Gizlilik politikası

1Veri sorumlusu

Focus Room'u Bee Studios geliştirir ve yayınlar. Bu politikadaki verilerin sorumlusu Bee Studios'tur (6698 sayılı KVKK'daki "veri sorumlusu", GDPR'daki "controller").

İletişim: info@beestudios.app

2Yalnızca telefonunda kalanlar

Aşağıdakiler cihazında saklanır ve hiçbir yere gönderilmez (yedeklemeyi açmadıysan; bkz. 3.6):

• Odanın düzeni, eşyaların, domates bakiyen, günlük odak dakikaların, serin, rozetlerin, görevlerin ve ayarların.
• Uygulama içi kullanım sayaçları (ör. kaç seans başlattığın). Bunlar yalnızca cihazda tutulur; hiçbir sunucuya ya da üçüncü tarafa gönderilmez.
• Odak Ekibi için telefonda üretilen rastgele gizli anahtar (bkz. 3.1).

Uygulama, Android'in otomatik bulut yedeğine kapalıdır; bu veriler telefonunun Google yedeğine alınmaz. iPhone'da bu veriler, iCloud ya da bilgisayar yedeğini açtıysan Apple'ın cihaz yedeğine dahil olabilir; bu yedeği biz göremeyiz. Uygulamayı kaldırdığında hepsi telefondan silinir. Ayarlar'daki İlerlemeyi sıfırla bu cihazdaki ilerlemeni siler.

3Sunucumuza gidenler

Sunucumuz Cloudflare üzerinde çalışır (Cloudflare Workers ve D1 veritabanı). Bağlantılar HTTPS ile şifrelidir.

3.1 Cihaz anahtarı

Uygulama telefonunda 64 karakterlik rastgele bir gizli anahtar üretir ve sunucuya her istekte gönderir; sunucuda yalnızca bu anahtarın SHA-256 özeti saklanır. Telefonunun donanım kimliğinden ya da reklam kimliğinden türetilmez. Anahtar ilk kez, kullanıcı adı ya da ekip etiketi denediğinde, kullanıcı adı aldığında, ekibe katıldığında veya Play Games'e bağlandığında kullanılır.

3.2 Kullanıcı adı ve avatar

Seçtiğin @kullanıcı adı (3–20 harf/rakam) ve karakterinin görünüm ayarları (renkler, saç, kıyafet gibi seçimler; fotoğraf değil). Gerçek adın olmak zorunda değildir. Kullanıcı adını değiştirirsen eski ad 30 gün boyunca senin için ayrılır (başkası alamaz) ve kötüye kullanımı önlemek için değişiklik zamanların 60 gün tutulur. Bir adın uygun olup olmadığını sorarken yazdığın metin yalnızca öneri üretmek için kullanılır, saklanmaz.

3.3 Odak Ekibi

Kurduğun ya da katıldığın ekiplerin #etiketi, katılma zamanın ve yönetici olup olmadığın. Ekip yöneticisi etiketi değiştirirse eski etiket 30 gün aynı ekibe yönlenir. Gönderdiğin katılma istekleri 7 gün, yöneticinin seni ekibe çağrıları 14 gün geçerlidir; sonuçlanan istek ve çağrılar kayıtta kalır, 30 günden eski olanlar yeni bir istek ya da çağrı oluşturulduğunda topluca silinir.

3.4 Odak seansları

En az bir ekipte olduğun sürece, tamamladığın her odak seansının başlangıç ve bitiş zamanı, dakikası ve hangi güne düştüğü (gün, telefonunun saat dilimine göre hesaplanır; saat dilimin saklanmaz). Bir ekibe ilk katıldığında, son 14 günün günlük toplam dakikası bir kez gönderilir. Bir seans sürerken "şu an odaklanıyor" durumu (seansın başlangıç ve bitiş saati) gönderilir; seans bitince ya da durunca temizlenir. Son ekibinden ayrıldığında seans gönderimi durur.

3.4a Odanın yerleşimi

En az bir ekipte olduğun sürece, ekip arkadaşların odanı görebilsin diye odandaki eşyaların, konumlarının ve seçtiğin renklerin listesi gönderilir (oda değiştiğinde güncellenir). Kişisel bilgi, fotoğraf ya da domates bakiyen içermez. Yalnızca seninle aynı ekipte olan kişiler görebilir. "Sunucudaki verimi sil", "Ekip verimi sil" ya da hesabını silmek bunu da siler.

3.5 Google Play Games bağlantısı (isteğe bağlı)

Play Games ile bağlanmayı seçersen telefon Google'dan tek kullanımlık bir kod alır; sunucumuz bu kodu Google'a doğrulatır ve yalnızca Play Games oyuncu kimliğini saklar. Google bu sırada Play Games görünen adını da döndürür; onu saklamayız. E-posta adresin, profil fotoğrafın ve arkadaş listen bize gelmez. Aynı hesapla açtığın diğer telefonların cihaz anahtarı özetleri de bu kayda bağlanır.

3.5a Game Center bağlantısı (iPhone)

iPhone'da Game Center'a girmişsen uygulama açılırken sessizce bağlanır; girmemişsen bağlantı yalnızca Ayarlar → Hesap ve yedek'teki düğmeyle kurulur. Telefon Apple'ın imzaladığı bir kimlik paketi gönderir; sunucumuz imzayı Apple'ın açık anahtarıyla doğrular ve yalnızca Game Center oyuncu kimliğini saklar. Game Center takma adın, e-posta adresin ve arkadaş listen bize gelmez. Play Games'teki gibi, aynı hesapla açtığın diğer telefonların cihaz anahtarı özetleri bu kayda bağlanır; 3.6'daki yedek ve 7'deki silme Game Center için de aynen geçerlidir.

3.6 Yedek (yalnızca Play Games ya da Game Center bağlıysa)

Telefondaki kaydının bir kopyası: odan ve eşyaların, domates bakiyen, günlük odak dakikaların, serin, rozetlerin, ayarların ve kullanıcı adın. Değişiklik oldukça en çok 20 saniyede bir ve uygulama arka plana geçerken güncellenir; tek kopya tutulur ve üzerine yazılır. Play Games'e bağlı değilsen kaydın sunucuya hiç gitmez.

3.7 Teknik kayıt

Kaydının oluşturulma ve son görülme zamanı. IP adresini, cihaz modelini ya da reklam kimliğini saklamayız. İstekler Cloudflare ağından geçer; Cloudflare, hizmeti işletmek ve saldırıları engellemek için IP adresini kısa süreli işleyebilir.

4Kim neyi görür?

Ekip arkadaşların

Aynı ekipteki kişiler (ekip başına en çok 12 kişi) şunları görür: @kullanıcı adın, avatarın, bugün / bu hafta / bu ay odaklandığın dakika, serin, son 7 günün günlük dakikaları, şu an odaklanıp odaklanmadığın ve seansının ne zaman biteceği, ekip yöneticisi olup olmadığın ve odanın yerleşimi (eşyalar, konumları, renkleri; salt okunur bakabilirler). Ekip arkadaşların yedeğini görmez.

Ekip yöneticileri

Bir ekibe katılma isteği gönderdiğinde o ekibin yöneticisi @kullanıcı adını ve avatarını görür. Bir yönetici seni kullanıcı adınla ekibine çağırdığında, sen o ekibin #etiketini, üye sayısını ve çağıranın @kullanıcı adını görürsün. Kullanıcı adları aranamaz ya da listelenemez; çağırmak için adı tam bilmek gerekir.

Bee Studios

Destek ve hizmeti işletmek için yönetim panelimizde kullanıcı adını, kayıt ve son görülme zamanını, toplam odak dakikalarını, ekiplerini, Play Games'e bağlı olup olmadığını ve yedeğin olup olmadığını görebiliriz. Panel yedeğinin içeriğini, Play Games kimliğini ve anahtar özetlerini göstermez.

Hizmet sağlayıcılarımız

Cloudflare (sunucu ve veritabanı barındırma) verini bizim adımıza işler. Google, Play Games ile bağlanmayı seçtiğinde kimliğini doğrular; Play Games'in kendi verileri Google Gizlilik Politikası'na tabidir. Apple, Game Center bağlantısında kimliğini imzalar; Game Center'ın kendi verileri Apple Gizlilik Politikası'na tabidir.

Başka kimse

Verini satmayız, kiralamayız, reklam ya da profilleme için kullanmayız ve başka üçüncü taraflarla paylaşmayız. Yasal bir zorunluluk (ör. mahkeme kararı) olmadıkça kamu kurumlarına da vermeyiz.

5Neden işliyoruz, hukuki dayanak

• Odak Ekibi ve yedeği sunmak (kullanıcı adı, avatar, ekip, seanslar, Play Games kimliği, yedek): istediğin hizmeti sağlamak için zorunlu. KVKK m. 5/2-c (sözleşmenin kurulması ve ifası); GDPR m. 6/1-b.
• Kötüye kullanımı önlemek ve güvenlik (anahtar özeti, uygunsuz ad filtresi, günlük istek/çağrı/değişiklik sınırları, eski ad ve etiket ayırma): KVKK m. 5/2-f (meşru menfaat); GDPR m. 6/1-f.
• Yasal yükümlülükler (ör. bir başvuruya yanıt vermek): KVKK m. 5/2-ç; GDPR m. 6/1-c.

Açık rızaya dayanan bir işleme, otomatik karar verme ya da profilleme yoktur.

6Ne kadar süre saklıyoruz?

• Kullanıcı adı, avatar, ekip üyelikleri, odak seansları, Play Games kimliği, yedekSen silene kadar
• "Şu an odaklanıyor" durumuSeans bitince ya da durunca
• Katılma isteği / ekibe çağrı7 / 14 gün geçerli; sonuçlananlar 30 günden sonra temizlenir (yeni istek ya da çağrı oluşturulurken)
• Eski kullanıcı adı ayırması30 gün
• Kullanıcı adı değişiklik zamanları60 gün
• Ekibin eski #etiket yönlendirmesi30 gün
• Silinen verinin veritabanı kurtarma kaydındaki kopyası (Cloudflare D1)En çok 30 gün, sonra kendiliğinden düşer

Uzun süre kullanılmayan kayıtları otomatik silen bir süre şu anda yok. Uygulamayı kaldırmak sunucudaki verini silmez; silmek için 7. bölüme bak.

7Verini silmek

Uygulama içinden ya da e-postayla sunucudaki tüm verini kalıcı olarak sildirebilirsin. Adımlar ve neyin silindiği: Hesap ve veri silme.

Kısaca: Play Games'e bağlıysan Ayarlar → Hesap ve yedek → Hesabı sil. Bağlı değil ama bir ekipteysen Ekip → ⋯ (Ekip seçenekleri) → Ekip verimi sil. İkisi de yoksa info@beestudios.app adresine yaz.

8Bildirimler ve izinler

Focus Room yalnızca yerel bildirim kullanır: seans sürerken geri sayan bir bildirim ve seans bitince bir haber. Android 13 ve üzerinde bildirim iznini ilk seansında isteriz; reddetsen de zamanlayıcı çalışır. iPhone'da geri sayan bildirim yoktur: seans başlarken telefonda tek bir “seans tamamlandı” bildirimi kurulur, duraklatır ya da sıfırlarsan iptal edilir; izin ilk seansında sorulur. Anlık (push) bildirim servisi kullanmayız; bildirimlerin içeriği sunucuya gitmez.

Uygulamanın istediği izinler: internet (ekip ve yedek için) ve bildirim. Konum, kamera, mikrofon, rehber ya da dosya izni istemeyiz.

9Yurt dışına aktarım

Cloudflare ve Google küresel altyapı kullanır; verin Türkiye dışında (ör. Avrupa Birliği ya da ABD'deki sunucularda) işlenebilir. Bu aktarım, istediğin ekip ve yedek hizmetini sunmak için gereklidir ve bu sağlayıcıların veri işleme koşulları ile güvenlik taahhütleri kapsamında yapılır. Ekip ve yedek özelliklerini kullanmazsan verin cihazından çıkmaz.

10Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Cihaz anahtarının kendisini değil, yalnızca özetini saklarız. Play Games kimliği yalnızca Google'ın doğruladığı kod ile kabul edilir; uygulama kimlik iddia edemez. Yönetim paneline erişim ayrı kimlik doğrulaması ve gizli anahtarla korunur. Hiçbir sistem kusursuz değildir; bir ihlal olursa yasanın öngördüğü şekilde sana ve yetkili makama bildiririz.

11Çocuklar

Focus Room 13 yaş ve üzeri kullanıcılar için tasarlanmıştır ve 13 yaşından küçüklere yönelik değildir. 13 yaşından küçük birinin kullanıcı adı aldığını ya da ekibe katıldığını fark edersek sunucudaki verisini sileriz. Bir ebeveyn ya da vasiysen ve çocuğunun verisini sildirmek istiyorsan info@beestudios.app adresine yaz. Avrupa Birliği'nde yaşıyorsan ve ülkendeki dijital rıza yaşının altındaysan, ekip ve yedek özelliklerini ebeveyn izniyle kullanmalısın.

12Hakların

KVKK m. 11 ve GDPR kapsamında şunları isteyebilirsin: verinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak; yanlışsa düzeltilmesini; silinmesini; işlemenin kısıtlanmasını; meşru menfaate dayanan işlemeye itiraz etmeyi; verinin aktarıldığı üçüncü kişileri öğrenmeyi; verini taşınabilir bir biçimde almayı; kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini.

Başvurunu info@beestudios.app adresine gönder; uygulamadaki @kullanıcı adını ve varsa #ekip etiketini yaz. Talebin senden geldiğini makul ölçüde doğrulamak için ek bilgi isteyebiliriz. En geç 30 gün içinde ücretsiz yanıt veririz.

Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşadığın ülkenin veri koruma makamına şikâyette bulunabilirsin.

13Değişiklikler

Uygulama yeni bir veri işlemeye başlarsa (ör. yeni bir özellik ya da hizmet sağlayıcı) bu sayfayı o sürümle birlikte güncelleriz ve yukarıdaki yürürlük tarihini değiştiririz.

14İletişim

info@beestudios.app

Bee Studios · beestudios.app