Gizlilik politikası

Veri sorumlusu

Kişisel verilerinin veri sorumlusu, Jolza uygulamasının yayıncısıdır: uygulamanın mağaza sayfasında geliştirici olarak adı geçer. Ulaşmak için: destek@jolza.app.

Topladığımız veriler

• Hesap: e-posta adresin, takma adın, ülken ve dilin.
• Avatar: hazır bir avatar, parça parça kurduğun bir yapılandırma ya da yüklediğin bir fotoğraf.
• Hesap zamanları: hesabının açıldığı, son güncellendiği ve son giriş yaptığın zaman.
• Kabul kaydı: kullanım koşullarını kabul ettiğin ve 13 yaşından büyük olduğunu beyan ettiğin zaman ile kabul ettiğin metnin sürümü.
• Oturum kayıtları: giriş yaptığın her cihaz için yenileme anahtarının özeti (hash), tarayıcının ya da cihazının kendini tanıttığı bilgi (user-agent) ve IP adresinin özeti (hash).
• Giriş kodları: e-postana gönderilen tek kullanımlık kodun özeti (hash). Kod 10 dakika geçerlidir.
• Oyun geçmişi: oynadığın oyunlar, turlardaki rolün, sonuçlar ve kazandığın puanlar. Serbest metin isteyen oyunlarda yazdığın cevabın kendisi.
• Gösterilen içerik: sana hangi soru, kart ve kelimelerin gösterildiği.
• Sosyal çevre: arkadaşların, gönderdiğin ve aldığın arkadaşlık istekleri, engellediğin kişiler, grup üyeliklerin ve oda davetlerin.
• Sohbet: gönderdiğin mesajlar.
• Çizimler: çizim oyunlarında yaptığın çizimler. Yalnızca oda açıkken tutulur; oda en fazla 12 saat hareketsiz kalınca odayla birlikte silinir.
• Şikâyetler: bir kişiyi, bir mesajı ya da bir oyun içeriğini bildirdiğinde bu bildirimin kaydı.

Şifre yok. Jolza şifre kullanmıyor, saklamıyor ve istemiyor. Giriş, e-postana gönderilen tek kullanımlık bir kodla yapılıyor.

Verileri ne için kullanıyoruz

• Hesabını açmak ve giriş yapmanı sağlamak.
• Çok oyunculu odaları çalıştırmak: odadakilere takma adını ve avatarını göstermek, turları ve sonuçları yürütmek.
• Puanları ve sıralamayı tutmak.
• Aynı soruyu, kartı ya da kelimeyi sana kısa sürede yeniden göstermemek.
• Güvenlik ve moderasyon: kötüye kullanımı sınırlamak, şikâyetleri değerlendirmek, kuralları çiğneyen içeriği kaldırmak.

Dayanılan hukuki sebepler

Verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndaki (KVKK) şu sebeplere dayanarak işliyoruz:

• Sözleşmenin kurulması ve ifası: hesap ve giriş, odalar, oyun geçmişi, puanlar, arkadaşlar ve sohbet. Bunlar olmadan hizmeti sana sunamayız.
• Meşru menfaat: oturum kayıtları, IP adresinin özeti, istek sınırları ve şikâyet kayıtları. Bunları hizmetin güvenliği ve kötüye kullanımın önlenmesi için tutuyoruz.
• Açık rıza: bir işlem için açık rızan gerektiğinde bunu sana ayrıca sorarız; verdiğin rızayı dilediğin zaman geri alabilirsin.

Herkesin görebildiği

Puan sıralaması hesap açmadan da okunabiliyor ve takma adını, ülkeni, puanını ve avatarını gösteriyor.

Takma adın ve avatarın ayrıca aynı odadaki oyunculara, arkadaşlarına ve seni takma adınla arayan diğer hesaplara görünür. E-posta adresin başka hiçbir kullanıcıya gösterilmez.

Verilerin nerede işleniyor, kimlerle paylaşılıyor

Jolza dört şirketin altyapısı üzerinde çalışıyor. Verilerin bu nedenle Türkiye dışında işleniyor.

• Hetzner Online GmbH (Almanya): uygulama sunucusu ve veritabanı. Hesabın ve yukarıda sayılan verilerin tamamı burada duruyor.
• Vercel Inc. (ABD; dünyaya dağıtılmış sunucular): web sitesinin ve web uygulamasının dosyalarını sunuyor. Siteyi açtığında tarayıcının isteği Vercel’in sunucularına gider.
• Resend (ABD): giriş kodunu taşıyan e-postayı gönderiyor. Ona e-posta adresin ve kodun bulunduğu e-posta gidiyor.
• Cloudflare: alan adı (DNS) hizmeti.

Analitik yok, reklam yok, takip yok. Uygulamada ve bu sitede üçüncü taraf izleme ya da reklam yazılımı (SDK) bulunmuyor.

Web uygulaması oturumunu tarayıcının yerel depolamasında (localStorage) tutuyor: giriş anahtarların, son kullandığın e-posta adresi, takma adın ve son odan. Giriş sırasında sunucu, yalnızca oturumu yenilemeye yarayan tek bir çerez (gp_refresh) de tanımlayabilir. Bunların dışında çerez kullanılmıyor.

Ne kadar saklıyoruz

• Hesap verilerin, oyun geçmişin, puanların, arkadaşların ve mesajların: hesabını silene kadar.
• Oturum kayıtları: oturumun süresi dolduktan 30 gün sonra silinir.
• Giriş kodları: 10 dakika.
• İstek sınırı sayaçları: yaklaşık 1 saat.
• Açık bir odanın canlı durumu ve içindeki çizimler: oda en fazla 12 saat hareketsiz kalınca silinir.
• Sunucu yedekleri: 14 gün.

Bir sohbeti kendi listenden silebilirsin; bu, sohbeti yalnızca senin hesabından kaldırır.

Hesabını silmek

Hesabını uygulamada Profil ekranındaki “Hesabı sil” ile ya da uygulamayı açmadan jolza.app/hesap-sil adresinden silebilirsin. Silme kalıcıdır ve onayladığın anda yapılır.

• Bütün cihazlardaki oturumların kapanır ve silinir.
• Arkadaşlıkların, gönderdiğin ve aldığın arkadaşlık istekleri silinir.
• Oda davetlerin ve grup üyeliklerin silinir.
• Puanların ve sıralamadaki yerin silinir.
• Oyun geçmişin ve oyunlarda yazdığın cevaplar silinir.
• Sana hangi içeriklerin gösterildiğinin kaydı silinir.
• Yüklediğin avatar fotoğrafı silinir.
• Gönderdiğin sohbet mesajlarının metni silinir; mesajlar karşı tarafta “Bu mesaj silindi” olarak görünür.
• Hesap kaydındaki kişisel alanlar (e-posta adresin, takma adın, ülken, avatarın) silinir; hesap başkalarına “Silinen hesap” olarak görünür.

Silmeden sonra kalanlar:

• Kişisel alanları boşaltılmış, anonim bir hesap kaydı: başkalarının sohbet ve oyun kayıtları tutarlı kalsın diye.
• Hesabının yaptığı ya da hesabın hakkında yapılmış şikâyet kayıtları: kötüye kullanımı izleyebilmek için, yalnızca anonim bir kimlikle ve senin yazdığın metin olmadan.
• Yönetici işlem kayıtları: denetim için, yalnızca anonim bir kimlikle.
• Veritabanı yedekleri: silinen veriler yedeklerde en fazla 14 gün daha durur, sonra yedekle birlikte silinir.

Hesabı dondurma ya da geçici olarak kapatma seçeneği yok; silme kalıcıdır. Aynı e-posta adresiyle sonradan yeniden girersen sıfırdan, boş bir hesap açılır.

Hakların

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Silinmesini ya da yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verinin yalnızca otomatik sistemlerle analiz edilmesiyle aleyhine bir sonuç çıkmasına itiraz etmek.
• Verinin kanuna aykırı işlenmesi yüzünden zarara uğradıysan zararın giderilmesini istemek.

Bunları kullanmanın yolu: takma adını, ülkeni ve avatarını uygulamada Profil ekranından düzeltebilirsin; hesabını uygulamadan ya da jolza.app/hesap-sil adresinden silebilirsin; diğer her talep için hesabının e-posta adresinden destek@jolza.app adresine yaz. Hesabındaki verilerin bir kopyasını da aynı adresten isteyebilirsin.

Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın var.

Çocuklar

Jolza 13 yaş ve üzeri içindir. 13 yaşından küçüklerden bilerek veri toplamıyoruz; 13 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı sileriz.

Değişiklikler ve yürürlük

Bu metin değiştiğinde güncel hâli bu sayfada yayımlanır ve yukarıdaki tarih değişir. Bu sürüm 2 Ekim 2026 tarihinde yürürlüğe girdi.

İletişim

Gizlilikle ilgili sorular, talepler ve şikâyetler için tek adres: destek@jolza.app.