Patikafe — 101 Okey & Kart
Gizlilik Politikası
Bu politika, paticafe.com.tr (“Site”) ve Patikafe oyun uygulamalarında (web, Android, iOS) oyun oynarken kişisel verilerinizi nasıl işlediğimizi anlatır. Oyun ücretsizdir ve zorunlu kayıt yoktur; yine de oyunu oynayabilmek için teknik olarak bazı veriler işlenir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu Patikafe’dir.
- Veri sorumlusu
- Patikafe
- İnternet adresi
- https://www.paticafe.com.tr/
- İletişim e-postası
- [email protected]
Verilerinize erişmek, düzeltilmesini veya silinmesini istemek ya da bu politikaya itirazda bulunmak için [email protected] adresine yazabilirsiniz. Başvurularınızı en geç 30 gün içinde sonuçlandırıyoruz.
2. Toplanan veriler
Oyunu oynayabilmek için yalnızca oyunun çalışması için gerekli verileri işleriz. Site üzerinden reklam, profilleme veya üçüncü taraf izleme kodu çalıştırılmaz.
- Hesap kimliği: oyun ilk açılışta anonim olarak oluşturulan kullanıcı kimliği (UID). E-posta/şifre veya Google hesabıyla giriş yaparsanız, giriş bilgileriniz Firebase Authentication tarafından saklanır; şifrenizin kendisine hiçbir zaman erişmeyiz.
- Oyuncu bilgileri: seçtiğiniz kullanıcı adı (en fazla 20 karakter), seçtiğiniz karakter ve dış görünüm tercihleri.
- Oyun ilerlemesi: kazandığınız el sayısı, günlük ödül tarihi, jeton (coin) bakiyeniz ve satın aldığınız eşyaların listesi.
- Sıralama tablosu verisi: herkese açık olan küresel sıralama tablosunda görünen kullanıcı adı, karakter ve galibiyet sayınız.
- Oda içi veri: aynı masada oynadığınız kişilerle paylaşılan kullanıcı adı, karakter ve sohbet mesajlarınız. Oyunun gizli el bilgisi (taşlarınız, kartlarınız) yalnızca size ve sunucuya gider, diğer oyunculara gönderilmez.
- Satın alma verisi: uygulama içi satın alma yaptığınızda işlem kimliği (transaction / purchase token), ürün kodu ve işlem tutarı Apple ve Google sunucularından alınarak bizim sunucumuzda doğrulanır. Kart bilgileriniz bize hiçbir şekilde ulaşmaz; ödeme mağazanın kendi sisteminde gerçekleşir.
- Teknik veriler: sunucu günlüklerinde istek zamanı, istek yolu, HTTP durum kodu ve bağlantı kaynağın IP adresi (hız sınırlaması ve güvenlik amaçlı). Barındırma sağlayıcımız da kendi sistem günlüklerinde benzer teknik kayıtlar tutar.
- Cihaz üzerinde tutulan veriler: tarayıcınızın veya uygulamanızın yerel deposunda (localStorage) oturum durumunuz, ses/grafik/erişilebilirlik tercihleriniz ve kullanıcı adınız saklanır. Bu veriler cihazınızdan çıkmaz.
Ödeme veya kimlik doğrulama için kredi kartı numarası, TC kimlik numarası, ad-soyad, adres, telefon numarası gibi özel nitelikli veri toplamıyoruz. Dolayısıyla özel nitelikli kişisel verilerin işlenmesi söz konusu değildir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Oyunun oynanması: oda kurma, oyun kurallarının uygulanması, puanlama, sıralama tablosu | KVKK md. 5/2 (b) veya GDPR md. 6/1 (b) — sözleşmenin ifası |
| Hesabınızın açılması, giriş yapmanız, jeton bakiyeniz ve satın alınan eşyalarınızın saklanması | KVKK md. 5/2 (b) / GDPR md. 6/1 (b) — sözleşmenin ifası |
| Günlük ödül, jeton kazanımı ve sahte oyuncu (bot) karşısında hile koruması | KVKK md. 5/2 (b) ve 5/2 (f) / GDPR md. 6/1 (b) ve (f) |
| Uygulama içi satın alımın doğrulanması, iade durumlarının tespiti | KVKK md. 5/2 (b) / GDPR md. 6/1 (b) |
| Dolandırıcılık, spam ve kötüye kullanımın önlenmesi, hız sınırlaması, sunucu güvenliği | KVKK md. 5/2 (f) / GDPR md. 6/1 (f) — meşru menfaat |
| Hata ayıklama ve hizmet kalitesini ölçme (toplu, kimliksizleştirilmiş kayıtlar) | KVKK md. 5/2 (f) / GDPR md. 6/1 (f) — meşru menfaat |
Kişisel verilerinizi pazarlama amacıyla profilleme, satış veya üçüncü taraf reklam ağına aktarma amacıyla işlemiyoruz. Belirli bir işlevi açmak istediğinizde yalnızca o işlev için gereken kapsamda işlem yaparız; açık rıza gerektiren bir işlemi önceden onayınız olmadan başlatmıyoruz.
4. Üçüncü taraflar ve iş ortakları
Veriler yalnızca hizmetin sunulması için aşağıdaki sağlayıcılarla paylaşılır:
- Google Firebase (Authentication ve Cloud Firestore): oturum yönetimi, jeton bakiyesi, satın alınan eşyalar ve küresel sıralama tablosu verileri. Google’ın veri işleme koşulları kendi gizlilik politikasına tabidir.
- Apple App Store / Google Play: uygulama içi satın alımlar. İşlem doğrulaması Apple App Store Server API ve Google Play Developer API üzerinden yapılır.
- Barındırma sağlayıcısı: oyun sunucusu, HTTP ve WebSocket trafiği için sunucu altyapısı sağlar.
- Uygulama mağazaları ve dağıtım kanalları (tarayıcı, işletim sistemi üreticisi): yalnızca size cihazınızda gönderdiğimiz uygulama güncellemeleri ve mağaza işlemleri kapsamında.
Bu sağlayıcılardan hiçbiri reklam amaçlı veri satıcısı değildir ve verilerinizi kendi amaçlarıyla profillemek için kullanmıyoruz.
5. Çerezler ve yerel depolama
Site reklam ağı veya davranışsal izleme çerezi kullanmaz. Oturumunuzun açık kalması için Firebase Authentication tarafından yönetilen oturum bilgisi dışında, tarayıcınızda aşağıdaki yerel depolama (localStorage) anahtarları kullanılır:
| Anahtar | İçerik | Amaç |
|---|---|---|
| okeycafe.session | Oturum durumu, kullanıcı adı, karakter tercihi | Yeniden bağlanınca oyunu kaldığınız yerden sürdürmek |
| okeycafe.accessibility | Ses, grafik, hareket ve kontrast tercihleri | Erişilebilirlik ayarlarını hatırlamak |
| okeycafe.card-hand | Kart eli görünüm tercihi | Tercihinizi bir sonraki oturumda korumak |
| patikafe-install-hint-dismissed | Kapatma bayrağı | Uygulama kurulum ipucunu tekrar göstermemek |
Bu değerler yalnızca sizin cihazınızda saklanır, sunucuya gönderilmez ve tarayıcınızın verilerini temizlemeniz veya çıkış yapmanızla silinir. Üçüncü taraf içerik gömülmediği için başka bir alan adından çerez aktarımı yapılmaz.
6. Yurt dışı veri aktarımı
Firebase, App Store ve Play Store hizmetleri için verilerin bir kısmı yurt dışındaki sunucularda işlenebilir. Bu aktarımlar KVKK md. 9 ve GDPR md. 44-49 kapsamında, yeterli güvence sağlayan kurumsal sözleşmeler ve uygun yedek mekanizmalarla yapılır. Aktarımın niteliği itibarıyla aktarımın kendisi yerine uygun güvencelerin varlığı esastır; aktarımın sizin onayınıza bağlı olduğu durumlarda onayınız talep edilir.
7. Güvenlik
Veriler TLS/WSS şifreli bağlantılar üzerinden iletilir, oyun sunucusu kimlik doğrulama jetonlarını doğrular ve yalnızca hesabın kendi verisine erişim sağlar. Erişimi yalnızca hizmetin çalışması için gerekli yetkiye sahip kişilerde tutarız. Bir veri ihlali tespit edersek yasal yükümlülükler saklı kalmak kaydıyla bildirim yaparız.
8. Saklama süreleri
- Oyun verileri (kullanıcı adı, sıralama, jeton bakiyesi, satın alınan eşyalar): hesabınız açık kaldığı sürece saklanır.
- Oda ve oyun durumu: sunucunun çalışma belleğinde tutulur, oda kapandığında silinir; sunucu yeniden başlatıldığında oda durumu kalıcı değildir.
- Teknik günlükler: güvenlik ve hata ayıklama amacıyla kısa süreli (yaklaşık 30 gün) saklanır.
- Satın alma doğrulama kayıtları: vergi ve mevzuatta öngörülen süre boyunca saklanır.
- Hesabınızı sildirmek veya verilerinizin silinmesini istemek talebi: talebiniz 30 gün içinde işlenir, yasal saklama yükümlülüğü kapsamındaki kayıtlar hariç tüm verileriniz silinir.
9. Haklarınız
KVKK md. 11 ve GDPR md. 15-22 uyarınca aşağıdaki haklara sahipsiniz:
- Verilerinize erişme ve bilgi talep etme
- Verilerinizin düzeltilmesini veya silinmesini isteme
- İşlemenin sınırlandırılmasını talep etme
- Verilerinizin başka bir işletme aktarılmasını talep etme (taşınabilirlik)
- Otomatik karar yoluyla gerçekleştirilen işlem itirazı (oyun eşleştirmesi ve puanlama dışında otomatik karar verme uygulamıyoruz)
- İşlemeye itiraz etme veya rızayı geri çekme (KVKK md. 5/2 (a) kapsamındaki veya rızaya dayalı işlemler için)
Taleplerinizi [email protected] adresine iletebilirsiniz. Talebinizin reddedilmesi hâlinde gerekçeli gerekçe yazılı bildirim yapılır. Kişisel verilerinizin işlenmesi ve haklarınızın kullanılması konusundaki şikâyetinizi Kişisel Verileri Koruma Kurumu’na (KVKK Kurumu, “Kurum”) iletebilirsiniz. Kurum iletişim bilgileri kurumun kendi internet sitesinde yer alır. Avrupa Birliği’nde yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.
10. Çocukların gizliliği
Site 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuk oyunu kullandıysa veli veya vasisi [email protected] adresine yazarak verilerinin silinmesini talep edebilir. 18 yaşından küçük ancak 13 yaşından büyük oyuncuların hesap açması için veli onayı gerekir.
11. Değişiklikler
Bu politika oyun özellikleri veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde oyun içi bildirim gösterilir.
12. İletişim
Gizlilik uygulamalarımıza ilişkin sorularınız veya haklarınızı kullanmak için [email protected] adresine yazabilirsiniz.
Son güncelleme: 30 Eylül 2026