Privacy Notice
Last updated: 2 October 2026
This notice explains what personal data Check Flip (checkflipgame.com) processes, why, and what your rights are. It is written to meet the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).
Who is responsible
Data controller: Arjin Kavalcı (@arjinkvlc), the developer of Check Flip. Contact: contact@checkflipgame.com
What we process
| Data | When | Why (legal basis) |
|---|---|---|
| Nickname, avatar, game moves, chat messages and emoji reactions | When you play online (with or without an account) | To run the game you asked to play (performance of a contract) |
| Username and password (stored only as a secure hash) | When you create an account | To give you an account (performance of a contract) |
| E-mail address (optional) | Only if you add one at sign-up | To send password-reset links, delivered through our e-mail provider Resend (performance of a contract) |
| Season e-mails: your consent (yes/no and when you gave or withdrew it), the language you last used in the game, a random unsubscribe code, and which season e-mails were sent to you | Only if you tick "E-mail me when a new season starts" (at sign-up or in Settings) and your account has an e-mail address | One e-mail when a new season starts, with your result in the past season, sent through Resend (your explicit consent; you can withdraw it any time in Settings or with the one-click link in every e-mail). Kept while your account exists |
| XP, level, achievements, equipped cosmetics, results of finished games | When you finish a game while logged in | Progression features of your account (performance of a contract) |
| Friends list, friend requests, game invites and when you were last online | When you use the friends features | Letting you play with friends (performance of a contract) |
| A reported chat message: its text, the room, the time, the usernames of the sender and the reporter; bans given for it | When a logged-in player reports a message | Keeping chat safe and enforcing the rules (legitimate interest). Kept 180 days; bans until they end |
| Anonymous game statistics: a random id created in your browser, the day, the site you came from (for example a search engine or a forum, taken from your browser's referrer), and whether you visited, started, finished or left a game (its kind, the game's random id and the game day) | Every visit | Knowing how many people play, where they come from and where they stop, to improve the game (legitimate interest). Not linked to your account. Daily events are kept 14 days, the first and last visit day of the id 90 days, then only daily totals |
| Error reports: the error message and where in the game's code it happened, browser type, language, game version and screen; with the random id above | When the game hits an error in your browser | Finding and fixing bugs (legitimate interest). Kept 30 days |
| Feedback you send from Settings: its text and kind, language, game version, browser type, the random id above and your username if you are logged in | Only when you send feedback | Reading and answering your feedback, improving the game (legitimate interest). Kept up to 1 year. Please don't write personal data in it |
| Technical data: IP address, browser type, time of requests | Every visit, in server logs of our providers | Security and keeping the service running (legitimate interest) |
Your username, level, XP, title, equipped cosmetics, achievements and win statistics are public: other players can see them on leaderboards and profile cards.
Chat messages are only relayed to the players in your room; they are not stored, unless a player reports one (see above). While you are logged in, the game server checks your account's chat or account ban when you join a table. A room's game state is kept on the server for at most 12 hours so players can reconnect. We do not sell your data, we do not use it for advertising profiles and we do not collect special categories of personal data.
Visitor statistics
We use Cloudflare Web Analytics to count visits (pages viewed, country, browser and device type, referring site). It uses no cookies, doesn't store your IP address and doesn't follow you across sites (legal basis: legitimate interest in improving the game).
Browser storage
The game stores a few things in your browser's local storage: your language, nickname, sound setting, the last room you joined, the random id for game statistics, your country code (only used in your browser to pick the game's language the first time, taken from Cloudflare without asking for your location) and, if you log in, your login session. These are needed for the game to work. We don't use tracking or advertising cookies. If that ever changes, we will ask for your consent first.
Where your data is processed
- Cloudflare, Inc.: hosting the website, relaying online games, anonymous visitor statistics and, on the log-in and sign-up forms, the Turnstile check against automated sign-ups.
- Resend (Plus Five Five, Inc.): sending password-reset e-mails and, only if you agreed, season e-mails.
- Supabase, Inc.: accounts, passwords (hashed), progression data and password-reset e-mails.
- Public MQTT brokers (EMQX, HiveMQ, Eclipse Mosquitto): used only as a backup connection if our own server can't be reached. Data sent there (names, moves and chat of a room) passes through public servers.
These providers may process data on servers outside Türkiye (for example in the EU or the USA). When you create an account you give your explicit consent to this transfer abroad (KVKK Article 9). You can play without an account.
How long we keep it
Account data is kept until you delete your account. Room data expires after 12 hours at the latest. Provider logs are kept according to their own policies (usually days to weeks).
Your rights
Under KVKK Article 11 and the GDPR you can ask whether we process your data, get a copy, have it corrected or deleted, object to processing and complain to the supervisory authority (in Türkiye: the Personal Data Protection Authority, KVKK). You can delete your account and all its data yourself in Profile & looks → Stats → Delete account. For anything else, write to contact@checkflipgame.com; we answer within 30 days.
Children
Check Flip is not directed at children under 13. If you are under 13 (or under the age of digital consent in your country), please don't create an account without a parent's permission.
Changes
If this notice changes, the new version will be published on this page with a new date.
Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 2 Ekim 2026
Bu metin, Check Flip'in (checkflipgame.com) hangi kişisel verileri, hangi amaçla işlediğini ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.
Veri sorumlusu
Arjin Kavalcı (@arjinkvlc), Check Flip'in geliştiricisi. İletişim: contact@checkflipgame.com
İşlenen veriler
| Veri | Ne zaman | Amaç (hukuki sebep) |
|---|---|---|
| Takma ad, avatar, oyun hamleleri, sohbet mesajları ve emoji tepkileri | Çevrim içi oynarken (hesaplı veya hesapsız) | Oynamak istediğiniz oyunu sunmak (sözleşmenin ifası) |
| Kullanıcı adı ve şifre (yalnızca güvenli özet/hash olarak) | Hesap açtığınızda | Hesap hizmeti (sözleşmenin ifası) |
| E-posta adresi (isteğe bağlı) | Sadece kayıtta eklerseniz | Şifre sıfırlama bağlantısı göndermek; e-postalar sağlayıcımız Resend üzerinden iletilir (sözleşmenin ifası) |
| Sezon e-postaları: izniniz (evet/hayır ve verdiğiniz ya da geri aldığınız zaman), oyunda en son kullandığınız dil, rastgele bir abonelikten çıkma kodu ve size hangi sezon e-postalarının gönderildiği | Yalnızca “Yeni sezon başladığında bana e-posta gönderin” kutusunu (kayıtta ya da Ayarlar’da) işaretlerseniz ve hesabınızda bir e-posta adresi varsa | Yeni sezon başladığında, geçen sezondaki sonucunuzla birlikte tek bir e-posta; Resend üzerinden gönderilir (açık rızanız; izninizi Ayarlar’dan ya da her e-postadaki tek tıklık bağlantıyla istediğiniz an geri alabilirsiniz). Hesabınız durdukça saklanır |
| XP, seviye, başarımlar, kuşanılan görünümler, biten oyunların sonuçları | Giriş yapmışken oyun bitirdiğinizde | Hesabın ilerleme özellikleri (sözleşmenin ifası) |
| Arkadaş listesi, arkadaşlık istekleri, oyun davetleri ve en son ne zaman çevrim içi olduğunuz | Arkadaş özelliklerini kullandığınızda | Arkadaşlarla oynamanızı sağlamak (sözleşmenin ifası) |
| Şikayet edilen sohbet mesajı: metni, oda, zaman, gönderenin ve şikayet edenin kullanıcı adı; bunun için verilen cezalar | Giriş yapmış bir oyuncu bir mesajı şikayet ettiğinde | Sohbeti güvenli tutmak ve kuralları uygulamak (meşru menfaat). 180 gün saklanır; cezalar bitene kadar |
| Anonim oyun istatistikleri: tarayıcınızda oluşturulan rastgele bir kimlik, gün, siteye nereden geldiğiniz (örneğin bir arama motoru ya da forum; tarayıcının gönderdiği yönlendiren site bilgisinden) ve ziyaret ettiğiniz, oyun başlattığınız, bitirdiğiniz ya da yarıda bıraktığınız bilgisi (oyunun türü, oyunun rastgele kimliği ve oyun günü) | Her ziyarette | Kaç kişinin oynadığını, nereden geldiğini ve nerede bıraktığını bilip oyunu geliştirmek (meşru menfaat). Hesabınızla ilişkilendirilmez. Günlük olaylar 14 gün, kimliğin ilk ve son ziyaret günü 90 gün saklanır; sonrasında yalnızca günlük toplamlar kalır |
| Hata kayıtları: hata mesajı ve oyunun kodunda nerede oluştuğu, tarayıcı türü, dil, oyun sürümü ve ekran; yukarıdaki rastgele kimlikle | Oyun tarayıcınızda bir hatayla karşılaştığında | Hataları bulup düzeltmek (meşru menfaat). 30 gün saklanır |
| Ayarlar’dan gönderdiğiniz geri bildirim: metni ve türü, dil, oyun sürümü, tarayıcı türü, yukarıdaki rastgele kimlik ve giriş yaptıysanız kullanıcı adınız | Yalnızca geri bildirim gönderdiğinizde | Geri bildiriminizi okumak ve oyunu geliştirmek (meşru menfaat). En fazla 1 yıl saklanır. Lütfen içine kişisel veri yazmayın |
| Teknik veriler: IP adresi, tarayıcı türü, istek zamanları | Her ziyarette, hizmet sağlayıcıların sunucu kayıtlarında | Güvenlik ve hizmetin sürekliliği (meşru menfaat) |
Kullanıcı adınız, seviyeniz, XP’niz, unvanınız, kuşandığınız görünümler, başarımlarınız ve galibiyet istatistikleriniz herkese açıktır: diğer oyuncular bunları liderlik tablolarında ve profil kartlarında görebilir.
Sohbet mesajları yalnızca odadaki oyunculara iletilir, bir oyuncu şikayet etmedikçe saklanmaz (yukarıya bakın). Giriş yaptıysanız, bir masaya katıldığınızda oyun sunucusu hesabınızın sohbet veya hesap yasağını kontrol eder. Oyuncuların yeniden bağlanabilmesi için odanın oyun durumu sunucuda en fazla 12 saat tutulur. Verilerinizi satmıyoruz, reklam profili çıkarmak için kullanmıyoruz ve özel nitelikli kişisel veri toplamıyoruz.
Ziyaret istatistikleri
Ziyaretleri saymak için Cloudflare Web Analytics kullanıyoruz (görüntülenen sayfalar, ülke, tarayıcı ve cihaz türü, gelinen site). Çerez kullanmaz, IP adresinizi saklamaz ve sizi başka sitelerde takip etmez (hukuki sebep: oyunu geliştirmeye yönelik meşru menfaat).
Tarayıcıda saklananlar
Oyun, tarayıcınızın yerel depolamasında dil, takma ad, ses ayarı, son katıldığınız oda, oyun istatistikleri için rastgele kimlik, ülke kodu (konum izni istenmeden Cloudflare'den alınır; yalnızca tarayıcınızda, oyunun dilini ilk açılışta seçmek için kullanılır) ve giriş yaptıysanız oturum bilgisini tutar. Bunlar oyunun çalışması için gereklidir. Takip veya reklam çerezi kullanmıyoruz; bu değişirse önce onayınızı isteriz.
Verilerin işlendiği yerler ve yurt dışına aktarım
- Cloudflare, Inc.: web sitesinin barındırılması, çevrim içi oyun bağlantısı, anonim ziyaret istatistikleri ve giriş/kayıt formlarında otomatik kayıtlara karşı Turnstile doğrulaması.
- Resend (Plus Five Five, Inc.): şifre sıfırlama e-postalarının ve yalnızca izin verdiyseniz sezon e-postalarının gönderimi.
- Supabase, Inc.: hesaplar, şifreler (hash), ilerleme verileri ve şifre sıfırlama e-postaları.
- Herkese açık MQTT sunucuları (EMQX, HiveMQ, Eclipse Mosquitto): yalnızca kendi sunucumuza ulaşılamadığında yedek bağlantı olarak. Bu durumda odanın isimleri, hamleleri ve sohbeti herkese açık sunuculardan geçer.
Bu sağlayıcılar verileri Türkiye dışındaki sunucularda (örneğin AB veya ABD) işleyebilir. Hesap açarken bu yurt dışı aktarıma KVKK madde 9 kapsamında açık rıza vermiş olursunuz. Hesap açmadan da oynayabilirsiniz.
Saklama süresi
Hesap verileri, hesabınızı silene kadar saklanır. Oda verileri en geç 12 saatte silinir. Sağlayıcı kayıtları kendi politikalarına göre (genellikle günler veya haftalar) tutulur.
Haklarınız
KVKK madde 11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, kopyasını alma, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve Kişisel Verileri Koruma Kurumu'na şikâyette bulunma haklarınız vardır. Hesabınızı ve tüm verilerini kendiniz silebilirsiniz: Profil ve görünüm → İstatistikler → Hesabı sil. Diğer talepler için contact@checkflipgame.com adresine yazın; en geç 30 gün içinde yanıtlanır.
Çocuklar
Check Flip 13 yaş altındaki çocuklara yönelik değildir. 13 yaşından küçükseniz (veya ülkenizdeki dijital rıza yaşının altındaysanız) ebeveyn izni olmadan hesap açmayın.
Değişiklikler
Bu metin değişirse yeni hali, yeni tarihle bu sayfada yayımlanır.