This Privacy Policy explains how Bilal Köse ("we", "us") collects, uses, shares, retains, and protects information when you use the mobile game GlamUp Girls (the "App"). The App is a dress-up and fashion game directed at a general audience, including children. We treat all players as child-directed for privacy and advertising purposes (see sections 4 and 5).
Data controller: Bilal Köse, Derince, Kocaeli, Türkiye.
Contact (privacy & data requests): info@glamupgirls.app.
We collect only what the game needs to run, save your progress, keep the community safe, and comply with the law. Most features work without an account.
We do not collect precise location, contacts, microphone, the device advertising identifier (AAID) for child-directed treatment, or any special-category data.
To run and save your game, provide in-app purchases, show non-personalized ads, deliver notifications you opt into, operate leaderboards and competitions, keep community content safe (moderation), fix crashes, understand and improve gameplay, and comply with legal obligations. We do not sell personal data and we do not use children's data for personalized advertising or profiling.
GlamUp Girls is designed to be safe for children. We treat all players as child-directed. For players indicated as under 13 (or the applicable digital age of consent in your country, e.g. up to 16 under the EU GDPR):
This App is intended to comply with COPPA (incl. the 2025 amendments effective 22 April 2026), the Google Play Families Policy, the EU GDPR (including Article 8), and the Turkish KVKK.
The App shows ads via Google AdMob (rewarded video that players choose to watch, and occasional interstitial ads). Because we treat all players as child-directed:
AD_ID) is
not requested or transmitted; the AD_ID Android
permission is removed from the app.We rely on Google services as data processors/service providers. Their
handling of data is governed by Google's Privacy Policy
(https://policies.google.com/privacy). The table below lists each
provider, the data category, and the purpose.
| Provider | Data category | Purpose |
|---|---|---|
| Firebase Authentication | E-mail, account identifier (UID) | Sign-in & account management |
| Cloud Firestore | Display name, profile photo, game progress, leaderboard/competition entries, UGC, parental-consent record | Cloud save, leaderboards, competitions, moderation |
| Firebase Analytics | Pseudonymous app-event data (no AAID for child-directed) | Understand & improve the game |
| Firebase Crashlytics | Crash logs, device/OS information | Stability & bug fixing |
| Firebase Cloud Messaging | Push device token | Deliver notifications you opt into |
| Google AdMob | Contextual ad-request data (no advertising identifier) | Show non-personalized ads |
| Google Play Billing | Purchase records (no card details) | Process in-app purchases |
We keep personal data only as long as needed for the purpose it was collected, then delete or anonymize it. Children's data is kept no longer than reasonably necessary to fulfil the purpose for which it was collected.
| Data | Retention period | Purpose |
|---|---|---|
| Account data (e-mail, UID, display name), cloud save | While the account is active; deleted on account deletion | Run & restore your game |
| Profile photo | While the account is active; deleted on account deletion (never published for children) | Account personalization |
| Parental-consent record | While the child account is active; deleted on account deletion | Legal compliance (COPPA/GDPR-K) |
| Leaderboard / competition / UGC entries | While the account is active; deleted on account deletion | Leaderboards, competitions, community |
| Push token | Until the token is refreshed, you disable notifications, or you uninstall | Notifications |
| Analytics data | Per Google Firebase Analytics retention settings (configurable; we use the shortest practical period) | Improve the game |
| Crash data | Per Firebase Crashlytics default retention (about 90 days) | Bug fixing |
| Purchase records | As required by Google Play and tax/accounting law | Purchase support & legal |
A small number of internal-operations identifiers (e.g. a pseudonymous analytics ID, a crash identifier, an FCM token) are used solely for support-internal operations such as maintaining security, preventing fraud, and debugging — uses that COPPA permits without verifiable parental consent. They are not used to build advertising or behavioral profiles of children.
We share data only with the service providers above, strictly as needed to operate the App, or where required by law. We do not sell personal data, and we do not share children's data for third-party advertising or profiling.
Subject to applicable law (KVKK, GDPR), you may request access to, correction of, or deletion of your personal data, restrict or object to processing, and withdraw consent. To exercise these rights, contact us at the address in section 1. Parents/guardians may exercise these rights on behalf of their child.
You can delete your account and associated data in two ways:
https://glamupgirls.app/delete-accountDeletion removes your account record and associated data, including your profile (e-mail, display name, profile photo, parental-consent record, push tokens), cloud save, leaderboard and competition entries, and your user-generated looks and votes. Some records may be retained only where the law requires (e.g. purchase/tax records held by Google Play). Requests are usually completed promptly; if you contact us by e-mail we respond within 30 days.
We maintain a written information-security program with administrative, technical, and physical safeguards appropriate to the sensitivity of the data, including data of children:
No method of transmission or storage is fully secure, but we take reasonable measures to protect your information and to detect and respond to incidents.
Google services may process data on servers outside your country. Such transfers rely on Google's safeguards and applicable legal mechanisms.
We may update this policy; the "Last updated" date will change accordingly. Material changes will be communicated within the App where appropriate.
Questions or data requests: info@glamupgirls.app.
Bu Gizlilik Politikası, Bilal Köse ("biz") tarafından GlamUp Girls mobil oyununun ("Uygulama") kullanımı sırasında bilgilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklar. Uygulama, çocuklar dâhil genel kitleye yönelik bir giydirme ve moda oyunudur. Gizlilik ve reklam açısından tüm oyuncuları çocuğa yönelik (child-directed) kabul ederiz (bkz. bölüm 4 ve 5).
Veri sorumlusu: Bilal Köse, Derince, Kocaeli, Türkiye.
İletişim (gizlilik ve veri talepleri): info@glamupgirls.app.
Yalnızca oyunun çalışması, ilerlemenin kaydedilmesi, topluluğun güvenliği ve yasal uyum için gerekeni toplarız. Özelliklerin çoğu hesap olmadan çalışır.
Kesin konum, kişiler, mikrofon, çocuğa yönelik muamelede cihaz reklam kimliği (AAID) veya herhangi bir özel nitelikli kişisel veriyi toplamayız.
Oyunu çalıştırmak ve kaydetmek, uygulama-içi satın almaları sağlamak, kişiselleştirilmemiş reklam göstermek, açtığınız bildirimleri iletmek, liderlik ve yarışmaları işletmek, topluluk içeriğini güvende tutmak (moderasyon), çökmeleri gidermek, oyunu anlamak ve geliştirmek ve yasal yükümlülüklere uymak için. Kişisel veri satmayız ve çocukların verisini kişiselleştirilmiş reklam veya profilleme için kullanmayız.
GlamUp Girls çocuklar için güvenli olacak şekilde tasarlanmıştır. Tüm oyuncuları çocuğa yönelik kabul ederiz. 13 yaş altı (veya ülkenizdeki geçerli dijital rıza yaşı; örneğin AB GDPR kapsamında 16'ya kadar) olarak belirtilen oyuncular için:
Uygulama; COPPA (22 Nisan 2026'da yürürlüğe giren 2025 değişiklikleri dâhil), Google Play Aileler Politikası, AB GDPR (8. madde dâhil) ve Türkiye KVKK ile uyumlu olacak şekilde tasarlanmıştır.
Uygulama, Google AdMob ile reklam gösterir (oyuncunun izlemeyi seçtiği ödüllü video ve ara sıra geçiş reklamı). Tüm oyuncuları çocuğa yönelik kabul ettiğimiz için:
AD_ID)
istenmez ve iletilmez; Android AD_ID izni
uygulamadan kaldırılmıştır.Google hizmetlerini veri işleyen/hizmet sağlayıcı olarak kullanırız. Bunların
veri işlemesi Google Gizlilik Politikası'na tabidir
(https://policies.google.com/privacy). Aşağıdaki tablo her sağlayıcıyı,
veri kategorisini ve amacı listeler.
| Sağlayıcı | Veri kategorisi | Amaç |
|---|---|---|
| Firebase Authentication | E-posta, hesap kimliği (UID) | Giriş ve hesap yönetimi |
| Cloud Firestore | Görünen ad, profil fotoğrafı, oyun ilerlemesi, liderlik/yarışma kayıtları, UGC, ebeveyn-onay kaydı | Bulut kaydı, liderlik, yarışmalar, moderasyon |
| Firebase Analytics | Takma-adlı uygulama-olay verisi (çocuğa yönelikte AAID yok) | Oyunu anlama ve geliştirme |
| Firebase Crashlytics | Çökme kayıtları, cihaz/işletim sistemi bilgisi | Kararlılık ve hata giderme |
| Firebase Cloud Messaging | Bildirim cihaz jetonu | Açtığınız bildirimleri iletme |
| Google AdMob | Bağlamsal reklam-isteği verisi (reklam kimliği yok) | Kişiselleştirilmemiş reklam gösterme |
| Google Play Faturalandırma | Satın alma kayıtları (kart bilgisi yok) | Uygulama-içi satın alma işleme |
Kişisel veriyi yalnızca toplandığı amaç için gerekli olduğu sürece saklar, sonra sileriz veya anonimleştiririz. Çocukların verisi, toplandığı amacı yerine getirmek için makul ölçüde gerekenden uzun süre tutulmaz.
| Veri | Saklama süresi | Amaç |
|---|---|---|
| Hesap verileri (e-posta, UID, görünen ad), bulut kaydı | Hesap aktif olduğu sürece; hesap silinince silinir | Oyunu çalıştırma ve geri yükleme |
| Profil fotoğrafı | Hesap aktif olduğu sürece; hesap silinince silinir (çocuklar için asla yayımlanmaz) | Hesap kişiselleştirme |
| Ebeveyn-onay kaydı | Çocuk hesabı aktif olduğu sürece; hesap silinince silinir | Yasal uyum (COPPA/GDPR-K) |
| Liderlik / yarışma / UGC kayıtları | Hesap aktif olduğu sürece; hesap silinince silinir | Liderlik, yarışmalar, topluluk |
| Bildirim jetonu | Jeton yenilenene, bildirimleri kapatana veya uygulamayı kaldırana kadar | Bildirimler |
| Analitik verisi | Google Firebase Analytics saklama ayarlarına göre (yapılandırılabilir; mümkün olan en kısa süreyi kullanırız) | Oyunu geliştirme |
| Çökme verisi | Firebase Crashlytics varsayılan saklamasına göre (yaklaşık 90 gün) | Hata giderme |
| Satın alma kayıtları | Google Play ve vergi/muhasebe yasasının gerektirdiği süre | Satın alma desteği ve yasal |
Az sayıda iç-operasyon kimliği (örn. takma-adlı analitik kimliği, çökme kimliği, FCM jetonu) yalnızca güvenliği sürdürme, dolandırıcılığı önleme ve hata ayıklama gibi destek/iç-operasyon amaçlarıyla kullanılır — COPPA'nın doğrulanabilir ebeveyn onayı olmadan izin verdiği kullanımlar. Bunlar çocuklara ait reklam veya davranışsal profil oluşturmak için kullanılmaz.
Verileri yalnızca yukarıdaki hizmet sağlayıcılarla, Uygulamayı işletmek için kesinlikle gerekli olduğu ölçüde veya yasa gereği paylaşırız. Kişisel veri satmayız ve çocukların verisini üçüncü taraf reklamcılığı veya profilleme için paylaşmayız.
İlgili mevzuat (KVKK, GDPR) uyarınca kişisel verilerinize erişim, düzeltilme veya silinmesini talep etme, işlemeyi kısıtlama veya itiraz etme ve rızanızı geri çekme hakkınız vardır. Bu hakları kullanmak için bölüm 1'deki adresten bize ulaşın. Ebeveynler/veliler bu hakları çocukları adına kullanabilir.
Hesabınızı ve ilişkili verilerinizi iki yolla silebilirsiniz:
https://glamupgirls.app/delete-accountSilme; hesap kaydınızı ve ilişkili verileri kaldırır — profiliniz (e-posta, görünen ad, profil fotoğrafı, ebeveyn-onay kaydı, bildirim jetonları), bulut kaydı, liderlik ve yarışma kayıtları ile kullanıcı tarafından üretilen look'larınız ve oylarınız dâhil. Bazı kayıtlar yalnızca yasanın gerektirdiği yerlerde tutulabilir (örn. Google Play'in tuttuğu satın alma/vergi kayıtları). Talepler genellikle kısa sürede tamamlanır; e-posta ile ulaşırsanız 30 gün içinde yanıt veririz.
Çocuk verisi dâhil verinin hassasiyetine uygun idari, teknik ve fiziksel önlemler içeren yazılı bir bilgi-güvenliği programı yürütürüz:
Hiçbir aktarım veya saklama yöntemi tam güvenli değildir; ancak bilgilerinizi korumak ve olayları tespit edip yanıtlamak için makul önlemler alırız.
Google hizmetleri verileri ülkeniz dışındaki sunucularda işleyebilir. Bu aktarımlar Google'ın güvenceleri ve geçerli yasal mekanizmalara dayanır.
Bu politikayı güncelleyebiliriz; "Son güncelleme" tarihi buna göre değişir. Önemli değişiklikler uygun olduğunda Uygulama içinde bildirilir.
Sorular veya veri talepleri: info@glamupgirls.app.