Privacy Policy

Last updated: 26 September 2026

This policy explains what data the game Guess the Word: Photo Puzzle collects, who receives it and why. The game has its own name in each of its 16 languages (in Turkish, Resimden Kelime Tahmin Et); it is the same app, com.kubilay.fourpictures, on Google Play and the App Store.

Who is responsible. The game is made by Kubilay Yılmaz, an independent developer in Türkiye, who is the data controller for the processing described here. Contact: support@kubilayyilmaz.tr.

• There is no account and no sign-in. We never ask for your name, email address or phone number.
• Your progress, gold and settings are stored only on your device.
• The game shows ads from Google AdMob and uses Google Firebase for usage statistics and crash reports. These services receive device identifiers and usage data, as described below.
• You decide whether ads may be personalised (in the EEA, the UK and Switzerland) and, on iPhone, whether the app may track you.

What is collected, by whom and why

Ads — Google AdMob

The game shows banner ads, full-screen ads between levels, and optional video ads you can choose to watch for gold.

• Data: your device's advertising ID; your IP address, from which an approximate location is derived; information about your device and the app; how you interact with ads; performance and diagnostic data.
• Why: to show ads, measure them, limit how often you see the same ad and prevent fraud. Ads are how the game stays free.
• Where the law requires it, ads are personalised only if you agree. Otherwise Google shows non-personalised ads, based on context such as the game and your approximate location.
• On iPhone, the advertising ID is available only if you allow tracking when iOS asks.
• Google processes this data as an independent controller: how Google uses information from apps that use its services · Google Privacy Policy.

Consent form — Google User Messaging Platform

In the EEA, the UK and Switzerland, Google's consent form appears when you first open the game. Your answer is stored on your device and passed to AdMob and Firebase. To decide whether the form applies, Google receives your IP address and information about your device.

Usage statistics — Google Firebase Analytics

• Data: a random identifier for this installation; an approximate location derived from your IP address; device model, operating system, language and app version; in-game events such as finishing a level, using a hint, downloading a pack or making a purchase (product and price). On iPhone, also the advertising ID if you allow tracking.
• The events never contain the letters you tap, your answers or anything that identifies you personally.
• Why: to understand how the game is played, where players get stuck and what to improve.
• Where the consent form applies, Analytics stores its identifier on your device only if you agree to "Store and/or access information on a device". Without that, Google may receive limited signals without identifiers.

Crash reports — Firebase Crashlytics

When the game crashes or runs into an error, Crashlytics receives technical details of the error, the device model, operating system, app version and a random installation identifier. We use them to find and fix errors.

Reporting a word

When you use the flag on the game screen, we receive the number of the word and the reason you picked — nothing else. Reports are stored in Google Cloud Firestore and used to correct the puzzle.

Puzzle downloads — Cloudflare

The first pack of each language is inside the app. Later packs download from our content server, content.kubilayyilmaz.tr, which runs on Cloudflare. As with any website, Cloudflare processes your IP address to deliver the files and to protect the service against attacks. We do not keep a record of your downloads. Cloudflare Privacy Policy.

Our other games (Android)

The list of our other games loads from GitHub Pages and their icons from Google Play's servers; both process your IP address to deliver them.

Purchases

Payments are handled entirely by Google Play or the App Store; we never see your payment details. The game receives confirmation of which product you bought so that it can deliver it, and Analytics records the purchase.

Notifications

The daily reward reminder is scheduled on your device, and only if you allow notifications. No server is involved and nothing about it is sent anywhere.

Ratings

The rating window is the store's own; a rating you give goes to Google or Apple under their terms.

What stays on your device

Your progress, solved words, gold, settings, language and downloaded packs are stored only on your device. We have no copy, so we cannot restore them if you delete the game or change your device. "Remove ads" can be restored from the Shop.

Legal bases

Under the EU and UK GDPR and Türkiye's Law No. 6698 on the Protection of Personal Data (KVKK):

• Consent: personalised ads; storing identifiers for ads and statistics where the consent form applies; tracking on iPhone.
• Legitimate interests: crash reports; non-personalised ads, which fund the game; usage statistics where consent is not required; delivering content and protecting it against attacks.
• Performance of a contract: delivering what you buy.

International transfers

Google and Cloudflare process data in many countries, including the United States. They rely on the safeguards the law recognises, such as the European Commission's Standard Contractual Clauses.

How long data is kept

• Firebase Analytics: user-level data is deleted after 14 months.
• Crashlytics: crash reports are kept for 90 days.
• Word reports: until the word has been checked. They contain nothing that identifies you.
• AdMob and Cloudflare: according to Google's and Cloudflare's policies.

Your choices

• Consent form (EEA, UK, Switzerland): Home › Settings (gear) › Privacy preferences, at any time.
• Tracking on iPhone: iOS Settings › Privacy & Security › Tracking.
• Advertising ID on Android: reset or delete it in your device settings, under Privacy › Ads (the path varies by phone).
• Notifications: in your device settings.
• Uninstalling the game deletes all its data from your device; a new installation gets a new random identifier.

Your rights

Depending on where you live, you may ask to access, correct or delete your data, restrict or object to its processing and receive it in a portable format, and you may withdraw consent at any time (GDPR, UK GDPR, KVKK article 11). You may also complain to a data protection authority: in Türkiye, the Personal Data Protection Authority (KVKK); in the EU, the authority in your country.

Because there is no account, the data held by Google is tied only to random identifiers that we cannot link to you. We will still help as far as we can: write to support@kubilayyilmaz.tr.

Children

The game is not directed at children under 13, and we do not knowingly collect their data. If you believe a child has given us personal data, contact us.

Changes

If this policy changes, we will update this page and the date at the top.

Contact

Kubilay Yılmaz · support@kubilayyilmaz.tr

Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

Bu metin, Resimden Kelime Tahmin Et oyununun hangi verileri topladığını, kimin aldığını ve neden aldığını açıklar. Oyunun 16 dilin her birinde kendi adı var (İngilizcede Guess the Word: Photo Puzzle); Google Play'de ve App Store'da aynı uygulamadır: com.kubilay.fourpictures. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnidir.

Veri sorumlusu. Oyunu Türkiye'de bağımsız geliştirici olarak çalışan Kubilay Yılmaz yapıyor; burada anlatılan işlemenin veri sorumlusu odur. İletişim: support@kubilayyilmaz.tr.

• Hesap ve giriş yok. Adınızı, e-posta adresinizi ya da telefon numaranızı hiçbir zaman sormuyoruz.
• İlerlemeniz, altınınız ve ayarlarınız yalnızca cihazınızda tutulur.
• Oyun Google AdMob reklamları gösterir; kullanım istatistikleri ve çökme raporları için Google Firebase'i kullanır. Bu hizmetler aşağıda anlatılan cihaz tanımlayıcılarını ve kullanım verilerini alır.
• Reklamların size göre kişiselleştirilip kişiselleştirilmeyeceğine (AEA'da, Birleşik Krallık'ta ve İsviçre'de) ve iPhone'da uygulamanın sizi izleyip izleyemeyeceğine siz karar verirsiniz.

Ne toplanıyor, kim alıyor, neden

Reklamlar — Google AdMob

Oyun banner reklamlar, seviyeler arasında tam ekran reklamlar ve altın kazanmak için isteğe bağlı olarak izleyebileceğiniz video reklamlar gösterir.

• Veri: cihazınızın reklam kimliği; yaklaşık konumun çıkarıldığı IP adresiniz; cihazınız ve uygulama hakkında bilgiler; reklamlarla etkileşiminiz; performans ve tanılama verileri.
• Amaç: reklam göstermek ve ölçmek, aynı reklamı ne sıklıkla gördüğünüzü sınırlamak ve sahtekârlığı önlemek. Oyun reklamlar sayesinde ücretsiz kalıyor.
• Yasanın gerektirdiği yerlerde reklamlar yalnızca onay verirseniz kişiselleştirilir. Aksi hâlde Google, oyun ve yaklaşık konumunuz gibi bağlama dayanan kişiselleştirilmemiş reklamlar gösterir.
• iPhone'da reklam kimliği yalnızca iOS sorduğunda izlemeye izin verirseniz kullanılabilir.
• Google bu veriyi kendi başına veri sorumlusu olarak işler: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı · Google Gizlilik Politikası.

Onay formu — Google User Messaging Platform

AEA'da, Birleşik Krallık'ta ve İsviçre'de oyunu ilk açtığınızda Google'ın onay formu çıkar. Cevabınız cihazınızda saklanır ve AdMob ile Firebase'e iletilir. Formun sizin için geçerli olup olmadığına karar vermek için Google IP adresinizi ve cihazınızla ilgili bilgileri alır.

Kullanım istatistikleri — Google Firebase Analytics

• Veri: bu kuruluma ait rastgele bir tanımlayıcı; IP adresinizden çıkarılan yaklaşık konum; cihaz modeli, işletim sistemi, dil ve uygulama sürümü; seviye bitirmek, ipucu kullanmak, paket indirmek ya da satın almak (ürün ve fiyat) gibi oyun içi olaylar. iPhone'da, izlemeye izin verirseniz reklam kimliği de.
• Olaylarda dokunduğunuz harfler, cevaplarınız ya da sizi kişisel olarak tanıtan hiçbir şey bulunmaz.
• Amaç: oyunun nasıl oynandığını, oyuncuların nerede takıldığını ve neyin iyileştirilmesi gerektiğini anlamak.
• Onay formunun geçerli olduğu yerlerde Analytics, tanımlayıcısını cihazınızda yalnızca "Bir cihazda bilgi depolama ve/veya bilgiye erişme" amacına onay verirseniz saklar. Onay yoksa Google'a tanımlayıcı içermeyen sınırlı sinyaller gidebilir.

Çökme raporları — Firebase Crashlytics

Oyun çöktüğünde ya da bir hatayla karşılaştığında Crashlytics hatanın teknik ayrıntılarını, cihaz modelini, işletim sistemini, uygulama sürümünü ve rastgele bir kurulum tanımlayıcısını alır. Bunları hataları bulup düzeltmek için kullanırız.

Kelime bildirmek

Oyun ekranındaki bayrağı kullandığınızda kelimenin numarasını ve seçtiğiniz sebebi alırız, başka hiçbir şeyi değil. Bildirimler Google Cloud Firestore'da saklanır ve bulmacayı düzeltmek için kullanılır.

Bulmaca indirmeleri — Cloudflare

Her dilin ilk paketi uygulamanın içindedir. Sonraki paketler Cloudflare üzerinde çalışan içerik sunucumuzdan, content.kubilayyilmaz.tr adresinden iner. Her web sitesinde olduğu gibi Cloudflare dosyaları iletmek ve hizmeti saldırılara karşı korumak için IP adresinizi işler. İndirmelerinizin kaydını tutmuyoruz. Cloudflare Gizlilik Politikası.

Diğer oyunlarımız (Android)

Diğer oyunlarımızın listesi GitHub Pages'ten, ikonları Google Play'in sunucularından yüklenir; ikisi de bunları iletmek için IP adresinizi işler.

Satın almalar

Ödemeleri tamamen Google Play ya da App Store yürütür; ödeme bilgilerinizi hiçbir zaman görmeyiz. Oyun, teslim edebilmek için hangi ürünü aldığınızın onayını alır; Analytics satın almayı kaydeder.

Bildirimler

Günlük ödül hatırlatması cihazınızda, yalnızca bildirimlere izin verirseniz kurulur. Arada sunucu yoktur, bununla ilgili hiçbir şey hiçbir yere gönderilmez.

Puanlama

Puanlama penceresi mağazanın kendisinindir; verdiğiniz puan Google'a ya da Apple'a, onların koşullarıyla gider.

Cihazınızda kalanlar

İlerlemeniz, çözdüğünüz kelimeler, altınınız, ayarlarınız, diliniz ve indirilen paketler yalnızca cihazınızda tutulur. Bizde kopyası yoktur; oyunu silerseniz ya da cihaz değiştirirseniz geri getiremeyiz. "Reklamları kaldır" Mağaza'dan geri yüklenebilir.

Hukuki sebepler

AB ve Birleşik Krallık GDPR'ı ile KVKK'nın 5. maddesi kapsamında:

• Açık rıza: kişiselleştirilmiş reklamlar; onay formunun geçerli olduğu yerlerde reklam ve istatistik tanımlayıcılarının saklanması; iPhone'da izleme.
• Meşru menfaat: çökme raporları; oyunu ayakta tutan kişiselleştirilmemiş reklamlar; onayın gerekmediği yerlerde kullanım istatistikleri; içeriği iletmek ve saldırılara karşı korumak.
• Sözleşmenin ifası: satın aldığınızı teslim etmek.

Veriler, yukarıda anlatıldığı gibi uygulamanın içindeki Google ve Cloudflare yazılımları aracılığıyla otomatik yolla toplanır.

Yurt dışına aktarım

Google ve Cloudflare verileri ABD dahil birçok ülkede işler ve bunu yasanın tanıdığı güvencelere, örneğin Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanarak yapar (KVKK madde 9).

Saklama süreleri

• Firebase Analytics: kullanıcı düzeyindeki veriler 14 ay sonra silinir.
• Crashlytics: çökme raporları 90 gün tutulur.
• Kelime bildirimleri: kelime kontrol edilene kadar. Sizi tanıtan hiçbir şey içermez.
• AdMob ve Cloudflare: Google'ın ve Cloudflare'in politikalarına göre.

Seçenekleriniz

• Onay formu (AEA, Birleşik Krallık, İsviçre): Ana ekran › Ayarlar (dişli) › Gizlilik tercihleri, istediğiniz zaman.
• iPhone'da izleme: iOS Ayarlar › Gizlilik ve Güvenlik › İzleme.
• Android'de reklam kimliği: cihaz ayarlarında Gizlilik › Reklamlar altında sıfırlayın ya da silin (yol telefona göre değişir).
• Bildirimler: cihaz ayarlarınızda.
• Oyunu kaldırmak bütün verisini cihazınızdan siler; yeni kurulum yeni bir rastgele tanımlayıcı alır.

Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızanızı istediğiniz zaman geri alabilirsiniz. AB'de ve Birleşik Krallık'ta GDPR'ın tanıdığı haklar da geçerlidir. Kişisel Verileri Koruma Kurumu'na ya da AB'de kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

Hesap olmadığı için Google'daki veriler yalnızca size bağlayamadığımız rastgele tanımlayıcılara bağlıdır. Yine de elimizden geldiğince yardım ederiz; başvurularınızı support@kubilayyilmaz.tr adresine yazın.

Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın.

Değişiklikler

Bu metin değişirse bu sayfayı ve en üstteki tarihi güncelleriz.

İletişim

Kubilay Yılmaz · support@kubilayyilmaz.tr