Gizlilik Politikası

Son güncelleme: 13 Ekim 2026

Guezzer, arkadaşlarınızla play.guezzer.com adresinde tarayıcıdan, yakında da iPhone ve Android uygulamalarımızdan oynayabileceğiniz parti oyunlarından oluşur. Bu metinde Guezzer'ı kullanırken hangi kişisel verilerinizi işlediğimizi, neden ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı anlatıyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimizdir. Web sitesi, web oyunu ve mobil uygulamalar için geçerlidir.

1. Veri sorumlusu

Guezzer'ı Nexisia işletir. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu Nexisia'dır (Birleşik Krallık ve AB Genel Veri Koruma Tüzüğü, yani GDPR'daki karşılığıyla “data controller”).

2. Hangi verileri işliyoruz?

Guezzer'ı gerçek adınızı ya da e-posta adresinizi vermeden oynayabilirsiniz. Guezzer'ı nasıl kullandığınıza göre şu verileri işleriz:

• Cihaz kimliği: Guezzer'ı ilk açtığınızda cihazınızda ya da tarayıcınızda rastgele üretilen bir tanımlayıcı. Misafir hesabınızı tanımamızı sağlar; rastgele üretildiği için kim olduğunuzu göstermez.
• Profil: Seçtiğiniz (ya da sizin için önerdiğimiz rastgele) görünen ad ve avatar renginiz. Odadaki diğer oyuncular ikisini de görür. Dil tercihinizi de hatırlarız.
• Giriş bilgileri (yalnızca giriş yapmayı seçerseniz): E-posta koduyla girişte e-posta adresiniz; size gönderdiğimiz tek kullanımlık kodları yalnızca geri çevrilemeyen özet (hash) hâliyle saklarız. Google ile girişte Google'ın bizimle paylaştığı hesap kimliği ve e-posta adresi. Apple ile girişte Apple'ın paylaştığı hesap kimliği ve, paylaşmayı seçerseniz, e-posta adresiniz ya da Apple'ın gizli yönlendirme adresi. Google veya Apple şifrenizi hiçbir zaman görmeyiz.
• Oyunlar ve sonuçlar: Hangi oyunu ne zaman oynadığınız, oda dili, oyuncu sayısı, puanınız ve sıralamanız.
• İçerik bildirimleri ve oyuncu şikâyetleri: Bir soruyu ya da ürünü bildirirseniz bildirimin kendisi (içerik, sebep ve eklediğiniz not) ve hesap kimliğiniz. Bir oyuncuyu şikâyet ederseniz sebep, oda kodu, şikâyet edilen oyuncunun o anki görünen adı ile ikinizin hesap kimliği. Engellediğiniz oyuncuların listesi yalnızca cihazınızda tutulur.
• Oyunda yazdıklarınız ve çizdikleriniz: İpuçları, oyun içi sohbet mesajları, zaman çizelgesi notları, özel sorular ve cevaplar, çizimler, şarkı aramaları. Yalnızca odanızdaki oyunculara gösterilir, yalnızca o oyunu oynatmak için kullanılır ve hiçbir yerde yayımlanmaz. Odalar sunucumuzun belleğinde tutulur ve kapandıklarında silinir. Yapay Zekâyı Atlat'ta o turda yazdığınız ipuçları, yapay zekâ rakibin hamlesini üretmek için bir yapay zekâ sağlayıcısına da gönderilir (bkz. Kimlerle paylaşıyoruz?).
• Kullanım istatistikleri ve hata raporları (yalnızca izin verirseniz): Hangi ekranları açtığınız, oda açma, odaya katılma, oyun başlatma ve bitirme gibi olaylar (oyun türü, oyuncu sayısı, sıralamanız), cihaz ve tarayıcı türü, yaklaşık ülke ve rastgele bir analiz tanımlayıcısı. Uygulama çökerse çökme anındaki teknik bilgiler (hata kaydı, cihaz modeli, işletim sistemi sürümü). Giriş yaptıysanız bunlara takma adlı hesap kimliğiniz eklenir; adınızı ya da e-posta adresinizi asla göndermeyiz.
• Bildirim anahtarı (yalnızca uygulamada bildirimlere izin verirseniz): Size duyuru bildirimi gönderebilmemiz için cihazınıza özel bir anahtar ve dil tercihiniz.
• Satın alımlar (yalnızca Guezzer Pass alırsanız): Hangi Pass'i aldığınız, ne zaman başlayıp ne zaman biteceği, yenilenip yenilenmeyeceği, nereden aldığınız (web, App Store ya da Google Play) ve satıcının bize verdiği referans numaraları (örneğin Stripe müşteri ya da abonelik kimliği). Kart ya da banka bilgilerinizi hiçbir zaman görmeyiz; ödemeyi satıcı alır.
• Teknik kayıtlar: Cihazınız sunucularımıza bağlandığında IP adresiniz, tarayıcı ya da uygulama bilgileriniz (user agent), bağlantı zamanı ve istenen adres kaydedilir. Bu kayıtları Guezzer'ı güvende ve çalışır tutmak, sorunları gidermek için kullanırız. Pass fiyatlarını kendi para biriminizde gösterebilmek için sunucumuz, IP adresinizin hangi ülkeye ait olduğunu yine o sunucuda tuttuğumuz bir veri tabanından bulur (IP konum verisi: DB-IP); sonucu saklamayız.

Gerçek adınızı, yaşınızı, tam konumunuzu, rehberinizi ya da fotoğraflarınızı istemeyiz; kart bilgileriniz de hiçbir zaman bize ulaşmaz.

Toplama yöntemi: Verilerin çoğunu siz doğrudan verirsiniz (ad, e-posta adresi, oyunda yazdıklarınız). Cihaz kimliği cihazınızda oluşturulur; teknik kayıtlar Guezzer'ı kullandığınızda otomatik olarak oluşur. Google ya da Apple ile giriş yaparsanız hesap bilgilerinizi bu şirketler iletir. Kullanım istatistikleri ve hata raporları, izin verdiyseniz, Guezzer'ı kullanırken otomatik olarak oluşur. Verileriniz bu yollarla, elektronik ortamda toplanır.

3. Amaçlar ve hukuki sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla işleriz. Her amaç için dayandığımız hukuki sebebi hem KVKK'nın 5. maddesine hem de GDPR'ın 6. maddesine göre belirttik.

• Oyunları sunmak: hesabınızı oluşturmak, sizi odalara almak, adınızı diğer oyunculara göstermek, puanları tutmak, sonuçları kaydetmek ve giriş yapmanızı sağlamak. Sözleşmenin kurulması ve ifası, yani Kullanım Koşulları (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Giriş kodlarını e-postayla göndermek. Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Guezzer'ı güvenli ve çalışır tutmak: kötüye kullanımı, hileyi ve spam'i önlemek, sorunları araştırmak, hataları düzeltmek, içerik bildirimlerini incelemek. Güvenli ve adil bir hizmet sunmaktaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Guezzer'ın nasıl kullanıldığını anlamak: örneğin kaç oyun oynandığını, kendi sunucumuzdaki anonim sonuçlarla görmek. Guezzer'ı geliştirmekteki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Kullanım istatistikleri ve hata raporları (Google Analytics, Firebase Crashlytics): hangi oyunların sevildiğini görmek ve uygulamanın çöktüğü yerleri düzeltmek. Açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a). İlk açılışta sorarız; vermezseniz bu araçlar hiç yüklenmez. Rızanızı istediğiniz zaman profilinizden geri alabilirsiniz.
• Duyuru bildirimleri göndermek (yalnızca uygulamada). Açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a); telefonunuzun bildirim izniyle verilir ve ayarlardan kapatılabilir.
• Mesajlarınızı ve başvurularınızı yanıtlamak. Kanunun yanıt vermemizi gerektirdiği durumlarda hukuki yükümlülüğümüz, diğerlerinde meşru menfaatimiz (KVKK m. 5/2-ç ve f; GDPR m. 6/1-c ve f).
• Guezzer Pass'i satmak ve sunmak: Pass'inizin etkin olup olmadığını kontrol etmek, fiyatları kendi para biriminizde göstermek, iptal, iade ve satın alımla ilgili soruları yürütmek. Sizinle yaptığımız sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Satın alma kayıtlarını vergi ve muhasebe mevzuatının gerektirdiği şekilde tutmak. Hukuki yükümlülüklerimiz (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Kanunlara uymak ve hukuki talepleri yürütmek. Hukuki yükümlülüklerimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-ç ve e; GDPR m. 6/1-c ve f).

Verilerinizi reklam için kullanmaz, satmaz ve hakkınızda yalnızca otomatik işlemeye dayanan, hukuki ya da benzeri önemli sonuç doğuran kararlar almayız. Meşru menfaate dayandığımız işlemlere her zaman itiraz edebilirsiniz (bkz. Haklarınız).

4. Kimlerle paylaşıyoruz?

Kişisel verilerinizi hiçbir zaman satmayız. Yalnızca şu kişi ve kuruluşlarla paylaşırız:

• Odanızdaki diğer oyuncular: Görünen adınızı, avatar renginizi, puanınızı ve oyun sırasında yazdıklarınızı ve çizdiklerinizi görürler.
• Barındırma sağlayıcımız: Guezzer onun sunucularında çalışır ve veritabanımız bizim adımıza orada saklanır.
• E-posta gönderim sağlayıcımız: Giriş kodlarını gönderir; bu yüzden e-posta adresinizi ve kodu alır.
• Google: Google ile giriş yaparsanız bu işlem Google'ın kendi gizlilik politikasına tabidir; Google bize hesap kimliğinizi ve e-posta adresinizi iletir. Ayrıca, izin verdiyseniz, kullanım istatistikleri ve hata raporları için Google Analytics ve Firebase Crashlytics'i, uygulama bildirimleri için Firebase Cloud Messaging'i kullanırız; Google bu verileri bizim adımıza işler. Reklam amaçlı veri paylaşımını kapalı tutarız.
• Link (Stripe), Pass'i web'den alırsanız: Stripe'ın bir hizmeti olan Link, Pass'i size satıcı sıfatıyla (merchant of record) satar: ödemeyi alır, varsa vergiyi tahsil eder ve faturalarınızı gönderir. Satın alımın hesabınıza bağlanabilmesi için Guezzer hesap kimliğiniz ve e-posta, Google ya da Apple ile giriş yaptıysanız e-posta adresiniz Link'e iletilir. Ödeme bilgilerinizi doğrudan Link'e verirsiniz; Link bunları kendi gizlilik politikasına göre işler (link.com/privacy). Link, ödemenizin ve aboneliğinizin durumunu bize bildirir.
• Apple, Google ve RevenueCat, Pass'i uygulamalarımızdan alırsanız: Ödemeyi App Store ya da Google Play kendi koşullarına göre alır. Uygulama içi satın alımları bizim adımıza yöneten RevenueCat, Guezzer hesap kimliğinizi ve mağazanın satın alma kayıtlarını alır, Pass'inizin etkin olup olmadığını bize bildirir.
• Apple: Apple ile giriş yaparsanız bu işlem Apple'ın kendi gizlilik politikasına tabidir. iPhone'a gönderilen bildirimler Apple'ın bildirim servisi (APNs) üzerinden iletilir. Şarkı Düellosu'nda şarkı aramalarınız Apple'ın iTunes arama servisine gider, önizlemeler de doğrudan Apple sunucularından çalınır. Bu sırada Apple IP adresinizi görebilir.
• Yapay zekâ sağlayıcısı: Yapay Zekâyı Atlat'ta yapay zekâ rakibin tahminleri OpenRouter üzerinden çalışan bir dil modeliyle üretilir. Modele yalnızca oyunu oynatmak için gereken metinler gider: o oyunda yazdığınız ipuçları ile oyunun kendi kelime tahtası. Adınız, hesap kimliğiniz ya da odadaki başka bilgiler gönderilmez. Yalnızca bu metinleri saklamayan ve model eğitiminde kullanmayan sağlayıcılarla çalışırız; biz de bu metinleri oda kapanınca sileriz. Bu oyunu oynamazsanız hiçbir metniniz yapay zekâ sağlayıcısına gitmez.
• Üçüncü taraf içerik sunucuları: Bazı görseller ve önizlemeler (ör. Spotify'daki sanatçı görselleri ya da Trendyol, Hepsiburada ve Amazon gibi satıcıların ürün fotoğrafları) doğrudan bu şirketlerin içerik dağıtım ağlarından (CDN) yüklenir. Tarayıcınızın içerik yüklediği her sunucu gibi bunlar da IP adresinizi ve tarayıcı bilgilerinizi görebilir.
• Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğunda ya da kullanıcılarımızı, Guezzer'ı veya başkalarını korumak için gerektiğinde.
• Yeni bir sahip: Guezzer ya da Nexisia bir gün devredilir veya birleşirse, veriler bu politikaya uymak zorunda olan yeni sahibine geçebilir.

Barındırma ve e-posta sağlayıcılarımız, yapay zekâ sağlayıcımız, RevenueCat ile Google'ın analiz, hata raporu ve bildirim hizmetleri verileri yalnızca bizim talimatımızla ve yalnızca bize hizmet vermek için işler.

5. Çerezler ve yerel depolama

• Bu site (guezzer.com) çerez kullanmaz; analiz ya da takip aracı çalıştırmaz.
• Zorunlu kayıtlar: Oyun, cihazınıza birkaç kayıt bırakır: tarayıcınızın yerel depolamasında (local storage) ya da uygulamanın kendi deposunda birkaç kayıt (izin tercihiniz dahil) ve dil tercihinizi hatırlayan küçük bir çerez. Bunları yalnızca oturumunuzu açık tutmak ve ayarlarınızı hatırlamak için kullanırız. Oyunun çalışması için zorunlu olduklarından onay istemeyiz.
• Analiz çerezleri (yalnızca izin verirseniz): play.guezzer.com'da “Olur” derseniz Google Analytics, ziyaretleri ayırt etmek için _ga ve _ga_… çerezlerini koyar (en fazla 2 yıl). Uygulamada aynı işi uygulamanın kendi deposundaki bir analiz tanımlayıcısı yapar. İzin vermezseniz bu çerezler hiç oluşmaz; iznini sonradan kapatırsanız çerezleri sileriz.
• Reklam ya da reklam amaçlı takip çerezi kullanmıyoruz.

6. Saklama süreleri

• Misafir hesapları: 12 ay boyunca kullanılmazsa cihaz kimliği ve görünen adla birlikte otomatik olarak silinir.
• E-posta, Google ya da Apple ile bağlanmış hesaplar: Siz silene kadar.
• Oyun sonuçları: Hesabınız durdukça hesabınıza bağlıdır. Hesap silindiğinde sonuçları yalnızca sizinle hiçbir bağlantısı kalmayan anonim hâliyle saklarız.
• Teknik kayıtlar: 30 gün.
• Kullanım istatistikleri: Google Analytics'te kullanıcı düzeyindeki veriler 2 ay sonra silinir; raporlarda yalnızca toplu sayılar kalır.
• Hata raporları: 90 gün.
• Bildirim anahtarı: Bildirimleri kapatana ya da uygulamayı silene kadar; uzun süre kullanılmayan anahtarlar kendiliğinden geçersiz olur.
• Oyunda yazdıklarınız ve çizdikleriniz: Yalnızca oda açık kaldığı sürece.
• Giriş kodları: Gönderildikten kısa süre sonra geçerliliğini yitirir.
• Satın alımlar: Hesabınız durdukça. Hesabınızı silerseniz bunları da sileriz ve varsa web aboneliğinizi iptal ederiz. Link ve uygulama mağazaları, vergi mevzuatı gereği ödemenin kendi kayıtlarını tutar.
• İçerik bildirimleri ve bize gönderdiğiniz e-postalar: Konuyu sonuçlandırmak için gerektiği sürece.

Süresi dolan veriler silinir ya da anonim hâle getirilir. Hesabınızı dilediğiniz zaman kendiniz silebilirsiniz: Hesabınızı silin.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz. GDPR kapsamında da verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarınız vardır.

Rızanızı geri almak: Kullanım istatistikleri ve hata raporları için verdiğiniz izni oyunda ya da uygulamada profilinizden, bildirim iznini telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz. Geri almak, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Nasıl başvurulur? info@nexisia.com adresine, varsa hesabınıza bağlı e-posta adresinden yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Şikâyet: Sorunu birlikte çözebilmek için önce bize yazmanızı rica ederiz. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr). Birleşik Krallık'ta yaşıyorsanız Information Commissioner's Office'e (ico.org.uk), AB'de yaşıyorsanız ülkenizdeki veri koruma otoritesine de başvurabilirsiniz.

8. Çocuklar

Guezzer 13 yaşından küçük çocuklara, ülkesinin kanunu daha yüksek bir yaş öngörüyorsa 16 yaşından küçüklere yönelik değildir. Bu yaşlardaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; verileri sileriz.

9. Yurt dışına aktarım

Nexisia Birleşik Krallık'ta bulunur; sunucularımız ve hizmet sağlayıcılarımız Türkiye dışındadır. Bu yüzden Guezzer'ı Türkiye'den kullandığınızda kişisel verileriniz yurt dışına aktarılır. Bu aktarımları KVKK'nın 9. maddesindeki şartlara uygun olarak yaparız.

Hizmet sağlayıcılarımız (barındırma, e-posta gönderimi, yapay zekâ, ödeme ve satın alma, Google, Apple ve yukarıdaki içerik sunucuları) verileri ABD dahil başka ülkelerde de işleyebilir. Veriler Birleşik Krallık ya da Avrupa Ekonomik Alanı dışında yeterlilik kararı bulunmayan bir ülkeye çıktığında, Birleşik Krallık'ın uluslararası veri aktarım sözleşmesi veya eki, AB standart sözleşme hükümleri ya da sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (ve Birleşik Krallık uzantısı) sertifikası gibi hukuken tanınan güvencelere dayanırız.

10. Güvenlik

Verilerinizi HTTPS şifrelemesi ve erişim kısıtlamalarıyla korur, mümkün olan en az veriyi tutarız. Giriş kodlarını yalnızca özet (hash) hâliyle saklarız. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sizi ve ilgili kurumları bilgilendiririz.

11. Değişiklikler

Guezzer geliştikçe, örneğin mobil uygulamalar yayına girdiğinde, bu metni güncelleyebiliriz. En üstteki tarih geçerli sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce bu sitede ya da oyunda duyururuz.

12. İletişim

Kişisel verilerinizle ilgili soru ve başvurularınız için: info@nexisia.com. Posta adresi: Nexisia, Flat 52 Windsor House, 4 Fairfield Avenue, Staines-Upon-Thames, TW18 4JW, Birleşik Krallık.