Gizlilik Politikası

Bu politika hakkında

Bu metin, Catudy'nin kişisel verilerinle ne yaptığını anlatır. Bir bilgilendirme metnidir; bir rıza formu değil, sözleşme de değildir. KVKK'nın aydınlatma yükümlülüğünü ve uygulandığı ölçüde AB ve Birleşik Krallık GDPR'ının şeffaflık kurallarını karşılamak için hazırlanmıştır.

Kısaca: çalışma verilerini uygulamayı çalıştırmak ve eşitlemek için saklarız; görünen adın ve petin herkese açıktır; analitik ve reklamlar, 18 yaşında veya daha büyük olduğunu belirtip kendin açmadıkça kapalıdır; hesabını ve verilerini istediğin zaman silebilirsin.

Veri sorumlusu

Veri sorumlusu, yani verilerinin neden ve nasıl kullanılacağına karar veren şirket, ABD'nin Delaware eyaletinde kurulu RRM Mobile, Inc.'tir. Kayıtlı şirket adresi: RRM Mobile, Inc., 131 Continental Dr, Suite 305, Newark, Delaware 19713, ABD. Gizlilik iletişimi (bize en hızlı ulaşma yolu): arcacicek@catudy.com. Web: https://catudy.com. Destek: https://catudy.com/support.

Topladığımız veriler

Verileri uygulama ve web sitesi üzerinden elektronik yolla; senden, cihazından ve seçtiğin giriş sağlayıcısından toplarız.

Hesap: e-posta adresi (misafir hesaplarda yok), kullanıcı kimliği, giriş yöntemi (e-posta, Google, Apple veya misafir) ve oturum verileri. Apple ile girişte, hesabını sildiğinde bağlantıyı iptal edebilmek için Apple'ın verdiği anahtarı şifreli olarak saklarız.
Profil ve oyun: görünen ad, pet adı, pet ve oda seçimleri, sahip olduğun eşyalar, coin'ler, ödüller ve ilerleme.
Çalışma verileri: odak seansları (zaman, süre, kategori), görevler, sınavlar, hedefler, hatırlatıcılar, planlar, notlar ve istatistikler.
Sosyal: arkadaşlar ve arkadaşlık istekleri, dürtmeler, crew'lar, lobiler, sıralama kayıtları, tepkiler, engellemeler ve şikayetler.
İlk kullanım cevapları: hedefin (hesabınla birlikte saklanır); en çok zorlandığın konu ve Catudy'yi nereden duyduğun (analitiği veya araştırma paylaşımını açmadıkça cihazında kalır).
Kilit ayarları (kullanıyorsan): 4. bölüme bak.
Yaş grubu: 18 yaşında veya daha büyük mü yoksa 18 yaşından küçük mü olduğunu söylediğin (doğum tarihin değil) ve bunu ne zaman söylediğin. 6. bölüme bak.
Hukuki kayıtlar ve destek: Şartları kabul kaydın (sürüm, dil, uygulama sürümü, cihaz platformu, zaman), rıza seçimlerin, gizlilik taleplerin ve bize yazdığın mesajlar.
Teknik ve güvenlik verileri: IP adresi (hız sınırı ve bot kontrolü için; barındırma sağlayıcımızın sunucu günlüklerinde de yer alır), cihaz platformu, uygulama sürümü ve bot kontrolü sonucu.
Satın almalar: gerçek parayla bir şey satın alırsan ödemeyi Apple veya Google yürütür; kart veya banka bilgisi almayız, yalnız ürün ve işlem kimliklerini ve satın alma, iade ve teslim durumunu işleriz.

Doğum tarihini, okulunu, telefon numaranı, rehberini, fotoğraflarını veya mikrofonunu istemeyiz. Ad, görev başlığı ve kategori adı gibi serbest metin alanlarına hassas bilgi yazma.

Neden kullanıyoruz ve hukuki sebepler

Hesabını ve kullandığın özellikleri sunmak (senkronizasyon, yedek, odak araçları, pet, coin'ler, arkadaşlar, crew'lar ve lobiler): seninle aramızdaki sözleşmenin kurulması ve ifası.
Catudy'yi güvende tutmak (bot kontrolü, hız sınırları, hile ve dolandırıcılığı önleme, şikayetler ve moderasyon): temel haklarına zarar vermeyen meşru menfaatimiz ve varsa hukuki yükümlülüklerimiz.
Kabul, tercih ve talep kayıtlarını tutmak: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması.
İsteğe bağlı kullanımlar (ürün analitiği, araştırma paylaşımı, bildirim anahtarı, sıralama görünürlüğü, ödüllü reklamlar; konum, takvim, kamera ve Uygulama Kilidi için cihaz erişimi): açık rızan. Rızanı ilgili özelliği veya izni açarak verirsin ve istediğin zaman geri alabilirsin. Geri almak sonraki kullanımı durdurur; öncesinde yapılan hukuka uygun işlemeyi etkilemez.

Kişisel verilerini satmayız, kişiselleştirilmiş reklam için kullanmayız ve hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar almayız.

Cihazında olanlar

Android'de Uygulama Kilidi, hangi uygulamanın açık olduğunu görmek için Kullanım Erişimi'ni, kilit ekranını göstermek için "Diğer uygulamaların üzerinde göster" iznini kullanır. Bu kontrol cihazında yapılır; uygulama kullanım geçmişin bize gönderilmez. iOS'ta Uygulama Kilidi Apple'ın Ekran Süresi'ni kullanır; seçimin cihazında kalır ve hangi uygulamaları seçtiğini göremeyiz.
Konum kilitleri, konumunu kaydettiğin yerlerle cihazında karşılaştırır; izin verirsen arka planda da. Anlık konumun bize gönderilmez.
Giriş yaptığında Android Uygulama Kilidi seçimlerin (uygulama kimlikleri ve adları), kilit ayarların ve kaydettiğin kilit yerleri (ad, koordinat ve yarıçap), başka bir cihazda geri yüklenebilmesi için Supabase hesap yedeğine dahil edilir. Kullanım kayıtları, anlık cihaz konumu, uygulama simgeleri, geçici kilit açmaları ve iOS Ekran Süresi seçimleri dahil edilmez.
Takvim: Catudy, seçtiğin takvimlerden yalnız başlangıç, bitiş ve meşgul/boş zamanlarını cihazında okur ve onayladığın odak bloklarını "Catudy" adlı takvime yazar. Kendi etkinliklerinin başlığı, katılımcıları, konumu, bağlantıları ve notları saklanmaz ve gönderilmez.
QR kod tarama kamerayı yalnız Tara ekranı açıkken, kodu cihazında okumak için kullanır; kamera görüntüsü kaydedilmez, yedeğe alınmaz veya gönderilmez.
Hatırlatıcılar ve alarmlar cihazında planlanır.

Başkalarının görebildikleri

Görünen adın, petinin adı ve petinin ve odanın görünümü diğer Catudy kullanıcılarına açıktır: Catudy'ye giriş yapmış olup profil bağlantına, QR koduna veya kullanıcı kimliğine sahip olan herkes bunları görebilir. Hesabı olmayanlara gösterilmez. Sıralama görünürlüğü ayarı bunları gizlemez.
Sıralama görünürlüğü varsayılan olarak kapalıdır. Açarsan çalışma toplamların (dakika, seans, seri ve puan), son günlerdeki günlük dakikaların ve en çok kullandığın kategorilerin adları, sıralamalar dahil giriş yapmış diğer kullanıcılara görünür olur. 18 yaşından küçüksen ya da yaş grubunu söylemediysen, ayar açık olsa bile istatistiklerin gizli kalır. Gizlilik ayarlarından kapatabilirsin.
Arkadaşların, crew üyelerin ve lobi üyeleri görünen adını, petini ve odak süreni görür. Arkadaşların seni dürtebilir; dürtme, arkadaşının görünen adını içeren bir bildirim olarak gelir. Dürtmeleri Ayarlar'dan herkes için kapatabilir, Arkadaşlar listesinden tek bir arkadaşı susturabilir ya da arkadaşı çıkarabilir veya engelleyebilirsin; susturulan arkadaşa bu bildirilmez.
Crew adları ve açıklamaları, giriş yapmış kullanıcılar tarafından aranabilir. Sohbet özelliği yoktur.

Tam adın yerine bir takma ad kullanmanı öneririz.

İsteğe bağlı seçimler

Ürün analitiği varsayılan olarak kapalıdır ve yalnız 18 yaşında veya daha büyük olduğunu belirten kullanıcılara açıktır. Açarsan uygulama sabit bir olay listesi gönderir; örneğin ilk kullanım adımları, tamamlanan odak seansları, pet etkileşimleri, plan ve koç önerileri, kurduğun kilidin türü ve "Catudy'yi nereden duydun?" sorusuna verdiğin cevap. Olaylar hesap kimliğine ve rastgele bir kurulum kimliğine bağlanır; serbest metin, uygulama adı veya koordinat içermez. Analitiği kapatmak yeni olayları durdurur ve önceki olaylarını sunucularımızdan siler. Olaylar ayrıca hesabınla birlikte veya talebin üzerine, her durumda da bize ulaşmalarından 12 ay sonra silinir.
İlk kullanım cevapların araştırma için yalnız sen açtıysan paylaşılır; kapatmak paylaşılan kopyayı siler.
Anlık bildirimler: Firebase Cloud Messaging anahtarı (token) yalnız hem cihaz izni hem de Catudy'nin bildirim ayarı açıksa alınır ve saklanır; ayarı kapattığında saklanan anahtarlar silinir. iOS'ta bildirimler Apple'ın bildirim servisi üzerinden iletilir.
Ödüllü videolar yalnız 18 yaşında veya daha büyük olduğunu belirten kullanıcılara sunulur. Google AdMob'un SDK'sı IP adresini, yaklaşık konumunu, cihaz ve uygulama bilgilerini, reklam etkileşimlerini ve teşhis verilerini işleyebilir. Kişiselleştirilmemiş reklam talep ederiz; bu, hiç veri işlenmediği anlamına gelmez. Gerektiği yerlerde Google'ın rıza aracı, herhangi bir reklam istenmeden önce tercihlerini sorar; bunları Gizlilik > Reklam gizlilik tercihleri bölümünden değiştirebilirsin. Catudy, Android reklam kimliğini kullanmaz ve iOS'ta takip izni istemez. Ödülü doğrulamak için Google'a Catudy kullanıcı kimliğin ve tek kullanımlık bir kod iletilir. Ayrıntı: https://policies.google.com/technologies/ads.
Yaş grubu: reklam, analitik veya sıralama görünürlüğünden önce Catudy doğum tarihini değil, 18 yaşından küçük mü yoksa 18 yaşında veya daha büyük mü olduğunu sorar. Ekim 2026'dan itibaren cevap, verildiği zamanla birlikte sunucularımızda hesabınla saklanır; böylece giriş yaptığın her cihazda geçerli olur. Veri dışa aktarımına dahil edilir, hesabınla birlikte silinir ve Gizlilik ayarlarından değiştirilebilir. Cevap bilinmediği veya 18 yaş altı olduğu sürece reklamlar, analitik ve araştırma paylaşımı kapalı kalır ve sıralama istatistiklerin gizli kalır.
Harita ve yer arama: haritayı açtığında OpenStreetMap karo sunucusuna karo koordinatları (bulunduğun yerin yakınından başlayarak, görüntülenen yaklaşık alanı gösterebilir), IP adresin ve teknik istek verileri gider. Yer araması yalnız sen gönderdiğinde yapılır ve cihazının yerleşik arama hizmetini kullanır (iOS'ta Apple, Android'de genellikle Google); bu hizmet arama metnini ve IP adresini alır. Diğer platformlarda arama, sunucumuz üzerinden Nominatim hizmetine iletilir; sonuçlar hesabınla ilişkilendirilmeden en fazla 28 gün önbellekte tutulur.

Verileri kimler alır

Bizim adımıza çalışan sağlayıcılar: Supabase (veritabanı, giriş, yedek ve sunucu işlevleri), Cloudflare Turnstile (girişte ve web formlarında bot kontrolü; IP adresini ve cihaz sinyallerini alır), Firebase Cloud Messaging (bildirimlerin iletilmesi) ve web sitesi barındırma ile e-posta sağlayıcılarımız.
Kendi gizlilik politikalarına göre hareket eden şirketler: onların girişini seçersen Google veya Apple; dağıtım ve satın almalar için Google Play veya Apple App Store; ödüllü reklamlar için Google AdMob; haritalar için OpenStreetMap, Nominatim ve cihazının yer arama sağlayıcısı.
5. bölümde anlatıldığı şekilde diğer kullanıcılar.
Yalnız hukuken zorunlu olduğunda yetkili kamu kurumları.

Yurt dışına aktarım

RRM Mobile, Inc. bir ABD şirketidir ve sağlayıcılarımız birden çok ülkede faaliyet gösterir; bu nedenle verilerin Türkiye veya yaşadığın ülke dışında işlenebilir. Ana Supabase veritabanı İrlanda'dadır. Google, Apple, Cloudflare ve Supabase verileri ABD'de ve başka ülkelerde de işleyebilir. Hukukun böyle bir aktarım için güvence aradığı durumlarda (örneğin standart sözleşme maddeleri) hangi güvencenin uygulandığını arcacicek@catudy.com adresinden sorabilir ve bir örneğini isteyebilirsin. Bu bildirimi okumak veya Şartları kabul etmek, yurt dışına aktarım için açık rıza yerine geçmez.

Ne kadar saklıyoruz

Hesap, profil, çalışma, sosyal ve oyun verileri, yedeğin ve kabul ile rıza kayıtların: hesabını silene kadar. Sunucularımızdaki silme işlemi anında yapılır; barındırma sağlayıcımızın olağan yedeklerindeki kopyalar, o yedeklerin süresi doldukça yok olur.
Bildirim anahtarları: bildirimleri kapatana veya hesabını silene kadar.
Analitik olayları: bize ulaşmalarından itibaren en çok 12 ay; analitiği kapatır, hesabını siler veya bizden istersen daha erken.
Yaş grubu, dürtme ayarları ve susturmalar: hesabını silene kadar.
Hız sınırı için kullanılan IP adresleri: kısa süre sonra silinir. Yer arama önbelleği: en fazla 28 gün. Tek kullanımlık reklam ödül kodları: yaklaşık bir gün.
Web formu veya e-postayla gönderilen talepler ile hesabını tanımlamayan kayıtlar (örneğin mağaza iade bildirimleri): talebi nasıl ele aldığımızı gösterebilmek ve hukuki yükümlülükleri karşılamak için gereken süre boyunca.
Cihazındaki veriler: uygulama verisini temizleyene veya Catudy'yi kaldırana kadar.

Hakların

KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme ve silmenin bu üçüncü kişilere bildirilmesini isteme, yalnız otomatik analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığın zararın giderilmesini isteme haklarına sahipsin. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına da sahipsin.

Bu haklarını kullanmak için arcacicek@catudy.com adresine yaz. Başvurunu yasal süre içinde (KVKK'da 30 gün, GDPR'da bir ay), kural olarak ücretsiz cevaplarız ve yalnız talebin sana ait olduğunu doğrulamak için gerekeni isteriz. Hesap silme: https://catudy.com/delete-account. Ayrıca veri koruma otoritesine şikayette bulunabilirsin: Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de yaşadığın ülkenin otoritesi.

Çocuklar ve gençler

Catudy 13 yaş ve üzeri içindir; 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek veri toplamayız; 13 yaşından küçük bir çocuğun Catudy'yi kullandığını düşünüyorsan bize bildir, hesabı sileriz. 18 yaşından küçüksen Catudy'yi velinin veya vasinin izniyle kullan. 18 yaşından küçük kullanıcılar için reklamlar, analitik ve araştırma paylaşımı kapalı kalır, sıralama istatistikleri başkalarına hiçbir zaman gösterilmez ve sohbet özelliği yoktur. Veliler ve vasiler, çocuklarının verileri hakkında bilgi almak, bunları düzelttirmek veya sildirmek için arcacicek@catudy.com adresine yazabilir. Yerel hukuk daha yüksek bir yaş veya veli izni gerektiriyorsa o kural uygulanır.

Güvenlik ve değişiklikler

Aktarım sırasında şifreleme (TLS), erişim kısıtlamaları ve uygun diğer teknik ve idari önlemleri kullanırız; ancak hiçbir sistem mutlak güvenlik vaat edemez. Bu bildirimde esaslı bir değişiklik yaparsak yeni sürümü yürürlük tarihine kadar uygulamada veya web sitesinde gösteririz; isteğe bağlı yeni bir kullanım için her zaman ayrıca seçim istenir.