Gizlilik Politikası / Privacy Policy

1. Kapsam ve veri sorumlusu

Bu politika Poplixa mobil oyunu, ilgili çevrim içi özellikler ve poplixa.web.app üzerindeki birinci taraf sayfalar için geçerlidir. Veri sorumlusu ve uygulama geliştiricisi Anıl Bolyurt'tur.

2. İşlenebilen veri türleri

• Hesap ve kimlik: Firebase kullanıcı kimliği, giriş sağlayıcısı (Apple veya Google) ve sağlayıcının izin verdiğiniz ölçüde paylaştığı ad, e-posta ya da profil bilgileri.
• Oyuncu profili: oyuncu adı, avatar seçimi, ülke/bölge, dil ve hesap sağlayıcısı.
• Oyun ve rekabet verileri: skorlar, ilerleme, istatistikler, seri ve görev durumu, günlük ödüller, lig/sıralama kayıtları ve kötüye kullanımı önlemeye yarayan oyun oturumu kayıtları.
• Satın almalar: mağaza ürün kimliği, satın alma ve hak sahipliği durumu, işlem tarihi ve RevenueCat müşteri eşlemesi. Kart numarası veya tam ödeme bilgileri Poplixa tarafından alınmaz; ödeme Apple App Store ya da Google Play tarafından yürütülür.
• Reklam ve gizlilik tercihleri: Google Mobile Ads/AdMob ve Google UMP tarafından işlenebilen cihaz/reklam tanımlayıcıları, yaklaşık konum için IP adresi, cihaz ve uygulama bilgileri, reklam etkileşimleri, bölgesel uygunluk ve gizlilik seçimi sinyalleri. iOS'ta izleme izni ayrıca Apple'ın ATT istemiyle yönetilir.
• Bildirimler: bildirim izni, FCM/APNs bildirim belirteci, cihaz platformu, uygulama dili ve bildirim konu abonelikleri.
• Güvenlik ve teknik veriler: Firebase App Check sinyalleri, uygulama sürümü, platform, istek zamanı ve güvenlik, hata ayıklama veya dolandırıcılık önleme için gereken sınırlı ağ/cihaz bilgileri.
• Yerel veriler: ses, müzik, titreşim, erişilebilirlik, eğitim durumu ve çevrim dışı oyun oturumu gibi tercihler cihazda saklanabilir.

Hesap açmadan misafir olarak oynandığında bazı veriler yalnız cihazda kalır. Sıralama, bulut ilerlemesi, satın alma eşleme veya hesap özellikleri kullanıldığında ilgili kayıtlar sunuculara gönderilebilir.

3. İşleme amaçları ve dayanaklar

Veriler aşağıdaki amaçlarla işlenir:

• hesap açmak, oturum açmak ve bulut ilerlemesini eşlemek;
• oyunu, sıralamaları, görevleri, ödülleri ve premium hakları sunmak;
• satın almaları doğrulamak ve cihazlar arası hak sahipliğini geri yüklemek;
• istenen bildirimleri göndermek;
• reklamları mevcut gizlilik tercihlerine göre göstermek ve reklam sıklığını yönetmek;
• hileyi, dolandırıcılığı, hizmet kötüye kullanımını ve güvenlik olaylarını önlemek;
• yasal yükümlülüklere uymak ve kullanıcı taleplerini yanıtlamak.

Uygulanabildiği yerde dayanak; sözleşmenin/hizmetin yürütülmesi, güvenlik ve hizmet bütünlüğüne ilişkin meşru menfaat, yasal yükümlülük veya reklam kişiselleştirme, izleme ve bildirimler için verdiğiniz izindir.

4. Hizmet sağlayıcıları ve paylaşım

Poplixa kişisel verileri para karşılığında satmaz. Uygulamayı çalıştırmak için gerekli veriler aşağıdaki hizmet sağlayıcılarla, onların görevleriyle sınırlı olarak paylaşılabilir:

• Google Firebase: kimlik doğrulama, Firestore, Cloud Functions, App Check ve bildirimler. Firebase gizlilik bilgileri.
• Google AdMob / UMP: reklam sunumu, ölçüm ve gizlilik tercihleri. Google Gizlilik Politikası.
• RevenueCat: satın alma ve premium hak sahipliğinin doğrulanması. RevenueCat Privacy Policy.
• Apple ve Google Play: oturum sağlayıcısı ve/veya mağaza, ödeme ve satın alma geçmişi işletmecisi. Apple Gizlilik.

Veriler ayrıca açık isteğinizle, yasal zorunluluk halinde veya Poplixa'yı ve kullanıcılarını güvenlik tehdidine karşı korumak için paylaşılabilir. Reklam teknolojisi kullanımı bazı ülkelerde “paylaşım”, “hedefli reklam” veya benzer bir hukuki kategori sayılabilir; mevcut UMP seçeneği gerektiğinde uygulamadaki Gizlilik ve Veriler merkezinde görünür.

5. Reklam, ATT ve tercih yönetimi

Poplixa, Google'ın resmi UMP formunu kullanır. Bölgeniz veya cihazınız için reklam gizlilik seçenekleri gerekiyorsa Ayarlar → Gizlilik ve Veriler bölümünde “Reklam tercihlerini yönet” düğmesi görünür. Bu düğmenin görünmemesi, açık rıza verdiğiniz anlamına gelmez; UMP yalnız o cihaz için ek bir tercih girişinin gerekli olmadığını bildirmiş olabilir.

iOS'ta Apple Takip Şeffaflığı iznini reddetmeniz uygulamanın temel oyun özelliklerini engellemez. Reklamlar, kullanılabilir gizlilik sinyallerine göre kişiselleştirilmemiş veya sınırlı biçimde sunulabilir.

6. Saklama ve silme

Hesaba bağlı uygulama verileri hesap aktifken ve hizmeti sunmak için gerekli olduğu sürece saklanır. Cihaz tercihleri siz temizleyene veya uygulamayı kaldırana kadar cihazda kalabilir. Güvenlik kayıtları ve işlem kanıtları, yalnız yasal yükümlülük, dolandırıcılık önleme veya uyuşmazlık çözümü için gereken sınırlı süre boyunca saklanabilir.

Hesabınızı uygulamadaki Ayarlar → Hesap bölümünden silebilir veya uygulamayı yüklemeden web üzerinden talep oluşturabilirsiniz: Hesap ve veri silme sayfası. Apple veya Google'ın kendi satın alma geçmişleri ilgili mağazaların saklama kurallarına tabidir.

7. Seçimleriniz ve haklarınız

Bulunduğunuz yere göre verilerinize erişme, düzeltme, silme, taşınabilir bir kopyasını isteme, işlemeyi sınırlama veya itiraz etme ve izni geri çekme haklarına sahip olabilirsiniz. Reklam tercihi değişiklikleri uygulamadaki UMP formundan, bildirim izni cihaz ayarlarından yönetilebilir. Diğer talepler için aşağıdaki gizlilik adresine yazabilirsiniz.

8. Çocukların gizliliği

Poplixa mağaza yaş derecelendirmeleri ve uygulanabilir platform/ülke kuralları uyarınca sunulur. Bir çocuğa ait kişisel verinin yürürlükteki kurallara aykırı işlendiğini düşünüyorsanız, inceleyip gerekli silme işlemini yapabilmemiz için gizlilik iletişim adresine yazın.

9. Güvenlik ve uluslararası aktarım

Aktarım sırasında şifreleme, yetkilendirme kuralları, Firebase App Check ve sınırlı yönetici erişimi gibi makul teknik ve organizasyonel önlemler kullanılır. Hiçbir sistem mutlak güvenlik sağlayamaz. Hizmet sağlayıcılarımız farklı ülkelerde çalışabileceğinden veriler, uygulanabilir aktarım güvenceleri kullanılarak ülkeniz dışında işlenebilir.

10. Bu web sayfası

Bu birinci taraf yasal sayfa kendi analiz veya reklam betiğini çalıştırmaz ve kendi adına çerez yerleştirmez. Firebase Hosting, sayfayı güvenli biçimde iletmek ve kötüye kullanımı önlemek için standart bağlantı kayıtlarını işleyebilir.

11. Değişiklikler ve iletişim

Politika değiştiğinde bu sayfadaki tarih güncellenir; önemli değişiklikler gerektiğinde uygulama veya mağaza sayfası üzerinden duyurulur.

1. Scope and controller

This policy applies to the Poplixa mobile game, its connected online features, and first-party pages on poplixa.web.app. The developer and data controller is Anıl Bolyurt.

2. Data that may be processed

• Account and identity: Firebase user ID, sign-in provider (Apple or Google), and name, email, or profile details shared by that provider with your permission.
• Player profile: player name, avatar choice, country/region, language, and account provider.
• Gameplay and competition: scores, progress, statistics, streak and quest state, daily rewards, league/leaderboard records, and game-session records used to prevent abuse.
• Purchases: store product ID, purchase and entitlement status, transaction date, and RevenueCat customer mapping. Poplixa does not receive card numbers or full payment details; Apple App Store or Google Play processes payment.
• Advertising and privacy choices: device or advertising identifiers, IP-derived approximate location, device/app information, ad interactions, regional eligibility, and privacy-choice signals that Google Mobile Ads/AdMob and Google UMP may process. On iOS, Apple's ATT prompt separately controls tracking permission.
• Notifications: notification permission, FCM/APNs token, device platform, app language, and notification-topic subscriptions.
• Security and technical data: Firebase App Check signals, app version, platform, request time, and limited network/device information needed for security, debugging, and fraud prevention.
• Local data: sound, music, haptics, accessibility, tutorial state, and offline game-session preferences may be stored on your device.

When playing as a guest, some information stays only on the device. Using leaderboards, cloud progress, purchase mapping, or account features may send the relevant records to our servers.

3. Purposes and legal bases

We process data to provide accounts, cloud progress, gameplay, leaderboards, quests, rewards and premium entitlements; verify and restore purchases; send requested notifications; show ads according to current privacy choices; prevent cheating, fraud and security incidents; comply with law; and answer user requests.

Where applicable, the legal basis is performance of the requested service, legitimate interests in security and service integrity, a legal obligation, or your consent for ad personalization, tracking, and notifications.

4. Service providers and disclosure

Poplixa does not sell personal data for money. Data needed to operate the app may be disclosed, within the provider's role, to:

• Google Firebase for authentication, Firestore, Cloud Functions, App Check, and messaging. Firebase privacy information.
• Google AdMob / UMP for ad delivery, measurement, and privacy choices. Google Privacy Policy.
• RevenueCat for purchase and premium-entitlement verification. RevenueCat Privacy Policy.
• Apple and Google Play as sign-in and/or store, payment, and purchase-history operators. Apple Privacy.

Data may also be disclosed at your direction, when legally required, or to protect Poplixa and its users from a security threat. Advertising technology may qualify as “sharing,” “targeted advertising,” or a similar legal category in some jurisdictions. When UMP requires an entry point, it appears in the app's Privacy and Data center.

5. Advertising, ATT, and choices

Poplixa uses Google's official UMP form. If ad privacy options are required for your region or device, a “Manage ad choices” button appears under Settings → Privacy and Data. If that button is absent, it does not mean that you granted consent; UMP may report that no additional choices entry point is required for that device.

Denying Apple's App Tracking Transparency permission on iOS does not block core gameplay. Ads may be non-personalized or otherwise limited according to the privacy signals available.

6. Retention and deletion

Account-linked app data is kept while the account is active and as needed to provide the service. Device preferences may remain until you clear them or uninstall the app. Security records and transaction evidence may be retained for a limited period only where needed for law, fraud prevention, or disputes.

You can delete your account under Settings → Account in the app or submit a request without installing the app through the Account and data deletion page. Apple or Google's own purchase history remains subject to the store's rules.

7. Your choices and rights

Depending on your location, you may have rights to access, correct, delete, or receive a portable copy of your data; restrict or object to processing; and withdraw consent. Ad choices are managed through the in-app UMP form when available, and notification permission through device settings. Contact the privacy address below for other requests.

8. Children's privacy

Poplixa is offered subject to store age ratings and applicable platform and local rules. If you believe a child's personal data was processed contrary to applicable requirements, contact the privacy address so we can review and delete it where required.

9. Security and international transfers

We use reasonable technical and organizational safeguards such as encryption in transit, authorization rules, Firebase App Check, and limited administrative access. No system is completely secure. Providers may operate in other countries, so data may be processed outside your country using applicable transfer safeguards.

10. This website

This first-party legal page runs no first-party analytics or advertising scripts and sets no first-party cookies. Firebase Hosting may process standard connection logs to securely deliver the page and prevent abuse.

11. Changes and contact

We update the date on this page when the policy changes and will provide additional notice in the app or store listing when appropriate.