Gizlilik Politikası

Bu politika, Tiamo Loop'u (kısaca "Loop"; iOS ve Android uygulaması ile https://tiamoloop.com adresindeki web sürümü) kullandığında hangi verilerini topladığımızı, neden topladığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu anlatır. Loop'u Tiamo Teknoloji ve İnovasyon A.Ş. ("Tiamo Games", "biz") işletir. Türk hukukundaki aydınlatma metnimiz için KVKK Aydınlatma Metni sayfasına bakabilirsin.

Kısaca

• Hesap açmak için yalnızca bir kullanıcı adı ve parola istiyoruz. E-posta, telefon, konum, rehber, kamera ya da fotoğraf erişimi istemiyoruz.
• Paylaştığın postlar, yorumlar ve profil bilgilerin diğer oyunculara görünür.
• Postların, yorumların, yapay zekâ karakterlerine yazdığın mesajlar ve oyun içi hamlelerin, kalabalığın cevaplarını üretmek için yapay zekâ sağlayıcımız Anthropic'e (ABD) gönderilir; bunu yalnızca kayıt olurken verdiğin açık rızayla yaparız. Rızanı hesabını silerek geri alırsın.
• Uygulama içi satın almaların (kahve ve Loop+) ödemesini Apple ve Google işler; kart bilgilerini görmeyiz. Satın alma kayıtların ve Enerji defterin, hesabını silsen de muhasebe için kimliğinle bağı koparılmış olarak saklanır.
• Ödüllü reklamları uygulamada yalnızca sen istediğinde AppLovin ile gösteririz ve AppLovin'e ilgi alanına dayalı reklam için onay vermediğini ve verilerinin satılmamasını istediğini bildiririz. Reklam izlersen AppLovin cihazından bazı teknik veriler toplar; hesap kimliğin, kullanıcı adın ve yazdıkların AppLovin'e gönderilmez.
• Günlük hakların yerel gece yarısında yenilenebilmesi için cihazının saat dilimini hesabında saklarız.
• Verilerin Amazon Web Services'in Frankfurt (Almanya) bölgesindeki sunucularda saklanır.
• Uygulamayı nasıl kullandığını (açtığın ekranlar, dokunduğun düğmeler, oturum süresi, gördüğün hata kodları) yalnızca ayrıca izin verirsen ölçeriz; iznini istediğin an Ayarlar'dan geri çekebilirsin. Bundan ayrı olarak uygulama, çöktüğünde ya da beklenmeyen bir hatayla karşılaştığında hesabına bağlanmayan kısa bir hata raporu gönderir (aşağıda, "Hata raporları" bölümünde). Üçüncü taraf analiz aracı kullanmayız.
• Hesabını istediğin an uygulamadan (Ayarlar → Hesabımı sil) ya da hesap silme sayfasından silebilirsin.
• Loop 18 yaş ve üzeri içindir.

Topladığımız veriler

Senin verdiklerin

• Hesap bilgileri: kullanıcı adı, görünen ad, isteğe bağlı biyografi, avatar rengi ve emojisi, dil tercihi.
• Parola: parolanın kendisini saklamayız; yalnızca geri çevrilemeyen bir özetini (scrypt) saklarız.
• Onaylar: Kullanım Koşulları ile Gizlilik Politikası'nı kabul ettiğin tarih ve sürüm, 18 yaşından büyük olduğuna dair beyanın, yapay zekâ rızasını (içeriğinin yapay zekâ sağlayıcısına gönderilmesi) verdiğin tarih ve sürüm, kullanım ölçümü iznine verdiğin cevap (izin ya da ret), tarihi ve sürümü.
• İçerik: postların, yorumların, beğenilerin, takiplerin, yapay zekâ karakterleriyle mesajların, oyun içi hamlelerin, iç çemberine verdiğin adlar.
• Davet kodu: kayıt olurken ya da sonradan girdiğin, seni davet eden oyuncunun kodu.
• Güvenlik bildirimleri: gönderdiğin şikâyetler (gerekçe ve isteğe bağlı not) ve engellediğin kullanıcılar.
• Destek yazışmaları: bize e-posta gönderirsen e-posta adresin ve mesajın.

Oyunu oynarken oluşanlar

• Hareket kaydı: kayıt, giriş (başarısız denemeler dahil), çıkış ve parola değişikliği; profil güncellemeleri; post açma, kapama ve silme; yorum yazma ve silme; hamleler, beğeniler, takipler, mesaj gönderme, fikir isteme, linç bildiriminde yaptığın seçim, iç çemberine ad verme (yalnızca rol ve uzunluk), kazanılan rozetler, yapay zekâ yorumlarını işaretleme, şikâyet ve engelleme, yapay zekâ rızası verme; mağaza ve cüzdan olayları (mağazayı açma, satın alma denemesi, satın alma ve iade, Loop+ aboneliğindeki değişiklikler, Enerji ve Aksiyon kazanma, harcama, iade ve geri alma, günlük hakkın verilmesi, ödüllü reklam, davet ve davet ödülü; Enerjinin ya da Aksiyonun bitmesi); saat dilimi bildirimi; hesap silme. Her biri zaman bilgisiyle birlikte tutulur. Mesajların ve yorumların metni hareket kaydına girmez, yalnızca uzunluğu girer; mağaza ve cüzdan olayları yalnızca ürünü, miktarı ve kaynağı taşır; beğeni, takip ve engellemenin Aksiyon bedeli o hareketin kendi kaydına yazılır.
• Oyun verileri: skorlar, aura, takipçi sayısı, rozetler, seriler, günlük hedefler, yapay zekâ karakterlerinin seninle ilgili tuttuğu oyun içi hafıza. Bir karakterle aranızdaki espri kaydı (ne tür bir an olduğu ve herkese açık yazından birebir alınmış en fazla üç kelime) en fazla 30 gün tutulur; karakterin bu anı hatırlayan satırı, gösterildiği postun sonuç kartında postla birlikte kalır.
• Günün Cümlesi: günün sorusuna yazdığın cümle (günde bir), puanı, o dildeki sıran ve bir karakterin kısa yorumu; yapay zekâ rızan varsa cümlen puanlanmak için yapay zekâ sağlayıcısına gider, Günün Finali'ne kalan cümle herkese açık bir post olur.
• Düellolar: açtığın ya da kabul ettiğin düellonun iki tarafı (cümleler post olarak tutulur), konusu, durumu, kazananı ve hakem karakterin tek satırlık kararı; cümleler düello bitene kadar yalnızca yazanına görünür.
• Kişisel kadro: karakterlerin postlarına kodla verdiği tepkilerden hesaplanan yakınlık (her karakter için puan, beğeni ve itiraz sayısı, son tepki, zevki yüzünden seni takip etmesi ya da sana rakip olması, gönderdiği tek açılış mesajının zamanı); bu hesap yapay zekâ kullanmaz.
• Mizah Kimliğin: son postlarından hesaplanan mizah tipin, üç çubuk ve sana en yakın karakter; yapay zekâ rızan varsa tek satırlık yorumu yazmak için tipin ve son 5 postun yapay zekâ sağlayıcısına gider. Kart, "Profilimde herkese göster" demedikçe yalnızca sana görünür.
• Cüzdan: Enerji ve Aksiyon bakiyen (kalıcı bakiye ve o günün hakkı); her yerel gün için verilen ve harcanan günlük hak ile o günkü beğeni, takip, engelleme, ödüllü reklam ve fikir sayıları; Enerji defterin (her kazanma, harcama, iade ve geri alma: miktar, ne için, tarih) ve kalıcı Aksiyon kazançların. Bakiyen bu kayıtlardan hesaplanır. Deneme ortamının bakiyesi gerçek bakiyeden ayrı tutulur.
• Satın almalar: her satın alma için ürün, fiyat, tarih, mağazanın işlem kimliği, ortam (deneme ya da gerçek satın alma), durum (iade dahil) ve aboneliğin bitiş tarihi; Loop+ aboneliğinin durumu (mağaza, seviye, haftalık ya da aylık dönem, başlangıç ve bitiş tarihi, ödeme ek süresinin sonu, otomatik yenilemenin açık olup olmadığı, bir sonraki yenilemede geçilecek seviye); satın alırken mağazaya iletilen hesap anahtarın (hesap kimliğinden türetilmiş, kişisel bilgi içermeyen bir kod; satın almanın senin hesabına işlenmesi için); gün başına mağaza talep sayaçları (mağazayı açma, satın alma denemesi, Enerjinin ya da Aksiyonun bitmesi gibi olayların sayısı).
• Ödüllü reklamlar: her reklam için oluşturduğumuz tek kullanımlık bilet (oluşturma, gösterilme ve ödül zamanı, platform ve sonucu) ve AppLovin'in ödül bildiriminden reklam birimi, reklamın yüklendiği zaman ve AppLovin olay kimliğinin geri çevrilemeyen özeti; reklamsız Loop+ seviyelerinde reklamsız verilen ödüller.
• Davetler: davet kodun; seni kimin davet ettiği ve kimleri davet ettiğin, davetin nasıl kurulduğu (kayıtta ya da sonradan), durumu (bekliyor, aynı ağdan geldiği için davet edilenin 3. aktif gününe ertelendi, ödüllendi, aylık sınıra takıldı, aynı ağ, geçersiz) ve tarihleri; kodla katılan oyuncuya verilen arkadaş hediyesi (Enerji) ve davet edene verilen "Kurucu" rozeti. Ertelenen bir davette yalnızca davet edilenin oyunu açtığı gün sayısına bakılır.
• Bağlantı sayfasında oy: paylaşılan bir postun web sayfasında (tiamoloop.com/p/…) "Efsane mi, Rezil mi?" oyu verirsen, aynı cihazdan ikinci kez oy sayılmasın diye tarayıcına rastgele bir oy çerezi (`lv`, bir yıl) yazarız. Sunucuda çerezin kendisi değil, yalnızca o post için gizli bir anahtarla üretilmiş geri çevrilemeyen özeti, seçimin ve tarih tutulur; IP adresin, cihaz bilgin ya da yazdığın bir şey tutulmaz, yapay zekâya hiçbir şey gitmez. Uygulamadan oy verirsen aynı özet hesabınla üretilir. Oylar ücretsizdir, ödül verilmez; post silinince oyları da, hesabını silince uygulamadan verdiğin oylar da silinir.
• Saat dilimi: cihazının bildirdiği saat dilimi adı (ör. Europe/Istanbul) ve varsa bir sonraki yerel günden geçerli olacak yeni dilim. Bunu konum bilgisi olarak kullanmayız; yalnızca günlük hakların yerel gece yarısında yenilenmesi için saklarız. Cihazın bildirmediyse hesabın Europe/Istanbul sayılır.
• Pazar: kayıtta ve sonra bağlantının ülkesinden ve uygulamanın dilinden belirlenen pazar kodu (ör. TR, US); sana yerel karakterleri ve kendi ülkenin yardım hattı bilgisini göstermek için. Ülke kodu bazı pazarlarda pazardan anlaşılabilir; bağlantının ülkesini ve IP adresini bunun için ayrıca saklamayız.
• Teknik veriler: IP adresin ve ondan türetilen ağ bilgisi (kötüye kullanımı önlemek, hız sınırları ve aynı ağdan açılan hesapların davet ödülünü ertelemek için), oturum anahtarının özeti, hata kayıtları ve uygulamanın gönderdiği, hesabına bağlanmayan hata raporları (aşağıda, "Hata raporları" bölümünde).
• Kullanım ölçümü (yalnızca iznin varsa): uygulamanın cihazından gönderdiği kullanım olayları; ayrıntısı aşağıda, "Kullanım ölçümü" bölümünde.
• Cihazında saklananlar: oturum anahtarın, dil ve tema tercihin, bir kez indirildikten sonra uygulamanın yazı tipleri, (Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre'de reklam izlemek istediysen) reklam iznine verdiğin cevap ve (bağlantı sayfasında oy verdiysen) tarayıcındaki oy çerezi. Bunlar cihazında durur.

Üçüncü taraf analiz aracı kullanmıyoruz. Uygulama ilk açılışta yazı tiplerini (Manrope, Anton ve JetBrains Mono) Google LLC'nin (ABD) hizmeti olan Google Fonts'tan indirir; bu istek sırasında cihazının IP adresi ve olağan teknik istek bilgileri Google'a ulaşır. Hesabınla ilgili hiçbir bilgi Google'a gönderilmez; yazı tipleri sonra cihazında saklanır. Satın almaların ödemesini Apple (App Store) ya da Google (Google Play) kendi koşullarıyla işler; kart ve ödeme bilgilerini görmeyiz, yalnızca satın almanın sonucunu ve mağazanın işlem kimliğini alırız. Ödüllü reklamlar için AppLovin'i kullanırız (aşağıda). Başka bir reklam ağı, analiz aracı ya da ödeme yolu eklenirse bu politikayı önceden güncelleriz.

Kullanım ölçümü (yalnızca iznin varsa)

Uygulamayı nasıl kullandığını yalnızca ayrıca izin verirsen ölçeriz. Uygulama izni ayrı bir pencerede sorar; "İzin ver" ve "İzin verme" eşit seçeneklerdir. İzin vermezsen oyunun hiçbir özelliği kısıtlanmaz ve cihazından hiçbir kullanım olayı alınmaz.

• Ne ölçülür: uygulamanın açılması, oturumun başlangıcı, bitişi ve süresi, açtığın ekranlar, yazma ekranını açman ve post göndermen, sonuç kartını görmen, paylaşım, davet, bildirim ve mağaza düğmelerine dokunman, ödüllü reklamı başlatman, gördüğün hata kodları ve sunucunun cevap süresi (aralık olarak); her birinin zamanı, uygulama sürümü ve platform (iOS, Android ya da web).
• Ne ölçülmez: yazdıkların, başka oyuncuların kimlikleri, konumun, rehberin, cihaz ya da reklam kimliğin. Üçüncü taraf analiz aracı kullanmayız; ölçüm yalnızca kendi sunucumuza ve aşağıda anlatılan AWS kopyasına gider.
• Nerede: ölçüm kayıtları hesabına bağlı olarak AWS Frankfurt'taki kopyada tutulur; kopya belirlediğimiz boyut sınırına yaklaşırsa yalnızca kimliksiz günlük sayılar tutulur. [Avukat: kullanım ölçümünün saklama süresi (öneri 13 ay) ve izin penceresinin metni değerlendirilecek.]
• İznini geri çekmek: iznini istediğin an Ayarlar → Gizlilik'ten geri çekebilirsin; geri çektiğinde o ana kadarki ölçüm kayıtların da silinir. Hesabını silersen ölçüm kayıtların hesapla birlikte silinir.
• Dayanak: açık rızan (KVKK m. 5/1, GDPR m. 6/1-a).

Hata raporları

Uygulama (iOS, Android ya da web) çöktüğünde ya da beklenmeyen bir hatayla karşılaştığında sunucumuza kısa bir teknik rapor gönderir. Bunu hataları bulup düzeltmek ve oyunun güvenle çalışmasını sağlamak için yaparız.

• Ne gönderilir: platform, uygulama sürümü ve derleme numarası, hatanın olduğu ekranın şablonu (ör. "/p/:id"; içindeki kimlikler, kullanıcı adları ve etiketler çıkarılır), hata mesajının ilk satırı ve hatanın uygulamanın kodunda nerede oluştuğunu gösteren ilk satırlar.
• Ne gönderilmez ve tutulmaz: hesap kimliğin, kullanıcı adın, IP adresin, cihaz ya da reklam kimliğin, e-posta adresin ve telefonun, oturum anahtarın, adresin sorgu kısmı ve yazdıkların. Hata mesajındaki e-posta adresleri, telefon numaraları, IP adresleri, uzun sayılar, bağlantılar ve tırnak içindeki metinler kaydedilmeden önce silinir. Rapor hesabına bağlanmaz; giriş yapmadan önceki hatalarda da böyledir. Bir ağdan gelen rapor sayısını sınırlamak için IP adresin yalnızca sunucunun belleğindeki, raporlardan ayrı bir hız sınırı sayacında kullanılır; rapora ya da diske yazılmaz.
• Nerede ve ne kadar: raporlar yalnızca oyunun kendi veritabanında (AWS Frankfurt) tutulur, aşağıda anlatılan AWS kopyasına gitmez. Aynı hatanın raporları tek kayıtta sayılır; 30 gün boyunca yeniden görülmeyen bir hatanın kaydı silinir. Raporlar izleme ya da reklam için kullanılmaz ve kimseyle paylaşılmaz.
• Kullanım ölçümünden bağımsız: hata raporları kullanım ölçümü iznine bağlı değildir; izin vermesen de gönderilir. Hesabına bağlı olmadıkları için hesabını sildiğinde ayrıca silinmezler; 30 gün kuralıyla kendiliğinden silinirler.
• Dayanak: hizmetin güvenli ve hatasız çalışmasındaki meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).

Ödüllü reklamlar (AppLovin)

Loop'ta, oyuncunun kendi isteğiyle izlediği ödüllü reklamlar kullanılır.

Uygulamada (web sürümünde değil) isteğe bağlı ödüllü reklamlar vardır: "Reklam izle"ye dokunursan kısa bir reklam izler ve 1 Enerji kazanırsın. Banner ya da geçiş reklamı yoktur; reklam yalnızca sen istediğinde yüklenir.

• Reklam ortağı: reklamları AppLovin sunar (AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, ABD; Avrupa Birliği ve Birleşik Krallık temsilcisi Prighter Group). AppLovin, AB-ABD Veri Gizliliği Çerçevesi'ne, bunun Birleşik Krallık eklentisine ve İsviçre-ABD Veri Gizliliği Çerçevesi'ne katılıyor ve bu verileri kendi politikasıyla işler: AppLovin Gizlilik Politikası. [Avukat: AppLovin sözleşmesinin (AppLovin Terms / Publisher Policies) tarafı ve AppLovin'in rolü (bağımsız veri sorumlusu ya da veri işleyen) netleştirilecek.]
• Kişiselleştirilmemiş reklam: reklam bileşeni başlamadan önce AppLovin'e ilgi alanına dayalı reklam için onay vermediğini ve verilerinin satılmamasını istediğini bildiririz; reklamlar geçmiş davranışına göre seçilmez. iOS'ta uygulama izleme izni (App Tracking Transparency) istemeyiz; bu yüzden cihazının reklam kimliği (IDFA) AppLovin'e gönderilmez. Android'de uygulama reklam kimliği iznini taşımaz; reklam bileşeni bu kimliği okuyamaz.
• AppLovin'in topladıkları: reklam bileşeni (AppLovin MAX SDK) reklam sunmak, ölçmek, raporlamak ve dolandırıcılığı önlemek için cihazından şunları toplar: cihazın markası, modeli, işletim sistemi ve özellikleri, operatör ve ağ türü, ülke, saat dilimi ve dil, IP adresi (yaklaşık konumu belirlemek için), uygulamaya bağlı cihaz kimlikleri (iOS'ta uygulama satıcısı kimliği IDFV, Android'de uygulama grubu kimliği), uygulama, oturum ve kurulum bilgileri, reklam etkileşimleri (gösterilen reklamlar, dokunmalar, izlenmeler) ve tanılama bilgileri. AppLovin bu verileri genellikle en fazla 2 yıl saklar.
• Onay: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de (ve ülkesi belirlenemeyen isteklerde) ilk reklamdan önce uygulama sana kısa bir izin penceresi gösterir; bu izin için ülkeyi yalnızca o istekte bağlantıdan belirleriz ve bu amaçla saklamayız. İzin vermezsen reklam bileşenini başlatmayız ve reklam izleyemezsin; oyunun geri kalanı etkilenmez. Seçimini Ayarlar → "Reklam gizlilik seçenekleri"nden değiştirebilirsin; iznini geri alırsan reklamlar kapanır ve bir sonraki açılıştan itibaren reklam bileşenini başlatmayız. Her bölgede reklam bileşenini ancak ilk kez "Reklam izle"ye dokunduğunda başlatırız ve reklamı ancak o zaman isteriz; bileşenin kodu uygulamanın bir parçasıdır ve uygulamayla birlikte açılır. [Avukat: Türkiye'deki oyuncular için reklam bileşeninin cihaz verisini kullanmasına açık rıza gerekip gerekmediği (KVKK Çerez Rehberi) ve izin penceresinin Türkiye'de de gösterilmesi; AEA, BK ve İsviçre'deki izin penceresinin ePrivacy 5(3) için yeterliliği değerlendirilecek.]
• Bizim aldığımız: ödülü verebilmemiz için AppLovin'in sunucusu sunucumuza bir ödül bildirimi gönderir: reklam birimi, platform, reklamın yüklendiği zaman, reklamı sağlayan ağın adı, AppLovin'in olay kimliği ve bizim o reklam için ürettiğimiz tek kullanımlık bilet. Olay kimliğini yalnızca geri çevrilemeyen bir özetle saklarız. Hesap kimliğin, kullanıcı adın ya da yazdıkların AppLovin'e gönderilmez.
• Reklamsız seviyeler: Loop+ 20 ve Loop+ 50'de günlük reklam ödülleri reklam izlemeden verilir; bu durumda AppLovin'e hiçbir istek gitmez.

Verileri neden kullanıyoruz

• Hesabını açmak, oturumunu yönetmek ve oyunu sunmak (sözleşmenin ifası).
• Postlarına yapay zekâ kalabalığının tepkisini, skorları ve mesaj cevaplarını üretmek (sözleşmenin ifası); içeriğinin yapay zekâ sağlayıcısına gönderilmesi açık rızana dayanır.
• Cüzdanını yönetmek: Enerji ve Aksiyon bakiyeni tutmak, günlük haklarını yerel saatine göre vermek, harcamaları ve iadeleri işlemek (sözleşmenin ifası).
• Satın aldıklarını hesabına işlemek, Loop+ aboneliğini (seviye değişiklikleri, ödeme ek süresi ve yenilemeler dahil) yönetmek, iadeleri ve geri yüklemeleri işlemek (sözleşmenin ifası); satın alma kayıtlarını ve Enerji defterini muhasebe ve vergi mevzuatının gerektirdiği şekilde tutmak (hukuki yükümlülük).
• Ödüllü reklamın ödülünü vermek ve ödülün kötüye kullanılmasını önlemek (sözleşmenin ifası ve meşru menfaat).
• Davet ödüllerini vermek ve sahte ya da aynı ağdan açılmış hesaplarla kötüye kullanımı önlemek (sözleşmenin ifası ve meşru menfaat).
• Güvenliği sağlamak: hız sınırları, otomatik içerik filtresi, şikâyetlerin incelenmesi, kötüye kullanımın önlenmesi (meşru menfaat ve hukuki yükümlülük).
• Oyunu ve mağazayı ölçmek ve geliştirmek: hareket kaydından, oyunun kayıtlarından ve mağaza talep sayaçlarından oyuncu bazında ve toplu istatistikler, uygulamanın hesaba bağlanmayan hata raporları dahil hata ve performans takibi (meşru menfaat); iznin varsa cihazdan gönderilen kullanım ölçümüyle (açık rıza).
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.
• Destek taleplerine cevap vermek.

Verilerini satmayız ve reklam hedeflemesi için kullanmayız; AppLovin'e ilgi alanına dayalı reklam için onay vermediğini ve verilerinin satılmamasını istediğini bildiririz.

Yapay zekâ işlemesi

Loop'taki kalabalık, karakterler ve skorlar yapay zekâ modelleriyle üretilir. Bunun için postlarının metni, yorumların ve ilgili yorumlar, yapay zekâ karakterlerine yazdığın mesajlar, oyun içi hamlelerin ve oyun bağlamı (görünen adın, dil tercihin, önceki etkileşimlerin özeti) yapay zekâ sağlayıcısına gönderilir. Şu an kullandığımız sağlayıcı Anthropic PBC'dir (ABD); ileride benzer koşullarla çalışan başka sağlayıcılar da kullanılabilir. Sağlayıcılar bu verileri yalnızca bizim adımıza yanıt üretmek için işler; ticari API koşulları bu verilerin model eğitiminde kullanılmamasını öngörür. Ayrıntılar sağlayıcının kendi politikalarındadır.

Bu verileri yalnızca açık rızanla göndeririz; rızanı kayıt olurken ayrı bir onay kutusuyla verirsin. Bu rıza istenmeden önce açılmış hesaplardan uygulamada bir kez istenir; rıza verilene kadar yazdıkları yapay zekâ sağlayıcısına gönderilmez, bu hesaplar okuyabilir, beğenebilir ve takip edebilir ama post, yorum, hamle ve mesaj gönderemez. Oyundaki her tepkiyi yapay zekâ yazdığı için Loop bu rıza olmadan çalışamaz. Rızanı hesabını silerek geri alırsın (Ayarlar → Hesabımı sil); o andan sonra hiçbir şey gönderilmez.

Yapay zekâ çıktıları kurgudur; gerçek kişilerin görüşü değildir, hatalı ya da sert olabilir.

Kimler görebilir

• Diğer oyuncular: kullanıcı adın, görünen adın, biyografin, avatarın, aura ve takipçi sayın, rozetlerin, postların ve yorumların. Enerji ve Aksiyon bakiyeni, satın almalarını ve Loop+ aboneliğini göremezler. Engellediğin kişiler postlarına yorum yapamaz. Seni davet eden oyuncu, davet ödülü verildiğinde kullanıcı adınla bir bildirim alır.
• Bağlantısı olan herkes: Canlı bir postun bağlantısını "Paylaş" ile sen ya da postu Loop'ta gören herhangi bir oyuncu paylaşabilir. Bağlantıyı açan kişi, hesabı olmasa da postun metnini, yapay zekâ kalabalığının özetini (görüntülenme, beğeni ve yorum sayısı, kamuoyu ve ısı), sonucu ve ziyaretçi oylarının toplamını görür. Bu sayfada yazarın adı, kullanıcı adı ve yorumlar yoktur; metinde etiketlenen başka oyuncuların kullanıcı adları (@kullanıcıadı) gizlenir ve sayfa arama motorlarına kapalıdır. Davet bağlantın da adını göstermez.
• Hizmet sağlayıcılarımız: Amazon Web Services (sunucu ve veritabanı, Frankfurt), Cloudflare (ağ güvenliği ve trafik iletimi), yapay zekâ sağlayıcıları ve Google (Google Fonts üzerinden uygulamanın yazı tiplerinin iletimi). Hepsi verileri yalnızca bizim talimatımızla işler; Google Fonts Google'ın kendi koşullarıyla çalışır.
• Reklam ortağı: AppLovin Corporation, yalnızca reklam izlediğinde ve yukarıda yazan verilerle; AppLovin bu verileri kendi koşullarıyla işler.
• Uygulama mağazaları: Apple ve Google ödemeyi kendi gizlilik politikalarına göre işler. Bir satın almayı doğrulamak için mağazanın sunucusuna yalnızca o satın almanın bilgisini sorarız; mağaza bize iade, iadenin geri alınması, yenileme, seviye değişikliği, ödeme ek süresi ve abonelik bitişi bildirimlerini gönderir.
• Yetkili makamlar: yalnızca hukuka uygun bir talep olduğunda ve gerektiği kadar.

Saklama yeri ve yurt dışına aktarım

Verilerin AWS'nin Frankfurt (Almanya, eu-central-1) bölgesindeki sunucu ve veritabanlarında saklanır: oyunun veritabanı da, ekibimizin oyunu izleyip geliştirebilmesi için tuttuğu analiz kopyası da AWS Frankfurt'tadır. Analiz kopyasında şunlar tutulur: oyuncu kaydın (profil bilgilerin, istatistiklerin ve Enerjin), herkese açık olduğu sürece postlarının metni ve skorları, beğenilerin ve takiplerin, hamlelerin (metni olmadan, yalnızca uzunluğu), Aura ve takipçi geçmişin, rozetlerin, serilerin ve hedeflerin, yapay zekâ yorumlarına koyduğun işaretler, bağlantı sayfası oyları (yalnızca o posta özel özet, seçim ve tarih), Günün Cümlesi girişlerin (puanı ve sırası; metni yalnızca Günün Finali postu herkese açıkken) ve düelloların (taraflar ve sonuç, hakemin kararı olmadan), Mizah Kimliği kartın (tip, çubuklar ve en yakın karakter; yapay zekâ cümlesi olmadan), kimliğini taşımayan hesap silme kaydı, hareket kaydı (cüzdan, satın alma, abonelik, ödüllü reklam ve davet olayları dahil; davet olayları davet edenle davet edileni birbirine bağlar) ve iznin varsa kullanım ölçümün (yukarıda, "Kullanım ölçümü" bölümünde). Bu kopyada hesap ve içerik kimliklerinin yerine yalnızca bu kopyada anlamı olan sayısal anahtarlar kullanılır. Oyunun veritabanından silinen bir kayıt bu kopyadan da silinir; silinen, şikâyetler üzerine gizlenen ya da kaldırılan bir postun metni de bu kopyadan çıkarılır. Parola özetin artık bu kopyaya gönderilmez; daha önce gönderilmiş parola özetleri bu kopyadan silinir. AWS'nin bu kopya için tuttuğu otomatik yedeklerde ise kopyanın eski hâli, parola özetleriyle birlikte, en fazla 10 gün kalır; sonra kendiliğinden silinir. Mesajlarının ve yorumlarının metni, bildirimlerin, şikâyet notların ve içerik kopyaları, satın alma kayıtların, Enerji defterin, yapay zekâ maliyet kayıtları, karakterlerin seninle ilgili hafızası, iç çember adların, davet kodun, reklam biletlerin, IP adresin ve oturum anahtarın bu kopyaya gitmez; hareket kaydındaki satın alma ve cüzdan olayları yalnızca ürünü, fiyatı, Enerji ve Aksiyon miktarını ve kaynağını taşır, makbuz ya da işlem kimliği taşımaz (mağaza işlemleri yalnızca geri çevrilemeyen kısa bir özetle tanınır).

Cloudflare, yapay zekâ sağlayıcısı, Google Fonts ve AppLovin üzerinden veriler Türkiye ve Avrupa Ekonomik Alanı dışına (özellikle ABD'ye) aktarılabilir. İçeriğin yapay zekâ sağlayıcısına yalnızca kayıt olurken verdiğin açık rızayla gider; bu aktarımlar KVKK'nın 9. maddesi ve uygulanabildiği ölçüde GDPR'daki güvencelere (standart sözleşmeler) dayanır. [Avukat: aktarım dayanakları (yapay zekâ rıza metni, Cloudflare, Google Fonts, AppLovin; Türkiye'den ABD'ye aktarım için KVKK m. 9 dayanağı) netleştirilecek.]

Ne kadar saklıyoruz

• Hesap verilerin ve içeriğin, hesabın açık olduğu sürece.
• Uygulamanın hata raporları hesabına bağlı değildir; aynı hata 30 gün boyunca yeniden görülmezse kaydı silinir.
• İçeriğini tek tek de silebilirsin. Sildiğin post herkesten gizlenir ve AWS kopyasında metni silinir; sunucumuzdaki kaydı hesabını silene kadar gizli olarak durur. Sildiğin bir yorum cevap almamışsa beğenileri ve bildirimleriyle birlikte hemen silinir; cevap almışsa ya da bir hamleyse yalnızca metni silinir ve yerinde "Bu yorum silindi." görünür.
• Hesabını sildiğinde hemen silinenler: profilin, parola özetin, oturumların, postların (altındaki bütün yorumlar, beğeniler ve hamlelerle), başkalarının postlarına yazdığın yorumlar, beğenilerin, takiplerin, engellemelerin, yapay zekâ karakterleriyle mesajların, bildirimlerin, onay kayıtların, oyun verilerin (rozetler, seriler, hedefler, hafıza, iç çember, istatistik geçmişi), Günün Cümlesi girişlerin, düelloların, uygulamadan verdiğin bağlantı sayfası oyların, kişisel kadro yakınlıkların, karakterlerle aranızdaki espri kayıtların, Mizah Kimliği kartın, cüzdanın (Enerji ve Aksiyon bakiyen, günlük hak kayıtların), ödüllü reklam kayıtların, davet kodun, saat dilimin, mağaza talep sayaçların ve kullanım ölçümü kayıtların; bunlar AWS kopyasından da silinir. Kalan Enerjin ve Aksiyonun (kahveden gelenler dahil) kullanılamaz hâle gelir ve iade edilmez.
• Anonimleştirilenler: hesabının yerinde kimliğini taşımayan bir kayıt kalır (kullanıcı adı "silinmis-…", görünen ad "Silinmiş kullanıcı"); eski kullanıcı adın serbest kalır. Başkalarının cevap yazdığı bir yorumunun yalnızca metni silinir ve yazarı "Silinmiş kullanıcı" görünür. Gönderdiğin şikâyetlerden adın çıkarılır; senin hakkındaki açık şikâyetler kapanır ve içerik kopyaları silinir. Davet ilişkin (kimin kimi davet ettiği ve sonucu) kötüye kullanımı önlemek için anonim kayda bağlı olarak kalır. Yapay zekâ maliyet kayıtlarıyla bağın koparılır; kötüye kullanımı önlemek için o günün yapay zekâ harcaman, kimliğin olmadan, kayıt olduğun ağın o günkü toplamında gün sonuna kadar sayılır. AWS'deki oyuncu kaydın anonimleştirilir ve postlarının metinleri silinir; eski hareket kaydı satırları metin taşımaz ve anonim kayda bağlı kalır.
• Saklananlar: satın alma kayıtların (ürün, fiyat, tarih, mağaza işlem kimliği, ortam, durum), Loop+ abonelik kaydın ve Enerji defterin, muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, kimliğinle bağı koparılmış olarak anonim kayıt altında saklanır. Silme anında süren bir Loop+ aboneliği o anda sona erer; App Store ya da Google Play'deki abonelik ise sen mağazadan iptal edene kadar yenilenir ve ücretlendirilir, bu yenilemeler de aynı anonim kayıt altında yazılır. Aynı mağaza hesabıyla yeni bir Loop hesabından "Satın alımları geri yükle" dersen abonelik ve kayıtları o hesaba taşınabilir. Aynı reklam ödülünün iki kez yazılmaması için reklam ağının ödül bildirimlerindeki kimliklerin özetleri hesabına bağlı olmadan kalır. Ayrıca kimliğini içermeyen bir silme kaydı (tarih, kanal, silinen kayıt sayıları) tutulur.
• Sistem içi iletim kuyruğu bir kaydı kopyaya gönderildikten sonra en fazla 7 gün tutar (henüz gönderilemeyen bir kayıt gönderilene kadar kuyrukta bekler), yedekler en fazla 30 gün tutulur; silinen veriler yedeklerden bu süre sonunda kalkar.
• Kanunun saklamamızı zorunlu kıldığı kayıtlar, yalnızca o süre boyunca. [Avukat: 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülüğü ve Enerji defterinin silinemeyen anonim kayıt olarak süresiz tutulması değerlendirilecek.]

Haklarını kullanmak

KVKK'nın 11. maddesi ve (Avrupa'daysan) GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz etme, aktarılan tarafları öğrenme ve şikâyet etme hakların var. Postlarını, yorumlarını ve hesabını uygulamadan kendin silebilirsin; reklam onayını Ayarlar → "Reklam gizlilik seçenekleri"nden değiştirebilirsin (bu seçenek izin penceresinin gösterildiği bölgelerde, bir kez cevap verdikten sonra görünür). Diğer talepler için info@tiamogames.com adresine yaz; en geç 30 gün içinde ücretsiz cevap veririz. Kişisel Verileri Koruma Kurulu'na (ya da bulunduğun ülkedeki veri koruma otoritesine) şikâyette bulunma hakkın saklıdır.

Güvenlik

Bağlantılar TLS ile şifrelenir, parolalar ve oturum anahtarları özetlenerek saklanır, veritabanlarına erişim sınırlıdır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa kanunun öngördüğü şekilde seni ve ilgili makamları bilgilendiririz.

Çocuklar

Loop 18 yaş ve üzeri içindir. 18 yaşından küçüklerin verisini bilerek toplamayız; böyle bir hesap fark edersek sileriz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada duyururuz; sürüm tarihi aşağıdadır.

İletişim

Tiamo Teknoloji ve İnovasyon A.Ş., Şehit Muhtar, Mis Sk. No:24, 34435 Beyoğlu/İstanbul. E-posta: info@tiamogames.com.

Son güncelleme: 2026-10-28.2