Gizlilik Politikası
Harfçi bir kelime oyunudur ve gizlilik konusunda kısa bir sözü vardır: reklam göstermeyiz, sizi mağaza dışında takip etmeyiz ve verilerinizi kimseye satmayız. Aşağıda hangi verinin neden işlendiği tek tek yazılıdır.
Son güncelleme: 3 Eylül 2026
1.Kısaca
Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimi olarak hazırlanmıştır.
2.Veri sorumlusu ve iletişim
Veri sorumlusu Lumio Studio olup, her türlü soru, talep ve başvuru için tek iletişim adresi contact@lumiostudio.co adresidir.
3.İşlediğimiz veriler
Oyunu oynamak için bir hesap gerekir. Aşağıdaki tablo, toplanan her veri kategorisini, nasıl oluştuğunu ve niçin işlendiğini gösterir.
| Veri kategorisi | Nereden gelir | Niçin işlenir |
|---|---|---|
| Hesap tanımlayıcısı (kullanıcı kimliği), e-posta adresi, görünen ad ve varsa profil görseli | Google ile giriş ya da Apple ile giriş sırasında sağlayıcıdan gelir | Hesabınızı oluşturmak ve girişinizi sürdürmek |
| Oyun ilerlemesi: çözülen sorular, puanlar, seriler, başarımlar, sıralama kaydı | Oynadıkça oluşur | İlerlemenizi cihazlar arasında taşımak ve sıralamaları göstermek |
| Çok oyunculu oda verisi: oda kodu, odadaki oyuncular, cevaplar ve tur sonuçları | Bir odaya girdiğinizde oluşur | Odayı canlı yürütmek ve sonucu belirlemek |
| Arkadaş listesi ve arkadaşlık istekleri | Siz eklediğinizde oluşur | Arkadaşlarınızı görmek ve onlarla yarışmak |
| Soru üretici istemi: yazdığınız ya da sesle söylediğiniz konu metni | Yalnızca soru üreticisini kullandığınızda | İstediğiniz konuda soru hazırlamak |
| Cihaz ve tanılama verisi: uygulama sürümü, işletim sistemi sürümü, cihaz modeli, çökme kayıtları | Uygulama çalışırken otomatik olarak | Hataları bulmak ve uygulamayı ayakta tutmak |
| Abonelik durumu ve satın alma doğrulaması | Premium satın aldığınızda | Premium erişimini açmak ve sürdürmek |
Şifrenizi hiçbir zaman görmeyiz ve saklamayız. Girişi Google ya da Apple yürütür; bize yalnızca hesabınızı tanımlayan kimlik, e-posta adresi ve görünen ad ulaşır. Ödeme kartı bilgileriniz de bize hiç ulaşmaz.
4.İşleme amaçlarımız
- Hesabınızı oluşturmak, girişinizi sürdürmek ve ilerlemenizi cihaz değiştirdiğinizde korumak.
- Tek kişilik oyunu, çok oyunculu odaları, günlük meydan okumayı ve sıralamaları çalıştırmak.
- Arkadaş isteklerini iletmek ve arkadaş listenizi göstermek.
- Siz istediğinizde, yazdığınız ya da söylediğiniz konuya göre yeni sorular hazırlamak.
- Kötüye kullanımı ve sahte istekleri engelleyerek hizmeti güvende tutmak.
- Çökmeleri ve hataları bulup gidermek.
- Premium aboneliğini açmak, doğrulamak ve sürdürmek.
- Bize yazdığınızda destek talebinizi yanıtlamak.
5.Hukuki dayanaklar
KVKK bakımından verilerinizi, m.5/2-(c) uyarınca bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğümüzü yerine getirmemiz ve m.5/2-(f) uyarınca meşru menfaatlerimiz için işliyoruz. Mikrofon erişimi gibi cihaz izinleri ise yalnızca açık rızanızla, siz izin verdiğiniz anda devreye girer.
GDPR bakımından dayanağımız, oyunu size sunabilmek için m.6/1-(b) sözleşmenin ifası; güvenlik, hata giderme ve kötüye kullanımın önlenmesi için m.6/1-(f) meşru menfaat; isteğe bağlı cihaz izinleri için m.6/1-(a) rızadır.
6.Hizmet sağlayıcılarımız
Oyunu ayakta tutmak için sınırlı sayıda sağlayıcıyla çalışıyoruz. Her biri veri işleyen sıfatıyla, yalnızca bizim talimatımız doğrultusunda ve aşağıda yazılı amaçla veri işler.
| Sağlayıcı | Ne için kullanılır | Ona ulaşan veri |
|---|---|---|
| Google (Firebase Authentication) | Google ile giriş ve Apple ile giriş | Hesap kimliği, e-posta adresi, görünen ad |
| Google (Cloud Firestore) | Profil, ilerleme, sıralama ve arkadaş kayıtları | Hesap kimliği ve oyun verileri |
| Google (Firebase Realtime Database) | Çok oyunculu odaların canlı durumu | Oda kodu, oyuncu adları, cevaplar ve tur sonuçları |
| Google (Firebase App Check) | Sahte ve otomatik istekleri engellemek | Uygulamanın gerçekliğini doğrulayan cihaz sinyali |
| Google (Firebase AI Logic ile Gemini modeli) | İsteğe bağlı soru üreticisi | Yalnızca yazdığınız ya da söylediğiniz konu metni |
| Adapty | Abonelik durumunu yönetmek ve satın almayı doğrulamak | Anonim abone kimliği ve abonelik durumu |
| Apple ve Google (uygulama mağazaları) | Ödemenin alınması ve aboneliğin yönetilmesi | Ödeme bilgileri yalnızca mağazadadır, bize ulaşmaz |
7.Yurt dışına aktarım
Yukarıdaki sağlayıcılar Türkiye dışında da sunucu işletir; bu nedenle verileriniz yurt dışında işlenebilir. Aktarım, KVKK m.9 hükümlerine ve GDPR'ın uluslararası aktarıma ilişkin kurallarına uygun biçimde, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir.
8.Mikrofon ve konuşma tanıma
Uygulama sizden mikrofon ve konuşma tanıma izni isteyebilir. Bu izin tek bir yer için vardır: soru üreticisine konuyu yazmak yerine söylemek isterseniz, sesiniz metne çevrilir. Bunun dışında ses kaydı almayız, arka planda dinlemeyiz ve ses dosyalarınızı saklamayız. Metne çevrilen konu, sorular hazırlansın diye sağlayıcımıza iletilir. İzni her zaman cihaz ayarlarından geri alabilirsiniz; oyunun geri kalanı izin vermediğinizde de tam olarak çalışır.
9.Reklam, takip ve satış yoktur
- Uygulamada reklam ağı yoktur; banner, geçiş reklamı ya da ödüllü video göstermiyoruz.
- Reklam tanımlayıcınızı okumuyoruz ve sizi başka uygulamalar ya da siteler arasında izlemiyoruz.
- Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz.
- Profilinizi pazarlama amaçlı profilleme için kullanmıyoruz.
10.Saklama süresi
Hesabınız açık olduğu sürece hesabınıza bağlı verileri saklarız. Hesap silme talebiniz üzerine hesabınızı ve ona bağlı oyun verilerini en geç 30 gün içinde kalıcı olarak sileriz. Çok oyunculu oda kayıtları oyunun bitiminden kısa süre sonra kendiliğinden temizlenir. Tanılama ve çökme kayıtları, sağlayıcının saklama süresi boyunca tutulur ve kimliğinizle eşleştirilmez. Yasal saklama yükümlülüğü bulunan kayıtlar, yalnızca ilgili süre boyunca ve yalnızca o amaçla saklanır.
Silme adımlarının tamamı hesap silme sayfasında yazılıdır.
11.Güvenlik
Veriler aktarım sırasında şifrelenir. Hesap verilerine erişim, yalnızca kendi hesabınıza ait kayıtları görebileceğiniz biçimde kurallarla sınırlandırılmıştır. Sunucularımıza gelen isteklerin gerçek uygulamadan geldiği doğrulanır. Buna rağmen hiçbir sistem yüzde yüz güvenli olmadığından, hesabınızı koruyan giriş yönteminizi de güvende tutmanızı öneririz.
12.Çocuklar
Harfçi çocuklara yönelik bir uygulama değildir. 13 yaşından küçük kullanıcılardan bilerek veri toplamayız. Böyle bir veriyi topladığımızı öğrenirsek gecikmeksizin sileriz; ebeveyn ya da vasi olarak bu durumu bize contact@lumiostudio.co adresinden bildirebilirsiniz.
13.Haklarınız
KVKK kapsamında
Kanun'un 11. maddesi uyarınca kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamında
Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızaya dayanan bir işleme varsa rızanızı dilediğiniz an geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız saklıdır.
Başvuru
Taleplerinizi contact@lumiostudio.co adresine iletin. Kimliğinizi doğruladıktan sonra başvurunuzu en geç 30 gün içinde sonuçlandırırız.
14.Değişiklikler
Bu metni güncellediğimizde yukarıdaki son güncelleme tarihini değiştiririz. Önemli bir değişiklik olduğunda uygulama içinde ayrıca bilgilendiririz.