Uygulama / App: Worvento · Paket kimliği / Package name: com.worvento.app
Sürüm: 1.0 · Yürürlük: 8 Ağustos 2026 · Son güncelleme: 8 Ağustos 2026
| Bu belge ne? | Bir tercih formu. Bilgilendirme belgesi değil; bilgilendirmenin tamamı Aydınlatma Metni'ndedir |
| Kaç kalem var? | Bir rıza kalemi (kutucuk) ve iki açıklama (kişiselleştirilmiş reklam ve yurt dışına aktarım — ikisi için de rıza istemiyoruz) |
| Kalem 1 | Profil fotoğrafının işlenmesi ve yurt dışındaki nesne deposunda saklanması |
| Zorunlu mu? | Zorunlu değil. Boş bırakarak kayıt olabilir ve uygulamayı kullanabilirsiniz |
| Geri alabilir miyim? | Evet, her zaman ve vermek kadar kolay. Geri alma ileriye etkilidir |
| Vermezsem ne kaybederim? | Avatar olarak fotoğraf yerine emoji ve kozmetik çerçeve kullanırsınız. Başka hiçbir şey değişmez; ödüllü reklam da aynı şekilde çalışır |
| Veri satılıyor mu? | Hayır. Kişisel verilerinizi satmıyoruz. |
Bağlayıcı olan aşağıdaki ayrıntılı bölümlerdir; bu özet onların yerine geçmez.
Bu belge, Worvento uygulamasında yalnızca açık rızanıza dayanan işleme faaliyetleri içindir. Uygulamanın diğer bütün işlemeleri rızaya değil, sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır. Onlar için sizden rıza istemiyoruz; hangi işlemenin hangi sebebe dayandığı Aydınlatma Metni'nin 3. bölümündeki tablolarda yazılıdır: https://worvento.com/legal/aydinlatma
Bu belgenin Aydınlatma Metni'nden ayrı olmasının sebebi, Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararıdır (Resmî Gazete 24.03.2026 / 33203). Karar, aydınlatma metni ile açık rıza metninin ayrı belgeler olmasını, birleştirilememesini, iç içe geçirilememesini ve tek bir onayla sunulamamasını zorunlu kılar. Aynı ekranda gösterilebilirler, ancak farklı başlık altında ve ayrı beyan alanıyla.
Bu belge bir bilgilendirme belgesi değildir; bir tercih formudur. Bilgilendirmenin tamamı Aydınlatma Metni'ndedir ve rızanızı vermeden önce onu okumanız gerekir (Kanun m.3/1-a: rıza bilgilendirmeye dayanmalıdır).
Bunlar 6698 sayılı Kanun'un m.3/1-a ve m.5/1 hükümlerinden, Aydınlatma Tebliği m.5/1-f'den ve 2026/347 sayılı ilke kararından doğar. Hepsi sizin lehinizedir ve hiçbiri sözleşmeyle değiştirilemez.
olabilir, giriş yapabilir ve uygulamanın tüm temel işlevlerini kullanabilirsiniz. Rıza, hizmetten yararlanmanın ön şartı yapılamaz; yapılırsa "özgür irade" unsuru ortadan kalkar ve rıza geçersiz olur. Bunun tersi de doğrudur: rıza vermeniz de zorunlu değildir ve rıza vermek sizden bir bedel istenmesinin gerekçesi olamaz. Bu kuralın profil fotoğrafı kaleminde karşılaştığı sorun 2. bölümün sonundaki avukat notunda açıkça yazılıdır — saklamıyoruz.
gelmez. İşaretlememek de bir tercihtir ve saygı görür.
biçiminde toplu bir rıza (battaniye rıza) alınamaz; alınsa da geçersizdir.
sonra o işlemeyi durdururuz. Geri almadan önce hukuka uygun yapılmış işleme geçerliliğini korur.
verdiğiniz ekrandan tek dokunuşla geri alabilmelisiniz.
zaman, hangi metin sürümüne karşı, hangi kanaldan ve hangi dilde verdiğiniz veya geri aldığınız bilgisiyle kaydediyoruz. Bu kayıt yalnız ispat amacıyla tutulur.
veya sıralama bakımından cezalandırılmazsınız.
Profil fotoğrafı yüklerseniz, seçtiğiniz görselin tam çözünürlüklü kopyası ile ondan üretilen 128 piksellik küçük kopyası, Cloudflare, Inc. tarafından işletilen bir nesne depolama hizmetinde saklanır. Küçük kopya arkadaş listesinde, liderlik tablosunda ve profil ekranında avatarınız olarak görünür.
| İşlenen veri | Profil fotoğrafının kendisi (tam kopya ve küçük kopya) ve fotoğrafın adresi |
| Amaç | Arkadaş listesinde, liderlik tablosunda ve profil ekranında görsel kimliğinizin gösterilmesi |
| Hukuki sebep | Açık rıza — Kanun m.5/1 |
| Alıcılar | Cloudflare, Inc. (veri işleyen, yurt dışı) ve fotoğrafınızı gören diğer kullanıcılar |
| Saklama | Fotoğrafı kaldırana, rızanızı geri alana veya hesabınızı silene kadar. İçerik dağıtım ağındaki önbellek kopyası bir yıla kadar yaşayabilir |
| Rızayı geri alma | Uygulama içinden fotoğrafı kaldırmak — ücretsizdir, premium hakkınız sona ermiş olsa bile yapılabilir |
Birincisi: fotoğraf yükleme ücretli bir özelliktir. Yükleme yalnızca premium (reklamsız erişim veya sezon pass) hakkı bulunan hesaplara açıktır. Bu sınır yalnız ekranda değil sunucuda da uygulanır: hakkınız yoksa yükleme bileti hiç üretilmez ve sunucu talebi reddeder. Buna karşılık fotoğrafı kaldırmak için premium gerekmez; rızanızı geri almak her zaman ücretsizdir. Bir işleme faaliyetinin ücrete bağlanmasının rızanın "özgür irade" unsuru bakımından doğurduğu sorun bu bölümün sonundaki avukat notunda ayrıca yazılıdır.
İkincisi: fotoğraf herkesin okumasına açık bir alanda saklanır. Nesne deposu genel okumaya açıktır. Erişim kontrolü "adresi bilmek" üzerinedir ve adres tahmin edilemeyecek biçimde rastgele üretilir. Bu bir kimlik doğrulaması değildir: adresi eline geçiren herkes, Worvento hesabı olmasa bile fotoğrafı görebilir. Tam çözünürlüklü kopyanın adresi küçük kopyanın adresinden türetilemez ve sunucu bu adresi yalnızca fotoğrafın sahibine ve premium hakkı bulunan görüntüleyicilere gönderir; ancak adres bir kez paylaşıldığında erişilebilir kalır. Bu yüzden "fotoğrafımı yalnız premium kullanıcılar görebilir" biçiminde bir koruma iddia etmiyoruz.
Üçüncüsü: sildikten sonra kopya bir süre yaşar. Fotoğrafı kaldırdığınızda asıl nesne silinir. Fakat içerik dağıtım ağındaki önbellek kopyası, oluşturulurken bir yıllık ve değiştirilemez bir önbellek ömrüyle işaretlenmiştir; o süre boyunca bir kopya erişilebilir kalabilir.
Dördüncüsü: fotoğrafın hangi ülkede saklandığı belirli değildir. Cloudflare, Inc. (ABD) küresel bir altyapı işletir; profil fotoğrafları belirli bir ülkeye sabitlenmemiştir. Aktarımda ve saklamada şifrelenir. Bu bir güvenlik eksikliği değildir; fakat bu nedenle "fotoğrafınız Avrupa Birliği'nde saklanır" gibi bir coğrafya güvencesi veremiyoruz.
Fotoğrafınızı yüz tanıma veya benzeri bir teknik işlemden geçirmiyoruz; kimliğinizi tekil olarak belirlemek veya doğrulamak için kullanmıyoruz. Fotoğraftan ırk, etnik köken, din veya sağlık durumu gibi bir çıkarım da yapmıyoruz.
☐ Veriyorum — Profil fotoğrafımın yukarıda yazıldığı biçimde işlenmesine, Cloudflare, Inc. nezdinde saklanmasına ve diğer kullanıcılara gösterilmesine açık rıza veriyorum.
☐ Vermiyorum — Profil fotoğrafı yüklemek istemiyorum.
Rıza vermezseniz uygulamayı avatar emojisi ve kozmetik çerçeveyle kullanmaya devam edersiniz; hiçbir temel işlev kapanmaz.
Bu bölüm bir rıza kalemi değildir. Önceki sürümlerde buradan kişiselleştirilmiş reklam için açık rıza isteniyordu; 2026-08-12'de bu kalem kaldırıldı.
Uygulama kişiselleştirilmiş reklam hiç göstermiyor ve göstermesi de planlanmıyor. Reklam istekleri kodda sabit olarak kişiselleştirme kapalı gönderiliyor (ad_service.dart → AdRequest(extras: {'npa': '1'})).
Kullanmayacağımız bir izni istemek iki yönden yanlış olurdu: gereksiz veri toplamak (KVKK m.4 veri minimizasyonu) ve "rıza aldık ama işletmiyoruz" gibi bir tutarsızlık yaratmak. Bu yüzden kalem tümden çıkarıldı — bir gün kişiselleştirilmiş reklama geçilirse o zaman yeniden eklenecek ve o güne kadar verilmiş bir rıza olmadığı için geçmişe dönük bir sorun da doğmayacak.
Uygulamada yalnızca ödüllü reklam vardır: siz istediğinizde bir reklam izler, karşılığında altın veya joker kazanırsınız. Reklamlar Google'ın AdMob altyapısı üzerinden gösterilir.
Reklam gösterimi sırasında Google, kendi yazılım geliştirme kitiyle bizden bağımsız olarak veri toplar: cihazınızın reklam kimliği, IP adresiniz, cihaz ve işletim sistemi bilgileriniz, uygulama bilgisi ve reklam etkileşimleriniz. Bu verileri Google bağımsız veri sorumlusu olarak işler; bizim talimatımızla değil.
Kişiselleştirme kapalı olduğu için bu veriler ilgi alanı profili oluşturmak için kullanılmıyor — reklam sunumu, ölçüm ve dolandırıcılık önleme için işleniyor. Ayrıntı Aydınlatma Metni §3.7 ve Çerez ve SDK Politikası §6'da.
Bunu ayrıca ve açıkça yazıyoruz. Reklam ödülünü istemcinin değil sunucunun vermesi için, reklam sağlayıcısına iç kullanıcı numaranız düz metin olarak gönderiliyor; Google ödülü doğrudan sunucumuza bildirdiğinde bu numarayı geri alıyoruz. Yani bu veri takma adlı değildir ve Google tarafındaki kayıt doğrudan hesabınızla eşleşebilir.
Bu işleme, ödülün doğru hesaba verilmesi ve ödül sahtekârlığının önlenmesi için gereklidir; bu nedenle rızaya değil meşru menfaate dayanır. Reklam izlediğinizde gerçekleşir; ayrı bir tercihe bağlı değildir. Ayrıntı Aydınlatma Metni §3.7'de.
Bu kalem bir kutucuk değildir; bir açıklamadır. Yurt dışına aktarım için sizden rıza istemediğimizi ve bunun neden bir kolaylık değil bir zorunluluk olduğunu burada yazıyoruz. Çünkü uygulamaların bu konuda kullanıcıdan rıza alma alışkanlığı, 2024'teki kanun değişikliğinden sonra hukuka aykırı hale gelmiştir.
7499 sayılı Kanunla değişik Kanun m.9 (yürürlük 1 Haziran 2024) yurt dışına aktarımı üç kademeye ayırır:
yeterlilik kararı vermişse aktarım serbesttir. Ağustos 2026 itibarıyla Kurul hiçbir ülke için yeterlilik kararı vermemiştir.
Uygulamada bizim için geçerli olan yol, Kurul'un ilan ettiği standart sözleşmedir; taraf sıfatlarına göre dört modül vardır ve doğru modül seçilerek imzalanır. İmzadan itibaren beş iş günü içinde Kuruma bildirilmesi zorunludur (m.9/5).
verilen açık rıza da bu kademede sayılır.
Worvento'nun yurt dışı aktarımlarının hepsi sürekli ve düzenlidir: sunucu ve veritabanı yurt dışında barındırılır, profil fotoğrafı yurt dışında depolanır, e-postalar yurt dışı altyapıdan gönderilir, reklam ve satın alma doğrulaması yurt dışı sağlayıcılarla yapılır. Sürekli ve düzenli bir aktarım "arızi" sayılamaz. Bu nedenle m.9/6'daki açık rıza yolu bu aktarımlar için hukuken kapalıdır ve sizden rıza istemek geçerli bir dayanak yaratmaz — yalnızca sorumluluğu size aktarmış gibi görünen, hukuken işe yaramayan bir kutucuk olur.
Doğru yol, her düzenli alıcı için standart sözleşmeyi imzalayıp Kuruma bildirmektir. Aktarımın hangi alıcıya, hangi ülkeye ve hangi dayanakla yapıldığı Aydınlatma Metni'nin 8.2 bölümündeki tabloda yazılıdır.
Profil fotoğrafı için özel not. 2. bölümdeki rızanız, fotoğrafın işlenmesine ilişkindir. Fotoğrafın yurt dışındaki nesne deposunda saklanması ise sürekli bir aktarım olduğu için o rızaya değil, standart sözleşmeye dayanır. Yani rıza verdiniz diye aktarımın dayanağı kurulmuş olmaz; ikisi ayrı yükümlülüktür.
Aşağıdaki işlemeleri yapmıyoruz; bu nedenle bunlar için sizden rıza istemiyoruz. Karşılığı olmayan bir kutucuk göstermek, rızanın "belirli bir konuya ilişkin olma" unsuruna aykırıdır.
| İşleme | Bugünkü durum | Başlarsak ne yapacağız |
|---|---|---|
| Pazarlama ve kampanya e-postası | Gönderilmiyor. Gönderilen tüm e-postalar hizmetin ifasına ilişkindir: doğrulama kodu, şifre sıfırlama kodu, hesap silme onay kodu, parola değişikliği bildirimi, destek yanıtı. Bunlar 6563 sayılı Kanun anlamında ticari elektronik ileti değildir | Ayrı ve önceden işaretsiz bir kutucukla ayrıca onayınızı isteyeceğiz; işletim e-postalarıyla aynı onaya bağlamayacağız |
| İşletim sistemi düzeyinde arka plan bildirimi | Gönderiliyor (2026-08-10'dan beri) ve bunun için cihaz bildirim jetonu saklanıyor. Kurul'un 14.01.2026 tarihli kamuoyu duyurusu doğrultusunda onay tür bazında alınıyor: arkadaş/oyun bildirimleri ve hatırlatıcılar ayrı ayrı açılıp kapatılıyor. Hatırlatıcılar kurulumda açık geliyor; ilk açılışta bilgilendiriliyor, Ayarlar'dan tek dokunuşla kapatılabiliyor ve işletim sistemi bildirim izni ayrıca isteniyor. Ayrıca sessiz saat aralığı seçilebiliyor. Ayrıntı: Gizlilik Politikası §3.9 | Pazarlama/kampanya bildirimi göndermeye başlarsak bunun için ayrı ve önceden işaretsiz bir onay isteyeceğiz; işletim bildirimleriyle aynı onaya bağlamayacağız |
| Kişiselleştirilmiş reklam | Gösterilmiyor. Reklam istekleri kodda sabit olarak kişiselleştirme kapalı gidiyor (npa=1); ilgi alanı profili oluşturulmuyor | Ayrı ve önceden işaretsiz bir rıza kalemi ekleyeceğiz. iOS'ta ayrıca izleme izni (ATT) akışı kurulacak; ATT rızanın yerini tutmaz, ikisi birlikte gerekir |
| Analitik ve kullanım ölçümü | Yapılmıyor; uygulamada hiçbir analitik veya çökme raporlama bileşeni bulunmuyor | Zorunlu olmayan ölçüm için ayrı bir rıza kalemi ekleyeceğiz |
| Fotoğrafın otomatik görüntü analizinden geçirilmesi | Yapılmıyor | Eklenmesi halinde amacını, sağlayıcısını ve özel nitelikli veri değerlendirmesini yazıp ayrıca onayınızı isteyeceğiz |
Uygulamayı ön planda kullanırken canlı maç davetleri uygulama içi gerçek zamanlı bağlantıyla gelir; ana ekran widget'ını eklerseniz günlük seri gün sayınız cihazın widget deposuna yazılır. Bu ikisi bildirim gönderimi değildir ve rıza konusu yapılmamıştır; ayrıntı Aydınlatma Metni'nin
| Rıza kalemi | Geri alma yolu | Geri aldığınızda ne olur |
|---|---|---|
| Profil fotoğrafı | Uygulama içinden fotoğrafı kaldırmak; ayrıca Ayarlar > Gizlilik ve İzinler ekranından. Kaldırmak ücretsizdir; premium hakkınız sona ermiş olsa bile yapabilirsiniz | Nesne deposundaki asıl kopyalar silinir; küçük kopya artık kimseye gösterilmez. İçerik dağıtım ağındaki önbellek kopyası bir yıla kadar yaşayabilir |
Geri alma ileriye etkilidir: geri aldığınız andan sonra o işlemeyi durdururuz.
Rızanızı geri almanız, Kanun m.11'deki haklarınızı kullanmanıza engel değildir. Silme, düzeltme ve bilgi taleplerinizi Aydınlatma Metni'nin 10. bölümündeki kanallardan iletebilirsiniz; talebiniz en geç otuz gün içinde sonuçlandırılır.
Bu metnin sürümü ve yürürlük tarihi en üstte yazılıdır. Rıza kapsamı veya alıcılar değişirse metni güncelleriz; kapsamı genişleten bir değişiklikte önceki rızanız kendiliğinden yeni kapsama yayılmaz, yeniden tercihinizi sorarız.
Bu belge Türkçe ve İngilizce olarak yayımlanmıştır. Çeviri bilgi amaçlıdır; çelişki halinde Türkçe metin geçerlidir.
Rıza tercihleri ve bu metinle ilgili her soru için: worvento.info@gmail.com
Kurul'un 2026/347 sayılı ilke kararı gereği bu rıza kutucuğu, Kullanım Koşulları kabulünden ve Aydınlatma Metni beyanından görsel olarak ayrılmış kendi başlığı altında gösterilir:
### İsteğe bağlı izinler Aşağıdaki izin zorunlu değildir. Boş bırakarak kayıt olabilirsiniz.
☐ Profil fotoğrafımın işlenmesine açık rıza veriyorum. (Açık Rıza Metni, 2. bölüm)
Yasak olanlar: kutucukların önceden işaretli gelmesi; kutucuklardan herhangi birinin "Kayıt Ol" butonunu etkinleştirmek için zorunlu olması; "Okudum, kabul ediyorum ve açık rıza veriyorum" biçiminde birleşik tek bir onay (bu, kararın ekinde kötü uygulama örneği olarak gösterilmiştir); aydınlatma beyanı ile rıza kutucuklarının aynı satırda veya aynı blokta sunulması.
m.11, m.12
(RG 10.03.2018/30356) m.5/1-f (aydınlatma ile açık rızanın ayrı ayrı alınması), m.5/1-ı
(RG 24.03.2026/33203)
ikincil işlemeler için ayrı açık rıza, ispat yükü)
amaçlı takip teknolojileri açık rızaya tabidir)
(RG 10.07.2024/32598); KVKK Yurt Dışına Aktarım Rehberi (02.01.2025)
Elektronik İletiler Hakkında Yönetmelik m.6
Sürüm: 1.0 · Yürürlük: 8 Ağustos 2026 · Son güncelleme: 8 Ağustos 2026 (Version 1.0 · Effective: 8 August 2026 · Last updated: 8 August 2026)
This is an information-only English translation. In case of any conflict, the Turkish original prevails.
The Turkish original is at https://worvento.com/legal/acik-riza.
| What is this document? | A preference form. It is not an information notice; all the information is in the Privacy Notice |
| How many items? | One consent item (box) and two explanations (personalised advertising and cross-border transfers — we do not ask for consent for either) |
| Item 1 | Processing of your profile photograph and its storage in a foreign object store |
| Is any of it mandatory? | No. You can register and use the application while leaving the box empty |
| Can I withdraw? | Yes, at any time and as easily as giving. Withdrawal takes effect going forward |
| What do I lose by not consenting? | You use an emoji and a cosmetic frame as your avatar instead of a photograph. Nothing else changes; rewarded ads work the same way |
| Is data sold? | No. We do not sell your personal data. |
The binding parts are the detailed sections below; this summary does not replace them.
This document covers only the processing activities in Worvento that rest on your explicit consent. Every other processing activity in the application rests not on consent but on performance of a contract, a legal obligation or a legitimate interest. We do not ask for your consent for those; which processing rests on which ground is set out in the tables in section 3 of the Privacy Notice: https://worvento.com/legal/aydinlatma
This document is separate from the Privacy Notice because of Principle Decision No. 2026/347 of the Turkish Personal Data Protection Board, dated 18.02.2026 (Official Gazette 24.03.2026 / 33203). The decision requires the information notice and the explicit consent statement to be separate documents; they cannot be merged, nested, or presented under a single approval. They may appear on the same screen, but under different headings and with separate declaration areas.
This document is not an information notice; it is a preference form. All the information is in the Privacy Notice, and you need to read it before giving your consent (Law Art. 3/1-a: consent must be based on being informed).
These derive from Articles 3/1-a and 5/1 of Law No. 6698, from Article 5/1-f of the Information Communiqué and from Principle Decision No. 2026/347. All of them are in your favour and none can be altered by contract.
application while leaving the box below empty. Consent cannot be made a precondition of receiving the service; if it is, the element of "freely given" disappears and the consent is invalid. The converse is also true: giving consent is not mandatory either, and giving consent cannot be a reason for asking you to pay. The problem this rule runs into with the profile photograph item is stated plainly in the lawyer note at the end of section 2 — we are not hiding it.
and is respected.
to be processed for any purpose" cannot be collected, and would be invalid if it were.
moment you withdraw, we stop that processing. Processing lawfully carried out before withdrawal remains valid.
withdraw; you must be able to withdraw with a single tap on the screen where you gave it.
preferences, together with which item it relates to, when you gave or withdrew it, against which text version, through which channel and in which language. This record is kept solely for evidentiary purposes.
points, gold, streaks, badges or ranking.
If you upload a profile photograph, the full-resolution copy of the image you select and a 128-pixel thumbnail derived from it are stored in an object storage service operated by Cloudflare, Inc. The thumbnail appears as your avatar in friend lists, on the leaderboard and on the profile screen.
| Data processed | The photograph itself (full copy and thumbnail) and the address of the photograph |
| Purpose | Displaying your visual identity in friend lists, on the leaderboard and on the profile screen |
| Legal ground | Explicit consent — Law Art. 5/1 |
| Recipients | Cloudflare, Inc. (data processor, outside Türkiye) and the other users who see your photograph |
| Retention | Until you remove the photograph, withdraw your consent or delete your account. The copy in the content delivery network cache may live on for up to one year |
| How to withdraw | Removing the photograph from inside the application — this is free, and possible even if your premium entitlement has ended |
First: uploading a photograph is a paid feature. Uploading is available only to accounts holding a premium entitlement (ad-free access or a season pass). This limit is enforced not only on screen but on the server: without the entitlement no upload ticket is issued at all and the server rejects the request. Removing the photograph, by contrast, does not require premium; withdrawing your consent is always free. The problem that tying a processing activity to payment creates under the "freely given" element of consent is set out in the lawyer note at the end of this section.
Second: the photograph is stored in an area open to public read access. The object store is publicly readable. Access control rests on "knowing the address", and the address is generated randomly so that it cannot be guessed. This is not authentication: anyone who obtains the address can see the photograph, even without a Worvento account. The address of the full-resolution copy cannot be derived from the thumbnail's address, and the server sends that address only to the owner of the photograph and to viewers who hold the premium entitlement; but once an address has been shared, it remains reachable. For that reason we do not claim any protection along the lines of "only premium users can see my photograph".
Third: after deletion a copy lives on for a while. When you remove the photograph the original object is deleted. But the copy in the content delivery network cache was marked, when created, with a one-year immutable cache lifetime; during that period a copy may remain reachable.
Fourth: the country in which the photograph is stored is not fixed. Cloudflare, Inc. (USA) operates global infrastructure; profile photographs are not pinned to a specific country. They are encrypted in transit and at rest. This is not a security shortcoming; but for this reason we cannot give a geographic assurance such as "your photograph is stored in the European Union".
We do not put your photograph through facial recognition or any similar technical process; we do not use it to uniquely identify or verify you. Nor do we draw inferences about race, ethnic origin, religion or health from it.
☐ I consent — I give my explicit consent to my profile photograph being processed as described above, stored with Cloudflare, Inc. and shown to other users.
☐ I do not consent — I do not wish to upload a profile photograph.
If you do not consent, you continue to use the application with an avatar emoji and a cosmetic frame; no core function is closed off.
This section is not a consent item. Earlier versions asked for explicit consent to personalised advertising here; that item was removed on 2026-08-12.
The application never shows personalised ads and there is no plan to. Ad requests are sent with personalisation switched off, hard-coded (ad_service.dart → AdRequest(extras: {'npa': '1'})).
Asking for a permission we will not use would be wrong in two ways: it would collect data we do not need (data minimisation, Art. 4 KVKK) and it would create a "we obtained consent but do not act on it" inconsistency. So the item was dropped entirely — if we ever move to personalised advertising it will be added back then, and because no consent was collected in the meantime there is no retrospective problem either.
The application contains rewarded ads only: when you choose to, you watch an ad and in return earn gold or a joker. Ads are served through Google's AdMob infrastructure.
While an ad is served, Google collects data independently of us with its own software development kit: your device's advertising identifier, your IP address, your device and operating system information, app information and your ad interactions. Google processes these as an independent controller, not on our instructions.
Because personalisation is off, these data are not used to build an interest profile — they are processed for ad serving, measurement and fraud prevention. Details in §3.7 of the Privacy Notice and §6 of the Cookie and SDK Policy.
We write this out separately and plainly. So that the reward is granted by the server rather than the client, your internal user number is sent in plain text to the ad provider; when Google reports the reward directly to our server we read that number back. This data is therefore not pseudonymised and the record on Google's side can be matched directly to your account.
This processing is necessary so that the reward reaches the right account and reward fraud is prevented; it therefore rests on legitimate interest, not consent. It happens when you watch an ad and is not tied to a separate choice. Details in §3.7 of the Privacy Notice.
This item is not a checkbox; it is an explanation. We set out here that we do not ask for your consent for cross-border transfers, and why that is a requirement rather than a convenience. The habit of collecting consent from users for this became unlawful after the 2024 amendment to the Law.
Article 9 as amended by Law No. 7499 (in force 1 June 2024) divides cross-border transfers into three tiers:
sector or international organisation, the transfer is free. As of August 2026 the Board has issued no adequacy decision for any country.
safeguards must be in place. The route applicable to us is the standard contract published by the Board; there are four modules according to the capacity of the parties, and the correct module is signed. It must be notified to the Authority within five business days of signature (Art. 9/5).
after being informed of the risks counts at this tier.
All of Worvento's cross-border transfers are continuous and regular: the server and database are hosted abroad, the profile photograph is stored abroad, e-mails are sent through foreign infrastructure, and advertising and purchase verification take place with foreign providers. A continuous and regular transfer cannot be characterised as "incidental". The explicit consent route in Art. 9/6 is therefore legally closed for these transfers, and asking you for consent would not create a valid basis — it would merely be a checkbox that appears to shift responsibility to you while having no legal effect.
The correct route is to sign the standard contract for each regular recipient and notify the Authority. Which recipient receives what, in which country and on what basis, is set out in the table in section 8.2 of the Privacy Notice.
A specific note on the profile photograph. Your consent in section 2 concerns the processing of the photograph. Its storage in a foreign object store is a continuous transfer and therefore rests not on that consent but on the standard contract. Consenting does not establish a basis for the transfer; the two are separate obligations.
We do not carry out the processing below, and therefore do not ask for your consent for it. Showing a checkbox with nothing behind it would be contrary to the requirement that consent relate to a specific matter.
| Processing | Position today | What we will do if we start |
|---|---|---|
| Marketing and campaign e-mails | Not sent. Every e-mail sent relates to performance of the service: verification code, password reset code, account deletion confirmation code, password change notification, support reply. These are not commercial electronic messages within the meaning of Law No. 6563 | We will ask for your consent separately with a separate, pre-unchecked box; we will not tie it to the same consent as operational e-mails |
| Operating-system-level background notifications | Sent (since 2026-08-10), and a device notification token is stored for it. In line with the Board's public announcement of 14.01.2026, consent is taken per type: friend/game notifications and reminders are switched on and off separately. Reminders are on at install; you are informed on first launch, can turn them off with a single tap in Settings, and the operating-system notification permission is requested separately. You can also choose a quiet-hours range. Details: Privacy Policy §3.9 | If we start sending marketing or campaign notifications we will ask for a separate, pre-unticked consent for that; we will not bundle it with operational notifications |
| Personalised advertising | Not shown. Ad requests are sent with personalisation switched off, hard-coded (npa=1); no interest profile is built | We will add a separate, pre-unticked consent item. On iOS a tracking permission (ATT) flow will also be set up; ATT does not replace consent, both are needed |
| Analytics and usage measurement | Not carried out; the application contains no analytics or crash reporting component | We will add a separate consent item for non-essential measurement |
| Putting the photograph through automated image analysis | Not carried out | If added, we will state its purpose and provider, carry out a special-category assessment, and ask for your consent separately |
While you use the application in the foreground, live match invitations arrive over an in-app real-time connection; if you add the home screen widget, your daily streak day count is written to the device's widget store. Neither is a notification dispatch and neither has been made a consent matter; details are in section 7 of the Privacy Notice.
| Consent item | How to withdraw | What happens when you do |
|---|---|---|
| Profile photograph | Removing the photograph inside the application; also from Settings > Privacy and Permissions. Removing is free and possible even if your premium entitlement has ended | The original copies in the object store are deleted; the thumbnail is no longer shown to anyone. The copy in the content delivery network cache may live on for up to one year |
Withdrawal takes effect going forward: from the moment you withdraw, we stop that processing.
Withdrawing your consent does not prevent you from exercising your rights under Law Art. 11. You can submit erasure, rectification and information requests through the channels in section 10 of the Privacy Notice; your request will be concluded within thirty days at the latest.
The version and effective date of this statement are at the top. If the scope of consent or the recipients change, we update the statement; where a change widens the scope, your earlier consent does not automatically extend to the new scope and we ask for your preference again.
This statement is published in Turkish and English. The translation is for information; in case of conflict the Turkish text prevails.
For any question about consent preferences or this statement: worvento.info@gmail.com
Under Board Principle Decision No. 2026/347, this consent box is shown under its own heading, visually separated from acceptance of the Terms of Use and from the Privacy Notice declaration:
### Optional permissions The following is not mandatory. You can register with it left empty.
☐ I give my explicit consent to my profile photograph being processed. *(Explicit Consent Statement, section 2)*
What is prohibited: boxes arriving pre-ticked; any of the boxes being required in order to enable the "Register" button; a single combined approval reading "I have read, I accept and I give my explicit consent" (cited in the annex to the decision as an example of bad practice); presenting the information-notice declaration and the consent boxes on the same line or in the same block.
Art. 5/1, Art. 7, Art. 9, Art. 11, Art. 12
(Official Gazette 10.03.2018/30356), Art. 5/1-f (information and explicit consent must be obtained separately), Art. 5/1-ı
(Official Gazette 24.03.2026/33203)
explicit consent for secondary processing, burden of proof)
advertising and marketing purposes require explicit consent)
(Official Gazette 10.07.2024/32598); KVKK Guidelines on Transfers Abroad (02.01.2025)
Commercial Electronic Messages, Art. 6