Gizlilik Politikası

1. Biz kimiz

Bu politikada anlatılan kişisel verilerin veri sorumlusu DUET, Türkiye adresinde bulunmaktadır. DUET, iOS, Android ve web için yayımladığımız bulmaca oyunudur.

Bu politikayla ilgili her konu ve 11. bölümdeki haklarınızı kullanmak için baris@barisdede.com adresine yazın. Diğer her şey için baris@barisdede.com adresine yazabilirsiniz.

Bu sürüm 2026-08-13 tarihinden itibaren geçerlidir.

2. Kısa özet

• Hesap açmadan oynayabilirsiniz. İlk açılışta ilerlemeniz ve anahtarlarınız sunucularımızda saklanabilsin diye anonim bir hesap oluştururuz.
• Apple veya Google ile giriş yaparsanız, bu sağlayıcıların verdiği kimliği ve bize açtıkları ad ile e-posta adresini saklarız.
• Her hesabın herkese açık bir kullanıcı adı vardır ve bu ad liderlik tablolarında diğer oyunculara görünür.
• Reklam gösteriyoruz. iOS tarafında kişiselleştirilmiş reklam için cihaz reklam kimliğinizi kullanmadan önce izninizi isteriz.
• Kişisel verilerinizi satmıyoruz.
• Hesabınızın ve ona bağlı her şeyin silinmesini istediğiniz an talep edebilirsiniz.

3. Topladığımız veriler

Aşağıdakileri topluyoruz, bunların ötesine geçmiyoruz.

• Hesap verileri — ilk açılışta oluşturulan anonim hesap kimliği, kullanıcı adınız, arkadaş kodunuz ve giriş yaparsanız Apple veya Google tarafından verilen kimlik ile bize açılan e-posta adresi ve görünen ad. Apple adresinizi gizlemenize izin verir; bu durumda biz yalnızca bir yönlendirme adresi görürüz.
• Oyun verileri — başlatılan ve tamamlanan bulmacalar, geçen süreler, yıldızlar, kullanılan ipuçları ve açığa çıkarmalar, seriler, seviye ilerlemesi, günlük sonuçlar, başarımlar ve bir bulmacaya başladığınızda sunucumuzun açtığı oyun oturumları.
• Arkadaşlar — kime istek gönderdiğiniz, size kimin istek gönderdiği, kimi kabul ettiğiniz ve kimi engellediğiniz.
• Cüzdan ve satın alma verileri — anahtar, ipucu ve açığa çıkarma bakiyeniz; bu bakiyedeki her değişikliğin yalnızca ekleme yapılabilen kaydı; satın almalarda ise uygulama mağazalarının RevenueCat aracılığıyla bize ilettiği işlem kimliği, ürün kimliği, satın alma ve bitiş tarihleri ile abonelik durumu. Kart veya banka bilgilerinizi hiçbir zaman almayız.
• Reklam verileri — bir reklam gösterildiğinde reklam iş ortağımız, izin verdiyseniz cihaz reklam kimliğinizi, IP adresinizi ve bu adresten türetilen kaba konumu, cihaz ve uygulama bilgilerini ve reklamla nasıl etkileşime girdiğinizi alır.
• Cihaz ve teknik veriler — cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve bölge, saat dilimi ve IP adresi. Bunlar cihazınızın sunucularımızla konuşmasının olağan bir parçası olarak bize ulaşır.
• Tanılama — platformun ürettiği çökme raporları ve hata kayıtları; bunlar hatanın oluştuğu andaki cihaz durumunu içerebilir.
• Ayarlar — arayüz ve bulmaca diliniz, tema ve günlük hatırlatıcının açık olup olmadığı.
• Bildirimler — izin verirseniz Expo'nun bildirim servisinin verdiği bir bildirim jetonu, cihazınızda üretilen bir kurulum kimliği ve kullandığınız platform. Bunları günlük hatırlatıcıyı ve ara sıra yaptığımız duyuruları göndermek için kullanırız, başka hiçbir şey için değil. Cihaz ayarlarınızdan bildirimleri kapatmanız size ulaşmamızı durdurur; jetonun silinmesini de isteyebilirsiniz.
• Uygulama içinden gönderdiğiniz bildirimler — yazdıklarınıza ek olarak uygulama ve işletim sistemi sürümünüz, cihaz modeli ve markanız, uygulamanın bir simülatörde çalışıp çalışmadığı, saat diliminiz ve yerel ayarınız. Bu ayrıntılar sorunun yeniden üretilebilmesi için eklenir; başka hiçbir amaçla kullanılmaz.
• Yazışmalar — bize e-postayla ilettiğiniz her şey, yanıtlayabilmek için saklanır.

4. Toplamadığımız veriler

• Kesin konum veya arka planda konum.
• Rehber, fotoğraflar, kamera, mikrofon, takvim, sağlık veya spor verileri.
• Kart numaraları, banka bilgileri veya fatura adresleri. Ödemenin tamamı Apple veya Google tarafından yürütülür.
• Irk veya etnik köken, din, siyasi görüş, sağlık veya cinsel yönelim gibi özel nitelikli veriler. Lütfen bu tür bilgileri kullanıcı adınıza yazmayın.

5. Verileri neden ve hangi hukuki sebeple işliyoruz

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya GDPR uygulandığı ölçüde aşağıdaki sebeplere dayanıyoruz.

• Hesabınızı oluşturmak ve yürütmek, ilerlemenizi cihazlar arasında saklamak, anahtar ekonomisini işletmek ve satın aldığınızı teslim etmek — sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Liderlik tablolarını işletmek ve kullanıcı adlarını göstermek — oyunun temel işlevi olduğundan yine sözleşmenin ifası.
• Oyunu adil ve güvenli tutmak: hile, uygunsuz kullanıcı adı, sahte satın alma ve ödüllü reklam istismarının tespiti — hizmeti ve diğer oyuncuları korumaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Kişiselleştirilmemiş reklam göstermek ve ölçümlemek — ücretsiz bir oyunu finanse etmeye yönelik meşru menfaatimiz.
• Kişiselleştirilmiş reklam göstermek ve bunun için reklam kimliğinizi kullanmak — iOS üzerindeki App Tracking Transparency izni veya gerekli olduğu yerlerde gösterdiğimiz onay formu ile verdiğiniz ve dilediğiniz an geri alabileceğiniz açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
• Günlük hatırlatıcıyı göndermek — ayarı açarak verdiğiniz açık rızanız.
• Destek taleplerini yanıtlamak — size dönüş yapmaya ilişkin meşru menfaatimiz.
• Vergi, muhasebe ve diğer yasal yükümlülükleri yerine getirmek — hukuki yükümlülüğe uyum (KVKK m. 5/2-a; GDPR m. 6/1-c).

6. Reklam ve izleme

DUET, anahtar karşılığında izlemeyi seçebileceğiniz ödüllü videolar dahil olmak üzere Google AdMob tarafından sağlanan reklamlarla finanse edilir.

iOS tarafında, Apple'ın App Tracking Transparency izin penceresinden onay vermediğiniz sürece reklam kimliğinizi kişiselleştirilmiş reklam için kullanmayız. Reddederseniz veya hiç yanıtlamazsanız reklamları yine görürsünüz, ancak kişiselleştirilmemiş olurlar. Yanıtınızı istediğiniz zaman iOS Ayarlar bölümünde Gizlilik ve Güvenlik, ardından İzleme adımlarından değiştirebilirsiniz.

Android tarafında Reklam Kimliğinizi cihaz ayarlarından Google, ardından Reklamlar adımlarıyla sıfırlayabilir veya silebilir, reklam kişiselleştirmesini kapatabilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de gerekli olduğu hallerde, kişiselleştirilmiş reklam gösterilmeden önce onayınızı isteriz ve bu yanıtı daha sonra uygulamadan değiştirebilirsiniz.

Google'ın reklam ürünlerinde veriyi nasıl kullandığına dair kendi açıklaması policies.google.com/technologies/partner-sites adresinde yayımlanmaktadır.

7. Verileri kimlerle paylaşıyoruz

Kişisel veri satmıyoruz. 6. bölümde anlatılan reklam faaliyeti dışında, bağlamlar arası davranışsal reklam için veri paylaşmıyoruz. Her biri yalnızca bizim belirlediğimiz amaçlarla veri işleyen şu hizmet sağlayıcıları kullanıyoruz.

• Supabase — veritabanı, kimlik doğrulama ve sunucu fonksiyonları. Hesabınızı, ilerlemenizi, arkadaşlarınızı ve cüzdanınızı barındırır.
• Google AdMob (Google Ireland Limited ve Google LLC) — reklamların sunulması ve ölçümlenmesi.
• RevenueCat, Inc. — bizim adımıza satın alma makbuzlarının ve abonelik durumunun doğrulanması.
• Apple Inc. ve Google LLC — App Store ve Google Play işletmecileri olarak satın almanızı ve giriş yöntemlerini kullanıyorsanız kimlik doğrulamanızı işlerler. Bildirimleri cihazınıza da bu şirketler taşır.
• Expo / EAS — uygulamanın derleme ve güncelleme altyapısı ve bildirimlerimizi ileten bildirim servisi.

Ayrıca hukuken zorunlu olduğumuz hallerde, bir hukuki talebin tesisi, kullanılması veya korunması için gerektiğinde ya da oyuncularımızın hak ve güvenliğini korumak için veri açıklarız. İşletme satılır veya birleşirse hesap verileri aynı korumalarla devralana geçebilir.

8. Veriler nerede tutuluyor

Sunucularımız ve hizmet sağlayıcılarımız Avrupa Birliği ile Amerika Birleşik Devletleri'nde bulunmaktadır. Veriler Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye dışına çıktığında, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya eşdeğer bir hukuki mekanizma ile, KVKK'nın uygulandığı hallerde ise 9. madde kapsamında aktarılır.

9. Verileri ne kadar saklıyoruz

• Hesap, ilerleme ve cüzdan verileri — hesabınız var olduğu sürece. Hiç giriş yapılmamış anonim bir hesap, 24 ay hareketsiz kaldıktan sonra silinir.
• Cüzdan kaydı ve satın alma kayıtları — vergi ve muhasebe mevzuatının gerektirdiği ölçüde 10 yıla kadar.
• Liderlik tablosu kayıtları — 12 ay.
• Tanılama ve sunucu kayıtları — 90 güne kadar.
• Destek yazışmaları — talebin kapanmasından sonra 24 aya kadar.
• Silme işleminden sonra verilerinizi içeren yedekler 30 gün içinde üzerine yazılır.

10. Diğer oyuncuların görebildikleri

Kullanıcı adınız liderlik tablolarında diğer oyunculara ve uygulamayı kullanan herkese görünür. Gerçek adınızı, e-posta adresinizi veya yayımlanmasını istemeyeceğiniz hiçbir şeyi kullanmayın. Kullanıcı adınızı Ayarlar bölümünden değiştirebilirsiniz.

Kullanıcı adları engellenmiş kelimeler listesine karşı denetlenir. Kullanım Koşullarımızdaki kurallara aykırı bir kullanıcı adını sıfırlayabiliriz.

Diğer oyuncular sizi kullanıcı adınızı arayarak ya da paylaştıysanız arkadaş kodunuzu girerek bulabilir. Arama sonucunda yalnızca kullanıcı adınız görünür — e-posta adresiniz, skorlarınız veya arkadaşlarınızın kimler olduğu görünmez.

Bir arkadaşlık isteğinin sonuç doğurması için kabul edilmesi gerekir. Kabul ettiğinizde siz ve o oyuncu, arkadaş sıralamasında birbirinizin kullanıcı adını ve günlük sürelerini görürsünüz. Bunun dışında hiçbir şey paylaşılmaz: e-posta adresiniz, gerçek adınız, satın almalarınız ve arkadaş listenizin geri kalanı paylaşılmaz.

Arkadaşlar ekranından dilediğiniz zaman bir arkadaşı çıkarabilir veya bir oyuncuyu engelleyebilirsiniz. Çıkarmak bağlantıyı sonlandırır; engellemek ayrıca o oyuncudan yeni istek gelmesini de durdurur. Engellenen oyuncuya engellendiği bildirilmez.

Hesabınızı silmek, her iki taraf için de arkadaşlıklarınızı diğer her şeyle birlikte siler.

11. Haklarınız

Yaşadığınız yere göre aşağıdaki hakların tamamına veya bir kısmına sahipsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Hesabınızın ve verilerinizin silinmesini isteme.
• Meşru menfaate dayanan işlemeye, reklam amaçlı profillemeye itiraz etme veya işlemenin sınırlandırılmasını isteme.
• Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde alma.
• Açık rızanızı, daha önce yapılan işlemeyi etkilemeksizin dilediğiniz an geri alma.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme (KVKK m. 11).
• Denetim makamına şikâyette bulunma. Türkiye için bu makam Kişisel Verileri Koruma Kurumu'dur; AB için yaşadığınız ülkenin denetim makamıdır.
• Kaliforniya'da yaşıyorsanız — bilgilerinizi öğrenme, sildirme, düzelttirme ve satışına veya paylaşılmasına itiraz etme. Kişisel veri satmıyoruz ve bu hakları kullandığınız için size farklı davranmayız.

Bu haklardan herhangi birini kullanmak için, mümkünse hesabınıza bağlı adresten veya hesabı tanıyabilmemiz için uygulama içinden baris@barisdede.com adresine yazın. En geç 30 gün içinde yanıt veririz.

12. Hesabınızı silme

Hesabınızı uygulamanın içinden, Ayarlar bölümündeki Hesabı sil adımıyla silebilirsiniz. Silme işlemi anında gerçekleşir; profilinizi, kullanıcı adınızı, ilerlemenizi, cüzdan bakiyenizi ve liderlik tablosu kayıtlarınızı kaldırır. Bunu bizim yapmamızı tercih ederseniz baris@barisdede.com adresine yazın.

Bu işlem geri alınamaz. Harcanmamış anahtarlarınız, ipuçlarınız ve açığa çıkarma haklarınız ile satın aldığınız bir hizmetin kullanılmamış kısmı kaybolur. Vergi veya dolandırıcılığın önlenmesi amacıyla saklamakla yükümlü olduğumuz kayıtlar, hesap kimliğiniz çıkarılmış hâlde, 9. bölümdeki süreler boyunca saklanır.

Hesabı silmek aboneliği iptal etmez. Aboneliği App Store veya Google Play hesap ayarlarınızdan iptal etmelisiniz.

Hesabı silmek, 7. bölümde adı geçen hizmet sağlayıcı RevenueCat'teki satın alma geçmişinizi kendiliğinden silmez. Bunun da silinmesini isterseniz baris@barisdede.com adresine yazın, talebinizi iletelim.

13. Çocuklar

DUET 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız baris@barisdede.com adresine yazın, hesabı silelim.

GDPR'ın uygulandığı ve yerel hukukun bilgi toplumu hizmetlerine rıza için daha yüksek bir yaş öngördüğü hallerde — 16 yaşa kadar — o yaş geçerlidir.

14. Güvenlik

Veriler aktarım sırasında TLS ile, saklanırken barındırma sağlayıcımız tarafından şifrelenir. Üretim verilerine erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Anahtar ekonomisinin sahibi sunucularımızdır: bakiyeler, satın almalar ve ödüller sunucu tarafında doğrulanır ve yalnızca ekleme yapılabilen bir deftere yazılır; böylece değiştirilmiş bir uygulama kendisine hiçbir şey veremez.

Hiçbir sistem kusursuz güvenli değildir ve mutlak güvenlik taahhüt edemeyiz.

15. Cihazınızdaki saklama

Uygulama ayarlarınızı, ilerlemenizin bir kopyasını ve oturum jetonunuzu cihazınızda tutar. Web sürümü aynı amaçla tarayıcı yerel depolamasını kullanır. Bunlar uygulamanın çalışması için gereklidir ve reklam amacıyla kullanılmaz.

16. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin ve yürürlük tarihi her zaman burada gösterilir; esasa ilişkin bir değişiklik olduğunda sürüm numarası değişir. Sizi önemli ölçüde etkileyen bir değişiklik olduğunda, yürürlüğe girmeden önce uygulama içinde bildiririz.

17. İletişim

DUET, Türkiye.

Gizlilik: baris@barisdede.com. Destek: baris@barisdede.com.