Gizlilik Politikası

Toplamadıklarımız: Konum (GPS), rehber, fotoğraf, kamera ve mikrofon erişimi istemeyiz. Kart ve ödeme bilgilerin bize hiç ulaşmaz. Uygulamada ayrı bir analitik (kullanım takibi) aracı yoktur. Kişisel verilerini satmayız.

• Veri sorumlusu: [DOLDUR: Veri sorumlusunun adı soyadı veya şirket unvanı]
• Adres: [DOLDUR: Tebligat adresi]
• E-posta: miracakkoyun@clueboundapp.com
• İnternet sitesi: https://clueboundapp.com

Hesap bilgileri

• E-posta adresin, görünen adın, kullanıcı adın ve sana atanan kullanıcı kimliği (UID).
• E-posta ve şifreyle kayıt olursan şifren Firebase Authentication tarafından saklanır; biz şifreni göremeyiz.
• Google ile giriş: Google'ın paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı.
• Apple ile giriş: Apple'ın paylaştığı ad ve e-posta adresi. "E-postamı Gizle" seçeneğini kullanırsan Apple'ın yönlendirme adresi.
• Güvenlik amacıyla giriş sırasında Firebase tarafından işlenen teknik bilgiler (ör. IP adresi, tarayıcı/cihaz bilgisi).

Profil ve oyun verileri

• Seçtiğin hazır avatar (fotoğraf yükleme özelliği yoktur), uygulama dilin.
• Ülke kodu: konumundan değil, cihazının dil/bölge ayarından tahmin edilir ve profilinde bayrak olarak gösterilir.
• Seviye, XP, rütbe, seri, çözülen hikâye sayısı, başarı oranı, en iyi süre gibi istatistikler; son oynama tarihi.
• Oyun oturumların: sorduğun sorular ve aldığın cevaplar, çözüm denemelerin ve uyum puanları, kullandığın ipuçları, puanın ve süren.
• Puanların ve görünen adın sıralama (liderlik) tablosunda kullanılır.

Kullanıcı içeriği ve topluluk

• Yazdığın hikâyeler (başlık, metin, çözüm, ipuçları, tuzaklar, kilit gerçekler), yorumların, beğenilerin, takip ettiklerin ve takipçilerin.
• Çok oyunculu odalarda: oda bilgileri, katılımcı adı, avatarı, ülke kodu, oda içinde sorduğun sorular ve puanlar.
• Gönderdiğin şikâyetler (şikâyet sebebi ve isteğe bağlı açıklama) ve hakkında yapılan şikâyetler.
• Uygulama içi bildirimler (ör. "X seni takip etti").

Geri bildirim ve iletişim

• Uygulama içinden geri bildirim gönderirsen: mesajın, türü (hata/özellik/yorum), e-posta adresin, görünen adın, uygulama sürümü, platform, cihaz modeli, işletim sistemi sürümü ve cihaz dili.
• Bize e-posta ile yazarsan: e-posta adresin ve yazışmanın içeriği.

Cihaz, bildirim ve teknik veriler

• Bildirim anahtarı (Firebase Cloud Messaging token'ı) ve bildirim tercihlerin.
• Çökme ve hata raporları (Firebase Crashlytics): hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü, Crashlytics kurulum kimliği. Bu raporlara adın, e-postan ya da kullanıcı kimliğin eklenmez.
• Kötüye kullanımı önlemek için son soru zamanın ve hesap kısıtlama (ban) bilgileri; sunucu kayıtlarında kullanıcı kimliği ve işlem bilgisi.

Satın alma verileri

• Premium durumun, abonelik ürünü, bitiş tarihi ve mağaza işlem bilgileri. Abonelikler RevenueCat üzerinden, Firebase kullanıcı kimliğinle eşleştirilerek yönetilir.
• Ödemeyi Apple veya Google alır; kart bilgilerin bize ya da RevenueCat'e iletilmez.

Reklam verileri (ücretsiz sürüm)

• Google AdMob; reklam göstermek, ölçmek ve kötüye kullanımı önlemek için cihazının reklam kimliğini (Android Advertising ID / izin verirsen iOS IDFA), IP adresini (yaklaşık konum çıkarımı dahil), cihaz ve uygulama bilgilerini ve reklam etkileşimlerini işler.
• Gerekli olan bölgelerde reklam öncesinde Google'ın rıza formu (UMP) gösterilir ve tercihin kaydedilir. Premium kullanıcılara reklam gösterilmez.

Cihazında kalan veriler

Ses, titreşim, dil ve bildirim ayarları, tanıtım ekranının görülüp görülmediği gibi bilgiler yalnızca cihazında saklanır ve uygulamayı sildiğinde silinir.

Kişisel verilerin, uygulama ve sunucularımız aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve aşağıdaki amaçlarla, KVKK m.5'te sayılan hukuki sebeplere dayanarak işlenir:

Avrupa Ekonomik Alanı'ndaki kullanıcılar için bu hukuki sebepler GDPR m.6/1'deki karşılıklarına dayanır: sözleşmenin ifası (b), hukuki yükümlülük (c), meşru menfaat (f) ve rıza (a).

Hesap bilgilerini vermezsen hesap oluşturamaz ve uygulamayı kullanamazsın. Bildirim ve kişiselleştirilmiş reklam rızası vermesen de uygulamayı kullanabilirsin.

Yapay zekâ altyapımızı Anthropic'in Claude modeline taşıyoruz. Geçiş tamamlanana kadar aşağıda anlatılan istekler Google'ın Gemini API'sine gönderilir. Geçiş tamamlandığında aynı istekler Anthropic, PBC'nin (ABD) Claude API'sine gönderilecek; gönderilen veri türleri değişmeyecek ve bu politikayı güncelleyeceğiz. Anthropic, API üzerinden gönderilen verileri varsayılan olarak modellerini eğitmek için kullanmaz.

Cluebound'da AI anlatıcı şu anda Google'ın Gemini modeliyle (Gemini API) çalışır. İstekler doğrudan cihazından değil, sunucularımızdaki Firebase Cloud Functions üzerinden gönderilir. Gemini şu dört iş için kullanılır:

• Soru cevaplama: Sorunu "Evet", "Hayır" ya da "Alakasız" olarak yanıtlar.
• Çözüm puanlama: Yazdığın çözümün hikâyenin gerçek çözümüyle anlamca ne kadar örtüştüğünü puanlar.
• İpucu üretme: Yazarın ipuçları bittiğinde yeni bir ipucu yazar.
• İçerik moderasyonu: Hikâye başlığı, hikâye metni ve yorumları yayınlanmadan önce uygunsuz içerik açısından denetler.

Gemini'ye gönderilenler: Sorunun ya da çözüm denemenin metni, o oyundaki son soru-cevap geçmişi, hikâyenin metni, çözümü ve ipuçları, moderasyon için denetlenen metin.

Gönderilmeyenler: Adın, kullanıcı adın, e-posta adresin, kullanıcı kimliğin ve cihaz bilgilerin bu isteklere eklenmez. Yine de serbest metin alanlarına kendi kişisel bilgilerini yazmamanı öneririz.

Gemini'nin cevapları otomatik üretilir ve zaman zaman hatalı olabilir. Moderasyon kararı yanlış görünüyorsa miracakkoyun@clueboundapp.com adresinden bize ulaşabilirsin. AI kararları hesabın hakkında tek başına hukuki sonuç doğurmaz; hesap kısıtlamaları bir yönetici tarafından verilir.

Google, Gemini API'ye gönderilen verileri kendi Gemini API Ek Hizmet Şartları çerçevesinde işler. [DOLDUR: Gemini API ücretli (paid) katmanda mı kullanılıyor? Ücretsiz katmanda Google gönderilen içeriği ürünlerini geliştirmek için kullanabilir; ücretli katmanda kullanmaz. Hangisi geçerliyse bu cümle ona göre yazılmalı.]

Kişisel verilerini yalnızca hizmeti sunmak için gereken ölçüde aşağıdaki alıcılarla paylaşırız:

Diğer kullanıcıların görebildikleri

Cluebound bir topluluk uygulamasıdır. Şunlar uygulamadaki diğer kullanıcılara görünür: görünen adın, kullanıcı adın, avatarın, ülke bayrağın, rütben, seviyen ve profil istatistiklerin, takipçi/takip sayıların, yayınladığın hikâyeler ve yorumların, sıralama tablosundaki puanların ve çok oyunculu odalarda sorduğun sorular. Google ile giriş yaptıysan oda ekranlarında Google profil fotoğrafın da görünebilir.

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır. Sunucu işlemlerimiz (Cloud Functions) Avrupa Birliği'nde, Belçika'daki Google veri merkezinde (europe-west1) çalışır. Veritabanı konumu: [DOLDUR: Firestore veritabanı bölgesi, Firebase Console → Firestore → Ayarlar'da görünür]. Google, RevenueCat ve Vercel verileri ABD dahil başka ülkelerde de işleyebilir.

Bu aktarımlar KVKK m.9 kapsamında yapılır. [DOLDUR: Aktarımın dayanağı, ör. ilgili hizmet sağlayıcılarla imzalanan KVKK standart sözleşmeleri ve bunların Kişisel Verileri Koruma Kurumu'na bildirimi.] Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlar, hizmet sağlayıcıların sunduğu AB Standart Sözleşme Maddelerine dayanır.

Süreler dolduğunda veya işleme sebebi ortadan kalktığında verilerin silinir, yok edilir ya da anonim hâle getirilir. Kanunen saklamamız gereken bilgiler bu sürenin sonuna kadar saklanır.

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvurunu, uygulamaya kayıtlı e-posta adresinden miracakkoyun@clueboundapp.com adresine ya da yazılı olarak [DOLDUR: Tebligat adresi] adresine iletebilirsin. Başvurular "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz yanıtlanır. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Avrupa Ekonomik Alanı'ndaki kullanıcılar

GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; rızaya dayanan işlemler için rızanı istediğin zaman geri alabilirsin. Bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

• Bildirimler: Uygulamada Ayarlar → Bildirimler bölümünden bildirim türlerini tek tek kapatabilir ya da cihaz ayarlarından tüm bildirimleri kapatabilirsin.
• Reklamlar: Android'de Ayarlar → Google → Reklamlar bölümünden reklam kimliğini silebilir veya sıfırlayabilirsin. iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden uygulamaların izleme iznini kapatabilirsin. Premium aboneler reklam görmez.
• Hesap ve veriler: Hesabını uygulamadan silebilir ya da e-posta ile silme talebinde bulunabilirsin. Ayrıntılar: Hesap ve Veri Silme.

Cluebound 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerin verilerini toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen miracakkoyun@clueboundapp.com adresine yaz; hesabı ve verilerini sileriz.

Verilerin şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir. Veritabanı erişimi, kullanıcıların yalnızca yetkili oldukları verilere erişmesini sağlayan güvenlik kurallarıyla sınırlandırılır. Yapay zekâ ve ödeme servislerinin gizli anahtarları cihazda değil, sunucu tarafında saklanır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde ilgililere ve Kurul'a bildirimde bulunuruz.

clueboundapp.com statik bir tanıtım sitesidir: çerez, analitik aracı, reklam ya da form kullanmaz ve fontlar kendi sunucumuzdan yüklenir. Siteyi barındıran Vercel, siteyi sunmak ve güvenliğini sağlamak için erişim kayıtlarını (IP adresi, tarayıcı bilgisi, istenen sayfa) işleyebilir.

Bu politikayı uygulama veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve en üstteki tarih değişir. Önemli değişiklikleri uygulama içinden ya da e-posta ile duyururuz.

Bu politika veya kişisel verilerinle ilgili her soru için: miracakkoyun@clueboundapp.com