English

Gizlilik Politikası

Son güncelleme: 12 Kasım 2026

Popcorn Pact ("uygulama", "biz"), siz ve arkadaşlarınızın bir film, bir yemek ya da ikisi birden ("Akşam paketi") üzerinde anlaşmanıza yardım eder. Olabildiğince az veri toplarız. E-posta veya şifreli hesap yoktur, reklam yoktur ve verilerinizi asla satmayız.

Biz kimiz, bize nasıl ulaşırsınız

Popcorn Pact bağımsız bir geliştirici tarafından yapılmıştır: uygulamanın Google Play ve App Store sayfasında yayıncı olarak görünen kişi. Bu geliştirici, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık GDPR kapsamında veri sorumlusudur.

E-posta: lunaydestek@gmail.com · Web sitesi: popcornpact.web.app

Kısaca

• Rastgele, anonim bir hesap alırsınız. E-postanızı, telefon numaranızı veya gerçek adınızı asla sormayız.
• Bir oyuna girdiğiniz bilgiler (görünen ad, cevaplarınız, yemek oyunlarında beslenme tercihi ve alerjiler) odayla paylaşılır. Oda kodunuza veya davet bağlantınıza sahip olan herkes odayı açabilir.
• Odalar henüz otomatik olarak silinmez. Bize e-posta gönderip silinmelerini isteyene veya eski odaları silene kadar kalırlar; bunu zaman zaman yapabiliriz.
• Verilerinizi istediğiniz zaman Ayarlar > Verilerimi sil bölümünden silebilirsiniz.
• Kullanım istatistikleri Ayarlar'dan kapatılabilir. Reklam kimliği kullanmayız ve uygulamalar arası takip yapmayız.

Neleri, neden saklıyoruz

Anonim hesabınız

Uygulama sizi Firebase Authentication ile anonim kullanıcı olarak oturum açtırır; bu, rastgele bir kullanıcı kimliği oluşturur. Bu kimlik adınıza, e-postanıza, telefon numaranıza veya Google/Apple hesabınıza bağlı değildir.

Oyun odaları

Bir oyun başlattığınızda veya bir oyuna katıldığınızda, her telefon senkron kalsın diye oda Google Cloud Firestore'da saklanır. Oda her oyuncu için şunları içerir:

• anonim kullanıcı kimliği ve yazdığınız görünen ad;
• cevaplarınız: filmler için atlanacak türler, ruh hâli, dönem ve süre; yemek için canınızın çektikleri, atlanacak mutfaklar, beslenme tercihi, hariç tutulacak alerjenler, acılık ve bütçe;
• oyunun dışarıda bırakması için "zaten izledim" veya "bir daha asla" olarak işaretlediğiniz filmler ya da yemekler;
• kaydırma oylarınız, emoji tepkileriniz ve vetonuz; ayrıca ev sahibi olup olmadığınız veya odadan ayrılıp ayrılmadığınız.

Odada ayrıca oyun ayarları (mod, dil, ülke, seçilen yayın servisleri, aile filtresi, öğün ayarı), sonuçlar ve karar ile ev sahibinin Pact+ sahibi olup olmadığı bulunur. Uygulama odanın altında şunları da saklayabilir:

• Hükümler: her oyuncunun geceden sonra verdiği yıldızlar ve tahminler, anonim kimlikle birlikte. Bir oyuncu diğerlerinin hükümlerini ancak kendi hükmünü mühürledikten sonra görür.
• Paylaşılan listeler: "Listemiz" gecelerinde, odanın aralarından seçebilmesi için "Listem"deki filmlerin bir kopyası.

Odayı kimler görebilir: oda kodunuza veya davet bağlantınıza sahip olan herkes odayı açabilir. Odalar aranamaz ve listelenemez; yine de kodları yalnızca birlikte oynamak istediğiniz kişilerle paylaşın. Hükümleri ve paylaşılan listeleri yalnızca o odadaki oyuncular okuyabilir.

Beslenme tercihi ve alerjiler isteğe bağlıdır ve yalnızca yemekleri filtrelemek için kullanılır. Bunları seçtiğiniz ekran, siz bir şey seçmeden önce, seçtiklerinizin odadaki herkesle paylaşılacağını ve odayla birlikte saklanacağını, seçmenin bunu kabul etmek anlamına geldiğini söyler. Hiçbir şey seçmezseniz hiçbir şey paylaşılmaz. Uygulamadaki alerjen bilgileri tipik tarifleri anlatır, tıbbi tavsiye değildir.

Tarayıcıda oynamak

Uygulaması olmayan arkadaşlar bir davet bağlantısıyla tarayıcıdan oynayabilir (popcornpact.web.app/play). Tarayıcı sürümü de aynı türde anonim bir hesap alır ve yukarıda anlatılan oda verilerini saklar: yazdığınız görünen ad ve cevaplarınız, yemek oyunlarında beslenme tercihi ve alerjiler dahil. Katılma ekranı bunu söyler ve bu politikaya bağlantı verir. Tarayıcınız anonim oturumu ve son cevaplarınızı, bu sitenin verilerini temizleyene kadar kendi depolama alanında tutar. Tarayıcı sürümü Firebase Analytics kullanmaz, analiz çerezi bırakmaz ve Verilerimi sil seçeneği yoktur: adınızın ve cevaplarınızın bir odadan silinmesi için oda koduyla bize e-posta gönderin.

Geçmişiniz, hafızanız ve listeniz

Firestore'da anonim hesabınız altında saklanır ve yalnızca siz okuyabilirsiniz:

• Pakt geçmişi: geçmiş sonuçlar, verdiğiniz yıldızlar ve her oyundaki diğer oyuncuların görünen adları ile anonim kimlikleri. Aynı şekilde, diğer oyuncuların geçmişi de birlikte oynadığınız oyunlar için sizin görünen adınızı ve anonim kimliğinizi saklar.
• Hafıza: "izledim", "yakında yedim" veya "bir daha asla" olarak işaretlediğiniz filmler ve yemekler.
• Listem: kaydettiğiniz filmler; Simkl'ı bağladıysanız oradan kopyalananlar da dahil.
• Haftalık ritim: seriniz ve pakt gecesi düzeniniz.

Tek tek kayıtları uygulamada silebilir ya da hepsini birden Verilerimi sil ile silebilirsiniz.

Güvenlik, kötüye kullanımın önlenmesi ve adil kullanım

• Cihaz deneme kaydı: ücretsiz denemeler uygulamayı yeniden yükleyerek tekrar alınamasın diye, telefonunuzun Android Kimliği'nin (iPhone'da Anahtar Zinciri'nde tutulan rastgele bir kimliğin) tuzlanmış SHA-256 özetini ve kaç ücretsiz deneme kullanıldığını saklarız. Asıl kimlik telefonunuzdan hiç çıkmaz.
• İstek sayaçları: anonim kullanıcı başına günlük bir sayaç ve ortak bir aylık sayaç, yayın bilgisinin ne sıklıkla istenebileceğini sınırlar.
• Firebase App Check: isteklerin gerçek uygulamadan geldiğini doğrular. Android'de Google Play Integrity, iPhone'da Apple App Attest/DeviceCheck, tarayıcı sürümünde Google reCAPTCHA Enterprise kullanır. Bunlar Google'a veya Apple'a cihaz ve uygulama doğrulama verisi gönderir.
• Root/jailbreak kontrolü: yalnızca telefonunuzda çalışır ve hiçbir şey göndermez. Değiştirilmiş bir telefonda yayın bilgisi ("nerede izlenir") kapanır; başka hiçbir şey değişmez.

Satın almalar (Pact+)

Pact+ abonelikleri Google Play veya Apple App Store üzerinden ödenir. Kart veya ödeme bilgilerinizi asla görmeyiz. Abonelikler RevenueCat ile yönetilir; aboneliğiniz çalışsın ve geri yüklenebilsin diye RevenueCat anonim kullanıcı kimliğinizi, satın alma geçmişinizi ve mağaza makbuzlarını alır.

Analiz ve hata teşhisi

• Firebase Analytics, kullanım olaylarını (örneğin "pakt başladı", "davet paylaşıldı", "ödeme ekranı görüntülendi") takma adlı bir uygulama örneği kimliğiyle kaydeder. AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de (ve cihazınızın bölge, dil ya da saat dilimi ayarlarından biri bu bölgeleri gösterdiğinde veya uygulama bölgenizi anlayamadığında) uygulamanın bir kez gösterdiği soruda "İzin ver"e dokunana kadar kapalıdır; diğer bölgelerde varsayılan olarak açıktır. Her iki durumda da Ayarlar'dan istediğiniz zaman değiştirebilirsiniz ("Anonim kullanım verisi"). Reklam için kullanılmaz: reklam sinyalleri (reklam depolama, reklam kullanıcı verisi, reklam kişiselleştirme) her zaman reddedilir; reklam kimliği ve IDFV toplanmaz. Tarayıcı sürümü bunu hiç kullanmaz.
• Firebase Crashlytics, çökme ve hata raporları gönderir: cihaz modeli, işletim sistemi, uygulama sürümü, hata ve teknik günlük satırları (anonim kimliğinizi veya bir oda kodunu içerebilir). Hataları düzeltmek için gerektiğinden uygulamada kapatılamaz.
• Firebase Remote Config, özellik ayarlarını bir Firebase kurulum kimliğiyle indirir.

Simkl (isteğe bağlı)

Simkl hesabınızı bağlarsanız, erişim anahtarları yalnızca telefonunuzun güvenli depolama alanında (Anahtar Zinciri/Keystore) tutulur ve "izlenecekler" listenizi okumak için kullanılır. Bu filmler veritabanımızdaki "Listem"e kopyalanır. Verilerimi sil, anahtarları Simkl'da iptal eder ve telefonunuzdan kaldırır. Erişimi simkl.com üzerinden de iptal edebilirsiniz.

Yalnızca telefonunuzda tutulanlar

• Adınız, son cevaplarınız (bir sonraki oyunu doldurmak için beslenme tercihi ve alerjiler dahil), öğün ve gece ayarları, yatma saati, ritüeller, mod, tema, ses, yayın servisleri ve günlük oyun sayısı.
• Hatırlatıcılar. Telefonda planlanır; bildirim sunucusu yoktur.
• Ana ekran widget'ı içeriği, önbelleğe alınmış afişler ve bulunduğunuz odaların çevrimdışı kopyası (Verilerimi sil bunu da temizler).
• Yedekleme yok: Android'de uygulama Google'ın uygulama yedeklemesinin ve yeni telefona kopyalamanın dışında kalır; bu veriler telefondan bu yolla çıkmaz. iPhone'da, her uygulamada olduğu gibi, telefonun iCloud veya bilgisayar yedeği uygulamanın verilerini içerebilir.
• Pano: tanıtım adımlarının sonunda bir kez, sizi doğrudan o odaya götürebilmek için uygulama panonuzda bir Popcorn Pact davet bağlantısı olup olmadığına bakar. Panodaki başka hiçbir şey saklanmaz veya gönderilmez.
• Play yükleme yönlendiricisi: Android'de uygulama, yalnızca davet oda kodunu bulmak için Google Play'in yükleme yönlendirici bilgisini telefonda okur.

Diğer hizmetler

• Google Firebase (Authentication, Firestore, Analytics, Crashlytics, Remote Config, App Check) ve RevenueCat, yukarıda anlatıldığı şekilde bizim adımıza veri işler.
• Film bilgileri Simkl'dan gelir; afişler wsrv.nl görsel aracısı üzerinden yüklenir. Yayın bilgisi Movie of the Night'ın Streaming Availability API'sinden gelir. İstekler film kimliğini, ülkenizi ve seçtiğiniz servisleri içerir; yanıtlar veritabanımızda kişisel veri olmadan önbelleğe alınır.
• Açtığınız her web sitesi gibi bu katalog ve görsel hizmetleri de IP adresinizi ve hangi filmlerin istendiğini görür. Onlara adınızı veya cevaplarınızı göndermeyiz.
• "Nerede izlenir bul" (JustWatch), fragmanlar, tarif aramaları, haritalar ve yemek siparişi uygulamaları tarayıcınızda veya kendi uygulamalarında açılan basit bağlantılardır. Aradığınız film veya yemek adını ve kendi sitelerinin topladıklarını alırlar. Onlarla bir bağımız yoktur.
• Bir daveti paylaştığınızda bağlantı, seçtiğiniz paylaşım uygulaması üzerinden gider.

Reklam göstermeyiz, reklam kimliğini kullanmayız ve verilerinizi satmayız veya kiralamayız.

Hukuki sebepler (KVKK md. 5 ve GDPR md. 6)

• İstediğiniz uygulamayı sunmak (sözleşmenin kurulması ve ifası): anonim hesap, odalar, geçmiş, listeler, Simkl bağlantısı ve satın almalar.
• Meşru menfaat: güvenlik ve kötüye kullanımın önlenmesi (App Check, cihaz deneme kaydı, istek sayaçları), çökme raporları ve aşağıdaki bölgeler dışında, uygulamayı geliştirmek için kullanım istatistikleri. İstediğiniz zaman itiraz edebilirsiniz; istatistikler için Ayarlar'dan Analytics'i kapatmanız yeterlidir.
• Açık rıza (KVKK md. 5/1, GDPR md. 6(1)(a)): AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de kullanım istatistikleri (Firebase Analytics). Rızanızı Ayarlar'dan istediğiniz zaman geri alabilirsiniz; geri almak, daha önce gönderilmiş istatistikleri etkilemez.
• Açık rıza (KVKK md. 6, GDPR md. 9(2)(a)): sağlık veya dini bilgiyi ortaya koyabilecek beslenme tercihi ve alerji cevapları. Her zaman isteğe bağlıdır. Bu rızayı, bunların odayla paylaşılacağını ve odayla birlikte saklanacağını söyleyen ekranda seçim yaparak verirsiniz; hiçbir şey seçmemek rıza vermemek demektir ve hiçbir şey paylaşılmaz. Rızanızı geri almak için sonraki oyunlarda bunları boş bırakın ve geçmiş odalardan kaldırmak için Verilerimi sil'i kullanın (tarayıcıda oda koduyla bize e-posta gönderin).
• Hukuki yükümlülük: mağazaların ve RevenueCat'in tuttuğu satın alma ve vergi kayıtları.

Verileri ne kadar süre saklıyoruz

Oda verileri (odalar, hükümler, paylaşılan listeler) ve istek sayaçları için henüz otomatik silme yoktur. Eski odaları ve sayaçları zaman zaman silebiliriz, ancak belirli bir takvim taahhüt etmiyoruz. Silinmelerini istiyorsanız oda kodu veya davet bağlantısıyla birlikte lunaydestek@gmail.com adresine e-posta gönderin, silelim.

Verilerimi sil'i kullanmadan uygulamayı kaldırırsanız geçmişiniz, artık kimsenin oturum açamayacağı anonim bir kimlik altında sunucularımızda kalır. Uygulamayı kaldırmadan önce Verilerimi sil'i kullanın ya da bize e-posta gönderin.

Verilerinizi nasıl silersiniz

Ayarlar > Verilerimi sil bölümünü açın. Bu işlem:

• geçmişinizi (içine kaydedilen puanlarla birlikte), hafızanızı, Listem'i ve haftalık ritminizi siler;
• bu telefonun bulunduğunuzu bildiği her odada (ne kadar eski olursa olsun) ve geçmişinizdeki her odada adınızı boşaltır; cevaplarınızı (beslenme tercihi ve alerjiler dahil), "bir daha asla" listenizi, oylarınızı, tepkilerinizi ve paylaşılan listenizi kaldırır;
• Simkl bağlantısını iptal edip kaldırır, RevenueCat oturumunu kapatır, hatırlatıcıları iptal eder, Analytics uygulama örneği kimliğini sıfırlar, telefonunuzdaki ayarları ve odaların çevrimdışı kopyasını temizler;
• anonim hesabınızı siler ve uygulamayı baştan başlatır.

Geçmişinize veya bir odaya ulaşılamazsa (örneğin çevrimdışıysanız), silme işlemi başka hiçbir şeyi silmeden durur ve yeniden denemenizi ister; böylece hiçbir oda kaybolmaz. Bir oda değişikliği reddederse uygulama silme işlemini tamamlar ve ardından o odanın kodunu gösterir: kodu bize e-postayla gönderin, oradaki adınızı ve cevaplarınızı kaldıralım.

Neler kalır ve neden:

• Hükümlerdeki yıldızlar ve tahminler, odanın oyuncu listesindeki anonim kimliğiniz ve veto işaretleri, oda silinene kadar kalır (bize e-posta gönderin, silelim); çünkü bunları değiştirmek diğerlerinin oyununu bozar.
• Bu telefonun bilmediği odalar (örneğin başka bir telefondan katıldıklarınız) silinene kadar kalır; oda koduyla bize e-posta gönderin, silelim.
• Diğer oyuncuların geçmişinde görünen adınız ve anonim kimliğiniz hâlâ görünebilir, çünkü bu kayıtlar onların hesabına aittir.
• Cihaz deneme kaydı, bugünkü ücretsiz oyun sayısı ve Analytics açık/kapalı tercihiniz kalır; böylece veri silmek denemeleri sıfırlamaz veya Analytics'i yeniden açmaz.
• Daha önce gönderilmiş çökme raporları ve Analytics verileri yukarıdaki süreler boyunca saklanır.
• Pact+ iptal edilmez. Google Play'den veya App Store'dan iptal edin. RevenueCat ve mağazalar satın alma kaydını saklar.

Uygulamanın kendisinin ulaşamadığı verilerin (RevenueCat kaydınız veya diğer oyuncuların geçmişindeki adınız gibi) silinmesini istemek için lunaydestek@gmail.com adresine de yazabilirsiniz. Kim olduğunuzu bilmediğimiz için, bulmamıza yardımcı olacak bilgileri (bir oda kodu veya Google Play / App Store sipariş numaranız gibi) ekleyin.

Haklarınız

KVKK md. 11 ve GDPR kapsamında verilerinize erişmeyi, düzeltilmesini, silinmesini veya aktarılmasını, işlenmesinin kısıtlanmasını isteme, işlenmesine itiraz etme ve rızanızı istediğiniz zaman geri alma hakkınız vardır. Bize e-posta gönderin; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yerel veri koruma otoritenize de şikâyette bulunabilirsiniz.

Yurt dışına aktarım

Google (Firebase) ve RevenueCat verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işleyebilir. Bu aktarımlar, sağlayıcıların veri işleme şartlarındaki Avrupa Komisyonu Standart Sözleşme Maddeleri ile ve Türkiye için KVKK md. 9'daki güvencelerle korunur.

Çocuklar

Popcorn Pact 13 yaş ve üzeri kişiler içindir ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun uygulamayı kullandığını düşünüyorsanız bize e-posta gönderin; bulabildiğimiz verileri sileriz.

Değişiklikler

Bu politikayı değiştirdiğimizde bu sayfayı ve "Son güncelleme" tarihini güncelleriz.