Gizlilik politikası

Son güncelleme: 20 Ekim 2026 · “Stone Pop Tour” oyunu (Android, iOS) ve bu web sitesi için geçerlidir. Almanca versiyonu güvenilirdir: Datenschutzerklärung.

1. Denetleyici ve iletişim

GDPR anlamında denetleyici, good space. markası altında Pixeltrend GmbH & Co KG, Industriezeile 35, 4020 Linz, Avusturya'dır (kayıt numarası FN 478882 p, Landesgericht Linz, KDV ID ATU72612416). good space. markası, Pixeltrend GmbH & Co KG ve candybytes GmbH, Sophiengutstraße 20, 4020 Linz, Avusturya tarafından ortaklaşa işletilmektedir (bkz. Künye).

Gizlilik soruları: support@goodspace.at.

2. Özet

• Stone Pop Tour'yi kayıt olmadan oynayabilirsiniz. Uygulama, ilerlemenizin kaydedilebilmesi ve doğrulanabilmesi için otomatik olarak anonim bir oyun hesabı oluşturur.
• Kişiselleştirilmiş reklamcılık (Google AdMob), tanımlayıcılara sahip analiz verileri (Firebase) ve reklam kampanyalarımızın tam ölçümü (Singular, Meta) yalnızca izin iletişim kutusundaki izniniz ile gerçekleşir; bunu uygulamada Ayarlar → Gizlilik → Gizlilik seçenekleri altında istediğiniz zaman değiştirebilirsiniz.
• İzin olmadan, uygulama yalnızca Google Analytics reklam kimliği ve uygulama örneği kimliği olmadan ölçüm sinyalleri gönderir (bölüm 4.7). Çökme raporları (bölüm 4.8) ve Singular (bölüm 4.13) tarafından reklam kimliği olmadan sınırlı kampanya ölçümü meşru menfaatimize dayanmaktadır; Ayarlar → Gizlilik altında bunlara istediğiniz zaman itiraz edebilirsiniz (“Kilitlenme raporları gönder” ve “Kampanya ölçümü” anahtarlarını kapatarak).
• Google Analytics 4 ile isteğe bağlı web sitesi analizleri yalnızca açık izniniz alındıktan sonra başlar. İzin olmadan hiçbir Analytics komut dosyası yüklenmez, hiçbir Analytics isteği gönderilmez ve hiçbir Analytics çerezi ayarlanmaz. Alt bilgideki gizlilik ayarlarını kullanarak seçiminizi istediğiniz zaman değiştirebilirsiniz (bölüm 3.2). İndirme bağlantıları bağımsız olarak Singular'yi kullanır (bölüm 3.5).
• Hesabınızı ve verilerinizi istediğiniz zaman silebilirsiniz: Hesabı sil.

3. Bu web sitesi

3.1 Verilere ve sunucu günlüklerine erişim

Bu web sitesi Firebase Hosting (Google Cloud EMEA Limited / Google LLC) tarafından sağlanmaktadır. Ziyaret ettiğinizde teknik olarak gerekli erişim verileri işlenir (istenen sayfa/dosya, tarih ve saat, veri miktarı, başarı durumu, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, IP adresi ve talepte bulunan sağlayıcı). Günlük verileri çalıştırma, güvenlik ve sorun giderme amacıyla kullanılır. Yasal dayanak: Güvenli ve istikrarlı operasyona yönelik meşru menfaatimiz (Madde 6(1)(f) GDPR). Bunu başka verilerle birleştirmeyiz; bu günlükleri kendimiz saklamayız veya analiz etmeyiz. Barındırma sağlayıcısı, bunları kural olarak en geç 30 gün sonra standart saklama süreleri kapsamında siler.

3.2 İsteğe bağlı web sitesi analizleri ve seçiminiz

Açık izninizle, bu web sitesini geliştirmek için Firebase web uygulamamızın web veri akışında Google Analytics 4'ü kullanıyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır ve ABD'de de Google LLC tarafından işlenmektedir. Temel İzin Modu v2 kullanıyoruz: İzin vermeden önce ve reddettiğinizde Google etiketi yüklenmez ve çerezsiz Analytics ping'leri gönderilmez. Bu web sitesi için reklamcılık, yeniden pazarlama, Google Sinyalleri ve kişiselleştirilmiş reklamcılık amacıyla analiz verilerinin kullanılması devre dışı bırakılmıştır. Yazı tipleri, resimler ve videolar kendi barındırma birimimizden sunulur.

Analiz etkinleştirildiğinde veriler ve amaç: Onay verdikten sonra sayfa görüntülemelerini, görüntülenen sayfa bölümlerini ve kaydırma derinliğinin yanı sıra küçük eşleştirme oyunu, videolar ve indirme bağlantılarındaki eylemleri ölçeriz. Ayrıca Google Analytics gelişmiş ölçümü de kullanıyoruz: otomatik sayfa görüntülemeleri ve kaydırma etkinlikleri, giden bağlantı tıklamaları, dosya indirmeleri ve mevcut ve teknik olarak desteklendiğinde arama, video ve form etkileşimleri. Bu, sayfa/bağlantı URL'leri, bağlantı metni, dosya veya video başlıkları, form kimlikleri ve URL parametrelerinden arama terimleri gibi teknik meta verileri işleyebilir. Bu web sitesinde şu anda arama özelliği bulunmamaktadır. Google etiketi, hesap silme sayfasına yüklenmiyor; bu form web sitesi analizlerinin tamamen dışında tutulur. Bu aynı zamanda takma adlı çerez tanımlayıcıları, zaman damgalarını, tarayıcı, cihaz ve işletim sistemi bilgilerini ve ziyaretin kaynağına ilişkin genel bilgileri de içerir. Google, bağlanırken IP adresinizi işler ve yaklaşık bir konum elde eder; Google'a göre Google Analytics 4, IP adreslerini günlüğe kaydetmez veya saklamaz. Form alanı içerikleri, kurtarma kodları ve destek mesajları Analytics etkinlik verileri olarak toplanmaz; ayrıca kişisel e-posta adreslerini veya diğer doğrudan tanımlayıcı bilgileri kendi ölçüm fonksiyonlarımıza aktarmayız. Lütfen kişisel verilerinizi sayfa adreslerine veya arama parametrelerine koymayın. Veriler reklam profilleri için değil istatistiksel web sitesi analizi için kullanılır. ABD'ye aktarım mümkündür (bölüm 6).

Analiz etkinleştirildiğinde depolama: İzin alındıktan sonra Google Analytics, ziyaretleri ve oturumları tanımak için birinci taraf çerezleri (_ga ve _ga_*) ayarlar. Bunlar, ayarlandıktan veya güncellendikten sonraki 180 gün içinde sona erecek şekilde yapılandırılmıştır; tarayıcınız bunları daha erken silebilir. Halihazırda iletilen etkinlik verilerinin saklanması, Google Analytics'de yapılandırılan saklama ayarına göre yapılır ve çerez ömründen ayrıdır.

Seçim ve geri çekilme: Analytics ve Analytics çerezlerinin yasal dayanağı sizin izninizdir (Madde 6(1)(a) GDPR, Bölüm 165(3) Avusturya TKG 2021). Reddedebilir ve web sitesini kullanmaya devam edebilirsiniz. Alt bilgideki Gizlilik ayarları aracılığıyla seçiminizi istediğiniz zaman değiştirebilirsiniz. Geri çekilme, daha fazla analizi durdurur ve bu web sitesi tarafından belirlenen Analytics çerezlerini siler. Geri çekilmeden önce yasal olarak işlenmiş olan verileri otomatik olarak silmez. Daha fazla bilgi: Google gizlilik politikası ve Google, iş ortağı web sitelerindeki verileri nasıl kullanır.

Gerekli tarayıcı depolama alanı: Her ziyaretinizde size sormadan seçiminize saygı göstermek için, seçimi ve zaman damgasını tarayıcınızın localStorage alanında en fazla 180 gün boyunca saklarız. Mobil indirme bildiriminin reddedilmesi, tarayıcı sekmesinin oturumu için sessionStorage'da hatırlanır. Bu işlevsel girişler analiz için kullanılmaz ve Google Analytics'ye gönderilmez. Bunun temeli, seçtiğiniz web sitesi işlevlerine yönelik depolamadır (Böl. 165(3) Avusturya TKG 2021; Madde 6(1)(f) GDPR). goodspace.at'in kendi çerezi ve gizlilik bildirimleri vardır.

3.3 Bizimle iletişime geçme

Bize e-posta gönderirseniz, isteği işleme almak ve takip eden soruları yanıtlamak için bilgilerinizi saklarız (Madde 6(1)(b) veya (f) GDPR). Bunları sizin izniniz olmadan aktarmayız.

3.4 Hesap silme formu

Hesabı sil sayfasında kurtarma kodunuzu girersiniz. Silme işlemini gerçekleştirmek için arka uçumuza (Firebase Authentication ve Cloud Functions, europe-west1 bölgesi) şifreli bir bağlantı üzerinden gönderilir (Madde 6(1)(b) ve (c) GDPR). Bunun için kısa ömürlü bir anonim oturum açma belirteci oluşturulur; kurtarma kodu ve oturum açma jetonu tarayıcınızda kalıcı olarak saklanmaz. Web sitesi tercihleri ve isteğe bağlı analizler bölüm 3.2'de açıklanmaktadır.

3.5 Bağlantılar ve sorumluluk

İndirme bağlantılarımız Singular (Singular Labs, Inc.) kullanır. Hizmet, cihazınıza bağlı olarak sizi uygun uygulama mağazasına yönlendirir ve uygulama indirmelerini web sitemizle ilişkilendirmek için tıklamayı ölçer. Yalnızca kasıtlı olarak bir indirme bağlantısını açtığınızda tarayıcınız, IP adresiniz, tarayıcı/cihaz bilgileriniz (User-Agent) ve isteğin zamanı dahil olmak üzere teknik istek verilerini Singular'ye iletir. Bu yönlendirme, isteğe bağlı web sitesi analizlerine verdiğiniz onaydan bağımsızdır. Bu web sitesini ziyaret etmeniz Singular'ye herhangi bir talep göndermez; bu web sitesi ne Singular SDK'yı ne de Singular çerezlerini kullanmaz. Singular ve daha sonra açtığınız uygulama mağazası tarafından yapılan işlemler, ilgili gizlilik bildirimleri kapsamındadır: Singular gizlilik politikası.

Tüm bilgiler dikkatlice kontrol edildi ancak hatalar içerebilir; Bağlantı verilen web sitelerinin operatörleri içeriklerinden yalnızca sorumludur. Harici bağlantıları (ör. uygulama mağazaları) takip ettiğinizde, bunların operatörleri IP adresinizi alır; bu konuda bizim hiçbir etkimiz yok.

4. “Stone Pop Tour” uygulaması

Aşağıda, gerçekte entegre edilen hizmetlere (uygulamanın yayınlanma tarihinde belirtin) dayalı olarak uygulamanın hangi verileri işlediği açıklanmaktadır.

4.1 Oyun hesabı ve veri kaydetme (Firebase Authentication, Cloud Firestore, Cloud Functions)

Veriler: Anonim hesabın rastgele oluşturulmuş kullanıcı kimliği (UID), oyun ilerlemesi (seviyeler, yıldızlar, jetonlar, güçlendiriciler, ayarlar, hedefler, günlük zorluklar ve hediyeler), seviye başına istatistikler, seçtiğiniz isteğe bağlı bir görünen ad, zaman damgaları ve teknik meta veriler (uygulama sürümü, dil). Uygulama aynı zamanda cihazınızda yerel bir yedekleme de tutar.

Amaç: Oyunu sağlamak, ilerlemeyi kaydetmek ve senkronize etmek, sunucu tarafı doğrulama (kurcalamaya ve sahtekarlığa karşı koruma), skor tabloları. Yasal dayanak: sözleşmenin yerine getirilmesi (Mad. 6(1)(b) GDPR) ve kurcalamaya karşı koruma konusundaki meşru menfaat ((f) noktası).

Konum: AB'deki Google Cloud Firestore (europe-west1 bölgesi, Belçika); Cloud Functions ayrıca europe-west1'de de çalışır. Saklama: siz hesabı silene kadar (bkz. bölüm 8). Etkin olmayan hesaplar şu anda otomatik olarak silinmemektedir. Bunu uygulamaya koyarsak, uygulamada ve bu politikada önceden duyuracağız. Tamamen teknik yardımcı veriler (ör. tekrar oynatma koruması isteği, kötüye kullanımı önleme sayaçları, süresi dolmuş kurtarma kodları) kısa bir süre sonra otomatik olarak silinir.

4.2 İsteğe bağlı Google veya Apple oturum açma ve kurtarma kodu

İlerlemenizi yeni bir cihaza taşımak için isteğe bağlı olarak hesabınızı bir Google veya Apple hesabına bağlayabilir veya bir kurtarma kodu oluşturabilirsiniz. Bağlantı kurarken, Google veya Apple bir hesap tanımlayıcı ve muhtemelen e-posta adresinizi sağlar (Apple bir geçiş adresi sağlayabilir); bunu yalnızca oturum açma ve kurtarma için kullanırız. Kurtarma kodu yalnızca geri alınamayan bir karma olarak depolanır. Bağlama isteğe bağlıdır; yasal dayanak sizin rızanız veya sözleşmeyi yerine getirmenizdir (Madde 6(1)(a)/(b) GDPR). Hesabı sildiğinizde bağlantı kaldırılır.

4.3 Skor tabloları ve görünen ad

Bir görünen ad belirlerseniz, skor tablolarındaki diğer oyuncular tarafından puanınızla birlikte herkese açık olarak görünür. Sizi tanımlayan bir isim seçmeyin. Hesabı sildiğinizde girişleriniz kaldırılır (yayınlanan sıralamalar birkaç dakika içinde yenilenir). Yasal dayanak: sözleşmenin yerine getirilmesi (Mad. 6(1)(b) GDPR).

4.4 Uygulama içi satın alma işlemleri (Google Play Faturalandırma / Apple StoreKit)

Uygulama içi satın alma işlemleri tamamen Google Play veya Apple App Store tarafından gerçekleştirilir. Ödeme verilerini (kart bilgileri, fatura adresi) almıyoruz. Öğelerin kilidini açmak için arka ucumuz, satın alma makbuzunu Google veya Apple ile doğrular ve çifte kullanımı önlemek için ürünü, zamanı, sipariş numarasını ve makbuzun karmasını saklar. Yasal dayanak: sözleşmenin yerine getirilmesi (Madde 6(1)(b) GDPR), yasal saklama görevleri (madde (c)) ve dolandırıcılığın önlenmesi (madde (f)). Hesabı sildiğinizde, size olan bağlantı makbuzdan kaldırılır; makbuzun kendisi (isim veya e-posta olmadan) vergi ve ticaret kanunları gerektirdiği sürece (Avusturya'da 7 yıl, Bölüm 132 BAO) saklanır.

4.5 İzin yönetimi (Google UMP / IAB TCF)

Uygulama ilk başlatıldığında (ve gereksinimler değiştiğinde), AB/AEA, Birleşik Krallık ve İsviçre'de IAB Şeffaflık ve Rıza Çerçevesini (TCF) destekleyen Google Kullanıcı Mesajlaşma Platformu'nun (UMP) izin iletişim kutusunu gösterir. İlk diyalogdan önce uygulamanın bir sayfası oyunun neden ücretsiz olduğunu ve seçiminizi daha sonra nerede değiştirebileceğinizi açıklıyor; orada hiçbir karar vermiyorsunuz, sadece “Devam” diyaloğuna yol açıyor. Seçiminiz cihazınızda saklanır (TC dizesi dahil) ve reklamların kişiselleştirilip kişiselleştirilmediğini, tanımlayıcılarla birlikte analiz verilerinin toplanıp toplanmadığını (bölüm 4.7) ve reklam kampanyalarını ölçmek için ortaklarımızın (Singular, Meta; bölüm 4.13) verileri tam olarak alıp almadığını kontrol eder. Yasal dayanak: rıza (Mad. 6(1)(a) GDPR, Bölüm 165(3) Avusturya TKG 2021). Çekilme: uygulamada istediğiniz zaman Ayarlar → Gizlilik → Gizlilik seçenekleri altında, gelecekte geçerli olmak üzere. O zamana kadar gerçekleştirilen işlemler yasal olmaya devam edecektir.

iOS – Uygulama İzleme Şeffaflığı (ATT): iPhone ve iPad'de, izin iletişim kutusundan sonra - ve yalnızca orada reklam amaçlı kullanımı kabul ettiyseniz - uygulama, Apple'ın sistem istemiyle sizi uygulamalar arasında izleyip izleyemeyeceğini sorar. "Uygulamanın Takip Etmemesini İste"yi seçerseniz reklam kimliği (IDFA) kullanılmaz (Singular ve Meta tarafından da kullanılmaz, bölüm 4.13) ve analiz verileri reklam için kullanılmaz. Bunu istediğiniz zaman iOS ayarlarında Gizlilik ve Güvenlik → İzleme altında değiştirebilirsiniz.

4.6 Reklamcılık (Google AdMob)

Stone Pop Tour ücretsizdir ve Google AdMob'dan (Google Ireland Limited / Google LLC) reklamlar (banner, geçiş reklamı, ödüllü video) gösterir. AdMob, reklam yayını, sıklık sınırı, sahtekarlık tespiti ve faturalandırma için diğer şeylerin yanı sıra IP adresini, cihaz ve uygulama bilgilerini, yaklaşık konumu (GPS'den değil, IP adresinden türetilir) ve reklam kimliğini (Android: Reklam Kimliği; iOS: IDFA, yalnızca Uygulama İzleme Şeffaflığı istemine izin verirseniz) işler. İzniniz doğrultusunda reklamlar kişiselleştirilir; rızanız olmadan kişiselleştirilmemiş reklamlar alırsınız veya yalnızca rızanız olmadan izin verilen reklamlar alırsınız. Google, bu verileri kendi şartları (policies.google.com/technologies/partner-sites) kapsamında bağımsız bir denetleyici olarak işler. Cihaz tanımlayıcılarına ve kişiselleştirilmiş reklamlara erişimin yasal dayanağı: rıza (Mad. 6(1)(a) GDPR); kişiselleştirilmemiş reklamlar için: izin verildiği takdirde, ücretsiz oyunun finansmanında meşru menfaat ((f) noktası). Reklam kimliğini cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz. AdMob, her reklam alanı için en iyi fiyatı elde etmek amacıyla reklam isteklerini diğer reklam ağlarına da iletir ("uyumlulaştırma"). Bir reklam isteği için AdMob ile aynı tür verileri (IP adresi, cihaz ve uygulama bilgileri, yaklaşık konum, reklam kimliği yalnızca sizin izninizle veya iOS'ta izlemeye izin verdikten sonra) alırlar ve bunları bağımsız denetleyiciler olarak işlerler: AppLovin Corp. (ABD), Meta Platforms Ireland Ltd. (Meta Audience Network), Liftoff Mobile, Inc. (Liftoff Monetize, ABD), Unity Technologies (Unity Ads, ABD), Digital Turbine (IL) Ltd. (DT Exchange, İsrail), InMobi Teknoloji Hizmetleri Pte. Ltd. (Singapur) ve Mintegral International Limited (Hong Kong/Çin). İzin iletişim kutusundaki seçiminiz bu iş ortaklarının tümü için geçerlidir (burada tek tek listelenirler); rızası olmadan kişiselleştirilmiş reklamlar için izin almazlar. ABD eyaletlerindeki oyuncular, verilerinin "satılması/paylaşılması"ndan vazgeçebilir; bu seçimi her ortağa aktarıyoruz. İş ortağı gizlilik bildirimleri: applovin.com/privacy, facebook.com/about/privacy/update, liftoff.ai/privacy-policy, birlik.com/legal/game-player-and-app-user-privacy-policy, digitalturbine.com/privacy-policy, reklam.inmobi.com/privacy-policy, mintegral.com/en/privacy.

4.7 Reklam kampanyalarımızın analizi ve ölçümü (Firebase Analytics / Firebase için Google Analytics)

Onay iletişim kutusunu ("Bir cihazda bilgi depolama ve/veya bilgilere erişme" ve "İçerik performansını ölçme" amaçları) kabul ederseniz, uygulama, oyunun nasıl kullanıldığını ölçmek için Firebase Analytics'yi kullanır: ör. başlatılan, tamamlanan ve terk edilen seviyeler (kullanılan puan, yıldızlar, süre, hareketler ve güçlendiricilerle birlikte), ulaşılan oyun bölümleri ve kilometre taşları, eğitim adımları, ekran görüntülemeleri, oturumlar ve kurulumdan sonraki belirli günlerde geri dönme, değişen ayarlar (ör. dil, ses, görünüm), oyun para birimlerinin kazanılması ve harcanması, satın alma akışları (ürün ve sonuç; satın alma fiyatı Firebase'e Google Play veya bizzat App Store tarafından bildirilir) ve gösterilen reklamlar. Firebase bunun için uygulama örneği kimliğini, cihaz ve uygulama bilgilerini (model, işletim sistemi, uygulama sürümü, dil) ve yaklaşık konumu (IP adresinden ülke/bölge; IP adresi saklanmaz) kullanır. Firebase Analytics'ye isim, e-posta adresi, serbest metin, kulüp adı veya kullanıcı kimliği göndermiyoruz.

Yalnızca reklam amaçlı kullanmayı da kabul ederseniz (TCF amaçları "Kişiselleştirilmiş bir reklam profili oluşturmak", "Kişiselleştirilmiş reklamları seçmek" ve "Reklam performansını ölçmek" ve iş ortağı olarak Google) - iOS'ta ayrıca ATT istemine (bölüm 4.5) - bu veriler Firebase ile Google Ads arasındaki bağlantı aracılığıyla kendi reklam kampanyalarımızı ölçmek (ör. bir kurulumun bir reklamı takip edip etmediği ve oyunun sonrasında oynanıp oynanmadığı) ve hedef kitleler oluşturmak için kullanılabilir. reklamlarımız (“Google İzin Modu”). Bu izin olmadan veriler reklam amacıyla kullanılmaz. iOS'ta Google Ads, Apple'dan sizinle ilgisi olmayan toplu kampanya sonuçlarını da SKAdNetwork aracılığıyla alır.

İzin olmadan ("İzin verme" seçeneğini seçtiniz veya yukarıdaki amaçların seçimini kaldırdınız), uygulama Google'ın "gelişmiş" İzin Modunu kullanır: Firebase Analytics daha sonra tüm amaçlar için "reddedildi" durumunu alır ve yalnızca ölçüm sinyallerini gönderir; bu olay ne zaman gerçekleşir (ör. uygulama başlangıcı, seviye tamamlandı, izin iletişim kutusundaki yanıt), izin durumu, uygulama sürümü, cihaz modeli, işletim sistemi, dil, saat dilimi, SDK'nın teknik oturum sayaçları ve IP adresinden türetilen ülke (IP adresi saklanmaz). Bu sinyaller uygulama örneği kimliği ve reklam kimliği içermez; teknik olarak Firebase kurulum kimliği birlikte gönderilir (Remote Config'in kullandığı kimliğin aynısı, bölüm 4.9) ve uygulama kendi kullanıcı özelliğini ayarlamaz. Google, reklam profilleri için değil, istatistiklerimizdeki boşlukları ve reklamlarımızın (“modelleme”) etkisini tahmin etmek için sinyalleri yalnızca toplu olarak değerlendirir. İletişim kutusunda karar vermeden önce uygulama hiçbir analiz verisi göndermez. Bu sinyallerin yasal dayanağı: verileri en aza indirilmiş genel istatistiklere ve reklamlarımızı ölçmeye yönelik meşru menfaatimiz (Madde 6(1)(f) GDPR). Daha sonra izin verirseniz yukarıdaki paragraflar o andan itibaren geçerli olacaktır.

Amaç: Oyun dengesini, istikrarı ve sunumu geliştirmek ve reklamlarımızı ölçüp yönlendirmek. Rızanın yasal dayanağı: Sanat. 6(1)(a) GDPR, Böl. 165(3) Avusturya TKG 2021. Seçiminizi Ayarlar → Gizlilik → Gizlilik seçenekleri altında değiştirirseniz hemen geçerli olur. Hesabınızı sildiğinizde cihazınızdaki analiz verileri sıfırlanır (yeni uygulama örneği kimliği). Etkinlik verilerinin saklanması (Google Analytics / Firebase Analytics): 14 ay, ardından otomatik olarak silinir.

4.8 Kilitlenme raporları (Firebase Crashlytics)

Firebase Crashlytics, çökmeler ve program hataları hakkında teknik raporlar gönderir (yığın izleme veya hata mesajı, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, bellek/pil durumu, zaman, kurulum UUID'si, muhtemelen oyun hesabı UID'si ve son oyun adımlarının teknik günlüğü, bölüm 4.11). Raporlar reklam kimliği içermez ve reklam veya profiller için kullanılmaz. Uygulama aynı zamanda oyunun ne zaman donduğunu (birkaç saniye boyunca yanıt verilmemesini) de bildirir: süre, oyunun düzelip düzelmediği ve ekranın ve olayın gerçekleştiği seviye.

Amaç: hataları düzeltmek ve oyunu stabil tutmak. Yasal dayanak: Tüm oyuncular için istikrarlı, hatasız bir oyun sağlanması yönündeki meşru menfaatimiz (Madde 6(1)(f) GDPR); bunun için herhangi bir onaya gerek yoktur. İtiraz: uygulamada Ayarlar → Gizlilik altında Kilitlenme raporları gönder seçeneğini kapatarak istediğiniz zaman itiraz edebilirsiniz. O andan itibaren uygulama hiçbir kilitlenme veya donma raporu göndermez, henüz gönderilmemiş raporlar cihazdan silinir ve ayarlar korunur. Elde tutma: genellikle 90 gün.

4.9 Uzaktan Yapılandırma

Uygulama, Firebase Remote Config aracılığıyla oyun parametrelerini (ör. dengeleme, özellik anahtarları) getirir. Teknik olarak bu, IP adresini, Firebase kurulum kimliğini, uygulama sürümünü, dili ve platformu aktarır. Amaç: Uygulama güncellemesi olmadan oyunu kontrol etmek ve düzeltmek. Bu, profil oluşturma veya kişiselleştirme olmaksızın teknik olarak gerekli bir yapılandırmadır; bunun için herhangi bir rızaya gerek yoktur. Yasal dayanak: Oyunun istikrarlı, hatasız işleyişine (Mad. 6(1)(f) GDPR) veya sözleşmenin yerine getirilmesine yönelik meşru menfaat.

4.10 Bildirimler (yerel; Firebase Cloud Messaging)

Uygulama, yerel bildirimlerle size hatırlatma yapabilir (ör. günlük hediye, günlük meydan okuma, yalnızca günün yapılandırılmış saatlerinde). Bunlar cihazda planlanmıştır; bunun için bize herhangi bir veri gönderilmemektedir. İzin (Android 13+ POST_NOTIFICATIONS, iOS) yalnızca oyunda belirli bir ilerlemeye ulaştığınızda istenir ve sistemden veya oyun ayarlarından istediğiniz zaman iptal edilebilir. Ayrıca Firebase Cloud Messaging (Google'ın push hizmeti) aracılığıyla bir dilin tüm oyuncularına bildirimler gönderiyoruz; günlük mücadeleler, turnuvalar veya etkinlikler hakkında. Yalnızca siz izni verdikten ve oyun ayarlarında bildirimler açıldıktan sonra uygulama, cihazınızın push jetonunu, platformunu, dilini, saat dilimini (UTC ofseti) ve seçilen konuları arka ucumuza (Firestore, AB) gönderir ve cihazı bu konulara abone eder; bunları kapatırsanız veya hesabınızı silerseniz abonelik kaldırılır. Yasal dayanak: izin veya ayar yoluyla onay (Mad. 6(1)(a) GDPR).

4.11 Yerel olarak depolanan veriler, dokunma, titreşim

Kaydetme verileri ve ayarlar, uygulamanın özel deposundaki bir dosyada saklanır. Uygulama kişilere, fotoğraflara, mikrofona, kameraya, konuma (GPS) veya telefon tanımlayıcılarına erişmez. Dokunsal geri bildirim (titreşim) yerel olarak tetiklenir.

Sorun giderme amacıyla uygulama, cihazınızın hafızasında son oyun adımlarının (örneğin açılan ekranlar, bir seviyenin başlangıcı ve bitişi, reklam ve satın alma adımları, bağlantı hataları; isim veya serbest metin olmadan en fazla 50 giriş) kısa bir teknik günlüğünü ve kurulum gününü, oturum sayısını ve ulaşılan aşamaları içeren küçük bir dosya tutar. Bu veriler cihazınızdan tek başına ayrılmaz. Kilitlenme raporları açıkken (bölüm 4.8), günlük bir kilitlenme raporuna eklenir; Kendiniz bir sorun raporu gönderirseniz (bölüm 4.12), bu rapor o raporun bir parçasıdır.

4.12 Uygulamadan gelen sorun raporları (“Sorun bildir”)

Ayarlar → Yardım ve bilgi → Sorun bildir altında, sorunu bize bildirebilirsiniz. Veriler yalnızca Gönder'e dokunduğunuzda gönderilir: seçiminiz (ör. "Oyun donuyor") ve metniniz (her ikisi de isteğe bağlı, en fazla 300 karakter; e-posta adresleri ve telefon numaraları gibi uzun rakam dizileri otomatik olarak kaldırılır), cihaz modeli, işletim sistemi ve uygulama sürümü, dil, oyunda bulunduğunuz yer (ekran, seviye), teknik günlüğün en son girişleri (bölüm 4.11), son donmanın özeti (bölüm 4.8) ve oyun hesabınızın anonim kimliği. Lütfen metne kişisel bilgilerinizi girmeyin. Depolama: AB'de Google Cloud Firestore (europe-west1). Amaç: raporunuzu işlemek ve hataları düzeltmek. Yasal dayanak: oyunu kullanmanın bir parçası olarak talebiniz veya hataları düzeltmeye yönelik meşru menfaatimiz (Madde 6(1)(b) veya (f) GDPR). Saklama: 180 gün, ardından otomatik olarak silinir; Hesabınızı sildiğinizde raporlarınız da aynı anda silinir. Bu özellik yanıt sağlamaz; sorularınız için lütfen bize e-postayla yazın.

4.13 Reklam kampanyalarımızın ortaklara göre ölçümü (Singular, Meta)

Ayrıca Stone Pop Tour'yi diğer uygulama ve hizmetlerdeki reklamlarla da tanıtıyoruz (ör. Google, Facebook ve Instagram ile Meta, TikTok). Hangi kampanyanın kuruluma yol açtığını ve bunun işe yarayıp yaramadığını görmek için iki hizmet kullanırız: Singular tamamen sizin onayınızla ve izniniz olmadan, oldukça sınırlı bir biçimde, reklam kimliği olmadan (aşağıda) ve izin iletişim kutusunda Yalnızca sizin izninizle Meta Uygulama Etkinlikleri (bölüm 4.5). Uygulamada Ayarlar → Gizlilik altında Kampanya ölçümünü kapatırsanız, iletişim kutusunda ne seçerseniz seçin, her iki hizmet de aynı anda durdurulur.

Singular (Singular Labs, Inc., ABD; singular.net/privacy-policy) bizim adımıza işler: kurulum zamanı ve uygulama başlama zamanı, cihaz ve uygulama bilgileri (model, işletim sistemi, dil, uygulama sürümü), IP adresi, reklam kimliği (Android: Reklam Kimliği; iOS: yalnızca ATT istemine izin verirseniz IDFA) ve uygulama kapsamlı cihaz tanımlayıcıları (Android: Uygulama Seti Kimliği; iOS: satıcı için tanımlayıcı, IDFV), Google Play'den kurulum kaynağı ("kurulum yönlendireni"), seçilen oyun etkinlikleri (ulaşılan seviye aşamaları, kurulumdan sonraki belirli günlerde geri dönme, düzenli oyun, giriş eğitimini tamamlama, hesap bağlama, ilk çığ, ilk satın alma, ilk ödüllü video, ilk günlük mücadele, 10. ve 50. tam ekran reklam), uygulama içi satın alma işlemleri (ürün, fiyat, para birimi ve doğrulanacak mağaza makbuzu) orijinallik) ve gösterilen reklam başına reklam geliri. Singular, kurulumları kampanyalarla ilişkilendirir ve sonuçları (kurulum, bu etkinlikler, gelir) reklamını geldiğiniz reklam platformuna raporlayarak kampanyayı ölçebilir ve yönlendirebilir. Singular, iOS'ta aynı zamanda Apple'ın sonuçları sizinle ilişkilendirilemeyecek SKAdNetwork kampanya ölçümünü de yönetir. İsimler, e-posta adresleri ve serbest metinler iletilmez; bir kullanıcı kimliği belirlemiyoruz. Sizin için bir ABD eyaleti gizlilik yasası geçerliyse ve verilerinizin satışı veya paylaşımından vazgeçtiyseniz, veri paylaşımı sınırlıdır (“Veri Paylaşımını Sınırla”); Kişiselleştirilmiş reklamcılığı kabul etmediyseniz aynı durum AB'de de geçerlidir.

Rıza olmadan Singular (AB/AEA, Birleşik Krallık, İsviçre; iletişim kutusunda rıza vermediyseniz veya Singular’ı seçmediyseniz): Bu durumda Singular yalnızca kurulum ve uygulama açılış zamanını; cihaz ve uygulama bilgilerini (model, üretici, işletim sistemi, dil, uygulama sürümü); IP adresini; Google Play’deki kurulum kaynağını (“install referrer”); uygulamaya özgü bir cihaz tanımlayıcısını (Android: App Set ID; iOS: IDFV) ve Google Play lisans kontrolünün sonucunu (kurulum sahtekârlığını önlemek için) alır. İletilmez: reklam kimliği (uygulama, izlemeye izin verilse bile iOS'ta Singular'deki koleksiyonunu kapatır), oyun etkinlikleri, satın alma işlemleri, reklam geliri ve kullanıcı kimliği; reklam platformlarıyla paylaşım sınırlıdır (“Veri Paylaşımını Sınırla”). Amaç: SKAdNetwork aracılığıyla bir kampanyanın iOS'ta kaç kurulum getirdiğinin toplu değerlendirmesi. Yasal dayanak: Kendi reklamlarımızı ölçme konusundaki meşru menfaatimiz (Mad. 6(1)(f) GDPR). İtiraz: istediğiniz zaman Ayarlar → Gizlilik altındaki Kampanya ölçümü düğmesini kullanarak; Singular daha sonra tek seferde durdurulur ve daha sonraki başlatmalarda yeniden başlatılmaz.

Meta Uygulama Etkinlikleri (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda; facebook.com/privacy/policy): yalnızca kişiselleştirilmiş reklamcılığı da kabul ettiyseniz (TCF'nin amaçları "Bir cihazda bilgi depolamak ve/veya bilgilere erişmek", "Kişiselleştirilmiş bir reklam profili oluşturmak", "Kişiselleştirilmiş reklamlar seçmek", "Reklam performansını ölçmek" ve iş ortağı olarak Meta), uygulama şunları gönderir: Meta'ya: uygulama kurulumu ve başlangıcı, ulaşılan seviye aşamaları, giriş eğitimini tamamlama, hesap bağlama ve uygulama içi satın alma işlemleri (ürün, fiyat, para birimi), cihaz ve uygulama bilgileri, IP adresi ve - iOS'ta yalnızca ATT istemine izin verirseniz - reklam kimliğiyle birlikte. Meta bu verileri Facebook ve Instagram'daki reklamlarımızı ölçmek ve yayınlamak için kullanır ve bunu bir Meta hesabındaki verilerle ilişkilendirebilir. “Gelişmiş eşleştirme” (e-posta adresi, telefon numarası, isim) kullanmıyoruz. Reklamların sunulması ve optimize edilmesi amacıyla verilerin Meta'ya toplanması ve iletilmesi konusunda Meta ile ortak kontrolörleriz (GDPR Madde 26; Meta, facebook.com/legal/controller_addendum adresinde düzenlemenin özünü sağlamaktadır); ölçüm için Meta, verileri bizim adımıza işler; Daha sonraki işlemlerden yalnızca meta sorumludur. İOS'ta "Uygulamanın Takip Etmemesini İste"yi seçerseniz Meta IDFA almaz ve olaylar, izlemeye izin verilmediğini belirten işaretle gönderilir. ABD eyaletlerinde satış veya paylaşımın kapsamı dışında kalmayı seçen kişiler için Meta'nın "Sınırlı Veri Kullanımı" geçerlidir.

Yasal dayanak: Meta ve Singular'ın tamamı için sizin izniniz (Mad. 6(1)(a) GDPR, Bölüm 165(3) Avusturya TKG 2021); Singular için rıza olmadan meşru menfaatimiz (Madde 6(1)(f) GDPR, yukarıya bakın). Singular bizim işlemcimizdir (Madde 28 GDPR). Saklama: Tekil olarak en fazla 24 ay, Meta'nın dönemlerine göre Meta'da. Silme taleplerini Singular ve Meta'ya iletiyoruz; Her ikisi de verileri yalnızca cihaz başına sakladığından, bunun için lütfen bize cihazınızın reklam kimliğini verin. Ayrıca reklam kimliğini istediğiniz zaman cihaz ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

4.14 Taş setlerinin indirilmesi (Cloud Storage for Firebase)

Bazı taş setleri uygulamaya dahil değildir. Böyle bir taş setini satın aldığınızda veya seçtiğinizde, oyun ilerlemeniz onu yeni bir cihazda geri yüklediğinde ya da set cihazınızda eksik olduğunda, uygulama setin görsel dosyalarını Cloud Storage for Firebase'den (Google Cloud EMEA Limited veya Google LLC) indirir ve cihazınıza kaydeder. Bu sırada yalnızca teknik olarak gerekli bağlantı verileri işlenir (IP adresi, zaman, istenen dosya, aktarılan veri miktarı, bağlantıya ilişkin teknik bilgiler). İstek hiçbir kullanıcı kimliği, reklam kimliği veya oyun hesabınıza ilişkin bilgi içermez. Amaç: satın alınan veya seçilen oyun içeriklerinin daha küçük bir uygulama boyutuyla sağlanması. Yasal dayanak: sözleşmenin ifası (Madde 6(1)(b) GDPR). Bu verileri analiz etmiyoruz; Google bunları veri işleyen olarak işler ve olası kayıtları kendi standart sürelerine göre siler. Dosyalar, uygulama verilerini silene veya uygulamayı kaldırana kadar cihazınızda kalır.

5. Alıcılar ve işleyiciler

Verilerinizi satmıyoruz veya başka amaçlarla aktarmıyoruz.

6. Üçüncü ülkelere transferler

Oyun hesabı verileri AB'de saklanır. Google, Apple, Meta ve Singular, merkezi ABD'de bulunan şirketlerdir veya gruplara aittir; analizler, kilitlenme raporları, reklam, kampanya ölçümü ve ödeme işlemleri için veriler (örn. IP adresi, tanımlayıcılar) ABD'ye ve diğer üçüncü ülkelere aktarılabilir. Bunun temeli, Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararı (alıcının sertifikalı olduğu yer; Google LLC, Apple Inc. ve Meta Platforms, Inc. Veri Gizliliği Çerçevesi kapsamında sertifikalıdır, bkz. dataprivacyframework.gov) veya standart sözleşme maddeleri (Mad. 46 GDPR) ve gerektiğinde sizin izninizdir (Mad. 46). 49(1)(a) GDPR). Reklam arabuluculuğu için (bölüm 4.6), veriler ayrıca İsrail'e (AB yeterlilik kararı), Singapur ve Hong Kong/Çin'e (standart sözleşme maddeleri) de aktarılabilir.

7. Saklamaya genel bakış

8. Haklarınız

GDPR kapsamında erişim (Mad. 15), düzeltme (Mad. 16), silme (Mad. 17), kısıtlama (Mad. 18), veri taşınabilirliği (Mad. 20) ve meşru menfaate dayalı işlemeye itiraz (Mad. 21) haklarına sahipsiniz. Kilitlenme raporlarına ve sınırlı kampanya ölçümüne, uygulamada Ayarlar → Gizlilik bölümündeki Kilitlenme raporları gönder ve Kampanya ölçümü anahtarlarını kapatarak hemen itiraz edebilirsiniz; diğer talepleriniz için support@goodspace.at adresine yazabilirsiniz. Gelecek için etkili olacak şekilde istediğiniz zaman izni geri çekebilirsiniz (uygulamada Ayarlar → Gizlilik → Gizlilik seçenekleri altında; sistem ayarlarında bildirimler). Yasal etkisi olan otomatik bir karar alma mekanizması yoktur.

Hesabınızı ve verilerinizi silin: uygulamada Ayarlar → Hesap → Hesabı sil altında veya Hesabı sil sayfasında. Erişim, düzeltme ve taşınabilirlik isteklerini support@goodspace.at adresine gönderin (hesabınızı tanımlayabilmemiz için kurtarma kodunuzu ekleyin; analiz ve reklam verileri, cihaz tanımlayıcı olmadan ilişkilendirilemez).

Ayrıca bir denetleyici makama şikayette bulunma hakkına da sahipsiniz: Avusturya Veri Koruma Kurumu, Barichgasse 40-42, 1030 Viyana, www.dsb.gv.at veya ikamet ettiğiniz yerdeki makam.

9. Veri sağlama yükümlülüğü, çocuklar

Çevrimiçi özellikler (kaydetme, skor tabloları, satın alma işlemleri) için anonim oyun hesabı gereklidir; reklam ve analiz izni olmadan oyunu kişiselleştirilmemiş reklamlarla kullanmaya devam edebilirsiniz. Stone Pop Tour, 14 yaşın altındaki çocuklara yönelik değildir ve çocuklardan bilerek veri toplamıyoruz. Bir çocuğun veri gönderdiğini düşünüyorsanız lütfen bizimle iletişime geçin.

10. Güvenlik ve değişiklikler

Veriler yalnızca şifrelenmiş olarak iletilir (HTTPS/TLS). Oyun hesaplarına erişim Firebase Authentication ve sunucu tarafı kurallarıyla korunmaktadır; istemci doğrudan veritabanına yazmaz. Uygulama veya yasal durum değiştiğinde bu politikayı güncelleriz; Yukarıdaki tarih geçerli sürümü gösterir.