Gizlilik Politikası

Bu Gizlilik Politikası, Tubu Arge bünyesindeki Erc Games stüdyosu tarafından geliştirilen ve yayınlanan Erc Games oyunları (ör. Pull the Pin Master, Blok Patlat, Hex Merge) dahil tüm mobil uygulamaların (toplu olarak "Uygulama" veya "Hizmet") kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Kaliforniya Tüketici Gizlilik Yasası (CCPA) ve Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ile uyumlu olarak hazırlanmıştır.

Veri Sorumlusu

Bu uygulama Tubu Arge tarafından geliştirilmektedir. Tubu Arge, KVKK madde 3 anlamında veri sorumlusu sıfatına sahiptir. Erc Games, Tubu Arge bünyesindeki bir oyun stüdyosu markasıdır ve bağımsız bir tüzel kişi değildir.

• Veri sorumlusu: Tubu Arge
• Stüdyo: Erc Games
• E-posta (gizlilik): privacy@tubu.io
• E-posta (destek): support@tubu.io
• Web: tubu.io

Toplanan Veriler

Aşağıdaki veri kategorileri, uygulamanın iOS PrivacyInfo.xcprivacy manifestosu ve Google Play Data Safety formuyla birebir eşleşir.

2.1 Cihaz Tanıtıcıları

• IDFA (Identifier for Advertisers, iOS) — yalnızca App Tracking Transparency (ATT) iznine "İzin Ver" cevabı verdiğinizde toplanır. Reklam kişiselleştirme ve atıf (attribution) amacıyla AppLovin MAX, Singular ve Firebase'e iletilir.
• IDFV (Identifier for Vendor, iOS) — ATT izninden bağımsız olarak toplanır; sahtekârlık önleme (fraud prevention), uygulama içi analitik ve crash bağlamı için kullanılır.
• GAID / AAID (Google Advertising ID, Android) — reklam kişiselleştirme, atıf ve uygulama analitiği için.
• Anonim cihaz parmak izi — cihaz modeli, OS sürümü, ekran boyutu, dil; kişiselleştirme dışı sahtekârlık önleme için.

2.2 Crash ve Performans Verileri

• Crash log (yığın izi, hata türü, oluştuğu zaman)
• Cihaz modeli ve işletim sistemi sürümü
• Uygulama sürümü ve build numarası
• Anonim kullanıcı oturum süresi (toplu istatistik)

Bu veriler Firebase Crashlytics aracılığıyla anonim olarak işlenir.

2.3 Oyun İlerleme Verisi

• Tamamlanan bölüm numaraları ve yıldız sayıları
• Coin, gem, charm, esans, boya yolu gibi sanal mal bakiyeleri
• Başarımlar (achievements) ve haftalık görev ilerlemesi
• Battle Pass / Pass tier ve XP
• Live ops event katılım kayıtları

Bu veriler Microsoft PlayFab üzerinde anonim cihaz tanıtıcısı ile ilişkilendirilerek saklanır. Adınız, e-postanız veya telefon numaranız toplanmaz; hesap oluşturmanız istenmez.

2.4 Uygulama İçi Satın Alma (IAP) Kayıtları

• Transaction ID (Apple veya Google tarafından üretilen)
• Ürün ID'si (örn. remove_ads, vip_pass_season1)
• Satın alma tarihi ve tutarı (yerel para birimi)
• Apple/Google tarafından dönen makbuz (receipt) doğrulama verisi

Satın alma kaydı; sahtekârlık önleme, müşteri desteği ve yasal yükümlülükler (faturalandırma, vergi) için kendi sunucumuzda (Cloudflare Workers + D1) ve Apple/Google'ın resmi IAP altyapısında tutulur. Kredi kartı veya banka kartı bilgileriniz hiçbir zaman Tubu Arge'ye iletilmez; ödeme tamamen Apple App Store / Google Play tarafından gerçekleştirilir.

2.5 Etkinlik ve Telemetri Verileri

• Bölüm başlangıç/bitiş, başarı/başarısızlık olayları
• Reklam gösterim, tıklama, tamamlanma olayları
• IAP funnel olayları (ekrana giriş, satın alma denemesi, tamamlanma)
• Live ops event başlangıç/tamamlanma olayları
• A/B test deney varyantı atamaları

Telemetri verisi Firebase Analytics, GameAnalytics ve Singular üzerinden işlenir. Tüm olaylar, anonim cihaz tanıtıcısına bağlı olup kişisel kimlik (ad, e-posta, telefon) içermez.

Kullanım Amacı

Topladığımız veriler yalnızca aşağıdaki amaçlarla işlenir:

• Hizmet sunumu: oyun ilerlemenizin saklanması, bulutla senkronizasyon, yeniden yükleme sonrası geri yükleme.
• Reklamlar: ücretsiz sürümde reklam gösterimi, ATT iznine bağlı olarak kişiselleştirme veya bağlamsal (non-personalized).
• Analitik: hangi bölümlerin zor olduğu, hangi özelliklerin kullanıldığı gibi toplu (aggregate) ürün metrikleri.
• Sahtekârlık önleme: aynı cihazdan çoklu ödül kötüye kullanımı, IAP iadesi sonrası ödül geri alımı, bot/hile tespiti.
• IAP doğrulama: Apple/Google makbuzunun gerçekliğinin sunucu tarafında doğrulanması; aynı IAP'nin birden fazla kez kullanılmaması.
• A/B testi: oyun dengesi, monetizasyon ve UI varyantlarının istatistiksel karşılaştırması.
• Müşteri desteği: support@tubu.io üzerinden açılan taleplere yanıt verirken kayıp ilerlemenin geri yüklenmesi.
• Yasal yükümlülük: KVKK, vergi, tüketici hukuku ve mahkeme kararlarına uyum.

Üçüncü Taraf Hizmetleri

Uygulama, aşağıdaki üçüncü taraf SDK ve hizmetleri kullanır. Her bir sağlayıcının kendi gizlilik politikası geçerlidir; sağlayıcı seçtiğinde ek hak ve seçeneklerden yararlanabilirsiniz.

Çerezler ve SDK Tanıtıcıları

Mobil uygulama klasik anlamda tarayıcı çerezi kullanmaz. Bunun yerine yukarıda listelenen SDK'lar kendi cihaz tanıtıcılarını ve önbellek dosyalarını oluşturabilir:

• AppLovin SDK Key — reklam talepleri için
• Firebase Installation ID — Crashlytics + Analytics oturumu
• GameAnalytics User ID — kalıcı anonim oyuncu kimliği
• Singular Install ID — atıf eşleştirmesi
• PlayFab Anonymous ID — anonim hesap eşleştirmesi

iOS'ta tüm bu tanıtıcılar Uygulama Tracker Şeffaflığı (ATT) çerçevesine tabidir; izin vermediğinizde kişiselleştirme amaçlı kullanılmaz.

Veri Saklama Süresi

• Oyun ilerleme verisi: hesabınız aktif olduğu sürece (yani uygulamayı son açışınızdan itibaren 18 ay) PlayFab'da saklanır; 18 ay aktif olmayan oyuncuların verisi otomatik anonimleştirilir.
• Crash logları: Firebase Crashlytics standart 90 gün tutar.
• Analitik olaylar: Firebase Analytics ve GameAnalytics üzerinde 14 ay (toplu/aggregate olarak sonsuza dek saklanabilir).
• IAP makbuzları: Türk Vergi Usul Kanunu gereği 10 yıl süreyle saklanır.
• Destek yazışmaları: talebin kapanmasından sonra 24 ay saklanır.

İlgili Kişinin Hakları (KVKK madde 11)

Kişisel veri sahibi olarak KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme;
6. KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme;
7. Düzeltme/silme/yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
9. Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu hakları kullanmak için talebinizi yazılı olarak privacy@tubu.io adresine iletebilirsiniz. Tubu Arge, talebi en geç 30 gün içinde ücretsiz olarak sonuçlandırır (KVKK madde 13). Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz — kvkk.gov.tr.

Veri Silme Talebi

Verilerinizin tamamen silinmesini istiyorsanız:

1. privacy@tubu.io adresine "Veri Silme Talebi" konulu bir e-posta gönderin.
2. E-postada uygulama içi Ayarlar → Hesap → Cihaz ID ekranındaki Anonymous ID'yi paylaşın. (Bu ID kişisel veri içermez, yalnızca verinizi eşleştirmemize yarar.)
3. 30 gün içinde tüm aktif veriniz silinir; vergi/IAP kayıtları kanunî saklama süresi sonunda imha edilir.
4. Onay e-postası ile silme işlemini bildiririz.

Çocuk Gizliliği

Uygulama 13 yaş altı çocuklara yönelik olarak hazırlanmamıştır. ABD COPPA kapsamında 13 yaş, AB GDPR kapsamında 16 yaş (üye devletlere göre 13'e düşürülebilir), KVKK kapsamında ise 18 yaş altı çocukların açık rızası velileri aracılığıyla alınır.

Apple App Store'da "Made for Kids" kategorisinde listelenmeyiz; Google Play'de yaş derecelendirmesi "Everyone 12+" olarak ayarlanmıştır.

13 yaşından küçük bir çocuğa ait veri topladığımızı fark edersek, derhal sileriz. Çocuğunuzun veri sağladığını düşünüyorsanız lütfen privacy@tubu.io adresine yazın.

Uluslararası Veri Transferi

Üçüncü taraf sağlayıcıların büyük çoğunluğu (Apple, Google, Microsoft, AppLovin, Meta, Singular, GameAnalytics, Cloudflare) ABD veya AB'de sunucu işletmektedir. Bu, KVKK madde 9 anlamında yurtdışına veri aktarımı sayılır. Tubu Arge bu aktarımları yalnızca aşağıdaki güvencelerle gerçekleştirir:

• Apple, Google ve Microsoft ile imzalı Veri İşleme Anlaşmaları (DPA);
• AB'ye veri aktarımında Avrupa Komisyonu Standart Sözleşme Maddeleri (Standard Contractual Clauses — SCC, 2021/914);
• ABD'ye veri aktarımında EU–US Data Privacy Framework veya SCC + ek önlemler;
• KVKK madde 9/2 kapsamında ilgili kişinin açık rızasını talep eden uygulama içi izin akışları (ATT, Android UMP).

Politikadaki Değişiklikler

Bu Gizlilik Politikası, yeni SDK eklenmesi, yasal mevzuat değişikliği veya özellik güncellemesi durumunda revize edilebilir. Önemli değişikliklerde:

• Bu sayfadaki "Yürürlük tarihi" güncellenir;
• Uygulama açılışında tek seferlik bir bildirim banner'ı gösterilir;
• Değişiklik sonrası uygulamayı kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Geriye dönük olarak veri toplama kapsamını genişletmemiz gerekirse, yeniden açık rızanız talep edilir.

Yürürlük Tarihi

Bu politika 15 Mayıs 2026 tarihinde yürürlüğe girmiştir.

İletişim

Bu Gizlilik Politikası hakkındaki tüm sorularınız, talepleriniz ve KVKK madde 11 hakları için:

• Veri sorumlusu: Tubu Arge
• Stüdyo: Erc Games
• Gizlilik e-posta: privacy@tubu.io
• Genel destek: support@tubu.io
• Web: tubu.io
• Düzenleyici kurum: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr