Gizlilik Politikası
Yürürlük tarihi: 5 Ağustos 2026
Privacy Policy
Effective date: August 5, 2026
Veri Sorumlusu: Mücahit Saroğlu
E-posta: mucahitsaroglu@gmail.com
Web sitesi: mucahitsaroglu.com
Uygulama: Tüccar (Android/iOS, paket adı: com.wcrop.akce)
Data Controller: Mücahit Saroğlu
Email: mucahitsaroglu@gmail.com
Website: mucahitsaroglu.com
App: Tüccar (Android/iOS, package name: com.wcrop.akce)
İçindekiler
- Giriş
- Toplanan Veriler
- Uygulama İzinleri
- Kullanım Amaçları
- Hukuki Sebepler (KVKK)
- Üçüncü Taraf Hizmet Sağlayıcılar
- Reklamlar ve Reklam Kimliği
- Uygulama İçi Satın Alımlar
- Veri Saklama Süresi
- Veri Güvenliği
- Yurt Dışına Aktarım
- KVKK Kapsamında Haklarınız
- AB Kullanıcıları için GDPR Notu
- Çocukların Gizliliği
- Hesap ve Veri Silme
- Politika Değişiklikleri
- İletişim
Contents
- Introduction
- Data We Collect
- App Permissions
- How We Use Data
- Legal Bases (KVKK)
- Third-Party Service Providers
- Advertising and Advertising ID
- In-App Purchases
- Data Retention
- Data Security
- International Data Transfers
- Your Rights under KVKK
- GDPR Notice for EU Users
- Children's Privacy
- Account and Data Deletion
- Changes to This Policy
- Contact
1. Giriş1. Introduction
Bu Gizlilik Politikası, "Tüccar" mobil oyununu ("Uygulama", "Oyun") kullanırken hangi kişisel verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklar. Uygulamayı indirip kullanarak bu politikayı kabul etmiş olursunuz.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Apple App Store / Google Play mağaza politikalarına uygun olarak hazırlanmıştır.
This Privacy Policy explains what personal data is collected, how it is processed, with whom it is shared, and what rights you have when you use the "Tüccar" mobile game ("App", "Game"). By downloading and using the App, you agree to this Policy.
This Policy is prepared in accordance with Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), the EU General Data Protection Regulation ("GDPR"), and the Apple App Store / Google Play store policies.
2. Toplanan Veriler2. Data We Collect
Uygulama; sunucu tabanlı bir oyun deneyimi (Firebase altyapısı) sunar. Bu kapsamda aşağıdaki veri kategorileri toplanır:
The App provides a server-backed game experience (Firebase infrastructure). The following categories of data are collected:
| KategoriCategory | ÖrneklerExamples | KaynakSource |
|---|---|---|
| Hesap kimliğiAccount identifiers | Anonim cihaz/oturum kimliği (Firebase Authentication); isteğe bağlı olarak Google veya Apple ile giriş yaparsanız hesabınıza ait ad, e‑posta adresi ve profil görseli URL'iAnonymous device/session identifier (Firebase Authentication); if you optionally sign in with Google or Apple, your account name, email address and profile picture URL | Firebase Auth, Google Sign-In, Sign in with Apple |
| Oyun içi verilerIn-game data | Oyuncu ilerlemesi, envanter, akçe/elmas bakiyesi, görünen isim (rumuz), lokanta/lonca adı gibi kendi belirlediğiniz metinler, arkadaş listesi, düello/lig sonuçlarıPlayer progress, inventory, in-game currency balances, your self-chosen display name and restaurant/guild names, friend list, duel/league results | Cloud Firestore |
| Kullanım ve teşhis verileriUsage and diagnostic data | Uygulama içi etkileşimler, oturum süresi, cihaz modeli/işletim sistemi, çökme (crash) raporları ve hata kayıtlarıIn-app interactions, session length, device model/OS version, crash reports and error logs | Firebase Analytics, Firebase Crashlytics |
| Reklam kimliğiAdvertising identifiers | Cihazınızın reklam kimliği (Android Advertising ID / Apple IDFA) ve reklam etkileşim verileriYour device's advertising identifier (Android Advertising ID / Apple IDFA) and ad interaction data | Google AdMob |
| Satın alma verileriPurchase data | Satın alınan ürün, işlem/makbuz kimliği, satın alma tarihi. Kredi kartı bilgilerinizi görmüyor veya saklamıyoruz — ödemeler doğrudan Google Play / Apple App Store tarafından işlenir.Purchased product, transaction/receipt ID, purchase date. We do not see or store your card details — payments are processed directly by Google Play / Apple App Store. | Google Play Billing, Apple StoreKit |
| Bildirim jetonuNotification token | Uzaktan/yerel bildirim gönderebilmek için cihaz jetonu (izin verdiyseniz)A device token used to send remote/local notifications (if you granted permission) | Firebase Cloud Messaging |
3. Uygulama İzinleri3. App Permissions
Uygulama yalnızca şu izinleri kullanabilir: internet erişimi (oyun sunucularıyla iletişim), bildirim gönderme izni (isteğe bağlı, geri dönüş/etkinlik hatırlatmaları için) ve depolama/önbellek (görsel/ses dosyalarını cihazda önbelleğe almak için). Bu izinlerin hiçbiri kişisel içeriklerinizi (fotoğraf, kişi listesi vb.) taramaz.
The App may use only the following permissions: internet access (to communicate with game servers), notification permission (optional, for return/event reminders), and storage/cache (to cache image/audio assets on the device). None of these permissions scan your personal content (photos, contacts, etc.).
4. Kullanım Amaçları4. How We Use Data
- Oyun hesabınızı oluşturmak, ilerlemenizi kaydetmek ve cihazlar arasında senkronize etmek,
- Çok oyunculu özellikleri (arkadaşlar, lonca, düello, sıralamalar) sağlamak,
- Uygulama içi satın alımları ve sanal ürün teslimatını gerçekleştirmek,
- Hizmet kalitesini analiz etmek, hataları tespit edip gidermek,
- Kötüye kullanımı (hile, çoklu hesap, taciz) tespit etmek ve önlemek,
- Yasal yükümlülüklerimizi yerine getirmek,
- İzin verdiyseniz size kişiselleştirilmemiş/kişiselleştirilmiş reklam göstermek ve bildirim/geri-dönüş teklifleri sunmak.
- Create your game account, save your progress, and sync it across devices,
- Provide multiplayer features (friends, guild, duels, leaderboards),
- Process in-app purchases and deliver virtual goods,
- Analyze service quality and detect/fix errors,
- Detect and prevent abuse (cheating, multi-accounting, harassment),
- Comply with our legal obligations,
- Where permitted, show you non-personalized/personalized ads and notification/win-back offers.
5. Hukuki Sebepler (KVKK)5. Legal Bases (KVKK)
Kişisel verileriniz, KVKK m.5/2 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenir: (a) bir sözleşmenin (Kullanım Şartları) kurulması veya ifası için gerekli olması, (b) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (c) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği, hile önleme, analiz), ve (d) açık rızanız (ör. kişiselleştirilmiş reklam, pazarlama bildirimleri).
Your personal data is processed based on the following legal grounds under KVKK Art. 5/2: (a) necessity for the establishment or performance of a contract (our Terms of Service), (b) compliance with our legal obligations, (c) our legitimate interests (service security, anti-cheat, analytics) provided they do not harm your fundamental rights, and (d) your explicit consent (e.g., personalized advertising, marketing notifications).
6. Üçüncü Taraf Hizmet Sağlayıcılar6. Third-Party Service Providers
Verileriniz, hizmeti sunabilmemiz için aşağıdaki üçüncü taraf işlemcilerle sınırlı amaçla paylaşılır. Bu şirketler veriyi kendi gizlilik politikalarına göre işler:
Your data is shared, to the extent necessary to provide the service, with the following third-party processors. These companies process data under their own privacy policies:
| HizmetService | AmaçPurpose | PolitikaPolicy |
|---|---|---|
| Google Firebase (Auth, Firestore, Functions, Analytics, Crashlytics, Cloud Messaging, Remote Config)(Auth, Firestore, Functions, Analytics, Crashlytics, Cloud Messaging, Remote Config) | Hesap yönetimi, veri depolama, sunucu mantığı, analiz, çökme raporlama, bildirimAccount management, data storage, server logic, analytics, crash reporting, notifications | policies.google.com/privacy |
| Google AdMob | Ödüllü ve geçiş reklamlarının gösterimiServing rewarded and interstitial ads | policies.google.com/technologies/ads |
| Google Play Services (Giriş, Faturalama)(Sign-In, Billing) | İsteğe bağlı hesap bağlama, uygulama içi satın almaOptional account linking, in-app purchases | policies.google.com/privacy |
| Apple (Sign in with Apple, App Store)(Sign in with Apple, App Store) | İsteğe bağlı hesap bağlama, uygulama içi satın almaOptional account linking, in-app purchases | apple.com/legal/privacy |
Verileriniz; oyuncu adınızı/rumuzunuzu içeren sıralama ve profil bilgileri hariç, ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.
Except for leaderboard/profile information that necessarily includes your display name, your data is never sold or rented to third parties for commercial purposes.
7. Reklamlar ve Reklam Kimliği7. Advertising and Advertising ID
Uygulama, ödüllü (izleyince oyun içi ödül kazandıran) ve seviye/bölüm geçişlerinde gösterilen reklamlar için Google AdMob kullanır. AdMob, reklamları kişiselleştirmek amacıyla cihazınızın reklam kimliğini ve reklam etkileşim verilerini işleyebilir. Cihazınızın ayarlarından reklam kişiselleştirmesini sınırlayabilir veya reklam kimliğinizi sıfırlayabilirsiniz. Âyân (VIP) üyeliği geçiş reklamlarından muaftır; ödüllü reklamlar isteğe bağlıdır ve yalnız siz izlemeyi seçtiğinizde gösterilir.
The App uses Google AdMob for rewarded ads (which grant an in-game reward when watched) and for interstitial ads shown at level/stage transitions. AdMob may process your device's advertising identifier and ad-interaction data to personalize ads. You can limit ad personalization or reset your advertising identifier in your device settings. Âyân (VIP) membership is exempt from interstitial ads; rewarded ads are opt-in and only shown when you choose to watch one.
8. Uygulama İçi Satın Alımlar8. In-App Purchases
Uygulama, sanal para (elmas) ve sanal ürün paketleri gibi isteğe bağlı uygulama içi satın alımlar sunar. Tüm ödemeler Google Play Faturalandırma veya Apple App Store aracılığıyla işlenir; kart/ödeme bilgileriniz tarafımızca görülmez veya saklanmaz. Satın alma işlem kimliği, sunucumuzda dolandırıcılık/tekrar-kullanım kontrolü için kısa süreli tutulur. Sanal ürünlerin gerçek dünya parasal değeri yoktur ve nakde çevrilemez. İade talepleri Google/Apple'ın kendi iade politikalarına tabidir.
The App offers optional in-app purchases such as virtual currency (gems) and virtual item bundles. All payments are processed via Google Play Billing or the Apple App Store; we never see or store your payment/card details. The purchase transaction ID is retained briefly on our server for fraud/replay-prevention checks. Virtual items have no real-world monetary value and cannot be redeemed for cash. Refund requests are subject to Google's/Apple's own refund policies.
9. Veri Saklama Süresi9. Data Retention
Oyun hesabı verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (bkz. Bölüm 15) oyun verileriniz makul bir süre içinde silinir; yasal yükümlülük (ör. muhasebe/vergi mevzuatı gereği satın alma kayıtları) gerektirdiği ölçüde bazı işlem kayıtları daha uzun saklanabilir. Analiz ve çökme raporu verileri, Firebase/Google'ın kendi saklama sürelerine tabidir (genellikle 14 ay).
Your game account data is retained for as long as your account is active. When you delete your account (see Section 15), your game data is deleted within a reasonable period; some transaction records may be retained longer where required by law (e.g., accounting/tax obligations for purchase records). Analytics and crash-report data are subject to Firebase's/Google's own retention periods (typically 14 months).
10. Veri Güvenliği10. Data Security
Verileriniz, Google Firebase altyapısının sağladığı endüstri standardı güvenlik önlemleriyle (aktarım sırasında şifreleme, erişim kontrol kuralları — Firestore Security Rules) korunur. Ekonomiyi ilgilendiren tüm kritik alanlar (elmas, akçe, satın alma) yalnızca sunucu tarafında değiştirilebilir; istemci uygulaması bu alanları doğrudan değiştiremez. Buna rağmen internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir; makul teknik ve idari tedbirleri alırız ancak mutlak güvenliği garanti edemeyiz.
Your data is protected using the industry-standard security measures provided by the Google Firebase platform (encryption in transit, access-control rules — Firestore Security Rules). All economy-critical fields (gems, in-game currency, purchases) can only be modified server-side; the client app cannot alter them directly. That said, no method of transmission over the internet is 100% secure; we take reasonable technical and organizational measures but cannot guarantee absolute security.
11. Yurt Dışına Aktarım11. International Data Transfers
Kullandığımız Firebase, Google AdMob ve mağaza (Google Play/App Store) altyapıları verilerinizi Türkiye dışındaki sunucularda (başta ABD olmak üzere) işleyebilir. Bu aktarımlar, KVKK m.9 ve ilgili Kurul kararları kapsamında, hizmet sağlayıcıların sundukları sözleşmesel güvenceler (standart sözleşme hükümleri vb.) çerçevesinde gerçekleştirilir.
The Firebase, Google AdMob, and store (Google Play/App Store) infrastructures we use may process your data on servers located outside Turkey (primarily in the United States). These transfers are carried out in accordance with KVKK Art. 9 and relevant Board decisions, relying on the contractual safeguards offered by these providers (standard contractual clauses, etc.).
12. KVKK Kapsamında Haklarınız12. Your Rights under KVKK
KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini/yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınızı mucahitsaroglu@gmail.com adresine iletebilirsiniz; talepler makul süre içinde (en geç 30 gün) yanıtlanır.
Under Article 11 of KVKK, you have the right to: learn whether your personal data is being processed; request information about such processing; learn the purpose of processing and whether it is used accordingly; know the third parties to whom it is transferred domestically or abroad; request correction of incomplete/inaccurate data; request deletion/destruction once the reasons for processing no longer apply; request that correction/deletion be notified to third parties to whom the data was transferred; object to a result that is to your detriment arising from analysis exclusively by automated systems; and claim compensation for damages arising from unlawful processing. You may submit requests to mucahitsaroglu@gmail.com; requests are answered within a reasonable time (no later than 30 days).
13. AB Kullanıcıları için GDPR Notu13. GDPR Notice for EU Users
Avrupa Ekonomik Alanı'ndan (AEA) erişiyorsanız, GDPR kapsamında yukarıdaki haklara ek olarak veri taşınabilirliği hakkına ve bir denetim otoritesine (Veri Koruma Kurumu) şikâyette bulunma hakkına da sahipsiniz. Kişiselleştirilmiş reklam ve isteğe bağlı bildirimler için açık rızanız alınır; bu rızayı istediğiniz zaman geri çekebilirsiniz.
If you access the App from the European Economic Area (EEA), in addition to the rights above, GDPR grants you the right to data portability and the right to lodge a complaint with a supervisory (data protection) authority. We obtain your explicit consent for personalized advertising and optional notifications; you may withdraw this consent at any time.
14. Çocukların Gizliliği14. Children's Privacy
Uygulama, genel izleyici kitlesine (13 yaş ve üzeri) yöneliktir ve bilerek 13 yaşından küçük çocuklardan kişisel veri toplamaz. 13 yaşından küçük bir çocuğun bize veri sağladığını fark edersek bu veriyi makul süre içinde sileriz. Ebeveyn/veli iseniz ve çocuğunuzun bize veri sağladığını düşünüyorsanız lütfen mucahitsaroglu@gmail.com adresinden bizimle iletişime geçin.
The App is intended for a general audience (age 13 and up) and does not knowingly collect personal data from children under 13. If we learn that a child under 13 has provided us with data, we will delete it within a reasonable time. If you are a parent/guardian and believe your child has provided us with data, please contact us at mucahitsaroglu@gmail.com.
15. Hesap ve Veri Silme15. Account and Data Deletion
Hesabınızı ve ilişkili tüm oyun verilerinizi kalıcı olarak silmek için: Uygulama içinde Ayarlar → Hesap → Hesabı Sil yolunu izleyebilir, veya mucahitsaroglu@gmail.com adresine kayıtlı e‑postanızdan/oyuncu kimliğinizi belirterek talepte bulunabilirsiniz. Talebiniz doğrulandıktan sonra verileriniz, yasal saklama yükümlülüklerimiz dışında, makul bir süre içinde sistemlerimizden kalıcı olarak silinir.
To permanently delete your account and all associated game data: use Settings → Account → Delete Account within the App, or send a request to mucahitsaroglu@gmail.com stating your player ID/registered email. Once your request is verified, your data is permanently deleted from our systems within a reasonable period, except where we are legally required to retain certain records.
16. Politika Değişiklikleri16. Changes to This Policy
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya mağaza sayfası güncellemesiyle sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır; sayfanın üstündeki "Yürürlük tarihi" en son güncelleme tarihini gösterir.
We may update this Policy from time to time. For material changes, we will notify you via an in-app notice or a store listing update. The current version is always published on this page; the "Effective date" at the top reflects the latest update.
17. İletişim17. Contact
Gizlilikle ilgili her türlü soru, talep veya şikâyetiniz için: mucahitsaroglu@gmail.com · mucahitsaroglu.com
For any privacy-related question, request, or complaint: mucahitsaroglu@gmail.com · mucahitsaroglu.com