Gizlilik Politikası

1. Veri Sorumlusu

İşbu Gizlilik Politikası kapsamında veri sorumlusu sıfatıyla hareket eden taraf Pentagame Bilişim Limited Şirketi'dir (bundan sonra "Pentagame", "biz" veya "şirket" olarak anılacaktır).

Ticaret Unvanı	Pentagame Bilişim Limited Şirketi
MERSIS Numarası	0728081138000001
Vergi Kimlik No	7280811380
Adres	Merkez Mah. 52140 Sk. Çevik Vitacourt B Blok No: 14B İç Kapı No: 1, 33240 Mezitli / Mersin
E-posta	[email protected]
Telefon	+90 850 259 11 66

2. Kapsam

Bu Gizlilik Politikası; pentagame.com.tr alan adı altındaki internet sitemizi, geliştirdiğimiz mobil uygulamaları (Pingle dahil ancak bunlarla sınırlı olmamak üzere) ve sunduğumuz tüm dijital hizmetleri kullanan kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları belirler.

Politikamız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak hazırlanmıştır.

3. Toplanan Kişisel Veriler

Hizmetlerimizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

3.1. Kimlik Bilgileri

• Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet

3.2. İletişim Bilgileri

• E-posta adresi, telefon numarası

3.3. Hesap ve Kullanım Bilgileri

• Şifre (geri döndürülemez şekilde özetlenmiş halde), profil fotoğrafı, kullanıcı tercihleri, bildirim ayarları

3.4. Konum Verisi

• Açık rızanız bulunması halinde GPS tabanlı konum bilgisi (uygulama özellikleri için yaklaşık veya kesin konum)

3.5. Cihaz ve Teknik Bilgiler

• Cihaz modeli, işletim sistemi sürümü, IP adresi, push token, dil ayarı, uygulama sürümü

3.6. Kullanım ve Etkileşim Verileri

• Uygulama içi etkinlik, gezinti kayıtları, sayfa görüntülemeleri, etkileşim süreleri

3.7. İçerik Verileri

• Kullanıcının uygulamaya yüklediği fotoğraf, metin, mesaj ve diğer içerikler

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerimizin sunulması ve kullanıcı hesabının yönetimi
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
• Kullanıcı destek hizmetlerinin sağlanması
• Hesap güvenliğinin sağlanması ve sahtekarlığın önlenmesi
• Hizmet kalitesinin artırılması ve teknik sorunların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Açık rıza halinde tanıtım, pazarlama ve bilgilendirme faaliyetleri
• İstatistiksel analiz ve raporlama

5. Hukuki Sebep

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunluluk (m.5/2-c)
• Hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• Meşru menfaatimiz için veri işlemenin zorunlu olması (m.5/2-f)
• Açık rızanızın bulunması (özellikle pazarlama iletişimleri ve kesin konum verisi için) (m.5/1)

6. Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Bulut hizmet sağlayıcıları (sunucu altyapısı için)
• Bildirim hizmet sağlayıcıları (Apple Push Notification, Firebase Cloud Messaging)
• Analitik hizmet sağlayıcıları (kullanım istatistiklerinin değerlendirilmesi için)
• Ödeme kuruluşları (premium özelliklerin satın alınması durumunda)
• Yetkili kamu kurumları (yasal yükümlülük gerektirmesi halinde)
• Hukuk, mali ve denetim danışmanları (gizlilik sözleşmesi kapsamında)

Verileriniz, üçüncü kişilere reklam, satış veya pazarlama amacıyla satılmaz veya kiralanmaz.

7. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın bir kısmı yurt dışında (özellikle Avrupa Birliği ve Amerika Birleşik Devletleri'nde) bulunmaktadır. Kişisel verileriniz; KVKK m.9 hükümleri çerçevesinde, açık rızanız ya da Kişisel Verileri Koruma Kurulu kararları doğrultusunda yeterli korumayı sağlayan ülkelere veya yeterli korumayı taahhüt eden veri sorumlularıyla aktarılabilir.

Bu kapsamda Apple Inc., Google LLC, Cloudflare gibi sağlayıcılar standart olarak kullanılmaktadır.

8. Saklama Süreleri

Kişisel verileriniz, aşağıdaki süreler boyunca saklanır:

Veri Kategorisi	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu süre + 90 gün (silme talebi sonrası)
İçerik verileri (yüklenen)	Kullanıcı silmediği sürece, hesap aktif süresince
İletişim ve destek kayıtları	Talep tarihinden itibaren 3 yıl
Faturalama / mali kayıtlar	10 yıl (VUK gereği)
Log kayıtları	1 yıl (5651 sayılı Kanun gereği 2 yıla kadar uzayabilir)
Çerez verileri	Çerez Politikası'nda belirtilen süreler

Saklama süresinin bitiminde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri almaktayız:

• Tüm bağlantılarda TLS/SSL şifrelemesi
• Şifrelerin geri döndürülemez özet (hash) algoritmalarıyla saklanması
• Erişim kontrolleri ve yetki yönetimi
• Düzenli güvenlik denetimleri ve sızma testleri
• Yedekleme ve felaket kurtarma planı
• Personelin gizlilik taahhüdü ve düzenli farkındalık eğitimleri

10. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı [email protected] e-posta adresine veya yukarıda belirtilen posta adresimize iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

11. Yaş Sınırı ve Çocukların Verileri

Pingle uygulaması, Apple App Store ve Google Play yaş derecelendirmesi uyarınca 17 yaş ve üzeri (17+) kullanıcılara yöneliktir. Pingle hizmetleri 17 yaşın altındaki kullanıcılara yönelik değildir ve bu yaşın altındaki kullanıcılardan bilerek kişisel veri toplamayız. Pingle'a kayıt sırasında doğum tarihi doğrulaması yapılmakta ve 17 yaşın altındaki kullanıcı kayıtları reddedilmektedir.

Pingle dışındaki diğer hizmetlerimiz için asgari yaş sınırı 13'tür. 13 yaşın altındaki bir çocuğun bize veri sağladığını ya da 17 yaşın altındaki bir kullanıcının Pingle'a kayıt olduğunu fark ederseniz, lütfen [email protected] adresine bildirin; ilgili hesap derhal kapatılacak ve veriler silinecektir.

12. Pingle Uygulaması Özel Hükümler

İşbu bölüm, Pentagame Bilişim Limited Şirketi tarafından geliştirilen ve dağıtılan Pingle mobil uygulamasında geçerli olan ek gizlilik hükümlerini düzenler. Pingle uygulamasının resmi tanıtım sitesi ping-le.com adresindedir. Bu bölümdeki hükümler, işbu Gizlilik Politikası'nın diğer bölümlerine ek niteliktedir; çelişki halinde Pingle özel hükümleri uygulanır.

12.1. Uygulama Künyesi

Uygulama Adı	Pingle
Geliştirici	Pentagame Bilişim Limited Şirketi
iOS Bundle ID	com.pentagame.pingle
Android Paket Adı	com.pentagame.pingle
Dağıtım Kanalları	Apple App Store, Google Play
Kategori	Sosyal · Konum tabanlı bağlantı uygulaması
Yaş Derecelendirmesi	17+ (Apple) / Mature 17+ (Google)

12.2. Pingle Üzerinden Toplanan Veriler

Hesap ve Kimlik Doğrulama:

• E-posta veya telefon numarası (telefon ise SMS-OTP doğrulaması için)
• Şifre — geri döndürülemez özet (bcrypt) algoritmasıyla saklanır
• İsteğe bağlı PIN kodu (uygulama içi güvenlik kilidi)
• Sosyal kimlik doğrulama tokenları (Google Sign-In ve Sign in with Apple ile)

Profil Verileri:

• Ad veya kullanıcı adı, doğum tarihi, cinsiyet
• Profil fotoğrafları (en fazla 9 adet)
• İlgi alanları, hobiler, biyografi metni
• Eşleşme tercihleri (yaş aralığı, mesafe, cinsiyet tercihi)

Konum Verisi:

• Hassas (GPS) konum: yakındaki kullanıcıları ve mekânları gösteren "radar" özelliği için
• Mekân (venue) check-in: kullanıcının açık seçimiyle ziyaret edilen mekânın paylaşılması
• Konum servisleri Apple Maps, Google Maps ve OpenStreetMap (OSM) altyapılarıyla çalışır
• Konum verisi yalnızca uygulama açıkken ve kullanıcının açık izniyle alınır; arka planda sürekli konum takibi yapılmaz

Mesajlaşma:

• Eşleşilen kullanıcılar arasında gönderilen mesajların içeriği
• Mesajlar sunucularımızda TLS üzerinden iletilir ve şifrelenmiş depolama ile saklanır
• Mesaj gönderim zamanı, teslim ve okunma bilgileri
• Mesajlaşma yalnızca eşleşmiş kullanıcılar arasında mümkündür ve dakika başına gönderim sayısı (rate limit) uygulanır

Eşleşme Davranışları:

• Beğeni / geçme / super-like / rewind kayıtları
• Engelleme ve şikayet bildirimleri
• Eşleşme ve etkileşim istatistikleri

Cihaz ve Teknik Veriler:

• Cihaz tipi, model, işletim sistemi sürümü, uygulama sürümü
• Dil ve bölge ayarı
• Push bildirim token'ı (Firebase Cloud Messaging / Apple Push Notification)
• Apple ATT (App Tracking Transparency) seçimi — iOS 14.5+ için zorunlu
• Cihaz bütünlük denetimi (jailbreak/root tespiti, sahtecilik karşıtı amaçlarla)

Biyometrik Kimlik Doğrulama (Yerel):

• Pingle, Apple Face ID / Touch ID ve Android parmak izi / yüz tanıma desteği sunar
• Biyometrik veriler yalnızca cihazınızın güvenli donanım bölgesinde (Secure Enclave / TEE) işlenir; Pentagame sunucularına gönderilmez ve depolanmaz
• Biyometrik doğrulama yalnızca cihazda saklı oturum tokenının çözülmesi için kullanılır

Ödeme Verileri:

• Pingle premium abonelikleri yalnızca Apple StoreKit (iOS) ve Google Play Billing (Android) üzerinden tahsil edilir
• Kredi kartı veya banka hesap bilgileri Pentagame tarafından alınmaz, görülmez veya saklanmaz; tüm ödeme süreçleri ilgili platform sağlayıcısı tarafından yönetilir
• Sunucularımızda yalnızca satın alma sonucu (abonelik durumu, başlangıç ve yenilenme tarihi) saklanır

12.3. Üçüncü Taraf Hizmet Sağlayıcılar

Pingle altyapısının çalışması için aşağıdaki üçüncü taraf hizmet sağlayıcılar kullanılmaktadır. Her sağlayıcının kendi gizlilik politikası geçerlidir:

Sağlayıcı	Amaç	Aktarılan Veri
Apple Inc.	Push notification (APN), uygulama dağıtımı, biyometrik altyapı, Sign in with Apple, StoreKit ödemeleri	Cihaz token, anonim kimlik doğrulama, satın alma kayıtları
Google LLC (Firebase)	Cloud Messaging (FCM), kilitlenme analitiği	Cihaz token, anonim kullanım metrikleri
Google Sign-In	Sosyal kimlik doğrulama	E-posta, ad, profil fotoğrafı (kullanıcı izniyle)
Mapbox	Harita ve konum hizmetleri	Yaklaşık konum, harita döşeme istekleri
Google Maps Platform	Mekân arama ve geocoding	Yaklaşık konum, arama sorguları
OpenStreetMap	Açık kaynak harita döşemesi	Anonim harita döşeme istekleri
Cloudflare	CDN, DDoS koruması, WAF	IP adresi, HTTP istek metaverisi

12.4. Hesap Silme

Apple App Store ve Google Play yönergeleri uyarınca, hesabınızı kolayca silmenizi sağlayan birden fazla yöntem sunmaktayız:

1. Uygulama içinden: Pingle → Profil → Ayarlar → Hesabı Sil menüsünden talep edebilirsiniz.
2. Web sitesinden: pentagame.com.tr/hesap-silme.html sayfasındaki form ile talep gönderebilirsiniz.
3. E-posta ile: Hesabınıza kayıtlı e-posta adresinden [email protected] adresine "Pingle Hesap Silme Talebi" konulu mesaj gönderebilirsiniz.

Talebiniz azami 30 gün içinde sonuçlandırılır. Yasal saklama yükümlülükleri (örn. faturalama, 5651 sayılı Kanun gereği log kayıtları) saklı kalmak üzere, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

12.5. App Store Privacy Etiketleri

Pingle, Apple App Store "App Privacy" ve Google Play "Data Safety" gerekliliklerine uygun şekilde toplanan veri kategorilerini ilgili mağaza listemelerinde beyan eder. Beyan edilen kategoriler ile bu Gizlilik Politikası arasında çelişki bulunması halinde, daha kapsayıcı olan hüküm uygulanır.

13. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizdeki veya yürürlükteki mevzuattaki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler hakkında uygulama içi veya e-posta yoluyla bilgilendirileceksiniz. Politikanın en güncel hali her zaman bu sayfada erişilebilir olacaktır.

14. İletişim

Gizlilik politikamıza ilişkin sorularınız ve veri talepleriniz için:

Pentagame Bilişim Limited Şirketi
Merkez Mah. 52140 Sk. Çevik Vitacourt B Blok No: 14B İç Kapı No: 1, 33240 Mezitli / Mersin
E-posta: [email protected]
Telefon: +90 850 259 11 66