KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

2. Aydınlatma metninin konusu

Bu metin, https://voomoa.com adresindeki web sitesi ve VooMoa mobil uygulamaları (“Hizmet”) kapsamında kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle işlendiği, kimlere aktarılabileceği ve KVKK md. 11 kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Hizmeti kullanarak bu aydınlatma metninde belirtilen işleme faaliyetlerinden haberdar olduğunuzu kabul edersiniz. Ayrıntılı bilgi için Privacy Policy (İngilizce) sayfamıza bakabilirsiniz.

3. İşlenen kişisel veri kategorileri

Hizmet kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik / hesap — e-posta ve şifre ile kayıt/oturum (e-posta, kullanıcı adı, şifre özeti, doğrulama kodları); Google ile oturum açmada e-posta, görünen ad, profil fotoğrafı URL’si (varsa) ve Google hesap kimliği; passkey/WebAuthn kimlik bilgisi; misafir kullanımda takma/anonym cihaz tanımlayıcısı; liderlik tablosu için isteğe bağlı görünen ad.
• İşlem güvenliği — oturum ve kimlik doğrulama belirteçleri, IP adresi, tarayıcı/uygulama ve cihaz bilgileri, bot/abuse önleme (web’de Cloudflare Turnstile), mobil cihazda Play Integrity / App Attest bütünlük sinyalleri, anti-hile zamanlama ve oturum verileri.
• Oyun ve öğrenme verileri — seçtiğiniz dil çifti, konu ilerlemesi, cevaplar, puanlar, streak / günlük hedef, haftalık lig XP ve sıralama, can/coin/ipucu gibi oyun içi ekonomi verileri.
• Satın alma ve reklam — uygulama içi satın alma doğrulama / makbuz verileri; ödüllü ve diğer reklam akışlarına ilişkin doğrulama kayıtları; reklam kimliği (cihaz ayarlarınıza bağlı).
• Tanılama / analitik (mobil) — Firebase Crashlytics ve Firebase Analytics kapsamında çökme raporları, cihaz/OS/uygulama sürümü ve temel kullanım olayları (desteklenen platformlarda; hâlihazırda Android).
• İletişim — destek veya KVKK başvurusu için tarafımıza ilettiğiniz mesaj içeriği ve iletişim bilgileri.

Hizmetin temel kullanımı için ad-soyad, T.C. kimlik numarası, telefon veya posta adresi talep edilmez. Passkey biyometrisi cihazınızda kalır; bize iletilmez. KVKK kapsamındaki özel nitelikli kişisel veriler kasıtlı olarak işlenmez.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin web ve mobil üzerinden sunulması, kişiselleştirilmiş dil öğrenme deneyiminin sağlanması;
• Misafir veya kayıtlı oturum kapsamında ilerlemenizin saklanması ve senkronize edilmesi;
• E-posta doğrulama, şifre sıfırlama ve hesap güvenliği;
• Google / passkey ile mevcut misafir profilinizin ilişkilendirilmesi (tercihiniz halinde);
• Haftalık lig / liderlik tablosu ve oyun içi ekonominin işletilmesi;
• Reklam gösterimi, ödüllü reklamların doğrulanması ve uygulama içi satın almaların teslimi;
• Çökme tanılama ve hizmet kalitesinin iyileştirilmesi;
• Hile, kötüye kullanım ve otomatik saldırılara karşı güvenlik;
• Hesap silme taleplerinin işlenmesi (kalıcı silmeden önce grev süresi dahil);
• İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

5. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz; web sitesi, mobil uygulama, çerezler / yerel depolama, otomatik log kayıtları, Google Sign-In, passkey/WebAuthn, e-posta kayıt formları, uygulama mağazası faturalandırma, reklam ve Firebase SDK’ları ile Hizmet içi etkileşimleriniz aracılığıyla elektronik ortamda toplanır.

KVKK md. 5 ve 6 kapsamında dayanılan hukuki sebepler:

• Bir sözleşmenin kurulması veya ifası (Hizmetin kullanımı);
• Veri sorumlusunun meşru menfaati (güvenlik, hile önleme, tanılama, hizmet geliştirme — temel hak ve özgürlüklerinize zarar vermemek kaydıyla);
• Hukuki yükümlülüğün yerine getirilmesi (örneğin sınırlı muhasebe / fatura kayıtları);
• Açık rızanızın gerektiği haller (örneğin isteğe bağlı oturum açma yöntemleri veya mevzuatın aradığı reklam/analitik rızaları).

6. Kişisel verilerin aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi — barındırma, teknik altyapı, e-posta gönderimi ve destek hizmeti sağlayıcıları;
• Yurt dışı — Google (Sign-In, Firebase Analytics/Crashlytics, AdMob, Play Integrity / faturalandırma), Cloudflare (Turnstile), Apple (App Attest / App Store faturalandırma — sunulduğunda) ve benzeri hizmet sağlayıcıları; sunucuları yurt dışında bulunabilir.

Yurt dışına aktarımda KVKK md. 9 hükümlerine uygun hareket edilir; gerekli hallerde açık rıza alınır veya Kurulca ilan edilen yeterlilik kararları / taahhütnameler / standart sözleşmeler gibi güvenceler kullanılır.

8. KVKK md. 11 kapsamındaki haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme;
6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme;
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

KVKK md. 11 kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda ad-soyad, tebligata elverişli adres, e-posta (varsa), talep konusu ve kimliğinizi doğrulamaya yarayacak bilgileri belirtmeniz gerekir.

• Kişisel veri talepleri (e-posta): privacy@voomoa.com (kayıtlı e-posta adresinizden veya başvuruya konu hesabınıza kayıtlı e-postadan)
• Ürün desteği: support@voomoa.com
• KEP: moa.bilgisayaryazilim@hs01.kep.tr
• Telefon: 0332 225 40 01
• Yazılı başvuru: Hacıakif Mah. Bağlar Cad. No:27A/2, Beyşehir, Konya, Türkiye (ıslak imzalı veya noter aracılığıyla, “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi ile; yetkili: Hasan Dedeoğlu)

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın tarafınıza tebliğini takip eden otuz gün içinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu aydınlatma metni güncellenebilir. Güncel sürüm yürürlük tarihi ile birlikte bu sayfada yayımlanır. Önemli değişiklikler Hizmet üzerinden uygun görüldüğünde duyurulabilir.