1. Kısaca
- Uygulamayı şifre veya e-posta girmeden, anonim oturumla kullanabilirsin. İstersen Apple veya Google hesabınla da giriş yapabilirsin.
- Oyun ilerlemen (tamamlanan duraklar, puanlar, rozetler) ve profilinde yazdığın ad bulutta saklanır.
- Profil adın ve ilerlemen, etkinliği yürüten yöneticilerin panelinde görünür.
- Kamera yalnızca QR kodu okutma ekranında, kodu okumak için kullanılır.
- Uygulamada reklam, reklam takibi veya ücretli özellik bulunmaz.
- Bu web sitesi çerez, analiz veya izleme aracı kullanmaz.
2. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla [Ticari unvan veya ad soyad] (KARTAP, Entek Digital & UGI) tarafından işlenir.
- Adres: [Tebligat adresi]
- E-posta: destek@kelimeavcisi.example
Uygulama bir kurum (ör. belediye, okul, müze veya proje ortağı) adına yürütülüyorsa veri sorumlusunun kim olduğu ve varsa veri işleyenler burada açıkça yazılmalıdır.
3. Uygulamada işlenen veriler
| Veri | Ne zaman, nasıl |
|---|---|
| Anonim kullanıcı kimliği | “Hesapsız Keşfe Başla”ya dokunduğunda rastgele bir oturum kimliği oluşturulur. Bu kimlik ilerlemeni bulutta saklamak için kullanılır. |
| Apple veya Google hesabı bilgileri | Yalnızca bu seçeneklerle giriş yaparsan: hizmet sağlayıcının verdiği kullanıcı kimliği ve e-posta adresi / ad (hangi alanların saklandığını belirtin; Apple'da “E-postamı Gizle” seçeneği kullanılabilir). |
| Profil adı | Profil ekranında yazdığın ad. Yöneticilerin panelinde ilerlemenle birlikte görünür. Gerçek adını yazmak zorunda değilsin. |
| Oyun ilerlemesi | Tamamlanan ve açılan duraklar, verdiğin cevaplar, ipucu kullanımı, puanlar, rozetler ve bunların zaman bilgisi. |
| QR kod içeriği | Okuttuğun veya elle girdiğin kod metni, doğru durak ve sıra olup olmadığının kontrolü için sunucuya gönderilir. |
| Kamera görüntüsü | Yalnızca QR ekranında kullanılır. Görüntü cihazında işlenir; fotoğraf veya video kaydedilmez ve sunucuya gönderilmez. |
| Konum | Uygulama haritada konumunu göstermek için cihaz konumunu kullanıyorsa: yalnızca uygulama açıkken ve izin verdiğinde, harita üzerinde gösterim için kullanılır; sunucuya kaydedilmez. Konum hiç kullanılmıyorsa bu satırı kaldırın. |
| Cihazda saklanan veriler | Bağlantı yokken gösterilebilmesi için son rota bilgisi ve oturum bilgisi cihazında saklanır. |
| Teknik veriler | Hata raporlama veya performans izleme kullanılıyorsa: cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hata kayıtları. Kullanılmıyorsa bu satırı kaldırın. |
Uygulama; rehberine, fotoğraf arşivine, mikrofonuna veya sağlık verilerine erişmez. Bu ifadeyi uygulamanın istediği izinlerle karşılaştırın.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Oturum açmak, ilerlemeni kaydetmek ve cihazlar arasında korumak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| QR kodlarını ve durak sırasını doğrulamak, puan ve rozet hesaplamak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Profil adını ve ilerlemeyi etkinliği yürüten yöneticilere göstermek | Meşru menfaat (m.5/2-f) veya açık rıza (m.5/1) — hangisine dayandığınızı belirleyin |
| Destek taleplerini yanıtlamak | Meşru menfaat (m.5/2-f) |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
Verilerin reklam, profilleme veya satış amacıyla kullanılmaz.
5. Kullanılan hizmetler
- Sign in with Apple (Apple Inc.) — yalnızca Apple ile giriş yaparsan.
- Google ile Oturum Açma (Google LLC) — yalnızca Google ile giriş yaparsan.
- OpenStreetMap harita verileri — harita karoları yüklenirken cihazının IP adresi harita sunucusuna iletilir. Karoların hangi sunucudan yüklendiğini (OpenStreetMap Vakfı sunucuları veya başka bir sağlayıcı) belirtin.
- Kimlik doğrulama ve bulut veritabanı hizmeti: hizmetin gerçek adını ve sağlayıcısını yazın (ör. “Firebase Authentication ve Cloud Firestore — Google LLC”) ve verilerin hangi bölgede tutulduğunu belirtin.
- Varsa hata raporlama, analiz veya bildirim hizmetleri (ör. Firebase Crashlytics, Firebase Analytics, Firebase Cloud Messaging). Hiçbiri yoksa bu satırı kaldırın.
“Yol Tarifi”ne dokunduğunda cihazındaki harita uygulaması açılır; bu uygulamanın veri işleme faaliyetleri kendi gizlilik politikasına tabidir. Yol tarifinin hangi uygulamayı/servisi açtığını kontrol edin.
Uygulamadaki mekân fotoğrafları Kültür Portalı'ndan alınmıştır ve fotoğrafçılarının adlarıyla gösterilir.
6. Paylaşım ve yurt dışına aktarım
Kişisel verilerin; yalnızca yukarıdaki hizmet sağlayıcılarla, hizmetin çalışması için gerektiği ölçüde ve etkinliği yürüten yöneticilerle (profil adı ve ilerleme) paylaşılır. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşılabilir. Veriler satılmaz.
Bulut hizmeti sunucuları Türkiye dışındaysa kişisel veriler yurt dışına aktarılmış olur. Bu aktarımın KVKK m.9 kapsamında hangi mekanizmaya (ör. standart sözleşme, açık rıza) dayandığını belirtin.
Yönetici panelini kimlerin (ör. öğretmenler, etkinlik görevlileri) görebildiğini yazın.
7. Saklama süreleri
- Hesap ve ilerleme verileri, hesabın silinmesini talep edene kadar saklanır. Uzun süre kullanılmayan anonim hesaplar için bir silme süresi varsa yazın (ör. 12 ay hareketsizlikten sonra).
- Silme talebinden sonra veriler 30 gün içinde sistemlerimizden silinir; yedeklerden en geç 90 gün içinde kalkar.
- Destek yazışmaları, talebin kapanmasından sonra 2 yıl saklanır.
- Uygulamayı cihazından sildiğinde cihazda tutulan veriler de silinir. Anonim oturumla oynuyorsan, uygulamayı silmek bulut hesabına yeniden erişmeni engelleyebilir.
8. Güvenlik
Uygulama ile sunucular arasındaki iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır. Verilere erişim yetkiyle sınırlandırılır; yönetici paneline yalnızca yetkili kişiler girebilir. Kod ve durak sırası doğrulaması sunucuda yapılır. Hiçbir sistem tam güvenlik garantisi veremese de verilerini korumak için makul teknik ve idari tedbirleri alırız.
9. Çocukların gizliliği
Kelime Avcısı eğitici bir keşif oyunudur ve öğrenciler tarafından kullanılabilir. Bu nedenle:
- Oynamak için e-posta, telefon numarası veya şifre istenmez; anonim oturum yeterlidir.
- Profil adı olarak gerçek ad yazmak zorunlu değildir. Çocukların takma ad kullanmasını öneririz.
- Uygulamada reklam ve reklam amaçlı takip yoktur.
Hedef yaş grubunu belirtin. Uygulama 13 yaşından (veya mağaza politikalarındaki yaş sınırından) küçük çocuklara yönelikse veli onayı süreci, App Store “Çocuklar” kategorisi ve Google Play “Aileler” politikası gereklilikleri ayrıca değerlendirilmelidir. Okul etkinliği olarak kullanılıyorsa velilerin bilgilendirilme şeklini yazın.
Bir velinin, çocuğuna ait verilerin silinmesini istemesi durumunda Hesap ve Veri Silme sayfasındaki adımlar izlenebilir.
10. Bu web sitesinin gizliliği
- Bu site çerez kullanmaz; analiz, reklam veya sosyal medya izleme aracı içermez. Bu nedenle çerez onayı istenmez.
- Yazı tipleri ve görseller sitenin kendi sunucusundan yüklenir; ziyaretin sırasında üçüncü taraf sunuculara istek yapılmaz.
- Site barındırma hizmeti, güvenlik ve işletim amacıyla standart sunucu kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi) tutabilir. Barındırma sağlayıcısının adını ve kayıtların saklama süresini yazın.
- Destek formunu kullanırsan yazdığın ad, e-posta adresi ve mesaj yalnızca talebini yanıtlamak için kullanılır. Form, mesajını senin e-posta uygulamanda hazırlar; gönderim kendi e-posta hizmetin üzerinden yapılır.
11. KVKK kapsamındaki hakların ve başvuru
KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.
Başvurunu destek@kelimeavcisi.example adresine, kimliğini doğrulamamıza yardımcı olacak bilgilerle (profil adın, giriş yöntemin ve varsa uygulamadaki kullanıcı kimliğin) gönderebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
12. Değişiklikler
Bu politikayı uygulamada veya veri işleme biçimimizde değişiklik olduğunda güncelleriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişiklikleri uygulama içinden de duyururuz.
Sorun mu var? Destek sayfası üzerinden veya destek@kelimeavcisi.example adresinden bize ulaşabilirsin.