Gizlilik Politikası

📋 1. Genel Bilgi

Bu Gizlilik Politikası, Coğrafya Rotam mobil uygulaması ("Uygulama") ve web sitesi (cografya.spearesoft.com) aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.

Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız. Herhangi bir konuda sorunuz varsa bizimle iletişime geçebilirsiniz.

🗂️ 2. Toplanan Kişisel Veriler

Uygulama, aşağıdaki kategorilerdeki verileri toplar ve işler:

Uygulama; konum verisi, kamera, mikrofon veya rehber gibi hassas izinlere erişim talep etmez. İstenen izinler yalnızca bildirim gönderimi ve — iOS'ta — reklam kişiselleştirmesi içindir; ikisini de reddedebilirsiniz, uygulama aynı şekilde çalışmaya devam eder.

⚙️ 3. Verilerin Kullanım Amaçları

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• Oyun ilerlemesi, XP ve yıldız takibini sağlamak
• Liderlik tablosunu oluşturmak ve güncellemek
• Çok oyunculu düellolarda rakip eşleştirmek
• Uygulama içi bildirimleri iletmek
• Uygulamada reklam göstermek ve reklam gösterimini ölçmek
• Premium satın alımını doğrulamak ve iade edilen satın alımları işlemek
• Hizmet güvenliğini sağlamak ve kötüye kullanımı önlemek (rate limiting, IP bazlı koruma)
• Hizmet iyileştirmeleri için anonim kullanım istatistikleri üretmek

Reklamlar ve izleme

Uygulama, ücretsiz kullanımı sürdürebilmek için Google AdMob üzerinden reklam gösterir. İki tür reklam vardır:

• Geçiş reklamları — bölüm aralarında kendiliğinden çıkar. Sıklığı sınırlıdır ve premium satın alındığında tamamen kaldırılır.
• Ödüllü reklamlar — yalnızca siz altın veya enerji kazanmak için isteyerek başlattığınızda oynatılır. Zorunlu değildir; premium kullanıcılar da dilerse izleyebilir.

iOS'ta uygulama, ilk açılışta izleme izni sorar. İzin vermezseniz reklamlar kişiselleştirilmez ve reklam kimliğiniz kullanılmaz; uygulamanın hiçbir özelliği kısıtlanmaz. Kararınızı istediğiniz zaman Ayarlar → Gizlilik ve Güvenlik → İzleme üzerinden değiştirebilirsiniz. Android'de reklam kişiselleştirmesini Ayarlar → Google → Reklamlar altından kapatabilirsiniz.

🤝 4. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz hiçbir şekilde satılmaz, kiralanmaz veya pazarlama amaçlı paylaşılmaz.

Hizmetin işleyişi için yalnızca aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla zorunlu veriler paylaşılır:

• Google LLC — Firebase Cloud Messaging — Bildirim gönderebilmek için cihaz bildirim jetonu iletilir. Gizlilik politikası: policies.google.com/privacy
• Google LLC — AdMob — Reklam gösterimi ve ölçümü için cihaz reklam kimliği ve temel cihaz bilgisi iletilir. iOS'ta izleme izni vermediyseniz reklam kimliğiniz paylaşılmaz. Gizlilik politikası: policies.google.com/technologies/ads
• Apple Inc. ve Google LLC — Uygulama içi satın alma — Premium satın alımı doğrudan App Store veya Google Play üzerinden gerçekleşir. Ödeme bilgileriniz bu şirketlerde kalır; bize yalnızca işlem kimliği ve doğrulama sonucu ulaşır. Satın alımınızı iade ettirirseniz mağaza bunu bize bildirir ve premium erişim kapatılır.

Yasal zorunluluk halinde (mahkeme kararı, resmi talep vb.) yetkili mercilerle paylaşım yapılabilir.

🔒 5. Veri Güvenliği

Verilerinizin korunması için aşağıdaki teknik önlemler uygulanmaktadır:

• HTTPS: Tüm sunucu-istemci iletişimi TLS/SSL ile şifrelenir
• Şifre Hashing: Şifreler bcrypt algoritması ile tek yönlü hashlenerek saklanır
• JWT Güvenliği: HS256 imzalı, süresi dolabilen erişim token'ları kullanılır; oturum kapatılınca sunucu tarafında geçersiz kılınır
• Rate Limiting: Giriş, kayıt ve şifre sıfırlama işlemleri IP bazlı istek sınırlamasıyla brute-force saldırılarına karşı korunur
• E-posta Doğrulama: Yeni hesaplar, 24 saatte geçerli tek kullanımlık kriptografik token ile doğrulanır
• Hesap Engelleme: Şüpheli durumlarda hesaplar askıya alınabilir

🗓️ 6. Veri Saklama Süresi

• Hesap verileri: Hesabınız aktif olduğu süre boyunca saklanır
• Oturum token'ları: Erişim token'ı 1 gün, yenileme token'ı 30 gün geçerlidir; oturum kapatıldığında derhal silinir
• Şifre sıfırlama kodları: Üretildikten 5 dakika sonra otomatik olarak geçersiz hale gelir ve silinir
• E-posta doğrulama token'ları: 24 saat sonra geçersiz hale gelir
• Rate limit kayıtları: 1 saat sonra otomatik olarak silinir
• Hesap silme: Hesabınızı silmek için bizimle iletişime geçebilirsiniz; verileriniz 30 gün içinde kalıcı olarak silinir

👤 7. Haklarınız

Kişisel verileriniz konusunda aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızdaki verileri talep edebilirsiniz
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz
• Silme hakkı: Hesabınızın ve verilerinizin kalıcı olarak silinmesini talep edebilirsiniz
• Veri taşınabilirliği: Verilerinizin okunabilir formatta tarafınıza iletilmesini isteyebilirsiniz
• İşlemeye itiraz: Belirli işleme faaliyetlerine itiraz edebilirsiniz

Bu haklarınızı kullanmak için aşağıdaki iletişim adresini kullanabilirsiniz.

👶 8. Çocukların Gizliliği

Coğrafya Rotam, 13 yaşın altındaki çocuklara yönelik tasarlanmamıştır ve bu yaş grubundan bilerek kişisel veri toplamaz. Eğer 13 yaşın altındaki bir kullanıcıya ait veri toplandığını fark ederseniz lütfen bizimle iletişime geçin; veriler derhal silinecektir.

Uygulama 13–17 yaş arası kullanıcılar için uygundur ve KPSS sınavına hazırlık amacıyla tasarlanmıştır.

📝 9. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilir.

Değişikliklerin yürürlüğe girme tarihi her zaman sayfanın üst kısmında "Son güncelleme" olarak belirtilir. Uygulamayı kullanmaya devam etmek, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

✉️ 10. İletişim

Gizlilik politikamıza ilişkin her türlü soru, talep ve şikayetleriniz için bizimle iletişime geçebilirsiniz: