Gizlilik Politikası

1. Kapsam

Bu politika, GUGOOSH mobil uygulaması ("Uygulama") ve bağlı hizmetler aracılığıyla işlenen kişisel verileri açıklar. GUGOOSH, gerçek dünyada oynanan bir figür saklama-bulma oyunudur; bu nedenle konum verisi oyunun çekirdeğinde yer alır.

2. Topladığımız veriler

Veri	Amaç	Yasal dayanak (KVKK/GDPR)
E-posta adresi (ve Google ile giriş yaparsanız Google hesabı kimliği)	Hesap oluşturma, giriş, güvenlik	Sözleşmenin ifası
Avcı adı (kullanıcı adı)	Profil, sıralama, hikaye zinciri	Sözleşmenin ifası
Kesin konum (GPS)	Figür saklama/bulma, yakınlık doğrulaması	Açık rıza
Bölge adı (konumdan ters-jeokod ile; şehir/semt seviyesi)	Hikaye zinciri ve rota gösterimi	Meşru menfaat
Fotoğraf (saklarken eklediğiniz ipucu fotoğrafı)	Bulmayı kolaylaştıran ipucu	Açık rıza
Bildirim jetonu (FCM token)	"Figürün bulundu" gibi push bildirimleri	Açık rıza
Satın alma kayıtları (uygulama içi satın alma)	Sipariş doğrulama, can/üyelik teslimi	Sözleşmenin ifası
Oyun verileri (XP, seviye, canlar, sahiplik, bulma geçmişi)	Oyun işleyişi	Sözleşmenin ifası

Toplamadıklarımız: Kart/ödeme bilgileriniz bize iletilmez; ödemeler App Store / Google Play üzerinden alınır. Reklam kimliği kullanılmaz. Rehber/kişiler okunmaz.

3. Konum verisi hakkında (önemli)

Konum yalnızca oyunu kullanırken (harita, saklama, bulma) alınır.
Bir figürün tam saklandığı nokta sunucuda gizli tutulur; haritada yalnızca bulanıklaştırılmış bir sıcak bölge gösterilir. Tam koordinat diğer kullanıcılara asla açılmaz.
Hikaye zincirinde yalnızca bölge seviyesinde (ör. "Kadıköy civarı") bilgi görünür.
Konum iznini istediğiniz zaman cihaz ayarlarından kapatabilirsiniz (oyunun konum gerektiren bölümleri o durumda çalışmaz).

4. Verileri kimlerle paylaşıyoruz

Hizmeti sağlamak için aşağıdaki altyapı sağlayıcılarını kullanırız (veri işleyenler):

Supabase — hesap, veritabanı ve dosya depolama (sunucular AB, eu-central-1).
Google Firebase (FCM) — push bildirim iletimi.
Google Play / Apple App Store — uygulama içi satın alma ve ödeme.
OpenFreeMap (OpenStreetMap tabanlı) — harita görüntü katmanları.
Google / Apple konum servisleri — konumu bölge adına çevirmek (ters-jeokod).

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

5. Uluslararası aktarım

Altyapı sağlayıcılarımız verileri AB ve/veya ABD'de işleyebilir. Aktarımlar ilgili mevzuata uygun güvenceler (ör. standart sözleşme hükümleri) ile yapılır.

6. Saklama süresi

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı silerseniz, kişisel verileriniz yasal saklama yükümlülükleri dışında makul süre içinde silinir/anonimleştirilir.

7. Haklarınız

KVKK ve GDPR kapsamında: erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve rızayı geri çekme haklarına sahipsiniz. Talepleriniz için: gugoosh.app@gmail.com. Hesap silme talebini uygulama içi Profil → Ayarlar → Hesabı sil veya bu sayfadan iletebilirsiniz.

8. Çocukların gizliliği

GUGOOSH 13 yaş altı kullanıcılara yönelik değildir. Bu yaşın altındaki bir çocuğun verisini bilmeden topladığımızı fark edersek sileriz. Gerçek dünyada konum temelli bir oyun olduğundan, ebeveyn gözetimi önerilir.

9. Güvenlik

Veriler aktarımda ve saklamada şifrelenir; erişim satır-düzeyi güvenlik (RLS) ve sunucu-otoriteli kurallarla kısıtlanır. Sırlar (tam konum, QR jetonu) istemciye açılmaz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde veya e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada yayınlanır.

Ayrıca bkz: Kullanım Koşulları · Topluluk Kuralları · Hesap Silme

GUGOOSH — boya, sakla, buldur.