PEKO

Gizlilik Politikası

Sürüm: 13 Ekim 2026

1. Kısaca

PEKO ücretsizdir. PEKO reklamı, uygulama içi satın alma ve abonelik yoktur. Ayrı bağlanan AI 3D sağlayıcısı ebeveyni kendi planına göre ücretlendirebilir.
PEKO çocuklar için tasarlandı. Gizlilik açısından her kullanıcıya çocuk gibi davranırız.
Çizimler, dünyalar, hikâyeler, ses kayıtları ve fotoğraflar cihazda saklanır. Paylaşım, işletim sistemi yedeği ve ebeveynin bağladığı isteğe bağlı AI 3D üretimi seçilen kopyaları cihaz dışına gönderebilir; AI istisnası bölüm 7.6’dadır. PEKO eserlerinizi kendi sunucusunda almaz.
Bu sürümde hesap, giriş, bulut eşitleme, topluluk ve yapay zekâ ile dünya oluşturma yoktur.
Ebeveynin yönettiği paylaşım, yedek ve isteğe bağlı AI 3D istekleri dışında uygulamanın gönderdiği veriler şunlardır: çökme raporları, performans özetleri ve ebeveyn açarsa kullanım istatistikleri. Bunlarda ad, e-posta, çizim, ses, fotoğraf veya reklam kimliği bulunmaz.
Konum, rehber, reklam kimliği ve uygulamalar arası izleme kullanmayız. Veri satmayız ve reklam için paylaşmayız.
Ebeveyn, raporları ve istatistikleri Ebeveyn alanı → Bilgi → Raporlar ve kullanım verileri bölümünden istediği zaman kapatabilir.

2. Biz kimiz

PEKO, gerçek kişi olan Sercan Göger tarafından geliştirilir ve sunulur (“Geliştirici” veya “biz”). Sercan Göger, ticari ad ve marka olarak Corylustech adını kullanır. “PEKO” ve “Peko Games” marka adlarıdır. Corylustech ayrı bir tüzel kişi değildir.

Sercan Göger, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) bakımından veri sorumlusu, ABD Çocukların Çevrimiçi Gizliliğini Koruma Kanunu (“COPPA”) bakımından operatördür.

Ad: Sercan Göger (Corylustech)
Adres: Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul
E-posta: privacy@pekogames.com (gizlilik, KVKK başvuruları, silme talepleri ve destek)
Web sitesi: pekogames.com

Bu yayın öncesi sürüm için AB ve Birleşik Krallık temsilci bilgileri henüz yayımlanmamıştır; ülkenize özgü sorular için bize ulaşabilirsiniz.

Bir veri koruma görevlisi atanmamıştır. Her konuda yukarıdaki e-posta adresini kullanabilirsiniz.

3. Bu politikanın kapsamı

Bu politika, iOS ve Android için PEKO uygulamasının bu sürümünü (“PEKO” veya “uygulama”) ve uygulamanın bağlandığı sunucumuzu kapsar.

pekogames.com web sitesinin ayrı gizlilik politikası ve çerez politikası vardır.
Apple App Store ve Google Play, uygulamayı indirmeniz sırasında kendi gizlilik politikalarına göre veri işler.
Bu politikayı Kullanım Koşulları ve Çocuklar ve Aileler belgeleriyle birlikte okuyun.

4. PEKO çocuklar için tasarlandı

PEKO öncelikle 6–12 yaş için tasarlanmıştır. Mağaza yaş derecelendirmesi içeriğin uygunluğunu anlatır ve mağaza veya bölgeye göre farklı olabilir; kullanıcının yaşını doğrulamaz.
Her kullanıcıya aynı çocuk odaklı gizlilik ayarlarını uygularız. Daha büyük yaş grubu seçmek reklam, hesap veya ek veri toplamayı açmaz.
Büyükler için kurulum önce PEKO’yu kimin kullanacağını sorar. 13 yaş altında ve yaş atlandığında yetişkin kontrolü ve ebeveyn PIN’i zorunludur. 13–17 yaşta PIN sunulur ancak atlanabilir. 18 yaş ve üstünde yeni PIN zorunlu değildir. Önceden oluşturulan PIN korunur.
Belgeler uygulamada okunabilir ve tek onay düğmesiyle kabul kaydedilir. Küçükler için kabulü veli veya vasi yapmalıdır. İsteğe bağlı kullanım istatistikleri ayrı bir seçimdir; belgeleri kabul etmek bunları açmaz.
Yaş grubu, kabul edilen belge sürümü, kabul zamanı ve yerel kabul işaretleri cihazda kalır. Yaş grubu yerel kurulum ve deneyim için kullanılır; telemetri hizmetine veya Sentry’ye gönderilmez.
Matematik sorusu ve PIN yerel erişim kontrolleridir; kimlik doğrulama veya hukuken doğrulanabilir ebeveyn onayı değildir. Böyle bir onay gerektiren işleme, uygun mekanizma kurulmadan açılamaz.

5. Cihazda kalan veriler

Aşağıdaki veriler PEKO’nun uygulama alanında saklanır; kendi sunucularımızda bunları almayız. Ebeveynin dışa aktarması, işletim sistemi yedekleri ve bölüm 7.6’daki seçilen çizimin aktarılması olağan yerel saklamadan ayrıdır. Uygulamayı kaldırdığınızda cihazdan silinir.

Çizimler, dünyalar ve hikâyeler: çizimler, sayfalar, dünyalar, nesneler, dünya ve nesne adları, hikâye metinleri ve küçük resimler.
Ses kayıtları: Mikrofon varsayılan olarak kapalıdır. Ebeveyn, Ebeveyn alanı → Tercihler → Mikrofon ile açabilir; cihaz ayrıca izin ister. Bir kayıt en fazla 10 saniyedir.
Fotoğraftan çizim: Kameradan veya galeriden seçilen fotoğraf cihazda çizgilere dönüştürülür. Geçici fotoğraf dosyası aktarımdan sonra silinir; yalnızca çizgiler kalır.
Fotoğraflı dünya arka planları: Seçilen fotoğrafın küçültülmüş bir kopyası o dünyanın içinde saklanır.
AR fotoğrafları: Artırılmış gerçeklikte çekilen fotoğrafların son 12’si cihazda tutulur. Yenisi çekilince en eskisi silinir. Ebeveyn bunları cihazın paylaşım menüsüyle paylaşabilir.
Keşif kamerası: Kamera görüntüleri yalnızca cihazın belleğinde işlenir ve hiçbir zaman kaydedilmez. Keşif albümünde yalnızca bulunan nesnenin türü, sayısı ve zamanı tutulur.
İlerleme ve ödüller: Çizim Okulu ilerlemesi, rehber adımları, çıkartmalar, parkur rekorları ve benzerleri.
Cihaz profil adı: İlk açılışta bir isim listesinden rastgele seçilen takma ad. Gerçek bir ad değildir ve gönderilmez.
Ebeveyn ayarları: ebeveyn kodunun tuzlanmış özeti (kodun kendisi değil), dil ve ses tercihleri, mikrofon ve yedek ayarları, kabul kaydı ve çocuğun yaş grubu.
Ekran süresi: günlük kullanım dakikaları, günlük süre sınırı, mola hatırlatıcısı ve son 7 günün özeti. Bunlar yalnızca ebeveyn alanında gösterilir.
Yerel tanılama dosyaları: cihazdaki çökme günlüğü, çizim tanıma geri bildirimi ve ebeveynin başlattığı yerel performans ölçümleri. Bunlar yedeğe girmez ve kendiliğinden gönderilmez.
Çöp kutusu: Kaldırılan dünyalar geri getirilebilsin diye 30 gün tutulur, sonraki uygulama temizliğinde silinir.
Bekleyen rapor kuyruğu: Gönderilmeyi bekleyen teknik olaylar ve (açıksa) kullanım istatistikleri. Bölüm 7’ye bakın.

Çizim tanıma ve keşif kamerası cihazın kendi işlemcisinde çalışır; bunlar için çizim veya görüntü bize gönderilmez. Metin okuma, cihazın kendi konuşma motorunu kullanır (bölüm 7.5).

Bu veriler cihazınızda olduğu için onları siz kontrol edersiniz. Silme yolları Hesap ve Veri Silme sayfasında anlatılır.

6. İşletim sistemi yedekleri, dışa aktarımlar ve paylaşım

iCloud ve Android yedekleri: Cihazınızın yedekleme özelliği açıksa yedeğe yalnızca PEKO’nun ana veritabanı (peko.db) girer. Bu veritabanında çizimler, dünyalar, hikâyeler ve dünyalara konan fotoğraf arka planları bulunur. Ses kayıtları, AR fotoğrafları, dışa aktarımlar, çöp kutusu, ayarlar ve tanılama dosyaları yedeğe girmez.
Yedek, Apple veya Google hesabınızda, o şirketlerin koşullarıyla saklanır. Biz yedeklere erişemeyiz. Yedeklemeyi cihaz ayarlarından kapatabilir veya yedeği silebilirsiniz.
Dışa aktarımlar: Ebeveyn, Ebeveyn alanı → Dünyalar ve yedekler bölümünden bir dünyanın .peko.zip yedeğini oluşturabilir. Bu dosya o dünyanın ses kayıtlarını ve fotoğraf arka planlarını da içerir. Dosya yalnızca ebeveyn onu paylaşırsa veya başka bir yere kaydederse cihazdan çıkar. Dışa aktarma, Ebeveyn alanı → Tercihler → Yerel yedek dışa aktarma ile kapatılabilir.
Paylaşım: AR fotoğrafları, dünya görüntüleri ve yedekler, ebeveyn kodundan sonra cihazın paylaşım menüsüyle paylaşılabilir. Paylaşılan dosya seçtiğiniz uygulamaya veya kişiye gider; biz bu dosyayı almayız. Paylaşmadan önce dosyada çocuğun yüzü, adı, evi veya başka kişiler olup olmadığını kontrol edin.

7. Cihazdan çıkan veriler

7.1 Çökme raporları (Sentry)

Ne zaman: Yalnızca Büyükler için kurulum tamamlandıktan sonra ve yalnızca uygulama çöktüğünde veya bir hata oluştuğunda.
İçerik: hata türü, teknik yığın izi (stack trace), uygulama sürümü, cihaz modeli ve işletim sistemi sürümü.
İçermeyenler: ad, kullanıcı kimliği, hesap, e-posta, çizim, ses, fotoğraf, ekran görüntüsü, yazılan metin, günlük (log) kayıtları, oturum takibi ve konum. Uygulama, yönetilen hata olaylarından IP ve tanımlayıcı kullanıcı alanlarını temizler; alıcı altyapı yine de bağlantı üst verilerini işler. Sunucu tarafındaki temizleme ve saklama ayarları yayın öncesinde ayrıca doğrulanmalıdır.
Kime gider: Functional Software, Inc. (“Sentry”), ABD bölgesi. Sentry bu verileri bizim adımıza, hizmet sağlayıcı olarak işler.
Neden: Çökmeleri ve hataları bulup düzeltmek, uygulamayı çalışır ve güvenli tutmak.
Varsayılan: Açık, çünkü uygulamanın işletilmesi ve bakımı için gereklidir. Ebeveyn, Ebeveyn alanı → Bilgi → Raporlar ve kullanım verileri → Hata ve performans raporları ile kapatabilir.
Saklama: Yayın saklama politikası Sentry’de en fazla 90 gündür; proje ayarı yayından önce doğrulanmalıdır.

7.2 Performans tanılama

Ne zaman: Büyükler için kurulum tamamlandıktan sonra.
İçerik: kare hızı özeti (fps_summary) ve düşük bellek uyarısı (low_memory); her açılışta yeniden üretilen rastgele bir oturum numarası; uygulama sürümü; platform; cihaz model ailesi (örneğin “iPhone14”); bellek aralığı; işletim sistemi ana sürümü.
İçermeyenler: kalıcı bir kimlik, ad, hesap, çizim, ses, fotoğraf ve serbest metin.
Kime gider: Cloudflare altyapısında çalışan kendi sunucumuz.
Neden: Uygulamanın farklı cihazlarda akıcı çalışıp çalışmadığını ölçmek ve iyileştirmek.
Varsayılan: Açık. Çökme raporlarıyla aynı anahtarla (Hata ve performans raporları) kapatılır. Kapatınca cihazda bekleyen olaylar da silinir.
Saklama: Sunucuya ulaşmasından itibaren 90 günlük saklama süresi; ardından zamanlanmış temizlik.

7.3 Kullanım istatistikleri (isteğe bağlı)

Varsayılan: Kapalı. Yalnızca ebeveyn Ebeveyn alanı → Bilgi → Raporlar ve kullanım verileri → Kullanım istatistikleri ile açarsa toplanır. Kapalıyken hiçbir olay kaydedilmez.
İçerik: cihazda üretilen rastgele bir kurulum kimliği, her açılışta yeniden üretilen oturum numarası, aşağıdaki olaylar ve bölüm 7.2’deki cihaz sınıfı bilgileri. Olay özellikleri yalnızca sayı, evet/hayır veya kısa sabit sözcüklerdir; örneğin çizim süresi, çizgi sayısı veya tanınan çizimin “hayvan” gibi genel sınıfı.
Olaylar: uygulamanın açılması (app_open); ilk kullanım ve rehber adımları (onboarding_started, onboarding_completed ve first_run_ ile başlayan olaylar); ilk çizim ve tamamlanan çizim (first_drawing_started, drawing_completed); çizim tanıma sonucu, yalnızca genel sınıf (ai_recognition_result); oyun başlatma (first_game_started, game_started); artırılmış gerçeklik adımları ve sayıları (ar_ ve ar_intro_ ile başlayan olaylar: açılış, cihaz desteği, yüzey bulma, yerleştirme, oyun, fotoğraf ve keşif sayıları; görüntü, konum veya nesne adı yoktur); parkur tanıtımı adımları (course_intro_ ile başlayan olaylar).
İçermeyenler: ad, hesap, reklam kimliği, cihaz seri numarası, çizim, ses, fotoğraf, yazılan metin ve konum.
Kime gider: Cloudflare altyapısında çalışan kendi sunucumuz.
Neden: Hangi özelliklerin kullanıldığını ve çocukların nerede zorlandığını toplu olarak görmek ve uygulamayı geliştirmek. Profil çıkarmak, kişiye özel içerik veya reklam göstermek için kullanılmaz.
Kapatma: Ebeveyn istediği zaman kapatabilir. Kapatınca cihazda bekleyen olaylar ve kurulum kimliği silinir. Yeniden açılırsa yeni ve öncekiyle bağlantısız bir kimlik oluşur.
Saklama: Sunucuya ulaşmasından itibaren 90 günlük saklama süresi; ardından zamanlanmış temizlik.

7.4 Uygulama ayarlarının alınması ve bağlantı bilgileri

Cihaz internete bağlıysa PEKO her açılışta sunucumuzdan güncel uygulama ayarlarını alır (örneğin sunucunun hangi teknik olayları kabul ettiği). Bu istekle kişisel veri göndermeyiz.
Her internet bağlantısında olduğu gibi, Cloudflare ve Sentry bağlantı sırasında cihazın IP adresini görür. Telemetri veri tabanımız ham IP adresi saklamaz; altyapı sağlayıcılar sunum ve güvenlik için bağlantı üst verilerini işler.
Kötüye kullanımı önlemek için sunucumuz, hız sınırlamasında IP adresinin kısa süreli bir özetini kullanır. Süresi dolan hız sınırlama kayıtları, zamanlanmış sunucu bakımıyla normalde bir gün içinde silinir.
Cloudflare, sunucunun işletilmesi için kısa süreli teknik kayıtlar tutabilir. Bu kayıtlarda istek içerikleri bulunmaz.

7.5 Cihazın ve platformların kendi hizmetleri

Metin okuma: PEKO, metinleri cihazın kendi konuşma motoruyla seslendirir. Bu motor Apple, Google veya cihaz üreticisi tarafından sağlanır ve onların koşullarına tabidir.
Android’de AR: Android’de artırılmış gerçeklik, Google Play Hizmetleri (AR için) ile çalışır. Bu hizmet Google’ın koşullarına ve gizlilik politikasına tabidir. PEKO kamera görüntülerini göndermez.
Uygulama mağazaları: Apple ve Google, indirme sayıları gibi toplu istatistikleri ve yalnızca cihaz ayarlarında geliştiricilerle paylaşmayı seçen kullanıcılardan gelen çökme raporlarını kendi politikalarına göre bize sağlayabilir.

7.6 İsteğe bağlı üçüncü taraf AI 3D servisleri

Kullanılabilirlik. Bazı derlemelerde Ebeveyn alanı → AI 3D servisleri bulunur; diğerlerinde bu özellik sunulmaz. Bu özellik, cihazda çizim tanımadan ve hâlen sunulmayan PEKO hesabı, bulut kaydı veya AI dünya oluşturmadan ayrıdır. Çocuk yalnızca çizim yaptığı için AI 3D sağlayıcısına veri gönderilmez. Kullandığınız sürümde AI servisleri seçeneği yoksa bu özellik üzerinden aşağıdaki sağlayıcı aktarımları yapılmaz.

Ebeveyn kurulumu. Ebeveyn bu alanı PIN ile açmalı (gerekirse önce PIN oluşturmalı), kendi sağlayıcı hesabını API anahtarıyla bağlamalı, sağlayıcı bilgilerini incelemeli ve çizim aktarımı, olası kredi/ücret, üçüncü tarafta işleme ve sağlayıcı politikalarını okuma hakkında dört ayrı seçim yapmalıdır. Üretim isteğinden önce servis etkinleştirilmelidir. Bu yerel kayıt tek başına hukuken doğrulanabilir ebeveyn onayı değildir. Sağlayıcının yaş sınırları ve çocuk verisi kuralları ayrıca geçerlidir; ebeveynin kutuyu işaretlemesi bunları geçersiz kılmaz.

Ne, kime gönderilir. Seçilen çizim görüntüye dönüştürülerek üretim seçenekleri, ebeveyn hesabını doğrulayan API kimlik bilgisi ve IP adresi dahil olağan ağ verileriyle birlikte cihazdan doğrudan seçili sağlayıcıya gönderilir. Bu istekler PEKO sunucularından geçirilmez. Bağlantı testi ve bakiye kontrolü de sağlayıcıya bağlanır. Sonucu almak için görev kimlikleri ve durum istekleri kullanılır. Çizimin kendisi el yazısıyla ad veya tanınabilir bir kişi gibi kişisel bilgiler içerebilir; böyle içerikleri ve hassas bilgileri göndermeyin. Özellik tüm dünyayı, ses kayıtlarını, AR fotoğraflarını veya çocuğun yaş grubunu yüklemek için tasarlanmamıştır. Derleme gerçekçi resim ve kısa film sunuyorsa (Resim ve Video sayfası), seçilen her çizim aynı yolla, PEKO’nun listesinden seçilen tek bir sabit talimatla birlikte JPEG resim olarak gönderilir; fotoğraftan yapılan çizimler seçilemez ve sağlayıcının güvenlik denetimi hiçbir zaman kapatılmaz.

Güncel entegrasyon kataloğunda Meshy AI, Tripo AI, Hyper3D Rodin ve Replicate (3D model ile birlikte gerçekçi resim ve kısa film) bağlantı yolları vardır. Bulunması, sağlayıcının çocuk kullanımını onayladığı anlamına gelmez. Higgsfield bu sürümde bağlanamaz; Peko Local AI planlanmıştır, çalışan bir cihaz içi 3D üretici değildir.

Sağlayıcı	Gizlilik bilgileri	Koşullar
Meshy AI	Gizlilik	Koşullar
Tripo AI	Gizlilik	Koşullar
Hyper3D Rodin	Gizlilik	Koşullar
Replicate	Gizlilik	Koşullar

Sağlayıcının kullanımı, saklaması ve ülkeler. Sağlayıcı istekleri ebeveyn hesabıyla ilişkilendirebilir ve içeriği başka ülkelerde işleyebilir. Girdi, çıktı, günlük ve ödeme bilgilerini kendi amaçlarıyla işlemesine kendi koşulları uygulanır. Hiç saklama veya eğitim yapılmadığını ya da indirilebilir dosyanın süresinin dolmasının tüm kayıtları sildiğini varsaymayın. Replicate, API ile oluşturulan tahminlerin girdilerinin, çıktılarının ve günlüklerinin varsayılan olarak bir saat sonra silindiğini belirtir. Özellikle Meshy koşulları, Enterprise dışındaki girdi ve çıktıların belirli model eğitimi kullanımlarına izin verir; yüklemeden önce geçerli plan ve güncel koşulları inceleyin. PEKO sağlayıcılara geçerli düzenlemenin ötesinde içerik kullanma izni vermez ve kendi işleme/entegrasyon yükümlülüklerinden sorumlu olmaya devam eder. Çocuk kullanımına uygunluk, hukuki sebepler, aktarımlar ve gerekli ebeveyn onayı mekanizmaları yayın sürümünde bu kullanım açılmadan çözülmelidir.

Cihazda saklama ve kontrol. Servis ayarları, yerel izin kayıtları, üretim geçmişi, görev bilgileri ve indirilen modeller cihazda saklanır. Mobil derlemelerde API anahtarları iOS Keychain veya Android Keystore destekli depoda tutulur; PEKO sunucusuna gönderilmez, günlük, dışa aktarma, bulut eşitleme veya işletim sistemi yedeğine bilerek eklenmez. AI ayarları, görevleri, indirilen modeller ve çizimlerden yapılan resim ve filmler uygulamanın işletim sistemi yedekleme kapsamı dışındadır. Cihaz güvenliği yine önemlidir; hiçbir saklama yöntemi mutlak güvenlik sağlamaz.

Durdurma ve silme. Ebeveynin servis sayfasında izni geri almak veya bağlantıyı kaldırmak yerel anahtarı siler ve yeni gönderimleri durdurur. Teknik raporları kapatmak, ayrıca bağlanmış AI servisini kapatmaz. Bağlantıyı kaldırmak indirilen modelleri, haricî sağlayıcı hesabını veya önceden gönderilen içeriği silmez. Sağlayıcının kabul ettiği istek, uygulama beklemeyi bıraksa bile devam edebilir ve ücretlenebilir. Gerekirse sağlayıcı hesabında anahtarı iptal edin; kopyalarını sildirmek için sağlayıcının gizlilik iletişimini kullanın. Veri silme sayfasına bakın.

8. Kalıcı tanımlayıcılar ve iç operasyonlar

Kullanım istatistikleri açıkken kullanılan rastgele kurulum kimliği ve bağlantı sırasında görülen IP adresi, bazı yasalarda (örneğin COPPA) “kalıcı tanımlayıcı” sayılır.
Bu tanımlayıcıları yalnızca uygulamanın iç operasyonlarını desteklemek için kullanırız: ağ bağlantısını kurmak, uygulamanın çalışmasını sürdürmek ve analiz etmek, güvenliği sağlamak ve kötüye kullanımı önlemek.
Bunları belirli bir kişiyle iletişim kurmak, bir kişinin profilini çıkarmak, davranışsal reklam yapmak veya başka bir amaç için kullanmayız ve kullandırmayız.
Önlemlerimiz: Kurulum kimliği rastgeledir ve hesaba, ada veya cihaz kimliğine bağlı değildir. Telemetri olay tablosunda ham IP tutulmaz. Özetleme, takma adlandırmadır; anonimlik garantisi değildir. Hizmet sağlayıcılar verileri yalnızca bizim adımıza işler.

9. Yapmadıklarımız

Reklam göstermeyiz. Reklam ağı, reklam kimliği (IDFA, AAID) veya reklam yazılımı kullanmayız.
Uygulama içi satın alma veya abonelik yoktur.
Uygulamalar ve web siteleri arasında izleme yapmayız.
Uygulama konum, rehber, telefon numarası veya e-posta istemez. Desteğe yazarsanız kendi isteğinizle gönderdiğiniz iletişim bilgilerini ve mesajı alırız.
Kişisel verileri satmayız, kiralamayız ve reklam için paylaşmayız. Veri simsarlarıyla çalışmayız.
Profil çıkarmayız. Yalnızca otomatik işlemeye dayanan ve sizi hukuken veya benzer şekilde önemli ölçüde etkileyen kararlar almayız.
Sohbet, mesajlaşma, yorum, arkadaş listesi veya başka bir sosyal özellik yoktur.

10. Bu sürümde olmayan özellikler

Bu sürümde aşağıdakiler yoktur. Uygulamada “yakında” olarak görünebilirler:

hesap oluşturma ve giriş yapma;
bulut kaydı ve cihazlar arası eşitleme;
toplulukta dünya paylaşma ve topluluk dünyalarına göz atma;
yapay zekâ ile dünya oluşturma.

Bunlardan biri eklenirse önce bu belgeleri güncelleriz ve ebeveynleri uygulama içinde bilgilendiririz. Özellik kullanılmadan önce yasaların gerektirdiği doğrulanabilir ebeveyn onayını ve gerekiyorsa açık rızayı isteriz.

11. Alıcılar ve hizmet sağlayıcılar

Ebeveynin bağladığı AI 3D sağlayıcıları bölüm 7.6’daki seçilen çizimi ve hesap kimlik bilgilerini doğrudan alır. Yalnızca çökme raporu alıcısı değillerdir; kendi içerik, hesap ve ödeme işlemleri de uygulanır.

Alıcı	Rolü	Veri	Konum
Functional Software, Inc. (Sentry)	Çökme raporlama; bizim adımıza işler	Çökme raporları (bölüm 7.1)	ABD
Cloudflare, Inc.	Sunucumuzun barındırılması; bizim adımıza işler	Performans tanılama, kullanım istatistikleri, bağlantı bilgileri	Küresel ağ, ABD dahil
Apple ve Google	Uygulama mağazası ve işletim sistemi; kendi politikalarıyla	İndirme bilgileri, kendi hesabınızdaki yedekler, cihaz hizmetleri	Kendi politikalarına göre
Yetkili kamu kurumları ve yargı mercileri	Yalnızca hukuki zorunluluk hâlinde	İstenen ve elimizde bulunan veri	İlgili ülke

Alıcılar arasında reklam ağları ve veri simsarları yoktur. Altyapı, platform ve destek sağlayıcılarının rolleri burada ve site gizlilik politikasında açıklanır.
Geliştirici, PEKO’yu ileride kuracağı bir şirkete veya başka bir halefe devrederse veriler bu politikadaki korumalarla birlikte devredilebilir. Bu durumda sizi önceden uygulama içinde bilgilendiririz.

12. Yurt dışına aktarım

İsteğe bağlı AI 3D aktarımları da bölüm 7.6’daki sağlayıcıya özgü değerlendirmeyi gerektirir; aşağıdaki açıklama teknik raporlama içindir.

Sentry çökme bilgilerini ABD bölgesinde işler; Cloudflare uluslararası ağ kullanır. Bu nedenle teknik veriler Türkiye, AEA veya ülkeniz dışında işlenebilir.

Uygulanabilir hukuk aktarım mekanizması gerektiriyorsa ilgili işlem başlamadan önce bu mekanizma oluşturulmalıdır. Türkiye için KVKK md. 9 değerlendirmesi; AEA ve Birleşik Krallık için alıcıya ve aktarıma uygun geçerli yeterlilik kararı veya diğer güvenceler gerekir. Sağlayıcının genel politikası tek başına bizim uyumumuzu kanıtlamaz.

Bu yayın öncesi metin, Türkiye standart sözleşmesinin imzalandığı veya bildirildiği ya da belirli bir sağlayıcı sertifikasının her aktarımı kapsadığı iddiasını içermez. Talebinize uygulanacak aktarım güvenceleri ve alıcı bilgileri için privacy@pekogames.com adresine yazabilirsiniz. Gerekli sağlayıcı sözleşmeleri, bölge ayarları ve aktarım düzenlemeleri yayından önce doğrulanmalıdır.

13. Saklama politikası

İsteğe bağlı AI 3D anahtarları kaldırılana/izin geri alınana kadar; yerel ayarlar, görev geçmişi ve modeller uygulama alanından silinene kadar tutulur. Sağlayıcıdaki saklama ayrıdır; cihazdan silmek sağlayıcı kayıtlarını silmez. Girdi/çıktı, hesap, ödeme ve güvenlik kayıtlarının süreleri farklı olabilir (bölüm 7.6).

Kişisel verileri yalnızca amaç için gerekli süre kadar tutarız ve süresiz saklamayız. Aşağıdaki tablo yazılı saklama politikamızın özetidir.

Veri	Nerede	Süre	Nasıl silinir
Çizimler, dünyalar, hikâyeler, ses kayıtları, ilerleme, ayarlar, kabul kaydı, yaş grubu	Cihaz	Siz silene veya uygulama kaldırılana kadar	Uygulama içinden veya uygulamayı kaldırarak
Çöp kutusundaki dünyalar	Cihaz	30 gün	Süre sonrası uygulamanın bir sonraki temizliği
AR fotoğrafları	Cihaz	Son 12 fotoğraf	Yenisi çekilince en eskisi; kaldırınca hepsi
Fotoğraftan çizimdeki geçici fotoğraf	Cihaz	Aktarım bitene kadar	Otomatik
Keşif kamerası görüntüleri	Cihaz belleği	Hiç kaydedilmez	Kaydedilmez
Gönderilmeyi bekleyen olaylar	Cihaz	Gönderilene kadar, en fazla 90 gün	Gönderilince, anahtar kapatılınca veya 90 gün sonra
Çökme raporları	Sentry (ABD)	Yayın politikasına göre en fazla 90 gün	Sağlayıcı saklama ayarı, yayından önce doğrulanır
Performans tanılama	Sunucumuz (Cloudflare)	Sunucuya ulaşmasından itibaren 90 gün	Süre sonrası zamanlanmış temizlik
Kullanım istatistikleri	Sunucumuz (Cloudflare)	Sunucuya ulaşmasından itibaren 90 gün	Süre sonrası zamanlanmış temizlik
Bağlantı bilgileri ve IP özeti	Altyapı / hız sınırlayıcı	Telemetri tablosunda ham IP yok; süresi dolan özetler normalde bir günde kaldırılır	Zamanlanmış bakım; altyapı politikaları ayrıca geçerli
Sunucu teknik kayıtları	Cloudflare	Birkaç gün, en fazla 7 gün	Otomatik
E-postayla gelen talepler ve yazışmalar	E-posta hesabımız	Talep kapandıktan sonra en fazla 2 yıl	Süre sonunda silinir

Yazışmaları, talebinizi yanıtladığımızı ve yasal yükümlülüklerimizi yerine getirdiğimizi gösterebilmek için bu süre boyunca tutarız.

14. Güvenlik

Cihaz ile sunucumuz ve Sentry arasındaki bağlantılar şifrelidir (HTTPS/TLS).
Teknik raporlar ad ve iletişim bilgisi içermeyecek şekilde sınırlandırılır. İsteğe bağlı AI 3D’ye seçilerek gönderilen görüntünün kendisi kişisel bilgi içerebilir; göndermeden inceleyin (bölüm 7.6).
Ebeveyn kodu cihazda yalnızca tuzlanmış ve güçlü biçimde özetlenmiş olarak saklanır.
Sunucu ve Sentry hesaplarına erişim Geliştirici ile sınırlıdır.
Hizmet sağlayıcılar verileri yalnızca bizim talimatımızla ve veri işleme sözleşmeleri çerçevesinde işler.
Cihazdaki dosyalar cihazınızın kendi korumalarıyla korunur. Ebeveyn kodu bu dosyaları şifrelemez. Cihazınızda bir ekran kilidi kullanmanızı öneririz.

Veri ihlali: Bir veri ihlali olursa gerekli önlemleri hemen alırız. KVKK kapsamında Kişisel Verileri Koruma Kurulu’na öğrendiğimiz andan itibaren en geç 72 saat içinde, etkilenen kişilere en kısa makul sürede bildirimde bulunuruz. GDPR kapsamında yetkili denetim makamına 72 saat içinde, yüksek risk varsa etkilenen kişilere de bildiririz. Size doğrudan ulaşabileceğimiz bir iletişim bilginiz bizde olmadığından, bildirimi uygulama içinde ve pekogames.com’da yaparız.

15. Haklarınız ve nasıl kullanırsınız

Çocuk adına haklarını ebeveyn veya vasi kullanır. 18 yaşını doldurmuş kullanıcılar haklarını kendileri kullanır.

Cihazdaki veriler: Doğrudan sizin kontrolünüzdedir. Görebilir, silebilir veya uygulamayı kaldırarak tamamını silebilirsiniz.
Toplamayı durdurma: Ebeveyn alanı → Bilgi → Raporlar ve kullanım verileri bölümündeki iki anahtarı kapatın. Cihaz internete bağlı değilken hiçbir veri gönderilmez.
Rızayı geri alma: Kullanım istatistiklerini kapatmak rızanızı geri almak demektir. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Sunucudaki verileri görme veya silme: privacy@pekogames.com adresine yazın. Sunucudaki veriler bir ada, hesaba veya iletişim bilgisine bağlı olmadığından hangi kayıtların çocuğunuza ait olduğunu çoğu zaman belirleyemeyiz. Elimizde ne olduğunu açıklarız ve verdiğiniz bilgilerle eşleştirebildiğimiz her şeyi sileriz. Diğer kayıtlar bölüm 13’teki sürelerin sonunda otomatik silinir.
Yanıt süresi: KVKK için en geç 30 gün; GDPR için normalde bir ay, izin verilen uzatmalar süresinde bildirilir. Başvurular kanuni istisnalar dışında ücretsizdir. Talebi yapanın ebeveyn veya vasi olduğunu doğrulamak için yalnızca gerekli en az bilgiyi isteriz.
Şikâyet: Türkiye’de Kişisel Verileri Koruma Kurulu’na (bölüm 16.7), AEA’da ikamet ettiğiniz ülkenin veri koruma otoritesine, Birleşik Krallık’ta Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsiniz.

Ülkenize göre ek haklar bölüm 16, 17 ve 18’de anlatılır.

16. KVKK Aydınlatma Metni (Türkiye)

Bu bölüm, KVKK md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ilgili kişileri bilgilendirmek için hazırlanmıştır. Bu metin bir açık rıza metni değildir.

16.1 Veri sorumlusu

Veri sorumlusu Sercan Göger’dir (Corylustech). Adres: Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul. E-posta: privacy@pekogames.com.

16.2 İşlenen veriler, amaçlar ve hukuki sebepler

İşleme	Veriler	Amaç	Hukuki sebep
Çökme raporları	Hata türü, yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü (işlem güvenliği)	Hataları tespit edip gidermek, uygulamanın güvenliğini ve sürekliliğini sağlamak	KVKK md. 5/2-f: meşru menfaat
Performans tanılama	Kare hızı özeti, düşük bellek uyarısı, rastgele oturum numarası, cihaz sınıfı (işlem güvenliği)	Performansı ölçmek ve iyileştirmek	KVKK md. 5/2-f: meşru menfaat
Kullanım istatistikleri	Rastgele kurulum kimliği, kullanım olayları, cihaz sınıfı	Özelliklerin kullanımını toplu olarak analiz etmek ve uygulamayı geliştirmek	KVKK md. 5/1: veli veya vasinin açık rızası
Bağlantı ve güvenlik	IP adresi (telemetri olay tablosunda tutulmaz), kısa süreli IP özeti, teknik kayıtlar (işlem güvenliği)	Bağlantıyı kurmak, kötüye kullanımı önlemek, bilgi güvenliğini sağlamak	KVKK md. 5/2-f: meşru menfaat
Başvurular ve iletişim	Ad, e-posta, talep içeriği, gerekiyorsa veli veya vasi olduğunuza dair bilgi (kimlik, iletişim)	Başvuruyu yanıtlamak, yasal yükümlülükleri yerine getirmek, hakları korumak	KVKK md. 5/2-ç: hukuki yükümlülük; md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması

Bölüm 5’teki yerel veriler PEKO sunucularına aktarılmaz; isteğe bağlı AI 3D aktarımı bölüm 7.6’da ayrıca açıklanır.

Meşru menfaate dayanan işlemelerde, verileri en aza indirerek, kimlik içermeyecek şekilde tasarlayarak ve ebeveyne kapatma imkânı vererek çocukların temel hak ve özgürlüklerini gözetiriz.

16.3 Toplama yöntemi

Çökme raporları, performans tanılama, kullanım istatistikleri ve bağlantı bilgileri: uygulama aracılığıyla, elektronik ortamda, otomatik yollarla.
Başvurular: sizin e-posta veya yazılı başvuru yoluyla iletmenizle.

16.4 Aktarım

Yurt dışı: Bölüm 12’de açıklanan Sentry çökme raporlama ve Cloudflare barındırma hizmetleri. KVKK md. 9 uyarınca gerekli aktarım mekanizması oluşturulmalıdır; bu metin imzalanmış veya bildirilmiş sözleşmenin kanıtı değildir.
Yurt içi: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca talep hâlinde ve hukuki yükümlülük kapsamında.
Veri satmayız. Destek yazışmaları ayrıca site gizlilik politikasında açıklanan e-posta sağlayıcısı tarafından işlenir.

16.5 Çocukların verileri

18 yaşını doldurmamış kişiler küçüktür. Küçük adına velayet hakkına sahip ebeveyn veya vasi hareket eder.
Kullanım istatistikleri için açık rızayı yalnızca veli veya vasi verir. Açık rıza vermek, PEKO’yu kullanmanın şartı değildir ve aynı anahtarla istediğiniz zaman geri alınabilir.

16.6 Haklarınız (KVKK md. 11)

Herkes, veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme

haklarına sahiptir.

16.7 Başvuru ve şikâyet

Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul adresine veya güvenli elektronik imza ya da mobil imza ile imzalayarak privacy@pekogames.com adresine iletebilirsiniz. Kolaylık olsun diye imzasız e-posta başvurularını da yanıtlarız; bu durumda kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvuruda bulunması gerekenler: ad, soyad ve yazılı başvuruda imza; Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa e-posta adresi ve telefon numarası; talep konusu. Çocuk adına başvuruyorsanız veli veya vasi olduğunuzu belirtin.
Yanıt: KVKK başvurunuzu en geç 30 gün içinde, yalnızca kanunun açıkça izin verdiği ücret istisnaları saklı kalmak üzere kural olarak ücretsiz yanıtlarız.
Kurul’a şikâyet: Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14). Kurul’a şikâyetten önce veri sorumlusuna başvurmanız gerekir.

17. ABD: COPPA bildirimi

Operatör: Sercan Göger (Corylustech), Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul, telefon: henüz yayımlanmadı, e-posta: privacy@pekogames.com.
Çocuklara yönelik hizmet: PEKO öncelikle çocuklara yöneliktir. Bu nedenle her kullanıcıyı 13 yaşından küçük bir çocuk sayarız; yaş grubu sorusu bunu değiştirmez.
Çevrimiçi topladıklarımız: bölüm 7.1–7.5’teki teknik veriler; bölüm 7.6’daki AI 3D aktarımları ayrıca değerlendirilir. Teknik kayıtlar kişisel bilgi sayılabilir; kalıcı tanımlayıcı örnekleri şunlardır: kullanım istatistikleri açıkken rastgele kurulum kimliği ve bağlantı sırasında IP adresi. Bunları yalnızca iç operasyonlar için kullanırız (bölüm 8). İsteğe bağlı AI 3D, içerik ve sağlayıcı hesap verisini de içerebilir; çocuk kullanımı öncesinde ayrı uygunluk, onay ve aktarım değerlendirmesi gerekir.
Ses ve fotoğraf dosyaları: Çocuğun sesini veya görüntüsünü içerebilecek kayıtlar ve fotoğraflar cihazda kalır ve bize gönderilmez.
Herkese açık hâle getirme: Bu sürümde herkese açık PEKO topluluğu yoktur. Haricî paylaşım ve sağlayıcının olası yayımlama hakları, ebeveyn içerik göndermeden önce ayrıca değerlendirilmelidir.
Açıklama: Sentry ve Cloudflare teknik raporlama verisi alır. Ebeveynin bağladığı isteğe bağlı AI sağlayıcıları bölüm 7.6’daki seçilen girdileri ve hesap bağlantısını alır; ayrı koşulları ve işleme amaçları vardır. Bu içerik aktarımları yalnızca iç teknik raporlama sayılmaz.
Saklama: bölüm 13’teki yazılı saklama politikası.
Ebeveyn hakları: Çocuğunuz hakkında topladığımız bilgileri incelemek veya silinmesini istemek için privacy@pekogames.com adresine yazabilirsiniz. Daha fazla toplanmasını reddetmek için bölüm 15’teki anahtarları kapatabilirsiniz.
Teknik raporlama tasarımı, tanımlayıcıların kullanımını iç operasyonlarla sınırlamayı amaçlar. COPPA istisnasının uygulanması gerçek veri kullanımına, sağlayıcı kısıtlarına ve yayın ayarlarına bağlıdır; PIN veya istatistik anahtarı tek başına hukuken doğrulanabilir ebeveyn onayı değildir. Böyle bir özellik eklenirse önce onay isteriz. Bir çocuğun bir etkinliğe katılmasını, makul olarak gerekenden fazla bilgi vermesine bağlamayız.

İsteğe bağlı AI 3D ayrı bir kullanıcı talebiyle aktarım içerir. Çocuk kullanımı açılmadan uygun hukuki sebep, gerekli ebeveyn onayı ve uluslararası aktarım güvenceleri oluşturulmalıdır; aşağıdaki teknik raporlama dayanakları bu içerik aktarımına kendiliğinden izin vermez.

Veri sorumlusu ve temsilci: bölüm 2.
Hukuki dayanak (çökme raporları, performans tanılama, bağlantı ve güvenlik): GDPR md. 6(1)(f), meşru menfaat. Menfaatimiz, uygulamayı çocuklar için kararlı ve güvenli tutmaktır. Verileri en aza indirir, kimlik kullanmaz ve ebeveyne kapatma imkânı veririz.
Hukuki dayanak (kullanım istatistikleri): GDPR md. 6(1)(a) ve md. 8 uyarınca ebeveyn sorumluluğunu taşıyan kişinin rızası.
Hukuki dayanak (başvurular ve iletişim): GDPR md. 6(1)(c), hukuki yükümlülük ve md. 6(1)(f), meşru menfaat.
Zorunluluk: Verileri sağlamak yasal veya sözleşmesel bir zorunluluk değildir. PEKO bu veriler olmadan da çalışır.
Haklarınız: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanın geri alınması. Meşru menfaate dayanan işlemeye itiraz etmenin en kolay yolu ilgili anahtarı kapatmaktır. Sizi tanımlayamadığımız durumlarda, ek bilgi vermezseniz bazı talepleri yerine getiremeyebiliriz (GDPR md. 11).
Aktarımlar: bölüm 12.
Otomatik karar alma: Yoktur.
Şikâyet: İkamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği AEA ülkesinin veri koruma otoritesine ya da Birleşik Krallık’ta ICO’ya başvurabilirsiniz.
Birleşik Krallık Çocuk Kodu: Yüksek gizlilik varsayılanları kullanırız. Profil çıkarma ve konum yoktur. Ebeveyni veya çocuğu daha az gizliliğe yönlendirmeyiz; kapatmak, açmak kadar kolaydır.

19. Diğer ülkeler

Yaşadığınız yerin hukuku size bu politikadakinden fazla hak tanıyorsa bu haklara uyarız. Bunun için privacy@pekogames.com adresine yazabilirsiniz.

20. Değişiklikler

Bu politikanın sürümü belgenin sonunda yazar.
Değişiklikleri uygulama içinde bildirir ve pekogames.com’da yayımlarız.
Önemli değişikliklerde, örneğin yeni bir veri türü, yeni bir alıcı, yeni bir amaç veya yeni bir çevrimiçi özellik eklendiğinde, bir sonraki açılışta ebeveynden belgeleri yeniden okuyup kabul etmesini isteriz. Gerekiyorsa önceden açık rıza veya doğrulanabilir ebeveyn onayı alırız.
Önceki sürümlerin bir kopyasını istek üzerine göndeririz.

21. İletişim

E-posta: privacy@pekogames.com
Posta: Sercan Göger (Corylustech), Turgut Reis Mahallesi, Karaosmanoğlu Caddesi, Esenler / İstanbul
Diğer iletişim yolları ve künye: Destek ve İletişim

Site verileri ve e-posta yazışmaları için web sitesi gizlilik politikasına bakın.

Son güncelleme: 13 Ekim 2026 · Sürüm 2026-10-13