Karmaşa — Gizlilik ve Kullanım Şartları / Privacy & Terms

Türkçe

Karmaşa yasal bilgilendirme

Karmaşa; 99, satranç, domino, kızma birader, tavla, okey ve mangala gibi oyunların insanlarla veya botlarla oynanabildiği, mesajlaşma ve masa içi sesli sohbet sunan bir platformdur. Bu metin Karmaşa’nın iOS ve Android uygulamalarını, web oyun sürümünü, oyun sunucusunu ve bu bilgilendirme sayfasını kapsar.

1. Gizlilik politikası ve KVKK aydınlatması

1.1. Veri sorumlusu ve iletişim

Karmaşa’nın işletmecisi ve kişisel veriler bakımından veri sorumlusu Meriç Karaca’dır; hizmet gerçek kişi tarafından sunulur. İletişim yeri: İzmir, Türkiye. Gizlilik, destek, içerik şikâyeti, yasaklama itirazı ve veri talepleri için: meric.karaca@outlook.com.

Bu politika, kişisel verilerinizin hangi amaçlarla kullanıldığını ve haklarınızı açıklar. Kullanım şartlarını kabul etmeniz, isteğe bağlı veri işlemleri için açık rıza verdiğiniz anlamına gelmez. Gereken durumlarda rızanız ve cihaz izinleriniz ayrıca alınır.

1.2. Toplanan veriler, kaynakları ve kullanım amaçları

Hesap ve profil bilgileri: Kullanıcı adı, görünen ad, e-posta, doğum tarihi, belirtilmişse cinsiyet, hesap kimliği, hesap durumu, üyelik türü, kayıt zamanı ve kabul edilen yasal metin sürümü saklanır. Bunlar kayıt/giriş, yaş kontrolü, profil ve hesap yönetimi için kullanılır. Şifreyle kayıtta şifrenin kendisi yerine tek yönlü şifre özeti saklanır. Cinsiyeti belirtmeme seçeneği bulunur.
Hesap değişiklikleri ve işlem geçmişi: Hesap güvenliğini korumak, kimlik karışıklığını önlemek ve destek taleplerini incelemek için önceki kullanıcı adları, görünen adlar, e-posta adresleri ve değişiklik zamanları yetkili yönetim erişimiyle saklanır. Eski kullanıcı adlarınız başka hesaplara verilmez. Arkadaşlıklar, sohbetler, lig ve Kraliyet kayıtları kullanıcı adınıza değil, değişmeyen hesap kimliğinize bağlıdır. Oturum, masa ve Kraliyet giriş/çıkışları, mağaza işlemleri, özel ürün kullanımları ve yönetim işlemleri zaman ve işlem bilgisiyle kaydedilir. Bu kayıtlar parola, oturum anahtarı veya ses kaydı içermez; yazarken bastığınız her tuşu kaydetmeyiz. Sohbet içeriklerinin işlenmesi aşağıdaki ilgili bölümlerde açıklanır.
Google veya Apple ile giriş: Bu giriş yöntemini seçtiğinizde sağlayıcının kimlik doğrulama sonucu, sağlayıcıya ait kullanıcı kimliği ve sağlanan e-posta bilgisi hesapla ilişkilendirilir. Kayıt tamamlanırken profil bilgileri istenir. Google/Apple parolanız Karmaşa’ya verilmez; doğrulama ilgili sağlayıcıda yapılır.
Bağlantı ve cihaz bilgileri: Kayıt IP adresi, işletim sistemi sürümü, cihaz modeli, uygulama kurulumu için üretilen rastgele tanımlayıcı, oturum kayıtları ve bağlantı zamanları işlenir. Güvenlik sinyallerinde e-posta, sağlayıcı kimliği, kurulum kimliği, IP ve cihaz bilgisine ait özetler de tutulabilir. Bunlar kimlik doğrulama, bağlantı sürekliliği, hız sınırları, kötüye kullanımın önlenmesi ve yasaklama denetimi içindir. Özetleme, veriyi kendiliğinden anonim hale getirmez.
Sosyal ilişkiler ve davetler: Arkadaşlık talepleri ve bağlantıları, engelleme tercihleri, davet gönderen/alıcı kimlikleri, masa bilgisi, davet durumu, zamanları ve ilgili coin giderleri saklanır. Çevrim içi olma, masada bulunma ve sesli sohbete katılma durumu ilgili uygulama ekranlarında diğer oyunculara gösterilebilir.
Aylık lig ve Kraliyetler: Oynadığınız uygun ellerin sonuçları, oyun puanları, kazanma/kaybetme bilgileri ve oynama süresi aylık istatistikler için saklanır. Güncel bireysel istatistikleriniz, lig sıralamasındaki adınız ve puanınız diğer oyunculara gösterilir. Kraliyet adı, açıklaması, bayrağı, üyeleri, yetkileri ve toplam puanı herkese açık profilinde yer alır. Üyelik, davet, yetki değişikliği, ayrılma ve Gold harcamaları sunucuda kayıt altına alınır.
Kraliyet sohbeti: Kraliyet sohbetine yalnızca güncel üyeler erişebilir. Mesajlar üyelere gönderimden itibaren 7 gün gösterilir. Sahip veya yönetici bir mesajı kaldırırsa, mesajın yerine kim tarafından silindiği yazılır. Önceki mesajlar ve silinmiş özgün içerikler, şikâyet ve güvenlik incelemeleri için yönetim arşivinde saklanır; yetkili yönetici erişimi gerekçe ve zaman bilgisiyle kayıt altına alınır. Kraliyetten ayrılmanız sohbet erişiminizi sonlandırır. Kraliyetin silinmesi, inceleme için tutulan işlem ve sohbet kayıtlarını kendiliğinden silmez.
Özel mesajlar ve okundu bilgisi: Mesaj metni, gönderen ve alıcı kimliği, gönderim zamanı ve okundu zamanı sunucuda saklanır. Okundu bilgisi, sohbetin açıldığını ve mesajın uygulamaya ulaştığını gösterir. Mesajlar uçtan uca şifreli değildir. Yetkili işletmeci; şikâyet, güvenlik, kötüye kullanım, destek veya hukuki talep incelemesi için içeriklere erişebilir. İnceleme gerekçesi ve erişim bilgileri denetim kaydına yazılır.
Kayıtlı masalar: Yönetici bir masayı kaydettiğinde oyunun durumu, masa ayarları, oyuncu ve bot bilgileri, skorlar ve masa içi metin sohbeti son kayıttan itibaren 5 gün saklanır. Yeniden kayıt yapıldığında bu süre yeniden başlar. Sohbet geçmişi yalnızca ilgili mesajlar gönderildiğinde masada bulunan alıcılarla paylaşılır; sonradan katılanlar eski mesajları göremez. Bu özellik sesli görüşmeleri kaydetmez.
Oyun ve masa verileri: Oyun/masa türü ve ayarları, katılımcılar, yöneticilik, masa yasakları, botlar, hamleler, el/taş durumları, sıra, puanlar, sonuçlar ve oyun olayları sunucuda işlenir. Oyun kuralları gereği herkese açık bilgiler izleyicilerle de paylaşılır; gizli el bilgisi normal oyun akışında yalnızca yetkili oyuncuya sunulur. Botlar uygulama tarafından yönetilen sanal oyunculardır.
Satın alma ve hediye çarkı kayıtları: Apple veya Google işlem numarası, platform, paket kimliği, yüklenen Gold miktarı, işlem zamanı, doğrulama/iade durumu, test veya gerçek ortam bilgisi ve sağlayıcının sunduğu para birimi/tutar hesabınızla ilişkilendirilir. Kart numarası ve kart güvenlik kodu Karmaşa sunucusunda saklanmaz. Google satın alma belirteci, teslim onayı tamamlanana kadar sunucuda şifreli tutulur ve sonra kaldırılır. Çarkın ödülü, işlem kimliği ve sonraki ücretsiz çevirme zamanı sunucuda saklanır. Yetkili yönetici ödeme geçmişini destek ve kötüye kullanım incelemesi için görebilir; erişim kaydedilir.
Coin/gold ve reklam ödülleri: Bakiye, hediye ve harcama kayıtları; reklam izleme girişimi kimliği, reklam birimi, platform, zaman, sağlayıcının doğrulama işlem numarası ve ödül ilerlemesi saklanır. Amaç bakiyeyi doğru tutmak, ödülü doğrulamak ve mükerrer/sahte kazançları önlemektir. Reklam sağlayıcısına ödül doğrulaması için rastgele işlem referansı gönderilir.
Canlı ses: Mikrofonu açtığınızda sesiniz, aynı masadaki ses kanalına bağlı kişilere sunucu üzerinden iletilir. Karmaşa mevcut sesli sohbet sisteminde ses kaydı arşivi oluşturmaz. Bağlantı/üyelik ve erişim yetkisi kayıtları tutulur. Ses aktarımı şifrelidir; ancak uçtan uca şifreli değildir. Diğer katılımcıların kendi cihazlarında kayıt almasını teknik olarak garantiyle engelleyemeyiz.
İsteğe bağlı cihaz sesi paylaşımı: iOS veya Android cihazınızda bu özelliği başlatıp işletim sisteminin paylaşım iznini verdiğinizde, sistemin yakalamaya izin verdiği uygulama sesleri masanızdaki yetkili sesli sohbet katılımcılarına iletilir. Diğer uygulamaların veya ekran okuyucunuzun sesi de bu paylaşıma dahil olabilir; paylaşım başlatmadan önce buna dikkat edin. Bu özellik ekran görüntüsünü veya videoyu iletmez ve ayrı bir mikrofon kaydı oluşturmaz. Korunan içerikler ve bazı uygulamalar paylaşıma izin vermeyebilir. Paylaşım durumu masada görünür; paylaşımı durdurduğunuzda, masadan ayrıldığınızda veya yönetici izni kaldırdığında aktarım sonlandırılır. Karmaşa paylaşılan cihaz sesi için kayıt arşivi oluşturmaz.
Bildirimli sesli moderasyon: Topluluk güvenliği, şikâyet incelemesi ve hukuki yükümlülükler kapsamında yetkili yönetim, herkese açık masaların canlı sesli sohbetine denetim amacıyla katılabilir. Erişim açılmadan önce masadaki katılımcılara moderasyon bilgisi gösterilir ve ekran okuyucuya duyurulur; ses ve titreşim cihazın ve uygulamanın tercihleri ölçüsünde kullanılır. Moderasyon bilgisi denetim boyunca görünür kalır. Yönetici kimliği, masa, denetim gerekçesi ve erişim zamanları kaydedilir. Denetim erişimi yalnızca dinlemeye izin verir; bu özellik ses kaydı arşivi oluşturmaz. Özel masalar bu panel işlevinin kapsamı dışındadır. Bildirimin uygulama tarafından gösterildiği doğrulanamazsa ses erişimi açılmaz.
Bildirimler, tercihler ve destek: Bildirim teslim belirteci, cihaz platformu, teslim/yeniden deneme kayıtları; dil, tema, ses, titreşim, mesaj/davet gizliliği ve otomatik sesli sohbet tercihleri işlenir. Davet bildiriminde gönderenin adı ve oyun bilgisi bulunabilir; kilit ekranı önizlemesi cihaz ayarlarınıza bağlıdır. Bize e-posta gönderirseniz ileti ve yanıt için gerekli bilgiler destek amacıyla işlenir.

Veriler, sizin girdiğiniz bilgilerden, uygulama/sunucu etkileşimlerinden ve seçtiğiniz giriş, bildirim veya reklam hizmetlerinden elektronik olarak alınır. Karmaşa’nın mevcut işlevleri rehberinize, fotoğraf arşivinize, kameranıza veya hassas GPS konumunuza erişmeyi gerektirmez. Reklam hizmeti IP adresinden yaklaşık konum çıkarabilir. Mesajlara gereksiz kimlik, sağlık, ödeme veya başka kişilere ait özel bilgiler yazmamanızı öneririz.

1.3. Reklamlar ve üçüncü taraf hizmetleri

Google AdMob / Google Mobile Ads: Ödüllü video reklamlar isteğe bağlı olarak başlatılır. Karmaşa reklam isteklerini kişiselleştirilmemiş reklam ayarıyla gönderir. Bu, reklam hizmetinin hiç veri toplamadığı anlamına gelmez: IP adresi/yaklaşık konum, reklam görüntüleme ve etkileşimleri, tanılama bilgileri ve kullanılabilir uygulama/cihaz tanımlayıcıları reklam sunumu, ölçüm ve sahteciliği önleme için işlenebilir. Mevcut Android paketi reklam kimliği iznini kaldırır; yayıncı birinci taraf kimliği reklam yapılandırmasında kapalıdır. Yine de diğer teknik veriler işlenebilir. Gerekli bölgelerde Google’ın rıza arayüzü gösterilir; uygulamadaki reklam gizlilik seçeneklerini kullanabilirsiniz. Yaşı 18’den küçük hesaplar için reklam isteğinde reşit olmayanlara ilişkin kısıtlayıcı ayar kullanılır.

Google/Firebase ve Apple: Hesap doğrulama ve anlık bildirimler için Google/Firebase Authentication, Firebase Cloud Messaging ve iOS’ta Apple bildirim altyapısı kullanılır. Bu hizmetler, işlevlerine göre doğrulama bilgileri, IP/teknik bağlantı bilgileri, uygulama kurulum veya bildirim tanımlayıcıları ve bildirim içeriğini işler. Apple/Google hesabınızın ayrıca kendi sağlayıcısının koşulları vardır.

Barındırma ve ses altyapısı: Veriler, Karmaşa’nın kullandığı oyun, veritabanı ve web barındırma sistemlerinde işlenir. Canlı ses, Karmaşa sunucusundaki LiveKit/WebRTC altyapısı üzerinden iletilir; yalnızca SDK kullanılması sesin LiveKit Cloud’da depolandığı anlamına gelmez. Teknik hizmet sağlayıcılar, hizmet ve güvenlik için gerekli ölçüde erişebilir.

İlgili sağlayıcı açıklamaları: Google Gizlilik Politikası, Firebase gizlilik bilgileri, Google Mobile Ads veri açıklamaları ve Apple Gizlilik Politikası. Bu hizmetlerin gizlilik uygulamaları hakkında ilgili bağlantılardan bilgi alabilirsiniz.

1.4. Hukuki sebepler, alıcılar ve yurt dışı işlemler

Hesap, oyun, mesaj ve talep edilen sosyal işlevler için sözleşmenin kurulması/ifasıyla doğrudan ilgili zorunlu işlemler; güvenlik ve sahtecilik önleme için temel haklarınıza zarar vermemek kaydıyla meşru menfaat; geçerli resmî talepler için hukuki yükümlülük; uyuşmazlık kayıtları için bir hakkın tesisi, kullanılması veya korunması dayanakları uygulanabilir. Bu dayanakların bulunmadığı ve mevzuatın gerektirdiği isteğe bağlı işlemlerde açık rıza gerekir. Cihaz izni tek başına bütün veri işlemleri için hukuki dayanak oluşturmaz.

Veriler; işlevin gerektirdiği diğer oyunculara, hizmet sağlayıcılara, yetkili işletmeciye ve ancak geçerli hukuki gerekçe kapsamında yetkili mercilere açıklanabilir. Özel sohbet içeriği reklam hedeflemesi amacıyla reklam sağlayıcısına gönderilmez. Karmaşa kullanıcı verilerini bir veri satış hizmeti olarak pazarlamaz.

Google, Firebase, Apple ve barındırma hizmetlerinin kullanılması nedeniyle kişisel verileriniz Türkiye dışında işlenebilir. Yurt dışı aktarımlarında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve uygulanabilir diğer mevzuat kapsamında gerekli hukuki şartların sağlanması gerekir. Aktarım yapılan hizmetler, aktarımın kapsamı ve kişisel verilerinizin korunmasına ilişkin güvenceler hakkında iletişim adresimizden bilgi talep edebilirsiniz.

1.5. Verilerinizin saklanması ve güvenliği

Kişisel verileriniz, hizmetin sunulması ve ilgili veri işleme amacı için gerekli olduğu sürece saklanır. Mevzuat gereği saklanması zorunlu kayıtlar, yasal olarak zorunlu süre boyunca muhafaza edilir. Devam eden uyuşmazlıklara ilişkin kayıtlar, hakların korunması için gerekli süreyle sınırlı olarak tutulabilir. Saklama ihtiyacı sona eren veriler bakımından silme, yok etme veya anonim hale getirme işlemleri uygulanabilir mevzuat çerçevesinde değerlendirilir.

Uygulamayı kaldırmanız, bir sohbetten ayrılmanız veya hesabınızı kapatmanız, sunucuda saklanan mesaj ve işlem kayıtlarını kendiliğinden silmez. Mesajlar için otomatik süreli silme uygulanmaz. Kişisel verilerinizin silinmesini aşağıdaki başvuru yöntemiyle talep edebilirsiniz. Talebiniz değerlendirilirken saklanması zorunlu kayıtlar ile yedeklerdeki verilerin durumu da ele alınır; yapılan işlem ve varsa saklama gerekçesi size bildirilir.

Verilerinizin korunması için HTTPS bağlantıları, şifreli ses aktarımı, parola özetleme, oturum denetimleri ve erişim yetkilendirmesi gibi teknik önlemler kullanırız. Şifreleriniz okunabilir biçimde saklanmaz. Güvenlik önlemlerine rağmen hiçbir sistem tamamen risksiz değildir. Olası veri ihlallerini değerlendirir, mevzuatın gerektirdiği bildirimleri yaparız. Şüpheli bir durumla karşılaşırsanız destek adresimizden bize ulaşabilirsiniz.

1.6. Hesap ve kişisel verilerin silinmesini isteme

Uygulamaya giriş yapmadan da talep gönderebilirsiniz. Karmaşa hesap ve veri silme talebini e-postayla gönder.

E-posta bağlantısı açılmazsa meric.karaca@outlook.com adresine, konuya “Karmaşa hesap ve veri silme talebi” yazarak gönderin.

Mümkünse hesabınıza kayıtlı e-posta adresinden yazın; Karmaşa kullanıcı adınızı ve hesabın tamamını mı yoksa belirli verileri mi silmek istediğinizi belirtin.
Şifrenizi, giriş kodunuzu veya ödeme bilgilerinizi göndermeyin. Hesabın size ait olduğunu doğrulamak için ölçülü ek bilgi istenebilir; üçüncü bir kişinin hesabı yalnızca talep üzerine silinmez.
Talep, hesap/profil, sosyal bağlantılar, mesajlar, bildirim belirteçleri ve diğer ilişkili kayıtlar bakımından değerlendirilir. Saklanması zorunlu kayıtlar varsa nedenleri ve kapsamı açıklanır. Reklam/giriş sağlayıcılarının kendi bağımsız kayıtları için onların başvuru kanalları ayrıca gerekebilir.
KVKK kapsamındaki başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Yanıtımızda, talebiniz doğrultusunda yapılan işlemler ve varsa hukuki gerekçeye dayanan sınırlamalar açıklanır.

Hesap kapatma ve veri silme: Uygulamadaki “Hesabı Kapat” seçeneği hesabınızı pasifleştirir ve oturumlarınızı sonlandırır. Kişisel verilerinizin silinmesi için ayrıca yukarıdaki yöntemle başvurmanız gerekir.

1.7. Haklarınız ve kontrol seçenekleri

KVKK kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarım yapılan alıcıları öğrenme, eksik/yanlış bilgileri düzelttirme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin ilgili alıcılara bildirilmesini isteme, yalnızca otomatik analize dayanan aleyhte sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız vardır. Uygulanabilir diğer hukuk düzenleri ek olarak erişim, kısıtlama, itiraz, taşınabilirlik veya yetkili denetim makamına şikâyet hakları tanıyabilir.

Profil bilgilerinizi ve gizlilik tercihlerinizi ayarlardan değiştirebilir, kullanıcı engelleyebilir, davetleri kısıtlayabilir, bildirim/mikrofon izinlerini cihaz ayarlarından kapatabilir ve sesli sohbete otomatik katılmayı devre dışı bırakabilirsiniz. Açık rızaya dayanan işlem için rızanın geri alınması, öncesindeki işlemenin hukuka uygunluğunu kendiliğinden değiştirmez. Bir izni vermemek ilgili isteğe bağlı işlevi sınırlar.

1.8. Yaş, web sayfası ve güncellemeler

Karmaşa 13 yaşından küçükler için tasarlanmamıştır ve kayıt sırasında yaş kontrolü uygular. Yerel hukukun daha yüksek yaş veya veli/yasal temsilci izni gerektirdiği durumlarda bu koşullar da geçerlidir. Yanlış yaşla açılmış bir çocuk hesabını bize bildirebilirsiniz.

Bu sayfada haricî yazı tipi, reklam betiği veya analiz çerezi kullanılmaz. Seçtiğiniz dil, tarayıcınızda hatırlanabilir. Barındırma sunucusu, sayfaya erişimde IP, istenen adres, zaman ve tarayıcı bilgisi gibi olağan erişim/güvenlik günlüklerini tutabilir. Bağlantılardan gidilen üçüncü taraf sitelerin uygulamaları ayrıdır.

Hizmetlerimiz veya kişisel veri işleme uygulamalarımız değiştiğinde bu politikayı güncelleriz. Güncelleme tarihi sayfanın üstünde yer alır. Mevzuatın gerektirdiği önemli değişiklikler ayrıca bildirilir ve yeniden rıza gerektiren işlemler için rızanız alınır.

2. Kullanım şartları

2.1. Hesap ve hizmetin kapsamı

Hesap bilgilerinizin doğru ve güncel olmasından, giriş bilgilerinizi korumaktan ve hesabınızla yaptığınız işlemlerden sorumlusunuz. Başkasının kimliğine bürünemez, yetkisiz erişim sağlayamaz veya hesap yasaklarını aşmaya çalışamazsınız. Şüpheli kullanımda bizimle iletişime geçin. Bu sorumluluk, işletmecinin kendi güvenlik veya hukuki yükümlülüklerini size devretmez.

Oyun kuralları ve çeşitleri uygulamadaki “Nasıl oynanır” alanında açıklanır. Sunucu, sıra, hamle, puan, coin ve ödül doğrulamasında belirleyicidir; bir uyuşmazlıkta destek incelemesi istenebilir. Bağlantı kopması, bakım veya teknik arıza oyunu etkileyebilir. Bağlantısı kesilen oyuncuya tanınan bekleme süresi sona erdiğinde veya oyuncu kalıcı ayrıldığında, yürürlükteki oyun kurallarına göre bot devri ve oyunda kalan insan sayısına bağlı sonlandırma uygulanabilir. Masa yöneticileri oyuncu değiştirme, çıkarma ve masa yasağı gibi yetkilere sahiptir; bu yetkiler taciz için kullanılamaz.

2.2. Kullanıcı içerikleri ve davranış kuralları

Yazdığınız mesajların, seçtiğiniz profil adının ve sesli sohbette paylaştığınız içeriğin hukuka uygunluğundan ve paylaşım için gerekli haklara sahip olmaktan sorumlusunuz. Başkalarının kişisel verilerini, özel konuşmalarını veya telifli içeriklerini yetkiniz olmadan paylaşmayın. İçeriğiniz üzerindeki haklar sizde kalır; hizmetin sunulması için gerekli saklama, iletme, gösterme ve şikâyet incelemesi işlemlerine bu şartlar çerçevesinde izin verirsiniz. Bu izin, içeriğinizi ilgisiz reklamlarda kullanma hakkı vermez.

Taciz, tehdit, nefret söylemi, ayrımcılık, cinsel sömürü ve çocukların güvenliğini tehlikeye atan içerikler yasaktır.
Spam, dolandırıcılık, kimlik avı, istenmeyen ısrarlı davetler ve başkalarının özel bilgilerini yayma yasaktır.
Hile, otomatik kötüye kullanım, güvenlik açıklarından yararlanma, reklam doğrulamasını/bakiyeyi manipüle etme ve sunucuyu bozma girişimleri yasaktır.
Gerçek para karşılığı bahis, coin alım-satımı veya uygulamanın yasa dışı işlemlere aracılık etmek için kullanılması yasaktır.

Şikâyetinizi destek adresine, ilgili kullanıcı adı ve yaklaşık olay zamanı ile iletebilirsiniz. Gereksiz hassas veri eklemeyin. Uygulamadaki engelleme ve masa yönetimi araçlarını da kullanabilirsiniz.

2.3. Moderasyon, yaptırımlar ve itiraz

İhlalin niteliğine göre içerik erişiminin sınırlandırılması, masadan çıkarma, işlev kısıtlaması veya hesap yasağı uygulanabilir. Güvenlik ve tekrar eden kötüye kullanımın önlenmesi için hesap, giriş kimliği ve uygulama kurulum sinyalleri kullanılabilir. Aynı IP veya aynı cihaz modelini kullanmak tek başına başka bir kullanıcıyı otomatik yasaklama gerekçesi değildir. Hatalı karar olduğunu düşünüyorsanız destekten insan incelemesi isteyebilirsiniz. Acil güvenlik veya hukuki zorunluluk halinde ön bildirim yapılamayabilir.

2.4. Coin/gold, ücretsiz hediyeler ve reklamlar

Hediye çarkı hesap başına altı saatte bir ücretsiz kullanılabilir. Cihaz saatini değiştirmek hakkı yenilemez. 1, 3, 5, 10, 15, 25, 30, 50 veya 100 Gold kazanılabilir; ödüllerin çıkma olasılıkları eşit değildir. Çark için gerçek para veya Gold karşılığı ek çevirme satılmaz. Gold paketleri Apple App Store veya Google Play ödeme ekranıyla satın alınır; geçerli yerel fiyat ve vergiler mağaza ekranında gösterilir. Başarılı satın alma, sağlayıcı tarafından sunucuda doğrulandıktan sonra bir kez hesaba yüklenir. Onay bekleyen işlem tamamlanmadan Gold verilmez. Satın alma veya iade sorunlarında mağazanın iade kanallarını ve Karmaşa desteğini kullanabilirsiniz. İade/iptal edilen alışverişin karşılığı kullanılabilir bakiyeden geri alınabilir; zorunlu tüketici hakları saklıdır.

Coin/gold yalnızca Karmaşa içindeki sanal kullanım birimidir; para, mevduat, yatırım veya nakde çevrilebilir ödül değildir. Diğer kişilere devredilemez ve gerçek para karşılığı satılamaz. Ücretsiz başlangıç hediyesi ve kampanyalar sunucu ayarlarına bağlıdır; sürekli verileceği garanti edilmez. Masa oluşturma, katılma ve davet gibi işlemler uygulamada belirtilen sanal ücrete tabi olabilir. Ücretli işlemi onaylamadan önce gösterilen tutarı kontrol edin.

Mevcut ödül düzeninde üç tamamlanmış ve sunucuda doğrulanmış reklam üç gold kazandırır; saatlik sınır 12 reklamdır. Sınır ve bekleme bilgisi uygulamada gösterilir. Reklam bulunması, her isteğin dolması veya sağlayıcı doğrulamasının anında tamamlanması garanti edilmez. Reklamı erken kapatmak ödül kazandırmayabilir; doğrulanmış ilerleme sunucuda tutulur. Hatalı/mükerrer ödüller düzeltilebilir; itirazınızı destekten iletebilirsiniz. Ödül kurallarındaki değişiklikler, uygulanmadan önce ilgili ekranda açıklanır.

2.5. İşletmecinin yükümlülükleri ve sorumluluk sınırları

Kullanıcının kendi içeriğinden sorumlu olması, işletmecinin kişisel veri koruma, güvenlik, geçerli hukuki taleplere cevap verme, bildirilen hukuka aykırı içerikleri değerlendirme ve diğer emredici mevzuat yükümlülüklerini kaldırmaz. Kullanıcı içeriklerinin tamamının önceden denetlendiği veya hizmetin kesintisiz/hatasız olduğu garanti edilmez. Makul bakım ve güvenlik işlemleri yapılabilir; önemli değişiklik ve kesintiler mümkün olduğunda bildirilir.

Bu şartlar; kasıt, ağır kusur veya yürürlükteki hukuka göre sınırlandırılamayan sorumlulukları kaldırmaz. Tüketici ve kişisel veri haklarınız saklıdır. Reklamverenin dış sitesi veya teklifi, ayrıca açıkça belirtilmedikçe Karmaşa’nın ürünü/taahhüdü değildir; işletmecinin kendi sorumluluğu bundan etkilenmez.

2.6. Fikrî haklar, sona erme ve uyuşmazlıklar

Uygulamanın yazılımı, tasarımı, marka ve varlıkları ilgili hak sahiplerine aittir. Üçüncü taraf açık kaynak, görsel ve ses varlıklarının kendi lisansları geçerlidir. Kanunen izin verilen kullanım ve lisans istisnaları saklıdır. Hizmeti kullanmayı bırakabilirsiniz; hesabın pasifleştirilmesi ve veri silme talebi farklı işlemlerdir.

Bu şartlarda Türk hukuku esas alınır; ancak ikamet ettiğiniz yerdeki vazgeçilemez tüketici ve veri koruma hakları ile zorunlu yetki kuralları saklıdır. Önce destekle çözüm arayabilirsiniz; bu, yetkili mahkeme, tüketici mercii veya denetim makamına başvurma hakkınızı engellemez. Türkçe ve İngilizce metinler aynı bilgilendirme amacıyla sunulur; çelişki halinde emredici hukuk ve kullanıcıların vazgeçilemez hakları önceliklidir.

Sayfanın başına dön

English

Karmaşa legal information

Karmaşa is a platform for playing games such as 99, chess, dominoes, Ludo, backgammon, okey and mangala with people or bots, with private messaging and live table voice chat. This notice covers the Karmaşa iOS and Android apps, web game client, game server and this information page.

1. Privacy policy and data protection notice

1.1. Controller and contact

Karmaşa is operated by Meriç Karaca, an individual who is the controller of personal data processed for the service. Contact location: İzmir, Türkiye. For privacy, support, content complaints, ban appeals and data requests, email meric.karaca@outlook.com.

This policy explains how we use your personal data and the rights available to you. Accepting our terms does not constitute consent to optional data processing. We request your consent and device permissions separately where required.

1.2. Data collected, sources and purposes

Account and profile: We store your username, display name, email, date of birth, gender if provided, account identifier and status, membership type, registration time and accepted legal-text version. These support registration, sign-in, age checks, profiles and account management. For password registration, a one-way password hash is stored instead of the password itself. You can leave gender unspecified.
Account changes and activity history: Previous usernames, display names, email addresses and change times are retained with restricted administrator access to protect accounts, prevent identity confusion and investigate support requests. Your former usernames remain reserved to your account. Friendships, conversations, league and Royal records use your stable account identifier rather than your username. Session, table and Royal joins/departures, shop transactions, special-item use and administrative actions are logged with their times and action details. These logs do not include passwords, session tokens or audio recordings, and we do not record each keystroke as you type. Processing of chat content is described in the relevant sections below.
Google or Apple sign-in: If you choose a supported social sign-in method, the provider's authentication result, user identifier and supplied email are associated with your account. Profile information is requested during onboarding. Your Google/Apple password is not provided to Karmaşa; authentication takes place with the provider.
Connection and device information: Registration IP address, operating system version, device model, a randomly generated app installation identifier, session records and connection times are processed. Security records may also contain hashes of email, provider identity, installation identifier, IP and device information. These support authentication, reconnection, rate limits, abuse prevention and enforcement of bans. Hashing does not by itself make data anonymous.
Social relationships and invitations: Friend requests and connections, blocking preferences, invitation sender/recipient identifiers, table details, status, timestamps and associated coin charges are stored. Online presence, table activity and voice participation status may be shown to other players in the relevant screens.
Monthly leagues and Royals: Eligible hand results, game points, wins, losses and playing time are stored for monthly statistics. Your current individual statistics, leaderboard name and points can be viewed by other players. Royal names, descriptions, flags, members, roles and total points appear on their public profiles. Membership, invitations, role changes, departures and Gold expenses are recorded on the server.
Royal chat: Only current members can access Royal chat. Messages remain visible to members for 7 days after sending. If an owner or manager removes a message, a notice identifies who removed it. Older messages and deleted original content are retained in the administration archive for complaint and security reviews; authorized access is logged with its reason and time. Leaving a Royal ends your chat access. Deleting a Royal does not automatically erase the chat and activity records retained for review.
Private messages and read receipts: Message text, sender and recipient identifiers, sent time and read time are stored on the server. A read receipt indicates that the conversation was opened and the message was received by the app. Messages are not end-to-end encrypted. The authorised operator can review them for complaints, security, abuse, support or valid legal requests. The review reason and access details are recorded in an audit log.
Saved tables: When a manager saves a table, its game state, table settings, players and bots, scores and table text chat are retained for 5 days from the latest save. Saving again restarts that period. Chat history is available only to the recipients who were at the table when the messages were sent; later arrivals cannot see earlier messages. This feature does not record voice conversations.
Games and tables: Game/table types and settings, participants, managers, table bans, bots, moves, cards/pieces, turns, scores, results and game events are processed on the server. Public game information is also shared with spectators; private hands are supplied only to the authorised player in the normal game flow. Bots are virtual players controlled by the application.
Purchase and gift wheel records: Apple or Google transaction IDs, platform, product ID, credited Gold, timestamps, verification/refund status, test or production environment, and provider-supplied currency/amount are linked to your account. Karmasa does not store card numbers or card security codes. Google purchase tokens are encrypted on the server until delivery acknowledgement is complete and then removed. Wheel rewards, claim IDs and the next free-spin time are stored on the server. Authorized administrators can inspect payment history for support and abuse investigations; access is logged.
Coins/gold and advertising rewards: We store balances, grants and spending records; ad-attempt references, ad units, platform, timestamps, provider verification transaction IDs and reward progress. These support accurate balances, reward verification and prevention of duplicate or fraudulent rewards. A random transaction reference is sent to the ad provider for reward verification.
Live voice: When you enable your microphone, audio is transmitted through the server to people connected to the voice channel at your table. Karmaşa's current voice system does not create an archive of voice recordings. Connection, membership and access-authorisation records are kept. Audio is encrypted during transmission, but it is not end-to-end encrypted. We cannot guarantee that other participants will not record audio on their own devices.
Optional device audio sharing: When you start this feature on iOS or Android and grant the operating system’s sharing permission, app audio that the system allows to be captured is transmitted to authorised voice participants at your table. This may include audio from other apps or your screen reader; consider this before starting a share. This feature does not transmit screen images or video and does not create a separate microphone recording. Protected content and some apps may not allow sharing. Sharing status is visible at the table; transmission ends when you stop sharing, leave the table or the manager revokes permission. Karmaşa does not create an archive of shared device audio.
Notified voice moderation: For community safety, complaint review and legal obligations, authorised administrators may join live voice chat at public tables for moderation. Before access is enabled, participants receive a visible moderation notice and a screen-reader announcement; sound and vibration depend on device and app preferences. The moderation notice remains visible during review. Administrator identity, table, review reason and access times are logged. Access is listen-only and does not create an audio recording archive. Private tables are outside the scope of this panel feature. Voice access is not enabled if delivery of the in-app notice cannot be confirmed.
Notifications, preferences and support: Notification delivery tokens, device platform and delivery/retry records are processed, together with language, theme, sound, vibration, message/invitation privacy and automatic voice-join preferences. An invitation notification can contain the sender's name and game details; lock-screen previews depend on your device settings. Support emails and information needed to respond are processed when you contact us.

Data comes electronically from information you enter, app/server interactions and the sign-in, notification or advertising services you choose. Karmaşa's current features do not require access to your address book, photo library, camera or precise GPS location. Advertising services may infer approximate location from IP addresses. Please do not put unnecessary identity, health, payment or other people's private information in messages.

1.3. Advertising and third-party services

Google AdMob / Google Mobile Ads: Rewarded video ads are started voluntarily. Karmaşa sends ad requests with the non-personalised advertising setting. This does not mean that advertising involves no data collection: IP address/approximate location, ad views and interactions, diagnostic information and available app/device identifiers may be processed for ad delivery, measurement and fraud prevention. The current Android package removes the advertising-ID permission; publisher first-party ID is disabled in the ad configuration. Other technical data may still be processed. Google's consent interface is displayed where required; advertising privacy options are available in the app. Accounts under 18 use the restrictive under-age setting in ad requests.

Google/Firebase and Apple: Authentication and push notifications use Google/Firebase Authentication, Firebase Cloud Messaging and, on iOS, Apple's notification infrastructure. Depending on their function, these services process authentication information, IP/connection information, installation or notification identifiers and notification content. Your Google/Apple account is also subject to its provider's terms.

Hosting and voice infrastructure: Data is processed on the game, database and website hosting systems used by Karmaşa. Live audio is transmitted through the LiveKit/WebRTC infrastructure on Karmaşa's server; using the SDK does not mean that audio is stored in LiveKit Cloud. Technical providers may have access as necessary to provide and secure their services.

Provider information: Google Privacy Policy, Firebase privacy information, Google Mobile Ads data disclosures and Apple Privacy Policy. These links provide further information about the privacy practices of the services we use.

1.4. Legal grounds, recipients and international processing

Processing necessary for accounts, games, messages and requested social features may rely on establishing or performing the service contract. Security and fraud prevention may rely on legitimate interests where your fundamental rights are not overridden; valid official requests on legal obligations; and dispute records on establishing, exercising or defending rights. Optional processing requires consent when no other lawful basis applies and the law requires it. A device permission alone is not a legal basis for every related use of data.

Data may be disclosed to other players as required by the feature, service providers, the authorised operator and competent authorities only with a valid legal basis. Private chat text is not sent to the advertising provider for ad targeting. Karmaşa does not market user data as a data-selling service.

The use of Google, Firebase, Apple and hosting services may involve processing your personal data outside Türkiye. International transfers must meet the legal requirements of Article 9 of Türkiye’s Personal Data Protection Law and other applicable legislation. You can contact us for information about the services receiving data, the scope of transfers and the safeguards protecting your personal data.

1.5. Data retention and security

We retain your personal data for as long as it is necessary to provide the service and fulfil the relevant processing purpose. Records subject to statutory retention requirements are kept for the legally required period. Records relating to ongoing disputes may be retained for the period necessary to establish, exercise or defend legal rights. When the need for retention ends, deletion, destruction or anonymisation is assessed under applicable legislation.

Uninstalling the app, leaving a conversation or closing your account does not automatically delete messages and transaction records stored on the server. Messages are not subject to automatic time-based deletion. You can request deletion using the procedure below. We also consider records that must be retained and data held in backups when assessing your request, and explain the action taken and any grounds for continued retention.

We protect your data using HTTPS connections, encrypted voice transport, password hashing, session checks and access controls. Your password is not stored in a readable form. No system is entirely free of security risks. We assess potential data breaches and provide the notifications required by applicable law. Please contact support if you suspect a security incident.

1.6. Request account and personal-data deletion

You can submit a request without signing into the app. Email a Karmaşa account and data deletion request.

If the email link does not open, write to meric.karaca@outlook.com with the subject “Karmaşa account and data deletion request”.

Where possible, write from the email registered to your account. Include your Karmaşa username and state whether you request deletion of the whole account or specified data.
Do not send your password, sign-in codes or payment information. Proportionate additional information may be requested to verify ownership; a third party's account will not be deleted merely because someone requests it.
The request will be assessed for account/profile data, social connections, messages, notification tokens and other associated records. If records must be retained, the reasons and scope will be explained. Independent records held by advertising/sign-in providers may also require requests through their own channels.
Requests under Türkiye’s data protection law are answered as soon as possible, taking their nature into account, and within 30 days. Our response explains the action taken and any restrictions based on a legal requirement.

Account closure and data deletion: The app’s “Close Account” option deactivates your account and ends your sessions. To request deletion of your personal data, please also submit a request using the procedure above.

1.7. Your rights and controls

Under Türkiye's data protection law, you can ask whether your data is processed; obtain information about processing, purposes, appropriate use and recipients; request correction and, where applicable, deletion/destruction and notification of these actions to recipients; object to an adverse result based exclusively on automated analysis; and seek compensation for damage from unlawful processing. Other applicable laws may additionally provide access, restriction, objection, portability or the right to complain to a competent supervisory authority.

You can edit profile and privacy preferences, block users, restrict invitations, disable notifications/microphone permissions through device settings and turn off automatic voice-chat participation. Withdrawing consent does not itself make earlier lawful processing unlawful. Refusing a permission limits the associated optional feature.

1.8. Age, this website and updates

Karmaşa is not designed for children under 13 and applies an age check at registration. If local law requires a higher age or permission from a parent/legal representative, those conditions also apply. Please report a child's account registered with an incorrect age.

This page does not use external fonts, advertising scripts or analytics cookies. Your selected language may be saved in your browser. The hosting server may keep ordinary access/security logs such as IP, requested address, time and browser information. Third-party sites linked from this page have their own practices.

We update this policy when our services or data processing practices change. The latest revision date appears at the top of the page. We notify you separately of significant changes where required by law and request renewed consent where necessary.

2. Terms of use

2.1. Accounts and service scope

You are responsible for keeping account information accurate, protecting sign-in details and your own actions through the account. Do not impersonate others, obtain unauthorised access or evade account bans. Contact us about suspected misuse. These responsibilities do not transfer the operator's own security or legal obligations to you.

Game rules and variants are explained in the app's “How to play” section. The server determines turns, legal moves, scores, coins and verified rewards; you can request support review of a dispute. Disconnections, maintenance and technical failures can affect play. After the reconnection grace period expires or a player permanently leaves, the applicable rules may substitute a bot and end play based on the number of remaining human players. Table managers can replace players, remove them and apply table bans; these powers must not be used for harassment.

2.2. User content and conduct

You are responsible for the lawfulness of messages, profile names and audio you share, and for having the necessary rights. Do not disclose other people's personal data, private conversations or copyrighted material without authority. You retain your rights in your content and permit the storage, transmission, display and complaint review necessary to provide the service under these terms. This does not grant a right to use your content in unrelated advertising.

Harassment, threats, hate speech, discrimination, sexual exploitation and content endangering children are prohibited.
Spam, fraud, phishing, persistent unwanted invitations and disclosure of others' private information are prohibited.
Cheating, automated abuse, exploitation of vulnerabilities, manipulation of ad verification/balances and attempts to disrupt the server are prohibited.
Real-money betting, buying/selling coins or using the service to facilitate illegal transactions are prohibited.

Send complaints to support, including the relevant username and approximate time. Avoid unnecessary sensitive details. You can also use the in-app blocking and table-management tools.

2.3. Moderation, restrictions and appeals

Depending on the violation, we may restrict content or features, remove a participant from a table or ban an account. Account, sign-in identity and installation signals may be used to prevent recurring abuse. A shared IP or device model alone is not grounds to automatically ban another user. You can ask support for human review of a decision you believe is wrong. Prior notice may not be possible in urgent security or legally required cases.

2.4. Coins/gold, free grants and ads

The gift wheel is free once every six hours per account. Changing the device clock does not reset eligibility. Rewards are 1, 3, 5, 10, 15, 25, 30, 50 or 100 Gold; the rewards have different probabilities. Extra spins cannot be purchased with money or Gold. Gold packs use Apple App Store or Google Play billing; the applicable local price and taxes appear in the store purchase screen. A successful purchase is credited once after server-side verification with the provider. Pending payments are not credited before approval. For purchase or refund issues, use the store refund channels or contact Karmasa support. Gold from refunded or revoked purchases may be removed from the available balance. Mandatory consumer rights remain unaffected.

Coins/gold are virtual units for use only within Karmaşa, not money, deposits, investments or cash-redeemable prizes. They cannot be transferred to others or sold for real money. Welcome grants and promotions depend on server settings and are not guaranteed permanently. Creating/joining tables and sending invitations may cost the virtual amount displayed in the app. Check that amount before confirming.

The current reward scheme grants three gold for three completed, server-verified ads, with a limit of 12 ads per hour. Limits and waiting information are displayed in the app. Ad availability, fill for every request and immediate provider verification are not guaranteed. Closing an ad early may not earn a reward; verified progress is stored on the server. Incorrect or duplicate credits may be corrected; contact support to dispute a result. Changes to reward rules are explained in the relevant screen before they take effect.

2.5. Operator obligations and limits of responsibility

A user's responsibility for their own content does not remove the operator's duties concerning personal data, security, valid legal requests, reported unlawful content or other mandatory law. We do not guarantee prior review of every user contribution or uninterrupted, error-free service. Reasonable maintenance and security work may be performed; significant changes and interruptions are communicated where practicable.

These terms do not exclude liability for intentional misconduct, gross negligence or liabilities that cannot legally be limited. Your mandatory consumer and data protection rights remain intact. An advertiser's external site or offer is not a Karmaşa product or promise unless explicitly stated; this does not affect the operator's own legal responsibility.

2.6. Intellectual property, ending use and disputes

Software, design, branding and assets belong to their respective rights holders. Third-party open-source, visual and audio assets remain subject to their own licences. Statutory exceptions and licensed uses remain available. You may stop using the service; account deactivation and a data-deletion request are separate actions.

These terms are based on Turkish law, subject to mandatory consumer/data protection rights in your place of residence and mandatory jurisdiction rules. You may first contact support, but doing so does not prevent access to competent courts, consumer bodies or supervisory authorities. The Turkish and English versions serve the same information purpose; mandatory law and non-waivable user rights take priority if a discrepancy arises.

Back to the top