Gizlilik

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 14 Eylül 2026. Yürürlük tarihi: 14 Eylül 2026. Bu belge, Kullanım Koşulları ve Yasal Bilgiler sayfası ile birlikte okunmalıdır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Lodos Eğlence ve Teknoloji Limited Şirketi (“Lodos”, “Sweet Spot”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Sweet Spot, Lodos’un çiftler ve arkadaşlar için geliştirdiği sohbet oyunu ürünüdür.

• Gizlilik politikası
• Veriler
• Amaçlar
• Üçüncü taraflar
• Yurt dışı aktarım
• Saklama
• Çerezler
• KVKK aydınlatma
• Haklar
• Başvuru

Gizlilik Politikası

1. Bu politika kimler için ve neyi kapsar

Bu Gizlilik Politikası; sweetspot.red alan adı ve alt yolları üzerindeki pazarlama sitesini, waitlist (ön kayıt) formunu, sitedeki tadımlık tipleme ile Bu mu Şu mu deneyimlerini ve Sweet Spot mobil uygulamasını kullanan gerçek kişiler için geçerlidir. Uygulama içi Ayarlar ekranı gizlilik belgesi olarak bu sayfaya bağlanır. Mağaza veri güvenliği / hesap silme formlarındaki silme URL’si de bu sayfaya işaret eder.

Politika, Lodos’un kendisinin veri sorumlusu olduğu işlemlere ilişkindir. Apple App Store, Google Play ve benzeri mağazalar kendi gizlilik metinlerine tabidir; ödeme kartı numarası Sweet Spot sunucularında tutulmaz.

Sweet Spot içeriği yetişkin sohbetine göredir (18+). 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir kayıt fark edersek sileriz.

2. Hangi veriler toplanır

Waitlist’teki “ilişkin var mı” alanı eşleşme, flört veya tanışma için kullanılmaz; yalnızca ürünü kiminle (çift masası mı, arkadaş masası mı) konuşacağımızı anlamamıza yarar.

3. Veriler neden işlenir

• Waitlist: beta duyurusu, davet ve ürünle ilgili sınırlı iletişim.
• Sitenin ve formun kötüye kullanımını azaltmak (bot, spam, sahte kayıt).
• Mobil oyunu çalıştırmak: tahmin, reveal, çift/parti senkronu, lisans kapısı.
• Destek, şikâyet, yasal talep ve ihtilafları yönetmek.
• Vergi, tüketici, bilişim ve KVKK yükümlülüklerini yerine getirmek.
• Kimliği ortaya çıkarmayan anonimleştirme veya agregasyon sonrası ürün geliştirme, hata ayıklama ve özet raporlama.

Lodos, waitlist’i veya oyun verisini reklam ağına satmaz. Sitede reklam pikseli, AdMob veya e-posta pazarlama otomasyonu (ESP) kullanılmaz.

4. Verilerin saklandığı yer ve güvenlik

Pazarlama sitesi ve waitlist, Cloudflare altyapısında çalışır (Workers barındırma, D1 veritabanı, Turnstile bot koruması, isteğe bağlı çerezsiz Web Analytics). Mobil uygulama tarafında Google Firebase (kimlik ve bulut kayıtları) ve lisans için RevenueCat ile mağaza hesapları kullanılır. İletişim HTTPS ile şifrelenir.

Erişim, işi olan kişilerle sınırlı tutulur. Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlalinin ilgili kişileri etkilemesi halinde, mevzuatın gerektirdiği ölçüde ve makul sürede bilgilendirme yapılır.

5. Verilerin paylaşıldığı üçüncü taraflar

Yalnızca hizmetin çalışması için gereken ölçüde aşağıdaki kategorilerle paylaşım olabilir:

• Cloudflare, Inc. — barındırma, D1, Turnstile, isteğe bağlı çerezsiz analitik.
• Google LLC / Firebase — kimlik, bulut oturumu ve analitik şeması.
• Apple ve Google — uygulama mağazası hesabı, faturalama, iade ve lisans.
• RevenueCat — abonelik durumunun doğrulanması (kart verisi bizde tutulmaz).
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk veya geçerli bir talep halinde.

Bu sağlayıcılar dışında waitlist veya oyun verisi pazarlama şirketleriyle ya da veri komisyoncularıyla paylaşılmaz.

6. Yurt dışına aktarım

Cloudflare ve Google / Firebase altyapısı Türkiye dışında sunucular içerebilir. Bu durumda KVKK’nın 9. maddesindeki yurt dışına aktarım kuralları uygulanır; uygun güvence (standart sözleşme hükümleri, yeterlilik kararı veya kanunun izin verdiği diğer haller) aranır. Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) uygulanabildiği ölçüde 44–49. maddelerindeki aktarım çerçevesi de dikkate alınır.

7. Saklama süreleri

• Waitlist kaydı: beta kapanana, kaydın amacının sona ermesine veya silme / itiraz talebinin yerine getirilmesine kadar.
• Güvenlik özetleri (ip_hash): kötüye kullanımı azaltmak için kısa süreli; rate-limit penceresinin ötesinde ham iz bırakılmaz.
• Destek yazışması: talebin sonuçlanması ve olası ihtilaf süreleri boyunca; mali kayıtlar Vergi Usul Kanunu ve ilgili mevzuattaki asgari süreler boyunca (kural olarak 5 yıl, bazı belgeler için 10 yıla kadar).
• Cihaz verisi: uygulamayı silmen, yerel temizlemen veya Ayarlar’daki ilgili kontrollerle sınırlanır.
• Çift / parti bulut kaydı: oturumun çalışması için gereken süre. Ayrılık veya kapanışta yerel kopyalar cihazında temizlenebilir; sunucu tarafındaki mühürlenmiş arşiv, güvenlik, destek, ürün iyileştirme ve yasal yükümlülükler çerçevesinde şirket nezdinde kalabilir. Bu arşiv reklam amacıyla satılmaz ve analitik şemasına çift/kullanıcı kimliği yazılmaz.
• İsteğe bağlı demografik onay: onayı kapatana veya silme talebine kadar; kapatılınca yeni analitik yazımlarına eklenmez.

Süre sonunda veriler silinir, yok edilir veya kimliği tespit edilemeyecek şekilde anonimleştirilir — kanunun saklamayı zorunlu kıldığı haller saklıdır.

8. Çerezler ve benzeri teknolojiler

Çerez, ziyaret ettiğin sitenin cihazına yazdığı küçük bir metin dosyasıdır. Sweet Spot pazarlama sitesinde pazarlama veya reklam izleme çerezi kullanılmaz.

• Zorunlu / teknik: formun çalışması, dil tercihi ve güvenlik (Cloudflare Turnstile bot sınaması) için gereken mekanizmalar.
• Analitik: Cloudflare Web Analytics açılırsa çerezsiz çalışır; reklam profili çıkarılmaz.

Tarayıcı ayarlarından çerezleri silebilir veya kısıtlayabilirsin. Zorunlu teknik mekanizmaları kapatmak waitlist formunun veya bot korumasının çalışmamasına yol açabilir.

9. Politika değişiklikleri

Bu metin zaman zaman güncellenebilir. Yürürlük tarihi bu sayfanın başında yer alır. Önemli değişiklikler sitede yayımlanır; waitlist’te kayıtlıysan kayıtlı e-postana da duyurulabilir. Değişiklikten sonra siteyi veya uygulamayı kullanmaya devam etmen, güncel metni okuduğun ve — kanunun izin verdiği ölçüde — kabul ettiğin anlamına gelir. KVKK kapsamındaki hakların bu duyurudan etkilenmez.

10. İletişim

KVKK Aydınlatma Metni

Bu bölüm, KVKK’nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Yukarıdaki Gizlilik Politikası ile birlikte bir bütündür.

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Lodos Eğlence ve Teknoloji Limited Şirketi tarafından işlenir. Sweet Spot bu şirketin ürün markasıdır; ayrı bir tüzel kişi değildir.

Apple, Google ve ödeme altyapısı kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu veya kendi sözleşmelerindeki sıfatla hareket edebilir. Lodos, bu sağlayıcıların kendi politikalarından sorumlu tutulamaz.

2. İşlenen kişisel veriler

Kimlik ve iletişim (ad, e-posta, destek yazışması); waitlist’te beyan edilen ilişki durumu (evet / hayır); işlem güvenliği (Turnstile sonucu, IP özeti); uygulama kullanımına ilişkin teknik ve oyun kayıtları (cihaz ve, oturumun gerektirdiği ölçüde, bulut); isteğe bağlı demografik alanlar; lisans ve mağaza hesap özetleri. Özel nitelikli kişisel veri (sağlık, cinsel hayat, biyometri vb.) toplanması amaçlanmaz; tadımlık tipleme klinik tanı veya sağlık verisi değildir. Formlara veya destelere kendiliğinden yazdığın içerikten böyle bir veri doğarsa, bu veri hizmeti işletmek ve güvenliği sağlamak dışında işlenmez.

3. İşleme amaçları

• Waitlist’in kurulması, beta daveti ve ürün iletişimi.
• Sitenin ve uygulamanın sunulması, oturumun çalışması, lisansın doğrulanması.
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Talep, şikâyet ve yasal başvuruların yönetilmesi.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Anonim veya agregat istatistiklerle ürün geliştirme — kimliğini veya partnerini ifşa etmeyecek şekilde.

4. Toplama yöntemi ve hukuki sebepler

Veriler; waitlist formu, uygulama arayüzü, destek kanalı ve sistem logları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Web tadımlık cevapları tarayıcıda kalır ve bu aydınlatma kapsamındaki sunucu işlemesine girmez.

Hukuki sebepler (KVKK m. 5; özel nitelikli veri söz konusu olursa m. 6):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (uygulama kullanımı, lisans, destek).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali kayıt, resmi talep, saklama süreleri).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, bot koruması, ürünün çalışması, mühürlenmiş arşiv).
• Waitlist iletişimi ve isteğe bağlı demografik analitik için açık rıza — rıza geri alınabilir.

GDPR’nin uygulanabildiği hallerde dayanaklar arasında sözleşme ifası (m. 6/1-b), hukuki yükümlülük (m. 6/1-c), meşru menfaat (m. 6/1-f) ve rıza (m. 6/1-a) yer alır.

5. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak 5. ve 6. maddelerde anılan altyapı sağlayıcılarına, mağaza / ödeme taraflarına ve yasal zorunluluk halinde kamu kurumlarına aktarılabilir. Yurt dışı aktarımda KVKK m. 9 hükümleri uygulanır.

6. Saklama

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Ayrıntı Gizlilik Politikası madde 7’dedir. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

7. İlgili kişinin hakları (KVKK madde 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

GDPR’nin uygulanabildiği ölçüde erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları (m. 15–21) ile, rızaya dayanan işlemede rızayı geri alma hakkı ayrıca saklıdır. Silme talebi, kanunun saklamayı zorunlu kıldığı kayıtlar ve meşru menfaat / hukuki yükümlülük dayanağı süren mühürlenmiş arşiv bakımından sınırlanabilir; bu durumda gerekçe bildirilir.

Mağaza formlarındaki “veri silme” URL’si bu sayfadır. Talebi hello@sweetspot.red veya iletisim@lodos.org üzerinden de iletebilirsin.

8. Başvuru usulü

Haklarını kullanmak için talebini:

• hello@sweetspot.red veya iletisim@lodos.org adresine, mümkünse kayıtlı e-posta adresinden, veya
• Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2, Pamukkale / Denizli adresine yazılı olarak

iletebilirsin. Başvuruda kimliğini doğrulayıcı bilgi istenebilir. Talep, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret istenebilir. Başvurunun reddi veya cevapsız kalması hâlinde KVKK’daki usulle Kurul’a şikâyet yolu saklıdır.

Bu aydınlatma; Gizlilik Politikası, Kullanım Koşulları ve Yasal Bilgiler sayfası ile birlikte bütünsel olarak okunmalıdır.