Kahveee bir masa oyunu uygulamasıdır. Bu metin, uygulamayı kullandığınızda hakkınızda hangi bilgileri tuttuğumuzu, bunları neden tuttuğumuzu ve ne zaman sildiğimizi anlatır.
Kısaca: Oyunu oynatmak için gereken en az veriyi tutuyoruz. Reklam göstermiyoruz, reklam ağı kullanmıyoruz, davranışınızı izleyen bir analiz aracı çalıştırmıyoruz, kimseye veri satmıyoruz. Ödeme kartı bilgileriniz bize hiç ulaşmıyor. Hesabınızı uygulamanın içinden tek başınıza silebilirsiniz ve sildiğinizde sizi tanımlayan her şey gider.
1. Veri sorumlusu
Bu metinde geçen “biz”, Kahveee uygulamasını işleten Kahveee’dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu Kahveee’dir.
Uygulamaya Google hesabınızla giriş yaparsınız. Girişin ardından Google’dan şunları alır ve saklarız:
Google’ın size verdiği kullanıcı kimliği. Sizi bir sonraki girişte tanımamızı sağlayan numaradır.
E-posta adresiniz. Destek taleplerinde sizi bulabilmek için tutulur, oyunda gösterilmez ve hiçbir yere aktarılmaz. Tek istisna: Google hesabınızda tanımlı bir ad yoksa, masada görünecek ad olarak adresinizin “@” işaretinden önceki kısmı kullanılır. Bu sizin durumunuzsa ve rahatsızsanız info@kahveee.com adresine yazın, adınızı değiştirelim.
Adınız ve profil fotoğrafınızın adresi. Masada ve sıralamada diğer oyunculara bunlar görünür.
Google şifrenizi görmeyiz. Giriş Google’ın kendi ekranında olur; bize yalnızca girişin başarılı olduğunu söyleyen imzalı bir belge ulaşır.
2.2. Oturumunuz
Girişten sonra cihazınıza bir oturum anahtarı verilir; her açılışta yeniden giriş yapmanızı bu önler. Sunucuda anahtarın kendisi değil, yalnızca özeti tutulur — veritabanını ele geçiren birinin sizin adınıza oturum açamaması için. Anahtarın yanında oturumun açıldığı ve en son kullanıldığı zaman durur.
2.3. Oyun kayıtları
Oturduğunuz masalar ve o masadaki koltuğunuz.
Masada o an kullandığınız görünen adınız.
Elin nasıl sonuçlandığı — oyunun yeniden kurulabilmesi ve bir anlaşmazlıkta ne olduğunun görülebilmesi için.
2.4. Çay hareketleriniz
Çay, oyunun içindeki oyun parasıdır. Çay bir defter olarak tutulur: bakiyeniz bir sayı olarak saklanmaz, hareketlerinizin toplamıdır. Deftere şunlar yazılır — masaya giriş bedeli, kazanç, yeniden giriş, satın alma, açılışta verilen günlük çay, referans ödülü. Her hareketin bir nedeni ve bir zamanı vardır.
2.5. Sohbet
Lobide yazdığınız mesajlar ve yazıldıkları zaman.
Bildirdiğiniz (şikâyet ettiğiniz) mesajlar.
Sohbet hakkınızın ne zamana kadar sürdüğü ve nasıl kazanıldığı.
Lobi sohbeti herkese açıktır: yazdığınız her mesajı lobideki diğer oyuncular ve uygulamanın yöneticisi görür.
2.6. Satın almalar
Çay satın alırsanız ödeme tamamen Google Play veya App Store içinde gerçekleşir. Bize yalnızca şunlar ulaşır: hangi mağaza, mağazanın verdiği işlem numarası, hangi ürün, kaç adet ve ne zaman.
Kart numaranız, kart sahibinin adı, son kullanma tarihi, fatura adresiniz ve ödemeyle ilgili başka hiçbir bilgi bize gelmez ve bizde durmaz. Bunları yalnızca Google veya Apple görür.
2.7. Bildirimler
Bildirimlere izin verdiyseniz, telefonunuza ulaşabilmek için cihazınızın bildirim jetonunu ve platformunu (iOS ya da Android) saklarız. İzin vermezseniz bu kayıt hiç oluşmaz.
2.8. Referans
Her hesaba bir referans kodu verilir. Bir arkadaşınızın kodunu girerseniz, kimin kodunu girdiğiniz kaydedilir — ödülün iki tarafa da bir kez verilmesi için.
3. Bu verileri neden işliyoruz
Hesap ve oturum
Sizi tanımak ve oyunu size açmak. Hesabınız olmadan çayınızın kime ait olduğu bilinemez.
Oyun kayıtları
Yarıda kalan bir maçı sürdürmek, bir anlaşmazlıkta elin nasıl oynandığını görebilmek, hileyi ve kural dışı davranışı fark etmek.
Çay defteri
Bakiyenizi doğru hesaplamak. Defterin değiştirilemez olması, kimsenin çayının sessizce eksilmemesinin tek güvencesidir.
Sohbet
Mesajı iletmek; bildirilen bir mesajı inceleyip gerekirse kaldırmak.
Satın almalar
Aldığınız çayı hesabınıza geçirmek, aynı satın almanın iki kez işlenmemesini sağlamak, iade olduğunda karşılığını düzeltmek ve mali mevzuatın beklediği kaydı tutmak.
Bildirim jetonu
Sıranız geldiğinde ya da masanız kurulduğunda telefonunuza haber verebilmek.
Referans
Ödülü bir kez vermek ve aynı kişinin kodu tekrar tekrar girmesini engellemek.
KVKK’nın aradığı hukuki sebeplerin her veri için hangisi olduğu KVKK Aydınlatma Metni’nde tek tek yazılıdır.
4. Neleri toplamıyoruz
Bunları saymak, saydıklarımız kadar önemli:
Reklam yok. Uygulamada hiçbir reklam ağı yoktur; kimlik bilginiz hiçbir reklamcıya gitmez.
Analiz ve izleme yok. Uygulamada davranışınızı ölçen bir analiz aracı çalışmaz.
Konum yok. Nerede olduğunuzu sormayız ve öğrenmeyiz.
Rehber, fotoğraf, dosya yok. Telefonunuzun içindeki hiçbir şeye erişmeyiz.
Mikrofon ve kamera yok. Uygulamanın ikisiyle de işi yoktur.
Reklam kimliği yok. Cihazınızın reklam kimliğini okumayız.
Veri satışı yok. Hiçbir bilginizi kimseye satmayız ve pazarlama için kimseyle paylaşmayız.
Sunucunun teknik erişim kayıtlarında, her internet sunucusunda olduğu gibi, bağlantınızın geldiği IP adresi kısa süreliğine yer alabilir. Bu kayıtlar arızayı bulmak ve saldırıyı engellemek içindir; oyun veritabanına yazılmaz ve hesabınızla eşleştirilmez.
5. Kimlerle paylaşıyoruz
Verilerinizi kimseye satmayız. Yalnızca uygulamanın çalışması için zorunlu olan şu hizmetlerle, yalnızca gereken kadarını paylaşırız:
Google — girişin kendisi (Google ile Oturum Aç), bildirimlerin iletilmesi (Firebase Cloud Messaging) ve Android tarafındaki satın almalar (Google Play Faturalandırma).
Apple — iOS tarafındaki satın almalar (App Store).
Bunların dışında kişisel verilerinizi yalnızca hukuken zorunda kaldığımızda — mahkeme kararı ya da kanunun açıkça yetkilendirdiği bir talep üzerine — yetkili kamu kurum ve kuruluşlarıyla paylaşırız.
6. Verileriniz nerede tutulur
Oyunun veritabanı Türkiye’de bulunan bir sunucudadır. Google ve Apple kendi hizmetleri gereği verinin bir bölümünü yurt dışındaki sunucularında işler — giriş doğrulaması, bildirimin telefona iletilmesi ve satın almanın gerçekleşmesi bu kapsamdadır. Bu durum değişirse bu metin güncellenir.
7. Ne kadar süre saklıyoruz
Hesap, oturum, çay defteri, sohbet, bildirim jetonu, referans
Hesabınız durdukça. Hesabınızı sildiğinizde hepsi gider.
Satın alma kaydı
Hesabınızı silseniz de kalır, ama artık kimseyi göstermez: kaydın üzerindeki hesap bağı koparılır, geriye hangi mağazadan hangi ürünün ne zaman alındığı kalır. Bu kaydı mali mevzuat ve mağazaların kuralları gerektirir.
Maçtaki koltuğunuz
Bir maç aynı zamanda dört kişinin daha geçmişidir; o yüzden maç kalır. Hesabınızı sildiğinizde koltuk kimseyi adlandırmaz hâle gelir: adınız silinir, hesap bağı kopar, geriye boş bir koltuk kalır.
Sunucunun teknik erişim kayıtları
Kısa süre; arıza ve saldırı incelemesi için.
8. Hesabınızı silmek
Uygulamanın içinden, kimseye sormadan, kendi hesabınızı silebilirsiniz. Silme geri alınamaz.
Silindiğinde giden her şey: hesabınız, adınız, profil fotoğrafınızın adresi, e-posta adresiniz, Google bağlantınız, bütün oturumlarınız, çay defterindeki bütün hareketleriniz ve dolayısıyla bakiyeniz, lobide yazdığınız bütün mesajlar, yaptığınız bütün bildirimler, sohbet hakkınız, cihaz bildirim jetonunuz, referans kodunuz ve girdiğiniz kod.
Geriye kalan iki şey, ikisi de sizi göstermeyecek hâlde: yukarıdaki tabloda anlatıldığı gibi satın alma kaydı ve maçlardaki boş koltuklarınız.
Tek bir istisna vardır: hâlâ oynanan bir masada oturuyorsanız silme o an yapılmaz. Bunun sebebi, yarıda bırakılan bir elin masadaki diğer dört kişiyi de mağdur etmesidir. Maç bittikten sonra tekrar deneyin; birkaç dakikadan uzun sürmez.
Uygulamaya erişemiyorsanız info@kahveee.com adresine yazın; hesabınızı biz sileriz.
9. Güvenlik
Uygulama ile sunucu arasındaki bütün trafik şifrelidir (HTTPS/WSS).
Oturum anahtarınızın sunucuda yalnızca özeti durur.
Veritabanı dışarıya kapalıdır; yalnızca uygulamanın sunucusu erişebilir.
Yönetim paneline yalnızca adı önceden tanımlanmış yöneticiler girebilir; bu liste veritabanından değil, sunucunun kendi ayarından okunur.
Çay defterine yazılmış bir satır sonradan değiştirilemez ve elle silinemez; bunu uygulamanın kodu değil, veritabanının kendisi engeller.
Hiçbir sistem için “kesinlikle güvenli” denemez. Verilerinizi ilgilendiren bir güvenlik olayı yaşanırsa, KVKK’nın öngördüğü şekilde hem sizi hem Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.
10. Yaş sınırı
Kahveee 18 yaşından küçükler için değildir. 18 yaşından küçük olduğunu öğrendiğimiz bir hesabı kapatır ve verilerini sileriz. Çocuğunuzun uygulamayı kullandığını düşünüyorsanız info@kahveee.com adresine yazmanız yeterlidir.
11. Haklarınız
KVKK’nın 11. maddesi size kişisel verileriniz hakkında bir dizi hak tanır: verinizin işlenip işlenmediğini öğrenmek, bilgi istemek, düzeltilmesini ya da silinmesini istemek ve daha fazlası. Bu hakların tam listesi ve bize nasıl başvuracağınız KVKK Aydınlatma Metni’nde yazılıdır.
12. Bu metin değişirse
Bu politikayı zaman zaman güncelleyebiliriz. Güncellenen metni her zaman bu adreste bulursunuz ve en üstteki tarih değişir. Sizi yakından ilgilendiren bir değişiklik olursa uygulama içinde ayrıca duyururuz.
13. İletişim
Gizlilikle ilgili her soru, talep ve şikâyet için: info@kahveee.com
Privacy Policy
Last updated: 27 September 2026
Kahveee is a table-game app. This page explains what we keep about you when you use it, why we keep it, and when it goes.
In short: we keep the least we need to run the game. No adverts, no ad network, no analytics tool watching what you do, and nothing sold to anybody. Your card details never reach us. You can delete your account yourself from inside the app, and when you do, everything that identifies you goes with it.
This is a translation, provided for convenience. The is the one that has legal effect.
1. Who we are
“We” means Kahveee, who runs the Kahveee app. Under the Turkish Personal Data Protection Act no. 6698 (“the Act”), Kahveee is the data controller.
You sign in with your Google account. Once you have, we receive and store the following from Google:
The user id Google gives you. This is the number that lets us recognise you next time.
Your e-mail address. Kept only so we can find you if you write to support. It is shown nowhere in the game and passed to nobody. One exception: if your Google account has no name on it, the part of your address before the “@” becomes the name shown at the table. If that is you and you would rather it were not, write to info@kahveee.com and we will change it.
Your name and the address of your profile picture. These are what other players see at the table and in the standings.
We never see your Google password. Signing in happens on Google’s own screen; all that reaches us is a signed statement that it went well.
2.2. Your session
After you sign in, your device is given a session key so that you do not have to sign in again every time you open the app. The server stores only a digest of that key, never the key itself — so that somebody who got hold of the database still could not open a session as you. Beside it sit the times the session was opened and last used.
2.3. Game records
The tables you sat at and your seat at each one.
The name you were using at that table.
How the hand ended — so that a game can be rebuilt and so that a dispute can be looked at.
2.4. Your cay movements
Cay is the in-game currency. It is kept as a ledger: your balance is not stored as a number, it is the sum of your movements. The ledger records your table entries, winnings, rebuys, purchases, the daily cay given for opening the app, and referral rewards. Every movement carries a reason and a time.
2.5. Chat
The messages you write in the lobby and when you wrote them.
The messages you report.
How long your chat access runs and how it was granted.
The lobby chat is public: every message you write is seen by the other players in the lobby and by the app’s operator.
2.6. Purchases
If you buy cay, the payment happens entirely inside Google Play or the App Store. All that reaches us is: which store, the transaction number the store issued, which product, how many, and when.
Your card number, the cardholder’s name, the expiry date, your billing address and every other payment detail never reach us and are never held by us. Only Google or Apple see those.
2.7. Notifications
If you allow notifications, we store your device’s notification token and its platform (iOS or Android) so that we can reach your phone. If you do not allow them, this record is never created.
2.8. Referrals
Every account is given a referral code. If you enter a friend’s code, we record whose code you entered — so that the reward is given once to each side.
3. Why we keep it
Account and session
To recognise you and open the game to you. Without an account there is no way to know whose cay is whose.
Game records
To carry on a match that was interrupted, to see how a hand was played if there is a dispute, and to notice cheating and conduct against the rules.
Cay ledger
To work out your balance correctly. That the ledger cannot be altered is the only guarantee that nobody’s cay quietly goes missing.
Chat
To deliver the message, and to look at a reported one and remove it if it should go.
Purchases
To credit the cay you bought, to make sure one purchase is not processed twice, to correct the balance when a refund comes through, and to keep the record that tax law expects.
Notification token
To tell your phone when it is your turn or your table has been made.
Referrals
To give the reward once, and to stop the same person entering a code again and again.
Which legal ground under the Act covers which piece of data is set out one by one in the Data Protection Notice.
4. What we do not collect
This list matters as much as the one above:
No adverts. There is no ad network in the app; nothing about you goes to any advertiser.
No analytics, no tracking. No analytics tool runs in the app measuring what you do.
No location. We do not ask where you are and we do not learn it.
No contacts, photos or files. We touch nothing on your phone.
No microphone, no camera. The app has no use for either.
No advertising id. We do not read your device’s advertising identifier.
Nothing sold. We sell nothing about you to anybody and share nothing for marketing.
As on every internet server, the technical access log may briefly hold the IP address your connection came from. Those logs exist to find faults and block attacks; they are not written to the game database and are not matched to your account.
5. Who we share it with
We sell your data to nobody. We share it only with the services the app cannot run without, and only as far as needed:
Google — signing in (Sign in with Google), delivering notifications (Firebase Cloud Messaging) and purchases on Android (Google Play Billing).
Apple — purchases on iOS (App Store).
Our hosting provider — who runs the machine the data sits on.
Beyond these, we share personal data only where the law obliges us to — on a court order or a request the law expressly authorises — with the competent public authority.
6. Where your data is held
The game’s database is on a server in Türkiye. Google and Apple, by the nature of their services, process part of the data on servers abroad — verifying a sign-in, delivering a notification to a phone, and completing a purchase. If this changes, this page will be updated.
For as long as your account exists. Delete your account and all of it goes.
Purchase record
Stays even after you delete your account, but no longer points at anybody: the link to the account is cut, and what remains is which product was bought from which store and when. Tax law and the stores’ own rules require this record.
Your seat in a match
A match is also four other people’s history, so the match stays. When you delete your account the seat names nobody: your name is erased, the link to the account is cut, and an empty seat is what is left.
The server’s technical access logs
A short time, for fault and security investigation.
8. Deleting your account
You can delete your own account from inside the app, without asking anybody. Deletion cannot be undone.
Everything that goes: your account, your name, the address of your profile picture, your e-mail address, your Google connection, every session, every movement in the cay ledger and therefore your balance, every message you wrote in the lobby, every report you made, your chat access, your device notification token, your referral code and the code you entered.
Two things remain, and neither points at you: the purchase record and your empty seats in matches, as set out in the table above.
There is one exception: if you are sitting at a table that is still being played, the deletion does not happen then. That is because abandoning a hand halfway leaves the other four people at the table out of pocket. Try again once the match has ended; it takes minutes, not longer.
If you cannot reach the app, write to info@kahveee.com and we will delete your account for you.
9. Security
All traffic between the app and the server is encrypted (HTTPS/WSS).
Only a digest of your session key is held on the server.
The database is closed to the outside; only the app’s own server can reach it.
The operator panel can only be opened by administrators named in advance, and that list is read from the server’s own configuration rather than from the database.
A line written into the cay ledger cannot afterwards be altered or deleted by hand; it is the database itself, not the app’s code, that refuses.
No system can honestly be called perfectly secure. If there is a security incident involving your data, we will inform both you and the Personal Data Protection Board as the Act requires.
10. Age
Kahveee is not for anybody under 18. Where we learn that an account holder is under 18 we close the account and delete its data. If you believe your child is using the app, writing to info@kahveee.com is enough.
11. Your rights
Article 11 of the Act gives you a set of rights over your personal data: to learn whether it is being processed, to ask for information, to have it corrected or erased, and more. The full list, and how to make a request to us, is in the Data Protection Notice.
12. If this page changes
We may update this policy from time to time. The current text is always here and the date at the top changes with it. If a change affects you closely, we will also say so inside the app.
13. Contact
For any question, request or complaint about privacy: info@kahveee.com