Bu gizlilik politikası, Harfika mobil uygulamasını ("Uygulama") kullandığınızda hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar.
Bu metin bütün veri işleme faaliyetleri için toplu rıza beyanı değildir. Rıza gereken bir işlem varsa tercihiniz ilgili ekranda ayrıca sorulur.
Veri Sorumlusu: Kaan Yaşar Yönetken
İletişim: kaanyasaryonetken@gmail.com
Gerçek ad, telefon numarası, adres, GPS/hassas konum, rehber, fotoğraf veya mikrofon kaydı toplamayız. (Altıgen moddaki isteğe bağlı sesli cevap özelliği, işletim sisteminin konuşma tanıma servisini kullanır; Uygulama ses kaydını saklamaz ve kendi sunucularına göndermez.) Reklam sağlayıcı (Google AdMob), reklam gösterimi sırasında internet bağlantınızın IP adresinden türetilen yaklaşık bölge (ülke/şehir düzeyi) bilgisini kullanabilir; bu, cihazınızın konum servislerine erişim anlamına gelmez.
Verilerinizi satmayız; yukarıdaki amaçlar dışında kullanmayız. Harfika kendi pazarlama profilini oluşturmaz; reklam sağlayıcısı yalnız rızanızın kapsadığı ölçüde reklam kişiselleştirebilir.
Uygulama şu hizmet sağlayıcıları kullanır (her biri kendi gizlilik politikasına tabidir):
| Hizmet | Amaç |
|---|---|
| Supabase | Veritabanı ve sunucu altyapısı (skorlar, profiller, oyun verisi, rızaya bağlı analitik) |
| Google AdMob | Reklam gösterimi |
| RevenueCat | Uygulama içi satın alma / abonelik yönetimi |
| Sentry | Çökme ve hata raporlama (uygulamanın kararlılığını izlemek); sunucuları Avrupa Birliği'nde (Almanya) |
| Expo, Apple / Google | Bildirim iletimi; isteğe bağlı hesapla giriş, konuşma tanıma ve mağaza işlemleri |
Sentry'ye hesap e-postası, takma ad ve Harfika cihaz kimliği eklenmez; IP adresini raporda saklamama seçeneği kullanılır. Rapor; hatanın kendisi, uygulama sürümü ve teknik cihaz/işletim sistemi bilgilerini içerebilir.
Oyun verileriniz, altyapı sağlayıcımız Supabase'in Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularında saklanır. Yani verileriniz Türkiye dışında, AB veri koruma kuralları (GDPR) kapsamındaki bir veri merkezinde işlenir. Türkiye dışına aktarımlar, uygulanabilir KVKK 9. madde mekanizmaları ve uygun güvenceler kapsamında yürütülür; açık rıza gereken bir aktarım varsa ayrıca istenir. Uygulamayı yalnız kullanmanız bütün yurt dışı aktarımlara toplu rıza sayılmaz. AB/EEA'da yaşıyorsanız oyun verileriniz EEA içinde kalır; barındırma bakımından üçüncü ülkeye aktarım söz konusu değildir. Reklam ve satın alma sağlayıcıları (Google, Apple, RevenueCat) küresel hizmetlerdir ve veriyi kendi politikalarında açıklanan ülkelerde işleyebilir.
İsteğe bağlı analitik olayları en fazla 90 gün saklanır. Analitik tercihini kapattığınızda cihazdaki gönderilmemiş olay kuyruğu hemen silinir.
Oyun verileri, hizmeti sağlamak için gerekli olduğu sürece saklanır. Şu anda bütün cihaz verilerine uygulanan genel bir "24 ay sonra silme" kuralı yoktur. Süresi dolan özel oyun odaları düzenli temizlenir; kullanılmayan push token'ları 90 gün sonra temizlenebilir. Bir cihaz kaydıyla bağlantısı olmayan öksüz anonim auth kayıtları 30 gün sonra silinebilir.
Apple veya Google hesabı bağladıysanız, hesabınızı ve sunucudaki tüm verilerinizi Uygulama → Ayarlar → Hesap → "Hesabı ve verilerimi kalıcı olarak sil" adımıyla doğrudan uygulama içinden kalıcı olarak silebilirsiniz. Sunucudaki hesap ve veriler tek transaction içinde silinir; bir adım başarısızsa kısmi silme yapılmaz ve yeniden deneyebilirsiniz. Cihazdaki yerel oyun verileri bu işlemle otomatik silinmez; uygulama misafir olarak devam edebilir. Ayrıca (hesap bağlamamış olsanız da) verilerinizin silinmesini kaanyasaryonetken@gmail.com adresine yazarak talep edebilirsiniz; cihaz tanımlayıcınıza bağlı tüm veriler silinir.
İstisna: Kural ihlali nedeniyle uygulanan yasaklama (ban) kayıtları, yasağın yeni bir kayıtla delinmesini önlemek amacıyla (meşru menfaat) hesap silme işleminden sonra da yalnızca rastgele cihaz tanımlayıcısıyla sınırlı olarak tutulabilir. Bu kayıt kimliğinizle ilişkilendirilemez ve başka hiçbir amaçla kullanılmaz.
Uygulama 13 yaş altı çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Böyle bir durum fark edilirse veriler silinir.
6698 sayılı KVKK'nın 11. maddesi ve — Avrupa Birliği/EEA ya da Birleşik Krallık'ta yaşıyorsanız — GDPR uyarınca şu haklara sahipsiniz:
Talepleriniz için: kaanyasaryonetken@gmail.com — 30 gün içinde yanıtlanır.
AB/EEA veya Birleşik Krallık'ta yaşıyorsanız, ülkenizin veri koruma denetim makamına şikâyette bulunma hakkınız da vardır.
Bu politika güncellenirse yeni sürüm bu sayfada yayınlanır ve "son güncelleme" tarihi değiştirilir.