Colorama — Gizlilik Politikası

Son güncelleme: 13 Ağustos 2026

Bu metnin İngilizce çevirisiyle arasında bir çelişki olması hâlinde Türkçe metin esas alınır.

1. Kim, hangi uygulama

Uygulama: Colorama (Android paket adı com.colorama.app)
Veri sorumlusu: Ahmet Sarıca
İletişim: fetihcagioyun@gmail.com
Politikanın yayımlandığı adres: https://ahmetsarica.github.io/colorama-gizlilik/

2. Kısa özet

Colorama bir renk hafızası oyunudur. Oyunun tamamı — kategoriler, günlük challenge ve bota karşı düello — internetsiz oynanabilir. Hiç giriş yapmazsanız sunucuya hiçbir şey gönderilmez.

Giriş yaptığınızda (canlı düello için gereken adsız ya da oyun hesabı girişi) iki şey sunucuya gider:

Bulut yedeği: istatistikleriniz, günlük seriniz, takma adınız ve ülkeniz, cihaz değiştirdiğinizde kaybolmasınlar diye kendi kimliğinizin altında saklanır. Bu kaydı yalnız siz okuyabilirsiniz.
Canlı düello kayıtları: iki oyuncuyu eşleştirmek ve maçı yürütmek için gereken asgari veri.

Reklam ağı, analitik aracı, çökme raporlayıcı veya izleme (tracking) kütüphanesi kullanılmıyor. Konum, rehber, fotoğraf, mikrofon, kamera ve reklam kimliği (GAID) erişimi yok; uygulama bunlar için izin de istemiyor.

3. Cihazınızda saklananlar

Aşağıdakiler telefonunuzun uygulama alanında (AsyncStorage) tutulur. Uygulamayı kaldırdığınızda hepsi silinir. Tablodaki yedeklenen sütunu, giriş yaptıysanız o kaydın bir kopyasının bulut yedeğinde de bulunduğunu gösterir (bkz. 4.2).

Ne	Nerede	Neden	Yedeklenen
Kategori istatistikleri, düello bilançosu, günlük istatistikleri, en iyi 5 tahmin	`colorama.kayit.v1`	Profil ekranındaki ilerlemeniz	evet
Bugünün günlük tahminleri (renk kodu + süre) ve seri sayısı	`colorama.gunluk.v2`	Günlük challenge'ı yarıda bıraktığınızda kaldığınız yerden sürdürmek	evet
Takma ad ve ülke	`colorama.profil.v1`	Canlı düelloda rakibinize görünen kimlik	evet
Ses, titreşim, yüksek kontrast	`colorama.ayarlar.v1`	Tercihleriniz	hayır
Arayüz dili	`colorama.dil.v1`	Tercihiniz	hayır
Oturum kimliği (uid) ve görünen ad önbelleği	`colorama.kimlik.v1`	Canlı oyuna her seferinde yeniden giriş yapmamak	hayır
Engellediğiniz oyuncuların oturum kimlikleri	`colorama.engellenenler.v1`	Bildirdiğiniz bir oyuncuyla bir daha eşleşmemek	hayır
Firebase oturum jetonu	Firebase Authentication SDK'sının kendi kaydı	Oturumun kalıcı olması	hayır

Takma ad hakkında: bu alanı siz yazıyorsunuz. Gerçek adınızı, e-posta adresinizi veya sizi tanıtan başka bir bilgiyi yazarsanız o bilgi canlı düelloda rakibinize görünür ve sunucudaki oda kaydına yazılır. Takma ad zorunlu değildir; boş bırakırsanız rakibiniz nötr bir etiket görür.

4. Sunucuya gönderilenler

Yalnız giriş yaptıysanız. Sunucu, Google'ın Firebase Realtime Database hizmetidir ve verinin tutulduğu bölge europe-west1 (Belçika) olarak seçilmiştir.

4.1 Kimlik

Canlı düelloya girmek için bir oturum açılır. İki yol var:

Adsız (anonim) giriş — varsayılan yol. Firebase rastgele bir kullanıcı kimliği (uid) üretir. Bu kimlik ada, e-postaya, telefon numarasına ya da cihazın donanım kimliğine bağlı değildir; yalnız bu cihazdaki uygulama kurulumuna bağlıdır.
Oyun hesabıyla giriş — cihazda Google Play Games (Android) veya Game Center (iOS) modülü bulunan sürümlerde. Bu durumda platformdan oyuncu kimliğiniz ve görünen adınız alınır; doğrulama sunucu tarafında yapılır ve karşılığında bir Firebase kimliği üretilir. Google veya Apple hesabınızın şifresine, e-postasına veya arkadaş listesine erişilmez.

4.2 Bulut yedeği

Giriş yaptıktan sonra, ilerlemenizin bir kopyası kendi kimliğinizin altında (oyuncular/<uid>) tutulur. İçindekiler:

kategori istatistikleri, düello bilançosu, günlük istatistikleri ve en iyi beş tahmin (obje kimliği + puan),
günlük serisi, son oynanan gün ve o günün tahminleri (renk kodu + süre),
takma adınız, ülkeniz ve bunları en son ne zaman değiştirdiğiniz.

Bu kayıt, oynadıkça birkaç saniyelik gecikmeyle güncellenir; uygulama arka plana alındığında da yazılır. Sunucu kuralları bu dalı yalnız sahibine açar: başka bir oyuncu onu ne okuyabilir ne yazabilir.

Sınırı açıkça: adsız girişte kimlik yalnız bu cihaz kurulumuna bağlıdır. Uygulamayı kaldırırsanız o kimlik de gider ve yedeğe bir daha ulaşamazsınız. Yedeğin cihaz değişiminde gerçekten işe yaraması Play Games / Game Center hesabıyla girişe bağlıdır.

4.3 Eşleştirme kuyruğu

Rakip ararken kuyruğa geçici bir kayıt yazılır: oturum kimliğiniz, kurduğunuz odanın kodu ve bir zaman damgası. Kayıt eşleşme gerçekleşince ya da arama bittiğinde silinir; bağlantınız koparsa sunucu tarafında otomatik olarak silinir.

4.4 Maç odası

Maç boyunca oda kaydında şunlar bulunur:

iki oyuncunun oturum kimlikleri,
takma adlarınız (yazdıysanız),
odaya katılma zaman damgaları,
maçın kategorisi ve sorulan obje kimlikleri,
her tahmin için tahmin ettiğiniz renk kodu (#RRGGBB) ve süreniz (ms).

Objelerin doğru rengi sunucuya hiç gönderilmez; puanlar iki cihazda ayrı ayrı hesaplanır. Oda kaydını yalnız o odadaki iki oyuncu okuyabilir.

4.5 Uygunsuz ad bildirimi

Maç sonunda rakibinizin adını bildirebilirsiniz. Bildirdiğinizde sunucuya tek bir kayıt yazılır: bildirilen oyuncunun oturum kimliği, o an görünen adı ve bir zaman damgası. Kaydın içinde kimin bildirdiği yazmaz — bunu bilmemize gerek yok ve saklamıyoruz. Kayıtları hiçbir oyuncu okuyamaz; yalnız adın süzgeci nasıl geçtiğini anlamak ve süzgeci düzeltmek için kullanılır.

Bildirme aynı zamanda o oyuncuyu engeller ve engel listesi yalnız cihazınızda tutulur (bkz. 3). "Verilerimi sil" akışı bu listeyi de siler; sunucudaki bildirim kaydı ise sizi tanımlamadığı için kalır.

4.6 Firebase'in kendi işleyişi

Firebase, hizmeti verirken bağlantı meta verisi (IP adresi, bağlantı zamanı) ve kimlik doğrulama kayıtları (kimliğin oluşturulma ve son giriş zamanı) işler. Bu işleme Google LLC tarafından, kendi gizlilik politikası ve veri işleme şartları uyarınca yapılır:

Firebase gizlilik ve güvenlik: <https://firebase.google.com/support/privacy>
Google gizlilik politikası: <https://policies.google.com/privacy>

Uygulama Google Analytics for Firebase, Crashlytics veya benzeri bir ölçüm hizmetini kullanmıyor; Firebase projesinde Analytics ölçüm kimliği bilerek tanımlanmamıştır.

5. Toplanmayanlar

Konum bilgisi (kaba ya da hassas)
Rehber, kişiler, çağrı ve mesaj kayıtları
Fotoğraf, mikrofon, kamera
E-posta adresi, telefon numarası, gerçek ad
Reklam kimliği (GAID/IDFA), cihaz parmak izi
Sağlık, finans, cinsel yönelim, inanç gibi özel nitelikli veriler

Hiçbir veri satılmıyor, reklam amacıyla paylaşılmıyor ve pazarlama için kullanılmıyor.

6. Veri işlemenin hukuki dayanağı

Sözleşmenin ifası: canlı düelloda oyuncuları eşleştirmek ve maçı yürütmek için oturum kimliğinin, takma adın ve tahminlerin işlenmesi.
Açık rıza (KVKK m.5/1) ve meşru menfaat (GDPR m.6/1-f): ilerlemenin bulut yedeğinde saklanması. Amacı, cihaz değişiminde oyuncunun ilerlemesini korumaktır.
Cihazda kalan tercihler (ses, titreşim, kontrast, dil) cihazdan hiç çıkmaz; bunlar için bir aktarım söz konusu değildir.

7. Saklama süreleri

Kayıt	Süre
Cihazdaki bütün kayıtlar	Siz silene ya da uygulamayı kaldırana kadar
Kuyruk kaydı	Eşleşme/arama bitene kadar; en fazla birkaç dakika
Bulut yedeği	Siz silene kadar
Maç odası	Elle silinene kadar; otomatik temizlik planlanıyor
Firebase kimliği	Siz silene kadar

8. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca; verilerinize erişme, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizin taşınmasını isteme haklarına sahipsiniz. Bu haklarınızı fetihcagioyun@gmail.com adresine yazarak kullanabilirsiniz. Talebinize en geç 30 gün içinde yanıt verilir.

9. Verilerinizi silme

9.1 Uygulama içinden

Ayarlar → Veri → Verilerimi sil (aynı düğme Ayarlar → Hakkında → Gizlilik ekranında da bulunur). Onayladığınızda:

sunucudaki bulut yedeğiniz (oyuncular/<uid>) silinir,
sunucudaki Firebase kimliğiniz silinir,
kuyruk kaydınız ve o an açık olan maç odasındaki kaydınız silinir,
cihazınızdaki istatistikler, günlük geçmişi ve seri, takma ad ve ülke silinir.

Kasten silinmeyenler: ses, titreşim, yüksek kontrast ve dil tercihi. Bunlar kim olduğunuzu değil arayüzün nasıl davranacağını belirler, cihazdan hiç çıkmaz ve hiçbir kimliğe bağlı değildir.

Uygulama içinden silinemeyenler — dürüst olmak gerekirse:

Oynanmış maçların odaları. Uygulama hangi odalarda oynadığınızı bir listede tutmaz ve oda kodları sunucudan taranamaz. Bu odalarda takma adınız, tahminleriniz ve süreleriniz kalabilir. Bunların silinmesi için fetihcagioyun@gmail.com adresine yazın.
Başkasının kurduğu odadaki ikinci oyuncu alanı. Bu alan tasarım gereği "bir kez yazılır": doldurulduktan sonra değiştirilemez ve silinemez, çünkü odanın ikinci oyuncu slotunu kilitleyen mekanizma odur. Geride kalan tek şey ham bir kimlik dizesidir ve o kimlik siz sildikten sonra artık hiçbir hesaba bağlı değildir.

Kimliğiniz silindikten sonra uygulama çalışmaya devam eder; canlı düelloya yeniden girmek isterseniz yeni bir kimlik oluşturulur.

9.2 Uygulama dışından (web)

Uygulamayı kaldırdıysanız veya uygulama içi yol size ulaşmıyorsa: https://ahmetsarica.github.io/colorama-gizlilik/veri-silme.html adresindeki formu doldurun ya da fetihcagioyun@gmail.com adresine yazın. Silme talebinizi işleyebilmemiz için oturum kimliğinizi (uid) belirtmeniz gerekir; bu değeri Ayarlar → Oyuncu → Hesap üzerinden bulabilirsiniz.

10. Çocuklar

Colorama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşın altındaki çocuklardan kişisel veri toplamaz. Böyle bir verinin toplandığını fark edersek siler ve bildirim yaparız. Uygulama Google Play "Families" programına dahil değildir.

11. Uluslararası aktarım

Veriler Google'ın Avrupa Birliği içindeki (europe-west1) altyapısında tutulur. Google'ın işleyişi gereği bazı meta veriler AB dışına aktarılabilir; Google bu aktarımlar için standart sözleşme hükümlerine dayanır (bkz. Google'ın veri işleme şartları).

12. Güvenlik

Sunucuyla bütün iletişim TLS ile şifrelenir; Firebase SDK'sı şifresiz bağlantı kurmaz.
Veritabanı erişimi sunucu tarafındaki güvenlik kurallarıyla sınırlandırılmıştır: bir oyuncu yalnız kendi kaydına yazabilir, başkasının tahminlerini değiştiremez veya silemez, üçüncü bir oyuncu dolu bir odaya giremez.
Uygulamanın istemci tarafındaki API anahtarı gizli bir sır değildir (Google'ın tasarımı böyledir); güvenlik anahtarla değil, sunucu kurallarıyla sağlanır.

13. Değişiklikler

Bu politika değişirse bu sayfadaki tarih güncellenir. Önemli bir değişiklikte (ör. yeni bir veri türünün toplanması) uygulama içinde de bilgilendirme yapılır.

14. İletişim

fetihcagioyun@gmail.com