Akın Özgen

KVKK aydınlatma metni

Gizlilik

Bu metin, akinozgen.com'u ve sitedeki oyunları kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar. Sitenin gerçekte yaptığını anlatır: burada yazmayan bir işleme yapılmaz.

01Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, siteyi kişisel olarak işleten gerçek kişi Akın Özgen'dir. Sitenin arkasında bir şirket yoktur; veri sorumlusu temsilcisi atanmamıştır.

Veri sorumlusu
Akın Özgen (gerçek kişi)
E-posta
akinozgen@protonmail.com
İnternet sitesi
akinozgen.com

02Kısaca

Hesap açmadan

  • Oyunlar hesapsız oynanır (harfiyen'in çevrimiçi modu hariç). Ayarlarınız, ilerlemeniz ve istatistikleriniz yalnızca tarayıcınızda (localStorage) durur.
  • Günlük bulmacalarda doğru cevap sunucuda durduğu için her tahmin değerlendirilmek üzere sunucuya gider. Giriş yapmadıysanız sunucu tahminlerinizi saklamaz.
  • Her istek Cloudflare'in ağından geçer ve Cloudflare IP adresinizi işler. Sitenin sunucusuna gelen isteklerin kayıtları 3 gün tutulur.

Hesap açınca isteğe bağlı

  • Hesap yalnızca kayıtlarınızı cihazlar arasında taşımak ve harfiyen'i çevrimiçi oynamak için gerekir.
  • Saklananlar: e-posta adresiniz, giriş yönteminiz, oyun adınız, oyun kayıtlarınız ve oturum bilgisi.
  • Giriş Google Firebase ile yapılır; şifreniz bu sitenin sunucusuna hiç ulaşmaz.
  • Hesaplar 18 yaşından büyükler içindir; hesap açarken bunu ve bu metni okuduğunuzu beyan edersiniz.
  • Hesabınızı oyunlardaki hesap penceresinden istediğiniz an silebilirsiniz; iki yıl kullanılmayan hesap kendiliğinden silinir.

Hiçbir zaman

  • Reklam, ziyaretçi analizi aracı ya da izleme çerezi yoktur.
  • Profil çıkarılmaz; veriler satılmaz, reklam veya pazarlama için kullanılmaz ya da paylaşılmaz.
  • Tek çerez, giriş yaptığınızda yerleştirilen oturum çerezidir.

03Kapsam

Bu metin akinozgen.com alan adındaki sayfaları ve /games/ altındaki oyunları kapsar: travelle, vexle, tessle ve sizele (günlük bulmacalar ve sonsuz mod), harfiyen (bilgisayara karşı ya da çevrimiçi başka oyunculara karşı oynanan kelime oyunu) ve Çaylar Belediyeden (tek kişilik kart oyunu). İlgili kişiler; siteyi ziyaret edenler, oyun oynayanlar, hesap açanlar ve veri sorumlusuna yazanlardır.

  • Tamamen tarayıcıda çalışanlar: Çaylar Belediyeden ve harfiyen'in bilgisayara karşı modu oyun verisini sunucuya göndermez. Çaylar Belediyeden yalnızca seslendirme dosyalarını assets.akinozgen.com'dan (Cloudflare) indirir.
  • Sunucuya soranlar: günlük bulmacalar, cevabı tarayıcıya göndermeden her tahmini sunucuda değerlendirir.
  • Hesap gerektiren: harfiyen'in çevrimiçi modu.

Oyunlardaki bazı bağlantılar (Vikipedi, Google Haritalar, harfiyen davetini WhatsApp ile paylaşma) yalnızca tıkladığınızda o siteyi açar; tıklanmadan hiçbir şey yüklenmez. Açılan sitelerde o sitelerin kendi gizlilik koşulları geçerlidir.

04İşlenen veriler, amaçlar ve hukuki sebepler

Aşağıdaki tablo her veri kategorisinin neyi içerdiğini, nasıl toplandığını, hangi amaçla işlendiğini ve Kanun'un 5. maddesinin ikinci fıkrasındaki hangi hukuki sebebe dayandığını gösterir. Özel nitelikli kişisel veri (Kanun m.6) işlenmez. Bu sitenin sunucusu gerçek adınızı, kimlik numaranızı, telefonunuzu, konumunuzu ya da ödeme bilgisi istemez ve saklamaz (Google ile girişte Firebase'in tuttukları için §06).

Kategori İşlenen veriler Toplama yöntemi Amaç Hukuki sebep
Teknik bağlantı kayıtları herkes IP adresi; istenen sayfa ya da uygulama adresi, sorgu bilgisiyle birlikte (sitenin uygulama arayüzü bulmaca tahminlerini ve ad değişikliklerini adresin içinde taşır); istek zamanı, yöntemi ve yanıt kodu; tarayıcının gönderdiği teknik başlıklar. Siteye her bağlantıda, Cloudflare'in ağı üzerinden otomatik olarak. Sitenin iletilmesi ve çalışması; saldırıların ve kötüye kullanımın önlenmesi; hataların bulunması. m.5/2-f
Hesap bilgileri E-posta adresi; giriş yöntemi (Google ya da e-posta ve şifre); Firebase kullanıcı kimliği; sunucunun hesaba verdiği rastgele iç kimlik (oyunlardaki “#1234” numarası bundan türetilir); hesabın açılış tarihi; son kullanım tarihi (günde en fazla bir kez güncellenir); hesap açarken verdiğiniz beyanın (18 yaşından büyük olduğunuz ve bu metni okuduğunuz) zamanı ve okuduğunuz metnin sürümü. Hesap açarken. E-posta, giriş yöntemi ve Firebase kimliği, girişte Firebase'in verdiği imzalı kimlik belgesinden okunur; diğerleri sunucuda oluşur. Hesabın kurulması ve giriş; hesabın her cihazda tanınması; silme gibi taleplerde hesabın doğrulanması; hesap güvenliği. m.5/2-c; son kullanım tarihi ve beyan kaydı için ayrıca m.5/2-f
Oyun adı Seçtiğiniz ad (2–24 karakter) ya da seçmezseniz hesap kimliğinden türetilen iki sözcüklü varsayılan ad; yanında değişmeyen dört haneli numara (ör. “Neşeli Kirpi #4821”). Gerçek adınızı kullanmanız gerekmez. Hesap penceresinde sizin yazmanızla ya da otomatik olarak. Oyunlarda ve çevrimiçi maçta rakibinize görünmeniz; uygunsuz adların reddedilmesi. m.5/2-c; ad filtresi için m.5/2-f
Oturum bilgileri Oturum kimliğinin SHA-256 özeti (kimliğin kendisi yalnızca tarayıcınızdaki çerezdedir); oturumun açılış, son kullanım ve bitiş zamanları. Girişte sunucu tarafından oluşturulur. Girişli kalmanız; oturumların güvenli yönetimi. m.5/2-c, m.5/2-f
Günlük bulmaca kayıtları giriş yapmışken Her bulmacada yaptığınız hamleler (tahminler) ve sunucunun verdiği sonuç; başlama ve bitiş zamanı. İlk girişte, cihazınızın o güne kadar tuttuğu istatistiklerin bir kopyası (oyun başına bir kez, “cihazdan aktarıldı” olarak işaretli). Oynarken otomatik olarak; aktarılan istatistikler tarayıcınızdan. Kayıtlarınızın ve istatistiklerinizin her cihazda sizinle gelmesi; sonuçların sunucunun kararına dayanması. m.5/2-c
harfiyen maç kayıtları Oynadığınız odaların kodları; biten her oyun için rakibin o anki görünen adı, iki tarafın puanı, sonuç (kazanma, kaybetme, beraberlik, terk) ve bitiş zamanı. Çevrimiçi oynarken otomatik olarak. Oyun listenizin her cihazda aynı olması; maç geçmişiniz ve istatistikleriniz. m.5/2-c
harfiyen oda içeriği Oyunun kendisi (taşlar, hamleler, puanlar); iki oyuncunun hesap kimliği ve görünen adı; sohbet satırları (odada en son 50 satır, sunucunun filtrelediği hâliyle: uygunsuz kelimeler yıldızlanır, bağlantılar çıkarılır); sessize alma tercihi; dürtmeler; rövanş istekleri. Rakibinizin odayı o an açık tutup tutmadığı anlık gösterilir, saklanmaz. Oynarken ve sohbete yazarken. Çevrimiçi oyunun ve sohbetin yürütülmesi; oyuncuların uygunsuz içerikten ve aşırı mesajdan korunması. m.5/2-c; filtre ve hız sınırları için m.5/2-f
Bildirim aboneliği yalnızca izin verirseniz Tarayıcınızın bildirim (push) aboneliği: tarayıcı üreticisinin bildirim servisindeki adres ve şifreleme anahtarları. Bildirimleri açtığınızda tarayıcınız oluşturur; oynadığınız odalara iletilir. Sayfa kapalıyken sıranın size geldiğini, rakibinizin dürttüğünü ya da yazdığını, oyunun bittiğini haber vermek. m.5/2-c (sizin açtığınız özellik)
Başvuru ve yazışmalar E-posta adresiniz ve yazdıklarınız; Kanun kapsamındaki başvurularda Başvuru Tebliği'nin istediği bilgiler (bkz. §14). Sizin gönderdiğiniz e-posta ya da yazıyla. Talebinizi cevaplamak; cevaplandığını ispat edebilmek. m.5/2-ç (Kanun m.13), m.5/2-e
m.5/2-c
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Hesap açtığınızda ve bir özelliği kullandığınızda, bu ücretsiz hizmeti size sunabilmek için gereken veriler bu sebebe dayanır.
m.5/2-ç
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
m.5/2-e
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
m.5/2-f
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Burada meşru menfaat; sitenin güvenli ve kesintisiz çalışması ile diğer oyuncuların korunmasıdır.

Bu metindeki işlemelerin hiçbiri açık rızanıza dayanmaz; bu nedenle sizden ayrıca açık rıza istenmez. Hesap açarken işaretlediğiniz kutu, 18 yaşından büyük olduğunuzu ve bu metni okuduğunuzu beyan etmenizdir; Kanun anlamında açık rıza değildir. Sitenin kendi kodu IP adresinizi okumaz ve saklamaz.

05Toplama yöntemi

Kişisel veriler tamamen otomatik yollarla, elektronik ortamda toplanır:

  • Sizden: hesap penceresindeki giriş formu, oyun adınız, oyundaki hamleleriniz, sohbete yazdıklarınız, bildirimlere izin verdiğinizde tarayıcınızın oluşturduğu abonelik ve e-postalarınız.
  • Google Firebase'den: giriş tamamlandığında Firebase'in verdiği imzalı kimlik belgesi (ID token). Sunucu, belgenin Google'ın yayımladığı anahtarlarla imzalandığını doğrular ve içinden yalnızca Firebase kullanıcı kimliğini, e-posta adresini, adresin doğrulanıp doğrulanmadığını, giriş yöntemini ve giriş zamanını okur. Belgenin kendisi saklanmaz. Belge, Google ile girişte adınız ve profil fotoğrafınızın bağlantısı gibi başka bilgiler de içerebilir; bunlar okunmaz ve saklanmaz.
  • Tarayıcınızdan: ilk girişte cihazınızın kaydettiği istatistikler; hesaplardan önce harfiyen'i çevrimiçi oynadıysanız, o oyunları hesabınıza taşımak için tarayıcınızdaki cihaz anahtarı.
  • Cloudflare'in ağından: siteye her bağlantıda IP adresi ve isteğin teknik bilgileri.

06Aktarım ve hizmet sağlayıcılar

Kişisel verileriniz satılmaz; reklam veya pazarlama amacıyla kimseyle paylaşılmaz. Site, çalışmak için aşağıdaki hizmet sağlayıcıları kullanır. Cloudflare, Google Firebase ve Proton, verileri veri sorumlusu adına işleyen veri işleyenlerdir. Google Fonts ve bildirim servisleri ise tarayıcınızın doğrudan bağlandığı, sağlayıcının kendi koşullarıyla işlettiği servislerdir.

Alıcı Ne için Aldığı veya gördüğü veriler Konum
Cloudflare, Inc. Barındırma, ağ ve güvenlik (güvenlik duvarı, saldırı koruması); sitenin sunucu kodu; hesap veritabanı (D1); çevrimiçi odalar (Durable Objects); sunucu kayıtları (Workers Logs); dosya deposu (R2). Siteye gelen bütün istekler, IP adresi dahil; sunucunun sakladığı bütün hesap, oyun ve oda verileri. Cloudflare'in dünya genelindeki ağı. Hesap veritabanı için tercih edilen bölge Doğu Avrupa'dır; Cloudflare bunu garanti etmez. Bir oda, onu ilk açan bağlantıya yakın bir veri merkezinde oluşur. Cloudflare kendi kayıtlarını ağırlıkla ABD'de ve Avrupa Ekonomik Alanı'nda tutar.
Google LLC: Firebase Authentication Giriş: hesap oluşturma, şifre doğrulama, Google ile giriş, doğrulama ve şifre sıfırlama e-postalarının gönderilmesi. Firebase yalnızca giriş penceresini açtığınızda yüklenir; giriş tamamlanıp site kendi oturumunu açınca sayfa Firebase'den hemen çıkış yapar. Firebase'in giriş yardımcısı sayfaları bu sitenin adresi üzerinden Firebase'den getirilir; bu sırada sitenin çerezi Firebase'e iletilmez. E-posta adresi; şifrenin özeti (hash); giriş yöntemi; Google ile girişte Google hesabınızdaki ad ve profil fotoğrafı bağlantısı; hesabın oluşturulma ve son giriş zamanları; kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi. Giriş sırasında tarayıcınız Google'ın sunucularına doğrudan bağlanır. ABD. Google'a göre Firebase Authentication yalnızca ABD'deki veri merkezlerinde çalışır.
Google LLC: Google Fonts Sitenin kendi sayfalarında (ana sayfa, oyun listesi, bu sayfa) kullanılan yazı tipinin yüklenmesi. Oyunların kendisi Google Fonts kullanmaz. Sayfa açıldığında tarayıcınızın gönderdiği IP adresi, tarayıcı bilgisi ve sayfa adresi. Google, bu servisin çerez kullanmadığını belirtir. ABD ve Google'ın küresel ağı
Tarayıcınızın bildirim servisi Yalnızca harfiyen bildirimlerine izin verdiyseniz, bildirimin tarayıcınıza ulaştırılması. Servis, sitenin değil tarayıcınızın üreticisinindir: Chrome, Brave ve Android için Google (Firebase Cloud Messaging), Firefox için Mozilla, Safari için Apple, Edge için Microsoft. Bildirimin içeriği yalnızca sizin tarayıcınızın çözebileceği şekilde şifrelenir (RFC 8291); servis içeriği göremez. Servis; abonelik adresini, gönderim zamanını ve boyutunu, gönderen sitenin kimliğini (akinozgen.com) ve bildirimlerin birbirinin yerine geçmesi için oda kodundan türetilen kısa bir etiketi görür. Servis sağlayıcının ülkesi; çoğunlukla ABD
Proton AG akinozgen@protonmail.com adresine gönderdiğiniz e-postaların alınması ve saklanması. E-posta adresiniz ve yazdıklarınız. İsviçre
Rakibiniz harfiyen'de birlikte oynadığınız diğer oyuncu. Görünen adınız, hamleleriniz ve puanınız, sohbet satırlarınız (sizi sessize almadıysa), dürtmeleriniz, rövanş isteğiniz ve odayı o an açık tutup tutmadığınız. E-posta adresiniz ve hesap kimliğiniz gösterilmez. —
Yetkili kamu kurum ve kuruluşları, yargı mercileri Yalnızca hukuken zorunlu olduğunda ve usulüne uygun bir talep üzerine (m.5/2-ç, Kanun m.8). Talep edilen ve verilmesi zorunlu olan bilgiler. Türkiye

Google ile giriş Google'ın kendi sayfasında yapılır; Google hesabınızla ilgili işlemler Google'ın gizlilik politikasına tabidir. Sağlayıcıların kendi koşulları: Cloudflare, Firebase, Google, Proton.

07Yurt dışına aktarım

§06'daki sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarılan veriler: hesap, oturum, oyun ve oda verileri ile teknik bağlantı kayıtları (Cloudflare); giriş bilgileri (Google Firebase); yazı tipi yüklenirken IP adresi ve tarayıcı bilgisi (Google Fonts); bildirim aboneliği ve şifreli bildirimler (bildirim servisleri); e-postalar (Proton).

Kanun'un 7499 sayılı Kanun'la değiştirilen ve 1 Haziran 2024'ten beri yürürlükte olan 9. maddesi, yurt dışına aktarımı önce Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, bu yoksa standart sözleşme gibi uygun güvencelere bağlar. Açık rıza artık yalnızca arızi, yani düzenli olmayan ve süreklilik arz etmeyen aktarımlar için bir dayanaktır. Bu metnin yürürlük tarihi itibarıyla durum şudur:

  • Kurul, bu sağlayıcıların bulunduğu ülkeler için yeterlilik kararı vermemiştir.
  • Kurul'un ilan ettiği standart sözleşme bu sağlayıcılarla imzalanmamış ve Kişisel Verileri Koruma Kurumu'na bildirilmemiştir.
  • Sağlayıcıların kendi standart koşulları ve gizlilik politikaları geçerlidir; bunlar Kanun'un 9. maddesindeki standart sözleşmenin yerini tutmaz.
  • Aktarım için sizden açık rıza istenmez: sürekli bir barındırma hizmeti söz konusu olduğundan açık rıza bu aktarım için uygun bir dayanak değildir.

Hesap açmazsanız sitenin veritabanında hakkınızda bir kayıt tutulmaz; ancak siteyi açmak bile isteğinizin Cloudflare'in ağından geçmesini gerektirir. Bu konudaki durum değiştiğinde bu bölüm güncellenir.

08Saklama süreleri

Kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanır (Kanun m.4/2-d) ve süre sonunda silinir.

Veri Saklama süresi Süre sonunda ya da ayrıca
Hesap bilgileri, oyun adı, bulmaca kayıtları, aktarılan istatistikler, harfiyen maç geçmişi Hesabınızı silene kadar. Hesap silindiğinde hemen silinir (§09). İki yıl boyunca hiç kullanılmayan (girişli olarak hiçbir oyun açılmayan) hesap, bütün kayıtlarıyla birlikte günlük temizlikte otomatik silinir; önceden bildirim gönderilmez. Bu durumda Firebase'deki giriş kaydınız kalır; aynı yolla yeniden giriş yaparsanız yeni ve boş bir hesap açılır.
Oturum Son kullanımdan 180 gün sonra geçersiz olur; çerez her kullanımda bu süreyle yenilenir, kullanılmazsa tarayıcınızdan kendiliğinden silinir. Çıkış yaptığınızda o oturumun kaydı hemen silinir. Süresi dolmuş oturum kayıtları günlük temizlikte ve her yeni girişte silinir.
harfiyen oda listesi Oda silinene kadar. Silinen oda, oyun listeniz bir sonraki açılışta listenizden de çıkar.
harfiyen oda içeriği (oyun, adlar, sohbet, bildirim abonelikleri) Cevapsız davet: 7 gün. 30 gün boyunca hamle yapılmayan oyun kapanır ve 7 gün sonra silinir. Biten oyunun odası, oyunun bitişinden 7 gün sonra silinir (rövanşla yeni bir oyun başlamadıysa). Oda bütün içeriğiyle birlikte silinir.
Bildirim aboneliği Odanın ömrü kadar. Bildirimleri kapattığınızda tarayıcınız aboneliği iptal eder; odalar onu bir sonraki bağlantınızda ya da bildirim servisi aboneliğin geçersiz olduğunu bildirdiğinde siler.
Sunucu kayıtları (Cloudflare Workers Logs) 3 gün. Otomatik olarak silinir. Yalnızca sitenin uygulama arayüzüne ve giriş yardımcısına gelen istekler kaydedilir; sayfa ve dosya istekleri bu kayıtlara girmez.
Cloudflare'in kendi ağ ve güvenlik kayıtları Cloudflare'in kendi saklama kurallarına göre. —
Firebase giriş bilgileri Firebase kullanıcı kaydı silinene kadar. Google'a göre, silindikten sonra canlı ve yedek sistemlerden 180 gün içinde kaldırılır; IP adresleri birkaç hafta tutulur. E-posta ve şifreyle kayıt olup adresinizi doğrulamazsanız Firebase'de kullanıcı kaydı oluşur ama bu sitede hesap açılmaz. Bu kayıt şu an otomatik silinmez; silinmesini e-postayla isteyebilirsiniz.
Yedekler Hesap veritabanı Cloudflare D1'in geri yükleme özelliğiyle (Time Travel) son 7 güne geri döndürülebilir. Cloudflare'in belgelerine göre oda verileri 30 güne kadar geri yüklenebilir. Bu sürelerden sonra silinen veri geri getirilemez.
E-posta yazışmaları Talebin cevaplandığını ispat etmek için gerektiği sürece. —
Tarayıcınızdaki veriler localStorage: siz silene kadar. sessionStorage: sekme kapanınca. Ayrıntılar §10'da.

09Hesabın silinmesi

Herhangi bir oyunda hesap penceresini açıp “Hesabı sil”e basın. Onay için bir kez daha giriş yapmanız (Google ile ya da şifrenizle) istenir. Ardından:

  1. Bu sitenin veritabanından hesap kaydınız, oturumlarınız, harfiyen oda listeniz ve maç geçmişiniz, bulmaca kayıtlarınız ve aktarılan istatistikleriniz tek işlemde silinir; tarayıcınızdaki oturum çerezi silinir.
  2. Ardından tarayıcınız Firebase'deki kullanıcı kaydınızı siler. Bu adım bağlantı kopması gibi bir nedenle başarısız olursa Firebase kaydı kalabilir; bildirmeniz hâlinde elle silinir.

Silme işleminin kapsamadıkları:

  • Oynadığınız çevrimiçi odalar kendi ömürleri dolana kadar durur (§08), hesap kimliğiniz ve adınız da o odalarda kalır; bu süre içinde rakibiniz o odada adınızı ve sohbet satırlarınızı görmeye devam edebilir.
  • Rakibinizin maç geçmişindeki, sizinle oynadığı oyunun satırı (skor ve sonuç) rakibinize ait olduğu için kalır; o satırdaki adınız ve hesap kimliğiniz hesabınızla birlikte silinir, satır “Rakip” olarak görünür.
  • Cihazınızdaki oyun verileri sizin tarayıcınızdadır; tarayıcınızın site verilerini silme ayarından silebilirsiniz.
  • Silinen veriler, §08'deki yedekleme süresi boyunca Cloudflare'in geri yükleme olanağında kalır. Bir arıza nedeniyle veritabanı geri yüklenirse, geri yükleme noktasından sonra silinmiş hesaplar yeniden silinir.

10Çerezler ve tarayıcı depolaması

Site tek bir çerez kullanır: giriş yaptığınızda yerleştirilen ve oturumu sürdürmek için kesinlikle gerekli olan oturum çerezi. Analiz, reklam ya da izleme çerezi yoktur; bu nedenle çerez onayı istenmez.

Çerez Ne işe yarar Süre Özellikler
__Host-oturum Girişli oturumunuzu tanır. İçinde yalnızca rastgele bir oturum kimliği vardır; hesap bilgisi yoktur. Son kullanımdan itibaren 180 gün ya da çıkış yapana kadar. Yalnızca akinozgen.com ve yalnızca HTTPS; HttpOnly (sayfa kodu okuyamaz); SameSite=Strict (başka sitelerin başlattığı isteklerle gönderilmez).

Cloudflare, bir isteği şüpheli bulup doğrulama sayfası gösterirse, doğrulamayı geçtiğinizi hatırlamak için kendi güvenlik çerezini (cf_clearance) yerleştirebilir; bu, Cloudflare'in güvenlik hizmetinin parçasıdır ve site bu çerezi okumaz. Cloudflare ayrıca tarayıcılardan, siteye bağlanırken yaşanan ağ hatalarını kendisine raporlamalarını ister (Network Error Logging); bu raporlar yalnızca bağlantı hatası olduğunda gönderilir ve bir çerez değildir.

Oyunlar, ayarlarınızı ve ilerlemenizi sizin cihazınızda, tarayıcının kendi depolarında tutar:

Depo İçerik Ne zaman silinir
localStorage Tema tercihi; her oyunun ayarları, süren oyunları, ilerlemesi ve istatistikleri; harfiyen'de ses ve bildirim tercihi ile bildirim aboneliğinin bir kopyası; hesaplardan önce harfiyen'i çevrimiçi oynadıysanız o tarayıcıya özgü rastgele bir cihaz anahtarı ve o zamanki oyun adınız; Çaylar Belediyeden oyununun kayıtları. Siz tarayıcının site verilerini silene kadar. Günlük bulmacalar eski günlerin kayıtlarını kendileri temizler.
sessionStorage Hesabın o sekmede hemen gösterilebilmesi için adınız, e-posta adresiniz ve giriş yönteminizin geçici bir kopyası; Google'a yönlendirilerek girişte dönüş işareti; harfiyen'in yeniden yükleme işareti. Sekme kapanınca.
IndexedDB Firebase'in giriş sırasında tuttuğu oturum. E-posta doğrulamasını beklerken doğrulama tamamlanana ya da vazgeçene kadar durur. Girişten hemen sonra Firebase'den çıkış yapılınca (boş bir veritabanı kalabilir).
Service worker ve önbellek harfiyen: bildirimleri göstermek için küçük bir service worker (yalnızca bildirimleri açarsanız). Çaylar Belediyeden: ana ekrana eklenmiş uygulama olarak açıldığında çevrimdışı çalışmak için oyun dosyalarının önbelleği. Siz tarayıcının site verilerini silene kadar.

Bu depolardakiler sitenin sunucusuna gönderilmez; iki istisna vardır: ilk girişte bir kez aktarılan istatistikler ve eski harfiyen oyunlarını hesabınıza taşımak için gönderilen cihaz anahtarı.

11Güvenlik

Kanun'un 12. maddesi kapsamında alınan teknik ve idari tedbirler şunlardır:

  • Siteye yalnızca HTTPS ile bağlanılır.
  • Oturum kimliği 256 bit rastgeledir ve çerezde durur; çerez HttpOnly, Secure ve SameSite=Strict'tir. Veritabanında kimliğin yalnızca SHA-256 özeti tutulur; veritabanının bir kopyası bir oturum açmaya yetmez.
  • Şifreniz yalnızca Firebase'e gider; bu sitenin sunucusu şifrenizi hiçbir zaman almaz ve saklamaz.
  • Firebase'in verdiği kimlik belgeleri sunucuda Google'ın yayımladığı anahtarlarla doğrulanır. Yeni oturum yalnızca son 10 dakika içinde yapılmış bir girişle açılabilir. E-posta ve şifreyle girişte e-posta adresinin doğrulanmış olması şarttır.
  • Hesap ve çevrimiçi oyun arayüzleri yalnızca sitenin kendi sayfalarından gelen istekleri kabul eder. Çevrimiçi oyunda mesaj ve sohbet hızı sınırlandırılır.
  • Hesabın silinmesi için yeniden giriş yapılması gerekir.
  • Hesap veritabanı Cloudflare tarafından durağan hâlde AES-256 ile şifrelenir.
  • Verilere erişim yalnızca veri sorumlusuna açıktır; başka çalışan ya da yetkili yoktur.

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiği öğrenilirse, Kanun'un 12. maddesinin beşinci fıkrası uyarınca en kısa sürede size ve Kurul'a bildirilir.

12Profil çıkarma ve otomatik işlemler

Profil çıkarılmaz; kişiselleştirilmiş reklam ya da öneri yapılmaz. Hukuki sonuç doğuran otomatik karar alınmaz. Bazı işlemler ise otomatiktir: oyun adlarında ve sohbet satırlarında uygunsuz kelimelerin filtrelenmesi (adın reddedilmesi, kelimenin yıldızlanması, bağlantının çıkarılması), hız sınırları ve çevrimiçi eşleştirme (en uzun süredir bekleyen oyuncuyla). Filtrenin size karşı hatalı çalıştığını düşünüyorsanız yazabilirsiniz; Kanun'un 11. maddesinin (g) bendindeki itiraz hakkınız saklıdır.

13Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili:

  1. kişisel veri işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  9. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bazılarını başvuru yapmadan, hemen kendiniz yapabilirsiniz: oyun adınızı değiştirmek, çıkış yapmak ve hesabınızı silmek için hesap penceresini; bildirimleri kapatmak için harfiyen'i; cihazınızdaki oyun verilerini silmek için tarayıcınızın site verileri ayarını kullanın.

14Başvuru yolu ve şikâyet

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle başvurabilirsiniz:

  • Kayıtlı e-posta adresinizden: hesabınızda kayıtlı e-posta adresinden akinozgen@protonmail.com adresine yazarak. Hesabınızla ilgili talepler için en kolay yol budur; talebiniz hesabınızla bu adres üzerinden eşleştirilir.
  • Güvenli elektronik imza veya mobil imza ile: imzalı başvurunuzu aynı adrese göndererek.
  • Yazılı olarak: ıslak imzalı dilekçeyle. Posta adresini öğrenmek için önce e-posta ile yazmanız yeterlidir.

Tebliğ'e göre başvuruda ad ve soyad (yazılı başvuruda imza), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Bu bilgiler yalnızca başvurunuzu cevaplamak için kullanılır. Hesabınızla ilgili basit talepler (ör. Firebase kaydının silinmesi) hesabınızın e-posta adresinden yazmanız üzerine bunlar olmadan da yerine getirilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (Kanun m.13). Talep kabul edilir ya da gerekçesi açıklanarak reddedilir; cevap yazılı olarak veya elektronik ortamda bildirilir.

Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Şikâyet için önce veri sorumlusuna başvurmuş olmanız gerekir. Kurum: kvkk.gov.tr.

15Çocuklar

Site ve oyunlar çocuklara yönelik olarak tasarlanmamıştır, ancak herkese açıktır. Hesaplar 18 yaşından büyükler içindir: hesap açarken 18 yaşından büyük olduğunuzu ve bu metni okuduğunuzu bir kutuyu işaretleyerek beyan etmeniz istenir ve bu beyanın zamanı kaydedilir. Yaş belgeyle doğrulanmaz. Hesapsız oynanan oyunlar sitenin veritabanında kişiye ait kayıt tutmaz. Çocuğunun hesap açtığını fark eden bir veli, hesabın silinmesini §14'teki yollarla isteyebilir.

16Değişiklikler

Sitenin kişisel verileri işleme biçimi değiştiğinde bu metin güncellenir; sürüm numarası ve yürürlük tarihi değiştirilir. Kişisel veriler yeni bir amaçla işlenecekse, bu amaç işleme başlamadan önce bu sayfada açıklanır.

17Yürürlük

Bu metin 16 Ekim 2026 tarihinde yürürlüğe girmiştir (sürüm 2). Sürüm 1 (15 Ekim 2026) ile farkı: hesap açarken 18 yaş ve metni okuma beyanının istenmesi, iki yıl kullanılmayan hesapların silinmesi, oturum ve oda sürelerinin kesinleşmesi, silinen hesabın adının rakiplerin geçmişinden kaldırılması.

Summary in English

This is a summary of the privacy notice above, which is given under Turkey's Personal Data Protection Law No. 6698 (KVKK). The Turkish text is the authoritative version.

  • Controller: Akın Özgen, a private individual, reachable at akinozgen@protonmail.com.
  • Without an account the site's database keeps nothing about you. Games keep settings, progress and statistics in your browser's localStorage. Daily puzzles send each guess to the server to be judged; the guesses of players who are not signed in are not stored. Every request passes through Cloudflare, which processes your IP address; the site's server logs are kept for 3 days. The site's own pages (not the games) load a font from Google Fonts, which gives Google your IP address.
  • An account is optional, needed only to keep your records across devices and to play harfiyen online. Sign-in is handled by Google Firebase Authentication (USA); your password never reaches this site's server. The server stores your email address, sign-in method, Firebase user id, a random account id, your display name, account dates, a hash of your session id, your puzzle moves and results, a one-time copy of your device's statistics, and your harfiyen rooms and results.
  • harfiyen online rooms hold the game, both players' display names, the last 50 chat lines (filtered) and, only if you turn notifications on, your browser's push subscription. An unanswered invitation is deleted after 7 days; a game left idle for 30 days is closed and deleted 7 days later; the room of a finished game is deleted 7 days after the game ends.
  • One cookie, __Host-oturum, strictly necessary for the session. No analytics, ads, tracking, profiling or sale of data.
  • Data is processed outside Turkey (Cloudflare, Google, browser push services, Proton). The Turkish authority has issued no adequacy decision for these countries, and no KVKK standard contract has been signed with these providers.
  • Delete your account at any time from the account window in any game (“Hesabı sil”). To exercise your rights under KVKK article 11, write from your account's email address; requests are answered within 30 days, free of charge. You may complain to the Turkish Personal Data Protection Board (kvkk.gov.tr).
  • Accounts are for adults: opening one asks you to confirm you are 18 or older and have read this notice. Accounts unused for two years are deleted automatically.
  • Effective 16 October 2026 (version 2).