Gizlilik politikası

Sunucu kayıtları

Neredeyse her web sunucusu gibi bizimki de her istek için kısa bir teknik kayıt tutar: zaman, istenen adres (örneğin /tr/privacy/), sonuç kodu, yanıtın ne kadar sürdüğü ve IP adresiniz. Bu kayıtlar sitenin çalışmasını sürdürmemize, hataları ve kötüye kullanımı bulmamıza yardım eder. Hukuki dayanak, güvenli ve çalışan bir siteye ilişkin meşru menfaatimizdir (GDPR m. 6/1-f).

Kayıtlar, siteyi barındıran sunucunun kayıt deposunda durur. Orada ne kadar tutulacakları bu barındırma düzeninde belirlenir. Kayıtları analiz etmez, başka verilerle birleştirmez, profil çıkarmak için kullanmayız; onlara yalnızca bir sorunu gidermek için bakarız.

APK dosyasını indirmek sıradan bir istektir ve aynı şekilde kaydedilir. Bunun ötesinde uygulamayı kimin indirdiğini kaydetmeyiz.

Kayıt formunun kötüye kullanılmasını engellemek için sunucu, forma gelen istekleri IP adresi başına bir dakika boyunca sayar. Bu sayı yalnızca bellekte tutulur, diske asla yazılmaz.

Biri e-posta listesine kaydolduğunda kayıt yalnızca bir kaydın yapıldığını, adresi maskelenmiş olarak (örneğin a***@example.com) not eder; tam adres asla yazılmaz. Spam tuzağımıza takılan bir kayıt "bırakıldı" olarak, başarısız bir bildirim e-postası da maskelenmiş adresle kaydedilir.

Hesap açmadan oynamak

Misafir olarak oynayabilirsiniz. İlerlemeniz, istatistikleriniz ve ayarlarınız o zaman yalnızca telefonunuzda saklanır. Sonradan hesap açarsanız bunlar hesabınıza aktarılır.

Kullanım istatistikleri ve çökme raporları (aşağıya bakın) misafir olarak oynarken de gönderilir, ancak hesap kimliği olmadan.

Hesabınız

Hesap açmak için bir e-posta adresi ve şifreyle ya da Google hesabınızla giriş yaparsınız. Google Firebase Authentication e-posta adresinizi, girdiğiniz adı (Google ile girişte Google'ın verdiği adı ve profil resmi bağlantısını) ve giriş yöntemini saklar. Şifreleri Firebase işler; biz şifrenizi hiçbir zaman görmeyiz.

Yine Google Firebase'in bir parçası olan Cloud Firestore'da e-posta adresinizi, adınızı, giriş yönteminizi, uygulama dilini, hesabın açılış tarihini ve genel istatistiklerinizi içeren bir hesap kaydı tutarız.

Hukuki dayanak: hesap, istediğiniz hizmetin bir parçasıdır (GDPR m. 6/1-b, KVKK m. 5/2-c).

İlerleme ve oyun geçmişi

Hesabınız varsa uygulama, ilerlemeniz kaybolmasın ve her cihazda aynı olsun diye onu kaydeder: ulaştığınız seviyeler, yıldızlar, puanlar, haftalık puanlar ve oynanan her oyunun kaydı (oyun, seviye, puan, doğruluk, doğru cevap sayısı, süre, tarih, uygulama sürümü, platform ve dil). Bir kopyası telefonunuzda da tutulur.

Hukuki dayanak: ilerlemenizi kaydetmek, istediğiniz hizmetin bir parçasıdır (GDPR m. 6/1-b, KVKK m. 5/2-c).

Liderlik tabloları ve arkadaşlar (isteğe bağlı)

Liderlik tablolarına katılmak sizin seçiminizdir. Katılırsanız bir takma ad ve bir hayvan avatarı seçersiniz. Bunlar puanlarınızla (günlük meydan okuma sonucu, haftalık puan, toplam yıldız) birlikte giriş yapmış diğer BrainPlay oyuncularına gösterilir. E-posta adresiniz ve gerçek adınız hiçbir zaman gösterilmez.

Takma adlar bir filtreden geçer ve oyuncular bir kaydı şikâyet edebilir. Şikâyet, inceleyebilmemiz için kimin kimi, hangi tabloda ve hangi nedenle şikâyet ettiğini saklar.

Arkadaşlar bölümünü açarsanız uygulama sizin için bir arkadaş kodu oluşturur. Bu kodla sizi ekleyen arkadaşlar yalnızca liderlik tablolarında zaten gösterdiklerinizi görür. Takip ettiğiniz oyuncuların listesi hesabınızla birlikte saklanır.

Liderlik tablolarından istediğiniz zaman ayrılabilirsiniz: Profil → Liderlik tabloları → Liderlik profili → Liderlik tablolarından ayrıl. Bu, herkese açık profilinizi ve tüm zamanlar tablosundaki, güncel ve bir önceki günlük ve haftalık tablolardaki kayıtlarınızı siler. Daha eski günlük ve haftalık kayıtlar, dönemleri bittikten yaklaşık iki hafta sonra otomatik silinmek üzere işaretlidir.

Hukuki dayanak: katılma seçiminiz (GDPR m. 6/1-b); filtre ve şikâyetler için adil ve kötüye kullanımsız liderlik tablolarına ilişkin meşru menfaatimiz (GDPR m. 6/1-f, KVKK m. 5/2-f).

Kullanım istatistikleri

Uygulama, hangi oyunların ve seviyelerin oynandığını görmek ve fazla zor ya da fazla kolay seviyeleri ayarlamak için Google Analytics for Firebase kullanır. Uygulama; tamamlanan bir seviye (oyun, seviye, yıldız), tanıtım turunun bitmesi, misafir olarak başlama, Premium ekranının açılması ve liderlik tablolarına katılma gibi olayları bildirir. Firebase buna kendiliğinden uygulama örneği kimliği, cihaz modeli, Android ve uygulama sürümü ve IP adresinden çıkarılan yaklaşık konum (ülke ya da bölge) gibi teknik veriler ekler.

Bu istatistikler adınızı ya da e-posta adresinizi içermez. Ancak uygulama örneği kimliği takma adlı (pseudonim) bir tanımlayıcı olduğundan istatistikleri kişisel veri sayarız.

İstatistikler uygulamayı kurduğunuzda açıktır. İstediğiniz zaman kapatabilirsiniz: Profil → Ayarlar → Anonim kullanım verisi paylaş. Hukuki dayanak: oyunların nasıl kullanıldığını bilmeye ilişkin meşru menfaatimiz (GDPR m. 6/1-f, KVKK m. 5/2-f); bu düğme itiraz etmenin yoludur.

Çökme raporları

Uygulama çöktüğünde ya da bir hatayla karşılaştığında Firebase Crashlytics bir rapor gönderir: teknik hata ayrıntıları, cihaz modeli, Android ve uygulama sürümü ve giriş yaptıysanız hesabınızın rastgele kullanıcı kimliği (e-posta adresiniz ya da adınız değil). Bu raporları yalnızca hataları bulup gidermek için kullanırız. Hukuki dayanak: çalışan ve güvenli bir uygulamaya ilişkin meşru menfaatimiz (GDPR m. 6/1-f, KVKK m. 5/2-f).

Kötüye kullanıma karşı koruma ve uzaktan ayarlar

Uygulama, Google Play Integrity ile Firebase App Check kullanır: Google, isteklerin gerçek bir cihazdaki gerçek BrainPlay uygulamasından geldiğini doğrular. Bu, liderlik tablolarını hileye karşı korur.

Uygulama ayrıca Firebase Remote Config'ten birkaç ayar yükler; örneğin kaç seviyenin ücretsiz olduğu ve reklamların ne sıklıkla görünebileceği. Bu istek uygulama örneği kimliğini içerir.

Hukuki dayanak: güvenliğe ve hizmetin işletilmesine ilişkin meşru menfaatimiz (GDPR m. 6/1-f, KVKK m. 5/2-f).

Ücretsiz sürümde reklamlar

Uygulamanın ücretsiz sürümü Google AdMob reklamları gösterebilir: bazı ekranlarda bir banner, zaman zaman seviyeler arasında tam ekran bir reklam ve bir ödül için izlemeyi kendiniz seçebileceğiniz isteğe bağlı bir reklam. Bunun için Google, cihazınızın reklam kimliğini, IP adresinizi ve yaklaşık konumunuzu, cihaz bilgilerini ve reklamlarla etkileşiminizi işler.

Yasanın gerektirdiği yerlerde (örneğin AB, AEA ve Birleşik Krallık) uygulama önce Google'ın onay formuyla izninizi ister; reklamlar yalnızca kabul ederseniz kişiselleştirilir. Hukuki dayanak: rızanız (GDPR m. 6/1-a); rıza gerekmeyen yerlerde ücretsiz sürümü finanse etmeye ilişkin meşru menfaatimiz (GDPR m. 6/1-f). Google reklamlar için verileri kendi gizlilik politikasına göre de kullanır.

Uygulamada onay formunu yeniden açan bir düğme henüz yok. Seçiminizi değiştirmek için Android ayarlarından uygulamanın depolama alanını temizleyin; uygulama o zaman yeniden sorar. Bu, hesaba kaydedilmemiş ilerlemeyi de siler. Reklam kimliğinizi Android ayarlarından istediğiniz zaman sıfırlayabilir ya da silebilirsiniz. Premium tüm reklamları kaldırır.

Premium abonelik

Premium, Google Play üzerinden satın alınır. Ödemeyi Google yürütür; kart bilgileriniz bize hiçbir zaman ulaşmaz. Abonelik hizmetimiz RevenueCat, uygulama Premium'un etkin olup olmadığını bilsin diye satın alma durumunu ve hesabınızın kullanıcı kimliğini alır. Hukuki dayanak: sizinle yaptığımız sözleşme (GDPR m. 6/1-b, KVKK m. 5/2-c).

Günlük hatırlatma

Günlük hatırlatmayı açarsanız telefonunuzun kendisinde planlanır. Hatırlatma saati cihazda kalır; hiçbir sunucu işin içinde değildir. Android önce uygulamanın bildirim gösterip gösteremeyeceğini sorar.