Hayat Dosyası — Gizlilik Politikası

Sürüm: 2.0 · Yürürlük: 30 Ekim 2026
Uygulama: Hayat Dosyası (İngilizce mağaza adı: Lifetale) · com.yaspergames.lifetale
Veri sorumlusu: Erdoğan Yasin Peker (gerçek kişi), Türkiye — "Yasper Games" markasıyla
İletişim: support@yaspergames.com · Veri talepleri: support@yaspergames.com

1. Kısa özet

Hayat Dosyası önce cihazında çalışan bir hikâye oyunudur. Hesap açmadan da oynanır.
13 yaş ve üzeri kiplerde oyun bulutla konuştuğunda (varsayılan olarak açılır) cihazında rastgele bir anonim hesap oluşur. İstersen Google hesabın veya e-postanla bağlayabilirsin; bağlarsan ilerlemen yedeklenir, başka cihazda geri gelir.
13 yaş ve üzeri kiplerde topladıklarımız: hesap kimliğin, (bağlarsan) e-postan ve Google adın, oyun kayıtların, mürekkep/satın alma kayıtların, arkadaşlık ve hazır mesaj kayıtların, sıralamaya girersen herkese açık adın ve oyuncu kodun, ve reklam izlersen Google AdMob'un topladığı reklam kimliği ve cihaz bilgisi.
Satmayız. Verini başkalarına pazarlamayız. Kendi analitiğimiz, çökme raporlamamız, konum, kamera, mikrofon, kişiler yoktur.
Hesabını istediğin an silebilirsin (uygulamadan veya web sayfasından).
Herkes oynayabilir. İlk açılışta doğum ay ve yılını sorarız (yalnızca bu telefonda kalır, bize gönderilmez); 13 yaş altı ve yaşını söylemeyenler için çocuk kipi açılır: reklam, satın alma, hesap, sıralama ve arkadaşlık yoktur, hiçbir veri toplanmaz (§11).
Oyunun önerilen yaşı 13+'dır (ölüm, hastalık, yas, ayrılık, bağımlılık, sigara gibi konular); çocuk kipinde de içerik aynıdır.

2. Veri sorumlusu

Erdoğan Yasin Peker (gerçek kişi), Türkiye. Ürün adı Hayat Dosyası (Türkçe) / Lifetale (İngilizce), stüdyo adı Yasper Games. Şahıs olarak yayıncıyız; yazışma adresimiz support@yaspergames.com. KVKK kapsamında veri sorumlusu gerçek kişidir.

3. İşlediğimiz veriler

3.1 Yalnız cihazında kalanlar

Oyun, cihazının yerel deposunda (localStorage, hayat_m_ önekiyle) şunları tutar: profil (girdiğin ad, 4 haneli numara, tema/dil/ses/yazı boyu tercihleri, hatırlatma ayarı, mühür ve seri), cüzdan, devam eden hayat, kapanmış hayat arşivi (en fazla 50), günlük işaretler ve son 10 hata kaydı (yalnız cihazda, gönderilmez). Uygulamayı silmek bunları siler.

Yaş kipi: yaş ekranındaki cevabından çıkan kip (çocuk / genç / yetişkin) ve bir zaman damgası cihazda saklanır; doğum tarihin saklanmaz ve sunucuya ya da üçüncü taraflara gönderilmez. Ebeveyn kapısının yanlış deneme sayacı da yalnız cihazdadır.
Android otomatik yedek: Android, uygulama verisini (yaş kipi dahil) senin Google hesabına yedekleyebilir. Bu, işletim sisteminin ve senin ayarlarının işidir; bu yedeğe biz erişmeyiz.
Bildirim: günlük hatırlatmayı açarsan bildirim cihazın kendisi tarafından üretilir. Sunucu bildirimi (push) yoktur.
Paylaşma: hayat özetini paylaşırsan içerik işletim sisteminin paylaşım penceresine gider; nereye gideceğine sen karar verirsin.

3.2 Hesap ve kimlik

Bu bölüm genç ve yetişkin kipi içindir; çocuk kipinde hesap, kimlik veya oturum hiç oluşmaz (§11).

Veri	Ne zaman	Zorunlu mu
Anonim hesap kimliği (rastgele UUID) ve oturum jetonları	Bulut açılınca otomatik	Bulut özellikleri için
Oyuncu kodu (4-6 karakter, ör. `K7Q2`)	Hesapla birlikte otomatik	Evet; arkadaşlık, hediye ve şikâyet bu kodla çalışır
Google ile bağlarsan: e-posta adresin, Google hesap kimliğin, Google'daki adın, profil fotoğrafı bağlantısı	Sen "Google ile bağla" dersen	Hayır
Apple ile bağlarsan (iOS): Apple hesap kimliğin, adın ve e-posta adresin (ya da Apple'ın "E-postamı gizle" ile verdiği gizli adres)	Sen "Apple ile bağla" dersen	Hayır
E-postayla bağlarsan: e-posta adresin	Sen yazarsan	Hayır
Profil adın (en fazla 40 karakter, boş bırakılabilir)	Sen yazarsan	Hayır

Girişin Google'ın kendi sayfasında (telefon tarayıcısında) yapılır; Google şifreni bize iletmez; Apple ile girişte de şifren bize ulaşmaz. Hesap bağlamak hesabının kimliğini (UUID) değiştirmez.

3.3 Oyun kayıtları (bulut yedeği)

Kapanan hayatların özeti (yaş, pişmanlık, para, mühür, mod, hayat adı, ölüm sebebi ve ekranı çizen ayrıntılar), mürekkep hareketlerin (miktar, sebep, kanıt) ve yalnız Google/e-postayla bağlıysan profil yedeğin (mühürler, seri, ayarlar, devam eden hayat). Bunları yalnız sen görebilirsin (satır düzeyi güvenlik; bkz. §8).

3.4 Başkalarına görünen veriler

Bu bölüm önemlidir; bu veriler diğer oyunculara görünür:

Ne	Kime görünür	Koşul
Sıralamada: hayatının adı, değer (yaş/para/pişmanlık/mühür), profil adın ve oyuncu kodun	Herkese (oturumsuz ziyaretçiler dahil)	Yalnız hesabını bağladıysan; anonim oyuncular sıralamada görünmez
Arkadaşlara: adın, oyuncu kodun, son görülme zamanın, gönderdiğin hazır mesajlar	Arkadaş eklediğin kişiler	Arkadaşlık isteği onaylanınca
Hediye gönderdiysen: alıcıya hediyenin türü ve oyuncu kodun/adın	Alıcı

Oyuncu kodunu paylaşmak istemezsen Ayarlar'da yayıncı modunu açabilirsin (kod gizlenir, istekler kapanır). Uygunsuz adlar şikâyet edilebilir ve moderasyona tabidir (§3.7). Gerçek adını yazmanı önermeyiz. Sıralama, arkadaşlık, hazır mesaj ve hediye 13-17 yaş (genç) kipinde de açıktır; çocuk kipinde bunların hiçbiri yoktur ve çocuğun adı hiçbir yerde görünmez.

3.5 Satın alma, abonelik, hediye

Ödeme Google Play (Android) veya Apple App Store (iOS) üzerinden yapılır; kart bilgilerin bize hiç ulaşmaz. Bize şunlar gelir ve saklanır: ürün kodu, mağazanın fiş jetonu, sipariş numarası, durum (doğrulandı/iade/iptal), mağazanın doğrulama yanıtı, abonelik bitiş tarihi. Fişi, mağazanın sunucusuna (Google Play Developer API / Apple App Store Server API) sunucumuzdan sorarak doğrularız. Satın alma sırasında oyuncu kimliğin mağazaya "şifrelenmiş hesap kimliği" olarak eklenir. Çocuk kipinde satın alma yoktur (mağaza faturalandırması hiç başlatılmaz); genç kipinde satın almalar Google Play / App Store'un kendi ebeveyn denetimlerine (Family Link, Ask to Buy) tabidir.

3.6 Reklam (Google AdMob)

Ödüllü reklam yalnız sen başlattığında oynar (günde en çok 3). Reklam SDK'sı (Google Mobile Ads / AdMob) yalnızca genç ve yetişkin kipinde ve yaş ekranı cevaplandıktan sonra başlatılır; çocuk kipinde hiç başlatılmaz. Başlatıldığında Google'a şunları iletebilir: reklam kimliğin (Android Advertising ID / iOS IDFA), IP adresin (ve onunla tahmini yaklaşık konum), reklam ve uygulama etkileşimleri, cihaz ve tanılama bilgisi. Bu veri Google tarafından reklam gösterimi, ölçüm ve sahtecilik önleme için kullanılır (Google bu aşamada veri sorumlusu veya ortak sorumludur). Ayrıntı: https://policies.google.com/privacy ve https://support.google.com/admob/answer/6128543.

AB/EEA, Birleşik Krallık, İsviçre: Google'ın onay ekranı (UMP) gösterilir. Onay vermezsen kişiselleştirilmemiş reklam gösterilir. Seçimini sonradan Ayarlar'daki reklam onayı satırından değiştirebilirsin.
Genç kipi (13-17): AB'de kullanıcıya rıza yaşının altındaymış gibi davranılır (tagForUnderAgeOfConsent), reklamlar kişiselleştirilmez ve içerik düzeyi "ebeveyn rehberliği" ile sınırlanır; reklam kimliği kişiselleştirme için kullanılmaz; iOS'ta izleme izni sorulmaz.
iOS (yetişkin kipi): Reklam kimliğini kullanmadan önce Apple'ın "İzleme izni" (ATT) iletişim kutusu çıkar. Reddedersen kişiselleştirme olmaz, reklam yine çıkar.
Reklam kimliğini Android/iOS ayarlarından sıfırlayabilir veya kapatabilirsin.
Reklamın ödül kanıtı için sunucumuza tek kullanımlık bir jeton gelir (sunucu tarafı doğrulama); bu jeton hesabına bağlı olarak saklanır.
Zorunlu reklam, açılış reklamı veya banner yoktur.

3.7 Güvenlik ve moderasyon

Şikâyet kayıtları (şikâyet eden, şikâyet edilen, ad/mesaj kimliği, sebep, karar), ihlal sayacı ve kısıtlamalar, yönetici işlem günlüğü, ad değiştirme sayacı, sahtecilik önleme için fiş ve ödül jetonları. Hazır mesajlar yalnız 24 sabit ifadeden seçilir; serbest metin sohbet yoktur.

3.8 Web sitesi (yaspergames.com)

Bülten: "çıkışta haber ver" kaydında e-posta adresin, dilin ve kaydın geldiği sayfa saklanır (veritabanı: Supabase, Frankfurt); yalnız bu duyuru için kullanılır, support@yaspergames.com adresine yazarak sildirebilirsin.
Yazı tipi: yazı tipleri sitenin kendi sunucusundan yüklenir; sayfa açılırken Google Fonts'a istek gitmez.
Sitede çerez, analitik veya reklam izleyicisi yoktur.
Hesap silme formu: e-postan, hesap türün, (isteğe bağlı) oyuncu numaran ve adın silme talebini işlemek için kullanılır.

4. Toplamadıklarımız

Konum (GPS), kişiler, takvim, SMS/arama kaydı, fotoğraf/video/ses kaydı, dosya içeriği, sağlık/fitness verisi, biyometrik veri, kart/banka bilgisi, gezinme geçmişi, yüklü uygulama listesi, KVKK m.6 anlamında özel nitelikli kişisel veriler. Oyundaki seçimlerin kurgudur; gerçek yaşamına dair beyan olarak işlenmez, profilleme için kullanılmaz. Uygulamanın Android'de kullandığı izinler: İnternet, Google Play faturalandırma, reklam kimliği, ağ durumu. Reklam ve ödeme kitaplıkları ayrıca arka plan işi gibi teknik izinler ekleyebilir; konum, kişiler, kamera, mikrofon, depolama gibi izinler yoktur.

5. Amaçlar ve hukuki dayanaklar

Amaç	Veri	KVKK dayanağı	GDPR dayanağı
Hesabın ve oyunun çalışması, yedek, çok cihaz	3.2, 3.3	Sözleşmenin ifası (m.5/2-c)	md. 6(1)(b)
Satın alma/abonelik/hediye teslimi, iade ve itiraz, mali kayıt	3.5	Sözleşme, hukuki yükümlülük (m.5/2-c, ç)	md. 6(1)(b),(c)
Sahtecilik önleme (aynı fişin iki kez kullanılması, sahte ödül)	fiş/ödül jetonları	Meşru menfaat (m.5/2-f)	md. 6(1)(f)
Sıralama, arkadaşlık, hazır mesaj	3.4	Sözleşmenin ifası; sıralamada görünür ad için açık rıza niteliğinde eylem (bağlama ve katılım)	md. 6(1)(b),(a)
Moderasyon, kötüye kullanımın önlenmesi	3.7	Meşru menfaat	md. 6(1)(f)
Reklam gösterimi ve kişiselleştirme	3.6	Açık rıza (UMP/ATT)	md. 6(1)(a)
Bülten	3.8	Açık rıza	md. 6(1)(a)
Hukuki talep ve yükümlülükler		m.5/2-e, ç	md. 6(1)(c),(f)

Çocuk kipi: hiçbir kişisel veri toplanmadığı için bu tablodaki amaçlar çocuk kipinde uygulanmaz ve ebeveyn rızası gerektiren bir işleme yoktur. Genç kipi (13-17): aynı dayanaklar geçerlidir; ancak reklam kişiselleştirilmez ve AB'de kullanıcıya rıza yaşının altındaymış gibi davranılır. Çocuk verisine ilişkin kurallar (ABD'de COPPA, AB'de GDPR md. 8, Türkiye'de KVKK) gözetilerek tasarlanmıştır.

6. Saklama süreleri

Veri	Süre
Cihaz kayıtları	Sen silene / uygulamayı kaldırana kadar
Yaş kipi ve ebeveyn kapısı sayacı	Yalnız cihazda; uygulamayı kaldırana ya da uygulama verisini silene kadar ("Bu cihazdaki verileri sil" bunları silmez, çünkü yaş kapısı sıfırla-ve-atla yoluyla aşılmasın). Sunucuya gitmez
Hesap, arşiv, cüzdan defteri, yedek, sıralama, arkadaşlık, mesaj, hediye, reklam kayıtları	Hesabın var olduğu sürece; hesap silinince §10'daki gibi silinir
Satın alma kayıtları	Hesap silinince kimliksizleştirilmiş (HMAC özeti) mali kayıt olarak vergi/muhasebe mevzuatındaki süre kadar (kural olarak 10 yıl)
Moderasyon kayıtları	Hesap silinene kadar
Bülten	Abonelikten çıkana kadar
Silme formu talepleri	Talep sonuçlanana ve yasal itiraz süresi dolana kadar
Sunucu/altyapı günlükleri (Supabase, Hostinger)	Sağlayıcıların standart süreleri; felaket kurtarma yedekleri sağlayıcının yedek döngüsü kadar

Not: uzun süre hiç açılmayan anonim hesapları şu an kendiliğinden silmiyoruz; böyle bir süreç eklediğimizde süreyi burada duyuracağız.

7. Aktarım, alıcılar ve yurt dışı

Alıcı	Ne için	Konum
Supabase (veritabanı, kimlik doğrulama, sunucu işlevleri) — veri işleyen	Hesap ve oyun verisi; web sitesi bülten kaydı	Frankfurt, Almanya (AB, eu-central-1)
Google (Google Play Faturalandırma, Google ile giriş, AdMob)	Ödeme, giriş, reklam	Google altyapısı (ABD dahil)
Apple (App Store, StoreKit, Apple ile giriş)	Ödeme, abonelik, giriş	Apple altyapısı
Hostinger (web sitesi barındırma ve e-posta)	Site, destek e-postası	sağlayıcının veri merkezleri

Veriyi satmayız ve reklam hedeflemesi için pazarlamayız (AdMob'un kendi işlemesi §3.6'dadır).
Çocuk kipinde hiçbir alıcıya (Supabase, Google, Apple) veri gitmez; yurt dışına aktarım da yoktur.
Sunucular Türkiye dışındadır; bu bir yurt dışına aktarımdır. KVKK m.9 (7499 sayılı Kanun ile değişen hâli) uyarınca yeterlilik kararı yoksa uygun güvence (standart sözleşme, Kurum'a bildirim) gerekir; GDPR için Supabase/Google/Apple standart sözleşme maddeleri veya AB-ABD Veri Gizliliği Çerçevesi kullanılır.
Yasal talep gelirse yetkili makamlara veri verilebilir.

8. Güvenlik

Bütün ağ trafiği TLS (HTTPS); açık metin trafiği kapalıdır.
Veritabanında satır düzeyi güvenlik (RLS) zorlamalıdır: her tablo yalnız sahibine okunur; sıralama görünümü istisnadır ve yalnız §3.4'teki alanları gösterir.
Cüzdan ve satın alma tablolarına istemci yazamaz; yalnız doğrulayan sunucu işlevleri yazar. Mürekkep bakiyesi saklanan bir sayı değil, hareket defterinin toplamıdır.
Sunucu anahtarları (service_role, mağaza hizmet hesapları) uygulamanın içinde bulunmaz.
Hiçbir sistem kusursuz değildir; bir açık görürsen support@yaspergames.com adresine yaz. Kişisel veri ihlali olursa mevzuattaki sürelerde (KVKK: Kurul'a 72 saat) bildiririz.

9. Haklarınız

KVKK m.11: işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin üçüncü kişilere bildirilmesi, otomatik analiz sonucuna itiraz, zararın giderilmesi.
GDPR: erişim (15), düzeltme (16), silme (17), kısıtlama (18), taşınabilirlik (20), itiraz (21), rızayı geri çekme.

Başvuru: support@yaspergames.com. En geç 30 gün içinde yanıt veririz. Şikâyet: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) veya AB'deki yerel veri koruma otoritesi. Rızanı geri çekmek için: reklam onayını Ayarlar'dan değiştir; sıralamadan çıkmak için hesabını bağlantısız bırak veya sil; bülten için bize yaz.

10. Hesap silme

Uygulamadan: Ayarlar → Tehlikeli bölge → Hesabımı kalıcı olarak sil. Onay kutusuna SİL (İngilizce arayüzde DELETE) yazılır. Çocuk kipinde hesap olmadığı için bu satır yoktur.
Yalnız bu telefondaki oyun verisi: Ayarlar → Bu cihazdaki verileri sil ya da uygulamayı kaldırmak. Çocuk kipinde sunucuda senin adına hiçbir kayıt bulunmadığı için silinecek bir bulut verisi yoktur.
Web'den: https://yaspergames.com/tr/sil.html (uygulamayı kuramıyorsan).
Google, Apple veya e-postayla bağlı hesap: silme hemen başlar (oturumların kapanır, sıralamadan düşersin, bakiyen sıfırlanır) ve 14 gün vazgeçme penceresi vardır; aynı hesapla girersen silme iptal olur. 14. günün sonunda hesabın ve buluttaki bütün verin kalıcı silinir.
Anonim hesap: pencere yoktur; silme anında ve geri alınamazdır.
Silinir: hesap, hayat arşivi, yedek, cüzdan defteri, sıralama satırı ve adın, arkadaşlık/engel/mesaj kayıtları, gönderdiğin ve açılmamış hediyeler, reklam kayıtları, moderasyon kayıtların (hesapla bağlı olanlar).
Kalır: kimliksizleştirilmiş mali kayıt (§6); yedek döngüsü bitene kadar sağlayıcı yedeklerindeki kopyalar; başkalarının cihazında önbelleğe alınmış eski sıralama listeleri.
Teslim edilmemiş satın alma varsa silme durur (paran yanmasın diye).
Aboneliğin kendiliğinden iptal olmaz: hesabı silmek Google Play / Apple aboneliğini iptal etmez; aboneliği mağaza ayarlarından ayrıca iptal etmelisin. Harcanmamış mürekkep iade edilmez.

11. Çocuklar

Hayat Dosyası herkesin oynayabileceği bir oyundur; çocuklar da dahil. Önerilen yaş 13+'dır, çünkü oyun ölüm, hastalık, yas, ayrılık, bağımlılık ve sigara gibi konuları metinle işler; bu içerik çocuk kipinde de aynıdır. Çocuk kipi içeriği değil, veri toplamayı kapatır. Şöyle çalışır:

Yaş ekranı. İlk açılışta doğum ay ve yılını soruyoruz (ön seçili değer yok; yazmak istemeyen "yazmak istemiyorum" der). Bu bilgi yalnızca cihazında tutulur, sunucumuza veya üçüncü taraflara gönderilmez; cihazda doğum tarihin değil yalnızca sonuçta çıkan kip (çocuk / genç / yetişkin) saklanır. Yaş ekranı beyan esaslıdır; kimlik doğrulaması değildir.
Çocuk kipi (13 yaş altı ve yaşını söylemeyenler). Oyun tamamen ücretsizdir ve mürekkep bitmez. Bu kipte: reklam yok (reklam SDK'sı hiç başlatılmaz), satın alma yok, hesap/Google/Apple girişi yok, sunucuya hiçbir bağlantı yok (hesap, kimlik, eşitleme açılmaz), arkadaşlık, hazır mesaj ve hediye yok, sıralamada adın görünmez ve sıralamaya katılmazsın, analitik veya reklam kimliği toplanmaz. Oyun kayıtların yalnızca cihazındadır; uygulamayı silince gider.
Genç kipi (13-17). Tam oyun. Satın almalar Google Play / App Store'un kendi ebeveyn denetimlerine (Family Link, Ask to Buy) tabidir. Reklamlar yaşa uygun içerikle (genel/ebeveyn rehberliği düzeyi) ve kişiselleştirilmeden gösterilir; iOS'ta izleme izni sorulmaz. Hesap bağlarsan sıralamada profil adın ve oyuncu kodun herkese görünür (§3.4); arkadaşlık, hazır mesaj ve hediye açıktır.
Yetişkin kipi (18+). Bu politikanın diğer bölümlerinde anlatılan davranış.
Kipi değiştirmek. Yetişkin bir kişi Ayarlar → Yaş ve kip'ten telefonu istediği zaman çocuk kipine alabilir. Çocuk kipinden çıkmak için "ebeveyn kapısı" (işlem sorusu + yetişkin doğum ay/yılı) gerekir; üç yanlış denemede kapı bir saat kilitlenir. Bu bir kimlik doğrulaması değildir; çocuğun kapıyı kendi başına açmasını zorlaştıran bir sürtünmedir. Kapıyı geçemeyen biri oyunu yine eksiksiz ve ücretsiz oynar.

Ebeveynlerin hakları. Çocuk kipinde bize hiçbir veri ulaşmadığı için çocuğunuz adına tutulan bir kayıt yoktur. Genç kipinde çocuğunuzun hesabı varsa, bu politikadaki bütün haklar (erişim, düzeltme, silme) ebeveyn/vasi tarafından da support@yaspergames.com adresine yazılarak kullanılabilir; hesap uygulama içinden de silinebilir (§10). Bir çocuğun verisinin bu politikada anlatılan kiplerin dışında işlendiğini düşünüyorsan aynı adrese yaz; doğrulanırsa kayıt silinir. Ayrıntı: Çocuk Güvenliği sayfası.

12. Otomatik karar ve profilleme

Oyun içi sonuçlar (ölüm yaşı vb.) oyun mekaniğidir, senin hakkında hukuki sonuç doğuran otomatik karar değildir. Reklam kişiselleştirmesi yalnız yetişkin kipinde, Google tarafından, senin onayınla yapılır; çocuk kipinde reklam yoktur, genç kipinde kişiselleştirme yapılmaz.

13. Yapay zekâ ile üretilen içerik

Oyundaki görseller yapay zekâ görüntü modelleriyle üretilmiştir. Oyun, senin verilerinle bir yapay zekâ modelini çalıştırmaz ve girdilerini model eğitimi için kullanmaz.

14. Değişiklikler

Politika değişirse sürüm ve tarih güncellenir; güncel hâli https://yaspergames.com/tr/gizlilik.html adresindedir. Esaslı değişiklikler uygulama içinde duyurulur.

15. İletişim

Erdoğan Yasin Peker · Türkiye · support@yaspergames.com · https://yaspergames.com