Rhythm Tiles Gizlilik Politikası
Bu politika, Rhythm Tiles mobil oyununu ("Uygulama") kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
1. Veri sorumlusu
Hangar 55 Studio
Geliştirici: Cemal Efe Yiğit
Veri sorumlusu ve yasal temsilci: Ahmet Yiğit (geliştiricinin velisi)
Adres: Çarşamba, Samsun, Türkiye
E-posta: cemalefeyigit55@gmail.com
2. İşlenen veriler
2.1 Hesap bilgileri
- Kullanıcı adı, e-posta adresi ve şifre. Şifren yalnızca geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır; kimse şifreni göremez.
- Hesap oluşturma tarihi, e-posta doğrulama ve şifre sıfırlama kodları.
2.2 Profil bilgileri (diğer oyunculara görünür)
- Kullanıcı adı, isteğe bağlı profil fotoğrafı, isteğe bağlı biyografi, seviye, profil çerçevesi ve başarım vitrini.
- Oyun istatistiklerin (ör. toplam puan, oyun sayısı, en uzun kombo), açtığın başarımlar, aylık puanın ve sıralaman.
- En çok oynadığın, favoriye eklediğin ve bitirdiğin şarkıların adları ile son kapışmaların.
- Arkadaşlarına çevrimiçi olup olmadığın gösterilir.
Profil fotoğrafı, biyografi ve şarkı adları gibi paylaştığın bilgileri başkalarının görebileceğini unutma; kişisel bilgi içeren içerik paylaşmamanı öneririz.
2.3 Oyun verileri
- Her oyunun sonucu: skor, doğruluk, kombo, isabet dağılımı, zorluk, oyun süresi, seçilen tema ve oyun hızı.
- Oynanan şarkının adı ve şarkı dosyasının içeriğinden üretilen, dosyayı geri oluşturmaya imkân vermeyen bir kimlik değeri (aynı şarkıyı tanımak ve kapışmalarda eşleştirmek için).
- Bazı başarımlar için cihazının yerel saati ve saat dilimi farkı.
- Arkadaşlık bağlantıları, kapışma davetleri ve sonuçları. Kapışma sırasında skor ve can bilgisi rakibine anlık iletilir.
2.4 Şarkı ve video dosyaların
Eklediğin şarkı ve video dosyaları yalnızca cihazında işlenir ve cihazında saklanır. Bu dosyalar sunucularımıza yüklenmez ve başka kullanıcılarla paylaşılmaz.
2.5 Güvenlik ve teknik veriler
- Giriş denemeleri (kullanıcı adı ve IP adresi) kötüye kullanımı önlemek amacıyla kısa süreli kayıt altına alınır.
- Sunucu altyapısı, hizmetin güvenliği ve hata ayıklama için IP adresi, cihaz/tarayıcı bilgisi ve istek zamanı gibi teknik kayıtları tutabilir.
- Uygulama yazı tiplerini Google Fonts sunucularından yükler; bu sırada IP adresin Google'a iletilir.
2.6 Reklamlar
Uygulama Google AdMob ile reklam gösterir. AdMob; reklam kimliği, IP adresi, cihaz bilgileri ve reklam etkileşimleri gibi verileri reklam sunmak, ölçmek ve kötüye kullanımı önlemek için işler. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılardan kişiselleştirilmiş reklamlar için onay istenir. Reklam kimliğini cihazının ayarlarından sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin. Plus üyelerine reklam gösterilmez. Ayrıntılar: Google reklam politikası.
2.7 Satın almalar (Rhythm Tiles Plus)
Abonelikler Google Play üzerinden satın alınır. Ödeme bilgilerin (kart vb.) Google tarafından işlenir; bu bilgiler bize ulaşmaz. Abonelik durumunu doğrulamak için RevenueCat hizmeti kullanılır; RevenueCat'e hesabına ait anonim bir kimlik ile ürün, satın alma ve yenileme tarihleri iletilir. Sunucularımızda yalnızca aboneliğin geçerlilik tarihi, ürün kimliği ve yenilenme durumu saklanır.
2.8 Cihazında saklanan veriler
Ayarların, eklediğin şarkılar, reklam izleyerek açtığın temalar ve oturum bilgin cihazının uygulama depolama alanında tutulur. Uygulamayı kaldırdığında bu veriler cihazından silinir.
3. İşleme amaçları
- Hesabını oluşturmak, girişini ve şifre sıfırlamanı sağlamak.
- Oyunu, sıralamaları, başarımları, arkadaşlık ve kapışma özelliklerini sunmak.
- Plus aboneliğini ve ayrıcalıklarını yönetmek.
- Reklam göstermek (Plus üyeleri hariç).
- Hileyi ve kötüye kullanımı önlemek, hizmetin güvenliğini sağlamak.
- Hizmetle ilgili zorunlu bildirimleri (ör. doğrulama kodu) e-postayla göndermek.
4. Hukuki sebepler
Verilerin; hizmeti sunabilmek için sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b), hizmetin güvenliği ve geliştirilmesindeki meşru menfaatimiz (KVKK m.5/2-f, GDPR m.6/1-f), hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç) ve gerektiğinde açık rızan (ör. kişiselleştirilmiş reklamlar; KVKK m.5/1, GDPR m.6/1-a) hukuki sebeplerine dayanılarak işlenir.
5. Aktarım ve hizmet sağlayıcılar
Verilerini satmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşırız:
- Supabase — veritabanı, kimlik doğrulama, dosya depolama ve gerçek zamanlı bağlantı. Veriler Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır.
- Google — AdMob (reklamlar), Google Play (uygulama dağıtımı ve ödemeler), Google Fonts.
- RevenueCat — abonelik doğrulama (ABD).
- E-posta gönderim sağlayıcısı — doğrulama ve şifre sıfırlama kodlarının gönderimi.
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin yurt dışına aktarılabilir. Aktarım, KVKK m.9 ve ilgili mevzuatta öngörülen güvencelere uygun şekilde yapılır. Yasal bir zorunluluk olduğunda veriler yetkili kurumlarla paylaşılabilir.
6. Saklama süresi
- Hesap ve oyun verilerin hesabın açık olduğu sürece saklanır.
- Aylık sıralama puanları geçmiş aylar için istatistik amacıyla hesabınla birlikte tutulur.
- Hesabını sildiğinde profilin, fotoğrafın, skorların, başarımların, arkadaşlıkların, kapışmaların ve abonelik kaydın kalıcı olarak silinir. Sunucu yedeklerinden en geç 30 gün içinde kaldırılır.
- Güvenlik kayıtları kısa süreli tutulur ve amacı sona erince silinir.
7. Hesabın ve verilerin silinmesi
Hesabını istediğin zaman uygulama içinde Profil › Hesabı Sil adımıyla silebilirsin. Uygulamaya erişemiyorsan, kayıtlı e-posta adresinden cemalefeyigit55@gmail.com adresine "Hesap silme talebi" konulu bir e-posta göndererek kullanıcı adını belirt; talebin en geç 30 gün içinde sonuçlandırılır. Hesap silme, Google Play aboneliğini iptal etmez; aboneliğini Google Play › Abonelikler bölümünden ayrıca iptal etmelisin.
8. Hakların
KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerinin aktarıldığı üçüncü kişileri öğrenme, verilerinin taşınmasını isteme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Taleplerini cemalefeyigit55@gmail.com adresine iletebilirsin. Ayrıca Kişisel Verileri Koruma Kurulu'na veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
9. Çocuklar
Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçüklerden kişisel veri toplamayız. Böyle bir durumu fark edersen bizimle iletişime geç; ilgili hesabı sileriz. 13–18 yaş arası kullanıcıların uygulamayı ebeveyn veya vasilerinin bilgisi dahilinde kullanmasını öneririz.
10. Güvenlik
Veriler aktarım sırasında HTTPS ile şifrelenir. Şifreler hash olarak saklanır, veritabanı erişimi yetki kurallarıyla sınırlandırılır. Hiçbir sistem tamamen güvenli olmadığından şifreni kimseyle paylaşmamanı ve başka hizmetlerde kullanmadığın bir şifre seçmeni öneririz.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya bu sayfa üzerinden duyururuz. Güncel sürüm her zaman bu sayfada yer alır.
12. İletişim
Sorularını ve taleplerini cemalefeyigit55@gmail.com adresine gönderebilirsin.
Rhythm Tiles Privacy Policy
This policy explains what personal data is processed when you use the Rhythm Tiles mobile game (the "App"), why, and what your rights are. It is based on the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the EU General Data Protection Regulation (GDPR).
1. Data controller
Hangar 55 Studio
Developer: Cemal Efe Yiğit
Data controller and legal representative: Ahmet Yiğit (the developer's parent)
Address: Çarşamba, Samsun, Türkiye
Email: cemalefeyigit55@gmail.com
2. Data we process
- Account: username, email address and password (stored only as an irreversible hash), account creation date, verification and password reset codes.
- Profile (visible to other players): username, optional profile photo and bio, level, profile frame, achievement showcase, game statistics, achievements, monthly points and rank, the titles of your most played, favorite and cleared songs, recent matches, and your online status (to friends).
- Gameplay: results of each game (score, accuracy, combo, hit breakdown, difficulty, duration, theme, speed), the song title and an identifier derived from the file content that cannot be used to recreate the file, local time and time zone offset for certain achievements, friendships, match invites and results. During a match, your score and lives are sent to your opponent in real time.
- Your song and video files are processed and stored only on your device. They are never uploaded to our servers or shared with other users.
- Security and technical data: login attempts (username and IP address) are logged briefly to prevent abuse; the server infrastructure may keep technical logs such as IP address, device/browser information and request time. Fonts are loaded from Google Fonts, which receives your IP address.
- Advertising: Google AdMob processes the advertising ID, IP address, device information and ad interactions to serve and measure ads. Users in the EEA, UK and Switzerland are asked for consent to personalized ads. Plus members see no ads. See Google's advertising policy.
- Purchases (Rhythm Tiles Plus): subscriptions are purchased through Google Play; payment details are handled by Google and never reach us. RevenueCat verifies subscriptions and receives an anonymous account identifier plus product, purchase and renewal dates. We store only the expiry date, product ID and renewal status.
- On your device: settings, added songs, themes you unlocked by watching an ad and your session are stored in the App's storage and removed when you uninstall the App.
3. Purposes and legal bases
We use data to provide your account, the game, leaderboards, achievements, friends and matches (performance of a contract), to manage Plus, to show ads to non-Plus users (consent where required), to prevent cheating and abuse and keep the service secure (legitimate interests), and to send required service emails such as verification codes.
4. Service providers and transfers
We do not sell your data. We share it only as needed with: Supabase (database, authentication, storage and realtime; hosted in the EU, Frankfurt, Germany), Google (AdMob, Google Play, Google Fonts), RevenueCat (subscription verification, USA) and our email delivery provider. Some providers are located outside Türkiye and the EU; transfers are made with the safeguards required by applicable law. Data may be disclosed to authorities where legally required.
5. Retention
Account and gameplay data are kept while your account exists. When you delete your account, your profile, photo, scores, achievements, friendships, matches and subscription record are permanently deleted, and removed from server backups within 30 days. Security logs are kept only briefly.
6. Deleting your account and data
Delete your account anytime in the App via Profile › Delete account. If you cannot access the App, email cemalefeyigit55@gmail.com from your registered address with the subject "Account deletion request" and include your username; we will complete the request within 30 days. Deleting your account does not cancel your Google Play subscription; cancel it separately in Google Play › Subscriptions.
7. Your rights
You may request access to, correction, deletion or portability of your data, object to processing, and learn who your data has been shared with. Contact cemalefeyigit55@gmail.com. You may also lodge a complaint with the Turkish Personal Data Protection Authority or your local data protection authority.
8. Children
The App is not directed to children under 13, and we do not knowingly collect personal data from them. If you believe a child under 13 has an account, contact us and we will delete it.
9. Security
Data is encrypted in transit with HTTPS, passwords are hashed and database access is restricted by authorization rules. No system is completely secure, so please use a unique password and keep it private.
10. Changes and contact
We may update this policy and will announce significant changes in the App or on this page. Questions: cemalefeyigit55@gmail.com.