Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, HowClaude web sitesi (http://localhost:8080/) ve mobil uygulamalarını kullanırken kişisel verilerinin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamındaki aydınlatma yükümlülüğü ve AB Genel Veri Koruma Tüzüğü (“GDPR”) m.13 uyarınca açıklar. Kısaca: hesap yok, kayıt yok; oyun ilerlemen cihazında kalır, ziyaret istatistiklerimiz çerezsizdir ve reklam çerezleri yalnızca iznin varsa kişiselleştirme için kullanılır.

1. Veri sorumlusu

Kişisel verilerin, HowClaude hizmetini işleten veri sorumlusu tarafından işlenir. Bize iletişim formunu kullanarak ulaşabilirsin. HowClaude bağımsız bir eğitim rehberidir, Anthropic ile bağlantılı değildir; Anthropic bu sitede işlenen verilerin sorumlusu değildir.

2. Hangi verileri, neden işliyoruz?

2.1 Çerezsiz ziyaret istatistikleri

Sitenin nasıl kullanıldığını anlamak için kendi sunucumuzda, çerez kullanmadan anonimleştirilmiş istatistik tutarız: ziyaret edilen sayfa, sayfada kalma süresi ve kaydırma oranı, yönlendiren sitenin alan adı (sorgu parametreleri olmadan), kampanya etiketleri (utm), tarayıcı ve işletim sistemi türü, cihaz tipi, ekran boyutu ve IP adresinden türetilen ülke bilgisi. IP adresin saklanmaz. Aynı gün içindeki ziyaretleri birleştirmek için IP ve tarayıcı bilgisinden her gün değişen gizli bir anahtarla tek yönlü bir özet (hash) üretilir; bu özetten seni tanımlamak mümkün değildir ve ertesi gün başka bir değere dönüşür. Tarayıcın “Do Not Track/GPC” sinyali gönderiyorsa ve bu ayar açıksa hiç istatistik tutulmaz. Botlar ve ön yüklemeler sayılmaz.

Hukuki sebep: hizmetin iyileştirilmesine yönelik meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

2.2 Oyun ilerlemesi (yalnızca cihazında)

Takma adın, oyun dili, seçtiğin ilgi alanı ve deneyim seviyesi, XP, rozetler, seri ve bölüm ilerlemen tarayıcının yerel depolamasında (localStorage, howclaude.v1 anahtarı) tutulur. Bu veriler sunucularımıza gönderilmez; tarayıcı verilerini temizleyerek ya da oyundaki “İlerlemeyi sıfırla” düğmesiyle istediğin an silebilirsin. Hikâye içeriği de çevrimdışı oynayabilmen için cihazında önbelleğe alınır.

Hukuki sebep: talep ettiğin hizmetin sunulması için zorunlu olması (KVKK m.5/2-c; GDPR m.6/1-b) ve ePrivacy kuralları bakımından “kesinlikle gerekli” depolama.

2.3 Anonim oyun istatistikleri

Oyunu geliştirmek (ör. hangi sorunun fazla zorladığını görmek) için cihazında rastgele üretilen bir kimlik (UUID) ile birlikte şu olaylar gönderilir: oturum başlangıcı, bölüm başlangıcı ve bitişi, bir soruya verilen cevabın doğru olup olmadığı ve kazanılan XP, kazanılan rozetler, dil değişikliği, seçilen ilgi alanı, paylaşım ve sponsorlu kart/reklam gösterim-tıklama olayları; ayrıca platform, uygulama sürümü ve dil. Takma adın ve IP adresin bu kayıtlara eklenmez. Rastgele kimlik yalnızca bu cihazdaki oyunu temsil eder; ilerlemeni sıfırladığında veya tarayıcı verilerini sildiğinde yenisi üretilir.

Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

2.4 İletişim / geri bildirim formu

Bize yazdığında adın (isteğe bağlı), e-posta adresin (isteğe bağlı), mesajın, dil ve platform bilgisi ile kötüye kullanımı önlemek için IP adresinin gizli anahtarla üretilmiş tek yönlü özeti ve tarayıcı bilgisi (user-agent) saklanır. Mesajın, yanıtlayabilmemiz için yöneticinin e-posta adresine de iletilebilir. Bu bilgileri yalnızca talebini değerlendirmek ve yanıtlamak için kullanırız.

Hukuki sebep: talebinin karşılanması için meşru menfaat ve bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması (KVKK m.5/2-c, f; GDPR m.6/1-b, f).

2.5 Güvenlik kayıtları

Siteyi kötüye kullanıma (spam, aşırı istek) karşı korumak için IP adresinden gizli anahtarla türetilmiş özetler kısa süreli hız sınırlama kayıtlarında tutulur ve hatalar teknik günlüklere yazılır.

Hukuki sebep: bilgi güvenliğine ilişkin meşru menfaat ve hukuki yükümlülükler (KVKK m.5/2-ç, f; GDPR m.6/1-c, f).

3. Çerezler ve yerel depolama

Zorunlu depolama dışındaki çerezler için iznin istenir. Tercihini dilediğin an sayfanın altındaki Gizlilik ayarları bağlantısından değiştirebilir veya geri alabilirsin.

4. Reklamlar (Google AdSense ve AdMob)

HowClaude'un ücretsiz kalabilmesi için web sitesinde Google AdSense, mobil uygulamalarda Google AdMob reklamları gösterilebilir. Google reklam betiği yalnızca çerez bandında bir seçim yaptıktan sonra yüklenir. Google Consent Mode v2 kullanırız: tüm reklam ve analiz izinleri varsayılan olarak reddedilmiş başlar.

• “Tümünü kabul et” dersen Google, ilgi alanlarına göre kişiselleştirilmiş reklam göstermek ve ölçüm yapmak için çerezler ve benzeri tanımlayıcılar kullanabilir.
• “Yalnızca gerekli” dersen reklam depolama izni verilmez ve yalnızca kişiselleştirilmemiş reklamlar gösterilir; bu reklamlar sayfanın içeriğine ve genel konuma göre seçilir. Google bu durumda da sahtecilik önleme ve gösterim sıklığını sınırlama gibi amaçlarla sınırlı veri işleyebilir.

Google'ın verileri nasıl kullandığı hakkında: Google iş ortağı sitelerindeki veri kullanımı, Google Gizlilik Politikası. Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan da kapatabilirsin. Mobil uygulamalarda cihazının reklam kimliği ayarlarını (iOS “Takip etme izni”, Android “Reklam kimliğini sil”) kullanabilirsin.

Sitede ayrıca “Sponsorlu” etiketiyle gösterilen kendi sponsorlu kartlarımız bulunabilir. Bunlar çerez kullanmaz; yalnızca toplam gösterim ve tıklama sayıları anonim olarak sayılır. Reklamlar hiçbir zaman soru kartlarının içine yerleştirilmez.

5. Verilerin aktarılması

Kişisel verilerini satmayız. Veriler; sitenin barındırıldığı sunucu hizmet sağlayıcısında, e-posta gönderimi için kullanılan e-posta (SMTP) hizmet sağlayıcısında ve kişiselleştirilmiş reklamlara izin verdiysen Google ile paylaşılabilir. Google'a yapılan aktarım yurt dışına aktarım niteliğindedir ve KVKK m.9 ile GDPR'da öngörülen güvencelere (standart sözleşmeler) ve reklam çerezleri bakımından açık rızana dayanır. Yasal olarak yetkili kamu kurum ve kuruluşlarının talepleri halinde ilgili mevzuat çerçevesinde paylaşım yapılabilir.

6. Saklama süreleri

• Çerezsiz ziyaret istatistikleri: en fazla 13 ay (395 gün), sonra otomatik silinir.
• Anonim oyun istatistikleri: en fazla 13 ay, sonra silinir veya yalnızca toplu sayılar olarak tutulur.
• Geri bildirim mesajları: talep sonuçlandıktan sonra en fazla 2 yıl.
• Güvenlik ve hız sınırlama kayıtları: birkaç saatten birkaç güne kadar; teknik günlükler en fazla 30 gün.
• Cihazındaki oyun verileri: sen silene kadar (bizim erişimimiz yoktur).

7. Hakların

KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

AB/AEA'da bulunuyorsan GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına; rızaya dayalı işlemede rızanı dilediğin an geri alma hakkına ve bulunduğun ülkenin veri koruma otoritesine şikâyet hakkına sahipsin.

Başvurularını iletişim formunu kullanarak iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır. Cihazında tutulan oyun verilerine erişimimiz olmadığından bunları yalnızca sen silebilirsin; anonim istatistikler seni tanımlamadığından bunlarla ilgili taleplerde cihaz kimliğini (oyundaki profil verisinde bulunur) paylaşman gerekebilir.

8. Çocuklar

HowClaude genel bir kitleye yöneliktir ve 13 yaşından küçük çocuklardan bilerek kişisel veri toplamaz. Oyun hesap gerektirmez; 18 yaşından küçük kullanıcıların iletişim formunu ebeveyn veya vasilerinin bilgisiyle kullanmasını rica ederiz.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir; sıkı içerik güvenliği politikası (CSP) uygulanır, IP adresleri yalnızca gizli anahtarlı özetler halinde tutulur ve yönetim paneli iki adımlı doğrulama ile korunur. Hiçbir sistem tamamen risksiz olmasa da verilerini korumak için makul teknik ve idari tedbirleri alırız.

10. Değişiklikler ve iletişim

Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz; güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır. Sorularını iletişim formunu kullanarak iletebilirsin.