Privacy Policy

Last Updated: January 2026

This Privacy Policy explains how personal data is processed by ThenEase Software and Information Systems (“ThenEase”) in connection with the MindSmash mobile game and the www.thenease.com
website (collectively referred to as the “Services”).

1. Data Controller

Data Controller: ThenEase Software and Information Systems
Contact: mindsmash@thenease.com

2. Personal Data Processed

During the use of the Services, the following personal data may be processed:

Username and optional identity information

Contact information (optional email address, phone number)

Account information (Firebase UID, account creation date, last login date)

In-game data (scores, levels, achievements, in-game purchase records)

Visual data (avatar)

Device and technical data (IP address, device information)

Country information (for leaderboards)

Website usage data and cookie information

3. Purposes of Processing Personal Data

Personal data is processed in accordance with Article 5 of KVKK and Article 6 of GDPR for the following purposes:

Providing and operating the Services

Creating and managing user accounts

Improving the game experience and website functionality

Providing leaderboards and competitive features

Preventing security risks, abuse, and fraud

Fulfilling legal obligations

Responding to legal requests

Conducting advertising and analytics activities (with anonymous or limited data)

4. Third-Party Services

The following third-party services are used to provide the Services:

Firebase / Google Cloud (authentication and data storage)

Google AdMob (advertising services)

These services are governed by their own privacy policies. Personal data is not sold, rented, or commercially shared with third parties.

5. Cookies

The website may use cookies to improve user experience and ensure security. Users may control or disable cookies through their browser settings.

6. Data Storage and Security

Personal data is stored in secure, authorized, and encrypted systems. Technical and administrative measures are taken to prevent unauthorized access. Data is retained only for as long as necessary for the purposes of processing.

7. User Rights

Under KVKK and GDPR, users have the right to:

Access their personal data

Request correction of inaccurate or incomplete data

Request deletion or erasure of personal data

Object to the processing of personal data

Data portability

Not to be subject to fully automated decision-making

8. Account and Data Deletion

Users may request deletion of their account and all personal data by sending an email to mindsmash@thenease.com
. Requests will be processed within 7 business days.

9. Legal Remedies

Users have the right to lodge a complaint with the Turkish Personal Data Protection Authority under KVKK or with relevant data protection authorities under GDPR.



Gizlilik Politikası
Son Güncelleme Ocak 2026

Bu Gizlilik Politikası, ThenEase Yazılım ve Bilişim Sistemleri (“ThenEase”) tarafından geliştirilen MindSmash mobil oyunu ve www.thenease.com
web sitesi (birlikte “Hizmetler”) kapsamında kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

1. Veri Sorumlusu

Veri Sorumlusu: ThenEase Yazılım ve Bilişim Sistemleri
İletişim: mindsmash@thenease.com

2. İşlenen Kişisel Veriler

Hizmetlerin kullanımı sırasında aşağıdaki kişisel veriler işlenebilir:

Kullanıcı adı ve isteğe bağlı kimlik bilgileri

İletişim bilgileri (isteğe bağlı e-posta, telefon numarası)

Hesap bilgileri (Firebase UID, hesap oluşturma ve son giriş tarihi)

Oyun içi veriler (puanlar, seviyeler, başarılar, satın alma kayıtları)

Görsel veriler (avatar)

Cihaz ve teknik veriler (IP adresi, cihaz bilgileri)

Ülke bilgisi (liderlik tabloları için)

Web sitesi kullanım verileri ve çerez bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, 6698 sayılı KVKK madde 5 ve GDPR madde 6 kapsamında:

Hizmetlerin sunulması ve işletilmesi

Kullanıcı hesaplarının oluşturulması ve yönetimi

Oyun deneyiminin ve web sitesinin iyileştirilmesi

Liderlik tabloları ve rekabet özelliklerinin sağlanması

Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi

Yasal yükümlülüklerin yerine getirilmesi

Hukuki taleplere yanıt verilmesi

Reklam ve analiz faaliyetlerinin yürütülmesi (anonim veya sınırlı verilerle)

amaçlarıyla işlenmektedir.

4. Üçüncü Taraf Hizmetler

Hizmetlerin sunulması kapsamında aşağıdaki üçüncü taraf servisler kullanılmaktadır:

Firebase / Google Cloud (kimlik doğrulama, veri saklama)

Google AdMob (reklam hizmetleri)

Bu hizmetler kendi gizlilik politikalarına tabidir. Kişisel veriler üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.

5. Çerezler

Web sitesi, kullanıcı deneyimini geliştirmek ve güvenliği sağlamak amacıyla çerezler kullanabilir. Kullanıcılar tarayıcı ayarları üzerinden çerezleri kontrol edebilir veya devre dışı bırakabilir.

6. Verilerin Saklanması ve Güvenliği

Kişisel veriler güvenli, yetkilendirilmiş ve şifreli sistemlerde saklanır. Yetkisiz erişimi önlemek için teknik ve idari tedbirler alınır. Veriler, işleme amacının gerektirdiği süre boyunca muhafaza edilir.

7. Kullanıcı Hakları

KVKK ve GDPR kapsamında kullanıcılar:

Kişisel verilerine erişme

Verilerin düzeltilmesini isteme

Verilerin silinmesini veya yok edilmesini talep etme

Veri işlemeye itiraz etme

Veri taşınabilirliği

Otomatik karar verme süreçlerine tabi olmama

haklarına sahiptir.

8. Hesap ve Veri Silme

Kullanıcılar, hesaplarının ve tüm kişisel verilerinin silinmesini talep etmek için mindsmash@thenease.com
adresine e-posta gönderebilir. Talepler en geç 7 iş günü içinde sonuçlandırılır.

9. Yasal Başvuru Hakkı

Kullanıcılar, KVKK kapsamında Kişisel Verileri Koruma Kurumu’na ve GDPR kapsamında ilgili veri koruma otoritelerine başvuru hakkına sahiptir.