Sırlar — Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 29 Ekim 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca

1. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

1.1 Telefonunuzda kalan veriler

Tamamladığınız bölümler, altın, yıldız, seri, rozetler, aldığınız tahta temaları, ayarlarınız ve izin seçimleriniz telefonunuzun kendi deposunda tutulur ve bize gönderilmez. Seri hatırlatması telefonunuzda kurulan yerel bir bildirimdir; sunucu kullanılmaz.

1.2 Cihaz kimliği (takma ad)

Uygulama ilk açılışta rastgele 24 haneli bir cihaz kimliği üretir. Bu kimlik reklam kimliğiniz, IMEI ya da telefon numarası değildir. Aşağıdaki oyun verileri bu kimlikle sunucumuza gider. Kimlik tek başına kim olduğunuzu söylemez ama aynı telefonun verilerini birbirine bağlar; bu yüzden takma addır (anonim değildir). Kaydolursanız bu kimlik Game Center ya da Google Play Oyunlar oyuncu kimliğinizle eşleştirilir (1.4). Ayarlar > Hakkında bölümündeki Oyuncu kodu bu kimliğin ilk 8 hanesidir; silme isteğinde bunu yazarsınız. Kimlik “Kayıt verimi sil” ve “Bu cihazın oyun verilerini sil” ile, sunucudaki satırlar silindikten sonra yenilenir; eskisiyle bağı kalmaz.

1.3 Oyun sonuçları (herkes)

Bölüm bitirdiğinizde ve Günün Sırrı’nı çözdüğünüzde sunucumuza (ahmetbilgic.com) gidenler: cihaz kimliği, uygulamanın derleme numarası, haftalık ve toplam yıldız sayısı, bitirilen bölüm sayısı, Günün Sırrı’nın tarihi, çözüm süresi, ipucu sayısı ve yıldızı, bir bölümü ilk kez bitirdiğinizdeki süre ve ipucu sayısı.

• Amaç: “bugün çözenlerin ilk %X’i” ve “bu bölümü çözenler” özetleri, haftalık lig, “Gezgin” satırlarının puan eğrileri.
• Hukuki sebep: KVKK madde 5/2-c, sözleşmenin ifası (oyun özelliğinin kendisi). Bu veriler rızaya bağlı değildir, çünkü özellik onlarsız çalışmaz.
• İnternet yoksa sonuçlar telefonunuzda bekler; oyun aynı şekilde oynanır.

1.4 Kayıt ve sıralamalar (isteğe bağlı)

Sıralamaları giriş yapmadan da görebilirsiniz. Listelerde adınızla yer almak ve ilerlemenizi yedeklemek isterseniz iOS’ta Game Center, Android’de Google Play Oyunlar ile kaydolursunuz. E-posta ya da şifre sormayız. Kaydolunca işlenenler:

• platform oyuncu kimliği (Apple veya Google’ın verdiği) ve platform görünen adınız; iOS’ta isterseniz onun yerine uygulamanın ürettiği hazır ad,
• seçtiğiniz il,
• ilerleme yedeği: bölümler, yıldız, altın, rozetler, seri, temalar, Günün Sırrı sonuçları, listelerdeki adınız ve iliniz (cihaz ayarlarınız ve giriş bilgileriniz yedeğe girmez),
• oturum anahtarı (180 gün geçerli),
• davet kodu kullanırsanız hangi hesabın hangi hesabı davet ettiği ve ödülün ödenip ödenmediği. Davet ödülü yalnızca oyun içi altındır.

• Amaç: sıralamalar, il takımı, ilerlemeyi yeni telefona taşıma, arkadaş daveti ödülü.
• Hukuki sebep: KVKK madde 5/2-c, sözleşmenin ifası (kaydolarak bu özellikleri istersiniz).

Herkese görünenler: kayıtlı oyuncunun listelerdeki adı, ili, haftalık puanı, toplam yıldızı ve bitirdiği bölüm sayısı, “Bu bölümün en hızlıları” listesinde o bölümdeki süresi ve ipucu sayısı. Kayıtsız oyuncunun adı hiçbir listede görünmez. “Gezgin” simgeli satırlar gerçek kişiler değildir; gerçek oyuncuların puanlarından üretilir, hazır ad taşır.

1.5 Kötüye kullanımın önlenmesi ve güvenlik

• Uygunsuz adlar bir kelime listesiyle süzülür; süzülen adın yerine hazır ad gösterilir.
• Adı bildir: listede bir ada uzun basıp bildirebilirsiniz. Bildirim, bildirenin cihaz kimliğinin geri çevrilemeyen bir özetiyle ve bildirilen oyuncuyla saklanır; geliştiriciye bildirim gider. Üç farklı kişi bildirirse ad kendiliğinden hazır ada döner. Oyuncuyu gizle yalnız sizin telefonunuzda çalışır; sunucuya bir şey gitmez, Ayarlar > Gizlenen oyuncular’dan geri alınır.
• Puan artışlarına ve istek sayısına üst sınır konur; sık istekler için kısa süreli, geri çevrilemeyen sayaçlar tutulur (1 gün).
• Davet ödülünün ikinci kez alınmaması için kayıt silinse de kullanılan davetin anahtarlı bir özeti saklanır.
• Hukuki sebep: KVKK madde 5/2-f, meşru menfaat (oyunun ve diğer oyuncuların korunması). Saklanan veri en aza indirilir.

1.6 Tanıtım QR kodları ve kurulum kaynağı

Afiş ve paylaşımlardaki Sırlar QR kodları önce ahmetbilgic.com/sirlar adresine gelir, oradan mağazaya yönlendirir. Kaydedilenler: hangi QR’ın okutulduğu, tarih-saat, cihaz türü, tarayıcı bilgisi ve IP adresiyle tarayıcı bilgisinden türetilen tuzlanmış bir özet (IP adresinin kendisi saklanmaz). Android’de uygulama ilk açılışta Google Play’in kurulum kaynağı bilgisini okur ve kaynak adını, derleme numarasını ve cihaz kimliğini gönderir. Amaç: hangi tanıtımın işe yaradığını toplu saymak. Hukuki sebep: KVKK madde 5/2-f, meşru menfaat.

1.7 Oyun kullanım ölçümü (yalnız açık rızayla)

İzin verirseniz Google Firebase Analytics oyunun nasıl kullanıldığını (hangi bölümde bırakıldığı, hangi özelliğin kullanıldığı) ve Firebase Crashlytics oyunun nerede çöktüğünü ölçer. İşlenen veriler: uygulama örneği kimliği, kullanım ve etkileşim olayları, cihaz ve işletim sistemi bilgisi, IP adresinden türetilen kaba konum, çökme kayıtları. Hukuki sebep: açık rıza (KVKK madde 5/1 ve yurt dışı aktarım için madde 9). İzin vermezseniz toplama kapalı kalır, uygulama ilk açılıştan beri kapalı başlar; telefonda bekleyen çökme raporları da gönderilmeden silinir. İzni sonradan Ayarlar > İzinler’den geri alırsanız telefondaki analitik kimliği ve henüz gönderilmemiş ölçüm verisi de sıfırlanır.

1.8 Reklamlar (Google AdMob)

Oyunu ücretsiz tutmak için isteğe bağlı ödüllü reklamlar vardır; hiçbir bölüm reklama kilitli değildir. Reklam gösterimi için AdMob cihaz tanımlayıcıları, reklam etkileşim verisi, kaba konum ve teşhis verisi işler.

• Kişiselleştirilmiş reklamlar (yalnız açık rızayla): izin verirseniz reklamlar ilgi alanınıza göre seçilebilir. iOS’ta bu durumda, izin ekranından hemen sonra Apple’ın İzlemeye İzin Ver (ATT) penceresi çıkar; orada da ayrıca karar verirsiniz.
• İzin vermezseniz: her reklam isteği “kişiselleştirilmemiş” olarak gönderilir ve iOS’ta ATT penceresi hiç gösterilmez. Reklamlar yine çalışır, ödülü alırsınız.
• Reklamlar “genel izleyici” (G) derecesiyle sınırlıdır. Uygunsuz bir reklam görürseniz Ayarlar > Uygunsuz reklamı bildir ile bize yazın.
• Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık’ta ayrıca Google’ın onay ekranı (UMP) gösterilir ve Ayarlar > Gizlilik Seçenekleri’nden değiştirilebilir.

1.9 Oyun içeriği ve bu sayfa

Bölüm ve kelime verileri herkese açık bir dosyadan (GitHub) indirilir; bu sayfa ve kullanım şartları da GitHub Pages’te yayınlanır. Bu isteklerde kişisel veri gönderilmez; yalnızca standart bağlantı bilgileri (IP adresi gibi) GitHub’a ulaşır. Hukuki sebep: KVKK madde 5/2-c (içeriğin sunulması).

2. İzinlerinizi nasıl veriyorsunuz, nasıl değiştiriyorsunuz

Uygulama bu sürümle ilk açıldığında herkese bir kez izin ekranı gösterilir. “Kabul ediyorum” ve “Reddediyorum” aynı büyüklüktedir; “Tercihleri ayarla” ile iki izni ayrı ayrı seçebilirsiniz (ikisi de başta kapalıdır). Seçiminizi istediğiniz an Ayarlar > İzinler’den değiştirirsiniz; değişiklik hemen geçerli olur. iOS’taki ATT kararınızı iOS Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden de değiştirebilirsiniz. Rızanızı geri almanız, önceki işlemenin hukuka uygunluğunu etkilemez.

3. Verileri kimlere aktarıyoruz

Verilerinizi satmıyoruz. Bunların dışında kimseyle paylaşmıyoruz; yasal bir zorunluluk olursa yetkili kurumlara bildirilebilir.

Yurt dışına aktarım: Google, Apple ve GitHub verileri Türkiye dışında (başta ABD olmak üzere) işleyebilir. Ölçüm ve kişiselleştirilmiş reklam için bu aktarım açık rızanıza dayanır (KVKK madde 9). Kayıt için Game Center / Play Oyunlar doğrulaması ve içeriğin GitHub’dan indirilmesi, istediğiniz hizmetin sunulması için gereklidir. Kendi sunucumuz Türkiye’dedir.

4. Verileri nasıl topluyoruz

Otomatik yollarla: uygulamanın kendisi, uygulamadaki Google ve Apple/Google Play yazılım bileşenleri, kendi sunucumuz ve QR okutmaları. Sizden elle yazdığınız hiçbir metin (ad, mesaj) alınmaz; tek istisna elle yazılan davet kodudur.

5. Ne kadar saklıyoruz

• Telefonunuzdaki veriler: siz silene kadar (uygulamayı silmek ya da İlerlemeyi Sıfırla).
• Oyun sonuçları, lig, il, bölüm süreleri, haftalık sonuçlar: en fazla 24 ay.
• Kayıt, ilerleme yedeği, davet kodları: son etkinlikten itibaren en fazla 24 ay; oturum anahtarı 180 gün.
• Ad bildirimleri ve ad kilidi özeti, kullanılan davetin özeti: 24 ay.
• QR okutma ve kurulum kaynağı kayıtları: 24 ay.
• İstek sınırı sayaçları: 1 gün. Silinmiş oturumların özeti (silme isteğinin tekrarlanabilmesi için): 30 gün.
• Google ve Apple’daki veriler: ilgili sağlayıcının kendi saklama süreleri.

Süresi dolan kayıtlar sunucuda kendiliğinden silinir.

6. Verilerinizi silme

• Kayıtlıysanız: Ayarlar > Kayıt > “Kayıt verimi sil”. Sunucumuzdaki hesabınız, yedeğiniz, oturumlarınız, davet kodunuz, iliniz, adınız ve bu telefonun tüm lig, puan, Günün Sırrı, bölüm süresi ve haftalık sonuç satırları silinir; cihaz kimliği yenilenir. Kullanılan davetin anahtarlı özeti ile (varsa) ad kilidi özeti kötüye kullanımı önlemek için kalır. Telefonunuzdaki ilerleme kalır.
• Kayıtsızsanız: Ayarlar > “Bu cihazın oyun verilerini sil”. Bu telefonun sunucudaki tüm satırları silinir, cihaz kimliği yenilenir.
• İlerlemeyi Sıfırla yalnız telefondaki ilerlemeyi, bekleyen puanları ve davet işaretini siler; cihaz kimliği aynı kalır. Kaydınız ve sunucudaki verileriniz “Kayıt verimi sil” ya da “Bu cihazın oyun verilerini sil” diyene kadar kalır.
• Web’den ya da e-postayla: ahmetbilgic.com/sirlar/silme.html sayfasındaki adımlarla ya da info@ahmetbilgic.com adresine Ayarlar > Hakkında’daki Oyuncu kodunuzla yazarak. İsteğiniz en geç 30 gün içinde yerine getirilir.

Google ve Apple’ın tuttuğu veriler için ilgili şirketin kendi araçlarını kullanabilirsiniz: Google gizlilik politikası, Apple gizlilik politikası.

7. Haklarınız (KVKK madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7’deki şartlarla silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini isteme haklarına sahipsiniz.

Nasıl başvurursunuz (KVKK madde 13): isteğinizi info@ahmetbilgic.com adresine yazın; oyunla ilgili verileriniz için Oyuncu kodunuzu da ekleyin. Başvurunuz ücretsiz olarak, en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. Çocuklar

Sırlar çocuklara yönelik bir uygulama değildir; genel kitleye yöneliktir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Böyle bir verinin işlendiğini fark ederseniz bize yazın, sileriz.

9. Değişiklikler

Bu metin güncellenebilir. Değişiklik bu sayfada, üstteki tarih güncellenerek yayınlanır. İzinlerle ilgili metin değişirse uygulama seçiminizi yeniden sorar.

Kullanım şartları: ahmetbilgic.github.io/sirlar-gizlilik/kullanim-sartlari.html