Gizlilik Politikası

Yürürlük tarihi: 26 Nisan 2026 · Son güncelleme: 26 Nisan 2026

Kelimoji ("uygulama", "biz") olarak gizliliğine değer veriyoruz. Bu politika; uygulamayı ve kelimoji.com web sitesini kullandığında hangi verilerin toplandığını, nasıl işlendiğini ve haklarını ne şekilde kullanabileceğini açıklar.

1. Veri sorumlusu

Bu uygulamanın geliştiricisi ve veri sorumlusu Ozan Kılıç'tır. İletişim: [email protected].

2. Topladığımız veriler

2.1. Anonim hesap kimliği

Oyunu başlattığında Supabase üzerinden bir anonim kullanıcı kimliği (UUID) oluşturulur. Bu kimlik adınla, e-postanla veya başka bir kişisel bilgiyle ilişkilendirilmez. Sadece oyun oturumlarını, skor kayıtlarını ve cihaz push tokenlerini birbirine bağlamak için kullanılır.

2.2. Cihaz push tokeni

Bildirim alabilmek için Firebase Cloud Messaging tarafından üretilen cihaza özel bir token saklanır. Bu token; arkadaş daveti, sıra bildirimi gibi olaylarda sana bildirim göndermek için kullanılır. Bildirimleri kapatmak istediğinde cihazının ayarlarından Kelimoji bildirimlerini kapatabilirsin; bu durumda token silinir.

2.3. Kullanım analizleri

Google Analytics 4 aracılığıyla anonim kullanım istatistikleri toplanır: hangi ekranların ziyaret edildiği, oyun sürelerinin dağılımı, cihaz tipi, dil, ülke (şehir bazında değil). IP adresleri Google tarafından anonimleştirilir. Bu veriler ürünü iyileştirmek için kullanılır.

2.4. Reklamlar

Kelimoji ücretsiz olduğu için Google AdSense ile sınırlı miktarda reklam gösterir. AdSense; çerezler, reklam kimliği (IDFA / Advertising ID) ve cihaz bilgileriyle birlikte kişiselleştirilmiş reklamlar sunabilir. AdSense'in kendi gizlilik politikası şurada: policies.google.com/technologies/ads.

2.5. Otomatik teknik bilgiler

Uygulama açıldığında zorunlu teknik bilgiler toplanır: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, hata kayıtları (crash logs). Bu bilgiler hata ayıklamak ve uyumluluğu sağlamak için kullanılır.

3. Verilerin paylaşıldığı üçüncü taraflar

Aşağıdaki hizmet sağlayıcılar Kelimoji'nin çalışması için zorunludur:

• Supabase (ABD/AB) — anonim hesap, oyun verileri, push token saklama. Veri Sınırı: supabase.com/privacy
• Firebase Cloud Messaging (Google, ABD) — push bildirimleri. firebase.google.com/support/privacy
• Google Analytics 4 (Google, ABD) — anonim analitik. policies.google.com/privacy
• Google AdSense (Google, ABD) — reklam sunumu.
• Cloudflare (ABD/küresel) — CDN ve hosting. cloudflare.com/privacypolicy

Verilerin pazarlama amacıyla satılmaz, kiraya verilmez veya yetkili kuruluşlar haricinde üçüncü taraflarla paylaşılmaz.

4. Çerezler ve benzeri teknolojiler

Web tarayıcıdan oynarken çerezler kullanılır:

• Zorunlu çerezler — oturum yönetimi, dil tercihi, tema seçimi.
• Analitik çerezler — Google Analytics 4 (anonim).
• Reklam çerezleri — Google AdSense.

Tarayıcının ayarlarından çerezleri silebilir veya engelleyebilirsin; bu durumda bazı özellikler düzgün çalışmayabilir.

5. Veri saklama süreleri

• Anonim hesap kimliği ve oyun verileri: hesabını silme talebine kadar.
• Cihaz push tokeni: token geçersiz hale geldiğinde otomatik olarak silinir; en geç 90 gün hareketsizlik sonrası temizlenir.
• Hata kayıtları: 30 gün.
• Analitik veriler: Google Analytics standart saklama süresine tabidir (varsayılan 14 ay, anonimleştirilmiş).

6. KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen verileriniz hakkında bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu kişiyi aleyhine bir sonucun çıkmasına itiraz etme.

Bu haklarını kullanmak için [email protected] adresine yazabilirsin. Talepler en geç 30 gün içinde cevaplandırılır.

7. Hesap ve veri silme

Anonim hesabını ve ilişkili tüm verileri silmek için [email protected] adresine "hesap silme talebi" konulu bir e-posta gönder. Talebin 30 gün içinde işleme alınır ve verilerin Supabase, Firebase ve Google Analytics sistemlerinden temizlenir.

8. Çocukların gizliliği

Kelimoji 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. Bilinçli olarak 13 yaşın altındaki kullanıcılardan veri toplanmaz. 13 yaşın altındaki bir çocuğun verisinin toplandığını fark edersen lütfen bize ulaş; veri derhal silinir.

9. Güvenlik

Tüm bağlantılar HTTPS üzerinden şifrelenir. Push tokenleri ve anonim kimlikler Supabase'in Row Level Security (RLS) politikaları ile korunur — kullanıcılar yalnızca kendi verilerine erişebilir. Hassas anahtarlar (servis hesabı, secret token'lar) sunucu tarafında, asla istemciye gönderilmez.

10. Yurtdışına veri aktarımı

Supabase, Firebase, Google Analytics ve Cloudflare hizmetleri Türkiye dışında işletildiği için verilerin AB / ABD veri merkezlerinde işlenebilir. Bu aktarımlar hizmet sağlayıcıların KVKK ile uyumlu standart sözleşme hükümleri çerçevesinde gerçekleşir.

11. Bu politikadaki değişiklikler

Politikada önemli bir değişiklik olduğunda bu sayfa güncellenir ve "Son güncelleme" tarihi yenilenir. Sürekli kullanım, güncellenmiş politikayı kabul ettiğin anlamına gelir.

12. İletişim

Sorular ve talepler için: [email protected]