Özet

• Telefon numarası, konum ya da rehberini istemeyiz. İsteğe bağlı kimlik fotoğrafın odalarındaki ekip arkadaşlarına görünür; istediğin an kaldırabilirsin.
• Hesabın anonim başlar; seni seçtiğin dedektif adı ve rastgele bir kimlik numarasıyla tanırız. İstersen Apple, Google ya da e-posta ile hesap bağlarsın; o zaman yalnızca giriş için gereken bilgiyi saklarız.
• Reklam göstermeyiz, verini satmayız, seni uygulamalar ve siteler arasında izlemeyiz. Uygulamada analitik araç yoktur; play221b.com yalnızca izin verirsen Google Analytics kullanır.
• Hesabını uygulamanın içinden, Ayarlar → Hesabımı ve verilerimi sil ile istediğin an silebilirsin.

1. Veri sorumlusu

Baker Street uygulamasını ve bu siteyi veri sorumlusu olarak play221b.com sunar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aydınlatma metni yerine de geçer. Bize [email protected] adresinden ulaşabilirsin.

2. Topladığımız veriler ve nedenleri

Ödeme bilgilerini hiç görmeyiz: satın alma tamamen Apple (App Store) veya Google Play üzerinden yapılır.

3. Cihazında kalanlar

Tercihlerin (ses, dil, kılavuz), indirilen vaka görselleri ve sesleri ile örnek vakadaki ilerlemen telefonunda saklanır. Uygulamayı silmek bunları da siler.

Kamera ve fotoğraflar: Yalnızca kimlik fotoğrafı eklemek istersen kameraya ya da seçtiğin fotoğrafa erişilir. Fotoğraf küçültülerek sunucularımıza (Cloudflare R2) yüklenir, böylece odalarındaki ekip arkadaşların onu görebilir; yüklenirken uygunsuz içeriğe karşı otomatik olarak denetlenir. İstediğin an Ayarlar'dan kaldırabilirsin; hesabını silmek de fotoğrafı siler. Paylaşım kartını "Fotoğraflara kaydet" dediğinde yalnızca o görsel fotoğraflarına eklenir.

4. Verilerini kimlerle paylaşırız

Verini satmayız. Hizmeti çalıştırmak için yalnızca şu hizmet sağlayıcılarla, gereken kadarını paylaşırız:

• RevenueCat (ABD): abonelik durumunu yönetir; anonim hesap kimliğini ve satın alma kayıtlarını işler.
• Apple / Google: uygulama mağazası ve ödeme; kendi gizlilik politikaları geçerlidir.
• Google Analytics (Google): yalnızca izin verirsen, play221b.com ziyaret istatistikleri.
• Cloudflare: vaka görselleri ve seslerinin dağıtımı, kimlik fotoğraflarının saklanması (R2), alan adı hizmetleri.
• Apple / Google ile giriş: yalnızca bu yöntemle hesap bağlarsan; giriş bu şirketlerin hesap sistemiyle yapılır.
• Altyapı sağlayıcıları: sunucu ve veritabanı barındırma, giriş kodu e-postalarının gönderimi ve kimlik fotoğraflarının otomatik içerik denetimi hizmeti veren sağlayıcılar; yalnızca bu işler için gereken veriyi işlerler.

Bu sağlayıcıların bir kısmı Türkiye ve AB dışında (özellikle ABD) bulunabilir. Aktarımlar, KVKK m.9 ve GDPR kapsamındaki güvencelere (ör. standart sözleşme hükümleri) dayanılarak yapılır.

Takım odasında, adın, kimlik fotoğrafın (eklediysen) ve odaya eklediğin notlar odadaki diğer oyunculara görünür. Paylaşım kartlarını yalnızca sen, kendi isteğinle paylaşırsın.

5. Ne kadar süre saklarız

• Hesap bilgileri (dedektif adı, rozet numarası): hesabın açık olduğu sürece; hesabını sildikten 30 gün sonra kalıcı olarak silinir.
• Oyun sonuçları (çözdüğün vakalar, puan, süre): hesabını silince seninle ilişkilendirilemeyen anonim kayıtlar olarak kalır.
• Dosya değerlendirmeleri: hesabını silince anonimleştirilir.
• Kulüp abonelik durumu (aktif mi, bitiş tarihi, mağaza): hesabını silince seninle bağı olmadan saklanır; mağaza işlem ayrıntıları 30 gün sonra silinir.
• Kapanmış odalardaki notlar: oda geçmişi olarak kalır; hesabını silersen adın bu odalarda "Silinmiş dedektif" olarak görünür.
• Kimlik fotoğrafı: Ayarlar'dan kaldırana kadar; hesabını silersen 30 gün sonra dosyasıyla birlikte silinir.
• Bildirimler: kötüye kullanım geçmişi olarak saklanır; hesabını silersen seninle ilişkisi kaldırılarak anonimleştirilir.
• Teknik kayıtlar: en çok 30 gün.

6. Hesabını silmek

Uygulamada Ayarlar → Hesabımı ve verilerimi sil. Hesabın hemen kapanır: oturumların sonlandırılır, bağlı hesapların (e-posta adresin dahil) kaldırılır, Apple ile bağladıysan Apple girişinin yetkisi geri alınır ve adın açık odalardan çıkarılır. 30 gün sonra dedektif adın, rozet numaran ve kimlik fotoğrafın kalıcı olarak silinir, RevenueCat'teki müşteri kaydın ve mağaza işlem ayrıntıların da silinir; abonelik durumu kayıtları seninle bağı olmadan kalır. Oyun sonuçların ve dosya değerlendirmelerin seninle ilişkilendirilemeyen anonim kayıtlar olarak kalır. Silinen hesap geri açılamaz: aynı e-posta, Apple ya da Google hesabıyla yeniden giriş yaparsan yeni ve boş bir hesap oluşur. Aboneliğin otomatik iptal olmaz: önce App Store ya da Google Play ayarlarından iptal etmelisin. Uygulamaya erişimin yoksa [email protected] adresine yaz.

7. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz etme, verilerinin bir kopyasını alma ve şikâyet hakların vardır. Başvurularını [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de kendi ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

8. Çocuklar

Baker Street suç temalı bir dedektif oyunudur ve 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun bize veri verdiğini öğrenirsek bu veriyi sileriz.

9. Güvenlik

Veriler şifreli bağlantılar (HTTPS) üzerinden taşınır; sunuculara erişim yetkili kişilerle sınırlıdır. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal olursa yasaların öngördüğü şekilde bildiririz.

10. play221b.com ve çerezler

play221b.com'da, yalnızca çerez bildiriminde Kabul et dersen Google Analytics (Google Ireland Ltd. / Google LLC) yüklenir. Hangi sayfaların ziyaret edildiğini, yaklaşık konumu (ülke, şehir), cihaz ve tarayıcı türünü toplar ve bunun için _ga çerezlerini kullanır. Reklam, kişiselleştirme ve Google sinyalleri özellikleri kapalıdır. Reddedersen araç hiç yüklenmez. Seçimini sayfanın altındaki Çerez tercihleri bağlantısından istediğin an değiştirebilirsin; reddettiğinde çerezler silinir. Giriş dönüş sayfası (/auth/callback) hiçbir durumda analitik yüklemez.

Hukuki dayanak: açık rıza (KVKK m.5/1; GDPR m.6/1-a). Dil ve ses tercihin yalnızca tarayıcında saklanır, bize gönderilmez.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada ya da bu sayfada duyururuz; yürürlük tarihi en üstte yazar.

In short

• We do not ask for your phone number, location or contacts. Your optional ID photo is visible to teammates in your rooms; you can remove it at any time.
• Your account starts anonymous: we know you by the detective name you choose and a random ID. If you want, you can link an account with Apple, Google or email; we then keep only what sign-in needs.
• We show no ads, sell no data and do not track you across apps or websites. The app has no analytics; play221b.com uses Google Analytics only if you allow it.
• You can delete your account at any time in the app: Settings → Delete my account and data.

1. Who we are

The Baker Street app and this website are provided by play221b.com, the data controller. This policy also serves as the information notice under Turkey's Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR). Contact us at [email protected].

2. What we collect and why

We never see your payment details: purchases are handled entirely by Apple (App Store) or Google Play.

3. What stays on your device

Your preferences (sound, language, guide), downloaded case images and audio, and your progress in the sample case are stored on your phone. Deleting the app deletes them.

Camera and photos: only if you add an ID photo do we use the camera or the photo you pick. The photo is resized and uploaded to our servers (Cloudflare R2) so teammates in your rooms can see it, and it is checked automatically for inappropriate content when uploaded. You can remove it at any time in Settings; deleting your account deletes it too. When you choose "Save to Photos" on a share card, only that image is added to your library.

4. Who we share data with

We do not sell your data. We share only what is needed to run the service with these providers:

• RevenueCat (USA): manages subscription status; processes your anonymous ID and purchase records.
• Apple / Google: app store and payment; their own privacy policies apply.
• Google Analytics (Google): only if you allow it, visit statistics for play221b.com.
• Cloudflare: delivery of case images and audio, storage of ID photos (R2), domain services.
• Sign in with Apple / Google: only if you link an account that way; sign-in runs through their account systems.
• Infrastructure providers: providers that host our servers and database, send sign-in code emails and automatically check ID photos for inappropriate content; they process only the data these tasks need.

Some providers are outside Turkey and the EU (notably in the USA). Transfers rely on the safeguards of KVKK Art. 9 and the GDPR, such as standard contractual clauses.

In a team room, your name, your ID photo (if you added one) and the notes you add are visible to the other players in that room. Share cards are shared only by you, when you choose to.

5. How long we keep data

• Account details (detective name, badge number): while your account is open; erased 30 days after you delete it.
• Game results (cases solved, score, time): kept as anonymous records that can no longer be linked to you once you delete your account.
• File ratings: anonymised when you delete your account.
• Club subscription status (active, end date, store): kept without any link to you after you delete your account; store transaction details are erased after 30 days.
• Notes in closed rooms: kept as room history; after you delete your account your name there shows as "Deleted detective".
• ID photo: until you remove it in Settings; if you delete your account, the photo and its file are erased 30 days later.
• Reports: kept as abuse history; after you delete your account they are anonymised so they no longer point to you.
• Technical logs: at most 30 days.

6. Deleting your account

In the app: Settings → Delete my account and data. Your account closes at once: your sessions end, linked accounts (including your email address) are removed, the Sign in with Apple authorisation is revoked if you used it, and you are removed from open rooms. After 30 days your detective name, badge number and ID photo are erased for good, and your RevenueCat customer record and store transaction details are deleted; subscription status records stay without any link to you. Your game results and file ratings stay as anonymous records that can no longer be linked to you. A deleted account cannot be restored: signing in again with the same email, Apple or Google account creates a new, empty account. Your subscription is not cancelled automatically: cancel it first in your App Store or Google Play settings. If you can no longer open the app, email [email protected].

7. Your rights

Under KVKK Art. 11 and the GDPR you may ask whether we process your data, get information and a copy of it, have it corrected or deleted, object to processing, and complain. Send requests to [email protected]; we answer within 30 days. You may also complain to the Turkish Personal Data Protection Authority or, in the EU, to your country's data protection authority.

8. Children

Baker Street is a crime-themed detective game and is not directed at children under 13. If we learn that a child under 13 has given us data, we delete it.

9. Security

Data travels over encrypted connections (HTTPS), and access to our servers is limited to authorised people. No system is perfectly secure; if a breach happens we will notify as the law requires.

10. play221b.com and cookies

On play221b.com, Google Analytics (Google Ireland Ltd. / Google LLC) loads only if you choose Accept in the cookie notice. It collects which pages are visited, approximate location (country, city), device and browser type, and uses _ga cookies to do so. Advertising, personalisation and Google signals are turned off. If you decline, it never loads. You can change your choice at any time with Cookie settings at the bottom of the page; declining deletes the cookies. The sign-in return page (/auth/callback) never loads analytics.

Legal basis: consent (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Your language and sound preferences are stored only in your browser and never sent to us.

11. Changes

We may update this policy. We announce important changes in the app or on this page; the effective date is at the top.