Gizlilik Politikası

Veri Sorumlusu

Bu oyunlar Tubu Arge tarafından geliştirilmekte ve yayınlanmaktadır. Tubu Arge, KVKK madde 3 anlamında veri sorumlusu sıfatına sahiptir. Tubu Games, Tubu Arge bünyesindeki bir oyun stüdyosu markasıdır ve bağımsız bir tüzel kişi değildir.

• Veri sorumlusu: Tubu Arge (Türkiye)
• Stüdyo: Tubu Games
• E-posta (gizlilik): privacy@tubu.io
• E-posta (destek): support@tubu.io
• Web: tubu.io

Toplanan Veriler

Aşağıdaki veri kategorileri, uygulamanın iOS PrivacyInfo.xcprivacy manifestosu ve Google Play Data Safety formuyla birebir eşleşir.

2.1 Cihaz Tanıtıcıları

• IDFA (Identifier for Advertisers, iOS) — yalnızca App Tracking Transparency (ATT) iznine "İzin Ver" cevabı verdiğinizde toplanır. Reklam kişiselleştirme ve atıf (attribution) amacıyla AppLovin MAX, Singular ve Firebase'e iletilir.
• IDFV (Identifier for Vendor, iOS) — ATT izninden bağımsız olarak toplanır; sahtekarlık tespiti, uygulama içi analitik ve çökme bağlamı için kullanılır.
• GAID / AAID (Google Reklam Kimliği, Android) — reklam kişiselleştirme, atıf ve analitik amacıyla kullanılır.
• Anonim Cihaz Özellikleri — cihaz modeli, işletim sistemi sürümü, ekran boyutu, dil; reklam dışı sahtekarlık önleme için kullanılır.

2.2 Çökme ve Performans Verileri

• Çökme günlükleri (stack trace, hata türü, zaman damgası)
• Cihaz modeli ve işletim sistemi sürümü
• Uygulama sürümü ve derleme numarası
• Anonim oturum süresi (toplu veri)

Bu veriler Firebase Crashlytics aracılığıyla anonim olarak işlenir.

2.3 Oyun İlerleme Verileri

• Tamamlanan seviye numaraları ve yıldız sayıları
• Sanal ürün bakiyeleri (altın, bilye, öğeler, ilerleme durumları)
• Başarımlar ve haftalık görev ilerlemeleri
• Battle Pass aşaması ve TP (Tecrübe Puanı)

Bu veriler, anonim bir cihaz tanımlayıcısı ile eşleştirilerek Microsoft PlayFab üzerinde saklanır. Adınız, e-posta adresiniz veya telefon numaranız toplanmaz; hesap açılması zorunlu değildir.

2.4 Uygulama İçi Satın Alma (IAP) Kayıtları

• İşlem Kimliği (Apple veya Google tarafından verilen benzersiz kod)
• Ürün Kimliği (örneğin remove_ads, vip_pass_season1)
• Satın alma tarihi ve tutarı (yerel para birimi)
• Apple veya Google tarafından döndürülen makbuz doğrulama verileri

Satın alma kayıtları, sahtekarlığı önleme, müşteri desteği ve vergi yükümlülükleri için RevenueCat ve Apple/Google altyapısında saklanır. Ödeme kartı bilgileriniz hiçbir zaman Tubu Arge'ye ulaşmaz; ödeme tamamen Apple App Store / Google Play tarafından yönetilir.

2.5 Olay ve Telemetri Verileri

• Seviye başlangıç/bitiş, başarı/başarısızlık olayları
• Reklam gösterimi, tıklama, tamamlanma olayları
• IAP satın alma hunisi olayları (mağaza açılışı, satın alma denemesi)
• A/B testi deney grubu atamaları

Telemetri verileri Firebase Analytics, GameAnalytics ve Singular üzerinden işlenir. Tüm olaylar anonim cihaz tanımlayıcısına bağlıdır ve doğrudan kişisel kimlik verisi içermez.

Kullanım Amacı

Toplanan verileri yalnızca aşağıdaki amaçlar doğrultusunda işliyoruz:

• Hizmet Sunumu — oyun ilerlemenizi kaydetmek ve saklamak.
• Reklam Gösterimi — oyunların ücretsiz sürümünde reklam sunmak (ATT onayınıza göre kişiselleştirilmiş veya bağlamsal).
• Analitik — zor seviyeleri tespit etmek, oyunu iyileştirmek için toplu ürün metrikleri.
• Sahtekarlık Önleme — ödül suiistimalini ve hileleri engellemek.
• IAP Doğrulama — satın alımların sunucu tarafında doğrulanması.
• A/B Testleri — oyun dengesi ve arayüz varyantlarının istatistiksel karşılaştırması.
• Müşteri Desteği — support@tubu.io üzerinden gelen taleplere yanıt vermek.
• Yasal Uyum — KVKK, vergi mevzuatı ve tüketici kanunları.

Üçüncü Taraf Hizmetleri

Oyunlarımızda aşağıdaki üçüncü taraf SDK ve servisleri kullanılmaktadır:

Hizmet	Amaç	Sağlayıcı / Gizlilik Politikası
Apple App Store	Dağıtım, satın alım, makbuz doğrulama	Apple Inc. — apple.com/legal/privacy
Google Play Store	Dağıtım, satın alım, makbuz doğrulama	Google LLC — policies.google.com/privacy
AppLovin MAX	Reklam aracılığı (Mediation)	AppLovin — applovin.com/privacy
Google AdMob	Reklam alıcısı	Google LLC — policies.google.com/privacy
Meta Audience Network	Reklam alıcısı	Meta Platforms — facebook.com/about/privacy
Mintegral	Reklam alıcısı	Mintegral — mintegral.com/en/privacy
Unity Ads	Reklam alıcısı	Unity Technologies — unity.com/legal/privacy-policy
ironSource	Yedek reklam alıcısı	ironSource (Unity) — is.com/privacy-policy
Firebase Analytics	Analitik olay takibi	Google LLC — firebase.google.com/support/privacy
Firebase Crashlytics	Hata raporlama	Google LLC — firebase.google.com/support/privacy
GameAnalytics	Oyun içi analitik	GameAnalytics ApS — gameanalytics.com/privacy
Singular	Atıf (Attribution) ve ölçümleme	Singular Labs — singular.net/privacy-policy
PlayFab	Bulut kaydı, veri saklama	Microsoft — privacy.microsoft.com
RevenueCat	Satın alma yönetimi	RevenueCat Inc. — revenuecat.com/privacy
Cloudflare	Statik web barındırma	Cloudflare Inc. — cloudflare.com/privacypolicy

Çerezler ve SDK Tanıtıcıları

Mobil uygulamalar geleneksel tarayıcı çerezlerini kullanmazlar. Bunun yerine, yukarıda listelenen SDK'lar kendi cihaz içi tanıtıcılarını oluşturur:

• AppLovin SDK Key — reklam istekleri için
• Firebase Installation ID — çökme ve analiz oturumu için
• GameAnalytics User ID — anonim oyuncu eşleştirmesi için
• Singular Install ID — atıf takibi için
• PlayFab Anonymous ID — bulut hesabı eşleştirmesi için

iOS'ta bu tanıtıcılar ATT iznine tabidir; onay vermezseniz reklamlar kişiselleştirilmez. Android'de de Google UMP aracılığıyla benzer onaylar alınır.

Veri Saklama Süresi

• Oyun ilerlemesi: Hesabınız aktif olduğu sürece saklanır (18 ay boyunca açılmayan anonim hesaplar otomatik olarak silinir).
• Çökme raporları: 90 gün (Firebase Crashlytics varsayılanı).
• Analitik olayları: 14 ay (Firebase & GameAnalytics).
• IAP fatura kayıtları: Vergi Usul Kanunu uyarınca 10 yıl boyunca saklanır.
• Müşteri destek yazışmaları: Destek talebi kapatıldıktan sonra 24 ay.

İlgili Kişinin Hakları (KVKK madde 11)

KVKK madde 11 uyarınca, Tubu Arge'ye başvurarak kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme haklarına sahipsiniz. Başvurularınızı privacy@tubu.io adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Veri Silme Talebi

1. privacy@tubu.io adresine "Veri Silme Talebi" başlıklı bir e-posta gönderin.
2. Uygulama içindeki anonim Cihaz Kimliğinizi (Ayarlar → Gizlilik altından bulabilirsiniz) e-postanıza ekleyin.
3. Tüm aktif ilerleme verileriniz 30 gün içinde sunucularımızdan tamamen silinecektir.

Çocuk Gizliliği

Oyunlarımız doğrudan 13 yaşın altındaki çocuklara yönelik değildir. Google Play Store'da yaş sınırımız genel olarak 12+ veya bölgeye göre aile dostudur.

Eğer 13 yaşından küçük bir çocuğun verisini fark etmeden topladığımızı düşünüyorsanız, lütfen durumu bildirin; veriyi hemen sileriz. İletişim: privacy@tubu.io.

Uluslararası Veri Transferi

Veri işlemeyi gerçekleştiren ortaklarımız (Apple, Google, Microsoft, AppLovin, Singular, vb.) sunucularını ABD veya AB'de barındırmaktadır. Bu durum Türkiye dışına veri aktarımı teşkil eder. Aktarımlar, ortaklarımızla yapılan DPAs (Veri İşleme Sözleşmeleri) ve Standart Sözleşme Maddelerine (SCC) dayanmaktadır.

Politikadaki Değişiklikler

Yeni bir SDK eklediğimizde veya yasal değişiklik durumunda bu politikayı güncelleyebiliriz. Önemli güncellemelerde yürürlük tarihi değişecek ve uygulama içinde bir bildirim gösterilebilecektir.

Yürürlük Tarihi

Bu politika 17 Temmuz 2026 tarihinden itibaren geçerlidir.

İletişim

• Veri sorumlusu: Tubu Arge
• Stüdyo: Tubu Games
• Gizlilik e-postası: privacy@tubu.io
• Destek e-postası: support@tubu.io
• Web: tubu.io
• Denetleyici Kurum (Türkiye): Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr