İçindekiler
Veri Sorumlusu
Wordify, Swanky Software adı altında faaliyet gösteren Muhammed Mustafa Geldi (Türkiye) tarafından geliştirilmekte ve sunulmaktadır (bu metinde “Swanky Software” olarak anılacaktır). Uygulamanın Google Play’deki geliştirici adı “Swanky”dir.
Wordify kapsamında işlenen kişisel veriler bakımından veri sorumlusu Swanky Software’dir. Kişisel verilere ilişkin soru ve başvurular [email protected] adresine iletilebilir.
Kapsam
Wordify, İngilizce kelime öğrenmeye yardımcı olan, hesapla kullanılan ve reklam destekli bir uygulamadır. Reklamları kaldıran ve ek özellikler sunan premium sürüm, tek seferlik bir satın alma ile edinilebilir.
Wordify dünya genelinde kullanılabilir ve bu politika, bulunduğu ülkeden bağımsız olarak tüm kullanıcılar için aynı şekilde uygulanır. Veri sorumlusu Türkiye’de yerleşik olduğundan tüm işleme faaliyetleri KVKK’ya; Avrupa Ekonomik Alanı’ndaki kullanıcılara ilişkin işleme faaliyetleri ayrıca GDPR’a tabidir. Bulunduğunuz ülkenin mevzuatı size bu politikada yer alanlara ek haklar tanıyorsa, bu haklarınız saklıdır.
İşlenen Kişisel Veriler
Hizmetin sunulması için aşağıdaki veri kategorileri işlenir.
Hesap verileri
- E-posta ve şifre: E-posta adresi ve şifreyle hesap oluşturduğunuzda e-posta adresiniz ve şifreniz saklanır. Şifre tek yönlü özetleme (hash) yöntemiyle saklanır; şifrenin açık hâline Swanky Software dâhil hiç kimse erişemez.
- Kullanıcı adı: Hesabınız için belirlediğiniz kullanıcı adı.
- Google ile giriş: Bu yöntem tercih edildiğinde Google tarafından iletilen e-posta adresi ve hesap kimliği ile Google hesabında kayıtlı olması hâlinde ad ve profil fotoğrafı bağlantısı alınır. Google hesabının şifresine erişilmez.
- Oturum ve güvenlik kayıtları: Hesap kimliği, hesabın oluşturulma ve son giriş tarihleri, e-posta doğrulama durumu, giriş yöntemi ile kimlik doğrulama işlemlerine ait IP adresi ve zaman bilgisi.
- Doğrulama ve şifre sıfırlama: E-posta adresinizi doğrulamanız ve şifrenizi sıfırlamanız için gerekli bağlantılar e-posta adresinize gönderilir.
Öğrenme verileri
- Kelime durumları: Öğrendiğiniz ve favorilere eklediğiniz kelimeler ile kelimeleri son görme zamanınız.
- Hatalar ve testler: Yanlış cevapladığınız kelimeler, hata sayıları ve tarihleri ile test sonuçlarınız ve istatistikleriniz.
- İlerleme ve seri: Seviye ilerlemeniz, günlük çalışma seriniz, en uzun seriniz ve son etkinlik zamanınız.
- Kelime talepleri: Kelime listesine eklenmesini talep ettiğiniz İngilizce kelimeler ve Türkçe karşılıkları ile taleplerinizin durumu.
Satın alma bilgileri
- Premium kaydı: Premium satın alımının doğrulanması ve geri yüklenmesi için Google Play tarafından iletilen satın alma belirteci, sipariş numarası, ürün kimliği ve satın alma durumu.
- Ödeme bilgileri: Kart ve diğer ödeme bilgileri yalnızca Google tarafından işlenir; Swanky Software’e iletilmez ve tarafımızca saklanmaz.
Reklam verileri
Premium kullanmayan kullanıcılara reklam göstermek için Google AdMob kullanılır. AdMob; reklam kimliği, IP adresi ve buna dayalı yaklaşık konum, cihaz ve uygulama bilgileri ile reklam görüntüleme, tıklama ve ödüllü reklam izleme bilgilerini işleyebilir. Öğrenme verileriniz reklam hizmetlerine gönderilmez.
Telefonunuzda saklanan bilgiler
Bildirim tercihleriniz ve uygulamanın çalışması için gereken oturum bilgileri telefonunuzda saklanır. Telefonunuzda Android yedeklemesi açıksa bu bilgiler, telefonunuzun Google hesabındaki yedeğine dâhil edilebilir.
Destek yazışmaları
Bize e-posta gönderdiğinizde e-posta adresiniz ve mesajınızın içeriği, talebinizi yanıtlamak ve gerektiğinde hesabın size ait olduğunu doğrulamak için işlenir.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; uygulamaya girdiğiniz bilgiler, Google ile giriş ve Google Play satın alma süreçlerinde Google tarafından iletilen bilgiler ve uygulamanın sunucularla iletişimi sırasında oluşan kayıtlar aracılığıyla elektronik ortamda toplanır ve aşağıdaki amaçlarla işlenir:
- Hizmetin sunulması: Hesabın oluşturulması ve yönetimi, öğrenme ilerlemenizin kaydedilmesi, size uygun kelime ve testlerin sunulması ve kelime taleplerinin değerlendirilmesi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Premium satın alma: Satın almanın doğrulanması, premium hakların tanımlanması ve geri yüklenmesi. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Reklam gösterimi: Uygulamanın ücretsiz sunulabilmesi için reklam gösterilmesi, reklam performansının ölçülmesi, ödüllü reklamlar karşılığında ek hak tanınması ve reklam sahtekârlığının önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f). Kişiselleştirilmiş reklamlar ve cihaz üzerindeki bilgilere erişim, mevzuatın rıza aradığı hâllerde rızanıza dayanır (GDPR m. 6/1-a).
- Güvenlik: Yetkisiz erişimin ve kötüye kullanımın önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m. 12).
- Taleplerin yanıtlanması: Destek taleplerinin ve kişisel verilere ilişkin başvuruların sonuçlandırılması. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve ç; GDPR m. 6/1-b ve c).
Cihaz İzinleri ve Bildirimler
Wordify konumunuza, kişilerinize, kameranıza, mikrofonunuza veya dosyalarınıza erişim istemez.
- İnternet ve ağ durumu: Hesap, öğrenme verileri, satın alma ve reklamlar için kullanılır.
- Reklam kimliği: Reklam gösterimi ve ölçümü için Google AdMob tarafından kullanılır.
- Bildirimler: İzin vermeniz hâlinde günlük çalışma serinizi hatırlatmak için kullanılır. Bildirimleri uygulamadan veya telefonunuzun ayarlarından kapatabilirsiniz.
- Google Play satın alma: Premium satın alma işlemleri için kullanılır.
Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz. Veriler yalnızca aşağıda belirtilen alıcılara ve belirtilen amaçlarla sınırlı olarak aktarılır.
Hizmet sağlayıcılar ve diğer alıcılar
- Supabase: Hesap ve kimlik doğrulama hizmeti ile öğrenme verilerinin saklandığı veritabanı. Ayrıntılı bilgi için Supabase Gizlilik Politikası incelenebilir.
- Resend: E-posta doğrulama ve şifre sıfırlama bağlantılarının e-posta adresinize gönderilmesi. Bu amaçla e-posta adresiniz ve tek kullanımlık bağlantı Resend’e iletilir. Ayrıntılı bilgi için Resend Gizlilik Politikası incelenebilir.
- Google: Google ile giriş, Google Play üzerinden uygulama dağıtımı, güncellemeler ve premium satın alma ile Google AdMob üzerinden reklam gösterimi. Reklamlarla ilgili bilgiler Google ve reklam iş ortaklarıyla paylaşılabilir. Ayrıntılı bilgi için Google Gizlilik Politikası ve Google’ın iş ortağı uygulamalarındaki veri kullanımı sayfaları incelenebilir.
- Hostinger: [email protected] adresine gönderilen e-postalar ve bu yazışmaların içeriği, e-posta hizmeti sağlayıcısı Hostinger altyapısında barındırılır. Ayrıntılı bilgi için Hostinger Gizlilik Politikası incelenebilir.
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük bulunması hâlinde ve bu yükümlülükle sınırlı olarak aktarılır.
Verilerin işlendiği ülkeler
Kişisel veriler, kullanıcının bulunduğu ülkeden bağımsız olarak Supabase, Resend, Google ve Hostinger’ın Amerika Birleşik Devletleri dâhil farklı ülkelerdeki altyapılarında işlenir. Bu nedenle verileriniz, bulunduğunuz ülkenin dışında işlenebilir.
Bu aktarımlar, Türkiye’den yapılan aktarımlar bakımından KVKK’nın 9. maddesinde öngörülen uygun güvencelere; Avrupa Ekonomik Alanı’ndan yapılan aktarımlar bakımından ise GDPR’ın V. Bölümünde öngörülen güvencelere, özellikle standart sözleşme hükümlerine ve ilgili hâllerde AB-ABD Veri Gizliliği Çerçevesi’ne dayanılarak gerçekleştirilir.
Veri Güvenliği
Swanky Software, KVKK’nın 12. maddesi ve GDPR’ın 32. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alır.
- Şifreli iletişim: Uygulama ile sunucular arasındaki tüm iletişim TLS ile şifrelenir.
- Erişim kontrolü: Her kullanıcı yalnızca kendi verilerine erişebilir. Veri erişimi, kimlik doğrulaması yapılan ve yetkisi sunucu tarafında denetlenen kurallar ve işlevler üzerinden gerçekleştirilir.
Veri ihlali
Hiçbir sistem tam güvenlik garanti edemez. Kişisel verilerin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durum, mevzuatta öngörülen süre ve usullere uygun olarak yetkili veri koruma otoritelerine ve etkilenen kullanıcılara bildirilir.
Saklama Süreleri
- Hesap ve öğrenme verileri: Hesap açık olduğu sürece saklanır ve hesap silindiğinde silinir. Silme yöntemleri Hesap ve Veri Silme sayfasında açıklanmıştır.
- Satın alma kayıtları: Premium hakkın sunulması için hesap açık olduğu sürece saklanır. Google Play satın alma ve ödeme kayıtları, Google tarafından kendi politikalarına göre saklanır.
- Reklam verileri: Google tarafından, ilgili hizmetin saklama kurallarına göre saklanır.
- Teknik ve güvenlik kayıtları: Güvenlik ve hata tespiti amacının gerektirdiği süre boyunca saklanır ve bu süre sonunda silinir.
- Yazışmalar: Destek talepleri ve başvurulara ilişkin yazışmalar, talebin sonuçlandırılması ve olası uyuşmazlıklarda ispat için gerekli süre boyunca saklanır.
Haklarınız
Bulunduğunuz ülkeden bağımsız olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz (KVKK m. 11; GDPR m. 15–22):
- Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Alıcıları öğrenme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
- Silme: Kişisel verilerin, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Kısıtlama: Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteme.
- Veri taşınabilirliği: Sağladığınız kişisel verileri yapılandırılmış ve yaygın olarak kullanılan bir biçimde talep etme.
- Bildirim: Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz: Meşru menfaate dayanılarak yapılan işlemeye ve münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Rızayı geri alma: Rızaya dayanan işlemeler için verdiğiniz rızayı, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemeksizin her zaman geri alma.
- Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Reklam ayarları
Telefonunuzun ve Google hesabınızın reklam ayarlarından reklam kimliğinizi sıfırlayabilir veya reklam kişiselleştirmesini sınırlayabilirsiniz. Premium sürümde reklam gösterilmez.
Başvuru Usulü
Haklarınıza ilişkin başvurularınızı, Wordify hesabınızda kayıtlı e-posta adresinden [email protected] adresine gönderebilirsiniz. Kimliğin doğrulanamadığı hâllerde ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun sonucundan memnun kalmazsanız yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’deki kullanıcılar, başvuruya verilen cevabı öğrendikleri tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na başvurabilir; ayrıntılı bilgi için KVKK başvuru hakkı sayfası incelenebilir. Avrupa Ekonomik Alanı’ndaki kullanıcılar ikamet ettikleri veya işyerlerinin bulunduğu ülkenin veri koruma otoritesine, diğer ülkelerdeki kullanıcılar ise ülkelerindeki yetkili makama başvurabilir.
Yaş Sınırı
Wordify 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait olduğu tespit edilen hesaplar kapatılabilir ve hesaba ait veriler silinebilir.
Politikadaki Değişiklikler
Bu politika; uygulamadaki, kullanılan hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında belirtilir. İşleme amaçlarını veya veri aktarımlarını esaslı olarak değiştiren güncellemeler ayrıca uygulama içinde veya e-posta yoluyla duyurulur.