarak saklamamız gereken kayıtlar (ör. abonelik/ödeme kayıtları) ilgili mevzuattaki süre boyunca saklanır. Sunucu günlükleri en fazla 90 gün tutulur.

6. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, veri taşınabilirliği ve zarara uğraman hâlinde giderim talep etme hakların vardır. Taleplerini destek@okeycafe.com adresine iletebilirsin; en geç 30 gün (bir ay) içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na (ve AB'de bulunuyorsan kendi ülkendeki veri koruma otoritesine) şikâyette bulunma hakkın vardır.

7. Güvenlik

Bağlantılar HTTPS ile şifrelenir, parolalar PBKDF2-SHA256 ile özetlenerek saklanır, veritabanına erişim sınırlandırılmıştır.

8. Çocuklar

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız.

9. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri site üzerinden duyururuz.

Privacy Policy

Last updated: 13.11.2026

1. Controller

The data controller under the Turkish Personal Data Protection Law No. 6698 ("KVKK") and, where applicable, the EU GDPR is Gökhan Körükçü, Beylik Mh. Salih Bilinmez Cd. Derin Sk. No:39 Hayat Apt. D:4 K:2 39300 Pınarhisar Kırklareli, destek@okeycafe.com.

2. Data we process

• Account data: username, email address (optional), a one-way hash of your password (never the password itself), registration and last-login times.
• Game data: games played, results, points, statistics and daily game count. Chat messages are only relayed to players present at that moment and are not stored permanently.
• Subscription data: subscription ID, customer ID, status and billing-period dates received from Paddle. We never receive your card details; payments are processed by Paddle.
• Technical data: IP address, browser information and server logs, for security and troubleshooting.
• Cookies and browser storage: a strictly necessary session cookie (.OKEYAUTH) and your tile arrangement in browser sessionStorage. We do not use advertising or tracking cookies. Paddle may set its own cookies on the checkout.

3. Purposes and legal bases

Providing your account, the game and the Premium subscription (performance of a contract); preventing cheating and abuse, keeping the Service secure and fixing errors (legitimate interests); meeting accounting, tax and other legal obligations (legal obligation).

4. Recipients

Paddle.com (Paddle.com Market Ltd., United Kingdom, and its affiliates) is the Merchant of Record for our orders and processes payments, invoicing, tax, subscriptions and refunds. Paddle processes the information you provide at checkout under its own privacy policy. We share your user ID with Paddle to link your subscription, and Paddle sends us the subscription status. Other recipients are our hosting provider and, only when legally required, competent public authorities. Payment processing involves transfers of personal data outside Türkiye, carried out in line with Article 9 of the KVKK. We do not sell personal data.

5. Retention

We keep account and game data while your account is open. If you ask us to delete your account we delete or anonymise your data within 30 days, except records we must keep by law (such as subscription/payment records) for the statutory period. Server logs are kept for up to 90 days.

6. Your rights

You have the right to access, rectify, erase or restrict the processing of your data, to object, to data portability and to claim compensation. Send requests to destek@okeycafe.com; we respond within one month. You may also complain to the Turkish Personal Data Protection Authority or, if you are in the EU, your local supervisory authority.

7. Security

Connections are encrypted with HTTPS, passwords are stored as PBKDF2-SHA256 hashes and database access is restricted.

8. Children

The Service is not directed at children under 13 and we do not knowingly collect their data.

9. Changes

We may update this policy and will announce material changes on the site.