Gizlilik Politikası

Son güncelleme: 11.10.2026

1. Politikanın Amacı ve Kapsamı

İşbu Gizlilik Politikası (“Politika”), Shumushumu mobil uygulamasını (“Uygulama”) kullanan, üye olan veya Uygulama üzerinden sunulan hizmetlerden yararlanan tüm gerçek kişilerin (“Kullanıcı”) gizlilik haklarını korumak; toplanan kişisel verilerin niteliğini, kullanım amaçlarını, güvenliğinin nasıl sağlandığını ve Kullanıcıların haklarını açık ve anlaşılır biçimde ortaya koymak amacıyla hazırlanmıştır.

İşbu Politika; Apple App Store İnceleme Yönergeleri, Google Play Geliştirici Program Politikaları ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat gözetilerek hazırlanmıştır. Ayrıntılı yasal dayanaklar için Uygulama içinde sunulan KVKK Aydınlatma Metni de geçerlidir.

2. Veri Sorumlusu

Uygulama gerçek kişi geliştiricisi tarafından bireysel olarak yayınlandığından, KVKK m. 3/1-ı uyarınca veri sorumlusu Uygulama Geliştiricisi Omer SEKER’dır (“Geliştirici” veya “Veri Sorumlusu”).

• Uygulama Adı: Shumushumu
• Veri Sorumlusu (Geliştirici): Omer SEKER
• Tebligat Adresi: Mahmut Esat Bozkurt Cd. Ankara/Turkey
• Gizlilik ve KVKK: kvkk@shumushumu.com
• Kullanıcı Destek: destek@shumushumu.com

3. Yaş Sınırı ve Çocukların Gizliliği

Shumushumu, 13 yaş ve üzeri kullanıcılara yönelik bir ikili kart tercih ve kişilik testi uygulamasıdır.

• 13 yaş altı: Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubuna ait kişisel veriler bilerek toplanmaz. Sehven kaydedildiği tespit edilen veya bildirilen veriler derhal ve kalıcı olarak silinir.
• 13–18 yaş arası: 18 yaşın altındaki kullanıcıların Uygulama’yı kullanabilmesi ve hesap açabilmesi için veli veya vasilerinin işbu Politika ve Aydınlatma Metni hakkında bilgilendirilmiş olması ve mevzuatın aradığı hallerde yasal temsilcilerinin onayının bulunması esastır.

4. Temel Gizlilik İlkelerimiz

• Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz, kiralanmaz veya ticari pazarlama amacıyla devredilmez.
• Yalnızca Uygulama’nın temel işlevleri, güvenliği ve teknik kararlılığı için gerekli olan asgari veri işlenir.
• Verileriniz yasal zorunluluklar ve işleme amaçlarının gerektirdiği süreler dışında tutulmaz.

5. Toplanan Kişisel Veriler

• Hesap ve kimlik bilgileri: E-posta adresi, rumuz / görünen ad, bcrypt ile tek yönlü özetlenmiş parola; Google veya Apple ile girişte bu hizmetlerin sağladığı hesap kimliği ve paylaşılması halinde ad bilgisi.
• Uygulama içi etkinlik ve kullanım verileri: İkili kartlardaki seçimleriniz, bunlardan hesaplanan eksen ve kişilik puanları, favori kartlar, çözülen ve oluşturulan testler, oyun sonuçları, seri ve rozetler, arkadaş listesi, gönderilen öneriler ile Uygulama içi kullanım olayları (açılan ekranlar, tamamlanan oyunlar).
• Kullanıcı içeriği: Kart önerisi, test veya sosyal paylaşım için yazdığınız başlıklar, açıklamalar, yorumlar ve test soruları. Görsel veya video yükleyemezsiniz; Uygulama’daki görselleri biz ekleriz.
• Cihaz, ağ ve işlem güvenliği verileri: Oturum belirteçleri, IP adresi, port bilgisi, cihaz modeli ve üreticisi, işletim sistemi ve sürümü, Uygulama sürümü, cihaz/uygulama tanımlayıcısı (ör. Firebase uygulama örneği kimliği), anlık bildirim belirteci, saat dilimi, dil tercihi, sunucu erişim kayıtları ile çökme ve hata tanı kayıtları.

Bu veriler; hesap oluşturma, kart oylama veya içerik oluşturma sırasında sizin tarafınızdan girilmesi, Uygulama’nın sunucularımızla iletişimi sırasında otomatik olarak ve hata/çökme hallerinde entegre teknik araçlarla otomatik olarak toplanır.

6. Toplanmayan Veriler

• Konum: Cihazınızın kesin veya yaklaşık konumu (GPS) toplanmaz ve takip edilmez.
• Rehber: Cihazınızdaki kişi listesine erişilmez.
• Reklam tanımlayıcıları ve izleme: Reklam kimlikleri (IDFA, GAID) toplanmaz; davranışsal reklam veya reklam amaçlı izleme araçları Uygulama’da yer almaz.
• Reklam: Uygulama’da üçüncü taraf reklam gösterilmez.

7. İzinler ve Bildirimler

• Galeri ve kamera: Görsel veya video yükleme yoktur; Uygulama galerinize veya kameranıza erişim izni istemez.
• Anlık bildirimler: Yeni testler, öneri onay/ret durumları, oyun davetleri ve operasyonel duyurular için yalnızca izin vermeniz halinde gönderilir; cihazınızın Ayarlar › Bildirimler › Shumushumu menüsünden dilediğiniz an kapatabilirsiniz. Seri, günlük içerik ve haftalık özet gibi hatırlatmaları Uygulama’da Profil › Ayarlar › Hatırlatma bildirimleri anahtarıyla ayrıca kapatabilirsiniz.

8. Verilerin Kullanım Amaçları

• Hesap yönetimi: Kayıt, oturum güvenliği, şifre sıfırlama, e-posta doğrulama ve hesap kurtarma.
• Temel hizmet: Seçimlerinizin işlenmesi, kişilik ve eksen puanlarının hesaplanması; oyunlar, testler ve arkadaş özelliklerinin sunulması.
• İçerik moderasyonu: Önerilen kartların, testlerin ve paylaşımların topluluk kurallarına ve mevzuata uygunluğunun denetlenmesi.
• İletişim: Operasyonel bildirimler ile (açık rıza vermeniz halinde) haftalık özet ve duyuruların iletilmesi.
• Kullanım istatistikleri: Uygulama’nın nasıl kullanıldığının ölçülerek hizmetin geliştirilmesi.
• Kararlılık ve hata giderme: Çökme ve teknik aksaklıkların analiz edilmesi ve güvenliğin sağlanması.
• Yasal yükümlülükler: 5651 sayılı Kanun uyarınca trafik kayıtlarının tutulması, hileli/bot faaliyetlerin engellenmesi ve yetkili makam taleplerinin karşılanması.

9. Kullanıcı İçeriği ve Üçüncü Kişi Hakları

• İçerik sorumluluğu: Kullanıcı, paylaştığı her türlü metin, isim ve önerinin mevzuata uygun olduğunu, üçüncü kişilerin telif, marka gibi fikri mülkiyet haklarını veya kişisel veri ve kişilik haklarını ihlal etmediğini ve gerekli izinleri aldığını kabul ve taahhüt eder. İzinsiz paylaşılan içeriklerden doğan sorumluluk içeriği yükleyen Kullanıcıya aittir.
• İhbar-kaldır: Kendisine ait bir kişisel verinin, fotoğrafın veya eserin izinsiz yayımlandığını iddia eden üçüncü kişiler kvkk@shumushumu.com veya copyright@shumushumu.com adreslerine bildirimde bulunabilir. Hak ihlali içeren veya mevzuata aykırı içerikler derhal yayından kaldırılabilir.
• Topluluk kuralları: Müstehcen, nefret söylemi içeren, şiddeti teşvik eden, hakaret barındıran veya yasa dışı içerikler reddedilir; ilgili hesap askıya alınabilir veya silinebilir.
• Google Görseller paneli: Kendi görseli olmayan kartlarda kart adı, Uygulama içinde kilitli bir pencerede Google Arama’da aranır; bu sırada cihazınız doğrudan Google ile iletişim kurar. Görüntülenen görseller Google Arama sonuçları olup Shumushumu sunucularında barındırılmamaktadır; ilgili görsellerin tüm hakları hak sahiplerine aittir.

10. Hizmet Sağlayıcılar ve Yurt Dışı Aktarım

Shumushumu, kişisel verilerinizi satmaz, kiralamaz, reklam ağlarıyla paylaşmaz. Verileriniz yalnızca Uygulama’nın çalışması için gerekli olan şu hizmet sağlayıcılarla paylaşılır:

• Railway Corp.: Sunucu ve veritabanı barındırma (sunucular AB/Hollanda).
• Google LLC / Google Ireland Limited: Google ile giriş, Firebase Cloud Messaging (bildirim), Firebase Analytics (kullanım istatistikleri), Firebase Crashlytics (çökme ve hata kayıtları; kullanıcı kimliğiyle ilişkilendirilebilir).
• Apple Inc.: Apple ile giriş ve iOS bildirimleri (APNs).
• Resend / Amazon Web Services SES: Doğrulama, şifre sıfırlama, güvenlik bildirimleri ve (izin vermeniz halinde) haftalık özet e-postaları.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar çerçevesinde, mahkeme kararları veya yetkili mercilerin bağlayıcı talepleri doğrultusunda.

Bu sağlayıcıların sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Aktarımlar KVKK m. 9 hükümlerine uygun olarak, şifreleme ve güvenlik protokolleri eşliğinde ve gerekli teknik, idari ve sözleşmesel güvenceler tesis edilerek gerçekleştirilir. Ayrıntılar KVKK Aydınlatma Metni ve Açık Rıza Metni’nde yer alır.

11. Veri Güvenliği, Saklama ve Hesap Silme

• Güvenlik: Parolalar bcrypt ile tek yönlü özetlenerek saklanır; Geliştirici dâhil hiç kimse parolanızın düz hâline erişemez. Uygulama ile sunucular arasındaki tüm iletişim SSL/TLS (HTTPS) ile şifrelenir; sunucu ve veritabanı erişimi “en az yetki” ilkesiyle sınırlandırılmıştır.
• Saklama: Verileriniz amaçların gerektirdiği süre ve ilgili kanunlarda (5651 sayılı Kanun, Türk Borçlar Kanunu) öngörülen süreler boyunca saklanır; erişim ve trafik kayıtları (IP adresi, port, bağlantı zamanları, hizmet türü, veri miktarı, kullanıcı kimliği) 2 yıl tutulur ve süre sonunda otomatik olarak silinir. Şartlar ortadan kalktığında veriler en geç 6 aylık periyodik imha süreleri içinde silinir veya anonimleştirilir.
• Hesap silme: Profil › Ayarlar › Hesabı Sil adımlarıyla ya da https://shumushumu.com/delete-account adresinden hesabınızı ve ilişkili verilerinizi dilediğiniz an silebilirsiniz. Silme ile adınız, e-posta adresiniz, profiliniz, seçim geçmişiniz, puanlarınız ve oluşturduğunuz içerikler silinir veya geri döndürülemez biçimde anonimleştirilir. 5651 sayılı Kanun uyarınca tutulan erişim/trafik kayıtları yalnızca yasal süre boyunca erişimi kısıtlı olarak saklanır ve süre sonunda imha edilir.

12. Haklarınız ve Başvuru

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

• Uygulama içi: Profil › Ayarlar › Hesabı Sil.
• E-posta: Kayıtlı e-posta adresinizden kvkk@shumushumu.com.
• Destek ve hak ihlali bildirimleri: destek@shumushumu.com.
• Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi tevsik eden belgelerle Mahmut Esat Bozkurt Cd. Ankara/Turkey adresine elden veya noter kanalıyla.

Başvurular en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır ve size kayıtlı iletişim kanalınız üzerinden yanıt verilir.

13. Değişiklikler ve Yürürlük

İşbu Politika, teknik güncellemeler, yeni özellikler veya mevzuat değişiklikleri doğrultusunda güncellenebilir. Önemli değişikliklerde Uygulama içi bildirim veya e-posta ile bilgilendirme yapılır. Politika en son 11.10.2026 tarihinde güncellenmiş olup Uygulama üzerinde tüm Kullanıcılar için yürürlüktedir.