Gizlilik politikası

Son güncelleme: 17 Eylül 2026

Bu sayfa, Lafla mobil uygulamasını ve lafla.online sitesini kullanırken hangi verilerinin toplandığını, bunların ne için kullanıldığını ve üzerlerinde hangi haklara sahip olduğunu anlatır. Lafla'yı kullanarak bu politikada anlatılan uygulamaları kabul etmiş olursun.

Veri sorumlusu

Lafla, App Store ve Google Play'de uygulamanın yayıncısı olarak görünen Emrah Akgog tarafından işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu odur.

Topladığımız veriler

• Hesap bilgileri: kullanıcı adın, e-posta adresin ve şifren. Şifreni düz metin olarak saklamayız; yalnızca geri döndürülemeyen özetini (bcrypt) tutarız.
• Profil ve sosyal bilgiler: seçtiğin avatar, arkadaş listen, arkadaşlık isteklerin, engellediğin kullanıcılar ve davet kodun.
• Yazılı mesajlar: arkadaşlarınla yazışmaların, sana ulaştırılabilmesi için sunucularımızda saklanır. Şikâyet edilen mesajlar incelenmek üzere ayrıca kaydedilir.
• Sesli sohbet: ses, odadaki kişilere canlı olarak iletilir. Doğrudan bağlantı kurulamadığında ses trafiği aktarma sunucumuz üzerinden geçer. Sesli sohbetleri kaydetmeyiz ve saklamayız.
• Arama geçmişi: bire bir aramalarda kimin kimi ne zaman aradığı ve aramanın sonucu (cevaplandı, cevapsız) tutulur. Aramanın içeriği tutulmaz.
• Oyun ve kullanım verileri: oyun istatistiklerin, puanların, katıldığın oda ve oyun sayıları, günlük ödül kayıtların.
• Altın ve satın almalar: altın bakiyen, altın hareketlerin ve satın aldığın avatarlar. Altın paketi satın aldığında Apple veya Google'dan gelen işlem doğrulama bilgisini saklarız. Kart bilgilerin bize hiçbir zaman ulaşmaz; ödemeyi Apple veya Google alır.
• Reklam ödülleri: ödüllü reklam izlediğinde, ödülün hesabına doğru işlenmesi için Google AdMob'dan gelen doğrulama kaydı.
• Cihaz ve bağlantı bilgileri: kayıt olurken ve her girişte IP adresin, bağlantı port bilgisi, cihaz kimliğin, cihaz türün (iOS veya Android) ve giriş zamanın.
• Bildirim kimliği: sana bildirim gönderebilmek için cihazına ait bildirim belirteci (push token).
• Şikâyet kayıtları: bir kullanıcıyı şikâyet ettiğinde ya da şikâyet edildiğinde, şikâyetin içeriği ve tarafları.

Kayıt sırasında sorulan doğum tarihi, 18 yaş şartını kontrol etmek için cihazında değerlendirilir; sunucularımızda saklanmaz.

Verileri ne için kullanıyoruz

• Hesabını oluşturmak, giriş yapmanı sağlamak ve uygulamanın özelliklerini çalıştırmak.
• Odaları, oyunları, mesajlaşmayı ve aramaları yürütmek.
• Satın almalarını ve reklam ödüllerini doğrulayıp hesabına işlemek.
• Kötüye kullanımı, sahte hesapları ve dolandırıcılığı önlemek; şikâyetleri incelemek ve gerekirse erişimi kısıtlamak.
• Arkadaşlık istekleri, oyun davetleri ve aramalar için bildirim göndermek.
• Uygulamanın nasıl kullanıldığını anlayıp hataları gidermek ve uygulamayı geliştirmek.
• Yasal yükümlülükleri yerine getirmek ve yetkili makamlardan gelen usulüne uygun talepleri karşılamak.

Bu işlemeleri KVKK'nın 5. maddesindeki şu hukuki sebeplere dayandırırız: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rızan.

Verileri kimlerle paylaşıyoruz

Verilerini satmayız. Yalnızca uygulamanın çalışması için gereken hizmet sağlayıcılarla, gerektiği kadarını paylaşırız:

• Google Firebase: bildirim gönderimi (Cloud Messaging), uygulama bütünlüğü doğrulaması (App Check) ve kullanım analizi (Analytics).
• Google AdMob: reklam gösterimi ve ödüllü reklamların doğrulanması.
• Apple App Store ve Google Play: uygulama içi satın almaların gerçekleştirilmesi ve doğrulanması.
• Yetkili kamu kurumları: yalnızca yasanın zorunlu kıldığı durumlarda ve usulüne uygun bir talep olduğunda.

Diğer kullanıcılar kullanıcı adını, avatarını, oyun istatistiklerini ve onlara gönderdiğin mesajları görebilir. E-posta adresin diğer kullanıcılara gösterilmez.

Google ve Apple'ın sunucuları yurt dışında bulunabilir; bu hizmetleri kullandığımız ölçüde verilerin yurt dışında işlenebilir.

Reklam ve analiz tercihlerin

Uygulamada Profil bölümündeki gizlilik tercihlerinden kullanım analizini kapatabilirsin. Kişiselleştirilmiş reklamlar varsayılan olarak kapalıdır; yalnızca sen açarsan ve cihazın izin verirse etkinleşir. Bu tercihleri dilediğin zaman değiştirebilirsin.

Saklama süresi ve hesabını silme

Verilerini hesabın açık olduğu sürece saklarız. Hesabını uygulamanın içinden, Profil bölümündeki hesabı silme seçeneğiyle ve şifreni girerek dilediğin zaman silebilirsin. Hesabını sildiğinde hesap bilgilerin, avatarların, altın hareketlerin ve engel listen silinir; bu işlem geri alınamaz.

Kötüye kullanımın önlenmesi ve yasal yükümlülükler için gereken giriş ve şikâyet kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanabilir ve süre sonunda silinir.

Güvenlik

Uygulama ile sunucularımız arasındaki bütün trafik şifreli bağlantı (HTTPS ve WSS) üzerinden taşınır. Şifreler özetlenerek saklanır, veritabanına dışarıdan erişim kapalıdır ve düzenli yedek alınır. Yine de internet üzerinden hiçbir aktarımın tamamen güvenli olduğunu garanti edemeyiz.

Yaş sınırı

Lafla yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız. Bir çocuğun hesap açtığını fark edersek hesabı kapatır ve verilerini sileriz.

Hakların

KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde ve yurt dışında aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme hakkına sahipsin.

Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, en üstteki güncelleme tarihiyle birlikte yer alır.

İletişim

Bu politikayla ya da verilerinle ilgili taleplerin için, App Store veya Google Play'deki Lafla sayfasında yer alan geliştirici iletişim adresinden bize yazabilirsin. Taleplerini en geç 30 gün içinde yanıtlarız.