Gizlilik ve Çerez Politikası
Kısacası: Reklam yok, izleme yok, analiz aracı yok. Verini satmıyoruz, kimseyle pazarlamak için paylaşmıyoruz. Yalnızca sitenin çalışması için gereken en az bilgiyi tutuyoruz.
Son güncelleme: 3 Kasım 2026. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma metnidir. Avrupa Birliği'nden gelen ziyaretçiler için Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgileri de içerir. Bu metin www.yamanzoo.com sitesini ve YamoFarm oyununu kapsar.
1. Veri sorumlusu
Kişisel verilerin veri sorumlusu Yaman Yağız (gerçek kişi). Gizlilikle ilgili her konuda bize zoo@yamanzoo.com adresinden ulaşabilirsin.
2. Çerezler ve tarayıcıda tutulan bilgiler
Sitede yalnızca zorunlu çerezler var. Bunlar sitenin istediğin bir hizmeti sunabilmesi için kesinlikle gerekli; reklam, analiz ya da izleme amaçlı çerez kullanmıyoruz. Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi ve AB ePrivacy kuralları gereği zorunlu çerezler için onay alınmaz, ama ne olduklarını bilmeye hakkın var:
| Ad | Nerede | Ne işe yarar | Süre |
|---|---|---|---|
yz_oturum | Yalnızca yönetim paneli (/yonetim) | Site yöneticisinin oturumunu açık tutar. Ziyaretçilere hiç gönderilmez. | “Beni hatırla” işaretliyse çıkışa kadar, değilse tarayıcı kapanınca |
yamo_oturum | YamoFarm | Oyuna girişini açık tutar. | 30 gün ya da çıkış yapana kadar |
yamo_durum | YamoFarm | Google ile giriş sırasında isteğin gerçekten senden geldiğini doğrular (güvenlik). | 10 dakika |
Bunların yanında tarayıcının yerel depolama alanında (localStorage) yalnızca senin cihazında kalan, sunucumuza gönderilmeyen bilgiler tutulur: oyun rekorların ve ilerlemen, kitapta kaldığın sayfa, satrançtaki takma adın, iyilik kartındaki işaretlerin, öğretmen sayfasındaki adın ve notların, bu bilgilendirmeyi kapattığın bilgisi (yamanzoo-* ile başlayan anahtarlar) ve YamoFarm misafir hesabının adı ile kurtarma kodu (yamo_misafir). Uygulamayı yüklersen sayfalar çevrimdışı açılabilsin diye tarayıcı önbelleğine kopyalanır. Bunların hepsini tarayıcının site verilerini silme ayarıyla istediğin an silebilirsin.
Robot doğrulaması için Cloudflare Turnstile kullanılır; yalnızca soru, bildirim, skor ya da misafir girişi formlarında çalışır (bkz. 4. bölüm).
3. Hangi verileri, neden, ne kadar süre tutuyoruz?
| Ne zaman | Hangi veri | Amaç ve hukuki sebep | Saklama |
|---|---|---|---|
| Siteyi her ziyaret ettiğinde | IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi (sunucu günlükleri) | Sitenin güvenliği, kötüye kullanımın ve saldırıların önlenmesi, hataların giderilmesi. KVKK m.5/2-f (meşru menfaat), GDPR m.6/1-f. | 14 gün, sonra kendiliğinden silinir |
| “Yaman’a soru sor” | İlk adın (yalnızca ilk kelime) ve sorun. Telefon, e-posta ya da adres yazılması engellenir. | Soruyu cevaplamak; işaretlenirse soruyu ilk adınla birlikte sitede yayınlamak. KVKK m.5/2-c ve f, GDPR m.6/1-b ve f. | Sen silinmesini isteyene ya da biz silene kadar |
| “Yaralı hayvan bildir” | Adın, telefonun, (istersen) e-postan, hayvanın yeri ve konumu, açıklama, en çok 3 fotoğraf | Hayvana yardım edebilmek ve seninle iletişime geçmek. Formdaki onay kutusuyla verdiğin açık rıza (KVKK m.5/1, GDPR m.6/1-a) ve meşru menfaat. | Bildirim kapandıktan 90 gün sonra fotoğraflarıyla birlikte kendiliğinden silinir |
| Macera oyunu skor tablosu | Seçtiğin tek kelimelik takma ad, süre ve adım sayısı. IP adresi kaydedilmez. | Skor tablosunu göstermek. KVKK m.5/2-c, GDPR m.6/1-b. | Sen ya da biz silene kadar |
| YamoFarm, Google ile giriş | Google hesabının kalıcı kimliği, e-posta adresin, adın ve profil fotoğrafının adresi; giriş tarihleri | Hesabını açmak ve korumak. KVKK m.5/2-c, GDPR m.6/1-b. | Hesabın açık olduğu sürece |
| YamoFarm, misafir girişi | Seçtiğin oyuncu adı ve 4 haneli kurtarma kodu (e-posta yok) | Başka cihazdan çiftliğine dönebilmen. KVKK m.5/2-c, GDPR m.6/1-b. | Hesabın açık olduğu sürece |
| YamoFarm oyun içi | Çiftlik, arazi, ürün, hayvan ve pazar hareketlerin; oyun günlüğü | Oyunu oynatmak, hileyi ve kötüye kullanımı önlemek. KVKK m.5/2-c ve f, GDPR m.6/1-b ve f. | Hesabın açık olduğu sürece |
| Formlarda ve girişte | IP adresi (yalnızca bellekte, kayda geçmez) | Aynı yerden çok sayıda gönderim ve hatalı giriş denemesini sınırlamak. KVKK m.5/2-f, GDPR m.6/1-f. | En çok 1 saat, sunucu belleğinde |
Yedekler: Verilerin kaybolmaması için sunucunun her gece yedeği alınır ve yedekler 30 gün saklanır. Silinen bir bilgi, en geç 30 gün sonra yedeklerden de kalkar.
Hesabı sildiğimizde hesaba bağlı her şey silinir; yalnızca silme işleminin kendisi, kötüye kullanımı önlemek ve hukuki yükümlülüklerimiz için yönetim kayıtlarında tutulabilir.
4. Verileri kimlerle paylaşıyoruz?
Kişisel verilerini satmıyor, kiralamıyor ve reklam ya da pazarlama için kimseyle paylaşmıyoruz. Veriler yalnızca aşağıdaki durumlarda ve gereken kadarıyla aktarılır:
- Barındırma ve altyapı: Siteyi çalıştıran sunucu ve ağ hizmeti sağlayıcıları, verileri yalnızca bizim adımıza ve talimatımızla işler.
- Cloudflare, Inc. (ABD), Turnstile: Formlarda robot doğrulaması için IP adresin ve tarayıcı bilgilerin Cloudflare'e gider. Cloudflare'in açıklamasına göre Turnstile verileri reklam için kullanılmaz.
- Google LLC (ABD), yalnızca YamoFarm'da “Google ile giriş”i seçersen: Giriş Google'ın sayfasında yapılır, Google bize yalnızca yukarıda yazan kimlik bilgilerini iletir.
- Yetkili kamu kurumları: Kanunen zorunlu olduğunda ve yalnızca istenen kadarıyla.
Cloudflare ve Google'a yapılan aktarım yurt dışına aktarımdır ve KVKK'nın 9. maddesine uygun güvencelerle gerçekleştirilir. Yazı tipleri, görseller ve sayfanın diğer parçaları kendi sunucumuzdan gelir. Hayvan fotoğrafları Wikimedia Commons'tan alınmıştır ama yine kendi sunucumuzdan sunulur; Wikimedia'ya bağlantı yalnızca kaynak gösterme amaçlıdır.
5. Çocuklar
Site çocuklar için hazırlandı ve bu yüzden bilinçli olarak çok az veri topluyor. Soru formunda yalnızca ilk ad istenir ve telefon, e-posta ya da adres yazılması engellenir. Yaralı hayvan bildirimini 18 yaşından küçükler ancak anne, baba ya da vasileriyle birlikte göndermelidir. YamoFarm'da “Google ile giriş” Google'ın yaş kurallarına tabidir; daha küçük çocuklar e-posta gerektirmeyen misafir girişini veli gözetiminde kullanabilir. Bir çocuğun bilgilerinin izinsiz gönderildiğini düşünüyorsan zoo@yamanzoo.com adresine yaz, hemen sileriz.
6. Hakların
KVKK'nın 11. maddesine göre; kişisel verilerinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlendiyse düzeltilmesini, KVKK'nın 7. maddesi çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini isteme haklarına sahipsin.
Avrupa Birliği'ndeysen GDPR'ın 15–22. maddelerindeki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına da sahipsin. Açık rızaya dayanan işlemede rızanı istediğin an geri alabilirsin; bu, geri almadan önceki işlemeyi geçersiz kılmaz.
Nasıl başvurursun: Talebini adını, soyadını ve talebinin konusunu yazarak zoo@yamanzoo.com adresine gönder. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla da (yazılı olarak ya da KEP ile) başvurabilirsin. Talebini en geç 30 gün içinde ve ücretsiz olarak cevaplarız. Kimliğini doğrulamak için ek bilgi isteyebiliriz; bu, verilerinin başkasına verilmesini önlemek içindir. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'deysen kendi ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
7. Güvenlik
Bağlantı her zaman şifrelidir (HTTPS). Yönetim parolası yalnızca özet (scrypt) olarak saklanır; yönetim paneli imzalı oturumla korunur. Hatalı giriş ve kurtarma kodu denemeleri sınırlanır ve kilitlenir. Bildirim fotoğraflarına yalnızca yetkili yönetici erişebilir. Hiçbir sistem kusursuz değildir; olası bir veri ihlalinde KVKK'nın 12. maddesi gereği Kurul'a ve etkilenen kişilere kanuni süreler içinde bildirim yaparız.
8. Değişiklikler
Bu politikayı sitedeki değişikliklere ya da mevzuata göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve üstteki tarih değişir. Önemli bir değişiklikte, örneğin yeni bir çerez türü eklenirse, sitede ayrıca duyururuz ve gerekiyorsa önce onayını isteriz.
Ayrıca bkz. Kullanım Koşulları. Bu metnin Türkçesi esastır; İngilizce çevirisi bilgi amaçlıdır.