Gizlilik politikası
Water Sort Color: Potion Lab
- Hesap gerekmez. Adınızı, e-posta adresinizi veya telefon numaranızı asla istemeyiz.
- Oyun ilerlemeniz cihazınızda saklanır.
- Reklamlar Google AdMob tarafından sunulur. Reklamların kişiselleştirilip kişiselleştirilmeyeceğine siz karar verirsiniz.
- Google Firebase, çökmeleri düzeltmemize ve bölümleri dengelememize yardım eder. Kullanım verisini istediğiniz an kapatabilirsiniz.
- Ödeme bilgilerinizi hiçbir zaman görmeyiz.
- Oyundaki Ayarlar → Gizlilik sayfasından tercihlerinizi değiştirebilir veya verilerinizi silebilirsiniz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma metni niteliğindedir ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile ABD eyalet gizlilik yasaları kapsamındaki bilgilendirmeleri de içerir.
1. Veri sorumlusu
Water Sort Color: Potion Lab ("Uygulama"), Candeo Games LLC tarafından yayımlanır ("biz"). Bu politikada anlatılan işlemelerin veri sorumlusu Candeo Games LLC'dir.
E-posta: support@candeogames.com
2. Uygulamanın toplamadığı veriler
Uygulamada kullanıcı hesabı, sohbet veya kullanıcı tarafından oluşturulan içerik yoktur. Adınızı, e-posta adresinizi, telefon numaranızı, kişilerinizi, fotoğraflarınızı, dosyalarınızı, mikrofon veya kamera girdisini ya da hassas (GPS) konumunuzu toplamaz.
3. Yalnızca cihazınızda saklanan veriler
Bölüm ilerlemeniz, altınlarınız, güçlendiricileriniz, kozmetik öğeleriniz, günlük ödül takviminiz, ayarlarınız ve kalıcı satın alımlarınızın durumu (ör. reklamsız satın alım) cihazınızda yerel olarak saklanır. Bu oyun verilerini kendi sunucularımıza yüklemeyiz; kendi sunucumuz da yoktur. Cihaz ayarlarınıza bağlı olarak işletim sisteminiz bu verileri kendi kişisel yedeklerinize (ör. Android yedeği veya iCloud cihaz yedeği) dâhil edebilir; bu yedeklere erişimimiz yoktur. Uygulamayı kaldırmak, cihazdaki oyun verilerini siler.
4. Üçüncü taraf hizmetlerce işlenen veriler
Uygulama, Google LLC ve uygulama mağazalarının aşağıdaki hizmetlerini kullanır. Tablo; hangi verinin, hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiğini gösterir. Veriler, Uygulama çalışırken ilgili SDK'lar aracılığıyla otomatik yollarla toplanır.
| Hizmet | Veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Google AdMob (reklam) | Sıfırlanabilir reklam kimliği (Android reklam kimliği; iOS'ta IDFA yalnızca takibe izin verirseniz) ve diğer cihaz tanımlayıcıları; IP adresi ve ondan türetilen yaklaşık konum; cihaz bilgisi (model, işletim sistemi, dil, ekran boyutu); reklam etkileşimleri (gösterilen reklamlar, dokunmalar, tamamlanan ödüllü videolar); reklamla ilgili tanılama verileri. | Reklam göstermek, gösterim sıklığını sınırlamak, reklam performansını ölçmek, sahtekârlığı ve kötüye kullanımı önlemek; kişiselleştirilmiş reklam yalnızca izin verdiyseniz. | Kişiselleştirilmiş reklam ve gerektiğinde cihazda bilgi saklama/okuma için açık rızanız (KVKK m.5/1; GDPR m.6/1-a); kişiselleştirilmemiş reklam, sahtekârlık önleme ve güvenlik için meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). |
| Firebase Analytics | Oyun olayları (ör. öğretici adımları, başlatılan, tamamlanan veya yeniden başlatılan bölüm, kullanılan güçlendiriciler, gösterilen teklifler, izlenen reklamlar, ürün kimliği ve fiyatıyla satın alımlar; ödeme bilgisi asla), oturum ve ekran bilgisi, uygulama sürümü, cihaz modeli, işletim sistemi, dil, yaklaşık ülke veya bölge; takma adlı (pseudonim) bir uygulama örneği kimliği ve yalnızca tercihleriniz izin veriyorsa cihazın reklam kimliği. | Hangi bölümlerin fazla zor veya kolay olduğunu anlamak, ödülleri dengelemek, oyunu geliştirmek. | AEA, Birleşik Krallık ve İsviçre'de onay formu ve Google Consent Mode ile açık rızanız; Türkiye'de açık rızanız (KVKK m.5/1) ve uygulama içi kapatma anahtarı; diğer ülkelerde meşru menfaat ve kapatma anahtarı. |
| Firebase Crashlytics | Çökme ve hata raporları: hata izi (stack trace), uygulama sürümü, cihaz modeli, işletim sistemi, boş bellek ve depolama, çökme zamanı; takma adlı bir kurulum kimliği. | Çökmeleri ve hataları bulup düzeltmek. | Kararlı ve güvenli bir uygulama sunmaya yönelik meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). |
| Firebase Remote Config | Takma adlı Firebase kurulum kimliği, uygulama sürümü, platform, dil ve ülke. | Oyun ayarlarını güncelleme gerektirmeden iletmek (ör. ödül miktarları, reklam sıklığı sınırları, bir denemede hangi özellik sürümünü gördüğünüz). | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). |
| Google Play / Apple App Store (satın alım) | Satın alım onayı: ürün kimliği, işlem veya satın alma belirteci, durum ve zaman. | Satın aldığınız ürünü teslim etmek ve kalıcı satın alımları geri yüklemek. | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b). |
| E-posta desteği | E-posta adresiniz, mesajınız ve bize göndermeyi seçtiğiniz diğer bilgiler. | Sorunuzu veya talebinizi yanıtlamak. | Meşru menfaat; talep bir satın alımla ilgiliyse sözleşmenin ifası. |
Reklam ve onay
- AEA, Birleşik Krallık ve İsviçre: reklamlar kişiselleştirilmeden önce Google'ın Kullanıcı Mesajlaşma Platformu (UMP), IAB Şeffaflık ve Onay Çerçevesi'ne (TCF v2.3) dayanan bir onay formu gösterir. Onay vermezseniz reklamlar kişiselleştirilmez ve analiz kapalı kalır.
- ABD: eyalet gizlilik yasalarının uygulandığı yerlerde kişisel bilgilerin "satışını" veya "paylaşılmasını" ve hedefli reklamı, gizlilik mesajı ve 7. bölümdeki kontrollerle reddedebilirsiniz.
- iOS: Apple'ın Uygulama Takibi Şeffaflığı (ATT) istemi, Uygulamanın sizi takip edip edemeyeceğini sorar. Reddederseniz IDFA kullanılmaz ve reklamlar takibe dayalı olarak kişiselleştirilmez.
- Ödüllü videolar her zaman isteğe bağlıdır. İsteğe bağlı reklamsız satın alım, geçiş reklamlarını kaldırır.
- Yayın itibarıyla reklamlar yalnızca Google AdMob tarafından sunulur. Başka reklam ağları eklersek, kullanılmaya başlamadan önce burada listeleriz.
Ayrıntılı bilgi: Google Gizlilik Politikası · Google'ın, hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullandığı · Firebase'de gizlilik ve güvenlik.
Satın alımlar
Uygulama içi satın alımlar tamamen Google Play veya Apple App Store tarafından işlenir. Kart numaranızı, banka bilgilerinizi veya fatura adresinizi hiçbir zaman almayız.
5. Aktarım ve kişisel verilerin "satışı"
Kişisel verilerinizi para karşılığında satmayız. Verileri yalnızca yukarıda anlatıldığı şekilde, Google (AdMob ve Firebase) ve satın alımınızı işleyen uygulama mağazasıyla paylaşırız. Yasal bir zorunluluk olduğunda veya Uygulamayı devralan bir şirkete (ör. bağlı bir şirket veya alıcı) de aktarabiliriz; bu durumda bu politika uygulanmaya devam eder ya da size bilgi verilir.
Bazı ABD eyalet yasalarına göre, bir reklam ağının tanımlayıcıları kişiselleştirilmiş reklam için kullanmasına izin vermek kişisel bilgilerin "satışı" veya "paylaşılması" sayılabilir. Bunu 7. bölümde anlatıldığı gibi istediğiniz an reddedebilirsiniz. Özel nitelikli (hassas) kişisel veri toplamayız.
6. Yurt dışına aktarım
Google, verileri ABD'de ve başka ülkelerde işleyebilir. AEA, Birleşik Krallık ve İsviçre'den yapılan aktarımlarda Google, AB–ABD Veri Gizliliği Çerçevesi'ne ve uzantılarına ve Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır. Türkiye'deki kullanıcılar için yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere dayanılarak yapılır.
7. Seçimleriniz ve kontroller
- Uygulama içinde: Ayarlar → Gizlilik sayfasında bu politika, kişiselleştirilmiş reklamlar anahtarı, kullanım verisi anahtarı, Gizlilik seçenekleri (geçerli olduğu yerde onay formunu yeniden açar) ve Verilerimi sil bulunur.
- Verilerimi sil: Uygulamanın bu kurulumuna bağlı analiz ve tanılama kimliklerini kaldırır ve ilişkili verilerin silinmesini Google'dan ister. Uygulamayı kaldırmak cihazdaki tüm oyun verilerini siler.
- Cihazınızda: reklam kimliğinizi sıfırlayabilir veya silebilir (Android) ya da "Uygulamaların Takip İzni İstemesine İzin Ver" seçeneğini kapatabilirsiniz (iOS Ayarlar → Gizlilik ve Güvenlik → Takip).
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Firebase Analytics olay verileri | En fazla 14 ay, ardından otomatik silinir. |
| Crashlytics çökme raporları | 90 gün. |
| Firebase kurulum kimlikleri (Remote Config, Crashlytics) | Verilerimi sil ile silinene veya artık gerekmeyene kadar; Google silme işlemini sistemlerinden 180 gün içinde tamamlar. |
| AdMob verileri | Google'ın saklama politikalarına göre. |
| Satın alım kayıtları | Google Play veya App Store'da saklanır; cihazınızdaki reklamsız durum bilgisi Uygulamayı kaldırana kadar. |
| Destek e-postaları | Yazışma bittikten sonra en fazla 24 ay (kanun daha uzun süre gerektirmedikçe). |
| Cihazınızdaki oyun verileri | Uygulamayı kaldırana veya verilerini temizleyene kadar. |
9. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR, Birleşik Krallık GDPR'ı veya ABD eyalet yasaları kapsamındaysanız ayrıca: verilerinize erişme, taşınabilirlik, işlemeyi kısıtlama veya itiraz etme, rızanızı istediğiniz an geri çekme (önceki işlemeleri etkilemez), kişisel bilgilerin satışını/paylaşılmasını ve hedefli reklamı reddetme ve talebinize ilişkin kararımıza itiraz etme haklarınız vardır. Haklarınızı kullandığınız için size farklı davranılmaz. Şikâyet için Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ilgili denetim otoritesine başvurabilirsiniz.
Uygulama içindeki kontrolleri kullanabilir ya da "Gizlilik talebi" konu satırıyla support@candeogames.com adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (kanunun izin verdiği durumlarda süre uzayabilir; bu durumda gerekçesini bildiririz). Uygulamada hesap olmadığı için, size ait verileri bulabilmek amacıyla cihazınıza ait bir tanımlayıcı (ör. reklam kimliğiniz) isteyebiliriz. Kararımıza itiraz etmek için yanıtımıza "İtiraz" konu satırıyla cevap verin.
10. Çocuklar
Uygulama 13 yaş ve üzeri genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. AEA ve Birleşik Krallık'ta, ülkesindeki dijital rıza yaşının altındaki kullanıcılar kişiselleştirilmiş reklam veya analize onay vermeden önce ebeveynlerine ya da vasilerine danışmalıdır. Bir çocuğun Uygulamayı kullandığını ve ona ait veri toplandığını düşünüyorsanız bize yazın; verileri sileriz.
11. Güvenlik
Uygulamanın Google'a gönderdiği veriler aktarım sırasında şifrelenir (TLS). Kendi sunucumuz yoktur; Firebase ve AdMob konsollarına erişim yetkili kişilerle sınırlıdır.
12. Değişiklikler
Bu politikayı, örneğin yeni özellikler veya hizmetler eklediğimizde güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır. Önemli bir değişiklik olursa Uygulama içinde de bildiririz.
13. İletişim
Candeo Games LLC
E-posta: support@candeogames.com