Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, cumlekur.com (“Cümle Kur” ya da “site”) üzerinden işlenen kişisel verilerin hangi amaçla, hangi hukuki sebeple, kimlere aktarılarak ve ne kadar süre işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında açıklar. Kısaca: üye olmadan oynarken bize hiçbir kişisel veri gelmez; üye olursan yalnızca hizmet için gereken en az veriyi tutarız ve verilerini satmayız.
1. Veri sorumlusu
- Unvan
- Rubikon Teknoloji LTD
- E-posta
- contact@rubikonteknoloji.com
2. Hangi verileri işliyoruz?
Üye olmadan oynarken
İlerlemen (hangi seviye ve konuda kaç alıştırma yaptığın), son seçtiğin seviye/konu ve çerez tercihin yalnızca kendi cihazında, tarayıcının depolama alanında tutulur; bize gönderilmez. Siteyi barındıran Firebase Hosting (Google), her sayfa isteğinde IP adresi ve tarayıcı bilgisi gibi teknik kayıtları güvenlik ve hizmetin çalışması için işler.
Üye olduğunda
- Hesap bilgileri: e-posta adresin. Google ile giriş yaparsan Google hesabındaki adın, e-posta adresin ve profil fotoğrafı bağlantın da kimlik doğrulama hizmetinde (Firebase Authentication) tutulur. Şifren bizde değil, Firebase'de şifrelenmiş olarak saklanır; biz göremeyiz.
- Doğum yılın: 13 yaş sınırını uygulamak ve 18 yaş altındaysan sana yalnızca kişiselleştirilmemiş reklam göstermek için. Tam doğum tarihi sormayız.
- İlerleme kayıtların: seviye/konu bazında tamamladığın ve kendin bulduğun alıştırma sayısı, tamamladığın tur sayısı, son oynadığın seviye/konu ve hesabın oluşturulma tarihi.
Hata bildirdiğinde
Cümlenin kimliği, seviyesi ve konusu, seçtiğin hata türü, yazdığın açıklama ve üyeysen hesap kimliğin.
İletişim formunu kullandığında
Adın, e-posta adresin, mesajın ve üyeysen hesap kimliğin.
Kötüye kullanımı önlemek için
- Formların art arda gönderilmesini sınırlamak için IP adresinin gizli bir anahtarla alınmış, geri döndürülemez özeti kullanılır. IP adresinin kendisi saklanmaz; bu kayıt kısa bir süre sonra otomatik olarak silinir.
- Formların ve üyelik işlemlerinin botlara karşı korunması için Google reCAPTCHA Enterprise (Firebase App Check) kullanılır. Bu hizmet, cihazın ve tarayıcının otomatik bir program olup olmadığını anlamak için teknik bilgileri Google'a iletir.
Çerezler, reklam ve analitik
Reklam (Google AdSense) ve analitik (Google Analytics) çerezleri yalnızca onay verirsen kullanılır. Onay vermezsen yalnızca kişiselleştirilmemiş, sınırlı reklam gösterilir ve analitik hiç yüklenmez. Ayrıntılar Çerez Politikası'nda.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Üyelik hesabının açılması, giriş ve ilerlemenin cihazlar arasında korunması | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| 13 yaş sınırının uygulanması, 18 yaş altına kişiselleştirilmemiş reklam | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Hata bildirimlerinin değerlendirilmesi, iletişim mesajlarının yanıtlanması | Meşru menfaat (m. 5/2-f) |
| Güvenlik, kötüye kullanımın ve spam'in önlenmesi | Meşru menfaat (m. 5/2-f) |
| Kişiselleştirilmiş reklam ve site kullanımının ölçülmesi | Açık rıza (m. 5/1); çerez penceresinden verilir, her an geri alınabilir |
| Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a, ç) |
4. Verilerin aktarılması ve yurt dışı
Kişisel verilerin yalnızca hizmeti sunmak için çalıştığımız şu sağlayıcılarla paylaşılır:
- Google (Firebase): barındırma, kimlik doğrulama, veritabanı (Cloud Firestore), sunucu fonksiyonları ve reCAPTCHA Enterprise. Veritabanı ve sunucu fonksiyonları Avrupa Birliği'nde (Belçika) çalışır; kimlik doğrulama ve bazı Google altyapıları ABD dahil farklı ülkelerdeki sunucuları kullanabilir.
- Google (AdSense ve Analytics): yalnızca çerez onayına göre ve onayın kapsamında.
Bu sağlayıcıların sunucuları Türkiye dışında olduğu için verilerin yurt dışına aktarılır. Aktarım, KVKK madde 9'da öngörülen uygun güvencelere (ör. standart sözleşme) dayanılarak; bunun mümkün olmadığı hâllerde ilgili işlem için açık rızana dayanılarak yapılır. Verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Kanunen yetkili kamu kurum ve kuruluşları talep ederse, yalnızca talep edilen ölçüde paylaşılabilir.
5. Saklama süreleri
- Üyelik ve ilerleme verileri: hesabını silene kadar. Hesabını profil sayfandan istediğin an silebilirsin; silme işlemi hesabını ve ilerlemeni kalıcı olarak kaldırır.
- Hata bildirimleri ve iletişim mesajları: değerlendirilip sonuçlandırılmaları için gereken süre boyunca ve en fazla 2 yıl. Hesabını silersen bu kayıtlarla hesabın arasındaki bağlantı kaldırılır.
- Hız sınırı kayıtları: birkaç dakika; en geç 24 saat içinde otomatik silinir.
- Cihazındaki kayıtlar: sen tarayıcı verilerini silene kadar.
- Google'ın teknik kayıtları: Google'ın kendi saklama politikalarına göre.
6. Çocuklar
Üyelik 13 yaş ve üstü içindir. Kayıt sırasında doğum yılı 13 yaş altını gösterirse hesap açılmaz; Google ile başlatılan bir kayıtta oluşan hesap hemen silinir. 18 yaş altı üyelere, çerez tercihlerinden bağımsız olarak yalnızca kişiselleştirilmemiş reklam gösterilir. Üye olmadan oynamak her yaş için açıktır ve bu durumda bize kişisel veri gelmez.
7. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
hakların vardır.
8. Başvuru
Haklarınla ilgili taleplerini contact@rubikonteknoloji.com adresine, kimliğini doğrulayabileceğimiz bilgilerle (ad, soyad ve üyeysen hesabına kayıtlı e-posta adresi) iletebilirsin. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabını ve ilerlemeni silmek için başvuru yapmana gerek yok: profil sayfandaki “Hesabımı sil” düğmesi bunu hemen yapar.
9. Güvenlik
Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır. Veritabanına erişim kurallarla sınırlıdır: her üye yalnızca kendi kaydını görebilir; hata bildirimleri ve mesajlar tarayıcıdan okunamaz. Formlar bot korumasıyla ve gönderim sınırıyla korunur.
10. Değişiklikler
Bu metni gerektiğinde güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; önemli değişikliklerde sitede ayrıca duyuru yaparız.