Gizlilik Politikası ve KVKK Aydınlatma Metni

Kelime Tahmin (kelimetahmin.com — bundan sonra "Platform"), Founder Panda tarafından işletilmektedir. Bu metin, Platform'u kullandığınızda hangi kişisel verilerinizi topladığımızı, bunları neden ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar.

Temel yaklaşımımız şudur: oyunu çalıştırmak için gerekenden fazla veri toplamayız. Kişisel verilerinizi satmayız. Mobil uygulamada reklam gösterildiği ve uygulamayı tanıtmak için reklam verdiğimiz için, yalnızca cihazınızın reklam kimliği ile uygulamanın kurulduğu,açıldığı ve hesap açıldığı bilgisi reklam sağlayıcılarıyla paylaşılır (bkz. 7. Üçüncü taraf hizmetler). Bu bildirimlerde adınız, e-postanız, mesajlarınız ve oyun içeriğiniz yer almaz. Bunun dışında verilerinizi reklam amacıyla üçüncü taraflara pazarlamayız.

1. Veri sorumlusu

KVKK anlamında veri sorumlusu Founder Panda'dır.
Adres: Hacıeyüplü Mahallesi, 3123 Sokak. No.1 - Merkezefendi / Denizli / Türkiye
E-posta: iletisim@kelimetahmin.com

2. Topladığımız veriler

2.1 Bize doğrudan verdikleriniz

• Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad ve şifreniz. Şifreniz açık metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş (hash) hâli tutulur — biz dahil kimse şifrenizi göremez.
• Profil bilgileri: avatar/profil görseliniz ve profilinizde göstermeyi seçtiğiniz diğer bilgiler.
• İletişim içeriği: bize destek veya şikâyet için yazdığınızda gönderdiğiniz mesaj ve iletişim bilginiz.
• Oyun içi etkileşimler: arkadaşlık istekleri, maç içi hazır ifadeler (emote) ve oda davetleri.

2.2 Oyun oynarken oluşan veriler

• Maç ve arena sonuçlarınız, tahminleriniz, süreleriniz ve puanlarınız.
• ELO puanı, XP, seviye, unvan, rozetler, kupa ve madalyalar.
• Lig sıralaması için günlük/aylık/tüm zamanlar skorlarınız.
• Maraton ve Günün Kelimesi ilerlemeniz.

2.3 Otomatik olarak toplanan teknik veriler

• Sunucu kayıtları: IP adresi, istek zamanı, tarayıcı ve işletim sistemi bilgisi. Bunlar hata ayıklama, kötüye kullanım (bot, hile, saldırı) tespiti ve yasal yükümlülükler için tutulur.
• Oturum verisi: giriş jetonunuz (JWT) ve çevrim içi durumunuz.
• Reklam kimliği (yalnızca mobil uygulamada): Android'in cihaz başına verdiği, sıfırlanabilir reklam kimliği (Advertising ID). Reklamların gösterilmesi, aynı reklamın tekrar tekrar çıkmaması ve uygulama tanıtımının ölçülmesi için kullanılır; bu amaçla reklam ortaklarımızla (Google AdMob, Meta ve TikTok) paylaşılır. Web sitesinde toplanmaz. Bu kimliği telefonunuzun ayarlarından sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz.

2.4 Üçüncü taraflardan gelen veriler

Google ile giriş yaparsanız Google bize yalnızca temel kimlik bilgilerini iletir: Google hesap kimliğiniz (sub), e-posta adresiniz, adınız ve varsa profil fotoğrafınızın adresi. Google şifrenizi hiçbir zaman görmeyiz.

2.5 Misafir oyuncular

Üye olmadan da oynayabilirsiniz. Misafir oynarken hesap açılmaz; tarayıcınızda geçici bir misafir kimliği oluşturulur. Misafir oyuncuların adları hiçbir yerde gösterilmez — maç kayıtlarında yalnızca "Misafir" olarak görünürler ve misafir oyuncular puan, rozet veya sıralama kazanmaz.

3. İşleme amaçlarımız

• Hesabınızı oluşturmak, girişinizi sağlamak ve oturumunuzu sürdürmek.
• Oyunu çalıştırmak: rakip eşleştirme, maç ve arena akışı, sonuçların hesaplanması.
• Sıralama, lig, rozet, unvan ve ödül sistemlerini işletmek.
• Arkadaşlık, davet ve bildirim özelliklerini sunmak.
• Hile, bot kullanımı, çoklu hesap ve kötüye kullanımı tespit edip önlemek.
• Hataları gidermek, performansı ölçmek ve oyunu geliştirmek.
• Destek taleplerinizi yanıtlamak.
• Yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler

Verilerinizi KVKK m.5 kapsamında şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası: hesabınızı açmak ve size oyun hizmetini sunmak için zorunlu olan veriler.
• Meşru menfaat: hile ve kötüye kullanım tespiti, güvenlik, hata ayıklama ve hizmet iyileştirme.
• Hukuki yükümlülük: mevzuatın saklamamızı veya yetkili makamlara bildirmemizi zorunlu kıldığı kayıtlar.
• Açık rıza: zorunlu olmayan durumlarda (örneğin isteğe bağlı bildirimler) onayınıza dayanırız; rızanızı dilediğiniz an geri çekebilirsiniz.

5. Herkese açık olan bilgiler

Bu bir çok oyunculu oyun olduğu için bazı bilgiler diğer oyuncular tarafından görülür:

• Görünen adınız, kullanıcı adınız ve avatarınız.
• Seviyeniz, unvanınız, rozetleriniz, kupa ve madalyalarınız.
• ELO puanınız, maç istatistikleriniz ve lig sıralamanız.

E-posta adresiniz hiçbir zaman diğer oyunculara gösterilmez. Görünen adınızı istediğiniz zaman profil ayarlarından değiştirebilirsiniz — gerçek adınızı kullanmak zorunda değilsiniz.

6. Çerezler ve yerel depolama

Web sitesinde reklam veya profilleme amaçlı çerez kullanılmaz. (Mobil uygulamadaki reklamlar çerezle değil, cihazın reklam kimliğiyle çalışır — bkz. 7. Üçüncü taraf hizmetler.) Oturumunuzu ve tercihlerinizi (tema, ses) hatırlamak için tarayıcınızın yerel depolaması (localStorage) kullanılır. Ayrıca siteyi geliştirmek amacıyla Google Analytics ile anonim ziyaret istatistikleri ölçülür; bu ölçümü sitedeki bilgilendirme bandından veya Çerez Politikası sayfasındaki anahtardan istediğiniz zaman kapatabilirsiniz. Ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.

7. Üçüncü taraf hizmetler ve paylaşım

Kişisel verilerinizi satmayız. Adınız, e-postanız ve oyun verileriniz reklam amacıyla üçüncü taraflara aktarılmaz; reklam sağlayıcılarına giden tek şey cihazın reklam kimliği ve uygulamanın açılıp kurulduğu bilgisidir. Verilerinizi yalnızca hizmetin çalışması için gerekli olan aşağıdaki tedarikçilerle paylaşırız:

• Sunucu ve altyapı sağlayıcısı: Platform verilerinin barındırıldığı veri merkezi hizmeti.
• Google — "Google ile giriş": yalnızca bu yöntemi seçerseniz devreye girer. Google'ın veri işleme uygulamaları kendi gizlilik politikasına tabidir.
• Google reCAPTCHA: e-posta ile kayıt sırasında bot kayıtlarını engellemek için kullanılır. Bu doğrulama sırasında Google, IP adresiniz ve tarayıcı etkileşimleriniz gibi verileri kendi politikaları kapsamında işler.
• Google Analytics: hangi sayfaların kullanıldığını ve ziyaretçi sayısını anlamak için. Ölçüm anonimdir — IP adresiniz kısaltılarak işlenir, adınız ve e-postanız gibi kimlik bilgileriniz Google'a gönderilmez. Bu ölçümü tek tıkla kapatabilirsiniz.
• Google AdMob (yalnızca mobil uygulamada): uygulama içindeki reklamları gösterir. Bu sırada cihazınızın reklam kimliği ve cihaz/bağlantı bilgisi Google'a iletilir; adınız, e-postanız ve oyun verileriniz iletilmez. Reklamsız sürüme geçerseniz uygulama içinde reklam gösterilmez.
• Meta (Facebook/Instagram) — yalnızca mobil uygulamada: uygulamayı Facebook ve Instagram'da tanıtıyoruz. Reklamın işe yarayıp yaramadığını ölçebilmek için uygulama, kurulum ve açılış olaylarını cihazın reklam kimliğiyle birlikte Meta'ya bildirir. Bu bildirimde adınız, e-postanız, mesajlarınız veya oyun içeriğiniz yer almaz. Meta'nın veri işleme uygulamaları kendi gizlilik politikasına tabidir.
• TikTok — yalnızca mobil uygulamada: uygulamayı TikTok'ta da tanıtıyoruz. Reklamın işe yarayıp yaramadığını ölçebilmek için uygulama; kurulum, açılış ve hesap açma (kayıt) olaylarını cihazın reklam kimliğiyle birlikte TikTok'a bildirir. Bu bildirimde adınız, e-postanız, şifreniz, mesajlarınız veya oyun içeriğiniz yer almaz; gönderilen şey "bu cihazda uygulama kuruldu/açıldı/hesap açıldı" bilgisidir. Bildirim yalnızca mobil uygulamada yapılır — web sitesinde TikTok'a hiçbir veri gönderilmez ve sitede TikTok pikseli kullanılmaz. TikTok'un veri işleme uygulamaları kendi gizlilik politikasına tabidir.

Reklam ölçümünü sınırlamak: Android'de Ayarlar → Google → Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir ya da tamamen silebilirsiniz; sildiğinizde uygulama içi reklamlar görünmeye devam eder ama kişiselleştirilmez ve yukarıdaki ölçümler cihazınıza bağlanamaz. Reklamları tamamen kaldırmak isterseniz uygulama içindeki Reklamsız seçeneğini kullanabilirsiniz.

Bunların dışında verilerinizi yalnızca yasal bir zorunluluk hâlinde (mahkeme kararı, yetkili kamu kurumu talebi) veya haklarımızı korumak için gerekli olduğunda paylaşırız.

8. Yurt dışına aktarım

Kullandığımız barındırma, giriş, reklam ve reklam ölçüm hizmetleri (örneğin Google, Meta ve TikTok) sunucuları yurt dışında bulunan sağlayıcılar olabilir. Bu durumda kişisel verileriniz KVKK m.9 kapsamında, gerekli güvenlik önlemleri ve sözleşmesel taahhütler sağlanarak yurt dışına aktarılır. Platform'u kullanarak bu aktarımdan haberdar olduğunuzu kabul edersiniz.

9. Saklama süreleri

• Hesap ve profil verileri: hesabınız açık olduğu sürece saklanır; hesabınızı silerseniz kaldırılır.
• Maç, arena ve sıralama kayıtları: hesabınız silinse dahi oyun geçmişi ve sıralama bütünlüğü için kimliğinizle ilişkilendirilemeyecek (anonim) biçimde kalabilir.
• Sunucu kayıtları (log): genellikle 12 aya kadar, güvenlik ve hata ayıklama amacıyla.
• Destek yazışmaları: talebin çözülmesinden sonra makul bir süre.
• Mevzuatın daha uzun saklama öngördüğü hâllerde ilgili süre uygulanır.

10. Veri güvenliği

• Tüm trafik HTTPS ile şifrelenerek taşınır.
• Şifreler geri döndürülemez şekilde (hash) saklanır.
• Oturumlar süreli jetonlarla (JWT) yönetilir.
• Kayıt işlemlerinde bot koruması (reCAPTCHA) uygulanır.
• Veritabanına erişim yetkili kişilerle sınırlıdır ve düzenli yedek alınır.

Hiçbir sistemin %100 güvenli olmadığını hatırlatırız. Hesabınızın güvenliği için güçlü ve başka sitelerde kullanmadığınız bir şifre seçmenizi öneririz. Bir güvenlik açığı fark ederseniz lütfen iletisim@kelimetahmin.com adresinden bize bildirin.

11. Çocukların gizliliği

Platform 13 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaşın altındaki kullanıcılardan veri toplamayız. 13–18 yaş arasındaysanız Platform'u ancak veli veya vasinizin bilgisi ve izniyle kullanabilirsiniz. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız bize yazın; hesabı ve verileri sileriz.

12. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.
• Verdiğiniz açık rızayı geri çekme.

Başvurunuzu iletisim@kelimetahmin.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Hesabınızı silmek

Hesabınızı ve ilişkili kişisel verilerinizi silmemizi istediğinizde talebiniz karşılanır. Silme işleminden sonra kullanıcı adınız, e-postanız, profil bilgileriniz ve arkadaş listeniz kaldırılır. Diğer oyuncuların maç geçmişinde adınız yerine anonim bir ifade görünür. Bu işlem geri alınamaz; puanlarınız, rozetleriniz ve unvanlarınız kurtarılamaz.

14. Bu metindeki değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde Platform üzerinden ayrıca bilgilendirme yaparız.

15. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için:
Founder Panda
E-posta: iletisim@kelimetahmin.com
Adres: Hacıeyüplü Mahallesi, 3123 Sokak. No.1 - Merkezefendi / Denizli / Türkiye