LOCA 101

KVKK Aydınlatma Metni

Sürüm 2026-08-12 · Son güncelleme 13 Ekim 2026 · Yasal bilgiler

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca yapılan aydınlatmadır. Verinin teknik olarak nasıl toplandığı ve ne kadar saklandığı, satır satır gizlilik politikasında yazılıdır; bu sayfa aynı gerçeğin Kanun'un istediği beş başlık altındaki özetidir.

1. Veri sorumlusunun kimliği

2. İşlenen kişisel veriler

• Kimlik ve hesap: kullanıcı adı, e-posta (e-posta ile kayıtta), şifrenin PBKDF2 özeti, giriş yöntemi, hesap durumu, oluşturma ve son giriş zamanı.
• 18+ beyanı ve rıza: kabul edilen metin sürümü ve kabul anı. Güncel uygulama doğum yılı veya kimlik belgesi istemez.
• İşlem güvenliği: oturum kayıtları ve IP adresi, cihaz kimliğinin SHA-256 özeti, güvenlik olayları, IP engel listesi, sunucu istek günlükleri.
• Ziyaret ve kullanım ölçümü (kendi sunucumuzda): ziyaretin başlangıç ve bitiş anı, o ziyarette yapılan istek sayısı, platform (Android uygulaması / tarayıcı), cihaz sınıfı (mobil / masaüstü), ülke kodu, giriş yöntemi, giriş yaptıysanız hesap kimliğiniz ve günlük değişen tuzlu bir ziyaretçi özeti. Tanıtım sitemizde (loca101.com) ayrıca açılan sayfanın yolu, sizi yönlendiren sitenin yalnız alan adı, kampanya etiketi (utm), mağaza düğmesine basılıp basılmadığı ve işletim sistemi / tarayıcı ailesi kaydedilir. Ham IP adresiniz bu kayda yazılmaz: IP yalnız ülke kodunu ve ziyaretçi özetini çözmek için o an kullanılır ve atılır. Ölçüm kendi sunucumuzda yapılır, üçüncü bir tarafa gönderilmez. Saklama süresi 90 gündür (ayrıntı: gizlilik politikası §4).
• Finansal (oyun içi): altın bakiyesi ve altın hareketleri defteri, satın alma kayıtları, premium üyelik ve reklamsız oyun hakkı kayıtları. Kart/banka bilgisi işlenmez.
• Oyun ve iletişim: maç geçmişi, masa sohbeti, moderasyon kararları.
• Pazarlama/reklam: cihazın reklam kimliği ve reklam gösterim verisi — reklam ağı tarafından, kendi politikası uyarınca işlenir.
• Talebiniz üzerine: sorumlu oyun sınırları (günlük oyun süresi, günlük harcama).

3. İşleme amaçları

• Hesabın açılması, oturumun sürdürülmesi ve oyunun sunulması.
• 18 yaş sınırının uygulanması ve rızanın kayıt altına alınması.
• Satın almaların doğrulanması, çift tahsilatın ve iade sonrası haksız altının önlenmesi, muhasebe kayıt düzeninin sağlanması.
• Adil oyunun korunması: hile, kasıtlı kaybetme, çoklu hesap ve dolandırıcılığın tespiti; şikâyetlerin incelenmesi.
• Hizmetin ayakta tutulması, arıza ve hata analizi.
• Trafiğin ve kullanımın ölçülmesi (istatistik): kaç ziyaret oldu, ne kadar sürdü, hangi platformdan geldi, kaçı girişe döndü — hizmetin geliştirilmesi ve sunucu kapasitesinin planlanması için. Bu ölçüm size reklam göstermek veya profil çıkarmak için kullanılmaz.
• Reklam gösterimi ve ölçümü; ödüllü reklamda aynı gösterimin iki kez ödüllendirilmemesi.
• Kendi koyduğunuz oyun ve harcama sınırlarının uygulanması.

4. Toplama yöntemi

• Doğrudan sizden: kayıt/giriş ekranlarına yazdıklarınız, sohbet mesajlarınız, kendinize koyduğunuz sınırlar.
• Otomatik olarak: uygulamayı kullanırken oluşan oturum, oyun, güvenlik ve günlük kayıtları ile yukarıda anlatılan ziyaret/kullanım ölçümü. Ölçüm sunucu tarafında yapılır; cihazınıza bu amaçla hiçbir çerez veya kayıt yazılmaz.
• Üçüncü taraflardan dönen sonuçlar: mağazadan satın alma doğrulaması, reklam ağından ödüllü reklam doğrulaması, sosyal giriş sağlayıcısından kimlik doğrulama sonucu.

Toplama, uygulama ve sunucu arasındaki şifreli (HTTPS) bağlantı üzerinden yapılır.

5. Hukuki sebep

Veri gruplarının hukuki sebeple eşlemesi gizlilik politikası §1.2'de tablo hâlinde verilmiştir. Özetle: hesap ve oyun verileri sözleşmenin kurulması ve ifası; yaş beyanı, rıza kaydı ve mali kayıtlar hukuki yükümlülük; güvenlik ve hile önleme kayıtları ile ziyaret/kullanım ölçümü meşru menfaat; kişiselleştirilmiş reklam ise açık rıza sebebine dayanır.

6. Kimlere aktarılabilir

• Google Play / Apple App Store — satın almanın doğrulanması.
• Sosyal giriş sağlayıcıları (Google · Apple) — yalnız o giriş yöntemini seçtiğinizde, yalnız kimlik doğrulaması için.
• Reklam ağı — Google LLC (Google AdMob); reklam gösterimi ve ödüllü reklam doğrulaması için.
• Barındırma sağlayıcısı — Hostixo İnternet Bilişim Yazılım Hizmetleri Tic. ve San. Ltd. Şti. (Türkiye); loca101.com ve api.loca101.com sunucuları bu sağlayıcının Türkiye'deki altyapısında barındırılır.
• Yetkili kamu kurum ve kuruluşları — yalnız hukuken zorunlu hâllerde.

Kişisel verileriniz satılmaz ve pazarlama listesi olarak devredilmez.

Ziyaret ve kullanım ölçümü bu listenin dışındadır: ölçüm tamamen kendi sunucumuzda yapılır ve yukarıdaki alıcıların hiçbirine — analitik veya reklam şirketleri dâhil — aktarılmaz.

6.1 Yurt dışına aktarım

Sunucular Türkiye'dedir (barındırma sağlayıcısı yukarıda yazılıdır); yani hesap, oyun, cüzdan ve güvenlik verileriniz yurt içinde işlenir. Buna karşılık Google LLC ve Apple Inc. ABD'de yerleşiktir: mağaza satın alma doğrulaması, sosyal giriş doğrulaması ve reklam gösterimi bakımından yurt dışına aktarım söz konusudur. Bu üç temasın dışında verileriniz yurt dışına aktarılmaz.

7. Saklama süreleri

Her veri türünün saklama süresi gizlilik politikası §4'teki tabloda yazılıdır. Mali kayıtların mevzuattan doğan saklama süresi 10 yıldır (6102 sayılı TTK m.82); vergi mevzuatı yönünden asgari süre 5 yıldır (213 sayılı VUK m.253). Uygulanan süre, ikisinden uzun olanıdır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız ve başvuru

Kanun'un 11. maddesindeki haklarınızın tamamı gizlilik politikası §5'te tek tek sayılmıştır: bilgi talebi, düzeltme ve düzeltmenin üçüncü kişilere bildirilmesi, silme ve silme sonucunun bildirilmesi, otomatik karara itiraz, veri taşınabilirliği, zararın giderilmesi ve Kişisel Verileri Koruma Kurulu'na şikâyet.

Başvurularınızı destek@loca101.com adresine iletebilirsiniz. Yanıt süresi: talebin niteliğine göre en kısa sürede ve en geç 30 gün (6698 sayılı KVKK m.13). Hesabınızı beklemeden, uygulama içinden kendiniz silebilirsiniz — hesap silme rehberi.