Gizlilik

Veri sorumlusu ve başvuru

Veri sorumlusu Bumba Teknoloji Limited Şirketi (Ataşehir / İstanbul). Puzz, Bumba Games'in ürünüdür; Bumba Games, Bumba Group'un oyun koludur.

Kişisel verilerinizle ilgili her soru ve KVKK md. 11 kapsamındaki başvurular (öğrenme, düzeltme, silme, itiraz) için bilgi@bumbagroup.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde cevaplanır.

Tarayıcınızda saklananlar

Site çerezle değil, tarayıcı depolamasıyla (localStorage) çalışır. Aşağıdakiler yalnız sizin tarayıcınızda durur, sunucumuza gönderilmez ve sitenin çalışması için gereklidir (çerez bandında "Zorunlu" grup):

• bumba-cerez: çerez bandındaki seçiminiz.
• puzz-tema ve puzz-dil: seçtiğiniz tema ve dil.
• puzz-oyun: yarım kalan bulmacalarınız ve bu tarayıcıda bitirdikleriniz.
• puzz-ayar: oyun ayarlarınız (ses, silik tablo gibi).
• puzz-sepet: mağaza sepetiniz.

Bunları tarayıcınızın site verilerini temizleyerek silebilirsiniz. Tek çerez, giriş yapan üyenin oturum çerezidir (aşağıda "Üyelik").

İstatistik (Umami)

Ziyaretleri yalnız çerez bandında "Kabul et" derseniz ya da tercihlerde istatistiği açarsanız sayarız. İzin vermezseniz ya da "Reddet" derseniz sayaç hiç yüklenmez.

Sayaç, kendi sunucumuzda çalışan Umami'dir; çerez kullanmaz, sizi başka sitelerde izlemez. İşlediği bilgiler: açtığınız sayfanın adresi (sorgu kısmı hariç), geldiğiniz site, tarayıcı, işletim sistemi, cihaz türü, dil ve IP adresinizden çıkarılan ülke ve şehir. IP adresi saklanmaz.

Şu eylemler de kişisel bilgi olmadan sayılır: üye olma, giriş, e-posta listesine katılma, arama yapılması (aranan kelime değil), dil ve tema değişimi, paylaşma (hangi platform) ve bir rozetin ilk kez kazanılması (yalnız rozetin kimliği).

Seçiminizi sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz an değiştirebilirsiniz. Ayrıntı ortak çerez politikasındadır.

Site içi arama

Aradığınız kelimeler sonuç bulmak için sunucuya gider. Hangi kelimelerin çok arandığını ve hangilerinin sonuçsuz kaldığını görmek için yalnız gün, dil, aranan kelime ve sayısı tutulur; kimin aradığı tutulmaz. E-posta ya da telefon numarası içerebilecek aramalar hiç yazılmaz. Bu sayaçlar 35 gün sonra silinir.

E-posta listesi

Sayfanın altındaki form Bumba'nın ortak e-posta listesine aittir. E-posta adresiniz doğrudan bumbagroup.com'daki ortak servise gider; Puzz'ın veritabanına yazılmaz. Katılmadan önce aydınlatma metni gösterilir ve onayınız alınır; çıkış her e-postadaki bağlantıyla yapılır. Liste üyelikten ayrıdır.

Üyelik

Üyelik isteğe bağlıdır; 16 yaşından küçükler üye olamaz. Üyelik verilerinin işlenmesini ortak Bumba üyelik aydınlatma metni anlatır; burada yalnız Puzz'ın tuttuğu veriler ve süreler özetlenir.

• Hesap: e-posta adresi, şifrenizin geri çevrilemez özeti, Bumba üye numarası, üyelik tarihi, kayıttaki onayınızın anı ve metin sürümü, dil ve saat dilimi.
• İsteğe bağlı profil: ad, soyad, takma ad, fotoğraf, doğum tarihi, cinsiyet, telefon, ülke, şehir, meslek, "Hakkımda" yazısı, sosyal medya bağlantıları ve görünürlük seçiminiz. Hiçbiri zorunlu değildir.
• Oturumlar: tarayıcı ve işletim sistemi adı, açıldığı ve son kullanıldığı gün. Oturum kaydına IP adresi yazılmaz. Oturum, tarayıcınızdaki bir çerezle (httpOnly) tanınır; 30 gün sürer.
• Giriş denemesi sınırı için deneme sayaçları kısa süre tutulur ve her gün silinir.
• Oyun: tamamladığınız bulmacalar (hangi bulmaca, zorluk, parça sayısı, döndürmeli mod, süre, hamle ve ipucu sayısı, gün) ve rozetleriniz.

E-postalar (doğrulama, şifre yenileme, hesap bildirimleri ve açık bıraktıysanız kutlama e-postaları) Resend (ABD) üzerinden gönderilir; açılma ve tıklama izlenmez. Veritabanı her gece yedeklenir; yedekler Cloudflare R2'de (ABD) durur.

Süreler: e-postası doğrulanmayan hesap 7 gün sonra silinir; süresi geçen oturum, bağlantı ve sınır kayıtları her gün silinir; kullanılmayan hesap silinmez. Hesabınızı sildiğinizde verileriniz hemen silinir ve yedeklerden en geç 30 gün içinde düşer.

Bağlı üyelik: üye numaranız bütün Bumba ürünlerinde aynıdır. Siz açmadıkça başka bir Bumba ürününe bilgi gitmez; açarsanız e-posta, şifre özeti ve profiliniz o ürüne iletilir.

Verilerinizi hesap sayfasındaki "Verilerimi indir" ile alabilir, "Hesabı sil" ile silebilirsiniz.

Kazanım rozetleri

Rozetler yalnız giriş yapmış üyelere verilir. Üye değilseniz oyun veriniz tarayıcınızdan çıkmaz ve rozet hesaplanmaz.

Ne tutulur: hesabınızda ayrı bir tabloda yalnız rozetin kimliği ve kazandığınız gün (saat yok). Rozetin koşulu (ör. "10 bulmaca tamamla") tamamladığınız bulmacalardan kendiliğinden hesaplanır.

Amaç yalnız rozetlerinizi ve ilerlemenizi size göstermektir. Rozetleriniz başka üyelere gösterilmez, sıralama tablosu yoktur, tarayıcı depolamasına yazılmaz. Hukuki sebep, üyelik hizmetinin bir parçası olmasıdır (KVKK md. 5/2-c); ayrıca onay istenmez.

Saklama: hesabınız açık kaldıkça. Hesabınızı silince rozetleriniz ve tamamladığınız bulmacalar aynı anda silinir, yedeklerden en geç 30 gün içinde düşer.

İstatistiğe izin verdiyseniz bir rozeti ilk kez kazandığınızda Umami'ye yalnız rozetin kimliği gider; adınız, sayaçlarınız, süreniz ya da üye kimliğiniz gitmez.

Mağaza

Mağazada satış henüz açık değil; bugün sipariş verisi toplanmıyor. Satış açıldığında sipariş için e-posta, ad soyad, teslimat adresi ve isteğe bağlı telefon alınacak; bunlar yalnız siparişi hazırlamak, teslim etmek ve yasal kayıt yükümlülüğü için kullanılacak. Kart bilgileri Puzz sunucularında tutulmayacak.

Sipariş kayıtları yasal saklama süresi boyunca tutulur; hesabınızı silerseniz sipariş kaydı hesabınızdan ayrılarak kalır. Satış açılmadan önce bu bölüm ödeme kuruluşu ve kargo firmasının adıyla güncellenecek.

Başka kimlerle paylaşılır?

Verileriniz satılmaz, reklam için kullanılmaz. Sitede reklam, sosyal ağ betiği ya da izleme pikseli yoktur; paylaşım düğmesi düz bağlantıdır, tıklayana kadar hiçbir sosyal ağa istek gitmez.

Sayfanın altındaki Bumba Games rozeti görseli bumbagroup.com'dan yüklenir; bu sırada tarayıcınız o sunucuya (aynı veri sorumlusu) bağlanır. Yazı tipleri bu siteden sunulur.

Site, veritabanı ve Umami Bumba'nın kendi sunucusunda çalışır. Yurt dışına aktarım yalnız yukarıda yazılan iki hizmetle olur: Resend (e-posta, ABD) ve Cloudflare R2 (yedek, ABD).