Gizlilik Politikası

Sürüm 3.4 — Yürürlük tarihi: 26 Eylül 2026

Bu Gizlilik Politikası, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamında AYDINLATMA METNİ niteliğindedir.

XXL Edebiyat mobil uygulamasını ve web sürümünü (oyun.xxledebiyat.xyz) (birlikte “Uygulama”) geliştiren ve yayınlayan Kübra Nur YARAR (“Veri Sorumlusu”, “biz”), Uygulama aracılığıyla işlenen kişisel verileriniz konusunda sizi bilgilendirmek amacıyla bu metni hazırlamıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Kübra Nur YARAR tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri Sorumlusu: Kübra Nur YARAR

Adres: Bozarmut Mah. Gücük Küme Evleri No:1, 48500 Yatağan/Muğla

E-posta: destek@xxledebiyat.com

Uygulama, Dersia Yayınları’na ait “XXL Edebiyat” kitabı esas alınarak hazırlanmıştır. Dersia Yayınları Uygulama içeriğinin ve markasının sahibidir; Uygulama kullanıcılarının kişisel verileri Dersia Yayınları’na veya başka herhangi bir kişiye pazarlama amacıyla aktarılmaz, satılmaz veya kiralanmaz.

2. İşlediğimiz Kişisel Veriler

Uygulama’yı kullanmanız kapsamında aşağıdaki veri kategorileri işlenmektedir:

• Kimlik: kullanıcı adınız (gerçek ad-soyad girmeniz zorunlu değildir).
• İletişim: e-posta adresiniz.
• Profil: profil fotoğrafınız (Google/Apple hesabınızdan gelmesi hâlinde) ve kullandığınız giriş yöntemi.
• Oyun ve Kullanım Verileri: puan, jeton bakiyesi ve hareketleri, doğru/yanlış cevap sayıları, çözülen test ve sınav kayıtları, Kelime Hazinesi ilerlemesi, düello ve yarışma sonuçları, sıralama bilgisi, kaydedilen sorular, başarımlar.
• İşlem Güvenliği: giriş kayıtları, oturum ve cihaz tanımlayıcıları, IP adresi, hata ve sunucu kayıtları, hile/kötüye kullanım tespitine ilişkin işaretler.
• Bildirim ve Reklam: anlık bildirim cihaz kaydı, bildirim tercihiniz, reklam tanımlayıcısı (reklam sağlayıcısı tarafından).
• Reklamsız Pro satın alanlar için: satın alma kaydı (ürün, platform, mağaza sipariş/işlem numarası, satın alma durumu ve tarihi). Ödeme ve kart bilgileriniz App Store / Google Play tarafından işlenir; bize iletilmez.
• Yalnızca öğretmen başvurusu yapanlar için: ad soyad, cep telefonu numarası, okul adı, il/ilçe, branş ve isteğe bağlı not; onaylanırsa Sınıf modunun açıldığı cihaz sayısı. Telefon numarası yalnızca başvurunun doğrulanması ve başvuruyla ilgili sizinle iletişim kurulması için kullanılır; pazarlama, reklam veya ticari ileti amacıyla kullanılmaz, reklam ortaklarıyla paylaşılmaz ve diğer kullanıcılara gösterilmez.

Uygulama; T.C. kimlik numarası, adres, (öğretmen başvurusu dışında) telefon numarası, ödeme/kart bilgisi, hassas konum verisi veya KVKK md. 6 anlamında ÖZEL NİTELİKLİ kişisel veri (sağlık, din, biyometrik veri vb.) TOPLAMAZ. Uygulama rehberinize, fotoğraflarınıza, kameranıza veya mikrofonunuza erişmez.

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulama üzerinden hesap oluşturmanız, giriş yapmanız ve Uygulama’yı kullanmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Google veya Apple ile giriş yapmanız hâlinde ad, e-posta ve profil fotoğrafı bilgileriniz ilgili sağlayıcıdan sizin onayınızla alınır. Apple ile girişte e-posta adresinizi gizleme seçeneğini kullanabilirsiniz.

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz; hesabınızın oluşturulması, doğrulanması ve yönetilmesi; eğitim ve oyun hizmetlerinin sunulması (test, Kelime Hazinesi, sınav, düello, grup düellosu, yarışma ve diğer modüller); ilerlemenizin, istatistiklerinizin ve sıralamanızın gösterilmesi; jeton ve puanların sunucu tarafında güvenli biçimde hesaplanması; izin vermeniz hâlinde bildirim gönderilmesi; hile, sahtecilik ve kötüye kullanımın önlenmesi; bilgi güvenliğinin sağlanması; taleplerinizin ve şikâyetlerinizin karşılanması; Reklamsız Pro satın almalarının mağazaya karşı doğrulanması, hesabınıza tanımlanması ve iade/iptal hâlinde güncellenmesi; öğretmen başvurularının doğrulanması ve okullardaki akıllı tahtalar için reklamsız Sınıf modunun sağlanması; hizmetin iyileştirilmesi; reklam gösterimi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

5. İşlemenin Hukuki Sebepleri (KVKK md. 5)

• Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c): hesap oluşturma, eğitim ve oyun hizmetlerinin sunulması, jeton ve puan işlemleri.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): hile önleme, bilgi güvenliği, hizmetin geliştirilmesi ve istatistiksel analiz.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): yetkili kurum ve mahkeme taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde delil olarak kullanılması.
• Açık rızanız (md. 5/1): kişiselleştirilmiş reklam gösterimi ve pazarlama amaçlı ileti gönderimi gibi zorunlu olmayan işlemeler.

6. Açık Rızanın Geri Alınması

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Bildirimleri Profil > Bildirimler satırından veya cihaz ayarlarınızdan kapatabilir, reklam kişiselleştirme tercihlerinizi cihaz ayarlarınızdan değiştirebilirsiniz. Rızanın geri alınması, geri alma tarihine kadar yapılmış işlemleri hukuka aykırı hâle getirmez.

7. Otomatik Sistemlerle Değerlendirme ve Hile Tespiti

Oyun verileriniz, hile ve kötüye kullanımın tespiti amacıyla otomatik kontrollerden geçirilir. Bu kontroller sonucunda hesabınız hakkında uyarı, ödül iptali veya hesabın askıya alınması gibi sonuçlar doğabilir.

KVKK md. 11/1-g uyarınca bu tür bir sonuca itiraz etme hakkınız vardır. İtirazınızı destek@xxledebiyat.com adresine iletebilirsiniz; başvurunuz bir insan tarafından değerlendirilir.

8. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sunulabilmesi için aşağıdaki alıcı gruplarına aktarılmaktadır:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Realtime Database, Cloud Functions ve Cloud Messaging hizmetleri (kimlik doğrulama, veri saklama, sunucu işlemleri, bildirim).
• Google — AdMob (mobil) ve AdSense (web) reklam hizmetleri (reklam gösterimi, ölçümleme ve sahtecilik önleme).
• Apple Inc. ve Google — Apple ile Giriş ve Google ile Giriş kullanmanız hâlinde kimlik doğrulama.
• Apple Inc. (App Store) ve Google (Google Play) — Reklamsız Pro satın almanızın doğrulanması, iade ve iptallerin bildirilmesi.
• Yetkili kamu kurum ve kuruluşları ile adli merciler — hukuki yükümlülük kapsamında talep edilmesi hâlinde.

Diğer kullanıcıların görebildiği veriler: kullanıcı adınız, profil fotoğrafınız, puanınız ve sıralamadaki konumunuz. Bu bilgiler sıralama ve düello işlevlerinin doğası gereği görünürdür; kullanıcı adınızı Profil bölümünden değiştirebilirsiniz.

9. Yurt Dışına Aktarım (KVKK md. 9)

Uygulama verileri ağırlıklı olarak Google’ın Avrupa Birliği’ndeki (Belçika ve Hollanda) veri merkezlerinde saklanır ve işlenir. Hizmet sağlayıcıların altyapısı gereği veriler ABD dahil başka ülkelerde de işlenebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Bu aktarım, KVKK md. 9’da öngörülen uygun güvencelere (standart sözleşme) dayanılarak, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve uygun güvenlik tedbirleri çerçevesinde gerçekleştirilir.

10. Saklama Süreleri

• Hesap ve profil verileri: hesabınız açık kaldığı sürece; hesap silindiğinde silinir.
• Reklamsız Pro satın alma kaydı: hesabınız açık kaldığı sürece; hesap silindiğinde silinir.
• Öğretmen başvurusu bilgileri: başvuru sonuçlanana ve onaylı öğretmenlik sürdüğü sürece; hesap silindiğinde silinir. Sınıf modu cihaz anahtarları en geç eğitim yılı sonunda kendiliğinden silinir.
• Oyun ve işlem verileri: hesabınız açık kaldığı sürece; yarışma ve sıralama bütünlüğü için gerekli olduğu ölçüde anonim hâle getirilerek saklanabilir.
• Güvenlik ve log kayıtları: ilgili mevzuatta öngörülen süreler ile hukuki zamanaşımı süreleri boyunca.
• Bildirim kaydı: tercihinizi geri almanıza veya uygulamayı silmenize kadar.

Sürelerin sona ermesi hâlinde verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak imha edilir.

11. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için uygun teknik ve idari tedbirleri alırız.

Uygulama ile sunucular arasındaki tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yürütülür. Puan, jeton ve cevap anahtarı gibi kritik veriler sunucu tarafında tutulur. Erişim yetkileri sınırlandırılmıştır. E-posta/şifre ile giriş yapan kullanıcıların şifreleri tarafımızca görülmez; kimlik doğrulama altyapısında şifrelenmiş biçimde saklanır.

İnternet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğu garanti edilemez. Veri ihlali hâlinde KVKK md. 12/5 uyarınca gerekli bildirimler yapılır.

12. Reklamlar ve Reklam Kimliği

Uygulama’da mobilde Google AdMob, web sürümünde Google AdSense aracılığıyla reklam gösterilir. Bu hizmetler; reklamların gösterimi, sıklık sınırlaması, sahtecilik tespiti ve ölçümlenmesi için reklam tanımlayıcınızı, IP adresinizi ve cihaz bilgilerinizi kendi gizlilik politikası çerçevesinde işleyebilir.

iOS cihazlarda izleme izni istendiğinde bu isteği reddedebilirsiniz; reddetmeniz hâlinde Uygulama tam olarak çalışmaya devam eder, reklamlar kişiselleştirilmemiş olur. Android cihazlarda reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

Google’ın veri işleme uygulamaları hakkında bilgi için policies.google.com/technologies/partner-sites adresini inceleyebilirsiniz.

12/A. Web Sürümünde Çerezler ve Yerel Depolama

Web sürümü, tarayıcınızın yerel depolama alanını ve çerezleri iki amaçla kullanır:

• Zorunlu: oturumunuzun açık tutulması, güvenlik ve çerez tercihinizin hatırlanması. Bunlar olmadan Uygulama çalışmaz; hukuki sebebi sözleşmenin ifasıdır (KVKK md. 5/2-c).
• Reklam: Google AdSense’in ilgi alanına dayalı reklam seçmek için kullandığı çerezler. Bunlar yalnızca açık rızanızla kullanılır (KVKK md. 5/1).

Web sürümünü ilk açtığınızda tercihinizi sorarız. “Yalnızca zorunlu” seçerseniz reklamlar kişiselleştirilmeden gösterilir. Tercihinizi Profil > Çerez tercihleri bölümünden veya tarayıcı verilerini temizleyerek dilediğiniz zaman değiştirebilirsiniz. Google’ın çerez kullanımı için policies.google.com/technologies/ads adresini inceleyebilirsiniz.

13. Bildirimler ve Ticari Elektronik İletiler

Uygulama yeni içerik ve duyurular için anlık bildirim gönderebilir. Bildirimleri cihaz ayarlarınızdan veya Profil > Bildirimler satırından kapatabilirsiniz.

6563 sayılı Kanun kapsamındaki pazarlama amaçlı ticari elektronik iletiler yalnızca önceden onayınız alınarak gönderilir. Hizmetin işleyişine ilişkin zorunlu bilgilendirmeler ticari ileti sayılmaz.

14. Çocukların Gizliliği

Uygulama 13 yaşından küçüklere yönelik DEĞİLDİR ve bu kişilerden bilerek kişisel veri toplanmaz. 18 yaşından küçük kullanıcılar Uygulama’yı veli veya vasilerinin onayı ile kullanmalıdır.

13 yaşından küçük bir çocuğa ait verinin işlendiğini tespit etmemiz veya bize bildirilmesi hâlinde ilgili hesap kapatılır ve veriler gecikmeksizin silinir. Veli ve vasiler bu konudaki taleplerini destek@xxledebiyat.com adresine iletebilir.

Web sürümü okullardaki akıllı tahtalar gibi ortak cihazlarda da kullanılabilir. Ortak bir cihazda “Bu cihazda oturumum açık kalsın” seçeneğini işaretlememenizi ve işiniz bitince çıkış yapmanızı öneririz; bu seçenek işaretli değilse oturum tarayıcı kapandığında sona erer. Uygulama okullar veya kurumlar adına öğrenci verisi toplamaz; öğrenci verileri okullarla veya üçüncü kişilerle paylaşılmaz.

15. Hesabın ve Verilerin Silinmesi

Hesabınızı dilediğiniz zaman Uygulama içinde Profil > Hesabı sil yolunu izleyerek kapatabilirsiniz. Hesap silindiğinde kimlik doğrulama kaydınız ve profil verileriniz silinir; oyun ilerlemeniz, jetonlarınız ve başarımlarınız geri alınamaz biçimde kaybolur.

Uygulama’ya erişiminiz yoksa, hesabınıza kayıtlı e-posta adresinden destek@xxledebiyat.com adresine “Hesap silme talebi” konulu bir e-posta göndererek hesabınızın ve verilerinizin silinmesini talep edebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

Hukuki yükümlülükler veya bir uyuşmazlığın çözümü için saklanması zorunlu olan sınırlı veriler, ilgili süre boyunca erişimi kısıtlanmış biçimde muhafaza edilebilir.

16. İlgili Kişinin Hakları (KVKK md. 11)

KVKK’nın 11. maddesi uyarınca;

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) işlenmişse buna ilişkin bilgi talep etme,

c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

e) KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

17. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

• ıslak imzalı dilekçe ile Bozarmut Mah. Gücük Küme Evleri No:1, 48500 Yatağan/Muğla adresine,
• güvenli elektronik imza veya mobil imza ile ya da Uygulama’ya kayıtlı e-posta adresinizi kullanarak destek@xxledebiyat.com adresine

iletebilirsiniz. Başvurunuzda ad-soyad, tebligata esas adres veya e-posta ile talep konusunun bulunması gerekir.

Talepleriniz en geç OTUZ (30) GÜN içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

18. Değişiklikler

Bu Gizlilik Politikası mevzuat değişiklikleri veya hizmetin gelişimi doğrultusunda güncellenebilir. Güncel sürüm Uygulama içinde ve web sitemizde yayımlanır ve yürürlük tarihi belirtilir; esaslı değişiklikler ayrıca Uygulama içi bildirimle duyurulur.

19. İletişim

Veri Sorumlusu: Kübra Nur YARAR

Adres: Bozarmut Mah. Gücük Küme Evleri No:1, 48500 Yatağan/Muğla

E-posta: destek@xxledebiyat.com