KVKK aydınlatma metni ve gizlilik politikası

Sürüm v1 · Yürürlük: 2026-11-02

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Kelimania olarak veri sorumlusu sıfatıyla kişisel verilerini aşağıdaki kapsamda işliyoruz.

1. Veri sorumlusu

Kelimania uygulamasının sahibi veri sorumlusudur.

2. İşlenen kişisel veriler

• Kimlik ve hesap: kullanıcı adı, oyuncu kodu, avatar; hesabını bağlarsan e-posta adresi ve giriş yöntemi (Apple, Google, e-posta).
• Yaş: doğum tarihi (yaşa uygun bildirim ve reklam kuralları için).
• Oyun verileri: bölüm sonuçları ve süreleri, kapışma ve lig sonuçları, rozetler, Elmas bakiyesi, arkadaş listesi ve davetler. Bulduğun kelimelerin metni kaydedilmez.
• Cihaz ve işlem güvenliği: cihaz modeli, işletim sistemi ve uygulama sürümü, cihaza özgü güvenlik anahtarı, cihaz bütünlüğü sonucu (Apple App Attest / Google Play Integrity), giriş ve onay (rıza) kayıtları.
• Satın alma: mağaza işlem kimliği, ürün ve tutar. Kart bilgilerin bize ulaşmaz; ödemeyi Apple veya Google alır.
• Kullanım ve hata verileri (yalnızca rızanla): ekran ve oturum olayları, çökme ve hata raporları, uygulama performansı. Bu veriler takma ad kimliğiyle işlenir; reklam kimliği (IDFA/AAID) toplanmaz.

3. İşleme amaçları

• Oyunun sunulması, hesabının oluşturulması ve sürdürülmesi,
• Kapışma, lig ve sıralamaların yürütülmesi, sonuçların sunucuda doğrulanması,
• Hile önleme, içerik koruma (sözlük ve bölümler şifreli tutulur) ve hizmet güvenliği,
• Satın almaların ifası ve yasal yükümlülüklerin yerine getirilmesi,
• Hataların giderilmesi ve oyunun iyileştirilmesi.

4. Hukuki sebepler (KVKK m.5)

Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması, hukuki yükümlülük, meşru menfaat (hile önleme ve güvenlik) ve kullanım analitiği ile hata raporları için açık rızan. Analitik rızasını ilk açılışta verir, istediğin zaman Ayarlar'dan geri alabilirsin.

5. Veri aktarımı

Verilerin, hizmet aldığımız tedarikçilerle hizmetin gerektirdiği ölçüde ve gerekli teknik ve idari tedbirler alınarak paylaşılır:

• Supabase: veritabanı ve barındırma (AB, İrlanda veri merkezi),
• Google Cloud: içerik şifreleme anahtarları (AB),
• Google Firebase: kullanım analitiği ve hata raporları (Analytics, Crashlytics),
• Upstash: hız sınırlama ve geçici oturum verileri (AB),
• Apple ve Google: satın alma, giriş ve cihaz doğrulama.

Veriler yurt dışındaki sunucularda işlenebilir; bu durumda KVKK'nın yurt dışına aktarım kurallarına uyulur. Verilerin satışı yapılmaz.

6. Toplama yöntemi

Kişisel verilerin; uygulama üzerinden elektronik ortamda, senin girdiğin bilgiler ve oyun sırasında otomatik yollarla (oyun sonuçları, giriş, onay ve güvenlik kayıtları) toplanır.

7. Saklama süresi

• Veriler hizmet ilişkisi sürdüğü ve ilgili mevzuatın öngördüğü süreler boyunca saklanır.
• Hesabını sildiğinde kişisel verilerin 30 gün içinde silinir veya anonimleştirilir; anonim istatistikler kalabilir.
• Ham kullanım olayları en fazla 13 ay, Google Analytics olay verileri 14 ay, hata raporları 90 gün saklanır.
• Onay (rıza) ve satın alma kayıtları, ispat ve mali mevzuat yükümlülükleri gereği ilgili süreler boyunca saklanır.

8. Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, işlemenin sınırlandırılmasını talep etme ve kanundan doğan diğer haklarını kullanabilirsin. Hesabını uygulamada Ayarlar → Hesap → Hesabımı sil yoluyla silebilir, diğer başvurularını [email protected] adresine iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır.

9. Çocuklar

Kelimania 13 yaş ve üzeri içindir. 18 yaş altı kullanıcılara ticari bildirim ve kişiselleştirilmiş reklam gösterilmez.

10. Veri güvenliği

Verilerin; aktarımda TLS 1.3 şifreleme ve sertifika sabitleme, yazma isteklerinde cihaz anahtarıyla imza, cihazda şifreli içerik ve anahtarların güvenli anahtar deposunda (Keychain/Keystore) tutulması gibi teknik tedbirlerle korunur. Jailbreak/root yapılmış cihazlar ve emülatörler desteklenmez; cihaz bütünlüğü sonucu yalnızca hile önleme ve içerik koruma amacıyla işlenir.

11. Bu web sitesi

kelimania.com ve davet sayfaları çerez, takip betiği veya reklam içermez; davet önizlemesinde ad-soyad veya e-posta gösterilmez.