OKEY İSTANBUL

Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük: 10 Ekim 2026Son güncelleme: 19 Ekim 2026Sürüm: 2.4

Kısaca

1Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Okey İstanbul'un geliştiricisi ve yayıncısı Nuri Murat Dereli'dir (bireysel geliştirici, Türkiye). Bu metinde "biz" ifadesi veri sorumlusunu, "Oyun" ifadesi Okey İstanbul'u ve bağlı hizmetleri anlatır.

Bu metin, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır ve Kullanım Şartları'nın ayrılmaz parçasıdır.

2Bu metnin kapsamı

Bu metin şu hizmetlerde geçerlidir: App Store ve Google Play'deki Okey İstanbul uygulaması, oyun sunucularımız, okeyistanbul.com internet sitesi ve admin@okeyistanbul.com üzerinden yürüttüğümüz destek yazışmaları.

Oyuna Apple, Google veya Facebook gibi bir hizmetle giriş yaptığınızda, o hizmetin sizinle ilgili uygulamaları kendi gizlilik politikasına tabidir. Bu şirketlerin bize hangi bilgileri aktardığını kendi gizlilik ayarlarınızdan yönetebilirsiniz.

3Toplamadığımız veriler

Bir okey oyunu için gerekmeyen verileri istemiyoruz. Oyun şu verileri toplamaz:

Lütfen masa sohbetinde, kullanıcı adınızda veya destek yazışmalarında özel nitelikli kişisel verilerinizi ya da başkalarına ait kişisel bilgileri paylaşmayın.

4İşlediğimiz veriler ve toplama yöntemi

Veri kategorisiNeleri kapsarNasıl toplanır
Kimlik ve hesapOyuncu kimliği, kullanıcı adı, seçtiğiniz avatar, misafir girişinde cihaza özel rastgele kimlikUygulama, hesap oluştururken otomatik
Giriş hizmeti verileriApple ile giriş: Apple kullanıcı kimliği; paylaşmayı seçerseniz ad ve e-posta (gizli yönlendirme adresi olabilir). Google ile giriş: Google hesap kimliği ve e-posta adresi (profilinizde yalnızca size, maskelenmiş olarak görünür). Facebook ile giriş: ad, profil fotoğrafı, Facebook kimliği ve izin verirseniz oyunu oynayan arkadaşlarınızın listesiSeçtiğiniz giriş hizmeti, sizin onayınızla
Oyun ve işlem verileriÇip bakiyesi ve hareketleri, seviye, istatistikler, oynanan eller ve el kayıtları (masadaki oyuncular, hamleler ve hamle süreleri), ödül ve görev durumu, sahip olunan avatar ve hediyeler, davet kodu ilişkileriOyunu oynamanız, sunucu kayıtları
İletişim ve toplulukMasa sohbet mesajları, arkadaşlık istekleri, gönderilen hediyeler, yaptığınız ve hakkınızda yapılan şikâyetler, susturma tercihleriSiz ve diğer oyuncular
Satın almaSatın alınan paket, tutar, para birimi, tarih, mağaza işlem numarası, iade bilgisiApple App Store, Google Play
İşlem güvenliği ve teknikIP adresi, oturum kayıtları, uygulamanın oluşturduğu cihaz tanımlayıcısı (çoklu hesap ve hile tespiti için), cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi, hata kayıtlarıCihazınız ve sunucularımız, otomatik
Talep ve şikâyetDestek e-postalarınızdaki bilgiler ve yazışma geçmişiBize yazmanız
Reklam (yalnızca izinle)Reklam kimliği (IDFA / Android reklam kimliği), reklam gösterim ve ödül kayıtlarıCihazınız ve reklam iş ortağı

Verileriniz uygulama, sunucu ve e-posta kanallarıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

5İşleme amaçları ve hukuki sebepler

Amaçİlgili verilerHukuki sebep (KVKK m.5)
Hesabınızı açmak, oyunu oynatmak, masa ve eşleştirme, bakiye ve ödüllerin yönetimiKimlik ve hesap, oyun ve işlem, teknikSözleşmenin kurulması ve ifası (m.5/2-c)
Satın alınan paketlerin teslimi, mağaza doğrulaması, iadelerin işlenmesiSatın alma, oyun ve işlemSözleşmenin ifası (m.5/2-c); kanuni yükümlülük (m.5/2-ç)
Masa sohbeti, arkadaşlık ve hediye özellikleriİletişim ve topluluk, hesapSözleşmenin ifası (m.5/2-c)
Küfür ve taciz filtresi, şikâyet incelemesi, hile, çip satışı ve açık istismarının önlenmesi, Kullanım Şartları'nın uygulanmasıİletişim ve topluluk, oyun ve işlem, işlem güvenliğiMeşru menfaat (m.5/2-f); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Sistem güvenliği, hata giderme, performans ölçümü ve oyunun geliştirilmesiİşlem güvenliği ve teknik, oyunMeşru menfaat (m.5/2-f)
Destek taleplerinin ve KVKK başvurularının yanıtlanmasıTalep ve şikâyet, hesapKanuni yükümlülük (m.5/2-ç); hakkın korunması (m.5/2-e)
Uyuşmazlıklarda delil, resmi makam taleplerinin karşılanmasıİlgili tüm kategorilerKanuni yükümlülük (m.5/2-ç); hakkın korunması (m.5/2-e)
Kişiselleştirilmiş reklam gösterimiReklam verileriAçık rıza (m.5/1); cihazınızdaki izin ekranı ile
Facebook profil fotoğrafınızın ve arkadaş listenizin oyunda kullanılmasıGiriş hizmeti verileriAçık rıza (m.5/1); Facebook bağlantısı ile

Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz (ör. Facebook bağlantısını kaldırmak veya cihaz ayarlarından reklam izlemeyi kapatmak). Bu, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

6Masa sohbeti, şikâyetler ve oyun güvenliği

7Satın almalar

Oyun içi çip ve paket satın almalarının ödemesini Apple (App Store) veya Google (Google Play) alır ve işler. Kart ve banka bilgileriniz bu şirketlerde kalır, bize iletilmez. Biz yalnızca satın almanın doğrulanması ve teslimi için gereken işlem bilgilerini (paket, tutar, tarih, işlem numarası) alırız. Mağazanın iade ettiği bir satın almayla ilgili bilgi de bize iletilir ve Kullanım Şartları'nın iade hükmü bu bilgiye göre uygulanır.

8Reklamlar, bildirimler ve cihaz izinleri

9Verilerin aktarıldığı kişiler

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilere vermeyiz. Veriler yalnızca aşağıdaki alıcılarla, gerekli olduğu ölçüde paylaşılır:

AlıcıNeden
Diğer oyuncularKullanıcı adı, avatar, seviye, masadaki bakiye, oyuncu kartındaki oyun istatistikleri, turnuva ve kupa sıralamalarındaki puanlar ve sohbet mesajları oyun gereği görünür
Sunucu barındırma hizmeti (Netlen İnternet Hizmetleri Ltd. Şti., İstanbul)Oyun sunucusu ve veritabanının çalıştırılması
Apple Inc. ve Google LLCUygulama dağıtımı, giriş hizmetleri (Apple ile giriş, Google ile giriş), ödeme ve iade işlemleri
Meta Platforms (Facebook)Yalnızca Facebook ile bağlanırsanız, giriş ve arkadaş özellikleri
Reklam iş ortağıÖdüllü reklamların gösterilmesi ve ölçülmesi; kişiselleştirme yalnızca izninizle
Google WorkspaceDestek e-postalarının alınması ve saklanması; veritabanı yedeklerinin Google Drive'da saklanması
Yetkili kamu kurum ve kuruluşları, mahkemelerKanunen zorunlu olduğunda veya hukuki bir talep bulunduğunda
Hukuk ve mali müşavirlik desteğiUyuşmazlık, vergi ve muhasebe yükümlülükleri için gerekli olduğunda

Üçüncü tarafların kendi gizlilik politikaları: Apple · Google · Facebook

10Verilerin saklandığı yer ve yurt dışına aktarım

Oyun sunucumuz ve veritabanımız Türkiye'de, İstanbul'daki bir veri merkezinde bulunur. Veritabanının her gece alınan yedekleri Google Drive'da (Google LLC) saklanır. Uygulama mağazaları, giriş hizmetleri, e-posta, yedekleme ve reklam iş ortakları verileri kendi altyapılarında (ABD ve AB dahil) işleyebilir.

Bu nedenle bazı kişisel verileriniz yurt dışına aktarılmaktadır. Aktarımlar KVKK'nın 9. maddesine uygun olarak; Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ve gerekli güvenceler ile, bunun mümkün olmadığı durumlarda ise sözleşmenin ifası için zorunlu olan arızi aktarım kapsamında yapılır.

11Saklama süreleri

VeriSüre
Hesap, oyun ve bakiye verileriHesap açık kaldığı sürece; silme talebinden sonra en geç 30 gün içinde silinir veya anonim hale getirilir
Masa sohbet mesajları ve filtreye takılan mesajların orijinalleriEn fazla 90 gün
Şikâyet dosyaları ve yaptırım kayıtlarıKararın uygulanması ve olası uyuşmazlıklar için en fazla 2 yıl
Satın alma ve iade kayıtlarıVergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıl)
Güvenlik, oturum ve el kayıtları (IP adresi ve hamle süreleri dahil)En fazla 12 ay
Hata kayıtlarıEn fazla 90 gün
Veritabanı yedekleriSunucuda 14 gün, Google Drive'da 30 gün; süresi dolan yedekler otomatik silinir
Destek yazışmalarıTalebin sonuçlanmasından sonra en fazla 2 yıl

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Kanuni bir saklama zorunluluğu ya da bir hakkın korunması gerekiyorsa ilgili veri yalnızca bu amaçla ve gerekli süre boyunca tutulur.

12Veri güvenliği

Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (TLS). Sunucuya erişim yalnızca yetkili kişiyle sınırlıdır; yönetim işlemleri şifreyle korunur ve her çip düzeltmesi silinemeyen bir işlem kaydına yazılır. Oyuncuların sunucudaki verileri doğrudan değiştirmesi teknik olarak engellenir. Veritabanı her gece yedeklenir; yedeklere yalnızca yetkili kişi erişebilir.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa, KVKK'nın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yaparız. Hesabınızı korumak için cihazınıza ve giriş yaptığınız Apple, Google veya Facebook hesabına başkalarının erişmesine izin vermeyin; şüpheli bir durum fark ederseniz bize hemen yazın.

13Yaş sınırı

Oyun 18 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir. 18 yaşından küçük olduğunu bildiğimiz bir kullanıcıdan veri toplamayız; böyle bir veriye ulaştığımızı fark edersek hesabı kapatır ve verileri sileriz. Bir çocuğun Oyunu kullandığını düşünüyorsanız lütfen bize yazın.

14KVKK kapsamındaki haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek
  2. İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenmek
  3. Verilerin yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek
  4. Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek
  5. KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini istemek
  6. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
  7. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
  8. Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek

Nasıl başvurulur: Talebinizi, kimliğinizi ve oyuncu kimliğinizi (Profil ekranında görünür) belirterek admin@okeyistanbul.com adresine e-postayla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yöntemlerle iletebilirsiniz. Hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

15Hesabın ve verilerin silinmesi

Hesabınızı oyun içinde Ayarlar bölümünden ya da admin@okeyistanbul.com adresine "hesap silme" konulu bir e-posta göndererek silebilirsiniz. Silme işleminden sonra çip bakiyeniz, satın aldığınız sanal eşyalar, seviyeniz ve arkadaş listeniz geri getirilemez. Hesap verileriniz en geç 30 gün içinde silinir veya anonim hale getirilir; kanunen saklamamız gereken satın alma kayıtları ile devam eden bir şikâyet veya uyuşmazlıkla ilgili kayıtlar bu sürelerin sonuna kadar saklanır.

16Değişiklikler

Bu metni, yeni özellikler veya mevzuat değişiklikleri nedeniyle güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce oyun içinde veya bu sayfada duyururuz ve kanunen gerekiyorsa onayınızı isteriz. Güncel metin her zaman okeyistanbul.com/gizlilik adresindedir.

17İletişim

Veri sorumlusu: Nuri Murat Dereli · Türkiye

E-posta: admin@okeyistanbul.com

İnternet sitesi: okeyistanbul.com

Effective: 10 October 2026Last updated: 19 October 2026Version: 2.4

In short

1Who is responsible for your data

The controller of your personal data is Nuri Murat Dereli, the independent developer and publisher of Okey İstanbul, based in Türkiye. "We" means the controller; "the Game" means Okey İstanbul and its related services. This notice forms part of our Terms of Use.

2What this notice covers

It applies to the Okey İstanbul app on the App Store and Google Play, our game servers, the okeyistanbul.com website and support conversations via admin@okeyistanbul.com. If you sign in with Apple, Google or Facebook, that provider's own privacy policy also applies to what it does with your data.

3Data we don't collect

We don't ask for data an okey game doesn't need. The Game does not collect: national ID or phone numbers, postal address, precise (GPS) location, contacts, photo library, camera or microphone, card or bank details, the list of other apps on your device, or special categories of data (health, religion, political opinions and similar).

Please don't share sensitive information, or other people's personal data, in table chat, your username or support emails.

4Data we process and how we get it

CategoryWhat it includesSource
Identity and accountPlayer ID, username, chosen avatar; for guests, a random device-specific identifierThe app, automatically
Sign-in provider dataSign in with Apple: Apple user ID and, if you choose to share them, name and email (which may be a private relay address). Sign in with Google: Google account ID and email address (shown only to you, masked, on your profile). Facebook Login: name, profile photo, Facebook ID and, with permission, friends who also playThe provider, with your consent
Game and transaction dataChip balance and history, level, statistics, hands played and hand records (players at the table, moves and move timings), rewards and missions, owned avatars and gifts, invite-code linksYour gameplay, server records
Communication and communityTable chat, friend requests, gifts, reports you make or receive, mute settingsYou and other players
PurchasesItem, price, currency, date, store transaction ID, refund statusApple App Store, Google Play
Security and technicalIP address, session logs, an app-generated device identifier (to detect multiple accounts and cheating), device model, OS and app version, language, time zone, error logsYour device and our servers, automatically
SupportContent of your support emails and our repliesYou
Advertising (consent only)Advertising ID (IDFA / Android Advertising ID), ad view and reward recordsYour device and our ad partner

5Purposes and legal bases

PurposeLegal basis (GDPR Art. 6 / KVKK Art. 5)
Creating your account, running tables and matchmaking, managing balances and rewardsPerformance of a contract (6(1)(b))
Delivering purchases, store verification, handling refundsContract (6(1)(b)); legal obligation (6(1)(c))
Chat, friends and gifting featuresContract (6(1)(b))
Profanity filtering, reviewing reports, preventing cheating, chip trading and exploit abuse, enforcing our TermsLegitimate interests in a safe, fair game (6(1)(f)); establishing or defending legal claims
Security, debugging, performance and improving the GameLegitimate interests (6(1)(f))
Answering support and data-protection requests; responding to lawful requests from authoritiesLegal obligation (6(1)(c)); legitimate interests (6(1)(f))
Personalised advertising; using your Facebook photo and friends listConsent (6(1)(a)), which you can withdraw at any time

6Table chat, reports and fair play

Messages you write at a table are visible to the players at that table, along with your username, avatar, level and table balance. Players who tap your avatar at a table, or your row on the Leaderboard screen, can see your player card and statistics screen with your game statistics: hands played, won, lost and drawn, win rate, okey, pairs and runs finishes, pots broken, longest winning streak, biggest single win and total winnings, one-on-one hands, tournament placings, gifts sent and friends invited, this month's hands, wins and points, trophies, VIP status and the month you joined. In tournament rankings and the trophy race on the Leaderboard screen, your username, avatar, level and score (for the Chip Leader race, the chips you won that month) are visible to other players. Messages pass through an automatic profanity filter; the original of a filtered message is kept on the server only, as evidence. When you report a player, recent table messages and related game records are added to a report file for review, and your identity is not shown to the reported player. An account reported by several players in a short time may have its chat paused automatically until review; permanent measures such as account closure are decided by a person, and you can appeal at admin@okeyistanbul.com.

7Purchases

Payments for chips and packs are taken and processed by Apple or Google. Your card and bank details stay with them and are never shared with us; we only receive what we need to verify and deliver the purchase (item, price, date, transaction ID), and refund notices, which we apply under the refund clause of our Terms.

8Ads, notifications and device permissions

Rewarded ads you choose to watch (up to 10 per day, 500 chips each, at least 30 minutes apart) are shown by an advertising partner; we record how many you watched each day so the daily limit and rewards work correctly. On iPhone, your advertising ID is used only if you allow it in the App Tracking Transparency prompt; on Android you can reset it or turn off ad personalisation in your device settings. Notifications such as "your daily reward is ready" are scheduled on your device only if you allow them; no extra data is sent to our server for this. Sharing your invite code uses your device's share sheet; we don't see who you send it to. The website uses no cookies, ads or visitor tracking; its host may keep standard server logs (IP address, time of visit) for security.

9Who receives your data

We don't sell your personal data or give it to third parties for their own marketing. We share it only as needed with: other players (what the game displays), our server host Netlen İnternet Hizmetleri Ltd. Şti. (Istanbul, Türkiye), Apple and Google (distribution, Sign in with Apple and Google, payments and refunds), Meta (only if you connect Facebook), our advertising partner (personalisation only with consent), Google Workspace (support email) and Google Drive (database backups), professional advisers where necessary, and courts or authorities when the law requires it.

10Where data is stored and international transfers

Our game server and database are located in Türkiye, in a data centre in Istanbul. Nightly database backups are stored in Google Drive (Google LLC). Apple, Google, Meta and our ad, email and backup providers may process data in other countries, including the United States. Where data leaves Türkiye, we rely on appropriate safeguards such as the European Commission's and the Turkish Personal Data Protection Board's standard contractual clauses, or on transfers necessary to perform our contract with you.

11Retention

12Security

All traffic between the app and our servers is encrypted (TLS). Server access is restricted, admin actions are password-protected and every chip adjustment is written to a tamper-proof audit log. Players can't modify server-side data directly, and the database is backed up every night, with backups accessible only to authorised staff. No system is completely risk-free; if a breach affects you, we will notify you and the competent authorities as the law requires.

13Age requirement

The Game is intended for users aged 18 or over and is not directed at children. If we learn that a user is under 18, we will close the account and delete the data. If you believe a child is using the Game, please contact us.

14Your rights (EU/EEA, UK and elsewhere)

Depending on where you live, you can ask us to: access your data and get a copy; correct it; delete it; restrict or object to its processing (including processing based on legitimate interests); receive the data you gave us in a portable format; and withdraw consent at any time without affecting earlier processing. You also have the right not to be subject to a decision based solely on automated processing that significantly affects you. Users in Türkiye have the rights listed in Article 11 of the KVKK (see the Turkish version).

Email admin@okeyistanbul.com with your request and your player ID (shown on the Profile screen). We may ask for information to confirm the account is yours, and we reply within one month (30 days under KVKK). You may also complain to your local data protection authority or, in Türkiye, to the Personal Data Protection Board.

15Deleting your account and data

Delete your account in the Game under Settings, or email admin@okeyistanbul.com with the subject "account deletion". Chips, virtual items, level and friends can't be restored afterwards. Your data is deleted or anonymised within 30 days, except purchase records we must keep by law and records tied to an open report or dispute, which are kept until those periods end.

16Changes to this notice

We may update this notice for new features or legal changes. We'll announce material changes in the Game or on this page before they take effect and ask for your consent where the law requires. The current version is always at okeyistanbul.com/gizlilik#en.

17Contact

Controller: Nuri Murat Dereli · Türkiye

Email: admin@okeyistanbul.com

Website: okeyistanbul.com

← okeyistanbul.com