Gizlilik politikası

Bu politika, Apteda uygulamasının ve sunucusunun neleri, neden topladığını, nerede sakladığını ve bunları nasıl sildirebileceğini anlatır. Kodun gerçekte ne gönderdiğini anlatır, göndermesini istediğimiz şeyi değil.

Taslak. Bu metin henüz kabul edilmedi ve uygulama yayımlanmadan önce değişebilir. 6 Ekim 2026 tarihli sürüm.

Kim sorumlu

Apteda’yı (uygulama yayımlanmadan önce belirtilecek) geliştiriyor. Verilerinle ilgili sorular: support@apteda.com.

Neye onay veriyorsun

Doğum yılınla ilgili sorudan sonra uygulama “Telefonundan ne çıkıyor” ekranını gösterir. Bu ekranda hiçbir şey önceden seçili değildir. Cevabını istediğin zaman, verdiğin kadar kolayca, “Profil” → “Onaylar” bölümünden değiştirebilirsin.

Denemelerin sunucuya gönderilmesi. “Gönder ve devam et” seçeneğini seçersen oyun sonuçların, cihaz profili, hatırlatma geçmişi, günlük sınırın ötesindeki oyun istekleri ve aşağıda anlatılan reklam geliri kayıtları sunucumuza gider ve sunucu bunlardan güven aralığıyla birlikte bir tahmin hesaplar. “Gönderme” seçeneğini seçersen oyunlar yine çalışır ve her cevabın telefonuna kaydedilir, ama bunların hiçbiri telefondan çıkmaz. O durumda bile uygulama kimlik taşımayan çökme raporlarını, onay kayıtlarını, reklam ayarları isteğini ve giriş yapmak ya da promosyon kodu kullanmak gibi kendin başlattığın işler için gerekenleri gönderir. Onayını geri çekersen uygulama göndermeyi bırakır; sunucumuzun daha önce aldıkları, silinmesini isteyene kadar orada kalır.

Sağlık verileri. Oyun sonuçları dikkatinin ve hafızanın durumu hakkında bir şey ortaya koyabilir; bu yüzden yasa onları sağlık verisi sayabilir (GDPR, Madde 9). Ekranın bunu seçimin üstünde söylemesinin ve bunların gönderilmesinin ayrı bir dokunuşla verilen açık onayını gerektirmesinin nedeni budur. Araştırma onay kutusu da aynı şekilde açık onaydır. Sonuçlardan sağlığınla ilgili hiçbir çıkarım yapmıyoruz, ama yasa bizim verilerle ne yapmak niyetinde olduğumuza değil, verilerin neyi ortaya koyabileceğine bakar.

Araştırma (isteğe bağlı). Ayrı bir onay kutusu olan “Araştırmaya izin ver” varsayılan olarak işaretsizdir. İşaretlersen oyun sonuçların bilimsel araştırmalarda kullanılabilir. Sonuçlar anonim değil, takma adlıdır: adın ya da e-posta adresin yerine rastgele kimlikler taşırlar, ama cihaz profili, zamanlamalar ve parmağının çizdiği yollar yine de onları tek bir kişinin kaydında birleştirir. Bugün hiçbir veri araştırmada kullanılmıyor ve kimseye aktarılmıyor; cevabın, bu değiştiğinde ona uyulabilsin diye kaydediliyor. Cevabın oyunları ya da sonuçlarını etkilemez.

Onay kayıtları. Her onay sunucumuzda bir kayıt olarak saklanır: neyle ilgili olduğu, ekran metninin hangi sürümünü gördüğün, onayı ne zaman verdiğin ve, geri çektiysen, ne zaman geri çektiğin. Geri çekme kaydı silmez, ona eklenir. Bir hatırlatma saati seçmek hatırlatmalara onay sayılır ve aynı şekilde kaydedilir; hatırlatmaları kapatmak bu onayı geri çeker. Onay kayıtları, denemelerin gönderilmesi kapalıyken de gönderilir, çünkü aksi halde geri çekme bize hiç ulaşmazdı. Neden: neye onay verdiğini bilmek ve buna uymak için.

Uygulama neyi, neden gönderir

Google’ın reklam modülü dışında (bkz. “Kullanılan diğer hizmetler”), uygulama verileri yalnızca kendi sunucumuza gönderir. İnternet olmadan çalışır ve topladıklarını yeniden internete bağlandığında gönderir.

Oyun sonuçları. Bir oyundaki her cevap için: ne kadar sürdüğü, ekrana nerede ve nasıl dokunduğun (parmağının çizdiği yol dahil), cevabın doğru olup olmadığı, oyunun ortasında uygulamadan çıkmak gibi kesintiler, arayüz dili, güç tasarrufunun açık olup olmadığı ve hangi ses çıkışının kullanıldığı (hoparlör, kulaklık, işitme cihazı). Neden: oyunları sana uyarlamak ve aralığıyla birlikte bir ölçüm tahmini hesaplamak için. Ham cevaplar olduğu gibi saklanır; böylece bir tahmin daha sonra hiçbir bilgi yitirilmeden yeniden hesaplanabilir. Her oyun için ayrıca bir reklam videosuyla açılıp açılmadığını ve hangi reklam ayarlarının geçerli olduğunu saklarız; böylece video izlemenin cevapları değiştirip değiştirmediği daha sonra kontrol edilebilir.

Cihaz profili. Üretici, model, işletim sistemi ve sürümü, ekran boyutu ve yoğunluğu, yenileme hızı, uygulamanın sürümü ve saat diliminin UTC’ye göre farkı. Neden: tepki süreleri telefona bağlıdır ve farklı telefonlardan gelen sonuçlar ancak telefon bilindiğinde karşılaştırılabilir.

Kurulum kimlikleri. Uygulama ilk açılışta sana ve bu kuruluma ait rastgele kimlikler ile sonraki isteklerin aynı kurulumdan geldiğini kanıtlayan bir gizli anahtar oluşturur. Sunucu bu gizli anahtarın yalnızca hash’ini saklar. Bu kimlikler adın, e-posta adresin ya da telefon numaran değildir.

Doğum yılı (telefonda kalır). Uygulama doğum yılını sorar. Doğum yılın yalnızca telefonunda saklanır; ne sunucumuza ne de reklam modülüne gönderilir. Reklam modülü yalnızca aileye uygun ya da gençlere uygun reklam gerekip gerekmediğini öğrenir; yaşın bilinmediği sürece hiç reklam gösterilmez.

Hesap (isteğe bağlı). Hesap olmadan oynayabilirsin. Giriş yaparsan e-posta adresini ya da, Google ile girişte, Google’ın hesabın için bize verdiği kimliği saklarız. Google ile girişte uygulama Google’dan yalnızca kim olduğunu doğrulamasını ister ve başka hiçbir Google verisine erişim istemez. E-postayla giriş için adresine tek kullanımlık bir kod göndeririz.

Hatırlatmalar (yalnızca sen açarsan). Bir hatırlatmanın ne zaman planlandığı, gösterildiği ve açıldığı. Neden: hatırlatmaların insanların geri dönmesine yardım edip etmediğini varsaymak yerine öğrenmek için.

Promosyon kodları. Hangi kodu kullandığın ve kodun hangi erişimi sağladığı.

Çökme raporları. Uygulama çöktüğünde hata mesajını ve teknik izi, uygulama sürümünü, telefon modelini ve işletim sistemi sürümünü gönderir. Çökme raporları kullanıcı ya da kurulum kimliği taşımaz. Çökmelerin günlük özeti geliştiriciye e-postayla gönderilir.

Ağ adresi. Sunucumuz her bağlantının IP adresini görür. Bu adres yalnızca bellekte, tek bir adresten gelen istek sayısını sınırlamak için kullanılır ve veritabanımıza yazılmaz. Web sunucusu erişim günlüğü tutmaz.

Reklam ayarları için ülke. İki harfli bir ülke kodu; Google Play hesabından ya da Play bunu sağlamıyorsa SIM kartından alınır. Telefonun dili bunun için kullanılmaz. Neden: reklam ülkeden ülkeye farklı işler, bazı ülkelerde de hiç yoktur. Sunucu ayarları bu koda göre seçer ve kodu o istekle birlikte saklamaz; aynı kod her reklam geliri kaydıyla birlikte saklanır (aşağıda).

Reklam geliri (yalnızca denemelerin gönderilmesine onay verdiysen). Başlattığın bir video para kazandırdığında Google’ın modülü tutarı uygulamaya bildirir. Uygulama bize bu tutarı, para birimini ve ne kadar kesin olduğunu, hangi reklam ayarlarının ve test varyantının geçerli olduğunu, ülke kodunu ve zamanı gönderir. Oyun adları, cevaplar ya da puanlar dahil edilmez. Neden: reklamın gerçekte ne kazandırdığını bilmek ve reklam ayarlarını ülkeler arasında karşılaştırmak için.

Günlük sınırın ötesindeki oyun istekleri (yalnızca denemelerin gönderilmesine onay verdiysen). Günün ücretsiz oyunları bittikten sonra bir oyun daha başlatmaya çalışırsan uygulama bu isteğin zamanını, telefonunun saat dilimini ve geçerli sınırı kaydeder. Hangi oyunu başlatmak istediğin kaydedilmez. Neden: günlük ücretsiz oyunların yetip yetmediğini görmek ve sınıra tahminle değil verilerle karar vermek.

Geliştirici için özetler. Sunucumuz, ayrıca veri toplamadan, aynı verilerden toplamlar hesaplar: günde ve haftada kaç kurulum ve kaç aktif kullanıcı olduğu, bir gün, bir hafta ve bir ay sonra kaçının geri döndüğü, hangi oyunların başlatılıp bitirildiği, günde kaç oyun oynandığı, kaç promosyon kodu kullanıldığı, hangi uygulama sürümlerinin kullanımda olduğu ve kaç çökme olduğu. Özetlerde ad, e-posta adresi ya da tek tek kişiler yoktur; yalnızca herkes üzerinden sayılar vardır. Geliştirici bunları özel bir sayfada görür; hiçbir üçüncü taraf analiz hizmeti kullanılmaz. Neden: uygulamada neyin işe yarayıp neyin yaramadığını anlamak için.

Hangi hukuki dayanakla

AB Genel Veri Koruma Tüzüğü (GDPR), her amacın bir hukuki dayanağa dayanmasını gerektirir. Bizimkiler, amaç amaç:

• Açık onay (Madde 9(2)(a) ve Madde 6(1)(a)): oyun sonuçları ve bunlardan hesaplanan tahminler; o kutuyu işaretlediysen bunların araştırmada kullanılması.
• Onay (Madde 6(1)(a)): telefondan yalnızca oyun sonuçlarıyla birlikte çıkan cihaz profili, hatırlatma geçmişi, günlük sınırın ötesindeki oyun istekleri ve reklam geliri kayıtları; hatırlatmaların kendisi.
• Sözleşme (Madde 6(1)(b)): kurulum kimlikleri, hesap ve promosyon kodları. Bunlar olmadan uygulama senin isteklerini başkalarınınkinden ayıramaz ya da kullandığın erişimi sana veremez.
• Hukuki yükümlülük (Madde 6(1)(c)): onay kayıtları, çünkü neye onay verdiğini gösterebilmemiz gerekir (Madde 7(1)); silinmiş bir kurulumun parmak izi, çünkü o olmadan silme kalıcı olmazdı (Madde 17).
• Meşru menfaat (Madde 6(1)(f)): çökme raporları, istekleri sınırlamak için yalnızca RAM’de tutulan ağ adresi, reklam ayarları isteğindeki ülke kodu, geliştirici özetleri ve silinmeyi istediğin e-posta. Menfaatimiz, uygulamanın çalışmasını ve aşırı yükten korunmasını sağlamak, içinde neyin işe yaradığını anlamak ve talebini yerine getirdiğimizi gösterebilmektir. Buna istediğin zaman itiraz edebilirsin (bkz. “Hakların”).

Onayını istediğin zaman “Profil” → “Onaylar” bölümünden geri çekebilirsin. Geri çekme, ondan önce yapılanları etkilemez.

Ne yapmıyoruz

• Oyunların içinde, ölçümden önce ya da sonuç ve puan ekranlarında reklam yok. Tek reklam, günün ücretsiz oyunları bittiğinde “bir oyun daha” düğmesiyle kendin başlattığın bir videodur.
• Reklam kişiselleştirilmemiştir: ilgi alanlarına göre seçilmez. Reklam modülüne hiçbir oyun adı, cevap, tepki süresi ya da puan aktarılmaz.
• Uygulamada üçüncü taraf analiz ya da çökme raporlama hizmeti yok.
• Verilerini satmıyor ya da kiraya vermiyoruz.

Kullanılan diğer hizmetler

• Google, Google ile girişi seçersen; ayrıca uygulamayı yüklediğinde ya da güncellemek için dokunduğunda Google Play.
• Google AdMob: Google’ın reklam modülü uygulamaya yerleşiktir. Yalnızca günün ücretsiz oyunları bittiğinde devreye girer ve ardından “bir oyun daha” düğmesi görünebilsin diye bir videoyu önceden yükler. Bir videonun yüklenmesi ve gösterilmesi Google’a cihazın reklam kimliğini ve uygulama seti kimliğini, IP adresini, telefon, uygulama ve bağlantı hakkındaki teknik ayrıntıları ve videoyla nasıl etkileşime girdiğini gönderir; Google bunları daha sonra kendi gizlilik politikasına göre işler. “Telefonundan ne çıkıyor” ekranındaki seçimin bu modülü kapsamaz.
• Hetzner Online (Almanya) sunucumuzu ve veritabanımızı barındırır.
• Bir e-posta gönderim hizmeti giriş kodlarını ve günlük çökme özetini iletir.

Veriler nerede ve ne kadar süre saklanır

Sunucu ve veritabanı Almanya’dadır. Oyun sonuçları, cihaz profilleri, hesap verileri, onay kayıtları ve reklam geliri kayıtları hesabın ya da kurulumun var olduğu sürece saklanır: tahmin ham cevaplardan yeniden hesaplanır, onay kaydı da neye onay verdiğini gösterir. Henüz otomatik silme yok. Çökme raporları kimlik taşımaz ve hataları düzeltmek için saklanır.

Silinmiş bir kurulumun parmak izi. Verilerin silindiğinde sunucu, silinen her kimliğin parmak izini saklar: senin ve kurulumunun rastgele kimliğinin tarih, hesap ya da e-posta içermeyen SHA-256 hash’i. Neden: uygulaması hâlâ yüklü olan bir telefon silmeden sonra internete bağlanıp elinde kalanları göndermeye çalışabilir. Sunucu kurulumu parmak izinden tanır ve reddeder, o telefondaki uygulama da ardından verilerini siler; böylece silinenler geri gelmez. Parmak izi süresiz saklanır, çünkü böyle bir telefon her an internete bağlanabilir. Parmak iziyle yalnızca kimliği oluşturan telefon tanınabilir ve o telefon verilerini sildikten sonra kimlik artık hiçbir yerde yoktur.

E-postayla silme talebi. Silmeyi e-postayla istersen, e-postan ve geldiği adres, ne zaman istediğinin ve bizim bunu ne zaman yerine getirdiğimizin kanıtı olarak posta kutumuzda kalır. Çekya hukukundaki genel zamanaşımı süresi olan üç yıl boyunca saklanır (Medeni Kanun, § 629), sonra silinir. Uygulamadan silme böyle bir kayıt bırakmaz: sunucu günlüğümüz yalnızca bir silme yapıldığını ve kaç kaydı kaldırdığını not eder.

Veritabanı her saat yedeklenir. Yedekler veritabanından çıkmadan önce şifrelenir, bir kopyası sunucunun dışında tutulur ve her yedek en fazla 14 gün saklanır. Bu nedenle talebin üzerine silinen veriler 14 gün içinde yedeklerden de kaybolur.

Hakların

Verilerinin bir kopyasını, başka bir yere götürebileceğin makinece okunabilir bir biçimde de dahil olmak üzere isteyebilir, düzeltilmesini ya da silinmesini, kullanımının kısıtlanmasını isteyebilir ve kullanımına itiraz edebilirsin: support@apteda.com adresine yaz. Bir ay içinde cevap veririz. AB’de yaşıyorsan veri koruma otoritene de şikâyette bulunabilirsin.

Talebin üzerine yapılan silme, sunucumuzdan hesabı, kurulumlarınla bağlantıyı, ham oyun sonuçlarını, cihaz profillerini, bunlardan hesaplanan tahminleri, hatırlatma geçmişini, günlük sınırın ötesindeki oyun isteklerini, onay kayıtlarını ve reklam geliri kayıtlarını kaldırır. Geriye silinmiş kurulumun parmak izi ve, e-postayla istediysen, e-postan kalır (bkz. “Veriler nerede ve ne kadar süre saklanır”). Geliştirici özetlerindeki toplamlar tek tek kişileri içermez ve yeniden hesaplanmaz.

Hesabını ve verilerini nasıl sileceğin Hesabı sil sayfasında anlatılıyor.

Değişiklikler

Bu politika değiştiğinde yeni sürüm bu sayfada yeni bir tarihle yayımlanır.