Kim sorumlu?
Pawline'ı bireysel geliştirici Salih Emin Atilan yayımlar ve bu metindeki verilerin sorumlusudur. Gizlilik soruların ve hak taleplerin için: feeyzgames@gmail.com. Bu metin Android oyununu ve bu web sitesini kapsar.
Kısaca
- Oynamak için hesap açman gerekmez. Oyun kaydın telefonunda durur.
- Google ile bağlanmayı seçersen kaydın sunucumuzda da saklanır, başka cihazda devam edebilirsin. Satın alma için bağlanman gerekir.
- Reklamlar kişiselleştirilmez. Yaşını sormayız.
- Oyun analitiği kullanmayız, kişisel verilerini satmayız.
- Hesabını ve sunucudaki verilerini istediğin zaman silebilirsin.
Hangi verileri neden işliyoruz?
| Veri | Amaç | Hukuki sebep | Saklama |
|---|
| Telefondaki oyun kaydı: ilerleme, çözümler, kedi parası, görünümler, takvim, günlük bulmaca, ayarlar | Oyunu çalıştırmak | Hizmeti sunmak | Sen veya cihazın silene kadar. Sunucumuza gitmez. |
| Hesap bağı: Google hesabından türetilen takma kimlik | Seni aynı hesapla tanımak, satın almaları doğru hesaba teslim etmek | Hizmeti sunmak | Hesabını silene kadar |
| Bulut kaydı: ilerleme ve çözüm yolları, kedi parası, görünümler, takvim ve günlük durumu, oyun süresi, kayıt zamanı, cihaz modeli | Kaydını korumak, başka cihazda devam etmek | Hizmeti sunmak | Hesabını silene kadar |
| Satın alma kayıtları: ürün, miktar, teslim ve iade durumu, zaman, şifrelenmiş Play satın alma belirteci | Satın almayı doğrulamak, bir kez teslim etmek, hakkı geri getirmek, iadeyi işlemek | Hizmeti sunmak, yasal yükümlülük | Hesabını silene kadar |
| Silinen hesabın sınırlı mali kaydı: ürün, miktar, tarih, durum (hesap bağı ve belirteç olmadan) | Mali kayıt tutmak | Yasal yükümlülük | Silmeden sonra 6 yıl |
| Silme kaydı ve mükerrer teslimi önleyen kayıt | Silinen hesabın eski yedekten geri gelmesini ve aynı ödemenin iki kez teslimini önlemek | Meşru menfaat, yasal yükümlülük | Silmeden sonra 6 yıl |
| Yetkili işlem kayıtları: silme ve benzeri işlemlerin kaydı | İşlemlerin doğru yapıldığını gösterebilmek | Meşru menfaat | 1 yıl |
| Sunucu yedekleri | Veri kaybını önlemek | Meşru menfaat | En çok 30 gün |
| Teknik bağlantı bilgisi: IP adresi, hata ve sistem günlükleri | Hizmeti çalıştırmak, kötüye kullanımı sınırlamak | Meşru menfaat | İstek günlüğü tutmayız. Hata ve sistem günlükleri 14 gün. |
| Destek ve hak talepleri: e-posta adresin ve yazdıkların | Talebini yanıtlamak | Yasal yükümlülük, meşru menfaat | Konu kapandıktan sonra 2 yıl |
Veriler uygulama, sunucumuz ve bize yazdığın e-postalar üzerinden otomatik veya senin işleminle toplanır. Hukuki bir talep veya uyuşmazlık varsa ilgili kayıtlar sonuçlanana kadar ayrıca korunabilir. Google hesabını bağlamak ve satın almak isteğe bağlıdır; bağlamazsan oyun çalışır, ancak bulut kaydı ve satın alma kullanılamaz. Hakkında otomatik karar veren veya seni profilleyen bir sistemimiz yoktur.
Telefondaki kayıt ve Android yedeği
Android yedekleme veya cihaz aktarımı açıksa sistem oyun kaydını yedekleyebilir. Bu yedeği biz almayız; telefon ayarlarından yönetebilirsin. Satın alma kurulum anahtarı bu yedeklerin dışında tutulur.
Google ile bağlanma
Ayarlar'daki "İlerlemeni koru" ekranından veya satın alırken bağlanabilirsin. Google şifren oyuna gelmez. Google'ın verdiği kimlik belirteci HTTPS ile sunucumuza gönderilir ve doğrulanır. Bu belirteç adın veya e-posta adresin gibi alanları geçici olarak taşıyabilir; bunları profil olarak kaydetmeyiz, belirtecin kendisini de saklamayız. Silme onayında hesabını tanıyabilmen için e-posta adresin yalnız o oturumda gösterilebilir.
İki cihazdaki kayıtlar ayrışırsa seçtiğin kayıt geçerli olur, diğeri silinir. Ses, dil ve gizlilik ayarları ile satın alma belirteçleri bulut kaydına girmez. Bağlantıyı kesmek telefonundaki kaydı da sunucudaki kaydı da silmez.
Tarih kontrolü
Kedi Takvimi ödülünü alırken ve çözülmemiş günlük bulmacayı açarken cihazının tarihi sunucu saatiyle karşılaştırılır; bunun için internet gerekir. Bu istekte kimlik veya oyun verisi gönderilmez. Bağlantı nedeniyle IP adresin sunucuya ulaşır, kaydedilmez.
Satın almalar
Ödemeyi Google Play alır; kart bilgilerin bize veya oyuna gelmez. Google Play işlem geçmişin Google hesabında kalır. Satın alma belirteci sunucumuzda şifreli saklanır ve Google Play ile doğrulanır.
Reklamlar
Ödüllü reklam izlemek senin seçimindir. Reklamları Google AdMob ile gösteririz ve herkes için kişiselleştirilmiş reklamı ve yeniden pazarlamayı kapatan, ergenlere yönelik koruma ayarını ve genel izleyiciye uygun (G) içerik sınırını kullanırız. Bunun için yaşını sormayız.
Reklam kişiselleştirilmese de AdMob, reklam hazırlanırken ve çalışırken veri işleyebilir: IP adresi, yaklaşık konum, uygulama ve reklam etkileşimleri, teşhis bilgileri ve cihaz kimlikleri. Bu işleme, reklam izlediğin anla sınırlı değildir; oyun açıkken reklam hazırlanabilir. Google bu verileri reklam, ölçüm ve kötüye kullanımı önleme için kendi politikasına göre işler. Ayrıntılar: SDK açıklaması.
Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve gereken diğer bölgelerde Google'ın izin ekranıyla seçimin sorulur; Ayarlar'dan değiştirebilirsin. Dayanak bu bölgelerde iznindir, diğer yerlerde meşru menfaat veya ilgili hukukun öngördüğü sebeptir. Kedi Dostu sahiplerine reklam yüklenmez. Android reklam kimliğini telefon ayarlarından sıfırlayabilirsin.
Bildirim, izin ve paylaşım
Hatırlatmalar tercihin ve Android izninle telefonda zamanlanır; uzaktan bildirim sunucusu kullanmayız. Oyundan veya Android ayarlarından kapatabilirsin. Kamera, mikrofon, rehber veya hassas konum istemeyiz. Sonuç paylaşmayı seçersen içerik Android paylaşım ekranında seçtiğin uygulamaya gider.
Verileri kimler görür, nerede durur?
Sunucumuz ve yedekleri Google Cloud üzerinde Avrupa Birliği'nde (Belçika) çalışır. Sunucudaki verilere yalnız geliştirici erişir. Verileri şu hizmet sağlayıcılarla paylaşırız: Google Cloud (barındırma), Google Kimlik ve Google Play (giriş, ödeme), Google AdMob (reklam), Google Gmail (destek) ve GitHub (bu web sitesi).
Türkiye'den veya AB dışından oynuyorsan bağlandığında verilerin yurt dışına aktarılır. Google ve GitHub verileri ABD dahil başka ülkelerde de işleyebilir. Bu aktarımlarda geçerli olduğu ölçüde yeterlilik kararlarına ve sağlayıcıların standart sözleşme hükümlerine dayanırız.
Güvenlik
Bağlantılar HTTPS ile korunur, satın alma belirteçleri şifreli saklanır, sunucuya erişim sınırlıdır. Hiçbir sistem kusursuz değildir; verilerini etkileyen bir ihlal olursa hukukun gerektirdiği şekilde bildiririz.
Yaş
Pawline 13 yaş ve üzeri oyuncular içindir, 13 yaşından küçüklere yönelik değildir. Yaş bilgisi istemeyiz ve doğrulamayız. Ülkendeki yaş sınırının altındaysan satın alma ve Google ile bağlanma için velinin iznini almalısın. Bir çocuğun verisi hakkında sorun varsa bize yaz; inceleyip gerekiyorsa sileriz.
Hakların
Bulunduğun yerin hukukuna göre verilerine erişme, kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşıma ve iznini geri alma hakların olabilir. Türkiye'de KVKK'nın 11. maddesindeki haklar, Avrupa'da GDPR'daki haklar geçerlidir. Veri koruma kurumuna (Türkiye'de KVKK, Avrupa'da ülkendeki kurum) şikâyet edebilirsin.
Ayarlar → Verilerim ve gizlilik ekranından e-posta taslağı açabilir veya doğrudan bize yazabilirsin. E-postayı senin göndermen gerekir. Google ile bağlıysan taslağa hesap kodun eklenir; sunucumuz e-posta adresini tutmadığı için kaydını bu kodla buluruz. Bağlı değilsen sunucumuzda oyun kaydın yoktur. Talebine en geç 30 gün içinde yanıt veririz. Kimlik belgesi istemeyiz.
Hesabını silmek
"İlerlemeni koru" ekranından veya silme sayfasından talep edebilirsin. Talep yeni satın almayı durdurur; alınması silmenin bittiği anlamına gelmez. Silme bitince hesabın, bulut kaydın, satın alma kayıtların ve şifreli belirteçlerin kalkar. Yalnız yukarıdaki tabloda süresi yazılı sınırlı kayıtlar kalır; yedeklerdeki kopyalar en çok 30 gün içinde kalkar.
Bu işlem Google hesabını, Google Play geçmişini ve telefonundaki bulmaca ilerlemesini silmez, iade başlatmaz. O hesapla satın alınan para ve ürünler telefondan da kaldırılır. Aynı Google hesabıyla yeniden bağlanmak eski hesabı geri getirmez; onay verirsen boş bir yeni hesap açılır.
Web sitesi ve değişiklikler
Bu site GitHub Pages'te barındırılır; GitHub bağlantı bilgilerini kendi açıklamasına göre işleyebilir. Sitede reklam veya analitik kodu yoktur, dil tercihin tarayıcında saklanır. Önemli değişikliklerde bu metni günceller, gereken yerde seni bilgilendiririz.
Who is responsible?
Pawline is published by the individual developer Salih Emin Atilan, who is the controller of the data described here. For privacy questions and rights requests: feeyzgames@gmail.com. This notice covers the Android game and this website.
Summary
- You do not need an account to play. Your save stays on your phone.
- If you choose to connect with Google, your save is also stored on our server so you can continue on another device. Purchases require connecting.
- Ads are not personalised. We do not ask your age.
- We use no gameplay analytics and do not sell your personal data.
- You can delete your account and server data at any time.
What we process and why
| Data | Purpose | Legal basis | Retention |
|---|
| Save on your phone: progress, solutions, cat coins, appearances, calendar, daily puzzle, settings | Running the game | Providing the service | Until you or your device delete it. It does not reach our server. |
| Account link: a pseudonymous ID derived from your Google account | Recognising you and delivering purchases to the right account | Providing the service | Until you delete your account |
| Cloud save: progress and solution paths, cat coins, appearances, calendar and daily status, play time, save time, device model | Protecting your save and continuing on another device | Providing the service | Until you delete your account |
| Purchase records: product, quantity, delivery and refund status, time, encrypted Play purchase token | Verifying purchases, delivering once, restoring rights, handling refunds | Providing the service, legal obligation | Until you delete your account |
| Limited financial record of a deleted account: product, quantity, date, status (without the account link or token) | Financial record keeping | Legal obligation | 6 years after deletion |
| Deletion record and duplicate-delivery record | Stopping a deleted account returning from an old backup and a payment being delivered twice | Legitimate interests, legal obligation | 6 years after deletion |
| Operator action records: records of deletions and similar actions | Being able to show actions were done correctly | Legitimate interests | 1 year |
| Server backups | Preventing data loss | Legitimate interests | At most 30 days |
| Technical connection data: IP address, error and system logs | Running the service, limiting abuse | Legitimate interests | We keep no request logs. Error and system logs: 14 days. |
| Support and rights requests: your email address and what you write | Answering your request | Legal obligation, legitimate interests | 2 years after the matter closes |
Data is collected through the app, our server and emails you send us, automatically or through your own actions. If a legal claim or dispute exists, relevant records may be kept until it ends. Connecting a Google account and purchasing are optional; without connecting the game works, but cloud save and purchases are unavailable. We make no automated decisions about you and do not profile you.
Save on your phone and Android backup
If Android backup or device transfer is on, the system may back up your save. We do not receive that backup; manage it in your phone settings. The purchase installation key is excluded from these backups.
Connecting with Google
You can connect from "Keep your progress" in Settings or when buying. The game never receives your Google password. The identity token Google issues is sent to our server over HTTPS and verified. It may temporarily carry fields such as your name or email address; we do not store them as a profile, and we do not store the token. During deletion your email address may be shown for that session only, so you can recognise your account.
If saves on two devices diverge, the one you choose applies and the other is deleted. Sound, language and privacy settings and purchase tokens are not part of the cloud save. Disconnecting deletes neither the save on your phone nor the one on our server.
Date check
When you claim a Cat Calendar reward or open an unsolved daily puzzle, your device date is compared with the server clock; this requires internet. The request carries no identity or game data. Your IP address reaches the server as part of the connection and is not recorded.
Purchases
Google Play takes the payment; your card details never reach us or the game. Your Google Play transaction history stays in your Google account. Purchase tokens are stored encrypted on our server and verified with Google Play.
Ads
Watching a rewarded ad is your choice. We show ads through Google AdMob and, for everyone, use the teen protection setting that turns off personalised ads and remarketing, along with a general-audience (G) content limit. We do not ask your age for this.
Even without personalisation, AdMob may process data while preparing and running ads: IP address, approximate location, app and ad interactions, diagnostics and device identifiers. This is not limited to the moment you watch an ad; ads may be prepared while the game is open. Google processes this data for advertising, measurement and fraud prevention under its own policy. Details: SDK disclosure.
In the European Economic Area, the UK, Switzerland and other regions where required, Google's consent screen asks for your choice; you can change it in Settings. The basis there is your consent; elsewhere it is legitimate interests or another basis under local law. Ads are not loaded for Cat Friend owners. You can reset your Android advertising ID in your phone settings.
Notifications, permissions and sharing
Reminders are scheduled on your phone after your choice and Android's permission; we use no remote push server. Turn them off in the game or in Android settings. We do not request camera, microphone, contacts or precise location. If you share a result, it goes to the app you pick in Android's share sheet.
Who sees data and where it is
Our server and its backups run on Google Cloud in the European Union (Belgium). Only the developer has access to data on the server. We share data with these service providers: Google Cloud (hosting), Google Identity and Google Play (sign-in, payment), Google AdMob (ads), Google Gmail (support) and GitHub (this website).
If you play from Turkey or elsewhere outside the EU, your data is transferred abroad when you connect. Google and GitHub may also process data in other countries, including the United States. For these transfers we rely, as applicable, on adequacy decisions and the providers' standard contractual clauses.
Security
Connections use HTTPS, purchase tokens are stored encrypted and server access is restricted. No system is perfect; if a breach affects your data we will notify as the law requires.
Age
Pawline is intended for players aged 13 and over and is not directed at children under 13. We do not ask for or verify age. If you are under the age limit in your country, you need a parent's permission to buy or connect with Google. If you have a concern about a child's data, write to us; we will review it and delete it if needed.
Your rights
Depending on where you live, you may have rights to access, copy, correct, delete, restrict, object to, port your data and withdraw consent. Article 11 of the KVKK applies in Turkey and the GDPR rights apply in Europe. You may complain to a data protection authority (the KVKK in Turkey, your national authority in Europe).
Open an email draft from Settings → My data and privacy, or write to us directly. You need to send the email yourself. If you are connected with Google, the draft includes your account code; because our server stores no email addresses, we find your save with this code. If you are not connected, we hold no game save on our server. We reply within 30 days at the latest. We do not ask for identity documents.
Deleting your account
Request it from "Keep your progress" or the deletion page. A request stops new purchases; receiving it does not mean deletion is finished. When finished, your account, cloud save, purchase records and encrypted tokens are removed. Only the limited records with periods in the table above remain; copies in backups disappear within 30 days at most.
This does not delete your Google account, Google Play history or the puzzle progress on your phone, and does not start a refund. Coins and products bought with that account are also removed from the phone. Reconnecting with the same Google account does not bring the old account back; if you confirm, a new empty account is created.
Website and changes
This site is hosted on GitHub Pages; GitHub may process connection data under its own statement. The site has no advertising or analytics code, and your language choice is stored in your browser. For material changes we update this notice and inform you where required.
