Son güncelleme: 9 Ekim 2026 · 🇬🇧 Read in English
Fabulery ("biz", "uygulamamız") olarak kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. Politika hem mobil uygulamayı hem de fabulery.com web sitesini kapsar.
Web sitesi (fabulery.com) — yalnız misafir deneme sitesi: Web sitesinde hesap, giriş ve yaş sorusu yoktur; masalları ve FabuWords'ü herkes aynı korumalı kipte, hiçbir kimlik oluşturulmadan dener. Oyun ve öğrenme ilerlemeniz, dil ve ses tercihleriniz yalnızca tarayıcınızda tutulur ve bize gönderilmez: varsayılan olarak yalnız açık sekme süresince, izin verirseniz bu tarayıcıda kalıcı olarak (Bölüm 10). Web sitesi Firebase Authentication, Cloud Firestore, Cloud Functions, App Check/reCAPTCHA, reklam, analitik ya da hata raporu aracı yüklemez ve çerez kullanmaz (içerik ağımız Cloudflare'in gerektiğinde kullanabileceği zorunlu güvenlik çerezi dışında — Bölüm 10); tarayıcınız yalnızca sayfaları (Firebase Hosting) ve içerikleri (Google Cloud Storage ve Cloudflare) indirir, bu sırada IP adresiniz içeriğin iletilmesi ve güvenlik için işlenir (Bölüm 1.5 ve 5). Tek istisna Hesap Silme sayfasıdır: mobil uygulamada açılmış bir hesabı silmek için orada oturum açılır (Bölüm 7). Sitedeki deneme ilerlemesi mobil uygulamaya taşınmaz. Bu politikadaki hesap, yaş, sosyal özellik, reklam, bildirim ve sunucu verisi anlatımları mobil uygulamaya aittir.
13 yaşından küçükler ve yaşını belirtmeyenler — cihaz kipi: Yaş ekranında 13 yaşından küçük bir doğum tarihi girilirse, “Geç” denirse ya da yaş henüz cevaplanmamışsa uygulama cihaz kipinde çalışır (web sitesi yaş sormadan her ziyaretçide bu kipte çalışır — yukarıdaki web sitesi paragrafı): hiçbir hesap ya da misafir kimliği oluşturulmaz (Firebase Authentication kullanılmaz), öğrenme ilerlemesi sunucumuza gönderilmez ve sunucumuzda saklanmaz, sunucu işlemi yapılmaz; reklam, analitik, hata raporu, uzak bildirim ve sosyal özellik yoktur. Bölüm 1.3'teki oyun ve öğrenme verileri yalnızca o cihazda ya da tarayıcıda, cihaza özgü rastgele bir yerel tanımlayıcıyla saklanır ve bize gönderilmez. Yaş için yalnızca bir “çocuk kipi” işareti tutulur (Bölüm 1.4). Hikâyeler, bölümler, görseller ve sesler gibi içerik internetten indirilirken içerik sağlayıcılarımız (Google Cloud Storage ve Cloudflare) bizim adımıza, yalnızca içeriği iletmek ve hizmeti korumak için isteğin IP adresini ve teknik bağlantı bilgilerini (istenen dosya, zaman, uygulama ya da tarayıcı bilgisi) işler (KVKK m.5/2-f; Bölüm 3). Biz içerik erişim kaydı tutmayız, bu bilgiyi bir kimlikle eşlemeyiz, profil ya da reklam için kullanmayız; sağlayıcılar güvenlik için kendi kısa süreli teknik kayıtlarını tutabilir. Bu işleme yurt dışında da gerçekleşebilir (Bölüm 4). Cihaz kipinde uygulama, isteklerin gerçek bir uygulama kopyasından geldiğini doğrulayan Firebase App Check'i (Google Play Integrity) çalıştırmaz ve sürüm/bakım ayarını sunucu veritabanımızdan değil, içeriğin indirildiği depodaki bir dosyadan okur; web sitesinde Google reCAPTCHA yüklenmez. Günlük giriş ödülü, hediye çarkı, mağaza, görevler, koleksiyonlar, lig ve arkadaşlar cihaz kipinde yoktur; FabuWords ve TilkoLand ödülleri cihazda, sunucudakiyle aynı kurallarla hesaplanır. Yaş daha sonra 13 veya üzeri olarak girilirse bir misafir hesabı açılır ve aşağıdaki kurallar uygulanır; cihazda ilerleme varsa bunun yeni hesaba taşınıp taşınmayacağı sorulur (“Profilime taşı” ya da “Sıfırdan Başla”).
Yaşı 13 ve üzeri olarak bilinen kullanıcıda uygulama, oturumunuzu sürdürmek ve öğrenme ilerlemenizi kaydetmek için Firebase Authentication ile rastgele bir misafir hesap kimliği (UID) oluşturur. Bu kimlik adınızı veya e-postanızı içermez; yine de kalıcı bir tanımlayıcıdır ve tamamen anonim veri değildir. İçerik indirilirken IP adresi gibi gerekli bağlantı verileri de işlenir; oturum açarken ve oyunun sunucu işlemlerinde (ör. ödül ve kayıt) Google Firebase de IP adresinizi ve cihaz/uygulama sürüm bilgisini hesabın güvenliği ve kötüye kullanımın önlenmesi için işler. Bu bilgiler profilinize yazılmaz ve reklam için kullanılmaz. Google/e-posta hesabı açma, var olan Google/e-posta hesabına giriş ve misafir ilerlemesini bu hesaba bağlama yalnızca yaşı 18 ve üzeri olarak bilinen kullanıcılara açıktır.
Google/e-posta ile hesap açmak, var olan Google/e-posta hesabına giriş yapmak, şifre sıfırlamak ve misafir hesabını bu yöntemlerle bağlamak yalnızca yaşı 18 ve üzeri olarak bilinen kullanıcılara açıktır. Yaşını belirtmeyen (“Geç” diyen) kullanıcı bu seçenekleri görür; seçtiğinde önce tarafsız yaş ekranı açılır. Yaşı 18'den küçük olarak bilinen kullanıcıya bu seçenekler sunulmaz. Google ile girişte Firebase Authentication, Google’ın paylaştığı ad, e-posta, sağlayıcı kimliği ve profil fotoğrafı bağlantısı gibi profil bilgilerini tutabilir. Google adı ve fotoğrafı oyun profilimize kopyalanmaz; uygulamada Google fotoğrafı yüklenmez. Google girişini seçmek yerine e-posta/şifre kullanabilirsiniz. E-posta kaydında gerçek ad istenmez. Şifre Firebase Authentication tarafından işlenir; kendi veritabanımızda düz metin şifre saklamayız.
Mevcut hesaplar ve silme hakkı: Hesabı silmek için yeniden giriş her yaşta mümkündür ve hesap açma izninden ayrıdır; silme için giriş yeni hesap oluşturmaz veya misafir ilerlemesini bağlamaz. Hesabın açılış tarihinden yaş sonucu çıkarmayız. Girişten sonra hesabın yaşı yeniden değerlendirilir: yaşı 18'den küçük olarak bilinen ya da yaşını belirtmeyen kullanıcının Google/e-posta oturumu kapatılır; kullanıcı 13–17 yaşta misafir olarak, 13 yaşından küçükse ya da yaşını belirtmediyse cihaz kipinde (Bölüm 1.1) devam eder; hesap silinmez. Yaşını belirtmemiş kullanıcıya oturum kapanmadan önce bir kez doğum tarihini girme imkânı verilir. Hesap erişimi ve silme talepleri Hesap Silme sayfası ve destek yoluyla ele alınır.
Kullanıcı adı hesabı: Yaşı 13–17 olarak bilinen kullanıcı, e-posta istemeyen bir kullanıcı adı hesabı açabilir. Kullanıcı adını sistem üretir; gerçek ad ve e-posta istenmez; şifreyi kullanıcı seçer ve unutulan şifre, hesap açılırken verilen kurtarma koduyla yenilenir. 13 yaşından küçükler ve yaşını belirtmeyenler cihaz kipindedir (Bölüm 1.1): hesap açamaz, var olan bir kullanıcı adı hesabına da o cihazda giriş yapamaz; yaşı belirtilmemişse önce tarafsız yaş ekranı gösterilir. Yaşı 18 ve üzeri olarak bilinen kullanıcıya bu hesap türü sunulmaz. Kullanıcı adı hesabı kendiliğinden yetişkin hesabına dönüşmez: yaşın girildiği cihazda kullanıcı 18 yaşına girdiğinde (Bölüm 1.4) Ayarlar'dan hesabını kendi e-posta adresine bağlayabilir; bunun için doğum tarihi yeniden sorulur ve cihazda tutulan bilgiyle uyuşmalıdır. Bağlama, adrese gönderilen doğrulama bağlantısına dokunulunca tamamlanır; sonra e-posta ve aynı şifreyle giriş yapılır. Bağlama tamamlanınca altyapı sağlayıcımız Firebase Authentication, güvenlik gereği hesabın eski adresine değişikliği geri alma bağlantısı içeren bir bildirim göndermeye çalışır; kullanıcı adı hesabının eski adresi posta kutusu olmayan teknik bir adres olduğundan bu bildirim hiçbir kişiye ulaşmaz. Eski teknik adres hesabın etkin kaydından silinir; Firebase, değişikliğin geri alınabilmesi için bununla ilgili şifreli bir kurtarma kaydını kısa bir süre (genellikle birkaç hafta) tutar. Yeni ebeveyn bağlantısı ve bu yolla geri yükleme kapalıdır (Bölüm 1.7).
Uygulamayı kullanırken aşağıdaki veriler oluşturulur ve hesabınıza kaydedilir (cihaz kipinde yalnızca cihazınızda tutulur ve bize gönderilmez; sosyal ve sunucu özellikleri orada yoktur — Bölüm 1.1):
Mobil uygulamada yaşa bağlı seçeneklerden önce, hiçbir değeri önceden seçilmeyen tarafsız bir yaş ekranı kullanırız; web sitesi yaş sormaz ve yaş bilgisi tutmaz. Doğru bilgi vermeniz gerekir; yaş belirtmezseniz korumalı deneyim uygulanır. 18 yaşından küçüklerin tam doğum tarihi cihazda veya sunucuda saklanmaz. 13–17 yaşta cihazda hesaba bağlı kaba yaş grubu, kayıt günü ve 18 yaşına gireceğiniz ay ve yıl — dolayısıyla doğum ayınız ve yılınız — tutulur (ör. “2028-03”); bu bilgiler cihazdan dışarı gönderilmez ve yetişkin seçeneklerinin tam zamanında açılması için kullanılır. 13 yaşından küçükler için yalnızca bir “çocuk kipi” işareti tutulur; doğum ayı, yılı ve kayıt günü tutulmaz. Bu nedenle o cihazda yaş ilerlese de cihaz kipi, uygulama verileri silinene ya da Ayarlar'daki “Bu Cihazı Sıfırla” kullanılana kadar sürer; sıfırlama, yetişkinin doğum yılını girmesini ister ve bu cihazdaki bütün Fabulery verilerini (yaş bilgisi dahil) siler. Hesaptan çıkış yapmak bu bilgiyi silmez. Korumalı bir cihazda başka hesaba geçmek yetişkin özelliklerini kendiliğinden açmaz. Yaşını belirtmeyen kullanıcıya uygulama açılışında en çok iki kez (7 ve 30 gün sonra) yeniden sorulur; doğum tarihi Ayarlar'dan da girilebilir. Bilinen yaş değiştirilemez.
Hesabın korunması: kullanıcı adı hesabının türü dışında (bu hesap yalnız 13–17 yaşa sunulur; bu nedenle hesap türü, sahibinin 18 yaşından küçük olabileceğini dolaylı olarak gösterir), 18 yaşından küçük ya da yaşı bilinmeyen kullanıcının yaşına dair hiçbir bilgi veya işaret sunucuya gönderilmez ve sunucuda saklanmaz; korumalar cihazdaki yaş bilgisiyle uygulanır. Önceki bir sürümde oluşturulmuş bir koruma işareti varsa hesap silinene dek yetişkin sosyal özelliklerini kapalı tutar. Hesap açılış tarihi yaş kanıtı değildir; zaman geçmesi yetişkin özelliklerine otomatik izin vermez.
18 yaş ve üzeri kullanıcı: Kendi verdiğiniz geçerli yetişkin doğum tarihi hesabınızda saklanır; yaşa bağlı özelliklerin diğer cihazlarda da uygulanması için kullanılır. Sunucu, kaydedildiği anda 18 yaş ve üzerini göstermeyen tarihi kabul etmez. Yetişkin sosyal özellikleri için ayrıca sunucunun verdiği bir uygunluk kaydı bulunur. Kullanıcı adı hesabını e-postaya bağlarken girdiğiniz yetişkin doğum tarihi, bağlama tamamlanınca hesabınıza yazılır; tamamlanmazsa yalnız cihazınızda bekler. Hesabı silince bu kayıtlar da silinir.
Google Play yaş sinyalleri: Android uygulaması, yalnız yetişkin seçenekleri (Google/e-posta girişi, sosyal özellikler, yetişkin reklam yolu) kullanılacakken Google Play'e yaş sinyali sorar: yetişkin moduna ilk geçişte bir kez, sonra en fazla 30 günde bir, uygulama açılışında arka planda. 18 yaşından küçük ve yaşı bilinmeyen kullanıcı için hiç sorulmaz. Play'in yanıtı yalnız yetişkin seçeneklerini kısıtlayabilir: oyunu durdurmaz, yaş ekranı açmaz ve beyan ettiğiniz yaşı değiştirmez; Play'in daha büyük bir yaş bildirmesi hiçbir şeyi açmaz. Ham mağaza yanıtını saklamayız; sunucumuza, reklam hizmetlerine veya günlüklere göndermeyiz; reklam hedefleme, pazarlama veya analiz için kullanmayız. Cihazda yalnız son kontrolün tarihi ve bir kısıt durumu (“kısıt yok”, “bekle” ya da “18 altı”) tutulur. Yanıt gelene dek yalnız yetişkin seçenekleri bekler. Mağaza onayı, bütün veri işleme amaçları için verilmiş genel ebeveyn izni değildir.
medya.fabulery.com adresinden, Cloudflare altyapısı üzerinden indirilir. Bir dosya istendiğinde cihazınızın IP adresi, istenen dosyanın adresi, istek zamanı ve tarayıcı/uygulama bilgisi (user agent) gibi teknik bağlantı verileri, dosyanın size iletilmesi ve hizmetin kötüye kullanıma karşı korunması için ilgili sağlayıcı (Google ya da Cloudflare) tarafından işlenir. Cihaz kipinde bu istekler kimlik bilgisi taşımaz. Bu istekler hesabınızla ilişkilendirilmez; bu verileri profil oluşturma veya reklam için kullanmayız. İçerik dosyalarının kendisi kişisel veri içermez.Firebase Analytics yetişkinler dahil herkes için kapalıdır. Web sitesinde de analitik ve hata raporu aracı kullanılmaz.
Kapalı test sürümünde hata raporları: Firebase Crashlytics yalnız kapalı test sürümünde ve yalnız yaşı 18 ve üzeri olarak bilinen, uygulamada açıkça onay veren kullanıcılarda açılır; Google Play'deki genel sürümde kapalıdır. 18 yaşından küçük ve yaş ekranında “Geç” diyen kullanıcılara onay sorulmaz, onlardan hata raporu toplanmaz. Onay verdiyseniz uygulamada hata ya da çökme olduğunda hata kaydı Google'a gönderilir: hata türü ve yığın izi, uygulamanın hata günlüğü satırları, cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın olduğu ekran ve oyun modu, ana dil ve öğrenilen dil, Crashlytics kurulum kimliği ve hesap kimliğiniz. Bu kayıtları yalnız hataları bulup düzeltmek için kullanırız; reklam ya da profil oluşturma için kullanılmaz. Kayıtlar Google'ın Crashlytics saklama süresince (tipik olarak 90 gün) tutulur. Onayınızı istediğiniz zaman Ayarlar'daki “Hata raporları” anahtarından geri alabilirsiniz; geri aldıktan sonra yeni rapor gönderilmez. Aynı cihazda başka bir hesabın ya da onay vermemiş bir kullanıcının oturumunda oluşan, henüz gönderilmemiş kayıtlar gönderilmeden silinir.
Eski sürümlerden daha önce gönderilmiş veriler sağlayıcının saklama/silme süreçlerine tabi olabilir. Bu kapatma gerekli hesap, içerik ve güvenlik işlemlerini veya yaşa uygun mobil reklam SDK tanılamasını ortadan kaldırmaz (Bölüm 9).
Yeni ebeveyn bağlantısı ve geri yükleme kapalıdır. Bu sürümde ebeveyn e-postasıyla yeni bağlantı kurma, doğrulama veya hesabı başka cihaza geri yükleme sunulmaz.
Daha önce bir bağlantı kurulmuşsa ebeveyn e-postası, adresin ve PIN'in geri çevrilemez özetleri, beyan kaydı ve ilgili güvenlik sayaçları mevcut kayıtlarda bulunabilir. Bunları yalnız mevcut bağlantının durumunu göstermek, bağlantıyı kaldırmak, güvenliği sağlamak ve hesap/veri hakları taleplerini yerine getirmek için işleriz; yeni kurtarma kodu gönderilmez. Bağlantıyı kaldırmak için destek@fabulery.com üzerinden başvurulabilir; uygulamadaki eski Ayarlar satırı bu sürümde gösterilmez. Hesap silinince bağlantı da silinir; süreler Bölüm 4'tedir.
E-posta doğrulaması, PIN ve yetişkin olduğunu beyan etmek kişinin çocuğun yasal temsilcisi olduğunu kanıtlamaz. Eski bağlantı genel bir ebeveyn veri işleme onayı veya sosyal özellik açma izni sayılmaz.
Arkadaşlar, Tüy Ligi ve Haftalık Yoldaş yalnızca uygunluğu doğrulanan yetişkin hesaplara açıktır. 18 yaşından küçük veya yaşı bilinmeyen kullanıcılar bu özelliklere katılamaz; yeni sosyal kayıtları oluşturulmaz ve yetişkin özelliklerine erişim verilmez. Sohbet veya özel mesajlaşma yoktur.
Lig kayıtları görünen ad, avatar kimliği, puan dağılımı ve hesap kimliği içerir. Her oyuncu yalnız kendi lig satırını okuyabilir. Lig grubunuzun listesi, Haftalık Yoldaş ve lig engel listesi sunucumuzdan gelir ve diğer oyuncuların hesap kimliklerini (UID) içermez; her oyuncu size yalnız size özel, rastgele bir tutamaçla gösterilir. Bildirme ve engelleme bu tutamaçla yapılır; şikâyet kaydını sunucumuz oluşturur. Arkadaş kodları, istekler ve listeler de doğrudan istemci okumasına kapalıdır; sunucu yalnız izin verilen sonuçları döndürür. Lig kayıtlarının saklama süresi Bölüm 4'tedir. Önceki sürümlerde oluşmuş kayıtlar, erişim kısıtları ve silme/saklama süreçleri kapsamında işlenir.
E-posta ve özel öğrenme geçmişi diğer oyunculara gösterilmez. Bildirilen içerik, şikâyeti incelemek ve kötüye kullanımı önlemek için destek ekibi tarafından işlenebilir.
Veri – amaç – hukuki sebep eşlemesi (6698 sayılı Kanun m.5 ve GDPR m.6):
| Veri | Amaç | Hukuki sebep (KVKK · GDPR) |
|---|---|---|
| Hesap kimliği (UID), e-posta adresi, giriş yöntemi | Hesap oluşturma, kimlik doğrulama, cihazlar arası senkron | m.5/2-c sözleşmenin kurulması ve ifası · GDPR m.6/1-b |
| Kullanıcı adı hesabı (13–17 yaş için e-postasız hesap): sistemin ürettiği kullanıcı adı, şifre (Google'ın kimlik hizmetinde), kurtarma kodunun geri çevrilemez özeti | Girişte kimlik doğrulama, unutulan şifrenin yenilenmesi; kullanıcı 18 yaşına girince isteğe bağlı e-postaya bağlama; bağlamada hesap güvenliği (eski teknik adrese güvenlik bildirimi, kısa süreli kurtarma kaydı — Bölüm 1.2) | m.5/2-c sözleşmenin kurulması ve ifası ve m.5/2-f meşru menfaat (hesap güvenliği) · GDPR m.6/1-b ve m.6/1-f |
| Önceden kurulmuş Ebeveyn Bağlantısı (yeni kurulum/geri yükleme kapalı; bkz. Bölüm 1.7): ebeveynin e-posta adresi ve geri çevrilemez özeti, ebeveyn PIN'inin geri çevrilemez özeti, beyanın zamanı ve beyan metninin sürümü, doğrulama zamanı; geri yükleme yapıldıysa son geri yükleme zamanı, hesabın teknik giriş adresi ve şifresi (Google'ın kimlik hizmetinde) | Mevcut bağlantının durumunu gösterme ve kaldırma; hesap/veri hakları ve güvenlik | m.5/2-c sözleşmenin kurulması ve ifası ve m.5/2-f meşru menfaat · GDPR m.6/1-b ve m.6/1-f |
| Cihaz kipindeki öğrenme ve oyun ilerlemesi, rastgele yerel tanımlayıcı (13 yaşından küçük ve yaşını belirtmeyen kullanıcılar; Bölüm 1.1) | Hizmetin cihazda sunulması | Bize aktarılmaz ve tarafımızca işlenmez; yalnızca cihazınızda/tarayıcınızda kalır |
| Öğrenme ve oyun ilerlemesi, kelime geçmişi, sanal varlıklar, tercihler | Hizmetin sunulması, ilerlemenin saklanması, tekrar önerileri | m.5/2-c · GDPR m.6/1-b |
| Görünen ad / takma ad, avatar kimliği, lig puanı ve dağılımı, ligde görünme tercihi, Haftalık Yoldaş eşleşmesi ve lig tutamaç anahtarı (sunucuya özel) | Yalnız uygun yetişkinlere sosyal özellikler (Tüy Ligi, Haftalık Yoldaş) | m.5/2-c · GDPR m.6/1-b |
| Arkadaş kodu, arkadaş listesi, arkadaşlık istekleri (gönderen ve alıcının hesap kimliği, kullanılan kod, tarih; reddedilen istekte 30 günlük işaret), Arkadaşlar bölümündeki engeller; arkadaşlara gösterilen görünen ad, toplam tüy puanı, oyuncu seviyesi ve lig kademesi | Yalnız uygun yetişkinlere Arkadaşlar özelliği | m.5/2-c · GDPR m.6/1-b |
| Yaş grubu (13 altında yalnız “çocuk kipi” işareti), 13–17 yaşta kayıt günü ve 18 yaşına girilecek ay (yalnız cihazda); Google Play yaş kontrolünün son tarihi ve kısıt durumu (yalnız cihazda, ham yanıt saklanmaz); yetişkin sosyal uygunluğu (sunucuda, yalnız yetişkin); doğum tarihi (yalnız 18+, hesapta) | Yaşa uygun deneyim ve çocuk koruma kuralları | m.5/2-a kanunlarda açıkça öngörülme ve m.5/2-f meşru menfaat · GDPR m.6/1-c ve m.6/1-f |
| Lig engel listesi (sunucuya özel), kötüye kullanım bildirimleri, görünen ad filtresi | Kullanıcı güvenliği, moderasyon | m.5/2-f meşru menfaat · GDPR m.6/1-f |
| Ödül ve sayaç kayıtları, saat dilimi farkı, App Check belirteci, arkadaş kodu deneme ve istek sayaçları; Ebeveyn Bağlantısı kod ve PIN deneme sayaçları, kilitler, günlük e-posta sayaçları ve kodların geri çevrilemez özetleri | Hile ve kötüye kullanımın önlenmesi, ödüllerin sunucuda doğrulanması | m.5/2-f · GDPR m.6/1-f |
| İçerik indirilirken bağlantı verileri (IP adresi, istek, user agent) | İçeriğin iletilmesi, hizmetin korunması | m.5/2-c ve m.5/2-f · GDPR m.6/1-b ve m.6/1-f |
| Yaşa uygun mobil reklam verileri (Bölüm 9; 13 yaşından küçükler ve “Geç” için reklam yok, 13–17 yaş için çocuk muamelesi) | Reklam gösterimi, sıklık sınırı, ölçüm, dolandırıcılığın önlenmesi | m.5/2-f meşru menfaat · GDPR m.6/1-f; AEA/BK/İsviçre'de gereken durumlarda açık rıza (UMP) · GDPR m.6/1-a |
| Mobil reklam SDK tanılaması (Bölüm 1.5; yaşa bağlı kısıtlarla) | Reklam yazılımındaki hataların Google tarafından giderilmesi | m.5/2-f · GDPR m.6/1-f |
| Bildirim belirteci (yalnız izinli 18+) | Bildirim gönderme | m.5/1 açık rıza · GDPR m.6/1-a |
| Destek yazışmaları (destek@fabulery.com) | Başvuruların cevaplanması, hakların kullandırılması | m.5/2-ç hukuki yükümlülük ve m.5/2-c · GDPR m.6/1-c ve m.6/1-b |
| Hata raporları — Firebase Crashlytics (yalnız kapalı test sürümü, onay veren 18 yaş ve üzeri; Bölüm 1.6) | Hataları bulup düzeltme | m.5/1 açık rıza · GDPR m.6/1-a |
Hukuki dayanaklar: Tablodaki veri ve amaç bazlı sebepler, uygulanabilir ulusal hukuk ve çocukların korunmasına ilişkin ek koşullarla birlikte değerlendirilir. COPPA iç işleyiş istisnası KVKK/GDPR hukuki sebebinin veya yurt dışı aktarım şartlarının yerine geçmez. Yeni ebeveyn bağlantısı/geri yükleme kapalıdır; eski kayıtlar yalnız güvenlik, bağlantının kaldırılması ve hak talepleri için kullanılır. Firebase Analytics herkes için kapalıdır; Crashlytics hata raporları yalnız kapalı test sürümünde, onay veren 18 yaş ve üzeri kullanıcılarda bu onaya dayanır (Bölüm 1.6).
Bu bölüm, Bölüm 3'teki veri, amaç ve hukuki sebep tablosuyla birlikte yazılı veri saklama politikamızdır: her veri türünü hangi amaçla topladığımızı (Bölüm 3), ne kadar ve neden sakladığımızı ve ne zaman sildiğimizi (bu bölüm) yazar. 13 yaşından küçük ve yaşını belirtmeyen kullanıcılar cihaz kipinde çalışır; ilerlemeleri sunucumuza gönderilmez ve sunucumuzda saklanmaz (Bölüm 1.1). Bu kuraldan önce oluşturulmuş misafir hesaplar, kullanıcı adı hesapları ve Ebeveyn Bağlantısıyla geri yüklenen hesaplar süresiz saklanmaz: 12 ay kullanılmazsa ya da daha önce talep edilirse silinir; Ebeveyn Bağlantısına ait bilgiler bağlantı kaldırıldığında ya da hesapla birlikte silinir.
Verileriniz Google Firebase altyapısında (Firestore veritabanı ve Firebase Storage) saklanır. Kişisel veri içermeyen içerik dosyaları (hikaye görselleri ve sesleri, avatar ve ikon çizimleri) Cloudflare R2'de barındırılır ve Cloudflare'in içerik dağıtım ağı üzerinden iletilir. Tüm veri transferleri HTTPS/TLS ile şifrelenir ve veriler Google'ın altyapısında sunucu tarafında şifrelenmiş olarak tutulur.
europe-west3) veri merkezlerinde barındırılır. Kimlik doğrulama kaydınız (Firebase Authentication: e-posta adresi, hesap kimliği ve giriş bilgileri) ise yalnızca ABD'de işlenir. Sunucu tarafı işlemlerimiz (Cloud Functions) us-central1 (ABD) bölgesinde çalışmaktadır. İçerik dosyalarını ileten Cloudflare, Inc. (ABD) küresel bir veri merkezi ağı kullanır; dosyalar size en yakın merkezden iletilir ve bu sırada bağlantı verileri (bkz. Bölüm 1.5) ABD dahil farklı ülkelerdeki sunucularda işlenebilir. destek@fabulery.com e-posta hizmetini sağlayan (eski Ebeveyn Bağlantısı kodlarının teslim kayıtları da bu hizmette bulunabilir) Hostinger'ın e-posta sunucuları da yurt dışında bulunabilir. Türkiye'de kişisel verilerin yurt dışına aktarımı 6698 sayılı Kanun'un 9. maddesine tabidir. Bu ülkelerin hiçbiri için — Almanya ve öteki Avrupa Birliği ülkeleri dahil — Kişisel Verileri Koruma Kurulu'nca ilan edilmiş bir yeterlilik kararı bugün için bulunmamaktadır. Aktarımı, hizmetin size sunulması için zorunlu olduğu ölçüde ve bu sağlayıcılarla yapılan, kişisel verilerin korunmasına ilişkin taahhütler içeren veri işleme sözleşmeleri çerçevesinde gerçekleştiriyoruz; Kanun'un 9. maddesinin 4. fıkrasında öngörülen ve Kurul'ca ilan edilen standart sözleşmenin imzalanması için bu sağlayıcılara Ekim 2026'da yazılı başvuruda bulunduk; süreç henüz tamamlanmamıştır, sözleşmeler imzalanıp Kurul'a bildirildiğinde bu bölüm güncellenecektir. Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlar, Google ve Cloudflare'in veri işleme sözleşmelerindeki Avrupa Komisyonu standart sözleşme maddelerine dayanır. Aktarıma ilişkin haklarınız ve itiraz yolu Bölüm 8'dedir.Kişisel verilerinizi satmıyoruz ve kiralamıyoruz. Verileriniz yalnızca aşağıdaki servisler tarafından işlenir; mobil uygulamadaki reklamlar için Bölüm 9'da sayılan veriler, reklam hizmetini sağlayan Google ile paylaşılır:
medya.fabulery.com)medya.fabulery.com'a erişimde oluşan ağ hatalarını Cloudflare'in "Network Error Logging" mekanizmasıyla Cloudflare'e raporlayabilir (yalnız teknik hata verisi)Bu hizmetler kapsamında veriler, veri işleyen sıfatıyla Google LLC, Cloudflare, Inc. ve (destek yazışmaları ve Ebeveyn Bağlantısı e-postaları için) Hostinger tarafından işlenir. Reklam hizmetinde (Google AdMob) ise Google, verileri kendi politikaları çerçevesinde bağımsız bir veri sorumlusu olarak da işler. Ayrıntı için Firebase Gizlilik ve Güvenlik ve Cloudflare Gizlilik Politikası sayfalarına bakabilirsiniz.
Yasal bir zorunluluk hâlinde (mahkeme kararı vb.) verileri yetkili makamlarla paylaşmak durumunda kalabiliriz.
Fabulery çocukların da kullanabildiği bir öğrenme hizmetidir. 18 altı ve yaşı bilinmeyen kullanıcılar için arkadaş ekleme, lig ve Haftalık Yoldaş kapalıdır. Mobil uygulamada 13 yaşından küçük kullanıcılara ve “Geç” seçeneğini kullananlara reklam gösterilmez; 13–17 yaş kullanıcılarına çocuklara yönelik, kişiselleştirilmemiş reklamlar gösterilebilir (Bölüm 9). Bu kullanıcılar için isteğe bağlı analitik, çökme raporu, uzak bildirim ve serbest metin özellikleri etkinleştirilmez. Google/e-posta ile hesap açma, var olan hesaba giriş ve misafir hesabını bağlama yalnız yaşı 18 ve üzeri olarak bilinen kullanıcılara açıktır. 13–17 yaş kullanıcılar e-posta istemeyen kullanıcı adı hesabı açabilir; gerçek ad ve e-posta istenmez (Bölüm 1.2).
13 yaşından küçük ve yaşını belirtmeyen kullanıcılar için hesap ya da kimlik oluşturmayız ve öğrenme ilerlemesini sunucumuza almayız. Bu kullanıcılar cihaz kipinde çalışır (Bölüm 1.1): ilerleme cihazda kalır ve bize gönderilmez; reklam, analitik, hata raporu, uzak bildirim, uygulama güvenlik doğrulaması (App Check), sosyal özellik ve serbest metin yoktur. İçerik ve sayfalar indirilirken sağlayıcılarımızın (Google Cloud Storage, Firebase Hosting ve Cloudflare) teknik olarak aldığı IP adresi ve bağlantı bilgisi yalnızca içeriğin iletilmesi ve güvenlik için işlenir; bunun kaydını tutmayız ve bir kimlikle eşlemeyiz. Çocuk sonradan 13 veya üzeri bir yaş girerse bir misafir hesabı açılır ve cihazdaki ilerlemenin bu hesaba taşınıp taşınmayacağı sorulur. Web sitesi yaş sormaz; her ziyaretçi bu korumalı kipte oynar ve sitede hesap açılamaz.
Gerekli hizmet verileri (13 yaş ve üzeri): Misafir UID'si, oturum bilgileri, özel oyun/öğrenme ilerlemesi, dil ve oyun tercihleri, gerekli zaman/sayaç bilgileri ve IP gibi bağlantı verileri; kimlik doğrulama, ilerlemeyi saklama, tekrar edilecek kelimeleri belirleme, içerik iletimi, güvenlik ve yasal yükümlülükler için kullanılır. Bunlar kişisel veri niteliği taşıyabilir. Bu tanımlayıcıları çocuğa pazarlama mesajı göndermek, davranışsal reklam veya işlevin dışına çıkan kullanıcı profili oluşturmak için kullanmayız.
Bu sınırları nasıl uygularız: Analitik herkes için, çökme raporları 18 yaşından küçük ve yaşı bilinmeyen kullanıcılar için kapalıdır (bu kullanıcılara onay hiç sorulmaz); 13 yaşından küçüklere ve yaşı bilinmeyenlere reklam gösterilmez, 13–17 yaşa gösterilen mobil reklamlar Bölüm 9’daki kısıtlarla sunulur; sosyal erişim istemcide ve sunucuda kapatılır; özel ilerlemeye erişim hesap yetkileriyle sınırlandırılır; gerekli alanlar ve saklama süreleri sınırlanır. Çocuğun tam doğum tarihi saklanmaz ve kullanıcı adı hesabının türü dışında 18 yaşından küçük kullanıcının yaşına dair hiçbir bilgi sunucuya gönderilmez; yaş grubu ve 18 yaşına girilecek ay (doğum ayı ve yılı) yalnız cihazda kalır. Kullanıcı adı hesabında sistemin ürettiği kullanıcı adı, kullanıcının seçtiği şifre (Firebase'de yalnız geri çevrilemez biçimde saklanır) ve kurtarma kodunun geri çevrilemez özeti yalnız hesaba giriş ve hesabı kurtarma (kimlik doğrulama) için kullanılır; kullanıcı adı başka oyunculara gösterilmez ve iletişim için kullanılmaz. Hizmet sağlayıcıların işlev dışı kullanımı, erişim güvenliği ve silme yükümlülükleri ayrıca sınırlandırılır. Bu açıklama, gerekli tanımlayıcıların iç işleyiş amacı ve başka kullanımın önlenmesine ilişkin bildirimimizdir; bütün veri türlerinin otomatik olarak COPPA istisnası olduğu anlamına gelmez.
Kullanıcı adı hesapları: Yaşı 13–17 olarak bilinen kullanıcılar kullanıcı adı hesabı açabilir (Bölüm 1.2); var olan hesaplar kullanıcı adı, şifre ve kurtarma koduyla erişim ve silme yollarını korur. Kullanıcı adı hesabında gerçek e-posta yerine posta kutusu olmayan teknik giriş adresi kullanılır; bu adrese doğrulama veya şifre sıfırlama e-postası gönderilmez (hesap gerçek bir e-posta adresine bağlanırken altyapı sağlayıcısının güvenlik bildirimi bu adrese gönderilmeye çalışılır; posta kutusu olmadığından kimseye ulaşmaz — Bölüm 1.2). Hesap kendiliğinden yetişkin hesabına dönüşmez; yalnız yaşın girildiği cihazda 18 yaşına girildiğinde kullanıcının isteğiyle gerçek bir e-posta adresine bağlanabilir.
Önceden var olan hesaplar: Yeni kayıt kısıtlaması mevcut hesap ve silme haklarını kaldırmaz. Yaşı 18'den küçük olarak bilinen kullanıcının Google/e-posta oturumu o cihazda kapatılır (13 yaşından küçükse cihaz kipine geçilir); hesap silinmez. 13 yaşından küçük birine ait gerçek e-posta/Google hesabı olduğu öğrenilirse destek ve silme süreci uygulanır; bir cihazdaki yaş cevabı tek başına başka kişiye ait hesabı silmek için kullanılmaz. Ebeveynler çocuklarının verilerine erişim veya silme talebini Hesap Silme sayfasındaki yollarla iletebilir.
Yeni ebeveyn bağlantısı ve ebeveyn e-postasıyla geri yükleme kapalıdır; eski bağlantıyı kaldırma ve veri hakları Bölüm 1.7'de açıklanır. Sorular ve çocuk verisi talepleri için destek@fabulery.com adresine yazabilirsiniz.
Hesabınızı ve ilişkili verileri kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz.
Ebeveyn Bağlantısıyla geri yüklenen hesapların şifresi kimseye gösterilmediğinden bu hesaplar web sayfasından değil, uygulama içinden ya da destek@fabulery.com adresine (tercihen bağlantıda kayıtlı ebeveyn e-posta adresinden) yazılarak silinir. Hesap silindiğinde Ebeveyn Bağlantısına ait bilgiler de silinir.
Cihaz kipinde: bulutta hesap ya da veri yoktur; ilerleme yalnızca cihazınızda ya da tarayıcınızdadır. Uygulamada Ayarlar → Sıfırdan Başla bu cihazdaki ilerlemeyi siler; uygulamayı kaldırmak ya da uygulama verilerini temizlemek de siler. Yaşın yeniden denenmemesi için “çocuk kipi” işareti bu yollarla kaldırılmaz; yalnızca Ayarlar → Bu Cihazı Sıfırla (yetişkinin doğum yılını girmesini ister ve bütün Fabulery verilerini siler) ya da uygulama verilerinin temizlenmesiyle silinir. Web sitesinde bulutta hiçbir şey yoktur: Ayarlar'daki Sıfırdan Başla ilerlemeyi siler, “Bu cihazda sakla”yı kapatmak tarayıcıdaki kaydı siler, izin vermediyseniz sekmeyi kapatmak her şeyi siler; tarayıcının site verilerini temizlemek de siler.
Silinen veriler ve ayrıntılı açıklama için Hesap Silme sayfasına bakınız.
Hesabınızı silmeden yalnızca bazı verilerinizin silinmesini istiyorsanız Veri Silme sayfasına bakınız.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz; Avrupa Birliği'nde bulunuyorsanız GDPR m.15-21 kapsamındaki karşılık gelen haklara sahipsiniz:
Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak Bölüm 12'deki posta adresimize ya da hesabınızda kayıtlı e-posta adresinizden destek@fabulery.com adresine iletebilirsiniz. Başvuruda adınız, (Türkiye Cumhuriyeti vatandaşıysanız) T.C. kimlik numaranız veya uyruğunuz ve kimlik/pasaport numaranız, tebligata esas adresiniz ya da e-posta adresiniz ve talep konunuz bulunmalıdır; talebi doğru hesaba bağlayabilmek için hesabın e-posta adresini, kullanıcı adı hesabında kullanıcı adını, misafir hesaplarda kısa kimliğini (8 karakterlik kod) ya da — Ebeveyn Bağlantısı kurulmuşsa — bağlantıda kayıtlı ebeveyn e-posta adresini ve gerekirse ek doğrulama bilgisi isteriz. Ebeveynler çocukları adına başvurabilir (Bölüm 6). Başvuruları ücretsiz olarak ve en geç 30 gün içinde cevaplarız.
Kurul'a şikâyet: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14). Avrupa Birliği'nde bulunuyorsanız bulunduğunuz üye devletin denetim otoritesine şikâyet etme hakkınız saklıdır (GDPR m.77).
Mobil uygulamada reklam, nötr yaş ekranında yanıt verildikten ve gerekli hizmet/izin kontrolleri tamamlandıktan sonra gösterilebilir. 13 yaşından küçük kullanıcılara ve “Geç” diyenlere reklam gösterilmez; bu kullanıcılar için reklam hizmeti (rıza aracı dahil) hiç başlatılmaz. “Geç” diyen kullanıcı daha sonra yaşını girerse (örneğin Google/e-posta girişinden önce sorulan yaş ekranında), girdiği yaş grubunun kuralları uygulanır. 13–17 yaşta çocuklara yönelik, kişiselleştirilmemiş reklam muamelesi uygulanır. Yaş sorusu henüz yanıtlanmamışsa veya yanıt geçersizse reklam hizmeti başlatılmaz. Reklamlar oyunun doğal molalarında sunulur; web sitesine reklam eklenmez.
Reklamlar Google AdMob ile sunulur. Reklamı göstermek, sıklığını sınırlamak, reklamları ölçmek ve dolandırıcılığı önlemek için Google Mobile Ads SDK'sı cihazınızdan aşağıdaki verileri toplar ve Google'a iletir (aktarım sırasında TLS ile şifrelenir):
Reklam kimliği toplanmaz: uygulama şu anda Android reklam kimliği (Advertising ID) iznini içermez; bu nedenle reklam kimliğiniz okunmaz ve Google'a gönderilmez.
Kişiselleştirilmiş reklam yok: şu anda hiçbir kullanıcıya — yetişkinler dahil — kişiselleştirilmiş (ilgi alanına dayalı) reklam gösterilmez ve yeniden pazarlama yapılmaz; uygulama her reklam isteğinde Google'a kişiselleştirmenin kapalı olduğunu bildirir. Yaşı 18 ve üzeri olarak bilinen kullanıcıların reklam isteklerinde ayrıca Google'ın Kısıtlı Veri İşleme (RDP) modunu açarız: bu modda Google istekteki veriyi kendi amaçları için kullanmaz, reklam profili oluşturmaz ya da güncellemez ve yalnızca reklamı sunma, ölçme ve sahtekârlığı önleme gibi sınırlı amaçlarla hizmet sağlayıcı olarak işler (13–17 yaş kullanıcılarının istekleri zaten çocuklara yönelik kısıtlamalarla gönderilir; 13 yaşından küçüklere ve yaşı bilinmeyenlere reklam gösterilmez). Google reklamları uygulamanın içeriğine ve IP adresinden tahmin edilen kaba konuma (ör. ülke ya da şehir) göre seçer. İleride yetişkinlere kişiselleştirilmiş reklam göstermeye karar verirsek bunu yalnızca açık rızanızla yapar ve önce bu politikayı güncelleriz.
Yaş ve reklam: 13 yaşından küçük kullanıcılara ve yaş ekranında “Geç” diyenlere reklam gösterilmez. 13–17 yaş için Google’a Child çocuk muamelesi, genel izleyiciye uygun G içerik sınırı ve kişiselleştirme kapalı tercihi gönderilir. UMP’de rıza yaşının altında olma işareti ayrıca uygulanır. Cihazda daha önce 18 yaşından küçük bir yaş girilmişse, o cihazdaki yetişkin hesabına da o yaş grubunun reklam kuralı uygulanır. Reklam kimliği (AAID) ve yayıncı birinci taraf kimliği etkinleştirilmez. Bilinen yetişkinler de kişiselleştirilmemiş reklam alır; yetişkin uygunluğu ayrıca aranır. Google Play yaş sinyalleri reklam hedefleme veya reklam kitlesi oluşturmak için kullanılmaz.
Yaş veya izin değişirse: eski muameleyle önceden yüklenmiş reklamlar gösterilmeden atılır; yeni istek yalnız güncel kapılar ve yaş muamelesiyle yapılabilir. Çocuk muamelesi reklamdaki IP adresi, gösterim/etkileşim ve gerekli tanılama verileri dahil bütün veri işlemeyi ortadan kaldırmaz. Bu verilerin amaçları ve sağlayıcıları bu bölümde açıklanır.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: bu bölgelerde, gereken durumlarda reklam verilerinin işlenmesi için Google'ın onay formu (Google Kullanıcı Mesajlaşma Platformu) gösterilir. Google gerekli gördüğünde Ayarlar’da reklam gizlilik seçenekleri düğmesi görünür; bu yoldan seçiminizi değiştirebilir veya onayınızı geri çekebilirsiniz. Yardım için destek@fabulery.com adresine yazabilirsiniz.
AdMob kapsamında Google bu verileri kendi Gizlilik Politikası çerçevesinde bağımsız bir veri sorumlusu olarak da işler. Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığını bu sayfada okuyabilirsiniz.
Mağazadaki satın almalar yalnızca oyun içi sanal para birimleriyle (altın/elmas) yapılır. Şu anda gerçek para ile satın alma bulunmamaktadır. İleride eklenirse bu politika güncellenecektir.
fabulery.com sitesinin kendisi çerez kullanmaz; reklam, analitik, sosyal medya ya da başka bir üçüncü taraf izleyici yüklemez. Oyun ve öğrenme ilerlemeniz (çözdüğünüz bölümler, okuduğunuz masallar, kelime defteri, oyun içi altın ve güçler), dil ve ses tercihleriniz, rastgele bir yerel tanımlayıcı ve sayfaların hızlı açılması için indirilen içerik kataloglarının bir kopyası tarayıcınızın depolama alanında tutulur. Bunlar bize gönderilmez ve hiçbir hesapla eşlenmez:
sessionStorage) tutulur ve sekmeyi ya da tarayıcıyı kapattığınızda silinir.localStorage) kalır ve seçiminizi hatırlamak için yalnızca bir izin kaydı tutulur. Kapatırsanız tarayıcıdaki kayıt silinir; ilerleme yalnızca o sekmede sürer.İzin vermediyseniz, önceki site sürümlerinin bu tarayıcının yerel deposunda bıraktığı veriler (önbellekler, tercihler ve yaş cevabı) siteyi açtığınızda silinir. Önceki bir sürümde açılmış bir misafir oturumu deneme sayfalarında okunmaz; yalnızca Hesap Silme sayfasında o hesabı silebilmeniz için kullanılır. Tarayıcı ayarlarınızdan site verilerini silerek bu verileri her zaman temizleyebilirsiniz.
İçerik dosyaları medya.fabulery.com (Cloudflare) üzerinden yüklenir. Cloudflare, hizmeti korumak için gerektiğinde yalnızca zorunlu güvenlik çerezleri (ör. otomatik bot trafiğini ayırt eden __cf_bm) kullanabilir; bu çerezler izleme veya reklam için kullanılmaz.
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. En güncel sürümü her zaman bu sayfada, üstteki "Son güncelleme" tarihiyle birlikte bulabilirsiniz. Önemli değişikliklerde uygulama veya site üzerinden bilgilendirme yaparız.
Veri sorumlusu: Fabulery, Türkiye'de yerleşik gerçek kişi Süleyman GÜNDÜZOĞLU tarafından işletilmektedir. KVKK ve GDPR kapsamındaki taleplerinizi aşağıdaki kanaldan iletebilirsiniz; talepleri en geç 30 gün içinde yanıtlarız.