Borç Kaçağı
Gizlilik Politikası · Privacy Policy · Son güncelleme / Last updated: 2026-10-30
Kısaca
- Hesap açtırmayız; e-posta, telefon numarası veya gerçek isim istemeyiz.
- Konumuna, kişilerine, fotoğraflarına, kamerana ve mikrofonuna erişmeyiz.
- Oyunda Google AdMob reklamları (ödüllü videolar ve koşu arası reklamlar) ve isteğe bağlı gerçek parayla satın almalar vardır. Android'de reklam kimliği kullanılır; iPhone'da reklam kimliği (IDFA) yalnızca iOS'un "İzleme" sorusuna izin verirsen kullanılır.
- AEA, Birleşik Krallık ve İsviçre'de (ve gereken ABD eyaletlerinde) Google'ın izin formu reklamlar için ne istediğini sorar; seçimini Ayarlar › Gizlilik'ten değiştirebilirsin.
- Liderlik tablosu için rastgele bir oyuncu kimliği, lakabın ve en iyi mesafelerin saklanır. Lakabın ve mesafen herkese açıktır.
- Analitik ve çökme raporları yalnızca izin verirsen gönderilir; izni Ayarlar › Gizlilik'ten istediğin an kapatabilirsin.
- Ayarlar › Gizlilik › Verilerimi sil, oyunun sunucudaki ve cihazdaki verilerini siler.
Veri sorumlusu
Borç Kaçağı'nı Nothing Fancy Lab adıyla çalışan bağımsız bir geliştirici yayımlar; bu sayfadaki verilerin sorumlusu odur. İletişim: nothingfancylab@gmail.com.
Hangi veriler, neden?
| Veri | Ne için | Ne zaman | Hukuki dayanak |
|---|---|---|---|
| Rastgele oyuncu kimliği (Firebase anonim hesabı), lakap, en iyi mesafe ve süre (tüm zamanlar ve bu hafta), son güncelleme zamanı | Liderlik tablosu. Lakap ve mesafe diğer oyunculara görünür. | İlk açılışta izin ekranını yanıtladıktan sonra | Oyunun bir özelliğini sunmak (GDPR md. 6/1-b) |
| Firebase kurulum kimliği, uygulama sürümü, cihaz dili | Oyun ayarlarını (zorluk, etkinlikler) sunucudan almak (Remote Config) | Her açılışta, izin ekranından sonra | Meşru menfaat: oyunu çalıştırmak ve ayarlamak (md. 6/1-f) |
| Uygulama bütünlük belirteci (Firebase App Check) | Liderlik tablosuna sahte skor gönderilmesini önlemek | Liderlik tablosuna her bağlanışta | Meşru menfaat: güvenlik (md. 6/1-f) |
| Oyun içi olaylar (koşu mesafesi, toplanan para, görevler, bölgeler, ekranlar), kare süresi ve cihaz performansı, cihaz modeli, işletim sistemi, dil, IP adresinden tahmin edilen ülke/şehir, uygulama örnek kimliği | Oyunun nasıl oynandığını ve hangi cihazlarda yavaş çalıştığını anlamak (Google Analytics for Firebase) | Yalnızca Analitik açıkken | Açık rıza (md. 6/1-a) |
| Çökme raporları: hata kaydı, cihaz modeli, işletim sistemi, bellek, çökme kimliği | Hataları bulup düzeltmek (Firebase Crashlytics) | Yalnızca Analitik açıkken | Açık rıza (md. 6/1-a) |
| Bildirim belirteci (Firebase Cloud Messaging) | Günde en fazla bir bildirim göndermek | Yalnızca bildirimlere izin verirsen | Açık rıza (md. 6/1-a) |
| Reklam verileri: IP adresi, cihaz modeli, işletim sistemi, dil, uygulama sürümü, reklam etkileşimleri (gösterim, tıklama, izlenen video), reklam kimliği (Android'de reklam kimliği; iPhone'da IDFA, yalnızca İzleme'ye izin verirsen), reklam izin seçimin (TCF / ABD eyaleti sinyalleri) | Reklam göstermek, ödüllü reklamın sonunda ödülü vermek, sahte trafiği önlemek, reklamları ölçmek; izin verdiysen kişiselleştirilmiş reklam (Google AdMob) | Bir reklam yüklendiğinde ve gösterildiğinde, izin ekranlarından sonra | Kişiselleştirilmiş reklam: açık rıza (md. 6/1-a); kişiselleştirilmemiş reklam ve sahtecilik önleme: meşru menfaat (md. 6/1-f) |
| Satın alma kimliği (liderlik tablosundaki rastgele oyuncu kimliğin, yoksa RevenueCat'in rastgele kimliği), satın alınan ürünler, işlem kimlikleri ve tarihleri, mağaza ülkesi ve para birimi, uygulama sürümü, cihaz modeli | Satın almalarını doğrulamak ve geri yüklemek (RevenueCat); ödemeyi Apple / Google alır, kart bilgilerini biz görmeyiz | Mağazayı açtığında ve satın alma yaptığında | Sözleşmenin ifası (md. 6/1-b) |
Kayıt dosyan (lira, kıyafetler, görevler), ayarların ve izin seçimlerin yalnızca cihazında saklanır.
Kimler işler, nerede?
Verileri bizim adımıza Google LLC / Google Ireland Ltd. (Firebase) işler. Liderlik tablosu Frankfurt'taki (europe-west3) Firestore veritabanında tutulur. Analitik, çökme raporları, kimlik doğrulama, ayarlar ve bildirimler Google'ın AB dışındaki (ABD dahil) sunucularında da işlenebilir; bu aktarımlar Google'ın AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi taahhütlerine dayanır. Verileri satmayız.
Reklamlar: Reklamları Google AdMob (Google LLC / Google Ireland Ltd.) gösterir. Google reklam verilerini kendi sorumluluğunda da işler; nasıl kullandığını "Google, iş ortaklarının sitelerini veya uygulamalarını kullanmanızdan elde edilen verileri nasıl kullanır" sayfasında ve Google Gizlilik Politikası'nda okuyabilirsin. AEA, Birleşik Krallık ve İsviçre'de izin Google'ın sertifikalı izin platformu (UMP, IAB TCF) ile alınır; izin vermezsen yalnızca kişiselleştirilmemiş reklam görürsün. iPhone'da reklam kimliği yalnızca Apple'ın İzleme (ATT) sorusuna "İzin Ver" dersen paylaşılır.
Satın almalar: Satın alma kayıtlarını RevenueCat, Inc. (ABD) bizim adımıza işler (RevenueCat gizlilik politikası). Ödemeyi Apple App Store / Google Play alır.
Ne kadar süre?
- Oyuncu kaydın ve tüm zamanlar tablosundaki satırın: sen silene kadar. Haftalık tablolar: hafta bittikten sonra 8 hafta saklanır, sonra silinir.
- Analitik: Google Analytics'te ayarlı saklama süresi kadar (2 ay).
- Çökme raporları: 90 gün (Crashlytics).
- Bildirim belirteci: bildirimleri kapatana ya da verilerini silene kadar.
- Reklam verileri: Google'ın kendi saklama süreleri (yukarıdaki Google sayfaları).
- Satın alma kayıtları: satın almalarını geri yükleyebilmen ve muhasebe/vergi kuralları için gerektiği kadar. Verilerimi sil bu kayıtları silmez; silinmesini istersen bize yaz.
Haklarını nasıl kullanırsın?
- Analitiği kapat: Ayarlar › Gizlilik › Analitik. Kapalıyken yeni analitik ve çökme verisi gönderilmez.
- Bildirimleri kapat: Ayarlar › Bildirimler ya da telefonun ayarları.
- Reklam iznini değiştir: Ayarlar › Gizlilik › Reklam izni (AEA, Birleşik Krallık ve İsviçre'de Google'ın formunu yeniden açar).
- İzlemeyi kapat (iPhone): iPhone Ayarları › Gizlilik ve Güvenlik › İzleme. Kapalıyken reklam kimliği paylaşılmaz. Android'de: telefon Ayarları › Gizlilik › Reklamlar › Reklam kimliğini sil.
- Zorunlu reklam olmadan oyna: mağazadaki "Zorunlu Reklam Yok" satın alımı koşu arası reklamları kapatır; ödüllü reklamlar hep isteğe bağlıdır.
- Lakabını değiştir: liderlik tablosunda bir kez.
- Her şeyi sil: Ayarlar › Gizlilik › Verilerimi sil. Ayrıntılar: veri silme sayfası.
- Erişim, düzeltme, itiraz, taşınabilirlik ve diğer hakların için nothingfancylab@gmail.com adresine yaz; 30 gün içinde yanıtlarız. Şikâyet hakkın var: Türkiye'de Kişisel Verileri Koruma Kurumu, AB/AEA'da kendi ülkenin veri koruma otoritesi (Norveç: Datatilsynet).
KVKK aydınlatma (Türkiye'deki oyuncular)
6698 sayılı Kanun md. 10 uyarınca: veri sorumlusu, işlenen veriler, amaçlar ve hukuki sebepler yukarıdaki tablodadır. Veriler Google'ın ve RevenueCat'in yurt dışındaki sunucularına aktarılır (md. 9; açık rıza / standart sözleşme). md. 11 haklarını yukarıdaki e-posta adresiyle kullanabilirsin.
Çocuklar
Oyun 13 yaş altı çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Çocuğunun oyuna veri gönderdiğini düşünen veli bize yazabilir; verileri sileriz.
Değişiklikler
Bu metni değiştirirsek üstteki tarihi güncelleriz; önemli değişikliklerde oyunda haber veririz. Metin oyunun 22. derlemesi ve sonrası içindir (reklamlar ve satın almalar bu sürümle geldi). Daha eski TestFlight test sürümlerinde analitik varsayılan olarak açıktı ve Verilerimi sil yalnızca tüm zamanlar ve bu haftanın tablosundaki satırları silerdi; kalan verilerin silinmesi için bize yazabilirsin.
In short
- No sign-up: we never ask for an email, phone number or real name.
- No access to your location, contacts, photos, camera or microphone.
- The game shows Google AdMob ads (rewarded videos you choose to watch and ads between runs) and has optional real-money purchases. Android's advertising ID is used; on iPhone the advertising ID (IDFA) is used only if you allow iOS's "Tracking" request.
- In the EEA, the UK and Switzerland (and the US states that require it) Google's consent form asks what you allow for ads; change your choice in Settings › Privacy.
- For the leaderboard we store a random player ID, your nickname and your best distances. Your nickname and distance are public.
- Analytics and crash reports are sent only if you allow them; switch them off any time in Settings › Privacy.
- Settings › Privacy › Delete my data deletes the game's data on the server and on your device.
Who is responsible
Borç Kaçağı is published by an independent developer working as Nothing Fancy Lab, who is the controller of the data on this page. Contact: nothingfancylab@gmail.com.
What data, and why
| Data | Purpose | When | Legal basis |
|---|---|---|---|
| Random player ID (Firebase anonymous account), nickname, best distance and run time (all time and this week), last update time | The leaderboard. Nickname and distance are visible to other players. | After you answer the consent screen on first launch | Providing a game feature (GDPR art. 6(1)(b)) |
| Firebase installation ID, app version, device language | Getting game settings (difficulty, events) from the server (Remote Config) | Every launch, after the consent screen | Legitimate interest: running and tuning the game (art. 6(1)(f)) |
| App integrity token (Firebase App Check) | Keeping fake scores off the leaderboard | Each time the game talks to the leaderboard | Legitimate interest: security (art. 6(1)(f)) |
| In-game events (run distance, coins, missions, regions, screens), frame times and device performance, device model, OS, language, country/city estimated from the IP address, app instance ID | Understanding how the game is played and on which devices it runs slowly (Google Analytics for Firebase) | Only while Analytics is on | Consent (art. 6(1)(a)) |
| Crash reports: error log, device model, OS, memory, crash ID | Finding and fixing bugs (Firebase Crashlytics) | Only while Analytics is on | Consent (art. 6(1)(a)) |
| Notification token (Firebase Cloud Messaging) | Sending at most one notification a day | Only if you allow notifications | Consent (art. 6(1)(a)) |
| Ad data: IP address, device model, OS, language, app version, ad interactions (impressions, clicks, videos watched), advertising ID (on Android the advertising ID; on iPhone the IDFA, only if you allow Tracking), your ad consent choice (TCF / US state signals) | Showing ads, granting a rewarded ad's reward, preventing fraud and invalid traffic, measuring ads; personalised ads if you consented (Google AdMob) | When an ad loads and shows, after the consent screens | Personalised ads: consent (art. 6(1)(a)); non-personalised ads and fraud prevention: legitimate interest (art. 6(1)(f)) |
| Purchase ID (your random leaderboard player ID, or else a random RevenueCat ID), products bought, transaction IDs and dates, store country and currency, app version, device model | Validating and restoring your purchases (RevenueCat); Apple / Google take the payment, we never see card details | When you open the shop and when you buy | Performing the contract (art. 6(1)(b)) |
Your save (lira, outfits, missions), settings and consent choices stay on your device only.
Who processes it, and where
Google LLC / Google Ireland Ltd. (Firebase) process the data on our behalf. The leaderboard is stored in a Firestore database in Frankfurt (europe-west3). Analytics, crash reports, authentication, settings and notifications may also be processed on Google servers outside the EU, including the US; these transfers rely on Google's EU Standard Contractual Clauses and its EU-US Data Privacy Framework commitments. We do not sell data.
Ads: Ads are served by Google AdMob (Google LLC / Google Ireland Ltd.). Google also processes ad data as an independent controller; see "How Google uses information from sites or apps that use our services" and the Google Privacy Policy. In the EEA, the UK and Switzerland consent is collected with Google's certified consent platform (UMP, IAB TCF); if you do not consent you only get non-personalised ads. On iPhone the advertising ID is shared only if you tap "Allow" on Apple's Tracking (ATT) request.
Purchases: RevenueCat, Inc. (US) processes purchase records on our behalf (RevenueCat privacy policy). Apple App Store / Google Play take the payment.
How long
- Your player record and all-time leaderboard row: until you delete them. Weekly boards: kept for 8 weeks after the week ends, then deleted.
- Analytics: the retention period set in Google Analytics (2 months).
- Crash reports: 90 days (Crashlytics).
- Notification token: until you switch notifications off or delete your data.
- Ad data: Google's own retention periods (see the Google pages above).
- Purchase records: as long as needed to restore your purchases and as accounting and tax rules require. Delete my data does not delete them; write to us to have them deleted.
Your choices and rights
- Switch analytics off: Settings › Privacy › Analytics. While it is off, no new analytics or crash data is sent.
- Switch notifications off: Settings › Notifications, or your phone's settings.
- Change your ad consent: Settings › Privacy › Ad consent (opens Google's form again in the EEA, the UK and Switzerland).
- Turn tracking off (iPhone): iPhone Settings › Privacy & Security › Tracking. While it is off, no advertising ID is shared. On Android: phone Settings › Privacy › Ads › Delete advertising ID.
- Play without forced ads: the "No Forced Ads" purchase in the shop removes the ads between runs; rewarded ads are always optional.
- Change your nickname: once, on the leaderboard.
- Delete everything: Settings › Privacy › Delete my data. Details: data deletion page.
- For access, correction, objection, portability and your other rights, write to nothingfancylab@gmail.com; we answer within 30 days. You may complain to your data protection authority (Norway: Datatilsynet; Türkiye: KVKK).
Children
The game is not directed at children under 13 and does not knowingly collect data from them. A parent who thinks their child sent us data can write to us and we will delete it.
Changes
If we change this policy we update the date at the top; for important changes we tell you in the game. This text covers build 22 of the game and later (ads and purchases arrived with it). Earlier TestFlight test builds had analytics on by default, and their Delete my data removed only your all-time and this week's leaderboard rows; write to us and we delete the rest.
Nothing Fancy Lab · nothingfancylab@gmail.com