Eclosion
Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 7 Kasım 2026
Kısaca
Eclosion alışkanlık ve öz gelişim uygulamasıdır. Görevleriniz, ruh hâli kayıtlarınız, yeminleriniz ve sohbet geçmişiniz cihazınızda değil, bizim için çalışan bulut veritabanında durur ve hesabınıza bağlıdır. Bu kayıtların bir kısmı sağlığınızla ilgili olabilir. Uygulamada Google reklamları, Firebase Analytics, Sentry hata kaydı ve hesabınıza bağlı kendi kullanım kayıtlarımız vardır.
Veri sorumlusu
Eclosion, Neuvikon tarafından yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Neuvikon'dur.
- Veri sorumlusu
- Neuvikon
- E-posta
- neuvikon@gmail.com
Gizlilikle ilgili iletişim: neuvikon@gmail.com
Bu metin neyi kapsar
Bu metin Eclosion'un Android ve iOS uygulamalarını, uygulamanın Convex üzerindeki sunucusunu ve web'deki hesap silme sayfasını kapsar. Geliştiriciler Vural Bilgin ve Oğulcan Bozkurt'tur.
Hangi verileri, neden işliyoruz
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Hesap bilgileri: misafir girişinde anonim hesap kimliği; e-posta girişinde e-posta adresi; Google girişinde ad, e-posta ve profil fotoğrafı adresi; Apple girişinde ad ve e-posta (ya da Apple'ın yönlendirme adresi) | Hesabı açmak, girişi sağlamak, verilerinizi cihazlar arasında taşımak | KVKK m.5/2-(c): sözleşmenin ifası | Hesap durdukça. Profil fotoğrafı adresi şu an uygulamada kullanılmaz, yalnızca kayıtta durur |
| Görevler, tamamlama kayıtları, alışkanlık sayaçları, seri, odak oturumları ve notları, kalibrasyon cevapları, stat geçmişi, ödüller, gölge ordusu, baskın ve düello kayıtları, sistem günlüğü, dil ve saat dilimi farkı | Uygulamanın temel işlevi: ilerlemenizi tutmak, günlük döngüyü işletmek, görevleri size göre önermek | KVKK m.5/2-(c): sözleşmenin ifası | Hesap durdukça ya da Tehlikeli Bölge'den sıfırlayana kadar |
| Ruh hâli puanı ve notu | Ruh hâli kaydınızı tutmak ve size göstermek; sohbet asistanının cevabını cihazınızda şekillendirmek | KVKK m.5/2-(c): sözleşmenin ifası. Sağlık verisi sayılırsa KVKK m.6 da uygulanır; aşağıdaki Hassas olabilecek veriler bölümüne bakın | Hesap durdukça ya da Tehlikeli Bölge'den sıfırlayana kadar |
| Ejderha yemini: yemin metni (önerilenlerden biri ya da kendi yazdığınız), ejderha adı, günlük cevap sayaçları ve seri | Seçtiğiniz tek alışkanlığı günlük takip etmek | KVKK m.5/2-(c): sözleşmenin ifası. Sağlık ya da cinsel hayat verisi sayılırsa KVKK m.6 da uygulanır; aşağıdaki Hassas olabilecek veriler bölümüne bakın | Yemin kaydı bırakana ya da hesap silinene kadar; bırakılan yeminin metni sistem günlüğünde hesap durdukça kalır |
| Uygulama içi asistanla sohbet mesajlarınız | Sohbet geçmişinizi göstermek. Cevaplar cihazınızdaki kural tabanlı motorla üretilir | KVKK m.5/2-(c): sözleşmenin ifası | Son 80 mesaj tutulur, eskileri silinir. Geçmişi temizleyebilirsiniz |
| Künye: arkadaş kodu, oyuncu adı, unvan, rütbe, seviye, toplam XP, ordu gücü ve kadrosu, seri, statlar. Bağlaşık bağlantıları ve düello sonuçları | Bağlaşık ve düello özelliklerini işletmek | KVKK m.5/2-(c): sözleşmenin ifası | Hesap durdukça. Künye her kullanıcı için otomatik oluşur |
| Bildirim jetonu, cihaz platformu, bildirim tercihleri, gönderilen bildirimlerin kaydı | İzin verdiğiniz hatırlatmaları göndermek, aynı bildirimi iki kez göndermemek | KVKK m.5/2-(c): sözleşmenin ifası | Jeton ve tercihler hesap durdukça; gönderim kaydı 21 gün |
| Reklam kimliği (Android AAID, iOS'ta izin verirseniz IDFA), IP adresi, cihaz ve reklam etkileşimi verileri; sunucumuzda günlük ödüllü reklam sayacı | Reklam göstermek, ölçmek, sahteciliği önlemek, ödüllü reklamın gold'unu vermek | Rıza formu gösterilen bölgelerde KVKK m.5/1: açık rıza. Form gösterilmeyen bölgelerde KVKK m.5/2-(f): ücretsiz uygulamayı reklamla finanse etme meşru menfaati | Google'ın kendi süreleri (politikasına bakın); ödül sayacımız hesap durdukça |
| Firebase Analytics olayları: giriş yöntemi, kalibrasyonun bitmesi, görev tamamlama (stat türü, seviye atlama), uygulama örneği kimliği, cihaz bilgileri | Uygulamanın nasıl kullanıldığını toplu olarak görmek | Rıza formu gösterilen bölgelerde KVKK m.5/1: açık rıza. Form gösterilmeyen bölgelerde KVKK m.5/2-(f): ürünü geliştirme meşru menfaati | Firebase projemizdeki saklama ayarı kadar. Hesap kimliğiniz Firebase'e gönderilmez |
| Ürün olayları: profil oluşturma, kalibrasyon, görev tamamlama (kategori, XP), odak süresi, baskın, düello, bağlaşık, ödül satın alma ve ödüllü reklam olayları | Hangi özelliklerin kullanıldığını ve kullanıcıların nerede bıraktığını ölçmek | KVKK m.5/2-(f): ürünü geliştirme meşru menfaati | Hesap durdukça. Bu kayıtlar hesabınıza bağlıdır ve reklam rızası formundan bağımsız tutulur |
| Çökme ve hata kayıtları: hata iletisi, yığın izi, çağrılan fonksiyonun adı, cihaz modeli, işletim sistemi, uygulama sürümü | Hataları bulmak ve düzeltmek | KVKK m.5/2-(f): uygulamayı çalışır tutma meşru menfaati | Sentry hesabımızdaki saklama süresi kadar. Hesap kimliğiniz kayda eklenmez |
| Rıza kayıtları: tür, metin sürümü, tarih, platform | Hangi metin sürümü ve reklam tercihiyle kullandığınızı kanıtlamak | KVKK m.5/2-(f): hukuki talepte kanıt tutma meşru menfaati | Hesap durdukça |
| Giriş kodu, hız sınırı sayaçları (hesap kimliği ya da e-posta adresiyle), sunucu istek günlükleri ve IP adresi | Girişi doğrulamak, kaba kuvveti ve kötüye kullanımı engellemek | KVKK m.5/2-(f): hesapları ve hizmeti koruma meşru menfaati | Silme kodu 15 dakika geçerlidir. Sayaçlar otomatik temizlenmez ve hesap silinse de kalır. Sunucu günlükleri sağlayıcının süresince |
| Bize yazdığınızda e-posta adresiniz ve mesajınız | Destek talebini cevaplamak | KVKK m.5/2-(f): size cevap verme meşru menfaati | Konu kapandıktan sonra en çok 1 yıl |
Veriler nasıl toplanır
Verilerin çoğunu uygulamayı kullanırken siz girersiniz ve uygulama bunları otomatik olarak sunucuya yazar. Uygulama çevrimiçi çalışır. Google ve Apple girişinde hesap bilgileri ilgili sağlayıcıdan gelir. Reklam, analitik, hata ve ürün olayı kayıtları otomatik oluşur. Ana ekran widget'ları görev ve seviye özetinizi yalnızca cihazınızda tutar.
Vermek zorunda mısınız
Hesap oluşturmak zorunda değilsiniz, misafir olarak başlayabilirsiniz. Misafir hesabı e-postaya bağlı olmadığı için cihazı değiştirirseniz verilere erişemeyebilirsiniz. Ruh hâli, yemin, sohbet ve bağlaşık özellikleri isteğe bağlıdır; kullanmazsanız bu veriler oluşmaz. Görev ve ilerleme verisi olmadan uygulama çalışmaz. Ürün olayları ve hata kayıtları için uygulamada kapatma seçeneği yoktur; itiraz etmek için bize yazabilirsiniz.
Neleri toplamıyoruz
- Mikrofon. Android'de izin engellidir, uygulama ses kaydetmez.
- Konum izni. Uygulama cihazınızdan konum istemez.
- Rehber. Bağlaşıklar kod ya da QR ile eklenir.
- Kamera görüntüsü. Kamera yalnızca düello QR'ını okumak için cihazda çalışır, görüntü yüklenmez.
- Ödeme bilgisi. Uygulamada gerçek para ile satın alma yoktur.
- Yapay zekâ sağlayıcısına gönderim. Sohbet mesajlarınız üçüncü bir yapay zekâ hizmetine gitmez.
Hassas olabilecek veriler
Ruh hâli kayıtlarınız, yemin metniniz ("Sigara içmeyeceğim", "Alkol almayacağım", "Temiz kalacağım" gibi), alışkanlık sayaçlarınız ("sigara içtim" gibi), uyku ve hareket görevleriniz, kalibrasyon cevaplarınız, notlarınız ve sohbet mesajlarınız sağlığınız ya da cinsel hayatınız hakkında bilgi verebilir. Bu tür veriler KVKK m.6 ve GDPR Art. 9 kapsamında özel nitelikli veri sayılır ve kural olarak açık rıza gerektirir.
Uygulamada bu veriler için ayrı bir rıza ekranı yoktur. Girişteki "devam ederek kabul edersin" notu açık rıza değildir ve onun yerine geçmez. Bu özellikleri kullanmak isteğe bağlıdır: ruh hâli girmez, yemin etmez ve bu tür görev yazmazsanız bu veriler oluşmaz.
Yemin ve ruh hâli metinleri reklam ve analitik servislerine gönderilmez, bildirimlerde de yer almaz. Sunucudaki ürün olayları görevin kategorisini ve kazanılan XP'yi içerir, görevin metnini içermez.
Reklam ve analitik
Reklamları Google AdMob gösterir. AB, Birleşik Krallık ve bazı ABD eyaletlerinde önce Google'ın rıza formu (UMP) açılır; cevabınıza göre reklamlar kişiselleştirilir ya da kişiselleştirilmez. Form tamamlanmazsa reklam istenmez ve Firebase Analytics kapalı kalır. Tercihinizi Ayarlar, Yasal, Reklam gizlilik tercihleri bölümünden değiştirebilirsiniz.
Türkiye dahil formun gösterilmediği bölgelerde form çıkmaz: Android'de reklamlar kişiselleştirilebilir ve Firebase Analytics açılır. iOS'ta formdan sonra Apple'ın izleme izni (ATT) sorulur; reddederseniz IDFA kullanılmaz ve reklamlar yine çıkar.
Google'ın bu verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites . Reklam çerezleri ve reklam kimliği: https://policies.google.com/technologies/ads . Reklam tercihleriniz: https://myadcenter.google.com . Android'de reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da silebilirsiniz.
Diğer kullanıcıların gördükleri
Arkadaş kodunuzu verdiğiniz ya da düello QR'ınızı okutan kişi künyenizi görür: oyuncu adı, unvan, rütbe, seviye, XP, statlar, seri, ordu gücü ve kadro. Bağlaşıklarınız bu bilgileri güncel olarak görmeye devam eder. E-posta adresiniz, görevleriniz, ruh hâliniz, yemininiz ve sohbetiniz künyede yer almaz.
Veriler kimlere aktarılır
| Taraf | Rolü | Konum |
|---|---|---|
| Convex | Sunucu ve veritabanı. Yukarıdaki uygulama verilerinin tamamını saklar. | ABD (AWS, Kuzey Virginia) |
| Resend | Giriş ve hesap silme kodlarını e-postayla gönderir. E-posta adresinizi ve kodu alır. | ABD merkezli |
| Sentry | Çökme ve hata kayıtlarını saklar. | Almanya (AB veri bölgesi) |
| Expo | Bildirimleri Apple ve Google üzerinden cihazınıza iletir. Jetonu, bildirim başlığını ve metnini alır. | ABD merkezli |
| Google AdMob | Reklam gösterir. Reklam kimliği, IP adresi, cihaz ve reklam etkileşimi verilerini kendi politikasına göre işler. | Küresel |
| Google (Firebase Analytics) | Kullanım analitiği. Yukarıdaki olayları ve uygulama örneği kimliğini alır. | Küresel |
| Google ve Apple girişi | Bu yöntemi seçerseniz kimliğinizi doğrular ve hesap bilgilerinizi bize iletir. | Küresel |
| Google (Gmail) | Destek e-postalarının saklandığı e-posta hizmeti. | Küresel |
Bu tarafları yalnızca yukarıdaki amaçlar için kullanırız ve verileri bu metindekiyle aynı ya da eşdeğer düzeyde korumalarını bekleriz. Verilerinizi satmayız. Yetkili kurumların hukuka uygun talepleri hâlinde gerekli bilgiyi paylaşabiliriz.
Yurt dışına aktarım
Uygulama verileriniz, sağlığınızla ilgili olabilecek kayıtlar dahil, Convex üzerinden ABD'de barındırılır; bu, KVKK m.9 kapsamında yurt dışına aktarımdır. Hata kayıtları Almanya'da, e-posta ve bildirim verileri ABD merkezli sağlayıcılarda, reklam ve analitik verileri Google'ın küresel altyapısında işlenir.
Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Sunucudaki her işlem hesabınızla doğrulanır, oturum jetonları cihazın güvenli deposunda tutulur, hesap silme kodları özetlenerek saklanır ve deneme sayıları sınırlanır. Hiçbir sistem tam güvenli değildir; bir ihlal olursa kanunun öngördüğü bildirimleri yaparız.
Verileri silmek
Uygulama içinden: Ayarlar, Hesabı Sil. Web'den: https://precise-sockeye-895.convex.site/delete-account adresinde hesabınıza bağlı e-postaya gelen kodla. Misafir hesapları yalnızca uygulama içinden silinir. Uygulamayı kaldırmak sunucudaki verileri silmez; misafir hesabınızı silmeden uygulamayı kaldırırsanız veriler sunucuda kalır ve bize yazmanız gerekir. Silme; ilerleme, ruh hâli, yemin, sohbet, künye, bağlaşık, düello, bildirim, ürün olayı ve rıza kayıtlarını siler. Şunlar kalır: hız sınırı sayaçları, sağlayıcıların kendi süreleriyle tuttuğu Sentry, Firebase, AdMob ve e-posta kayıtları ve sunucu günlükleri. Silmeden önce Ayarlar, Verimi indir (JSON) ile verinizin kopyasını alabilirsiniz.
Çocuklar
Eclosion'u kullanmak için en az 16 yaşında olmak gerekir; 16-18 yaş arasındakiler Kullanım Şartları'nı ebeveyn ya da vasi izniyle kabul eder. Uygulamada ruh hâli, alkol, sigara ve benzeri hassas alışkanlıklar kaydedildiği için bu sınır konmuştur. Yaş doğrulaması yoktur. 16 yaşından küçük bir kullanıcının hesabını öğrenirsek hesabı ve verilerini sileriz.
Haklarınız
KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz: verinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenebilir, düzeltilmesini ya da silinmesini isteyebilir, işlemeye itiraz edebilirsiniz. Hakların tam listesi KVKK Aydınlatma Metni sayfasındadır.
Başvurunuzu Türkçe olarak, adınız, soyadınız ve talebinizle birlikte yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular ücretsizdir ve en geç otuz gün içinde sonuçlandırılır. Açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri alabilirsiniz; bu, önceki işlemeleri etkilemez.
Şikâyet
Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB ve Birleşik Krallık'ta yaşıyorsanız önce bize, ardından bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.
Değişiklikler
Metin değiştiğinde sayfanın başındaki tarih güncellenir. Önemli değişiklikler ayrıca ürünün içinde ya da sürüm notlarında duyurulur.