Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Wooloot mobil uygulamasını ve wooloot.online sitesini kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca açıklar.
1. Veri sorumlusu
Onur Çevik
E-posta: destek@wooloot.online
2. Hangi verileri işliyoruz?
| Veri | Ne için |
|---|---|
| Hesap bilgileri: e-posta adresin, adın, şifren (yalnızca geri çevrilemeyen özeti saklanır, şifrenin kendisi saklanmaz), Apple ya da Google ile girişte bu hizmetlerin bize ilettiği hesap kimliği ve e-posta adresi (Apple'ın gizli e-posta adresi dahil) | Hesabını açmak, giriş yapmanı sağlamak, e-posta adresini doğrulamak, şifreni sıfırlamak |
| Profil: profil fotoğrafın ya da seçtiğin avatar, öğrenme amacın, günlük hedefin | Profilini göstermek, öğrenme planını kişiselleştirmek |
| Öğrenme verileri: yaptığın dersler ve sınavlar, verdiğin cevaplar, kelimelerin tekrar planı, seviye tespiti sonucun, ilerlemen | Dersleri sırayla açmak, kelimeleri doğru zamanda tekrar ettirmek, ilerlemeni göstermek |
| Oyun verileri: XP, seri, lig, rozet ve jetonların; bulmaca, quiz ve düello sonuçların | Oyun özelliklerini çalıştırmak, sıralamaları oluşturmak |
| Sosyal veriler: arkadaşların, arkadaşlık istekleri, davet kodun, engellediğin kullanıcılar; Meydan'daki mesajların ve tepkilerin, yaptığın şikâyetler; sözlüğe eklenmesini önerdiğin kelimeler | Arkadaşlık ve sohbet özelliklerini çalıştırmak, topluluğu güvenli tutmak ve kuralları uygulamak |
| Bildirimler: bildirimlere izin verdiysen telefonunun bildirim jetonu (Firebase), telefon türü, uygulamayı en son açtığın an ve sana gönderilen bildirimlerin kaydı | Düello davetlerini, arkadaşlık isteklerini, rozet ve lig sonuçlarını, seri ve tekrar hatırlatmalarını göndermek; bugün uygulamayı açtıysan tekrar hatırlatması göndermemek, günde ikiden fazla hatırlatma göndermemek |
| Geri bildirimler: uygulamadan gönderdiğin mesaj ve cihaz türü (iOS ya da Android) | Sorunları çözmek, uygulamayı geliştirmek |
| Teknik veriler: IP adresin, giriş yaptığın cihaz türü, hata ve erişim kayıtları | Güvenliği sağlamak, kötüye kullanımı ve aşırı istekleri engellemek, hataları gidermek |
| İşlem ve hata kayıtları: uygulamada yaptığın işlemlerin kaydı ve zamanı (ör. giriş, ders, oyun, satın alma; Meydan mesajlarının içeriği kaydedilmez), giriş ve hesap işlemlerinde IP adresin, uygulamada oluşan hatalar ile telefonunun işletim sistemi ve uygulama sürümü | Sorunları bulup gidermek, destek taleplerini yanıtlamak, hesabını ve uygulamayı kötüye kullanıma karşı korumak |
Toplamadıklarımız: konumun, rehberin, reklam kimliğin. Kamera ve fotoğraf arşivine yalnızca profil fotoğrafı seçtiğinde, senin izninle erişilir. Telaffuz ve otomatik okuma tercihlerin yalnızca cihazında saklanır.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesap, öğrenme, oyun ve sosyal özelliklerin sunulması.
- Meşru menfaat (KVKK m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, Meydan'ın denetlenmesi, hataların giderilmesi.
- Hukuki yükümlülük (KVKK m. 5/2-ç): kanunen yetkili kurumların taleplerinin karşılanması.
4. Diğer kullanıcılar neyi görür?
Liderlik tablolarında, liglerde, düellolarda, Meydan'da ve arkadaş listelerinde diğer kullanıcılar adını kısaltılmış olarak (ör. "Deniz Y."), profil fotoğrafını ya da avatarını, seviyeni ve XP'ni görür. Meydan'a yazdığın mesajlar odadaki herkese açıktır. Tam adın ve e-posta adresin diğer kullanıcılara gösterilmez. Meydan moderatörleri, şikâyet edilen mesajları incelerken mesajı yazanın tam adını görebilir.
5. Verileri kimlerle paylaşıyoruz?
- Barındırma: Verilerin İstanbul'da, Türkiye'de kiraladığımız sunucularda saklanır.
- E-posta gönderimi: Doğrulama ve şifre sıfırlama e-postaları, Türkiye'deki barındırma firmamızın e-posta sunucusu üzerinden
noreply@wooloot.onlineadresinden gönderilir. Bu e-postalarda e-posta adresin, adın ve tek kullanımlık kod yer alır. - Bildirimler: Bildirimlere izin verdiysen bildirimler Google Firebase Cloud Messaging ve iPhone'da Apple Push Notification hizmeti üzerinden telefonuna iletilir. Bunun için telefonunun bildirim jetonu ve bildirimin metni (ör. seni düelloya çağıran arkadaşının kısaltılmış adı) bu hizmetlere gönderilir. Bu hizmetlerin sunucuları yurt dışındadır; bu aktarım, uygulamada bildirimlere izin vermenle verdiğin açık rızaya dayanır. Bildirimleri istediğin zaman telefonunun ayarlarından kapatabilirsin; kapatınca yeni bildirim gönderilmez.
- Apple ve Google ile giriş: Bu seçenekleri kullanırsan kimliğin Apple ya da Google tarafından doğrulanır. Hesabını sildiğinde Apple ile giriş bağlantın Apple'a bildirilerek sonlandırılır.
- Yetkili kurumlar: Kanunen zorunlu olduğu hâllerde.
Uygulamadaki kelime içeriklerinin ve seslerin üretiminde yapay zekâ hizmetlerinden (Anthropic, Google Gemini) yararlanıyoruz. Bu hizmetlere kişisel verin gönderilmez.
Verilerini reklam ya da pazarlama amacıyla hiç kimseyle paylaşmıyoruz ve satmıyoruz.
6. Ne kadar süre saklıyoruz?
- Hesabın açık olduğu sürece saklarız.
- Hesabını sildiğinde hesap bilgilerin, öğrenme ve oyun verilerin, arkadaşlıkların, Meydan mesajların ve tepkilerin, profil fotoğrafın, önerilerin, geri bildirimlerin, bildirim jetonların ve bildirim kayıtların bütün sistemlerimizden silinir.
- Güvenlik amacıyla alınan yedeklerde silinen veriler en fazla 14 gün daha kalır, sonra kendiliğinden silinir.
- İşlem ve hata kayıtları 90 gün tutulur, sonra kendiliğinden silinir. Hesabını sildiğinde bu kayıtlardaki IP ve e-posta adresin hemen silinir; kalan kayıtlar artık seninle ilişkilendirilemez.
- E-posta doğrulama ve şifre sıfırlama kodları 15 dakika geçerlidir.
- Gönderilen bildirimlerin kaydı 30 gün tutulur. Hesaptan çıkış yaptığında o telefonun bildirim jetonu silinir.
7. Güvenlik
Uygulama ile sunucularımız arasındaki bütün bağlantılar şifrelidir (HTTPS). Şifreler güçlü bir yöntemle (argon2id) özetlenerek saklanır. Veritabanlarımız internete açık değildir, sunuculara erişim sınırlıdır.
8. Çocuklar
Wooloot 13 yaş ve üzeri içindir. 13 yaşından küçük olduğunu fark ettiğimiz kullanıcıların hesaplarını ve verilerini sileriz. 13 yaşından küçük bir çocuğun hesap açtığını düşünüyorsan destek@wooloot.online adresine yaz.
9. Hakların (KVKK m. 11)
Bize başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ve yurt dışında aktarıldığı kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini ya da yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme.
Başvurunu, uygulamada kayıtlı e-posta adresinden destek@wooloot.online adresine gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Hesabını silmek
Uygulamada Profil → Hesabımı sil adımlarıyla hesabını ve bütün verilerini hemen silebilirsin. Ayrıntılar için hesap silme sayfasına bak.
11. Değişiklikler
Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişiklikleri uygulama içinde duyururuz.