Gizlilik Politikası

Son güncelleme: 18 Eylül 2026 Veri sorumlusu: uğurcan güden (gerçek kişi / bireysel geliştirici) İletişim: [email protected]

Bu politika, Curiobox mobil uygulamasının hangi verileri işlediğini, neden işlediğini ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

Curiobox bir kelime bulmacası (çengel) oyunudur. Oyunun çalışması için gereken en az veriyi toplar ve verilerinizi satmaz. Uygulama reklam gösterir ve reklamları kaldıran isteğe bağlı bir abonelik sunar; bunların ikisinin de gizlilik açısından ne anlama geldiği aşağıda 4. ve 5. bölümlerde tek tek anlatılmıştır.

1. Hesap açmanız gerekmez

Curiobox sizden hesap açmak için e-posta adresi, telefon numarası, ad-soyad, doğum tarihi veya herhangi bir kimlik bilgisi istemez. Bir parola oluşturmaz, bir hesaba giriş yapmazsınız.

Tek istisna e-postadır ve tamamen sizin elinizdedir: Ayarlar'daki "Bize yazın" formunda, yalnızca size dönebilmemizi istiyorsanız isteğe bağlı olarak bir e-posta adresi yazabilirsiniz. Boş bırakmak formu göndermenize engel değildir ve hiçbir yerde ısrar edilmez. Ayrıntısı 7. bölümdedir.

Uygulamayı ilk açtığınızda sunucumuzda sizin için anonim bir oyuncu kaydı oluşturulur. Bu kayıt rastgele üretilmiş bir kimlik numarasından ibarettir ve sizi gerçek hayatta tanımlamaz; yalnızca oyun ilerlemenizin hangi cihaza ait olduğunu ayırt etmeye yarar.

Bu anonim kimlik uygulamanın kimlik doğrulama altyapısı olan Supabase Auth üzerinde oluşturulur ve signInAnonymously yöntemi kullanılır.

2. Görünen adınız (kullanıcı adı)

Uygulama size otomatik olarak okunabilir bir görünen ad üretir (örnek biçim: MorKirpi482). Bu adı isterseniz uygulama içinden değiştirebilirsiniz; değiştirmek zorunlu değildir.

• Görünen ad sunucuda saklanır.
• Görünen adın benzersiz olması gerektiği için, sistemin sizin seçtiğiniz adı başka bir oyuncunun adıyla karşılaştırması gerekir.
• Adınızı ne zaman değiştirdiğiniz bilgisi, ard arda değişikliği sınırlamak amacıyla saklanır.

Bu ad hakkında bilmeniz gerekenler: Görünen ad sizin kendi seçiminizdir ve gerçek adınızı içermek zorunda değildir. Gerçek adınızı, e-posta adresinizi veya herhangi bir kişisel bilginizi görünen ad olarak yazmanızı önermiyoruz.

Bu sürümde görünen adınız başka hiçbir oyuncuya gösterilmez. Uygulamada sıralama (liderlik) tablosu bulunmamaktadır. İleride bir sıralama özelliği eklenirse bu politika güncellenir ve değişiklik uygulama içinde duyurulur.

3. Oyun verileri

Oyunun temel kuralı şudur: skor, süre ve doğruluk kararları sunucuda verilir. Bu, oyunun adil çalışması için zorunludur ve aşağıdaki verilerin toplanmasını gerektirir:

Bu verilerin tamamı seçtiğiniz dil çifti bağlamında ayrı ayrı tutulur; bir dil çiftindeki ilerlemeniz diğerine karışmaz.

Bu verilerin hiçbiri sizi gerçek hayatta tanımlamaz; hepsi 1. bölümde anlatılan anonim oyuncu kimliğine bağlıdır.

4. Reklamlar

Uygulamada Google AdMob aracılığıyla reklam gösterilir.

Nerede ve ne sıklıkta:

• Yalnızca bir aşamanın Sonuç ekranından sonraki geçişte tam ekran bir geçiş (interstitial) reklamı çıkabilir. Oyun ekranında banner reklam yoktur.
• Ödüllü video reklam yerleşimi bu sürümde kapalıdır. İleride açılırsa bu politika güncellenir.
• Reklam gösterimi sunucumuzdan yönetilen şalterlere bağlıdır: ilk birkaç aşama reklamsızdır ve iki reklam arasında asgari bir süre bulunur.
• Premium aboneler reklam görmez (bkz. 5. bölüm).

İzin ve kişiselleştirme:

• iOS'ta uygulama size App Tracking Transparency (ATT) izin penceresini gösterir. İzin vermezseniz reklamlar yine çıkar, ancak kişiselleştirilmez.
• Avrupa'da Google'ın UMP onay ekranı gösterilir. Onay vermezseniz ya hiç reklam isteği yapılmaz ya da reklamlar kişiselleştirilmeden gösterilir.
• Bu tercihlerinizi cihazınızın gizlilik ayarlarından ve uygulama içindeki onay ekranından daha sonra da değiştirebilirsiniz.

Reklam için hangi veriler işlenir: AdMob yazılım geliştirme kiti (SDK), reklamı gösterebilmek ve ölçebilmek için cihazınızdan şu türde verileri işleyebilir:

• Reklam kimliği (iOS'ta IDFA — yalnızca ATT izni verdiyseniz; Android'de cihazın reklam kimliği),
• IP adresinden çıkarılan yaklaşık konum (ülke/bölge düzeyinde),
• Cihaz ve uygulama bilgisi (model, işletim sistemi sürümü, uygulama sürümü gibi).

Bu verileri Curiobox toplamaz ve bizim sunucumuza gelmez. Bunlar doğrudan Google tarafından işlenir ve Google'ın kendi gizlilik politikası geçerlidir: https://policies.google.com/technologies/ads

iOS'ta ayrıca Apple'ın gizlilik korumalı reklam ölçüm çerçevesi SKAdNetwork kullanılır. SKAdNetwork, reklam kampanyalarının başarısını tekil kullanıcıyı tanımlamadan, toplulaştırılmış biçimde ölçer.

5. Premium abonelik ve ödeme verileri

Curiobox, yalnızca reklamları kaldıran isteğe bağlı bir aylık abonelik sunar. Abonelik oyunun içeriğini, skorunuzu, sürenizi, aşama açılışını veya zorluğunu değiştirmez.

Ödeme bilgileriniz bize ulaşmaz. Ödeme tamamen App Store veya Google Play üzerinden yapılır. Kart bilgileriniz, fatura adresiniz, ad-soyadınız veya e-posta adresiniz Curiobox'a hiç ulaşmaz ve bizde saklanmaz.

Sunucumuzda yalnızca aboneliğin geçerli olup olmadığını belirlemeye yarayan şu kayıtlar tutulur ve bunlar anonim oyuncu kimliğinize bağlıdır:

Doğrulama: Aboneliğinizin geçerli olup olmadığına sunucumuz karar verir; uygulamanın kendi beyanı kabul edilmez. Bu amaçla mağazadan alınan abonelik kimlikleri Apple ve Google'ın doğrulama servislerine gönderilir. Bu, ödeme hizmetinin işleyişi için zorunlu bir aktarımdır.

Aboneliğin ücretlendirme, deneme süresi, yenileme, iptal ve iade kuralları Kullanım Şartları'nda açıklanmıştır.

6. Kullanım ölçümü (uygulama içi istatistikler)

Uygulamanın hangi bölümlerinin çalıştığını ve nerede takıldığını anlayabilmek için kendi sunucumuzda anonim oyuncu kimliğinize bağlı olay kayıtları tutarız. Bunun için üçüncü taraf bir analitik hizmeti kullanılmaz.

Kaydedilen olay türleri şunlardır:

• Uygulamanın açılması,
• Bir aşamanın başlatılması ve tamamlanması,
• İpucu alınması,
• Reklam gösterilmesi,
• Hatırlatma kurulması ve hatırlatmadan uygulamanın açılması,
• Tanıtım turunun tamamlanması veya atlanması,
• Abonelik durumunun değişmesi.

Bu kayıtlar hakkında bilmeniz gerekenler:

• Olay satırları 90 gün sonra sunucu tarafından otomatik olarak silinir.
• Yönetim panelinde bu satırlar tek tek değil, yalnızca toplulaştırılmış sayılar olarak görüntülenir.
• Bu kayıtlar reklam ağlarıyla paylaşılmaz ve reklam hedeflemesi için kullanılmaz.

7. Geri bildirim ("Bize yazın")

Ayarlar ekranındaki "Bize yazın" bölümünden bize yazılı geri bildirim gönderebilirsiniz. Bu tamamen isteğe bağlıdır; hiçbir oyun akışı sizden geri bildirim istemez ve form yalnızca siz açtığınızda görünür.

Bir geri bildirim gönderdiğinizde sunucumuzda şunlar saklanır:

Bu kayıt hakkında bilmeniz gerekenler:

• Kayıt, 1. bölümde anlatılan anonim oyuncu kimliğinize bağlanır. Bunun sebebi bir günde gönderilebilecek mesaj sayısını sınırlamak ve kötüye kullanımı önlemektir. Bu nedenle uygulamada tamamen anonim geri bildirim seçeneği yoktur.
• Mesajınıza kişisel bilgi yazmayın. Parola, kart numarası, kimlik numarası veya başkalarının kişisel verilerini yazmamanızı önemle rica ederiz; bu alanın amacı bunları toplamak değildir.
• Geri bildirimlerinizi yalnızca veri sorumlusu (uğurcan güden) yönetim panelinde okur. Başka oyunculara gösterilmez, yayımlanmaz ve reklam ağlarıyla paylaşılmaz.
• Panelde her kaydın bir durumu (yeni / okundu / kapandı) ve yalnızca bize görünen bir iç notu olabilir. Bu not size gösterilmez.
• Gönderdiğiniz mesajı uygulamada bir daha göremezsiniz; uygulamada "gönderdiklerim" diye bir bölüm yoktur ve uygulama içinden cevap verilmez. Cevap gerekiyorsa ve e-posta bıraktıysanız, cevabı e-posta ile elle yazarız.
• Geri bildirim kayıtları süresiz saklanır (bkz. 14. bölüm); silinmesini isterseniz 15. bölümdeki süreci işletebilirsiniz.

8. Hatırlatma bildirimleri

Uygulama, dilerseniz size oyunu hatırlatan bir bildirim kurabilir. Bu tamamen isteğe bağlıdır.

• Bildirim izni ayrıca istenir; vermezseniz uygulama normal çalışmaya devam eder.
• Hatırlatma cihazınızda yerel olarak kurulur; bildirimin içeriği veya saati bizim sunucumuza gönderilmez.
• Yalnızca hatırlatmanın kurulduğu ve hatırlatmadan uygulamanın açıldığı bilgisi, 6. bölümdeki olay kayıtları kapsamında tutulur.
• İzni istediğiniz zaman cihazınızın ayarlarından geri alabilirsiniz.

9. Toplamadığımız veriler

Aşağıdakilerin hiçbiri Curiobox tarafından toplanmaz, saklanmaz veya işlenmez:

• Hassas konum bilgisi — uygulama konum izni istemez, GPS verisine erişmez. (Reklam gösteren Google'ın IP adresinden ülke/bölge düzeyinde yaklaşık konum çıkarabileceği 4. bölümde açıklanmıştır.)
• Kişiler / rehber — uygulama rehber izni istemez.
• Fotoğraflar, kamera, mikrofon — uygulama bu izinlerin hiçbirini istemez.
• Sağlık ve kondisyon verileri
• Kart bilgileri, fatura bilgileri ve diğer ödeme verileri — ödeme tamamen mağaza üzerinden yapılır, bu veriler bize ulaşmaz (bkz. 5. bölüm).
• Telefon numarası, ad-soyad, adres
• E-posta adresi — hesap açmak, giriş yapmak veya pazarlama için toplanmaz. Yalnızca 7. bölümdeki geri bildirim formunda, siz yazarsanız ve yalnızca size cevap dönmek için saklanır.
• Arama geçmişi, gezinme geçmişi, cihazınızdaki diğer uygulamalar
• Sohbet ve oyuncular arası mesajlaşma içeriği — uygulamada böyle bir özellik yoktur. (7. bölümdeki geri bildirim tek yönlüdür: yalnızca size bize yazma imkânı verir, başka oyuncularla yazışma sağlamaz ve yazdığınız metin hiçbir oyuncuya gösterilmez.)

Reklam kimliğini (IDFA / Android reklam kimliği) biz toplamayız; bu kimlik yalnızca AdMob tarafından ve yalnızca izin verdiyseniz işlenir.

10. Üçüncü taraf bileşenler ve hizmet sağlayıcılar

Uygulamada kullanılan üçüncü taraf bileşenler şunlarla sınırlıdır:

• Supabase — verilerin barındırıldığı altyapı (veritabanı, kimlik doğrulama ve sunucu tarafı oyun kuralları). Bizim adımıza veri işleyen hizmet sağlayıcıdır.
• Google AdMob — reklamların gösterilmesi için kullanılan reklam yazılım geliştirme kiti (SDK). Bağımsız bir veri sorumlusu olarak hareket eder; 4. bölüme bakınız.
• Apple App Store ve Google Play — uygulamanın dağıtımı, ödeme tahsilatı ve abonelik doğrulaması. Ödeme ilişkisinin tarafı mağazadır.

Uygulamada analitik veya çökme raporlama yazılım geliştirme kiti bulunmamaktadır. Firebase Analytics, Google Analytics, Facebook SDK, Sentry, Crashlytics ve benzeri araçların hiçbiri uygulamaya dahil edilmemiştir; kullanım ölçümü 6. bölümde anlatıldığı gibi kendi sunucumuzda yapılır.

Apple ve Google, uygulamanın çökme raporlarını ve indirme istatistiklerini kendi politikaları kapsamında bize toplu (anonim) biçimde sunabilir; bu veriyi toplayan taraf mağazadır ve mağazanın kendi gizlilik politikası geçerlidir.

11. Cihazınızda ne saklanıyor?

Cihazınızda şunlar saklanır:

• Anonim oturum jetonunuz — uygulamayı her açtığınızda yeni bir oyuncu olarak başlamamanızı sağlar.
• Kurduğunuz hatırlatmanın ayarı (kurduysanız).
• Reklam onayı ve tanıtım turu gibi tek seferlik tercih işaretleri.

Cihazınızda oyun verisi kopyası, kişisel bilgi veya çerez tutulmaz.

12. Verilerinizi neden işliyoruz (hukuki dayanak)

Oyun verilerini, kullanıcı adınızı ve abonelik kayıtlarını sizinle aramızdaki hizmet ilişkisinin ifası için işliyoruz: skor, süre ve ilerleme kaydı olmadan oyun işlevini yerine getiremez; abonelik kaydı olmadan reklamsız hakkınızı tanıyamayız.

Kullanım ölçümü kayıtlarını (6. bölüm) uygulamayı çalışır durumda tutma ve geliştirmeye yönelik meşru menfaatimiz kapsamında işliyoruz.

Kişiselleştirilmiş reklam yalnızca açık rızanıza dayanır: ATT ve UMP ekranlarında onay vermezseniz reklamlar kişiselleştirilmez.

Verileriniz satış, veri simsarlığı veya sizi uygulamalar arasında izleyen bir profilleme için kullanılmaz.

13. Verileriniz kimlerle paylaşılıyor?

Verileriniz satılmaz ve kiralanmaz.

Erişimi olan taraflar yalnızca şunlardır:

• Veri sorumlusu (uğurcan güden) — teknik bakım ve hata giderme için.
• Supabase — verilerin barındırıldığı altyapı sağlayıcısı.
• Google (AdMob) — yalnızca reklam gösterimi kapsamında ve 4. bölümde sayılan verilerle sınırlı olarak.
• Apple / Google Play — yalnızca abonelik doğrulaması ve ödeme kapsamında.
• Yasal olarak zorunlu hallerde yetkili kamu kurumları.

Bu hizmetlerin sunucuları yurt dışında bulunabilir; abonelik doğrulaması ve reklam gösterimi bu nedenle yurt dışına veri aktarımı içerir.

14. Verilerinizi ne kadar süre saklıyoruz?

• Oyun verileri ve kullanıcı adı: Anonim oyuncu kaydınız var olduğu sürece.
• Kullanım ölçümü olay kayıtları: 90 gün; süre dolduğunda sunucu tarafından silinir.
• Abonelik kayıtları: Abonelik ilişkisi sürdüğü sürece ve mali/hukuki saklama yükümlülükleri gerektirdiği ölçüde.
• Geri bildirim kayıtları (7. bölüm): Süresiz — bu kayıtlar için otomatik bir silme süresi yoktur ve bir bildirimin üzerinden ne kadar geçtiğine bakılmaksızın saklanır. Sebebi, bir hata bildiriminin aylar sonra hâlâ geçerli olabilmesidir. Kayıtlar yalnızca elle silinir: silme talebinizde (15. bölüm) veya biz gerekli gördüğümüzde.

Bir silme talebi ilettiğinizde 15. bölümdeki süreç işletilir.

15. Haklarınız ve veri silme

Yürürlükteki veri koruma mevzuatı kapsamında; verilerinize erişme, düzeltilmesini ve silinmesini isteme haklarına sahipsiniz.

Bu sürümde uygulama içinde bir "hesabımı sil" düğmesi bulunmamaktadır. Silme talebinizi aşağıdaki yolla iletebilirsiniz:

Silme talebi: [email protected] adresine, konu satırına "Veri silme talebi" yazarak bir e-posta gönderin. Kaydınızın bulunabilmesi için e-postanın içine uygulamada görünen kullanıcı adınızı yazın (Profil ekranında görebilirsiniz). Talebiniz en geç 30 gün içinde sonuçlandırılır ve size aynı e-posta adresinden dönüş yapılır.

Talep üzerine anonim oyuncu kaydınız ve ona bağlı tüm oyun verileri (görünen ad, oturumlar, skorlar, ilerleme, ipucu ve deneme kayıtları, olay kayıtları ve gönderdiğiniz geri bildirimler) kalıcı olarak silinir. Bu işlem geri alınamaz.

Aboneliğiniz varsa: Oyuncu kaydınızın silinmesi aboneliğinizi iptal etmez. Abonelik App Store veya Google Play üzerinde devam eder; iptal etmek için cihazınızın hesap ayarlarındaki abonelik bölümünü kullanmanız gerekir.

Kendiliğinden silme: Uygulamayı cihazınızdan kaldırdığınızda cihazınızdaki anonim oturum jetonu da silinir. Bu andan itibaren sunucudaki kaydınıza erişilemez hale gelir ve uygulamayı yeniden kurduğunuzda yeni bir oyuncu olarak başlarsınız — eski ilerlemeniz geri getirilemez. Bu, uygulamanın bilinen ve kabul edilmiş davranışıdır; hesap kurtarma özelliği bu sürümde bulunmamaktadır. (Aboneliğiniz aynı mağaza hesabıyla geri yüklenebilir; ilerlemeniz geri yüklenemez.)

16. Çocukların gizliliği

Curiobox 4 yaş ve üzeri olarak sınıflandırılmıştır. Uygulama çocuklardan bilerek kişisel veri toplamaz; zaten hiçbir kullanıcıdan kişisel veri toplamaz.

Uygulamada sohbet, oyuncular arası mesajlaşma ve kullanıcı tarafından üretilen içeriğin başka oyunculara gösterilmesi bulunmaz. Ayarlar'daki geri bildirim formu (7. bölüm) tek yönlüdür: yazdığınız metin yalnızca bize ulaşır, hiçbir oyuncuya gösterilmez ve yayımlanmaz. Buna karşılık uygulamada reklam ve isteğe bağlı bir abonelik vardır. Bir çocuğun cihazında istenmeyen satın alma yapılmasını önlemek için cihazın ebeveyn denetimi / satın alma onayı ayarlarını kullanmanızı öneririz.

17. Güvenlik

Sunucudaki verilere erişim satır düzeyinde güvenlik politikalarıyla (RLS) sınırlandırılmıştır: bir oyuncu yalnızca kendi kayıtlarını okuyabilir ve skor/ilerleme/abonelik kayıtlarını doğrudan değiştiremez; bu kayıtları yalnızca sunucu tarafındaki oyun ve doğrulama mantığı yazabilir. Geri bildirim kayıtları (7. bölüm) uygulamaya tamamen kapalıdır: uygulama bu kayıtları okuyamaz, değiştiremez ve silemez; yalnızca sunucu tarafındaki geri bildirim ucu yazabilir ve yalnızca yönetim paneli okuyabilir. Tüm iletişim şifreli bağlantı (HTTPS) üzerinden gerçekleşir.

18. Bu politikadaki değişiklikler

Politika değişirse bu sayfadaki "Son güncelleme" tarihi güncellenir. Önemli bir değişiklik (ör. yeni bir veri türünün toplanmaya başlanması, yeni bir reklam yerleşiminin açılması veya sıralama tablosunun eklenmesi) olursa değişiklik uygulama içinde ayrıca duyurulur.

19. İletişim

Bu politika veya verileriniz hakkındaki tüm sorularınız için:

uğurcan güden [email protected]

Son güncelleme: 18.09.2026