Gizlilik Politikası

KVKK Aydınlatma Metni dahildir · Yürürlük: 2 Kasım 2026

Bu metin, Wordlingo: Passaparola mobil uygulamasını (“Uygulama”) kullandığında ve wordlingoapp.com sitesini ziyaret ettiğinde kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanan aydınlatma metni de bu sayfanın parçasıdır.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Tunç Akkoyun (bireysel uygulama geliştiricisi) tarafından işlenir.

İletişim: support@wordlingoapp.com

2. Hangi verileri işliyoruz?

Veri kategorisi	Ne?	Nereden?
Kimlik ve hesap	Kullanıcı adı, hesap kimliği (rastgele bir numara), şifre (yalnızca geri döndürülemez biçimde, şifrelenmiş özet olarak)	Kayıt olurken senden
İletişim	E-posta adresi. Kayıt doğrulama ve şifre sıfırlama kodları için kullanılır, başka oyunculara hiçbir zaman gösterilmez.	Kayıt olurken senden
Oyun ilerlemesi	Oynadığın turlar, seviye ve kategori, doğru / yanlış / pas sayıları, puan hareketleri (kazanılan, ipucuna harcanan, ödüllü videodan ve puan paketinden gelen), kelime ilerlemen, Günün Çemberi kayıtların, istatistiklerin	Uygulamayı kullanırken
Sıralama	Kullanıcı adın ve puanın, sıralama tablolarında diğer oyunculara görünür	Oyun ilerlemesinden
Paylaşılan sonuçlar (isteğe bağlı)	Tur sonunda “Sonucu paylaş” dediğinde o turun özeti (kullanıcı adın, seviye, süre, puan, doğru / yanlış / pas sayıları, ulaştığın harflerin kelimeleri ve sonuçları) bir bağlantıyla wordlingoapp.com’de görünür. Bağlantıyı yalnızca senin paylaştığın kişiler açabilir; arama motorlarına kapalıdır. İpuçları, Türkçe anlamlar ve senin yazdığın cevaplar gösterilmez.	Paylaş düğmesine bastığında
Kelime arama	Aradığın kelimeler ve arama sayın (günlük ücretsiz arama hakkı ve kötüye kullanımı önlemek için). Kelime bankasında olmayan bir kelime için “Bu kelimeyi eklet” dediğinde o kelime, kullanıcı adın, uygulama sürümü, platform ve dil	Arama yaptığında ve istek gönderdiğinde senden
Bildirimler ve geri bildirim	Hatalı soru bildirimlerin, geri bildirim mesajların; bunlarla birlikte uygulama sürümü, platform (iOS / Android) ve dil	Gönderdiğinde senden
Satın alma	Wordlingo Plus abonelik durumu (plan, başlangıç ve bitiş tarihi), puan paketi alımları, mağaza işlem kimlikleri. Kart veya ödeme bilgilerini görmeyiz.	App Store / Google Play, RevenueCat üzerinden
Reklam ve cihaz	Reklam kimliği (iOS’ta IDFA, Android’de reklam kimliği; yalnızca izin verirsen veya cihaz ayarın izin veriyorsa), IP adresi, cihaz modeli ve işletim sistemi, reklam etkileşimleri, çökme ve hata verileri	Google AdMob SDK’sı tarafından cihazından
Ses (isteğe bağlı)	Oyunda mikrofon düğmesine bastığında söylediğin kelime. Ses, telefonunun kendi konuşma tanıma hizmetiyle (iOS’ta Apple, Android’de Google) yazıya çevrilir; çıkan kelime yalnızca cevap kutularına yazılır. Ses kaydı tutmayız, ses bize ulaşmaz.	Mikrofon izni verip mikrofon düğmesine bastığında cihazından
İşlem güvenliği	Kayıt ve şifre sıfırlama isteklerinde, ayrıca paylaşılan bir sonuç bağlantısı hatalı açılmaya çalışıldığında IP adresi ve deneme sayıları (kötüye kullanımı sınırlamak için)	Sunucu kayıtlarından
Web sitesi ziyaretleri	wordlingoapp.com’de açtığın sayfa, nereden geldiğin (yönlendiren site), ülken, cihaz türün, işletim sistemin ve tarayıcın. Çerez kullanılmaz; seni tanıyan kalıcı bir kimlik oluşturulmaz, IP adresin istatistiklere yazılmaz (ziyaretleri ayırt etmek için kullanılan özet 24 saat sonra silinir). Paylaşılan sonuç sayfalarında ölçüm yapılmaz.	Siteyi ziyaret ettiğinde, Vercel Web Analytics ile tarayıcından

Yalnızca cihazında kalanlar: kaydettiğin kelimeler ve ayarların (dil, tur süresi, titreşim, günlük hatırlatma) sunucuya gönderilmez. Günlük hatırlatma cihazında yerel bildirim olarak kurulur; bildirim jetonu toplamayız.

Konum, rehber, fotoğraf veya sağlık verisi toplamayız. Mikrofon yalnızca sen oyunda mikrofon düğmesine bastığında ve o tek kelime için açılır; iznini istediğin zaman telefonunun ayarlarından geri alabilirsin, oyun klavyeyle aynen oynanır.

3. Amaçlar ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m. 5)
Hesabını açmak, giriş yapmanı sağlamak, şifreni sıfırlamak, e-postanı doğrulamak	Sözleşmenin kurulması ve ifası (m. 5/2-c)
Oyunu oynatmak, puanını, istatistiklerini ve sıralamayı tutmak	Sözleşmenin ifası (m. 5/2-c)
Cevabını sesle vermeni sağlamak (isteğe bağlı)	Sözleşmenin ifası (m. 5/2-c)
Wordlingo Plus aboneliğini ve puan paketlerini tanımlamak, iadeleri işlemek	Sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç)
Ücretsiz kullanıcılara reklam göstermek, ödüllü videoyu doğrulayıp puan vermek	Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f); kişiselleştirilmiş reklam ve reklam kimliğinin izleme amacıyla kullanımı için açık rızan (m. 5/1)
Kullanıcı adlarını ve bildirimleri denetlemek, kötüye kullanımı ve hileyi önlemek, hizmeti güvende tutmak	Meşru menfaat (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç)
Geri bildirimlerini ve kelime isteklerini okumak, hataları düzeltmek, kelime bankasını geliştirmek, destek taleplerine cevap vermek	Meşru menfaat (m. 5/2-f)
Web sitesinin hangi sayfalarının okunduğunu ölçmek ve siteyi geliştirmek	Meşru menfaat (m. 5/2-f)
Yetkili kurumların talepleri ve olası uyuşmazlıklar	Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

Verilerin otomatik yollarla (uygulama ve sunucularımız, üçüncü taraf SDK’lar) toplanır. Verilerini satmayız.

4. Reklamlar ve reklam kimliği (Google AdMob)

Ücretsiz kullanıcılara Google AdMob üzerinden reklam gösterilir (tur sonu, banner, sonuç ekranı ve isteğe bağlı ödüllü videolar). Wordlingo Plus üyelerine ödüllü videolar dışında reklam gösterilmez.

iOS: Reklam kimliğini (IDFA) kullanmadan önce Apple’ın Uygulama İzleme Şeffaflığı (ATT) izni istenir. “Uygulamaya izlememesini sor” dersen IDFA paylaşılmaz; reklamlar kişiselleştirilmemiş olarak gösterilir. Bu tercihi istediğin zaman Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsin.
Android: Reklam kimliğini Ayarlar → Google → Reklamlar (veya Gizlilik → Reklamlar) bölümünden sıfırlayabilir ya da silebilirsin.
Google’ın izin formunun gerektiği bölgelerde, Uygulama açılışta bir rıza formu gösterir; tercihini Profil → Reklam gizlilik tercihleri bölümünden yeniden değiştirebilirsin.
Ödüllü video: Video tamamlandığında AdMob, sunucumuza imzalı bir doğrulama gönderir. Bu doğrulama hesap kimliğini ve işlem numarasını içerir; yalnızca puanını hesabına eklemek için kullanılır.

Google’ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites · Google Gizlilik Politikası: policies.google.com/privacy

5. Satın almalar (App Store, Google Play, RevenueCat)

Wordlingo Plus ve puan paketleri Apple App Store veya Google Play üzerinden satın alınır. Ödemeyi mağaza alır ve işler; kart bilgilerin bize ulaşmaz.

Satın almaların durumunu doğrulamak için RevenueCat hizmetini kullanırız. RevenueCat’e hesap kimliğin (rastgele numara; e-posta veya kullanıcı adı değil) ile mağazanın bildirdiği satın alma bilgileri (ürün, tarih, işlem kimliği, yenileme / iptal / iade durumu, ülke ve para birimi) iletilir. RevenueCat bu olayları sunucumuza bildirir; böylece Plus erişimin ve puanların hesabına işlenir.

RevenueCat Gizlilik Politikası: revenuecat.com/privacy · Apple: apple.com/tr/legal/privacy · Google: policies.google.com/privacy

6. Verilerin aktarıldığı taraflar ve yurt dışı aktarım

Kişisel verilerin yalnızca aşağıdaki hizmet sağlayıcılarla, yukarıdaki amaçlar için ve gerektiği kadar paylaşılır:

Taraf	Rolü	Paylaşılan veri
Supabase Inc.	Veritabanı, kimlik doğrulama ve sunucu fonksiyonları (sunucu bölgesi: Avrupa Birliği, Frankfurt)	Hesap, oyun ilerlemesi, aramalar, bildirim, geri bildirim ve kelime istekleri, satın alma durumu
Vercel Inc.	wordlingoapp.com’nin barındırılması ve ziyaret istatistikleri (Vercel Web Analytics)	Açtığın sayfa, IP adresi (yalnızca isteği karşılamak ve ülkeyi belirlemek için), tarayıcı ve cihaz bilgisi
Resend Inc.	Doğrulama ve şifre sıfırlama e-postalarının gönderimi	E-posta adresi, gönderilen kod
RevenueCat Inc.	Abonelik ve satın alma yönetimi	Hesap kimliği, satın alma bilgileri
Google LLC (AdMob)	Reklam gösterimi ve ölçümü	Reklam kimliği, IP, cihaz bilgisi, reklam etkileşimleri, ödüllü video için hesap kimliği
Apple Inc. / Google LLC (konuşma tanıma)	Mikrofonla söylediğin kelimeyi yazıya çevirmek (telefonun kendi hizmeti; cihazda veya bu şirketlerin sunucularında)	Mikrofon düğmesine bastığında kaydedilen kısa ses
Apple Inc. / Google LLC (mağazalar)	Uygulama dağıtımı ve ödeme	Mağaza hesabınla yaptığın satın almalar (mağazanın kendi politikasına tabidir)
Yetkili kamu kurum ve kuruluşları	Yasal talepler	Yalnızca hukuken zorunlu olduğunda, talep edilen veri

Bu sağlayıcıların bir kısmı Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) yerleşiktir veya veriyi bu ülkelerde işleyebilir. Yurt dışına aktarım KVKK’nın 9. maddesine uygun olarak; sağlayıcılarla yapılan standart sözleşmeler ve diğer uygun güvenceler çerçevesinde, bunların bulunmadığı hallerde ise açık rızana dayanılarak yapılır.

7. Saklama yeri ve süresi

Hesap ve oyun verilerin Supabase’in Avrupa Birliği (Frankfurt) bölgesindeki sunucularında, aktarım sırasında ve depolamada şifrelenmiş olarak saklanır.

Hesap, oyun ilerlemesi, puanlar, satın alma durumu: hesabın açık olduğu sürece; hesabını sildiğinde hemen silinir.
Doğrulama ve şifre sıfırlama kodları: 15 dakika geçerlidir; süresi dolan kayıtlar düzenli olarak temizlenir.
Günün Çemberi kayıtları: en fazla 90 gün.
Paylaşılan sonuç bağlantıları: 5 gün; sonra bağlantı açılmaz ve kayıt silinir. Hesabını ya da turu sildiğinde bağlantı da hemen silinir. Hatalı bağlantı denemelerine ait IP kayıtları 1 gün tutulur.
Arama kayıtları (hangi gün hangi kelimeleri aradığın, saatlik arama sayın): en fazla 2 gün; sonraki aramanda silinir. Hesabını sildiğinde hemen silinir.
Soru / oyuncu bildirimleri, geri bildirimler ve kelime istekleri: içeriği iyileştirmek ve denetim kaydı için saklanır; hesabın silindiğinde kullanıcı adın bu kayıtlardan kaldırılır.
Yedekler: silinen veriler, sağlayıcının otomatik yedeklerinde sınırlı bir süre daha kalabilir ve yedek döngüsü tamamlandığında kalıcı olarak silinir.
Üçüncü taraflar: AdMob, RevenueCat, Vercel, Apple ve Google kendi tuttukları verileri kendi politikalarındaki sürelerle saklar.

Saklama süresi dolan veya işleme amacı ortadan kalkan veriler silinir, yok edilir ya da anonim hale getirilir.

8. Hesap silme

Hesabını istediğin zaman uygulamadan silebilirsin: Profil → Hesabımı sil → Hesabı sil. Hesabın, tur geçmişin, puanların, istatistiklerin, sıralamadaki yerin ve abonelik bağlantın kalıcı olarak silinir; bu işlem geri alınamaz. Cihazındaki kaydedilen kelimeler de silinir.

Uygulamaya erişemiyorsan, kayıtlı e-posta adresinden support@wordlingoapp.com adresine yaz. Ayrıntılı adımlar: Hesap silme sayfası.

Önemli: Hesabını silmek, App Store veya Google Play aboneliğini iptal etmez. Ücretlendirilmeye devam etmemek için aboneliğini mağazadan iptal etmen gerekir.

9. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Açık rızana dayanan işlemler için rızanı istediğin zaman geri alabilirsin (ör. iOS’ta izleme iznini kapatarak veya reklam gizlilik tercihlerini değiştirerek).

Başvuru: Taleplerini, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden ve kullanıcı adını belirterek support@wordlingoapp.com adresine gönderebilirsin. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

10. Çocuklar

Uygulama 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Böyle bir hesap olduğunu fark edersen bize yaz; hesabı sileriz.

11. Güvenlik

Verilerin aktarım sırasında TLS ile şifrelenir. Şifren yalnızca geri döndürülemez özet olarak saklanır, kimse (biz de dahil) göremez. Veritabanı erişimi satır düzeyinde güvenlik kurallarıyla sınırlıdır; her oyuncu yalnızca kendi verisine erişir. Yönetim erişimi kısıtlı ve kayıt altındadır.

12. Değişiklikler ve iletişim

Bu metni zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa uygulama içinden veya bu sayfada duyururuz; sayfanın başındaki yürürlük tarihi her zaman son sürümü gösterir.

Sorular için: support@wordlingoapp.com