Gizlilik politikası

Son güncelleme: 9 Kasım 2026

Bu metin, konfeti.site ve oyunları (bundan sonra "Konfeti") kullanırken hangi verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Konfeti'dir. İletişim: destek@konfeti.site.

Hangi verileri tutuyoruz

• Hesap: e-posta adresin, oyuncu adın, seçtiğin simge ve dil. Şifren hiçbir zaman açık olarak saklanmaz; yalnız geri çevrilemeyen bir özeti tutulur.
• Google ile giriş: bu yolu seçersen Google'dan yalnız e-posta adresini, adını ve Google hesap kimliğini alırız. Kişilerine, dosyalarına veya başka bir Google verine erişmeyiz.
• Güvenlik: iki adımlı doğrulama açıksa doğrulama anahtarı şifrelenmiş olarak, yedek kodların yalnız özet olarak saklanır. Oturum açık cihazların için cihaz türü ve tarayıcı adı (örneğin "iPhone · Safari"), oturumun açıldığı ve son kullanıldığı zaman tutulur.
• Oyun verisi: oyun kayıtların, oyun süren, ulaştığın bölüm ve son oynama zamanın. Oyunların eski firatkocabay.workers.dev adreslerindeki ilerlemeni hesabına aktarmayı seçersen o kayıtlar da hesabına eklenir.
• Güvenlik ve işletim kayıtları: giriş, çıkış, kayıt ve başarısız giriş denemeleri, şifre ve güvenlik ayarı değişiklikleri, hangi oyuna ne zaman girdiğin ve oyunda ne kadar kaldığın, oyunlarda oluşan teknik hatalar. Her kayıtta zaman, IP adresi, Cloudflare'in IP'den çıkardığı yaklaşık konum (ülke, bölge, şehir) ve cihaz/tarayıcı bilgisi bulunur. Bu kayıtları yalnız site yöneticisi görür. Şifren, doğrulama ve kurtarma kodların ile oturum anahtarların bu kayıtlara asla yazılmaz.
• Popülerlik sayacı: ana sayfadaki "en çok oynanan" sıralaması için IP adresin bu sayaçta saklanmaz. Her gün değişen gizli bir değerle karıştırılmış kısa bir özet tutulur ve 30 gün sonra silinir.
• Ödeme: tanıtım süresince tüm oyunlar ücretsizdir. Satış açıldığında ödeme iyzico'nun güvenli sayfasında yapılır; fatura için verdiğin ad, soyad, telefon ve adres iyzico'ya iletilir. Kart bilgilerin Konfeti'ye gelmez.

Çerezler ve tarayıcı deposu

• __Host-kf: oturum çerezi. "Beni hatırla" işaretliyse 30 gün, değilse tarayıcı kapanınca biter.
• __Host-kfg, __Host-kfm, __Host-kfl: Google ile giriş ve iki adımlı doğrulama sırasında en çok 10 dakika duran güvenlik çerezleri.
• kf_game: hangi oyunun açık olduğunu 1 gün hatırlar, oyun dosyalarının doğru oyuna gitmesi için.
• Tarayıcı deposu (localStorage): oyun kayıtları, dil tercihi ve eski ilerleme aktarımının bu cihazda yapıldığı bilgisi.

Reklam veya üçüncü taraf izleme çerezi kullanmıyoruz. Sayfa görüntüleme ve ziyaret sayıları, çerez kullanmayan Cloudflare Web Analytics ile ölçülür. Bu ölçüm kişiyi tanımaz ve reklam için kullanılmaz. Yazı tipleri kendi sunucumuzdan gelir. Ölçüm betiği static.cloudflareinsights.com adresinden yüklenir.

Neden işliyoruz

Hesabını açmak ve oyunları oynatmak, ilerlemeni cihazlar arasında taşımak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası), hesabını kötüye kullanıma karşı korumak, saldırıları tespit etmek ve hizmeti çalışır tutmak (güvenlik ve işletim kayıtları dahil, m.5/2-f, meşru menfaat) ve yasal yükümlülükleri yerine getirmek (m.5/2-ç) için. Verilerini satmayız, reklam için kullanmayız.

Kimlerle paylaşıyoruz

• Cloudflare: site ve oyunlar Cloudflare altyapısında çalışır ve veriler orada saklanır. Cloudflare'in sunucuları dünyanın farklı yerlerinde olduğu için verilerin yurt dışında işlenebilir (KVKK m.9).
• Google: yalnız Google ile giriş yaparsan, kimliğini doğrulamak için.
• iyzico: yalnız satış açıldığında ve ödeme yaparsan.
• Yasal olarak zorunlu olduğunda yetkili kurumlar.

Ne kadar saklıyoruz

Hesap verilerin, hesabını silene kadar saklanır. Hesabını sildiğinde hesap, kayıtlar, oyun süreleri ve oturumlar hemen silinir. Tamamlanmış ödeme kayıtları, yasal saklama süresi boyunca hesabınla bağlantısı kesilerek tutulur. Popülerlik sayacı özetleri 30 gün sonra, güvenlik ve işletim kayıtları 90 gün sonra kendiliğinden silinir.

Hakların

KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme ve itiraz haklarına sahipsin. Bunların çoğunu kendin yapabilirsin: Hesabım sayfasında "Verilerimi indir" ile tüm verilerini indirebilir, profilini düzeltebilir ve hesabını silebilirsin. Diğer talepler için destek@konfeti.site adresine yaz; en geç 30 gün içinde yanıtlarız.

Çocuklar

Konfeti her yaşa uygun oyunlar sunar. 13 yaşından küçükler hesabı bir ebeveyn veya vasiyle birlikte açmalıdır.

Değişiklikler

Bu politikayı değiştirirsek güncel hali bu sayfada, yeni tarihle yayımlanır.