Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 20 Eylül 2026
- Hesap için kullanıcı adı, şifre ve e-posta adresi alırız (Google ile kayıtta e-posta istemeyiz). E-posta yalnızca şifre sıfırlama içindir ve doğrulanmadan hesabına yazılmaz. Şifreni asla düz metin olarak saklamayız.
- Oyun sırasında puanını, maç sonuçlarını ve cevap sürelerini kaydederiz. Adil oyun için hile tespiti sinyallerini (pencere değiştirme, kopyalama denemesi gibi) de ölçeriz.
- Reklam, izleme ya da analiz çerezi kullanmayız. Verini satmayız, reklam için kimseyle paylaşmayız.
- Giriş yapmadan (misafir) oynarsan seninle ilgili kalıcı bir kayıt tutmayız.
- Hesabını profil sayfanın altındaki “Hesabı sil” bölümünden kendin silebilirsin: hesabın hemen gizlenir, 14 gün içinde giriş yapmazsan otomatik olarak kalıcı silinir. Verine erişme ve düzeltme talepleri için: [email protected]
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: math2.net, Mahalle, Cadde No, İlçe/İl. İletişim: [email protected]. Bu metin, math2 sitesini kullanırken hangi kişisel verilerini, neden ve nasıl işlediğimizi anlatır.
2. Hangi verileri işliyoruz?
| Veri | Ne zaman | Başkaları görür mü? |
|---|---|---|
| Kullanıcı adı | Kayıt olurken | Evet (liderlik tablosu, maç ekranı, profil). |
| Şifre | Kayıt olurken | Hayır. Yalnızca tek yönlü şifrelenmiş özeti (scrypt + rastgele tuz) saklanır. |
| E-posta adresi | Kayıt olurken (şifreyle kayıtta zorunlu) ve adrese gelen bağlantıyı onaylayınca | Hayır. Yalnızca şifre sıfırlama için kullanılır; başka hiçbir amaçla (duyuru, reklam) kullanılmaz. Adresi doğrulamadan hesabına yazmayız. İstediğin an profilinden kaldırabilirsin. Bağlantılar (tek kullanımlık, 1 saat geçerli) veritabanında yalnızca tek yönlü özet olarak tutulur. |
| Bekleyen kayıt (Gmail, Hotmail gibi bilinen bir e-posta adresiyle kayıtta) | Kayıt formunu gönderince, e-postadaki bağlantıya tıklayana kadar | Hayır. Kullanıcı adı, e-posta ve şifrenin tek yönlü özeti en fazla 1 saat bekler; bağlantıya tıklayınca hesap açılır ve bu kayıt silinir, tıklanmazsa kendiliğinden silinir. |
| Robot doğrulaması verisi (kayıtta “eksik sayıyı kutuya sürükle” sorusu çözülürken fare/parmak hareketi: konum ve zaman) | Yalnızca soru sorulduğunda (bilinmeyen e-posta sağlayıcısı, aynı ağdan çok kayıt, Google ile kayıt) | Hayır. Sunucuya yalnızca o anki doğrulama için gönderilir, saklanmaz; bir insanın sürüklediğini anlamak dışında kullanılmaz. |
| Google hesabı bilgileri (yalnızca Google kullanıcı kimliği; Google adın ve e-postan saklanmaz) | “Google ile giriş” seçilirse ya da mevcut hesabına Google bağlarsan | Google adın kullanıcı adı olarak kullanılmaz ve saklanmaz: Google ile ilk girişte hesap, kendi seçtiğin bir kullanıcı adıyla oluşturulur. Seçtiğin kullanıcı adı başkalarına görünür; gerçek adını kullanmamanı öneririz. |
| Oyun verisi: puan (Elo), maç geçmişi (rakip, skor, mod, tarih), günlük soru cevapları, seçtiğin görünüm | Oynadıkça | Puan ve maç sonuçları: evet (liderlik, profil, canlı maç). Diğerleri: hayır. |
| Arkadaşlık ilişkileri | Arkadaş ekleyince | Sadece ilgili kişiler. |
| Hile tespiti verisi: soru başına cevap süreleri; pencere odağı kaybı sayısı ve süresi; kopyalama, sağ tık ve ekran görüntüsü tuşu deneme sayıları; şüpheli bulunan maçların kaydı | Canlı maç sırasında | Hayır. Yalnızca yöneticiler görür. |
| Kullanım sayaçları (saatlik/günlük/aylık kaç maç başlattığın, pratik sorusu ve arkadaşlık isteği sayısı) | Oynadıkça | Hayır. Aşırı kullanım ve otomatik (bot) trafiğini sınırlamak içindir; yalnızca sayı tutulur ve en geç yaklaşık 40 gün sonra silinir. |
| Oturum bilgisi (rastgele oturum kodu) | Giriş yapınca | Hayır. |
| IP adresi | Her istekte | Hayır. Aşırı deneme (şifre tahmini, toplu kayıt) engeli için yalnızca bellekte, kısa süreli kullanılır; veritabanına yazılmaz. |
| Zamanlama çalışması / editör incelemeleri | Yalnızca bu çalışmaya davet edilen kişiler için | Hayır. |
Misafir olarak (giriş yapmadan) oynarsan puanın, maç geçmişin ve kimliğin kalıcı olarak kaydedilmez; maç bitince kaybolur.
3. Amaçlar ve hukuki sebepler
| Amaç | KVKK m.5/2 hukuki sebebi |
|---|---|
| Hesap oluşturma, giriş, oyunun oynanması, puanlama ve liderlik tablosu | Sözleşmenin kurulması ve ifası (c) |
| Hile ve kötüye kullanımı önleme, hesap güvenliği, hizmetin korunması | Veri sorumlusunun meşru menfaati (f) |
| Soruların zorluk düzeyini iyileştirme (cevap süreleri toplu istatistik olarak) | Veri sorumlusunun meşru menfaati (f) |
| Yasal yükümlülükler ve yetkili makam talepleri | Hukuki yükümlülük (ç) |
Açık rızaya dayanan bir işleme yapmıyoruz; profilleme, reklam ya da pazarlama amacıyla veri kullanmıyoruz.
4. Verilerin aktarıldığı taraflar
- Barındırma: Sunucular Hetzner Online GmbH altyapısında çalışır; veriler orada saklanır. Sunucu Türkiye dışında olduğundan bu, yurt dışına aktarım niteliğindedir.
- E-posta gönderim hizmeti: e-posta bağlarsan ya da şifre sıfırlarsan, doğrulama/sıfırlama e-postasının iletilmesi için adresin ve bağlantı Resend (Resend, Inc.) üzerinden gönderilir. Bu hizmet yalnızca e-postayı iletir; sağlayıcı yurt dışında olabileceğinden bu da yurt dışına aktarım niteliğindedir.
- Google (Firebase Authentication): “Google ile giriş” kullanılıyorsa kimlik doğrulama Google tarafından yapılır. Bu özellik etkinken, giriş yapmasan bile sayfayı açtığında tarayıcın Google’ın sunucusundan (gstatic.com) bir kütüphane indirir ve IP adresin Google’a iletilir.
- Yetkili kurumlar: Yasal bir talep olursa ilgili makamlara.
Kişisel verilerini reklam amacıyla üçüncü taraflara satmıyor ve devretmiyoruz.
5. Saklama süreleri
- Hesap, oyun verisi, arkadaşlıklar ve hile tespiti kayıtları: hesabın açık kaldığı sürece; silme talebinden 14 gün sonra otomatik olarak silinir (aşağıda “Hesabını silersen ne olur?”).
- Maç kayıtları (skor, tarih, puan değişimi): hesabı silince kimliğinden arındırılarak kalır (aşağıya bak).
- Oturum: en fazla 30 gün ya da çıkış yapana kadar.
- E-posta doğrulama, kayıt etkinleştirme ve şifre sıfırlama bağlantıları (ve bekleyen kayıtlar): 1 saat geçerlidir; süresi dolan ya da kullanılanlar silinir.
- Kullanım sayaçları: en geç yaklaşık 40 gün sonra silinir.
- “Kaçırılmış maç sonucu” kaydı: en fazla 24 saat; gösterilince silinir.
- Yedekler: günlük yedekler 14 gün tutulur; silinen veriler yedeklerden de silmeden sonra en geç 14 gün içinde, yani silme talebinden en geç 28 gün sonra kaybolur.
Hesabını silersen ne olur?
Profil sayfanın altındaki “Hesabı sil” bölümünden (kullanıcı adını yazarak onaylayıp; şifreli hesapta şifreni girerek) hesabının silinmesini istediğin zaman talep edebilirsin. Devam eden bir maçın varsa önce bitmesini beklemelisin.
- Talep anında: hesabın hemen gizlenir (liderlik tablosunda, profilde ve arkadaş listelerinde görünmez), tüm oturumların kapanır. Verilerin bu aşamada henüz silinmez; yanlışlıkla ya da hesabın ele geçirilmesiyle yapılmış bir talebi geri alabilmen için 14 gün beklenir.
- 14 gün içinde tekrar giriş yaparsan (şifreyle ya da Google ile) silme talebin iptal olur ve hesabın eskisi gibi devam eder.
- Yapmazsan süre dolunca sistem hesabını otomatik olarak kalıcı siler ve anonimleştirir; bu işlem geri alınamaz. Bunun için bize ayrıca başvurman gerekmez.
Kalıcı silme sırasında şunlar olur:
- Silinir: kullanıcı adın, şifre özetin, bağladıysan e-posta adresin, Google hesabı bağlantın, oturumların, arkadaşlıkların, günün sorusu cevapların, hile tespiti kayıtların, zamanlama çalışması kayıtların, seçtiğin görünüm, puanın ve liderlik sıran.
- Kimliğinden arındırılarak kalır: oynadığın maçların kaydı (skor, tarih, mod, puan değişimi). Rakiplerinin maç geçmişi ve puanları bozulmasın diye tutulur; artık seninle ilişkilendirilemez ve rakiplerin bunu “Silinmiş kullanıcı” olarak görür. Editörlük yaptıysan bıraktığın soru incelemeleri de yazarsız kalır.
- Yedekler: silinen veri günlük yedeklerde en fazla 14 gün daha kalabilir, sonra yok olur (silme talebinden en geç 28 gün sonra).
- Aynı kullanıcı adıyla istersen yeniden kayıt olabilirsin; eski hesabın geri gelmez.
6. Çerezler ve cihazında saklanan veriler
- Oturum çerezi (
quiz_duel_session): giriş yapmış kalman için zorunlu. HttpOnly ve Secure’dur, 30 gün geçerlidir. - Tarayıcı depolaması (localStorage): tema (açık/koyu), ses kapalı tercihin, Accelerator en iyi sürelerin ve (misafirsen) seçtiğin görünüm. Bunlar yalnızca senin cihazında durur, sunucuya gönderilmez.
- Reklam, izleme ve analiz çerezi kullanmıyoruz. Bu yüzden ayrıca bir çerez onay penceresi göstermiyoruz.
7. Hile tespiti ve otomatik değerlendirme
Adil bir yarış için, maç sırasında cevap sürelerini ve tarayıcı davranışını (başka pencereye geçme, soruyu kopyalama, ekran görüntüsü tuşuna basma) ölçeriz. Bu sinyaller yalnızca inceleme işareti üretir; tek başına hesabını kapatmaz veya cezalandırmaz — işaretlenen kayıtlar bir yönetici tarafından incelenir. Bir yaptırım uygulanırsa itiraz edebilirsin: [email protected].
8. Çocuklar ve gençler
math2, ağırlıklı olarak ortaokul ve lise öğrencilerine yöneliktir. 13 yaşından küçükler hesap oluşturamaz. 18 yaşından küçükseniz siteyi veli veya vasinizin bilgisi ve onayıyla kullanmalısınız. Bir çocuğa ait hesabın veli bilgisi olmadan açıldığını fark edersen [email protected] adresine yaz; hesabı ve verileri silelim. Kullanıcı adında gerçek adını veya kişisel bilgini kullanmamanı öneririz; kullanıcı adını profil sayfandan (30 günde bir) değiştirebilirsin.
9. Haklarını nasıl kullanırsın? (KVKK m.11)
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı tarafları öğrenmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7 kapsamında silinmesini veya yok edilmesini istemek,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramışsan tazminat talep etmek.
Başvurunu [email protected] adresine veya Mahalle, Cadde No, İlçe/İl adresine yazılı olarak iletebilirsin. Başvurunda kullanıcı adını yaz (e-posta adresini de yazabilirsin); hesabın sana ait olduğunu doğrulayabilmemiz için hesabına ait bir bilgiyi (ör. son oynadığın maçların ayrıntıları) isteyebiliriz — şifreni asla bizimle paylaşma. Doğrulayamazsak talebi yerine getiremeyebiliriz. Başvurunu talebin niteliğine göre en geç 30 gün içinde sonuçlandırırız. Silme için en kolay yol, profil sayfandaki “Hesabı sil” bölümüdür (14 gün sonra otomatik silinir); oraya erişemiyorsan (ör. şifreni unuttuysan) aynı talebi yukarıdaki yoldan iletebilirsin. Ayrıca Kişisel Verileri Koruma Kurumu’na şikâyet hakkın saklıdır.
10. Güvenlik
Bağlantılar HTTPS ile şifrelenir; şifreler tek yönlü özet olarak saklanır; oturum çerezi JavaScript’ten okunamaz; yönetim paneline yalnızca yetkili hesaplar erişir; şifre deneme ve toplu kayıt girişimleri sınırlandırılır. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa yasal yükümlülüklerimize uygun davranırız.
11. Değişiklikler
Bu metni güncellersek yukarıdaki tarihi değiştiririz; önemli değişiklikleri sitede duyururuz.