CAREER SIMULATOR: RISE TO BOSS — GİZLİLİK POLİTİKASI

Uygulama Sürümü: 1.0 Veri Sorumlusu: BltzTech İletişim: info@bltztech.com

İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Google Play / Apple App Store gizlilik gereklilikleri kapsamında hangi verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. TOPLANAN VERİ KATEGORİLERİ

1.1. Kimlik ve İletişim Verileri • Ad / kullanıcı adı (sizin girdiğiniz veya Google/Apple sağlayıcısından gelen) • E-posta adresi (Google/Apple ile giriş yapıldığında) • Anonim Firebase UID (giriş yöntemi ne olursa olsun atanır)

1.2. Oyun Verileri (Firestore'da saklanır) • Bakiye, seviye, maaş, deneyim, terfi geçmişi • İş başvuruları, mülakat ve toplantı sonuçları • CV içeriği: biyografi, eğitim, sertifika, deneyim, yetenekler • Sanal varlıklar: ürünler, hisseler, kripto, emlak, şirket • Avatar SVG ve özelleştirme tercihleri (alt-doküman) • Referans kodu, davet ettiğiniz/eden kullanıcı bilgisi • Liderlik tablosu skor verileri

1.3. Sohbet İçeriği • Diğer kullanıcılarla 5 dakikalık sohbet mesajları (oturum sonunda silinir) • AI Meslektaş ve AI Kariyer Koçu sohbetleri (cihazda lokal cache, Firestore'a yazılmaz)

1.4. Yapay Zekâ Etkileşimi • Mülakat / toplantı / pazarlık cevaplarınız Google Gemini API'sine iletilir • Cevaplarınızın Google tarafından nasıl işlendiği için bkz. Google AI Privacy Policy

1.5. Teknik ve Cihaz Verileri • Firebase Cloud Messaging token (push bildirim için) • Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/bölge • Çökme kayıtları (Firebase Crashlytics — kullanıcı kimliğiyle ilişkilendirilebilir) • Kullanım istatistikleri (Firebase Analytics — agrega/anonim) • Cihaz reklam kimliği (AD_ID) — yalnızca AdMob için

1.6. Toplamadığımız Veriler • Konum (GPS) verisi toplamayız. • Rehber, fotoğraf galerisi, mikrofon ya da kamera erişimi yoktur. • Banka/kart bilgisi toplamayız (uygulama içi satın alma yoktur).

2. İŞLEME AMAÇLARI VE HUKUKİ DAYANAK • Hesap oluşturma ve giriş — sözleşmenin ifası (KVKK m.5/2-c, GDPR Art. 6/1-b) • Oyun ilerlemesini saklama ve senkronlama — sözleşmenin ifası • AI mülakat/toplantı üretme — sözleşmenin ifası ve meşru menfaat • Push bildirim gönderme — açık rıza (uygulama izni verdiğinizde) • Reklam gösterimi ve kişiselleştirme — açık rıza (AD_ID kullanımı) • Çökme raporları ve hata teşhisi — meşru menfaat • Lider tablosu görüntüleme — meşru menfaat (yalnızca isim, seviye ve avatar görünür)

3. SAKLAMA SÜRELERİ • Hesap aktif olduğu sürece veriler saklanır. • Hesap silindiğinde Firestore'daki kullanıcı dokümanı, alt-koleksiyonlar (CV, avatar, başvurular, görevler, holdings, varlıklar) anında silinir. • Sohbet mesajları 5 dakikalık oturum sonunda silinir. • Crashlytics çökme kayıtları Firebase tarafından 90 güne kadar saklanır. • Yasal yükümlülük gerektiriyorsa (örn. mahkeme kararı) ilgili veri yasal süre boyunca tutulabilir.

4. VERİ PAYLAŞIMI VE ÜÇÜNCÜ TARAFLAR Verileriniz **satılmaz** ve doğrudan pazarlama için üçüncü taraflarla paylaşılmaz. Aşağıdaki teknik altyapı sağlayıcıları **veri işleyen** sıfatıyla görev yapar:

| Hizmet | Sağlayıcı | Amaç | Veri Yeri | |---|---|---|---| | Authentication | Google Firebase Auth | Kimlik doğrulama | AB / ABD | | Firestore | Google Firebase | Oyun verisi saklama | AB / ABD | | Cloud Messaging | Google FCM | Push bildirim | AB / ABD | | Analytics | Google Firebase Analytics | Kullanım istatistiği (agrega) | AB / ABD | | Crashlytics | Google Firebase Crashlytics | Çökme tespiti | AB / ABD | | AI | Google Firebase AI (Gemini) | AI prompt-cevap | ABD | | Reklam | Google AdMob | Reklam ve ödüllü reklam | ABD | | Apple ID | Apple Inc. | Apple ile giriş | AB / ABD |

Verileriniz Türkiye dışında işlenebilir. Google ve Apple, **Standart Sözleşme Hükümleri (SCC)** kapsamında veri aktarımı yapar.

5. ÇEREZLER VE BENZERİ TEKNOLOJİLER Mobil uygulamada tarayıcı çerezi kullanılmaz; ancak yerel saklama mekanizmaları (GetStorage, secure storage, SharedPreferences) tema, tier, avatar SVG cache ve oturum bilgileri için kullanılır. Bu veriler sadece cihazınızda kalır.

6. REKLAM VE TAKİP 6.1. AdMob ödüllü, geçiş ve banner reklamları gösterir. 6.2. **Kişiselleştirme tercihinizi değiştirme:** • Android: Ayarlar > Google > Reklamlar > Reklam Kimliğini Sıfırla / Kişiselleştirilmiş Reklamı Devre Dışı Bırak • iOS: Ayarlar > Gizlilik ve Güvenlik > Takip > "Uygulamaların Takip Etme İsteğine İzin Ver" kapatılır 6.3. AdMob'un kendi gizlilik politikası: https://policies.google.com/technologies/ads

7. VERİ GÜVENLİĞİ • Veriler Firebase altyapısında **TLS 1.2+** ile şifreli iletilir ve sunucu tarafında **AES-256** ile şifreli saklanır. • Firestore Güvenlik Kuralları yetkisiz erişimi engeller; kullanıcı yalnızca kendi verisine yazabilir. • Cihazda hassas veri tutulmaz; küçük tercihler (tema, kart tier, avatar cache) güvenli depolama mekanizmalarında saklanır. • Tüm yapay zekâ çağrıları HTTPS üzerinden Firebase AI ile yapılır; doğrudan üçüncü tarafa gönderilmez.

8. KVKK VE GDPR HAKLARINIZ KVKK m.11 ve GDPR Art. 15-22 kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Verilerin kategori ve amaçlarını öğrenme • Eksik/yanlış verilerin düzeltilmesini isteme • Hesabınızı ve verilerinizi silme (Ayarlar > Hesabı Sil) • Verilerinizin makine okunabilir formatta dışa aktarılmasını isteme (taşınabilirlik) • İşlemeye itiraz etme veya rızanızı geri çekme • Otomatik bireysel karar vermeye (profil çıkarma) itiraz etme

Bu hakları kullanmak için $_supportEmail adresine yazabilirsiniz. Talebiniz en geç **30 gün** içinde yanıtlanır.

9. ÇOCUKLARIN GİZLİLİĞİ Uygulama 13 yaş altı çocuklara yönelik değildir; bilerek 13 yaş altı kullanıcılardan veri toplamayız. AB/İngiltere için bu sınır 16 yaştır. 13 yaş altı bir çocuğun veri sağladığını fark edersek hesabı silmek için $_supportEmail adresine bildirebilirsiniz.

10. OTOMATİK KARAR VE PROFİLLEMEYE İLİŞKİN BİLGİ Mülakat başarısı, terfi kararı, iş başvuru sonucu gibi sonuçlar AI ve algoritmalar tarafından otomatik üretilir. Bu kararlar **yalnızca oyun içi etkilere** sahiptir; gerçek dünyada hukuki/mali sonuç doğurmaz. Yine de kararın gerekçesini öğrenmek için bizimle iletişime geçebilirsiniz.

11. POLİTİKA DEĞİŞİKLİKLERİ Bu Politika güncellenebilir. Önemli değişiklikler uygulama açılışında bilgilendirme ekranı veya push bildirim ile duyurulur. Politikanın en güncel sürümü daima Ayarlar > Gizlilik Politikası ekranında görüntülenir. "Son güncelleme" tarihi her revizyonda yenilenir.

12. İLETİŞİM Veri Sorumlusu: BltzTech KVKK / GDPR ve gizlilik talepleri için: info@bltztech.com

Bu uygulamayı kullanarak işbu Gizlilik Politikasını okuduğunuzu, anladığınızı ve veri işlemeye onay verdiğinizi beyan edersiniz.