Gizlilik Politikası

Son güncelleme: 16 Eylül 2026

PUZZMACA, HegionSoft markasıyla Harun Burak Çoban tarafından geliştirilen bir kelime ve sanat oyunudur. Kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak işleriz.

1. Veri sorumlusu

Veri sorumlusu, “HegionSoft” markasıyla faaliyet gösteren şahıs geliştirici Harun Burak Çoban'dır (tescilli bir şirket unvanı değildir). İletişim: info@hegionsoft.com

2. İşlediğimiz veriler

Misafir olarak oynarsan oyun ilerlemen yalnızca cihazında saklanır; bize hiçbir kişisel veri gelmez.

Google ya da Apple ile giriş yaparsan:

Hesap bilgileri: giriş sağlayıcısından gelen e-posta adresin, paylaşırsan adın ve sağlayıcının verdiği kullanıcı kimliği. Apple ile girişte "E-postamı gizle" seçersen Apple'ın ürettiği yönlendirme adresi.
Oyun ilerlemen: çözdüğün tablolar ve bölümler, yıldızların, coinlerin, jokerlerin, seviyen, başarımların, günlük görevlerin, giriş serin, sana özel level sıran ve oyun ayarların (ses, titreşim, tema, dil).
Teknik kayıtlar: giriş zamanı ve IP adresi gibi, kimlik doğrulama hizmetinin güvenlik için tuttuğu kayıtlar.

Toplamadıklarımız: konum, rehber, fotoğraf, mikrofon, ödeme bilgisi. Oyun yalnızca sen Ayarlar'dan açarsan, cihazında yerel hatırlatıcı bildirimleri gösterir; bunlar sunucudan gönderilmez. Aynı anahtarı açarsan, haber ve duyuru bildirimleri için cihazının bildirim belirteci (Google Firebase Cloud Messaging / Apple APNs) hesabınla ilişkilendirilerek saklanır; anahtarı kapatınca ya da hesabını silince bu belirteç silinir. (Reklamlar için bkz. Bölüm 6.)

3. Amaçlar ve hukuki sebepler

Sözleşmenin ifası (KVKK m.5/2-c): hesabının oluşturulması, oyun ilerlemenin buluta kaydedilmesi ve farklı cihazlarda kaldığın yerden devam edebilmen.
Meşru menfaat (KVKK m.5/2-f): hizmetin güvenliği ve kötüye kullanımın önlenmesi.
Hukuki yükümlülük (KVKK m.5/2-ç): yetkili makamların yasal taleplerine yanıt verilmesi.

4. Saklama ve güvenlik

Veriler Avrupa Birliği'nde (Frankfurt) barındırılan sunucularda saklanır ve aktarım sırasında şifrelenir. Veritabanı erişimi satır düzeyinde kısıtlanmıştır: her oyuncu yalnızca kendi kaydına erişebilir. Hesap verilerin, hesabın açık olduğu sürece tutulur ve hesabını sildiğinde derhâl kalıcı olarak silinir.

5. Üçüncü taraflar ve yurt dışına aktarım

Hizmeti sunmak için şu sağlayıcılarla çalışırız: Supabase (veritabanı ve kimlik doğrulama, AB/Frankfurt), Google (Google ile giriş), Apple (Apple ile giriş), Google Play ve App Store (uygulamanın dağıtımı). Verilerin yurt dışındaki sunucularda barındırıldığından bu aktarım, sağlayıcıların taahhüt ettiği veri işleme sözleşmeleri ve standart sözleşme hükümleri dâhil KVKK m.9 kapsamındaki uygun güvencelere dayanır. Verilerini satmayız ve reklam amacıyla paylaşmayız.

Oyundaki tablo görselleri uygulamanın içinde gelir; onları görüntülemek için bir yere veri gönderilmez. "Eseri Paylaş" dediğinde paylaşım telefonunun kendi paylaşım penceresiyle yapılır ve seçtiğin uygulamaya gider; bize bir şey iletilmez.

6. Reklam, analitik ve çerezler

PUZZMACA, Google AdMob aracılığıyla reklam gösterir (ödüllü reklamlar ve tablo aralarında geçiş reklamları). AdMob, reklam sunmak ve ölçmek için cihazın reklam kimliğini ve genel cihaz/kullanım bilgilerini işleyebilir; AB/BK'deki kullanıcılara ilk açılışta onay formu gösterilir. Reklam kimliğini cihaz ayarlarından sıfırlayabilir veya kişiselleştirmeyi kapatabilirsin. Uygulama içi satın alımlar (reklamsız sürüm) RevenueCat ve Google Play / App Store üzerinden işlenir; RevenueCat satın alım durumunu doğrulamak için anonim bir kullanıcı kimliği ve satın alım kaydı alır. Kart bilgilerini biz görmeyiz. Başka bir analitik aracı kullanmayız. Bu web sitesi çerez kullanmaz; yalnızca dil tercihini tarayıcının yerel deposunda tutar.

7. Hesabını ve verilerini silme

Hesabını istediğin an uygulama içinden silebilirsin. Adımlar ve uygulamaya erişemiyorsan izleyeceğin yol: Hesabını Silme.

8. Hakların

KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve verilerinin aktarılmasını talep etme haklarına sahipsin. Taleplerini yukarıdaki adrese iletebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.

9. Çocukların gizliliği

PUZZMACA 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek kişisel veri toplamayız. Böyle bir durumu fark edersek ilgili verileri sileriz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden duyururuz ve yukarıdaki "son güncelleme" tarihi değişir.

Privacy Policy

Last updated: September 16, 2026

PUZZMACA is a word and art game developed by Harun Burak Çoban under the HegionSoft brand. We process your personal data in line with the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).

1. Data controller

The data controller is Harun Burak Çoban, an individual developer operating under the “HegionSoft” brand (not a registered company name). Contact: info@hegionsoft.com

2. Data we process

If you play as a guest, your game progress is stored only on your device and no personal data reaches us.

If you sign in with Google or Apple:

Account details: the email address provided by your sign-in provider, your name if you share it, and the user identifier issued by the provider. If you choose "Hide My Email" with Apple, the relay address generated by Apple.
Your game progress: the paintings and parts you have solved, your stars, coins, jokers, level, achievements, daily missions, login streak, your personal level order and your game settings (sound, vibration, theme, language).
Technical records: records such as sign-in time and IP address that the authentication service keeps for security.

What we do not collect: location, contacts, photos, microphone, payment information (see Section 6 for ads). The game only shows local reminder notifications on your device if you turn them on in Settings; they are not sent from a server. If you turn on the same switch, your device's notification token (Google Firebase Cloud Messaging / Apple APNs) is stored against your account for news and announcement notifications; it is deleted when you delete your account.

3. Purposes and legal bases

Performance of a contract: creating your account, saving your game progress to the cloud and letting you continue on different devices.
Legitimate interest: keeping the service secure and preventing abuse.
Legal obligation: responding to lawful requests from competent authorities.

4. Storage and security

Data is hosted on servers in the European Union (Frankfurt) and encrypted in transit. Database access is restricted at the row level: each player can only access their own record. Account data is kept while your account is open and is deleted permanently and immediately when you delete your account.

5. Third parties and international transfers

We work with these providers to run the service: Supabase (database and authentication, EU/Frankfurt), Google (Sign in with Google), Apple (Sign in with Apple), and Google Play and the App Store (app distribution). Because your data is hosted on servers outside Türkiye, this transfer relies on appropriate safeguards under KVKK Article 9, including the data processing agreements and standard contractual clauses committed to by our providers. We never sell your data or share it for advertising.

The painting images ship inside the app; no data is sent anywhere to display them. When you tap "Share", sharing happens through your phone's own share sheet and goes to the app you choose; nothing is sent to us.

6. Ads, analytics and cookies

PUZZMACA shows ads through Google AdMob (rewarded ads and interstitials between paintings). AdMob may process the device advertising ID and general device/usage data to serve and measure ads; users in the EU/UK see a consent form on first launch. You can reset your advertising ID or opt out of personalisation in your device settings. In-app purchases (the ad-free version) are processed through RevenueCat and Google Play / the App Store; RevenueCat receives an anonymous user ID and the purchase record to verify entitlement. We never see your card details. We use no other analytics. This website uses no cookies; it only keeps your language choice in your browser's local storage.

7. Deleting your account and data

You can delete your account from within the app at any time. For the steps, and what to do if you cannot access the app, see Delete Your Account.

8. Your rights

Under KVKK Article 11 and the GDPR, you have the right to access your data, request its correction or deletion, object to its processing and request its portability. Send your request to the address above; we respond within 30 days at the latest. You also keep the right to lodge a complaint with the Turkish Personal Data Protection Authority or your local supervisory authority.

9. Children's privacy

PUZZMACA is not directed at children under 13, and we do not knowingly collect personal data from anyone under 13. If we become aware of such data, we delete it.

10. Changes

We may update this policy; we announce significant changes in the app and the "last updated" date above changes.