Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Yürürlük tarihi: 26 Temmuz 2026 · Sürüm 2.0
İşbu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), Champer Game Studios ("Şirket", "Veri Sorumlusu", "biz") tarafından işletilen entrywordle.com ("Entry", "Platform") web sitesi ve mobil web uygulaması üzerinden işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile mümkün olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ilkeleri gözetilerek hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere ve hangi amaçla aktarılabileceğini, veri işleme yöntemini ve ilgili kişi olarak haklarınızı açıklamak amacıyla hazırlanmıştır. Platform'u kullanarak bu Politika'yı okuduğunuzu ve içeriğini kabul ettiğinizi beyan etmiş olursunuz.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Champer Game Studios tarafından, aşağıda açıklanan kapsamda işlenmektedir.
Platform üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilir:
Kimlik ve İletişim Verileri
E-posta adresi, kullanıcı adı, şifre (şifreler Firebase Authentication tarafından tek yönlü şifrelenerek — hash'lenerek — saklanır, Şirket tarafından okunamaz).
Google, Discord veya Steam ile giriş yapılması halinde bu sağlayıcılardan alınan görünen ad, e-posta ve profil kimliği (yalnızca hesabınızı eşleştirmek için kullanılır).
Profil ve İçerik Verileri
Profil fotoğrafı ve banner görseli (Cloudinary altyapısında saklanır).
Biyografi, takım etiketi, sosyal medya bağlantıları — bunlar isteğe bağlı olarak sizin tarafınızdan eklenir.
Oyun ve Kullanım Verileri
Tahminleriniz, kazanma/kaybetme geçmişi, coin bakiyesi, XP puanı, lig/kategori tercihleri, market alışverişleri ve çekiliş katılımları.
Geri bildirim ve destek talebi içerikleri.
Teknik Veriler
IP adresi (kötüye kullanım önleme ve hız sınırlama — rate limiting — amacıyla sunucu taraflı geçici olarak işlenir).
Tarayıcı/cihaz bilgisi, çerez ve yerel depolama (localStorage) kayıtları.
Cloudflare Web Analytics aracılığıyla toplanan anonim, kişisel olarak tanımlanamayan sayfa görüntüleme istatistikleri.
3. İşleme Amaçları ve Hukuki Sebepler
Amaç
KVKK m.5 Hukuki Sebebi
Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
Sözleşmenin kurulması/ifası
Oyun ilerlemesi, skor ve liderlik tablosunun yürütülmesi
Sözleşmenin ifası
Coin, market alışverişi ve çekiliş işlemlerinin doğrulanması
Sözleşmenin ifası, meşru menfaat
Hizmet güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi
Discord Inc. / Valve Corporation (Steam): İsteğe bağlı OAuth ile giriş yapıldığında kimlik doğrulama — sadece giriş sağlayan servis olarak kullanılır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda sayılan hizmet sağlayıcılara — yalnızca ilgili hizmetin sunulabilmesi için gerekli olduğu ölçüde — aktarılabilir. Verileriniz, yasal bir zorunluluk bulunmadıkça veya açık rızanız olmadıkça pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.
6. Çerezler ve Benzer Teknolojiler
Zorunlu: Firebase oturum belirteçleri (giriş yapmış kullanıcılar için) — hizmetin çalışması için gereklidir, devre dışı bırakılamaz.
Tercih: Tema, dil ve arayüz ayarları (localStorage üzerinde saklanır).
Analitik: Cloudflare Web Analytics — anonim, çerezsiz sayfa görüntüleme istatistiği.
Reklam: Google AdSense çerezleri — yalnızca tarayıcınızın izin verdiği ölçüde çalışır.
Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, oturum açma gibi temel işlevleri etkileyebilir.
7. Veri Saklama Süreleri
Aktif hesaplara ait veriler, hesabınız aktif olduğu sürece saklanır.
Hesap silme talebinizin ardından kişisel verileriniz en geç 30 gün içinde sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir.
Yasal saklama yükümlülüğü doğuran veriler (örn. finansal işlem kayıtları), ilgili mevzuatta öngörülen süre boyunca saklanabilir.
8. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak amacıyla Firestore Security Rules ile katmanlı erişim kontrolü, sunucu taraflı kimlik doğrulama, HTTPS/TLS şifreleme, hız sınırlama (rate limiting) ve düzenli güvenlik incelemeleri uygulanmaktadır. Buna rağmen internet üzerinden hiçbir veri iletiminin veya elektronik saklamanın %100 güvenli olmadığını hatırlatırız; mutlak güvenlik garanti edilememektedir.
9. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için İletişim bölümündeki adres üzerinden başvurabilirsiniz. Talepler, KVKK'da öngörülen süre içinde (en geç 30 gün) ücretsiz olarak sonuçlandırılır.
10. Çocukların Gizliliği
Platform, 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamamaktadır. 13-18 yaş arası kullanıcıların, veli veya vasilerinin bilgisi ve onayı dahilinde Platform'u kullanması beklenir. 13 yaşından küçük bir çocuğun bilgilerinin toplandığını fark etmemiz halinde, ilgili veriler makul süre içinde silinir. Bir çocuğunuzun izinsiz veri paylaştığını düşünüyorsanız lütfen bizimle iletişime geçin.
11. Yurt Dışına Veri Aktarımı
Kullandığımız Firebase, Cloudinary, Cloudflare ve Google AdSense gibi hizmetler, verileri Türkiye dışındaki sunucularda (ör. Avrupa Birliği, Amerika Birleşik Devletleri) işleyebilir. Bu aktarımlar, ilgili hizmet sağlayıcıların sunduğu standart sözleşme hükümleri ve güvenlik önlemleri çerçevesinde, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde gerçekleştirilir.
12. Politika Değişiklikleri
Bu Politika, yasal düzenlemelerdeki veya hizmetlerimizdeki değişikliklere paralel olarak güncellenebilir. Önemli değişikliklerde kullanıcılar site üzerinden veya e-posta yoluyla bilgilendirilir. Güncel Politika her zaman bu sayfada yayınlanır; sayfanın üst kısmındaki "Yürürlük tarihi" son güncelleme tarihini gösterir.
13. İletişim ve Başvuru
Gizlilik ile ilgili sorularınız, talepleriniz veya KVKK kapsamındaki başvurularınız için bize aşağıdaki adresten ulaşabilirsiniz:
Translation notice: This English version is provided for convenience only. In case of any conflict or difference in interpretation, the Turkish version of this Policy prevails.
Privacy Policy and Personal Data Protection Notice
Effective date: 26 July 2026 · Version 2.0
This Privacy Policy and Information Notice (the "Policy") has been prepared by Champer Game Studios (the "Company", the "Data Controller", "we") to explain, in line with Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and its secondary legislation, and to the extent possible the principles of the European Union General Data Protection Regulation ("GDPR"), for which purposes and on which legal grounds personal data is processed through the entrywordle.com website and mobile web application ("Entry", the "Platform"), to whom and why it may be transferred, how it is processed, and what your rights are as a data subject. By using the Platform, you confirm that you have read this Policy and accept its contents.
1. Data Controller
Under the KVKK, your personal data is processed by Champer Game Studios, acting as data controller, within the scope described below.
Cloudflare: CDN, DDoS protection and anonymous analytics — Privacy Policy
Discord Inc. / Valve Corporation (Steam): Authentication when you choose to sign in via OAuth — used only as sign-in providers.
5. Transfer of Personal Data
Your personal data may be transferred to the service providers listed above only to the extent necessary to provide the relevant service. Unless there is a legal requirement or your explicit consent, your data is not shared with, sold or rented to third parties for marketing purposes.
6. Cookies and Similar Technologies
Strictly necessary: Firebase session tokens (for signed-in users) — required for the service to work and cannot be disabled.
Preferences: Theme, language and interface settings (stored in localStorage).
Analytics: Cloudflare Web Analytics — anonymous, cookieless page view statistics.
Advertising: Google AdSense cookies — only to the extent your browser allows.
You can delete or block cookies at any time in your browser settings. Blocking strictly necessary cookies may affect core features such as signing in.
7. Data Retention
Data belonging to active accounts is kept for as long as your account is active.
After you request account deletion, your personal data is permanently deleted from our systems or anonymised within 30 days at the latest.
Data subject to a legal retention obligation (e.g. financial transaction records) may be kept for the period required by the applicable legislation.
8. Data Security
To keep your personal data secure, we apply layered access control with Firestore Security Rules, server-side authentication, HTTPS/TLS encryption, rate limiting and regular security reviews. Please note, however, that no transmission of data over the internet or electronic storage is 100% secure; absolute security cannot be guaranteed.
9. Your Rights as a Data Subject
Under Article 11 of the KVKK, you have the right to:
learn whether your personal data is processed,
request information about the processing if it has been processed,
learn the purpose of processing and whether it is used in line with that purpose,
know the third parties in Türkiye or abroad to whom it has been transferred,
request correction if it is incomplete or inaccurate,
request its deletion or destruction,
object to an outcome against you that results from analysis by automated systems,
claim compensation if you suffer damage due to unlawful processing.
To exercise these rights, contact us at the address in the Contact section. Requests are resolved free of charge within the period set out in the KVKK (30 days at the latest).
10. Children's Privacy
The Platform does not knowingly collect personal data from children under 13. Users aged 13-18 are expected to use the Platform with the knowledge and consent of their parent or guardian. If we become aware that information from a child under 13 has been collected, that data is deleted within a reasonable time. If you believe your child has shared data without permission, please contact us.
11. International Data Transfers
Services we use, such as Firebase, Cloudinary, Cloudflare and Google AdSense, may process data on servers outside Türkiye (e.g. in the European Union or the United States). These transfers are carried out within the framework of the standard contractual clauses and security measures offered by those providers, in accordance with the KVKK provisions on transferring data abroad.
12. Changes to This Policy
This Policy may be updated in line with changes in legislation or in our services. Users are informed of significant changes on the site or by email. The current Policy is always published on this page; the "Effective date" at the top of the page shows the date of the latest update.
13. Contact and Requests
For questions, requests or applications under the KVKK about privacy, you can reach us at: