Gizlilik Politikası
Tarih: Temmuz 2026Bilgi: Hukuki olarak Almanca metin geçerlidir; bu Türkçe sürüm bilgi amaçlıdır.
Aşağıda, brainrotkiller-website.vercel.app web sitesinin ve Brainrot Killer mobil uygulamasının (Android ve iOS) kullanımı sırasında kişisel verilerin işlenmesi hakkında bilgi veriyoruz. Kişisel veri, belirli bir gerçek kişiyle ilişkilendirilebilen her türlü veridir, örneğin ad veya IP adresi.
1. Genel
1.1 Veri sorumlusu
GDPR Madde 4 No. 7 anlamında veri sorumlusu:
Eren TetikMettersdorfer Weg 4
45701 Herten
Almanya
E-posta: tetik.labs@gmail.com
Bir veri koruma görevlisi yasal olarak gerekli değildir ve atanmamıştır. Veri koruma sorularınız için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.
1.2 İşlemenin kapsamı, amaçları ve hukuki dayanakları
İşlemenin kapsamını, amaçlarını ve hukuki dayanaklarını aşağıda ayrıntılı olarak açıklıyoruz. Hukuki dayanak olarak temelde şunlar söz konusu olabilir:
- GDPR Madde 6 (1) (a), onay aldığımız işlemeler için dayanaktır.
- GDPR Madde 6 (1) (b), işlemenin bir sözleşmenin ifası için gerekli olduğu ölçüde dayanaktır; örneğin bir hesap oluşturduğunuzda, bulmaca oynadığınızda veya bir premium özellik satın aldığınızda. Bu, sözleşme öncesi tedbirler için de geçerlidir.
- GDPR Madde 6 (1) (c), yasal bir yükümlülüğü yerine getirdiğimizde geçerlidir, örneğin vergi hukukunda.
- GDPR Madde 6 (1) (f), meşru menfaatlere dayanabildiğimizde dayanaktır, örneğin web sitesinin güvenliği ve teknik işletimi için.
1.3 AEA dışında veri işleme
Verileri Avrupa Ekonomik Alanı (AEA) dışındaki sağlayıcılara veya üçüncü taraflara aktardığımız ölçüde, aktarım sırasında verilerin güvenliği, varsa AB Komisyonunun yeterlilik kararlarıyla sağlanır (GDPR Madde 45 (3)). ABD'deki sağlayıcılara aktarımda, sağlayıcı ayrıca EU-US Data Privacy Framework kapsamında sertifikalandıysa hukuki dayanak bir yeterlilik kararıdır. Diğer durumlarda, yani aksini belirtmedikçe, hukuki dayanak, AB Komisyonu tarafından kabul edilen ve GDPR Madde 46 (2) (c) uyarınca aktarımın güvenliğini sağlayan standart sözleşme hükümleridir.
1.4 Saklama süresi
Bu gizlilik politikasında açıkça belirtilmedikçe, tarafımızca saklanan veriler, amaçları için artık gerekli olmadığında ve silinmesine yasal saklama yükümlülükleri engel olmadığında silinir. Veriler, başka ve yasal olarak izin verilen amaçlar için gerekli olduğundan silinmezse, işlenmesi kısıtlanır, yani veriler bloke edilir ve başka amaçlarla işlenmez.
1.5 İlgili kişilerin hakları
İlgili kişiler, kişisel verileriyle ilgili olarak bize karşı aşağıdaki haklara sahiptir:
- Erişim hakkı (GDPR Madde 15)
- Düzeltme hakkı (GDPR Madde 16)
- Silme hakkı (GDPR Madde 17)
- İşlemeyi kısıtlama hakkı (GDPR Madde 18)
- Veri taşınabilirliği hakkı (GDPR Madde 20)
- Meşru menfaatlere dayalı işlemelere itiraz hakkı (GDPR Madde 21)
- Verilen bir onayı gelecekte geçerli olmak üzere geri alma hakkı (GDPR Madde 7 (3))
Haklarınızı kullanmak için tetik.labs@gmail.com adresine resmi olmayan bir mesaj yeterlidir. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkına da sahipsiniz. Yetkili denetim makamlarının bir listesini bfdi.bund.de adresinde bulabilirsiniz.
1.6 Veri sağlama yükümlülüğü
Uygulamanın kullanımı kapsamında, kullanım ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi için gerekli olan veya toplamakla yasal olarak yükümlü olduğumuz kişisel verileri sağlamanız gerekir. Bu veriler olmadan ilgili işlevleri sağlamayı genellikle reddetmek zorunda kalırız. Zorunlu bilgiler bu şekilde işaretlenir.
1.7 Bireysel durumda otomatik karar verme yok
Prensip olarak GDPR Madde 22 anlamında tam otomatik karar verme kullanmıyoruz. Bu tür yöntemleri tekil durumlarda kullanırsak, yasal olarak gerekliyse bu konuda ayrıca bilgilendiririz.
1.8 İletişim
Bizimle iletişime geçtiğinizde, örneğin e-posta ile veya web sitesinin iletişim formu üzerinden, sorunuzu yanıtlamak için bize ilettiğiniz veriler (örneğin ad ve e-posta adresi) saklanır. Hukuki dayanak, sorulara yanıt verme konusundaki meşru menfaatimizdir (GDPR Madde 6 (1) (f)). Bu kapsamdaki verileri, saklama artık gerekli olmadığında sileriz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlarız. Not: Web sitesinin iletişim formu sunucumuza veri göndermez, kendi e-posta programınızda önceden doldurulmuş bir e-posta açar.
2. Web sitemizde veri işleme
2.1 Çerezler ve cihazlara erişim
Bu web sitesi çerez kullanmaz, analiz veya izleme araçları kullanmaz ve harici yazı tipleri veya izleyiciler yüklemez. Yazı tipleri ve tüm betikler aynı sunucudan yerel olarak sunulur. Cihazınızdaki bilgilere, teknik işletim için kesinlikle gerekli olmayan hiçbir erişim gerçekleşmez (§ 25 (2) TDDDG). Bu nedenle bir çerez banner'ı gerekli değildir.
2.2 Bilgilendirici kullanım ve sunucu günlükleri
Web sitesinin yalnızca bilgilendirici kullanımında, yani bize aktif olarak bilgi iletmediğinizde, kararlılığı ve güvenliği sağlamak için tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Hukuki dayanak GDPR Madde 6 (1) (f)'dir. Bu veriler şunlardır:
- IP adresi
- Erişim tarihi ve saati
- İstenen URL ve HTTP durum kodu
- Aktarılan veri miktarı
- İsteğin geldiği web sitesi (referrer)
- Kullanılan tarayıcı, işletim sistemi ve dil (user agent)
Bu veriler sunucu günlük dosyalarında saklanır. Saklanması artık gerekli olmadığında, en geç barındırıcının belirlemelerine göre silinir.
2.3 Web barındırma (Vercel)
Web sitemiz Vercel Inc., 340 Pine Street, Suite 500, San Francisco, CA 94104, ABD tarafından barındırılmaktadır. Sağlayıcı, web sitesi üzerinden iletilen teknik verileri (örneğin IP adreslerini) ABD'de işler. Güvenli ve erişilebilir bir web sitesi sunmak meşru menfaatimizdir, bu nedenle hukuki dayanak GDPR Madde 6 (1) (f)'dir. AEA dışındaki bir ülkeye aktarımın hukuki dayanağı standart sözleşme hükümleridir (GDPR Madde 46 (2) (c)). Daha fazla bilgi: vercel.com/legal/privacy-policy.
3. Mobil uygulamada veri işleme
3.1 Hesap verileri (kayıt ve giriş)
Uygulamayı kullanmak için bir kullanıcı hesabı gereklidir. İşlediklerimiz:
- E-posta adresi (Google Sign-In veya Sign in with Apple üzerinden)
- Görünen ad / kullanıcı adı (gerektiğinde başlangıçta giriş sağlayıcısından alınır, ardından serbestçe değiştirilebilir; sıralamada herkese açık)
- Profil resmi ve profil resmi URL'si (giriş sağlayıcısı tarafından sunulduğunda; sıralamada herkese açık)
- Hesap rolü (örneğin Free / Premium, sunulduğu ölçüde)
Google ile giriş yaptığınızda Google, e-posta adresinizin yanı sıra Google Hesabınızda kayıtlı görünen adı ve profil resminizin URL'sini bize iletebilir. Profil resmi URL'si, hesap verilerinizin bir parçası olarak Supabase'de saklanır; resim dosyasının ayrı bir kopyası şu anda kendi depolama alanımızda tutulmaz.
Hukuki dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası).
3.2 Oyun verileri
Oynarken, ilerlemenizi kaydetmek ve sıralamayı mümkün kılmak için veriler saklanır: elde edilen puanlar, bulmaca başına çözüm süreleri, kullanılan ipucu sayısı ile favori ve tamamlanan bulmacalar. Hukuki dayanak: GDPR Madde 6 (1) (b).
3.3 Kullanım kotaları
Tarife limitlerini uygulamak için günlük ve haftalık kullanım sayaçlarını (üretilen bulmaca sayısı) ve sıfırlama zamanlarını saklarız. Hukuki dayanak: GDPR Madde 6 (1) (b).
3.4 Bulmacaların yapay zeka ile üretilmesi
Bulmacaları üretmek için harici yapay zeka hizmetleri (örneğin OpenAI, ABD veya Google, Gemini) kullanırız. Bu sırada yalnızca teknik parametreler iletilir (seçilen kategori, zorluk ve dil), hiçbir kişisel kullanıcı verisi ve adınız, e-posta adresiniz veya profilinizle ilgili hiçbir bağlantı iletilmez. Hukuki dayanak: GDPR Madde 6 (1) (b). ABD'ye olası bir aktarım, AB standart sözleşme hükümleri temelinde gerçekleşir.
3.5 Herkese açık sıralama
Sıralamaya uygun, yapay zeka tarafından üretilmiş bir bulmacayı tamamladığınızda haftalık en iyi sonucunuz otomatik olarak herkese açık oyun sıralamasına aktarılır. Sıralamaya giriş yapmadan da erişilebilir. Görünen ad, profil resmi, sıra, puan, çözüm süresi, doğru çözülen ve toplam kelime sayısı, kategori, zorluk seviyesi ve sıralama haftası yayımlanır. Teknik sıralama arayüzü ayrıca dahili bir kullanıcı ve kayıt kimliği ile dil, kullanılan ipucu sayısı ve sıralama kaydının oluşturulma zamanını sunar. E-posta adresi yayımlanmaz. Görünen adınızı istediğiniz zaman ayarlardan değiştirebilirsiniz.
Giriş sağlayıcısı tarafından sunulan profil resmi, Supabase'de harici bir URL olarak saklanır. Profil resmi sıralamada görüntülendiğinde resim dosyası, özellikle Google olmak üzere, doğrudan giriş sağlayıcısının sunucularından alınır. Bu sırada özellikle IP adresi, erişim zamanı ve teknik cihaz ve istek verileri Google'a iletilebilir. Daha fazla bilgi için Google Gizlilik Politikasına bakabilirsiniz.
Hukuki dayanak GDPR Madde 6 (1) (b)'dir (sözleşmeye dayalı oyun ve sıralama işlevinin sunulması).
3.6 Uygulamada reklam (Google AdMob)
Uygulamada reklam göstermek için Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda) kullanılır. İlk gösterimden önce, Google User Messaging Platform (UMP) üzerinden, kişiselleştirilmiş ve kişiselleştirilmemiş reklam arasında seçim yapabileceğiniz bir onay banner'ı gösterilir. Seçiminizi istediğiniz zaman uygulama ayarlarından geri alabilirsiniz. İşlenebilecek veriler: cihazın reklam kimliği (iOS'ta IDFA, Android'de GAID), IP adresi, cihaz bilgileri, yaklaşık konum (IP üzerinden) ve reklam etkileşimleri.
Hukuki dayanak, kişiselleştirilmiş reklamda GDPR Madde 6 (1) (a) (onay), kişiselleştirilmemiş reklamda GDPR Madde 6 (1) (f) (yeniden finansmana ilişkin meşru menfaat)'dir. ABD'ye üçüncü ülke aktarımı, AB standart sözleşme hükümleri temelinde gerçekleşir. Reklam kimliğini istediğiniz zaman cihaz ayarlarından sıfırlayabilir veya izlemeyi devre dışı bırakabilirsiniz (iOS: „İzlemeye izin ver" KAPALI, Android: „Reklam kimliğini sıfırla / sil"). Daha fazla bilgi: Google Gizlilik Politikası.
3.7 Push bildirimleri (planlanıyor)
Push bildirimleri daha sonraki bir sürüm için planlanmıştır, ancak şu anda henüz etkin değildir. İşlev kullanıma sunulduğunda, açık onayınızdan sonra, örneğin günlük bulmacaları hatırlatmak için bildirimler alabilirsiniz. Teknik iletim platforma bağlı olarak Apple Push Notification Service (APNs, Apple Distribution International Ltd., İrlanda) veya Firebase Cloud Messaging (FCM, Google Ireland Ltd., İrlanda) üzerinden gerçekleşir. Bunun için bir cihaz push kimliği (token) işlenir. Hukuki dayanak: GDPR Madde 6 (1) (a) (onay). Onayı istediğiniz zaman cihaz veya uygulama ayarlarından geri alabilirsiniz.
3.8 Oyun verilerinin anonim değerlendirilmesi
Skor ve süre verilerini yalnızca anonim olarak değerlendiririz; bunu KI tarafından üretilen bulmacaların zorluğunu kalibre etmek, teknik sorunları tespit etmek ve oyun mekaniğini iyileştirmek için yaparız. Bu sırada ad, e-posta adresi veya kullanıcı adı gibi kişisel özellikler kullanılmaz. GDPR Madde 22 anlamında profil çıkarımı yapılmaz. Hukuki dayanak, uygulamayı iyileştirmeye yönelik meşru menfaatimizdir (GDPR Madde 6 (1) (f)).
4. Veri işleyenler ve üçüncü taraf sağlayıcılar
Aşağıdaki hizmet sağlayıcıları kullanırız:
- Supabase Inc. (veritabanı, kimlik doğrulama ve edge function barındırma, AB bölgesi Frankfurt), Gizlilik
- Yapay zeka hizmetleri (bulmacaların üretimi, örneğin OpenAI veya Google/Gemini, kısmen ABD merkezli), aktarım AB standart sözleşme hükümleri temelinde, yalnızca kişisel bağlantısı olmayan teknik parametreler
- Google Ireland Ltd. (Google Sign-In, profil resimlerinin sağlanması ve doğrudan alınması, Google AdMob, gerekirse Firebase Cloud Messaging), Gizlilik
- Apple Distribution International Ltd. (Sign in with Apple, iOS push için APNs), Gizlilik
- Vercel Inc. (web sitesi barındırma, ABD), Gizlilik
Veri koruma hukuku açısından öngörülen sağlayıcılarla GDPR Madde 28 uyarınca veri işleme sözleşmeleri yapılmıştır.
5. Uygulamada saklama süresi
- Profil resmi URL'si dahil hesap verileri: hesabınızı silene kadar
- Diğer oyun verileri: hesap silinene kadar
- Güncel herkese açık sıralama: bir sonraki haftalık sıralama sıfırlamasına kadar
- Arşivlenen ilk üç sıralama: haftalık sıralama sıfırlamasından sonra iki gün daha
- Anonim değerlendirme ham verileri: en fazla 24 ay, ardından silme veya ileri düzeyde toplulaştırma
- Web sitesi sunucu günlükleri: barındırıcı Vercel'in belirlemelerine göre
6. Hesap silme
Hesabınızı istediğiniz zaman uygulamada Ayarlar, Hesap, Hesabı sil altından kendiniz silebilirsiniz. Talep üzerine silme, tetik.labs@gmail.com adresine e-posta ile de yapılır. Silmeyi 30 gün içinde onaylarız. Not: Apple, uygulama hesaplarının doğrudan uygulama içinde silinebilmesini gerektirir, bu işlev size orada sunulur.
7. Asgari yaş
Uygulama 16 yaş ve üzeri kişilere yöneliktir. 16 yaşından küçükler uygulamayı yalnızca veli onayıyla kullanabilir (GDPR Madde 8).
8. Bu gizlilik politikasındaki değişiklikler
İşlevler veya hukuki durumlar değiştiğinde bu gizlilik politikasını gelecekte geçerli olmak üzere uyarlama hakkını saklı tutarız. Güncel sürüm her zaman burada erişilebilir; yukarıdaki tarih güncel durumu gösterir.