Veri sorumlusu: Şirket kuruluncaya kadar veri sorumlusu, "Nouselia Digital Labs" marka adıyla yayın yapan bireysel geliştiricidir: Nihat Güneş, iletişim: nouselia@outlook.com (KVKK başvuruları dahil tüm talepler bu adrese yapılabilir). Bu politika PIVOT oyununun Android ve iOS sürümleri için geçerlidir.
Oyuncu numarası. Oyun ilk açıldığında cihazında rastgele bir oyuncu numarası ve bir gizli anahtar üretilir. Oyuncu numarası adını ya da e-postanı içermez, ama sana ait kayıtları birbirine bağlar; bu yüzden anonim değil, takma adlı bir kimliktir. Skorlarla, profille, bulut kaydıyla ve analitik olaylarıyla birlikte sunucuya gönderilir ve satın alma doğrulama sağlayıcısı RevenueCat'te müşteri kimliği olarak kullanılır.
Cihazda: oyun ilerlemen, oyun paran, satın alma işaretlerin, ayarların, istatistiklerin, oyuncu numaran ve gizli anahtarın. Yerel bildirimler yalnızca cihazında planlanır; bildirim sunucusu yoktur, izin sonradan sorulur ve isteğe bağlıdır.
Sunucuda – profil ve sosyal: takma adın (en çok 16 karakter; sıralamalarda herkese ve arkadaşlarına görünür), avatar numaran ve çerçeven, ülke kodun (telefonunun bölge ayarından, ör. TR; konum izni ya da GPS kullanılmaz; ülke sıralamasında ve genel sıralamada bayrak olarak görünür), 6 karakterli arkadaş kodun, arkadaş listen, bekleyen arkadaşlık isteklerin (gönderdiğin ve aldığın her istek için karşı oyuncunun arkadaş kodu, takma adı, avatarı ve isteğin zamanı) ve en iyi skorların (genel, günlük ve haftalık sıralama). Arkadaş eklemek için arkadaş kodu ile istek gönderilir; karşı taraf kabul ederse ikiniz de birbirinizin listesine eklenirsiniz. İstekler 14 gün sonra kendiliğinden silinir. Reddedilen bir istek aynı oyuncuya 7 gün yeniden gönderilemez; bunun için reddin zamanı 7 gün tutulur. Arkadaşını istediğin zaman listenden çıkarabilirsin. Davet ödülü açıldığında, davet eden ile edilen oyuncu numarası eşleşmesi de tutulur.
Sunucuda – engelleme ve bildirimler: bir oyuncuyu sıralamadan, arkadaş listenden ya da bir arkadaşlık isteğinden engellersen (⚑ → Engelle) engellediğin oyuncuların listesi (en çok 200 oyuncu; listede arkadaş kodları ve takma adlarıyla görünür) saklanır. Engelleme aranızdaki arkadaşlığı ve iki yöndeki bekleyen istekleri siler, o oyuncudan ya da o oyuncuya yeni istek gitmesini önler ve o oyuncunun satırlarını senin sıralamalarında gizler; listeni Ayarlar → Engellenen oyuncular'dan yönetirsin. Bir takma adı bildirirsen bildirim; oyuncu numaran, bildirilen oyuncunun takma adı ya da kodu ve seçtiğin nedenle saklanır. Ayarlar → Gizlilik → "Son reklamı bildir" ile bir reklamı bildirirsen reklamın biçimi, reklam birimi kimliği ve seçtiğin neden oyuncu numaranla sunucuya gönderilir; bu bilgi reklamı reklam ağına bildirmek için kullanılır. Bildirimleri yayıncı inceler.
Sunucuda – bulut kaydı (otomatik): çevrim içi olduğun her zaman oyun kaydının tamamı oyuncu numaranla sunucuya yüklenir ve gizli anahtarınla korunur. Kayıt; ilerlemeni, oyun paranı, ayarlarını, satın alma işaretlerini ve istatistiklerini içerir. Bulut kaydı ayrıca açılıp kapatılan bir seçenek değildir; istemiyorsan 7. bölümdeki silme yolunu kullanabilirsin.
Sunucuda – hesap bağlama (isteğe bağlı): Android'de Google ile Giriş, iOS'ta Apple ile Giriş kullanarak kaydını hesabına bağlarsan sunucu yalnızca şunları saklar: sağlayıcı (Google ya da Apple), o sağlayıcının sana verdiği kullanıcı kimliği ("sub") ve bağlama zamanı. E-posta adresin ve gerçek adın istenmez, saklanmaz; takma adın sağlayıcıdan doldurulmaz.
Sunucuda – analitik (yalnızca "Kabul et" dediysen): oyuncu numarası ve oturum numarasıyla anahtarlanan takma adlı oyun olayları: oturum başlangıcı (uygulama sürümü, ekran boyutu, kısaltılmış tarayıcı/cihaz tanıtım bilgisi – "user-agent"), bölüm başlatma / ölüm (öldüğün konumla birlikte) / geçiş / bırakma, koşu başlangıcı ve bitişi, ekran görüntülemeleri, paylaşım, satın alma denemeleri ve reklam gösterimi. Aynı onayla, uygulamada bir JavaScript hatası olursa kısa hata raporları da gönderilir: hata mesajı, dosya adı, satır, o anki ekran ve bölüm (oyuncu numaranla birlikte).
IP adresi: kötüye kullanımı ve aşırı istekleri sınırlamak için geçici olarak bellekte işlenir; oyun veritabanına yazılmaz. Barındırma sağlayıcısı kendi erişim kayıtlarında IP adresini tutabilir. Denetim işlemleri (ör. takma ad değiştirme, yasaklama) ve yönetim arayüzüne yapılan istekler, ham IP adresi yerine ondan üretilen takma adlı bir özetle (hash) kayıt altına alınır.
Bizim istemediğimiz ve saklamadığımız: ad-soyad, e-posta, telefon, rehber, fotoğraf, kart bilgisi. Oyun cihazın konum iznini istemez. Reklam kimliği ve reklam ağının topladığı diğer veriler için 4. bölüme bak.
Kişisel verilerin, PIVOT uygulamasını kullanman sırasında uygulama ve cihaz üzerinden otomatik yollarla; isteğe bağlı hesap bağlantısı yaparsan Google veya Apple üzerinden; satın almalarda ilgili uygulama mağazası (Google Play / App Store) ve RevenueCat aracılığıyla; reklamlarda Google AdMob SDK'sı aracılığıyla elektronik ortamda toplanır. Oyun içinde kişisel veri girdiğin tek alan takma addır.
Oyunu ve çevrim içi özellikleri sunmak (oyuncu numarası, profil, sıralama, arkadaşlar, engelleme, bulut kaydı, satın alma doğrulama): sözleşmenin kurulması ve ifası. Analitik ve hata raporları: açık rızan (oyundaki onay kartı; Ayarlar → Gizlilik'ten her an geri alınır). Kişiselleştirilmiş reklam: gerekli bölgelerde Google'ın onay formu ve iOS'ta izleme izni üzerinden verdiğin rıza. Hile ve kötüye kullanımla mücadele, takma ad denetimi, takma ad ve reklam bildirimlerinin incelenmesi, denetim kaydı, IP ile istek sınırlama: meşru menfaat. Satın alma kayıtlarının saklanması: hukuki yükümlülük.
Google AdMob (reklam): reklamlar Google AdMob üzerinden gösterilir. AdMob, cihazın reklam kimliğini ve cihaz bilgilerini (ör. model, işletim sistemi, IP adresi ve bundan çıkarılan yaklaşık bölge, reklam etkileşimleri, tanılama verisi) kendi politikasına göre toplar. Onay gereken bölgelerde Google'ın onay formu (UMP) gösterilir; iOS'ta ayrıca Uygulama İzleme Şeffaflığı (ATT) izni sorulur. İzin vermezsen kişiselleştirilmemiş reklam gösterilir. Tercihini Ayarlar → Gizlilik'ten ve cihazının reklam ayarlarından (reklam kimliğini sıfırlama/silme, izlemeyi kapatma) değiştirebilirsin. Reklamlar en fazla "PG / Parental Guidance" (ebeveyn rehberliği) içerik derecesiyle istenir. Uygunsuz bir reklamı Ayarlar → Gizlilik → "Son reklamı bildir" ile bildirebilirsin (1. bölüm).
RevenueCat (satın alma doğrulama): oyuncu numaranı ve satın alma geçmişini (ürün, tarih, abonelik durumu) alır; satın almalarını doğrulamak ve yeni cihazda geri yüklemek için kullanılır.
Google Play / App Store (ödeme): ödemeyi mağaza alır; kart bilgin bize ulaşmaz. Google ile Giriş / Apple ile Giriş: yalnızca hesap bağlarsan kullanılır. Barındırma sağlayıcısı: oyun sunucusunu ve veritabanını barındırır.
Bu sağlayıcıların kendi gizlilik politikaları geçerlidir: Google policies.google.com/privacy, Apple apple.com/legal/privacy, RevenueCat revenuecat.com/privacy. Verilerini satmayız.
Analitik olayları en fazla 12 ay saklanır. Profil ve bulut kaydı, sen silene kadar ya da 24 ay boyunca hiç etkinlik olmazsa silinene kadar tutulur. Bekleyen arkadaşlık istekleri 14 gün, ret kayıtları 7 gün sonra silinir. Engelleme listesi profille birlikte tutulur. Takma ad ve reklam bildirimleri en fazla 12 ay saklanır; bildiren ya da bildirilen oyuncu verilerini silerse daha önce silinir. Denetim kaydı (ham IP olmadan) 12 ay saklanır. Silinen ya da süresi dolan oyuncuların sıralama satırları kaldırılır ya da kimlik bilgisi olmadan tutulur. Sunucu verisi her gün yedeklenir: yedekler (sunucumuzda 3 gün) ve barındırma sağlayıcısının disk anlık görüntüleri (Render'da en az 7 gün) silinen veriyi, yenilenip eskileri silinene kadar içerebilir; silinen veri en geç 10 gün içinde yedeklerden de silinir. Satın alma kayıtlarını Google, Apple ve RevenueCat kendi sürelerine göre saklar.
KVKK m.11 uyarınca: verinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış verinin düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhine çıkan bir sonuca itiraz etme ve zarara uğradıysan giderilmesini isteme hakkın var. Bulunduğun ülkenin hukuku tanıyorsa (ör. GDPR m.15-22): erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma hakların da var; rızayı geri alman, önceki işlemeyi hukuka aykırı kılmaz.
Nasıl kullanırsın: Analitik rızası: Ayarlar → Gizlilik. Silme: 7. bölüm. Diğer talepler için oyuncu numaranla (Ayarlar → Gizlilik'te görünür) nouselia@outlook.com adresine yaz; en geç 30 gün içinde yanıtlanır. Talebinin sana ait olduğunu doğrulamak için oyuncu numaranı ya da bağlı hesabını teyit etmeni isteyebiliriz. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyet edebilirsin.
Ayarlar → Verileri sıfırla sunucuda şunları hemen siler: profilin, hesap bağlantın, arkadaşlık ilişkilerin ve arkadaşlık isteklerin (gönderdiğin ve aldığın; diğer oyuncuların listelerinden ve kayıtlarından da), engellemeler (senin engellediklerin ve seni engelleyenlerin kayıtları), skorların ve bulut kaydın. Analitik olayların (hata raporları dahil) ile yaptığın ve hakkında yapılan takma ad ve reklam bildirimleri en geç 24 saat içinde silinir. Silinen veri en geç 10 gün içinde yedeklerden de silinir (5. bölüm). Ayrıca cihazdaki yerel verin silinir. Geri alınamaz. Oyunun silemedikleri: Google, Apple ve RevenueCat'in tuttuğu satın alma kayıtları, reklam ağının verileri (bunları cihazının reklam ayarlarından yönetirsin) ve hakkında yapılmış denetim işlemlerinin kaydı (12 ay, ham IP olmadan). Cihaz çevrim dışıysa sunucudaki silme yapılamaz; oyun bunu sana söyler, çevrim içi olunca yeniden deneyebilir ya da nouselia@outlook.com adresine yazabilirsin. Oyunu açmadan silme talebi: hesap-silme.html.
PIVOT 13 yaş ve üzeri oyuncular için tasarlanmıştır; 13 yaşından küçükler oyunu kullanmamalıdır. 13–18 yaş arasındaysan satın alma yapmadan önce ebeveyninin veya vasinin iznini almalısın. Bulunduğun ülkede analitik veya kişiselleştirilmiş reklam için rıza verebilmek daha yüksek bir yaşa bağlıysa, bu rızayı yalnızca ebeveynin veya vasin verebilir; aksi hâlde "Sadece gerekli" seçeneğini kullan. 13 yaşından küçük çocuklardan bilerek veri toplanmaz; fark edilirse silinir. Ebeveynsen ve çocuğunun veri gönderdiğini düşünüyorsan nouselia@outlook.com adresine yaz.
Verilerin, Türkiye dışında (ve bulunduğun ülkenin dışında) bulunan aşağıdaki alıcılara aktarılır. Alıcı · ülke/bölge · hangi veri · amaç:
Yurt dışına aktarımlar, KVKK m.9 uyarınca orada öngörülen uygun güvencelere (özellikle Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelere) dayanılarak ve AB/AEA bakımından GDPR'daki karşılık gelen güvencelerle yapılır.
Veri aktarımı HTTPS ile şifrelenir. Gizli anahtarlar sunucuda özet (hash) olarak tutulur; bulut kaydı cihazının gizli anahtarını içermez. Hiçbir sistem tümüyle güvenli değildir; bir ihlal olursa hukukun gerektirdiği bildirimler yapılır.
Politika değişirse oyun içinde ve bu sayfada duyurulur; "son güncelleme" tarihi yenilenir. Rızana dayanan bir işleme eklenirse rızan yeniden istenir.
Data controller: Until a company is founded, the data controller is the individual developer publishing under the brand name "Nouselia Digital Labs": Nihat Güneş, contact: nouselia@outlook.com (all requests, including data protection requests, can be sent to this address). This policy covers the Android and iOS versions of PIVOT.
Player number. On first launch your device generates a random player number and a secret. The player number does not contain your name or e-mail, but it ties your records together, so it is pseudonymous, not anonymous. It is sent to the server with scores, profile, cloud save and analytics events, and is used as your customer id at the purchase validation provider RevenueCat.
On your device: game progress, coins, purchase flags, settings, statistics, your player number and secret. Local notifications are scheduled on the device only; there is no push server, and the permission is asked later and is optional.
On the server – profile and social: your nickname (up to 16 characters; visible to everyone on leaderboards and to your friends), avatar number and frame, your country code (taken from your phone's region setting, e.g. TR; no location permission or GPS is used; shown as a flag on the country and global leaderboards), 6-character friend code, friend list, pending friend requests (for each request you sent or received: the other player's friend code, nickname, avatar and the time of the request) and best scores (global, daily and weekly leaderboards). To add a friend, you send a request with their friend code; if the other player accepts, you are both added to each other's list. Requests are deleted automatically after 14 days. A declined request cannot be sent to the same player again for 7 days; for this, the time of the decline is kept for 7 days. You can remove a friend at any time. When invite rewards are switched on, the inviter–invitee player-number pair is stored as well.
On the server – blocking and reports: if you block a player from the leaderboard, your friend list or a friend request (⚑ → Block), the list of players you blocked is stored (up to 200 players; shown with their friend codes and nicknames). Blocking removes your friendship and pending requests in both directions, stops new requests from or to that player and hides that player's rows from your leaderboards; you manage the list under Settings → Blocked players. If you report a nickname, the report is stored with your player number, the reported player's nickname or code and the reason you chose. If you report an ad under Settings → Privacy → "Report the last ad", the ad format, the ad unit id and the reason you chose are sent to the server with your player number; this is used to report the ad to the ad network. Reports are reviewed by the publisher.
On the server – cloud save (automatic): whenever you are online your full game save is uploaded under your player number and protected by your secret. It contains progress, coins, settings, purchase flags and statistics. Cloud save is not a separate on/off option; if you do not want it, use the deletion route in section 7.
On the server – account linking (optional): if you link your save with Google Sign-In (Android) or Sign in with Apple (iOS), the server stores only: the provider (Google or Apple), the user id that provider gives us for you ("sub"), and the time of linking. Your e-mail address and real name are not requested or stored; your nickname is never prefilled from the provider.
On the server – analytics (only if you chose "Accept"): pseudonymous gameplay events keyed by player number and session id: session start (app version, screen size, truncated user-agent), level start / death (including the position where you died) / clear / quit, run start and end, screen views, share, purchase attempts and ad shown. With the same consent, short error reports are sent if a JavaScript error occurs in the app: the error message, file name, line, current screen and level (together with your player number).
IP address: processed transiently in memory for abuse prevention and rate limiting; it is not written to the game database. The hosting provider may keep it in its own access logs. Moderation actions (e.g. renaming, banning) and requests to the admin interface are logged with a pseudonymised hash derived from the IP address instead of the raw IP address.
What we do not ask for or store: name, e-mail, phone number, contacts, photos, card details. The game does not request the device location permission. For the advertising ID and other data collected by the ad network, see section 4.
Your personal data is collected electronically: automatically through the app and your device while you use PIVOT; through Google or Apple if you choose to link an account; through the relevant app store (Google Play / App Store) and RevenueCat when you make a purchase; and through the Google AdMob SDK for ads. The only field in the game where you enter personal data yourself is your nickname.
Providing the game and its online features (player number, profile, leaderboards, friends, blocking, cloud save, purchase validation): entering into and performing the contract. Analytics and error reports: your consent (in-game consent card; withdraw any time under Settings → Privacy). Personalised ads: the consent you give through Google's consent form where required and the tracking permission on iOS. Fighting cheating and abuse, nickname moderation, reviewing nickname and ad reports, the moderation log, IP-based rate limiting: legitimate interest. Keeping purchase records: legal obligation.
Google AdMob (ads): ads are served by Google AdMob. AdMob collects your device's advertising ID and device information (e.g. model, operating system, IP address and the approximate region derived from it, ad interactions, diagnostics) under its own policy. In regions that require consent, Google's consent form (UMP) is shown; on iOS the App Tracking Transparency (ATT) prompt is shown as well. If you decline, non-personalised ads are shown. You can change your choice under Settings → Privacy and in your device's ad settings (reset/delete the advertising ID, turn tracking off). Ads are requested with a maximum content rating of "PG / Parental Guidance". You can report an inappropriate ad under Settings → Privacy → "Report the last ad" (section 1).
RevenueCat (purchase validation): receives your player number and purchase history (product, date, subscription status) to validate purchases and restore them on a new device.
Google Play / App Store (billing): the store takes the payment; we never see card details. Google Sign-In / Sign in with Apple: used only if you link an account. Hosting provider: hosts the game server and database.
Their own privacy policies apply: Google policies.google.com/privacy, Apple apple.com/legal/privacy, RevenueCat revenuecat.com/privacy. We do not sell your data.
Analytics events are kept for at most 12 months. Profile and cloud save are kept until you delete them, or are deleted after 24 months without any activity. Pending friend requests are deleted after 14 days, decline records after 7 days. Your block list is kept together with your profile. Nickname and ad reports are kept for at most 12 months, and are deleted earlier if the reporting or the reported player deletes their data. The moderation log (without raw IP addresses) is kept for 12 months. Leaderboard rows of deleted or expired players are removed or kept without identifiers. Server data is backed up daily: backups (3 days on our server) and the hosting provider's disk snapshots (at least 7 days at Render) may contain deleted data until they are rotated out; deleted data is removed from backups as well within 10 days at the latest. Purchase records are kept by Google, Apple and RevenueCat for their own periods.
Under Article 11 of the Turkish data protection law (KVKK) you may: learn whether your data is processed, request information about it, learn the purpose and whether it is used accordingly, know the third parties in Türkiye or abroad to whom it is transferred, have incomplete or inaccurate data corrected, have it erased or destroyed, have those operations notified to recipients, object to a result against you that arises solely from automated analysis, and claim compensation for damage. Where the law of your country grants them (e.g. GDPR art. 15-22), you also have the rights of access, rectification, erasure, restriction of processing, data portability, objection and withdrawal of consent; withdrawing consent does not make earlier processing unlawful.
How to use them: Analytics consent: Settings → Privacy. Erasure: section 7. For other requests write to nouselia@outlook.com with your player number (shown under Settings → Privacy); we answer within 30 days at the latest. We may ask you to confirm your player number or linked account to verify that the request is yours. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board or to the data protection authority of your country.
Settings → Reset data deletes on the server immediately: your profile, account link, friend relations and friend requests (sent and received; also from other players' lists and records), blocks (those you made and those others made against you), scores and cloud save. Your analytics events (including error reports) and the nickname and ad reports made by you or about you are deleted within 24 hours. Deleted data is removed from backups as well within 10 days at the latest (section 5). The local data on your device is deleted too. This cannot be undone. What the game cannot delete: purchase records kept by Google, Apple and RevenueCat, data held by the ad network (you manage these in your device's ad settings), and the log of moderation actions taken on your account (12 months, without raw IP addresses). If the device is offline the server deletion cannot happen; the game tells you, and you can retry when online or write to nouselia@outlook.com. To request deletion without opening the game: hesap-silme.html.
PIVOT is designed for players aged 13 and over; children under 13 should not use the game. If you are between 13 and 18, you must get your parent's or guardian's permission before making a purchase. If, in your country, giving consent to analytics or personalised ads requires a higher age, only your parent or guardian can give that consent; otherwise use the "Only necessary" option. We do not knowingly collect data from children under 13; such data is deleted when noticed. If you are a parent and believe your child has sent us data, write to nouselia@outlook.com.
Your data is transferred to the following recipients outside Türkiye (and outside your own country). Recipient · country/region · what data · purpose:
Transfers abroad are carried out in line with Article 9 of KVKK on the basis of the appropriate safeguards provided there (in particular the standard contracts announced by the Turkish Personal Data Protection Board) and, for the EU/EEA, the corresponding GDPR safeguards.
Data in transit is encrypted with HTTPS. Secrets are stored on the server as hashes; the cloud save does not contain your device secret. No system is completely secure; if a breach occurs, the notifications required by law will be made.
Changes are announced in the game and on this page, and the "last updated" date is renewed. If a new processing based on consent is added, your consent is asked again.