Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 30 Eylül 2026 (kutu siparişleri panelde takip edilir, ödeme dekontları okunur; önceki metin 29 Eylül 2026)

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Unvan

THINKIPLAY TEKNOLOJİ ANONİM ŞİRKETİ ("Thinkiplay")

Adres

Kazımdirik Mah. Üniversite Cad. Yaşar Üniversitesi No: 37-39A, Bornova / İzmir

Vergi kimlik numarası

8430905523

Ticaret sicil

İzmir Ticaret Sicili · 266960

MERSİS numarası

0843090552300001

E-posta

info@duygudedektifi.com

2. Kapsam

Bu metin duygudedektifi.com web sitesini ve bu alan adı altındaki Duygu Dedektifi web oyununu, Google Play'deki Duygu Dedektifi Android uygulamasını ve sitedeki kutu sipariş formunu kapsar. Uygulama Thinkiplay tarafından Google Play'de yayınlanır; kutu oyununu da Thinkiplay bu sitedeki sipariş formu üzerinden satar. Bu işlemlerin tamamında veri sorumlusu 1. maddedeki Thinkiplay'dir.

3. Hangi verileri, neden işliyoruz?

3.1 Web sitesini ziyaret ettiğinizde

Sunucumuz, sitenin çalışması ve hataların tespiti için her istek hakkında şu teknik kaydı tutar: tarih-saat, istenen adres, yanıt kodu ve gönderilen veri miktarı. Bu kayda IP adresi, tarayıcı bilgisi ve yönlendiren sayfa yazılmaz. Bu biçimdeki kayıt tek başına sizi tanımlamaz.

3.2 Güvenlik kaydı

Sitemizde bulunmayan ve otomatik saldırı araçlarının yoklamak için kullandığı bilinen adreslere (ör. /.env, /wp-admin, .php uzantılı adresler) istek yapıldığında o isteğin IP adresi, tarih-saati, istenen adresi ve yanıt kodu kaydedilir. Aynı IP adresinden kısa sürede tekrarlanan istekler 24 saat süreyle otomatik olarak engellenir. Olağan bir ziyaretçi bu adresleri istemediği için bu kayıt yalnızca saldırı girişimlerini içerir.

• Amaç: sitenin ve sunucunun güvenliğinin sağlanması
• Hukuki sebep: KVKK m.5/2(f) — temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Saklama süresi: 7 gün; ardından otomatik olarak silinir

3.3 Web oyunu

Oyun, kart içeriğini sunucumuzdan yalnızca seçilen yaş grubunu (3-6 veya 7+) göndererek ister. Oyunun oluşturduğu şu bilgiler yalnızca kullandığınız tarayıcının yerel depolama alanında (localStorage) tutulur ve bize gönderilmez:

Profil adı olarak çocuğun gerçek adı yerine bir takma ad kullanabilirsiniz. Bu bilgileri silmek için tarayıcı ayarlarından duygudedektifi.com site verilerini temizlemeniz yeterlidir. Bu bilgiler bizim erişimimizde olmadığından, silinmeleri ya da size verilmeleri için bize başvurmanız gerekmez.

3.4 Android uygulaması

Uygulama hesap açmaz; ad, e-posta, telefon, konum, fotoğraf ya da reklam kimliği istemez. Oyundaki profil adı, avatar, yaş grubu, favoriler ve oyun ilerlemesi yalnızca cihazda saklanır; cihaz yedeği ve cihazdan cihaza aktarım bu veriler için kapalıdır. Sunucumuza yalnızca şunlar gönderilir:

• Hukuki sebep: KVKK m.5/2(c) — tam sürüm hizmetinin (satın alınan ya da kurumun sağladığı lisansın) ifası; kod denemelerinin sınırlanması için m.5/2(f) meşru menfaat.
• Lisans kaydının saklanması: lisans geçerli olduğu sürece; iade, iptal ya da kurum lisansının sona ermesinden sonra en geç 12 ay içinde silinir. Deneme başlangıcı kaydı, deneme bittikten sonra en geç 12 ay içinde otomatik olarak silinir.
• Ödeme: Satın alma tamamen Google Play üzerinden yapılır; kart ve ödeme bilgileriniz bize ulaşmaz. Google'ın bu işlemdeki veri işlemesi için Google gizlilik politikası geçerlidir.
• QR okuma: Google Play hizmetlerinin kod tarayıcısı kullanılır; uygulama kamera izni istemez, kamera görüntüsünü almaz ve saklamaz. Yalnızca okunan kod metni uygulamaya iletilir.
• Güvenlik: Kod denemelerini sınırlamak için isteğin geldiği IP adresi 15 dakika boyunca yalnızca sunucu belleğinde sayaç olarak tutulur, kayda yazılmaz. Lisans isteklerinin adresleri sunucu erişim kaydına yazılmaz.
• Lisans ve deneme kaydının silinmesi: info@duygudedektifi.com adresine uygulamadaki Ebeveyn bölümünde görünen cihaz kodunuzun ilk 8 hanesini yazarak lisans ve deneme kaydınızın silinmesini isteyebilirsiniz. Silinen lisans kaydıyla tam sürüm o cihazda kapanır.

3.5 Kurum paneli (kurum yetkilileri için)

Lisans verdiğimiz okul, kreş, klinik gibi kurumların yetkilisi, kurumun lisanslarını duygudedektifi.com/kurum adresindeki panelden yönetir. Bu panel yalnızca kurum yetkilileri içindir; çocuklar ve uygulamayı kullanan kişiler için hesap açılmaz.

• Hukuki sebep: KVKK m.5/2(c) — kurumla yapılan lisans sözleşmesinin ifası; personele kod iletimi, kurumun talimatıyla ve kurum adına yapılır (kurum, kendi personeline ilişkin veriler bakımından veri sorumlusudur).
• Güvenlik: Giriş ve parola sıfırlama denemelerini sınırlamak için IP adresi en fazla bir saat yalnızca sunucu belleğinde sayaç olarak tutulur, kayda yazılmaz. Kurum kodları veritabanında şifreli saklanır.
• E-posta: İletiler duygudedektifi.com adresinden, kendi posta sunucumuzdan (aynı sunucu, Almanya) gönderilir; üçüncü taraf bir e-posta hizmeti kullanılmaz (bkz. madde 5).

3.6 Kutu siparişi

Kutu oyununu duygudedektifi.com/siparis adresindeki formdan sipariş ettiğinizde şu bilgileri isteriz:

• Nasıl saklanır: Sipariş, ödeme ve kargo takibi için kendi sunucumuzdaki veritabanına kaydedilir ve yalnızca yetkili yöneticilerin girebildiği yönetim panelinde görünür. TC kimlik ve vergi numarası şifreli saklanır. Sipariş ayrıca kendi posta sunucumuzdaki siparis@duygudedektifi.com kutusuna e-posta olarak iletilir.
• Ödeme kontrolü: Havale/EFT'nin geldiği hesabın sahibi, bankanın dekontunu dekont@duygudedektifi.com adresine iletir. Sunucumuz dekonttaki gönderen adını, tutarı, açıklamayı ve işlem tarihini okuyup siparişle eşleştirir; dekont dosyasının kendisi saklanmaz. Ödemesi alınan siparişin kargo ve fatura bilgileri, gönderimi hazırlayan yetkililere e-postayla iletilir; kargoya verildiğinde size takip numarası e-postayla gönderilir.
• Hukuki sebep: KVKK m.5/2(c) — satış sözleşmesinin kurulması ve ifası; fatura bilgileri için m.5/2(ç) — hukuki yükümlülüğün yerine getirilmesi (213 sayılı Vergi Usul Kanunu).
• Aktarım: Teslimat için ad, adres ve telefon anlaşmalı kargo şirketine; fatura bilgileri e-fatura/e-arşiv hizmet sağlayıcımıza ve mali müşavirimize, yalnızca bu amaçla aktarılır. Ödeme alındığında gönderilen kargo ve fatura bildirimi, satıcının yetkililerinin e-posta hizmeti (Google Gmail) üzerinden okunur.
• Saklama: Ödenmeyen ya da iptal edilen sipariş 90 gün sonra, tamamlanan sipariş teslimattan 2 yıl sonra (6502 sayılı Kanun m.12'deki ayıplı mal zamanaşımı) veritabanından otomatik olarak silinir. Hiçbir siparişle eşleşmeyen dekont bilgisi 90 gün sonra silinir. Düzenlenen fatura ve muhasebe kayıtları yasal süre boyunca (Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu m.253 uyarınca) ayrıca saklanır.
• Güvenlik: Formun kötüye kullanılmasını önlemek için gönderen IP adresi en fazla bir saat, e-posta adresi en fazla bir gün yalnızca sunucu belleğinde sayaç olarak tutulur, kayda yazılmaz. Üçüncü taraf doğrulama (CAPTCHA) hizmeti kullanılmaz.
• Ödeme: Ödeme havale/EFT ile yapılır; sitede kart bilgisi istenmez ve işlenmez.

3.7 Bize başvurduğunuzda

Bize e-posta, posta, telefon ya da sosyal medya üzerinden ulaştığınızda paylaştığınız iletişim bilgileri ve mesaj içeriği, yalnızca talebinizi yanıtlamak için kullanılır (KVKK m.5/2(c) sözleşmenin kurulması/ifası ve m.5/2(f) meşru menfaat). Talebin sonuçlanmasından sonra yasal saklama yükümlülüklerinin gerektirdiği süre kadar tutulur.

4. Çerezler ve benzeri teknolojiler

duygudedektifi.com çerez kullanmaz. Analitik (ör. Google Analytics), reklam, sosyal medya eklentisi ya da takip pikseli bulunmaz. Web oyununun kullandığı yerel depolama, yalnızca yukarıdaki işlevler için ve yalnızca cihazınızda çalışır. Bu nedenle bir çerez onay penceresi göstermiyoruz.

5. Verilerin aktarılması

Kişisel verileri üçüncü kişilere satmıyor, kiralamıyor ve pazarlama amacıyla paylaşmıyoruz. Sitemiz ve oyunumuz, Hetzner Online GmbH'nin Almanya'daki veri merkezinde bulunan sunucumuzda barındırılır. Bu nedenle 3.2 maddesindeki güvenlik kaydı yurt dışında bulunan bu sunucuda işlenir; uygulamanın lisans kayıtları da aynı sunucudadır. Tam sürüm satın alındığında satın alma jetonu, doğrulama için Google'ın (Google LLC / Google Ireland Ltd.) Play Developer API'sine gönderilir. Kurum panelinin gönderdiği e-postalar (davet, parola sıfırlama ve lisans kodu iletileri) aynı sunucudaki kendi posta sunucumuzdan, doğrudan alıcının e-posta sağlayıcısına iletilir. Sipariş kayıtları ve sipariş e-postaları da aynı sunucuda tutulur; ödemesi alınan siparişin kargo ve fatura bildirimi satıcının yetkililerinin Google (Gmail) e-posta adreslerine gönderilir. Bu aktarımlar KVKK m.9 hükümleri kapsamında yapılır. Hukuken zorunlu hallerde, yetkili kamu kurum ve kuruluşlarının talebi üzerine veri paylaşılabilir.

6. Çocukların gizliliği

Duygu Dedektifi çocuklarla birlikte, bir yetişkinin eşliğinde kullanılmak üzere tasarlanmıştır. Web sitesi ebeveynlere, öğretmenlere ve uzmanlara yöneliktir. Sunucularımızda çocuklara ait hesap, profil, oyun geçmişi ya da ses/görüntü kaydı tutulmaz. Oyun ve uygulama mikrofon, kamera ya da konum izni istemez; uygulamada reklam ve reklam kimliği yoktur. Satın alma ve kurum kodu ekranları, çocukların kendi başına açamaması için yetişkin doğrulamasının arkasındadır.

7. Bağlantı verilen siteler

Sitemizde Instagram gibi başka sitelere bağlantılar bulunur. Bu bağlantılara tıkladığınızda o sitelerin kendi gizlilik politikaları geçerli olur.

8. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve talebinizi içeren bir dilekçeyle:

• ıslak imzalı olarak 1. maddedeki adrese posta, kargo ya da noter aracılığıyla,
• güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz e-posta adresinizden info@duygudedektifi.com adresine e-posta ile

iletebilirsiniz. Kimliğinizi doğrulayamadığımız durumlarda ek bilgi isteyebiliriz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

10. Değişiklikler

Bu metni hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında belirtilir.