Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

Bu metin, Harfoku web sitesi ve mobil uygulamasını ("Harfoku") kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni yerine de geçer.

1. Veri sorumlusu

Gökalp Baş. E-posta: iletisim@harfoku.com

2. Hangi verileri işliyoruz?

• Misafir oyuncular: oyun ilerlemesi, ayarlar ve yarım oyunlar yalnızca senin cihazında (tarayıcı depolaması) tutulur; bize gönderilmez.
• Üyeler: giriş yöntemine göre e-posta adresin ve giriş sağlayıcısının (Google, Apple, Facebook) verdiği hesap kimliği; seçtiğin oyuncu adı; oyun sonuçları (seviye, süre, hata, ipucu, puan, tarih), görülen kelimeler, kelime koleksiyonu ve haftalık ilerleme. Sağlayıcıdan şifreni, kişi listeni ya da paylaşımlarını almayız.
• Teknik veriler: güvenlik ve hata giderme için IP adresi, cihaz ve tarayıcı türü, erişim zamanları (sunucu kayıtları).
• Reklam verileri: reklam gösterimi için Google ve iş ortakları çerezler ya da cihazın reklam kimliğini kullanabilir (bkz. madde 5).
• İletişim: bize yazdığında e-posta adresin ve mesajın.

3. Neden işliyoruz ve hukuki sebep

• Hesabını açmak, ilerlemeni kaydetmek ve cihazlar arasında eşitlemek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sıralamalar ve haftalık hedefler — sözleşmenin ifası; sıralamada yalnızca oyuncu adın ve puanların görünür.
• Hileyi ve kötüye kullanımı önlemek, güvenlik — meşru menfaat (m.5/2-f).
• Kişiselleştirilmiş reklam — açık rızan (m.5/1); rıza vermezsen kişiselleştirilmemiş reklam gösterilir.
• Yasal yükümlülükler — m.5/2-ç.

4. Kimlerle paylaşıyoruz ve yurt dışına aktarım

Verilerini satmayız. Hizmeti sunmak için şu hizmet sağlayıcılarla çalışırız: Supabase (veritabanı ve giriş; sunucular Frankfurt, Almanya), giriş için seçtiğin Google, Apple veya Facebook, reklam için Google (AdSense/AdMob) ve iş ortakları. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin, KVKK m.9'a uygun olarak yurt dışına aktarılabilir. Yasal zorunluluk hâlinde yetkili kurumlarla paylaşılabilir.

5. Çerezler ve reklamlar

Harfoku, oyunun çalışması için tarayıcı depolamasını (ayarlar, yarım oyunlar, oturum) kullanır; bunlar zorunludur. Reklamlar Google tarafından sunulur: Google ve iş ortakları, senin bu siteye ve diğer sitelere yaptığın ziyaretlere dayalı reklam göstermek için çerez kullanabilir. Google'ın reklam çerezlerini kullanımı hakkında bilgi için Google reklam politikaları sayfasına bakabilirsin. Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan ya da Çerez tercihleri sayfasından kapatabilirsin. Mobil uygulamada cihazının reklam kimliği ayarlarını da kullanabilirsin (iOS'ta izleme izni ayrıca sorulur).

6. Saklama süresi

Üyelik verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde verilerin derhâl silinir; yedeklerden en geç 30 gün içinde temizlenir. Sunucu kayıtları en fazla 90 gün tutulur. Misafir verileri senin cihazındadır; tarayıcı verilerini silerek kaldırabilirsin.

7. Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zarara uğradıysan tazminat isteme haklarına sahipsin. Hesabını uygulamada Profil → Hesap → Hesabımı sil ile kendin silebilirsin. Diğer talepler için iletisim@harfoku.com adresine yaz; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

8. Çocuklar

Harfoku genel kitleye yöneliktir. 13 yaşından küçükler ebeveyn izniyle oynamalı ve üye olmamalıdır. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek sileriz.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS). Veritabanında her oyuncu yalnızca kendi kayıtlarına erişebilir; şifre tutmayız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz. Güncel metin her zaman bu sayfadadır.