Nomel Labs

Gizlilik politikası

Bu web sitesi çerez kullanmaz, üçüncü taraf sunuculardan hiçbir şey yüklemez ve analiz ya da takip hizmetleri kullanmaz. Fictionly ve Ball Bandits uygulamalarımız reklam göstermez ve kimseyi takip etmez. Yine de oluşan veriler burada açıklanmıştır.

Veri sorumlusu

Nomel Labs
Sahibi: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Almanya

E-posta: support@nomellabs.com

Alman Federal Veri Koruma Yasası'nın (BDSG) 38. maddesindeki koşullar oluşmadığı için bir veri koruma görevlisi atanmamıştır.

İlkeler

Sayfalar üçüncü taraf sunuculardan içerik yerleştirmez. Yazı tiplerini kendi sunucumuzdan sunarız ve hiçbir çerez kullanılmaz. Animasyonlar için kendi sunucumuzdan yüklenen kendi betiğimiz çalışır. Bu betik yalnızca sayfanın görüntülenirken kendisinin fark ettiklerini (pencere boyutu, kaydırma konumu, nereyi gösterdiğiniz ya da nereye dokunduğunuz) ve bunları da yalnızca tarayıcınızda, animasyonları çizmek için kullanır. Cihazınızda depolanan bilgilere erişmez, cihaza hiçbir şey kaydetmez ve ne bize ne de üçüncü kişilere bir şey gönderir. Profil oluşturma ya da otomatik karar verme yapılmaz. Bu nedenle Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Yasası'nın (TDDDG) 25. maddesi uyarınca onay gerekmez. Sisteminizde “hareketi azalt” ayarı açıksa site animasyon göstermez.

Web sitesinin ziyaret edilmesi

Web sitesi, Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD tarafından sunulan Cloudflare Pages platformunda çalışır. Bir sayfa istendiğinde Cloudflare teknik olarak gerekli bağlantı verilerini işler: IP adresi, tarih ve saat, istenen adres, yönlendiren sayfa ve tarayıcı ile işletim sistemine ilişkin bilgiler.

Bu veriler sayfayı sunmak ve hizmeti saldırılara karşı korumak için gereklidir. Bunları analiz etmeyiz ve başka verilerle birleştirmeyiz.

Hukuki dayanak: AB Genel Veri Koruma Tüzüğü (GDPR) m. 6/1-f. Meşru menfaatimiz, web sitesinin güvenli ve istikrarlı çalışmasıdır.

İletişim formu

Destek sayfasında bize mesaj gönderebilirsiniz. Size yanıt verebilmemiz için yalnızca e-posta adresiniz zorunludur. Ad ve konu isteğe bağlıdır.

Bilgileriniz herhangi bir veritabanında saklanmaz. Sunucumuzda hemen bir e-postaya dönüştürülür ve Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD tarafından işletilen Resend gönderim hizmeti aracılığıyla posta kutumuza iletilir. IP adresiniz mesaja eklenmez ve Resend'e aktarılmaz.

Gönderim İrlanda bölgesine (eu-west-1) ayarlıdır. Dolayısıyla iletim Avrupa Birliği içinde işlenir.

Bilgilerinizi yalnızca talebinizi işlemek için kullanırız. Mesaj, konu çözüldüğünde ve yasal saklama süreleri engel olmadığında silinir.

Hukuki dayanak: talebiniz bir sözleşmenin kurulmasına ya da ifasına yönelikse GDPR m. 6/1-b; aksi hâlde talepleri yanıtlamaya yönelik meşru menfaatimiz nedeniyle GDPR m. 6/1-f.

E-posta ile iletişim

Adreslerimize gönderilen e-postalar Cloudflare Email Routing üzerinden yönlendirilir ve Google'da barındırılan bir posta kutusunda saklanır. İletişim formu için geçerli olanlar burada da geçerlidir: bilgileri yalnızca talebinizi işlemek için kullanır ve iş bittiğinde sileriz.

Fictionly uygulaması

Fictionly, e-kitap (EPUB, PDF, MOBI, AZW3) okumak için bir Android uygulamasıdır. Reklam göstermez, analiz ya da takip hizmetleri kullanmaz, kendine ait bir kullanıcı hesabı yoktur ve kendiliğinden sunucularımıza hiçbir veri göndermez. Bize yalnızca uygulamadan açıkça geri bildirim olarak gönderdikleriniz ulaşır. Aşağıdaki bölümler, uygulamanın cihazda neleri işlediğini ve verilerin hangi durumlarda cihazdan çıktığını açıklar. Bunlar Google Play'deki veri güvenliği bilgilerimizle örtüşür.

Cihazda kalanlar

Uygulama verilerini yalnızca cihazdaki kendi korumalı depolama alanında saklar: eklenen kitapların kopyaları ve kapakları, dosyalardan okunan bilgiler (örneğin başlık, yazar ve etiketler), okuma konumları, vurgular, yer işaretleri, notlar, koleksiyonlar, puanlar, okuma günlüğü ve ayarlar. Bunların hiçbirine erişimimiz yoktur. Cihazdaki dosyalar yalnızca okunur; asla değiştirilmez, taşınmaz ya da silinmez. Uygulama kaldırıldığında bu veriler cihazdan silinir.

Okuma sırasında uygulama internetten içerik yüklemez. Bir kitabın başka sunuculara bağlantı verdiği görseller ya da stil dosyaları indirilmez.

Uygulama kilidi: gizli kitaplar için kilidi ayarlayan kişi dört haneli bir kod seçer. Kod cihazda yalnızca tuzlanmış bir özet (hash) olarak saklanır ve senkronizasyonla bile asla aktarılmaz. Parmak izi ya da yüzle kilit açma, Android'in biyometrik işlevi üzerinden yapılır; uygulama biyometrik veri almaz, yalnızca doğrulamanın başarılı olup olmadığı bilgisini alır.

Yedek dosyası ve dışa aktarma: kitaplığın yedeği ya da tablo olarak dışa aktarımı, Android'in kaydetme penceresinde seçtiğiniz yere kaydedilir veya Android'in paylaşım menüsü üzerinden seçtiğiniz bir uygulamaya aktarılır. Bunlardan hiçbiri bize ulaşmaz.

Android yedeği: Android ayarlarında cihazınızın Google hesabınıza yedeklenmesini açtıysanız, Android uygulamanın verilerini de bu yedeğe ekleyebilir. Bu yedeği biz değil, Google ve Android yönetir. Uygulama, kilit kodunu, senkronizasyon durumunu ve satın alma durumunu bu yedeğin dışında tutar.

İzinler

Google Drive ile senkronizasyon

Senkronizasyon isteğe bağlıdır ve Fictionly Plus'ın bir parçasıdır. Yalnızca uygulamada bir Google hesabıyla oturum açıp uygulamaya erişim izni verdiğinizde gerçekleşir. Uygulama bu durumda yalnızca Google Drive'ınızda kendisinin oluşturduğu dosyalara erişebilir (“drive.file” izni), diğer dosyalarınıza erişemez.

Uygulama, sizin Google Drive'ınızdaki “Fictionly” adlı bir klasöre kitaplığınızı (kitapların başlıkları ve bilgileri, okuma konumları, vurgular, notlar, koleksiyonlar, puanlar ve okuma günlüğü) içeren bir dosya ve ayarlarınıza bağlı olarak kitapların ve kapaklarının kopyalarını kaydeder. Hesabı ve depolama alanını uygulamada göstermek için Google hesabınızın adını, e-posta adresini, profil fotoğrafını ve depolama kullanımını da alır. Bu bilgiler cihazda kalır.

Veriler doğrudan cihazdan Google'a gider. Bunun için bir sunucu işletmeyiz ve Google Drive'ınıza erişimimiz yoktur. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır; hesabınız için Google'ın hizmet şartları ve gizlilik politikası geçerlidir. Senkronizasyonu istediğiniz zaman uygulamada oturumu kapatarak, Google Drive'daki “Fictionly” klasörünü silerek ve Google hesabınızda “Üçüncü taraf uygulamalar ve hizmetler” bölümünden uygulamanın erişimini kaldırarak sonlandırabilirsiniz.

Hukuki dayanak: GDPR m. 6/1-b, seçtiğiniz işlevin sunulması.

Fictionly Plus satın alma

Fictionly Plus, Google Play üzerinden tek seferlik uygulama içi satın alma olarak sunulur. Ödemeyi ve ödeme bilgilerini Google yürütür; biz hiçbir ödeme bilgisi almayız. Uygulama, cihazda Google Play'e satın almanın var olup olmadığını sorar ve işlevleri buna göre açar. Muhasebe, vergiler ve iadeler için Google bize sipariş numarası, tarih, ürün, fiyat ve ülke gibi sipariş bilgilerini sağlar.

Uygulamaya yerleşik Google satın alma kitaplığı (Google Play Billing Library), kullanımıyla ilgili teknik bilgileri Google'a iletir; örneğin çağrıların başarılı olup olmadığını ve bağlantı sorunları olup olmadığını. Google bu bilgileri kitaplığı geliştirmek ve hataları gidermek için kullanır. Bunlara erişimimiz yoktur.

Hukuki dayanak: satın alma için GDPR m. 6/1-b, yasal saklama yükümlülükleri için GDPR m. 6/1-c ve satın alma kitaplığının teknik bilgileri için GDPR m. 6/1-f. Meşru menfaatimiz, güvenilir şekilde çalışan bir satın alma sürecidir.

Uygulamadan geri bildirim

“Geri bildirim gönder” ile uygulamadan bize mesaj gönderebilirsiniz. “Gönder”e dokunana kadar hiçbir şey aktarılmaz ve yalnızca formda bulunanlar aktarılır: seçtiğiniz tür (sorun, fikir ya da başka bir şey), mesajınız, isteğe bağlı olarak yanıt için e-posta adresiniz ve formda görünür şekilde gösterilen cihaz bilgileri (uygulama sürümü, cihazın üreticisi ve modeli, Android sürümü). Formu bir hata mesajından açarsanız, hatanın türü de yer alır (örneğin “Adding a book, damaged”); dosya adı ya da kitap adı asla yer almaz.

Mesaj şifreli olarak sunucumuza aktarılır ve orada tam olarak iletişim formundan gelen bir mesaj gibi işlenir: hiçbir veritabanında saklanmaz, hemen bir e-postaya dönüştürülür ve Resend gönderim hizmeti (İrlanda bölgesi) aracılığıyla posta kutumuza iletilir. IP adresiniz mesaja eklenmez ve Resend'e aktarılmaz. Cloudflare, Resend ve posta kutusuyla ilgili ayrıntılar “Web sitesinin ziyaret edilmesi”, “İletişim formu” ve “E-posta ile iletişim” bölümlerindedir.

Bilgileri yalnızca talebinizi işlemek, size yanıt vermek ve uygulamadaki hataları gidermek için kullanırız; bu yapıldığında ve yasal saklama süreleri engel olmadığında sileriz. Gönderim başarısız olursa mesajı bize e-postayla gönderebilirsiniz.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, geri bildirimleri ele almak ve uygulamayı geliştirmektir.

Değerlendirmeler ve bağlantılar

Uygulama uygun bir anda Google Play'in değerlendirme penceresini gösterebilir. Bu pencere tamamen Google Play tarafından sağlanır; biz yalnızca mağazada yayımladığınız değerlendirmeyi görürüz. Web sitemize ve mağaza sayfasına giden bağlantılar tarayıcınızda ya da Google Play'de açılır; orada onların gizlilik politikaları, web sitemiz için ise bu politika geçerlidir.

Silme

Cihazdaki tüm verileri, uygulamayı kaldırarak ya da Android ayarlarından uygulamanın verilerini temizleyerek silebilirsiniz. Google Drive'daki verileri “Fictionly” klasörünü kaldırarak kendiniz silersiniz. Bize gönderdiğiniz geri bildirimlerin silinmesi için support@nomellabs.com adresine basit bir e-posta yeterlidir.

Ball Bandits uygulaması

Ball Bandits, silahlı topların birbirleriyle savaştığı bir Android oyunudur; çevrim içi olarak diğer oyunculara karşı oynanır. Çevrim içi oyuncu sayısı az olduğunda bilgisayar kontrolündeki rakipler de oyuna katılır. Oyun reklam göstermez, üçüncü taraf analiz ya da takip hizmetleri ve reklam kimliği kullanmaz. Aşağıdaki bölümler, bu sırada hangi verilerin oluştuğunu açıklar. Bunlar Google Play'deki veri güvenliği bilgilerimizle örtüşür.

Misafir hesabı ve oyun ilerlemesi

Uygulama ilk başlatıldığında oyun sunucumuzda otomatik olarak bir misafir hesabı oluşturur. Hesap, uygulamanın Android kimliğinden (Android ID) hesapladığı bir değerle tanımlanır; Android kimliği, Android'in her cihazda her uygulamaya ayrı ayrı atadığı bir tanımlayıcıdır. Android kimliğinin kendisi cihazdan asla çıkmaz ve hesaplanan değerden geri elde edilemez. Böylece uygulamayı yeniden yüklediğinizde oyun ilerlemeniz korunur. Oturum açma, e-posta adresi ya da şifre gerekmez. Hesaba rastgele bir oyuncu etiketi atanır (örneğin #K7QM2XA).

Sunucuda oyun ilerlemeniz (toplar ve seviyeleri, kupalar, sandıklar, altınlar, mücevherler, görevler, başarımlar ve oyun istatistikleri), kendi seçtiğiniz oyuncu adı, günlük sıfırlama için cihazın saat dilimi ve her maç için maçın ne zaman başlayıp bittiği ve nasıl sonuçlandığı saklanır. Kimsenin değiştirilmiş bir uygulamayla hile yapamaması için ödülleri sunucunun kendisi hesaplar. Tek tek maçlara ilişkin bilgileri 30 gün sonra, hile şüphesi varsa 90 gün sonra sileriz.

Bir savaş sırasında sunucu rakibinize şunları iletir: oyuncu adınız, profil topunuz, kupalarınız, günlük seriniz, toplarının seviyeleriyle birlikte desteniz ve savaştaki hamleleriniz (top seçimi, nişan alma, özel yetenekler). Lütfen oyuncu adı olarak gerçek adınızı seçmeyin.

Sunucu, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya tarafından Helsinki'deki (Finlandiya) bir veri merkezinde işletilir. Bağlantı kurulurken sunucu, teknik bir gereklilik olarak IP adresinizi işler. Toplu hesap oluşturma gibi kötüye kullanımlara karşı koruma amacıyla sunucu, IP adresi başına istekleri sayar; bunun için adresi yalnızca bir kontrol değeri (hash) olarak saklar ve bu sayaçları en geç iki gün sonra siler. Bağlantı şifrelidir. Hetzner ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

Hukuki dayanak: GDPR m. 6/1-b, çevrim içi oyunun sunulması. Hileye ve kötüye kullanıma karşı koruma için GDPR m. 6/1-f; meşru menfaatimiz adil ve güvenli bir oyundur.

Oyun istatistikleri

Oyunu geliştirmek ve dengelemek için, oynarken zaten oluşan verileri kendi sunucumuzda analiz ederiz: uygulama sürümüyle birlikte oturum açmalar ve uygulama başlatmaları, maçlar (seçilen toplar, sonuç, süre, kupalar), açılan sandıklar, geliştirilen toplar, oyun içi satın almalar ve altın ile mücevherlerdeki değişiklikler. Kayıtlar yalnızca misafir hesabınızın tanımlayıcısıyla ilişkilidir; IP adresinizle, bir reklam kimliğiyle veya cihaza ilişkin bilgilerle ilişkilendirilmez. Bunları 30 gün sonra sileriz; sonrasında yalnızca hiçbir kişiyle ilişkilendirilemeyen günlük toplamları saklarız. Üçüncü taraflara hiçbir şey aktarılmaz.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz adil ve iyi dengelenmiş bir oyundur. Buna uygulamada “Settings” → “Privacy” → “Game statistics on the server” altından istediğiniz zaman itiraz edebilirsiniz.

Yalnızca onay vermeniz hâlinde uygulama, ayrıca sadece cihazda oluşan verileri de gönderir: hangi ekranları açtığınız, tanıtımın adımları, çevrim içi savaşlarda bağlantı kalitesi (bekleme karelerinin oranı, ping) ve teknik hata mesajları. Bu veriler de aynı şekilde işlenir ve 30 gün sonra silinir. Uygulama bunu bir kez sorar; o zamana kadar “Usage data from the app” ayarı kapalıdır.

Hukuki dayanak: GDPR m. 6/1-a, onayınız. Onayınızı ayarlardan istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

Hesap askıya alma

Oyun kurallarını ihlal eden, örneğin değiştirilmiş bir uygulamayla hile yapan veya saldırgan bir ad seçen kişileri belirli bir süre için ya da kalıcı olarak askıya alabiliriz. Bunun için hesabı, hesaba ait cihazların tanımlayıcılarını (bkz. “Misafir hesabı ve oyun ilerlemesi”), askıya almanın nedenini ve bitiş zamanını saklarız. Askıya alma, hesap silinse bile geçerli olduğu sürece saklanır. Askıya alınmış bir oyuncu uygulamayı açtığında uygulama nedeni ve kalan süreyi gösterir. Ekibimizin bir hesaba her erişimi kayıt altına alınır.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz adil bir oyun ve kötüye kullanıma karşı korumadır.

İzinler

Uygulama güncellemeleri

Uygulama, başlatıldığında cihazda Google Play'e daha yeni bir sürümün mevcut olup olmadığını sorar ve böyle bir sürüm varsa bunu size bildirir. Bu sorgu Google Play tarafından sağlanır; Google'ın gizlilik politikası geçerlidir.

Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, herkesin güncel ve hatasız bir sürümle oynamasıdır.

Silme

Uygulamada “Profile” altındaki “Delete account” ile sunucumuzdaki misafir hesabınızı oyun ilerlemeniz ve oyun istatistiklerinizle birlikte siler ve cihazdaki uygulamayı sıfırlarsınız. Uygulamayı yalnızca kaldırmak misafir hesabını silmez: hesap, yeniden yükledikten sonra oynamaya devam edebilmeniz için korunur. 24 ay boyunca hiç kimsenin oturum açmadığı misafir hesaplarını otomatik olarak sileriz. Bu konudaki sorularınızı support@nomellabs.com adresine göndereceğiniz bir e-postayla memnuniyetle yanıtlarız; lütfen oyuncu etiketinizi de belirtin.

Amerika Birleşik Devletleri'ne aktarım

Cloudflare ve Plus Five Five (Resend), merkezi Amerika Birleşik Devletleri'nde bulunan şirketlerdir. E-posta gönderimi İrlanda bölgesine ayarlıdır, böylece işleme AB içinde gerçekleşir; ancak Amerika Birleşik Devletleri'nden erişim tamamen dışlanamaz. AB'deki kullanıcılara Google Drive ve Google Play'i sunan Google Ireland Limited, merkezi Amerika Birleşik Devletleri'nde bulunan Google LLC'ye aittir; bu durumda da veriler Amerika Birleşik Devletleri'ne aktarılabilir.

Bu nedenle aktarım, GDPR m. 46/2-c uyarınca standart sözleşme maddelerine ya da ilgili sağlayıcı AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıysa, Avrupa Komisyonu'nun GDPR m. 45 uyarınca verdiği yeterlilik kararına dayanır. Cloudflare ve Resend ile GDPR m. 28 uyarınca veri işleme sözleşmeleri mevcuttur; bunlar ilgili sağlayıcının kullanım koşullarının bir parçasıdır.

Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz:

support@nomellabs.com adresine basit bir e-posta yeterlidir.

Şikâyet hakkı

Bir veri koruma denetim makamına istediğiniz zaman şikâyette bulunabilirsiniz. Bizim için yetkili denetim makamı:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Almanya

Değişiklikler

Sitede ya da uygulamalarımızda veri koruma açısından önemli bir şey değişirse bu politikayı güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir.

Son güncelleme: 20 Ekim 2026

Bu çeviri yalnızca bilgi amaçlıdır. Hukuken bağlayıcı olan Almanca sürümdür: Datenschutzerklärung.