Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Grido XI bir futbol bilgi oyunu. Bu metin uygulamanın tam olarak neyi sakladığını, nereye gittiğini, kimin görebildiğini ve senin ne yapabileceğini anlatıyor. Şablon değil; uygulamanın gerçek veri akışına bakılarak yazıldı.

Sorumlu kim

Grido XI oyununu Türkiye'de yerleşik bireysel bir geliştirici olan Aydın Sarıcan yapıyor ve işletiyor. Burada anlatılan kişisel verilerin veri sorumlusu o; bu metindeki "biz" de onu ifade ediyor. Oyunun arkasında bir şirket yok; veri koruma görevlisi de, AB'de ya da Birleşik Krallık'ta bir ofis ya da temsilci de yok. Bize ulaşmanın yolu e-posta: aydnsrcn@gmail.com. Gizlilikle ilgili her talebe 30 gün içinde cevap veriyoruz.

Kısa hâli

Kayıt olmak zorunda değilsin ve şifre yok. Adını ya da kendinle ilgili başka bir şeyi hiçbir yere yazmıyorsun. Oyun çevrimdışı oynanabiliyor; çevrimiçi kısım sıralamaları, meydan okumaları, canlı maçları, günlük ödülü, günlük görevleri ve ilerlemenin buluttaki kopyasını ekliyor.

Cihazda hesap yokken uygulama bir karşılama ekranıyla açılıyor ve üç seçenek sunuyor: Apple ile devam etmek, Google ile devam etmek ya da misafir olarak oynamak. Misafire anonim bir hesap açılıyor. Giriş yapmak isteğe bağlı: oyun hesabını o Apple ya da Google hesabına bağlıyor, böylece telefon değiştirdiğinde ilerlemen kaybolmuyor; misafir bunu sonradan da yapabiliyor. Google ile girişte bir e-posta adresi bizde oluyor; uygulama Apple'dan ne adını ne de e-posta adresini istiyor (aşağıda "Bağlı hesaplar" başlığına bak).

Uygulama konumunu, rehberini, fotoğraflarını ya da seni izlemek için iznini hiçbir zaman istemiyor; reklam kimliğini de kullanmıyor. Seni başka şirketlerin uygulamalarında ya da sitelerinde izlemiyor. Google AdMob reklamları gösteriyor; kullanım ve çökme bilgilerini de Google'ın Firebase servislerine gönderiyor. Birleşik Krallık, AEA ve İsviçre'de bu bilgiler yalnızca rıza formunda kabul edersen, Türkiye'de ise yalnızca uygulama sorduğunda evet dersen gönderiliyor. Ayarlar'daki tek bir anahtar onları her bölgede kapatıyor. İkisi de aşağıda anlatılıyor; Google'ın IP adresinden ne öğrendiği de dahil.

Cihazında duranlar

İlerlemen cihazında: çözdüğün grid'ler, streak, açtığın kartlar, level, rozetler, kişisel rekorların, ayarlar ve hatırlatmalar. Cihazda ayrıca şunlar duruyor:

çevrimdışıyken de gösterilebilsin diye, sunucudan en son okunan takma ad, bayrak, koin bakiyesi, streak korumaları, maç karnesi, günlük ödül durumu ve günlük görev durumu, bir de sıralamada en son gördüğün yer (ne kadar ilerlediğini söyleyebilmek için) ve sunucunun bir ödül talebine cevap verdiği en yüksek level ile gün olarak en uzun streak (uygulama yeniden sormasın diye);
gönderilmeyi bekleyen skorlar, günlük görevler için gönderilmeyi bekleyen turlar (her biri o turda bildiğin cevaplarla birlikte) ve yaptığın cevap bildirimleri;
uygulama seni hâlâ süren bir maça geri götürebilsin diye, hangi canlı maçta olduğun ve kendi isteğinle çıktığın son birkaç maç (bunların kimlikleri);
Google'ın rıza aracının sakladığı, rıza formuna verdiğin cevap, uygulamanın, son baktığında ölçüme izin olup olmadığına dair kendi notu, bir de uygulamanın en son okuduğu hâliyle App Store'unun ülkesi: uygulama, ölçümü sana kendisinin sorması gerekip gerekmediğini buna bakarak anlıyor ("Analitik, çökme raporları ve diğer Firebase servisleri" başlığına bak);
Tanılama ve kullanım verilerini paylaş anahtarının açık olup olmadığı, karşılama ekranında nasıl oynayacağını seçip seçmediğin, koşullarımız değiştiğinde uygulama sana haber verebilsin diye bunların en son gördüğün sürümü ve reklam kurallarının dayandığı sayaçlar: bugün izlenen ödüllü videolar, biten canlı maçlar, son reklamdan bu yana oynanan maçlar ve o reklamın zamanı (iki maç sonu reklamı arasında en az üç dakika olsun diye);
hesabının giriş anahtarı, iOS anahtar zincirinde, bir de Google ile giriş yaptıysan Google'ın giriş kütüphanesinin cihazda tuttuğu oturum. iOS, bir uygulama silindikten sonra da anahtar zincirindeki öğeleri tutabiliyor; bu yüzden oyunu aynı cihaza yeniden kurduğunda aynı hesap geri gelebilir.

Hatırlatmalar, uygulamanın cihazında zamanladığı, isteğe bağlı yerel bildirimler. Beş türü var ve her birinin Ayarlar'da kendi anahtarı bulunuyor: günün grid'i, bitmek üzere olan streak, günlük ödül, bitmek üzere olan görevler ve arşivde yeni gün. Uygulama bunları ne zaman göstereceğini elindeki değerlerden hesaplıyor; örneğin sunucudan en son okuduğu günlük ödül ve günlük görev durumundan. Onlarla ilgili hiçbir şey sunucumuza gönderilmiyor. Analitik açıksa, iOS'un izin sorusuna verdiğin cevabı sayıyor; onlarla ilgili başka hiçbir şeyi saymıyor.

Sunucumuzda duranlar

Hesabın, karşılama ekranında seçimini yaptığında oluşturuluyor; çevrimdışıyken misafir olarak başlayan oyuncunun hesabı, uygulamanın bağlantıyla bir sonraki açılışında oluşuyor. Hesap rastgele bir kimlik. Misafir hesabı anonim bir hesap: Apple Hesabınla, e-postanla ya da telefon numaranla ilişkili değil. Apple ya da Google ile devam edersen ya da sonradan birini bağlarsan hesap o girişe bağlanıyor; Apple'da bunun için bir de jeton saklanıyor (aşağıda "Bağlı hesaplar" başlığına bak).

Bu kimliğe bağlı olarak şunları saklıyoruz:

Takma adın. Sabit bir kelime listesinden kuruluyor: bir sıfat, bir futbol mevkii, bir dil ve sunucumuzun verdiği bir numara. Misafirlere rastgele veriliyor; bağlı hesaplar kelimeleri seçebiliyor. Hiçbir zaman yazmadığın için gerçek adını içermesi mümkün değil.
Seçersen ülken. Takma adının yanında bayrak olarak görünüyor. Ayarlar → Hesap'ta senin seçtiğin ülke; konumun değil. İstediğin zaman kaldırabilirsin.
Tasarlarsan forman. Takma adının yanında görünen soyut forma: sabit listelerden seçilen bir desen, iki renk ve bir numara. Hiçbir zaman fotoğraf değil.
İlerlemenin buluttaki kopyası: açtığın kartlar (her birinin açıldığı tarih ve onu ilk bulduğun hücreyle birlikte), oyun istatistiklerin (rozetler dahil), streak, forma tasarımın ve vitrinin için seçtiğin rozetler.
İlerleme özeti: level, deneyim, kart sayısı ve tuttuğun kulüp.
Günlük grid skorları: hangi günü ve zorluğu oynadığın, kaç hücre çözdüğün, kaç puan aldığın ve her hücreye hangi futbolcuyu yazdığın. Cevaplar saklanıyor çünkü puanı sunucu onlardan hesaplıyor.
Meydan okuma sonuçları: senin ya da arkadaşının başlattığı meydan okumaya yazdığın skor.
Canlı maçlar (Canlı 1v1 ve 3-2-1-!): kimlerin oynadığı, her oyuncunun seçimleri ve cevapları, yanlış cevaplar, süre aşımları, sonuç ve rating'in. Canlı 1v1 maçlarında sunucu, bir oyuncunun maç sırasında uygulamadan ne zaman çıktığını da kaydediyor. Özel odada oynanan maç da aynı şekilde saklanıyor; yanında oda kodu ve maçın özel olduğu bilgisi duruyor.
Yanlış oda kodları: oda kodlarının tahminle bulunmasını yavaşlatmak için sunucu, hiçbir odaya uymayan bir kod girdiğin andan itibaren hesabın için küçük bir kayıt tutuyor: art arda kaç bilinmeyen kod girdiğin ve sonuncusunun zamanı. Kayıt, bir odaya katıldığın ilk seferde siliniyor. Uygulama onu okuyamıyor.
Tepkiler: başka bir oyuncuya karşı oynadığın canlı maçta rakibine, maç sırasında ve maç bittikten sonra bir dakika boyunca, altı hazır emojiden birini gönderebiliyorsun. Serbest metin de sohbet de yok. Tepki yalnız o maçtaki rakibe iletiliyor ve saklanmıyor, ne hesabınla birlikte ne de maçla birlikte. Kimse üç saniyede birden fazla tepki gönderemesin diye sunucu, hesabın için tek bir değer tutuyor: en son tepkinin zamanı, yanında emoji, maç ya da rakip olmadan. Her yeni tepki onun üzerine yazıyor; bir saatten eski olduğunda da sunucu onu, başka bir oyuncunun bir sonraki tepki gönderişinde siliyor. Uygulama onu okuyamıyor. Tepki göndermek ayrıca barındırma sağlayıcımızın gerçek zamanlı servisindeki bir tabloya tek bir satır yazıyor (maç, emoji ve iki oyuncudan hangisinin gönderdiği, hesap kimliği olmadan); sunucu o satırı aynı adımda siliyor.
Bildirdiğin cevaplar: "Bu cevap sayılmalı" düğmesine dokunduğunda hangi futbolcu ve hangi iki kategori olduğunu, veri setinin ve uygulamanın sürümüyle birlikte saklıyoruz ki veri seti düzeltilebilsin.
Günlük görevler: bugünkü görevlerinin durumu: hangi ödülleri aldığın, bonus sandığını açıp açmadığın ve kullandığın tek değişim. İlerlemen saklanmıyor. Sunucu onu her seferinde zaten elinde olanlardan hesaplıyor: günlük skorlar, meydan okuma sonuçları ve canlı maçlar. Tek kişilik modlar için yeni bir şey gerekti: Time Attack, Survival, Unlimited ya da Kariyer Yolu turu bittiğinde uygulama o turda bildiğin cevapları gönderiyor (her biri için futbolcu ve o futbolcunun uyduğu iki kategori). Bunu, o günün görevleri ne olursa olsun, böyle her turdan sonra yapıyor; çevrimdışı oynanan tur cihazda bekliyor ve sonra gönderiliyor. Sunucu cevapları kendi cevap anahtarıyla denetliyor ve tur için yalnız sayıları tutuyor: kaç cevabın geçerli, kaçının geçersiz olduğu, yanında mod, gün ve turun rastgele bir kimliği. Cevapların kendisi saklanmıyor; sayılar yedi gün tutuluyor.
Koin bakiyesi ve geçmişi: kaç koinin ve streak koruman olduğu ve her koin hareketinin nasıl oluştuğu; aldığın her günlük ödül, her günlük görev ödülü ve bonus sandığı, her level ve streak ödülü, koin kazandıran her ödüllü reklam ve koin harcadığın her şey dahil. Günlük ödül için ayrıca kaç ödül aldığını ve sonuncusunun gününü tutuyoruz. Level ve streak ödülleri için uygulama, zaten ilerlemenin parçası olan iki bilgiyi gönderiyor: bulunduğun level ve gün olarak ulaştığın en uzun streak. Sunucu her ödülü hesap başına bir kez veriyor ve streak ödülü için günlük skorunun kayıtlı olduğu günleri sayıyor.

Her sunucu gibi bizimki de her istekle birlikte IP adresini alıyor. Bunu konumunu bulmak için kullanmıyoruz. Giriş sistemimiz, o anki oturumunun IP adresini ve cihaz tanımını hesabınla birlikte tutuyor; giriş olaylarının (hesap oluşturuldu, oturum yenilendi, hesap bağlandı) kaydını da IP adresiyle birlikte tutabilir. Barındırma sağlayıcımız da kısa süreli istek kayıtları tutuyor.

Diğer oyuncuların görebildikleri: sıralamalarda, meydan okumalarda ve maçlarda takma adın, bayrağın, forman, tuttuğun kulüp, level, rating, maç karnen ve skorların. Canlı maçta yaptığın her hamleyi rakibin o anda görüyor; gönderdiğin tepkileri ve Canlı 1v1 maçlarında sıran sendeyken uygulamadan çıkıp çıkmadığını da görüyor. Özel oda bunu değiştirmiyor: paylaştığın davette yalnız oda kodu var ve kod kimin elindeyse, maç başlayana ya da kodun süresi on dakika sonra dolana kadar o tek odaya katılabiliyor. Günlük skorunun arkasındaki cevaplar, cevap bildirimlerin, günlük görevlerin, koin geçmişin ve bağlı hesapla ilgili hiçbir şey diğer oyunculara gösterilmiyor.

Bağlı hesaplar

Giriş yapmak isteğe bağlı. İki giriş yöntemi var, Apple ve Google; birini kullanmanın da iki zamanı var: karşılama ekranında (Apple'ın kendi düğmesi ya da "Google ile devam et") ya da sonradan, Ayarlar → Hesap'ta veya (misafirken) Profil sekmesinde. Hangi yoldan oluşmuş olursa olsun, girişi olan hesaba uygulama bağlı hesap diyor. Bu iki zaman aynı şekilde işlemiyor. Karşılama ekranında, o Apple ya da Google hesabının zaten bir oyun hesabı varsa o hesap açılıyor, yani telefon değiştiren oyuncu kaldığı yerden devam ediyor; yoksa ona bağlı yeni bir oyun hesabı oluşturuluyor. Sonradan bağlamak ise girişi, o sırada oynadığın hesaba ekliyor: hesap aynı kalıyor ve hiçbir şey taşınmıyor.

İki durumda da Apple'ın ya da Google'ın kendi giriş penceresi açılıyor ve o şirket, imzalı bir cevapla sunucumuza kim olduğunu bildiriyor. Giriş sistemimiz bu cevabın içindekileri hesabınla birlikte saklıyor, ad ve profil fotoğrafı adresi hariç. Google'dan gelenler: Google hesabının kimliği ve e-posta adresi. Google, o Google hesabında kayıtlı adı ve profil fotoğrafının adresini de gönderiyor; sunucumuz hesap kaydı yazılmadan önce ikisini de çıkarıyor, yani o kayıtta ikisi de yok. Apple'dan gelenler: Apple'ın bu geliştirici için sana özel oluşturduğu kimlik ve Apple'ın cevabına koyduğu başka ne varsa. Uygulama Apple'dan ne adını ne de e-posta adresini istiyor, dolayısıyla cevapta ikisinin de olmaması gerekir; yine de bir e-posta adresi gelirse Google'ınki gibi saklanıyor ve onu dışa aktardığın dosyada görüyorsun. Bu bilgileri yalnız aynı oyun hesabına başka bir cihazdan girebilmen için kullanıyoruz. Uygulama bunları hiçbir zaman göstermiyor, sana e-posta göndermiyoruz ve bunları başka kimseye aktarmıyoruz. Giriş işlemini Apple ve Google, kendi gizlilik politikalarına göre kendileri yürütüyor (apple.com/legal/privacy, policies.google.com/privacy).

Apple ile girişte bir şey daha saklanıyor. Apple ile her giriş yaptığında ya da bağladığında uygulama, Apple'ın tek kullanımlık yetki kodunu sunucumuza iletiyor; sunucumuz bu kodu Apple'da bir yenileme jetonuna çeviriyor ve jetonu hesap kimliğinle birlikte saklıyor. Jetonun tek bir kullanımı var: hesabını sildiğinde Apple'dan girişi iptal etmesini istemek. Onu yalnız sunucumuz okuyabiliyor. Uygulama okuyamıyor, bu yüzden dışa aktardığın dosyada yok; hesapla birlikte siliniyor.

Oyuncu başına tek hesap. Zaten bir oyun hesabı olan bir Apple ya da Google hesabını bağlarsan uygulama ikisini birden tutmuyor: hangisiyle devam etmek istediğini soruyor ve öteki seçimin neyi sileceğini söylüyor. "Önceki hesabıma geç" önceki hesabı açıyor, ardından bu telefondaki misafir hesabını ilerlemesiyle birlikte sunucudan siliyor. "Bu telefondaki ilerlemeyle devam et" senden bir kez daha onay istiyor, sonra önceki hesabı kariyeri, skorları ve takma adıyla birlikte siliyor ve girişi bu telefondaki hesaba bağlıyor. Vazgeçersen hiçbir şey değişmiyor. İki sınır: başka bir hesaba geçtiğinde yalnız misafir hesabı siliniyor, zaten başka bir girişi olan hesap sunucuda kalıyor; önceki hesap silindikten sonra girişin bağlanması başarısız olursa da uygulama bunu söylüyor ve yeniden bağlayabiliyorsun.

Çıkış yap, hesabın bir girişi olduğunda Ayarlar → Hesap'ta görünüyor. Hesabı sunucuda bırakıyor ve ilerlemeyi bu telefondan kaldırıyor; uygulama karşılama ekranına dönüyor ve aynı Apple ya da Google hesabıyla devam ettiğinde hesap yeniden açılıyor. Hesabı silmek girişi, e-posta adresi, Apple jetonu ve diğer bilgilerle birlikte sunucumuzdan siliyor ve Apple'dan Apple ile girişi iptal etmesini istiyor; bu istek başarısız olursa ne olduğu "Ne kadar saklıyoruz" başlığında anlatılıyor. Uygulamada yalnız girişi kaldıran bir düğme yok; bunu istersen bize e-posta yaz.

Analitik, çökme raporları ve diğer Firebase servisleri

Oyunun nasıl kullanıldığını görmek ve ne zaman bozulduğunu anlamak için Google'ın Firebase servislerini kullanıyoruz. Hiçbiri oyun hesabınla ilişkilendirilmiyor ve hiçbiri reklam için kullanılmıyor. Hepsi, Firebase'in uygulamanın her kurulumu için ürettiği rastgele bir kimliği paylaşıyor. Google IP adresini de görüyor ve ondan ülken gibi yaklaşık bir konum çıkarıyor.

Analitik (Google Analytics for Firebase) hangi ekranların açıldığını ve oyun olaylarını kaydediyor; örneğin bir grid'in bitirildiğini, bir modun başlatıldığını ya da bir satın alma yapıldığını (hangi ürün ve fiyatı). Tepkilerde bir tepki gönderildiğini, altısından hangisi olduğunu ve hangi canlı modda gönderildiğini, bir de bir rakibin sessize alındığını kaydediyor; maçı ya da rakibi hiçbir zaman kaydetmiyor. Takma adını, hesabını ya da yazdığın futbolcuları hiçbir zaman içermiyor. Birleşik Krallık, AEA ve İsviçre'de rıza formunda ölçüme izin verene kadar kapalı kalıyor. Türkiye'de, uygulamanın sana kendisinin sorduğu soruya (aşağıda anlatılıyor) evet diyene kadar kapalı kalıyor. Diğer her yerde ilk açılıştan itibaren açık. Aşağıda anlatılan anahtarı kapattığında her bölgede duruyor.
Çökme raporları (Firebase Crashlytics) Analitik ile aynı kurala uyuyor: Birleşik Krallık, AEA ve İsviçre'de rıza formunda ölçüme izin verene kadar kapalı, Türkiye'de uygulamanın sorusuna evet diyene kadar kapalı, diğer her yerde ilk açılıştan itibaren açık, aşağıda anlatılan anahtar kapalıyken de her bölgede kapalı. Kapalı oldukları sırada da bir çökme cihazına kaydediliyor. Bu kayıt yalnızca raporlara sonradan izin çıkarsa gönderiliyor (sen rıza formunda kabul edersen ya da uygulamanın sorusuna evet dersen, ya da Türkiye dışında, Google'ın rıza aracı bulunduğun yerde rıza gerekmediğini bildirirse); rıza formunda reddedersen, uygulamanın sorusuna hayır dersen ya da anahtarı kapatırsan siliniyor. Bir raporda cihaz modeli, iOS sürümü, uygulama sürümü, kurulum kimliği, uygulamanın o andaki teknik durumu ve kodun neresinde çöktüğü ya da bir işlemin başarısız olduğu var. Yazdığın hiçbir şey yok.
Performans ölçümleri (Firebase Performance Monitoring) Analitik ile aynı kurala uyuyor: Birleşik Krallık, AEA ve İsviçre'de rıza formunda ölçüme izin verene kadar kapalı, Türkiye'de uygulamanın sorusuna evet diyene kadar kapalı, diğer her yerde ilk açılıştan itibaren açık, aşağıda anlatılan anahtar kapalıyken de her bölgede kapalı. Şunları kaydediyor: uygulamanın açılmasının ne kadar sürdüğü, ağ isteklerinin ne kadar sürdüğü ve hangi sunucu adresine gittiği, bir de dört adımın ne kadar sürdüğü (veri setinin açılması, canlı rakip bulunması, mağazanın yüklenmesi, bir satın almanın tamamlanması).
Uzaktan ayarlar (Firebase Remote Config). Uygulama açılışta Firebase'den güncel ayarlarını istiyor; örneğin bir canlı modun duraklatılıp duraklatılmadığını, güncelleme gerekip gerekmediğini ya da koşullarımızın yeni bir sürümü olup olmadığını.
Duyurular (Firebase Cloud Messaging), yalnız bildirimlere izin verdiysen. Apple'ın uygulamaya verdiği bildirim adresi, duyuru cihazına ulaşabilsin diye Firebase'e iletiliyor. Bu adresi kendi sunucumuzda saklamıyoruz ve cihazın kime ait olduğunu bilemiyoruz.

Analitik, çökme raporları ve performans ölçümleri için her bölgede geçerli tek bir anahtar var: Ayarlar → Gizlilik'teki Tanılama ve kullanım verilerini paylaş. Türkiye dışında varsayılan olarak açık ve yalnızca kapatabiliyor: kapalıyken üçü de kapalı kalıyor ve cihazda gönderilmeyi bekleyen çökme raporları siliniyor; açıkken üçü de rıza formunun geçerli olduğu yerlerde yine senin kabulünü bekliyor, yani o formdaki cevabının yerini hiçbir zaman almıyor. Türkiye'de ise, bir sonraki paragrafta anlatıldığı gibi, kapalı başlıyor ve cevabın bu anahtarın kendisi oluyor. Reklamları etkilemiyor. Uzaktan ayarlar için uygulamada bir anahtar yok. Bunlara e-postayla itiraz edebilirsin ("Hakların" başlığına bak); uygulamayı silmek de bunları durdurur.

Türkiye'de uygulama sana kendisi soruyor. App Store'unun ülkesi ya da cihazında ayarlı bölge Türkiye ise rıza formu yok; Analitik, çökme raporları ve performans ölçümleri de kapalı başlıyor. Cihazda bir hesap olduğunda uygulama, bunları gönderip gönderemeyeceğini sana soruyor: eşit ağırlıkta bir evet ve bir hayır, ikisi de önceden seçili değil, yanında da bu politikaya bir bağlantı. Cevabın anahtarı ayarlıyor ve cevabını oradan istediğin zaman değiştirebilirsin. Soruyu cevaplamadan kapatırsan hiçbir şey gönderilmiyor ve uygulama bir sonraki açılışında yeniden soruyor. Sen cevap vermeden önce kaydedilen bir çökme cihazda bekliyor: evet dersen gönderiliyor, hayır dersen siliniyor.

Reklamlar

Uygulama Google AdMob üzerinden reklam gösteriyor: koin karşılığı isteğe bağlı izlediğin bir video ve bazı biten canlı maçların (Canlı 1v1 ve 3-2-1-!) ardından bir reklam. Pro ve Reklamları Kaldır maç sonu reklamını kapatıyor; koin videosu her zaman isteğe bağlı.

Her yerde kişiselleştirilmemiş reklam istiyoruz, rıza formunda ne cevap verirsen ver. Uygulama seni izlemek için hiçbir zaman izin istemiyor; bu yüzden reklam kimliğin ne Google'a ne bize açık.
Reklamı göstermek, sınırlamak, saymak ve dolandırıcılığa karşı korumak için Google cihazından teknik bilgi alıyor: IP adresin (bundan yaklaşık bir konum tahmin ediyor), cihaz modelin, işletim sistemi sürümün, reklamla nasıl etkileştiğin ve yalnız AdMob hesabımızdaki uygulamaların içinde çalışan bir kimlik. Google'a göre bu kimlik, burada yaptıklarını başka geliştiricilerin uygulamalarıyla ilişkilendirmek için kullanılamıyor. Google bu veriyi nasıl kullanacağına kendisi karar veriyor; bu, policies.google.com/technologies/partner-sites adresinde anlatılıyor.
Birleşik Krallık, AEA ve İsviçre'de uygulama herhangi bir reklam istemeden önce Google'ın rıza formuyla onayını soruyor. Tercihini istediğin zaman Ayarlar → Hakkında içindeki Gizlilik seçenekleri altından değiştirebilirsin. Bu satır yalnız Google'ın rıza formunun geçerli olduğu ülkelerde görünüyor.
Diğer her yerde, Türkiye dahil, rıza formu yok ve reklamlar ilk açılıştan itibaren isteniyor. Uygulamanın Türkiye'de sorduğu soru yalnızca ölçümle ilgili.

Satın almalar

Pro ve Reklamları Kaldır Apple üzerinden satın alınıyor. Ödeme bilgilerini, adını ya da Apple Hesabını hiç görmüyoruz. Apple satın almayı kendi gizlilik politikasına göre işliyor (apple.com/legal/privacy). Koin satılmıyor.

Hangi satın almaların olduğunu kontrol etmek için uygulama RevenueCat'i (RevenueCat, Inc., ABD) kullanıyor; App Store satın almalarını bizim adımıza doğrulayan bir hizmet. Uygulama her açıldığında ya da ön plana döndüğünde, mağaza açıldığında, bir şey satın aldığında ve satın almaları geri yüklediğinde RevenueCat'e bağlanıyor. Ona RevenueCat kütüphanesinin bu cihazda oluşturduğu rastgele bir kimliği, uygulama ve sistem sürümünü ve mağazanın ülkesini, doğrulanacak bir satın alma olduğunda da Apple'ın imzalı satın alma kaydını (hangi ürün, fiyat, para birimi ve tarihler) gönderiyor. Uygulama bağlandığında RevenueCat IP adresini görüyor. Oyun hesabın, takma adın, e-posta adresin ya da Apple Hesabın ona gitmiyor; bu yüzden satın alma kaydı ne adınla ne de oyun hesabınla eşleşiyor. Kendi sunucumuzda satın almalarla ilgili hiçbir şey saklamıyoruz. Analitik açıksa satın alma, yukarıda anlatıldığı gibi orada da sayılıyor.

RevenueCat bu veriyi bizim talimatımızla, ABD'de işliyor; dayanağı Avrupa Komisyonu'nun standart sözleşme maddelerini içeren veri işleme sözleşmesi (revenuecat.com/dpa) ve kendi gizlilik politikası (revenuecat.com/privacy). Satın alma kayıtlarını oradaki hesabımız durduğu sürece tutuyor. Oyun hesabını silmek onlara ulaşmıyor, çünkü hesabına bağlı değiller; silinmelerini istersen Apple'ın satın alma makbuzundaki sipariş numarasını (Order ID) bize e-postayla gönder, sildirelim.

Game Center

Game Center, Apple'ın oyun servisi. İsteğe bağlı ve oyundaki hiçbir şey onu gerektirmiyor. Game Center, sen oyunun içinden giriş yapmayı seçene kadar oyunda kapalıdır. Ondan sonra, cihazında Game Center oturumun açıkken uygulama Apple'a, Game Center hesabın adına, Apple'ın puan cetvelleri için günlük skorunu ve sunucumuzun doğruladığı rating'i, kazandığın her rozet için de bir başarı gönderiyor. O puan cetvellerinde diğer oyuncular Game Center profilinin adını ve resmini, Apple'ın gösterdiği biçimde görüyor; Grido XI takma adını değil. Game Center arkadaşlarının skorları Apple'dan okunuyor ve cihazında gösteriliyor; daha öteye gitmiyor.

Game Center ile ilgili hiçbir şey sunucumuza ya da analitiğimize ulaşmıyor: ne Game Center oyuncu kimliğin, ne oradaki takma adın, ne de arkadaşların. Apple, uygulamanın gönderdiklerini kendi gizlilik politikasına göre işliyor (apple.com/legal/privacy). Game Center'ı iOS Ayarlar'da, Game Center altından yönetiyorsun: orada çıkış yaparsan uygulama ona hiçbir şey göndermiyor.

Futbol verisi nereden geliyor

Futbolcu ve kulüp bilgisi Wikidata'dan (CC0) türetiliyor. Uygulama sen oynarken hiçbir üçüncü taraf veri servisine bağlanmıyor.

Verini neden ve hangi hukuki sebeple kullanıyoruz

Yasanın bir hukuki sebep aradığı yerlerde (örneğin AEA'da ve Birleşik Krallık'ta GDPR) bizim dayandıklarımız şunlar:

Hesap ve oyun verileri (hesap, takma ad, ülke, forma, tuttuğun kulüp, ilerleme özeti, koinler, günlük ödül, denetlenmek üzere gönderilen cevaplarıyla birlikte günlük görevler): istediğin oyunu sana sunmak için. Hukuki sebep: seninle aramızdaki sözleşmenin, yani Kullanım Koşulları'nın ifası.
Sıralamalar, meydan okumalar ve canlı maçlar: özel odalar ve tepkiler dahil, kullandığın çevrimiçi özellikleri çalıştırmak için (sözleşmenin ifası). Skorları sunucuda denetlemek ve sahte sonuçları kaldırmak, adil oyuna ilişkin meşru menfaatimize dayanıyor. Yanlış oda kodlarının kaydı ise odaların tahminle bulunmasını önlemeye ilişkin meşru menfaatimize, en son tepkinin zamanı da tepkilerin bir rakibi rahatsız etmek için kullanılmasını önlemeye ilişkin meşru menfaatimize dayanıyor.
İlerlemenin buluttaki kopyası: uygulamayı yeniden kurduğunda ya da yeni bir telefonda ilerlemeni geri getirmek için (sözleşmenin ifası).
Apple ya da Google ile giriş: yalnız senin isteğinle, aynı hesabı başka bir cihazda açabilmen için (sözleşmenin ifası). Apple ile giriş için saklanan jeton yalnız, hesap silindiğinde o girişin Apple'da iptal edilmesi için kullanılıyor.
Uzaktan ayarlar: uygulamayı çalışır tutmak ve bozuk bir özelliği kapatabilmek için. Hukuki sebep: kararlı ve güvenli bir uygulamaya ilişkin meşru menfaatimiz.
Analitik, çökme raporları ve performans ölçümleri: Birleşik Krallık, AEA ve İsviçre'de rıza formunda, Türkiye'de ise uygulamanın sorusuna cevabınla verdiğin açık rızan. Diğer yerlerde, oyunun nasıl kullanıldığını, ne kadar iyi çalıştığını ve nerede bozulduğunu anlamaya ilişkin meşru menfaatimiz; oralarda itiraz etmenin yolu Ayarlar → Gizlilik'teki anahtar.
Reklamlar: Birleşik Krallık, AEA ve İsviçre'de açık rızan. Diğer yerlerde, ücretsiz bir oyunu kişiselleştirilmemiş reklamlarla finanse etmeye ilişkin meşru menfaatimiz. Koinlerini alabilmen için ödüllü videonun sayılması ise sözleşmenin parçası.
Satın almalar: satın aldığın şeyi sana vermek için (sözleşmenin ifası).
Game Center: skorlarını ve başarılarını oraya göndermek için, yalnız cihazında Game Center oturumun açıkken (sözleşmenin ifası). iOS Ayarlar'da Game Center'dan çıkış yapmak bunu durduruyor.
Cevap bildirimleri: sen bir bildirim göndermeyi seçtikten sonra, futbol veri setini düzeltmeye ilişkin meşru menfaatimiz.
Duyurular: iOS'te bildirimler için verdiğin izin; bu izni iOS Ayarlar'dan geri alabilirsin.
Gizlilik talepleri ve yasal görevler: hukuki yükümlülüklerimiz.

Bize hiçbir şey vermek zorunda değilsin. Ülke, forma, Apple ya da Google ile giriş, cevap bildirimleri ve bildirimler, hepsi isteğe bağlı. Misafir olarak oynamak senden hiçbir şey istemiyor, ama cihaz çevrimiçi olur olmaz anonim bir hesap oluşturuyor. Çıkış yaptıktan ya da hesabını sildikten sonra uygulama karşılama ekranına dönüyor ve sen yeniden seçene kadar hesap oluşturmuyor. Sormadığı tek bir durum var: seçimini yaptıktan sonra cihazdaki giriş anahtarı kaybolursa ya da artık kabul edilmezse (örneğin hesap başka bir telefondan silindiği için) uygulama kendiliğinden yeni, boş bir misafir hesabı açıyor. Yalnız çevrimdışı kalan bir cihaz hiç hesapsız oynuyor.

Rating ve eşleştirme otomatik olarak hesaplanıyor. Bunlar oyunun parçası; senin üzerinde hukuki ya da benzeri bir etkileri yok.

Verini kimler alıyor ve nereye gidiyor

Supabase (Supabase Pte. Ltd.) sunucumuzu ve veritabanımızı barındırıyor ve bizim talimatlarımızla hareket ediyor. Veritabanı Frankfurt, Almanya'da.
Google, Firebase ve Google Analytics servislerini bizim talimatlarımızla çalıştırıyor. AdMob reklamlarında ve Google ile girişte ise verinin nasıl kullanılacağına Google kendisi karar veriyor.
Apple satın almaları yürütüyor, bildirimleri iletiyor, uygulamayı dağıtıyor ve Apple ile Giriş Yap hizmetini ve Game Center'ı işletiyor; bunları kendi sorumluluğunda yapıyor. Apple ile girişte sunucumuz Apple'a kendisi de başvuruyor: yetki kodunu jetona çevirmek ve hesabını sildiğinde Apple'dan girişi iptal etmesini istemek için.
RevenueCat (RevenueCat, Inc.) satın almaları bizim talimatımızla, ABD'de doğruluyor ("Satın almalar" bölümü).
Diğer oyuncular, "Sunucumuzda duranlar" başlığında sayılanları görüyor.

Bir yasa ya da mahkeme kararı bizi vermeye mecbur bırakmadıkça verini başka kimse almıyor.

Verin tek bir ülkede kalmıyor. Veritabanı Almanya'da; ama Supabase'in koşulları, kendisinin ve alt yüklenicilerinin veriyi faaliyet gösterdikleri başka ülkelerde, örneğin Amerika Birleşik Devletleri'nde ve Singapur'da işlemesine izin veriyor. Google; Firebase, Analytics ve AdMob verilerini, Amerika Birleşik Devletleri dahil, dünya çapındaki altyapısında işliyor. Geliştirici Türkiye'de yerleşik ve veriyle oradan çalışıyor. Yine Türkiye'de yerleşik olan Özgü Ataseven de oyun üzerinde onunla birlikte çalışıyor ve aynı erişime sahip. Firebase ile AdMob servislerini çalıştıran Google hesapları Özgü Ataseven adına; bu yüzden o servislere giden veriden ("Analitik, çökme raporları ve diğer Firebase servisleri" ve "Reklamlar" başlıklarına bak) ikisi birlikte sorumlu. Geri kalan her şeye yalnız geliştirici karar veriyor. Aralarındaki düzenlemeye göre gizlilikle ilgili her talebi, bu metindeki e-posta adresinden geliştirici cevaplıyor; haklarını ikisine karşı da kullanabilirsin.

Güvenceler, sağlayıcıların kendi güvenceleri. Supabase'in veri işleme koşulları, Avrupa Komisyonu'nun standart sözleşme maddelerini ve Birleşik Krallık ekini içeriyor (supabase.com/legal/dpa). Google, Google LLC'nin AB-ABD Veri Gizliliği Çerçevesi, bunun Birleşik Krallık Uzantısı ve İsviçre-ABD çerçevesi kapsamında sertifikalı olduğunu belirtiyor (policies.google.com/privacy/frameworks). Google'ın Firebase, Analytics ve reklamlara ilişkin koşulları bu sertifikaya ya da standart sözleşme maddelerine dayanıyor (firebase.google.com/terms/data-processing-terms, business.safety.google/adsprocessorterms, business.safety.google/adscontrollerterms). Avrupa Komisyonu, Türkiye ya da Singapur için bir yeterlilik kararı vermedi. Bu güvencelerden herhangi biri hakkında daha fazla ayrıntıyı bizden e-postayla isteyebilirsin.

Hakların

Nerede yaşarsan yaşa şunları yapabilirsin:

Verini görmek ve almak (erişim ve taşınabilirlik hakkı). Ayarlar → Hesap'taki Verilerimi dışa aktar tek bir dosya üretiyor. Bu dosya sunucumuzdan şunları içeriyor: profilinin tamamı (takma ad seçimin, ülke, forma, level, rating, maç karnesi, koin bakiyesi, streak korumaları), giriş sistemimizin hesabın için tuttuğu bilgiler (giriş yaptığında Apple'ın ya da Google'ın gönderdiklerinden tutulan kayıt; Google'da e-posta adresi de bu kayıtta, ad ve profil fotoğrafının adresi ise kayıt yazılmadan önce çıkarıldığı için yok), bağlı giriş yöntemlerin, buluttaki kopya, günlük skorlar, meydan okuma sonuçları, Canlı 1v1 ve 3-2-1-! maç kayıtların (diğer oyuncu yalnız "opponent" olarak görünüyor), cevap bildirimleri, koin geçmişi, günlük ödül durumun ve günlük görevlerin ("daily_quests" ve "quest_runs" bölümleri: bugünkü görevlerin durumu ve tur başına sayılar). Bu cihazdan ise oyunun kendi deposunu içeriyor: ilerleme, ayarlar, meydan okumalar, gönderilmeyi bekleyen skorlar ve turlar, sunucudan en son okunan değerler, reklam sayaçları ve rıza formuna verdiğin cevap. Şunları içermiyor: gönderdiğin günlük skorların arkasındaki cevaplar, giriş oturumları ve giriş olayları kaydı, Apple ile giriş için saklanan jeton, yanlış oda kodlarının kaydı (uygulama bunların hiçbirini okuyamıyor), Google'ın elindeki hiçbir şey (analitik, çökme raporları, performans ölçümleri, reklam verisi) ve Apple'ın elinde olan, "Satın almalar" başlığında anlatılan kayıtlarını da RevenueCat'in tuttuğu satın almaların. Dosya bu eksikleri kendisi de sayıyor. İlk ikisi ya da başka herhangi bir şey için bize e-posta yaz. Dosya en son tepkinin zamanını da içermiyor, çünkü uygulama onu okuyamıyor. Apple'ın Game Center'da tuttuklarını da içermiyor.
Düzeltmek (düzeltme hakkı). Ülkeni, formanı ve tuttuğun kulübü uygulamadan değiştirebilirsin; hesabın bağlıysa takma adının kelimelerini de. Başka her şey için bize e-posta yaz.
Silmek (silme hakkı). Ayarlar → Hesap'taki Hesabı sil anında çalışıyor, bir talep formu değil. Neyi sildiği ve neyi silemediği aşağıda "Ne kadar saklıyoruz" başlığında yazıyor. Ayarlar'daki İlerlemeyi sıfırla ile kartlar, level, rozetler ve streak cihazda ve buluttaki kopyada siliniyor; hesap kalıyor.
Rızanı geri almak. Rıza formunun geçerli olduğu yerlerde cevabını Ayarlar → Hakkında içindeki Gizlilik seçenekleri altından değiştir. Ayarlar → Gizlilik'teki Tanılama ve kullanım verilerini paylaş anahtarını kapatmak, analitik, çökme raporları ve performans ölçümleri için aynı sonucu veriyor; Türkiye'de uygulamanın sorusuna verdiğin evet cevabını geri almanın yolu da bu. Bildirimler iOS Ayarlar'dan kapatılıyor. Rızanı geri alman, daha önce olanları hukuka aykırı hâle getirmez.
İtiraz etmek ya da bir kullanımı kısıtlamamızı istemek. Meşru menfaate dayanarak yaptığımız her şeye itiraz edebilirsin: uzaktan ayarlar; rıza formunun geçerli olduğu bölgeler ve Türkiye dışındaki analitik, çökme raporları ve performans ölçümleri; rıza formunun geçerli olduğu bölgeler dışındaki reklamlar; adil oyun denetimleri, yanlış oda kodlarının kaydı, en son tepkinin zamanı ve cevap bildirimleri. Analitik, çökme raporları ve performans ölçümleri için bize yazmana gerek yok: Ayarlar → Gizlilik'teki Tanılama ve kullanım verilerini paylaş anahtarını kapat, üçü de her bölgede durur. Geri kalanı için bize e-posta yaz ve neye itiraz ettiğini söyle. Sınırlar konusunda dürüst olalım: Firebase verisi hesabınla ilişkilendirilmiyor, bu yüzden cihazının daha önce gönderdiklerini çoğu zaman ayırt edemiyoruz; uzaktan ayarları durdurmanın tek yolu da uygulamayı silmek.
Şikâyet etmek. Yaşadığın ya da çalıştığın yerdeki veri koruma otoritesine şikâyette bulunabilirsin: AEA'da ülkendeki otoriteye, Birleşik Krallık'ta Bilgi Komiserliği'ne (Information Commissioner's Office), İsviçre'de Federal Veri Koruma ve Bilgi Komiseri'ne. Önce bize yazmanı isteriz; ama bu yerlerde önce bize başvurmak zorunda değilsin.

E-postayla yapacağın talepler için aydnsrcn@gmail.com adresine yaz. Kim olduğunu bilmiyoruz; bu yüzden dışa aktarma dosyandaki hesap kimliğini ("account" altındaki "id" alanı) bize bildir. Takma ad yetmez, çünkü herkese açık ve onu herkes yazabilir. Talepler ücretsiz; 30 gün içinde cevap veriyoruz.

Türkiye. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 11 uyarınca kişisel verinin işlenip işlenmediğini öğrenebilir, buna ilişkin bilgi isteyebilir, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenebilir, verinin düzeltilmesini, silinmesini ya da yok edilmesini isteyebilir, bu işlemlerin üçüncü kişilere bildirilmesini isteyebilir, yalnızca otomatik analizden çıkan bir sonuca itiraz edebilir ve verinin kanuna aykırı işlenmesi yüzünden uğradığın zararın giderilmesini talep edebilirsin. Önce bize e-postayla başvur; talebini reddedersek, cevabı yeterli bulmazsan ya da 30 gün içinde cevap vermezsek Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Bu kanunun gerektirdiği aydınlatmanın diğer başlıkları aşağıda, "Türkiye'deki oyuncular" bölümünde.

Diğer ülkeler. Yaşadığın yerin yasası, örneğin Brezilya'da LGPD ya da Quebec'in gizlilik yasası, sana benzer ya da daha geniş haklar tanıyabilir. Yukarıdaki araçlar ve e-posta adresimiz herkese açık; nerede yaşarsan yaşa her talebi aynı şekilde ele alıyoruz.

Ne kadar saklıyoruz

Hesabın ve ona bağlı her şey, hesabı silene ya da bağlama sırasında onun yerine başka bir hesapla devam etmeyi seçene kadar sunucumuzda kalıyor ("Bağlı hesaplar" başlığına bak). Kullanılmayan hesaplara bir şey olmuyor: silinene kadar tutuluyorlar; silme ise uygulamadan ve e-postayla her zaman mümkün.
Günlük görevler, özel odalar ve tepkiler daha kısa süre tutuluyor. Tur başına sayılar yedi gün duruyor: sunucu daha eskilerini, uygulamanın bir sonraki tur gönderişinde siliyor. Görev durumu tek bir günü tutuyor ve sonraki bir günde ilk ödül alışında ya da ilk değişimde üzerine yazılıyor. Yanlış oda kodlarının kaydı, bir odaya katıldığın ilk seferde siliniyor. Kimsenin katılmadığı oda, sen kapattığında siliniyor; uygulama ondan önce kapandıysa onu sonradan sunucunun temizliği siliyor. Tepki hiç saklanmıyor; en son tepkinin zamanı ise bir sonraki tepkide üzerine yazılıyor, bir saatten eski olduğunda da başka bir oyuncunun bir sonraki tepki gönderişinde siliniyor.
Hesabı sil şunları veritabanımızdan anında siliyor: hesap, takma ad, ülke, forma, ilerleme özeti, buluttaki kopya, günlük skorlar ve cevapları, meydan okuma sonuçları, oynadığın canlı maçlar, cevap bildirimleri, koin bakiyesi ve geçmişi, günlük ödül durumun, günlük görevlerinin durumu ve tur başına sayılar, yanlış oda kodlarının kaydı, en son tepkinin zamanı, bir de e-posta adresi ve diğer bilgileriyle birlikte bağlı giriş (Apple ile giriş için saklanan jeton dahil). Geri alınamaz. Bu cihazda şunlar temizleniyor: kartlar, level, rozetler ve streak, forma tasarımın ve vitrinin, meydan okumaların ve cevap bildirimlerin, gönderilmeyi bekleyen skorlar ve turlar, bir de takma adının, bayrağının, koin bakiyenin, streak korumalarının, maç karnenin, günlük ödül durumunun, günlük görev durumunun ve sıralamadaki yerinin kopyaları ile bugün izlenen ödüllü video sayısı. Ayrıca cihazdaki oturum, Google'ı kullandıysan Google'ın giriş kütüphanesindeki oturumla birlikte, kapatılıyor ve uygulama karşılama ekranına dönüyor (sen birini seçene kadar yeni hesap oluşmuyor), cihazda tutulan analitik verisi sıfırlanıyor ve Firebase kurulum kimliği siliniyor; uygulama yeniden ihtiyaç duyarsa Firebase yeni bir kimlikle başlıyor. Ayarların (tuttuğun kulüp dahil), kişisel rekorların ve diğer bazı yerel oyun verileri, uygulamayı silene kadar cihazda kalıyor.
Hesabı sil düğmesinin silmedikleri: hesabınla ilişkili olmayan veriler. Google çökme raporlarını 90 gün, performans verilerini en fazla 60 gün saklıyor. Analitik olayları 14 ay saklanıyor. Reklam verilerini Google kendi kurallarına göre saklıyor. Giriş olayları kaydı tutuluyorsa düğme onu temizlemiyor; silinmesini istersen bize e-posta yaz. Barındırma sağlayıcısının istek kayıtlarının ve yedeklerinin süresi, bunlar varsa, sağlayıcının kendi takvimine göre doluyor.
Apple ile Giriş Yap, Apple tarafında. Hesabın Apple ile girişi varsa Hesabı sil düğmesi önce Apple'dan bu girişi iptal etmesini istiyor, böylece Grido XI artık Apple Hesabına bağlı olmuyor; ardından hesabı, saklanan jetonla birlikte siliyor. Apple'a giden istek başarısız olursa ya da giriş yaptığında jeton saklanamadıysa hesap yine siliniyor ve Grido XI, sen oradan kaldırana kadar Apple Hesabında "Apple ile Giriş Yap" listesinde görünmeye devam edebiliyor (iPhone'da Ayarlar → adın → Apple ile Giriş Yap; önceki iOS sürümlerinde liste bir alt düzeyde, giriş ve güvenlik ayarlarının içinde). Bu kayıtta oyunla ilgili hiçbir şey yok. Bir durum bilerek farklı işliyor: önceki bir hesap yerine bu telefondaki ilerlemeyle devam etmeyi seçtiğinde ("Bağlı hesaplar" başlığına bak) önceki hesap iptal yapılmadan siliniyor, çünkü aynı Apple girişi devam ettiğin hesaba bağlanıyor.
Satın almalar Apple'da, Apple Hesabına bağlı olarak duruyor. Oyun hesabını silmek onlara dokunmaz ve Pro aboneliğini iptal etmez: onu App Store ayarlarından iptal et.
Game Center skorları ve başarıları Apple'da, Game Center hesabına bağlı olarak duruyor. Oyun hesabını silmek onları kaldırmaz; onları Apple'da, Game Center profilinden yönetiyorsun.
RevenueCat'teki satın alma kayıtları oradaki hesabımız durduğu sürece kalıyor, istersen siliniyor ("Satın almalar" bölümü).
Bize gönderdiğin e-postalar, talebini karşılamak ve karşıladığımızı sonradan gösterebilmek için gerektiği sürece posta kutumuzda kalıyor.

Türkiye'deki oyuncular

Türkiye'den oynuyorsan bu bölüm, Kişisel Verilerin Korunması Kanunu (KVKK) md. 10'un gerektirdiği aydınlatma metni. Bilerek kısa tutuldu: her başlık, ayrıntının bu politikanın neresinde olduğunu söylüyor.

Veri sorumlusu: Aydın Sarıcan, Türkiye'de yaşayan bir gerçek kişi ("Sorumlu kim" ve "İletişim" başlıklarına bak).
Amaçlar: oyunu ve çevrimiçi özelliklerini çalıştırmak, oyunu adil tutmak, oyunu finanse eden reklamları göstermek, oyunun nasıl kullanıldığını ve nerede bozulduğunu ölçmek, satın almaları teslim etmek ve taleplerini cevaplamak. "Verini neden ve hangi hukuki sebeple kullanıyoruz" başlığı bunları tek tek sayıyor.
Verini kimler alıyor ve neden: Supabase (sunucumuzun ve veritabanımızın barındırılması), Google (Firebase, AdMob reklamları ve Google ile giriş), Apple (satın almalar, bildirimler, Apple ile Giriş Yap ve kullanıyorsan Game Center) ve RevenueCat (satın almaların doğrulanması); diğer oyuncular ise "Sunucumuzda duranlar" başlığında sayılanları görüyor. Dört şirket de Türkiye dışında, bu yüzden verin yurt dışına aktarılıyor: veritabanının bulunduğu Almanya'ya ve bu şirketlerin veri işlediği, aralarında Amerika Birleşik Devletleri'nin de bulunduğu diğer ülkelere. Ayrıntısı "Verini kimler alıyor ve nereye gidiyor" başlığında. Orada anlatılan güvenceler, sağlayıcıların kendi koşulları.
Nasıl toplanıyor ve hangi hukuki sebeple: otomatik yollarla, uygulama üzerinden: oyunda yaptıklarından, uygulamanın ve içine yerleştirilmiş servislerin kendiliğinden gönderdiklerinden ve giriş yaparsan Apple'dan ya da Google'dan. Hukuki sebepler, "Verini neden ve hangi hukuki sebeple kullanıyoruz" başlığında sayılanlar. KVKK md. 5'in ifadesiyle bunlar: bir sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (5/2-ç), meşru menfaatlerimiz (5/2-f) ve açık rızan (5/1). Türkiye'de açık rıza, analitik, çökme raporları ve performans ölçümlerinin (uygulamanın sorusuna verdiğin cevap) ve duyuruların (iOS bildirim izni) hukuki sebebi; reklamlar ise meşru menfaatimize dayanıyor.
Hakların: KVKK md. 11'deki haklar. "Hakların" başlığı bunları sayıyor ve bize nasıl başvuracağını, Kişisel Verileri Koruma Kurulu'na nasıl şikâyette bulunacağını söylüyor.

Çocuklar

Oyun 13 yaş altındaki çocuklara yönelik değil ve onlardan bilerek veri toplamıyoruz. İster misafir olarak oyna ister giriş yap, uygulama yaşını hiç sormuyor; bu yüzden yaşını doğrulayamıyoruz.

Bazı ülkelerde, verinin kullanılmasına kendi başına rıza verebileceğin yaş daha yüksek: AEA'da ülkeye göre 13 ile 16 arasında değişiyor. Yaşadığın yerde bu yaşın altındaysan rıza formunu, Türkiye'de ise uygulamanın kendi sorusunu, velin ya da vasin cevaplamalı ve çevrimiçi özellikler hakkında seninle birlikte karar vermeli. Bir çocuğun hesabının silinmesini isteyen veli ya da vasi, çocuğun cihazında Hesabı sil düğmesini kullanabilir ya da bize e-posta yazabilir.

Değişiklikler

En üstteki tarih bu politikanın en son ne zaman değiştiğini gösteriyor. Politika, sakladığımız şeyi ya da onu kimin aldığını etkileyecek biçimde değişirse, değişiklik yürürlüğe girmeden önce bunu söyleyeceğiz: uygulamada, iki metni de açan "Koşullarımızı güncelledik" başlıklı bir bildirimle ya da uygulamanın App Store güncelleme notlarında.

İletişim

Aydın Sarıcan, Türkiye. E-posta: aydnsrcn@gmail.com