Taslak · sürüm 2026-11-15.1. Hukuki inceleme yapılmadı.

Gizlilik Politikası ve Aydınlatma Metni

Bu metin NOKAY uygulamasının ve nokay.app sitesinin bugünkü veri işleme davranışını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca aydınlatma metni olarak da hazırlanmıştır.

Veri sorumlusu

Kişisel verilerinden sorumlu taraf: Burhan Demirtaş, İstanbul, Türkiye. Bize ulaşmak ve başvurmak için: destek@nokay.app. Bu adres yetkili makamlar için de iletişim noktasıdır.

Veri sorumlusu gerçek kişi olduğundan MERSİS numarası yoktur; VERBİS kaydı bulunmamaktadır. Uygulama yalnız Türkiye'de sunulur.

Hangi verileri işliyoruz

Onaydan önce. Uygulama ilk açılışta kısa bir tanıtım gösterir ve sonunda bu metni ve kullanım koşullarını onayına sunar. Onay vermeden sunucuya hesap açma, oy, kullanım ölçümü ya da başka bir kişisel veri gönderilmez; tanıtımdaki deneme kartının cevabı da gönderilmez. Onaydan önce yalnız güncel sürüm denetimi yapılır: uygulama sunucudan güncel sürüm bilgisini ister ve bu istek platformu ve uygulama sürüm numarasını taşır; aşağıdaki erişim kaydına IP adresinin maskeli haliyle düşer. Metni okumak için açtığın bağlantılar tarayıcında nokay.app'i açar.

Misafir hesap. Giriş yapmadan oynayabilirsin. Uygulama, onayından hemen sonra kuruluma özgü rastgele bir hesap kimliği ve cihaz bilgisi (platform, uygulama sürümü, kurulum kimliğinin özeti) oluşturur; oturumu sürdürmek için kullanılır ve hesabını silene kadar saklanır. Oturum belirteci en çok 60 gün geçerlidir ve her kullanımda yenilenir.

Oylar. Bir soruya verdiğin OK ya da NOK, topluluk yüzdesi için soru başına toplu bir sayaca eklenir; sayaç kişiye bağlı değildir. Aynı soruyu iki kez saymamak için hangi soruya ne cevap verdiğin hesabına bağlı olarak ayrıca tutulur; 30 gün oy vermezsen kendiliğinden düşer, hesabını silince hemen silinir.

Apple ile giriş. Oda kurmak ve odaya katılmak için Apple ile giriş gerekir. Bu durumda yalnız Apple'ın o hesap için verdiği değişmez kimlik saklanır; e-posta adresin ve adın istenmez. Bağlantı hesabını silene kadar saklanır.

Takma ad. Odada görünmek için bir takma ad seçersin. Takma ad kayıttan önce süzgeçten geçer ve oda arkadaşlarına görünür. Avatarın takma adının baş harfi ve ondan türetilen bir renktir. Hesabını silene kadar saklanır.

Odalar. Kurduğun ya da katıldığın odalarda koltuğun (katılma ve bitirme zamanı, joker kartın), kartlara verdiğin cevaplar, Çift modundaki tahminlerin ve "Bu cevap kimin?" tahminlerin saklanır. Cevaplar ve tahminler, oda sonuçları açıldıktan ya da süresi dolduktan 30 gün sonra silinir. Gizli sonuç modunda kişi bazlı cevaplar kimseye gösterilmez; bitirmeyenlerin cevapları açılışta silinir. Sonuç özetin (cevap sayısı, uyum oranı) hesabın durdukça kalır.

Engel ve şikâyet. Birini engellersen bu, hesabına bağlı olarak saklanır; engellediğin kişiye bildirilmez. Bir takma adı ya da soruyu şikâyet edersen şikâyet (hedef, neden ve ağ bağlantının tek yönlü bir özeti; ham IP adresi değil) moderasyon için saklanır. Şikâyet kayıtları 180 gün saklanır.

Bildirimler. İzin verirsen cihazının bildirim adresi (Apple bildirim belirteci) ve bildirim tercihlerin saklanır. Bildirimler oda sonuçlarının açılması, oda hatırlatması ve gönderdiğin soruya cevap gelmesi gibi uygulama içi olaylar içindir. Gönderilen bildirimlerin kaydı 30 gün sonra silinir. Tanıtım ya da pazarlama bildirimi gönderilmez.

Kullanım ölçümü. Uygulamanın nasıl kullanıldığını ölçmek için sınırlı bir olay kümesi (açılış, oda kurma, davet paylaşma ve açma, odaya katılma, soru cevaplama, tur bitirme, sonuç paylaşma; modu ve uygulama sürümü) kaydedilir. Olaylar serbest metin içermez ve her gün değişen anonim bir kimlikle tutulur, hesabına bağlanmaz. 13 ay saklanır, sonra yalnız günlük toplam sayı olarak kalır.

Hata raporları. Uygulama ya da sunucu hata verdiğinde hata raporu (hata türü, uygulama sürümü, cihaz modeli) oluşturulabilir. Raporlardan kişisel veri ayıklanır; hesap kimliğin, takma adın ve IP adresin gönderilmez.

Erişim kayıtları. Güvenlik ve kötüye kullanımı önlemek için sunucu erişim kayıtları tutulur. Kayıtlarda IP adresinin yalnız son bölümü silinmiş (maskelenmiş) hali bulunur; hız sınırı sayaçları kısa süre sonra kendiliğinden düşer. Erişim kayıtları 14 gün saklanır.

Onay kayıtları. Bu metni ve kullanım koşullarını onayladığın (belge, sürüm, zaman) ispat için 5 yıl saklanır; hesabını silsen de kimliksiz olarak kalır.

Telefonunda kalanlar. Oturum anahtarın telefonun güvenli deposunda, son açılan içerik ve ayarlar telefonun yerel deposunda tutulur. Hesabını silince bunlar da silinir.

Konumun, rehberin, fotoğrafların ve reklam kimliğin istenmez ve işlenmez. Kullanıcılar soru yazmaz; sorular editörlerimiz tarafından hazırlanır.

Amaçlar ve hukuki sebepler

Hesap kimliği, cihaz bilgisi, oturum, Apple kimliği, takma ad, oylar, oda verileri, engeller ve bildirim tercihleri: hizmetin sunulması için gerekli olması (KVKK m.5/2-c, sözleşmenin kurulması ve ifası). Bildirim izni için işletim sisteminin iznini ayrıca verirsin ve istediğin an geri alabilirsin.

Şikâyetler, erişim kayıtları, hata raporları ve kullanım ölçümü: veri sorumlusunun meşru menfaati (KVKK m.5/2-f); güvenlik, topluluk kurallarının uygulanması ve hizmet kalitesi.

Onay kayıtları: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Toplama yöntemi

Veriler otomatik yollarla, uygulama ve sunucu aracılığıyla elektronik ortamda toplanır: uygulamayı kullanman, seçtiğin takma ad, girişi seçtiğin Apple hesabı, verdiğin bildirim izni ve sunucu erişim kayıtları. Veriler elle ya da kâğıt ortamda toplanmaz.

Kimlerle paylaşıyoruz

Sunucu netcup GmbH (Almanya) tarafından barındırılır. Apple ile giriş Apple Inc. üzerinden yapılır; bildirimler Apple'ın bildirim hizmetiyle (APNs) iletilir. Hata raporları Functional Software, Inc. (Sentry) hizmetine gönderilir: uygulamanın hata ve çökme raporları yalnız ilk açılıştaki onaydan sonra (onay yokken ya da hesabını sildikten sonra uygulama hata raporu göndermez), sunucunun hata raporları yalnız sunucuda bir hata olduğunda. Bu raporlardan kişisel veri ayıklanır; rapora IP adresin ve isteklerinin içeriği eklenmez.

Bu sağlayıcılar verileri yalnız bizim adımıza ve bu hizmetler için işler. Reklam kimliği ve üçüncü taraf analitik kullanılmaz; verilerin satılmaz ve reklam için paylaşılmaz.

Odadaki takma adın, oda sonuçların ve unvanların oda arkadaşlarına görünür. Paylaş düğmesiyle gönderdiğin bağlantı ve metin seçtiğin uygulamaya (ör. mesajlaşma uygulaması) gider; orada o uygulamanın kuralları geçerlidir.

Yurt dışına aktarım

Sunucu verileri (veritabanı ve yedekleri) Avrupa Birliği'nde, netcup GmbH'nin Almanya'daki veri merkezinde tutulur; bu nedenle verilerin yurt dışında saklanır. Apple ile giriş ve bildirimler için Apple Inc.'in (ABD) hizmetleri kullanılır. Hata raporları Sentry'nin Avrupa Birliği (Almanya) bölgesindeki sunucularında tutulur.

Yurt dışı aktarımın dayanağı açık rızandır (KVKK m.9): gizlilik politikasını ve kullanım koşullarını uygulamanın ilk açılışındaki onay ekranında kabul ederken verilerinin yurt dışındaki sunucularda saklanmasına rıza verirsin. Bu onaydan önce sunucuya kişisel veri gönderilmez (yalnız yukarıdaki sürüm denetimi isteği) ve uygulama hata raporu göndermez; onay kaydın hesabınla aynı anda oluşturulur. Rızanı hesabını silerek geri alabilirsin; bu durumda sunucudaki verilerin silinir ya da kimliksizleştirilir ve uygulama yeniden kullanılmadan önce onayı yeniden ister.

Silme ve saklama

Uygulamada Profil → Hesabı sil ile hesabını istediğin an silebilirsin. Silme iki adımda onaylanır ve hemen yapılır; bütün oturumların kapanır. Apple ile giriş yaptıysan Apple bir kez daha onay ister ve NOKAY'ın Apple iznini de kaldırırız.

Silmede hesabın, Apple bağlantın, cihaz kayıtların, oturumların, engellerin (iki yönde), odadaki koltukların, "Bu cevap kimin?" tahminlerin, bildirim tercihlerin, bekleyen ve gönderilen bildirim kayıtların ve oy defterin silinir. Çift oyununda ve gönderilen sorularda verdiğin cevaplar silinir, çünkü iki kişilik odada kalan bir cevap kime ait olduğunu belli ederdi.

Bazı kayıtlar ortak oyunun bozulmaması için kalır ama sana bağlanmaz: diğer odalardaki cevapların (başkalarının senin hakkındaki tahminleri silinir), oda sonuç satırların (adın ve unvanın silinir), kurduğun odalar (kurucu olarak görünmezsin; diğer üyeler için süreleri dolana kadar sürer) ve yaptığın şikâyetler. Onay kayıtların yukarıdaki süre boyunca yasal kanıt olarak kimliksiz kalır. Toplu oy sayaçları zaten kişiye bağlı değildir.

Silinen veri yedeklerden en geç 14 gün içinde düşer.

İşlem kayıtları. Hesap silme ve moderasyon kararları gibi sistem işlemlerinin iç denetim kayıtları güvenlik ve ispat için 1 yıl saklanır; silinen hesaba ait satırlarda hesap kimliği anonimleştirilmiştir.

Hakların

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahipsin.

Hesabını uygulamadan silebilirsin (yukarıda). Sunucudaki verilerinin bir kopyasını uygulamada Profil → Ayarlar → Verilerimi indir ile hemen, makinece okunabilir bir dosya (JSON) olarak alabilir ve istediğin yere kaydedebilir ya da gönderebilirsin. Bu yol uygulamaya erişemiyorsan ya da diğer başvuruların için yukarıdaki iletişim adresine yazabilirsin; en geç 30 gün içinde yanıt veririz. Yanıt vermezsek ya da yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Avrupa Birliği'nde bulunuyorsan erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarını aynı yollarla kullanabilir, bulunduğun ülkenin veri koruma makamına şikâyette bulunabilirsin. Uygulama Avrupa Birliği'ndeki kişilere yönelik olmadığından AB temsilcisi atanmamıştır. Hakkında otomatik karar alma ya da profil çıkarma yoluyla hukuki sonuç doğuran bir karar verilmez.

Yaş

NOKAY 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşından küçüklerden bilerek veri toplamayız.

Değişiklikler

Bu metin değiştiğinde yeni sürüm bu sayfada yayımlanır; sürüm numarası ve yürürlük tarihi sayfanın başındadır. Yeni sürüm uygulamada bir kez yeniden onayına sunulur.