Blinkhouse · Yasal

Gizlilik Politikası

Yürürlük tarihi:

Blinkhouse sinyallere cevap vermekle ilgili bir oyun, veri toplamakla değil. Bu sayfa oyunun neyi neden sakladığını, oyunu çalıştırmamıza kimlerin yardım ettiğini ve bu konuda neler yapabileceğini sade bir dille anlatır. KVKK kapsamındaki aydınlatma metni olarak da geçerlidir.

Bu sayfada
  1. Biz kimiz
  2. Cihazında kalanlar
  3. Anonim girişin
  4. En İyiler tablosu
  5. Gizli profilin
  6. Bildirimler
  7. Satın alımlar
  8. Reklamlar
  9. Analytics ve çökme raporları
  10. Oyun nasıl yüklenir
  11. Hukuki sebepler
  12. Verileri kimlerle paylaşıyoruz
  13. Yurt dışına aktarım
  14. Verileri ne kadar saklıyoruz
  15. Hakların
  16. Çocuklar
  17. Güvenlik
  18. Bu web sitesi
  19. Bu politikadaki değişiklikler
  20. İletişim

Biz kimiz

Blinkhouse, Türkiye’de yaşayan bağımsız geliştirici Yağmur Günaydın Öney ("biz") tarafından geliştirilir ve sunulur. Burada anlatılan kişisel veriler için veri sorumlusu biziz.

Bu politika iPhone, iPad ve Android için Blinkhouse uygulamasını, oyunun web sürümünü ve bu web sitesini kapsar. Sormak istediğin bir şey varsa cagatayoney0@gmail.com adresine yaz.

Cihazında kalanlar

Oyunun cihazında, uygulamanın içinde kaydedilir: geçtiğin geceler ve yıldızları, incilerin ve can simitlerin, sahip olduğun gökyüzleri ve gemiler, Sinyal Defterin ve Fener Günlüğün, en iyi serilerin ve ses, titreşim, dil, harf etiketleri gibi ayarların.

Bu kayıt sunucularımıza gönderilmez ve biz onu göremeyiz. Bu yüzden senin için geri de getiremeyiz: uygulamayı silersen kayıt da onunla birlikte silinir. İnci paketleri dışındaki satın alımlarını Apple Kimliğinle ya da Google hesabınla geri yükleyebilirsin (bkz. Satın alımlar).

"Can simitlerin doldu" gibi hatırlatmalar cihazında yerel bildirim olarak planlanır; sunucularımızdan geçmez.

Anonim girişin

Oyun ilk kez internete bağlandığında Firebase Authentication’a (Google) anonim bir kullanıcı olarak giriş yapar. Bu, giriş kimliği dediğimiz rastgele bir kullanıcı kimliği oluşturur. Bize ad, e-posta adresi, telefon numarası ya da şifre vermezsin.

Verilerini birbirine bağlayan şey bu giriş kimliğidir:

  • En İyiler satırın ve gizli profilin bu kimlikle saklanır;
  • RevenueCat, satın alımlar için bu kimliği müşteri kimliğin olarak kullanır;
  • Firebase Analytics ve Crashlytics, oyun olaylarına ve çökme raporlarına bu kimliği ekler; böylece bir sorunun tek bir oyuncuyu mu yoksa birçok oyuncuyu mu etkilediğini anlayabiliriz.

Giriş anonim olduğu için uygulamayı silip yeniden yüklersen ya da başka bir cihazda oynarsan yeni bir kimlik oluşur. Eski kimliğe ait veriler, silinmesini isteyene kadar sunucularımızda kalır.

En İyiler tablosu

En İyiler, Gece Nöbeti’nin herkese açık sıralama tablosudur. Her oyuncunun veri tabanımızda (Google Cloud Firestore), giriş kimliğiyle saklanan tek bir satırı vardır:

  • Bekçi adıOyunda seçtiğin ya da rastgele ürettiğin ad (harf, rakam ve boşluk; en fazla 16 karakter).
  • AmblemAdının yanındaki rozet; örneğin fener ya da çapa.
  • Gemi adıGeminin çağrı adı; örneğin "MV" ve ardından seçtiğin ad.
  • SkorlarGece Nöbeti’ndeki en iyi serin, bu haftanın en iyisi ve ait olduğu hafta.
  • Türkiye tablosuTürkçe oynayıp oynamadığın; Türkçe oynuyorsan dünya tablosunun yanında TÜRKİYE tablosunda da yer alırsın.
  • Zaman bilgileriSatırının oluşturulduğu ve son güncellendiği zaman.

Blinkhouse oynayan herkes bu satırları görebilir. Bekçi ya da gemi adı olarak gerçek adını veya seni tanıtan başka bir bilgiyi kullanma. Saldırgan ya da Kullanım Koşulları’na aykırı adları değiştirebilir veya kaldırabiliriz.

Gizli profilin

Tablonun yanında oyun, giriş kimliğinle gizli bir profil tutar. Bu profili yalnızca senin girişin okuyabilir; diğer oyunculara asla gösterilmez ve herkese açık değildir. İçinde şunlar bulunur:

  • CihazPlatform (iOS, Android ya da web), işletim sistemi sürümü, cihaz markası ve model kodu (örneğin "iPhone17,1" ya da "SM-S918B"; cihazına verdiğin ad asla alınmaz), telefon mu tablet mi olduğu ve gerçek bir cihaz mı yoksa simülatör mü olduğu.
  • UygulamaUygulama sürümü ve derleme numarası, oyun içeriğinin sürümü ve oynadığın dil.
  • Bölge ve saatCihazının dil ve bölge ayarı (örneğin "tr-TR"), cihazının bölge ayarındaki ülke, mağaza bildirdiğinde App Store ya da Google Play ülken, saat dilimin ve UTC farkı.
  • İzinlerBildirimlere izin verip vermediğin ve verdiysen cihazına ulaşmamızı sağlayan bildirim jetonu (Firebase Cloud Messaging); iPhone ve iPad’de takibe izin verip vermediğin (App Tracking Transparency cevabın; reklam tanımlayıcısının kendisi değil).
  • Satın alımlarSahip olduğun şeyler (Altın Fener ve ne zaman yenileneceği ya da biteceği, Reklamları kaldır, özel gökyüzleri ve gemiler), son satın alma olayı ve basit toplamlar: satın alma sayısı, ABD doları cinsinden toplam harcama, ilk ve son satın alma tarihleri. Bunları yalnızca sunucumuz, RevenueCat’ten gelen verilerle yazar (bkz. Satın alımlar).
  • Zaman bilgileriProfilin oluşturulduğu, son güncellendiği ve son görüldüğü zaman ile bildirim jetonunun son değiştiği zaman.

Profili oyunu çalıştırmak (örneğin bildirimleri yerel saatine uygun zamanlarda ve kendi dilinde göndermek), hangi cihaz ve sürümleri desteklememiz gerektiğini görmek, sorunları incelemek ve satın alımların genel olarak nasıl gittiğini anlamak için kullanırız.

Profilde kesin konumun, rehberin, fotoğrafların, reklam tanımlayıcıların, cihazının satıcı tanımlayıcısı (IDFV) ya da cihazının adı asla bulunmaz. "Ülke" bilgisi GPS’ten değil, cihazının ayarlarından gelir.

Oyunun web sürümünde profil daha küçüktür: platform "web" ve tarayıcının bildirdiği dil, bölge ve saat dilimi.

Bildirimler

Blinkhouse, ilk açılışta bildirim izni istemez. Önce oyun sana kendisi sorar (örneğin can simitlerin bittiğinde); yalnızca kabul edersen cihazın kendi izin penceresini gösterir.

Android 12 ve önceki sürümlerde sistem izin penceresi göstermez: bildirimleri telefonunun ayarlarından kapatmadığın sürece bildirimler açıktır.

Bildirimlere izin verirsen:

  • oyun, can simitlerinin yeniden dolması gibi hatırlatmaları cihazında planlar. Bunlar yerel bildirimlerdir; sunucularımız işin içinde değildir;
  • cihazın Firebase Cloud Messaging’den bir bildirim jetonu alır ve bu jeton gizli profiline kaydedilir. Bu jetonla zaman zaman yeni geceler ya da güncellemeler gibi oyunla ilgili mesajlar gönderebiliriz. iPhone ve iPad’de bunları Apple’ın anlık bildirim servisi, Android’de ise doğrudan Firebase Cloud Messaging iletir.

Bildirimleri istediğin zaman oyunun Ayarlar bölümünden ya da cihazının ayarlarından kapatabilirsin. Bildirimler kapandıktan sonra oyunu ilk açışında jeton profilinden silinir.

Satın alımlar

Blinkhouse’ta Altın Fener aboneliği ve tek seferlik satın alımlar bulunur: Reklamları kaldır, özel gökyüzleri ve gemiler ile inci paketleri. Oyunu nereden indirdiğine göre her ödemeyi App Store üzerinden Apple ya da Google Play üzerinden (Google Play Faturalandırma) Google alır; kart ya da banka bilgilerini hiç görmeyiz.

Satın alımları bizim adımıza RevenueCat, Inc. yönetir. Satın aldığında ya da geri yüklediğinde RevenueCat; Apple’dan ya da Google’dan satın alma bilgilerini (ürün, fiyat ve para birimi, tarihler, işlem kimlikleri, deneme mi yenileme mi olduğu), App Store ya da Google Play ülkeni, temel cihaz ve uygulama bilgilerini ve müşteri kimliği olarak kullandığı giriş kimliğini alır. Satın almayı doğrular, neye sahip olduğunu oyuna bildirir ve satın alımlarını geri yüklemeni sağlar.

RevenueCat ayrıca yeni satın alma, yenileme, iptal ya da iade gibi satın alma olaylarını sunucumuza (Google Cloud Functions) bildirir. Sunucumuz neye sahip olduğunu ve basit satın alma toplamlarını gizli profiline kaydeder; her olayın yalnızca bir kez işlenmesi için de kısa bir kaydını tutar.

Reklamlar

Blinkhouse ücretsizdir ve Google AdMob reklamları gösterir: Ana Sayfa, Mağaza ve Sıralama ekranlarında bir banner, oyunlar arasında ara sıra tam ekran bir reklam (ilk beş oyununda ve bir oyunun ortasında asla) ve ödül karşılığında izlemeyi kendin seçtiğin ödüllü videolar. Reklamları kaldır ve Altın Fener, banner’ı ve oyunlar arasındaki reklamları kapatır.

Reklamları göstermek, ölçmek ve sahtekârlığı önlemek için Google’ın Mobile Ads SDK’sı cihazından bazı bilgiler toplar: IP adresin (Google yaklaşık konumunu buradan tahmin eder), cihaz ve uygulama bilgileri ve reklamlarla nasıl etkileşime girdiğin gibi. Cihazının reklam tanımlayıcısını da kullanabilir: iPhone ve iPad’de yalnızca takibe izin verirsen, Android’de ise reklam kimliğini silmediğin sürece (aşağıya bak).

Tercihlerin

  • iPhone ve iPad: uygulama, Apple’ın App Tracking Transparency penceresiyle seni takip edip edemeyeceğini sorar. İzin verirsen Google, daha ilgili reklamlar göstermek için reklam tanımlayıcını (IDFA) kullanabilir. İzin vermezsen Google IDFA’ya erişemez ve reklamların, diğer şirketlerin uygulama ve web sitelerindeki etkinliğine göre seçilmez. Bunu istediğin zaman iPhone ya da iPad’inde Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden değiştirebilirsin.
  • AEA, Birleşik Krallık ve İsviçre: reklamlar gösterilmeden önce Google’ın onay formu (User Messaging Platform), verilerinin reklamlar için nasıl kullanılabileceğini sorar. Tercihini istediğin zaman oyunun Ayarlar › Reklam gizliliği seçenekleri bölümünden değiştirebilirsin. Onay vermezsen Google kişiselleştirilmemiş ya da sınırlı reklamlar gösterir.
  • Android: takip izni penceresi yoktur. Google, onay formu gösteriliyorsa oradaki tercihine bağlı olarak, daha ilgili reklamlar göstermek için Android reklam kimliğini kullanabilir. Reklam kimliğini istediğin zaman telefonunun ayarlarından sıfırlayabilir ya da silebilirsin (çoğu telefonda Ayarlar › Gizlilik › Reklamlar ya da Ayarlar › Google › Reklamlar). Kimlik silindikten sonra Google onu reklamlar için kullanamaz.

Google bu verileri AdMob’la birlikte gelen veri koruma koşullarına göre işler (bkz. Verileri kimlerle paylaşıyoruz). Ayrıntılar için Google’ın, hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullandığına bakabilirsin.

Analytics ve çökme raporları

Blinkhouse’un nasıl oynandığını anlamak için Google Analytics for Firebase kullanırız: örneğin hangi gecelerin zor olduğunu, oyuncuların nerede bıraktığını, satın alımların ve reklamların beklendiği gibi çalışıp çalışmadığını. Analytics oyun olaylarını (bir geceye başlamak ya da geceyi bitirmek, mağazayı açmak, bir satın almaya başlamak, ödüllü reklam izlemek gibi) giriş kimliğin, bir uygulama örneği kimliği, cihaz modelin, işletim sistemin, uygulama sürümün, dilin ve IP adresinden çıkarılan yaklaşık konumunla (ülke ya da bölge) birlikte kaydeder.

Çökmeleri bulup düzeltmek için Firebase Crashlytics kullanırız. Uygulama çökerse çökmenin teknik ayrıntılarını, cihaz modelini, işletim sistemini, uygulama sürümünü ve giriş kimliğini içeren bir rapor gönderir.

iPhone ve iPad’de Analytics, reklam tanımlayıcını yalnızca takibe izin verdiysen görebilir. Android’de ise reklam kimliğini telefonunun ayarlarından silmediysen görebilir. Analytics verilerini reklam hedeflemek için kullanmayız.

Oyun nasıl yüklenir

Oyunun kendisi uygulamanın içinde web içeriği olarak çalışır ve Firebase Hosting’deki (Google) sunucularımızdan yüklenir. Her web sitesinde olduğu gibi Firebase Hosting de oyunu sunmak ve güvenliğini sağlamak için IP adresini ve temel tarayıcı bilgilerini işler. Oyun yüklenmeden önce uygulama, en son oyun sürümü gibi birkaç ayarı da veri tabanımızdan okur.

Oyunun web sürümü tarayıcında aynı şekilde çalışır. Reklam göstermez ve hiçbir izin istemez; anonim olarak giriş yapar ve Gizli profilin bölümünde anlatılan küçük profili tutar.

Verileri kimlerle paylaşıyoruz

Verileri yalnızca Blinkhouse’u bizim için çalıştıran hizmet sağlayıcılarla ve her birinin ihtiyaç duyduğu kadarıyla paylaşırız. Bu sağlayıcıların her biri verilerine, bu politikada anlatılan ve App Store ile Google Play kurallarının gerektirdiği korumanın aynısını ya da eşdeğerini sağlamak zorundadır: hizmetiyle birlikte gelen veri koruma koşulları (Google için Firebase, Google Cloud ve Google Ads veri koruma koşulları; RevenueCat için veri işleme eki), onu verilerini güvende ve gizli tutmaya ve yalnızca bu koşulların izin verdiği şekilde kullanmaya bağlar.

  • Google (Firebase, Google Cloud, AdMob, Google Play)Anonim giriş, veri tabanı, sunucu fonksiyonları, oyunun ve bu web sitesinin barındırılması, Cloud Messaging, Analytics, Crashlytics, reklamlar ve Google Play’deki ödemeler. ABD ve diğer ülkeler. Google’ın gizlilik politikası
  • RevenueCat, Inc.Uygulama içi satın alımları yönetir. ABD. RevenueCat’in gizlilik politikası
  • AppleApp Store’da ödemeleri alır, iPhone ve iPad’de anlık bildirimleri iletir ve takip iznini sorar. Apple’ın gizlilik politikası
  • Diğer oyuncularEn İyiler tablosunda bekçi adını, amblemini, gemi adını ve skorlarını görür.

Ayrıca kanun gerektirdiğinde (örneğin geçerli bir mahkeme kararıyla), haklarımızı ya da birinin güvenliğini korumak için veya işin birleşmesi ya da satışı sırasında verileri açıklayabiliriz. Bu son durumda bu politika verilerin için geçerli olmaya devam eder.

Kişisel verilerini satmayız.

Yurt dışına aktarım

Veri tabanımız Google Cloud’un ABD çoklu bölgesinde (nam5) saklanır, sunucu fonksiyonlarımız ABD’deki us-central1 bölgesinde çalışır ve RevenueCat bir ABD şirketidir. Google reklam ve analiz verilerini başka ülkelerde de işleyebilir. Yani verilerin Türkiye ve AB dışında işlenir.

Google ve RevenueCat bu aktarımları, veri koruma koşullarının parçası olan Avrupa Komisyonu Standart Sözleşme Maddeleri ile korur. Türkiye’den yapılan aktarımlar ayrıca KVKK’nın 9. maddesine tabidir; bu madde, Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşmeler gibi kendi güvencelerini öngörür. Belirli bir sağlayıcı için hangi güvencenin uygulandığını öğrenmek istersen bize yaz.

Verileri ne kadar saklıyoruz

  • Cihazındaki oyun kaydıUygulamayı silene kadar.
  • Giriş kimliği, En İyiler satırı ve gizli profilSilinmesini isteyene ya da Blinkhouse’u kapatana kadar. Uygulamayı silmek bunları silmez.
  • Bildirim jetonuBildirimler kapatılana, jeton çalışmaz hâle gelene ya da verilerin silinene kadar.
  • Satın alma durumu, toplamlar ve olay kayıtlarıVerilerin silinene kadar; ancak yasal bir yükümlülüğü yerine getirmek ya da bir uyuşmazlığı çözmek için bir işlemin kaydını saklamamız gereken durumlar hariç. Apple ve Google, App Store ve Google Play satın alımlarının kendi kayıtlarını tutar; RevenueCat de satın alma kayıtlarını veri koruma koşullarının izin verdiği şekilde saklar.
  • Analytics verileriEn fazla 14 ay.
  • Çökme raporlarıEn fazla 90 gün.
  • Sunucu kayıtlarıEn fazla 30 gün. Saat, giriş kimliği ve hatalar gibi teknik ayrıntılar içerir.
  • Destek e-postalarıTalebin çözülene kadar; sonrasında tekrar yazarsan diye en fazla 2 yıl.
  • Reklam verileriGoogle tarafından, veri koruma koşullarında ve gizlilik politikasında belirtilen sürelerce saklanır.

Saklama süresi dolduğunda verileri siler ya da anonim hâle getiririz.

Hakların

KVKK’nın 11. maddesi, GDPR ve yaşadığın yere göre benzer kanunlar sana şu hakları tanır:

  • verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve yurt içinde ya da yurt dışında kimlere aktarıldığını öğrenmek ve bir kopyasını almak;
  • eksik ya da yanlış verilerin düzeltilmesini istemek;
  • verilerinin silinmesini istemek;
  • düzeltme ya da silme işleminin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
  • meşru menfaate dayanan işleme de dahil olmak üzere işlemenin kısıtlanmasını istemek ya da işlemeye itiraz etmek;
  • yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine çıkan bir sonuca itiraz etmek;
  • verilerini taşınabilir bir biçimde almak;
  • rızanı istediğin zaman geri almak;
  • kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini istemek;
  • bir veri koruma otoritesine şikâyette bulunmak: Türkiye’de Kişisel Verileri Koruma Kurumu, AB/AEA’da yerel otoriten, Birleşik Krallık’ta ICO.

Haklarını nasıl kullanırsın

  • Reklamlar: takip iznini iPhone ya da iPad’inde Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden değiştir; Android’de reklam kimliğini telefonunun ayarlarından sıfırla ya da sil; AEA, Birleşik Krallık ve İsviçre’de reklam onayını oyunun Ayarlar › Reklam gizliliği seçenekleri bölümünden değiştir.
  • Bildirimler: oyunun Ayarlar bölümünden ya da cihazının ayarlarından kapat.
  • Bekçi ve gemi adı: oyunda istediğin zaman değiştir.
  • Her şeyi ya da başka bir şeyi silmek için: cagatayoney0@gmail.com adresine yaz.

Senin olduğunu nasıl doğrularız

Giriş anonim olduğu için verilerini e-posta adresinle bulamayız. Bekçi adın, gemi adın ve skorların da herkese açık olduğundan verilerin sana ait olduğunu tek başına göstermez. Bu yüzden verilerinin kopyasını göndermeden, onları silmeden ya da değiştirmeden önce başvurunun, o adla oynayan cihazdan geldiğini doğrularız:

  1. Bekçi adını ve gemi adını oyunda göründüğü gibi yaz; iPhone ya da iPad’de mi, Android’de mi yoksa web’de mi oynadığını belirt.
  2. Sana tek kullanımlık kısa bir kod göndeririz. Oyunda Ana ekrandan bekçi profilini aç, bekçi adını bu kodla değiştir ve Kaydet’e dokun. Adını yalnızca senin anonim girişin değiştirebildiği için başvurunun sana ait olduğu böylece anlaşılır.
  3. Kod En İyiler satırında göründüğünde isteğini yerine getiririz. Sonra adını eski hâline döndürebilirsin.

Başvurularına 30 gün içinde ücretsiz cevap veririz. Oyun artık cihazında yüklü değilse, o verileri sana bağlayan hiçbir şey kalmadığından hangilerinin senin olduğunu güvenle ayırt edemeyiz. Bildiklerini yaz; başka bir oyuncunun verilerini açığa çıkarmadan ya da silmeden elimizden geleni yaparız.

Verilerini sildirmek Altın Fener aboneliğini iptal etmez. Aboneliği App Store ya da Google Play hesap ayarlarından iptal et (bkz. Destek).

Çocuklar

Blinkhouse genel kitleye yönelik bir oyundur. 13 yaşın altındaki ya da yaşadığın yerdeki dijital rıza yaşının altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız.

Bir çocuğun bize kişisel veri verdiğini düşünüyorsan (örneğin En İyiler tablosunda gerçek bir ad), bize yaz; silelim.

Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve Google tarafından şifreli olarak saklanır. Veri tabanı kurallarımız herkesin açık tabloyu okumasına izin verir; ama satırını yazabilen ve gizli profilini okuyup yazabilen tek şey senin anonim girişindir, satın alımları ise yalnızca sunucumuz kaydedebilir. Sistemlerimize yalnızca ihtiyacı olan kişiler erişebilir.

Hiçbir sistem kusursuz değildir. Bir ihlal seni etkilerse kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

Bu web sitesi

Bu web sitesinde (blinkhouse.web.app) çerez, analiz aracı ya da JavaScript yoktur ve başka web sitelerinden hiçbir şey yüklenmez. Site Firebase Hosting’de (Google) barındırılır; Firebase Hosting sayfaları sunmak ve güvenliği sağlamak için IP adresini işler. App Store ve Google Play bağlantıları seni Apple’a ve Google’a götürür; orada onların gizlilik politikaları geçerlidir.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa (örneğin yeni bir veri türü ya da yeni bir amaç), değişiklik yürürlüğe girmeden önce oyunda haber veririz.

İletişim

Yağmur Günaydın Öney
Türkiye
cagatayoney0@gmail.com

Bize en hızlı e-postayla ulaşırsın. KVKK’daki haklarınla ilgili başvurunu yazılı olarak da yapabilirsin: güvenli elektronik imza ya da mobil imzayla imzalayıp e-postayla veya posta yoluyla gönder. Posta adresimizi öğrenmek için bize e-posta yazman yeterli. Mesajın verilerinle ilgiliyse, verilerini bulabilmemiz için Senin olduğunu nasıl doğrularız bölümündeki bilgileri ekle.