Gizlilik Politikası
Sürüm 2.6 · 2026-09-30
Gizlilik Politikası
Son güncelleme: 2026-09-30 — Sürüm 2.6
PixoRush oynamak için e-posta adresi, telefon numarası, şifre veya sosyal medya hesabı gerekmez. Uygulamada giriş ekranı yoktur. Sizden istediğimiz tek bilgi, sıralamada görünecek kullanıcı adınızdır.
1. Veri sorumlusu
PixoRush bir şirket tarafından değil, tek başına çalışan bir bireysel geliştirici (gerçek kişi) tarafından geliştirilir ve yayımlanır. Veri sorumlusu bu gerçek kişidir; arkasında bir tüzel kişi, yayıncı veya stüdyo yoktur.
- Veri sorumlusu: Sabahattin Çalışkan (gerçek kişi — bireysel geliştirici)
- Ülke: Türkiye
- Gizlilik ve veri talepleri: sebocaliskan@hotmail.com
- Destek: sebocaliskan@hotmail.com
- Web: https://caliskangames.com
PixoRush tek kişilik bir projedir ve geliştiricinin ev adresi bu belgede yayımlanmaz. Taleplerinizi sebocaliskan@hotmail.com adresine iletin; talebinizin mevzuatın öngördüğü şekilde yazılı olarak iletilmesi gerekiyorsa, başvurunun yapılacağı posta veya KEP adresi aynı e-posta üzerinden size bildirilir.
2. Hesabınız nasıl çalışır
Uygulamayı ilk açtığınızda cihazınızda rastgele bir kurulum kimliği üretilir ve sunucuda bu kimliğe bağlı anonim bir hesap açılır. Bu kimlik cihazın kalıcı donanım numarası değildir: hesabınızı oluşturmak için IMEI, MAC, seri numarası veya reklam kimliği (IDFA/AAID) kullanılmaz ve bunların hiçbiri sunucumuza gönderilmez. (Reklam kimliğinin reklam ağıyla ilişkisi 7. bölümde anlatılır.) Uygulamayı silip yeniden kurduğunuzda yeni bir kurulum kimliği üretilir. iOS'ta sistem anahtar zinciri (Keychain), uygulamanın kaydettiği oturum bilgisini uygulama silindikten sonra da saklar; bu yüzden uygulama, yeni bir kurulumun ilk açılışında önceki kurulumdan orada kalan bilgiyi siler ve yeni kimliği ondan sonra üretir.
Hesabınız bu nedenle cihazınıza bağlıdır. Cihaz değiştirdiğinizde veya uygulamayı silip yeniden kurduğunuzda hesabınıza yalnızca kurtarma kodunuzla ulaşabilirsiniz.
Kurtarma kodunuzu kaydetmezseniz hesabınız, ilerlemeniz, rozetleriniz ve coin bakiyeniz kalıcı olarak kaybolur. Bu durumda hesabı size geri verebilmemizin bir yolu yoktur; çünkü sizi tanıyabileceğimiz başka hiçbir bilgi (e-posta, telefon, ad soyad) elimizde yoktur. Bu, gizliliğinizi koruyan bir tasarım tercihinin kaçınılmaz sonucudur.
Kurtarma kodunun kendisi sunucuda saklanmaz. Yalnızca geri çevrilemez özeti ve kodun ilk birkaç karakterinden oluşan bir ipucu tutulur; ipucu size "hangi koda baktığınızı" gösterir, kodu üretmeye yetmez.
3. İşlediğimiz veriler
- Kullanıcı adı: Sıralamada ve oda maçlarında diğer oyunculara görünür. Bu, uygulamada sizden istenen tek serbest metindir.
- Hesap kimliği: Sunucunun ürettiği rastgele tanımlayıcı. Kişisel bir bilgi taşımaz.
- Kurulum kimliği: Uygulamanın ürettiği rastgele kurulum numarası. Kalıcı donanım kimliği değildir.
- Cihaz bilgisi: Platform (iOS/Android), işletim sistemi sürümü, uygulama sürümü, cihaz modeli ve dil/bölge ayarı. Hata giderme ve uyumluluk için tutulur.
- Oynanış verileri: Oynanan bölüm, süre, hamle sayısı, tamamlama zamanı ve deneme kayıtları.
- Sıralama verileri: Bölüm bazlı en iyi skorlar, genel sıralama, seri (streak) ve rozet kayıtları.
- Ekonomi verileri: Coin bakiyesi ve coin hareket defteri (her kazanç ve harcama ayrı satır olarak). Coin oyun oynayarak kazanılır; uygulamada ödeme alınmaz.
- Reklam ödül kayıtları: Ödüllü bir videonun gerçekten izlendiğini doğrulayan sunucu kaydı. Reklam içeriği veya ilgi alanı bilgisi değildir.
- Moderasyon kayıtları: Bir kullanıcı adını raporlarsanız veya bir oyuncuyu gizlerseniz oluşan kayıtlar.
- Kurtarma kodu özeti: Kodun geri çevrilemez özeti ve ilk karakterlerinden oluşan ipucu.
- IP adresi (geçici): Yalnızca kötüye kullanımı engelleyen hız sınırlama sayaçlarında kullanılır. Oyuncu hesabınızla eşleştirilerek veritabanına yazılmaz; sayaçlar en geç bir saat içinde kendiliğinden silinir.
- Analitik ölçüm verileri: Uygulamanın nasıl kullanıldığını gösteren olay kayıtları. Bunlar bizim veritabanımızda değil, bizim adımıza Google Analytics for Firebase'de tutulur. Ölçüm koşulludur: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de rızanıza, her yerde ise ayarlardaki Kullanım Verileri anahtarına bağlıdır. Kapsamı, saklama süresi ve elinizdeki kontroller 8. bölümde ayrıntılı olarak yazılıdır.
- Reklam bileşeninin topladıkları (Google'ın kendi hesabına): Google AdMob yazılım geliştirme kiti; reklam isteğini ve reklam etkileşimini, cihaz tanımlayıcılarını, IP adresinizden tahmin edilen yaklaşık (kaba) konumu ve tanılama verilerini (performans ölçümleri ve reklam bileşeninin çökme kayıtları gibi) toplar. iOS'ta izleme iznini verirseniz bunlara cihazınızın reklam kimliği (IDFA) de eklenir ve Google onu reklamları kişiselleştirmek için kullanabilir. Bu veriler bizim veritabanımıza gelmez ve biz onları hesabınızla veya kimliğinizle ilişkilendirmeyiz. Ayrıntısı 7. bölümdedir.
4. İşlemediğimiz veriler
Aşağıdakileri toplamıyoruz ve uygulama bu izinleri hiç istemiyor:
- E-posta adresi, telefon numarası, şifre, sosyal medya hesabı
- Gerçek ad, soyad, doğum tarihi, kimlik veya adres bilgisi
- Konum izni: GPS, Bluetooth veya ağ tabanlı konum istenmez; uygulama konum API'lerine hiç dokunmaz
- Rehber, takvim, fotoğraf galerisi, kamera veya mikrofon erişimi
- Sağlık, biyometrik veri ve benzeri özel nitelikli kişisel veriler
- Kredi kartı veya banka hesabı bilgileri
- Sohbet, mesaj veya yorum içeriği — uygulamada sohbet özelliği yoktur
Konum konusunda iki istisna: 8. bölümde anlatılan analitik servisi, çalıştığı sürece IP adresinizden ülke, bölge ve şehir düzeyinde yaklaşık bir konum türetir; 7. bölümde anlatılan reklam bileşeni de Google'ın kendi hesabına IP adresinizden yaklaşık (kaba) bir konum tahmin eder. İkisi de cihazınızın konum servislerinden alınan bir veri değildir ve sokak düzeyinde konum vermez; yine de birer konum bilgisidir ve size gizlemiyoruz. Ölçümü kapatırsanız analitik tarafındaki türetme durur; reklam bileşeninin tahmini bu anahtara bağlı değildir.
Reklam kimliği konusunda: Android'in sıfırlanabilir reklam kimliği (AAID) ve iOS'un reklam kimliği (IDFA), analitik servisi tarafından toplanmaz; bu, uygulamanın yapılandırmasında iki platformda da kapatılmıştır. Reklam ağının kendi tarafındaki durum — iOS'taki izleme izni dahil — 7. bölümde yazılıdır.
Oyunda kullanılan görseller kamu malı ve CC0 lisanslı fotoğraf arşivlerinden ve açık erişimli müze koleksiyonlarından gelir; kendi fotoğraflarınızı yükleyemezsiniz ve bu yüzden sizden bir görsel alınmaz.
5. İşleme amaçları
- Oyunun ve hesabınızın çalıştırılması, ilerlemenizin saklanması
- Adil ve doğrulanabilir sıralama sunulması, hile tespiti
- Can ve coin ekonomisinin yürütülmesi
- Ödüllü reklam ödüllerinin sunucu tarafında doğrulanması ve çift ödüllendirmenin engellenmesi
- Kullanıcı adı moderasyonu ve raporların incelenmesi
- Destek taleplerinin karşılanması ve hataların giderilmesi
- Uygulamanın nasıl kullanıldığının ölçülmesi, aksayan akışların bulunması
- Hukuki yükümlülüklerin yerine getirilmesi
6. Hukuki dayanaklar
- Sözleşmenin ifası: Hesap, ilerleme, sıralama ve oyun içi coin ekonomisi.
- Açık rıza: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki oyuncular için analitik ölçüm (8. bölüm) ve reklam gösterimi (7. bölüm). Rıza, uygulama açılışında gösterilen ayrı bir onay ekranından alınır; rızanızı sonradan aynı ekrandan değiştirebilirsiniz. Ayrıca, bulunduğunuz ülkeden bağımsız olarak, iOS'ta kişiselleştirilmiş reklam (7. bölüm): yalnızca işletim sisteminin izleme izni penceresinde izin verirseniz yapılır ve izni istediğiniz an geri alabilirsiniz.
- Meşru menfaat: Hile tespiti, güvenlik ve kötüye kullanımın önlenmesi; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dışındaki oyuncular için analitik ölçüm (8. bölümdeki anahtarla her zaman kapatılabilir); oyunun ücretsiz sunulabilmesi için reklam gösterilmesi.
- Hukuki yükümlülük: Veri sahibi başvurularının yanıtlanması ve yetkili kamu kurumlarının mevzuata dayanan taleplerinin karşılanması.
Reklamlar yalnızca izin verirseniz kişiselleştirilir. Bu, önceki sürüme göre değişen en önemli noktadır ve açıkça yazılmayı hak ediyor: önceki sürüm reklamların hiçbir platformda kişiselleştirilmediğini söylüyordu. Artık iOS'ta uygulama, işletim sisteminin izleme izni (App Tracking Transparency) penceresini gösterir. İzin verirseniz reklam isteklerine reklam kimliğiniz (IDFA) eklenir ve reklamlar kişiselleştirilmiş olarak istenir; izin vermezseniz reklamlar kişiselleştirilmemiş kalır. Android'de reklam isteklerinin tamamı kişiselleştirilmemiş olarak gönderilir. İki platformda da analitik servisinin reklam kimliğini toplaması ve ölçüm verisinin reklam kişiselleştirmesinde kullanılması uygulama tarafında kapatılmıştır. Ayrıntısı 7. bölümdedir.
Rızayı ne için istiyoruz, ne için istemiyoruz: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de cihazınızda veri saklanması ve okunması rıza gerektirir; ölçüm de, reklam isteği de bunu yapar. Bu yüzden rıza ekranı orada gösterilir ve cevabınız gerçekten bir şeyi değiştirir (7. ve 8. bölüm). iOS'ta ise, bulunduğunuz ülkeden bağımsız olarak, reklam kimliğinizin reklam kişiselleştirmesi için kullanılması izleme izni penceresindeki cevabınıza bağlıdır (7. bölüm). Bu ikisi dışında açık rızaya dayanan bir işleme faaliyetimiz yoktur: pazarlama iletisi göndermeyiz ve kendi tarafımızda reklam profili oluşturmayız.
Belgeleri onaylamanız, hizmeti kullanabilmenizin koşuludur; kişisel veri işlemeye verilmiş bir "açık rıza" anlamına gelmez. Rıza, yalnızca yukarıda anlatılan ayrı onay ekranından ve iOS'taki izleme izni penceresinden, yalnızca orada sayılan işlemeler için alınır.
7. Reklamlar
PixoRush ücretsizdir ve reklamlarla desteklenir. Reklamlar Google AdMob tarafından sunulur: oyun ekranının altındaki banner, bölümler arası geçiş reklamı ve tamamen isteğe bağlı ödüllü video (can veya ipucu kazanmak için).
Uygulama içi satın alma yoktur. Uygulamada ücretli ürün, abonelik veya ödeme ekranı bulunmaz ve sizden hiçbir ödeme alınmaz; bu yüzden ödeme veya satın alma bilgisi de işlemeyiz.
Reklam gösterildiğinde Google, kendi hesabına veri işler (reklam isteği, cihaz ve ağ bilgileri, reklam etkileşimi; iOS'ta izleme iznini verdiyseniz reklam kimliğiniz). Bu veriler bizim sunucumuza gelmez. Bizim tuttuğumuz tek kayıt, ödüllü videonun gerçekten izlendiğini doğrulayan ödül kaydıdır.
Reklam bileşeninin tanılama ve konum verileri. Google'ın AdMob için yayımladığı veri açıklamasına göre reklam yazılım geliştirme kiti ayrıca iki tür veri toplar ve Google'a gönderir:
- Tanılama verileri: uygulamanın açılış süresi, donma oranı ve enerji kullanımı gibi performans ölçümleri; iOS'ta bunlara ek olarak reklam bileşeninin kendi çökme kayıtları.
- Yaklaşık (kaba) konum: IP adresinizden tahmin edilen genel konum. Cihazınızın konum servislerinden alınmaz; uygulama konum izni istemez.
Google bu verileri reklam sunumu, ölçüm ve sahteciliğin önlenmesi için kullandığını belirtir. Bu veriler bizim sunucumuza gelmez; biz onları görmeyiz ve hesabınızla, kullanıcı adınızla veya kimliğinizle ilişkilendirmeyiz. 8. bölümdeki Kullanım Verileri anahtarı bu toplamayı durdurmaz.
Reklamların kişiselleştirilmesi — platforma göre:
- iOS — izleme izni (App Tracking Transparency): Uygulama ilk açıldığında, ilk reklam istenmeden önce, işletim sisteminin izleme izni penceresi bir kez gösterilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de bu pencere aşağıdaki onay ekranından hemen sonra gelir; diğer ülkelerde onay ekranı olmadığı için doğrudan gelir. İzin verirseniz reklam isteklerine cihazınızın reklam kimliği (IDFA) eklenir ve reklamlar kişiselleştirilmiş olarak istenir: Google bu kimliği, başka şirketlerin uygulama ve web sitelerinden elde edilen verilerle ilişkilendirerek ilgi alanlarınıza göre reklam seçmek ve reklamların etkisini ölçmek için kullanabilir. Apple bu işlemi "izleme" (tracking) olarak adlandırır. İzin vermezseniz işletim sistemi reklam kimliğini uygulamaya vermez — kimlik sorulduğunda yalnızca sıfırlardan oluşan boş bir değer döner — ve reklamlar kişiselleştirilmemiş olarak istenir. İzin vermemek hiçbir özelliği kapatmaz: oyun, reklamlar ve ödüllü video aynı şekilde çalışır. Reklam kimliğiniz bizim sunucumuza gelmez.
- Android: Banner, geçiş ve ödüllü videonun tamamı kişiselleştirilmemiş reklam olarak istenir; bu, kapatılabilen bir ayar değil, uygulamanın koşulsuz davranışıdır. İlgi alanı profilinize göre seçilmiş reklam görmezsiniz.
İzleme iznini değiştirmek (iOS): Cevabınızı istediğiniz an iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme yolundan değiştirebilirsiniz. Uygulama içindeki Ayarlar > Gizlilik > İzleme İzni satırı mevcut durumu gösterir. Pencereye henüz cevap vermediyseniz (örneğin pencere karar vermeden kapandıysa) satıra dokunduğunuzda pencere yeniden açılır; cevap verdiyseniz uygulamanın iOS ayarlar sayfası açılır. Cevap verdikten sonra uygulama bu pencereyi yeniden göstermez; değişiklik iOS ayarlarından yapılır. İzni geri alırsanız sonraki reklam istekleri yeniden kişiselleştirilmemiş gider. Cihazınızda "Uygulamaların İzleme İsteğine İzin Ver" ayarı kapalıysa pencere hiç görünmez ve izin verilmemiş sayılır.
Rıza (Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre): Bu bölgelerdeki oyunculara, uygulama ilk açıldığında Google'ın sertifikalı rıza platformu üzerinden bir onay ekranı gösterilir. Ekranın çıkıp çıkmayacağına bulunduğunuz ülkeye bakarak bu platform karar verir; Türkiye gibi rıza gerektirmeyen bir ülkedeyseniz hiçbir ekran görmezsiniz. Avrupa Ekonomik Alanı, Avrupa Birliği ülkeleri ile İzlanda, Lihtenştayn ve Norveç'i kapsar.
- Onay verirseniz: reklamlar gösterilir ve 8. bölümdeki ölçüm, ayarlardaki anahtarınız da açıksa çalışır. Reklamların kişiselleştirilip kişiselleştirilmeyeceğini bu ekrandaki tercihleriniz belirler; iOS'ta buna ek olarak izleme izni de gerekir. Onay ekranında kişiselleştirilmiş reklama izin vermediyseniz iOS izni bunu değiştirmez: Google bu tercihi reklam isteğinde ayrıca uygular. Android'de reklamlar yine kişiselleştirilmez.
- Reddederseniz (ya da seçeneklerde "Bir cihazda bilgi depolama ve/veya bilgiye erişme" amacına izin vermezseniz): uygulama reklam ağından hiçbir reklam istemez. Banner şeridi ekranda yer bile tutmaz, bölüm aralarında geçiş reklamı çıkmaz ve ödüllü video ile can veya ipucu kazanma seçeneği çalışmaz. Bunun dışında oyunun tamamı açık kalır: bölümler, sıralama, oda maçları ve coin ekonomisi etkilenmez. iOS'ta izleme izni penceresi yine gösterilir; ancak hiç reklam istenmediği için izin verseniz bile kişiselleştirilmiş reklam da istenmez.
- Onay ekranı yüklenemezse (örneğin internetiniz yoksa) en kısıtlayıcı davranış uygulanır: reklam istenmez, ölçüm yapılmaz. Oyun yine açılır ve bir sonraki açılışta yeniden denenir.
Google'ın reklam ortakları ve onay ekranındaki ifadeler. Onay ekranı, reklam sektörünün rıza çerçevesi (IAB Şeffaflık ve Rıza Çerçevesi) için Google'ın standart metnini kullanır. Metin reklam ortaklarının sayısını verir ve listelerine bağlantı içerir. Orada onay verirseniz, izin verdiğiniz ortaklar Google'ın reklam açık artırması üzerinden reklam isteğindeki verileri — cihaz ve ağ bilgisi, IP adresinizden tahmin edilen yaklaşık konum, reklam etkileşimleri ve iOS'ta izleme iznini verdiyseniz reklam kimliğiniz — reklama teklif vermek, reklamı göstermek ve ölçmek için alabilir. Bu bölgelerin dışında da Google, reklam isteği verilerini kendi politikaları çerçevesinde açık artırmasına katılan başka reklam şirketlerine iletebilir. Standart metin ayrıca ortakların "hassas coğrafi konum verilerini kullanabileceğini" söyler. iOS ve Android, cihazın konumunu bir uygulamanın bileşenlerine ancak konum izni verildikten sonra açar ve bu uygulama böyle bir izni hiç istemez; bu nedenle bu uygulama üzerinden kimsenin eline hassas konum geçmez. Reklam isteğindeki tek konum, IP adresinizden tahmin edilen yaklaşık konumdur.
Kararınızı sonradan değiştirmek isterseniz uygulama içinden Ayarlar > Gizlilik > Reklam ve Veri İzinleri yolundan aynı ekranı yeniden açabilirsiniz. Bu satır yalnızca rıza platformu sizin için kalıcı bir seçenek sunulmasını gerektirdiğinde görünür; gerekmiyorsa ayarlarınızda hiçbir şey yapmayan bir satır belirmez.
Android'de reklam kimliği: Analitik servisinin sistemin sıfırlanabilir reklam kimliğini (AAID) toplaması uygulama tarafında kapatılmıştır; o kimlik artık ölçüm veri kümesinde bulunmaz. Buna karşılık dürüst olmak gerekirse, reklam ağı bir reklam isteğini karşılarken bu kimliğe erişmeye devam edebilir; kişiselleştirilmemiş reklamda kimlik, size göre reklam seçmek için değil, aynı reklamı kaç kez gördüğünüzü sınırlamak, sahteciliği önlemek ve gösterimi raporlamak için kullanılır. Kimlik bizim sunucumuza gelmez ve veritabanımızda saklanmaz.
Dilerseniz Android'de Ayarlar > Google > Reklamlar yolundan reklam kimliğinizi sıfırlayabilir veya tamamen silebilirsiniz. Android'de reklamlar zaten kişiselleştirilmediği için bu, gördüğünüz reklamları değiştirmez; yine de sizin elinizdeki bir kontroldür ve yazıyoruz.
Kullanıcı adınızı hiçbir reklam ağına aktarmıyoruz ve kendi tarafımızda reklam profili oluşturmuyoruz. Buna karşılık şunu da açıkça yazmalıyız: 8. bölümdeki analitik servisi de Google'a aittir ve ölçüm açıkken oynanış ile reklam olaylarının özeti oraya gider. Bu veriyi reklam hedeflemesi için kullanmıyoruz ve ölçüm verisinin reklam kişiselleştirmesinde kullanılmasına uygulama tarafından izin vermiyoruz; Google'ın kendi ürünleri arasındaki paylaşım ayarları ise Google tarafındadır.
8. Analitik ve çökme raporlama
Analitik bağlıdır, ama koşulludur. Uygulama Google Analytics for Firebase kullanır. Ölçüm verisi cihazdan doğrudan Google'a gider; bizim sunucumuzdan geçmez. Bu bölüm, hangi olayları ve hangi bilgileri gönderdiğimizi ve ölçümü nasıl durduracağınızı anlatır.
Ölçüm iki koşulun birlikte sağlanmasına bağlıdır:
- 1. Rıza izin veriyor olmalı. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deyseniz 7. bölümdeki onay ekranında izin vermiş olmanız gerekir. Bu bölgelerin dışındaysanız rıza gerekmez ve koşul sağlanmış sayılır — ama bunu bize rıza platformu söyler. Platforma hiç ulaşılamazsa (ilk açılış + internet yok gibi) uygulama "rıza gerekmiyor" diye varsaymaz: cevap gelene kadar en kısıtlayıcı davranış uygulanır ve ölçüm, Türkiye dahil hiçbir yerde açılmaz. Bir sonraki açılışta yeniden denenir.
- 2. Siz kapatmamış olmalısınız. Uygulama içinde Ayarlar > Gizlilik > Kullanım Verileri anahtarı her ülkede, her oyuncu için vardır ve varsayılan olarak açıktır.
İkisinden biri hayır diyorsa ölçüm yapılmaz.
Anahtar gerçekten ne yapıyor: Kapattığınız anda uygulama, analitik servisine veri toplamayı durdurma komutunu verir ve ölçümle ilgili bütün rıza sinyallerini "verilmedi" olarak yazar. Yeni olay gönderilmez. Bu tercih cihazınızda saklanır, uygulamayı kapatıp açtığınızda korunur ve bizim sunucumuza gönderilmez — yani bu ayarı kullandığınız bilgisi bile bize ulaşmaz.
Anahtarın durdurmadıkları — olmayan bir vaadi vermemek için bunları da yazıyoruz:
- Oyunun kendi çalışması için sunucumuza giden veriler (hesap, ilerleme, sıralama, coin). Bunlar analitik değildir; 3. ve 11. bölümde anlatılmıştır.
- Reklam gösterimi. Reklam ağı, reklamı sunarken kendi hesabına veri işlemeye devam eder (7. bölüm). Reklamı da durdurmak isterseniz Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki onay ekranından reddetmeniz gerekir.
- iOS'taki izleme izni. Reklam kişiselleştirmesi bu anahtara değil, 7. bölümdeki izleme iznine bağlıdır: anahtar izni değiştirmez, izin de ölçümü açmaz.
- Sunucu tarafındaki teknik uygulama günlükleri.
- Daha önce toplanmış kayıtlar. Anahtar ileriye dönük çalışır; geçmiş kayıtlar kendi saklama süresi dolunca silinir. Daha erken silinmesini isterseniz sebocaliskan@hotmail.com adresine yazın.
- Onay ekranının indirilmesi ve reklam bileşeninin başlatılması. Bu iki istek ölçüm değildir, anahtarın kapsamı dışındadır ve uygulama açılırken yapılır; ayrıntısı hemen aşağıdadır.
Rıza öncesinde ne toplanıyor:
Ölçüm iki platformda da kapalı başlar. Analitik servisi, hem Android'de hem iOS'ta, uygulama daha açılırken kapalı olacak şekilde yapılandırılmıştır; yani ilk açılış ve oturum başlangıcı dahil hiçbir otomatik olay, siz onay ekranını görmeden gönderilmez. Ölçüm yalnızca yukarıdaki iki koşul birlikte sağlandığında açılır.
Önceki sürümde burada bir eksik yazılıydı ve kapatıldı. 2.1'e kadar bu paragraf, iOS'ta ilk açılışta dar bir ölçüm penceresi kaldığını söylüyordu: Android'deki "en baştan kapalı" ayarının iOS karşılığı eklenmemişti. O ayar eklenmiştir ve pencere artık iki platformda da kapalıdır. Daha önceki bir sürümü kullandıysanız ve o aralıkta oluşmuş ilk kayıtların silinmesini istiyorsanız sebocaliskan@hotmail.com adresine yazın.
Rıza ekranından önce Google'a giden iki istek vardır ve bunları da yazıyoruz, çünkü ikisinde de IP adresiniz görünür:
- Onay ekranının kendisi. Ekranın metni Google'dan indirilir; rıza platformunun çalışması bunu gerektirir.
- Reklam bileşeninin başlatılması. Uygulama açılırken reklam yazılım geliştirme kiti kendi yapılandırmasını Google'dan ister. Bu bir reklam isteği değildir ve size reklam seçmez; reklam isteklerinin tamamı 7. bölümdeki rızanın arkasındadır ve reddederseniz hiçbiri gönderilmez.
Çökme raporlama yoktur. Crashlytics veya benzeri bir çökme raporlama servisi uygulamaya bağlı değildir; uygulama çökerse bize çökme raporu, hata mesajı veya yığın izi (stack trace) ulaşmaz — hatanın nerede oluştuğunu gösteren hiçbir teknik ayrıntıya sahip olmayız. Analitik servisi, uygulamanın beklenmedik biçimde kapandığı durumları bir sayım sinyali olarak kaydedebilir; böyle bir kayıt yalnızca "kapandı" bilgisini taşır, hatanın içeriğini değil. Reklam bileşeninin Google'a kendi hesabına gönderdiği tanılama verileri (7. bölüm) ayrı bir konudur; o veriler de bize ulaşmaz.
Neden ölçüyoruz: Oyuncuların hangi bölümde takıldığını, oyunu nerede bıraktığını ve hangi akışın çalışmadığını başka türlü göremiyoruz. Ölçümün amacı oyunu düzeltmektir; size reklam hedeflemek değildir.
Bizim gönderdiğimiz olaylar:
- Uygulamanın açılması
- Bir bölümün açılması, tamamlanması veya yarıda bırakılması — bölüm numarası, geçen süre, hamle sayısı, sıralama, kişisel rekor olup olmadığı, kazanılan coin ve bırakma nedeni
- Bir bölümde birinciliğe ulaşma
- Reklam olayları: ödüllü videonun başlaması, tamamlanması veya başarısız olması (nedeniyle birlikte), banner gösterimi ve gösterildiği yer
Bölüm olaylarına ayrıca altı teknik sayaç alanı eşlik eder: sürükleme, birleştirme, çoklu birleştirme, en büyük birleştirme, yakınlaştırma ve önizleme sayısı. Bu alanlar bugün her zaman sıfır olarak gider, çünkü uygulama bu sayaçları hiçbir yerde artırmıyor — yani oynanışınızın bu ayrıntısını fiilen toplamıyoruz. Alanların var olduğunu yine de yazıyoruz ki liste eksik kalmasın.
Bu olaylara, sunucunun ürettiği anonim hesap kimliğiniz eklenir. Bu kimlik ad, e-posta veya telefon numarası içermez; ancak hesabınıza bağlı kalıcı bir tanımlayıcıdır, yani analitik tarafındaki kayıtlar tek bir hesabın kayıtları olarak birbirine bağlanır.
Servisin kendiliğinden topladıkları — bunları bizim kodumuz göndermez, Google'ın yazılım geliştirme kiti doğrudan toplar:
- Uygulama kurulumuna özgü bir kimlik; uygulamayı silip yeniden kurduğunuzda yenilenir
- İlk açılış, oturum başlangıcı, uygulamada geçirilen süre, görüntülenen ekranlar, uygulama güncellemesi, işletim sistemi güncellemesi ve uygulamanın kaldırılması
- Reklam gösterimi, reklam tıklaması ve ödül olayları
- Uygulamayı nereden kurduğunuz: uygulama sürümü, kurulumun yapıldığı mağaza ve — mağaza bildiriyorsa — sizi uygulamaya yönlendiren kampanya/atıf bilgisi (örneğin bir reklama tıklayarak kurduysanız o reklamın kampanya adı)
- Platform, işletim sistemi ve sürümü, cihaz markası, cihaz modeli, ekran çözünürlüğü ve cihaz dili
- IP adresi. Google bunu ülke, bölge ve şehir düzeyinde yaklaşık bir konuma çevirmek için kullanır. Sokak düzeyinde konum değildir ve cihazın konum servislerinden alınmaz; uygulama konum izni istemez.
- iOS'ta üreticiye özgü cihaz kimliği (IDFV). iOS'un reklam kimliği (IDFA) ölçüm verisine girmez: analitik servisi, reklam kimliğine erişen bileşeni olmadan uygulamaya eklenmiştir; bu yüzden 7. bölümdeki izleme iznini verseniz bile IDFA analitik tarafında toplanmaz.
- Android'in sıfırlanabilir reklam kimliği (AAID) bu listede ARTIK YOKTUR. Analitik servisinin bu kimliği toplaması uygulama tarafında kapatılmıştır; ayrıca toplanan ölçüm verisinin reklam kişiselleştirmesinde kullanılmasına da izin verilmemektedir. Reklam ağının kendi tarafındaki durum 7. bölümdedir.
12. bölümdeki hakların analitik tarafında ne kadarı yerine getirilebiliyor: Yerine getiremeyeceğimiz bir hakkı vaat etmek istemediğimiz için bunu ikiye ayırmaya devam ediyoruz — ama ayrım, kapatma anahtarı geldiği için değişti.
- Yerine getirebildiklerimiz: işlenip işlenmediğini öğrenme, bu bölümdeki kapsam hakkında bilgi alma, silme, itiraz ve işlemeyi kısıtlama. İtiraz ve kısıtlama artık gerçek bir karşılığa sahiptir: Ayarlar > Gizlilik > Kullanım Verileri anahtarını kapatmanız ölçümü ileriye dönük olarak durdurur ve bunun için bize yazmanız bile gerekmez. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deyseniz aynı sonucu 7. bölümdeki onay ekranından rızanızı geri çekerek de elde edersiniz. Mevcut kayıtların silinmesini ayrıca talep edebilirsiniz.
- Hâlâ yerine getiremediğimiz tek hak: verilerin taşınması. Analitik servisi, kullanıcı düzeyinde makine tarafından okunabilir bir dışa aktarma sunmamaktadır; bu yüzden analitik tarafındaki kayıtlarınızın bir kopyasını size veremeyiz. Kendi sunucumuzdaki verileriniz için böyle bir sınır yoktur.
Taleplerinizi sebocaliskan@hotmail.com adresine iletebilirsiniz.
Nerede işlenir: Google Analytics for Firebase'de bölgesel saklama seçeneği yoktur. Veri, Google'ın veya temsilcilerinin tesis bulundurduğu ülkelerde — ağırlıklı olarak Amerika Birleşik Devletleri'nde — işlenebilir. Bu bir yurt dışına aktarımdır ve 10. bölümde ayrıca anlatılmıştır.
Ne kadar saklanır: Kullanıcı düzeyindeki ölçüm kayıtları, Google'ın sunduğu saklama seçenekleri uyarınca en çok 14 ay tutulur; süre dolduğunda hesap kimliği ve kurulum kimliği gibi tanımlayıcılar silinir. Gün, ülke veya sürüm kırılımındaki toplam sayılar (kaç kişi oynadı gibi) daha uzun kalabilir; bu sayılar tek bir oyuncuya geri götürülemez.
Hesabınızı silerseniz: Sunucumuzdaki kayıtlar 13. bölümde anlatıldığı gibi silinir. Analitik tarafındaki kayıtlar bu akışın dışındadır; oradaki tanımlayıcılar yukarıdaki saklama süresi dolduğunda silinir. Daha erken silinmesini istiyorsanız sebocaliskan@hotmail.com adresine yazın.
Sunucu tarafında, hataların giderilebilmesi için teknik uygulama günlükleri tutulur.
Ölçümün kapsamı değişirse ya da yeni bir analitik veya çökme raporlama servisi eklenirse bu bölüm güncellenecek, belgenin sürüm numarası artırılacak ve uygulama içinde bilgilendirme yapılacaktır.
9. Verilerin paylaşıldığı taraflar
- Google (AdMob): Reklam sunumu. Yukarıdaki 7. bölümde anlatılan kapsamda kendi hesabına veri işler; iOS'ta izleme iznini verdiyseniz buna reklam kimliğiniz (IDFA) ve kişiselleştirilmiş reklam dahildir. Reklam isteği yalnızca rıza izin veriyorsa gönderilir.
- Google (rıza platformu): Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de gösterilen onay ekranının metnini sunar. Ekranı indirmek için yapılan istekte IP adresiniz Google tarafından görülür.
- Google (Google Analytics for Firebase): Uygulama kullanım ölçümü. 8. bölümde sayılan verileri, yalnızca ölçüm açıkken ve bizim adımıza işler. Google'ın kendi ürünleri arasındaki paylaşım ve reklam kişiselleştirme ayarları açıksa Google bu kullanımlar bakımından kendi hesabına da veri işleyebilir; bu ayarlar Google tarafındadır.
- Sunucu barındırma ve içerik dağıtım sağlayıcısı: Oyunun sunucusunun ve görsellerin çalıştırılması.
- Google üzerinden teklif veren reklam şirketleri: 7. bölümde anlatıldığı gibi, Google'ın reklam açık artırması üzerinden reklam isteği verilerini alabilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de bu veriyi yalnızca onay ekranında izin verdiğiniz ortaklar ve yalnızca onay verdiyseniz alır.
Verileriniz için aynı düzeyde koruma. Verileri yalnızca, kendi şartları gereği bu politikada anlatılanla aynı ya da eşdeğer korumayı sağlamakla yükümlü taraflarla paylaşırız: Google'ı AdMob ve Google Analytics for Firebase için geçerli veri koruma şartları, barındırma sağlayıcısını veri işleme şartları, Google üzerinden teklif veren reklam şirketlerini ise Google'ın politikaları ve yukarıdaki bölgelerde rıza çerçevesinin kuralları bağlar.
Verilerinizi satmıyoruz, reklam amacıyla kiralamıyoruz ve veri simsarlarıyla paylaşmıyoruz.
Yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki bir yükümlülük kapsamında ve talep edildiği ölçüde aktarım yapılabilir.
10. Yurt dışına aktarım
Kullandığımız hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda aktarım, yürürlükteki mevzuatın öngördüğü güvenceler esas alınarak yapılır.
Analitik verisi bakımından bu kesindir. Google Analytics for Firebase bölgesel saklama seçeneği sunmaz; 8. bölümdeki ölçüm verisi Google'ın yurt dışındaki tesislerinde, ağırlıklı olarak Amerika Birleşik Devletleri'nde işlenir.
Reklam isteği de Google'ın sunucularına gider ve bu sunucular yurt dışında bulunabilir. iOS'ta izleme iznini verdiyseniz isteğe reklam kimliğiniz (IDFA) dahildir; izni geri aldığınızda kimlik artık gönderilmez (7. bölüm).
11. Saklama süreleri
- Hesap, oynanış, sıralama ve coin verileri: Hesabınız açık kaldığı sürece. Hesap silindikten sonra bunların bir bölümü kimliğinizle bağı koparılarak tutulur; hangileri olduğu 13. bölümde yazılıdır.
- Kurtarma kodu özeti: Hesabınız açık kaldığı sürece.
- Hız sınırlama sayaçları: En fazla bir saat; süre dolunca kendiliğinden silinir.
- Sunucu uygulama günlükleri: İşletim amaçlı kısa süreli kayıtlardır; kalıcı bir arşiv olarak tutulmaz.
- Analitik ölçüm kayıtları: Google tarafında, kullanıcı düzeyinde en çok 14 ay (8. bölüm). Toplam sayılar daha uzun kalabilir; tek bir oyuncuya geri götürülemez.
12. Haklarınız
Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, verilerinizi taşıma ve itiraz etme haklarına sahipsiniz. Türkiye'de ikamet ediyorsanız KVKK kapsamındaki haklarınızın ayrıntısı "KVKK Aydınlatma Metni" belgesindedir.
Analitik kayıtları için tek bir istisna kalmıştır: yukarıdaki haklardan verilerin taşınması, Google Analytics for Firebase tarafındaki kayıtlar bakımından yerine getirilememektedir; o servis kullanıcı düzeyinde makine tarafından okunabilir bir dışa aktarma sunmaz. İtiraz ve işlemeyi kısıtlama haklarınız ise artık yerine getirilebilmektedir: ölçümü Ayarlar > Gizlilik > Kullanım Verileri anahtarından kendiniz durdurabilirsiniz ve bunun için bize başvurmanız gerekmez. Ayrıntısı 8. bölümdedir. Kendi sunucumuzdaki veriler için hiçbir sınır yoktur.
Taleplerinizi sebocaliskan@hotmail.com adresine iletebilirsiniz.
Kimlik doğrulamasının sınırı: Sizden e-posta veya ad almadığımız için talebinizi hesabınızla eşleştirmenin tek yolu, uygulama içindeki kullanıcı adınızı ve mümkünse kurtarma kodu ipucunuzu paylaşmanızdır. Bu bilgiler olmadan, bir hesabın size ait olduğunu doğrulayamadığımız için talebi yerine getiremeyiz — bu kısıt, başkasının hesabına erişilmesini engellemek içindir.
13. Hesap silme
Hesabınızı uygulama içinden Ayarlar > Hesap > Hesabımı Sil yolundan silebilirsiniz. Uygulamaya erişemiyorsanız https://caliskangames.com/pixorush/account-deletion adresindeki bilgilendirme sayfasına bakabilir veya sebocaliskan@hotmail.com adresine yazabilirsiniz.
Talebi verdiğinizde hesabınız beklemeye alınır, tüm oturumlarınız kapatılır ve 7 günlük bir vazgeçme süresi başlar. Bu süre içinde aynı menüden talebi iptal edebilirsiniz. Süre dolduğunda; kullanıcı adınız, oyun ilerlemeniz, coin bakiyeniz, rozetleriniz, cihaz bağlantılarınız, oturum anahtarlarınız ve kurtarma kodunuz silinir ve genel sıralamadan çıkarsınız.
Bazı kayıtlar silinmez, kimliğinizle bağı koparılarak saklanır: bölüm sonuçlarınız ve en iyi süreleriniz (sıralamaların bütünlüğü için, kullanıcı adı olmadan), coin hareket defteri (kötüye kullanımın incelenebilmesi için) ve yasal belge onay kayıtlarınız (hangi metni ne zaman onayladığınızın kanıtı olarak). Bu kayıtların bağlı kaldığı hesapta artık kullanıcı adı, cihaz bilgisi veya kurtarma kodu bulunmaz.
- 8. bölümdeki analitik ölçüm kayıtları bu akışın dışındadır: bunlar bizim
sunucumuzda değil Google tarafında tutulur ve oradaki tanımlayıcılar kendi saklama süresi dolduğunda silinir.
Silme geri alınamaz. Hesabınız, ilerlemeniz ve kullanılmamış coin bakiyeniz bir daha geri getirilemez.
14. Çocuklar
PixoRush 13 yaşından küçükler için tasarlanmamıştır ve bu yaş grubuna yönelik olarak pazarlanmaz. Uygulama bir "Çocuklar" kategorisi uygulaması değildir.
13 yaşından küçük bir çocuğa ait veriyi yanlışlıkla işlediğimizi öğrenirsek ilgili hesabı ve kayıtları sileriz. Böyle bir durumu fark eden veli veya vasilerin sebocaliskan@hotmail.com adresine yazması yeterlidir.
15. Güvenlik
Sunucu ile uygulama arasındaki trafik şifreli taşınır. Kurtarma kodları yalnızca geri çevrilemez özetleriyle saklanır. Oturum anahtarları sınırlı ömürlüdür ve hesap silme talebinde tümü iptal edilir. Kötüye kullanımı engellemek için istek hızı sınırlanır.
Hiçbir sistem mutlak güvenlik vaat edemez; tespit ettiğimiz ciddi bir ihlali mevzuatın öngördüğü şekilde bildiririz.
16. Değişiklikler
Bu politika güncellendiğinde sürüm numarası artırılır. Önemli bir değişiklikte uygulama içinde bilgilendirme yapılır ve onayınız yeniden istenir.
17. İletişim
sebocaliskan@hotmail.com