Gizlilik Politikası ve KVKK Aydınlatma Metni

Kelime Tahmin (kelimetahmin.com — bundan sonra "Platform"), Founder Panda tarafından işletilmektedir. Bu metin, Platform'u kullandığınızda hangi kişisel verilerinizi topladığımızı, bunları neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar.

Temel yaklaşımımız şudur: oyunu çalıştırmak için gerekenden fazla veri toplamayız. Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü taraflara pazarlamayız.

1. Veri sorumlusu

KVKK anlamında veri sorumlusu Founder Panda'dır.
Adres: Türkiye
E-posta: iletisim@kelimetahmin.com

2. Topladığımız veriler

2.1 Bize doğrudan verdikleriniz

• Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad ve şifreniz. Şifreniz açık metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş (hash) hâli tutulur — biz dahil kimse şifrenizi göremez.
• Profil bilgileri: avatar/profil görseliniz ve profilinizde göstermeyi seçtiğiniz diğer bilgiler.
• İletişim içeriği: bize destek veya şikâyet için yazdığınızda gönderdiğiniz mesaj ve iletişim bilginiz.
• Oyun içi etkileşimler: arkadaşlık istekleri, maç içi hazır ifadeler (emote) ve oda davetleri.

2.2 Oyun oynarken oluşan veriler

• Maç ve arena sonuçlarınız, tahminleriniz, süreleriniz ve puanlarınız.
• ELO puanı, XP, seviye, unvan, rozetler, kupa ve madalyalar.
• Lig sıralaması için günlük/aylık/tüm zamanlar skorlarınız.
• Maraton ve Günün Kelimesi ilerlemeniz.

2.3 Otomatik olarak toplanan teknik veriler

• Sunucu kayıtları: IP adresi, istek zamanı, tarayıcı ve işletim sistemi bilgisi. Bunlar hata ayıklama, kötüye kullanım (bot, hile, saldırı) tespiti ve yasal yükümlülükler için tutulur.
• Oturum verisi: giriş jetonunuz (JWT) ve çevrim içi durumunuz.

2.4 Üçüncü taraflardan gelen veriler

Google ile giriş yaparsanız Google bize yalnızca temel kimlik bilgilerini iletir: Google hesap kimliğiniz (sub), e-posta adresiniz, adınız ve varsa profil fotoğrafınızın adresi. Google şifrenizi hiçbir zaman görmeyiz.

2.5 Misafir oyuncular

Üye olmadan da oynayabilirsiniz. Misafir oynarken hesap açılmaz; tarayıcınızda geçici bir misafir kimliği oluşturulur. Misafir oyuncuların adları hiçbir yerde gösterilmez — maç kayıtlarında yalnızca "Misafir" olarak görünürler ve misafir oyuncular puan, rozet veya sıralama kazanmaz.

3. İşleme amaçlarımız

• Hesabınızı oluşturmak, girişinizi sağlamak ve oturumunuzu sürdürmek.
• Oyunu çalıştırmak: rakip eşleştirme, maç ve arena akışı, sonuçların hesaplanması.
• Sıralama, lig, rozet, unvan ve ödül sistemlerini işletmek.
• Arkadaşlık, davet ve bildirim özelliklerini sunmak.
• Hile, bot kullanımı, çoklu hesap ve kötüye kullanımı tespit edip önlemek.
• Hataları gidermek, performansı ölçmek ve oyunu geliştirmek.
• Destek taleplerinizi yanıtlamak.
• Yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler

Verilerinizi KVKK m.5 kapsamında şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası: hesabınızı açmak ve size oyun hizmetini sunmak için zorunlu olan veriler.
• Meşru menfaat: hile ve kötüye kullanım tespiti, güvenlik, hata ayıklama ve hizmet iyileştirme.
• Hukuki yükümlülük: mevzuatın saklamamızı veya yetkili makamlara bildirmemizi zorunlu kıldığı kayıtlar.
• Açık rıza: zorunlu olmayan durumlarda (örneğin isteğe bağlı bildirimler) onayınıza dayanırız; rızanızı dilediğiniz an geri çekebilirsiniz.

5. Herkese açık olan bilgiler

Bu bir çok oyunculu oyun olduğu için bazı bilgiler diğer oyuncular tarafından görülür:

• Görünen adınız, kullanıcı adınız ve avatarınız.
• Seviyeniz, unvanınız, rozetleriniz, kupa ve madalyalarınız.
• ELO puanınız, maç istatistikleriniz ve lig sıralamanız.

E-posta adresiniz hiçbir zaman diğer oyunculara gösterilmez. Görünen adınızı istediğiniz zaman profil ayarlarından değiştirebilirsiniz — gerçek adınızı kullanmak zorunda değilsiniz.

6. Çerezler ve yerel depolama

Platform, reklam veya profilleme amaçlı çerez kullanmaz. Oturumunuzu ve tercihlerinizi (tema, ses) hatırlamak için tarayıcınızın yerel depolaması (localStorage) kullanılır. Ayrıca siteyi geliştirmek amacıyla Google Analytics ile anonim ziyaret istatistikleri ölçülür; bu ölçümü sitedeki bilgilendirme bandından veya Çerez Politikası sayfasındaki anahtardan istediğiniz zaman kapatabilirsiniz. Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.

7. Üçüncü taraf hizmetler ve paylaşım

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü taraflara aktarmayız. Yalnızca hizmetin çalışması için gerekli olan aşağıdaki tedarikçilerle paylaşırız:

• Sunucu ve altyapı sağlayıcısı: Platform verilerinin barındırıldığı veri merkezi hizmeti.
• Google — "Google ile giriş": yalnızca bu yöntemi seçerseniz devreye girer. Google'ın veri işleme uygulamaları kendi gizlilik politikasına tabidir.
• Google reCAPTCHA: e-posta ile kayıt sırasında bot kayıtlarını engellemek için kullanılır. Bu doğrulama sırasında Google, IP adresiniz ve tarayıcı etkileşimleriniz gibi verileri kendi politikaları kapsamında işler.
• Google Analytics: hangi sayfaların kullanıldığını ve ziyaretçi sayısını anlamak için. Ölçüm anonimdir — IP adresiniz kısaltılarak işlenir, adınız ve e-postanız gibi kimlik bilgileriniz Google'a gönderilmez. Bu ölçümü tek tıkla kapatabilirsiniz.

Bunların dışında verilerinizi yalnızca yasal bir zorunluluk hâlinde (mahkeme kararı, yetkili kamu kurumu talebi) veya haklarımızı korumak için gerekli olduğunda paylaşırız.

8. Yurt dışına aktarım

Kullandığımız barındırma ve giriş hizmetleri, sunucuları yurt dışında bulunan sağlayıcılar olabilir. Bu durumda kişisel verileriniz KVKK m.9 kapsamında, gerekli güvenlik önlemleri ve sözleşmesel taahhütler sağlanarak yurt dışına aktarılır. Platform'u kullanarak bu aktarımdan haberdar olduğunuzu kabul edersiniz.

9. Saklama süreleri

• Hesap ve profil verileri: hesabınız açık olduğu sürece saklanır; hesabınızı silerseniz kaldırılır.
• Maç, arena ve sıralama kayıtları: hesabınız silinse dahi oyun geçmişi ve sıralama bütünlüğü için kimliğinizle ilişkilendirilemeyecek (anonim) biçimde kalabilir.
• Sunucu kayıtları (log): genellikle 12 aya kadar, güvenlik ve hata ayıklama amacıyla.
• Destek yazışmaları: talebin çözülmesinden sonra makul bir süre.
• Mevzuatın daha uzun saklama öngördüğü hâllerde ilgili süre uygulanır.

10. Veri güvenliği

• Tüm trafik HTTPS ile şifrelenerek taşınır.
• Şifreler geri döndürülemez şekilde (hash) saklanır.
• Oturumlar süreli jetonlarla (JWT) yönetilir.
• Kayıt işlemlerinde bot koruması (reCAPTCHA) uygulanır.
• Veritabanına erişim yetkili kişilerle sınırlıdır ve düzenli yedek alınır.

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız. Hesabınızın güvenliği için güçlü ve başka sitelerde kullanmadığınız bir şifre seçmenizi öneririz. Bir güvenlik açığı fark ederseniz lütfen iletisim@kelimetahmin.com adresinden bize bildirin.

11. Çocukların gizliliği

Platform 13 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaşın altındaki kullanıcılardan veri toplamayız. 13–18 yaş arasındaysanız Platform'u ancak veli veya vasinizin bilgisi ve izniyle kullanabilirsiniz. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız bize yazın; hesabı ve verileri sileriz.

12. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.
• Verdiğiniz açık rızayı geri çekme.

Başvurunuzu iletisim@kelimetahmin.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Hesabınızı silmek

Hesabınızı ve ilişkili kişisel verilerinizi silmemizi istediğinizde talebiniz karşılanır. Silme işleminden sonra kullanıcı adınız, e-postanız, profil bilgileriniz ve arkadaş listeniz kaldırılır. Diğer oyuncuların maç geçmişinde adınız yerine anonim bir ifade görünür. Bu işlem geri alınamaz; puanlarınız, rozetleriniz ve unvanlarınız kurtarılamaz.

14. Bu metindeki değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde Platform üzerinden ayrıca bilgilendirme yaparız.

15. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için:
Founder Panda
E-posta: iletisim@kelimetahmin.com
Adres: Türkiye

Not: Bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Yayına girmeden önce bir hukuk danışmanına inceletilmesi önerilir.