Gizlilik Politikası

Renkli Kelime (“Site”, renklikelime.com) olarak gizliliğine önem veriyoruz. Bu politika; Siteyi kullandığında hangi bilgilerin toplandığını, neden toplandığını, nasıl saklandığını ve bu konuda hangi haklara sahip olduğunu açıklar.

Son güncelleme: 14 Eylül 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerin veri sorumlusu sıfatıyla işleyen taraf:

2. Verilerin toplanma yöntemi ve hukuki sebebi

Kişisel veriler, Site üzerinden elektronik ortamda toplanır: doğrudan senin girdiğin bilgiler (kayıt formu, premium ekranı) ve otomatik yollarla oluşan kayıtlar (oturum bilgisi, tarayıcı depolaması, sunucu erişim kayıtları). KVKK m.5 kapsamındaki hukuki sebepler şunlardır:

• m.5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabın açılması, öğrenme ilerlemenin saklanması, premium üyeliğin tanımlanması.
• m.5/2-(ç): hukuki yükümlülüğün yerine getirilmesi: satış ve üyelik kayıtlarının mevzuatın öngördüğü süre boyunca saklanması.
• m.5/2-(f): meşru menfaat: hizmetin güvenliği, hata tespiti, kötüye kullanımın ve mükerrer üyelik açılmasının önlenmesi.
• m.5/1 (açık rıza): yalnızca zorunlu olmayan çerezler ve varsa pazarlama iletişimi için.

3. Hangi bilgileri topluyoruz?

a) Hesap bilgileri

Siteyi kayıt olmadan da kullanabilirsin. Hesap oluşturmayı seçersen şu bilgiler alınır:

• E-posta adresi: hesabını oluşturmak ve giriş yapmanı sağlamak için.
• Kullanıcı adı: uygulama içinde sana hitap etmek için.
• Şifre: şifren bize düz metin olarak hiçbir zaman ulaşmaz; kimlik doğrulama altyapımız olan Google Firebase Authentication tarafından şifrelenmiş biçimde saklanır.

b) Öğrenme verileri

Hesabın varsa, ilerlemeni cihazlar arasında taşıyabilmek için şu veriler kaydedilir: çalıştığın kelimeler, doğru/yanlış cevaplar, tekrar zamanlamaları, oyun puanları, günlük seri (streak) bilgisi ve seviye/kelime türü tercihleri.

c) Uygulama içi kullanım özeti

Hesabın varsa, uygulamayı en son ne zaman kullandığın ve ücretsiz kullanımdayken Premium tanıtım ekranını kaç kez, hangi kısıtlamaya takılarak açtığın ve "Shopier'de satın al" düğmesine kaç kez bastığın hesabına bağlı kısa bir özet olarak tutulur. Bu özet yalnızca Siteyi ve üyelik tekliflerini geliştirmek için kullanılır; çerez değildir, reklam ya da ölçüm hizmetlerine gönderilmez.

d) Cihazda saklanan veriler

Kayıt olmadan kullandığında ilerlemen yalnızca kendi tarayıcında (localStorage) tutulur ve bize gönderilmez. Tarayıcı verilerini temizlersen bu ilerleme kaybolur.

e) Premium üyelik bilgileri

Premium üyelik satın aldığında ve "Satın aldım, üyeliğimi aç" düğmesine bastığında şunlar olur: hesabının doğrulanmış e-posta adresi Shopier'e sorgulanır ve o adrese ait ödenmiş sipariş aranır. Sipariş bulunursa şu veriler kaydedilir: sipariş numarası, ürün adı, ödeme tutarı, sipariş tarihi, siparişi kullanan hesabın kimliği ve üyeliğin bitiş tarihi. Bu veriler üyeliğinin geçerliliğini anlamak ve aynı siparişin ikinci bir hesapta kullanılmasını engellemek için tutulur.

Ödeme bilgilerin bize ulaşmaz. Satın alma işlemi Shopier üzerinden yapılır; kart numarası, son kullanma tarihi ve benzeri ödeme verileri Renkli Kelime tarafından görülmez, saklanmaz ve işlenmez. Fatura ve ödeme kayıtları ilgili platformda tutulur.

f) Otomatik toplanan teknik veriler

Siteyi barındıran ve altyapısını sağlayan hizmetler, güvenlik ve hizmet sürekliliği amacıyla IP adresi, tarayıcı türü, işletim sistemi ve erişim zamanı gibi standart teknik kayıtları tutabilir.

4. Bilgileri neden kullanıyoruz?

• Hesabını oluşturmak ve girişini sağlamak,
• Öğrenme ilerlemeni kaydetmek ve farklı cihazlarda erişilebilir kılmak,
• Aralıklı tekrar zamanlamasını ve istatistiklerini hesaplamak,
• Premium üyeliğin bitmeden önce bitiş tarihini e-postayla hatırlatmak (7 gün ve 1 gün kala),
• Hangi özelliklerin kullanıldığını ve üyelik tekliflerinin ne kadar ilgi gördüğünü toplu olarak anlayıp Siteyi geliştirmek,
• Hataları tespit etmek, Siteyi güvenli ve çalışır durumda tutmak,
• Bize yazdığında sorunu çözmek ya da sorunu yanıtlamak.

Verilerini satmıyoruz ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.

5. Çerezler ve benzer teknolojiler

Site, çalışması için gerekli olan teknolojileri kullanır:

• Zorunlu: Oturumunun açık kalmasını sağlayan kimlik doğrulama verileri ve tercihlerini hatırlayan tarayıcı depolaması (localStorage).
• Reklam çerezleri: Sitede reklam gösterildiği dönemlerde, reklam sağlayıcıları ilgi alanına dayalı reklam sunmak için çerez kullanabilir (aşağıya bakınız).

Tarayıcı ayarlarından çerezleri engelleyebilirsin; bu durumda giriş yapma gibi bazı işlevler çalışmayabilir.

6. Reklamlar

Site, giderlerini karşılamak amacıyla üçüncü taraf reklam ağlarını (örneğin Google AdSense) kullanabilir. Bu durumda:

• Google dahil üçüncü taraf sağlayıcılar, kullanıcıların Siteye önceki ziyaretlerine dayalı olarak reklam sunmak için çerez kullanabilir.
• Google'ın reklam çerezi kullanımı, kullanıcıların Siteye ve internetteki diğer sitelere yaptığı ziyaretlere göre reklam sunmasına olanak tanır.
• Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden devre dışı bırakabilirsin.
• Üçüncü taraf reklam ağlarından çıkmak için aboutads.info adresini kullanabilirsin.

7. Kullandığımız hizmet sağlayıcılar ve veri aktarımı

• Google Firebase (Authentication, Firestore): kimlik doğrulama ve öğrenme verilerinin saklanması. Aktarılan veri: e-posta, kullanıcı adı, şifrenin şifrelenmiş hâli, öğrenme verileri.
• Netlify: Sitenin barındırılması, dağıtımı ve sunucu fonksiyonlarının çalıştırılması. Aktarılan veri: IP adresi ve standart erişim kayıtları.
• Shopier (Türkiye): ödeme alma ve sipariş doğrulama. Üyeliğin açılabilmesi için e-posta adresin Shopier'e sorgu amacıyla iletilir. Kart bilgilerin doğrudan Shopier'e verilir, bize hiç ulaşmaz.
• Resend (ABD): hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi. Aktarılan veri: e-posta adresin ve kullanıcı adın.
• Google Fonts: yazı tiplerinin sunulması. Bu sırada IP adresin Google'a ulaşır.
• jsDelivr (CDN): giriş yapıldığında kimlik doğrulama kütüphanesinin sunulması. Bu sırada IP adresin CDN sağlayıcısına ulaşır.
• Google AdSense: reklam gösterimi (etkin olduğu dönemlerde).

Bu sağlayıcılar verileri yalnızca hizmeti sunmak amacıyla işler ve kendi gizlilik politikalarına tabidir.

Yurt dışına aktarım. Google (Firebase, Fonts, AdSense), Netlify, Resend ve jsDelivr sunucularını Türkiye dışında (başlıca ABD ve Avrupa Birliği ülkeleri) barındırır. Bu aktarımlar KVKK m.9 kapsamında, hizmetin sunulabilmesi için zorunlu olan ölçüde ve ilgili sağlayıcıların taahhüt ettiği koruma önlemleri çerçevesinde gerçekleşir. Shopier verileri Türkiye'de işler.

8. Verilerin saklanma süresi

Hesabını istediğin zaman Profilim › Hesabımı sil bağlantısından kendin silebilirsin; hesap ve ilerleme verilerin o anda kalıcı olarak silinir. Silinen hesaptan geriye yalnızca maskelenmiş e-posta adresi (ör. me***@gmail.com), kayıt ve silme tarihleri, Premium durumu ve çalışılan kelime/oyun sayısından oluşan kısa bir kayıt kalır; bu kayıt seni doğrudan tanımlamaz ve hizmeti geliştirmek için kullanılır. Giriş yapamıyorsan renklikelimeogren@gmail.com adresine yazarak silme talebinde bulunabilirsin.

9. Haklarınız ve başvuru

KVKK m.11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvuru. Talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğini tespit edici bilgilerle birlikte renklikelimeogren@gmail.com adresine iletebilirsin. Başvurun en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

10. Çocukların gizliliği ve yaş şartı

Site her yaştan öğrenciye uygun eğitim içeriği sunar. 18 yaşından küçük kullanıcıların hesap açması ve kişisel verilerinin işlenmesi, veli ya da yasal temsilcilerinin bilgisi ve onayı dâhilinde mümkündür.

Premium üyelik satın alma işlemleri yalnızca 18 yaşını doldurmuş kişilerce ya da veli onayıyla yapılabilir. Veli onayı olmaksızın yapıldığı anlaşılan satın almalarda bedelin tamamı iade edilir ve üyelik kapatılır (bkz. İptal ve İade Koşulları).

Velisi olduğun bir çocuğun verisinin silinmesini istiyorsan renklikelimeogren@gmail.com adresine yazman yeterlidir.

11. Güvenlik

Veriler, endüstri standardı altyapılar üzerinde şifreli bağlantı (HTTPS) ile iletilir ve saklanır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğunun garanti edilemeyeceğini hatırlatmak isteriz.

12. Bu politikadaki değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda bu sayfadaki “son güncelleme” tarihi yenilenir. Siteyi kullanmaya devam etmen, güncel politikayı kabul ettiğin anlamına gelir.

13. İletişim

Gizlilikle ilgili her soru için: renklikelimeogren@gmail.com. Ayrıntılar İletişim sayfasında.