Hush House Privacy

Hush House Privacy Policy

Effective date: 29 October 2026

In short

There are no accounts. Your progress stays on your device.
We use PostHog (EU cloud, Frankfurt) for anonymous gameplay analytics: which floors are started, won, failed or left, so we can tune the difficulty. It is never linked to your name, email or Apple Account, and we never sell data.
Ads are served by Google AdMob. The Meta (Facebook) SDK measures whether our own ad campaigns lead to installs; it is not started at all in the EEA, the UK and Switzerland.
Your advertising identifier (IDFA) is shared only if you allow Apple's tracking prompt.
Where the law requires it, Google's consent form is shown before any ads load, and analytics starts only if you agree.

1. Who we are

Hush House (Turkish: Huzur Apartmanı) is a logic puzzle game for iPhone and iPad made by Tolga Sayan, an individual developer ("we", "us"). For the purposes of the EU/UK General Data Protection Regulation (GDPR) and Turkey's Personal Data Protection Law No. 6698 (KVKK), Tolga Sayan is the controller for the app. Contact: tolgasayan@icloud.com.

2. Data that stays on your device

Your game progress (current floor, hints, streak, stars and personal records, daily puzzle results), your settings (sound, haptics) and whether you bought No Ads are saved on your device, in the app's local storage. We don't receive this data, apart from the few summary values listed in section 6. It is deleted when you delete the app, and it is included in your normal device backup (iCloud or computer) under Apple's control.

3. What we don't do

No sign-up, login or account of any kind.
No servers of our own. Anonymous analytics goes to PostHog (section 6), and nothing else is sent to us.
We don't sell data, and we never link analytics to who you are.
We don't ask for your name, email address, contacts, photos, microphone or precise location.

4. Advertising: Google AdMob

The game is free and supported by banner, interstitial and optional reward-video ads served by Google AdMob, part of Google LLC / Google Ireland Limited. To serve ads, measure them, limit how often you see them and prevent fraud, the Google Mobile Ads SDK may collect:

device and app information (for example device model, operating system version, language and app version);
your IP address, from which an approximate (coarse) location is derived;
advertising data and interactions, such as which ads were shown and whether you tapped them;
diagnostic and performance data about the ads;
device identifiers, including the advertising identifier (IDFA) only if you allow tracking (see section 7).

Whether ads are personalised depends on your choices in the consent form (where it applies) and on the tracking permission. Because the game is rated 4+, we limit ads to content suitable for general audiences (Google's "G" rating). Google processes this data under its own policies:

5. Ad measurement: Meta (Facebook) SDK

We use the Meta SDK, from Meta Platforms Ireland Ltd. / Meta Platforms, Inc., only to find out whether our own advertising campaigns on Meta's services lead to people installing and playing the game. In the EEA, the UK and Switzerland, where GDPR applies, the Meta SDK is not started at all, so nothing is sent to Meta from the app there. Elsewhere, automatic event logging is turned off and the app sends Meta:

that the app was opened (which also lets Meta attribute the install to an ad);
a few game milestones, each at most once per install: finishing the tutorial, reaching floor 10 and reaching floor 30;
buying No Ads, with the price amount and currency you paid. It contains no name, Apple Account or payment card details.

Along with these events, the Meta SDK sends technical information such as device model, operating system version, language, time zone and IP address. The advertising identifier (IDFA) is sent to Meta only if you allow tracking. In the United States the app turns on Meta's Limited Data Use mode, and Meta applies its restrictions based on the state you are in. The Meta SDK starts only once ads are allowed to start; milestones reached before that are kept on your device and sent once it starts. Meta processes this data under the Meta Privacy Policy.

On first launch the app also registers with Apple's SKAdNetwork, Apple's privacy-preserving install attribution. Apple reports aggregated, delayed results to ad networks without any identifier that points to you.

6. Analytics: PostHog

To learn where players get stuck and to tune the difficulty of the floors, the game sends anonymous gameplay events to PostHog, from PostHog Inc. We use PostHog's EU cloud, so the data is stored in Frankfurt, Germany. The app creates a random ID on your device for this; it is not your name, email, Apple Account or advertising identifier (IDFA), and we never connect it to who you are. Deleting the app deletes the ID.

What is sent:

gameplay events: viewing the rule cards, starting, winning, failing or leaving a floor (with the floor number, board size, time taken, hearts lost, hints and undos used, stars and whether it was a personal record), using a hint, opening the daily puzzle share sheet, opening the streak chest, showing or watching an ad (type only), and viewing, buying or restoring No Ads (no price or payment details);
a few summary values: highest floor reached, days since install, whether you own No Ads, app language and total stars;
app opened, backgrounded and installed or updated, with the app version;
from version 1.1, whether the install came from one of our Apple Search Ads campaigns, and if so the campaign, ad group, keyword ID and country. The app learns this from Apple's own attribution service (AdServices): a token created on your device is sent only to Apple, without the advertising identifier and without the tracking permission. Where GDPR applies, this check runs only with the same consent as analytics;
device model, operating system version, language, and the country derived from your IP address. IP addresses themselves are discarded when the data arrives ("anonymize IPs" is on) and are not stored.

There is no session recording, no screen recording, no autocapture of what you tap, and no surveys. Where GDPR applies, analytics starts only if you agree in Google's consent form to storing and accessing information on your device (TCF purpose 1), and it stops if you withdraw that consent (section 8). Elsewhere it starts when the game launches. PostHog processes this data on our behalf under its privacy policy.

7. Apple's tracking permission (ATT) and the IDFA

The IDFA is a device identifier that Apple controls. The game asks for Apple's "Allow tracking" permission once, after you have played the first floors, not when you first open it. If you tap Allow, Google AdMob and Meta may use the IDFA for advertising and measurement. If you tap Ask App Not to Track, the app and the SDKs cannot access the IDFA, and the whole game stays available. You can change this at any time in your device's Settings › Privacy & Security › Tracking.

8. Consent in the EEA, UK and Switzerland (GDPR)

Where the law requires it (for example in the European Economic Area, the United Kingdom and Switzerland), the game uses Google's User Messaging Platform to show a consent form at a natural pause after the first floors. Until you have answered it, no ads are requested and analytics doesn't start. Analytics starts only if you agree to storing and accessing information on your device. The Meta SDK never starts in these regions. Elsewhere, ads, analytics and the Meta SDK start when the game launches; the tracking permission in section 7 still applies everywhere.

Your choices in the form control how Google and its ad partners may use your data, for example for personalised or non-personalised ads, and whether our analytics runs. Where GDPR applies, personalised advertising relies on your consent. To review or withdraw your consent, open the game and go to Settings (Ayarlar) › Privacy options (Gizlilik seçenekleri). This button appears wherever the form applies. Withdrawing consent doesn't affect processing that took place before.

9. Purchases

No Ads is a single one-time purchase (a non-consumable in-app purchase) sold through the App Store. There is no subscription and nothing renews. Apple processes the payment; we never see your name, Apple Account or payment details. The app only checks with Apple, on your device, whether you own No Ads. See Apple's Privacy Policy.

10. Notifications

If you allow notifications, the game schedules reminders locally on your device (around 12:30 and 20:00, only for the week after you last opened it). Nothing is sent to a server, and no push token is collected. You can turn them off in your device's Settings › Notifications.

11. Children

The game is rated 4+, which means it contains no objectionable content. It is a general-audience game and is not part of the App Store Kids category. Ads are limited to content suitable for general audiences. We don't knowingly collect personal data from children; the analytics described in section 6 is anonymous and never linked to a person. If you are a parent or guardian and have a concern, contact us at tolgasayan@icloud.com. You can also decline the tracking permission and, where it applies, consent in the form, and you can restrict tracking through Apple's Screen Time settings.

12. Data retention

On your device: game data stays until you delete the app.
PostHog: anonymous analytics events are kept in our PostHog project only as long as they help us improve the game. We hold no other data about you.
Google and Meta keep the data they collect for the periods described in their own privacy policies linked above.

13. International transfers

Google and Meta may process the data described above on servers outside your country, including in the United States, under the safeguards described in their privacy policies. PostHog stores our analytics data in its EU cloud in Frankfurt, Germany.

14. Your rights (GDPR and KVKK)

Depending on where you live, you may have the right to access, correct or delete your personal data, to restrict or object to its processing, to data portability, to withdraw consent at any time, and to lodge a complaint with a data protection authority (in the EU/EEA, your local supervisory authority; in the UK, the ICO; in Turkey, the Personal Data Protection Board, KVKK Kurulu). Under KVKK Article 11 you may also ask whether your data is processed, for what purpose, and to whom it is transferred.

Because the analytics data we hold is anonymous, we usually cannot identify you or find your data. You can:

delete all game data by deleting the app;
withdraw ad and analytics consent in Settings › Privacy options in the game (where it applies), and turn off tracking in your device's settings;
exercise your rights over data held by Google or Meta through the tools in their privacy policies;
contact us at tolgasayan@icloud.com; we will reply within the time the law requires and help where we can.

15. Changes to this policy

If the app's data practices change, we will update this page and its effective date before the change takes effect in the app.

16. Contact

Tolga Sayan · tolgasayan@icloud.com

Huzur Apartmanı Gizlilik Politikası

Yürürlük tarihi: 29 Ekim 2026

Kısaca

Hesap sistemi yok. İlerlemen cihazında kalır.
Zorluğu ayarlayabilmek için anonim oyun analitiği amacıyla PostHog'u (AB bulutu, Frankfurt) kullanırız: hangi katların başlatıldığı, kazanıldığı, kaybedildiği ya da yarıda bırakıldığı. Bu veriler adınla, e-postanla ya da Apple Hesabınla asla ilişkilendirilmez ve hiçbir veriyi satmayız.
Reklamları Google AdMob gösterir. Meta (Facebook) SDK'sı yalnızca kendi reklam kampanyalarımızın kuruluma dönüşüp dönüşmediğini ölçer; AEA, Birleşik Krallık ve İsviçre'de hiç başlatılmaz.
Reklam kimliğin (IDFA) yalnızca Apple'ın izleme iznini verirsen paylaşılır.
Yasanın gerektirdiği yerlerde reklamlar yüklenmeden önce Google'ın onay ekranı gösterilir; analitik yalnızca onay verirsen başlar.

1. Biz kimiz

Huzur Apartmanı (İngilizce adı Hush House), bireysel geliştirici Tolga Sayan ("biz") tarafından geliştirilen bir iPhone ve iPad mantık bulmacası oyunudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) bakımından uygulamanın veri sorumlusu Tolga Sayan'dır. İletişim: tolgasayan@icloud.com.

2. Cihazında kalan veriler

Oyun ilerlemen (bulunduğun kat, ipuçları, seri, yıldızlar ve kişisel rekorlar, günlük bulmaca sonuçları), ayarların (ses, titreşim) ve Reklamsız'ı satın alıp almadığın cihazında, uygulamanın yerel depolamasında saklanır. Bölüm 6'da sayılan birkaç özet değer dışında bu veriler bize gelmez. Uygulamayı silince silinir; cihazının normal yedeğine (iCloud veya bilgisayar) Apple'ın kontrolünde dahil edilir.

3. Yapmadıklarımız

Kayıt, giriş ya da herhangi bir hesap yok.
Kendi sunucumuz yok. Anonim analitik PostHog'a gider (bölüm 6); bunun dışında bize hiçbir şey gönderilmez.
Hiçbir veriyi satmayız ve analitiği asla kim olduğunla ilişkilendirmeyiz.
Adını, e-posta adresini, kişilerini, fotoğraflarını, mikrofonunu ya da hassas konumunu istemeyiz.

4. Reklamlar: Google AdMob

Oyun ücretsizdir; Google LLC / Google Ireland Limited bünyesindeki Google AdMob'un gösterdiği banner, geçiş ve isteğe bağlı ödüllü video reklamlarla desteklenir. Reklam sunmak, ölçmek, ne sıklıkta gösterildiğini sınırlamak ve kötüye kullanımı önlemek için Google Mobile Ads SDK'sı şunları toplayabilir:

cihaz ve uygulama bilgileri (ör. cihaz modeli, işletim sistemi sürümü, dil, uygulama sürümü);
IP adresin ve ondan çıkarılan yaklaşık konum;
reklam verileri ve etkileşimleri (hangi reklamın gösterildiği, dokunup dokunmadığın gibi);
reklamlarla ilgili tanılama ve performans verileri;
cihaz kimlikleri; reklam kimliği (IDFA) yalnızca izleme iznini verirsen (bkz. bölüm 7).

Reklamların kişiselleştirilip kişiselleştirilmeyeceği onay ekranındaki seçimlerine (geçerli olduğu yerlerde) ve izleme iznine bağlıdır. Oyun 4+ yaş derecelendirmesine sahip olduğu için reklamları genel izleyiciye uygun içerikle (Google'ın "G" derecesi) sınırlarız. Google bu verileri kendi politikalarına göre işler:

5. Reklam ölçümü: Meta (Facebook) SDK

Meta Platforms Ireland Ltd. / Meta Platforms, Inc.'in Meta SDK'sını yalnızca Meta hizmetlerinde yürüttüğümüz kendi reklam kampanyalarımızın oyunun kurulup oynanmasına yol açıp açmadığını görmek için kullanırız. GDPR'ın geçerli olduğu AEA, Birleşik Krallık ve İsviçre'de Meta SDK'sı hiç başlatılmaz; bu bölgelerde uygulamadan Meta'ya hiçbir şey gönderilmez. Diğer bölgelerde otomatik olay kaydı kapalıdır ve uygulama Meta'ya şunları gönderir:

uygulamanın açıldığını (Meta kurulumu bir reklama bu sayede bağlayabilir);
kurulum başına en fazla birer kez olmak üzere birkaç oyun adımını: eğitimi bitirme, 10. kata ulaşma ve 30. kata ulaşma;
Reklamsız satın alımını, ödediğin tutar ve para birimiyle. Bu olay adını, Apple Hesabını ya da kart bilgilerini içermez.

Meta SDK'sı bu olaylarla birlikte cihaz modeli, işletim sistemi sürümü, dil, saat dilimi ve IP adresi gibi teknik bilgileri de gönderir. Reklam kimliği (IDFA) Meta'ya yalnızca izleme iznini verirsen gönderilir. ABD'de uygulama Meta'nın Sınırlı Veri Kullanımı (Limited Data Use) modunu açar; Meta kısıtlamaları bulunduğun eyalete göre uygular. Meta SDK'sı ancak reklamların başlamasına izin verildikten sonra başlar; bundan önce ulaşılan adımlar cihazında tutulur ve SDK başladığında gönderilir. Meta bu verileri Meta Gizlilik Politikası'na göre işler.

Uygulama ilk açılışta Apple'ın gizliliği koruyan kurulum ölçüm sistemi SKAdNetwork'e de kaydolur. Apple, reklam ağlarına seni tanımlayan bir kimlik olmadan, toplu ve gecikmeli sonuçlar bildirir.

6. Analitik: PostHog

Oyuncuların nerede takıldığını görmek ve katların zorluğunu ayarlamak için oyun, PostHog Inc.'in PostHog hizmetine anonim oyun olayları gönderir. PostHog'un AB bulutunu kullanırız; veriler Frankfurt'ta (Almanya) saklanır. Uygulama bunun için cihazında rastgele bir kimlik oluşturur; bu kimlik adın, e-postan, Apple Hesabın ya da reklam kimliğin (IDFA) değildir ve onu asla kim olduğunla ilişkilendirmeyiz. Uygulamayı silince bu kimlik de silinir.

Gönderilenler:

oyun olayları: kural kartlarını görme; bir katı başlatma, kazanma, kaybetme ya da yarıda bırakma (kat numarası, tahta boyutu, geçen süre, kaybedilen can, kullanılan ipucu ve geri alma sayısı, yıldızlar ve kişisel rekor olup olmadığıyla); ipucu kullanma; günlük bulmaca paylaşım ekranını açma; seri sandığını açma; reklam gösterilmesi ya da izlenmesi (yalnızca türü); Reklamsız sayfasını görme, satın alma ya da geri yükleme (fiyat ya da ödeme bilgisi olmadan);
birkaç özet değer: ulaşılan en yüksek kat, kurulumdan bu yana geçen gün, Reklamsız'a sahip olup olmadığın, uygulama dili ve toplam yıldız;
uygulamanın açılması, arka plana alınması ve kurulması ya da güncellenmesi, uygulama sürümüyle;
1.1 sürümünden itibaren, kurulumun Apple Search Ads kampanyalarımızdan birinden gelip gelmediği; geldiyse kampanya, reklam grubu, anahtar kelime kimliği ve ülke. Uygulama bunu Apple'ın kendi atıf hizmetinden (AdServices) öğrenir: cihazında oluşturulan bir belirteç yalnızca Apple'a gönderilir, reklam kimliği ve izleme izni kullanılmaz. GDPR'ın geçerli olduğu yerlerde bu kontrol yalnızca analitikle aynı onayla çalışır;
cihaz modeli, işletim sistemi sürümü, dil ve IP adresinden çıkarılan ülke. IP adresinin kendisi veri ulaştığında atılır ("IP'leri anonimleştir" açık) ve saklanmaz.

Oturum kaydı, ekran kaydı, dokunduklarının otomatik kaydı ve anket yoktur. GDPR'ın geçerli olduğu yerlerde analitik yalnızca Google'ın onay ekranında cihazında bilgi saklanmasına ve bu bilgiye erişilmesine (TCF amaç 1) onay verirsen başlar; onayını geri çekersen durur (bölüm 8). Diğer bölgelerde oyun açılınca başlar. PostHog bu verileri bizim adımıza, kendi gizlilik politikasına göre işler.

7. Apple izleme izni (ATT) ve IDFA

IDFA, Apple'ın kontrol ettiği bir cihaz kimliğidir. Oyun Apple'ın "İzlemeye izin ver" iznini bir kez, ilk katları oynadıktan sonra sorar; oyunu ilk açtığında sormaz. İzin Ver'e dokunursan Google AdMob ve Meta IDFA'yı reklam ve ölçüm için kullanabilir. Uygulamadan İzlememesini İste'yi seçersen uygulama ve SDK'lar IDFA'ya erişemez; oyunun tamamı yine açıktır. Bu tercihi istediğin zaman cihazında Ayarlar › Gizlilik ve Güvenlik › İzleme'den değiştirebilirsin.

8. AEA, Birleşik Krallık ve İsviçre'de onay (GDPR)

Yasanın gerektirdiği yerlerde (ör. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre) oyun, ilk katlardan sonra doğal bir arada Google'ın User Messaging Platform'u ile bir onay ekranı gösterir. Bu ekranı yanıtlayana kadar reklam istenmez ve analitik başlamaz. Analitik yalnızca cihazında bilgi saklanmasına ve erişilmesine onay verirsen başlar. Meta SDK'sı bu bölgelerde hiç başlamaz. Diğer bölgelerde reklamlar, analitik ve Meta SDK'sı oyun açılınca başlar; bölüm 7'deki izleme izni her yerde geçerlidir.

Onay ekranındaki seçimlerin, Google'ın ve reklam iş ortaklarının verilerini nasıl kullanabileceğini (ör. kişiselleştirilmiş ya da kişiselleştirilmemiş reklamlar) ve analitiğimizin çalışıp çalışmayacağını belirler. GDPR'ın geçerli olduğu yerlerde kişiselleştirilmiş reklamcılık senin onayına dayanır. Onayını gözden geçirmek veya geri çekmek için oyunda Ayarlar › Gizlilik seçenekleri'ne dokun. Bu düğme onay ekranının geçerli olduğu her yerde görünür. Onayı geri çekmek, öncesinde yapılan işlemeyi etkilemez.

9. Satın almalar

Reklamsız, App Store üzerinden satılan tek seferlik bir satın alımdır (tüketilemez uygulama içi ürün). Abonelik değildir, hiçbir şey yenilenmez. Ödemeyi Apple işler; adını, Apple Hesabını ya da ödeme bilgilerini hiç görmeyiz. Uygulama yalnızca cihazında Apple'a Reklamsız'a sahip olup olmadığını sorar. Ayrıntılar: Apple Gizlilik Politikası.

10. Bildirimler

Bildirimlere izin verirsen oyun hatırlatmaları cihazında yerel olarak planlar (yaklaşık 12.30 ve 20.00'de, yalnızca oyunu son açtığın günden sonraki bir hafta için). Sunucuya hiçbir şey gönderilmez ve anlık bildirim (push) jetonu toplanmaz. Bildirimleri cihazında Ayarlar › Bildirimler'den kapatabilirsin.

11. Çocuklar

Oyun 4+ yaş derecelendirmesine sahiptir; yani sakıncalı içerik barındırmaz. Genel izleyiciye yönelik bir oyundur ve App Store'un Çocuklar kategorisinde yer almaz. Reklamlar genel izleyiciye uygun içerikle sınırlıdır. Çocuklardan bilerek kişisel veri toplamayız; bölüm 6'daki analitik anonimdir ve hiçbir kişiyle ilişkilendirilmez. Ebeveyn ya da vasiysen ve bir endişen varsa tolgasayan@icloud.com adresinden bize yaz. İzleme iznini ve (geçerli olduğu yerlerde) onay ekranındaki onayı reddedebilir, izlemeyi Apple'ın Ekran Süresi ayarlarından kısıtlayabilirsin.

12. Saklama süresi

Cihazında: oyun verileri uygulamayı silene kadar kalır.
PostHog: anonim analitik olayları PostHog projemizde yalnızca oyunu geliştirmemize yardımcı oldukları sürece tutulur. Senin hakkında başka bir veri tutmayız.
Google ve Meta, topladıkları verileri yukarıda bağlantısı verilen kendi gizlilik politikalarında belirtilen sürelerce saklar.

13. Yurt dışına aktarım

Google ve Meta, yukarıda anlatılan verileri gizlilik politikalarında açıklanan güvenceler kapsamında, ABD dahil, bulunduğun ülke dışındaki sunucularda işleyebilir. PostHog analitik verilerimizi AB bulutunda, Frankfurt'ta (Almanya) saklar.

14. Hakların (KVKK ve GDPR)

KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme hakların vardır. GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve onayı istediğin zaman geri çekme hakların vardır. Şikâyetlerini Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da kendi ülkendeki denetim otoritesine, Birleşik Krallık'ta ICO'ya iletebilirsin.

Tuttuğumuz analitik verileri anonim olduğu için çoğu zaman seni tanımlayamaz, verilerini bulamayız. Şunları yapabilirsin:

uygulamayı silerek tüm oyun verilerini silmek;
oyunda Ayarlar › Gizlilik seçenekleri'nden (geçerli olduğu yerlerde) reklam ve analitik onayını geri çekmek ve cihaz ayarlarından izlemeyi kapatmak;
Google veya Meta'nın tuttuğu verilerle ilgili haklarını, kendi gizlilik politikalarındaki araçlarla kullanmak;
tolgasayan@icloud.com adresinden bize yazmak; yasal süre içinde yanıt verir, elimizden geldiğince yardımcı oluruz.

15. Bu politikadaki değişiklikler

Uygulamanın veri uygulamaları değişirse, değişiklik uygulamada yürürlüğe girmeden önce bu sayfayı ve yürürlük tarihini güncelleriz.

16. İletişim

Tolga Sayan · tolgasayan@icloud.com