Gizlilik Politikası
Bu politika, Solvotor mobil uygulamasının (Android ve iOS,
paket adı app.solvotor.mobile) hangi verileri topladığını, bunları
neden işlediğini ve kimlerle paylaştığını anlatır.
1. Veri sorumlusu ve iletişim
Uygulamayı geliştiren ve verileri işleyen taraf: M. Kaan Çeçen (bireysel geliştirici, Türkiye).
Gizlilikle ilgili her konuda: mkcecen@hotmail.com
2. Hesap açarken ne oluyor
Solvotor'a e-posta ya da şifre vermeden girilir. Uygulama ilk açılışta arka planda anonim (misafir) bir hesap oluşturur; bu hesabın tek kimliği rastgele üretilmiş bir kullanıcı numarasıdır (UUID). Bize ad, soyad, telefon numarası veya adres vermezsiniz.
İsterseniz Ayarlar > Hesabını bağla ile bu misafir hesabı Google ya da Apple hesabınıza bağlayabilirsiniz. Bu adımı seçerseniz, seçtiğiniz sağlayıcı bize e-posta adresinizi ve sağlayıcı taraflı kullanıcı kimliğinizi bildirir; bunlar kimlik doğrulama tablosunda saklanır ve ilerlemenizi cihaz değiştirdiğinizde geri getirmek dışında bir amaçla kullanılmaz. Bu adım tamamen isteğe bağlıdır.
3. Topladığımız veriler
| Veri | Neden | Nerede durur |
|---|---|---|
| Kullanıcı numarası (UUID) | Hesabınızı ve ilerlemenizi tanımak | Sunucu |
| Kullanıcı adı | Sıralamada ve arkadaş listelerinde görünmek | Sunucu (diğer oyunculara açık) |
Ülke kodu (örn. TR) ve dil tercihi |
Ülke sıralaması ve arayüz dili | Sunucu |
| Cihaz kimliği | Aynı cihazdan birden fazla hesapla aynı bulmacayı çözüp sıralamayı bozmayı engellemek | Sunucu |
| Oyun verisi: çözülen bulmacalar, süreler, puanlar, seri, rozetler, günlük ipucu hakkı | Oyunu çalıştırmak, sıralamayı ve istatistikleri üretmek | Sunucu + cihaz |
| Arkadaşlık verisi: davet kodları, arkadaş listesi, bekleyen istekler | Arkadaş sıralaması | Sunucu |
| E-posta adresi (yalnızca hesabınızı Google/Apple'a bağlarsanız) | Hesabı kurtarma ve cihaz değiştirme | Sunucu (kimlik doğrulama tablosu) |
| Reklam kimliği (Android Advertising ID / iOS IDFA) | Google AdMob reklamlarını sunmak ve ölçmek | Google (bize aktarılmaz) |
Konum
Kurulum ekranında ülkenizi elle seçebilir ya da Konumumu kullan diyebilirsiniz. İkincisini seçerseniz uygulama sistemden en düşük doğrulukta bir konum ister, bunu cihazın kendi üzerinde ülke koduna çevirir ve yalnızca iki harfli ülke kodunu sunucuya gönderir. Enlem/boylam hiçbir zaman kaydedilmez, bize gönderilmez ve üçüncü taraflarla paylaşılmaz. İzni reddederseniz uygulama çalışmaya devam eder, yalnızca ülkeyi listeden kendiniz seçersiniz.
Bildirimler
Günlük hatırlatıcı açıksa uygulama, bildirimi cihazın kendi zamanlayıcısına kurar. Sunucudan gönderilen bir bildirim yoktur; bu yüzden bir bildirim jetonu (push token) toplanmaz ve saklanmaz.
Toplamadığımız veriler
Ad-soyad, doğum tarihi, telefon numarası, posta adresi, ödeme veya kart bilgisi, rehberiniz, fotoğraflarınız, mikrofon veya kamera verisi, tam konum geçmişi, cihazdaki diğer uygulamaların listesi. Uygulama içi satın alma yoktur.
4. Hukuki dayanak
- Sözleşmenin ifası: hesap, oyun verisi, sıralama ve arkadaşlık verisi olmadan hizmet çalışmaz.
- Meşru menfaat: cihaz kimliğiyle yapılan hile önleme; hizmetin kötüye kullanımına karşı hız sınırları.
- Açık rıza: konum izni, bildirim izni ve — Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'ta — kişiselleştirilmiş reklam. Rızayı istediğiniz zaman geri alabilirsiniz (izinler için cihaz ayarları, reklamlar için uygulama içindeki rıza ekranı).
Türkiye'deki kullanıcılar için işleme, KVKK m.5/2 kapsamında sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine; rıza gerektiren başlıklar için ise açık rızaya dayanır.
5. Verilerin paylaşıldığı taraflar
| Taraf | Ne alır | Nerede |
|---|---|---|
| Supabase (veritabanı ve kimlik doğrulama altyapısı) | Yukarıdaki tüm sunucu verisi | AB — İrlanda (eu-west-1) |
| Google AdMob | Reklam kimliği, yaklaşık konum (IP tabanlı), cihaz ve reklam etkileşim bilgisi | Google altyapısı |
| Google veya Apple (yalnızca hesap bağlarsanız) | Kimlik doğrulama akışı; bize e-posta ve sağlayıcı kimliği döner | İlgili sağlayıcı |
Verilerinizi satmıyoruz ve reklam dışında pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yasal bir zorunluluk doğarsa (mahkeme kararı vb.) yalnızca zorunlu olan kadarını paylaşırız.
AdMob'un veri işleyişi Google'ın kendi politikalarına tabidir: Google'ın iş ortağı sitelerinde veri kullanımı.
6. Reklamlar ve rıza
Solvotor ücretsizdir ve reklamlarla desteklenir: ekran altında banner, bazı geçişlerde tam ekran reklam ve ekstra ipucu kazanmak için isteğe bağlı ödüllü reklam gösterilir. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'taki kullanıcılara ilk açılışta Google'ın rıza ekranı gösterilir; kişiselleştirilmiş reklamı reddederseniz uygulama kişiselleştirilmemiş reklam gösterir ve tüm özellikleri kullanmaya devam edersiniz. Seçiminizi daha sonra Ayarlar > Reklam tercihleri'nden değiştirebilirsiniz.
7. Saklama süresi
Hesap ve oyun verileriniz, siz hesabınızı silene kadar saklanır. Hesabınızı sildiğinizde profiliniz, skorlarınız, rozetleriniz, arkadaşlık kayıtlarınız, ipucu haklarınız ve kimlik doğrulama kaydınız zincirleme olarak aynı anda silinir ve geri getirilemez. Sıralamalardaki toplamlar kişisel veri içermeyen sayısal özetler olarak kalabilir. Yedeklerdeki kopyalar en geç 30 gün içinde döner.
8. Haklarınız
KVKK ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarınız vardır.
- Silme: uygulama içinde Ayarlar > Hesabı sil > Hesabımı sil — anında ve tamamen. Uygulamayı kaldırdıysanız hesap silme sayfasındaki yolu izleyin.
- Düzeltme: kullanıcı adı ve dil Ayarlar'dan değiştirilebilir. Ülke, sıralamanın kötüye kullanılmaması için bir kez seçilir; değişmesi gerekiyorsa bize yazın.
- Diğer talepler: mkcecen@hotmail.com adresine yazın; en geç 30 gün içinde dönüş yapılır.
Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
9. Çocukların gizliliği
Solvotor genel kitleye yöneliktir ve 13 yaşın (AEA'da ülkenizin belirlediği yaş sınırının, genelde 16) altındaki çocuklara yönelik tasarlanmamıştır. Bu yaşın altındaki bir çocuktan bilerek veri toplamayız. Böyle bir veri toplandığını fark edersek sileriz; bir ebeveyn olarak böyle bir durumdan şüpheleniyorsanız bize yazın.
10. Güvenlik
Sunucuyla tüm iletişim TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) kuralları açıktır: her kullanıcı yalnızca kendi kaydını değiştirebilir, başka bir oyuncunun verisini yazamaz. Bulmaca çözümleri istemciye hiç gönderilmez. Cihazda tutulan oturum ve ilerleme verisi, işletim sisteminin uygulama sanal alanı içinde saklanır.
11. Bu politikadaki değişiklikler
Politika değişirse bu sayfadaki yürürlük tarihi güncellenir; önemli değişikliklerde uygulama içinde ayrıca bilgilendirilirsiniz.