KVKK AYDINLATMA METNİ
Son güncelleme: 4 Ağustos 2026 · Versiyon 2.0

1. Amaç ve Kapsam

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, GOPNIK mobil uygulaması (iOS/Android) ve gopnik.run web sitesi (birlikte "Platform") tarafından işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

GOPNIK; gerçek arazide GPS ile takip edilen airsoft/simülasyon oyunlarının düzenlenmesi, takım yönetimi, topluluk forumu, kullanıcılar arası mesajlaşma ve ikinci el ekipman ilan panosu ("Pazar") hizmetlerini sunar.

2. Veri Sorumlusunun Kimliği

VERİ SORUMLUSU
Burak Yay
E-posta: iletisim@gopnik.run
Web: gopnik.run

KVKK'nın 3. maddesi uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek kişidir.

3. İşlenen Kişisel Veriler

3.1 Kimlik ve İletişim Verileri

VeriZorunluGörünürlük
Ad, SoyadEvetGiriş yapmış tüm kullanıcılara açık
Kullanıcı AdıEvetGiriş yapmış tüm kullanıcılara açık
Profil ve Kapak FotoğrafıHayırGiriş yapmış tüm kullanıcılara açık
E-posta AdresiEvetYalnızca siz ve sistem yöneticisi
Telefon NumarasıHayırYalnızca siz ve sistem yöneticisi
Doğum TarihiHayır (Pazar için Evet)Yalnızca siz ve sistem yöneticisi
ŞifreEvetHiç kimse — Firebase tarafından hash'lenerek saklanır
DİKKAT — PROFİL GÖRÜNÜRLÜĞÜ

Adınız, soyadınız, kullanıcı adınız ve profil fotoğrafınız, Platform'a giriş yapmış tüm kullanıcılar tarafından görüntülenebilir. Bu, takım kadrolarında ve oyun listelerinde tanınabilmeniz için gereklidir. Gerçek adınızın görünmesini istemiyorsanız, ad ve soyad alanlarını buna göre doldurmalısınız. E-posta, telefon ve doğum tarihi bilgileriniz hiçbir kullanıcıya gösterilmez; ayrı ve erişimi kısıtlı bir alanda tutulur.

3.2 Sağlık ve Acil Durum Verileri (Özel Nitelikli)

ÖZEL NİTELİKLİ KİŞİSEL VERİ — KVKK m. 6

Sağlık verileri KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızanız ile işlenir. Bu alanların doldurulması tamamen isteğe bağlıdır ve rızanızı dilediğiniz an geri çekebilirsiniz.

VeriZorunluGörünürlük
Kan GrubuHayırSiz + (paylaşırsanız) takım kaptanı
Kronik HastalıklarHayırSiz + (paylaşırsanız) takım kaptanı
AlerjilerHayırSiz + (paylaşırsanız) takım kaptanı
Kullanılan İlaçlarHayırSiz + (paylaşırsanız) takım kaptanı
Acil Durum Kişisi Adı ve TelefonuHayırSiz + (paylaşırsanız) takım kaptanı

İşleme amacı: arazide yaşanabilecek bir kaza veya sağlık acil durumunda ilk müdahalenin doğru yapılabilmesi ve yakınınıza ulaşılabilmesi.

Aktarım: bu veriler yalnızca sizin açık talebiniz üzerine, yalnızca üyesi olduğunuz takımın kaptanına gösterilir. Uygulamadaki paylaşım anahtarını kapattığınızda takıma aktarılan kopya anında silinir. Bazı takımlar, organizasyon güvenliği gereği bu bilgilerin doldurulmasını takıma katılım şartı olarak belirleyebilir; bu durumda takıma katılmama tercihiniz her zaman saklıdır.

3.3 Konum Verileri

VeriNe ZamanAmaç
Anlık GPS Konumu (enlem/boylam)Yalnızca aktif oyun sırasındaOyun haritasında canlı oyuncu takibi
Konum Doğruluğu, Yön, HızYalnızca aktif oyun sırasındaHarita üzerinde yön ve hareket gösterimi
Arka Plan KonumuYalnızca aktif oyun sırasındaUygulama arka plandayken takibin sürmesi
Kat Edilen Mesafe / SüreKaydı açık oyunlardaOyun sonu istatistikleri ve rota özeti

Konum takibi yalnızca bir oyuna katıldığınızda başlar ve oyun sona erdiğinde (veya oyundan ayrıldığınızda) otomatik olarak durur. Oyun dışında konumunuz hiçbir şekilde toplanmaz veya izlenmez.

Aktarım: oyun içi konum verisi, gecikmeyi azaltmak için öncelikle veri sorumlusu tarafından işletilen bir sunucu (WebSocket) üzerinden iletilir; bu sunucu Almanya/Avrupa Birliği içinde barındırılmaktadır. Bağlantı kurulamadığında yedek olarak Firebase Realtime Database (Google, europe-west1) kullanılır. Konumunuz oyun sırasında yalnızca aynı oyundaki diğer katılımcılara ve oyun yöneticisine, oyunun kurallarının izin verdiği ölçüde gösterilir.

3.4 Oyun ve Platform Verileri

VeriOluşturmaAmaç
Oyun katılımları ve sonuçlarıOtomatikSkor, galibiyet/mağlubiyet, profil istatistikleri
Karekod tarama kayıtlarıOtomatikKontrol noktası ele geçirme doğrulaması
Ele geçirme ve bölge kayıtlarıOtomatikOyun skorlaması ve olay kaydı
Ömür boyu istatistikler ve rozetlerOtomatikProfilde başarım gösterimi
Takım üyeliği, rolü ve başvurularıKullanıcıTakım yönetimi
Takım içi mesajlar ve galeriKullanıcıTakım içi iletişim ve paylaşım
Bildirim tokeniOtomatikPush bildirim gönderimi (Expo)

3.5 Forum ve Topluluk Verileri

VeriGörünürlükAmaç
Gönderiler ve yorumlar (metin, görsel, bağlantı)Giriş yapmış tüm kullanıcılara açıkTopluluk paylaşımı
BeğenilerSayı herkese açıkİçerik sıralaması
Takip edilen konularYalnızca sizKişiselleştirilmiş akış
ŞikayetlerModeratörler ve yöneticilerİçerik moderasyonu
Engellenen kullanıcılarYalnızca sizİstenmeyen içeriğin gizlenmesi
Forum onay kaydı (tarih, versiyon)Yalnızca siz ve yöneticiKullanım koşulu onayının kanıtı

Forumda paylaştığınız içerikler giriş yapmış tüm kullanıcılar tarafından görülebilir. Paylaşmadan önce içeriğin kalıcı ve kamuya açık olduğunu göz önünde bulundurunuz.

3.6 Mesajlaşma Verileri

VeriGörünürlükAmaç
Mesaj içerikleri ve zaman damgalarıYalnızca iki tarafKullanıcılar arası iletişim
Sohbet listesi ve okunmamış sayısıYalnızca sizGelen kutusu
Sohbet şikayetleriModeratörlerTaciz ve dolandırıcılıkla mücadele
MODERASYON ERİŞİMİNİN SINIRI

Mesajlarınız özeldir ve rutin olarak okunmaz. Bir kullanıcı bir mesajı şikayet ettiğinde, moderasyon ekibi yalnızca şikayet edilen mesajı ve bu mesajın öncesindeki 10 ile sonrasındaki 10 mesajı görüntüleyebilir. Konuşmanın tamamına erişim teknik olarak engellenmiştir; bu sınır sunucu tarafında uygulanır ve her erişim kim tarafından ne zaman yapıldığı kaydedilerek denetim kaydına yazılır. Bu, KVKK m. 4/2-ç uyarınca ölçülülük ve veri minimizasyonu ilkesinin gereğidir.

3.7 Pazar (İkinci El İlan) Verileri

VeriZorunluAmaç
İlan başlığı, açıklaması, fiyatı, durumuEvetİlan yayınlama ve filtreleme
Ürün fotoğrafları (en fazla 6)Evetİlan görüntüleme
Şehir bilgisiHayırKonum bazlı filtreleme
Doğum tarihi (18 yaş doğrulaması)EvetYaş sınırının denetlenmesi
Favoriler, şikayetler, referanslarKullanıcıKullanıcı deneyimi ve güven sistemi
Pazar koşulları onayı (tarih, versiyon)EvetAçık rıza kaydı

3.8 Web Sitesi ve İletişim Formu Verileri

VeriKaynakAmaç
Ad, telefon, e-posta, mesajİletişim formuTalebinizin yanıtlanması
IP adresi (tuzlanmış özet — hash)OtomatikSpam ve kötüye kullanım önleme
Tarayıcı bilgisi (User-Agent)OtomatikSpam ve kötüye kullanım önleme
Çerez tercihiOtomatikOnayınızın hatırlanması (localStorage)
Oturum çereziGiriş yapıldığındaKimlik doğrulama

İletişim formunda IP adresiniz ham hâliyle saklanmaz; yalnızca geri döndürülemez şekilde tuzlanmış özeti (hash) tutulur ve bu yalnızca aynı kaynaktan gelen aşırı istekleri sınırlamak için kullanılır. Ayrıntılar için Çerez Politikası sayfamıza bakınız.

4. Kişisel Verilerin İşlenme Amaçları

5. Hukuki Sebepler (KVKK m. 5 ve 6)

Veri GrubuHukuki SebepMadde
Kimlik, iletişim, hesap verileriSözleşmenin kurulması ve ifasım. 5/2-c
Oyun, takım, forum, mesajlaşma verileriSözleşmenin ifası ve meşru menfaatm. 5/2-c, 5/2-f
Oyun içi konum verileriAçık rızam. 5/1
Sağlık ve acil durum verileriAçık rıza (özel nitelikli veri)m. 6/2
Şikayet, moderasyon, güvenlik kayıtlarıHakkın tesisi ve korunması / meşru menfaatm. 5/2-e, 5/2-f
Resmî kurumlara aktarımHukuki yükümlülükm. 5/2-ç

Açık rızaya dayanan işlemeler için verdiğiniz rızayı dilediğiniz an geri çekebilirsiniz. Ayrıntılar için Açık Rıza Metni sayfasına bakınız.

6. Kişisel Verilerin Aktarıldığı Taraflar

AlıcıAktarılan VeriAmaç ve Konum
Google — Firebase AuthenticationE-posta, şifre özetiKimlik doğrulama
Google — Firebase Realtime DatabaseProfil, oyun, takım, forum, mesaj verileriVeri depolama (europe-west1)
Google — Firebase StorageFotoğraf ve görsellerMedya barındırma
Google — Cloud Functionsİşlenen verilerSunucu tarafı işlemler (europe-west1)
Google Maps PlatformCihaz konumuHarita görüntüleme
Expo (Expo Inc., ABD)Cihaz bildirim tokeniPush bildirim iletimi
Vercel Inc. (ABD)IP adresi, istek verileriWeb sitesi barındırma ve CDN
Resend (e-posta altyapısı)E-posta adresiİşlem e-postalarının gönderimi
Cloudflare TurnstileDoğrulama jetonuİletişim formunda bot koruması
Firebase Analytics (Google LLC, ABD)Ekran görüntüleme olayları, takma ad niteliğinde uygulama örneği kimliğiUygulama kullanım istatistiği
Veri sorumlusuna ait oyun sunucusuOyun içi konum ve olay verisiDüşük gecikmeli oyun aktarımı (AB)

Yukarıdaki sağlayıcılardan bir kısmı yurt dışında yerleşiktir. Bu aktarımlar KVKK m. 9 kapsamında, hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve açık rızanıza dayanılarak gerçekleştirilir. Ana veritabanı ve dosya depolama Avrupa Birliği (europe-west1) bölgesinde konumlandırılmıştır.

6.1 Resmî Kurumlara Aktarım

Bu hâller dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.

6.2 Sponsor / Reklam Alanları

Uygulamada gösterilen sponsor ve reklam alanlarına dokunduğunuzda ilgili firmanın internet sitesi cihazınızın tarayıcısında açılır. Reklam verene kimliğinize ilişkin hiçbir veri aktarılmaz; bağlantı yalnızca kampanyayı tanımlayan etiketler (UTM) taşır ve indirim kodları kişiye özel değil, tüm kullanıcılar için ortaktır. Reklam verene yalnızca isimsiz toplu sayılar (gösterim, tıklama, kod görüntüleme) bildirilir. Bu sayıların kullanıcı başına bir kez üretilebilmesi için tutulan tekilleştirme kayıtları 30 gün sonra otomatik olarak silinir. Kişiselleştirilmiş reklam yapılmaz ve üçüncü taraf reklam ağı kullanılmaz.

7. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden doğrudan sizin tarafınızdan girilen bilgiler, uygulamanın çalışması sırasında otomatik olarak üretilen kayıtlar (konum, oyun olayları, karekod taramaları) ve cihaz izinleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

8. Saklama Süreleri

VeriSaklama Süresi
Hesap, profil ve iletişim verileriHesap silinene kadar
Sağlık ve acil durum verileriSiz silene veya hesap kapanana kadar; takımla paylaşım kapatıldığında takım kopyası anında silinir
Oyun içi anlık konumOyun süresince; oyun bitiminde canlı konum kaydı sona erer
Oyun rotası, mesafe ve süre kayıtları (oyun tekrarı)Oyun bitiminden itibaren 30 gün, ardından otomatik silinir
Ömür boyu istatistikler ve rozetlerHesap silinene kadar
Forum gönderileri ve yorumlarıSiz silene, moderasyon kaldırana veya hesap kapanana kadar
MesajlarTaraflardan biri hesabını silene kadar; sildiğiniz mesajın içeriği kalıcı olarak kaldırılır
Pazar ilanlarıYayından 14 gün sonra otomatik arşivlenir; siz silene veya hesap kapanana kadar saklanır
Şikayet ve moderasyon kayıtlarıŞikayet sonuçlandıktan sonra makul süre
Moderasyon erişim kayıtları (denetim izi)Hukuki zamanaşımı süresince
Reklam gösterim/tıklama tekilleştirme kayıtları30 gün, ardından otomatik silinir; yalnızca isimsiz toplu sayılar kalır
İletişim formu mesajlarıTalep sonuçlandıktan sonra makul süre
Çerez / localStorageTarayıcınızda siz temizleyene kadar

Süre dolduğunda veya işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. KVKK m. 11 Kapsamındaki Haklarınız

10. Başvuru Yolu

KVKK BAŞVURUSU

KVKK m. 13 uyarınca taleplerinizi iletisim@gopnik.run adresine "KVKK Başvurusu" konu başlığıyla iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusu açıkça yer almalıdır. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesabınızı ve verilerinizi silmek için uygulama içindeki "Hesabı Sil" seçeneğini veya hesap silme formunu kullanabilirsiniz. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Yaş Sınırı

GOPNIK yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçük bir kullanıcının hesap oluşturduğunun tespiti hâlinde hesap ve tüm verileri derhâl silinir. Bildirim: iletisim@gopnik.run

12. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki veya Platform'daki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde uygulama içi bildirim yapılır. Sayfanın başındaki tarih ve versiyon bilgisi yürürlükteki metni gösterir.