MASAPLAYTavla · Okey · 101 · Batak · King · Pişti

KVKK Aydınlatma Metni

Son güncelleme: 8 Kasım 2026 · Veri sorumlusu: Mehmet Fatih İçin · İletişim: support@mfatihicin.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MasaPlay mobil uygulamasını kullananların kişisel verilerinin nasıl işlendiğini açıklar. Bu bir bilgilendirme metnidir; senden onay istemez. Daha ayrıntılı bilgi Gizlilik Politikası'ndadır.

8 Kasım 2026: Bu sayfa ilk kez yayımlandı.

1Veri sorumlusu

MasaPlay bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.

2İşlenen veriler, amaçlar ve hukuki sebepler

Veri kategorisiÖrnek verilerAmaçHukuki sebep (KVKK m.5/2)
Kimlik ve hesapRastgele kullanıcı kimliği; isteğe bağlı e-posta ve şifre özeti, ya da Google/Apple hesap kimliği, e-postası ve bu hizmetin paylaştığı adHesabı oluşturmak, oturum açmak, ilerlemeyi cihazlar arasında korumak(c) sözleşmenin kurulması ve ifası
Profil ve yaş grubuGörünen ad, emoji avatar, arkadaş kodu; yaş grubu (cihaz/mağaza yaş bilgisinden veya doğum yılından belirlenir; doğum yılı saklanmaz)Seni masada ve arkadaş listesinde göstermek; online özellikleri yaşa uygun açmak(c); yaşa göre kısıtlama için ayrıca (f) meşru menfaat
Oyun ve ilerlemeMaç sonuçları, derece puanı, XP, jeton bakiyesi ve hareketleri, eşyalarOyunları ve sıralamaları çalıştırmak, sanal ekonomiyi yönetmek(c); hile önleme için (f)
Online masa ve sohbetOda kodu, oyuncular, hamleler, oyun içi cevaplar, davetler; hazır mesajlar, emojiler ve — açıksa — serbest metin mesajlarOnline masaları ve masa içi sohbeti sunmak(c)
Trafik bilgisiSohbet gönderiminde kullanıcı ve masa kimliği, zaman, mesaj türü, IP adresi (içerik yok)5651 sayılı Kanun m.5 kapsamındaki trafik bilgisi saklama yükümlülüğü(ç) hukuki yükümlülük
Topluluk güvenliğiEngellemeler; şikayetler (sebep ve şikayet edilen oyuncunun o masadaki son 10 mesajının kopyası)Taciz ve kötüye kullanımı önlemek, şikayetleri incelemek(f) meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması
BildirimBildirim jetonu, cihaz platformu, gönderim kaydıDavet, arkadaşlık isteği ve "sıra sende" bildirimleri; spam önleme(c); spam önleme için (f)
Satın almaPremium, Reklamsız, jeton paketi alımları, işlem kimliği, iade bilgisiSatın alımı doğrulamak, teslim etmek, geri yüklemek; iade kötüye kullanımını önlemek(c); (f)
Reklam ve cihazIP adresi, cihaz modeli, işletim sistemi, dil, Android reklam kimliği, iOS satıcı kimliği, ödül doğrulaması için kullanıcı kimliğiÜcretsiz sürümü finanse eden kişiselleştirilmemiş reklamları göstermek, ödülü doğrulamak, sahtekarlığı önlemek(f) meşru menfaat
İşlem güvenliğiSunucu günlükleri, hata raporları, hız sınırı sayaçlarıHizmet güvenliği, hata giderme, kötüye kullanımı önleme(f)
Başvuru ve iletişimVeri talepleri, e-postalar, silme kaydıKVKK başvurularını cevaplamak ve ispat etmek; destek(c); (ç)

Kişiselleştirilmiş reklam, profilleme veya otomatik karar alma yapmıyoruz; bu nedenle açık rızana dayanan bir işleme yoktur. İleride böyle bir işleme başlarsak ayrı bir metinle açık rızanı isteriz. MasaPlay özel nitelikli kişisel veri istemez; lütfen sohbette sağlık, din, siyasi görüş gibi bilgileri paylaşma.

3Toplama yöntemi

Veriler elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır: senin uygulamaya girdiklerin (görünen ad, yaş grubu, mesajlar, şikayetler, talepler), uygulamayı kullanırken oluşan kayıtlar, uygulamadaki hizmet sağlayıcı yazılım geliştirme kitleri (SDK) ve senin seçtiğin giriş ve ödeme hizmetleri (Google, Apple, App Store, Google Play) aracılığıyla.

4Aktarılan kişiler ve amaçları

  • Diğer oyuncular: görünen ad, avatar, maç sonuçları ve sıralama; sohbet mesajları yalnızca o masadakilere.
  • Supabase Inc. — veritabanı, kimlik doğrulama, sunucu fonksiyonları, sohbet; sunucu Almanya (Frankfurt), şirket ABD.
  • Google LLC (Firebase Cloud Messaging, Google ile Giriş, Google Play) — bildirim, giriş, ödeme; ABD ve diğer ülkeler.
  • Apple Inc. (APNs, Apple ile Giriş, App Store) — bildirim, giriş, ödeme; ABD.
  • RevenueCat Inc. — satın alma doğrulama ve geri yükleme; ABD.
  • Unity Technologies (LevelPlay / ironSource, Unity Ads) — reklam aracılığı ve gösterimi, ödül doğrulama; ABD, İsrail ve diğer ülkeler.
  • Liftoff Monetize (Vungle) — reklam ağı; ABD. Yandex Mobile Ads (AppMetrica bileşenleri dahil) — reklam ağı; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler. BIGO Ads — bağdaştırıcısı uygulamada var, şu an kullanılmıyor; Singapur. Reklam ağları bu işlemler bakımından kendi adlarına veri sorumlusudur ve IP adresine dayalı yaklaşık konum gibi verileri kendi politikaları kapsamında işleyebilir.
  • GitHub Inc. (GitHub Pages) — bu web sayfalarının barındırılması; ABD.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnızca kanuni yükümlülük kapsamında ve talep hâlinde.

Kişisel verilerini satmayız.

5Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin Almanya, ABD, İsrail, Rusya Federasyonu, BAE ve diğer ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.

6Saklama süreleri

  • Hesap, profil, yaş grubu, ilerleme, arkadaşlar, satın alma hakları: hesap süresince; hesap silinince hemen. 24 ay hareketsiz ve satın alımı olmayan misafir hesaplar otomatik silinir.
  • Sohbet mesajları: 30 gün. Sohbet trafik kaydı (içeriksiz): 1 yıl.
  • Şikayetler ve mesaj alıntıları: 12 ay (taraflardan biri hesabını silerse daha önce). Moderasyon kararları (sohbet kısıtlaması, askıya alma): süresi bittikten sonra en geç 12 ay.
  • Jeton hareketleri: 24 ay (satın alma ve tek seferlik ödül kayıtları hesap süresince). Ekonomi ve reklam olay kayıtları: 12 ay.
  • Online masa verileri: oyun bittikten sonra en fazla 24 saat; davetler 1 gün.
  • Bildirim jetonu: hesap silinene, oturum kapanana veya izin kaldırılana kadar; 270 gün yenilenmeyen jetonlar silinir.
  • Hata raporları: 30 gün. Sunucu günlükleri ve yedekler: kısa süreli (Supabase işletim süreleri).
  • Veri talepleri ve silme kaydı: 3 yıl.

Süre dolunca veriler silinir veya anonim hâle getirilir.

7KVKK m.11 kapsamındaki hakların

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

8Nasıl başvurabilirsin?

Kendin yapabileceklerin: hesabını ve verilerini Ayarlar → Hesabımı sil ile anında silebilir, sohbeti Ayarlar → Sohbet ile kapatabilir, bildirimleri cihaz ayarlarından kapatabilirsin.

  • Uygulama içinden: Ayarlar → Gizlilik ve KVKK → Veri talebi gönder (uygulamanın güncel sürümlerinde). Talep hesabına bağlı olarak gelir; hesabını bulmamızı kolaylaştırır.
  • E-posta: support@mfatihicin.com (varsa hesabına bağlı e-posta adresinden göndermen kimliğini doğrulamayı kolaylaştırır).

Başvurunda adını, iletişim bilgini ve talebini yaz; e-postayla yazıyorsan arkadaş kodunu ekle. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

9Çocuklar

MasaPlay 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçükler online oynayamaz; 13–14 yaş için herkese açık masalar ve serbest metin sohbet kapalıdır. 18 yaşından küçüksen uygulamayı velinin bilgisi ve gözetimiyle kullanmalısın. 13 yaşından küçük birine ait veri işlediğimizi öğrenirsek bu veriyi sileriz.

10Değişiklikler

Bu metni, işleme amaçları veya alıcılar değiştiğinde güncelleriz; güncel sürüm her zaman bu sayfadadır.

Privacy Notice under Turkish Law No. 6698

Last updated: 8 November 2026 · Data controller: Mehmet Fatih İçin · Contact: support@mfatihicin.com

This notice is given under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the obligation to inform. It explains how personal data of MasaPlay users is processed. It is for your information only; it does not ask for your consent. More detail is in the Privacy Policy. The Turkish text is the original; this English version is a translation.

8 November 2026: This page was published for the first time.

1Data controller

MasaPlay is developed and published by one individual, not by a company.

2Data processed, purposes and legal bases

CategoryExamplesPurposeLegal basis (KVKK Art. 5/2)
Identity and accountRandom user ID; optional e-mail and password hash, or Google/Apple account ID, e-mail and the name that service sharesCreating the account, signing in, keeping progress across devices(c) performance of a contract
Profile and age groupDisplay name, emoji avatar, friend code; age group (derived from the device/store age signal or year of birth; year of birth not stored)Showing you at tables and in friend lists; enabling online features by age(c); age-based restrictions also (f) legitimate interest
Gameplay and progressMatch results, rating, XP, coin balance and transactions, itemsRunning games and leaderboards, managing the virtual economy(c); anti-cheat (f)
Online tables and chatRoom code, players, moves, in-game answers, invites; quick phrases, emoji and — when enabled — free-text messagesProviding online tables and table chat(c)
Traffic dataFor each chat send: user and table ID, time, message type, IP address (no content)Traffic-data retention duty under Law No. 5651, Art. 5(ç) legal obligation
Community safetyBlocks; reports (reason and a copy of the reported player's last 10 messages at that table)Preventing harassment and abuse, reviewing reports(f) legitimate interest; (e) establishing, exercising or defending a right
NotificationsPush token, platform, send logInvites, friend requests and "your turn" notifications; spam prevention(c); spam prevention (f)
PurchasesPremium, Ad-free, coin pack purchases, transaction ID, refund infoVerifying, delivering and restoring purchases; preventing refund abuse(c); (f)
Ads and deviceIP address, device model, OS, language, Android advertising ID, iOS identifier for vendor, user ID for reward verificationShowing non-personalized ads that fund the free version, verifying rewards, preventing fraud(f) legitimate interest
SecurityServer logs, error reports, rate-limit countersService security, fixing errors, preventing abuse(f)
Requests and contactData requests, e-mails, deletion logAnswering and documenting privacy requests; support(c); (ç)

We do not use personalized ads, profiling or automated decision-making, so no processing relies on your explicit consent. If that ever changes we will ask for your explicit consent in a separate text. MasaPlay does not ask for special categories of data; please don't share health, religious or political information in chat.

3How data is collected

Data is collected electronically, by automated and partly automated means: what you enter in the app (display name, age group, messages, reports, requests), records created while you use the app, the service providers' software development kits (SDKs) in the app, and the sign-in and payment services you choose (Google, Apple, App Store, Google Play).

4Recipients and purposes

  • Other players: display name, avatar, match results and ranking; chat messages only to that table.
  • Supabase Inc. — database, authentication, server functions, chat; servers in Germany (Frankfurt), company in the USA.
  • Google LLC (Firebase Cloud Messaging, Google Sign-In, Google Play) — notifications, sign-in, payment; USA and other countries.
  • Apple Inc. (APNs, Sign in with Apple, App Store) — notifications, sign-in, payment; USA.
  • RevenueCat Inc. — purchase verification and restore; USA.
  • Unity Technologies (LevelPlay / ironSource, Unity Ads) — ad mediation and delivery, reward verification; USA, Israel and other countries.
  • Liftoff Monetize (Vungle) — ad network; USA. Yandex Mobile Ads (incl. AppMetrica components) — ad network; depending on the processing company, Russian Federation, UAE or other countries. BIGO Ads — adapter included, not currently used; Singapore. Ad networks act as independent controllers for this processing and may process data such as approximate location derived from your IP address under their own policies.
  • GitHub Inc. (GitHub Pages) — hosting these web pages; USA.
  • Competent public authorities and courts — only where the law requires and on request.

We do not sell your personal data.

5International transfers

Our service providers' servers are outside Türkiye, so transferring the data listed above to Germany, the USA, Israel, the Russian Federation, the UAE and other countries is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.

6Retention

  • Account, profile, age group, progress, friends, purchase entitlements: while the account exists; immediately deleted with the account. Guest accounts with no activity and no purchase for 24 months are deleted automatically.
  • Chat messages: 30 days. Chat traffic log (no content): 1 year.
  • Reports and message excerpts: 12 months (earlier if either player deletes their account). Moderation decisions (chat restriction, suspension): up to 12 months after they expire.
  • Coin transactions: 24 months (purchase and one-time reward entries while the account exists). Economy and ad event logs: 12 months.
  • Online table data: at most 24 hours after the game; invites 1 day.
  • Push token: until account deletion, sign-out or permission removal; tokens not refreshed for 270 days are deleted.
  • Error reports: 30 days. Server logs and backups: short (Supabase operational periods).
  • Data requests and deletion log: 3 years.

When a period ends, data is deleted or anonymised.

7Your rights under KVKK Article 11

Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.

8How to make a request

Things you can do yourself: delete your account and data instantly via Settings → Delete my account, turn chat off via Settings → Chat, and turn notifications off in your device settings.

  • In the app: Settings → Privacy & data → Send a data request (in current app versions). The request carries your account, which helps us find it.
  • E-mail: support@mfatihicin.com (sending from the e-mail linked to your account, if any, helps us verify you).

Include your name, contact details and your request; if you write by e-mail, add your friend code. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.

9Children

MasaPlay is not directed to children under 13. Under-13s cannot play online; for ages 13–14 public tables and free-text chat are off. If you are under 18, please use the app with the knowledge and supervision of a parent or guardian. If we learn that we process data of a child under 13, we will delete it.

10Changes

We update this notice when purposes or recipients change; the current version is always on this page.