Aydınlatma Metni ve Gizlilik Bildirimi

1. Veri sorumlusu

[Şirket unvanı], [Adres]. İletişim: [iletişim e-postası]

2. İşlediğimiz veriler

• Hesap: e-posta adresin (giriş kodu için) ya da Google veya Apple ile girersen o hesabın kimliği ve e-postası; kullanıcı adın, görünen adın, avatarın, dilin, saat dilimin, yaşadığın ülke ve doğum yılın (yalnızca yaş sınırı ve genç hesap için; doğum günü sorulmaz).
• Onaylar: kabul ettiğin metinler ve verdiğin ya da geri çektiğin izinler, metnin sürümü ve tarihiyle.
• Oyun: ölçüm, dereceli ve antrenman oturumlarındaki cevapların ve cevap sürelerin, açtığın ipuçları, güven seçimlerin (kalibrasyon), puanların ve puan geçmişin, Zihin Kartın, lig sıran ve haftalık puanların, XP, seri, seri kalkanı, tatil ve rozetlerin; Günün Bulmacası oyunların.
• Zaman uyarlaması: seçtiğin süre çarpanı (×1, ×1,5 ya da ×2). Gerekçesini sormayız; sağlık ya da engellilik bilgisi toplamayız.
• Adil oyun sinyalleri: dereceli oyunda yalnızca sayaçlar (uygulamadan ya da sekmeden çıkma sayısı ve süresi, yapıştırma girişimi, ekran görüntüsü olayı, cevap değiştirme, ilk etkileşim ve geçen süre), bunlardan hesaplanan risk değerlendirmesi ve varsa vaka, karar ve itiraz kayıtları. Ekranın, kameran ve yazdıkların kaydedilmez.
• Bildirimler: cihazının bildirim belirteci ve bildirim tercihlerin (açık ya da kapalı, hatırlatma saati).
• Abonelik: mağaza aboneliğinin ürünü, durumu ve dönem bitişi (App Store ya da Google Play, RevenueCat üzerinden). Kart ya da ödeme bilgilerin bize gelmez.
• Topluluk: ligde görünen adın ve sıran aynı ligdeki oyunculara görünür (genç hesaplarda ad gösterilmez); yaptığın ya da adın hakkında yapılan bildirimler, moderasyon kararları ve itirazların.
• Destek: destek ekibi hesabını en az veriyle görür; e-posta ve doğum yılı gibi bilgileri yalnızca gerekçe yazıp ikinci bir görevlinin onayıyla, en fazla bir saat görebilir ve her görüntüleme kayda geçer.
• Soru hatası bildirimlerin ve isteğe bağlı notun.
• Geri bildirim: Ayarlar’dan ekibe yazdığın mesaj, konusu, uygulama sürümü ve platform; yalnızca destek ekibi okur, analitiğe gitmez.
• Kapalı beta: hangi davet koduyla ve hangi test grubuyla (ör. öğrenci, erişilebilirlik kullanıcısı) katıldığın. Grubu davet ederken ekip belirler; sana sorulmaz.
• Misafir olarak: Zihin Kartı ölçümü rastgele bir oturum kimliğiyle (çerez), Günün Bulmacası rastgele bir oyuncu kimliği, saat dilimin, oynadığın gün, deneme sayın ve sürenle; adın ya da e-postan istenmez.
• Bekleme listesi: e-posta adresin, dilin, pazarlama izni tercihin ve onayladığın metnin sürümü.
• Güvenlik ve hata kayıtları: kötüye kullanımı önlemek ve hataları gidermek için sınırlı teknik kayıtlar; bekleme listesi formunda Cloudflare Turnstile bot koruması.
• Analitik: misafirken yalnızca çerez onayınla, hesabınla oynarken yalnızca hesabındaki analitik onayınla oyun olayları (ör. oturum başladı, cevap verildi, oturum bitti; puan ve süreler yalnızca aralık olarak). Ayrıca onaydan bağımsız olarak, iş ölçümleri için lig sonucu, deneme ve abonelik başlangıcı ya da iptali ve hesap silme olayları. Olaylarda adın, e-postan, IP adresin ve yazdıkların yer almaz; analitik hizmetine hesap kimliğin değil, geri çevrilemeyen bir takma kimlik gider.

3. Amaçlar ve hukuki sebepler

• Hesap, oyun, puanlama, lig, seri, bildirimler, Premium ve destek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik, adil oyun, moderasyon, hata giderme ve takma kimlikli iş ölçümleri: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); dengeleme testini belgeleriz.
• Ürün analitiği: açık rıza (KVKK m. 5/1; GDPR m. 6/1-a); web’de Çerez Politikası sayfasından, hesabında Ayarlar’dan her zaman geri çekebilirsin.
• Lansman ve pazarlama iletileri: açık rıza ve İleti Yönetim Sistemi kaydı; genç hesaplara gönderilmez.
• Yasal yükümlülükler: kanuni yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).

4. Aktarım

Verilerini yalnızca hizmeti sağlamamıza yardım eden alt işleyenlere, veri işleme sözleşmeleriyle aktarırız (Alt İşleyenler Listesi). Uygulama içi satın almada ve bildirimlerin cihazına ulaştırılmasında Apple ve Google kendi koşullarıyla ayrı veri sorumlusudur. Yurt dışına aktarımlar KVKK m. 9 kapsamında standart sözleşmeler ve gerekli bildirimlerle, AB kullanıcıları için Standart Sözleşme Maddeleri ya da yeterlilik kararlarıyla yapılır. Verilerini satmayız.

5. Saklama süreleri

• Hesap verileri hesabın açık olduğu sürece. Hesabını sildiğinde hesap hemen kapanır; e-postan ve giriş kimliğin en geç 30 gün içinde kalıcı olarak silinir. Oyun kayıtların (cevaplar, puan geçmişi, lig) soru kalitesini ölçmek için sana bağlanamayan bir takma kimlikle kalır.
• Cevaplar 24 ay, sonra takma adlı arşivde.
• Adil oyun ham sayaçları en fazla 90 gün (açık bir vaka gerektiriyorsa vaka sonuçlanana dek); oturumların risk değerlendirmeleri 2 yıl; vaka kayıtları vakanın kapanmasından sonra 2 yıl, süren bir yaptırımın kaydı yaptırım bitene dek.
• Moderasyon kararları, ad bildirimleri ve destek erişim kayıtları 2 yıl.
• Veri kopyan 7 gün indirilebilir, sonra silinir.
• Analitik olaylar gönderilene dek sunucumuzda en fazla 7 gün, analitik hizmetinde en fazla 24 ay.
• Bildirim belirteci, bildirimleri kapatana ya da hesabını silene dek.
• Kapalı beta katılımın ve grubun katılımından 1 yıl sonra.
• Geri bildirim mesajların 2 yıl.
• Mağaza abonelik kayıtları, aboneliğin bitmesinden sonra 2 yıl (iade ve uyuşmazlıklar için).
• Ölçüm oturumu çerezi 2 saat; çerez silindikten sonra kimliğine bağlanamayan rastgele oturum kimliğiyle birlikte cevaplar, soru kalitesini ölçmek için saklanır.
• Günün Bulmacası oyuncu çerezi 400 gün.
• Bekleme listesi kaydı, lansman bildiriminden sonra ya da iznini geri çektiğinde silinir.
• Güvenlik kayıtları en fazla 90 gün.

6. Hakların

KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsin. AB ve Birleşik Krallık’taysan erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızanı geri çekme haklarına da sahipsin ve denetim makamına şikâyette bulunabilirsin.

Uygulamada ve hesap sayfanda Ayarlar’dan verilerinin kopyasını indirebilir, izinlerini değiştirebilir ve hesabını silebilirsin.

Diğer başvurularını [iletişim e-postası] adresine gönder; en geç 30 gün içinde ücretsiz yanıtlarız.

7. Yaş

Hesap açabileceğin en küçük yaş yaşadığın ülkeye göre değişir: Türkiye’de 15, ABD’de ve Hindistan’da 18, diğer ülkelerde (Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık dahil) 16. 18 yaşından küçüklerin hesabı genç hesaptır: adın ligde görünmez, rozetlerin herkese açık değildir ve pazarlama iletisi gönderilmez. Bu sınırın altındaysan hesap açma ve bekleme listesine katılma; kayıtta sınırın altında bir yaş girersen hiçbir bilgin saklanmaz.

8. Otomatik değerlendirme

Puanlar, lig ve Zihin Kartı otomatik hesaplanır; yalnızca oyun içindir ve hakkında hukuki ya da benzer önemli bir sonuç doğurmaz.

Adil oyun sinyallerinden otomatik bir risk değerlendirmesi çıkar; yaptırım kararını ise her zaman bir görevli verir ve itiraz edebilirsin. Uygunsuz adları otomatik bir filtre kabul etmez; bildirilen adlarda kararı bir moderatör verir.