Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

Vergi dairesi/no: /
E-posta: merhaba@wikiyaris.com

2. İşlenen veriler

Hesap verileri: ad, e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş olarak saklanır).
Oyun verileri: oynanan bulmacalar, izlenen yol, tık sayısı, süre, puan.
Teknik veriler: IP adresi, tarayıcı bilgisi (kötüye kullanım tespiti için).
Ödeme verileri: sipariş numarası, tutar, ödeme durumu. Kart bilgilerin bize hiç ulaşmaz — ödeme, PayTR'nin kendi güvenli formu üzerinden alınır ve kart verisi PayTR'de kalır.
Misafir kimliği: hesap açmadan oynayanlar için tarayıcıda tutulan rastgele bir tanımlayıcı.

3. İşleme amaçları ve hukuki sebep

Hizmetin sunulması ve hesabın yönetilmesi — sözleşmenin ifası (KVKK m.5/2-c).
Ödeme alınması ve faturalandırma — kanuni yükümlülük (KVKK m.5/2-a, ç).
Hile ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f).
Yasal taleplere yanıt verilmesi — kanuni yükümlülük.

4. Aktarım

Kişisel verilerin pazarlama amacıyla üçüncü kişilere satılmaz. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde ödeme kuruluşuna (PayTR) ve hosting sağlayıcısına aktarılır; ayrıca yetkili kamu kurumlarının hukuka uygun talepleri karşılanır.

5. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (giriş yapmış kullanıcıyı tanımak için) ve misafir kimliği çerezi (hesapsız oynarken skorların kaybolmaması için). Reklam veya izleme çerezi kullanılmaz.

6. Saklama süresi

Hesap verileri hesap silinene kadar, ödeme kayıtları ilgili mevzuat gereği 10 yıl, teknik loglar en fazla 12 ay saklanır.

7. Haklarınız (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini merhaba@wikiyaris.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

8. Güvenlik

Şifreler geri döndürülemez şekilde saklanır, veri aktarımı HTTPS ile şifrelenir, ödeme bilgileri hiçbir aşamada sistemimize girmez.