Gizlilik Politikası
Harfçi bir kelime oyunudur ve gizlilik konusunda kısa bir sözü vardır: reklam göstermeyiz, sizi mağaza dışında takip etmeyiz ve verilerinizi kimseye satmayız. Aşağıda hangi verinin neden işlendiği tek tek yazılıdır.
Son güncelleme: 7 Ekim 2026
1.Kısaca
Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimi olarak hazırlanmıştır.
2.Veri sorumlusu ve iletişim
Veri sorumlusu Lumio Studio olup, her türlü soru, talep ve başvuru için tek iletişim adresi contact@lumiostudio.co adresidir.
3.İşlediğimiz veriler
Google ya da Apple ile giriş yapabilir veya misafir olarak oynayabilirsiniz; misafir oyunda anonim bir hesap kimliği oluşturulur. Aşağıdaki tablo, toplanan her veri kategorisini, nasıl oluştuğunu ve niçin işlendiğini gösterir.
| Veri kategorisi | Nereden gelir | Niçin işlenir |
|---|---|---|
| Hesap tanımlayıcısı (kullanıcı kimliği), e-posta adresi, görünen ad ve varsa profil görseli | Google ile giriş ya da Apple ile giriş sırasında sağlayıcıdan gelir | Hesabınızı oluşturmak ve girişinizi sürdürmek |
| Oyun ilerlemesi: çözülen sorular, puanlar, seriler, başarımlar, sıralama kaydı | Oynadıkça oluşur | İlerlemenizi cihazlar arasında taşımak ve sıralamaları göstermek |
| Çok oyunculu oda verisi: oda kodu, odadaki oyuncular, cevaplar ve tur sonuçları | Bir odaya girdiğinizde oluşur | Odayı canlı yürütmek ve sonucu belirlemek |
| Arkadaş listesi ve arkadaşlık istekleri | Siz eklediğinizde oluşur | Arkadaşlarınızı görmek ve onlarla yarışmak |
| Soru üretici istemi: yazdığınız ya da sesle söylediğiniz konu metni | Yalnızca soru üreticisini kullandığınızda | İstediğiniz konuda soru hazırlamak |
| Cihaz ve tanılama verisi: uygulama sürümü, işletim sistemi sürümü, cihaz modeli, çökme kayıtları | Uygulama çalışırken otomatik olarak | Hataları bulmak ve uygulamayı ayakta tutmak |
| Uygulama kullanım verisi: açılan ekranlar, oyun, günlük yarışma ve satın alma adımları gibi olaylar; hata ve takılma kayıtları; ekrandaki metin ve görsellerin gizlendiği oturum kaydı | Uygulama çalışırken otomatik olarak | Hataları ve takılmaları bulmak, oyunu iyileştirmek |
| Abonelik durumu ve satın alma doğrulaması | Premium satın aldığınızda | Premium erişimini açmak ve sürdürmek |
Şifrenizi hiçbir zaman görmeyiz ve saklamayız. Girişi Google ya da Apple yürütür; bize yalnızca hesabınızı tanımlayan kimlik, e-posta adresi ve görünen ad ulaşır. Ödeme kartı bilgileriniz de bize hiç ulaşmaz.
4.İşleme amaçlarımız
- Hesabınızı oluşturmak, girişinizi sürdürmek ve ilerlemenizi cihaz değiştirdiğinizde korumak.
- Tek kişilik oyunu, çok oyunculu odaları, günlük meydan okumayı ve sıralamaları çalıştırmak.
- Arkadaş isteklerini iletmek ve arkadaş listenizi göstermek.
- Siz istediğinizde, yazdığınız ya da söylediğiniz konuya göre yeni sorular hazırlamak.
- Kötüye kullanımı ve sahte istekleri engelleyerek hizmeti güvende tutmak.
- Çökmeleri ve hataları bulup gidermek.
- Premium aboneliğini açmak, doğrulamak ve sürdürmek.
- Bize yazdığınızda destek talebinizi yanıtlamak.
5.Hukuki dayanaklar
KVKK bakımından verilerinizi, m.5/2-(c) uyarınca bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğümüzü yerine getirmemiz ve m.5/2-(f) uyarınca meşru menfaatlerimiz için işliyoruz. Mikrofon erişimi gibi cihaz izinleri ise yalnızca açık rızanızla, siz izin verdiğiniz anda devreye girer.
GDPR bakımından dayanağımız, oyunu size sunabilmek için m.6/1-(b) sözleşmenin ifası; güvenlik, hata giderme ve kötüye kullanımın önlenmesi için m.6/1-(f) meşru menfaat; isteğe bağlı cihaz izinleri için m.6/1-(a) rızadır.
6.Hizmet sağlayıcılarımız
Oyunu ayakta tutmak için sınırlı sayıda sağlayıcıyla çalışıyoruz. Her biri veri işleyen sıfatıyla, yalnızca bizim talimatımız doğrultusunda ve aşağıda yazılı amaçla veri işler.
| Sağlayıcı | Ne için kullanılır | Ona ulaşan veri |
|---|---|---|
| Google (Firebase Authentication) | Google ile giriş ve Apple ile giriş | Hesap kimliği, e-posta adresi, görünen ad |
| Google (Cloud Firestore) | Profil, ilerleme, sıralama ve arkadaş kayıtları | Hesap kimliği ve oyun verileri |
| Google (Firebase Realtime Database) | Çok oyunculu odaların canlı durumu | Oda kodu, oyuncu adları, cevaplar ve tur sonuçları |
| Google (Firebase App Check) | Sahte ve otomatik istekleri engellemek | Uygulamanın gerçekliğini doğrulayan cihaz sinyali |
| Google (Firebase AI Logic ile Gemini modeli) | İsteğe bağlı soru üreticisi | Yalnızca yazdığınız ya da söylediğiniz konu metni |
| PostHog (ABD) | Uygulama içi kullanım analizi, hata takibi ve oturum kaydı | Hesap kimliği, giriş yaptıysanız e-posta ve takma ad, uygulama olayları, cihaz ve hata bilgisi; kayıtlarda ekrandaki metin ve görseller gizlenir |
| Adapty | Abonelik durumunu yönetmek ve satın almayı doğrulamak | Anonim abone kimliği ve abonelik durumu |
| Apple ve Google (uygulama mağazaları) | Ödemenin alınması ve aboneliğin yönetilmesi | Ödeme bilgileri yalnızca mağazadadır, bize ulaşmaz |
7.Yurt dışına aktarım
Yukarıdaki sağlayıcılar Türkiye dışında da sunucu işletir; bu nedenle verileriniz yurt dışında işlenebilir. Aktarım, KVKK m.9 hükümlerine ve GDPR'ın uluslararası aktarıma ilişkin kurallarına uygun biçimde, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir.
8.Mikrofon, konuşma tanıma ve soru üreticisi
Uygulama sizden mikrofon ve konuşma tanıma izni isteyebilir. Bu izin tek bir yer için vardır: soru üreticisine konuyu yazmak yerine söylemek isterseniz, sesiniz metne çevrilir. Bu dönüştürme, cihaza ve dile göre cihazınızda ya da Apple sunucularında, Apple'ın konuşma tanıma hizmeti tarafından ve Apple'ın kendi koşullarıyla yapılabilir. Bunun dışında ses kaydı almayız, arka planda dinlemeyiz ve ses dosyalarınızı saklamayız. İzni her zaman cihaz ayarlarından geri alabilirsiniz; oyunun geri kalanı izin vermediğinizde de tam olarak çalışır.
Soru üreticisi bir yapay zekâ özelliğidir. Yazdığınız ya da söylediğiniz konu, sorular hazırlansın diye Firebase AI Logic üzerinden Google'ın Gemini modeline iletilir. Konuya kişisel bilgi yazmayın. Hesabınızdan modele başka hiçbir şey göndermeyiz.
9.Oyuncuları şikâyet etme ve engelleme
Uygulama içinden bir oyuncuyu ya da içeriğini şikâyet edebilir, bir oyuncuyu engelleyebilirsiniz. Engellenen oyuncu sizinle etkileşime giremez. Her şikâyeti 24 saat içinde inceler, koşullarımızdaki kuralları ihlal eden içeriği kaldırır veya hesabı askıya alırız. Şikâyetleri Lumio Studio yürütür ve yalnızca bu amaçla kullanır. Herhangi bir içerik için bize contact@lumiostudio.co adresinden de yazabilirsiniz.
10.Reklam yok, uygulama dışında takip yok, satış yok
- Uygulamada reklam ağı yoktur; banner, geçiş reklamı ya da ödüllü video göstermiyoruz.
- Reklam tanımlayıcınızı okumuyoruz ve sizi başka uygulamalar ya da siteler arasında izlemiyoruz.
- Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz.
- Profilinizi pazarlama amaçlı profilleme için kullanmıyoruz.
Bu söz reklam ve uygulamalar arası takip içindir. Bu web sitesindeki anonim, onaya dayalı analiz aracını kapsamaz; onu bir sonraki bölümde ayrıca anlatıyoruz.
11.Bu web sitesi
Bu bölüm şu anda okuduğunuz pazarlama sitesi olan harfci.lumiostudio.co hakkındadır. Uygulamayı anlatmaz; uygulama yukarıdaki bölümlerde açıklanmıştır.
Onayınızla birlikte, anonim kullanım analizi için PostHog kullanıyoruz: hangi sayfaları ziyaret ettiğiniz, hangi bağlantı ve düğmelere tıkladığınız, ekran boyutu ve işletim sistemi gibi genel cihaz ve tarayıcı bilgileri. IP adresinizden PostHog ülke ya da şehir düzeyinde yaklaşık bir konum çıkarır, ardından adresin kendisini siler; tam IP adresinizi hiçbir zaman saklamayız. Sizin için bir hesap oluşturmayız ve bu veriyi yukarıda açıklanan oyun hesabı verisiyle birleştirmeyiz.
Bu sitede gösterilen çerez bandını yanıtlamadan hiçbir şey toplanmaz. "Yalnızca zorunlu" seçerseniz hiçbir analiz betiği çalışmaz ve analiz çerezi konulmaz. "Tümünü kabul et" seçerseniz analiz başlar ve bir çerez bir sonraki ziyaretiniz için tercihinizi hatırlar. Rızanızı istediğiniz an, tarayıcınızda bu alan adına ait site verilerini temizleyerek geri alabilirsiniz; bu, bandı sıfırlar.
PostHog, Inc. veri işleyen sıfatıyla bu veriyi Amerika Birleşik Devletleri'ndeki sunucularda, veri işleme sözleşmesi ve standart sözleşme hükümleri kapsamında saklar. Site analiz verisini en fazla 12 ay tutar, ardından otomatik olarak silinir. Bu analizi size reklam göstermek için kullanmayız ve bu veri hiçbir zaman satılmaz.
12.Saklama süresi
Hesabınız açık olduğu sürece hesabınıza bağlı verileri saklarız. Hesap silme talebiniz üzerine hesabınızı ve ona bağlı oyun verilerini en geç 30 gün içinde kalıcı olarak sileriz. Çok oyunculu oda kayıtları oyunun bitiminden kısa süre sonra kendiliğinden temizlenir. Tanılama ve çökme kayıtları, sağlayıcının saklama süresi boyunca tutulur ve kimliğinizle eşleştirilmez. Yasal saklama yükümlülüğü bulunan kayıtlar, yalnızca ilgili süre boyunca ve yalnızca o amaçla saklanır.
Silme adımlarının tamamı hesap silme sayfasında yazılıdır.
13.Güvenlik
Veriler aktarım sırasında şifrelenir. Hesap verilerine erişim, yalnızca kendi hesabınıza ait kayıtları görebileceğiniz biçimde kurallarla sınırlandırılmıştır. Sunucularımıza gelen isteklerin gerçek uygulamadan geldiği doğrulanır. Buna rağmen hiçbir sistem yüzde yüz güvenli olmadığından, hesabınızı koruyan giriş yönteminizi de güvende tutmanızı öneririz.
14.Çocuklar
Harfçi çocuklara yönelik bir uygulama değildir. 13 yaşından küçük kullanıcılardan bilerek veri toplamayız. Böyle bir veriyi topladığımızı öğrenirsek gecikmeksizin sileriz; ebeveyn ya da vasi olarak bu durumu bize contact@lumiostudio.co adresinden bildirebilirsiniz.
15.Haklarınız
KVKK kapsamında
Kanun'un 11. maddesi uyarınca kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamında
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızaya dayanan bir işleme varsa rızanızı dilediğiniz an geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız saklıdır.
Başvuru
Taleplerinizi contact@lumiostudio.co adresine iletin. Kimliğinizi doğruladıktan sonra başvurunuzu en geç 30 gün içinde sonuçlandırırız.
16.Değişiklikler
Bu metni güncellediğimizde yukarıdaki son güncelleme tarihini değiştiririz. Önemli bir değişiklik olduğunda uygulama içinde ayrıca bilgilendiririz.