Veri sorumlusu

Etrio Studio · Levent Mah. Sümbül Sok. No: 39, Beşiktaş / İstanbul, Türkiye · etriostudios@gmail.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü ve AB Genel Veri Koruma Tüzüğü (GDPR) m.13 kapsamındaki bilgilendirmeyi birlikte karşılar.

Kısaca

Wordlie'yi oynamak için ad, e-posta ya da telefon numarası vermen gerekmez. Oyun seni anonim bir hesapla tanır. İstersen Google Play Oyunları (Android) veya Game Center (iOS) hesabını bağlayabilirsin; bu isteğe bağlıdır ve tek amacı ilerlemeni cihaz değiştirdiğinde korumaktır.

Verilerini satmıyoruz ve veri simsarlarına vermiyoruz. Oyun reklamla desteklenir: Android'de reklam sağlayıcımız Google, cihazın reklam kimliğini kullanır (ayrıntı aşağıda).

Toplanan veriler, amaçları ve hukuki sebepleri

• Anonim hesap kimliği (Firebase Authentication): ilerlemeni, coin bakiyeni ve düello kayıtlarını sana bağlamak için. Rastgele üretilir. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Oyun ilerlemesi: çözülen kelimeler, kategori ilerlemesi, seri, harf koleksiyonu, rozetler, istatistikler; cihaz değiştirdiğinde kaybolmaması için buluta yedeklenir. Sözleşmenin ifası.
• Coin bakiyesi ve ödül kayıtları: ekonominin sunucuda doğrulanması ve hileyi önlemek için. Sözleşmenin ifası, meşru menfaat (m.5/2-f).
• Görünen ad: düelloda rakibine gösterilir. Profilinden seçebilirsin; seçmezsen otomatik üretilir ya da bağladığın platform hesabının takma adı kullanılır. Sözleşmenin ifası.
• Oyuncu bildirimleri ve engeller: bir rakibi bildirdiğinde maç kimliği, sebep, rakibin kimliği ve o andaki adı incelenmek üzere kaydedilir; engel listen davet bildirimi almaman için saklanır. Meşru menfaat (topluluk güvenliği).
• Düello verileri: maç kayıtları, tahminler, davetler ve sonuçlar. Sözleşmenin ifası.
• Bildirim jetonu ve dil (Firebase Cloud Messaging): düello ve hatırlatma bildirimleri için. Bildirimleri kapatırsan kullanılmaz. Sözleşmenin ifası.
• Kullanım olayları (Firebase Analytics): oynanan modlar, ekranlar, reklam gösterimleri, satın alma olayları; hesap kimliğinle ilişkilendirilir. Oyunun hangi bölümlerinin zorlandığını anlamak için. AB/AEA, Birleşik Krallık ve İsviçre'de yalnızca onay verirsen toplanır; diğer bölgelerde varsayılan olarak toplanır. Olayların bir kopyası raporlama için Google Cloud BigQuery'de tutulur. iOS'ta Analytics reklam kimliğini (IDFA) kullanmaz ve verisi reklam kişiselleştirmede kullanılmaz. Hukuki sebep: AEA'da açık rıza; diğer bölgelerde meşru menfaat.
• Çökme ve performans kayıtları (Firebase Crashlytics): cihaz modeli, işletim sistemi sürümü, uygulama sürümü, hata yığını ve hesap kimliği. Hataları bulup düzeltmek için; onaydan bağımsız toplanır. Meşru menfaat (hizmetin çalışır tutulması).
• Satın alma kayıtları: coin paketi aldıysan ürün, sipariş numarası ve mağaza makbuzu, coinin bir kez yüklenmesi, iade edilen siparişlerin bakiyeden düşülmesi ve sahteciliğin önlenmesi için sunucuda saklanır. Kart bilgilerini görmeyiz; ödemeyi Google Play ya da App Store alır. Sözleşmenin ifası, hukuki yükümlülük, meşru menfaat.
• Reklam verileri (Google AdMob): bkz. "Reklamlar".
• Cihazda kalan ayarlar: dil, tema, ses, titreşim. Yalnızca cihazında durur.
• Bildirim durumu: bildirim izninin açık olup olmadığı, düello bildirimi tercihin ve bildirim izni teklifine verdiğin son cevap, bildirimleri yalnızca isteyenlere göndermek ve işe yarayıp yaramadığını ölçmek için hesabına bağlı olarak sunucuda tutulur. Meşru menfaat.

Cihazın konum iznine, rehbere, fotoğraflarına, mikrofona ve kameraya erişilmez. Bununla birlikte internet üzerinden iletişim kuran her uygulamada olduğu gibi Google'ın sunucuları IP adresini görür; reklam sağlayıcısı bundan kaba bir bölge (ülke/şehir düzeyi) çıkarabilir. Sonuç kartını fotoğraflarına kaydetmeyi seçersen yalnızca ekleme izni istenir.

Reklamlar

Wordlie, Google AdMob üzerinden banner ve ödüllü (izlemesi isteğe bağlı) reklam gösterir. Reklam içeriği "Genel izleyici" (G) seviyesiyle sınırlıdır.

• Android'de reklam kimliği (AAID): Google AdMob, reklam sunmak, ölçmek, sahteciliği önlemek ve (izin verilen bölgelerde) kişiselleştirmek için cihazın reklam kimliğini ve uygulama etkileşim verisini işler. Reklam kimliğini cihazının Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir ya da silebilirsin.
• AB/AEA, Birleşik Krallık ve İsviçre: reklam ve analitik onayın Google'ın UMP onay formuyla alınır; kararını Ayarlar → Reklam tercihleri'nden değiştirebilirsin.
• Türkiye ve diğer bölgeler (Android): reklamlar, Google'ın politikaları çerçevesinde kişiselleştirilebilir. Kişiselleştirilmiş reklam istemiyorsan cihazının Ayarlar → Google → Reklamlar bölümünden reklam kimliğini silebilirsin; bu durumda yalnızca kişiselleştirilmemiş reklam gösterilir.
• iOS'ta reklam kimliği (IDFA) kullanılmaz. Uygulama App Tracking Transparency izni istemez; reklamlar kişiselleştirilmemiş olarak istenir.
• Kendi reklam kampanyalarımızın ölçümü: Wordlie'yi Google Ads ile tanıtıyoruz. Bir kampanyanın kaç kurulum getirdiğini ölçmek için uygulamanın ilk açılışı gibi olaylar Google ile paylaşılabilir. Android'de bu ölçümde reklam kimliği kullanılabilir. iOS'ta ölçüm Apple'ın SKAdNetwork sistemiyle, toplu ve kişiyi tanımlamadan yapılır.
• Uygunsuz bir reklam görürsen Ayarlar → Reklam bildir ile bize ulaş.

Verini kimler işler ve yurt dışına aktarım

• Google (Firebase): Authentication, Realtime Database, Firestore, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config.
• Google Cloud (BigQuery): Analytics olaylarının raporlama kopyası.
• Google Ads: kampanya ölçümü (yukarıdaki "Reklamlar" bölümü).
• Google (AdMob ve UMP): reklam sunumu ve onay yönetimi. AdMob, reklam amaçlı olarak reklam kimliğini ve etkileşim verisini Google ile paylaşır.
• Google Play Hizmetleri / Play Oyunları (Android): isteğe bağlı hesap bağlama, satın alma, güncelleme ve değerlendirme akışları.
• Apple (Game Center ve App Store, iOS): isteğe bağlı hesap bağlama ve satın alma.

Yurt dışına aktarım: oyun veritabanı ve sunucu işlevleri Avrupa Birliği'nde (Belçika, europe-west1) çalışır. Kimlik doğrulama, Analytics, Crashlytics, Cloud Messaging ve AdMob verisi Google'ın Amerika Birleşik Devletleri dahil küresel sunucularında işlenir. Bu aktarım KVKK m.9 kapsamında Google'ın standart sözleşme hükümlerine, GDPR kapsamında ise AB Standart Sözleşme Maddeleri'ne dayanır. Bunların dışında hiçbir tarafa veri aktarılmaz.

Saklama ve silme

Hesap verilerin, sen silene kadar saklanır. Düello odaları ve eşleşme kayıtları maç bittikten sonra otomatik temizlenir. Analytics olayları Google Analytics saklama süresi boyunca (en fazla 14 ay), Crashlytics kayıtları 90 gün saklanır.

Hesabını uygulama içinden silebilirsin: Ayarlar → Hesabı sil. Silme anında ve geri alınamaz şekilde şunları kaldırır: oyuncu kaydın ve ilerlemen, coin bakiyen (satın alınan coinler dahil; iade edilmez) ve ödül defterleri, düello maçların, davetlerin ve geçmişin, yaptığın ve hakkında yapılan oyuncu bildirimleri, engel listen ve kimlik doğrulama hesabın. Hesabınla ilişkili Analytics verisinin silinmesi Google'dan istenir.

Silinmeyenler: satın alma sipariş kayıtları (sipariş numarası, ürün, tarih) sahtecilik ve iade takibi için yasal saklama süresi boyunca tutulur; Crashlytics kayıtları 90 gün içinde kendiliğinden silinir. Veritabanının güvenlik amaçlı günlük yedekleri 30 gün saklanır ve yalnızca veri kaybını onarmak için kullanılır.

Hesabını bağlamadıysan: uygulamayı kaldırmak ya da cihaz verisini silmek anonim hesaba erişimi kaybettirir; ilerleme ve coinler (satın alınanlar dahil) geri getirilemez.

Uygulama içinden silemiyorsan: hesap silme sayfası.

Haklarınız (KVKK m.11, GDPR m.15–22)

Kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve aktarıldığı tarafları öğrenme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, otomatik sistemlerle aleyhine sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Başvurularını oyuncu kimliğinle birlikte etriostudios@gmail.com adresine yapabilirsin; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na (Türkiye) ya da AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Onayı geri alma

• Reklam ve analitik onayı: Ayarlar → Reklam tercihleri (onay formunun gösterildiği bölgelerde).
• Reklam kimliği (Android): cihaz ayarlarından sıfırla ya da sil.
• Bildirimler: Ayarlar → Bildirimler ya da cihazın sistem ayarları.
• Her şey: hesabı silmek tüm işlemeyi sonlandırır.

Çocuklar

Wordlie, App Store Çocuklar kategorisinde ya da Google Play Aile Programı'nda değildir ve çocuklara yönelik tasarlanmamıştır. Bilerek 13 yaşın altındaki kullanıcılardan kişisel veri toplamayız. Çocuğunuzun veri bıraktığını düşünüyorsanız destek adresine yazın, kaydı silelim.

İletişim

Etrio Studio · Levent Mah. Sümbül Sok. No: 39, Beşiktaş / İstanbul, Türkiye · etriostudios@gmail.com · Destek sayfası

Controller

Etrio Studio · Levent Mah. Sümbül Sok. No: 39, Beşiktaş, Istanbul, Türkiye · etriostudios@gmail.com

In short

You do not need to give a name, email address or phone number to play Wordlie. The game identifies you with an anonymous account. You may optionally link a Google Play Games (Android) or Game Center (iOS) account so your progress survives a change of device.

We do not sell your data or give it to data brokers. The game is ad-supported: on Android our ad provider, Google, uses the device's advertising ID (details below).

What we collect, why, and on what legal basis

• Anonymous account identifier (Firebase Authentication): to attach your progress, coins and duel records to you. Basis: performance of a contract.
• Game progress (solved words, category progress, streak, collection, badges, statistics), backed up to the cloud. Contract.
• Coin balance and reward records, verified server-side to prevent cheating. Contract; legitimate interest.
• Display name, shown to duel opponents. Contract.
• Player reports and blocks, for review and to stop unwanted invitations. Legitimate interest (community safety).
• Duel data: matches, guesses, invitations, results. Contract.
• Notification token and language (Firebase Cloud Messaging) for duel and reminder notifications; unused if notifications are off. Contract.
• Usage events (Firebase Analytics): modes played, screens, ad impressions, purchase events, linked to your account ID. In the EU/EEA, UK and Switzerland collected only with consent; elsewhere collected by default. A copy of the events is kept in Google Cloud BigQuery for reporting. On iOS, Analytics does not use the advertising identifier (IDFA) and its data is not used for ad personalisation. Consent (EEA); legitimate interest elsewhere.
• Crash and performance reports (Firebase Crashlytics): device model, OS and app version, stack trace and account ID, collected regardless of consent to find and fix bugs. Legitimate interest.
• Purchase records: product, order number and store receipt, kept server-side so coins are credited once, refunded orders are deducted and fraud is prevented. We never see your card details. Contract; legal obligation; legitimate interest.
• Advertising data (Google AdMob): see "Advertising".
• On-device settings: language, theme, sound, haptics.
• Notification status: whether notifications are allowed, your duel notification preference and your last answer to the notification prompt are stored server-side with your account, so we only notify players who want it and can tell whether notifications help. Legitimate interest.

We never request location permission or access contacts, photos, microphone or camera. As with any app that talks to the internet, Google's servers see your IP address; the ad provider may derive a coarse region (country/city level) from it.

Advertising

Wordlie shows banner and opt-in rewarded ads through Google AdMob, limited to the General audiences (G) rating.

• Android advertising ID (AAID): Google AdMob processes the advertising ID and app interaction data to serve, measure and (where permitted) personalise ads and to prevent fraud. You can reset or delete it under your device's Settings → Google → Ads.
• EU/EEA, UK and Switzerland: ad and analytics consent is collected with Google's UMP form; change it under Settings → Ad preferences.
• Turkey and other regions (Android): ads may be personalised under Google's policies. If you do not want personalised ads, delete your advertising ID under your device's Settings → Google → Ads; only non-personalised ads are shown after that.
• On iOS the advertising identifier (IDFA) is not used; the app does not request App Tracking Transparency permission and requests non-personalised ads.
• Measuring our own ad campaigns: we promote Wordlie with Google Ads. To measure how many installs a campaign brings, events such as the app's first open may be shared with Google. On Android this measurement may use the advertising ID. On iOS it uses Apple's SKAdNetwork, in aggregate and without identifying you.
• If you see an inappropriate ad, tell us via Settings → Report an ad.

Processors and international transfers

Google (Firebase, AdMob, UMP, Play services, Google Cloud BigQuery for an Analytics reporting copy, Google Ads for campaign measurement) and Apple (Game Center, App Store). AdMob shares the advertising ID and interaction data with Google for advertising. The game database and server functions run in the EU (Belgium, europe-west1); authentication, Analytics, Crashlytics, Cloud Messaging and AdMob data are processed on Google's global servers including the United States, under the EU Standard Contractual Clauses. No data is shared with any other party.

Retention and deletion

Account data is kept until you delete it. Analytics events are kept for Google Analytics' retention period (up to 14 months); Crashlytics reports for 90 days.

Delete your account in the app: Settings → Delete account. This immediately and irreversibly removes your player record and progress, coin balance (including purchased coins, which are not refunded) and reward ledgers, duel matches, invitations and history, reports made by or about you, your block list and your authentication account, and requests deletion of your Analytics data from Google.

Not deleted: purchase order records (order number, product, date) are kept for fraud and refund handling for the legally required period; Crashlytics reports expire within 90 days; daily security backups are kept for 30 days and used only to repair data loss.

If you have not linked an account, uninstalling the app or clearing its data loses access to the anonymous account; progress and coins (including purchased coins) cannot be restored.

Cannot use the in-app flow? See the account deletion page.

Your rights

You may request access to, correction or deletion of your data, object to processing, and lodge a complaint with your data protection authority. Write to etriostudios@gmail.com with your player ID; we reply within 30 days.

Children

Wordlie is not in the App Store Kids Category or the Google Play Families programme and is not directed at children. We do not knowingly collect personal data from users under 13.

Contact

Etrio Studio · Levent Mah. Sümbül Sok. No: 39, Beşiktaş, Istanbul, Türkiye · etriostudios@gmail.com · Support page