Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 1 Harf 1 Soru mobil oyununu ("Uygulama") kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri sorumlusu
Özgür Ertop (şahıs) · E-posta: birharfbirsoru.app@gmail.com
2. İşlenen veriler
| Veri | Ne için | Ne kadar süre |
|---|---|---|
| Rastgele oyuncu kimliği (anonim hesap) | İlerlemeni kaydetmek; e-posta ya da şifre yoktur | Hesabını silene kadar |
| Seçtiğin takma ad ve avatar | Ana ekranda, Günün Bulmacası sıralamasında ve düelloda diğer oyunculara gösterilir | Hesabını silene kadar |
| Oyun verileri: cevapların, puanların, süreler, başarımlar, jokerler, seri | Oyunu yürütmek, puanı hesaplamak, sıralama ve başarımlar; soruların doğruluğunu ve zorluğunu iyileştirmek | Hesabını silene kadar |
| Kullanım verileri: uygulamayı açtığın zamanlar ve açtığın ekranlar (ör. "Oyun Modları", "Sonuç") | Oyunun hangi bölümlerinin kullanıldığını ve oyuncuların geri gelip gelmediğini ölçerek oyunu iyileştirmek. Yalnızca kendi sunucumuzda tutulur, üçüncü taraf analitik aracı kullanılmaz. | 180 gün (hesabını silince hemen silinir) |
| Hatırlatma bildirimleri | "Günün Bulmacası hazır" ve seri hatırlatmaları telefonunun kendisinde kurulur; sunucuya bildirim kimliği gönderilmez. Ayarlar → Bildirimler'den kapatabilirsin. | — |
| Düello odası bilgileri (oda numarası, şifrenin özeti, skorlar) | 1v1 düelloyu yürütmek | Süresi dolan odalar otomatik silinir |
| Geri bildirim mesajların ve bildirdiğin hatalı sorular (mesajla birlikte yalnızca telefonun türü: iOS/Android ve sürümü) | Öneri ve şikâyetleri değerlendirmek, hatalı soruları düzeltmek | Hesabını silene kadar |
| Cihaz kimliğinin geri çevrilemez özeti (hash) | Günün Bulmacası'nın aynı cihazda birden çok hesapla oynanmasını önlemek | 7 gün (hesabını silsen de bu süre boyunca tutulur, sonra otomatik silinir) |
| Robot doğrulaması sinyalleri (IP adresi ve cihaz/tarayıcı bilgileri) | İlk açılışta sahte hesap açılmasını önlemek (Cloudflare Turnstile) | Cloudflare'ın kendi politikasına göre |
| Reklam kimliği (Android Advertising ID), IP adresinden çıkarılan yaklaşık konum, cihaz bilgileri ve reklam etkileşimleri (gösterim, tıklama) | Reklam göstermek, reklamların ölçülmesi ve reklam sahtekârlığının önlenmesi (Google AdMob). Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılardan önce izin istenir. | Google'ın kendi politikasına göre |
| Çökme raporları (hata anındaki teknik bilgiler: telefon modeli, işletim sistemi ve uygulama sürümü, hata kaydı) | Uygulamadaki hataları bulup düzeltmek (Sentry). IP adresi ve cihaz adı gönderilmez. | En fazla 90 gün |
| Teknik kayıtlar (IP adresi, istek zamanı) | Hizmetin güvenliği ve hata ayıklama | Sunucu sağlayıcısının kayıt süresi boyunca |
Hiç isim seçmeden bırakılan (oyuna başlamamış) hesaplar 3 gün sonra otomatik silinir.
3. Hukuki sebepler
Veriler KVKK'nın 5. maddesi kapsamında; oyun hizmetinin sunulması için gerekli olması (sözleşmenin kurulması ve ifası) ile hile ve kötüye kullanımın önlenmesi, güvenlik, hizmetin iyileştirilmesi ve ücretsiz hizmetin reklamla finanse edilmesi gibi meşru menfaatler sebebiyle işlenir. Kişiselleştirilmiş reklamlar için gereken durumlarda izin istenir ve bu izni istediğin zaman geri alabilirsin (bkz. 5. bölüm).
4. Aktarım ve hizmet sağlayıcılar
Veriler satılmaz. Hizmeti çalıştıran sağlayıcılarla ve reklam için Google ile, gerektirdiği ölçüde paylaşılır. Oyun verilerin (cevapların, puanların, takma adın) reklam için kullanılmaz ve Google'a gönderilmez.
- Supabase: veritabanı ve oturum altyapısı; sunucular Avrupa Birliği'nde (Frankfurt).
- Cloudflare Turnstile: robot doğrulaması; Cloudflare'ın sunucuları yurt dışında olabilir.
- Google AdMob (Google Ireland Limited / Google LLC): reklam gösterimi. Google'ın ortak sitelerde verileri nasıl kullandığı.
- Sentry: çökme raporları; sunucular Avrupa Birliği'nde (Almanya).
- Expo: uygulama güncellemelerinin dağıtımı.
- Google Play / Apple App Store: uygulamanın indirilmesi; mağazaların kendi politikaları geçerlidir.
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler, KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir.
5. Reklamlar ve tercihlerin
- Oyun sırasında reklam gösterilmez; reklamlar tur bittikten sonra ya da senin isteğinle ("Reklam izle, joker kazan") çıkar.
- Reklamların içerik seviyesi genel izleyiciye uygun olacak şekilde sınırlandırılmıştır.
- Reklam kimliğini sıfırlamak ya da kişiselleştirilmiş reklamları kapatmak için: Android Ayarlar → Google → Reklamlar (telefonuna göre "Gizlilik → Reklamlar").
- Avrupa Ekonomik Alanı ve Birleşik Krallık'taysan izin tercihini uygulamada Ayarlar → Reklam gizlilik tercihleri ile değiştirebilirsin.
6. Diğer oyuncuların gördükleri
Takma adın, avatarın, Günün Bulmacası puanın ve sıralaman diğer oyunculara görünür. Gerçek adını takma ad olarak kullanmak zorunda değilsin.
7. Çocuklar
Uygulamanın kolay sorulardan oluşan Kolay Mod adlı bir modu vardır. Çocuklardan ek bir kişisel veri toplanmaz. Uygulama 13 yaş ve üzerine yöneliktir ve reklam içerir; 13 yaşından küçük çocukların uygulamayı ebeveyn ya da vasi gözetiminde kullanmasını öneririz.
8. Hesabını silme
Uygulamada Ayarlar → Hesabımı sil ile bütün ilerlemen, başarımların, jokerlerin, sıralamadaki sonuçların, geri bildirimlerin ve hesabın kalıcı olarak silinir. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımları izleyebilirsin.
9. Hakların (KVKK madde 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin. Taleplerini birharfbirsoru.app@gmail.com adresine iletebilirsin; en geç 30 gün içinde cevaplanır.
10. Değişiklikler
Bu metin güncellenirse yeni hali bu sayfada yayımlanır ve üstteki tarih değişir.