Gizlilik Politikası

1. Genel Bakış

Kelimely, kullanıcılarının gizliliğine saygı duyar. Bu politika hem kelimely.com web sitesini hem de mobil uygulamayı kapsar. Yalnızca bir platforma özgü olan uygulamalar aşağıda "Web sitesinde" / "Mobil uygulamada" şeklinde belirtilmiştir.

Hizmeti kullanarak bu gizlilik politikasını kabul etmiş sayılırsınız. Hesap oluşturduğunuzda gizlilik politikasını açıkça onaylamanız istenir.

2. Toplanan Bilgiler

2.1 Misafir Kullanım (Hesapsız)

Hesap oluşturmadan kullanabilirsiniz. Bu durumda sunucu, oyun ilerlemenizi takip edebilmek için rastgele bir misafir tanımlayıcısı (kelimely_guest_id) oluşturur. Bu tanımlayıcı isim, e-posta veya reklam kimliği içermez.

• Web sitesinde: tanımlayıcı, HttpOnly + Secure + SameSite=Lax bayraklı bir çerezde tutulur.
• Mobil uygulamada: tanımlayıcı, cihazın güvenli deposunda (iOS Keychain) tutulur; çerez kullanılmaz.

Misafir kimliğinize bağlı olarak sunucuda şunlar tutulur:

• Oyun istatistikleri: Oynanan oyun sayısı, kazanma oranı, seri bilgileri, tahmin dağılımı (her oyun ve varyant için ayrı)
• Günlük oyun durumu: Başlatılan ve yarım bırakılan bulmacaların durumu, tamamlanan oyunlar
• Günlük seri: Üst üste kaç gün günlük bulmaca tamamladığınız
• Takma ad (opsiyonel): Kendinize isim verirseniz selamlama ve çok oyunculu oyunlarda gösterilir

2.2 Hesaplı Kullanım (Google veya Apple ile Giriş)

Hesap oluşturduğunuzda misafir verileriniz hesabınıza taşınır ve ek olarak aşağıdaki profil bilgileri saklanır:

• Ad / Görünen ad: Google veya Apple hesabınızdaki ad
• E-posta adresi: Google hesabınızın e-postası veya Apple tarafından sağlanan e-posta (Apple kullanıcıları "E-postamı Gizle" ile yönlendirme adresi kullanabilir)
• Profil fotoğrafı URL'i: Google hesabınızdaki profil fotoğrafı (varsa)

Hesap oluşturduğunuzda istatistikleriniz ve oyun durumunuz cihazlar arası senkronize olur; çok oyunculu oyunlarda (Düello, Atışma) görünen adınız diğer oyunculara gösterilir.

2.3 Geri Bildirim ve Tanılama (Mobil uygulamada)

Mobil uygulamadaki "Geri Bildirim" ekranından bir bildirim gönderdiğinizde şunları toplarız:

• Yazdığınız açıklama ve seçtiğiniz tür/oyun
• İsteğe bağlı yanıt e-postası (yalnızca siz girerseniz)
• İsteğe bağlı ekran görüntüleri (yalnızca siz eklerseniz; fotoğraf erişimi için izin istenir)
• Sorunu çözebilmek için temel tanılama: cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve dil

2.4 Bildirim (Push) Tanımlayıcısı (Mobil uygulamada)

Bildirimlere izin verirseniz, cihazınıza bildirim gönderebilmek için Firebase Cloud Messaging tarafından üretilen bir cihaz token'ı saklanır. Bildirimleri cihaz ayarlarından veya uygulama içinden kapatabilirsiniz.

3. Reklamlar ve İzleme

• Web sitesinde: Google AdSense entegrasyonu bulunur (onay sürecinde; reklam gösterimi aktif olduğunda Google'ın algoritmalarıyla seçilir).
• Mobil uygulamada: Google AdMob aracılığıyla oyun arası tam ekran ve isteğe bağlı ödüllü reklamlar gösterilebilir; reklamlar sunucu tarafından kontrol edilen bir bayrakla yönetilir.

Mobil uygulamadaki reklamlar için ek olarak:

• Varsayılan olarak reklamlar kişiselleştirilmez (non-personalized).
• iOS'ta, reklamları ilgi alanlarınıza göre kişiselleştirmek için Uygulama İzleme Şeffaflığı (ATT) izni istenir. Reddederseniz uygulama tam çalışır; reklamlar yalnızca kişiselleştirilmez.
• Apple'ın SKAdNetwork çerçevesi, kişisel veri paylaşmadan reklam ölçümü için kullanılır.

Reklam ağları (AdSense/AdMob), reklam sunumu ve ölçümü için kendi gizlilik politikaları kapsamında veri işleyebilir. Premium ("Reklamsız") satın alan kullanıcılara reklam gösterilmez.

4. Analitik

• Web sitesinde: Google Analytics 4 ile anonim trafik ve performans analizi yapılır (IP anonimleştirme aktiftir).
• Mobil uygulamada: ayrı bir analitik/izleme aracı kullanılmaz.

5. Satın Almalar (Mobil uygulamada)

İsteğe bağlı, tek seferlik "Reklamsız" satın alımı Apple App Store veya Google Play üzerinden gerçekleşir. Ödeme ve fatura işlemleri ilgili mağaza tarafından yürütülür; kredi kartı/ödeme bilgilerinizi Kelimely görmez ve saklamaz. Satın aldığınız bilgisi cihazınızda ve hesabınıza bağlı olarak tutulur. (Web sitesinde satın alma bulunmamaktadır.)

6. Verilerin Kullanım Amacı

• Oyun istatistiklerinizi ve devam eden oyunlarınızı cihazlar arası senkronize etmek
• Liderlik tablosu ve sıralama oluşturmak
• Bildirimleri (izin verdiyseniz) iletmek
• Geri bildirimlerinizi değerlendirmek ve yanıtlamak
• Reklam gösterimi/ölçümü ve (web) anonim analitik
• Hizmet kalitesini artırmak ve hataları gidermek

Oyun istatistikleriniz ve hesap verileriniz reklam profillemesi için satılmaz veya paylaşılmaz; reklam/analitik işleme yalnızca yukarıda açıklanan entegrasyonlarla sınırlıdır.

7. Kimlik Doğrulama (OAuth)

Giriş için Google veya Apple oturum açma hizmeti kullanılır:

• Şifreniz hiçbir zaman Kelimely sunucularına iletilmez
• Yalnızca Google/Apple tarafından sağlanan temel kimlik bilgileri (ad, e-posta, profil fotoğrafı) alınır

8. Çerezler ve Yerel Depolama

• Web sitesinde: zorunlu misafir çerezi (kelimely_guest_id) ve UI tercihleri/oturum token'ı için localStorage kullanılır. Detaylı liste için Çerez Politikası.
• Mobil uygulamada: çerez kullanılmaz. Tercihler ve önbellek uygulamanın yerel deposunda; oturum token'ı ve misafir kimliği cihazın güvenli deposunda (iOS Keychain) tutulur.

9. Veri Paylaşımı

Kişisel verileriniz üçüncü taraflara satılmaz veya kiralanmaz. Veriler yalnızca aşağıdaki durumlarda işlenir/paylaşılır:

• Hizmet sağlayıcılar: sunucu altyapısı, Google (AdSense/AdMob, Analytics, oturum açma), Firebase Cloud Messaging, Cloudflare (web CDN/güvenlik), Apple (oturum açma ve satın alma) — her biri kendi gizlilik politikasına tabidir
• Yasal zorunluluk durumunda (mahkeme kararı, resmi talep)

10. Veri Güvenliği

Verileriniz HTTPS ile şifrelenmiş bağlantılar üzerinden iletilir. Oturum token'ları güvenli şekilde saklanır. Şifre bilgisi tutulmaz (OAuth ile giriş).

11. Kullanıcı Hakları

6698 sayılı KVKK ve ilgili mevzuat kapsamında şu haklara sahipsiniz:

• Erişim hakkı: Hangi verilerinizin saklandığını öğrenebilirsiniz
• Düzeltme hakkı: Yanlış veya eksik verilerinizin düzeltilmesini isteyebilirsiniz
• Silme hakkı: Hesabınızı ve tüm ilişkili verilerinizi kalıcı olarak silebilirsiniz
• İtiraz hakkı: Verilerinizin işlenmesine itiraz edebilirsiniz

Hesap silme işlemi, profil menüsündeki "Hesabı Sil" seçeneğinden yapılabilir. İşlem geri alınamaz ve tüm verileriniz kalıcı olarak kaldırılır.

12. Veri Saklama Süresi

Hesap verileriniz, hesabınızı silene kadar saklanır. Hesap silme işleminde tüm kişisel verileriniz (ad, e-posta, istatistikler, oyun durumları, geri bildirimler) kalıcı olarak silinir.

Misafir kullanıcıların sunucudaki verileri, misafir tanımlayıcısı geçerli olduğu sürece (web çerezinde ~1 yıl) veya siz verileri temizleyene kadar saklanır.

13. Çocukların Gizliliği

Kelimely tüm yaş gruplarına açık bir kelime oyunudur. 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. Ebeveynlerin çocuklarının kullanımını denetlemeleri önerilir.

14. Üçüncü Taraf Hizmetleri

• Google Sign-In: Kimlik doğrulama (Google Gizlilik Politikası)
• Apple Sign In ve App Store: Kimlik doğrulama ve (mobil) satın alma (Apple Gizlilik Politikası)
• Google AdSense (web) / Google AdMob (mobil): Reklam (Google Reklam Politikası)
• Google Analytics 4 (web): Anonim analitik, IP anonimleştirme aktif (Google Gizlilik Politikası)
• Firebase Cloud Messaging (mobil): Push bildirimleri (Google Gizlilik Politikası)
• Cloudflare (web): İçerik dağıtımı ve güvenlik

15. Dış Bağlantılar

Hizmet, üçüncü taraf web sitelerine (kelimelab.com, sosyal medya platformları vb.) bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Kelimely sorumlu değildir.

16. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında bu sayfadaki "Son güncelleme" tarihi değiştirilir.

17. İletişim

Gizlilik politikasıyla ilgili sorularınız veya KVKK kapsamındaki talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.