This Privacy Policy explains how Bilal Köse ("we", "us") collects, uses, shares, retains, and protects information when you use the mobile game GlamUp Girls (the "App"). The App is a dress-up and fashion game directed at a general audience, including children. The App may ask players their age with a neutral age question. Players under 13, players whose age is unknown, and players for whom the age question is not in use are treated as child-directed for privacy and advertising purposes (see sections 2, 4 and 5).
Data controller: Bilal Köse, Derince, Kocaeli, Türkiye.
Contact (privacy & data requests): info@glamupgirls.app.
We collect only what the game needs to run, save your progress, keep the community safe, and comply with the law. Most features work without an account.
We do not collect precise location, contacts, microphone, your date of birth or exact age, or any special-category data. The device advertising identifier (AAID / IDFA) is not collected for players under 13 or players whose age is unknown, and it is never used to personalize ads for players under 18 (see section 5).
To run and save your game, provide in-app purchases, show ads (non-personalized for players under 18 or of unknown age; see section 5), choose the ad settings that fit your age band, deliver notifications you opt into, operate leaderboards and competitions, keep community content safe (moderation), fix crashes, understand and improve gameplay, and comply with legal obligations. We do not sell personal data and we do not use children's data for personalized advertising or profiling.
GlamUp Girls is designed to be safe for children. Players under 13, players whose age is unknown, and players for whom the age question is not in use are treated as child-directed. For players indicated as under 13 (or the applicable digital age of consent in your country, e.g. up to 16 under the EU GDPR):
This App is intended to comply with COPPA (incl. the 2025 amendments effective 22 April 2026), the Google Play Families Policy, the EU GDPR (including Article 8), and the Turkish KVKK.
The App shows ads via Google AdMob (rewarded video that players choose to watch, and occasional interstitial ads). How ads are set up depends on the age band from the age question (section 2):
According to Google's data disclosure for the Google Mobile Ads SDK, Google
AdMob collects and shares IP address (which may be used to estimate the general
location of a device), ad and product interaction data (for example ads seen,
app launches, taps and video views), diagnostic and performance data (for
example crash logs), and device identifiers (the advertising identifier only
as described above, and other app- or developer-scoped device identifiers), for
advertising, analytics and fraud prevention. When ads are personalized (18 and
over only), Google may use this data for its own advertising purposes under
its own policies (https://policies.google.com/technologies/partner-sites).
We rely on Google services as data processors/service providers. Their
handling of data is governed by Google's Privacy Policy
(https://policies.google.com/privacy). On iOS, purchases are
processed by Apple's App Store under Apple's Privacy Policy
(https://www.apple.com/legal/privacy/). The table below lists each
provider, the data category, and the purpose.
| Provider | Data category | Purpose |
|---|---|---|
| Firebase Authentication | E-mail, account identifier (UID) | Sign-in & account management |
| Cloud Firestore | Display name, profile photo, game progress, leaderboard/competition entries, UGC, parental-consent record, age band record (band, months of turning 13 / 18, answer source, timestamps) | Cloud save, leaderboards, competitions, moderation |
| Firebase Analytics | Pseudonymous app-event data, coarse age band (never the exact age); no AAID on Android; IDFA on iOS only if tracking was allowed in the ATT prompt (shown only to 18+ players) | Understand & improve the game |
| Firebase Crashlytics | Crash logs, device/OS information | Stability & bug fixing |
| Firebase Cloud Messaging | Push device token | Deliver notifications you opt into |
| Google AdMob | IP address, ad interaction and diagnostic data, device identifiers (advertising identifier AAID / IDFA: never for under-13s or unknown age, used for personalization only for 18+, see section 5) | Show ads (personalized only for 18+, see section 5), ad measurement, fraud prevention |
| Google Play Billing | Purchase records (no card details) | Process in-app purchases (Android) |
| Apple App Store (In-App Purchase) | Purchase records (no card details) | Process in-app purchases (iOS) |
We keep personal data only as long as needed for the purpose it was collected, then delete or anonymize it. Children's data is kept no longer than reasonably necessary to fulfil the purpose for which it was collected.
| Data | Retention period | Purpose |
|---|---|---|
| Account data (e-mail, UID, display name), cloud save | While the account is active; deleted on account deletion | Run & restore your game |
| Profile photo | While the account is active; deleted on account deletion (never published for children) | Account personalization |
| Parental-consent record (created only by earlier App versions; no longer collected) | While the account exists; deleted on account deletion | Evidence of consent (COPPA/GDPR-K) |
| Leaderboard / competition / UGC entries | While the account is active; deleted on account deletion | Leaderboards, competitions, community |
| Reports (reported look or display name, reporter and reported account IDs, reason) | Kept as a moderation record while both accounts exist; deleted when either account is deleted. A name hidden after review stays on a block list (the name only, without any account link) so it is not shown again | Community safety & moderation |
| Push token | Until the token is refreshed, you disable notifications, or you uninstall | Notifications |
| Age band record: band, months of turning 13 / 18, how the answer was given, record timestamps (no age, no date of birth) | While the account exists; deleted on account deletion | Choose the ad settings for your age band |
| Analytics data | Per Google Firebase Analytics retention settings (configurable; we use the shortest practical period) | Improve the game |
| Crash data | Per Firebase Crashlytics default retention (about 90 days) | Bug fixing |
| Purchase records | As required by Google Play, Apple and tax/accounting law | Purchase support & legal |
A small number of internal-operations identifiers (e.g. a pseudonymous analytics ID, a crash identifier, an FCM token) are used solely for support-internal operations such as maintaining security, preventing fraud, and debugging — uses that COPPA permits without verifiable parental consent. They are not used to build advertising or behavioral profiles of children.
We share data only with the service providers above, strictly as needed to operate the App, or where required by law. For players aged 18 or over who receive personalized ads, Google AdMob may also use advertising data, including the advertising identifier, for its own advertising purposes (section 5). We do not sell personal data, and we do not share children's data for third-party advertising or profiling.
Subject to applicable law (KVKK, GDPR), you may request access to, correction of, or deletion of your personal data, restrict or object to processing, and withdraw consent. To exercise these rights, contact us at the address in section 1. Parents/guardians may exercise these rights on behalf of their child.
You can delete your account and associated data in two ways:
https://glamupgirls.app/delete-accountDeletion removes your account record and associated data, including your profile (e-mail, display name, profile photo, parental-consent record, push tokens, age band record), cloud save, leaderboard and competition entries, and your user-generated looks and votes. Some records may be retained only where the law requires (e.g. purchase/tax records held by Google Play or Apple). Your age band record is deleted with the account. Requests are usually completed promptly; if you contact us by e-mail we respond within 30 days.
We maintain a written information-security program with administrative, technical, and physical safeguards appropriate to the sensitivity of the data, including data of children:
No method of transmission or storage is fully secure, but we take reasonable measures to protect your information and to detect and respond to incidents.
Google services may process data on servers outside your country. Such transfers rely on Google's safeguards and applicable legal mechanisms.
We may update this policy; the "Last updated" date will change accordingly. Material changes will be communicated within the App where appropriate.
Questions or data requests: info@glamupgirls.app.
Bu Gizlilik Politikası, Bilal Köse ("biz") tarafından GlamUp Girls mobil oyununun ("Uygulama") kullanımı sırasında bilgilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklar. Uygulama, çocuklar dâhil genel kitleye yönelik bir giydirme ve moda oyunudur. Uygulama, oyunculara tarafsız bir yaş sorusuyla yaşlarını sorabilir. 13 yaş altındaki oyuncular, yaşı bilinmeyen oyuncular ve yaş sorusunun kullanılmadığı oyuncular, gizlilik ve reklam açısından çocuğa yönelik (child-directed) kabul edilir (bkz. bölüm 2, 4 ve 5).
Veri sorumlusu: Bilal Köse, Derince, Kocaeli, Türkiye.
İletişim (gizlilik ve veri talepleri): info@glamupgirls.app.
Yalnızca oyunun çalışması, ilerlemenin kaydedilmesi, topluluğun güvenliği ve yasal uyum için gerekeni toplarız. Özelliklerin çoğu hesap olmadan çalışır.
Kesin konum, kişiler, mikrofon, doğum tarihiniz, tam yaşınız veya herhangi bir özel nitelikli kişisel veriyi toplamayız. Cihaz reklam kimliği (AAID / IDFA), 13 yaş altındaki veya yaşı bilinmeyen oyuncular için toplanmaz ve 18 yaş altındaki oyunculara reklam kişiselleştirmek için asla kullanılmaz (bkz. bölüm 5).
Oyunu çalıştırmak ve kaydetmek, uygulama-içi satın almaları sağlamak, reklam göstermek (18 yaş altındaki veya yaşı bilinmeyen oyuncular için kişiselleştirilmemiş; bkz. bölüm 5), yaş bandınıza uygun reklam ayarlarını seçmek, açtığınız bildirimleri iletmek, liderlik ve yarışmaları işletmek, topluluk içeriğini güvende tutmak (moderasyon), çökmeleri gidermek, oyunu anlamak ve geliştirmek ve yasal yükümlülüklere uymak için. Kişisel veri satmayız ve çocukların verisini kişiselleştirilmiş reklam veya profilleme için kullanmayız.
GlamUp Girls çocuklar için güvenli olacak şekilde tasarlanmıştır. 13 yaş altındaki oyuncular, yaşı bilinmeyen oyuncular ve yaş sorusunun kullanılmadığı oyuncular çocuğa yönelik kabul edilir. 13 yaş altı (veya ülkenizdeki geçerli dijital rıza yaşı; örneğin AB GDPR kapsamında 16'ya kadar) olarak belirtilen oyuncular için:
Uygulama; COPPA (22 Nisan 2026'da yürürlüğe giren 2025 değişiklikleri dâhil), Google Play Aileler Politikası, AB GDPR (8. madde dâhil) ve Türkiye KVKK ile uyumlu olacak şekilde tasarlanmıştır.
Uygulama, Google AdMob ile reklam gösterir (oyuncunun izlemeyi seçtiği ödüllü video ve ara sıra geçiş reklamı). Reklam ayarları yaş sorusundan gelen yaş bandına göre belirlenir (bölüm 2):
Google'ın Google Mobile Ads SDK için yayımladığı veri beyanına göre Google
AdMob; IP adresini (cihazın genel konumunu tahmin etmek için kullanılabilir),
reklam ve ürün etkileşimi verilerini (örn. görülen reklamlar, uygulama
açılışları, dokunmalar ve video izlemeleri), teşhis ve performans verilerini
(örn. çökme kayıtları) ve cihaz kimliklerini (reklam kimliği yalnızca yukarıda
anlatıldığı gibi; ayrıca uygulama veya geliştirici kapsamlı diğer cihaz
kimlikleri) reklamcılık, analitik ve dolandırıcılık önleme amacıyla toplar ve
paylaşır. Reklamlar kişiselleştirildiğinde (yalnızca 18 yaş ve üstü), Google bu
verileri kendi politikaları kapsamında kendi reklam amaçları için kullanabilir
(https://policies.google.com/technologies/partner-sites).
Google hizmetlerini veri işleyen/hizmet sağlayıcı olarak kullanırız. Bunların
veri işlemesi Google Gizlilik Politikası'na tabidir
(https://policies.google.com/privacy). iOS'ta satın almalar Apple'ın
App Store'u tarafından Apple Gizlilik Politikası kapsamında işlenir
(https://www.apple.com/legal/privacy/). Aşağıdaki tablo her sağlayıcıyı,
veri kategorisini ve amacı listeler.
| Sağlayıcı | Veri kategorisi | Amaç |
|---|---|---|
| Firebase Authentication | E-posta, hesap kimliği (UID) | Giriş ve hesap yönetimi |
| Cloud Firestore | Görünen ad, profil fotoğrafı, oyun ilerlemesi, liderlik/yarışma kayıtları, UGC, ebeveyn-onay kaydı, yaş bandı kaydı (bant, 13 / 18 yaşına girilecek aylar, cevap kaynağı, zaman damgaları) | Bulut kaydı, liderlik, yarışmalar, moderasyon |
| Firebase Analytics | Takma-adlı uygulama-olay verisi, kaba yaş bandı (tam yaş asla); Android'de AAID yok; iOS'ta IDFA yalnızca ATT sorusunda izlemeye izin verildiyse (soru yalnızca 18+ oyunculara gösterilir) | Oyunu anlama ve geliştirme |
| Firebase Crashlytics | Çökme kayıtları, cihaz/işletim sistemi bilgisi | Kararlılık ve hata giderme |
| Firebase Cloud Messaging | Bildirim cihaz jetonu | Açtığınız bildirimleri iletme |
| Google AdMob | IP adresi, reklam etkileşimi ve teşhis verileri, cihaz kimlikleri (reklam kimliği AAID / IDFA: 13 yaş altı veya yaşı bilinmeyenler için asla; kişiselleştirme yalnızca 18+ için, bkz. bölüm 5) | Reklam gösterme (yalnızca 18+ için kişiselleştirilmiş, bkz. bölüm 5), reklam ölçümü, dolandırıcılık önleme |
| Google Play Faturalandırma | Satın alma kayıtları (kart bilgisi yok) | Uygulama-içi satın alma işleme (Android) |
| Apple App Store (Uygulama-İçi Satın Alma) | Satın alma kayıtları (kart bilgisi yok) | Uygulama-içi satın alma işleme (iOS) |
Kişisel veriyi yalnızca toplandığı amaç için gerekli olduğu sürece saklar, sonra sileriz veya anonimleştiririz. Çocukların verisi, toplandığı amacı yerine getirmek için makul ölçüde gerekenden uzun süre tutulmaz.
| Veri | Saklama süresi | Amaç |
|---|---|---|
| Hesap verileri (e-posta, UID, görünen ad), bulut kaydı | Hesap aktif olduğu sürece; hesap silinince silinir | Oyunu çalıştırma ve geri yükleme |
| Profil fotoğrafı | Hesap aktif olduğu sürece; hesap silinince silinir (çocuklar için asla yayımlanmaz) | Hesap kişiselleştirme |
| Ebeveyn-onay kaydı (yalnızca önceki Uygulama sürümlerinde oluşturuldu; artık toplanmıyor) | Hesap var olduğu sürece; hesap silinince silinir | Onayın kanıtı (COPPA/GDPR-K) |
| Bildirimler (bildirilen look ya da takma ad, bildiren ve bildirilen hesap kimlikleri, gerekçe) | Her iki hesap da var olduğu sürece moderasyon kaydı olarak tutulur; taraflardan birinin hesabı silinince silinir. İnceleme sonrası gizlenen ad, yeniden gösterilmesin diye engel listesinde kalır (yalnız ad; hesap bağlantısı olmadan) | Topluluk güvenliği ve moderasyon |
| Liderlik / yarışma / UGC kayıtları | Hesap aktif olduğu sürece; hesap silinince silinir | Liderlik, yarışmalar, topluluk |
| Bildirim jetonu | Jeton yenilenene, bildirimleri kapatana veya uygulamayı kaldırana kadar | Bildirimler |
| Yaş bandı kaydı: bant, 13 / 18 yaşına girilecek aylar, cevabın nasıl verildiği, kayıt zaman damgaları (yaş ve doğum tarihi yok) | Hesap var olduğu sürece; hesap silinince silinir | Yaş bandınıza uygun reklam ayarlarını seçme |
| Analitik verisi | Google Firebase Analytics saklama ayarlarına göre (yapılandırılabilir; mümkün olan en kısa süreyi kullanırız) | Oyunu geliştirme |
| Çökme verisi | Firebase Crashlytics varsayılan saklamasına göre (yaklaşık 90 gün) | Hata giderme |
| Satın alma kayıtları | Google Play, Apple ve vergi/muhasebe yasasının gerektirdiği süre | Satın alma desteği ve yasal |
Az sayıda iç-operasyon kimliği (örn. takma-adlı analitik kimliği, çökme kimliği, FCM jetonu) yalnızca güvenliği sürdürme, dolandırıcılığı önleme ve hata ayıklama gibi destek/iç-operasyon amaçlarıyla kullanılır — COPPA'nın doğrulanabilir ebeveyn onayı olmadan izin verdiği kullanımlar. Bunlar çocuklara ait reklam veya davranışsal profil oluşturmak için kullanılmaz.
Verileri yalnızca yukarıdaki hizmet sağlayıcılarla, Uygulamayı işletmek için kesinlikle gerekli olduğu ölçüde veya yasa gereği paylaşırız. Kişiselleştirilmiş reklam gören 18 yaş ve üstü oyuncular için Google AdMob, reklam kimliği dâhil reklam verilerini kendi reklam amaçları için de kullanabilir (bölüm 5). Kişisel veri satmayız ve çocukların verisini üçüncü taraf reklamcılığı veya profilleme için paylaşmayız.
İlgili mevzuat (KVKK, GDPR) uyarınca kişisel verilerinize erişim, düzeltilme veya silinmesini talep etme, işlemeyi kısıtlama veya itiraz etme ve rızanızı geri çekme hakkınız vardır. Bu hakları kullanmak için bölüm 1'deki adresten bize ulaşın. Ebeveynler/veliler bu hakları çocukları adına kullanabilir.
Hesabınızı ve ilişkili verilerinizi iki yolla silebilirsiniz:
https://glamupgirls.app/delete-accountSilme; hesap kaydınızı ve ilişkili verileri kaldırır — profiliniz (e-posta, görünen ad, profil fotoğrafı, ebeveyn-onay kaydı, bildirim jetonları, yaş bandı kaydı), bulut kaydı, liderlik ve yarışma kayıtları ile kullanıcı tarafından üretilen look'larınız ve oylarınız dâhil. Bazı kayıtlar yalnızca yasanın gerektirdiği yerlerde tutulabilir (örn. Google Play'in veya Apple'ın tuttuğu satın alma/vergi kayıtları). Yaş bandı kaydınız hesapla birlikte silinir. Talepler genellikle kısa sürede tamamlanır; e-posta ile ulaşırsanız 30 gün içinde yanıt veririz.
Çocuk verisi dâhil verinin hassasiyetine uygun idari, teknik ve fiziksel önlemler içeren yazılı bir bilgi-güvenliği programı yürütürüz:
Hiçbir aktarım veya saklama yöntemi tam güvenli değildir; ancak bilgilerinizi korumak ve olayları tespit edip yanıtlamak için makul önlemler alırız.
Google hizmetleri verileri ülkeniz dışındaki sunucularda işleyebilir. Bu aktarımlar Google'ın güvenceleri ve geçerli yasal mekanizmalara dayanır.
Bu politikayı güncelleyebiliriz; "Son güncelleme" tarihi buna göre değişir. Önemli değişiklikler uygun olduğunda Uygulama içinde bildirilir.
Sorular veya veri talepleri: info@glamupgirls.app.