Gizlilik ve Kişisel Veriler

TÜRKÇE

Gizlilik ve Kişisel Veriler

01 · Kim sorumlu?

KurdiGo, bu bildirimde açıklanan hesap ve hizmet verilerinin sorumlusudur. Adres ve iletişim bilgileri sayfanın sonunda yer alır. Mağazalar, harici giriş sağlayıcıları ve bilet satıcıları kendi bağımsız işlemleri bakımından ayrıca sorumlu olabilir.

02 · Hangi veriler, hangi kaynaklardan?

Sizden hesap adı, e-posta, profil/tercihler, şehir seçimi, gönderdiğiniz mesaj/yorumlar, destek talepleri ve isteyerek yüklediğiniz ekleri alabiliriz. Giriş sağlayıcınız hesap kimliği, e-posta ve izin verdiğiniz profil bilgilerini iletebilir; parolanız uygulama yöneticilerine açık metin olarak gösterilmez. Kullanım sırasında hesap/anonim oturum kimliği, ders yanıtları ve ilerleme, hata/başarı, XP, seri, rozet, tekrar ihtiyacı, oyun sonuçları/davetleri, arkadaş/engelleme ilişkileri ve görünürlük tercihleri oluşur. Sunucu ve altyapı bağlantılarında IP adresi, zaman, cihaz/tarayıcı, sürüm, hata ve güvenlik kayıtları işlenebilir. Ödeme sağlayıcılarından ürün/işlem kimliği, makbuz veya satın alma belirteci, mağaza, satın alma/yenileme/sona erme ve iade/erişim durumu alınır; kart numarası/CVV alınmaz.

03 · Amaç ve hukuki dayanak

Hesap/giriş, içerik sunumu, ilerleme eşitleme, satın alma doğrulama ve destek için sözleşmenin kurulması/ifası; güvenlik, kötüye kullanımın önlenmesi, temel ürün ölçümü ve hizmet geliştirme için hukuken mümkün ve haklarınızla dengeli meşru menfaat; muhasebe, yasal talepler ve düzenleyici yükümlülükler için hukuki zorunluluk dayanakları uygulanabilir. Rıza gerektiren izinler, iletişim veya veri işlemleri için ayrıca geçerli rıza alınması gerekir. Bir ülkede belirli bir dayanak kullanılamıyorsa uygun başka dayanak/izin olmadan aynı işlem meşrulaştırılmış sayılmaz. Bu bildirimi okumak seçimlik işlemlere rıza değildir.

04 · Misafir ve cihazdaki depolama

Misafir kullanımında da anonim oturum tanımlayıcısı, ilerleme ve güvenlik/kullanım kayıtları oluşabilir; “misafir” tüm verilerin kimliksiz olduğu anlamına gelmez. Webde tarayıcı depolaması ve mobilde yerel uygulama depolaması giriş oturumu, görünüm, şehir ve içerik/ilerleme önbelleği için kullanılır. Çerez/depolama silme oturumu ve misafir ilerlemesini etkileyebilir; sunucudaki kayıtları kendiliğinden silmez. Mevcut genel giriş sayfasına reklam izleme etiketi eklenmemiştir; uygulamanın kendi kullanım olayları hesap/oturumla ilişkili olabilir. Seçimlik izleme eklenirse gerekli bilgilendirme ve izin mekanizması ayrıca sağlanmalıdır.

05 · Kimler görebilir?

Sıralama, arkadaşlık, oyun, profil ve yorum özelliklerini kullanırken görünen ad/avatar, XP/sıra, ilgili oyun sonucu ve özellikle paylaştığınız içerikler diğer kullanıcılara gösterilebilir. E-posta, satın alma makbuzu ve destek ekleri sırf profil kullanımı nedeniyle kamuya açılmaz. Bireysel şehir tercihi etkinlik filtrelemesi için kullanılır; kullanıcı profiline otomatik olarak ilan edilmez. Birine gönderdiğiniz mesajın alıcısı içeriği saklayabilir; diğer kişilerin kopyalarını uzaktan silme garantisi verilemez. Profil/görünürlük kontrollerini ve engelleme/bildirim araçlarını kullanabilirsiniz.

06 · İzinler, ses ve isteğe bağlı ekler

Bildirimler cihaz izniyle, fotoğraf/dosya seçimi sizin seçtiğiniz içerikle, mikrofon yalnız ses kaydı gerektiren akışı başlattığınızda kullanılır. Mevcut kişisel telaffuz kaydı yerel kayıt/yeniden dinleme akışıdır; bu nedenle her sesin otomatik buluta gönderildiği söylenmez. Destek veya yetkili içerik düzenleme alanında bilerek bir dosya/ses gönderirseniz o içerik sunucuda işlenebilir. İzinleri cihaz/tarayıcı ayarlarından kapatabilirsiniz; ilgili özellik çalışmayabilir. Hassas veri, tam kart bilgisi, kimlik belgesi veya başkasının özel verisini gereksiz yere göndermeyin. Şehir seçimi, sürekli hassas GPS izleme anlamına gelmez.

07 · Hizmet sağlayıcıları ve alıcılar

Google Firebase/Google Cloud; kimlik doğrulama, veritabanı, dosya saklama ve sunucu hizmetlerini destekler. RevenueCat, ilgili hesap/teknik ve işlem bilgileriyle üyelik doğrulamasını destekler. Apple ve Google; giriş veya mağaza ödeme/aboneliklerini kendi rolleri kapsamında işler. Expo ve platform bildirim altyapıları izin verilmiş bildirim belirteçlerini ve teslim verilerini işler. Namecheap/barındırma ve ağ sağlayıcıları web dosyaları, bağlantı ve güvenlik kayıtlarını işleyebilir. Destek/e-posta hizmetleri, gönderdiğiniz iletişimi iletmek için gereken verilere erişebilir. Yetkili personele ve bu sağlayıcılara yalnız işin gerektirdiği erişim verilir. Bağımsız sağlayıcıların politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz.

08 · Paylaşım sınırları ve otomasyon

Veriler, hizmet sunumu, güvenlik, hukuki zorunluluk veya hakların korunması için gerekli alıcılarla paylaşılır; hukuken geçerli başka dayanak gereken paylaşım bu bildirimle tek başına onaylanmış olmaz. Kullanıcı verilerini para karşılığı satmak veya bağlamlar arası davranışsal reklam için paylaşmak mevcut hizmet modeli değildir. Gerçek bir işletme devrinde gerekli kayıtlar, hukuken gereken güvenceler ve bildirimler sağlanarak devredilebilir. Puanlama, görev, tekrar ve kötüye kullanım kontrolleri otomatik kurallar kullanabilir. Erişiminizi etkileyen bir karar için inceleme isteyebilirsiniz. Bu ifade bütün destek/inceleme işlemlerinin insan müdahalesi olmaksızın yapıldığı anlamına gelmez.

09 · Uluslararası işleme

Kanada’daki işletmemiz ve bulut sağlayıcılarımız nedeniyle veriler Kanada, ABD ve ilgili hizmet altyapısının bulunduğu diğer ülkelerde işlenebilir. Bu ülkelerin kamu otoritesi erişimi ve veri koruma kuralları farklı olabilir. Konuma bağlı hukuk gerektiriyorsa uygun sözleşme, aktarım mekanizması ve/veya geçerli ayrı izin bulunmalıdır. Hizmetin kullanılması tek başına KVKK veya diğer hukuk bakımından gereken aktarım koşullarını sağlamaz. İlgili aktarım düzenlemeleri hakkında bize bilgi talebi gönderebilirsiniz; sağlayıcının sertifikası, KurdiGo’nun tüm yükümlülüklerini otomatik olarak yerine getirdiği anlamına gelmez.

10 · Saklama ve hesap kapatma

Aktif hesabın kimlik, ilerleme ve erişim kayıtları hizmet sunumu için tutulur. Mevcut “Hesabımı kapat” özelliği hesabı devre dışı bırakır, oturumları iptal eder ve profili gizler; hesap/ilerleme kayıtlarını ve kapatma arşivini kalıcı silen bir işlem değildir. Ayrı silme talebi üzerine gereksiz verilerin silinmesi/anonimleştirilmesi ve hukuken tutulması gereken istisnalar değerlendirilir. İşlem/ödeme, güvenlik, destek ve uyuşmazlık kayıtları yalnız ilgili amaç, yasal saklama yükümlülüğü, talep/zamanaşımı veya gerçek bir güvenlik ihtiyacı için gerekli süreyle sınırlı tutulmalıdır; kapatma tüm verileri süresiz saklamak için tek başına gerekçe oluşturmaz. Yedeklerin ve sağlayıcı kayıtlarının temizlenmesi teknik döngülere tabi olabilir; yalnız zorunlu tutulan bilgiler kısıtlı amaçla korunur. Talebiniz için uygulanacak saklama gerekçesi ve sonuç hakkında bilgi isteyebilirsiniz.

11 · Erişim, düzeltme, silme ve diğer haklar

Uygulanabilir hukuka göre verilerinize erişme/kopya, işleme ve alıcılar hakkında bilgi, yanlış bilgiyi düzeltme, silme/anonimleştirme, işlemenin sınırlandırılması, uygun hâllerde taşınabilirlik, meşru menfaat işlemine itiraz ve rızayı ileriye etkili geri çekme hakları bulunabilir. KVKK uygulanıyorsa Kanun’un 11. maddesindeki öğrenme, bilgi, amaç/uygun kullanım, yurt içi/dışı alıcıları bilme, düzeltme, şartları varsa silme ve alıcılara bildirim, yalnız otomatik analiz sonucu aleyhe sonuca itiraz ve kanuna aykırı işlem zararının giderilmesi hakları saklıdır. Rızayı geri çekmek önceki hukuka uygun işlemi geriye dönük geçersiz kılmaz; sözleşme/yasa gereği işlem gereken özellikler devam edebilir veya ilgili hizmet durabilir.

12 · Başvuru ve şikâyet

Kayıtlı e-postanızdan, konuyu ve istediğiniz işlemi belirterek gizlilik sorumlusuna başvurabilirsiniz. Hesap başkasına aitse yetkinizi göstermelisiniz; yalnız gerektiği kadar kimlik doğrulaması isteriz, e-posta ile parola veya tam ödeme bilgisi göndermeyin. Uygulanabilir yasal sürede cevap veririz: örneğin PIPEDA erişim taleplerinde kural olarak 30 gün, KVKK başvurularında en geç 30 gün; yalnız hukukun izin verdiği uzatma veya istisnalar uygulanır ve gereken açıklama yapılır. Kanunun izin verdiği bir ücret söz konusuysa önceden bildirilir. Çözümden memnun değilseniz Kanada Gizlilik Komiserliği, Türkiye KVKK veya yetkili yerel denetim makamına başvurma hakkınız vardır; önce bize yazmak kanuni başvuru hakkınızı ortadan kaldırmaz.

13 · Çocukların gizliliği

Hizmet 13 yaş altındaki çocukların bağımsız hesap kullanımına yönelik değildir. Yaş veya veli izni bakımından daha koruyucu yerel kurallar geçerlidir. Uygunsuz biçimde alınmış çocuk verisi ya da yetkisiz hesap hakkında veli/yasal temsilci bize bildirimde bulunabilir; güvenlik ve hukuki gerekliliklere göre hesabı sınırlandırır ve uygun silme/izin işlemlerini yürütürüz. Çocuğa ilişkin değerlendirmede anlamlı ve yaşa uygun bilgilendirme gerekir; yetişkinlere yazılmış bu metin tek başına ebeveyn onayı yerine geçmez.

14 · Güvenlik ve olaylar

Erişim kontrolü, kimlik doğrulama, güvenli bağlantılar, işlem doğrulama ve kötüye kullanım kontrolleri gibi teknik/idari önlemler kullanılır. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Bir güvenlik olayı hâlinde inceleme, gerekli sınırlama ve uygulanabilir hukukun gerektirdiği kişi/kurum bildirimleri yapılır. Hesabınızla ilgili şüpheli bir durumu bize bildirin; gerçek sistem kimlik bilgilerini destek yazışmasına eklemeyin.

15 · Güncellemeler ve iletişim

Bu bildirim 4 Kasım 2026 sürümüdür; yeni veri amaçları veya önemli değişiklikler uygun kanallarla duyurulur. Kanunen izin gereken yeni işlem, yalnız metnin yayımlanmasıyla başlatılamaz. Geçerli hak ve izinleriniz korunur. Hizmet bildirimleri ile seçimlik tanıtım iletişimi ayrıdır; hukuken gerekli tanıtım izni ayrıca alınır. Önceki metin arşivde tutulur. Gizlilik sorumlusu ve hizmet sağlayıcı iletişim bilgileri aşağıdadır.

ENGLISH

Privacy Notice

01 · Who is responsible?

KurdiGo is responsible for the account and service data described here. Address and contact details appear below. Stores, external sign-in providers and ticket sellers may independently control their own processing.

02 · Data and sources

You may provide account name/email, profile/preferences, city choices, messages/comments, support requests and selected attachments. Sign-in providers supply account identifiers, email and authorized profile details; administrators are not shown your password in plain text. Use creates account/anonymous-session identifiers, answers/progress, errors/success, XP, streaks, badges, review needs, game results/invitations, friend/block relationships and visibility settings. Infrastructure may process IP, time, device/browser/version and error/security logs. Payment providers supply product/transaction IDs, receipts or purchase tokens, store, purchase/renewal/expiry and refund/access status, not card numbers/CVV.

03 · Purposes and legal grounds

Account, delivery, progress sync, purchase verification and support may rely on contract performance; security, abuse prevention, basic product measurement and improvement may rely on legally available interests balanced against your rights; accounting and lawful requests may rely on legal duties. Processing/permissions that require consent need separate valid consent. Where a particular basis is unavailable locally, this notice does not authorize processing without an appropriate basis. Reading it is not consent to optional processing.

04 · Guests and local storage

Guests also generate identifiers, progress and security/usage records; guest does not mean fully anonymous. Browser/mobile storage supports sessions, preferences, city and content/progress cache. Clearing it may affect access and guest progress but does not erase server records. The current public gateway has no added advertising tracker; in-app usage events may be associated with an account/session. Optional tracking requires appropriate additional notice/choice if introduced.

05 · Visibility to others

Rankings, profiles, friends, games and comments may display names/avatars, XP/rank, relevant results and deliberately shared content. Email, receipts and support attachments are not automatically public profile fields. Individual city preferences filter discovery rather than automatically appearing on profiles. Message recipients may retain copies we cannot remotely erase. Use available visibility, block and report controls.

06 · Permissions, audio and attachments

Notifications require device permission; file/photo selection uses what you choose; microphone access is requested for a recording flow you start. The current personal pronunciation recorder is local recording/playback, not automatic upload of every recording. Files/audio deliberately submitted through support or authorized editing may be processed on servers. Revoke permissions in device/browser settings, which may disable the feature. Avoid unnecessary sensitive data, full payment details, identity documents or others’ private data. Choosing a city is not continuous precise-GPS tracking.

07 · Service providers

Google Firebase/Google Cloud supports authentication, databases, files and servers. RevenueCat supports purchase/access verification using relevant account, technical and transaction information. Apple/Google handle sign-in or store purchases within their respective roles. Expo/platform notification infrastructure processes permitted notification tokens/delivery information. Namecheap/hosting/network providers may process website files and connection/security logs. Support/email providers transmit your communications. Access is limited to what authorized staff/providers need. Independent provider privacy links appear below.

08 · Sharing and automation

Sharing is limited to service, security, legal duties or protection of rights; processing requiring another valid basis is not authorized solely by this notice. Selling personal information for money or sharing for cross-context behavioural advertising is not the current service model. A genuine business transfer may include necessary records with required safeguards/notice. Scoring, tasks, review and abuse checks may use automated rules. You may request review of a decision affecting access. Not all support/review is represented as fully automated.

09 · International processing

Data may be processed in Canada, the United States and other locations used by service infrastructure. Local government-access and privacy rules may differ. Where required, appropriate contractual/transfer safeguards and/or separate valid permission must exist. Using the service is not itself a legally sufficient transfer mechanism under KVKK or other law. Ask us for transfer information. A provider certification does not automatically satisfy every KurdiGo obligation.

10 · Retention and closure

Active-account identity, progress and access records support the service. The current Close account feature disables sign-in, revokes sessions and hides the profile; it does not permanently erase account/progress records or the closure archive. On a separate deletion request we assess deletion/anonymization and necessary lawful exceptions. Payment, security, support and dispute records must be limited to necessary purposes, legal retention, limitation/claim periods or genuine security needs; closure alone is not a justification for indefinite retention of all data. Backup/provider cleanup may follow technical cycles, with required residual records restricted to their lawful purposes. Ask for the applicable grounds and outcome.

11 · Your rights

Depending on applicable law, rights may include access/copy and processing/recipient information, correction, deletion/anonymization, restriction, applicable portability, objection and withdrawal of consent prospectively. Where KVKK applies, Article 11 rights include learning about processing, purposes/appropriate use, domestic/foreign recipients, correction, qualifying deletion and notification to recipients, objection to adverse solely automated analysis and remedies for unlawful-processing damage. Withdrawal does not retrospectively invalidate lawful processing or automatically end processing required by contract/law.

12 · Requests and complaints

Contact the privacy officer from your registered email describing your request. Representatives must show authority; verification is limited to what is necessary. Never email passwords/full payment details. We respond within applicable legal periods, such as generally 30 days for PIPEDA access requests and no later than 30 days for KVKK requests, subject only to lawful extensions/exceptions and required explanations. Any legally permitted fee is disclosed first. You may complain to Canada’s Privacy Commissioner, Türkiye’s KVKK or your competent local authority. Contacting us first is not a waiver of regulatory rights.

13 · Children

The service is not intended for independent account use by children under 13; more protective local age/parental-consent requirements apply. A parent/guardian can report improperly collected child data or unauthorized accounts; we apply appropriate access and data/permission measures. Meaningful age-appropriate information is necessary; an adult privacy notice is not a substitute for parental authorization.

14 · Security and incidents

We use technical/organizational measures such as access controls, authentication, secure connections, transaction verification and abuse controls without promising absolute security. Incidents are investigated and contained, with legally required notifications to people/regulators. Report suspicious account activity without sending real system credentials.

15 · Changes and contact

This is the 4 November 2026 version. Material changes/new purposes are communicated appropriately; newly required permissions are not obtained merely by publishing a notice. Existing rights and choices remain. Service notices and optional marketing are distinct; legally required marketing permission is obtained separately. Prior text is archived. Privacy officer/supplier contact details follow.

Hizmet sağlayıcı · Supplier / Privacy contact

KurdiGo

4272 Hwy7, Norwood, Ontario, K0L2V0, Canada

kurdigo.ca@gmail.com
+1 437 784 70 90

Sağlayıcılar ve başvuru kanalları

Önceki metin / Previous text