Bu metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladık. Amacımız, YKS Clash uygulamasını ve yksclash.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini sana anlatmak.
Bu metin bir sözleşme değildir ve senden onay istemez. Okuyup anlaman yeterlidir.
Metinde "biz" veri sorumlusunu, "sen" ise uygulamayı ya da siteyi kullanan kişiyi anlatır. "(planlanan)" yazan satırlar henüz uygulamada olmayan özelliklerdir. Bu özellikler eklendiğinde metni güncelleyip sana haber veririz.
1. Veri sorumlusu #
| Ad soyad | Salih Korkmaz |
| Adres | Yavuz Selim Mah. 1064. Sk. No: 16 D: 3, Bağcılar/İstanbul |
| Kişisel veri başvuruları | kvkk@yksclash.com |
| Genel destek | destek@yksclash.com |
2. Kısaca #
- Adını, soyadını, fotoğrafını, telefon numaranı, GPS konumunu ve rehberini istemeyiz.
- Profil fotoğrafı yükleyemezsin. Yalnızca hazır avatarlardan birini seçersin.
- Doğum yılını yalnızca 13 yaş sınırını uygulamak için kullanırız. Diğer oyuncular göremez.
- Kullanıcı adın ve rankın diğer oyunculara açıktır. Misafir hesapla oynuyorsan sıralama tablosunda görünmezsin.
- Verilerini satmayız. Sana ilgi alanlarına göre seçilmiş (kişiselleştirilmiş) reklam göstermeyiz.
- Bu sürümde hiçbir veriyi açık rızana dayanarak işlemiyoruz. Bu yüzden senden açık rıza istemiyoruz.
3. Hukuki sebepler #
Tabloda geçen kısa adların anlamı:
| Kısa ad | KVKK'daki karşılığı |
|---|---|
| Sözleşme | m.5/2-c: Kullanım Koşulları ile bizimle kurduğun sözleşmenin kurulması veya ifası için gerekli olması |
| Hukuki yükümlülük | m.5/2-ç: Kanunlardan doğan bir yükümlülüğümüzü yerine getirmemiz için zorunlu olması |
| Hakkın korunması | m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması |
| Meşru menfaat | m.5/2-f: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) toplamıyoruz. Soru bildirirken ya da bize yazarken bu tür bilgileri paylaşmamanı rica ederiz.
4. Hangi verini, neden, ne kadar süre işliyoruz? #
| # | Amaç | İşlenen veriler | Hukuki sebep | Saklama süresi | Kimlere aktarılır |
|---|---|---|---|---|---|
| A | Hesabını açmak, giriş yapmanı sağlamak, hesabını korumak | Hesap kimliği (rastgele bir numara); hesap türü (misafir ya da kalıcı); e-posta adresin (yalnızca e-postayla giriş yaparsan); giriş yöntemi; hesap açılış ve son giriş zamanları; tek kullanımlık giriş kodu; oturum kayıtları (IP adresi, cihaz ve uygulama sürümü bilgisi). (planlanan) Google ya da Apple ile girişte bu hizmetlerin bize ilettiği hesap kimliği, e-posta adresi ve ilettikleri ölçüde adın | Sözleşme. Oturum kayıtları için ayrıca meşru menfaat (hesap güvenliği) | Hesabını silene kadar. Misafir hesap 30 gün hiç açılmazsa kendiliğinden silinir. Giriş kodu 10 dakika sonra geçersiz olur | Supabase (sunucu ve veritabanı), Resend (giriş kodunu e-postayla göndermek için). (planlanan) Google, Apple |
| B | Profilini oluşturmak ve sana uygun ders önermek | Kullanıcı adı; seçtiğin hazır avatar; sınıf (11, 12 ya da mezun); alan (SAY, EA, SÖZ, DİL) | Sözleşme | Hesabını silene kadar | Supabase; diğer oyuncular (bkz. Bölüm 6) |
| C | 13 yaş sınırını uygulamak | Doğum yılı | Sözleşme; meşru menfaat (13 yaşından küçüklere hizmet vermemek ve uygulama mağazalarının kurallarına uymak) | Hesabını silene kadar. Doğum yılına göre 13 yaşından küçük olabileceğin anlaşılırsa hesabın, e-posta adresin dahil, o anda silinir | Supabase. Doğum yılın ayrı ve kapalı bir tabloda durur; diğer oyuncular ve uygulamanın kendisi okuyamaz |
| D | Düelloları ve oyun modlarını oynatmak | Eşleşme kaydı (ders, o anki puanın, aramaya başlama zamanı); maç kayıtları (ders, sorular, başlama ve bitiş zamanı); verdiğin cevaplar, cevap süren, aldığın puan, doğru sayın ve maç sonucu; günlük hedefin (günde kaç düello), gün gün sayılan düello sayın, günlük serin ve en uzun serin. (planlanan) Günün Yarışması, Konu Yolu, Hız Modları ve Hafta Sonu Turnuvası'ndaki denemelerin, ilerlemen, yıldızların ve rekorların; arkadaş listen | Sözleşme | Hesabını silene kadar. Eşleşme kaydı maç kurulunca ya da aramadan vazgeçince silinir. Maç sırasındaki canlı bildirimler (ör. "rakip cevapladı") 3 gün sonra kendiliğinden silinir. Hesabını silince maç kayıtları, rakiplerinin geçmişi bozulmasın diye kalır ama artık seninle ilişkilendirilmez | Supabase; maçtaki rakibin; diğer oyuncular (günlük serin, bkz. Bölüm 6) |
| E | Rank, lig ve sıralama tablolarını oluşturmak | Ders bazında puanın ve puanın ne kadar kesin olduğunu gösteren değerler; oynadığın, kazandığın, kaybettiğin ve berabere kaldığın maç sayıları; son oynama zamanın | Sözleşme | Hesabını silene kadar | Supabase; diğer oyuncular. Misafirsen sıralama tablosunda görünmezsin |
| F | Hileyi ve kötüye kullanımı önlemek, uygulamayı güvende tutmak | Cevap sürelerin (uygulamanın ve sunucunun ölçtüğü); istek sayısı ve sıklığı; eşleştiğin hesaplar; IP adresi; cihaz ve uygulama sürümü bilgisi; sunucu kayıtları (log); kullanıcı adı denetiminin sonucu. (planlanan) hile incelemesi ve yaptırım kayıtları | Meşru menfaat (adil oyun ve hizmet güvenliği); hukuki yükümlülük (KVKK m.12'deki veri güvenliği yükümlülüğü); hakkın korunması | Sunucu kayıtları en fazla 7 gün. Maç verileri D satırındaki gibi. (planlanan) Yaptırım kayıtları: | Supabase |
| G | (planlanan) Jeton, can ve günlük hakları yönetmek | Jeton ve can bakiyen; her jeton ve can hareketi (ne zaman, ne kadar, neden); günlük hak kullanımın (çözüm, hız modu oyunu, izlenen reklam sayısı); Premium bitiş tarihi | Sözleşme | Hesabını silene kadar. Satın almayla ilgili hareketler H satırındaki süre kadar | Supabase |
| H | (planlanan) Satın almaları ve aboneliği yönetmek | Hangi mağazadan, hangi ürünü, ne zaman aldığın; mağaza işlem numarası; aboneliğinin durumu (deneme, etkin, iptal, iade) ve tarihleri; uygulama hesap kimliğin; cihaz dili, ülke ve para birimi. Kart bilgilerini görmeyiz, ödemeyi mağaza alır | Sözleşme; hukuki yükümlülük (vergi ve ticaret mevzuatı); hakkın korunması | . Hesabını silsen de bu süre boyunca yalnızca gerekli işlem bilgileri saklanır | Supabase; RevenueCat (satın alma doğrulama). Google Play ve App Store, ödemeyi kendi adlarına işler |
| I | (planlanan) Ödüllü reklamları göstermek ve ödülünü vermek | Bizim tuttuklarımız: hangi reklam ödülünü ne zaman aldığın; reklam ağının ödül doğrulama bildirimi; günlük reklam sayın. Reklam ağının (Google AdMob) topladıkları: IP adresi; reklamla etkileşimin (gösterim, izleme, dokunma); uygulama ve reklam performansı bilgileri; uygulama seti kimliği gibi cihaz tanımlayıcıları | Sözleşme (reklamı senin isteğinle gösterip ödülü vermek); meşru menfaat (sahte ödül taleplerini önlemek) | Ödül kayıtları; sonra yalnızca toplam sayılar kalır. Google'ın tuttuğu veriler için Google'ın gizlilik politikası geçerlidir | Google (AdMob) |
| J | (planlanan) Soru bildirimlerini incelemek | Bildirdiğin soru; seçtiğin neden; yazdığın açıklama; tarih; hesap kimliğin | Sözleşme; meşru menfaat (soruların doğruluğu) | İnceleme bitince; sonra hesabınla bağlantısı kesilir | Supabase; soru denetim ekibimiz |
| K | Seninle yazışmak ve taleplerini yanıtlamak | E-posta adresin; kullanıcı adın; yazışmalarının içeriği; talebin türü ve sonucu | Sözleşme; hukuki yükümlülük (KVKK m.13 başvurularını yanıtlamak); hakkın korunması | Cloudflare (e-posta yönlendirme) ve Google (Gmail) | |
| L | Hukuki yükümlülüklerimizi yerine getirmek | Yukarıdaki verilerden talebin gerektirdiği kadarı | Hukuki yükümlülük; hakkın korunması | İlgili mevzuatın öngördüğü süre | Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler; gerektiğinde avukat ve mali müşavirimiz |
| M | yksclash.com sitesini sunmak ve korumak | IP adresi; tarayıcı bilgisi; istek zamanı | Meşru menfaat (siteyi sunmak ve saldırılardan korumak) | Cloudflare |
Telefonunda tutulanlar #
Uygulama bazı bilgileri yalnızca senin telefonunda saklar:
- Oturum anahtarın: Telefonun güvenli kasasında (Android Keystore, iOS Keychain) şifreli durur. Telefon yedeğine ve yeni telefona taşınmaz.
- Profil önbelleği: Kullanıcı adın, avatarın, sınıfın ve alanın. İnternet yokken uygulamanın açılması için tutulur.
- Seri hatırlatıcı: Açık mı kapalı mı (varsayılan kapalı). Açarsan, günlük hedefin tamamlanmadıysa akşam 20:00'de gelecek bildirim telefonunda kurulur ve telefonun kendisi gösterir. Bunun için sunucumuza ya da başka bir hizmete veri gönderilmez.
Çıkış yaptığında ya da uygulamayı sildiğinde bunlar telefonundan silinir.
5. Verilerini nasıl topluyoruz? #
Verilerini elektronik ortamda, otomatik yollarla üç şekilde topluyoruz:
- Senin girdiklerin: E-posta adresi, kullanıcı adı, avatar, doğum yılı, sınıf, alan. (planlanan) Soru bildirimleri.
- Uygulamayı kullanırken oluşanlar: Maçlar, cevaplar, cevap süreleri, puanlar, oturum ve sunucu kayıtları.
- Hizmet sağlayıcılardan gelenler (planlanan): Google ya da Apple ile girişte hesap bilgileri; mağazadan ve RevenueCat'ten gelen satın alma bilgileri; Google AdMob'dan gelen reklam ödülü doğrulaması.
6. Diğer oyuncular neyi görür? #
- Herkes: Kullanıcı adın, avatarın, ders bazında ligin ve puanın, maç istatistiklerin (oynanan ve kazanılan maç sayısı gibi), günlük serin ve en uzun serin, sınıfın ve alanın. Günlük hedefini ve bugün kaç maç oynadığını görmezler.
- Sıralama tablosu: Kalıcı hesabın varsa kullanıcı adın, avatarın, puanın ve maç sayın görünür. Misafir hesaplar sıralama tablosunda görünmez.
- Maçtaki rakibin: Maç sürerken yalnızca senin cevap verip vermediğini görür, doğru mu yanlış mı olduğunu görmez. Maç bitince hangi şıkkı seçtiğini görebilir.
Doğum yılın ve e-posta adresin hiçbir zaman diğer oyunculara gösterilmez. Kullanıcı adında gerçek adını, okulunu ya da iletişim bilgini kullanmamanı öneririz.
Sonuç kartını ya da Günün Yarışması sonucunu yalnızca sen "Paylaş" dersen paylaşırız. Paylaşım, telefonunun kendi paylaşım ekranıyla senin seçtiğin uygulamaya gider.
7. Verilerini kimlere aktarıyoruz? #
Verilerini yalnızca Bölüm 4'teki amaçlar ve hukuki sebeplerle, KVKK m.8 ve m.9'a uygun olarak aktarırız.
Bizim adımıza çalışan hizmet sağlayıcılar (veri işleyenler):
| Sağlayıcı | Ne yapar | Verinin bulunduğu yer |
|---|---|---|
| Supabase | Veritabanı, giriş sistemi, sunucu fonksiyonları, gerçek zamanlı maç bağlantısı | AWS Frankfurt veri merkezi (Almanya). Şirket ABD'dedir |
| Resend | Giriş kodu e-postalarını gönderir | AB (İrlanda) bölgesi. Şirket ABD'dedir |
| Cloudflare | Alan adı (DNS) ve web sitesi altyapısı, saldırı koruması | Küresel ağ. Şirket ABD'dedir |
| Cloudflare (e-posta yönlendirme) ve Google (Gmail) | destek@ ve kvkk@ adreslerine gelen e-postaları iletir ve saklar | Küresel ağ ve veri merkezleri; şirketler ABD'de |
| RevenueCat (planlanan) | Mağaza satın almalarını doğrular | ABD |
Kendi adına veri işleyen şirketler (bağımsız veri sorumluları):
- Google: Google Play mağazası ve ödeme sistemi; (planlanan) Google ile giriş ve AdMob ödüllü reklamları.
- Apple (planlanan): App Store, ödeme sistemi ve Apple ile giriş.
Bu şirketler, verileri kendi gizlilik politikalarına göre de işler.
Diğerleri: Diğer oyuncular (Bölüm 6), kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler (yalnızca hukuka uygun bir talep olursa), gerektiğinde avukatımız ve mali müşavirimiz.
8. Yurt dışına aktarım #
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır. Bu yüzden verilerin Almanya, İrlanda ve ABD başta olmak üzere yurt dışına aktarılır.
Bu aktarımları KVKK m.9 uyarınca yaparız. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için verdiği bir yeterlilik kararı bulunmadığından, aktarımların dayanağı Kurul'un ilan ettiği standart sözleşmelerdir (m.9/4-c). İmzalanan standart sözleşmeler, imzadan itibaren beş iş günü içinde Kurum'a bildirilir (m.9/5).
Durum (16 Ekim 2026): Standart sözleşmeler henüz imzalanmadı. Uygulama herkese açılmadan önce her sağlayıcıyla imzalanıp Kurum'a bildirilecek; imza ve bildirim tarihleri bu bölümde yayımlanacaktır.
9. Hakların #
KVKK m.11'e göre bize başvurarak şunları yapabilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek.
- Neden işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Yurt içinde ya da yurt dışında kimlere aktarıldığını öğrenmek.
- Eksik ya da yanlışsa düzeltilmesini istemek.
- KVKK m.7'deki şartlarla silinmesini ya da yok edilmesini istemek.
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere bildirilmesini istemek.
- Yalnızca otomatik sistemlerle yapılan bir analizin (ör. puanının ya da hile tespitinin) aleyhine bir sonuç doğurmasına itiraz etmek.
- Verilerin hukuka aykırı işlendiği için zarara uğradıysan zararının giderilmesini istemek.
Nasıl başvurursun? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan birini kullanabilirsin:
- Uygulamada kayıtlı e-posta adresinden kvkk@yksclash.com adresine yazarak,
- Yavuz Selim Mah. 1064. Sk. No: 16 D: 3, Bağcılar/İstanbul adresine imzalı bir dilekçe göndererek.
Başvurunda kullanıcı adını ve ne istediğini açıkça yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Misafir hesap kullanıyorsan kayıtlı bir e-posta adresin yoktur. Hesabını uygulamadan hemen silebilirsin (Profil > Hesap > Hesabı sil). Diğer talepler için kvkk@yksclash.com adresine yazabilirsin. Ancak hesabın sana ait olduğunu doğrulayamazsak talebini yerine getiremeyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırır, cevabımızı yazılı ya da elektronik olarak iletiriz (KVKK m.13). Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap vermezsek, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin (KVKK m.14).
10. 18 yaşından küçüksen #
YKS Clash'i 13 yaşından küçükler kullanamaz. 13–17 yaş arasındaysan bu hakları kendin kullanabilirsin. Velin de senin adına başvurabilir; bu durumda velilik bağını gösteren bilgi isteyebiliriz. Velin için hazırladığımız bilgilendirme: yksclash.com/veliler.
11. Değişiklikler #
Bu metni yeni bir özellik eklediğimizde ya da veri işleme şeklimiz değiştiğinde güncelleriz. Önemli değişiklikleri uygulama içinde duyururuz. Güncel metin her zaman uygulamada (Profil > Hesap > Aydınlatma Metni) ve yksclash.com/aydinlatma adresindedir.
Ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsin.