Gizlilik politikası

Kısa özet

Bu politika, SEQUENCODE tarafından işletilen iki web sitesini kapsar: sequencode.dev ve bulmaca oyunlarımızın tarayıcıda oynanabildiği Solvarium (solvarium.app). sequencode.dev statiktir, çerez bırakmaz ve iletişim formu yoktur; Google Analytics orada yalnızca çerez bannerında evet derseniz çalışır. Solvarium da Google Analytics kullanır; o da yalnızca kendi çerez bannerında kabul ederseniz. Solvarium’da hesap olmadan oynayabilirsiniz ve ilerlemeniz o durumda tarayıcınızda kalır. Hesap isteğe bağlıdır. Reklamlar etkinken, reklamlar yalnızca tarayıcı oyunlarının içinde görünür, içerik sayfalarında asla görünmez; AEA, Birleşik Krallık ve İsviçre’de Google önce onayınızı ister.

Sorumlu kim

Her iki web sitesini SEQUENCODE, Yannick Krüssel işletir (yasal bildirim: https://sequencode.dev/legal/imprint). Solvarium, oyun koleksiyonumuzun adıdır; ayrı bir şirket değildir. Dolayısıyla GDPR kapsamındaki veri sorumlusu her iki site için de aynıdır. İletişim bilgileri bu sayfanın sonundadır.

Sunucu günlükleri

Her iki web sitesi de Firebase Hosting (Google Ireland Limited) üzerinde barındırılır. Her web sunucusu gibi Firebase de her isteğin teknik ayrıntılarını kaydeder:

• IP adresiniz
• istenen sayfa ve istek zamanı
• tarayıcınız ve işletim sisteminiz (user-agent dizesi)
• varsa yönlendiren sayfa

Bu günlükler, hizmetin güvenle çalıştırılabilmesi ve kötüye kullanımın tespit edilebilmesi için tutulur. Hukuki dayanak, güvenli bir web sitesi işletme yönündeki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bunları profil oluşturmak için kullanmayız ve başka hiçbir veriyle birleştirmeyiz.

Google’ın bu verileri işlemesi https://firebase.google.com/support/privacy adresinde açıklanmaktadır.

Her Solvarium sayfası ve oyunu ayrıca, hangi oyunların açık olduğunu görmek için veritabanımızdan (Cloud Firestore, Google, Frankfurt bölgesi) küçük bir herkese açık ayar belgesi okur. Bu istek hesap verisi taşımaz.

solvarium.app alan adı, DNS’ini de yöneten Cloudflare nezdinde kayıtlıdır. Cloudflare yalnızca ad sorgusunu yanıtlar. Sayfaların kendisi doğrudan Firebase’den gelir ve Cloudflare’den geçmez.

Yazı tipleri ve kaynaklar

Yazı tipleri (sequencode.dev üzerinde Montserrat Alt1, Solvarium üzerinde Quicksand ve Nunito) ile her iki sitedeki görseller kendi alan adından sunulur. Hiçbir yazı tipi Google Fonts’tan veya başka bir üçüncü taraftan yüklenmez.

Solvarium’daki tarayıcı oyunları Flutter ile geliştirilmiştir. Bir oyun başladığında tarayıcınız Flutter’ın çizim motorunu (CanvasKit) Google’ın sunucularından (gstatic.com) yükler; bir karakter gerektiriyorsa yedek yazı tiplerini de oradan alır. Her indirmede olduğu gibi Google bu isteklerde IP adresinizi ve tarayıcınızı görür. Çerez bırakılmaz.

Analizler

SEQUENCODE, hangi sayfaların okunduğunu ve ziyaretçilerin sitede nasıl gezindiğini görmek için Google Analytics for Firebase (GA4) kullanabilir. Bu işlem isteğe bağlıdır (opt-in): ilk ziyaretinizde bir başlık onay ister ve siz kabul edene kadar hiçbir şey yüklenmez ve ayarlanmaz. Başlığı reddetmek veya yanıtsız bırakmak Google açısından aynı durumdur; her iki durumda da Google’a hiçbir istek ulaşmaz.

Kabul ederseniz, GA4 şunları işleyebilir:

• görüntülediğiniz sayfalar ve bu sayfalara nasıl ulaştığınız
• IP adresinizden türetilen yaklaşık konum (Google, GA4 mülkleri için ham IP adresini saklamaz)
• cihaz, tarayıcı ve işletim sistemi bilgileri

Hiçbir hesap, ad veya e-posta adresi toplanmaz ve toplanan hiçbir bilgi kimliğinizi doğrudan belirlemek için kullanılmaz. Tercihiniz tarayıcınızda sequencode-consent altında hatırlanır ve bunu altbilgideki Çerez ayarları bağlantısından istediğiniz zaman değiştirebilirsiniz — kabul etmek betiği yükler, reddetmek gelecekteki sayfa yüklemelerinden kaldırır.

Google’ın bu verileri işlemesi https://policies.google.com/privacy ve https://support.google.com/analytics/answer/12017362 adreslerinde açıklanmıştır.

Bu banner ve sequencode-consent anahtarı yalnızca sequencode.dev’e aittir. Solvarium ayrıca, kendi bannerında sorar; aşağıdaki “Solvarium’da Google Analytics” bölümüne bakın.

Solvarium’da Google Analytics

Solvarium, hangi sayfaların ve oyunların kullanıldığını, ziyaretçilerin nerede vazgeçtiğini ve sayfaların ne kadar hızlı yüklendiğini öğrenmek için Google Analytics 4 kullanır; böylece siteyi ve oyunları iyileştirebiliriz. Yalnızca Solvarium’un çerez bannerında Kabul et’i seçerseniz çalışır. Siz seçene kadar ve Reddet’i seçerseniz Analytics betiği hiç yüklenmez, hiçbir Analytics çerezi ayarlanmaz ve Google’a hiçbir şey gönderilmez.

Kabul ederseniz, Google Analytics şunları işler:

• görüntülediğiniz sayfalar, hangi dilde, hangi sayfadan geldiğiniz ve bir oyun sayfasında hangi oyun olduğu
• sitede yaptıklarınız: bir oyunu açmak, Oyna’ya basmak, dili değiştirmek, Google Play bağlantısını izlemek ve oturum açmak veya hesap oluşturmak (yalnızca Google ile mi yoksa e-postayla mı olduğu; adresiniz veya hesabınız asla)
• tarayıcı oyunlarında: bir bulmacayı başlatmak, çözmek, yeniden başlatmak veya bırakmak (mod, zorluk, bulmaca numarası, geçen süre, tahtanın ne kadar dolu olduğu), hatalar ve alınan ipuçları, öğreticide ne kadar ilerlediğin ve değiştirilen ayarlar
• sayfaların ne kadar hızlı yüklendiği ve yanıt verdiği (Core Web Vitals)
• cihaz türü, tarayıcı, işletim sistemi, ekran boyutu ve dil ile IP adresinizden türetilen yaklaşık konumunuz (ülke, bölge, şehir). Google Analytics 4 IP adreslerini kaydetmez veya saklamaz
• _ga ve _ga_ZMQCTJ32KL çerezlerindeki rastgele bir kimlik; aynı tarayıcıdan iki ziyaret, iki ziyaretçiden ayırt edilebilsin diye. Solvarium hesabınıza bağlı değildir

Google sinyallerini ve bu verilerin reklam amacıyla kullanımını kapattık: veriler Google’ın reklam ürünleriyle paylaşılmaz, bunlara dayanarak hiçbir reklam kişiselleştirilmez ve hiçbir kullanıcı kimliği veya hesap verisi gönderilmez. Yalnızca toplu raporlara bakarız.

Sağlayıcı, verileri bir veri işleme sözleşmesi uyarınca adımıza işleyen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Veriler ABD’deki Google LLC’ye de aktarılabilir. Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır; dolayısıyla Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararı bu aktarımı kapsar (GDPR Madde 45); ayrıca Google, AB standart sözleşme hükümlerine dayanır.

Google Analytics’teki veriler 14 ay saklanır ve ardından otomatik olarak silinir. Çerezler en geç 14 ay sonra, bunları silerseniz veya onayınızı geri çekerseniz daha erken sona erer.

Hukuki dayanak onayınızdır: çerezlerin cihazınızda saklanması ve okunması için TDDDG § 25(1) (eski adıyla TTDSG), işlemenin kendisi için GDPR Madde 6(1)(a).

Onayınızı istediğiniz zaman, ileriye dönük olarak geri çekebilirsiniz: herhangi bir Solvarium sayfasının altındaki Çerez ayarları’nı, ardından Reddet’i seçin. Analytics hemen durur ve site, solvarium.app için _ga çerezlerini siler. Seçiminiz tarayıcınızda solvarium.consent altında saklanır ve aynı adresi paylaştıkları için hem içerik sayfaları hem de tarayıcı oyunları için geçerlidir.

Yerel depolama (Local storage)

Çerez başlığı seçiminiz ("accepted" veya "declined"), tarayıcınızın yerel depolama alanında sequencode-consent anahtarı altında saklanır. Cihazınızdan asla ayrılmaz ve bir çerez değildir: saklanmasıyla sunucuya hiçbir şey gönderilmez. Tarayıcı verilerinizi temizlemek bu tercihi kaldırır, bu da başlığın bir sonraki ziyaretinizde tekrar soracağı anlamına gelir.

Solvarium’da oyunlar ilerlemenizi ve ayarlarınızı tarayıcınızın yerel depolama alanında tutar. Giriş yaparsanız Firebase oturumu tarayıcınızda (IndexedDB) saklar ve site oyuncu adınızı sayfalar hemen gösterebilsin diye solvarium.handle altında hatırlar. Solvarium’un çerez bannerındaki seçiminiz solvarium.consent altında saklanır. Oturum depolamasındaki solvarium.config, beş dakikalık aralıklarla hangi oyunların açık olduğunu hatırlar. Bunların saklanması hiçbir yere bir şey göndermez ve tarayıcı verilerini temizlemek onları kaldırır.

Hesapsız Solvarium

Solvarium’daki tüm oyunları giriş yapmadan oynayabilirsiniz. İlerlemeniz, ayarlarınız ve ipuçlarınız bu durumda bu cihazda tarayıcınızın veya uygulamanın yerel depolama alanında kalır. Çözdüğünüz bulmacaların günlük bulmacada, haftada ve sıralamalarda sayılabilmesi için oyun, bir tahtayı ilk açtığınızda size bir anonim oyuncu kimliği verir (Firebase Authentication, anonim giriş). Bu kimlik ad ya da e-posta adresi taşımaz. Onunla hangi tahtaları çözdüğünüzü ve sonuçlarını saklarız; böylece her sonuç kontrol edilir ve bir kez sayılır. Daha sonra giriş yaparsanız bu anonim oyuncu hesabınızın parçası olur ve hiçbir şey kaybolmaz. Hiç giriş yapmazsanız kimlik bu tarayıcıya veya uygulamaya bağlı kalır; onların verilerini temizlemek kimliği cihazınızdan siler, talep üzerine saklanan kaydı da sileriz. Hukuki dayanak, sonuçları adil biçimde saymaya yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)).

Solvarium hesapları

Hesap isteğe bağlıdır. https://solvarium.app/account adresinde Google ile giriş veya e-posta adresi ve parolayla oluşturursunuz. Giriş, Google hizmeti olan Firebase Authentication üzerinde çalışır. Giriş yaptığınızda tarayıcınızdaki ilerleme hesaba birleştirilir ve bundan sonra senkronize tutulur. Böylece güvende olur ve giriş yaptığınız her cihazda aynıdır; bunu sunan Android uygulamalarımız da buna dahildir.

Hesapla birlikte şunları saklarız:

• Google ile girişte: Google hesap kimliğiniz ve e-posta adresiniz ile Google hesabınızın ilettiği ad ve profil resmi bağlantısı (Firebase bunları saklar; adı veya resmi biz göstermeyiz ve kullanmayız)
• e-posta ve parolayla: e-posta adresiniz ve parolanız yalnızca karma (hash) olarak. Onay ve parola sıfırlama e-postalarını Firebase gönderir
• dahili bir kullanıcı kimliği ve hesabın oluşturulma ve son güncellenme zamanı
• senkronizasyon için her oyundaki ilerlemeniz. Satın alımlar ve ipuçları hiçbir zaman hesaba girmez
• takip ettiğiniz oyuncular. Bu listeyi yalnızca siz görürsünüz

Bir oyuncu adı seçip profilinizi herkese açık yapana kadar başkası sizinle ilgili hiçbir şey görmez. Herkese açık bir profil şunları gösterir:

• oyuncu adınız (3 ila 20 karakter, benzersiz), seçtiğiniz yazımla; yalnızca büyük ve küçük harfler farklı olabilir
• her oyun için: çözülen bulmacalar, kampanya seviyeleri, günlük bulmacalar, aylık kupalar ve ilerlemeleriyle başarımlar
• her oyunun sıralamalarındaki yeriniz

Profili istediğiniz zaman yeniden özel yapabilirsiniz. O zaman sıralamalardan çıkar ve diğer oyuncular artık göremez. Ad sizin olduğu sürece tek bir şey herkese açık kalır: adın alınmış olduğu ve ait olduğu dahili kullanıcı kimliği; böylece kimse onu sahiplenemez. Sizi takip eden oyuncular oyuncu adınızı kendi listelerinde tutar. E-posta adresiniz hiç kimseye gösterilmez.

Her herkese açık profilde Bu adı bildir düğmesi vardır. Bir bildirim, kimin bildirdiğini, hangi ad ve hesabı, seçilen nedeni, en fazla 500 karakterlik isteğe bağlı bir notu ve zamanı saklar. Bildirimleri yalnızca biz okuyabiliriz. Kuralları ihlal eden adları yeniden adlandırmak veya engellemek için kullanırız.

Hesap verileri, Google’ın Frankfurt bölgesinde (europe-west3) Cloud Firestore içinde saklanır. Firebase Authentication, Google’ın küresel bir hizmetidir ve giriş verilerini AB dışında, ABD dahil, işleyebilir; bunun için Google, AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve AB standart sözleşme hükümlerine dayanır. Google bu verileri bizim adımıza işler. Daha fazlası: https://firebase.google.com/support/privacy.

Hesap ve senkronizasyonun hukuki dayanağı, hesabı oluşturarak yaptığınız sözleşmedir (GDPR Madde 6(1)(b)). Herkese açık profil sizin tercihinizdir ve onayınıza dayanır (GDPR Madde 6(1)(a)); profili özel yaparak onayı geri çekersiniz. Bildirimler, Solvarium’daki adları kötüye kullanımdan arınmış tutmaya yönelik meşru menfaatimize dayanır (GDPR Madde 6(1)(f)).

Hesap verilerini hesap var olduğu sürece saklarız. Etkin olmayan hesaplar otomatik olarak silinmez. Hesabınızı istediğiniz zaman https://solvarium.app/account adresinden kendiniz silebilirsiniz. Onayladıktan sonra (Google ile veya parolanızla) ilerlemeniz, profiliniz, sıralama satırlarınız, takip listeniz ve oyuncu adınız hemen, en son da girişin kendisi silinir; yedek kopya tutmayız. Gönderdiğiniz veya adınızla ilgili bildirimler hesabınızın parçası değildir: bunları ele alınana kadar saklar, artık gerekmediğinde sileriz. Hesabınızın ya da yalnızca bir kısım verisinin silinmesini e-postayla da isteyebilirsiniz. Adım adım anlatım, Android uygulaması için de: https://solvarium.app/account/delete.

Solvarium’da reklam

Solvarium’un içerik sayfaları (ana sayfa, oyun sayfaları, rehberler, hakkında) reklam göstermez. Yalnızca Google AdSense hesabımızı belirten bir etiket taşır ve https://solvarium.app/ads.txt dosyası aynı hesabı listeler. İkisi de Google’a yalnızca sitenin bize ait olduğunu söyler; hiçbir şey yüklemez ve çerez bırakmaz.

Reklam etkinken, tarayıcı oyunları H5 Games Ads (Ad Placement API) aracılığıyla Google AdSense reklamları gösterir. Bu henüz açık değil; bu bölümün geri kalanı, açıldığında nelerin geçerli olacağını anlatır:

• oyundaki bir arada, örneğin iki bulmaca arasında, tam ekran reklam; uygulamalarımızdan daha sık değil
• kendinizin başlattığı, örneğin bir ipucu için isteğe bağlı ödüllü reklam. Ödülü yalnızca reklamı izlerseniz alırsınız

Reklamları göstermek ve ölçmek için Google tarayıcınıza çerezler veya benzer tanımlayıcılar yerleştirir; IP adresinizi, cihazınız ve tarayıcınız hakkındaki bilgileri ve reklamın göründüğü sayfayı işler. Google (Google Ireland Limited ve ABD’de AB–ABD Veri Gizliliği Çerçevesi kapsamında Google LLC) bu verileri nasıl kullanacağına kendisi karar verir ve bunlardan sorumludur.

AEA, Birleşik Krallık ve İsviçre’de oyun önce Google’dan bir onay mesajı gösterir (AdSense “Privacy & messaging”, IAB Transparency & Consent Framework kapsamında sertifikalı). Kişiselleştirilmiş reklamlar yalnızca kabul ederseniz gösterilir. Etmezseniz Google, geçmişinize göre değil, oyun ve yaklaşık konumunuz gibi bağlama göre seçilen kişiselleştirilmemiş reklamlar gösterir. Cihazınızda depolamayı da reddederseniz Google çerezsiz sınırlı reklamlar gösterir.

Tercihinizi istediğiniz zaman, Google mesajının sayfada sunduğu gizlilik ayarlarından veya solvarium.app çerezlerini silerek değiştirebilirsiniz; mesaj o zaman yeniden sorar. Kendi Google reklam ayarlarınız https://myadcenter.google.com adresindedir.

Google’ın hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites. Google’ın reklamlarda çerezleri nasıl kullandığı: https://policies.google.com/technologies/ads.

Kişiselleştirilmiş reklamların ve cihazınızda bilgi saklamanın hukuki dayanağı onayınızdır (GDPR Madde 6(1)(a), TDDDG § 25(1)). Bu onay olmadan kişiselleştirilmemiş veya sınırlı reklam gösterilmesi, ücretsiz oynanan oyunları finanse etmeye yönelik meşru menfaatimize dayanır (GDPR Madde 6(1)(f)).

Oyunlar

Solvarium bir Android uygulaması olarak da vardır (Google Play’de Solvarium) ve bu sayfa onu da kapsar. Uygulama aynı oyunları gösterir; bu yüzden yukarıda oyunlar, anonim oyuncu kimliği, hesaplar ve silinmeleri hakkında yazılanların hepsi uygulama için de aynen geçerlidir. Uygulamanın solvarium.app’ten açtığı bir oyun, tarayıcınızdan ayrı, kendi depolama alanı olan bir görünümde çalışır. Uygulama iki şey ekler. Sıralamaların adil kalması için Firebase App Check üzerinden Google’ın Play Integrity API’sine, bir isteğin gerçek bir cihazdaki gerçek uygulamadan gelip gelmediğini sorabilir. Uygulamada reklam açıkken de Google AdMob (Google Mobile Ads SDK) reklamları gösterir: bunları göstermek ve ölçmek için Google, cihazınızın reklam kimliğini, IP adresinizden türetilen yaklaşık konumunuzu ve cihazınız ile gördüğünüz reklamlar hakkındaki bilgileri işler; AEA, Birleşik Krallık ve İsviçre’de Google önce, yukarıda anlatıldığı gibi onayınızı ister. Reklam kimliğini telefonunuzun ayarlarından sıfırlayabilir veya silebilirsiniz. Google Play’deki ayrı bulmaca uygulamalarımızın her birinin kendi gizlilik politikası vardır; bağlantısı mağaza sayfalarındadır.

Haklarınız

GDPR kapsamında erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve işlemeye itiraz (Madde 21) haklarına sahipsiniz. İşleme onayınıza dayanıyorsa, onayınızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz. Solvarium hesabınızı https://solvarium.app/account adresinden kendiniz silebilirsiniz; diğer her konuda yannick@sequencode.dev adresine yazın. Ayrıca bir veri koruma denetim makamına, örneğin yaşadığınız yerdeki makama şikayette bulunabilirsiniz.

İletişim

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev