Kelime Meclisi: Kelime Oyunu

Gizlilik Politikası ve KVKK Aydınlatma Metni · Privacy Policy and Privacy Notice (KVKK)

KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 27 Ekim 2026

Bu Aydınlatma Metni ve Gizlilik Politikası ("Metin"), "Kelime Meclisi: Kelime Oyunu" internet sitesi, mobil uygulamalar ve bağlantılı dijital hizmetlerin kullanımı sırasında kişisel verilerin işlenmesine ilişkin esasları açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir diğer veri koruma mevzuatı dikkate alınarak hazırlanmıştır.

1. Veri Sorumlusu ve İletişim

Kişisel verilerin işlenmesinde veri sorumlusu, hizmeti sunan ve işleme amaç ve vasıtalarını belirleyen kişidir. Veri sorumlusu: Kelime Meclisi Oyun Kurucusu ve Yazarı. İletişim ve KVKK başvuru adresi: [email protected]

Hizmetin yönetimi, destek ve Premium işlemleri için yetkili yönetici hesabı profil bilgilerini (ad, e-posta, üyelik durumu) görüntüleyebilir.

2. Yaş ve Misafir Kullanım

Temel oyun özellikleri hesap oluşturmaya zorlanmadan misafir olarak kullanılabilir. Hesap oluşturma, kalıcı profil, sosyal özellikler ve kullanıcılar arası iletişim gibi özellikler için yaşa bağlı koşullar uygulanabilir. Çocuk kullanıcıların hesap oluşturması ve kalıcı profil edinmesi, ebeveyn veya yasal temsilcinin bilgisi ve gözetimi altında yapılmalıdır. Misafir kullanıcıların yaşı bilinmediğinden, çocukların ve yaşı bilinmeyen kullanıcıların korunmasına ilişkin platform kuralları ve veri koruma gereklilikleri dikkate alınır. Ebeveyn veya yasal temsilciler, çocuklarına ait kişisel verilerin işlendiğini düşünürlerse [email protected] adresine başvurabilir.

3. İşlenebilecek Kişisel Veriler

İşlenen veriler, kullanıcının tercihlerine ve kullandığı özelliklere göre değişir.

3.1. Hesap Bilgileri

Hesap oluşturulursa ad ve soyad, görünen ad, e-posta adresi, giriş yöntemi, uygulama içi kullanıcı kimliği, avatar, hesap oluşturma tarihi ve üyelik veya abonelik durumu işlenebilir. Google, Apple veya benzeri kimlik doğrulama yöntemleri kullanıldığında, ilgili hizmetin aktardığı ve hesabın oluşturulması için gerekli bilgiler işlenebilir.

3.2. İsteğe Bağlı Profil Bilgileri

Kullanıcının tercihine bağlı olarak ülke ve şehir gibi profil bilgileri işlenebilir. Zorunlu olmayan bilgiler, hizmetin çalışması için gerekli olmadıkça kullanıcıya bırakılır.

3.3. Misafir Kullanıcı Verileri

Misafir kullanımında görünen ad, geçici kullanıcı veya oturum kimliği, cihazda oluşan oyun ilerlemesi ve tercihleri ile çevrim içi özellikler kullanılırsa gerekli teknik tanımlayıcılar işlenebilir.

3.4. Oyun ve İlerleme Verileri

Oyun ilerlemesi, skorlar, deneme sayıları, seviyeler, başarımlar, seri bilgileri, en iyi skorlar, kullanılan ipuçları, günlük oyun kayıtları ve oyun geçmişi işlenebilir.

3.5. Rekabet ve Sosyal Özellikler

Kelime Meclisi, düello, canlı oda, liderlik veya benzeri çevrim içi özellikler kullanılırsa görünen ad, avatar, oda veya düello bilgileri, oyun durumu, skor ve sonuçlar, katılım bilgileri, rapor ve şikâyet kayıtları ile kullanıcının gönderdiği sosyal içerikler işlenebilir. Bu verilerin bir kısmı, özelliğin yapısı gereği aynı oda, eşleşme veya rekabet alanındaki diğer kullanıcılara gösterilebilir.

3.5.1. Paylaşım Kartları

Oyun sonucunu veya Meclis sonucunu paylaşmayı seçersen paylaşım görseli ya da metni cihazında hazırlanır ve yalnızca senin seçtiğin uygulamaya (örneğin bir mesajlaşma uygulamasına) aktarılır; bu içerik bizim sunucularımıza gönderilmez. Paylaşmayı seçersen ve ayarlardaki “Paylaşım kartında takma adım görünsün” seçeneğini açmışsan, yalnızca kendi takma adın kartta ve paylaşım metninde görünür. Bu seçenek varsayılan olarak kapalıdır; diğer oyuncuların adları paylaşım kartında hiçbir zaman yer almaz. Paylaştıktan sonra içeriğin nasıl işleneceği, seçtiğin uygulamanın kendi koşullarına tabidir.

3.6. Teknik Veriler

Hizmetin çalışması, güvenliği ve geliştirilmesi için IP adresi, cihaz bilgileri, işletim sistemi, tarayıcı bilgileri, uygulama sürümü, dil ve bölge bilgileri, bağlantı bilgileri, hata kayıtları, performans bilgileri, teknik tanımlayıcılar ile reklam kimlikleri ve benzeri platform tanımlayıcıları, uygulanabilir mevzuat ve gerekli izin veya tercih mekanizmaları çerçevesinde işlenebilir.

3.7. Yerel Depolama

Cihazda tema, dil, klavye, oyun istatistikleri, seviye ilerlemesi, ipucu hakları, seri bilgileri, günlük oyun kayıtları, en iyi skorlar, bazı bildirim tercihleri ve diğer cihaz içi ayarlar yerel olarak saklanabilir. Bu veriler cihazın değiştirilmesi, sıfırlanması, uygulamanın kaldırılması veya verilerin temizlenmesi nedeniyle kaybolabilir.

3.8. Bildirimler

Gerekli izinler verilirse bildirim tercihleri, bildirim teknik tanımlayıcıları ve teslimata ilişkin teknik bilgiler işlenebilir. Bazı günlük hatırlatmalar doğrudan cihazda yerel olarak planlanabilir. Günlük hatırlatmayı açtığında, sunucudan bildirim gönderilebilmesi için Firebase Cloud Messaging bildirim belirteci ve seçtiğin dil grubuna (Türkçe veya İngilizce) abonelik bilgisi işlenir; hatırlatmayı kapattığında bu abonelik kaldırılır. Ayarlardaki "Uzun aralarda nazikçe hatırlat" seçeneğini sen açarsan (günlük hatırlatmadan bağımsızdır) ve uygulamayı uzun süre açmazsan, birkaç kez hatırlatma gösterilebilir; bu hatırlatmalar cihazda yerel olarak planlanır ve bunun için kişisel veri sunucuya gönderilmez. Seçeneği kapattığında bu hatırlatmalar gönderilmez. Bildirimleri istediğin zaman uygulama ayarlarından veya cihazının bildirim ayarlarından kapatabilirsin.

3.9. Reklam Verileri

Reklamların sunulması, performansının ölçülmesi ve yönetilmesi için platforma ve kullanıcı tercihlerine bağlı olarak IP adresi, cihaz bilgileri, reklam kimliği, teknik tanımlayıcılar, reklam etkileşimleri, çerezler ve benzeri teknolojiler işlenebilir. Android uygulamasında reklamlar Google AdMob, web sitesinde Google AdSense üzerinden sunulur; bu kapsamda cihazın reklam kimliği ve yukarıdaki teknik veriler Google tarafından işlenebilir. Reklamlar, ücretsiz hizmetin geliştirme ve bakım masraflarını karşılamak için gösterilir; ilk açılışta bu konuda bilgilendirme yapılır. Android uygulamasında kişiselleştirilmemiş reklam istenir ve reklam içerik düzeyi genel izleyiciyle sınırlandırılır. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın kendi onay formu ayrıca gösterilir ve geçerlidir. Kişiselleştirilmiş reklam için gereken izin ve tercih mekanizmaları ayrıca uygulanır.

3.10. Analitik ve Hata İzleme

Hizmetin güvenliği, performansı ve geliştirilmesi için oyun modlarının kullanımına ilişkin olaylar, oyunların başlatılması ve tamamlanması, genel kullanım ölçümleri, uygulama ve cihaz sürümü ile hata ve performans olayları işlenebilir. Android uygulamasında, analiz izni vermişsen, uygulama çökmeleri ve oyundaki teknik hatalar (hata mesajı, hatanın oluştuğu yer, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi teknik bilgilerle) Firebase Crashlytics aracılığıyla toplanabilir; bu veriler uygulamanın düzeltilmesi ve kararlı çalışması için kullanılır. Bu sistemler kullanılırken uygulanabilir veri koruma kurallarına ve ilgili platformların izin mekanizmalarına uyulur. Bir arkadaşını davet ettiğinde, telefonuna rastgele oluşturulmuş, seni tanımlamayan anonim bir davet kodu verilir ve bu kod davet bağlantısına eklenir. Bağlantıyla gelen kişinin uygulamayı açması, ilk oyununu bitirmesi ve başka bir gün geri dönmesi, analiz izni verilmişse bu kodla birlikte genel ölçüm olarak sayılır; kod davet edenin hesabına ya da kimliğine bağlanmaz.

3.11. Geri Bildirim

Geri bildirim veya destek talebi oluşturulursa mesaj içeriği, gönüllü olarak verilen ad, e-posta adresi ve talep kapsamında verilen diğer bilgiler işlenebilir. Geri bildirim formu, üçüncü taraf bir hizmet olan Formspree üzerinden alınır; bu nedenle ilgili veriler Formspree'ye aktarılır.

3.11.1. Kelime Bildirimi

Oyun içinde bir kelimeyi bildirirsen kelime, dil, bildirim nedeni, önerdiğin seviye (varsa), kelimenin oyundaki seviyesi, harf sayısı, kelime paketi sürümü, oyun modu, kullanıcı kimliğin ve zaman bilgisi işlenir. Kullanıcı kimliğin yalnızca aynı kişinin aynı kelimeyi tekrar bildirmesini tek kayıt olarak saymak ve kötüye kullanımı sınırlamak için kullanılır. Bu kayıtları yalnızca yönetici okuyabilir, kayıtlar 12 ay saklanır. Önerdiğin seviye yalnızca bir öneridir; kelimenin seviyesi kendiliğinden değişmez.

3.12. Satın Alma ve Abonelik

Ücretli hizmetler kullanılırsa satın alınan ürün, abonelik ve işlem durumu, başlangıç ve bitiş bilgileri ile uygulama mağazasına özgü işlem veya ürün tanımlayıcıları işlenebilir. Ödeme kartı bilgileri ve benzeri ödeme verileri ilgili uygulama mağazasının veya ödeme kuruluşunun altyapısında işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler şu amaçlarla işlenebilir:

5. İşlemenin Hukuki Sebepleri

Kişisel veriler, her işleme faaliyetinin niteliğine göre KVKK'da öngörülen uygun hukuki işleme şartına dayanılarak işlenir. Bunlar arasında kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat ve açık rıza yer alabilir. Açık rızaya dayalı işlemeler aydınlatma yükümlülüğünden ayrı değerlendirilir ve gerekli olduğunda ayrıca açık rıza alınır. Android uygulamasında anonim istatistik, vereceğin açık rızana dayanır; bu rızayı Ayarlar'dan istediğin zaman geri alabilirsin. Kişiselleştirilmemiş reklamların gösterilmesi ise bu Metinde bilgilendirdiğimiz, ücretsiz hizmetin sürdürülmesine yönelik bir işlemedir. Rızanı geri alman, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez. Bu Metnin okunması veya görüntülenmesi tek başına açık rıza verildiği anlamına gelmez.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin sağlanması, güvenliğin korunması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli ölçüde kimlik doğrulama, bulut ve veri depolama, teknik altyapı, reklam (örneğin Google AdMob ve Google AdSense), analitik ve performans (örneğin Firebase Analytics), bildirim, ödeme ve uygulama mağazası, hata ve güvenlik izleme, destek ve iletişim (örneğin Formspree) hizmet sağlayıcılarına ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir. Aktarımlar ilgili amaç ve hukuki sebeple sınırlı tutulur.

7. Yurt Dışına Veri Aktarımı

Kullanılan bulut altyapıları, uygulama mağazaları, reklam servisleri, teknik hizmetler veya diğer üçüncü taraf hizmetler yurt dışında bulunabileceğinden kişisel veriler yurt dışına aktarılabilir. Bu aktarım, KVKK'nın yürürlükteki hükümleri uyarınca ve somut aktarım için geçerli uygun mekanizma (yeterlilik kararı, uygun güvenceler kapsamında standart sözleşmeler veya mevzuatta öngörülen diğer mekanizmalar) kullanılarak yapılır.

8. Çerezler ve Benzeri Teknolojiler

Web hizmetlerinde zorunlu teknik çerezler, yerel depolama, tercih teknolojileri, analitik teknolojiler ile reklam ve ölçüm teknolojileri kullanılabilir. Zorunlu olmayan teknolojiler için uygulanabilir mevzuata göre gerekli izin ve tercih mekanizmaları uygulanır. Mobil uygulamalarda cihazın yerel depolama, reklam tanımlayıcısı ve benzeri teknolojileri platform kurallarına göre kullanılabilir.

9. Reklamlar ve Ödüllü Reklamlar

Ücretsiz kullanımda reklam gösterilebilir. Reklam sağlayıcıları ve teknolojileri platforma, ülkeye, uygulama sürümüne ve kullanıcı tercihlerine göre değişebilir. Ödüllü reklamlar, sunulduğunda kullanıcının kendi isteğiyle başlattığı ve geçerli şekilde tamamladığı reklam sonrasında önceden belirtilen oyun içi faydaları sağlayabilir. Ödüller nakit para değildir ve başka kullanıcılara devredilemez. Premium veya Premium Plus üyeliği abonelik kapsamına göre reklamların kaldırılması gibi özellikler sağlayabilir; hiçbir rekabetçi modda ekstra puan, skor çarpanı, ekstra süre, ekstra deneme veya rekabet avantajı sağlamaz. Android uygulamasında ödüllü reklamlar (izleyince ek ipucu hakkı) ve yalnızca ana sayfa ile ayarlarda görünen bir alt afiş reklam bulunur.

10. Çocukların ve Yaşı Bilinmeyen Kullanıcıların Korunması

Temel oyun özellikleri misafir kullanımına açıktır. Çocukların veya yaşı bilinmeyen kullanıcıların bulunabileceği durumlarda, uygulama mağazasının, reklam sağlayıcısının ve ilgili mevzuatın çocukların korunmasına ilişkin kuralları uygulanır. Bu kapsamda Android uygulamasında kişiselleştirilmemiş reklam istenir ve reklam içerik düzeyi sınırlandırılır, web sitesinde reklam tercihleri Google'ın kendi mekanizmalarıyla yönetilir; analitik yalnızca ilgili izin mekanizmasıyla çalışır. Gerektiğinde reklam tanımlayıcıları, analitik, sosyal ve iletişim özellikleri sınırlandırılabilir veya devre dışı bırakılabilir.

11. Sistem Tarafından Oynatılan Rakipler

Bazı oyun modlarında sistem tarafından oluşturulan veya kontrol edilen rakipler kullanılabilir. Bu rakipler gerçek kişi değildir ve belirli bir gerçek kişiyi temsil etmek amacıyla oluşturulmaz.

12. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri dikkate alınarak saklanır. Şu süreler uygulanır:

Güvenlik, sahtecilik, muhasebe, uyuşmazlıkların çözümü veya yasal yükümlülükler nedeniyle belirli kayıtlar mevzuatta izin verilen veya öngörülen süre boyunca daha uzun tutulabilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

13. Hesap ve Verilerin Silinmesi

Kullanıcı hesabının silinmesini talep edebilir. Hesap silme kapsamında hesapla ilişkili kişisel veriler yukarıdaki sürelere göre silinir, yok edilir veya anonim hâle getirilir. Yasal olarak saklanması zorunlu veriler yalnızca yasal zorunluluk sürdüğü sürece saklanır. Misafir kullanıcılar cihazdaki yerel verileri uygulama ayarlarından veya tarayıcı verilerini temizleyerek silebilir.

14. Veri Güvenliği

Kişisel verilerin güvenliği için uygun teknik ve idari tedbirler uygulanır; bunlar erişim kontrollerini, yetkilendirme mekanizmalarını, güvenli bağlantıları ve diğer teknik güvenlik kontrollerini içerebilir. Kötüye kullanım ve sahtekârlığı önlemek için Firebase App Check ve Google reCAPTCHA (Fraud Defense) kullanılabilir; bu hizmet isteğin gerçek bir uygulamadan geldiğini doğrulamak amacıyla cihaz ve tarayıcı bilgilerini işleyebilir. Bununla birlikte hiçbir elektronik haberleşme veya veri depolama yönteminin mutlak güvenli olduğu garanti edilemez.

15. KVKK Kapsamındaki Haklar

İlgili kişiler, KVKK'nın 11. maddesi kapsamında şu haklara sahiptir:

Başvurular [email protected] adresi üzerinden alınır. Başvurular ayrıca Kişisel Verileri Koruma Kurulu'nun belirlediği usul ve esaslara uygun diğer yollarla da yapılabilir. Başvurular mevzuatta öngörülen süre ve usullere uygun yanıtlanır. İlgili kişinin Kişisel Verileri Koruma Kurumu ve diğer yetkili mercilere başvuru hakları saklıdır.

16. Değişiklikler

Bu Metin mevzuat değişiklikleri, yeni hizmetler, yeni teknik hizmet sağlayıcıları, reklam veya analitik sistemlerinin değişmesi veya yeni oyun özellikleri gibi nedenlerle güncellenebilir. Güncel Metin internet sitesinde ve/veya uygulama içinde yayımlanır. Önemli değişikliklerde uygulanabilir mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılır.

17. Yürürlük

Bu Metin yayımlandığı tarihte yürürlüğe girer.

Personal Data Processing Notice and Privacy Policy

Last updated: 27 October 2026

This Personal Data Processing Notice and Privacy Policy ("Notice") explains how personal data is processed when you use the "Kelime Meclisi: Kelime Oyunu" website, mobile apps and connected digital services. It is prepared with regard to Turkish Personal Data Protection Law No. 6698 ("KVKK") and other applicable data protection laws.

1. Data Controller and Contact

The data controller is the person who provides the service and decides the purposes and means of processing. Data controller: Founder and Author of Kelime Meclisi. Contact and KVKK application address: [email protected]

For service administration, support and Premium operations, an authorized administrator account may view profile information (name, email, membership status).

2. Age and Guest Use

The basic game features can be used as a guest without being forced to create an account. Age-based conditions may apply to account creation, permanent profiles, social features and communication between users. Children who create an account or a permanent profile should do so with the knowledge and supervision of a parent or legal guardian. Because the age of guests is not known, platform rules and data protection requirements on protecting children and users of unknown age are taken into account. Parents or legal guardians who think their child's personal data is being processed can contact [email protected].

3. Personal Data That May Be Processed

The data processed depends on your choices and the features you use.

3.1. Account Information

If you create an account, your first and last name, display name, email address, sign-in method, in-app user ID, avatar, account creation date and membership or subscription status may be processed. With Google, Apple or similar sign-in methods, the information that service passes on and that is needed to create the account may be processed.

3.2. Optional Profile Information

Depending on your choice, profile information such as country and city may be processed. Information that is not required is left up to you unless it is needed for the service to work.

3.3. Guest Data

In guest use, a display name, a temporary user or session ID, game progress and preferences created on the device, and the technical identifiers needed if online features are used may be processed.

3.4. Game and Progress Data

Game progress, scores, attempt counts, levels, achievements, streak information, best scores, hints used, daily game records and game history may be processed.

3.5. Competition and Social Features

If you use Word Council, duels, live rooms, leaderboards or similar online features, display name, avatar, room or duel information, game status, scores and results, participation information, report and complaint records and social content you send may be processed. Some of this data may be shown, as the feature requires, to other users in the same room, match or competition area.

3.5.1. Share Cards

If you choose to share your game result or Council result, the share image or text is prepared on your device and handed only to the app you choose (for example a messaging app); this content is not sent to our servers. If you choose to share and have turned on the “Show my nickname on share cards” setting, only your own nickname appears on the card and in the share text. This setting is off by default; other players’ names never appear on a share card. How the content is handled after you share it is governed by the terms of the app you choose.

3.6. Technical Data

To run, secure and improve the service, IP address, device information, operating system, browser information, app version, language and region, connection information, error logs, performance information, technical identifiers, advertising IDs and similar platform identifiers may be processed within the framework of applicable law and the required permission or preference mechanisms.

3.7. Local Storage

Theme, language, keyboard, game statistics, level progress, hint allowances, streak information, daily game records, best scores, some notification preferences and other on-device settings may be stored locally on your device. This data can be lost if the device is changed or reset, the app is removed or data is cleared.

3.8. Notifications

If you give the required permissions, notification preferences, notification technical identifiers and technical delivery information may be processed. Some daily reminders may be scheduled locally on the device. When you turn on the daily reminder, a Firebase Cloud Messaging notification token and your chosen language group (Turkish or English) subscription are processed so that notifications can be sent from the server; when you turn the reminder off, this subscription is removed. If you turn on the "Gently remind me after long breaks" option in Settings (it is independent of the daily reminder) and you do not open the app for a long time, a few reminders may be shown; these reminders are scheduled locally on the device and no personal data is sent to a server for them. When you turn the option off, these reminders are not sent. You can turn notifications off at any time in the app settings or in your device notification settings.

3.9. Advertising Data

To show ads and to measure and manage their performance, IP address, device information, advertising ID, technical identifiers, ad interactions, cookies and similar technologies may be processed, depending on the platform and your preferences. In the Android app, ads are served through Google AdMob, and on the website through Google AdSense; in this context the device advertising ID and the technical data above may be processed by Google. Ads are shown to cover the development and upkeep costs of the free service, and you are informed about this at first launch. In the Android app, non-personalized ads are requested and the ad content level is limited to a general audience. In the European Economic Area, the United Kingdom and Switzerland, Google's own consent form is also shown and applies. Permission and preference mechanisms required for personalized ads are applied separately.

3.10. Analytics and Error Monitoring

To keep the service secure, performant and improving, events about use of game modes, games started and finished, general usage measurements, app and device version, and error and performance events may be processed. In the Android app, if you have allowed analytics, app crashes and technical errors in the game (with technical details such as the error message, where it occurred, device model, operating system version and app version) may be collected through Firebase Crashlytics; this data is used to fix the app and keep it running reliably. These systems are used in line with applicable data protection rules and the permission mechanisms of the relevant platforms. When you invite a friend, your device is given a randomly generated, anonymous invite code that does not identify you, and this code is added to the invite link. If analytics is allowed, the invited person opening the app, finishing a first game and coming back on another day are counted together with this code as general measurements; the code is not linked to the inviter's account or identity.

3.11. Feedback

If you send feedback or a support request, the message content, your name and email address if you choose to give them, and other information given with the request may be processed. The feedback form is handled through Formspree, a third-party service, so this data is passed to Formspree.

3.11.1. Word Reports

If you report a word in the game, we process the word, language, reason, the level you suggest (if any), the word's level in the game, letter count, word pack version, game mode, your user ID and time. Your user ID is used only to count repeat reports by the same person as a single record and to limit abuse. Only the administrator can read these records, and they are kept for 12 months. The level you suggest is only a suggestion; the word's level does not change automatically.

3.12. Purchases and Subscriptions

If paid services are used, the purchased product, subscription and transaction status, start and end information, and app-store-specific transaction or product identifiers may be processed. Payment card details and similar payment data may be processed on the infrastructure of the relevant app store or payment provider.

4. Purposes of Processing

Personal data may be processed for these purposes:

5. Legal Bases for Processing

Personal data is processed on the appropriate legal basis in KVKK for each processing activity. These may include explicit provision in laws, establishing or performing a contract, meeting a legal obligation, establishing, exercising or protecting a right, legitimate interest provided it does not harm your fundamental rights and freedoms, and explicit consent. Processing based on explicit consent is assessed separately from this notice, and explicit consent is obtained separately where needed. In the Android app, anonymous statistics rely on the explicit consent you give; you can withdraw it at any time in Settings. Showing non-personalized ads is processing we have informed you about in this Notice, carried out to keep the free service running. Withdrawing consent does not affect the lawfulness of processing carried out before the withdrawal. Reading or viewing this Notice alone does not mean you have given explicit consent.

6. Transfer of Personal Data

As far as needed to provide the service, protect security and meet legal obligations, personal data may be transferred to providers of authentication, cloud and data storage, technical infrastructure, advertising (for example Google AdMob and Google AdSense), analytics and performance (for example Firebase Analytics), notifications, payments and app stores, error and security monitoring, and support and communication (for example Formspree), and to legally authorized public bodies. Transfers are limited to the relevant purpose and legal basis.

7. Transfer Abroad

Because the cloud infrastructure, app stores, ad services, technical services or other third-party services used may be located abroad, personal data may be transferred abroad. Such transfers follow the provisions of KVKK in force and use the mechanism that applies to the specific transfer (an adequacy decision, standard contracts under appropriate safeguards, or other mechanisms provided in the law).

8. Cookies and Similar Technologies

Web services may use essential technical cookies, local storage, preference technologies, analytics technologies, and advertising and measurement technologies. For non-essential technologies, the permission and preference mechanisms required by applicable law are applied. In mobile apps, the device's local storage, advertising identifier and similar technologies may be used according to platform rules.

9. Ads and Rewarded Ads

Ads may be shown in free use. Ad providers and technologies may vary by platform, country, app version and your preferences. Rewarded ads, when offered, may give the in-game benefits stated in advance after an ad you start by your own choice and complete validly. Rewards are not cash and cannot be transferred to other users. Premium or Premium Plus membership may provide features such as removing ads, depending on the subscription; it never gives extra points, score multipliers, extra time, extra attempts or any competitive advantage in any competitive mode. In the Android app there are rewarded ads (watching one gives an extra hint allowance) and a bottom banner ad shown only on the home screen and in Settings.

10. Protecting Children and Users of Unknown Age

Basic game features are open to guest use. Where children or users of unknown age may be present, the rules of the app store, the ad provider and relevant law on protecting children apply. In this context the Android app requests non-personalized ads and limits the ad content level, and on the website ad preferences are managed through Google's own mechanisms; and analytics run only with the relevant permission mechanism. Where needed, advertising identifiers, analytics, and social and communication features may be restricted or turned off.

11. Opponents Played by the System

Some game modes may use opponents created or controlled by the system. These opponents are not real people and are not created to represent any specific real person.

12. Retention Periods

Personal data is kept for as long as the purpose of processing requires, taking legal retention obligations into account. The following periods apply:

Certain records may be kept longer for the period allowed or required by law because of security, fraud, accounting, dispute resolution or legal obligations. At the end of the period, data is deleted, destroyed or anonymized.

13. Deleting Your Account and Data

You can request deletion of your account. When an account is deleted, personal data linked to it is deleted, destroyed or anonymized according to the periods above. Data that must be kept by law is kept only while the legal obligation continues. Guests can delete local data on their device through the app settings or by clearing browser data.

14. Data Security

Appropriate technical and administrative measures are applied to protect personal data; these may include access controls, authorization mechanisms, secure connections and other technical security controls. To prevent abuse and fraud, Firebase App Check and Google reCAPTCHA (Fraud Defense) may be used; this service may process device and browser information to verify that a request comes from a genuine app. However, no method of electronic communication or data storage can be guaranteed to be completely secure.

15. Your Rights Under KVKK

Under Article 11 of KVKK, data subjects have the right to:

Applications are received at [email protected]. Applications may also be made by other means that follow the procedures and principles set by the Personal Data Protection Board. Applications are answered within the periods and procedures set by law. Your right to apply to the Personal Data Protection Authority and other competent bodies is reserved.

16. Changes

This Notice may be updated because of legal changes, new services, new technical service providers, changes in ad or analytics systems or new game features. The current Notice is published on the website and/or in the app. For important changes, further notice is given as far as applicable law requires.

17. Effective Date

This Notice takes effect on the date it is published.

This English text is an information translation, not a legal translation. The Turkish text prevails.