1. Amaç ve Kapsam

Bu Gizlilik Politikası, Harf Lütfen mobil uygulamasını ("Uygulama") kullanan kişilerin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Uygulama; Murat Atabey ("Geliştirici", "biz") tarafından bireysel olarak geliştirilmiştir.

Uygulamayı indirip kullanarak bu Politika'yı okuduğunuzu ve içeriğini anladığınızı kabul etmiş olursunuz. Bu Politika'yı kabul etmiyorsanız Uygulamayı kullanmayınız.

Bu Politika; Türkiye, Avrupa Ekonomik Alanı (AEA) ve uygulama kullanıcılarının bulunduğu diğer tüm ülkelerdeki kullanıcıları kapsamaktadır.

2. Topladığımız Veriler

2.1 Doğrudan Sağladığınız Veriler

• Kullanıcı adı: Uygulama ilk açıldığında seçtiğiniz takma ad. Skor tablosunda görüntülenmesi amacıyla Firebase Firestore'da saklanır.

2.2 Oyun Kullanımı Sırasında Otomatik Toplanan Veriler

• Oyun skorları ve süre: Her oyun sonunda elde ettiğiniz puan ve geçen süre. Skor tablosunda gösterilmesi için Firestore'a kaydedilir.
• Uygulama etkileşim verileri: Hangi butonlara tıklandığı, oyun tamamlanma oranı, özellik kullanım istatistikleri gibi anonim davranışsal veriler. Firebase Analytics aracılığıyla toplanır.
• Uygulama performans verileri: Genel performans metrikleri ve kullanım istatistikleri. Firebase Analytics aracılığıyla toplanır.

2.3 Üçüncü Taraf Hizmetler Aracılığıyla Toplanan Veriler

• Reklam tanımlayıcısı (Advertising ID / IDFA): Cihazınızın reklam tanımlayıcısı, Google AdMob tarafından reklam gösterimi ve ölçümü amacıyla okunur. Kişiselleştirilmiş reklam için Google'a iletilir.
• IP adresi: Servis sağlayıcılar tarafından güvenlik ve bölge tespiti amacıyla geçici olarak işlenebilir.

3. Verilerin Kullanım Amaçları

4. Üçüncü Taraflarla Veri Paylaşımı

Verileriniz yalnızca aşağıdaki üçüncü taraflarla ve belirtilen amaçlarla paylaşılmaktadır:

Verileriniz satılmaz, kiralanmaz veya yukarıda belirtilenler dışındaki herhangi bir üçüncü tarafla paylaşılmaz.

Yasal zorunluluk, mahkeme kararı veya resmi makam talebi durumunda yetkili kurumlarla paylaşım yapılabilir.

5. Rıza Yönetimi ve Reklam Seçenekleri

Uygulama, Avrupa Ekonomik Alanı'nda ikamet eden kullanıcılara Google'ın UMP (User Messaging Platform) onay formu aracılığıyla rıza sorar. Bu form; ilk uygulama açılışında gösterilir ve Ayarlar → Gizlilik Seçenekleri bölümünden istediğiniz zaman değiştirilebilir.

• Rıza vermezseniz kişiselleştirilmemiş reklamlar gösterilir.
• Firebase Analytics verisi, rıza vermediğiniz durumlarda toplanmaz (Analytics veri toplama onaya bağlı olarak etkinleştirilir/devre dışı bırakılır).
• Mobil cihazınızın ayarlarından Advertising ID'yi sıfırlayabilir veya reklam kişiselleştirmesini devre dışı bırakabilirsiniz.

6. Veri Saklama Süresi

• Kullanıcı adı ve skorlar: Siz silme talebinde bulunana kadar saklanır.
• Firebase Analytics: Google'ın varsayılan saklama süresi (14 ay).
• Reklam tanımlayıcısı: Oturum bazlı; AdMob politikasına tabidir.

7. Veri Güvenliği

Tüm veriler HTTPS/TLS şifrelemesiyle iletilmektedir. Firebase güvenlik kuralları ile yetkisiz erişim engellenmektedir. Bununla birlikte, internet üzerinden yapılan hiçbir veri iletiminin %100 güvenli olduğu garanti edilemez. Güvenlik açığı fark ettiğinizde lütfen bizimle iletişime geçin.

8. GDPR – AB ve AEA Kullanıcıları için Haklarınız

Avrupa Ekonomik Alanı'nda ikamet ediyorsanız aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz veriler hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı: Yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı ("unutulma hakkı"): Verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı: Belirli işlem türlerini kısıtlamamızı isteyebilirsiniz.
• Veri taşınabilirliği hakkı: Verilerinizi taşınabilir formatta talep edebilirsiniz.
• İtiraz hakkı: Meşru menfaate dayalı işlemelere itiraz edebilirsiniz.
• Rıza geri çekme hakkı: Rızanıza dayalı işlemleri istediğiniz zaman geri alabilirsiniz (uygulama içi Gizlilik Seçenekleri veya e-posta ile).

Bu haklardan herhangi birini kullanmak için mratabey@gmail.com adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

9. KVKK – Türk Kullanıcılar için Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu: Murat Atabey.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınız mevcuttur:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Zarara uğraması hâlinde tazminat talep etme

Başvurular için: mratabey@gmail.com

10. Veri Silme Talebi

Kullanıcı adınızın ve oyun skorlarınızın kalıcı olarak silinmesini istiyorsanız mratabey@gmail.com adresine "Veri Silme Talebi – [kullanıcı adınız]" konusuyla e-posta gönderin. Talepler en geç 30 gün içinde işleme alınır.

11. Çocukların Gizliliği

Uygulama 13 yaş altı kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 13 yaş altı bir çocuğun veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; söz konusu veriler derhal silinecektir.

12. Uluslararası Veri Transferi

Verileriniz, Google LLC'nin sunucularında (başta ABD olmak üzere çeşitli ülkelerde) işlenebilir. Google, GDPR kapsamındaki Standard Contractual Clauses (SCC) ve diğer uygun güvenlik mekanizmalarına tabidir.

13. Politika Değişiklikleri

Bu politika güncellendiğinde sayfanın üst kısmındaki tarih revize edilir. Önemli değişiklikler olması hâlinde uygulama içinden bildirim yapılabilir. Değişiklikler yayımlandıktan sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş Politika'yı kabul ettiğiniz anlamına gelir.

14. İletişim

1. Purpose and Scope

This Privacy Policy describes how Murat Atabey ("Developer", "we", "us") collects, uses, stores and protects personal data when you use the Harf Lütfen mobile application ("App").

By downloading and using the App, you acknowledge that you have read and understood this Policy. If you do not agree, please do not use the App.

This Policy applies to users in Turkey, the European Economic Area (EEA), and all other countries where the App is available.

2. Data We Collect

2.1 Data You Provide Directly

• Username: A nickname you choose when you first launch the App. Stored in Firebase Firestore to display on the leaderboard.

2.2 Data Collected Automatically During Gameplay

• Game scores and time: Your score and elapsed time at the end of each game. Saved to Firestore for leaderboard display.
• App interaction data: Anonymous behavioral data such as button taps, game completion rates, and feature usage statistics. Collected via Firebase Analytics.
• App performance data: General performance metrics and usage statistics. Collected via Firebase Analytics.

2.3 Data Collected via Third-Party Services

• Advertising ID (IDFA / GAID): Your device's advertising identifier, read by Google AdMob for ad serving and measurement. Transmitted to Google for personalized advertising (subject to your consent).
• IP address: Temporarily processed by service providers for security and regional detection purposes.

3. How We Use Your Data

4. Third-Party Data Sharing

Your data is shared only with the following third parties and only for the stated purposes:

Your data is never sold, rented, or shared with any party other than those listed above. Data may be disclosed to competent authorities if required by law or court order.

5. Consent Management and Ad Choices

For users in the European Economic Area, the App presents Google's UMP (User Messaging Platform) consent form on first launch. You can review or update your choices at any time via Settings → Privacy Options.

• If you decline consent, non-personalized ads will be shown.
• Firebase Analytics data collection is enabled or disabled based on your consent choice.
• You may reset or limit your Advertising ID through your device settings at any time.

6. Data Retention

• Username and scores: Retained until you request deletion.
• Firebase Analytics: Subject to Google's default retention period (14 months).
• Advertising ID: Session-based; subject to AdMob's policy.

7. Data Security

All data is transmitted using HTTPS/TLS encryption. Firebase security rules prevent unauthorized access. However, no internet transmission can be guaranteed 100% secure. If you discover a security concern, please contact us immediately.

8. Your Rights (GDPR – EEA Users)

If you reside in the European Economic Area, you have the following rights:

• Right of access: Request information about the data we hold about you.
• Right to rectification: Request correction of inaccurate data.
• Right to erasure ("right to be forgotten"): Request deletion of your data.
• Right to restrict processing: Ask us to limit how we use your data.
• Right to data portability: Request your data in a portable format.
• Right to object: Object to processing based on legitimate interests.
• Right to withdraw consent: Revoke consent at any time (via in-app Privacy Options or by email).

To exercise any of these rights, email mratabey@gmail.com. Requests will be responded to within 30 days.

9. Data Deletion Request

To permanently delete your username and game score data, send an email to mratabey@gmail.com with the subject "Data Deletion Request – [your username]". Requests will be processed within 30 days.

10. Children's Privacy

The App is not directed at children under the age of 13 and does not knowingly collect data from users under that age. If you believe a child under 13 has provided data, please contact us; such data will be deleted promptly.

11. International Data Transfers

Your data may be processed on Google LLC's servers (primarily in the USA and other countries). Google operates under GDPR-compliant Standard Contractual Clauses (SCCs) and other appropriate safeguards.

12. Policy Changes

When this Policy is updated, the date at the top of the page will be revised. Significant changes may be communicated via an in-app notification. Continued use of the App after changes are posted constitutes acceptance of the updated Policy.

13. Contact