Ok Bulmaca Orbit — Gizlilik Politikası

Yürürlük tarihi: 20 Ekim 2026
Uygulama: Ok Bulmaca Orbit, Android paket adı com.orbitlab.okpuzzle. Telefonunuzda simgenin altında “Ok Bulmaca”, oyunun İngilizce arayüzünde “Arrow Puzzle” yazar.
Sürüm: 1.4.3 (sürüm kodu 29) esas alınarak yazıldı. Google Play Games bağlantısı ve çevrimiçi sıralama Google Play'e 1.4.1 sürümüyle geldi; önceki mağaza sürümünde (1.1.0) ikisi de yoktur. Bu sayfa güncellenene kadar sonraki sürümleri de kapsar.
Geliştirici ve veri sorumlusu: Orbit Lab Games — Ali Ömer Fırat, İstanbul, Türkiye
İletişim: aliomrfrt@gmail.com

Kısaca

Ok Bulmaca Orbit'te zorunlu bir hesap yoktur ve oyunda parayla satın alınabilen hiçbir şey yoktur. Seviyeleriniz, yıldızlarınız, ayarlarınız ve oyunun hatırladığı diğer her şey kendi telefonunuzun deposunda kalır. Cihazınızdan yalnızca şunlar çıkar:

Biz kimiz

Ok Bulmaca Orbit'i Orbit Lab Games yapıyor: İstanbul'da Ali Ömer Fırat'ın tek kişilik stüdyosu. Bu sayfadaki herhangi bir konuyla ilgili sorunuz için aliomrfrt@gmail.com adresine yazabilirsiniz.

Uygulamanın cihazınızda sakladıkları

Oyunun hatırladığı her şey telefonunuzun yerel uygulama deposuna yazılır. Bu, Android'in SharedPreferences dosyasıdır ve Unity oyun motorunun PlayerPrefs özelliğiyle kullanılır. Veriler uygulamanın kendi özel verisinin içinde durur:

Oyunun kendi kodunun sakladıkları bunlardan ibarettir. Her madde, adı ok. ile başlayan sıradan bir tercih değeridir. Tek istisna çevrimiçi sıralamanın kimlik dosyasıdır: sıralamaya katıldıysanız ya da bir adı bildirdiyseniz Firebase'in size verdiği rastgele kimlik ve onun oturum anahtarı, Android'in yedeğe katmadığı ayrı bir klasörde küçük bir dosyada durur.

Profil. Alt çubuktaki Profil düğmesi profil sayfanızı açar. Orada seçtiğiniz avatar, çerçeve ve adınız görünür; ad yazmadıysanız ve Play Games'e bağlı değilseniz “Misafir oyuncu” yazar. Profildeki kalemle en fazla 16 harflik bir oyuncu adı yazabilirsiniz. Küfür, telefon numarası ya da site adresi içeren adlar kaydedilmez. Bu ad telefonunuzda saklanır; yalnızca çevrimiçi sıralamaya katılırsanız sunucumuza gider ve diğer oyunculara görünür. Ayarlar, profil sayfasındaki dişli simgesinin arkasındadır.

Bu verilerin hiçbiri, aşağıda anlatılan çevrimiçi sıralama ve Google Play Games dışında bir yere iletilmez. Google'ın reklam ve onay yazılımı reklam göstermek ve hata raporlamak için internete bağlanır; oyun yukarıdaki kayıtların hiçbirini ona vermez.

Çevrimiçi sıralama (isteğe bağlı, 1.4.1'den beri)

Sıralama ekranındaki oyuncular gerçek oyunculardır: çevrimiçi sıralamaya katılanlar. Sıralama ekranını ilk açtığınızda oyun size bir kez sorar; katılmak için sıralama kurallarını kabul edip “Kuralları kabul et ve katıl”a dokunursunuz. Katılmadıkça adınız, avatarınız ve puanlarınız gönderilmez. Katılmadan bir adı bildirirseniz oyun size anonim bir kimlik açar ve bildiriminizi gönderir (aşağıda). Katılmasanız da tabloları görebilirsiniz: oyun bunun için yalnızca hangi tabloyu istediğini (dünya ya da ülkeniz, hangi dönem) bildirir; adınızı ya da puanınızı göndermez ve size bir kimlik vermez. Sıralamadaki yeriniz o zaman telefonunuzda, tablonun en iyileriyle karşılaştırılarak gösterilir. Sonradan Ayarlar → Çevrimiçi sıralama anahtarından katılabilir ya da çıkabilirsiniz.

Katıldığınızda sunucumuza gidenler:

Kaydınız sıralama ekranını açtığınızda, oynadıkça ve oyundan çıkarken güncellenir. Firebase Authentication, kimliği oluştururken ve kullanırken güvenlik ve kötüye kullanımı önlemek için IP adresinizi işler; Google bu kayıtları birkaç hafta tutar.

Kim görür: sıralama tabloları herkese açıktır. Oyunda diğer oyuncular adınızı, avatarınızı, ülkenizi, sıranızı ve puanlarınızı görür. Sunucudaki kaydınızın tamamı ise (anonim kimlik numaranız, kaydın oluşturulduğu ve en son güncellendiği zaman, puanlarınızın ait olduğu gün, hafta ve ay, kaç kez bildirildiğiniz dahil) oyunun dışından da, giriş yapmadan herkes tarafından okunabilir. Gerçek adınızı ve soyadınızı birlikte kullanmamanızı öneririz.

Bildirmek ve gizlemek: başka bir oyuncunun satırına dokunarak adını bildirebilir ya da o oyuncuyu yalnızca kendi telefonunuzda gizleyebilirsiniz. Bildirimde sizin anonim kimliğiniz, bildirdiğiniz oyuncunun kimliği ve adı ile zaman saklanır; bildirimlerin kendisini yalnızca biz görürüz; bildirilen oyuncunun kaydında yalnızca kaç kez bildirildiği tutulur. Bildirmek için sıralamaya katılmış olmanız gerekmez; katılmadıysanız oyun bu iş için size yalnızca anonim bir kimlik açar. Üç ayrı oyuncu tarafından bildirilen bir oyuncunun adı herkese “Oyuncu 1234” gibi görünür ve telefonu adı sunucuya bir sonraki güncellemede boş gönderir; oyuncu adını sonradan değiştirse de, sıralamadan çıkıp yeniden katılana ya da biz düzeltene kadar böyle kalır. Kurallara aykırı bir adı herkese gizleyip sunucudan da silebiliriz; hileli bir kaydın puanlarını sıfırlayıp onu engelleyebiliriz. Engellenen kayıt sıralamada görünmez, telefondan güncellenemez ve oyuncu çıkana ya da son güncellemesinden bir yıl sonra silinene kadar sunucuda kalır. Adlarla ilgili kurallar: Sıralama kuralları.

Neden ve hangi hukuki sebeple: katıldığınız sıralamayı size ve diğer oyunculara göstermek için (sizin isteğinizle kurulan hizmetin ifası: KVKK m. 5/2-c, GDPR m. 6/1-b); hileyi, kötüye kullanımı ve kurala aykırı adları önlemek için (meşru menfaat: KVKK m. 5/2-f, GDPR m. 6/1-f). Bu veriler reklam için kullanılmaz, AdMob'a verilmez ve satılmaz.

Nerede: Google Firebase'de (Cloud Firestore ve Firebase Authentication), Google Cloud projemiz ok-bulmaca-orbit üzerinde. Google bu verileri bizim adımıza ve talimatımızla işler (veri işleyen). Sıralama kayıtları Belçika'daki (europe-west1) Firestore veritabanında durur; Firebase Authentication yalnızca ABD'deki veri merkezlerinde çalışır. Bu yüzden verileriniz Türkiye dışına aktarılır; Google bu aktarımları kendi bulut veri işleme şartları ve oradaki standart sözleşme hükümleriyle güvenceye alır.

Ne kadar süre: sıralama kaydınız, en son güncellendiği günden bir yıl sonra kendiliğinden silinir (Google genellikle bir gün içinde siler). Anonim kimliğiniz ise Firebase Authentication'da kendiliğinden silinmez; siz sıralamadan çıkana ya da bizden silmemizi isteyene kadar kalır. Ayarlar → Çevrimiçi sıralama anahtarını kapatıp “Çık ve sil”i seçerseniz, bu telefonda kayıtlı kimliğe ait kaydınız ve anonim kimliğiniz hemen, internet yoksa oyun açıkken ilk bağlantıda silinir. Silinen veriler Google'ın yedeklerinden en geç 180 gün içinde kalkar. Çıkmak, gönderdiğiniz ya da adınız hakkında gönderilen bildirimleri silmez; bildirimleri inceledikten sonra sileriz.

Uygulamayı kaldırmak, uygulama verisini temizlemek ya da oyunu yeniden kurup Android yedeğinden geri yüklemek (yeni bir telefona geçerken de olur) kaydınızı ve anonim kimliğinizi silmez; bundan sonra oyun onlara ulaşamaz. Yeniden katılırsanız oyun yeni bir kimlikle ikinci bir kayıt açar; yedekten geri yüklenen oyun katıldığınızı hatırladığı için bunu sormadan yapabilir. Eski kayıt, son güncellemesinden bir yıl sonra silinene kadar herkese görünür kalır. Bu yüzden bunlardan önce Ayarlar'dan sıralamadan çıkın. Sıralamaya katılmadan bir adı bildirdiyseniz, oyunun bunun için açtığı anonim kimliği, katılıp sonra çıkmadıkça oyunun içinden silemezsiniz. Bu durumlarda bize yazın: oyuncu adınız, ülkeniz ve yaklaşık puanınızla kaydınızı ve anonim kimliğinizi bulup sileriz; bir bildirim için açılan kimliği, o bildirimi henüz silmediysek hangi adı ne zaman bildirdiğinizden buluruz.

Google Play Games (1.4.1'den beri)

Oyun her açıldığında Google Play Games sizi kendiliğinden bağlamayı dener; bunun için telefondaki Google Play hizmetleri yeterlidir, Play Games uygulamasının yüklü olması gerekmez. Play Games profiliniz yoksa Google kendi penceresinde bir profil (oyuncu adı ve resim) oluşturmanızı önerebilir. Profil'deki “Google Play ile bağlan” düğmesiyle ya da Sıralama ekranının üstündeki kupa düğmesiyle de bağlanabilirsiniz. Bağlandığınızda oyundaki Play Games yazılımı Google'dan Play Games kimliğinizi alır; oyun bundan yalnızca görünen adınızı ve profil resminizi okur ve adınızı (kendi adınızı yazmadıysanız) profilinizde, resminizi profilinizde ve sıralamadaki kendi satırınızda yalnızca telefonunuzda gösterir; bunları saklamaz ve sunucumuza göndermez. Bağlı olduğunuz sürece oyun tüm zamanlar puanınızı Google'ın Play Games'teki “World” sıralamasına gönderir: açılışta, Sıralama ekranından bağlandığınızda, her kazanışınızda ve puanı 2 katına çıkaran bir reklamdan sonra; Play Games yazılımı ayrıca Google'a kendi analitik ve teşhis verilerini gönderir. Bunu Play Games özelliğini sunmak için yaparız (KVKK m. 5/2-c ve 5/2-f, GDPR m. 6/1-b ve 6/1-f). Bu verileri Google kendi Gizlilik Politikası'na göre bağımsız veri sorumlusu olarak tutar; puanınız Play Games kimliğinizle Google ürünlerinde görünebilir. Google'ın sizi hangi hesapla bağlayacağını değiştirmek ya da tüm oyunlardan çıkmak için Play Store'da profil simgenize dokunup Ayarlar → Genel → Play Games profili bölümüne gidin. Bu oyunun Play Games verilerini, Play Games profilinizin tamamını silmeden, play.google.com/games/profile adresindeki veri bölümünden tek tek oyun verilerini silme seçeneğiyle silebilirsiniz. Oyunu kaldırmak Google'daki puanınızı silmez. Oyunun kendi çevrimiçi sıralaması bundan ayrıdır: orada Play Games adınız değil, oyunda yazdığınız ad görünür.

Reklamlar

Ok Bulmaca Orbit reklamları Google AdMob (Google Mobile Ads SDK) üzerinden gösterir. Yalnızca iki reklam biçimi kullanır. Banner, uygulama açılış reklamı ve yerel (native) reklam yoktur.

Google, reklamları seçmek, göstermek, ölçmek ve dolandırıcılığa karşı korumak için şunları toplayabilir ve işleyebilir:

Bu verilerle ne yapılacağına Google karar verir. Google bu veriler bakımından bağımsız veri sorumlusudur. Google'ın ne yaptığını kendi cümlelerimizle özetlemek yerine Google'ın kendi sayfalarını veriyoruz:

Bu verilerin hiçbiri bize sizi tanıtacak biçimde ulaşmaz. AdMob'dan bize gelen tek şey toplu kazanç ve performans rakamlarıdır.

Ok Bulmaca Orbit'i internet bağlantısı olmadan da oynayabilirsiniz. Bağlantı reklamlar, Play Games ve çevrimiçi sıralama için gerekir. Bağlantı yoksa bunlar çalışmaz ve oyun kaldığı yerden devam eder.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de onay

Oyun her açıldığında, ilk ekran göründükten sonra Google'ın User Messaging Platform (UMP) onay kontrolünü çalıştırır. Bu kontrol, bulunduğunuz yerde bir onay mesajı gerekip gerekmediğini Google'a sorar. Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta ve İsviçre'de gerekir. Bu bölgelerde Google'ın kendi onay formu, siz cevaplayana kadar karşınıza çıkar. Başka çoğu yerde form gerekmez ve hiçbir form görmezsiniz.

Oyun Google Mobile Ads SDK'sını ancak bu kontrolden sonra başlatır ve reklam ister. Belirleyici olan formdaki cevabınız değil, Google'ın onay yazılımının “reklam istenebilir” deyip demediğidir:

Oyun yaşınızı sormaz ve onay isteği sizi onay yaşının altında olarak işaretlemez.

Seçiminizi değiştirmek

Hesap yok; tek sunucumuz çevrimiçi sıralama

Çocuklar

Ok Bulmaca Orbit'in içeriği her yaşa uygundur (içerik derecesi 3+), ama oyun çocuklar için yapılmadı: Google Play'deki hedef kitlesi 16 yaş ve üstüdür. Çocuklara yönelik değildir ve Google Play'in “Aileler İçin Tasarlandı” programında yer almaz. Oyun kimseye yaş sormaz ve Google'a gönderdiği onay isteği kullanıcıyı onay yaşının altında olarak işaretlemez. Oyun reklam gösterdiği için Google Play sayfasında “Reklam içerir” etiketi bulunur.

Çevrimiçi sıralamaya katılan oyuncunun yazdığı ad herkese görünür; bu yüzden gerçek ad yerine takma ad kullanılmasını öneririz. Sıralamada bir çocuğa uygunsuz bir ad görürseniz o oyuncunun satırına dokunup bildirin ya da aşağıdaki adrese yazın; oyundaki bir reklamın bir çocuğa uygunsuz bir şey gösterdiğini düşünüyorsanız aşağıdaki adrese yazın.

Verilerin saklanması ve silinmesi

Silme adımlarının kısa hâli: Verilerinizi silme.

Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini ve bunların o üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle yapılan analizin aleyhinize bir sonucuna itiraz etme ve kanuna aykırı işleme yüzünden uğradığınız zararın giderilmesini isteme haklarınız vardır; Avrupa'daysanız GDPR ayrıca kopya alma, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizi taşınabilir biçimde alma hakları da tanır. Bunun için aliomrfrt@gmail.com adresine yazın; en geç 30 gün içinde cevap veririz. KVKK kapsamında Kişisel Verileri Koruma Kurulu'na şikâyette bulunmadan önce bize başvurmanız gerekir (KVKK m. 14). Avrupa'daysanız yaşadığınız ülkenin veri koruma makamına dilediğiniz zaman şikâyette bulunabilirsiniz (GDPR m. 77).

Güvenlik

Oyunun sakladıkları, Android'in diğer uygulamalardan ayrı tuttuğu özel uygulama deposunda durur. Çevrimiçi sıralamaya giden her şey HTTPS ile şifrelenerek gönderilir. Sunucudaki kurallar kaydınızı yalnızca sizin değiştirmenize izin verir; tek istisna, başka bir oyuncunun bildirimiyle bildirim sayınızın bir artmasıdır. Denetim için kayıtları biz de değiştirebiliriz. Bildirimleri yalnızca biz okuyabiliriz. Google, Firestore ve Firebase Authentication verilerini saklarken de şifreler. Google, reklam SDK'sının topladığı verilerin aktarım sırasında şifrelendiğini belirtir.

Uygulamanın istediği izinler

Aşağıdaki liste 1.4.3 (29) sürümü için eksiksizdir ve derlenmiş paketten okunmuştur.

İzin Neden
android.permission.INTERNET Reklamları ve Google'ın onay formunu yüklemek; Google'ın reklam eklentisinin hata raporlarını göndermek; Google Play Games; çevrimiçi sıralamanın tablolarını okumak, katıldıysanız kaydınızı, bir adı bildirdiyseniz bildiriminizi göndermek.
android.permission.ACCESS_NETWORK_STATE Reklam SDK'sı, reklam yüklemeyi denemeden önce bağlantı olup olmadığına bakar.
com.google.android.gms.permission.AD_ID Reklam kimliğini okumak. Google'ın reklam sistemi bunu reklam seçmek ve aynı reklamı ne sıklıkla göreceğinizi sınırlamak için kullanır.
android.permission.ACCESS_ADSERVICES_AD_ID Yukarıdaki iznin yeni Android sürümlerindeki Privacy Sandbox karşılığı.
android.permission.ACCESS_ADSERVICES_ATTRIBUTION Google, reklam sonuçlarını uygulamalar arası tanımlayıcılar yerine Android'in Privacy Sandbox'ı üzerinden ölçebilir.
android.permission.ACCESS_ADSERVICES_TOPICS Android'in Privacy Sandbox'ı, reklam seçimi için genel ilgi alanı konuları sunabilir.
android.permission.WAKE_LOCK Google'ın reklam SDK'sıyla gelen AndroidX WorkManager kütüphanesi bu izni arka plan işlerini zamanlamak için ister. Oyunun kendisi hiçbir zaman uyanık kalma kilidi tutmaz.
android.permission.FOREGROUND_SERVICE Aynı kütüphane, aynı zamanlayıcı için ister. Oyunun kendisi hiçbir zaman ön plan hizmeti başlatmaz.
android.permission.VIBRATE Oyun sırasında kısa titreşim geri bildirimi. Ayarlar → Titreşim'den kapatabilirsiniz.
com.orbitlab.okpuzzle.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION Uygulamanın kendisi için tanımladığı bir izin. Android derlemesi bunu, başka uygulamalar uygulamanın iç yayın alıcılarına erişemesin diye kendiliğinden ekler. Uygulamanın dışında kimseye hiçbir yetki vermez.

Uygulama bunların dışında hiçbir izin istemez. Konum, kamera, mikrofon, rehber, depolama veya faturalandırma izni yoktur.

Bu politikadaki değişiklikler

Bu politika değişirse yukarıdaki yürürlük tarihi de değişir ve yeni sürüm bu sayfanın yerini alır. 20 Ekim 2026'daki bu sürüm 1.4.3 için yazıldı: telefonda tutulan yarım bulmacaları (kaldığınız yerden devam) ve Neon Ok modundaki tam ekran reklamları ekledi. 10 Ekim 2026'daki sürüm Google Play Games bağlantısını, çevrimiçi sıralamayı ve sıralama puanını 2 katına çıkaran ödüllü reklamları eklemişti; ondan önceki (7 Ekim 2026) bunların hiçbirini içermeyen 1.1.0 sürümü içindi.

İletişim

Orbit Lab Games — Ali Ömer Fırat
İstanbul, Türkiye
aliomrfrt@gmail.com

Ok Bulmaca Orbit (Arrow Puzzle) — Privacy Policy

Effective date: 20 October 2026
App: Ok Bulmaca Orbit, Android package com.orbitlab.okpuzzle. On your phone the icon is labelled “Ok Bulmaca”, and the game’s English interface calls it “Arrow Puzzle”.
Version: written for version 1.4.3 (version code 29). Google Play Games and the online leaderboard came to Google Play with 1.4.1; the previous store version (1.1.0) had neither. It also covers later versions until this page is updated.
Developer and data controller: Orbit Lab Games — Ali Ömer Fırat, Istanbul, Türkiye
Contact: aliomrfrt@gmail.com

The short version

Ok Bulmaca Orbit needs no account, and nothing in the game can be bought with money. Your levels, stars, settings and everything else the game remembers stay in your own phone’s storage. Only these leave your device:

Who we are

Ok Bulmaca Orbit is made by Orbit Lab Games, a one-person studio run by Ali Ömer Fırat in Istanbul, Türkiye. If you have a question about anything on this page, write to aliomrfrt@gmail.com.

What the app stores on your device

Everything the game remembers is written to your phone’s local app storage. This is Android’s SharedPreferences, used through the Unity engine’s PlayerPrefs, and it sits inside the app’s own private data:

That is everything the game’s own code stores. Each item is an ordinary preference value under a key that begins with ok.. The one exception is the online leaderboard’s ID file: if you joined or reported a name, the random ID Firebase gave you and its session key sit in a small file in a separate folder that Android does not back up.

Profile. The Profile button on the bottom bar opens your profile page. It shows the avatar, frame and name you chose, or “Guest player” if you have not written a name and are not connected to Play Games. The pencil on the profile lets you write a player name of up to 16 letters. Names with swear words, phone numbers or web addresses are not saved. The name is kept on your phone; it goes to our server, and other players see it, only if you join the online leaderboard. Settings sit behind the gear on the profile page.

None of this data is sent anywhere except for the online leaderboard and Google Play Games, described below. Google’s ad and consent software goes online to show ads and to send error reports, but the game gives it none of the data above.

Online leaderboard (optional, since 1.4.1)

The players on the Leaderboard screen are real players: the ones who joined the online leaderboard. The first time you open the Leaderboard screen the game asks you once; to join, you accept the leaderboard rules by tapping “Accept the rules and join”. Your name, avatar and points are not sent unless you join. If you report a name without joining, the game opens an anonymous ID for you and sends your report (below). You can see the tables without joining: the game then only says which table it wants (the world or your country, and which period); it sends neither your name nor your points and gives you no ID. Your place is then worked out on your phone against the top of the table. You can join or leave later with Settings → Online leaderboard.

What goes to our server when you join:

Your entry is updated when you open the Leaderboard screen, as you play, and when you leave the game. Firebase Authentication processes your IP address when it creates and uses the ID, for security and to prevent abuse; Google keeps those logs for a few weeks.

Who sees it: the tables are public. In the game, other players see your name, avatar, country, rank and points. Your whole entry on the server, including your anonymous ID, when it was created and last updated, the day, week and month your points belong to and how many times you were reported, can be read by anyone, outside the game and without signing in. We suggest you don’t use your full real name.

Reporting and hiding: tap another player’s row to report their name, or to hide that player on your own phone. A report stores your anonymous ID, the reported player’s ID and name, and the time; only we can read the reports themselves; the reported player’s entry only keeps how many times they were reported. You don’t need to have joined to report; if you haven’t, the game opens an anonymous ID for you just for that. Once three different players have reported a player, that player’s name shows as “Player 1234” or similar for everyone, and their phone sends the name to the server empty at its next update; it stays that way even after they change it, until they leave and join again or we correct it. We can hide a name that breaks the rules from everyone and erase it from the server, and we can set the points of a cheating entry to zero and block it. A blocked entry does not appear on the tables, can no longer be updated from the phone, and stays on the server until the player leaves or it is deleted one year after its last update. The rules for names: Leaderboard rules.

Why, and on what legal basis: to show you and other players the leaderboard you joined (performance of the service you asked for: GDPR Art. 6(1)(b), KVKK Art. 5(2)(c)); to prevent cheating, abuse and names that break the rules (legitimate interests: GDPR Art. 6(1)(f), KVKK Art. 5(2)(f)). This data is not used for advertising, not given to AdMob, and not sold.

Where: on Google Firebase (Cloud Firestore and Firebase Authentication), in our Google Cloud project ok-bulmaca-orbit. Google processes this data on our behalf and on our instructions (as a processor). Leaderboard entries are stored in a Firestore database in Belgium (europe-west1); Firebase Authentication runs only in data centres in the United States. Your data is therefore transferred outside Türkiye and, for the authentication part, outside the EEA; Google covers these transfers with its cloud data processing terms and the standard contractual clauses in them.

How long: your leaderboard entry is deleted automatically one year after it was last updated (Google usually deletes it within a day). Your anonymous ID is not deleted automatically: Firebase Authentication keeps it until you leave the leaderboard or ask us to delete it. If you turn off Settings → Online leaderboard and choose “Leave and delete”, the entry and the anonymous ID held on this phone are deleted at once, or at the next connection while the game is open if you are offline. Deleted data leaves Google’s backups within 180 days at most. Leaving does not delete reports you sent or reports about your name; we delete reports once we have dealt with them.

Uninstalling the app, clearing its data, or reinstalling it and restoring it from an Android backup (which also happens when you move to a new phone) does not delete your entry or your anonymous ID, and after that the game can no longer reach them. If you join again, the game opens a second entry under a new ID; a game restored from a backup remembers that you joined and may do this without asking. The old entry stays public until it is deleted one year after its last update. So leave the leaderboard in Settings first. If you reported a name without joining, the game cannot delete the anonymous ID it opened for that unless you join and then leave. In these cases write to us with your player name, country and roughly your points, and we will find and delete your entry and your anonymous ID; an ID opened for a report we can find from which name you reported and when, as long as we have not yet deleted that report.

Google Play Games (since 1.4.1)

Every time the game starts, Google Play Games tries to connect you automatically; Google Play services on the phone are enough, and the Play Games app does not need to be installed. If you have no Play Games profile, Google may offer, in its own window, to create one (a gamer name and picture). You can also connect with the “Connect with Google Play” button on your Profile or the trophy button at the top of the Leaderboard screen. Once connected, the Play Games software in the game receives your Play Games identity from Google; the game reads only your display name and profile picture from it, and shows the name (if you have not typed your own) on your profile, and the picture on your profile and on your own row of the leaderboard, only on your phone; it does not keep them or send them to our server. While you are connected, the game sends your all-time points to Google’s “World” leaderboard in Play Games: at start-up, when you connect from the Leaderboard screen, after each win and after a point-doubling ad; the Play Games software also sends Google its own analytics and diagnostics data. We do this to provide the Play Games feature (GDPR Art. 6(1)(b) and 6(1)(f), KVKK Art. 5(2)(c) and 5(2)(f)). Google keeps this data as an independent controller under its own Privacy Policy, and your points may be visible in Google products under your Play Games identity. To change the account Google connects you with, or to sign out of all games: Play Store → your profile icon → Settings → General → Play Games profile → Sign in account. You can delete this game’s Play Games data without deleting your whole Play Games profile at play.google.com/games/profile → Your Data → Delete Play Games Account & Data → “Delete individual game data”. Uninstalling the game does not delete your score at Google. The game’s own online leaderboard is separate: there, the name you typed in the game is shown, not your Play Games name.

Advertising

Ok Bulmaca Orbit shows ads through Google AdMob (the Google Mobile Ads SDK). It uses two ad formats only. There are no banners, no app-open ads and no native ads.

To choose, show and measure ads, and to protect them against fraud, Google may collect and process:

Google decides what it does with this data and acts as an independent controller of it. Rather than paraphrase Google, here are Google’s own pages:

None of this data reaches us in a form that identifies you. The only thing we get from AdMob is aggregate earnings and performance figures.

You can play Ok Bulmaca Orbit without a connection. Ads, Play Games and the online leaderboard need one. With no connection they simply don’t work, and the game carries on.

Consent in the EEA, the UK and Switzerland

Each time the game starts, once the first screen is up, it runs Google’s User Messaging Platform (UMP) consent check. The check asks Google whether a consent message is required where you are. In the European Economic Area, the United Kingdom and Switzerland it is. There, Google’s own consent form appears until you have answered it. In most other places no form is required and you will not see one.

The game starts the Google Mobile Ads SDK and requests ads only after this check. What decides it is not your answer in the form but whether Google’s consent software says that ads may be requested:

The game does not ask your age, and its consent request does not mark you as under the age of consent.

Changing your choice

No account; our only server is the online leaderboard

Children

Ok Bulmaca Orbit’s content suits all ages (it is rated 3+), but the game is not made for children: its target audience on Google Play is 16 and over. It is not directed at children, and it is not part of Google Play’s Designed for Families programme. The game does not ask anyone’s age, and the consent request it sends to Google does not mark the user as under the age of consent. Because the game shows ads, its Google Play listing carries the “Contains ads” label.

The name a player writes is visible to everyone once they join the online leaderboard, so we suggest a nickname rather than a real name. If a name on the leaderboard seems inappropriate for a child, tap that player’s row to report it or write to the address below; if you believe an ad in the game has shown a child something inappropriate, write to the address below.

Data retention and deletion

The deletion steps in short: Deleting your data.

Your rights

Under Türkiye’s KVKK (Art. 11) you have the right to learn whether your data is processed, to request information about it, to learn its purpose and whether it is used for that purpose, to know the third parties in Türkiye or abroad it is transferred to, to have it corrected, deleted or destroyed and to have those third parties told, to object to an outcome against you that results solely from automated analysis, and to claim compensation for damage caused by unlawful processing; if you are in Europe, the GDPR also gives you the right to a copy, to restrict processing, to object to processing and to receive your data in a portable form. Write to aliomrfrt@gmail.com; we answer within 30 days. Under the KVKK you must first apply to us before complaining to Türkiye’s Personal Data Protection Board (KVKK Art. 14). If you are in Europe, you can complain to the data protection authority where you live at any time (GDPR Art. 77).

Security

What the game stores sits in the app’s private storage, which Android keeps separate from other apps. Everything sent to the online leaderboard is encrypted in transit with HTTPS. The server’s rules let only you change your entry, except that another player’s report raises your report count by one; we can also change entries for moderation. Only we can read reports. Google encrypts Firestore and Firebase Authentication data at rest. Google states that the data its ad SDK collects is encrypted in transit.

Permissions the app requests

This is the complete list for version 1.4.3 (29), read from the built app.

Permission Why
android.permission.INTERNET Loads ads and Google’s consent form; carries the error reports of Google’s ad plugin; Google Play Games; reads the online leaderboard’s tables and sends your entry if you joined, and your report if you reported a name.
android.permission.ACCESS_NETWORK_STATE Lets the ad SDK check for a connection before it tries to load an ad.
com.google.android.gms.permission.AD_ID Reads the advertising ID. Google’s ad system uses it to choose ads and to limit how often you see the same one.
android.permission.ACCESS_ADSERVICES_AD_ID The Android Privacy Sandbox version of the advertising ID, on newer Android versions.
android.permission.ACCESS_ADSERVICES_ATTRIBUTION Lets Google measure ad results through Android’s Privacy Sandbox instead of through identifiers shared across apps.
android.permission.ACCESS_ADSERVICES_TOPICS Lets Android’s Privacy Sandbox suggest broad interest topics for choosing ads.
android.permission.WAKE_LOCK Requested by the AndroidX WorkManager library, which comes with Google’s ad SDK, to schedule its background work. The game itself never holds a wake lock.
android.permission.FOREGROUND_SERVICE Requested by the same library for the same scheduler. The game itself never starts a foreground service.
android.permission.VIBRATE Short vibration feedback during play. You can turn it off in Settings → Vibration.
com.orbitlab.okpuzzle.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION A permission the app defines for itself. The Android build adds it automatically so that other apps cannot reach the app’s internal broadcast receivers. It grants nothing to anyone outside the app.

The app requests no other permissions. It has no location, camera, microphone, contacts, storage or billing permission.

Changes to this policy

If this policy changes, the effective date at the top changes with it, and the new version replaces this page. This version, of 20 October 2026, is written for 1.4.3: it adds the unfinished puzzles kept on your phone (carrying on where you left off) and the full-screen ads in Neon Arrow mode. The version of 10 October 2026 added Google Play Games, the online leaderboard and the rewarded ads that double leaderboard points; the one before it (7 October 2026) was for version 1.1.0, which had none of them.

Contact

Orbit Lab Games — Ali Ömer Fırat
Istanbul, Türkiye
aliomrfrt@gmail.com