Peaky Numbers

Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Bu Gizlilik Politikası, Peaky Numbers mobil oyununu ve bu web sitesini kullandığında kişisel verilerinin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için yasal aydınlatma metni ayrıca KVKK Aydınlatma Metni'nde yer alır.

1. Veri sorumlusu

Seven's Design (Ayşenur Seven, şahıs işletmesi), Türkiye. E-posta: developer@sevensdesign.com

2. Kısaca

Yalnızca oyunu oynatmak, hesabını yönetmek, aboneliği doğrulamak ve hileyi önlemek için gereken verileri işleriz.
Reklam, analiz veya izleme aracı yok. Reklam kimliğini kullanmayız.
Verilerini satmayız.
E-posta adresin ve eşsiz kullanıcı adın diğer oyunculara gösterilmez.
Kart veya banka bilgilerin bize hiç ulaşmaz; ödemeyi Google Play alır.
Hesabını ve verilerini uygulama içinden istediğin an silebilirsin.

3. Hangi verileri işliyoruz?

Hesap verileri (Google ile giriş)

Google hesabının e-posta adresi, Google hesap kimliğin ve bu hesaba bağlı olarak oluşturulan rastgele kullanıcı kimliğin (UID). Google ile girişte Google, hesabındaki adı ve profil fotoğrafı bağlantısını da kimlik doğrulama kaydına (Firebase Authentication) aktarır; bunları oyunda göstermeyiz ve başka bir amaçla kullanmayız.

Misafir hesabı (kullanıma sunulduğunda)

Google veya Apple hesabı bağlamadan misafir olarak oynayabilirsin. Misafir hesabında e-posta veya ad alınmaz; Firebase Authentication rastgele bir kullanıcı kimliği (UID) oluşturur ve oyun verilerin bu kimlikle saklanır. Misafir hesabı yalnızca o cihazdaki uygulamaya bağlıdır: uygulamayı silersen veya cihazını değiştirirsen hesabı bağlamadıysan verilerine bir daha erişemezsin. Hesabını sonradan Google (veya iOS'ta Apple) ile bağlarsan aynı kimlik korunur ve aşağıdaki hesap verileri eklenir. Misafir hesabını kötüye kullanımı önlemek için kazandığın jetonlar üst sınırlı bir "kumbara"da birikir ve hesabını bağladığında verilir; başlangıç ve davet ödülleri yalnızca bağlanmış hesaplara verilir.

Apple ile Giriş (iOS sürümüyle kullanıma sunulduğunda)

Apple ile giriş yaparsan Apple'ın verdiği kullanıcı kimliği, e-posta adresin veya Apple'ın "E-postamı gizle" seçeneğiyle oluşturduğu aktarma (relay) adresi ve ilk girişte paylaşmayı seçersen adın işlenir. Aktarma adresi de kişisel veridir; bu adrese gönderilen e-postaları Apple sana iletir.

Profil verileri

Seçtiğin oyun içi ad ve eşsiz kullanıcı adı, davet alma ayarın, kimin davetiyle katıldığın (referans), arkadaş listen, ad değiştirme sayın ve Premium üyeysen yüklediğin profil fotoğrafı.

Oyun verileri

Tahminlerin, maç ve günlük bulmaca sonuçların, süreler, puan, haftalık puan, jeton, seri ve istatistiklerin, rozetlerin, sıralama derecelerin, gönderdiğin ve aldığın davetler.

Hazır mesaj ve ifadeler (kullanıma sunulduğunda)

Maçlarda rakibine yalnızca önceden tanımlı bir listeden mesaj veya ifade (emoji) gönderebileceğin bir özellik kullanıma sunulduğunda; gönderenin ve alıcının kullanıcı kimliği, maç kimliği, seçilen mesajın kimliği ve gönderim zamanı işlenir. Serbest metin yazılamaz; bu yüzden mesaj içeriği yalnızca listedeki hazır ifadelerden biridir.

Şikâyet ve engelleme kayıtları

Bir oyuncuyu uygulama içinden bildirdiğinde: senin ve bildirdiğin oyuncunun kullanıcı kimliği, sebep (ad, profil fotoğrafı veya diğer), bildirilen oyuncunun o anki oyun içi adının ve profil fotoğrafı adresinin bir kopyası (içerik sonradan değişse de inceleme yapılabilsin diye) ve tarih. Bir oyuncuyu engellediğinde: engellenen oyuncunun kimliği, oyun içi adının kopyası (engel listende gösterilmek için) ve tarih. Bildirilen oyuncuya kimin bildirdiği söylenmez.

Abonelik verileri

Peaky Premium veya (kullanıma sunulduğunda) jeton paketi satın alırsan Google Play'in verdiği satın alma jetonu, sipariş numarası, ürün, abonelik durumu ve bitiş tarihi. Satın alma sırasında Google Play'e, aboneliği doğru hesaba bağlamak için rastgele kullanıcı kimliğin (UID) gönderilir. Kart, banka ve fatura bilgilerini görmeyiz.

Teknik veriler

Uygulama sunucularımıza bağlandığında, hizmeti sunan Google altyapısı güvenlik, kötüye kullanımın önlenmesi ve hata ayıklama için IP adresini, uygulama/SDK sürüm bilgisini (kullanıcı aracısı), istek zamanını ve hata kayıtlarını işler. Bu web sitesini ziyaret ettiğinde de barındırma hizmeti (Firebase Hosting) sayfayı iletebilmek için IP adresini teknik olarak işler.

Uygulama bütünlüğü doğrulaması

Sunucularımıza yalnızca Google Play'den yüklenmiş, değiştirilmemiş Peaky Numbers uygulamasından istek gelmesi için uygulama, Firebase App Check ile Google Play Integrity üzerinden uygulamanın ve cihazın bütünlüğünü doğrular. Bu doğrulama sırasında Google'a uygulama ve cihaz bütünlüğü bilgisi ile kullanıcı aracısı (uygulama, SDK ve işletim sistemi sürümü) iletilir; bize yalnızca kısa ömürlü bir doğrulama belirteci ulaşır. Hesap bilgilerin ve cihaz kimliğin bu doğrulamada kullanılmaz. Dayanak: sistem güvenliği ve kötüye kullanımın önlenmesi için meşru menfaatimiz.

Cihazında kalan veriler (yerel depolama)

Dil, tema, ses, titreşim, renk körü modu, animasyon ve otomatik gönderme tercihlerin ile yarım kalan tek oyunculu oyunun ve tek oyunculu ortalaman yalnızca cihazında saklanır, bize gönderilmez. Uygulamayı silince bunlar da silinir.

Toplamadıklarımız

Konum, rehber, fotoğraf galerinin tamamı, mikrofon, kamera kayıtları, reklam kimliği, cihaz kimlikleri, tarama geçmişi, kart bilgileri. Fotoğraf seçiciyi yalnızca profil fotoğrafı yüklemek istediğinde açarız; yalnızca seçtiğin fotoğraf yüklenir. Uygulamada ve web sitesinde çerez kullanılmaz.

4. Neden ve hangi hukuki sebeple işliyoruz?

Hesabını oluşturmak, oyunu oynatmak, sıralama ve istatistikleri göstermek, davetleri ve Premium avantajlarını sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Hazır mesajları (kullanıma sunulduğunda) rakibine iletmek ve göstermek: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b). Bu mesajlarda hız sınırı uygulamak, rahatsız edici kullanımı önlemek ve şikâyetleri incelemek: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Aboneliği Google Play ile doğrulamak, yenileme ve iadeleri işlemek: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Şikâyetleri incelemek, kurallara aykırı içeriği kaldırmak ve engelleme tercihlerini uygulamak: meşru menfaatimiz ve oyuncuların güvenliği (KVKK m.5/2-f; GDPR m.6/1-f); engelin uygulanması sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Misafir hesabını sunmak, hesabını sonradan bağlamak ve misafir hesaplarla ödül toplanmasını önlemek (kullanıma sunulduğunda): sözleşmenin ifası ve meşru menfaatimiz (KVKK m.5/2-c, f; GDPR m.6/1-b, f).
Günlük bulmacada olağan dışı sonuçları (ör. ilk tahminde çözüm) hile şüphesiyle incelemeye işaretlemek: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). İşaret otomatik konur ama tek başına hiçbir yaptırım doğurmaz; kararı bir kişi inceleyerek verir ve itiraz edebilirsin.
Hileyi, sahte hesapla ödül toplamayı ve kötüye kullanımı önlemek, sistem güvenliğini sağlamak, hata ayıklamak: meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f). Bu menfaat, adil bir rekabet ortamı ve güvenli bir hizmet sunmaktır.
Yasal yükümlülükler (ör. vergi kayıtları, yetkili makam talepleri): hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Uyuşmazlıklarda hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e; GDPR m.6/1-f).

Verilerini işlemek için açık rızana dayanmıyoruz; pazarlama, profil çıkarma veya otomatik karar alma yapmıyoruz. Oyun sonuçları ve eşleştirme sunucudaki oyun kurallarıyla hesaplanır; bu, hakkında hukuki sonuç doğuran otomatik bir karar değildir.

5. Diğer oyuncular neyi görür?

Herkes (oturum açmış oyuncular): oyun içi adın, puanın, haftalık puanın, galibiyet ve maç sayın, Premium/VIP durumun, Premium üyeysen profil fotoğrafın ve günlük bulmaca sonuçların (tahmin sayısı, süre).
Maç yaptığın rakip: maçtaki adın ve maçın skoru; Adrenalin modunda ve ani ölümde tahminlerinin sırası ve +/− sonucu. Rakip, tahmin ettiğin rakamları ve senin gizli sayını görmez. Hazır mesaj özelliği kullanıma sunulduğunda, maç sırasında gönderdiğin hazır mesajları da görür; rakip mesajlarını ayarlardan gizleyebilirsin.
Eşsiz kullanıcı adın gösterilmez; ancak onu bilen biri sana davet gönderebilir. Bunu Ayarlar › Oyun içi davet al seçeneğiyle kapatabilirsin.
E-posta adresin hiçbir oyuncuya gösterilmez.

6. Verilerini kimlere aktarıyoruz?

Google (hizmet sağlayıcı / veri işleyen): Oyunun altyapısı Google Firebase ve Google Cloud hizmetleridir (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting, Cloud Logging). Google bu verileri yalnızca bizim adımıza ve talimatlarımızla, Google'ın veri işleme koşullarına göre işler. Profil fotoğrafları dahil tüm veriler Avrupa Birliği'nde (Belçika, europe-west1 bölgesi) bulunan veri merkezlerinde saklanır.
Google Play (bağımsız veri sorumlusu): Satın alma ve ödeme işlemleri Google Play tarafından, Google Gizlilik Politikası kapsamında yürütülür. Aboneliği doğrulamak için Google Play'den yalnızca satın alma durumunu sorgularız.
Apple (bağımsız veri sorumlusu, iOS sürümüyle): Apple ile giriş için Apple'ın kimlik doğrulaması ve "E-postamı gizle" aktarma servisi, Apple Gizlilik Politikası kapsamında.
Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğunda ve yetkili makamın talebiyle.

Bunların dışında hiç kimseyle paylaşmayız; verilerini satmayız.

7. Yurt dışına aktarım

Hizmet sağlayıcımız Google'ın veri merkezleri Türkiye dışında (AB'de) bulunduğu için verilerin yurt dışına aktarılır. Kurul'un AB ülkeleri için verdiği bir yeterlilik kararı henüz bulunmadığından bu aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen uygun güvencelerden Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeye dayanır: Google'ın Google Cloud Veri İşleme Ek Sözleşmesi'nde Türkiye'deki müşterileri için sunduğu standart sözleşme hükümleri uygulanır ve sözleşme mevzuatın öngördüğü süre içinde Kurul'a bildirilir. AB'deki kullanıcılar için veriler AB içinde işlenir; Google'ın AB dışındaki destek ve bakım erişimleri Google'ın AB Standart Sözleşme Hükümlerine ve AB–ABD Veri Gizliliği Çerçevesi sertifikasına dayanır. Apple ile giriş kullanıma sunulduğunda Apple'ın işlediği giriş verileri Apple'ın ABD dahil farklı ülkelerdeki sunucularında işlenir.

8. Ne kadar süre saklıyoruz?

Hesap, profil, oyun ve abonelik verileri: hesabın silinene kadar. Hesabını sildiğinde hemen silinir (ayrıntılar).
Misafir hesapları (kullanıma sunulduğunda): 30 gün boyunca hiç kullanılmayan, bağlanmamış misafir hesapları ve verileri otomatik olarak silinir.
Günlük bulmaca oturumları ve sıralamaları: 30 gün sonra otomatik olarak silinir.
Hazır mesaj kayıtları (kullanıma sunulduğunda): gönderimden itibaren en fazla 30 gün; hesabını silince gönderdiğin mesajlar silinir.
Şikâyet kayıtları: en fazla 90 gün; bu sürenin sonunda inceleme durumundan bağımsız olarak silinir. Hesabını silersen bildiren ya da bildirilen olduğun kayıtlar hemen silinir.
Engel kayıtları: engeli kaldırana veya hesabını silene kadar. Hesabın silinince başka oyuncuların engel listelerindeki adın kopyası da silinir.
Maç kayıtları: hesabın silinince tahminlerin silinir ve adın "Silinmiş oyuncu" olarak değiştirilir; rakiplerinin geçmişi için maç sonucu bu hâliyle kalır.
Silinen hesabın e-posta özeti: kötüye kullanımı önlemek için, e-posta adresinin geri döndürülemez özeti (SHA-256) ve silme tarihi saklanır.
Teknik kayıtlar: en fazla 30 gün.
Vergi ve muhasebe kayıtları (Google Play kazanç raporları): vergi mevzuatının öngördüğü süre (genel olarak 5 yıl).

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS/TLS). Oyun mantığı sunucuda çalışır; uygulama veritabanına doğrudan yazamaz ve her oyuncu yalnızca kendisine ait veya herkese açık bilgileri okuyabilir. Gizli sayılar ve özel veriler istemciye hiç gönderilmez. Verilere yalnızca hizmetin işletilmesi için gerekli olduğunda ve yetkili kişilerce erişilir. Bir veri ihlali olursa mevzuatın öngördüğü şekilde Kurul'a ve etkilenen kullanıcılara bildirim yaparız.

10. Hakların

KVKK m.11 ve (AB'deysen) GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerini yapılandırılmış biçimde alma (taşınabilirlik), aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme haklarına sahipsin.

Nasıl başvurursun? Hesabına bağlı e-posta adresinden developer@sevensdesign.com adresine yaz. Misafir hesapta e-posta olmadığı için kimliğini doğrulayamayız; misafir hesabını uygulama içinden silebilir veya Ayarlar'da gösterilen hesap kimliğinle bize yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
Hesabını ve verilerini uygulama içinden kendin de silebilirsin.
Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. AB'de yaşıyorsan ülkendeki veri koruma otoritesine de başvurabilirsin.

11. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve 13 yaşından küçüklerin hesap açmasına izin vermeyiz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek hesabı ve verileri sileriz. Ebeveynler developer@sevensdesign.com adresinden bize ulaşabilir. 18 yaşından küçük kullanıcılar Oyunu ebeveyn veya vasilerinin bilgisi ve izniyle kullanmalıdır. Misafir hesap açan kullanıcıdan da aynı yaş beyanı ve KVKK aydınlatmasının okunduğu beyanı alınır.

12. Değişiklikler

Bu politikayı güncellediğimizde yeni metni bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri Oyun içinde veya e-postayla önceden duyururuz.

13. İletişim

Seven's Design (Ayşenur Seven) · developer@sevensdesign.com

Privacy Policy

Last updated: 20 October 2026

This Privacy Policy explains how your personal data is processed when you use the Peaky Numbers mobile game and this website. The statutory notice for users in Türkiye is also available as the Personal Data Notice (KVKK).

1. Data controller

Seven's Design (Ayşenur Seven, sole proprietorship), Türkiye. Email: developer@sevensdesign.com

2. In short

We only process the data needed to run the game, manage your account, verify your subscription and prevent cheating.
No ads, analytics or tracking tools. We do not use the advertising ID.
We do not sell your data.
Your email address and unique username are never shown to other players.
Your card or bank details never reach us; Google Play takes the payment.
You can delete your account and data in the app at any time.

3. What data we process

Account data (Sign in with Google)

Your Google account email address, your Google account ID and the random user ID (UID) created for your account. When you sign in with Google, Google also passes the name and profile photo link of your Google account to the sign-in record (Firebase Authentication); we do not show them in the game or use them for anything else.

Guest account (once available)

You can play as a guest without linking a Google or Apple account. No email or name is collected for a guest account; Firebase Authentication creates a random user ID (UID) and your game data is stored under it. A guest account is tied to the app on that device: if you uninstall the app or change device without linking, you cannot access your data again. If you later link your account with Google (or Apple on iOS), the same ID is kept and the account data below is added. To prevent abuse, coins earned as a guest collect in a capped "piggy bank" and are credited when you link your account; starting and referral rewards are only given to linked accounts.

Sign in with Apple (once available with the iOS version)

If you sign in with Apple, we process the user ID issued by Apple, your email address or the relay address Apple creates with "Hide My Email", and your name if you choose to share it at first sign-in. The relay address is also personal data; Apple forwards emails sent to it to you.

Profile data

The display name and unique username you choose, your invite setting, who referred you, your friends list, how many times you changed your name and, if you are a Premium member, the profile photo you upload.

Game data

Your guesses, match and daily puzzle results, times, points, weekly points, coins, streaks and statistics, badges, leaderboard positions, and the invites you send and receive.

Quick messages and emotes (once available)

Once a feature becomes available that lets you send your opponent messages or emotes chosen only from a predefined list during matches, we process the sender's and recipient's user IDs, the match ID, the ID of the chosen message and the time it was sent. Free text cannot be entered, so the content is always one of the predefined phrases.

Report and block records

When you report a player in the app: your user ID and the reported player's user ID, the reason (name, profile photo or other), a copy of the reported player's display name and profile photo link at that moment (so it can be reviewed even if it changes later) and the date. When you block a player: the blocked player's ID, a copy of their display name (to show in your block list) and the date. The reported player is never told who reported them.

Subscription data

If you buy Peaky Premium or (once available) a coin pack: the purchase token issued by Google Play, order number, product, subscription status and expiry date. During the purchase your random user ID (UID) is passed to Google Play so that the subscription is linked to the right account. We never see card, bank or billing details.

Technical data

When the app connects to our servers, the Google infrastructure that runs the service processes your IP address, app/SDK version information (user agent), request times and error logs for security, abuse prevention and debugging. When you visit this website, the hosting service (Firebase Hosting) also processes your IP address to deliver the page.

App integrity check

To make sure requests to our servers only come from the genuine, unmodified Peaky Numbers app installed from Google Play, the app uses Firebase App Check with Google Play Integrity to verify the integrity of the app and device. During this check, app and device integrity information and the user agent (app, SDK and operating system version) are sent to Google; we only receive a short-lived verification token. Your account details and device ID are not used for this check. Legal basis: our legitimate interest in keeping the system secure and preventing abuse.

Data that stays on your device (local storage)

Your language, theme, sound, vibration, colour-blind mode, animation and auto-submit preferences, an unfinished solo game and your solo average are stored only on your device and are not sent to us. They are removed when you uninstall the app.

What we do not collect

Location, contacts, your photo library as a whole, microphone, camera recordings, advertising ID, device identifiers, browsing history or card details. The photo picker opens only when you choose to upload a profile photo, and only the photo you pick is uploaded. Neither the app nor this website uses cookies.

4. Why we process data and on what legal basis

Creating your account, running the game, showing leaderboards and statistics, providing invites and Premium benefits: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
Delivering and showing quick messages (once available) to your opponent: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)). Rate-limiting these messages, preventing annoying use and reviewing reports: our legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)).
Verifying the subscription with Google Play, handling renewals and refunds: performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
Reviewing reports, removing content that breaks the rules and applying your block choices: our legitimate interests and players' safety (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)); applying a block is performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)).
Providing guest accounts, linking them later and preventing reward farming with guest accounts (once available): performance of a contract and our legitimate interests (KVKK Art. 5(2)(c), (f); GDPR Art. 6(1)(b), (f)).
Flagging unusual daily puzzle results (for example, solving on the first guess) for review as suspected cheating: our legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)). The flag is set automatically but never leads to a sanction on its own; a person reviews it and decides, and you can appeal.
Preventing cheating, reward farming with fake accounts and abuse, keeping systems secure, debugging: our legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)), namely offering fair competition and a secure service.
Legal obligations (for example tax records, requests from competent authorities): legal obligation (KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c)).
Defending our rights in disputes: establishment, exercise or defence of legal claims (KVKK Art. 5(2)(e); GDPR Art. 6(1)(f)).

We do not rely on your consent to process your data, and we do no marketing, profiling or automated decision-making. Game results and matchmaking are calculated by the game rules on the server; this is not an automated decision producing legal effects concerning you.

5. What other players can see

Everyone (signed-in players): your display name, points, weekly points, number of wins and matches, Premium/VIP status, your profile photo if you are a Premium member, and your daily puzzle results (number of guesses, time).
Your opponent in a match: your name in the match and the score; in Adrenaline mode and sudden death, the order of your guesses and their +/− results. Your opponent never sees the digits you guess or your secret number. Once the quick-message feature is available, your opponent also sees the quick messages you send during the match; you can hide opponents' messages in Settings.
Your unique username is not shown, but anyone who knows it can send you an invite. You can turn this off in Settings › Receive in-game invites.
Your email address is never shown to any player.

6. Who we share data with

Google (service provider / processor): the game runs on Google Firebase and Google Cloud services (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting, Cloud Logging). Google processes this data only on our behalf and on our instructions, under Google's data processing terms. All data, including profile photos, is stored in data centres in the European Union (Belgium, europe-west1 region).
Google Play (independent controller): purchases and payments are handled by Google Play under the Google Privacy Policy. We only query Google Play for the purchase status to verify your subscription.
Apple (independent controller, with the iOS version): Apple's authentication and "Hide My Email" relay service for Sign in with Apple, under the Apple Privacy Policy.
Competent public authorities: only where required by law and upon a request from a competent authority.

We do not share your data with anyone else, and we do not sell it.

7. International transfers

Because our service provider Google stores data outside Türkiye (in the EU), your data is transferred abroad. As the Turkish Board has not yet issued an adequacy decision for EU countries, this transfer relies on the standard contract announced by the Turkish Personal Data Protection Board, one of the appropriate safeguards in Article 9 of Law No. 6698: the Turkish standard contractual clauses that Google offers to customers in Türkiye under its Google Cloud Data Processing Addendum apply, and the contract is notified to the Board within the period required by law. For users in the EU, data is processed within the EU; any access by Google from outside the EU for support and maintenance is covered by Google's EU Standard Contractual Clauses and its certification under the EU–US Data Privacy Framework. Once Sign in with Apple is available, sign-in data processed by Apple is processed on Apple's servers in various countries, including the US.

8. How long we keep data

Account, profile, game and subscription data: until you delete your account. It is deleted immediately when you delete your account (details).
Guest accounts (once available): unlinked guest accounts that are not used for 30 days are deleted automatically with their data.
Daily puzzle sessions and leaderboards: deleted automatically after 30 days.
Quick-message records (once available): up to 30 days from sending; the messages you sent are deleted when you delete your account.
Report records: up to 90 days; after that they are deleted regardless of review status. If you delete your account, records in which you are the reporter or the reported player are deleted immediately.
Block records: until you unblock the player or delete your account. When your account is deleted, copies of your name in other players' block lists are deleted too.
Match records: when you delete your account, your guesses are deleted and your name is changed to "Deleted player"; the match result stays in this form for your opponents' history.
Email hash of a deleted account: a one-way hash (SHA-256) of the email address and the deletion date are kept to prevent abuse.
Technical logs: up to 30 days.
Tax and accounting records (Google Play earnings reports): for the period required by tax law (generally 5 years).

9. Security

All connections are encrypted (HTTPS/TLS). Game logic runs on the server; the app cannot write to the database directly, and each player can only read their own data or public information. Secret numbers and private data are never sent to the app. Data is accessed only by authorised persons and only when needed to operate the service. If a data breach occurs, we will notify the authorities and affected users as required by law.

10. Your rights

Under KVKK Article 11 and, if you are in the EU, the GDPR, you have the right to know whether your data is processed, to request information and a copy, to rectification, erasure, restriction of processing and objection, to receive your data in a structured format (portability), to know the third parties it is transferred to, to object to an adverse outcome resulting from analysis by automated systems, and to claim compensation for damage caused by unlawful processing.

How to apply: write to developer@sevensdesign.com from the email address linked to your account. We will respond free of charge within 30 days at the latest. Guest accounts have no email, so we cannot verify your identity by email; you can delete a guest account in the app or write to us quoting the account ID shown in Settings.
You can also delete your account and data yourself in the app.
If your request is rejected, if you find our answer insufficient or if we do not answer in time, you can complain to the Turkish Personal Data Protection Board within 30 days of learning our answer and in any case within 60 days of your application. If you live in the EU, you can also lodge a complaint with the data protection authority in your country.

11. Children

The game is not directed at children under 13, and we do not allow children under 13 to create an account. If we learn that we are processing data of a child under 13, we will delete the account and its data. Parents can contact us at developer@sevensdesign.com. Users under 18 should use the game with the knowledge and permission of a parent or guardian. Users creating a guest account give the same age confirmation and confirm they have read the KVKK notice.

12. Changes

When we update this policy, we publish the new version on this page and change the "Last updated" date. We announce important changes in advance in the game or by email.

13. Contact

Seven's Design (Ayşenur Seven) · developer@sevensdesign.com