Postcard Pour Privacy Policy
Effective: 2 October 2026
This policy explains what data the mobile game Postcard Pour: Marble Puzzle ("Postcard Pour", "the game") collects, why, who receives it, and your choices. The game is published by ASTERI GAME STUDIO TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ, Muratpaşa Mah. Uluyol Cad. No: 17-19 İç Kapı No: 18 (Istanbul Tower), 34040 Bayrampaşa, İstanbul, Türkiye ("we", "us"). We are the data controller. Contact: [email protected].
1. Summary
- You can play without creating an account. The game creates an anonymous account to save your progress and your postcard album in the cloud.
- We use analytics to improve the game and show ads to keep it free. Some ads may be personalised if you allow it.
- Payments are handled by Apple or Google. We never see your card details.
- You can delete your data in the game: Settings > Delete my data, or at https://asteri.gs/postcardpour/delete-data.html.
2. Data we collect and why
| Data | Why | Legal basis (EEA/UK) | Service |
|---|---|---|---|
| Anonymous player ID, game progress (levels, stars, coins, boosters, lives, postcard album pages), purchase transaction IDs | To save your progress and restore it on another device | Performance of our contract with you (providing the game) | Google Firebase (Authentication, Cloud Firestore) |
| Game Center or Google Play Games player ID, if you choose "Save progress" | To link your save to your platform account | Contract | Apple Game Center, Google Play Games, Firebase |
| Purchase history (product, price, store transaction) | To deliver and restore purchases, prevent fraud, and understand sales | Contract; legal obligations (tax, refunds) | RevenueCat, Apple App Store, Google Play |
| Gameplay events (levels started/won/lost, items used, ads watched, purchases, errors), device model, OS version, country derived from IP, random analytics IDs | To understand how the game is played and fix balance and bugs | Consent where required by law; otherwise our legitimate interest in improving the game | GameAnalytics, Google Analytics for Firebase |
| Settings values for the game's economy (country, language, app version, installation ID) | To deliver game configuration | Contract | Firebase Remote Config |
| Advertising ID (Android advertising ID; on iOS the IDFA only if you allow tracking), IP address, approximate location, ad interactions, device and diagnostic data | To show ads, measure them, limit how often you see them, and prevent ad fraud. Personalised ads only with your consent where required | Consent (EEA/UK/CH and where the law requires it); otherwise legitimate interest for non-personalised ads | Google AdMob |
We do not collect your precise location, contacts, photos, messages or health data, and we do not sell your personal data.
3. Who receives your data
- Service providers that process data for us: Google (Firebase, Google Analytics for Firebase), GameAnalytics, RevenueCat. They may only use it to provide their service to us.
- Google AdMob receives the advertising data above and uses it as described in Google's policies: https://policies.google.com/technologies/partner-sites.
- Apple and Google process payments and platform sign-in (Game Center, Google Play Games) under their own privacy policies.
- Authorities, if the law requires it.
4. International transfers
Our providers process data in the United States and other countries, including outside the EEA, the UK and Türkiye. We rely on the safeguards the law provides, such as the European Commission's Standard Contractual Clauses and, for Türkiye, the standard contracts approved by the Personal Data Protection Authority. Cloud saves are stored in Google Cloud's European region.
5. Retention
- Cloud save and account: until you delete them (Settings > Delete my data) or ask us to.
- Analytics data: pseudonymous event data is kept for up to 14 months, then deleted or aggregated.
- Purchase records: kept as long as tax, accounting and consumer law require, even after account deletion.
- Local data on your device: until you delete the game or your data.
6. Your choices and rights
- Tracking (iOS): you can allow or deny tracking in the system prompt and later in iOS Settings > Privacy & Security > Tracking. The game works the same either way.
- Advertising ID (Android): you can reset or delete it in Android settings.
- Ad consent (EEA, UK, Switzerland): change it any time in Settings > Privacy options.
- Delete your data: Settings > Delete my data deletes your cloud save, your game account, the analytics IDs on your device and the save on your device. To also delete purchase and analytics data held by our providers, email [email protected] with the subject "Delete my data" and the Player ID shown in Settings (or use the web page below). We reply within 30 days.
- Depending on where you live (for example the EEA, the UK or Türkiye), you can ask to access, correct, delete, restrict or port your data, object to processing, and withdraw consent. You can also complain to your data protection authority (in Türkiye, the Personal Data Protection Authority, KVKK).
7. Children
Postcard Pour is not directed at children under 13 (under 16 in some EEA countries). We do not knowingly collect personal data from children. If you believe a child has given us data, contact [email protected] and we will delete it.
8. Security
Data is encrypted in transit (TLS). Cloud saves are only readable by the account that wrote them.
9. Changes
We will update this page and the date above when this policy changes. Material changes will be shown in the game.
10. Contact
ASTERI GAME STUDIO TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ, Muratpaşa Mah. Uluyol Cad. No: 17-19 İç Kapı No: 18 (Istanbul Tower), 34040 Bayrampaşa, İstanbul, Türkiye · [email protected]
EU representative (GDPR Art. 27): not yet appointed; until then, contact us at [email protected].
Postcard Pour Gizlilik Politikası ve Aydınlatma Metni
Yürürlük: 2 Ekim 2026
Bu metin, Postcard Pour: Marble Puzzle mobil oyununun ("Postcard Pour", "oyun") hangi kişisel verileri hangi amaçla işlediğini, kimlere aktardığını ve haklarınızı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca açıklar. Veri sorumlusu: ASTERI GAME STUDIO TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ, Muratpaşa Mah. Uluyol Cad. No: 17-19 İç Kapı No: 18 (Istanbul Tower), 34040 Bayrampaşa, İstanbul, Türkiye. İletişim: [email protected].
1. Özet
- Hesap açmadan oynayabilirsiniz. Oyun, ilerlemenizi ve kartpostal albümünüzü bulutta saklamak için anonim bir hesap oluşturur.
- Oyunu geliştirmek için analitik, ücretsiz tutmak için reklam kullanırız. İzin verirseniz bazı reklamlar kişiselleştirilebilir.
- Ödemeleri Apple veya Google alır; kart bilgilerinizi görmeyiz.
- Verilerinizi oyunda silebilirsiniz: Settings > Delete my data veya https://asteri.gs/postcardpour/delete-data.html.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK md. 5) | Hizmet |
|---|---|---|---|
| Anonim oyuncu kimliği, oyun ilerlemesi (level, yıldız, coin, booster, can, kartpostal albüm sayfaları), satın alma işlem numaraları | İlerlemenizi saklamak ve başka cihazda geri getirmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Google Firebase (Authentication, Cloud Firestore) |
| "Save progress" seçerseniz Game Center veya Google Play Games oyuncu kimliği | Kaydı platform hesabınıza bağlamak | Sözleşmenin ifası (md. 5/2-c) | Apple Game Center, Google Play Games, Firebase |
| Satın alma geçmişi (ürün, fiyat, mağaza işlemi) | Satın alımları teslim etmek ve geri yüklemek, dolandırıcılığı önlemek, satışları anlamak | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç: vergi, iade) | RevenueCat, Apple App Store, Google Play |
| Oyun olayları (başlanan/kazanılan/kaybedilen level, kullanılan öğeler, izlenen reklamlar, satın almalar, hatalar), cihaz modeli, işletim sistemi sürümü, IP'den çıkarılan ülke, rastgele analitik kimlikleri | Oyunun nasıl oynandığını anlamak, dengeyi ve hataları düzeltmek | Meşru menfaat (md. 5/2-f) | GameAnalytics, Google Analytics for Firebase |
| Oyun ayarları için ülke, dil, uygulama sürümü, kurulum kimliği | Oyun yapılandırmasını iletmek | Sözleşmenin ifası (md. 5/2-c) | Firebase Remote Config |
| Reklam kimliği (Android reklam kimliği; iOS'ta IDFA yalnız izleme izni verirseniz), IP adresi, yaklaşık konum, reklam etkileşimleri, cihaz ve tanılama verileri | Reklam göstermek ve ölçmek, gösterim sıklığını sınırlamak, reklam dolandırıcılığını önlemek; kişiselleştirilmiş reklam yalnız izninizle | Kişiselleştirilmiş reklam için açık rıza (md. 5/1); kişiselleştirilmemiş reklam için meşru menfaat (md. 5/2-f) | Google AdMob |
Kesin konumunuzu, rehberinizi, fotoğraflarınızı, mesajlarınızı veya sağlık verilerinizi toplamayız; kişisel verilerinizi satmayız. Veriler, oyunu yüklemeniz ve oynamanızla otomatik yollarla toplanır.
3. Aktarılan taraflar
- Bizim adımıza işleyen hizmet sağlayıcılar: Google (Firebase, Google Analytics for Firebase), GameAnalytics, RevenueCat. Veriyi yalnız bize hizmet vermek için kullanabilirler.
- Google AdMob, yukarıdaki reklam verilerini alır ve Google politikalarına göre kullanır: https://policies.google.com/technologies/partner-sites.
- Apple ve Google, ödemeleri ve platform girişini (Game Center, Google Play Games) kendi gizlilik politikalarına göre işler.
- Kanunen yetkili kamu kurumları, talep halinde.
4. Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri ABD dahil Türkiye dışındaki ülkelerde işler. Aktarım, KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kurul'un ilan ettiği standart sözleşmeler (ve Kurum'a bildirimi) ile yapılır. Bulut kayıtları Google Cloud'un Avrupa bölgesinde saklanır.
5. Saklama süreleri
- Bulut kaydı ve hesap: siz silene (Settings > Delete my data) ya da talep edene kadar.
- Analitik veriler: takma adlı olay verisi en fazla 14 ay, sonra silinir veya anonim hale getirilir.
- Satın alma kayıtları: hesap silinse bile vergi, muhasebe ve tüketici mevzuatının gerektirdiği süre boyunca.
- Cihazınızdaki yerel veri: oyunu veya verilerinizi silene kadar.
6. Seçimleriniz ve KVKK madde 11 kapsamındaki haklarınız
- İzleme (iOS): sistem penceresinde ve sonra iOS Ayarlar > Gizlilik ve Güvenlik > İzleme'den izin verebilir veya reddedebilirsiniz. Oyun her iki durumda da aynı çalışır.
- Reklam kimliği (Android): Android ayarlarından sıfırlayabilir veya silebilirsiniz.
- Verilerinizi silme: Settings > Delete my data bulut kaydınızı, oyun hesabınızı, cihazdaki analitik kimliklerini ve cihazdaki kaydı siler. Hizmet sağlayıcılarımızdaki satın alma ve analitik verilerinin de silinmesi için "Delete my data" konulu ve Settings'te görünen Player ID'yi içeren e-postayı [email protected] adresine gönderin veya aşağıdaki sayfayı kullanın.
- KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [email protected] adresine veya Muratpaşa Mah. Uluyol Cad. No: 17-19 İç Kapı No: 18 (Istanbul Tower), 34040 Bayrampaşa, İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
7. Çocuklar
Postcard Pour 13 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun veri verdiğini düşünüyorsanız [email protected] adresine yazın; veriyi sileriz.
8. Güvenlik
Veriler aktarım sırasında şifrelenir (TLS). Bulut kayıtlarını yalnız onu yazan hesap okuyabilir.
9. Değişiklikler
Politika değişirse bu sayfayı ve yukarıdaki tarihi güncelleriz; önemli değişiklikleri oyunda gösteririz.
10. İletişim
ASTERI GAME STUDIO TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ, Muratpaşa Mah. Uluyol Cad. No: 17-19 İç Kapı No: 18 (Istanbul Tower), 34040 Bayrampaşa, İstanbul, Türkiye · [email protected]