Ana Sayfa / Yasal / Midpoint Gizlilik Politikası

Midpoint — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10.10.2026 · English

Bu metin Midpoint içindir. Midpoint, YCT Sağlık Hizmetleri Ltd. Şti. tarafından yayımlanan bir spor bilgi oyunudur ve LA Fish fiş programından ayrı bir üründür. LA Fish'in kendi gizlilik metni için buraya bakınız.

1. Veri sorumlusu

Ticaret unvanıYCT Sağlık Hizmetleri Ltd. Şti.
MERSİS No0946056894600001
Vergi Kimlik No9460568946
AdresAlacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara
Telefon+90 546 233 77 87
E-posta[email protected]

2. Hesap açmak için hiçbir şey istemiyoruz

Kayıt yok; e-posta, telefon, ad-soyad, doğum tarihi sorulmaz, sosyal medya girişi yok. İlk açılışta cihaz için anonim bir kimlik üretilir; hesabınız budur. Takma ad isteğe bağlıdır ve diğer oyunculara görünür.

3. İşlenen veriler

3.1 Hesap ve cihaz

Oyuncu kimliğiCihazdan türetilmiş anonim kimlik. Kişiye değil cihaza bağlı.
Takma adİsteğe bağlı, sizin seçtiğiniz ad.
Cihaz anahtarıHam cihaz kimliği sunucuda hiç saklanmıyor. Yalnız SHA-256 özetinin kırpılmış hâli tutuluyor. iPhone'da ham kimliğin bir kopyası yalnız o cihazın anahtar zincirinde durur (iCloud'a ve yedekle başka cihaza gitmez): uygulamayı silip yeniden kurduğunuzda hesabınız geri gelsin diye. Hesabınızı silince yenisiyle değişir; telefon sıfırlanınca silinir.
Kurtarma kodu özetiHesabı yeni cihazda geri almak için. Kodun kendisi saklanmıyor.
Derece ve sezon istatistikleriSıralama ve eşleştirme için.

3.2 IP adresi

Açık IP adresi saklanmıyor; tuzlanmış SHA-256 özeti tutuluyor ve 30 gün sonra siliniyor. Kullanımı: aynı bağlantıdan çok hesap açılmasını frenlemek ve danışıklı maçları tespit etmek. Özet takma adlı veridir; KVKK yükümlülüğü sürer.

3.3 Kullanım ölçümü

Kapalı bir olay listesi tutuluyor (oturum_acildi, mod_secildi, tur_basladi, tur_bitti, mac_bitti, mac_birakildi). Her olay yalnız zaman damgası, oyuncu kimliği, olay adı, oyun modu ve en fazla iki sayı taşır; serbest metin, cevap ya da takma ad girmez.

Kullanım istatistikleri (izne bağlı, 1.0.0 sürüm 97'den itibaren). İzin verirseniz (ilk açılışta iki eşit seçenekle sorulur: “İzin Verme” / “İzin Ver”; önceden seçili bir değer yoktur ve siz seçim yapmadan hiçbir şey gönderilmez; Ayarlar › Kullanım Verilerini Paylaş ile istediğiniz zaman kapatabilirsiniz) uygulama hangi özelliklerin kullanıldığını sabit bir listeden seçilmiş sayılar olarak İstanbul'daki kendi sunucumuza gönderir (ör. "bir oyun bitti, mod: düello"). Adınız, hesabınız, oyuncu kimliğiniz, cihaz ya da reklam kimliğiniz, konumunuz, içerikleriniz ve IP adresiniz gönderilmez ve kaydedilmez. Sayılar günlük toplamlar olarak tutulur, beşten az kullanıcıya denk gelen değerler yayımlanmaz; veriler yurt dışına aktarılmaz, kimseyle paylaşılmaz. Kapalıyken hiçbir şey gönderilmez.

3.4 Çökme raporları

Çökmede hata türü, mesaj, yığın izinin ilk satırları ve sürüm gönderilir. Gönderimden önce tırnak içi metinler, e-posta benzeri diziler, dosya yolları ve uzun harf-rakam dizileri temizlenir. 1.0.0 sürüm 97 ve sonrası raporları İstanbul'daki kendi hata sunucumuza gönderir; raporlar hesap bilgisi ve IP adresi içermez, 60 gün sonra silinir. Daha eski sürümler Sentry'ye gönderir (bkz. 6).

3.5 Bildirim

İzin verirseniz cihazın bildirim jetonu saklanır; vermezseniz alınmaz. Arkadaşlık isteği, davet, maç sonucu ve günlük ödül bildirimlerinde sunucu yalnız olay türü ve sayısal alanlar gönderir; metni uygulama kurar, kimsenin adı taşınmaz. Yalnız günlük hatırlatmanın metni sunucudan gider; önceden yazılmış kapalı bir havuzdan seçilir, ad ya da kişiye özel sayı içermez. Ayarlar › Günlük Hatırlatma ile kapatılır.

3.6 Profil resmi (isteğe bağlı)

Koymazsanız baş harfleriniz gösterilir. Koyarsanız seçtiğiniz tek fotoğraf 512×512 kırpılıp sunucuda saklanır ve diğer oyunculara görünür. Galeriye erişilmez; EXIF üstverisi korunmaz. Profil → Resmi kaldır ile istediğiniz an silersiniz; hesap silinince resim de silinir. Uygunsuz bir resmi oyuncunun profilindeki Bildir düğmesiyle iletebilirsiniz; bildirilen resim sizin ekranınızda anında gizlenir, ihlal görülen resimler kaldırılır.

3.7 Reklam

Reklamlar Google AdMob üzerinden gösterilir: maç sonunda geçiş reklamı ve isteğe bağlı ödüllü reklam. iOS'ta reklam kimliği (IDFA) alınmaz, App Tracking Transparency izni istenmez; reklamlar kişiselleştirilmemiştir. Android'de AdMob cihazın reklam kimliğini işleyebilir; Google'ın rıza ekranında rıza vermediyseniz istek kişiselleştirilmemiş gider. AdMob, reklamı seçmek ve Google'ın rıza ekranının gerekip gerekmediğini belirlemek için IP adresinizden yaklaşık konum çıkarabilir. Pro aboneliği ya da "Reklamları kaldır" geçiş reklamlarını kaldırır; ödüllü reklam yalnız siz başlatınca oynar.

3.8 Oyundaki Sporcuların Bilgileri

Soru havuzu, gerçek sporcuların kamuya açık kariyer bilgilerinden derlenmiştir; özel nitelikli veri içermez, üçüncü tarafa aktarılmaz. Hukuki sebep: KVKK m.5/2-(f) meşru menfaat. Talepler Kaldırma Politikasındaki koşullarda ve sürede sonuçlandırılır.

3.9 Oyun Kayıtları

Her turda sorulan iki takım, sonuç, puan, süre ve cevap alanı (yanlış cevapta yazdığınız metin) kaydedilir. Maç geçmişiniz ve arkadaş tahtası için tutulur; hesabınıza bağlıdır, üçüncü tarafa gitmez, reklamda kullanılmaz, hesap silinince silinir.

3.10 Arkadaş Mesajları

Yalnız arkadaşınız olan oyuncularla yazışabilirsiniz. Gönderdiğiniz mesajın metni, gönderen ve alıcı ile gönderilme/okunma anı sunucumuzda saklanır; uygunsuz kelimeler kaydedilmeden önce yıldızla örtülür. Mesajlar 30 gün sonra otomatik silinir; şikâyet ettiğiniz bir mesaj inceleme bitene kadar (en çok 1 yıl) saklanır. Yeni mesajda telefonunuza giden bildirim mesajın metnini içermez. Arkadaşlık biter ya da engellerseniz sohbet kapanır. Hesap silinince iki yöndeki mesajlar silinir. Mesajlar üçüncü tarafa aktarılmaz ve reklamda kullanılmaz. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-(c)).

4. Toplamadıklarımız

Bunların hiçbiri toplanmıyor, saklanmıyor, üçüncü tarafa aktarılmıyor:

  • E-posta, telefon numarası, ad-soyad, doğum tarihi, cinsiyet
  • Konum: biz toplamayız (GPS ya da konum izni yok, sunucumuz IP adresinizden konum çıkarmaz). Reklam sağlayıcısı Google AdMob, reklamı seçmek ve rıza ekranının gerekip gerekmediğini belirlemek için IP adresinizden yaklaşık konum çıkarabilir — bkz. 3.7.
  • Rehber, kişiler, dosyalar, takvim, fotoğraf galerisi (yalnız profil resmi olarak kendi seçtiğiniz tek görsel yüklenir — bkz. 3.6)
  • Uygulamalar arası izleme, çapraz cihaz eşleştirme
  • Ödeme ya da kart bilgisi — kart verisi Apple/Google tarafında kalır. Satın almanın kendisi (mağazanın imzalı fişi, ürün ve işlem kimliği) doğrulama için sunucuya gelir ve hesabınıza bağlı saklanır.
  • Ham cihaz kimliği, ham IP adresi
  • Google Analytics — Firebase projesinde bilerek kapatıldı

İade isteğinde jeton kullanımı — yalnız izin verirseniz Apple'a. iPhone'da mağazadaki “İadede Jeton Kullanımını Apple ile Paylaş” anahtarı varsayılan olarak kapalıdır ve satın almanın şartı değildir. İlk kez bir jeton paketine dokunduğunuzda bir kez sorulur (“Evet, İzin Ver” / “Hayır, Teşekkürler”, eşit seçenekler); cevabınız satın almayı etkilemez. Açarsanız, bir jeton paketi için Apple'dan iade istediğinizde Apple'ın sorusu üzerine paketten ne kadar jeton kullandığınızı (oran olarak) ve paketin teslim edildiğini Apple'a bildiririz; Apple bunu iade kararında dikkate alır. Ad, e-posta ya da cihaz bilgisi gönderilmez. Anahtarı istediğiniz zaman kapatabilirsiniz; kapalıyken hiçbir şey gönderilmez. Hukuki sebep: açık rıza (KVKK m.5/1). Ayrıca iade edilen paketin jetonları bakiyenizden düşülür; bakiye gerekirse eksiye iner.

5. İşleme amaçları ve hukuki sebep

Oyunu çalıştırmak, maç kurmak, skor tutmakSözleşmenin ifası
Hile ve çoklu hesap tespiti (IP özeti)Meşru menfaat
Çökme ve hata gidermeMeşru menfaat
Ürün geliştirme (kapalı olay listesi)Meşru menfaat
Kullanım istatistikleri (toplu sayaç; kişisel veri içermez)İzin (ilk açılışta; Ayarlar'dan her an geri alınır)
Bildirim göndermeAçık rıza (cihaz izniyle)
Satın alma doğrulamaSözleşmenin ifası
Soru havuzunu kurmak (bkz. 3.8)Meşru menfaat (m.5/2-(f))

6. Yurt dışına aktarım

  • Sentry (çökme raporu) — yalnız 1.0.0 sürüm 96 ve öncesi; Avrupa Birliği (Almanya) bölgesi; kişisel veri gönderimi kapalı, metinler 3.4'teki süzgeçten geçer. Sürüm 97'den itibaren çökme raporları ve kullanım istatistikleri yurt dışına gitmez.
  • Google Firebase Cloud Messaging (bildirim) — Google Ireland Ltd. ve Google LLC (ABD); bildirim jetonu, olay türü, sayısal alanlar; yalnız günlük hatırlatmada hazır metin.
  • Google AdMob (reklam) — Google Ireland Ltd. ve Google LLC (ABD); istek doğrudan cihazdan gider: Android'de reklam kimliği, her iki platformda IP adresi, cihaz ve uygulama sürümü. iOS'ta reklam kimliği gönderilmez.

Sunucularımız Türkiye'dedir; yurt içinde barındırmak KVKK yükümlülüklerini kaldırmaz.

7. Saklama süreleri

IP özeti30 gün, sonra otomatik silinir
Bildirim kayıtlarıOyuncu başına en yeni 100 kayıt
Hesap, takma ad, istatistikler, oyun kayıtlarıHesap silinene kadar
Profil resmiSiz kaldırana ya da hesap silinene kadar
Bildirim (şikâyet) kayıtlarıİnceleme bitene kadar, en çok 1 yıl
Arkadaş mesajları30 gün; şikâyet edilen mesaj inceleme bitene kadar, en çok 1 yıl
Olay kayıtlarıToplu ürün analizi için; kişiye dönük kullanılmaz
Çökme raporları (kendi sunucumuz)60 gün
Kullanım istatistikleriYalnız günlük toplam sayaç; ham sayaç gün bitince silinir, toplamlar en çok 24 ay

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurular [email protected] adresine yapılır ve en geç 30 gün içinde sonuçlandırılır.

Hesabınızı silmek

Ayarlar › Hesap › Hesabımı sil — anında ve geri alınamaz. Sunucuda takma ad, profil resmi, arkadaşlar, davetler, bildirimler, cihaz kaydı, bildirim jetonu, sezon istatistikleri, olay ve çökme kayıtları; cihazda takma ad, avatar, jeton bakiyesi ve geçmişi, başarımlar, kozmetikler, istatistikler, rekorlar, günlük seri ve gizlenen oyuncu listesi silinir. Telefona ait ayarlar (dil, ses, öğretici) kalır. Oynadığınız maçlar rakiplerin geçmişinde adsız kayıt olarak kalır.

Uygulamayı sildiyseniz: midpoint.lafish.com.tr/hesap-silme (kurtarma koduyla) ya da [email protected] adresine takma adınız ve ayırt edici numaranız (örnek: Ali#4718) ile başvuru. En geç 30 gün içinde sonuçlandırılır.

9. Çocuklar

Midpoint 13 yaş altı kullanıcılara yönelik değildir ve bilerek bu yaş altından veri toplamaz.

10. Değişiklikler

Bu metin değiştiğinde üstteki tarih güncellenir. Önemli değişiklikler uygulama içinde duyurulur.