Race Of WordsKişisel Verilerin Korunması ve İşlenmesi Politikası
Sürüm 1.0 · Güncelleme tarihi: 23.09.2026
Hedef kitle: Race Of Words mobil uygulaması ve internet sitesi kapsamında kişisel verileri işlenen tüm gerçek kişiler.
Hazırlayan ve onaylayan: Adil Onur Karahan Şahıs Şirketi.
1. Giriş
Adil Onur Karahan Şahıs Şirketi (“Şirket”), Race Of Words mobil uygulaması ve internet sitesi (“Platform”) üzerinden kullanıcılarına kelime bulmaca, düello, bilgi yarışması, lig ve sosyal oyun hizmetleri sunmaktadır.
Şirket, yürüttüğü faaliyetlerde kişisel verilerin korunmasına önem vermektedir. Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile belirlenen usul ve esasların Platform kapsamındaki iş süreçlerine uygulanmasına ilişkin temel düzenlemedir.
1.1. Amaç
Bu Politikanın amacı, Kanun ve ilgili mevzuatla öngörülen usul ve esasların Platform kapsamındaki iş süreçlerinde etkin şekilde uygulanmasını sağlamaktır. Şirket, kişisel verilerin işlenmesi ve korunması için gerekli idari ve teknik önlemleri almakta ve farkındalığı artırmaktadır.
1.2. Kapsam
Politika, Platform kapsamındaki iş süreçlerinde otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilen bütün kişisel verileri kapsar.
1.3. Dayanak
Politika, Kanun ve ilgili mevzuata dayanır. Kişisel veriler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirket’in tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için de işlenmektedir. Yürürlükteki mevzuat ile Politika arasında uyumsuzluk olması hâlinde yürürlükteki mevzuat uygulanır.
1.4. Tanımlar
| Terim | Tanım |
|---|---|
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Başvuru Formu | Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak hazırlanmış form. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi. |
| Kayıt ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Kişisel verilerin işlenmesi | Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
| Anonim hâle getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
| Kişisel verilerin silinmesi | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi. |
| Kişisel verilerin yok edilmesi | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi. |
| Kurul / Kurum | Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu. |
| Özel nitelikli kişisel veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi. |
| Veri sahibi / İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Veri sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Platform bakımından veri sorumlusu Şirket’tir. |
2. Kişisel verilerin korunması
2.1. Kişisel verilerin güvenliğinin sağlanması: Şirket, kişisel verilerin hukuka aykırı açıklanmasını, erişilmesini, aktarılmasını veya başka şekillerde oluşabilecek güvenlik sorunlarını önlemek için verinin niteliğine göre Kanun’un 12. maddesinde öngörülen önlemleri alır ve Kurum’un yayımladığı rehberleri dikkate alır.
2.2. Özel nitelikli kişisel veriler: Platform’un işleyişi özel nitelikli kişisel veri gerektirmez; bu tür veriler talep edilmez. Özel nitelikli bir verinin işlenmesi gerekirse Kanun’un 6. maddesine ve Kurul’un belirlediği önlemlere uygun olarak işlenir.
2.3. Farkındalık: Şirket, kişisel verilere erişen kişilerin verileri hukuka uygun işlemesi ve korumasına yönelik farkındalığını sağlar; mevzuat değişikliklerine göre bu çalışmaları günceller.
3. Kişisel verilerin işlenmesi
3.1. Genel ilkeler — Kişisel veriler Kanun’un 4. maddesindeki ilkelere uygun olarak işlenir:
- Hukuka ve dürüstlük kuralına uygunluk: iş süreçlerinin gerektirdiği ölçüde ve kişilerin temel hak ve özgürlüklerine zarar vermeden işleme.
- Doğru ve gerektiğinde güncel olma: işlenen verilerin doğru ve güncel tutulması için gerekli önlemlerin alınması.
- Belirli, açık ve meşru amaçlarla işleme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- Mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza; süre sonunda silme, yok etme veya anonim hâle getirme.
3.2. İşleme şartları — Kişisel veriler, Kanun’un 5. maddesinde sayılan şartlardan en az birine dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik sözleşmesi kapsamındaki işlemler bu şarta dayanır),
- Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için zorunlu olması,
- Yukarıdaki şartların bulunmadığı hâllerde ilgili kişinin açık rızasının bulunması.
Üyelik için gerekli veri işleme açık rızaya bağlanmaz. Açık rıza yalnızca ayrı ve isteğe bağlı olarak alınması gereken konularda aranır ve her zaman geri alınabilir.
3.3. İlgili kişinin aydınlatılması: Kişisel veri sahipleri; verilerinin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve sahip oldukları haklar konusunda Platform’da yayımlanan KVKK Aydınlatma Metni ve Gizlilik Politikası ile bilgilendirilir.
3.4. Kişisel verilerin paylaşılması: Kişisel veriler, işleme amaçları doğrultusunda ve gerekli güvenlik önlemleri alınarak Kanun’un 8. maddesine, yurt dışına aktarımda ise 9. maddesine uygun olarak üçüncü kişilerle paylaşılabilir.
4. Veri kategorileri ve alıcı grupları
Platform kapsamında işlenen başlıca veri kategorileri şunlardır: kimlik ve hesap bilgileri, iletişim bilgileri, Platform kullanım bilgileri, satın alma bilgileri, işlem güvenliği bilgileri, reklam bilgileri ile talep ve hukuki işlem bilgileri. Hangi verinin hangi amaç ve hukuki sebeple işlendiği KVKK Aydınlatma Metni’nde ayrıntılı olarak yer alır.
Kişisel veriler, belirlenen amaçlarla ve 3.4’teki esaslara uygun olarak şu alıcı gruplarıyla paylaşılabilir:
| Alıcı grubu | Paylaşım amacı |
|---|---|
| Uygulama mağazaları (Google Play, App Store) | Satın almaların alınması ve doğrulanması |
| Kimlik doğrulama sağlayıcıları (Google, Apple) | Google veya Apple hesabıyla giriş yapılması |
| E-posta gönderim hizmeti sağlayıcıları | Doğrulama kodlarının ve bildirimlerin iletilmesi |
| Reklam hizmeti sağlayıcıları (Google AdMob) | Reklam gösterimi ve ölçümü |
| Yazılım, barındırma ve bilişim altyapısı hizmeti sağlayıcıları | Platform’un çalıştırılması, geliştirilmesi ve destek taleplerinin yanıtlanması |
| Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri | Yasal yükümlülükler ve hukuki süreçler |
| Avukat, mali müşavir, denetçi ve danışmanlar | Hukuki ve mali süreçlerin yürütülmesi |
| Üyesi olduğunuz Kurum’un yetkilileri (yalnızca kurum üyeleri için) | Kurum içi kullanıcı yönetimi, sıralama ve çekilişler |
Platform bir çok oyunculu oyun olduğundan kullanıcı adı, profil fotoğrafı, seviye, lig ve sıralama bilgileri ile klan üyeliği Platform içinde diğer oyuncular tarafından görüntülenebilir.
5. Kişisel verilerin korunmasına ilişkin önlemler
Şirket, işlediği kişisel verilerin korunması için gerekli teknik ve idari tedbirleri alır. Bu kapsamda veriler iletim sırasında SSL/TLS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, kart bilgileri Şirket’te tutulmaz, kişisel verilere erişim yetkiyle sınırlandırılır ve güvenlik açıkları için düzenli kontroller yapılır. Alınan tüm önlemlere rağmen kişisel verilerin kanuni olmayan yollarla üçüncü kişilerce ele geçirilmesi hâlinde Şirket bu durumu en kısa sürede ilgili kişilere ve Kurul’a bildirir.
6. Kişisel verilerin saklanması ve imhası
Şirket kişisel verileri, ilgili mevzuatta bir süre öngörülmüşse bu süre boyunca, öngörülmemişse işleme amacı için gerekli olan süre boyunca saklar. Veri kategorilerine göre saklama süreleri Kişisel Veri Saklama ve İmha Politikası’nda yer alır. Saklama süresi sona eren kişisel veriler; silme, yok etme veya anonim hâle getirme yöntemlerinden biriyle imha edilir. İlgili kişinin başvurusu üzerine yapılacak imha da aynı esaslara tabidir.
7. Kişisel veri sahiplerinin hakları
7.1. Haklar — Kişisel veri sahipleri Kanun’un 11. maddesi uyarınca şu haklara sahiptir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun’a uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7.2. Hakların kullanılması — Kişisel veri sahipleri bu haklara ilişkin taleplerini Politikalarımız sayfasında yer alan Veri Sahibi Başvuru Formu ile veya Tebliğ’e uygun bir dilekçeyle aşağıdaki yollardan iletebilir:
| Yöntem | Adres |
|---|---|
| Şahsen yazılı başvuru* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Noter aracılığıyla | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| Platform’da kayıtlı e-posta adresinizden | yazilimkodjet@gmail.com |
Başvuru zarfının veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.
*Şahsen başvurularda kimliğinizi tespit edici belgenin yalnızca ön yüzünün (kan grubu ve din hanesi görünmeyecek şekilde) ibrazı gerekir.
7.3. Başvurulara cevap verilmesi — Şirket, usulüne uygun olarak iletilen başvuruları en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir.
7.4. Başvurunun reddedilebileceği hâller — Şirket, Kanun’un 28. maddesinde sayılan hâllerde (anonim hâle getirilerek istatistik amaçlı işleme; sanat, tarih, edebiyat, bilimsel amaçlar veya ifade özgürlüğü kapsamında işleme; yargı ve infaz işlemleri; suçun önlenmesi veya soruşturulması; kişinin kendisinin alenileştirdiği veriler; kamu kurumlarının denetim ve düzenleme görevleri; Devlet’in ekonomik ve mali çıkarlarının korunması gibi) ve başvurunun başkalarının hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi veya talep edilen bilginin kamuya açık olması hâllerinde başvuruyu gerekçesini açıklayarak reddedebilir.
7.5. Kurul’a şikâyet hakkı — Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, Şirket’in cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
7.6. Başvuru sahibinden istenebilecek bilgiler — Şirket, başvuru sahibinin kişisel veri sahibi olup olmadığını tespit etmek ve başvuruyu netleştirmek amacıyla ilgili kişiden ek bilgi talep edebilir ve başvurusuyla ilgili soru yöneltebilir.
8. Yürütme
Politika, Şirket yetkilisi tarafından onaylanarak yürürlüğe konulmuştur. Politika’nın uygulanmasından, güncellenmesinden ve bu kapsamdaki iş ve işlemlerin takibinden Şirket yetkilisi sorumludur. Politika’nın teknik yürütümü Kişisel Veri Saklama ve İmha Politikası ile sağlanır.
9. Yürürlük ve ilan
Politika, Platform’da yayımlandığı tarihte yürürlüğe girer. Politika’da yapılacak değişiklikler Platform’da yayımlanarak kişisel veri sahiplerinin erişimine sunulur ve yayımlandıkları tarihte uygulanmaya başlar.