Gizlilik Politikası

1. Politikanın kapsamı ve veri sorumlusu

Bu Gizlilik Politikası, oynbit.com tarafından geliştirilen ve yayımlanan Harfoni mobil uygulamasının (“Harfoni”, “uygulama”) verileri nasıl işlediğini açıklar. Harfoni, Android ve iOS cihazlarda çalışan Türkçe kelime oyunları koleksiyonudur. Bu politikada “biz” ve “geliştirici” ifadeleri oynbit.com’u anlatır; Harfoni sunucusunda işlenen veriler için veri sorumlusu oynbit.com’dur.

2. Toplamadığımız veriler

Harfoni aşağıdaki verileri istemez ve toplamaz:

• Gerçek adınız, telefon numaranız veya adresiniz
• Kesin konumunuz (GPS)
• Kişileriniz, fotoğraflarınız, dosyalarınız, kameranız veya mikrofonunuz
• Ödeme veya kart bilgileriniz (ödemeyi Google Play alır, biz görmeyiz)

3. Cihazda saklanan bilgiler

Uygulama, çalışması ve kaldığınız yerden devam edebilmeniz için aşağıdaki bilgileri cihazınızın yerel depolama alanında tutar:

• Oyun ilerlemesi, açılan bölümler, yıldızlar, elmaslar, görevler ve devam eden oyun durumları
• Ses, oynanış yardımı, öğretici, karakter ve bildirim tercihleri
• Günlük hediye ve zamanlı ödüller için gereken zaman kayıtları
• Hesabınızın oturum bilgisi (sunucuya bağlanmak için kullanılan anahtar)
• Elması hesabınıza eklenmiş satın almaların anahtarları
• Google’ın onay penceresi gösterildiyse reklam onayı tercihiniz

Hediye ve görev hatırlatmalarını açarsanız bunlar cihazınızda kurulur; bunun için sunucuya bir şey gönderilmez.

4. Harfoni hesabı ve sunucumuz

Harfoni ilk açıldığında sizin için otomatik olarak bir misafir hesabı açar. Misafir hesabının adı, e-postası ve şifresi yoktur; yalnızca bir hesap numarası ve oturum anahtarıyla tanınır. Bu hesapla Harfoni sunucusuna şunlar gönderilir ve orada saklanır:

• Oyun kayıtlarınız: her oyundaki ilerleme, yıldızlar, elmaslar, görevler, günlük hediye ve devam eden bölüm durumları; seçtiğiniz karakter
• Bitirdiğiniz bölümler: hangi oyunda hangi bölümü bitirdiğiniz, kazandığınız yıldız, kullandığınız ipucu, süre ve bitirme anı
• Uygulamanın ne zaman açıldığı veya arka plandan döndüğü ile cihazınızın işletim sistemi (Android ya da iOS)
• İzlediğiniz tam ekran reklamlar: türü (ödüllü ya da geçiş), sonucu, gösterildiği yer ve oyun, izlenme anı
• Oturum bilgileri: oturumun açıldığı ve en son kullanıldığı an
• Bulmaca Akışı’nda beğendiğiniz paylaşımlar

Bu veriler ilerlemenizi korumak, ödülleri ve hediyeleri doğru vermek, hileyi önlemek ve oyunların nasıl oynandığını anlayıp geliştirmek için kullanılır.

E-postayla kayıt olmayı seçerseniz misafir hesabınız kayıtlı hesaba dönüşür ve ayrıca şunlar saklanır:

• Takma isminiz (uygunsuz kelimeler içeren takma isimler kabul edilmez)
• E-posta adresiniz: giriş yapmak ve “Şifremi Unuttum” kodunu size göndermek için kullanılır; reklam ya da bülten göndermek için kullanılmaz
• Şifreniz: yalnızca geri çevrilemeyen bir özeti (PBKDF2-HMAC-SHA512) saklanır; şifrenizin kendisini biz de göremeyiz
• Kayıt tarihiniz

Google Play Games (Android) ya da Game Center (iOS) ile kayıt olmayı seçerseniz e-posta ve şifre istenmez. Kimliğinizi doğrulamak için Google’a ya da Apple’a başvurulur ve bu hizmetteki oyuncu kimliğiniz hesabınızla birlikte saklanır. Takma isminiz oradaki görünen adınızdan üretilir; bir kez değiştirebilirsiniz. Bu hizmetler yalnızca bu yolla kayıt olduğunuzda ya da giriş yaptığınızda kullanılır ve kendi koşullarına tabidir.

Hesap aynı anda tek cihazda açık kalır; başka bir cihazdan giriş yapılırsa eski cihazdaki oturum kapanır ve oradaki oyun kayıtları silinir. Şifre sıfırlama kodları contact.harfoni@gmail.com adresinden Google’ın Gmail hizmetiyle gönderilir.

Kurallara aykırı kullanımda hesabınız kapatılabilir; kapatma tarihi ve nedeni saklanır. Uygunsuz bir takma isim tarafımızdan değiştirilebilir.

Sunucumuz Avrupa’da, Contabo GmbH’nin sağladığı bir sunucuda çalışır. Sunucuyla bütün bağlantılar şifreli HTTPS üzerinden kurulur. İsteğin geldiği IP adresi, kötüye kullanımı önlemek için kısa süreli istek sınırlamasında kullanılır; veritabanına kaydedilmez.

5. Diğer oyuncuların görebildikleri

Harfoni’de sohbet ya da mesajlaşma yoktur. Kayıtlı hesabınızla ilgili şu bilgiler diğer oyunculara görünür:

• En İyiler: takma isminiz, toplam yıldızınız, seçtiğiniz karakter ve varsa VIP rozetiniz. Misafir hesapları En İyiler’de görünmez
• Haftalık Lig: kayıtlı oyuncular kendiliğinden en çok 20 kişilik bir lig grubuna girer. Grubunuzdaki oyuncular takma isminizi, seçtiğiniz karakteri, varsa VIP rozetinizi, ligde kazandığınız yıldızı ve sıranızı görür
• Oyuncu sayfanız: kayıtlı oyuncular En İyiler’den ve Haftalık Lig’den sayfanızı açıp aynı bilgileri görebilir. Arkadaşlarınız ve VIP oyuncular ayrıca Harfoni’ye katılma tarihinizi ve oyun oyun ilerlemenizi (bitirdiğiniz bölümler, yıldızlar, ipuçları, süreler) görebilir
• Arkadaşlar: arkadaşlık linkinizi paylaştığınız ve isteğinizi kabul eden oyuncular arkadaş listesinde sizi görür; birbirinize hediye gönderebilirsiniz. Gönderdiğiniz hediyede takma isminiz görünür
• Bulmaca Akışı: bir bölümü yalnızca siz paylaşmayı seçerseniz akışa konur. Bütün oyuncular takma isminizi, seçtiğiniz karakteri, oyunu ve bölümü, yıldız, ipucu ve süreyi, paylaşım zamanını ve beğeni sayısını görür; kimin beğendiği gösterilmez

Davet linkiyle Harfoni’ye katılan oyuncuların hangi davetle geldiği davet ödülünü vermek için kaydedilir. Bir oyuncuyu şikâyet ederseniz şikâyet nedeniniz ve yazdığınız kısa not, şikâyet edilen oyuncuya gösterilmeden incelenmek üzere saklanır. Uygulama içinden gönderdiğiniz geri bildirimler, ilgili oyun, uygulama sürümü ve cihazınızın işletim sistemiyle birlikte saklanır; hesaba bağlıysanız hesap numaranız da eklenir. Google Play ya da App Store’da yazdığınız yorumlar; puanı, görünen adınız, uygulama sürümü ve cihaz bilgisiyle birlikte yanıtlanmak üzere sunucumuza alınır. Bu kayıtlar Harfoni hesabınızla eşleştirilmez.

6. Bildirimler (Firebase Cloud Messaging)

Kayıtlı hesabınız varsa ve bildirimlere izin verdiyseniz uygulama, arkadaş hediyeleri, arkadaşlık isteklerinin kabulü, davet ve Haftalık Lig ödülleri, Harfoni’den gelen mesajlar, bir arkadaşınızın sizi yıldızlarda geçmesi ve hesabınıza başka cihazdan giriş yapılması gibi haberleri bildirim olarak gönderebilmek için Google’ın Firebase Cloud Messaging (FCM) hizmetini kullanır. iPhone ve iPad’de bildirimler FCM üzerinden Apple’ın bildirim hizmetiyle (APNs) iletilir. Bunun için cihazınızın FCM kayıt anahtarı ve gece bildirim göndermemek için cihazınızın saat dilimi farkı oturumunuzla birlikte sunucumuza kaydedilir. Bildirimler yerel saatinizle gece yarısından sabah 08:00’e kadar gönderilmez.

Bildirimleri uygulama ayarlarından ya da cihazınızın sistem ayarlarından istediğiniz an kapatabilirsiniz; kapatınca anahtar sunucudan silinir. Çıkış yaptığınızda veya hesabınızı sildiğinizde de silinir. Firebase, Google’ın kendi koşullarına tabidir (https://firebase.google.com/support/privacy).

7. Zaman doğrulama hizmetleri

Günlük hediye ve zamanlı ödüllerin cihaz saati değiştirilerek kötüye kullanılmasını önlemek için uygulama, gerektiğinde UTC saatini doğrulayan kısa HTTPS istekleri gönderir. Bunun için Cloudflare ve yedek olarak TimeAPI kullanılabilir. Bu hizmetlere hesap, oyun ilerlemesi veya reklam kimliği gönderilmez; her internet isteğinde olduğu gibi IP adresinizi ve istek zamanını görebilirler. Uygulama yalnızca dönen zaman değerini okur.

8. Google AdMob reklamları

Harfoni’nin ücretsiz kalabilmesi için Android ve iOS sürümlerinde Google AdMob (Google Mobile Ads SDK) kullanılır. Uygulamada banner reklamlar, oyun aralarında tam ekran geçiş reklamları ve yalnızca siz istediğinizde açılan ödüllü videolar gösterilebilir. Ödüllü videoyu sonuna kadar izlerseniz oyun içi bir ödül alırsınız. Reklamsız bir paketiniz ya da reklamsız hediye süreniz varsa banner ve geçiş reklamları gösterilmez; ödüllü videoları yine isterseniz açabilirsiniz.

Bu politikayı kabul ettikten sonra reklamları getirmek, göstermek ve ölçmek için Google’a şunlar gönderilir:

• Cihazınızın reklam kimliği: Android’de sıfırlanabilen Google reklam kimliği ve uygulama grubu kimliği (App Set ID). iPhone ve iPad’de uygulama izleme izni (App Tracking Transparency) istenmez; bu yüzden iOS reklam kimliği (IDFA) okunmaz
• İsteğin geldiği IP adresi ve ondan çıkarılan yaklaşık konum (ülke ya da şehir düzeyinde)
• Temel cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı
• Reklamlarla etkileşiminiz: hangi reklamın gösterildiği, reklama dokunup dokunmadığınız, ödüllü videonun izlenip izlenmediği ile performans ve hata kayıtları

Takma isminiz, e-postanız ve oyun ilerlemeniz Google’a gönderilmez. Android’de reklamlar reklam kimliğinize bağlı ilgi alanlarına göre seçilebilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’deki oyunculara reklamlar başlamadan önce Google’ın onay penceresi gösterilir; orada kişiselleştirilmiş reklamı reddedebilirsiniz. Google bu verileri kendi koşulları uyarınca bağımsız veri sorumlusu olarak işler (https://policies.google.com/privacy, https://policies.google.com/technologies/partner-sites).

9. Uygulama içi satın almalar

Android sürümünde elmas, reklamsız oyun ve VIP paketleri Google Play üzerinden satılır; iPhone ve iPad sürümünde şimdilik satın alma yoktur. Ödemeyi Google Play alır, kart bilgilerinizi biz görmeyiz. Google ödeme verilerinizi kendi koşulları uyarınca işler (https://policies.google.com/privacy).

Satın almayı doğrulamak ve hakkınızı vermek için Google Play’in verdiği satın alma anahtarı Google’a sorulur ve sunucumuzda şunlar saklanır:

• Hesap numaranız, satın aldığınız paket ve verilen elmas sayısı
• Satın alma anahtarı ve Google Play sipariş numarası
• Satın alma tarihi
• Hesabınızdaki VIP ve reklamsız oyun hakları

10. Meta (Facebook) ölçümü

Harfoni’yi Facebook ve Instagram’da tanıtıyoruz. Bu reklamlardan hangisinin oyuncu getirdiğini öğrenmek için uygulamanın Android sürümü Meta Platforms’un Meta SDK’sını (facebook-core) kullanır. Bu politikayı kabul ettikten sonra Meta’ya şunlar gönderilir:

• Uygulamanın kurulduğu ve açıldığı bilgisi ile hangi reklamdan geldiğinizi gösteren Google Play kurulum yönlendirmesi
• Cihazınızın sıfırlanabilen Google reklam kimliği
• Temel cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi, uygulama sürümü, dil ve ülke ayarı, IP adresi
• Bitirdiğiniz bölümler (ör. “Ara Bul, bölüm 12”) ile uygulamanın ne zaman açılıp kapandığı gibi genel kullanım istatistikleri
• Uygulama içi satın almalarınız: Meta SDK’sının otomatik olay ölçümü açık olduğundan satın aldığınız paket ve tutarı da iletilebilir

Takma isminiz, e-postanız ve hesap bilgileriniz Meta’ya gönderilmez. Politika kabul edilmeden önce ölçüm kodu kapalıdır. iPhone ve iPad sürümünde Meta SDK’sı çalışmaz. Meta bu verileri kendi koşulları uyarınca bağımsız veri sorumlusu olarak işler (https://www.facebook.com/privacy/policy/).

11. Paylaşım, satış ve yurt dışına aktarım

Kişisel verilerinizi satmayız ve kiralamayız. Veriler yalnızca bu politikada anlatılan hizmet sağlayıcılarla (Contabo, Google AdMob, Firebase, Google Play, Google Play Games, Apple, Gmail, Meta, Cloudflare, TimeAPI) ve anlatılan amaçlarla paylaşılır. Yasal bir zorunluluk olursa yetkili makamların talebi üzerine paylaşılabilir. Bu sağlayıcıların sunucuları Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil, bulunduğundan verileriniz yurt dışına aktarılır.

Uygulamanın gizlilik onayı sayfasındaki “Tamam” tuşuna basarak, kişisel verilerinizin bu bölümde sayılan hizmet sağlayıcılara ve yurt dışına aktarılmasına 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açık rıza vermiş olursunuz. Aktarım yapılan ülkelerde Türkiye’dekiyle aynı koruma düzeyi ve hukuki başvuru yolları bulunmayabilir. Rızanızı, hesabınızı silip uygulamayı kaldırarak ya da contact.harfoni@gmail.com adresine yazarak istediğiniz an geri alabilirsiniz; geri alma önceki aktarımları etkilemez.

12. Saklama ve silme

Hesabınız ve oyun kayıtlarınız, siz hesabınızı silene kadar saklanır. Hesabınızı uygulamadaki Hesabım sayfasından istediğiniz an silebilirsiniz. Hesap silinince takma isminiz, e-postanız, şifre özetiniz, oyuncu kimliğiniz, oturumlarınız, oyun kayıtlarınız, bitirdiğiniz bölümler, arkadaşlıklarınız, hediyeleriniz, Bulmaca Akışı paylaşımlarınız ve beğenileriniz, lig kayıtlarınız ve şikâyet kayıtları sunucudan hemen silinir. Bir arkadaşınıza gönderdiğiniz ve henüz alınmamış bir hediyede takma isminiz görünmeye devam edebilir. Uygulama açılışları, reklam izlemeleri ve geri bildirimler hesabınızla bağı koparılarak anonim istatistik olarak kalır; satın alma kayıtları da hesabınızla bağı koparılarak saklanır. Mağaza yorumlarınız hesabınıza bağlı olmadığından bu işlemle silinmez. Silinen veriler, sunucudaki günlük yedeklerde yaklaşık 14 gün daha kalır ve yedekler silinince tamamen ortadan kalkar. Hesabınızı uygulamadan silemiyorsanız contact.harfoni@gmail.com adresine yazabilirsiniz.

Cihazdaki kayıtlar, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar durur. Google’a, Firebase’e ve Meta’ya gönderilen veriler bu şirketlerin kendi saklama sürelerine tabidir.

13. Çocukların gizliliği

Harfoni genel kitleye yönelik bir kelime oyunu koleksiyonudur ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun kayıt olduğunu fark edersek hesabını sileriz. Böyle bir durumu bize bildirmek için aşağıdaki iletişim adresini kullanabilirsiniz.

14. Güvenlik

Sunucumuza, Google’a, Firebase’e ve Meta’ya giden bütün bağlantılar şifreli HTTPS üzerinden kurulur. Şifreler yalnızca özet olarak, oturum anahtarları ve şifre sıfırlama kodları da özetlenerek saklanır. Yine de internet üzerinden veri aktarımının veya depolamanın mutlak güvenliği garanti edilemez.

15. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve bulunduğunuz yere göre Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve kişisel veri koruma kurumuna şikâyette bulunma haklarına sahipsiniz. Takma isminizi ve oyun kayıtlarınızı uygulamada görebilir, hesabınızı uygulamadan silebilirsiniz. Diğer talepleriniz için contact.harfoni@gmail.com adresine yazabilirsiniz; talebinizi en geç 30 gün içinde yanıtlarız.

Android’de cihaz ayarlarının Google > Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz. Google’ın size gösterdiği reklamlarla ilgili tercihlerinizi https://myadcenter.google.com sayfasından yönetebilirsiniz.

16. Politika değişiklikleri

Uygulamanın veri işleme biçimi değişirse bu politika güncellenir ve üstteki “son güncelleme” tarihi yenilenir. Önemli değişikliklerde uygulama yeni politikayı açılışta size gösterir ve onayınızı yeniden ister.

17. İletişim