SEKANS PRIVACY POLICY (ENGLISH)

Effective date: May 18, 2026 Last updated: May 18, 2026

This policy applies to all users who download and use the Sekans mobile application ("App"). By downloading and using the App, you agree to this policy.

1 GENERAL INFORMATION

• Data controller : BltzTech
• Website : https://bltztech.com
• App page : https://www.bltztech.com/apps/sekans
• Contact : info@bltztech.com
• Application : Sekans
• Platforms : iOS, Android

2 DATA WE COLLECT

2.1 Automatically collected technical data

• Anonymous user ID (UID): Automatically assigned by Firebase Authentication. Does not contain your name, email, or phone number.
• Device country code: Detected from your device's language/region settings (e.g. TR, US, DE).
• Advertising identifier: Used by AdMob for personalized ads (you can opt out).
• Notification token: Only if you grant notification permission, used to send daily reminders.

2.2 Data you provide

• Display name: The handle that appears on the leaderboard. Default skns_XXXXXX; you can change it via Settings.
• Country selection: You can override device detection.

2.3 Game data (synced to server)

• Highest level reached
• Best total recall time
• Longest daily streak
• Total games played
• Beat the Chimp best level
• Daily game results (date, level, time, score)
• Last activity timestamp

2.4 Game data (local-only, never sent to server)

The following data is stored only on your device and never transmitted:

• Achievements you have unlocked
• Sekans DNA collection (your last 100 runs, used to render shareable visual artifacts)
• Streak freeze stock and weekly refresh state
• Hint bank (earned via rewarded ads or premium)
• Your in-app settings (sound, haptic intensity, notification time, theme)

2.5 Purchase data

• Premium ("Remove Ads") purchase status
• App Store/Play Store purchase receipt validation (locally on device; we do not store receipts)

2.6 Crash and diagnostic data

• Anonymous crash stack traces, device model, OS version (via Firebase Crashlytics) — used solely to fix bugs
• No personally identifiable information is included in crash reports

2.7 Cloud Save (optional) link data

If you choose to link your Google or Apple account:

• Google/Apple email address (for authentication only; not shown on leaderboard)
• Used for cross-device synchronization

This data is not collected if you do not use this feature.

3 HOW WE USE YOUR DATA

We use collected data only for the following purposes:

• Service operation: saving game progress, ranking on the leaderboard
• Real-time updates: showing your new score immediately after submission
• Ad serving: via Google AdMob in the free version
• Notifications: only if you have granted permission, daily game reminders
• Abuse prevention: detecting and reverting implausible scores (audit log)
• Service improvement: anonymous aggregate statistics (not personally identifiable)

We do not sell your data for marketing purposes and do not engage in data trading with third parties.

4 SHARING WITH THIRD PARTIES

Sekans uses the following service providers. These providers process your data under their own privacy policies:

Google Firebase (Auth, Firestore, Cloud Functions, App Check, Analytics)

• Purpose : Authentication, data storage, server-side validation, anonymous usage analytics
• Policy : https://firebase.google.com/support/privacy

Firebase Crashlytics

• Purpose : Anonymous crash reporting (stack trace, device, OS)
• Policy : https://firebase.google.com/support/privacy

Google AdMob

• Purpose : Ad serving (free version)
• Policy : https://policies.google.com/technologies/ads

Google UMP (User Messaging Platform)

• Purpose : GDPR/CCPA consent management for ads (shown only in applicable regions)
• Policy : https://support.google.com/admob/answer/10113207

Apple App Store / Google Play Store

• Purpose : App distribution, IAP processing
• Policy : Apple/Google's own policies

Google Sign-In / Sign in with Apple

• Purpose : Optional Cloud Save authentication only — emails are never stored on our servers
• Policy : Google / Apple policies

The leaderboard is public — your display name, country code, and scores are visible to other users. Choose your display name accordingly.

5 DATA RETENTION

• Anonymous user record : Indefinite, until you delete your account
• Game scores : Indefinite, until account deletion (for leaderboard history)
• Daily game entries : Indefinite (for historical leaderboards)
• Audit log (anti-cheat) : 90 days (auto-delete)
• Notification token : Until notification permission is revoked
• Advertising identifier : Reset via device settings (App Store/Play Store)

6 YOUR RIGHTS

Under GDPR (EU), CCPA (California), and similar regulations, you have the following rights:

• Right of access: learn what data we hold about you
• Right to know purpose of processing
• Right to know third parties with whom data is shared
• Right to rectification: change your display name or country via Settings
• Right to erasure: Settings -> Delete Account to remove all your data
• Right to object to automated decision-making (if you believe our anti-cheat system has wrongly penalized you)
• Right to compensation in case of damage

To exercise your rights: write to info@bltztech.com. We respond within 30 days.

Account deletion:

Settings -> Account -> "Delete Account" button removes all your data with one tap:

• Your user record is deleted from Firebase
• All your daily game entries are deleted
• Your leaderboard entry is removed in the next snapshot
• Your local device data (game progress) is reset

This action is irreversible.

7 CHILDREN'S PRIVACY

Sekans is not intended for children under 13 (or under 16 in the EU). We do not knowingly collect personal information from children in this age range. If you become aware that a child has provided data, please contact us; we will delete it.

App Store / Play Store age rating: 4+ / Everyone.

8 COOKIES AND TRACKING TECHNOLOGIES

We do not use web cookies in the mobile app. However, the following are present:

• On-device local storage: game progress, achievements, DNA collection, and settings stored on your device
• AdMob advertising identifier: for personalized advertising (opt-out available in device settings)
• AppCheck token: to verify the app's identity against fake clients (no sensitive data)
• UMP consent (EU/EEA/UK/CCPA regions): On first launch in applicable regions, a consent form appears asking your preference for personalized ads. You can change this preference later via Settings.
• iOS App Tracking Transparency (ATT): On iOS, you'll see a system prompt asking permission to track. If denied, ads are still shown but non-personalized.

9 SECURITY

Your data is stored encrypted with AES-256 in Google Firebase infrastructure. All client-server communication is over TLS 1.2+. We have App Check (Play Integrity / DeviceCheck) protection against fake clients.

On iOS, the App is compliant with Apple Privacy Manifest requirements (iOS 17+) — we declare every required-reason API we use (UserDefaults, file timestamp, system boot time, disk space) and every category of data we collect, as required by the App Store Review Guidelines.

While no security system is 100% secure, we continuously follow industry-standard practices. If a data breach is detected, we will notify affected users and competent authorities within 72 hours.

10 POLICY CHANGES

This policy may be updated. We will communicate significant changes in-app, with your consent or by notification. Minor edits are updated on this page with a new effective date.

Previous versions of the policy are available upon request.

11 CONTACT

For any privacy-related questions, requests, or complaints:

• Email : info@bltztech.com
• Website : https://bltztech.com
• App page : https://www.bltztech.com/apps/sekans
• Subject : "Sekans — Privacy" / "Sekans — Account Deletion" / "Sekans — Data Request"

For California residents: you have the right to know what personal information we collect, request deletion, and not be discriminated against for exercising your rights. CCPA requests via the same email.

For EU residents: you may also lodge a complaint with your local data protection authority.

SEKANS GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Yürürlük tarihi: 18 Mayıs 2026 Son güncelleme: 18 Mayıs 2026

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca veri sorumlusu sıfatıyla BltzTech ("biz", "şirket") tarafından hazırlanan bu aydınlatma metni, Sekans mobil uygulamasını ("Uygulama") indiren ve kullanan tüm kullanıcıları ("ilgili kişi", "siz") bilgilendirmek amacıyla yayımlanmıştır. Uygulamayı indirip kullanmaya başlayarak bu metni okuduğunuzu kabul edersiniz.

1 GENEL BİLGİ

• Veri sorumlusu : BltzTech
• Web sitesi : https://bltztech.com
• Uygulama sayfası : https://www.bltztech.com/apps/sekans
• İletişim e-posta : info@bltztech.com
• Uygulama : Sekans
• Platformlar : iOS, Android

2 İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

KVKK Madde 4 "amaç ile sınırlılık" ilkesi gereği, yalnızca hizmetin sunumu için gerekli olan veriler işlenmektedir.

2.1 Kimlik verileri (otomatik)

• Anonim kullanıcı kimliği (UID): Firebase Authentication tarafından cihazınıza özel atanan, ad/soyad/e-posta/telefon içermeyen rastgele tanımlayıcı
• Cihaz ülke kodu: Cihazınızın dil/bölge ayarından tespit edilen ülke (örn TR, US, DE)
• Reklam tanıtıcısı (IDFA / GAID): AdMob tarafından kişiselleştirilmiş reklam sunumu için kullanılan, cihaz ayarlarınızdan sıfırlanabilen tanımlayıcı

2.2 Sizin sağladığınız veriler

• Görünen ad (display name): Lider tablosunda görünmesini istediğiniz takma ad. Varsayılan rastgele atanır; isterseniz Ayarlar'dan değiştirebilirsiniz.
• Ülke tercihi: Cihazdan tespit edilen ülkeyi manuel olarak değiştirebilirsiniz.
• Bildirim izni durumu ve bildirim saati: Yalnızca bildirim izni verdiyseniz günlük hatırlatma için.

2.3 İşlem ve hizmet verileri (sunucuyla senkronize)

• Ulaştığınız en yüksek seviye
• En iyi toplam hatırlama süresi
• En uzun günlük seri (streak)
• Toplam oyun sayısı
• Beat the Chimp modunda ulaştığınız en yüksek seviye
• Günlük oyun sonuçları (tarih, seviye, süre, skor)
• Son giriş zamanı

2.4 Cihaz içi yerel veriler (sunucuya gönderilmez)

Aşağıdaki veriler yalnızca cihazınızda saklanır, sunucumuza hiç gönderilmez:

• Açtığınız başarımlar (achievements)
• Sekans DNA koleksiyonu (son 100 oyununuz, paylaşılabilir görsel artefakt için)
• Streak freeze stoğu ve haftalık yenileme durumu
• Kazanılmış hint stoğu
• Uygulama içi ayarlarınız (ses, haptik yoğunluğu, bildirim saati, tema)

2.5 Satın alma verileri

• Premium ("Reklamsız Sürüm") satın alma durumunuz
• App Store/Google Play satın alma makbuzu doğrulaması yalnızca cihazda yapılır — biz makbuz/kart bilgisi saklamayız

2.6 Çökme ve tanılama verileri

• Firebase Crashlytics aracılığıyla anonim çökme stack trace'i, cihaz modeli ve işletim sistemi sürümü — yalnızca hata giderme amacıyla
• Çökme raporlarında kişisel bilgi yer almaz

2.7 Cloud Save (opsiyonel) bağlantı verileri

İsteğe bağlı olarak Google veya Apple hesabınızla bağlantı kurarsanız:

• Google/Apple e-posta adresiniz yalnızca kimlik doğrulama amacıyla kullanılır; sunucumuzda saklanmaz, lider tablosunda gösterilmez.

Bu özelliği kullanmadığınız sürece bu veriler işlenmez.

3 KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Verileriniz KVKK Madde 4 ilkelerine uygun olarak yalnızca aşağıdaki amaçlarla işlenir:

• Hizmetin işleyişinin sağlanması (oyun ilerlemenizi saklamak, lider tablosunda sıralamak)
• Skor gönderimi sonrası anlık sıralama güncellemesi
• Ücretsiz sürümde reklam sunumu (Google AdMob aracılığıyla)
• İzin verdiyseniz günlük oyun hatırlatması (lokal bildirim)
• Hizmetin kötüye kullanılmasının önlenmesi — olağandışı skor tespiti ve otomatik geri alma (audit log)
• Hizmetin teknik olarak iyileştirilmesi — anonim toplu istatistikler, çökme raporları
• İsteğe bağlı cihazlar arası ilerleme senkronizasyonu (Cloud Save)
• Satın alma işlemlerinin yürütülmesi ve sonradan geri yüklenmesi (IAP restore)

Verileriniz pazarlama amaçlı satılmaz ve üçüncü taraflarla veri ticareti yapılmaz.

4 KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntemlerle, otomatik veya yarı otomatik olarak toplanır:

• Uygulamayı ilk açtığınızda Firebase Authentication tarafından anonim UID otomatik atanır.
• Cihazınızın işletim sistemi tarafından sağlanan dil/bölge bilgileri okunur.
• Oyun ilerlemenizi siz oynadıkça uygulama yazar ve Firebase Firestore'a senkronize eder.
• Ayarlar ekranından girdiğiniz bilgiler (görünen ad, ülke, bildirim tercihi) manuel olarak tarafınızca sağlanır.
• Cloud Save bağlantısı kurarsanız Google/Apple kimlik bilgileri standart OAuth akışı ile alınır.

5 KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEBİ (KVKK MADDE 5)

Kişisel verileriniz KVKK Madde 5/2'de sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Madde 5/2(c) — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Uygulamayı kullanmanız Kullanım Koşulları çerçevesinde bir sözleşmesel ilişki yaratır; oyun ilerlemenizi saklamak ve lider tablosunda sıralamak bu sözleşmenin ifası için zorunludur.

• Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Apple/Google mağaza politikaları, vergi mevzuatı ve KVKK'nın kendi gerektirdiği kayıt yükümlülüklerinin yerine getirilmesi için.

• Madde 5/2(f) — Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla): Hizmetin kötüye kullanılmasının önlenmesi (anti-cheat, audit log), teknik iyileştirme (anonim istatistik, çökme raporu), reklam sunumu.

Kişiselleştirilmiş reklam ve takip için ek olarak açık rıza alınır (Madde 5/1 — UMP onay formu ve iOS App Tracking Transparency üzerinden).

6 KİŞİSEL VERİLERİN AKTARILMASI (KVKK MADDE 8 VE 9)

6.1 Yurt içi aktarım

Verileriniz yurt içinde üçüncü kişilere aktarılmaz.

6.2 Yurt dışı aktarım

Hizmetin sunumu için aşağıdaki yurt dışı hizmet sağlayıcılar kullanılmaktadır. Bu sağlayıcılar verilerinizi kendi gizlilik politikaları çerçevesinde işler:

Google Firebase (Auth, Firestore, Cloud Functions, App Check, Analytics)

• Amaç : Kimlik doğrulama, veri saklama, sunucu doğrulaması, anonim kullanım istatistiği
• Bulunduğu ülke : ABD / AB (Frankfurt)
• Politika : https://firebase.google.com/support/privacy

Firebase Crashlytics

• Amaç : Anonim çökme raporlama
• Bulunduğu ülke : ABD
• Politika : https://firebase.google.com/support/privacy

Google AdMob

• Amaç : Ücretsiz sürümde reklam sunumu
• Bulunduğu ülke : ABD
• Politika : https://policies.google.com/technologies/ads

Google UMP

• Amaç : AB/CCPA bölgelerinde reklam onay yönetimi
• Bulunduğu ülke : ABD
• Politika : https://support.google.com/admob/answer/10113207

Apple App Store / Google Play Store

• Amaç : Uygulama dağıtımı ve IAP işlemleri
• Bulunduğu ülke : ABD / İrlanda
• Politika : Apple/Google politikaları

Google Sign-In / Sign in with Apple

• Amaç : Yalnızca Cloud Save kimlik doğrulaması
• Bulunduğu ülke : ABD
• Politika : Google / Apple politikaları

Yukarıdaki aktarımlar KVKK Madde 9 çerçevesinde gerçekleştirilmektedir. Hizmetin işleyişinin teknik olarak sadece bu sağlayıcıların altyapısıyla mümkün olması nedeniyle aktarım hizmetin sunumu için zorunludur.

Lider tablosu kamuya açıktır: Görünen adınız, ülke kodunuz ve skorlarınız diğer kullanıcılar tarafından görülebilir. Görünen adınızı seçerken bunu göz önünde bulundurun.

7 KİŞİSEL VERİ SAKLAMA VE İMHA SÜRELERİ

• Anonim kullanıcı kaydı : Hesap silinene kadar süresiz
• Oyun skorları : Hesap silinene kadar (lider tablosu tarihçesi için)
• Günlük oyun girişleri : Geçmiş günlere ait lider tablosu için süresiz
• Anti-cheat audit logları : 90 gün (otomatik silinir)
• Bildirim tercih ayarları : Bildirim izni geri alınana kadar Reklam tanıtıcısı (IDFA/GAID): Cihaz ayarlarınızdan istediğiniz zaman sıfırlayabilirsiniz

KVKK Madde 7 uyarınca işleme amaçlarının ortadan kalkması veya talebiniz hâlinde verileriniz silinir, yok edilir veya anonimleştirilir.

8 KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

KVKK Madde 11 uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) İşlenmişse buna ilişkin bilgi talep etme
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• d) Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
• e) KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (örneğin anti-cheat sistemimizin oyununuzu yanlışlıkla geçersiz saydığını düşünüyorsanız)
• ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Hesap silme (uygulama içi tek tıkla):

Ayarlar -> Hesap -> "Hesabı Sil" yoluyla aşağıdakiler tek tıkla gerçekleştirilir:

• Kullanıcı kaydınız Firebase'den silinir
• Tüm günlük oyun girişleriniz silinir
• Lider tablosundaki kaydınız sonraki snapshot'ta kaldırılır
• Cihazınızdaki tüm yerel veri (oyun ilerlemesi, achievements, DNA koleksiyonu) sıfırlanır

Bu işlem geri alınamaz.

9 BAŞVURU YÖNTEMİ

KVKK Madde 13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

• Elektronik posta: info@bltztech.com (konu: "Sekans — KVKK Başvurusu")
• Başvurunuzda kimliğinizi doğrulayan bilgi (uygulama içindeki görünen adınız veya kullanıcı kimliğiniz) ve talebinizin konusunu açıkça belirtmeniz gerekir.
• Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlem ayrıca bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Talebiniz reddedilirse veya cevabımızı yetersiz bulursanız, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur: https://www.kvkk.gov.tr

10 ÇOCUKLARIN GİZLİLİĞİ

Sekans 13 yaş altı (Avrupa Birliği için 16 yaş altı) çocuklara yönelik tasarlanmamıştır. Bilerek bu yaş grubundaki çocuklardan kişisel veri toplamayız. Çocuğunuzun veri girdiğini fark ederseniz lütfen info@bltztech.com adresinden iletişime geçin; ilgili veriler derhal silinir.

App Store ve Google Play yaş derecesi: 4+ / Everyone.

11 ÇEREZLER VE TAKİP TEKNOLOJİLERİ

Mobil uygulamada web çerezi kullanılmamaktadır. Ancak aşağıdaki teknolojiler mevcuttur:

• Cihaz içi yerel depolama: Oyun ilerlemesi, achievements, DNA koleksiyonu ve ayarlar cihazınızda saklanır.
• AdMob reklam tanıtıcısı (IDFA/GAID): Kişiselleştirilmiş reklam sunumu için kullanılır; cihaz ayarlarınızdan sıfırlanabilir veya kapatılabilir.
• AppCheck token: Sahte istemcilere karşı uygulama kimliğini doğrulamak için kullanılır; hassas veri içermez.
• UMP onay formu (AB/AEA/Birleşik Krallık/CCPA bölgeleri): İlk açılışta kişiselleştirilmiş reklam tercihinizi soran form gösterilir; tercihinizi Ayarlar'dan sonra değiştirebilirsiniz.
• iOS App Tracking Transparency (ATT): iOS'ta sistem takip izni ister; reddederseniz reklam yine gösterilir ancak kişiselleştirilmez.

12 VERİ GÜVENLİĞİ

Verileriniz Google Firebase altyapısında AES-256 ile şifreli olarak saklanır. Tüm istemci-sunucu iletişimi TLS 1.2+ üzerinden gerçekleştirilir. Sahte istemcilere karşı App Check (Play Integrity / DeviceCheck) korumamız aktiftir.

iOS'ta uygulama Apple Privacy Manifest gereksinimlerine (iOS 17+) uyumludur — kullandığımız tüm "required-reason API"leri (UserDefaults, file timestamp, system boot time, disk space) ve topladığımız her veri kategorisini App Store Review Guidelines'ın gerektirdiği şekilde beyan ederiz.

Hiçbir güvenlik sistemi %100 güvenli olmasa da sektör standardı uygulamaları sürekli takip ederiz. KVKK Madde 12 kapsamında yeterli güvenlik tedbirleri alınmıştır. Bir veri ihlali tespit edersek 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirimde bulunuruz.

13 POLİTİKA DEĞİŞİKLİKLERİ

Bu Aydınlatma Metni güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya açılış ekranı yoluyla iletilir. Sürekli kullanım, güncel metnin kabul edildiği anlamına gelir.

Önceki sürümlere yazılı talep üzerine erişebilirsiniz.

14 İLETİŞİM

Bu Aydınlatma Metni'yle ilgili her türlü soru, talep, şikayet veya KVKK Madde 11 kapsamındaki başvurularınız için:

• E-posta : info@bltztech.com
• Web sitesi : https://bltztech.com
• Uygulama sayfası : https://www.bltztech.com/apps/sekans
• Konu önerisi : "Sekans — KVKK Başvurusu" / "Sekans — Gizlilik" / "Sekans — Hesap Silme" / "Sekans — Veri Talebi"

Kişisel Verileri Koruma Kurulu: https://www.kvkk.gov.tr