Gizlilik Politikası ve KVKK Aydınlatma Metni
Harf Düellosu mobil oyunu · Sürüm 2.0 · Son güncelleme: 5 Ekim 2026
Bu metin, Harf Düellosu oyununu ("Oyun") kullandığında hangi kişisel verilerinin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma metni olarak da geçerlidir. Oyunun kullanım kuralları için Kullanım Koşulları'na bakabilirsin.
- Oyunu oynatmak için gereken verileri işliyoruz: hesap numaran, kullanıcı adın, (giriş yaparsan) e-postan ve oyun ilerlemen.
- Verilerini satmıyoruz. Konum, rehber, kamera, mikrofon ya da fotoğraflarına erişmiyoruz.
- Kişiselleştirilmiş reklam yalnızca izin verirsen gösterilir; izni istediğin an Profil'den geri alabilirsin.
- Hesabını ve verilerini uygulamanın içinden tek dokunuşla silebilirsin.
1. Veri sorumlusu
Levent IŞIL (bireysel geliştirici, "biz")
E-posta: harfduellosu@gmail.com
Harf Düellosu bir şirket tarafından değil, bireysel geliştirici Levent IŞIL tarafından geliştirilip yayımlanmaktadır. Bu metindeki "biz" ifadesi veri sorumlusu olarak Levent IŞIL'i anlatır. Tüm başvuru ve soruların için yukarıdaki e-posta adresini kullanabilirsin.
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz?
Hukuki sebepler KVKK madde 5'te sayılanlardır: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (oyunu sana sunmak), (ç) hukuki yükümlülüğümüzü yerine getirmek, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz ve madde 5/1 kapsamında açık rızan.
| Veri kategorisi | Hangi veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve hesap | Rastgele oluşturulan hesap numarası (misafir olarak da), kullanıcı adı, avatar rengi | Hesabını oluşturmak, ilerlemeni kaydetmek, online maç ve arkadaşlık | Sözleşme (5/2-c) |
| İletişim | E-posta adresi (e-posta, Google ya da Apple ile giriş yaparsan) | Giriş, e-posta doğrulama, şifre sıfırlama, destek taleplerine cevap | Sözleşme (5/2-c) |
| Oyun ve işlem verileri | Maçlar, bulduğun kelimeler, puanlar, istatistikler, yolculuk ilerlemesi (yıldızlar, sandıklar, kartpostallar), altın bakiyesi, günlük seri, arkadaş listesi, meydan okumalar, turnuva katılımı ve sonuçları, canlı maçta o turda bulduğun kelime sayısı, rakip ararken "hâlâ bekliyor" bilgisi | Oyunun çalışması, maç sonuçları, sıralama ve ödüller, buluta kayıt | Sözleşme (5/2-c) |
| İşlem güvenliği | Oturum numarası, cihaz türü (Android/iOS), son giriş zamanı; turnuvada şüpheli sonuç işareti; gönderilen e-postaların kaydı (tür, durum, adresin geri döndürülemez özeti ve günlük sayacı) | Hesabın aynı anda tek cihazda açık kalması, hile ve kötüye kullanımın önlenmesi, e-posta gönderiminde sıklık sınırı | Meşru menfaat (5/2-f), hakkın korunması (5/2-e) |
| Bildirim | Cihazın bildirim anahtarı | Meydan okuma, arkadaşlık isteği, turnuva ve ödül bildirimleri (telefonunun bildirim izniyle) | Sözleşme (5/2-c) |
| Müşteri işlem | Satın alınan ürün, tarih, mağaza işlem numarası (kart bilgisi değil) | Satın aldığın ürünü sana vermek, geri yükleme, iade ve uyuşmazlıklar | Sözleşme (5/2-c), hukuki yükümlülük (5/2-ç) |
| Reklam | Reklam kimliği, cihaz bilgisi, IP adresinden çıkarılan yaklaşık konum, reklam etkileşimleri | Reklam gösterimi, ölçümü ve sahte tıklamaların önlenmesi; izin verirsen ilgi alanına göre kişiselleştirme | Kişiselleştirilmemiş reklam: meşru menfaat (5/2-f) · Kişiselleştirilmiş reklam: açık rıza (5/1) |
| Bildirim ve engelleme | Başka bir oyuncuyu bildirdiğinde: bildiren ve bildirilen hesap numarası, bildirilen kullanıcı adı, seçtiğin neden ve yer; engellediğin oyuncuların listesi | Uygunsuz kullanıcı adlarının ve kötüye kullanımın incelenmesi, engellediğin oyuncunun sana istek ve meydan okuma gönderememesi | Meşru menfaat (5/2-f), sözleşmenin ifası (5/2-c) |
| Talep ve şikâyet | Bize yazdığın e-postaların içeriği | Destek, KVKK başvurularının cevaplanması | Hukuki yükümlülük (5/2-ç), meşru menfaat (5/2-f) |
Ödeme bilgilerin (kart numarası vb.) bize ulaşmaz; ödemeleri Apple App Store ve Google Play işler. Şifren Firebase tarafından geri döndürülemez biçimde (özetlenerek) saklanır, biz göremeyiz. Konum, rehber, kamera, mikrofon, fotoğraf ve dosyalarına erişmiyoruz. Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemiyoruz.
3. Verileri nasıl topluyoruz?
Verilerin, Oyun'u kullandığında mobil uygulama aracılığıyla otomatik yollarla, elektronik ortamda toplanır: hesap oluşturduğunda, oynadığında, ayarları değiştirdiğinde ve bize e-posta yazdığında. Google ya da Apple ile giriş yaparsan e-posta adresin bu hizmetlerden alınır.
4. Verileri kimlere aktarıyoruz?
Oyunu çalıştırmak için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili amaç için gereken ölçüde veri paylaşıyoruz. Bu şirketler bizim adımıza ve talimatlarımızla veri işler (veri işleyen), yalnızca reklam ve mağaza hizmetlerinde kendi politikaları da geçerlidir.
- Google Firebase / Google Cloud (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging): giriş, oyun verileri, maç eşleştirme, turnuva puanlaması ve bildirimler. Oyun veritabanı Almanya'da (Frankfurt) tutulur.
- Google Workspace: doğrulama ve şifre sıfırlama e-postalarının gönderilmesi, destek yazışmaları.
- Google AdMob: reklam gösterimi ve ölçümü.
- Apple ve Google: uygulama mağazası, ödeme, abonelik ve (seçersen) "Apple ile giriş" / "Google ile giriş".
- RevenueCat (uygulama içi satın alma doğrulaması kullanıma alındığında): satın alma kayıtları.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda, talep edilen ölçüde.
Yurt dışına aktarım: Bu hizmet sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve ABD) bulunabilir. Yurt dışına aktarım KVKK madde 9 uyarınca; Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek, bunun mümkün olmadığı hâllerde ise madde 9/6'daki arızi aktarım şartlarına uygun olarak yapılır. Verilerini satmıyoruz ve bu amaçlar dışında üçüncü kişilerle paylaşmıyoruz.
5. Diğer oyuncuların görebildikleri
Kullanıcı adın, avatar rengin, online istatistiklerin (maç sayısı, galibiyet, en iyi tur), bir maçta bulduğun kelimeler, canlı maçta o turda kaç kelime bulduğun ve turnuva sıralamasındaki yerin ve puanın, o maçtaki rakibin, arkadaşların ya da turnuvadaki diğer oyuncular tarafından görülebilir. E-posta adresin hiçbir oyuncuya gösterilmez.
Kullanıcı adları başkalarına görünen içerik olduğu için uygunsuz adlar otomatik bir filtreyle engellenir. Bir oyuncunun adını ya da davranışını Bildir düğmesiyle bize iletebilir, Engelle ile sana istek ve meydan okuma göndermesini engelleyebilirsin. Bildirimin karşı tarafa kimin bildirdiği gösterilmeden incelenir; uygunsuz bulunan ad değiştirilir.
Hızlı eşleşme için, o an uygun bir oyuncu bulunamadığında bilgisayar tarafından yönetilen rakiplerle eşleşebilirsin (bkz. Kullanım Koşulları). Bu rakipler senin hakkında ek bir veri işlemez.
6. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap, profil, oyun ilerlemesi, arkadaş listesi | Hesabın açık olduğu sürece; hesabını sildiğinde hemen silinir |
| Maç kayıtları | Hesabın açık olduğu sürece. Hesabını silsen de, rakiplerinin maç geçmişi bozulmasın diye geçmiş maçlarda kullanıcı adın rakibinin geçmişinde görünebilir |
| Turnuva sonuçları ve ödül kayıtları | Turnuvadan sonra 2 yıl (itiraz ve ödül uyuşmazlıkları için) |
| Oturum ve bildirim kayıtları | Hesabın açık olduğu sürece ya da yeni oturum/cihazla değişene kadar |
| Oyuncu bildirimleri | İncelendikten sonra 1 yıl (tekrarlayan ihlalleri görebilmek için) |
| E-posta gönderim kayıtları | 30 gün |
| Satın alma kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre (genellikle 10 yıl) |
| Destek ve KVKK başvuru yazışmaları | Sonuçlandıktan sonra 3 yıl |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir ya da anonim hâle getirilir.
7. Hesabını ve verilerini silme
- Uygulamadan: Profil → Hesabımı ve verilerimi sil. Profilin, kullanıcı adın, buluttaki kaydın, bildirim ve oturum kayıtların ve giriş bilgilerin silinir.
- E-postayla: uygulamaya erişemiyorsan harfduellosu@gmail.com adresine "Hesap silme talebi" konulu, kullanıcı adını ve hesabındaki e-posta adresini belirten bir e-posta gönder. Talebin en geç 30 gün içinde sonuçlandırılır.
8. KVKK kapsamındaki hakların (madde 11)
Bize başvurarak şu haklarını kullanabilirsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7 çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme.
Nasıl başvurursun? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; hesabında kayıtlı e-posta adresinden ya da güvenli elektronik veya mobil imzayla harfduellosu@gmail.com adresine yazarak başvurabilirsin. Başvurunda adını, kullanıcı adını, e-posta adresini ve talebini belirtmelisin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Cevabımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK madde 14).
9. Çocuklar
Oyun her yaşa uygun içerik barındırır ancak 13 yaşından küçük çocuklara özel olarak yönelik değildir. 18 yaşından küçüksen oyunu ebeveyninin ya da vasinin bilgisi ve onayıyla kullanmalısın; satın alma ve kişiselleştirilmiş reklam izni gibi kararları onlarla birlikte vermelisin. 13 yaşından küçük bir çocuğun hesap oluşturduğunu fark edersen bize yaz, hesabı sileriz.
10. Güvenlik
KVKK madde 12 uyarınca gerekli teknik ve idari tedbirleri alıyoruz: veriler şifreli bağlantı (HTTPS/TLS) üzerinden aktarılır; veritabanına erişim güvenlik kurallarıyla sınırlıdır ve her oyuncu yalnızca kendi özel verilerine erişebilir; turnuva puanları sunucuda doğrulanır; yönetim paneline yalnızca yetkili ve doğrulanmış hesaplar girebilir; e-posta gönderiminde sıklık sınırı uygulanır. Bir veri ihlali olursa Kurul'a ve etkilenen kişilere kanunda öngörülen sürede bildirim yaparız.
11. Cihazında saklananlar
Oyun çerez kullanmaz. Ayarların (ses, bildirim, reklam izni), oyun ilerlemenin bir kopyası, son oynadığın harf setleri (aynı harfler tekrar çıkmasın diye) ve oturum numaran telefonunun uygulama deposunda saklanır. Bunlar uygulamayı sildiğinde telefonundan silinir.
12. Kişiselleştirilmiş reklam için açık rıza metni
Ücretsiz bir oyun olarak gelirimizin bir kısmı reklamlardan gelir. İzin verirsen, reklam iş ortağımız Google AdMob reklam kimliğini, cihaz bilgisini ve uygulamadaki reklam etkileşimlerini kullanarak ilgi alanına göre reklam gösterir; bu veriler Google'ın yurt dışındaki sunucularında işlenebilir.
- İzin vermek isteğe bağlıdır; vermezsen oyunun hiçbir özelliği kısıtlanmaz, sadece kişiselleştirilmemiş reklam görürsün.
- İznini istediğin zaman Profil → Kişiselleştirilmiş reklamlar ayarından geri alabilirsin; geri alma geçmişteki işlemleri etkilemez.
- iPhone'da ayrıca Apple'ın "izleme izni" sorulur; o izni telefonunun Ayarlar → Gizlilik → İzleme bölümünden yönetebilirsin.
- Düello Pass ya da Reklamsız paket sahiplerine reklam gösterilmez.
13. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olursa oyun içinde bildiririz. Güncel sürüm her zaman bu sayfadadır; sayfanın başında son güncelleme tarihi yazar.