Gizlilik Politikası ve Aydınlatma Metni

Hesapsız kullanım

Ücretsiz bulmacalar hesap açılmadan oynanabilir. Cihaz bu hâlde yalnızca cihazın kendi ürettiği rastgele bir tanımlayıcıyla ve ölçüm için kullanılan ikinci bir rastgele tanımlayıcıyla tanınır. Açılan bulmacalar, alınan tüyolar ve çözümün süresi gibi oyun kayıtları, cihazı tanıtan ama kişiyi tanıtmayan bu tanımlayıcılara bağlanır. Bu kayıtlar, hangi bulmacanın amacına uygun çalıştığının değerlendirilmesi ve zorluk dengesinin kurulması amacıyla işlenir. Oyun kayıtları, ancak kullanıcı oyunun sorduğu soruda, hesap oluştururken gösterilen isteğe bağlı kutuda ya da Ayarlar > Gizlilik bölümünde oyun istatistiklerini paylaşmayı kabul ettikten sonra tutulur ve gönderilir; o zamana kadar ve reddedilirse cihaza bağlı hiçbir oyun kaydı tutulmaz, ölçüm tanımlayıcısı oluşturulmaz ve ret, cihazda biriken kaydı siler.

Bunlardan ayrı olarak sunucu, kimseyi tanıtmayan toplamlar tutar: oyunun her gün kaç kez başlatıldığı (bazı ülkeler için ülkeye göre) ve oyun istatistikleri sorusunun gösterilmediği ülkelerdeki ziyaretçiler için bulmaca başına toplamlar (örneğin bir bulmacanın kaç kez açıldığı ve kaç kez çözüldüğü). Bu toplamlar cihaz tanımlayıcısı, hesap ya da ağ adresi içermez ve hiçbir kişiyle ilişkilendirilemez; bu nedenle kişisel veri değildir. Ülke, isteğin o anki ağ adresinden okunur; adres bu amaçla saklanmaz.

Cihaz Fabervant sunucusunca zaten tanınıyorsa (örneğin bir çözüm sıralamaya gönderilmiş ya da bir tercih kaydedilmişse), günlük içeriğin, e-postaların ve bildirimlerin o dilde sunulabilmesi ve destek ekibinin oyuncunun hangi dili kullandığını görebilmesi için oyunun oynandığı dil de bu cihaza bağlı olarak tutulur.

Hesabı olmayan bir oyuncu takma ad seçerse bu ad, seçtiği bayrak ve yaş, Kullanım Şartları ve Gizlilik Politikası cümlesine verdiği onayın kaydı (şartların sürümü ve zamanı) cihaza bağlı olarak tutulur; diğer oyuncuların bu adı nasıl gördüğü “Diğer oyuncuların gördükleri” bölümünde açıklanmıştır. Böyle bir oyuncu bildirimleri açarsa bir cihaz belirteci (token; tarayıcıda, tarayıcının bildirim hizmetinin verdiği teslim adresi ve iletiyi şifrelemek için tarayıcının iki anahtarı) ve bildirim tercihleri de cihaza bağlı olarak tutulur. Belirteç, tarayıcı bildirimleri oyunda kapatıldığında, oturum kapatıldığında ya da bildirim hizmeti artık bulunmadığını bildirdiğinde silinir; takma ad, onay kaydı ve tercihler cihazın kaydıyla birlikte silinir.

Sonradan hesap açılması hâlinde, o cihazda biriken oyun kaydı ve oyun dili hesaba bağlanır.

Hesapla kullanım

Hesap, e-posta adresi ve parola ile ya da Google veya Apple girişiyle açılabilir. E-posta adresi ve parolayla açılan hesap, ancak o adrese gönderilen bağlantı açılıp parola orada girildiğinde oluşur. Hesap; aboneliği, çözüm geçmişini, seriyi ve sıralamadaki yeri kullanıcının cihazları arasında taşır ve abone olunabilmesi için gereklidir.

Hesap açılmışsa şu veriler tutulur: e-posta adresi ve parolanın geri döndürülemez özet (hash) değeri; Google ya da Apple girişi kullanılmışsa sağlayıcının verdiği kullanıcı tanımlayıcısı (Google’dan ve Apple’dan yalnızca e-posta adresi ve bu tanımlayıcı istenir; Apple, kullanıcının kendi adresi yerine bir yönlendirme adresi verebilir); seçilen takma ad ve bayrak; oyunun oynandığı dil; bulmaca ilerlemesi, en iyi süreler, sıralamaya gönderilen çözümler, alınan tüyolar ve kontroller; arkadaşlar, engellenen oyuncular ve bildirilen takma adlar; abonelik durumu ile her abonelik ödemesinin ve iadesinin tutarı, para birimi ve tarihi, hangi fiyat değişikliği bildirimlerinin ne zaman gönderildiği ve kullanıcının en son ne zaman sıralamalı bir bulmacaya başladığı; bildirimler açıksa bir cihaz belirteci (token; tarayıcıda, tarayıcının bildirim hizmetinin verdiği teslim adresi ve iletiyi şifrelemek için tarayıcının iki anahtarı) ve bildirim tercihleri.

Girişte “Beni hatırla” işaretlenmişse giriş, en geç oyunun kullanılmadığı 30 gün geçtiğinde sona erer. İşaretlenmemişse giriş tarayıcı kapanınca, her durumda da yapıldığı andan 7 gün sonra sona erer; giriş için oyun, hiçbir tanımlayıcı taşımayan, Fabervant’ın başka hiçbir amaçla kullanmadığı ve yalnızca tarayıcı kapanana dek duran tek bir çerez yerleştirir (önceki oturumu geri yükleyecek şekilde ayarlanmış bir tarayıcı ya da bazı cihazlarda uygulama onu saklayabilir). Giriş sona erdiğinde cihaz, oturum kapatılmış gibi temizlenir: tarayıcı kapandıysa oyun bir sonraki açılışında; 7 günlük ya da 30 günlük süre dolduysa oyun Fabervant sunucusuyla bir sonraki bağlantısında; oyun bu bağlantıyı normalde açılırken kurar.

Oyun, çalışması için gerekenleri de tarayıcının ya da uygulamanın kendi depolama alanında tutar: hesabın e-posta adresi, takma adı ve bayrağıyla birlikte girişi; hesapsız oynayan oyuncunun sürelerini ve ilerlemesini tutan bir tanımlayıcıyı; oyun istatistikleri sorusuna verilen yanıt dâhil, oyuncunun ayarlarını ve seçimlerini; ekranların hızlı açılması için bulmacaların ve oyuncunun kendi ilerlemesinin, sürelerinin, serisinin ve abonelik durumunun bir kopyasını; süren bulmacaları ve gönderilmeyi bekleyen çözümleri; çevrimdışı oynanmak üzere indirilen bulmacaları ve oyunun kendi dosyalarını; Google ile girişte de girişin bu cihazda başladığını doğrulayan, en çok on dakika geçerli bir kaydı. Bunların hiçbiri kullanıcıyı başka sitelerde izlemek için kullanılmaz. Kullanıcı oyun istatistiklerini paylaşmayı kabul ederse bu istatistikler de, “Hesapsız kullanım” başlığında anlatıldığı gibi, gönderilene kadar orada tutulur.

Diğer oyuncuların gördükleri. Diğer oyuncular kullanıcının takma adını, bayrağını ve rütbesini, oyuncu kartında da çözdüğü bulmaca sayısını, rozetlerini ve ilk çözümünün tarihini, sıralamalarda da sürelerini ve her çözümde kullandığı tüyo ve kontrolleri görür. Kullanıcı Sürelerimi diğer oyunculara göster seçeneğini (Profil → Ayarlar → Sıralamalar) kapatırsa süreleri, arkadaş sıralamaları dâhil bütün sıralamalarda yerinde kalır; ancak diğer oyuncular bu süreleri takma ad, bayrak, rütbe ve oyuncu kartı olmadan Anonim oyuncu adıyla görür; kullanıcı ise onları kendi adıyla görür. Kullanıcının arkadaşları ve onunla aynı yarıştaki oyuncular takma adını, bayrağını ve rütbesini yine görür. Sıralamasız oynanan bir çözüm hiçbir sıralamada yer almaz. Kullanıcının aldığı alkış sayısı başkalarına yalnızca kullanıcı aynı yerde Aldığım alkış sayısını diğer oyunculara göster seçeneğini açarsa gösterilir; kullanıcı kendi sayısını her zaman görür. Bir yarışta, o yarıştaki oyuncular kullanıcının sonucunu görür.

Bu web sitesindeki ölçüm

gridigma.com sitesinde Google Analytics, kullanıcıların GRIDIGMA’ya nasıl ulaştığının (yönlendiren site ya da arama ve erişimin yapıldığı ülke) ve oyunun ve aboneliğin nasıl kullanıldığının belirlenmesi amacıyla kullanılır. Google Analytics, gezilen sayfaların yolunu ve ziyaretçi kampanya etiketleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content ya da utm_id) taşıyan bir bağlantıyla geldiyse bu etiketleri — adresin başka hiçbir bölümünü değil — ve oyunun nasıl kullanıldığını gösteren olayları alır: eğitimin, bir bulmacanın ya da günün bulmacasının başlatılması ve bitirilmesi (bitirilen bulmacada geçen süre, kullanılan tüyo ve kontrol sayısıyla); tüyo ya da kontrol istenmesi; “Varsayım” özelliğinin kullanılması ve bu denemenin nasıl bittiği; bir sonucun paylaşılması ya da paylaşılan bir bağlantıyla gelinmesi; bir bulmaca paketinin görüntülenmesi ya da alınması; bir düellonun başlatılması ve bitirilmesi; abonelik sayfasının görüntülenmesi. Hesap açıldığında ya da oturum açıldığında Google Analytics yalnızca giriş yöntemini (e-posta, Google ya da Apple) öğrenir; abonelik satın alındığında planı (aylık ya da yıllık), vergi hariç tahsil edilen tutarı, vergiyi ve para birimini öğrenir. Hiçbir olay ad, e-posta adresi, hesap numarası ya da kart veya ödeme bilgisi taşımaz; bir bulmaca ya da paket yalnızca kendi koduyla anılır. Ziyaretçi onay sorusunu yanıtlamadan önce site, cihazda yalnızca ziyaretçinin nereden geldiğini (yönlendiren sitenin yolu çıkarılmış adresi), varsa kampanya etiketlerini, sayfa dilini ve ilk ziyaretin tarihini saklar; bu bilgi Fabervant’a yalnızca ziyaretçi onay verip hesap açarsa gönderilir ve oturum kapatıldığında ya da 90 gün sonra cihazdan silinir. Gönderilen bilgi hesapla birlikte saklanır ve hesap silindiğinde silinir.

Web sitesinde Google Analytics, ancak ziyaretçi oyun istatistiklerini paylaşmayı kabul ettikten sonra yüklenir; o zamana kadar ve reddedilirse etiket yüklenmez, çerez yerleştirilmez ve Google’a hiçbir şey gönderilmez. Ziyaretçi kabul ettiğinde Google Analytics cihaza, aynı tarayıcıyı sonraki ziyarette tanımasını sağlayan iki çerez yerleştirir: _ga ve _ga_<kimlik>. Her biri, daha önce silinmedikçe son ziyaretinden itibaren 13 ay durur. Google Consent Mode ile ölçüm depolamasına yalnızca bu kabulden sonra izin verilir. Ziyaretçi “Yalnızca istatistik”i seçerse reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme kapalı kalır; ziyaret reklam amacıyla kullanılmaz. Ziyaretçi “Tümüne izin ver”i seçerse reklam depolama ve reklam kullanıcı verisi de açılır; böylece Google, bir ziyaretin ya da aboneliğin GRIDIGMA’nın başka sitelerdeki kendi reklamlarından birinden gelip gelmediğini ölçebilir. Ziyaret bu reklamlardan birinden başlarsa Google’ın adrese eklediği reklam tıklama kimliği (gclid, gbraid ya da wbraid) Google Analytics’e iletilir ve Google cihaza adları _gcl_ ile başlayan reklam ölçüm çerezlerini yerleştirebilir; Google her birinin 90 gün durduğunu belirtir. “Yalnızca istatistik” ya da “Hayır” seçilirse tıklama kimliği atılır ve böyle bir çerez yerleştirilmez; bunlardan biri sonradan seçilirse yerleştirilmiş olanlar silinir. Reklam kişiselleştirme kapalı kalır: hiçbir ziyaretçi bir ziyaret nedeniyle bir reklam kitlesine eklenmez ve ona GRIDIGMA reklamları yeniden gösterilmez (yeniden pazarlama yapılmaz); Google bu verileri kısıtlı veri işleme kapsamında, GRIDIGMA’nın hizmet sağlayıcısı olarak işler. GRIDIGMA’nın kendisinde reklam gösterilmez. Ziyaretçinin tarayıcısı Global Privacy Control (Küresel Gizlilik Denetimi) sinyali gönderiyorsa “Tümüne izin ver” yalnızca istatistiğe izin verir; tarayıcı bu sinyali gönderdiği sürece reklam depolama ve reklam kullanıcı verisi kapalı kalır. Ziyaretçi reklam ölçümünü istediği zaman Ayarlar → Gizlilik bölümünden “Yalnızca istatistik” ya da “Hayır”ı seçerek durdurabilir. Fabervant, kullanıcının e-posta adresini veya kişisel verilerini başka şirketlerin pazarlaması için asla satmaz ya da paylaşmaz. Ayarlar’dan sonradan verilen ret ölçümü durdurur ve bu çerezleri hemen siler; oturumu kapatmak da onları siler. Bu işleme, ziyaretçinin açık rızasına dayanır (KVKK m. 5/1). Veriler Amerika Birleşik Devletleri’ndeki Google’a aktarılır; Google ile Türkiye kurallarına göre standart sözleşme imzalanana kadar bu aktarım için KVKK m. 9 kapsamında bir dayanak ileri sürülmez. Google Analytics bu verileri son ziyaretten sonra 14 ay saklar; Google ile veri paylaşımı kapalıdır ve Google bunları hizmeti sağlamak dışında kendi amaçları için kullanmaz. Google Analytics 4 IP adreslerini kaydetmez ve saklamaz; adres her istekte Google’a ulaşır ve ülke bilgisinin çıkarılmasında kullanılır.

İnternette GRIDIGMA’yı açan herkes için — istatistik sorusuna yanıt vermiş olsun ya da olmasın — sayfa, sunucumuza yalnızca günü, dili, hangi ana sayfamıza geldiğini, sayfanın ne kadar açık kaldığını (10 ile 30 saniye gibi aralıklarla), ziyaretin ne kadar ilerlediğini (karşılama mesajını gördü mü, ısınma bulmacasını açtı mı ve onu çözdü mü ya da çözmeden mi bıraktı, eğitimi açtı mı, ilk işaretini koydu mu, eğitimde hangi adıma kadar geldi, bir takma ad seçti mi, bir bulmacayı açtı mı ve kütüphaneden mi açtı, bitirdi mi, ücretsiz deneme teklifini gördü mü, abonelik sayfasını gördü mü, hesap oluşturdu mu, ödeme ekranını açtı mı, ücretsiz deneme başlattı mı, abone oldu mu) ve ziyaretin reklamlarımızdan birinden gelip gelmediğini (geldiyse kampanyanın etiketlerini: kaynak, ortam, kampanya adı ve bağlantıda varsa reklamın gösterildiği anahtar kelimemizi, yani aramada yazdığınız metni değil, bizim seçtiğimiz kelimeyi; ya da ziyaretin bir Google reklamı üzerinden geldiği bilgisini) bildirir. Ülkeniz, sayfalarımızı ileten ağ olan Cloudflare tarafından IP adresinizden belirlenir; sunucumuza yalnızca ülke ulaşır, IP adresiniz ulaşmaz ve ülke toplamlara eklenir. Bunlar hiçbir tanımlayıcı olmadan toplamlara eklenir ve IP adresinizle ya da cihazınızla birlikte hiçbir zaman saklanmaz. Oyunun sunulmadığı ülkelerdeki ve ülkesi belirlenemeyen ziyaretçiler için toplamlara yalnızca gün, ülke ve bir bulmacanın açılıp açılmadığı ya da bitirilip bitirilmediği eklenir. Aynı şekilde, istatistik sorusu internette her gösterildiğinde, yanıtlandığında (“Tümüne izin ver”, “Yalnızca istatistik” ya da “Hayır”) veya yanıtlanmadan kapatıldığında bir toplama bir eklenir; toplamla birlikte, bunun sayfa açıldıktan ne kadar sonra olduğu (10 ile 30 saniye gibi aralıklarla) ve ziyaretin reklamlarımızdan birinden gelip gelmediği de kaydedilir (yalnızca evet ya da hayır olarak; kampanya etiketleri kaydedilmez). Bu, herhangi bir yanıt beklenmeden sayılır ve hiçbir tanımlayıcı, çerez, cihaz ya da ağ adresi içermez.

GRIDIGMA iPhone ve iPad uygulamalarında Google Analytics bulunmaz. Etiket bu sürümlere konulmaz ve uygulamanın içinde yüklenemez. GRIDIGMA Android uygulaması Google Analytics for Firebase kullanır; bunu yalnızca kullanıcı oyun istatistiklerini paylaşmayı kabul ettikten sonra (web sitesindekiyle aynı soru ve aynı üç yanıt), hangi ekranların görüntülendiğini ve web sitesindekiyle aynı oyun olaylarını ölçmek için kullanır; ad, e-posta adresi ya da hesap numarası taşımaz: kullanıcı kabul edene kadar ve reddettikten sonra Google’a hiçbir şey gönderilmez, Android reklam kimliği hiçbir zaman okunmaz, Ayarlar’dan sonradan reddetmek ya da oturumu kapatmak ölçümü durdurur ve cihazı ona yeniden yabancı kılar; ölçüm açıkken Google Analytics for Firebase uygulamaya cihaza özgü bir uygulama örneği kimliği verir (reklam kimliği hiçbir zaman değil) ve ölçüm durunca bu kimlik sıfırlanır; veriler Amerika Birleşik Devletleri’nde bulunan Google’a aktarılır ve yukarıda web sitesi için belirtildiği gibi son kullanımdan sonra 14 ay saklanır. Bunun dışında uygulamalardaki oyun ölçümü, yukarıda anlatılan ve Fabervant sunucusunda tutulan birinci taraf veriyle sınırlıdır. Çökme ve performans tanılama verileri ise onları Avrupa Birliği’ndeki sunucularında tutan veri işleyen Sentry’ye gider; bu verilere kimlik bilgisi eklenmez ve izleme amacıyla kullanılmaz.

Sitede Google tarafından yapılan ölçüm, Google’ın tarayıcı eklentisi ya da herhangi bir izleme engelleyici ile önlenebilir. Oyun istatistikleri paylaşılıyorsa Fabervant’ın kendi ölçümü her iki durumda da devam eder.

Destek ve sunucu kayıtları

Destek. Oyun içi destek formuyla gönderilen ileti, eklenen ekran görüntüsü ile platform, uygulama sürümü, dil, o sırada açık olan bulmaca ve kullanıcının giriş yapmış olup olmadığı bilgisiyle ve hesabı olmayan kullanıcının yanıt için verdiği e-posta adresiyle birlikte, yanıtlanabilmesi amacıyla Fabervant’ın destek hizmetinde tutulur. Giriş yapmış kullanıcının iletileri hesaba, hesap numarasından türetilen ve geri çözülemeyen bir kodla bağlanır; hesabın e-posta adresi gönderilmez. Ulak yeni bir ileti ya da çökme raporu geldiğini Telegram üzerinden Fabervant’a bildirir; bildirim yalnızca oyunun adını, platformu ve yalnızca Fabervant’ın açabildiği bir bağlantıyı içerir, iletinin metnini asla içermez. Fabervant yanıt taslağı hazırlamak için Anthropic’in yapay zekâ asistanı Claude’u kullanabilir; Claude bu durumda iletiyi okur ve her yanıtı bir insan onaylar.

Sunucu kayıtları. GRIDIGMA web sitesine ve sunucusuna gelen her istek, hizmetin işletilmesi ve güvenliği amacıyla, isteği yapanın IP adresi ve varsa iletilen (forwarded-for) adres, isteğin zamanı, istek yöntemi ve sorgu dizesi çıkarılmış istenen yol, yanıtın durum kodu ve boyutu, sorgu dizesi çıkarılmış yönlendiren sayfa ve tarayıcının kullanıcı aracısı (user agent) bilgisiyle birlikte kaydedilir.

Yer sağlayıcı kayıtları. Yer sağlayıcıların tutmasını Türk mevzuatının (5651 sayılı Kanun) zorunlu kıldığı kayıtlar: kullanıcı hesap oluşturduğunda ya da takma adını belirleyip değiştirdiğinde ağ adresi, zaman, işlem ve takma ad. 1 yıl saklanır (yedek kopyada bir kayıt en fazla yaklaşık iki hafta daha bulunabilir) ve yalnızca yetkili makamların hukuka uygun taleplerini yanıtlamak için kullanılır.

Veri işleyenler ve diğer alıcılar

Fabervant, her biri tek bir amaç için olmak üzere sınırlı sayıda hizmet sağlayıcı kullanır. Veri işleyen sıfatıyla hareket edenler, aldıkları veriyi yalnızca o hizmeti sunmak için kullanmakla yükümlüdür. Mağazalarında satıcı olarak Apple ve Google ile kayıtlı satıcı olarak Paddle ise ödeme verisini bağımsız alıcı sıfatıyla alır ve kendi gizlilik politikaları uyarınca işler. Tarayıcı bildirimlerini, ziyaretçinin tarayıcısının seçtiği, tarayıcıyı yapan şirketlerin bildirim hizmetleri kendi şartları uyarınca taşır.

• OpenAI — takma ad seçilmesi üzerine yalnızca takma adın metni, rahatsız edici adlara ilişkin kurallara uygunluğunun değerlendirilmesi amacıyla iletilir. Başka hiçbir veri iletilmez. Fabervant değerlendirmenin kaydını tutmaz; OpenAI’ın saklama süresi kendi API şartlarına tabidir.
• Apple ve Google — Apple ya da Google girişi kullanıldığında kimliği doğrular; abonelik mağazalarından alındığında ödemeyi işler. GRIDIGMA web sitesi giriş için Google’a yalnızca “Google ile devam et” düğmesine ya da Profil’de Google’ın yanındaki “Bağla” düğmesine basıldığında bağlanır; Apple’ın giriş betiğini (script) de Apple’ın sunucularından yalnızca “Apple ile devam et” düğmesine ya da Profil’de Apple’ın yanındaki “Bağla” düğmesine basıldığında yükler. Bundan önce hiçbir sayfa ikisinin de giriş betiğini yüklemez. Düğmeye basıldığı anda Google ya da Apple, ziyaretin IP adresini ve tarayıcı bilgilerini alır.
• RevenueCat — App Store ve Google Play’den ve web’de Paddle üzerinden alınan abonelikleri yönetir; oyuncu tanımlayıcısını, satın alma ve yenilenme durumunu alır.
• Zoho Mail — hesap oluşturma, doğrulama, parola sıfırlama, hesap silme ve e-posta adresi değişikliği iletilerini, zaten bir hesabı olan bir adresle yeniden hesap oluşturulmak istendiğinde gönderilen bildirim ve hesaba Google ya da Apple ile giriş eklendiğinde gönderilen bildirim de dâhil olmak üzere taşır; ayrıca abonelik iletilerini taşır: ücretsiz denemenin ilk tahsilatından önceki hatırlatma, bir yenileme durdurulmadan önceki uyarı, durdurulduğu bildirimi, fiyat değişikliği ve ikinci abonelik iletisi. E-posta adresini ve iletiyi alır.
• Cloudflare — Fabervant sunucusunun önünde durur ve ona giden her isteği taşır; bir ağ sağlayıcısının yaptığı işi yapar. Ayrıca web sitesinin ve uygulamaların oyunun Fabervant Home Index puanını aldığı fabervant.com’u barındırır; bu istek bağlantının IP adresini, tarayıcının kullanıcı aracısı (user agent) bilgisini ve isteğin gönderildiği sitenin adresini taşır, çerez ya da tanımlayıcı içermez ve Fabervant bu isteğin kaydını tutmaz.
• Firebase Cloud Messaging, Apple Push Notification hizmeti ve tarayıcıların bildirim hizmetleri — uygulamada ya da tarayıcıda açılmış bildirimleri iletir. Kimlik bilgisi değil, yalnızca bir cihaz belirteci (token) alır. Tarayıcı bildirimini, tarayıcıyı yapan şirketin bildirim hizmeti taşır (Chrome için Google, Firefox için Mozilla, Safari için Apple, Edge için Microsoft); ileti yalnızca o tarayıcının açabileceği biçimde şifrelendiğinden hizmet iletinin metnini görmez, yalnızca teslim adresini, iletinin boyutunu ve zamanını ve onu gönderen sunucuyu görür. Tarayıcı bildirimi gönderilmesi, KVKK’nın 9 uncu maddesi kapsamında yurt dışına kişisel veri aktarımıdır; Mozilla’ya ve Microsoft’a yapılan aktarımlar için KVKK m. 9 kapsamında bir dayanak ileri sürülmez ve bunu istemeyen oyuncu tarayıcı bildirimlerini kapalı tutabilir.
• Ulak — Fabervant’ın destek hizmetidir. Oyun içi destek formuyla gönderilen iletileri, “Destek” başlığında sayılan ekran görüntüsü ve bilgilerle ve yanıt için verilen e-posta adresiyle birlikte, yanıtlanabilmeleri amacıyla tutar. Ulak Cloudflare üzerinde çalışır ve iletileri Batı Avrupa’da bulunan bir Cloudflare veritabanında tutar.
• Telegram — Ulak’ın her yeni destek iletisine ilişkin bildirimini Türkiye dışından Fabervant’a iletir. Bildirim yalnızca oyunun adını, platformu, bunun bir ileti mi çökme raporu mu olduğunu ve ona giden bir bağlantıyı içerir; iletinin metnini içermez.
• Anthropic — Fabervant’ın bir destek iletisine yanıt taslağı hazırlamak için kullanabileceği yapay zekâ asistanı Claude’u Amerika Birleşik Devletleri’nde sağlar. Claude bu durumda iletiyi okur; her yanıtı bir insan onaylar.
• Sentry — web sitesinden ve uygulamalardan gelen çökme raporlarını ve her sayfa açılışıyla diğer işlemlerin küçük bir örneğinden alınmış yükleme süresi ölçümlerini, sayfa adresi, tıklanan ya da ölçülen sayfa öğesinin teknik adı, uygulama sürümü ile tarayıcı ve cihaz türü bilgisiyle birlikte, Avrupa Birliği’ndeki sunucularında alır. Raporlar Sentry’ye kendi sunucumuz üzerinden ulaşır; bu yüzden Sentry kullanıcının IP adresini hiç görmez. Raporlarda kişiyi tanıtan hiçbir şey yoktur: hesap kimliği, e-posta adresi, takma ad, oturum belirteci ya da kullanıcının yazdığı bir metin bulunmaz.

Yapılmayan işlemler

• Reklam yapılmaz. GRIDIGMA kalıcı olarak reklamsızdır.
• Reklam yazılımı (SDK) ve GRIDIGMA içinde reklam yoktur; hiçbir kişisel veri başka şirketlerin pazarlaması için satılmaz ya da paylaşılmaz.
• Kişisel veri satılmaz ve kiralanmaz.
• Başka teşebbüslerin uygulama ve sitelerinde izleme yapılmaz; tek istisna web sitesindedir: “Tümüne izin ver”i seçen ziyaretçi için Google, yukarıda anlatıldığı gibi, ziyaretin GRIDIGMA’nın başka bir sitedeki kendi reklamından gelip gelmediğini ölçer. Yeniden pazarlama yapılmaz; veri simsarlarına aktarım yapılmaz.

Ödeme bilgileri

Bu siteden alınan aboneliğin ödemesi, Paddle (Amerika Birleşik Devletleri’ndeki alıcılar için Paddle.com Inc., Kanada’dakiler için Paddle.com (Canada) Ltd., diğerleri için Paddle.com Market Limited) tarafından ödeme sağlayıcısı ve kayıtlı satıcı sıfatıyla işlenir. Ödeme bilgilerini doğrudan Paddle alır; kart bilgileri Fabervant’a ulaşmaz ve Fabervant tarafından saklanmaz. Paddle’ın ödeme verisini işlemesi kendi gizlilik politikasıyla düzenlenir. Türkiye’deki bir alıcı bakımından satın alma verisini (ad, e-posta, fatura ülkesi, ödeme bilgileri) satıcı sıfatıyla Paddle.com Market Limited (Londra) alır; Fabervant ödeme ekranına alıcının e-posta adresini ve abonelik tanımlayıcısını iletir. Bu, KVKK’nın 9 uncu maddesi kapsamında yurt dışına yapılan bir aktarımdır; Paddle ile Türkiye kurallarına göre standart sözleşme imzalanana kadar bu aktarım için KVKK m. 9 kapsamında bir dayanak ileri sürülmez.

Abonelik hangi yoldan alınmış olursa olsun RevenueCat, her ödemenin ve iadenin tutarını, para birimini ve işlem numarasını aşağıda anlatıldığı gibi Fabervant’a iletir.

Doğru ödeme sağlayıcısını ve kendi para birimindeki fiyatları göstermek ve sayfanın ilk açılacağı dili seçmek için (siz bir dil seçene kadar Türkiye'deki ziyaretçiler için Türkçe) oyun, Cloudflare’in bağlantıdan çıkardığı ülke bilgisini kullanır; bu bilgi saklanmaz.

GRIDIGMA iPhone, iPad ya da Android uygulamasının içinden alınan abonelik Apple ya da Google tarafından kendi şartları uyarınca faturalandırılır ve ödeme bilgileri Fabervant’a aktarılmaz. Fabervant’a aboneliğin etkin olduğu, yenilenme tarihi ve her ödemenin ve iadenin tutarı, para birimi ve işlem numarası ulaşır; Fabervant bunları yenileme fiyatını ve ödenen toplamı Profil’de göstermek ve ikinci bir aboneliği iade etmek için kullanır.

Hukuki sebepler

İşleme, KVKK uyarınca şu sebeplere dayanır: kullanıcıyla sözleşmenin kurulması ve ifası (hesabın oluşturulması ve işletilmesi, aboneliğin kapsadığı bulmacaların sunulması, sıralamadaki sürelerin tutulması, kullanıcının açtığı bildirimlerin gönderilmesi, 90 gün oynanmayan aboneliğin yenilenmesinin durdurulması ve bununla ilgili e-postaların gönderilmesi, fiyat değişikliklerinin bildirilmesi, e-postaların, bildirimlerin ve günlük içeriğin oyunun oynandığı dilde gönderilmesi); ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hizmetin sürdürülmesi, hile ve kötüye kullanımın önlenmesi, her dili kaç oyuncunun kullandığının sayılması, takma adı ya da hesabı olan oyunculardan kaçının ilk oyunundan bir gün ve bir hafta sonra yeniden oynadığının, sıralamalar ve hesap için zaten tutulan çözüm ve ilerleme kayıtlarından ve bunun için yeni bir kayıt tutulmadan, kimseyi tanıtmayan toplamlar hâlinde ölçülmesi ve bir hesap sahibine adresiyle hesap açılmaya çalışıldığının bildirilmesi dâhil hesapların korunması); oyun istatistikleri ve sitedeki Google Analytics için açık rıza; başka sitelerdeki kendi reklamlarımızı ölçmek ve iyileştirmek, ziyaretçinin açık rızasıyla (“Tümüne izin ver”); ve bir ödemenin kaydının tutulmasını muhasebe ya da vergi mevzuatının zorunlu kıldığı hâllerde hukuki yükümlülük.

5651 sayılı Kanun'un zorunlu kıldığı kayıtları tutmak için: hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması hukuki sebebine dayanarak (KVKK m. 5/2-ç).

Saklama süresi

Hesap ve ona bağlı veriler, hesap var olduğu sürece saklanır. Hesabın silinmesi hâlinde veriler, aşağıda sayılan kayıtlar dışında, derhâl silinir; silmenin kapsamı Hesap Silme sayfasında düzenlenmiştir.

Bir ödemenin muhasebe ve vergi kaydı gibi, mevzuatın saklanmasını zorunlu kıldığı kayıtlar öngörülen süre boyunca saklanır ve hesabın parçası sayılmaz. Yer sağlayıcı kayıtları (5651 sayılı Kanun): 1 yıl. Bir yenileme uyarısının ya da durdurmanın kaydı, ilgili olduğu yenilemeden bir yıl sonra ya da hesapla birlikte silinir. Her abonelik ödemesinin ve iadesinin kaydı hesap var oldukça tutulur ve hesapla birlikte silinir. Destek iletileri, yanıtları ve ekran görüntüleriyle birlikte, üzerlerindeki son işlemden (gelişleri, bir yanıt ya da durum değişikliği) 90 gün sonra silinir; giriş yapmış kullanıcının iletileri hesabın silinmesiyle de silinir. E-postayla gönderilen tek kullanımlık bağlantıların kayıtları (adres doğrulama, parola sıfırlama, e-posta değiştirme, hesap silme, bir değişikliği kullanıcının yapmadığını bildirme, aboneliği sürdürme), içerdikleri e-posta adresleriyle birlikte, bağlantının süresi dolduktan 30 gün sonra, hesap daha önce silinirse hesapla birlikte silinir. Her çözümle birlikte tutulan oyun kaydı dahil oyun istatistikleri, sunucuya ulaşmalarından 25 ay sonra silinir. Kullanıcı rızasını geri aldığında yeni istatistik gönderilmez, daha önce gönderilenler de bir saat içinde silinir. İstatistik cevabının kaydı (cevap, verildiği an ve sorunun sürümü), kapsadığı istatistiklerle birlikte tutulur ve onlarla birlikte silinir. Kullanıcı giriş yapmışsa cevabı hesabıyla birlikte tutulur ve giriş yaptığı her cihazda geçerli olur; bir cihazda yaptığı değişiklik, diğerlerinde bir sonraki bağlantıda geçerli olur. Hiç giriş yapılmamış bir cihaza bağlı çözüm süreleri ve ilerleme, yer aldıkları sıralamalar durdukça saklanır ve o cihazdan silme talep edildiğinde silinir. Oyunun oynandığı dil tek bir değer olarak tutulur: dil her değiştirildiğinde yenisi eskisinin yerine yazılır, önceki seçimler saklanmaz; hesabın silinmesiyle, hiç giriş yapılmamış bir cihazda ise o cihazın kaydıyla birlikte silinir. Hesap oluşturmak için bir e-posta adresi girildiğinde, seçilen parolanın özet (hash) değeri, kabul edilen şartların sürümü ve iletinin diliyle birlikte tutulan kayıt yalnızca hesabın o adrese gönderilen bağlantıdan oluşturulması ve o adrese gönderilen iletilerin sayısının sınırlanması için kullanılır; bağlantı 24 saat geçerlidir ve kayıt, hesap oluşturulsa da oluşturulmasa da, tutulmaya başladığı andan sonra en geç 48 saat içinde silinir. Girilen adres zaten bir hesaba aitse ya da yeni bir hesap için kullanılamıyorsa kayıt parolayı değil yalnızca adresi tutar, tek işi o adrese gönderilen iletilerin sayısını sınırlamaktır ve aynı şekilde silinir; zaten bir hesaba ait olan adrese, aynı sınır içinde, bağlantı yerine bunu bildiren bir ileti gönderilir.

Kullanıcı satın alma yaparsa Fabervant, kullanıcının 18 yaşında veya daha büyük olduğunu onayladığına ilişkin kaydı (zaman, koşullar sürümü ve işlem numarası) satın almadan itibaren 3 yıl boyunca, hesap silindikten sonra da saklar. Kayıt ad veya e-posta adresi içermez ve 3 yılın sonunda silinir.

Onay ödeme sırasında Fabervant’a ulaşmazsa Fabervant, açık kalan soruya ilişkin bir kayıt (abonelik ve işlem numaraları, satın alma zamanı, kullanıcının yanıtı, iptal ve iade durumu) tutar. Kayıt hesapla birlikte silinir; aksi hâlde satın almadan itibaren 3 yıl saklanır. Hesap silindiğinde iade henüz talep edilmemişse kayıt, hesapla bağlantısı kaldırılarak iade ödeme sağlayıcısından talep edilene kadar saklanır ve ardından silinir; Fabervant’ın elle sonuçlandırdığı bir durumun kaydı satın almadan itibaren en fazla 3 yıl saklanır.

İlgili kişinin hakları

Kullanıcı, kişisel verisinin bir kopyasını, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ve verinin taşınabilir biçimde iletilmesini talep edebilir; işlenmesine itiraz edebilir. Kullanıcı KVKK md. 11 uyarınca ayrıca kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltme ve silmenin bu kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme haklarına sahiptir. Verilen bir rıza her zaman geri alınabilir, oyun istatistikleri için Ayarlar > Gizlilik bölümünden; bildirimler uygulamadan, tarayıcının site ayarlarından ya da cihaz ayarlarından kapatılabilir ve hesabın silinmesiyle verilmiş bütün rızalar geri alınmış olur.

Kullanıcı, hesabında ve cihazlarında oyunun tuttuğu verilerin bir kopyasını tek dosya hâlinde Profil → Hesap → Verilerimi indir bölümünden indirebilir. Dosyada parola ve bir cihazda oturumu açık tutan anahtarlar, bildirimlerin iletildiği adresler ve anahtarlar, yukarıda anlatılan yer sağlayıcı kayıtları ve kullanıcının destek hizmetimize yazdığı iletiler yer almaz; bu iletilerin bir kopyası, gridigma@fabervant.com adresinden istendiğinde 30 gün içinde kullanıcıya gönderilir.

Talepler gridigma@fabervant.com adresine iletilir ve en geç otuz gün içinde yanıtlanır. Önce Fabervant’a başvurmuş olan kullanıcı; başvurusu reddedilirse, verilen cevabı yetersiz bulursa veya 30 gün içinde cevap almazsa, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir (KVKK md. 14). Kullanıcı, yaşadığı ülkenin veri koruma otoritesine de şikâyette bulunabilir.

Çocuklar

GRIDIGMA çocuklara yönelik değildir. Kullanım için asgari yaş 13’tür; satın alma yalnızca 18 yaşında veya daha büyük kullanıcılar içindir. Fabervant 13 yaşından küçük bir kişiden bilerek kişisel veri toplamaz. 13 yaşından küçük bir çocuğun kişisel veri verdiğinin düşünülmesi hâlinde yukarıdaki adrese yapılacak bildirim üzerine veri silinir.

Verinin işlendiği yer

Fabervant sunucusu İtalya’nın Torino kentinde, Avrupa Ekonomik Alanı içinde çalışır; hesaplar, çözüm geçmişi ve sıralama süreleri orada tutulur. E-posta sağlayıcısı Avrupa’daki veri merkezi üzerinden iletim yapar. Kişisel veriler, yukarıda sayılan veri işleyenlere ve alıcılara, Avrupa Ekonomik Alanı içindekiler dâhil olmak üzere, yurt dışına aktarılır. Bunların bir kısmı — OpenAI, RevenueCat, Paddle, Google, Apple, Mozilla, Microsoft ve Cloudflare dâhil — veriyi Avrupa Ekonomik Alanı dışında da işler; AEA’daki kullanıcılar bakımından bu aktarımlar yeterlilik kararına (sağlayıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi dâhil) ya da Avrupa Komisyonu’nun standart sözleşme maddelerine dayanır. Güvencelerin bir örneği aşağıdaki adresten istenebilir. Telegram yeni destek iletisi bildirimlerini Türkiye dışından iletir, Anthropic’in Claude’u ise bir destek iletisini Amerika Birleşik Devletleri’nde okuyabilir.

Bu politikadaki değişiklikler

Bu sayfa oyun değiştikçe güncellenir ve sayfanın başındaki tarih en son ne zaman değiştirildiğini gösterir. Değişikliğin esaslı olması hâlinde — yeni bir veri kategorisi ya da yeni bir amaç — uygulamada bildirim yapılır.

İletişim

Gizlilikle ilgili sorular, talepler ve şikâyetler: gridigma@fabervant.com. Fabervant, Cevizli Mahallesi, Zuhal Caddesi, Ritim İstanbul A Ticari Blok, No: 46, İç Kapı No: 50, Maltepe, İstanbul, Türkiye. Telefon: +90 533 165 82 68. KEP adresi: fabervantteknoloji@hs01.kep.tr. MERSİS No: 0384101861600001; Kartal Vergi Dairesi, vergi no: 3841018616; İstanbul Ticaret Sicili Müdürlüğü, sicil no: 1156552.