Gizlilik Politikası

1. Giriş

Whispie Quest ("biz," "bizim" veya "bize") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, Black Eagle Group LLC ("Whispie Quest," "biz," "bizim") mobil uygulamamızı ("Hizmet") kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Whispie Quest, 0-7 yaş arası çocukların ebeveynleri ve vasileri için tasarlanmış bir çocuk aktivite uygulamasıdır. Whispie Quest'i kullanarak bu politikadaki veri uygulamalarını kabul etmiş olursunuz.

2. Topladığımız Bilgiler

2.1 Hesap Bilgileri

E-posta adresi ve şifre ya da Google / Apple ile giriş. Google veya Apple ile girerseniz onların bizimle paylaştığı ad.
Uygulama dili, saat dilimi ve isteğe bağlı olarak girdiğiniz ev bilgileri (ör. oyun alanı).

2.2 Çocuk Profili (ebeveyn girer)

Çocuğun adı veya takma adı, doğum tarihi, oyun dili, en fazla 5 ilgi alanı, kısa bir kişilik profili ve tercih edilen oyun saatleri. Çocuğun cinsiyetini veya fotoğrafını istemeyiz.

2.3 Oyun ve Gelişim Verileri

Önerilen, başlanan, bitirilen ya da atlanan oyunlar ve oyun süresi.
Oyundan sonra dokunarak eklediğiniz kısa gözlemler ve "evde yok" diye işaretlediğiniz malzemeler.
Gelişim değerlendirmesi cevapları ve bunlardan çıkan gelişim haritası.
Yazdığınız "İlk kez" günlüğü kayıtları. Aylık mektup bu verilerden cihazınızda oluşturulur.

2.4 Hane Paylaşımı (isteğe bağlı)

Aile üyelerini davet koduyla davet ederseniz: her üyenin görünen adı ve rolü. Üyeler paylaşılan çocukların adını, yaşını, son oyunlarını, gözlemlerini ve "İlk kez" kayıtlarını, üyelerin en son ne zaman uygulamada olduğunu görebilir.

2.5 Cihaz ve Kullanım Bilgileri

Uygulama sürümü, platform, işletim sistemi sürümü, dil, uygulama içi etkileşimler (kendi analitiğimiz) ve hata kayıtları.
Cihaz oturum kimliği ve bildirim jetonu (Firebase Cloud Messaging).

2.6 Satın Alma Bilgileri

Abonelik ürünü, durumu, yenilenme tarihi, fiyat ve para birimi, App Store veya Google Play'in verdiği işlem kimlikleri. Kart bilgilerinizi hiçbir zaman almayız.

3. Bilgilerinizi Nasıl Kullanıyoruz?

Amaç	Yasal Dayanak	Veri Kategorileri
Yaşa uygun aktivite önerileri sunma	Sözleşme Yerine Getirme	Çocuk Profili, Aktivite Verileri
Çocuğunuzun ilerlemesini göstermek (gelişim haritası, aylık mektup)	Sözleşmenin ifası	Oyun ve Gelişim Verileri
Kullanıcı deneyimini kişiselleştirme	Meşru Menfaat	Kullanım, Teknik
Hizmetlerimizi iyileştirme	Meşru Menfaat	Kullanım, Teknik (Anonim)
Reklamlarımızı ölçmek (Meta)	Açık rıza (iOS izleme izni) / Meşru menfaat	Hash'lenmiş e-posta ve kullanıcı kimliği, uygulama olayları, cihaz bilgisi

4. Veri Paylaşımı ve Açıklama

4.1 Hizmet Sağlayıcılar

Supabase — veritabanı ve kimlik doğrulama (AB bölgesi, Frankfurt).
Google Firebase Cloud Messaging — yalnız bildirim gönderimi.
Apple App Store / Google Play — abonelikler; işlemleri onların sunucularıyla doğrularız.
Google / Apple ile giriş — bunları seçerseniz.
Meta Platforms — reklam ölçümü. Uygulamadaki Meta SDK'sı ve sunucumuz kurulum, kayıt, deneme ve satın alma olaylarını hash'lenmiş (SHA-256) e-posta adresi ve kullanıcı kimliği, satın alma tutarı ve cihaz bilgisiyle (uygulama sürümü, işletim sistemi sürümü, dil, saat dilimi, ekran boyutu) gönderir. iOS'ta bu yalnız izin verirseniz olur. Çocuğunuzun verisini Meta'ya hiçbir zaman göndermeyiz.

Kişisel bilgileri satmaz veya kiralamayız. Uygulamada reklam gösterilmez. Meta SDK'sını yalnız kendi reklamlarımızı ölçmek için, yukarıda anlatıldığı gibi kullanırız.

4.2 Yasal Gereklilikler

Kanun gereği veya haklarımızı korumak için bilgileri açıklayabiliriz.

5. Çocuk Gizliliği

Whispie Quest, ebeveynler ve vasiler tarafından kullanılmak üzere tasarlanmıştır. Çocukların gizliliğini çok ciddiye alıyoruz.

Çocuklardan doğrudan kişisel bilgi toplamıyoruz
Tüm çocuk verileri ebeveyn/vasi tarafından girilir ve yönetilir
Çocuk profil bilgileri yalnızca yaşa uygun aktiviteler sunmak için kullanılır
Ebeveynler çocuklarının verilerini istedikleri zaman görüntüleyebilir, değiştirebilir veya silebilir
COPPA ve KVKK dahil ilgili düzenlemelere uyum sağlıyoruz

6. Bölgesel Özel Hükümler

6.1 Avrupa Birliği & Birleşik Krallık (GDPR/UK-GDPR)

Yasal Dayanak: Kişisel verilerinizi rızanız (GDPR Madde 6(1)(a)), sözleşme performansı (Madde 6(1)(b)) ve meşru menfaatler (Madde 6(1)(f)) temelinde işliyoruz.

Haklarınız: Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz.

6.2 Türkiye (KVKK)

Veri Sorumlusu: Black Eagle Group LLC

Aydınlatma Metni: Kişisel verileriniz 6698 sayılı Kanun uyarınca işlenmektedir.

Haklarınız: KVKK Madde 11 uyarınca kişisel verileriniz için başvuru hakkınız bulunmaktadır.

7. Veri Güvenliği

Verilerin iletimde ve saklanırken şifrelenmesi
Düzenli güvenlik değerlendirmeleri
Erişim kontrolleri ve kimlik doğrulama
Güvenli geliştirme uygulamaları

8. Veri Saklama

Hesap, çocuk ve oyun verileri: hesabınızı silene kadar saklanır.
Analitik ve hata kayıtları: hesabınızı silene kadar saklanır.
Satın alma işlem kayıtları (ürün, fiyat, işlem kimlikleri): vergi ve dolandırıcılık önleme için hesap silindikten sonra kullanıcı kimliğiniz çıkarılarak saklanır.
Kayıttan önceki kullanım olayları anonimdir ve size bağlanmaz.