Bu Gizlilik Politikası, YKS Clash: TYT AYT Soru Oyunu uygulaması (Android paket adı com.yksclash.app, ileride iOS sürümü de) ve yksclash.com sitesi için geçerlidir. Uygulamayı yayımlayan ve verilerinden sorumlu olan Salih Korkmaz'dır. Google Play'deki geliştirici adı: Zempra Software.
Burada hangi verini topladığımızı, ne için kullandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve nasıl silebileceğini anlatıyoruz. KVKK m.10 kapsamındaki aydınlatma metnimiz ayrıca Aydınlatma Metni'nde yer alır.
"(planlanan)" yazan bölümler henüz uygulamada olmayan özelliklerdir. Bu özellikler eklendiğinde bu politikayı güncelleriz.
1. Kısa özet #
- Ne topluyoruz: Kullanıcı adı, hazır avatar seçimi, doğum yılı, sınıf, alan, e-posta adresi (yalnızca e-postayla giriş yaparsan), oyun verileri (maçlar, cevaplar, cevap süreleri, puanlar) ve güvenlik kayıtları (IP adresi, cihaz bilgisi).
- Ne toplamıyoruz: Adın-soyadın, fotoğrafın, telefon numaran, GPS konumun, rehberin, mesajların, dosyaların, mikrofon ya da kamera kaydı. Uygulamada oyuncular arasında sohbet yoktur.
- Kim görür: Kullanıcı adın ve rankın diğer oyunculara açıktır. Doğum yılın ve e-posta adresin hiçbir zaman gösterilmez.
- Satmıyoruz: Kişisel verilerini kimseye satmayız. Kişiselleştirilmiş reklam göstermeyiz.
- Silebilirsin: Hesabını uygulamadan hemen silebilirsin. Web'den de talep edebilirsin: yksclash.com/hesap-silme.
2. Topladığımız veriler #
2.1 Senin verdiğin bilgiler #
| Veri | Ne zaman | Zorunlu mu? |
|---|---|---|
| E-posta adresi | E-postayla giriş yaptığında ya da misafir hesabını korumak için bağladığında | Hayır. Misafir olarak e-postasız oynayabilirsin |
| Kullanıcı adı | Profil kurulumunda | Evet |
| Avatar | Profil kurulumunda, hazır avatarlar arasından | Evet (varsayılan avatar atanır) |
| Doğum yılı | Profil kurulumunda | Evet. Yalnızca 13 yaş sınırı için |
| Sınıf (11, 12, mezun) ve alan (SAY, EA, SÖZ, DİL) | Profil kurulumunda | Evet |
| Soru bildirimi: neden ve açıklama (planlanan) | Bir soruyu hatalı bulup bildirdiğinde | Hayır |
| Destek ve başvuru yazışmaları | Bize e-posta gönderdiğinde | Hayır |
Profil fotoğrafı yükleyemezsin. Uygulamada kullanıcıların oluşturduğu içerik yalnızca kullanıcı adı ve (planlanan) soru bildirimi açıklamasıdır.
2.2 Uygulamayı kullanırken oluşan bilgiler #
- Hesap bilgileri: Rastgele bir hesap kimliği, hesap türü (misafir ya da kalıcı), giriş yöntemi, hesap açılış ve son giriş zamanları.
- Oyun verileri: Eşleşme kaydı (ders, o anki puanın, aramaya başlama zamanı); maç kayıtları (ders, sorular, zamanlar); seçtiğin şıklar, cevap süren, puanın, doğru sayın, maç sonucu; günlük hedefin (günde kaç düello), gün gün sayılan düello sayın, günlük serin ve en uzun serin.
- Rank verileri: Ders bazında Glicko-2 puanın ve güvenilirlik değerleri; oynanan, kazanılan, kaybedilen, berabere biten maç sayıları; son oynama zamanı.
- Güvenlik ve sunucu kayıtları: IP adresi, cihaz ve uygulama sürümü bilgisi (kullanıcı aracısı), istek zamanı ve türü, giriş olayları.
- (planlanan) Ekonomi verileri: Jeton ve can bakiyesi, her jeton ve can hareketi, günlük hak kullanımı (çözüm, hız modu, reklam), Premium bitiş tarihi.
- (planlanan) Diğer mod verileri: Günün Yarışması ve Hafta Sonu Turnuvası denemeleri ve sıralamaları; Konu Yolu ilerlemesi ve yıldızları; Hız Modları rekorları; arkadaş listesi.
2.3 Başkalarından gelen bilgiler (planlanan) #
- Google ya da Apple ile giriş: Bu hizmetler bize hesap kimliğini, e-posta adresini (Apple'da gizli aktarma adresi olabilir) ve ilettikleri ölçüde adını gönderir. Profil fotoğrafını uygulamada kullanmayız.
- Mağaza ve RevenueCat: Satın aldığın ürün, işlem numarası, tarih, abonelik durumu, ülke ve para birimi. Kart ya da banka bilgilerin bize gelmez.
- Google AdMob: İzlediğin ödüllü reklamın tamamlandığını doğrulayan bildirim.
2.4 Telefonunda kalan bilgiler #
- Oturum anahtarı: Android Keystore ya da iOS Keychain ile şifreli saklanır. Telefon yedeğine ve yeni telefona taşınmaz.
- Profil önbelleği: Çevrimdışı açılış için kullanıcı adın, avatarın, sınıfın ve alanın.
- Seri hatırlatıcı: Açık mı kapalı mı (varsayılan kapalı). Açarsan, günlük hedefin tamamlanmadıysa akşam 20:00'de gelecek bildirim telefonunda kurulur ve telefonun kendisi gösterir. Bunun için sunucumuza ya da başka bir hizmete veri gönderilmez.
Bunlar çıkış yaptığında ya da uygulamayı kaldırdığında telefonundan silinir.
2.5 İstemediğimiz izinler #
Uygulama internet erişimi ister. Seri hatırlatıcıyı açarsan bildirim izni de ister; kurulu hatırlatıcı telefon yeniden başlayınca kaybolmasın diye telefonun açıldığını da dinler. Konum, kamera, mikrofon, rehber, fotoğraf ya da dosya izni istemez. (planlanan) Ödüllü reklamlar eklendiğinde reklam kitaplığı kendi izinlerini ekleyebilir. Bu izinler bu politikada ve Google Play Veri Güvenliği bölümünde ayrıca belirtilir.
3. Verileri ne için kullanıyoruz? #
| Amaç | Kullanılan veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesap açmak, giriş yapmanı sağlamak, hesabını korumak | Hesap bilgileri, e-posta, giriş kodu, oturum kayıtları | m.5/2-c sözleşme; güvenlik kayıtları için m.5/2-f meşru menfaat |
| Profilini oluşturmak, sana uygun ders önermek | Kullanıcı adı, avatar, sınıf, alan | m.5/2-c |
| 13 yaş sınırını uygulamak | Doğum yılı | m.5/2-c; m.5/2-f |
| Düello ve diğer modları oynatmak, maç sonuçlarını hesaplamak | Oyun verileri | m.5/2-c |
| Rank, lig ve sıralama tablosu | Rank verileri, kullanıcı adı, avatar | m.5/2-c |
| Hile ve kötüye kullanımı önlemek | Cevap süreleri, istek sıklığı, eşleşme geçmişi, IP adresi, cihaz bilgisi | m.5/2-f; m.5/2-ç (KVKK m.12 veri güvenliği); m.5/2-e |
| Soruları iyileştirmek | Toplu cevap istatistikleri (soru zorluğunun kalibrasyonu). (planlanan) Soru bildirimleri | m.5/2-c; m.5/2-f |
| (planlanan) Jeton, can ve ödülleri yönetmek | Ekonomi verileri | m.5/2-c |
| (planlanan) Satın alma ve aboneliği yönetmek | Satın alma bilgileri | m.5/2-c; m.5/2-ç (vergi ve ticaret mevzuatı); m.5/2-e |
| (planlanan) Ödüllü reklam göstermek ve ödülü vermek | Ödül kayıtları; reklam ağının topladığı veriler (Bölüm 5) | m.5/2-c; m.5/2-f |
| Destek taleplerini ve KVKK başvurularını yanıtlamak | E-posta, kullanıcı adı, yazışmalar | m.5/2-c; m.5/2-ç; m.5/2-e |
| Yasal yükümlülüklere uymak | Talebin gerektirdiği veriler | m.5/2-ç; m.5/2-e |
Otomatik kararlar: Puanın, ligin, eşleştiğin rakip ve sana gelen soruların zorluğu otomatik olarak hesaplanır. Hile şüphesi de önce otomatik kontrollerle tespit edilir. Bir yaptırım uygulamadan önce bir insan inceler (planlanan yaptırım süreci). Otomatik bir sonucun aleyhine olduğunu düşünüyorsan itiraz edebilirsin (KVKK m.11/1-g, bkz. Bölüm 11).
Pazarlama: Sana pazarlama e-postası ya da bildirim göndermiyoruz. E-postalarımız yalnızca giriş kodu ve hesabınla ilgili zorunlu bilgilerdir. Seri hatırlatıcı, yalnızca sen açarsan telefonunda kurulan bir hatırlatmadır; pazarlama iletisi değildir. İleride pazarlama iletisi göndermek istersek önce ayrıca iznini alırız.
4. Kimler görebilir, kimlerle paylaşıyoruz? #
4.1 Diğer oyuncular #
- Kullanıcı adın, avatarın, ders bazında ligin ve puanın, maç istatistiklerin, günlük serin ve en uzun serin, sınıfın ve alanın diğer oyunculara açıktır. Günlük hedefin ve bugün kaç maç oynadığın görünmez.
- Sıralama tablosunda yalnızca kalıcı hesaplar görünür. Misafir hesaplar sıralama tablosunda görünmez.
- Maç sırasında rakibin yalnızca cevap verip vermediğini görür. Hangi şıkkı seçtiğini maç bittikten sonra görebilir.
- (planlanan) Hız Modları rekorları yalnızca arkadaşlarına gösterilir.
- Sonuç kartını ya da Günün Yarışması sonucunu yalnızca sen "Paylaş" dersen, senin seçtiğin uygulamayla paylaşılır.
4.2 Hizmet sağlayıcılarımız #
Bu şirketler verileri yalnızca bizim adımıza ve talimatımızla işler:
| Sağlayıcı | Görevi | Paylaşılan veriler | Konum |
|---|---|---|---|
| Supabase | Veritabanı, giriş sistemi, sunucu fonksiyonları, gerçek zamanlı bağlantı | Uygulamadaki verilerin tamamı | AWS Frankfurt (Almanya); şirket ABD'de |
| Resend | Giriş kodu e-postası gönderimi | E-posta adresi, e-posta içeriği (giriş kodu) | AB (İrlanda) bölgesi; şirket ABD'de |
| Cloudflare | Alan adı (DNS), web sitesi, saldırı koruması | Web sitesi ziyaretçilerinin IP adresi ve istek bilgileri | Küresel ağ; şirket ABD'de |
| RevenueCat (planlanan) | Satın alma doğrulama | Hesap kimliği, satın alma bilgileri, ülke ve para birimi | ABD |
| Cloudflare (e-posta yönlendirme) ve Google (Gmail) | destek@ ve kvkk@ e-posta kutuları | Yazışmalar | Küresel ağ ve veri merkezleri; şirketler ABD'de |
4.3 Bağımsız şirketler #
Bu şirketler veriyi kendi sorumlulukları altında da işler. Kendi gizlilik politikaları geçerlidir:
- Google: Google Play mağazası ve ödeme sistemi. (planlanan) Google ile giriş; Google AdMob ödüllü reklamları.
- Apple (planlanan): App Store, ödeme sistemi, Apple ile giriş.
4.4 Yasal zorunluluklar #
Kanunen yetkili kamu kurum ve kuruluşlarına ya da mahkemelere, yalnızca hukuka uygun bir talep olduğunda ve talebin gerektirdiği kadar veri veririz. Gerektiğinde avukatımız ve mali müşavirimizle sır saklama yükümlülüğü altında paylaşırız.
Verilerini satmayız, kiralamayız ve reklam profili oluşturmak için kimseye vermeyiz.
5. Reklamlar (planlanan) #
- Yalnızca ödüllü reklam gösteririz. Reklamı sen istersin, karşılığında ödülün (ör. jeton) ne olduğu önceden yazar.
- Reklamlar maç ya da soru sırasında asla çıkmaz.
- Reklamlar kişiselleştirilmez. İlgi alanlarına göre reklam seçilmez ve reklam profilin oluşturulmaz.
- Reklamlar sınırlı içerik derecesiyle gösterilir.
- Reklam ağı Google AdMob'dur. Reklamı göstermek, ölçmek ve sahte tıklamaları önlemek için Google şu verileri toplar: IP adresi (genel konum tahmini için kullanılabilir), reklamla etkileşimin (gösterim, izleme, dokunma), uygulama ve reklam performansı bilgileri, uygulama seti kimliği gibi cihaz tanımlayıcıları.
- Google'ın bu verileri nasıl kullandığını Google'ın gizlilik politikasından ve Google'ın iş ortaklarının uygulamalarındaki veri kullanımı sayfasından okuyabilirsin.
- Reklam izlememek oyunu etkilemez. Düello her zaman bedava ve sınırsızdır.
6. Satın almalar (planlanan) #
Jeton paketleri ve Premium abonelik ilk sürümde yoktur, sonraki bir güncellemeyle gelecektir.
- Ödemeyi Google Play ya da App Store alır. Kart ve banka bilgilerini biz görmeyiz.
- Satın almanın gerçek olduğunu RevenueCat aracılığıyla mağazadan doğrularız. RevenueCat'e e-posta adresini değil, yalnızca rastgele hesap kimliğini veririz.
- Jeton bakiyen ve Premium durumun bizim sunucumuzda tutulur.
- Satın alma kayıtlarını vergi ve ticaret mevzuatının öngördüğü süre boyunca saklarız (Bölüm 8).
7. 13 yaşından küçükler ve gençler #
- YKS Clash 13 yaşından küçüklere yönelik değildir. Profil kurulumunda doğum yılını sorarız. Doğum yılına göre 13 yaşından küçük olabileceğin anlaşılırsa hesabın, e-posta adresin dahil, o anda silinir ve veri tutulmaz.
- Kullanıcılarımızın çoğu 15–18 yaş arasındadır. Bu yüzden veriyi en aza indirdik: ad, fotoğraf, telefon, konum, rehber istemeyiz; oyuncular arasında sohbet yoktur; doğum yılı gizlidir; reklamlar kişiselleştirilmez.
- 18 yaşından küçüksen satın alma yapmadan önce velinden izin almalısın. Veliler için bilgilendirme: yksclash.com/veliler.
- 13 yaşından küçük bir çocuğun hesap açtığını düşünüyorsan kvkk@yksclash.com adresine yaz, hesabı sileriz.
8. Ne kadar saklıyoruz? #
| Veri | Saklama süresi |
|---|---|
| Kalıcı hesap ve profil verileri, doğum yılı, rank verileri | Hesabını silene kadar |
| Misafir hesap | Hesabını silene kadar; 30 gün hiç açılmazsa kendiliğinden silinir |
| 13 yaş sınırının altında kalan hesap | Hiç saklanmaz, o anda silinir |
| Giriş kodu | 10 dakika geçerli |
| Eşleşme kaydı | Maç kurulunca ya da aramadan vazgeçince silinir |
| Canlı maç bildirimleri (ör. "rakip cevapladı") | 3 gün sonra kendiliğinden silinir |
| Maç kayıtları | Hesabın varken seninle ilişkili. Hesabını silince rakiplerinin geçmişi bozulmasın diye "Silinmiş oyuncu" olarak, seninle ilişkisi kesilmiş hâlde kalır |
| Sunucu kayıtları (IP adresi, cihaz bilgisi) | En fazla 7 gün |
| Veritabanı yedekleri | En fazla 7 gün. Silinen veriler bu süre sonunda yedeklerden de çıkar |
| Giriş kodu e-postalarının gönderim kayıtları (Resend) | En fazla 30 gün |
| (planlanan) Jeton ve can hareketleri | Hesabını silene kadar; satın almayla ilgili olanlar satın alma kayıtlarıyla aynı süre |
| (planlanan) Satın alma kayıtları | |
| (planlanan) Reklam ödülü kayıtları | |
| (planlanan) Soru bildirimleri | İnceleme bitince, sonra hesabınla bağlantısı kesilir |
| (planlanan) Yaptırım kayıtları | |
| Destek ve KVKK başvuru yazışmaları | |
| Web sitesi kayıtları (Cloudflare) |
Saklama süresi dolan verileri siler, yok eder ya da anonim hâle getiririz (KVKK m.7).
9. Hesabını ve verilerini silme #
- Uygulamadan: Profil sekmesinde sağ üstteki dişli simgesi (Hesap) > Hesabı sil > Devam > kutuya SİL yaz > Hesabı kalıcı olarak sil. Hesabın o anda silinir.
- Web'den: yksclash.com/hesap-silme sayfasındaki adımları izle.
- Neyin silindiğini, neyin ne kadar süre kaldığını hesap silme sayfasında ayrıntılı anlattık.
- Hesabını silmeden yalnızca belirli verilerinin silinmesini de isteyebilirsin. Bunun için kvkk@yksclash.com adresine yaz.
10. Güvenlik #
Verilerini korumak için aldığımız başlıca önlemler:
- Uygulama ile sunucu arasındaki tüm trafik şifrelidir (TLS).
- Veritabanında her tablo için satır düzeyinde erişim kuralları vardır. Her kullanıcı yalnızca görmesi gereken veriyi görebilir.
- Doğum yılı herkese açık profil tablosunda değil, uygulamanın erişemediği ayrı ve kapalı bir tabloda durur.
- Oturum anahtarın telefonunda şifreli saklanır ve yedeklere girmez.
- Şifre kullanmıyoruz. Giriş, 10 dakika geçerli tek kullanımlık kodla yapılır ve deneme sayısı sınırlıdır.
- Yönetici anahtarları uygulamanın içinde değil, yalnızca sunucu fonksiyonlarında durur.
- Puan, maç sonucu ve bakiye gibi kritik veriler yalnızca sunucuda hesaplanır ve yazılır.
Hiçbir sistem kusursuz değildir. Verilerin yetkisiz kişilerin eline geçerse bunu KVKK m.12/5 uyarınca en kısa sürede sana ve Kişisel Verileri Koruma Kurulu'na bildiririz.
11. Hakların #
KVKK m.11'e göre verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, kimlere aktarıldığını öğrenme, düzeltilmesini ya da silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analizin aleyhine sonucuna itiraz etme ve zararının giderilmesini isteme haklarına sahipsin.
Başvurunu uygulamada kayıtlı e-posta adresinden kvkk@yksclash.com adresine ya da Yavuz Selim Mah. 1064. Sk. No: 16 D: 3, Bağcılar/İstanbul adresine yazılı olarak iletebilirsin. En geç 30 gün içinde ücretsiz yanıt veririz. Başvuru yolu ve Kurul'a şikâyet hakkın Aydınlatma Metni Bölüm 9'da anlatılmıştır.
12. Yurt dışına aktarım #
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır (Almanya, İrlanda, ABD). Bu aktarımların KVKK m.9'daki dayanağı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerdir; imzalanan sözleşmeleri imzadan itibaren beş iş günü içinde Kurum'a bildiririz.
Durum (16 Ekim 2026): Standart sözleşmeler henüz imzalanmadı. Uygulama herkese açılmadan önce her sağlayıcıyla imzalanıp Kurum'a bildirilecek; imza ve bildirim tarihleri bu bölümde yayımlanacaktır.
13. Web sitesi ve çerezler #
yksclash.com, Cloudflare altyapısıyla yayınlanır. Cloudflare, siteyi sunmak ve saldırılardan korumak için IP adresini ve tarayıcı bilgisini işler.
14. Değişiklikler #
Bu politikayı yeni bir özellik eklediğimizde ya da veri işleme şeklimiz değiştiğinde güncelleriz. Önemli değişiklikleri uygulama içinde duyururuz. Sayfanın başındaki tarih, son güncelleme tarihidir.
15. İletişim #
- Veri sorumlusu: Salih Korkmaz, Yavuz Selim Mah. 1064. Sk. No: 16 D: 3, Bağcılar/İstanbul
- KVKK başvuruları: kvkk@yksclash.com
- Destek: destek@yksclash.com