Gizlilik Politikası

Son güncelleme: 4 Kasım 2026. Bu politika Castle of Numbers iOS uygulamasını ve bu web sitesini kapsar.

Kısaca

• Hesap yoktur. Adını, e-postanı, telefonunu, konumunu, rehberini, kameranı ya da mikrofonunu istemeyiz.
• Reklam yalnızca isteğe bağlı ödüllü reklamdır (Google AdMob) ve herkes için kişiselleştirilmemiştir. Seni uygulamalar ve siteler arasında izlemeyiz; Apple'ın "İzlemeye izin ver" sorusunu göstermeyiz ve reklam kimliğini (IDFA) kullanmayız.
• Uygulama, oyunu iyileştirmek için adın ya da kimliğin olmadan kullanım ölçümü gönderebilir (Google Firebase). Ayarlar › Gizlilik › Analitik anahtarıyla istediğin zaman kapatırsın; AB, AEA, Birleşik Krallık ve İsviçre'de varsayılan olarak kapalıdır.
• Oyun ilerlemen cihazında durur.
• Bu web sitesi çerez kullanmaz, üçüncü taraf betik, yazı tipi ya da analitik aracı yüklemez.

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Castle of Numbers'ın bağımsız geliştiricisidir: Osman ASCI (bireysel geliştirici) · iletişim: destek@numcastle.com. Gizlilikle ilgili her soru için: destek@numcastle.com.

2. Uygulamada yalnızca cihazında kalan veriler

• Oyun ilerlemen, ayarların, günlük sonuçların ve seçtiğin oyuncu adı (ad analitik olaylarına girmez ve geliştiriciye gönderilmez; yalnızca bir meydan okuma bağlantısı oluşturup paylaşırsan o bağlantının içinde yer alır, bkz. 7. bölüm).
• Analitik anahtarının durumu, uzaktan yapılandırmanın son kopyası ve henüz gönderilmemiş analitik olaylarının kuyruğu.
• Kurulumda üretilen rastgele bir kurulum kimliği; yalnızca cihazda kalır ve oyundaki deney gruplarını belirlemek için kullanılır. Hiçbir analitik olayına girmez, Google'a gönderilmez.
• Günün Kalesi hatırlatması (kendiliğinden açılmaz; Ayarlar'dan açabilirsin ya da Günün Kalesi'ni bitirdikten sonra uygulamanın sorduğu kartta onaylarsan açılır): hatırlatma cihazında yerel bildirim olarak planlanır ve iOS tarafından gösterilir. Bildirim izni, onay verdiğinde iOS tarafından istenir. Bunun için sunucuya hiçbir veri gönderilmez, uzaktan (push) bildirim kullanılmaz. Bildirim iznini istediğin zaman iOS Ayarları'ndan kapatabilirsin.
• Başlangıç paketinin teslim edildiğini gösteren küçük bir işaret, iOS Anahtar Zinciri'nde (Keychain) tutulur. iCloud Anahtar Zinciri açıksa Apple bu işareti senin cihazların arasında eşleyebilir; biz buna erişmeyiz.

Bunlar geliştiriciye gönderilmez. Uygulamayı silmek bunları cihazından kaldırır (Anahtar Zinciri işareti, Apple'ın Anahtar Zinciri davranışına bağlıdır). Ayarlar'daki "İlerlemeyi sıfırla" yerel ilerlemeni siler, yeni bir rastgele yerel kimlik üretir ve gönderilmemiş analitik kuyruğunu boşaltır; analitik anahtarının seçimini değiştirmez.

3. Kullanım ölçümü (analitik)

Analitik açıkken uygulama, Google'ın Firebase Analytics hizmetiyle (reklam kimliği olmadan) kullanım olayları gönderir. Amacımız yalnızca oyunu iyileştirmektir: zorluk dengesi, hata ve takılma noktalarını görmek. Olaylara kullanıcı kimliği, ad, e-posta ya da reklam kimliği eklenmez. Bunu "tamamen anonim" olarak sunmuyoruz: Firebase, uygulamanın kurulumuna ait kalıcı bir uygulama örneği kimliği tutar ve olaylar bununla gelir.

Göndermediklerimiz: ad, e-posta, kullanıcı kimliği, serbest metin, cihaz adı, reklam kimliği (IDFA), satıcı kimliği (IDFV), kesin konum, rehber, fotoğraf. Reklam kişiselleştirme sinyalleri ve reklam kimliği toplaması kapalıdır.

App Store "Gizlilik Ayrıntıları" ile uyum: Bu veri türleri, kalıcı cihaz ve uygulama kimlikleriyle geldikleri için uygulamanın App Store gizlilik bildiriminde temkinli biçimde "sana bağlı" olarak işaretlenir. Bu, verinin adınla ya da e-postanla ilişkilendirildiği anlamına gelmez.

Saklama: Analitik verisi Firebase'de 14 ay boyunca saklanır ve sonra otomatik silinir.

Seçeneğin: Ayarlar › Gizlilik › Analitik anahtarı AB, AEA, Birleşik Krallık ve İsviçre'de ve bölgen belirlenemiyorsa varsayılan olarak kapalıdır, diğer bölgelerde varsayılan olarak açıktır. Bölge, cihazının bölge ayarından alınır. Anahtarı bir kez değiştirdiğinde seçimin saklanır ve bölgeye bir daha bakılmaz. Anahtarı kapattığında olay kuyruğu boşaltılır, kullanıcı özellikleri silinir, Firebase'in toplaması durur ve Firebase'in cihazdaki analitik verisi ile uygulama örneği kimliği sıfırlanır.

4. Reklamlar (Google AdMob) ve onay

Uygulamada yalnızca ödüllü reklam vardır: ipucu, yıldız koruma ya da ödül çarpanı karşılığında sen istersen izlersin. Bu sürümde bölümler arasında reklam gösterilmez; eklenirse bu politika, o sürümden önce güncellenir. Reklamlar Google AdMob ile gösterilir.

• Kişiselleştirilmemiş reklam, herkes için. Her reklam isteği kişiselleştirilmemiş olarak yapılır; yaşını sormayız ve kimseye kişiselleştirilmiş reklam göstermeyiz. Reklam içeriği için "PG" (ebeveyn rehberliği) üst sınırı kullanılır.
• İzleme yok. Apple'ın İzleme Şeffaflığı (ATT) sorusunu göstermeyiz; reklam kimliği (IDFA) kullanılmaz.
• AdMob'un topladığı veriler (Google'ın açıklamasına göre): IP adresinden yaklaşık konum, cihaz ya da uygulama/geliştirici düzeyinde sınırlı kimlikler, görülen reklamlar ve reklam performansı, diğer ürün etkileşimleri ve kullanıcıyla ilişkilendirilmeyen çökme günlükleri. Bu veriyi Google, kendi politikasına göre işler: Google Gizlilik Politikası ve Google'ın, hizmetlerini kullanan site ve uygulamalardan elde ettiği bilgileri nasıl kullandığı.
• Ne zaman devreye girer. Google'ın reklam ve onay yazılımları ödüllü reklam teklifinde, yani ilk reklamda çalışır. Uygulama açılışında da onay durumunu sorgulamak gibi sınırlı bir teknik temas (Google'a ağ isteği) olabilir; bu temas reklam göstermez.
• Onay formu (AB, AEA, Birleşik Krallık, İsviçre). Bu bölgelerde Google'ın onay formu (UMP) gerekirse ilk ödüllü reklam isteğinde gösterilir. Seçimini sonradan değiştirmek gerekirse Ayarlar › Gizlilik içinde "Reklam gizlilik tercihleri" satırı görünür.

5. Uzaktan yapılandırma

Uygulama, oyun ayarlarını (denge değerleri, deneyler, reklamları kapatma anahtarı) almak için Google'ın Firebase Remote Config hizmetine bağlanır. Bu, analitik anahtarından bağımsız çalışan bir uygulama işlevidir. Remote Config için Firebase, kurulumuna ait rastgele bir Firebase Installations kimliği oluşturur; bu kimlik analitik kapalıyken de Google'a gider. İstekle Google'a cihazının ülke kodu, dili, saat dilimi, iOS sürümü ve uygulama kimlikleri gider; Google bu istek verisini bir kullanıcıya ya da cihaz tanımlayıcısına bağlamadığını belirtir.

6. Satın almalar

Satın almalar Apple'ın App Store hizmetiyle yapılır (StoreKit). Kart ya da ödeme bilgilerin bize ulaşmaz. Analitik açıksa yaptığın satın almayı yalnızca olay olarak (ürün kimliği, fiyat, para birimi) görürüz. Satın alımlarını başka bir cihazda geri yüklemek için mağaza ekranındaki "Satın alımları geri yükle" düğmesini kullan.

7. Paylaşım

Paylaşım her zaman senin kararındır; uygulama kendiliğinden bir şey göndermez ve paylaştığın içerik bizim bir sunucumuza yüklenmez. iOS paylaşım sayfasını açtığında içeriği hangi uygulamaya gönderdiğini biz görmeyiz.

• Sonuç metni: sonucunu paylaştığında uygulama kısa bir metin hazırlar ve bu sitenin adresini ekler.
• Paylaşım kartı: bir PNG görseli cihazında üretilir ve yalnızca sen paylaşırsan paylaşım sayfasına verilir. Kartta oyuncu adın yer almaz.
• Meydan okuma bağlantısı: bağlantı, oyun verisinin yanında oyunda seçtiğin oyuncu adını (takma ad; en fazla 16 karakter) taşır; e-posta ya da hesap bilgisi taşımaz. Bu özellik, açıldığında kullanılabilir; bağlantıyı sen kendin paylaşırsın. Bağlantı bizim bir sunucumuza yüklenmez, ama bağlantıyı alan kişiler ve gönderdiğin mesajlaşma hizmeti adı görebilir (bkz. 10. bölüm).

8. Üçüncü taraflar

• Google (Firebase Analytics ve Remote Config): yukarıda anlatılan ölçüm ve yapılandırma için, bizim adımıza veri işleyen olarak.
• Google (AdMob ve UMP onay formu): ödüllü reklamlar ve bölgesel onay için. Google bu verileri Türkiye dışındaki ülkelerde, kendi altyapısında da işleyebilir.
• Apple (App Store, StoreKit): uygulamanın dağıtımı ve satın almalar için. Apple'ın kendi gizlilik politikası geçerlidir.
• Apple (Game Center): uygulamada isteğe bağlı bir Game Center entegrasyonu hazırlanmıştır; bu sürümde kapalıdır ve kapalıyken uygulama Game Center'a hiç bağlanmaz. Özellik açıldığında (bir güncellemeyle) ve cihazında zaten Game Center'a giriş yapmışsan, skorların ve başarımların Apple'ın Game Center hizmetine gönderilir; Apple bunları Game Center kimliğinle ilişkilendirip kendi gizlilik politikasına göre işler. Oyuncu adın Game Center'a gönderilmez. Oyun, Game Center kimliğini ya da bu verileri kendi sunucusuna göndermez (bizim bu amaçla bir sunucumuz yoktur); bize ulaşmaz. Analitik açıksa yalnızca "Game Center'a giriş yapıldı" olayı (kimlik içermeyen kısa bir etiketle) ölçülür. Uygulama seni Game Center'a giriş yapmaya zorlamaz; oyun onsuz da aynı şekilde çalışır.

Verini satmayız ve veri komisyoncularıyla paylaşmayız. Reklam ağı olarak yalnızca Google AdMob kullanılır; başka bir reklam hizmeti eklenirse bu politika, o sürümden önce güncellenir.

9. Çocuklar

Uygulama çocuklara yönelik değildir ve yaşını sormaz. Hesap açtırmaz; ad, e-posta, konum gibi kişisel bilgi istemez. Reklamlar herkes için kişiselleştirilmez ve içerik sınırı "PG"dir. Bir ebeveyn ya da vasi olarak endişen varsa bize yazabilirsin.

10. Bu web sitesi

• Çerez yok, izleme yok. Üçüncü taraf betik, yazı tipi, harita, video ya da analitik aracı yüklenmez; yazı tipleri ve betikler kendi sunucumuzdan gelir. Bu sayfadaki Google bağlantıları yalnızca tıkladığında açılır.
• Günlük bulmaca tarayıcında çalışır. Sonuçların, serin ve dil tercihin tarayıcının yerel depolamasında (localStorage) kalır; hiçbir sunucuya gönderilmez. Tarayıcı verilerini silerek kaldırabilirsin.
• Siteyi barındıran hizmet (Cloudflare), her web sunucusu gibi, teknik istek kayıtlarını (IP adresi, zaman, istenen adres) kısa süre tutabilir. Bu sitede kendi analitik aracımız yoktur.
• Meydan okuma bağlantıları (/d/…): Uygulama yüklü değilse açılan yedek sayfa, bağlantıdaki veriyi okumaz ve kaydetmez. Bağlantı, oyun verisinin yanında oyunda seçtiğin oyuncu adını (takma ad) taşır; e-posta ya da hesap bilgisi taşımaz. Bağlantıyı sen kendin paylaşırsın. Adres, yukarıdaki sunucu kayıtlarında ve paylaştığın mesajlarda görünebilir.

11. Hukuki dayanak ve yurt dışına aktarım

• Uygulamanın işleyişi (uzaktan yapılandırma, satın almalar): hukuki sebep hukuki görüşle doğrulanacak.
• Analitik: Türkiye'de ve AB, AEA, Birleşik Krallık, İsviçre dışındaki bölgelerde varsayılan olarak açıktır; hukuki sebep hukuki görüşle doğrulanacak. Bu nedenle bu politika, KVKK madde 10 kapsamında aydınlatma metni işlevi de görür: işlenen veriler (3. ve 4. bölüm), amaç (oyunun iyileştirilmesi, reklam gösterimi, uygulamanın çalışması), toplama yöntemi (uygulama tarafından otomatik), aktarım (bu bölüm) ve haklarınız (12. bölüm). AB, AEA, Birleşik Krallık ve İsviçre'de analitik yalnızca sen açarsan çalışır.
• Reklam: ödüllü reklam isteğe bağlıdır; AB, AEA, Birleşik Krallık ve İsviçre'de Google'ın onay formuyla onayın alınır.
• Yurt dışına aktarım: Google, Firebase ve AdMob verilerini Türkiye'nin dışında, kendi sunucularında işleyebilir. Türkiye'den bu aktarım KVKK madde 9 kapsamındadır: hukuki görüşle doğrulanacak. AB, AEA, Birleşik Krallık ve İsviçre'den aktarımlarda Google, veri işleme koşullarında belirtilen güvenceleri (örneğin AB Standart Sözleşme Maddeleri, SCC) uygular.

12. Haklarınız

Yürürlükteki veri koruma mevzuatına (Türkiye'de KVKK madde 11; Avrupa'da GDPR gibi) göre verilerine erişme, düzeltme, silme, işlemeye itiraz etme, rızanı geri çekme ve şikâyet etme haklarına sahip olabilirsin. Rızanı geri çekmenin en kolay yolu Ayarlar › Gizlilik › Analitik anahtarını kapatmaktır; reklam onayın için "Reklam gizlilik tercihleri"ni kullanabilirsin. Analitik verisini adınla ya da e-postanla ilişkilendirmediğimiz için, belirli bir cihazın kayıtlarını bulmak her zaman mümkün olmayabilir; talebini yine de değerlendirir, yapamıyorsak nedenini açıklarız. Talepler için: destek@numcastle.com.

13. Değişiklikler

Uygulamanın veri uygulamaları değişirse bu politika, değişiklik yürürlüğe girmeden önce güncellenir ve üstteki tarih değişir.