Kayıt ol

Gizlilik Politikası

Son güncelleme: 5 Kasım 2026

Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereği hazırladığımız aydınlatma metnidir. 2oyun.com'u kullanırken hangi verilerinin işlendiğini, bunu neden ve hangi hukuki sebebe dayanarak yaptığımızı, verilerin kimlere gittiğini ve haklarını nasıl kullanacağını anlatır. Avrupa Ekonomik Alanı'ndan bağlanıyorsan Genel Veri Koruma Tüzüğü'ndeki (GDPR) karşılıkları da her başlıkta yazılı.

Hangi çerezin ne işe yaradığını ve ne kadar kaldığını Çerez Politikası sayfasında tek tek listeledik.

Veri sorumlusu

2oyun.com'u GEO Yazılım işletir. GEO Yazılım bir şahıs işletmesidir; KVKK bakımından veri sorumlusu, işletmenin sahibi Ömer Furkan Oruçoğlu'dur.

  • Unvan: Ömer Furkan Oruçoğlu (GEO Yazılım), şahıs işletmesi
  • Vergi dairesi / no: M. Karagüzel V.D. / 6480433594
  • Adres: Karapürçek Mah. Şehit Bülent Yalçınkaya Cad. Huzur Apt. No: 21, Altındağ/Ankara
  • E-posta: hi@2oyun.com (ayrıca info@geoyazilim.com)
  • Web: geoyazilim.com

Telefonla destek vermiyoruz. Gizlilikle ilgili sorular ve başvurular e-postayla ya da aşağıdaki "Nasıl başvurursun?" bölümünde yazan yollarla yapılır.

Kısaca

  • Oyun oynamak için hesap açman gerekmez. Hesapsız gezerken işlediğimiz veri, her web sitesinin aldığı bağlantı bilgilerinden ibarettir; ziyaretleri de kimseyi tanımlamadan sayarız.
  • İstatistik ve kişiselleştirilmiş reklam çerezleri yalnızca izin verirsen çalışır. Kararını her sayfanın altındaki Çerez ayarları bağlantısından değiştirebilirsin.
  • Verilerini kimseye satmıyoruz ve pazarlama e-postası göndermiyoruz.
  • Oyunların çoğu dağıtım ağlarının sunucularından açılır. O oyunların içindeki reklamlardan ve çerezlerden ağın kendisi sorumludur.

Hangi verileri, ne için işliyoruz?

Her başlıkta önce hangi verinin işlendiğini, sonra amacı, hukuki sebebi ve saklama süresini yazdık.

1. Siteye bağlandığında: sunucu kayıtları

  • Veriler: IP adresin, isteğin zamanı, açtığın adres, geldiğin sayfa, tarayıcı ve cihaz bilgisi (user agent), sunucunun verdiği yanıt kodu.
  • Amaç: siteyi çalışır tutmak, saldırıları ve kötüye kullanımı engellemek, hataları bulmak, 5651 sayılı Kanun'dan doğan yükümlülüklerimizi yerine getirmek.
  • Hukuki sebep: hukuki yükümlülüğümüz (KVKK m.5/2-ç) ve meşru menfaatimiz (KVKK m.5/2-f); GDPR m.6/1-c ve m.6/1-f.
  • Süre: sunucu erişim kayıtları en fazla 2 yıl, uygulamanın hata kayıtları 14 gün tutulur.

2. Kendi ziyaret sayımımız (çerezsiz)

Hangi sayfaların ve oyunların ilgi gördüğünü bilmek için kendi sunucumuzda basit bir sayım yapıyoruz. Bu sayım tarayıcına çerez ya da yerel kayıt yazmaz, IP adresini saklamaz ve kimse için profil çıkarmaz.

  • Nasıl çalışır: Aynı gün içinde aynı ziyaretçiyi iki kez saymamak için IP adresinden, tarayıcı bilgisinden ve o güne ait rastgele bir anahtardan geri çevrilemeyen bir özet üretilir. Anahtar veritabanına hiç yazılmaz, sunucu önbelleğinde en fazla iki gün durur ve silinir. Bu yüzden farklı günlerdeki ziyaretlerin birbirine bağlanamaz.
  • Kaydedilenler: açılan sayfa (sorgu kısmı olmadan), geldiğin sitenin alan adı, cihaz türü, tarayıcı ailesi, dil ve ülke. Ülkeyi, Cloudflare'in isteğe eklediği ülke kodundan alırız.
  • Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
  • Süre: ayrıntılı kayıtlar 48 saat içinde silinir, geriye yalnızca günlük toplamlar kalır.

Tarayıcın "Do Not Track" ya da "Global Privacy Control" sinyali gönderiyorsa bu sayım hiç yapılmaz.

3. Google Analytics (yalnızca izinle)

  • Veriler: Google Analytics çerezindeki rastgele kimlik, gezdiğin sayfalar ve sayfadaki etkileşimler, cihaz ve tarayıcı bilgisi, IP adresinden çıkarılan yaklaşık konum. Google Analytics IP adresinin kendisini saklamaz.
  • Amaç: sitenin nasıl kullanıldığını toplu raporlarla görmek. Google sinyalleri ve reklam kişiselleştirme sinyalleri kapalıdır.
  • Hukuki sebep: açık rızan (KVKK m.5/1; GDPR m.6/1-a). Etiket, "İstatistik" iznini verene kadar yüklenmez. Google Etiket Yöneticisi de aynı izne bağlıdır.
  • Süre: çerezler en fazla 2 yıl; Google Analytics'teki olay verileri hesap ayarımıza göre en fazla 14 ay.

4. Reklamlar

2oyun ücretsiz ve masrafını reklamlar karşılıyor. Reklam alanlarında Google AdSense ya da Google Ad Manager reklamları gösterilebilir.

  • İzin vermediğinde: Google reklam çerezi yazmaz ve okumaz, kişiselleştirilmemiş reklam gösterir. Reklamın ekrana gelebilmesi için IP adresin, tarayıcı bilgilerin ve sayfanın adresi yine Google'a ulaşır; Google bunları gösterim sıklığını sınırlamak, sahte trafiği ayıklamak ve toplu ölçüm için kullanır.
  • İzin verdiğinde: Google ve iş ortakları reklam çerezlerini kullanabilir ve bu sitedeki ya da başka sitelerdeki ziyaretlerine göre reklam seçebilir.
  • Hukuki sebep: reklam çerezleri ve kişiselleştirme için açık rızan (KVKK m.5/1; GDPR m.6/1-a); kişiselleştirilmemiş reklam gösterimi için meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
  • Süre: çerez sürelerini Google belirler; Çerez Politikası'nda listeledik.

Google dahil üçüncü taraf satıcılar, bu siteye ve başka sitelere yaptığın önceki ziyaretlere dayanarak reklam göstermek için çerez kullanır. Google'ın reklam çerezleri, Google'ın ve iş ortaklarının sana bu siteye ve internetteki diğer sitelere yaptığın ziyaretlere göre reklam sunmasını sağlar. Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan, diğer reklam şirketlerininkini aboutads.info ya da youronlinechoices.eu üzerinden kapatabilirsin. Google'ın bu verileri nasıl kullandığı bu sayfada anlatılıyor.

5. Kendi tanıtım alanlarımız

Reklam alanlarında zaman zaman 2oyun'un kendi tanıtımlarını ya da doğrudan anlaştığımız reklamverenlerin görsellerini gösteriyoruz. Bu görsellerin kaç kez görüldüğünü ve tıklandığını yalnızca toplam sayı olarak tutarız; çerez kullanılmaz. Aynı gösterimin iki kez sayılmaması ve kötüye kullanımın önlenmesi için IP adresin kısa süreliğine işlenir, veritabanına yazılmaz. Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

6. Üyelik

  • Veriler: kullanıcı adın, e-posta adresin, şifrenin geri çevrilemez özeti (bcrypt) ve görünen adın; eklersen "Hakkında" yazın, profil ve kapak görselin. Hesabını kullandıkça favorilerin, oyun geçmişin (hangi oyunu kaç kez ve en son ne zaman oynadığın), arkadaşlıkların ve arkadaşlık istekleri, engellediğin kullanıcılar, bildirimlerin ve son görülme zamanın.
  • Amaç: hesabını açmak ve çalıştırmak, listelerini cihazlar arasında eşitlemek, arkadaş özelliklerini sunmak, istediğinde şifre sıfırlama e-postası göndermek, hesapları kötüye kullanıma karşı korumak.
  • Hukuki sebep: üyelik sözleşmesinin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b); güvenlik önlemleri için meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
  • Süre: hesabını silene kadar. Sildiğinde veriler canlı veritabanından hemen silinir; veritabanı yedekleri dönerek yenilendiği için yedeklerden de en geç iki ay içinde düşer.

Profilin varsayılan olarak herkese açıktır. Ayarlardan gizlersen favorilerini, oyun geçmişini ve arkadaş listeni yalnızca arkadaşların görür; adın ve profil görselin her zaman görünür. Profil sayfaları arama motorlarına kapalıdır. Giriş, kayıt ve şifre sıfırlama denemelerini sınırlamak için IP adresinin yalnızca geri çevrilemez bir özetini kısa süreliğine tutarız.

Hesabını Hesabım → Hesabı sil bölümünden istediğin an silebilirsin. Yazdığın yorumlar, konuşmaların anlamı bozulmasın diye yerinde kalır ama adının yerinde "Misafir" yazar. Onların da silinmesini istersen bize yaz.

7. Yorumlar, puanlar ve şikâyetler

  • Veriler: yorumun metni; üyeysen kullanıcı adın, misafirsen yazdığın takma ad; verdiğin puan ve beğeniler; IP adresinden ve sitemize özel gizli bir anahtardan üretilen geri çevrilemez bir özet (SHA-256). Bir yorumu şikâyet ettiğinde şikâyet nedeni ve aynı türden bir IP özeti kaydedilir.
  • Misafir oyları: misafir olarak puan verdiğinde ya da bir yorumu beğendiğinde tarayıcına, içinde rastgele bir kimlik bulunan şifreli bir çerez (2o_v) yazılır. Veritabanında bu kimliğin kendisi değil, yalnızca özeti tutulur.
  • Amaç: yorumları ve puanları yayınlamak; tekrar tekrar oy verilmesini, spamı ve hakareti engellemek; şikâyetleri ve hukuka aykırı içerik bildirimlerini incelemek.
  • Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f); 5651 sayılı Kanun kapsamındaki bildirimlerde hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
  • Süre: yorum ve puan yayında kaldığı sürece; şikâyet kayıtları ilgili yorumla birlikte silinir. 2o_v çerezi 2 yıl kalır.

Yorumlar herkese açık yayınlanır; içine telefon, e-posta, adres ya da sosyal medya hesabı yazma. Bu tür bilgiler içeren yorumlar otomatik olarak incelemeye düşer. Üyeler yorumlarını ilk 10 dakika içinde düzenleyip silebilir. Daha sonra silinmesini istediğin bir yorum ya da puan için bize yaz.

8. Bize e-posta gönderdiğinde

  • Veriler: e-posta adresin, yazdıysan adın, mesajın ve ekleri.
  • Amaç: sana yanıt vermek ve sorunu çözmek; KVKK başvurularını, telif ve içerik bildirimlerini kayıt altına almak.
  • Hukuki sebep: meşru menfaat (KVKK m.5/2-f); başvuru ve bildirimlerde hukuki yükümlülük (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e); GDPR m.6/1-c ve m.6/1-f.
  • Süre: genel yazışmalar talep kapandıktan sonra 1 yıl, KVKK başvuruları ile telif ve hukuki bildirimler 2 yıl saklanır.

9. Yalnızca tarayıcında kalanlar

Favorilerin, son oynadığın oyunlar, son aramaların, görünüm tercihlerin ve çerez kararın tarayıcının yerel depolama alanında (localStorage) durur. Hesap açmadıysan bunlar cihazında kalır; misafir beğenilerinde kullanılan rastgele bir anahtar dışında sunucumuza gönderilmez. Giriş yaptığında favorilerin ve oyun geçmişin hesabınla eşitlenir. Tam liste Çerez Politikası'nda.

Verileri nasıl topluyoruz?

  • Otomatik olarak: sayfayı açtığında tarayıcının gönderdiği bilgilerden, sunucu kayıtlarından, çerezlerden ve sitedeki betiklerden.
  • Doldurduğun formlardan: kayıt, giriş, profil, yorum, puan ve şikâyet formları.
  • E-postadan: bize yazdığın mesajlar ve başvurular.

Verileri kimlerle paylaşıyoruz?

Siteyi çalıştırmak için birkaç hizmet sağlayıcıyla çalışıyoruz. Veriler onlara yalnızca bu iş için ve gerektiği kadarıyla ulaşır.

  • Hetzner Online GmbH (Almanya): sunucumuzu barındırır. Site, veritabanı, kayıtlar, e-posta ve play.2oyun.com'daki oyun dosyaları, Hetzner'in Finlandiya'daki veri merkezinde duran sunucumuzdadır.
  • Cloudflare, Inc. (ABD): sitenin önünde içerik dağıtım ağı, DNS ve güvenlik katmanı olarak çalışır. Siteye yaptığın her istek, IP adresin ve istek bilgileriyle birlikte Cloudflare'in dünya genelindeki sunucularından geçer. Cloudflare bunları saldırıları süzmek, otomatik trafiği ayırt etmek ve sayfaları hızlı sunmak için kullanır.
  • Google Ireland Limited ve Google LLC: Google Analytics ve Google Etiket Yöneticisi (yalnızca izinle), Google AdSense ve Google Ad Manager. Google Search Console'u da kullanıyoruz; o araç bize arama trafiğiyle ilgili toplu raporlar verir, biz ona ziyaretçi verisi göndermeyiz.
  • Oyun dağıtım ağları: bir telif bildirimi ağdan gelen bir oyunla ilgiliyse, bildirimi gereği yapılsın diye ilgili ağa iletiriz.
  • Yetkili kurumlar: mahkemeler, savcılıklar ve kanunen yetkili diğer kamu kurumları, usulüne uygun bir talepte bulunduğunda.

Oyunların kendisi: Kataloğun büyük kısmı GameMonetize'ın sunucularından (gamemonetize.com, gamemonetize.co) bir çerçeve içinde açılır; ileride GameDistribution gibi başka ağlar da eklenebilir. Bu ağlara biz ziyaretçi verisi göndermiyoruz. Oyunu başlattığında tarayıcın doğrudan ağın sunucusuna bağlanır; ağ IP adresini alır, oyunun içinde kendi reklamlarını gösterebilir ve kendi çerezlerini yazabilir. Bu işlemenin sorumlusu ağın kendisidir: GameMonetize gizlilik politikası. Kendi sunucumuzda (play.2oyun.com) barındırdığımız oyunlardan ise izleme kodlarını ve dış bağlantıları çıkarıyoruz.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında olduğu için bazı verilerin yurt dışına aktarılır:

  • Finlandiya ve Almanya (Hetzner): sunucumuz ve üzerindeki bütün veriler.
  • ABD ve Cloudflare ağındaki diğer ülkeler (Cloudflare): siteye yaptığın isteklere ait IP adresi ve bağlantı bilgileri.
  • İrlanda ve ABD (Google): reklam isteklerine ait bilgiler; izin verdiysen istatistik ve reklam çerezleriyle toplanan veriler.

Siteyi çalıştırmak için gereken aktarımlar (Hetzner, Cloudflare ve Google'a giden reklam istekleri) KVKK m.9'da öngörülen uygun güvenceler çerçevesinde yapılır.

İstatistik ve reklam çerezlerine izin verdiğinde Google'a yapılan aktarım ise KVKK m.9/6-a uyarınca açık rızana dayanır. İzin vermeden önce şunu bilmelisin: ABD'deki kişisel veri koruma kuralları Türkiye'dekilerden farklıdır ve ABD makamları belirli koşullarda bu şirketlerin tuttuğu verilere erişebilir. İznini istediğin an Çerez ayarlarından geri alabilirsin; bu, o ana kadar yapılan işlemeyi geçersiz kılmaz.

GDPR açısından: sunucumuz zaten AB içinde. Google LLC ve Cloudflare, Inc. AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) katılmış şirketlerdir.

Verileri nasıl koruyoruz?

  • 2oyun.com ve play.2oyun.com yalnızca HTTPS ile çalışır.
  • Şifreler bcrypt özetiyle saklanır; şifreni biz de göremeyiz.
  • Yorum, puan, şikâyet ve ziyaret sayımlarında IP adresinin açık hâli veritabanına yazılmaz.
  • Kendi sunucumuzdaki oyunlar ayrı bir alan adından (play.2oyun.com) açılır; böylece oyun kodları 2oyun.com'daki oturum çerezlerine erişemez.
  • Yönetim paneline yalnızca yetkili hesaplar girebilir. Veritabanı yedekleri yalnızca yöneticinin erişebildiği bir dizinde tutulur; günlük yedekler 14 gün, haftalık yedekler 8 hafta saklanır.

Hakların

KVKK m.11'e göre bize başvurarak:

  • kişisel verilerinin işlenip işlenmediğini öğrenebilir,
  • işlendiyse buna ilişkin bilgi isteyebilir,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilir,
  • eksik ya da yanlış işlenmişse düzeltilmesini isteyebilir,
  • KVKK m.7'deki şartlar oluştuğunda silinmesini ya da yok edilmesini isteyebilir,
  • düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
  • işlenen verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz edebilir,
  • kanuna aykırı işleme yüzünden zarara uğradıysan zararının giderilmesini isteyebilirsin.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakların var. Rızaya dayanan işlemelerde rızanı istediğin an geri alabilir, yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

Bazı şeyleri başvuru yapmadan kendin halledebilirsin: çerez iznini Çerez ayarlarından değiştirebilir, profil bilgilerini Hesabım sayfasından düzeltebilir, hesabını Hesabı sil bölümünden kapatabilirsin.

Nasıl başvurursun?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvurunu şu yollardan biriyle yapabilirsin:

  • Yazılı olarak: ıslak imzalı bir dilekçeyle, yukarıdaki adresimize elden, postayla ya da noter aracılığıyla.
  • Elektronik imzayla: güvenli elektronik imza ya da mobil imzayla imzalayarak veya kayıtlı elektronik posta (KEP) adresinden, hi@2oyun.com adresine.
  • Bizde kayıtlı e-posta adresinden: 2oyun hesabında kayıtlı olan ya da daha önce bizimle yazıştığın e-posta adresinden hi@2oyun.com adresine, konu satırına "KVKK başvurusu" yazarak.

Başvurunda şunlar bulunmalı:

  • adın, soyadın ve yazılı başvurularda imzan,
  • Türk vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun ve pasaport numaran ya da varsa kimlik numaran,
  • tebligata esas yerleşim yeri ya da iş adresin,
  • varsa e-posta adresin, telefon ya da faks numaran,
  • talebinin konusu; varsa ilgili bilgi ve belgeler.

Talebin bir hesapla ilgiliyse kullanıcı adını da yaz. Başvuranın gerçekten sen olduğundan emin olmak için ek bilgi isteyebiliriz.

Başvurunu talebin niteliğine göre en geç 30 gün içinde ücretsiz yanıtlarız. Yanıt ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz.

Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt vermezsek, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14). Kurul'un sitesi: kvkk.gov.tr.

Çocuklar

2oyun genel kitleye yönelik bir oyun sitesidir; özel olarak 13 yaşından küçük çocuklara yönelik değildir. Hesap açmak, yorum yazmak ve profil oluşturmak için en az 13 yaşında olmak gerekir. 13 ile 18 yaş arasındaysan bunları annenin, babanın ya da velinin izniyle yapmalısın.

13 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. Böyle bir çocuğun hesap açtığını ya da bize kişisel bilgi gönderdiğini fark edersen hi@2oyun.com adresine yaz; hesabı ve ilgili verileri sileriz. Küçük çocukların siteyi bir yetişkinin gözetiminde kullanmasını öneririz.

Bu metin hakkında

Sitede bir şey değiştiğinde, örneğin yeni bir hizmet sağlayıcıyla çalışmaya başladığımızda bu metni güncelliyoruz. Güncel sürüm her zaman bu sayfadadır ve en üstteki tarih son değişikliği gösterir. Önemli bir değişiklikten sonra çerez iznini yeniden sorabiliriz.

Son güncelleme: 5 Kasım 2026.