Gizlilik Politikası
Hangi verileri neden kullandığımızı, kimlerle paylaşabileceğimizi ve haklarınızı açık biçimde anlatıyoruz.
1. Kapsam
Bu politika; Harfİz internet sitesi, ana ekrana eklenen web uygulaması ve Harfİz Android uygulaması üzerinden sunulan günlük kelime oyunu, düello, sıralama, arkadaşlık, bildirim ve ilgili hizmetlerde kişisel verilerin nasıl işlendiğini açıklar.
2. Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından verileriniz, Harfİz hizmetinin işletmecisi tarafından veri sorumlusu sıfatıyla işlenir.
3. Toplanan veriler
Hesap ve profil
Rumuz, ad-soyad, e-posta, parola özeti, şehir, Google hesap kimliği, profil tercihleri, unvan, madalya ve hesap durumu.
Oyun ve rekabet
Tahminler, sonuçlar, çözüm süresi, XP, lig/düello puanı, reyting, seri, sıralama, sezon ve görev ilerlemeleri.
Sosyal özellikler
Arkadaşlık ve düello istekleri, bildirimler, davet bağlantıları ve düello sohbet mesajları.
Teknik ve güvenlik
Oturum ve cihaz tanımlayıcıları, IP adresinden türetilen ziyaretçi özeti, tarayıcı/cihaz türü, işlem, hata ve güvenlik kayıtları.
Trafik ve analitik
Ziyaret edilen sayfa, yönlendiren site, trafik kaynağı, kampanya parametreleri ve toplu kullanım olayları.
İletişim tercihleri
E-posta ve anlık bildirim tercihi, web push aboneliği veya Android bildirim cihaz anahtarı ve gönderim durumu.
Parolanız düz metin olarak saklanmaz. Günlük ve düello cevapları oyun devam ederken diğer oyunculara açıklanmaz.
4. Toplama yöntemleri
Veriler; kayıt ve profil formlarından, Google ile girişte izin verdiğiniz temel profil bilgilerinden, oyun ve sosyal özellikleri kullanımınızdan, çerez/yerel depolama araçlarından ve sunucu güvenlik kayıtlarından otomatik veya kısmen otomatik yollarla elde edilir.
5. Kullanım amaçları
- Hesabınızı oluşturmak, oturumu korumak ve kimliğinizi doğrulamak,
- oyun, düello, arkadaşlık, görev, sezon, madalya ve sıralamaları çalıştırmak,
- misafir oyununu daha sonra oluşturulan hesapla güvenli biçimde eşleştirmek,
- hile, kötüye kullanım, spam, hesap ele geçirme ve teknik hataları önlemek veya incelemek,
- bildirim ve e-postaları tercihlerinize göre göndermek,
- performansı, kullanımı ve trafik kaynaklarını toplu olarak ölçmek,
- hukuki yükümlülükleri yerine getirmek ve hak taleplerini yanıtlamak.
6. Hukuki sebepler
Veriler; hizmet sözleşmesinin kurulması veya yürütülmesi için gerekli olması, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklarınıza zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza sebeplerine dayanılarak işlenebilir.
7. Herkese açık bilgiler
Rumuzunuz, otomatik avatarınız, şehriniz, unvan, madalya, oyun/düello istatistikleri, çevrimiçi durum göstergesi ve sıralama bilgileriniz diğer oyunculara gösterilebilir. Ad-soyad, e-posta, parola ve teknik kayıtlar herkese açık profilde gösterilmez.
8. Çerezler ve yerel depolama
Oturum, güvenlik, “beni hatırla”, misafir oyununun korunması, cihaz tanıma, tema ve uygulama tercihleri için zorunlu çerezler veya benzeri kayıtlar kullanılabilir. Google Analytics, izin ve yapılandırma durumuna göre sayfa görüntüleme ve etkileşimleri ölçebilir. Çerezleri silmeniz oturumun veya oyunun çalışmasını etkileyebilir.
9. Paylaşım ve aktarım
Veriler yalnızca gerekli olduğu ölçüde sunucu/barındırma/e-posta sağlayıcılarıyla, Google giriş ve Analytics için Google ile, bildirimler için Google Firebase ve bildirim altyapısı sağlayıcılarıyla ve hukuken yetkili makamlarla paylaşılabilir.
Google ve Firebase gibi yurt dışında altyapı sunabilen hizmetler kullanıldığında veriler yurt dışındaki sistemlerde işlenebilir. Aktarımlar yürürlükteki mevzuatın şartları ve uygun güvenceler çerçevesinde yapılır.
10. Sohbet ve bildirimler
Düello sohbetleri ilgili oyuncuların iletişimi için kullanılır ve düello tamamlandığında silinir. Gerekli teknik güvenlik kayıtları daha uzun tutulabilir. Tamamlanmış bildirimler saklama süresi sonunda temizlenebilir; bekleyen işlemler sonuçlanıncaya kadar korunabilir.
11. Saklama süreleri
Hesap ve oyun ilerlemesi hesabınız aktif olduğu sürece; teknik, ziyaret, bildirim, analitik ve güvenlik kayıtları ise hizmetin işletilmesi, uyuşmazlıkların çözümü ve hukuki yükümlülükler için gereken sınırlı süre boyunca saklanır. Süresi dolan veriler silinir, anonimleştirilir veya yedek döngülerinin sonunda güvenli biçimde üzerine yazılır.
12. Veri güvenliği
Yetki kontrolü, parola özetleme, CSRF koruması, parametreli sorgular, HTTPS, erişim kayıtları, yönetici denetimleri ve yedek bütünlük kontrolleri gibi önlemler uygulanır. Hiçbir internet sisteminde mutlak güvenlik garantisi verilemez.
13. Çocukların gizliliği
Yaşı veya hukuki durumu nedeniyle geçerli onay veremeyen kullanıcıların hizmeti veli ya da yasal temsilci bilgisi ve gözetimiyle kullanması gerekir. Uygun onay olmadan işlenen çocuk verisi olduğunu düşünüyorsanız bize ulaşabilirsiniz.
14. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve uygun kullanımını öğrenme, aktarılan kişileri bilme, düzeltme, şartları varsa silme/yok etme ve bunların alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurunuzda hesabınıza kayıtlı e-postayı, talebinizi ve kimliğinizi doğrulamaya yeterli bilgiyi belirtin. Güvenliğiniz için ek doğrulama istenebilir.
15. Değişiklikler
Hizmet veya mevzuat değiştiğinde politika güncellenebilir. Önemli değişiklikler site, uygulama veya bildirim merkezi üzerinden duyurulur. Güncel sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer.