Gizlilik Politikası (Privacy Policy)

1. Genel Bakış ve Veri Sorumlusu

Kelimecio ("Uygulama") olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası; iOS ve Android mobil uygulamalarımızı ve resmi web sitemizi (https://kelimeci.app/) kullandığınızda verilerinizin nasıl işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Veri Sorumlusu İletişim: melihozdemirdev@gmail.com

2. Toplanan Veriler ve İşleme Amaçları

Kelimecio, çevrimiçi (online) çok oyunculu düello ve günlük kelime bulmaca (Günce) deneyimi sunan bir uygulamadır. Bu deneyimi sağlamak için aşağıdaki veriler işlenmektedir:

• Hesap Verileri: Kayıt sırasında oluşturduğunuz kullanıcı adı, e-posta adresi (kayıtlı girişte), parola hash'i ve hesap kimliği. Parolalarınız düz metin olarak saklanmaz; güvenli şekilde hash'lenir.
• Oyun Profili ve İstatistikler: MMR puanınız, galibiyet/mağlubiyet geçmişiniz, kazanma oranınız, günlük seriniz (streak) ve oynanan harf seviyeleri.
• Günce ve Günlük Mücadele Verileri: Günce modunda çözülen günlük kelimeler (3 ila 8 harf), tamamlanma durumu, tahmin denemeleri, harcanan/kazanılan ipuçları ve günlük seri bonusları.
• Oyun Ekonomisi: Token bakiyeniz, token kazanım/harcama geçmişi ve uygulama içi satın alma kayıtlarınız.
• Çevrimiçi Oyun Verileri: Eşleşme ve davet kodu oturumlarınızın aktif durumu. Canlı maç sırasındaki hamleler anlık olarak işlenir ve kalıcı olarak maç geçmişi özetinde saklanabilir.

3. Verilerin Hukuki Dayanağı (KVKK Madde 5)

6698 sayılı KVKK kapsamında kişisel verileriniz şu hukuki dayanaklara istinaden işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Ücretsiz hesap oluşturmanız, çevrimiçi düellolardan ve Günce modundan yararlanmanız, kullanım koşullarını kabul ettiğiniz sözleşmenin bir gereğidir.
• Hukuki Yükümlülüklerin Yerine Getirilmesi: Ödeme işlemleri, muhasebe ve yasal saklama yükümlülükleri kapsamında gerekli veriler işlenebilir.
• Meşru Menfaat: Hile ve kötüye kullanımın önlenmesi, oyun bütünlüğünün ve adil rekabetin korunması gibi meşru menfaatlerimize dayanan sınırlı işlemler yürütülür.

4. Verilerin Saklanması ve Güvenliği

Hesap ve oyun verileriniz, güvenli sunucularda (PostgreSQL) şifrelenmiş bağlantılar (TLS/HTTPS) üzerinden saklanır. Erişim, kimlik doğrulama (JWT) ile korunur ve yalnızca yetkili sistemler tarafından yapılır. Verileriniz, hesabınız aktif olduğu sürece ve yasal saklama süreleri çerçevesinde tutulur.

5. Üçüncü Taraf Hizmetler ve Ödemeler

• Uygulama İçi Satın Alımlar: Token paketleri ve VIP Pass, iOS'ta Apple App Store (StoreKit 2) ve Android'de Google Play Billing altyapısı üzerinden gerçekleştirilir. Ödeme süreçleri doğrudan bu platformların politikalarına tabidir; kredi kartı veya banka bilgileriniz uygulamamız tarafından toplanmaz veya saklanmaz.
• Üçüncü Taraf Takip: Uygulamamız kullanıcı davranışlarını profillemek veya izlemek amacıyla üçüncü taraf reklam takip SDK'ları kullanmaz.
• Apple / Google Hesapları: Apple ve Google ile oturum açmayı tercih ettiğinizde yalnızca platformun size verdiği kimlik bilgisi (identity token) kullanılır; sosyal medya verilerinize veya kişi listenize erişilmez.

6. Çocukların Gizliliği

Uygulama, çevrimiçi çok oyunculu özellikleri nedeniyle kullanım koşullarında belirtilen yaş sınırına uygun kullanıcılar içindir. 18 yaş altı kullanıcıların, ebeveyn veya yasal vasilerinin onayı olmadan hesap oluşturmalarına izin verilmez. Çocukların kişisel verilerini bilerek toplamayız.

7. Haklarınız (KVKK Madde 11)

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Hesap, oyun ve Günce verilerinizin düzeltilmesini veya silinmesini talep etme,
• İşlemenin hukuka aykırı olması halinde düzeltilmesini veya silinmesini isteme,
• Yasaların öngördüğü durumlarda verilerinize itiraz etme.

Bu haklarınızı kullanmak için melihozdemirdev@gmail.com adresinden bize ulaşabilirsiniz. Hesabınızı uygulama içi Profil > Hesabımı Sil bölümünden veya e-posta ile talepte bulunarak kalıcı olarak silebilirsiniz. Hesap silindiğinde MMR, oyun istatistikleri, Günce ilerlemesi ve token bakiyeniz geri alınamaz şekilde kaldırılır.

8. GDPR (Avrupa Genel Veri Koruma Yönetmeliği) Uyum Beyanı

Avrupa Birliği'ndeki kullanıcılar için GDPR kapsamında:

• Erişim ve Taşınabilirlik: Verilerinizin bir kopyasını talep edebilir ve makul sınırlar içinde taşınabilir bir formatta alabilirsiniz.
• Silme Hakkı (Right to Erasure): Hesabınızı sildiğinizde verileriniz yasal saklama yükümlülükleri dışında kalıcı olarak silinir.
• İtiraz ve Kısıtlama: Meşru menfaate dayalı işlemelere itiraz edebilir veya işlemenin kısıtlanmasını talep edebilirsiniz.

9. Veri Saklama Süreleri

Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz, yasal ve vergisel yükümlülükler (ör. ödeme kayıtları için yasal süreler) dışında kalıcı olarak silinir. Anonimleştirilmiş istatistikler, kişisel kimlik içermeyecek şekilde saklanabilir.

10. Cihaz İzinleri

Kelimecio; kamera, mikrofon, rehber, konum veya galeri erişimi gibi hassas cihaz izinleri talep etmez. Anlık bildirim (push notification) hizmeti yalnızca siz onay verdiğinizde ve oyun/Günce hatırlatıcıları için kullanılır; istediğiniz an cihaz ayarlarından kapatabilirsiniz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Herhangi bir değişiklik yapıldığında güncellenmiş metin ve yürürlük tarihi bu web sayfasında yayınlanacaktır. Önemli değişikliklerde uygulama içi bildirim yoluyla bilgilendirme yapılır.

12. İletişim ve Veri Sorumlusu İrtibatı

Gizlilik politikamız, veri güvenliği veya KVKK/GDPR haklarınızla ilgili tüm soru ve talepleriniz için bizimle iletişime geçebilirsiniz:

E-posta Desteği: melihozdemirdev@gmail.com