Gizlilik Politikası
Bloomroll: Labirent Boyama · Yürürlük tarihi: 4 Kasım 2026
Kısaca: Bloomroll'da reklam, reklam takibi ya da üçüncü taraf analiz aracı yoktur. Adını, e-postanı ya da konumunu saklamayız. Yalnızca oyunun çalışması için gereken verileri tutarız: ilerlemen, ayarların ve satın aldığın ipuçları. Hesabını ve tüm verilerini istediğin an uygulamanın içinden silebilirsin.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü de karşılar. Avrupa Birliği'ndeki oyuncular için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklar da aşağıda yer alır.
1. Veri sorumlusu
Bloomroll'un geliştiricisi ve veri sorumlusu Şerefcan Oğuz'dur. İletişim: serefcanoguzwork@gmail.com
2. Hangi verileri işliyoruz?
| Veri | Ne için |
|---|---|
| Rastgele üretilen bir oyuncu kimliği (misafir hesap) | İlerlemeni sunucuda saklamak ve cihazlar arasında eşitlemek |
| Apple ya da Google ile giriş yaparsan: o hizmetin sana verdiği kimlik numarası. Apple ile girişte ayrıca, hesabını sildiğinde bağlantıyı Apple tarafında da kaldırabilmek için Apple'ın verdiği bir yenileme anahtarı | Hesabını başka bir cihazda tanımak. E-posta adresini ve adını saklamayız. |
| Oyun ilerlemesi: bitirdiğin bölümler, hamle sayıları ve hamle dizileri, yıldızlar, günün bulmacası sonuçları, bahçe süslerin, seçtiğin top ve zemin | Oyunu sürdürmek, yıldız ve ödülleri hesaplamak, hileyi önlemek |
| Ayarlar (ses, müzik, titreşim, görüntü kalitesi) | Tercihlerini cihazlar arasında korumak |
| İpucu bakiyesi ve ipucu hareketleri; satın almalarda işlem numarası ve ürün kimliği | Satın aldığın ipuçlarını ve paketleri hesabına eklemek, aynı satın almanın iki kez sayılmasını önlemek |
| Teknik kayıtlar (istek türü, adres, zaman) | Hataları bulmak ve hizmeti güvende tutmak. IP adresini kayıtlarımıza yazmayız. Kötüye kullanımı sınırlamak için IP adresi yalnızca kısa süre sunucu belleğinde tutulur. |
Ödeme bilgilerin (kart numarası gibi) bize hiç ulaşmaz. Ödemeler Apple App Store ya da Google Play üzerinden yapılır.
Ayrıca oyunun kendisi ilerlemeni, ayarlarını ve oturum anahtarını telefonunun kendi depolama alanında tutar. Bu veriler cihazından çıkmaz, yalnızca yukarıdaki eşitleme için sunucuya gönderilir.
3. Hukuki sebep
Verilerini, oyunu ve satın aldığın ürünleri sana sunabilmek için (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; GDPR m. 6/1-b) ve hizmeti güvenli tutmak için meşru menfaatimize dayanarak (KVKK m. 5/2-f; GDPR m. 6/1-f) işleriz. Satın alma kayıtlarını yasal yükümlülüklerimiz gerektirdiği ölçüde saklarız (KVKK m. 5/2-ç).
4. Kimlerle paylaşıyoruz?
Verilerini satmayız, reklam için kullanmayız. Yalnızca oyunun çalışması için şu hizmet sağlayıcılarla çalışırız:
- Railway (sunucu ve veritabanı barındırma). Sunucular Avrupa'da, Hollanda'dadır.
- RevenueCat (uygulama içi satın almaların doğrulanması). RevenueCat rastgele bir kimlik, satın alma geçmişi ve temel cihaz bilgisi (cihaz modeli, işletim sistemi sürümü, ülke) alır. Bkz. RevenueCat Gizlilik Politikası.
- Apple ve Google (Apple ile Giriş / Google ile Giriş ve mağaza ödemeleri). Bu hizmetleri kullandığında kendi gizlilik politikaları geçerlidir.
- Cloudflare (bu web sayfalarının barındırılması).
Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğu için verilerin yurt dışına aktarılır. Aktarım, KVKK m. 9'da öngörülen güvencelere uygun olarak ve yalnızca hizmetin sunulması için yapılır.
5. Ne kadar süre saklıyoruz?
Verilerini hesabın var olduğu sürece saklarız. Hesabını sildiğinde, sunucudaki tüm oyun verilerin, bağlı Apple/Google kimliklerin ve oturumların hemen ve kalıcı olarak silinir. Apple ile giriş yaptıysan Apple'daki bağlantı da kaldırılır. Teknik kayıtlar en fazla 30 gün tutulur.
6. Hesabını ve verilerini silme
Uygulamada Ayarlar → Hesap → "Hesabımı ve verilerimi sil" adımlarını izle. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımlarla e-postayla da isteyebilirsin.
7. Haklarınız
KVKK m. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme ve bir kopyasını isteme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve verilerin aktarıldığı üçüncü kişileri öğrenme hakların vardır. Taleplerini serefcanoguzwork@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de kendi ülkendeki veri koruma otoritesine şikâyette bulunma hakkın da vardır.
8. Çocuklar
Bloomroll her yaşa uygun bir bulmaca oyunudur. Reklam ve takip içermez, giriş yapmak isteğe bağlıdır. Çocuklardan bilerek kişisel veri toplamayız. Çocuğunun bize veri verdiğini düşünüyorsan bize yaz; hemen sileriz.
9. Güvenlik
Sunucuyla bağlantı şifrelidir (HTTPS). Oturum anahtarları cihazında güvenli depolama alanında, sunucuda ise yalnızca özet (hash) olarak saklanır.
10. Değişiklikler
Bu politikayı değiştirirsek güncel hâlini bu sayfada yayımlar, yürürlük tarihini güncelleriz.
Privacy Policy
Bloomroll: Maze Painting · Effective: November 4, 2026
In short: Bloomroll has no ads, no ad tracking and no third-party analytics. We do not store your name, email address or location. We keep only what the game needs to work: your progress, your settings and the hints you buy. You can delete your account and all of its data at any time from inside the app.
1. Who we are
Bloomroll is developed by Şerefcan Oğuz, who is the data controller. Contact: serefcanoguzwork@gmail.com
2. What we process
- A randomly generated player ID (guest account), to store your progress and sync it between devices.
- If you sign in with Apple or Google: the user identifier that service gives us. With Apple, also a refresh token Apple issues, so we can revoke the link on Apple's side when you delete your account. We do not store your email address or name.
- Game progress: completed levels, move counts and move sequences, stars, daily puzzle results, garden decorations, chosen ball and board floor, to run the game, compute rewards and prevent cheating.
- Settings (sound, music, haptics, graphics quality), to keep your preferences across devices.
- Hint balance and hint history; for purchases, the transaction ID and product ID, to credit what you bought and prevent counting a purchase twice.
- Technical logs (request type, path, time) for debugging and security. We do not write IP addresses to our logs; an IP address is held briefly in server memory only to limit abuse.
Payment details such as card numbers never reach us; payments are handled by the Apple App Store or Google Play. The app also keeps your progress, settings and session token in your phone's own storage.
3. Legal basis
We process this data to provide the game and the items you buy (performance of a contract, GDPR Art. 6(1)(b)) and, for security, on the basis of our legitimate interests (Art. 6(1)(f)). Purchase records are kept as long as the law requires.
4. Who we share it with
We do not sell your data or use it for advertising. We use these service providers only to run the game: Railway (hosting and database, servers in the Netherlands), RevenueCat (in-app purchase validation; receives a random ID, purchase history and basic device information; see the RevenueCat Privacy Policy), Apple and Google (Sign in with Apple / Google Sign-In and store payments, under their own privacy policies), and Cloudflare (hosting of these web pages). Some of these providers are outside your country, so your data may be transferred internationally, only as needed to provide the service.
5. Retention
We keep your data while your account exists. When you delete your account, all of your game data, linked Apple/Google identities and sessions are deleted from our servers immediately and permanently; if you signed in with Apple, the link with Apple is revoked too. Technical logs are kept for at most 30 days.
6. Deleting your account
In the app (which is in Turkish), open Ayarlar (Settings), scroll to Hesap (Account) and tap "Hesabımı ve verilerimi sil" (Delete my account and data), then confirm. If you cannot use the app, see the account deletion page to ask by email.
7. Your rights
You have the right to access, correct, delete and receive a copy of your data, to object to its processing and to learn who it is shared with. Write to serefcanoguzwork@gmail.com; we answer within 30 days. You may also complain to your local data protection authority.
8. Children
Bloomroll is a puzzle game for all ages, with no ads or tracking, and signing in is optional. We do not knowingly collect personal data from children. If you believe a child has given us data, write to us and we will delete it.
9. Security and changes
Connections to our server are encrypted (HTTPS). Session tokens are kept in secure storage on your device and only as hashes on the server. If we change this policy, we will publish the new version here with a new effective date.