Privacy Policy
Effective and last updated: 26 October 2026 · Version 2.8
This policy explains how personal data is processed in connection with the Toffee Town mobile game (the "Game"), the toffeetown.online website (the "Site") and the related server services (together, the "Services"). It is written to meet the transparency requirements of the EU General Data Protection Regulation 2016/679 ("GDPR") Art. 13-14, the UK GDPR, the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the California Consumer Privacy Act as amended by the CPRA ("CCPA"). If the Turkish and English versions differ, the Turkish version prevails to the extent permitted by the law applicable to you.
In short: we do not collect your name, email, phone number, location, contacts, photos or device hardware identifiers for the Game. The Game works with a random identifier it creates itself. We do not sell your data or share it with data brokers. The Game has rewarded ads that you choose to watch and, after level 15, interstitial ads between levels (Google AdMob; players with No Ads or VIP see no interstitials, and there are none for 24 hours after a purchase); in the EU/EEA and UK your consent is asked before any personalised ads. You can turn off statistics in Settings and request deletion at toffeetown.online/delete.
1. Controller
Kandemir Andaç (individual developer), Ankara, Türkiye (Turkey) ("we"). Contact: info@toffeetown.online.
2. Personal data we process
| Category | Data | Stored |
|---|---|---|
| Game identifier | A random device key generated by the Game on first launch; the server keeps only an irreversible keyed hash (HMAC-SHA256) of it. A random player ID issued by the server and a signed session token. | Device + server |
| Profile | Player name: by default your player code; if you linked a Google Play Games / Apple Game Center account and have not chosen a name yourself, your player name on that platform. You can change your name at any time; it is visible to other players in the league table. Each name belongs to one player only: the server checks that the name is not used by another player and, if it is, suggests the name plus digits. First registration and last seen time. | Server |
| Device information | Operating system (Android/iOS), your device's language code (e.g. "EN"), game version | Server |
| Progress summary | Level reached, stars, gold balance, best score, highest candy tier | Server |
| Game events | Session start/end and length; level start/win/lose/quit, moves used, stars, time; booster use; store and offer interactions; in-game currency (gold/gems) movements; purchase events (product ID and amount — never card details) | Server |
| Weekly league | League week, group, tier, score, rank and reward status | Server |
| Account linking (optional) | Google Play Games / Apple Game Center player ID (verified with the provider's signature) and your player name on that platform (for your display name, see Profile above) | Server |
| Cloud backup (only if you linked an account) | A copy of your save file — progress, in-game currencies, settings — to restore it on a new phone | Server |
| Country | Two-letter country code from your device's region setting (e.g. TR), for flags and country rankings in leaderboards. You can hide your flag on the Account screen. No location (GPS/IP location) is used. | Server |
| Notification data (if you allowed notifications) | Your device's push token (Firebase Cloud Messaging), notification preference, time-zone offset, game language, daily streak and the level you are stuck on (to send notifications at the right time and in your language) | Server |
| Error reports | Error message, code file/line, game version, platform and device model; whether the app closed unexpectedly | Server |
| Crash records | When the app crashes: the technical trace at the time of the crash (stack trace), device model, operating system and app version, app instance ID. Your player ID or name is not added. | Google Firebase Crashlytics |
| Technical logs | Request time, IP address, requested URL, response code, user agent (server logs) | Google Cloud Logging |
| Support correspondence | If you email us: your email address, name (if given) and message | Email provider |
| Save file | Progress, settings, in-game currencies | On your device (backup on our server if an account is linked) |
| Identity backup | Only a copy of your game identifier (the random device key above), so that you return to the same player account if you delete and reinstall the app. Contains no other data. | On your device: iOS Keychain (iCloud sync off), Android Block Store (Google's device backup service) |
We do not process special categories of data (GDPR Art. 9). Our server does not collect your advertising ID (GAID/IDFA; only Google AdMob processes it to serve ads and Google Firebase Analytics to measure our ad campaigns, see §12), IMEI, MAC address, phone number or precise location.
3. Purposes and legal bases
| Purpose | Data | Legal basis (GDPR Art. 6(1)) |
|---|---|---|
| Providing the Game, recognising your progress (including the identity backup on reinstall), running the league and rewards | Identifier, identity backup, profile, progress, league | (b) contract |
| Balancing the Game, finding bugs, product improvement (aggregate statistics) | Events, error reports, crash records, device information | (f) legitimate interests |
| Cloud backup and restoring progress on a new device | Account link, cloud backup | (b) contract |
| Sending notifications (reminders, league, gifts, campaigns) | Notification data, player name | (a) consent — withdraw any time in device settings or Settings → Notifications |
| Security, preventing abuse and cheating, rate limiting | Technical logs, identifier, league | (f) legitimate interests |
| Managing purchases and refunds, accounting and tax records | Purchase events | (c) legal obligation, (b) contract |
| Answering support requests and data subject requests | Support correspondence, identifier | (c) legal obligation, (f) |
| Establishing, exercising or defending legal claims | Relevant records | (f) legitimate interests |
For processing based on legitimate interests we carried out a balancing test: the data is pseudonymous, used only for aggregate statistics and never for advertising profiling. You can stop event sending at any time with Settings → "Send statistics" (your right to object, Art. 21). Progress and league data needed for the Game to work are not affected by this switch.
4. How we collect data
Automatically, through the Game's encrypted (HTTPS/TLS) connection to our server, and directly from you when you email us. While offline, events wait in an on-device queue of at most 500 entries and are sent when a connection is available.
5. Recipients
| Recipient | Role | Purpose |
|---|---|---|
| Google Cloud (Google Ireland Ltd. / Google LLC) | Processor | Hosting (Cloud Run), database (Firestore), logging, secret storage. Primary data region: europe-west1 (Belgium). |
| Google Play / Apple App Store | Independent controller | Distribution and in-app payment processing. Your payment details stay with them. |
| Google Firebase Cloud Messaging / Apple Push Notification service | Processor | Delivering notifications to your device (if allowed) |
| Google Firebase Analytics (Google Ireland Ltd. / Google LLC) | Processor | App usage measurement and measurement of our ad campaigns (Google Ads): first open, sessions, level progress and purchase events; device and app information, app instance ID and, if permitted, advertising ID. Advertising data is used only with your ad consent (EU/EEA/UK) and, on iOS, your tracking permission (Google consent mode). Turning off "Statistics" in Settings stops sending. |
| Google Play Games / Apple Game Center | Independent controller | Optional account linking; verifies your identity to us |
| Our email provider | Processor | Receiving and answering support emails |
| Google Firebase Crashlytics (Google Ireland Ltd. / Google LLC) | Processor | Recording and fixing app crashes (crash records, §2). Not used for advertising or tracking. Firebase privacy and security |
| Google AdMob (Google Ireland Ltd. / Google LLC) | Independent controller (advertising), see §12 | Serving ads, ad measurement and fraud prevention |
| Competent authorities and courts | As required by law | Legal obligations, upon a valid request only |
| A successor entity | — | In a merger, acquisition or asset sale, subject to this policy's safeguards |
Other players see only your player name and league score in the weekly league table. We do not sell or rent your data and do not share it with third parties for marketing.
6. International transfers
Our servers are located in the European Union (Belgium). Where Google may access data from outside the EEA (e.g. the US) for support or maintenance, the European Commission's Standard Contractual Clauses and Google LLC's certification under the EU-U.S. Data Privacy Framework apply. For users in Türkiye, transfers are made under KVKK Art. 9 using the standard contracts announced by the Turkish DPA and other appropriate safeguards. You may request a copy of the safeguards.
7. Retention
| Data | Period | Afterwards |
|---|---|---|
| Player profile, progress summary, device key hash, account link, cloud backup, notification data | 24 months after your last activity | Deleted automatically |
| Error report summaries | 180 days after last seen | Deleted automatically |
| Crash records (Firebase Crashlytics) | 90 days | Deleted automatically by Google |
| Raw game events | 90 days | Deleted automatically |
| "Count once per day" markers (active user counting) | 40 days | Deleted automatically |
| Weekly league records | 180 days after the league week | Deleted automatically |
| Server logs (including IP address) | 30 days | Deleted automatically |
| Support correspondence | 2 years after the request is closed | Deleted |
| Purchase records | As required by tax and commercial law (10 years in Türkiye) | Deleted |
| Aggregate statistics (daily counts, level success rates) | Indefinitely | Contain no personal data |
8. Security
Our measures under GDPR Art. 32 include: TLS encryption in transit; encryption at rest on Google infrastructure; storing only a keyed hash of the device key; signed, expiring session tokens; admin access only with a secret key kept in Secret Manager; audit logs of admin actions; rate limiting; data minimisation. In the event of a personal data breach we will notify the competent authority and, where required, you (GDPR Art. 33-34; KVKK Art. 12(5)).
9. Your rights
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), to object (Art. 21) and, where processing is based on consent, to withdraw consent at any time (Art. 7(3)). Users in Türkiye have the rights listed in KVKK Art. 11.
How to make a request: email info@toffeetown.online and include your player ID, shown at the bottom of the Settings screen in the Game. We respond within one month (30 days under KVKK) free of charge. We may ask for reasonable information to verify the request. Because your game account is anonymous, we may be unable to identify you without your player ID.
Complaints: you may lodge a complaint with the data protection authority of your country of residence or workplace (in Türkiye: the Personal Data Protection Authority, kvkk.gov.tr; in the UK: the ICO).
10. Deleting your data
You can delete your server-side data in three ways: (1) in the Game: Settings → Account → "Delete my account" (immediate); (2) following the steps at toffeetown.online/delete; (3) by email with your player ID. Deletion covers your player profile, progress summary, device key hash, account link, cloud backup, notification data, mailbox, league records and raw events linked to you. Aggregate statistics containing no personal data and purchase records subject to statutory retention are not deleted. The save file on your device is removed when you uninstall the Game. Deleting your data in the Game also removes the identity backup on your device (iOS Keychain / Android Block Store; only the random device key), even when you are offline.
11. In-app purchases
Purchases are made through Google Play or the Apple App Store and are subject to their privacy policies. We never see or store your card or billing details. To verify a purchase we process the transaction ID, product ID, amount and currency provided by the platform. For the Toffee VIP subscription we also process its expiry date, renewal status and plan; Google Play and Apple notify our server when a subscription renews, is cancelled or refunded, and the status is verified with these platforms. This information is kept while the subscription is active and afterwards for the legally required retention period.
12. Advertising and third-party SDKs
The Game has two kinds of ads: rewarded ads that you choose to watch (e.g. "Watch an ad · +3 moves") and, after level 15, interstitial ads shown when a level result closes. Interstitials are frequency-capped, are not shown to players who bought No Ads or have VIP, and are paused for 24 hours after any purchase. There are no banner ads. Ads are served by Google AdMob. To show and measure ads and prevent fraud, AdMob processes your device's advertising ID (Android Advertising ID / iOS IDFA), IP address, device and app information and ad interactions; Google acts as an independent controller for this processing (how Google uses data from partner apps, Google Privacy Policy).
Consent: in the EU/EEA, UK and Switzerland, Google's IAB TCF-compliant consent screen (UMP) is shown on first launch; if you do not consent, only non-personalised ads are shown. You can change your choice later from the same screen. Legal basis: consent for personalised ads (GDPR Art. 6(1)(a)); legitimate interests for non-personalised ads and fraud prevention. You can reset or delete your advertising ID in your device settings.
iOS permission prompt (App Tracking Transparency): on iOS, after you finish level 3, a short explanation is followed by Apple's system prompt asking whether your advertising ID (IDFA) may be used for personalised ads and ad measurement. If you do not allow it, the IDFA is not used and ads are shown without personalisation; the Game works the same. You can change your choice at any time in Settings › Privacy & Security › Tracking.
Purchases use Google Play Billing on Android and the Apple App Store (StoreKit) on iOS; we verify each purchase with Google Play or Apple from our server. The only third-party SDKs are Google AdMob, Google Firebase Analytics and Google Firebase Crashlytics (crash records; not used for advertising or tracking); the Game contains no other analytics or tracking SDK.
13. Notifications
Some reminders (e.g. lives refilled) are scheduled locally on your device. Other notifications (league ending, gift waiting, come-back reminders, campaigns) are sent from our server via Firebase Cloud Messaging, only if you allowed notifications, in your game language and outside quiet hours (21:00–10:00 your local time), with daily and weekly limits. You can turn them off at any time in Settings → Notifications or in your device settings; our server then sends you none.
14. Website and cookies
toffeetown.online uses no cookies, pixels or third-party trackers. When serving pages, only the technical logs described in §2 (including IP address) are kept for 30 days for security purposes.
15. Children
The Game is intended for a general audience and is not directed to children under 13; we do not knowingly collect personal data from them (US COPPA). The age of digital consent in the EU/EEA ranges from 13 to 16 depending on the country; if you are below that age, use the Game under the supervision of a parent or guardian. Parents who believe their child has provided data to us can contact us and we will delete it without undue delay.
16. Automated decision-making
We do not make decisions based solely on automated processing that produce legal or similarly significant effects (Art. 22). League grouping and simple anti-cheat limit checks only affect gameplay; you may request human review.
17. Notice to California residents
Categories collected in the last 12 months: identifiers (random player ID, IP address), internet or network activity (game events) and game progress information. We do not sell personal information and collect no sensitive personal information. Google AdMob, which serves the ads, may use your advertising ID for personalised ads, which may count as "sharing" under the CCPA. You can opt out in your device's ad settings (Android: "Delete advertising ID"; iOS: turn off "Allow Apps to Request to Track"); only non-personalised ads are then shown. You may exercise your rights to know, delete and correct, and to non-discrimination, as described in §9.
18. Changes
We may update this policy when the law or the Services change. The current version is always published on this page with its effective date. We will announce material changes in the Game or in the store release notes, and ask for your consent before starting any new consent-based processing.
19. Contact
Kandemir Andaç (individual developer) · Ankara, Türkiye (Turkey) · info@toffeetown.online · Support
Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük ve son güncelleme tarihi: 26 Ekim 2026 · Sürüm 2.8
Bu metin; Toffee Town mobil oyunu ("Oyun"), toffeetown.online internet sitesi ("Site") ve bunlara bağlı sunucu hizmetleri (birlikte "Hizmetler") kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ("GDPR") m.13-14, Birleşik Krallık GDPR'ı ve ABD Kaliforniya Tüketici Gizliliği Yasası ("CCPA/CPRA") dikkate alınarak hazırlanmıştır.
Kısaca: Oyun için adınızı, e-postanızı, telefon numaranızı, konumunuzu, rehberinizi, fotoğraflarınızı ya da cihazınızın donanım kimliklerini toplamıyoruz. Oyun, kendi ürettiği rastgele bir kimlikle çalışır. Verilerinizi satmayız. Oyunda sizin seçtiğiniz ödüllü reklamlar ve 15. bölümden sonra bölümler arasında ara reklamlar vardır (Google AdMob; Reklamsız paketi alan ve VIP oyunculara ara reklam gösterilmez, her satın almadan sonra 24 saat ara reklam yoktur); AB/AEA ve Birleşik Krallık'ta kişiselleştirilmiş reklam için önce onayınız istenir. İstatistik gönderimini Ayarlar'dan kapatabilir, verilerinizin silinmesini toffeetown.online/delete üzerinden isteyebilirsiniz.
İçindekiler
- Veri sorumlusu
- İşlenen veriler
- Amaçlar ve hukuki sebepler
- Toplama yöntemi
- Aktarım ve alıcılar
- Yurt dışına aktarım
- Saklama süreleri
- Güvenlik
- Haklarınız ve başvuru
- Veri silme
- Satın alımlar
- Reklamlar ve üçüncü taraf SDK'lar
- Bildirimler
- Site ve çerezler
- Çocukların gizliliği
- Otomatik karar verme
- ABD (Kaliforniya) sakinleri
- Değişiklikler
- İletişim
1. Veri sorumlusu
KVKK m.3 ve GDPR m.4(7) anlamında veri sorumlusu: Kandemir Andaç (şahıs), Ankara, Türkiye ("biz"). İletişim: info@toffeetown.online.
2. İşlediğimiz kişisel veriler
| Kategori | Veri | Nerede tutulur |
|---|---|---|
| Oyun kimliği | Oyunun ilk açılışta ürettiği rastgele cihaz anahtarı. Sunucuda yalnız bu anahtarın geri döndürülemez özeti (HMAC-SHA256) saklanır. Sunucunun verdiği rastgele oyuncu kimliği (player ID) ve imzalı oturum belirteci. | Cihaz + sunucu |
| Profil | Oyuncu adı: varsayılan olarak oyuncu kodunuz; Google Play Games / Apple Game Center hesabınızı bağladıysanız ve adınızı kendiniz seçmediyseniz o platformdaki oyuncu adınız. Adınızı istediğiniz an değiştirebilirsiniz; ad diğer oyunculara lig tablosunda görünür. Her ad tek bir oyuncuya ait olur: sunucu adın başka bir oyuncuda kullanılmadığını denetler, kullanılıyorsa ad + rakam önerir. İlk kayıt ve son görülme zamanı. | Sunucu |
| Cihaz bilgisi | İşletim sistemi (Android/iOS), cihazınızın dil kodu (ör. "TR"), oyun sürümü | Sunucu |
| İlerleme özeti | Ulaşılan bölüm, yıldız sayısı, altın bakiyesi, en iyi skor, en büyük şeker kademesi | Sunucu |
| Oyun olayları | Oturum başlangıcı/bitişi ve süresi, bölüm başlangıcı/kazanma/kaybetme/bırakma, kullanılan hak, yıldız, süre, güçlendirici kullanımı, mağaza ve teklif etkileşimleri, oyun içi para (altın/elmas) hareketleri, satın alma olayları (ürün kimliği ve tutar; kart bilgisi değil) | Sunucu |
| Haftalık lig | Lig haftası, grup, kademe, puan, sıralama ve ödül durumu | Sunucu |
| Hesap bağlama (isteğe bağlı) | Google Play Games / Apple Game Center oyuncu kimliği (sağlayıcının imzasıyla doğrulanır) ve o platformdaki oyuncu adınız (görünen adınız için, yukarıdaki Profil satırı) | Sunucu |
| Bulut yedeği (yalnız hesabınızı bağladıysanız) | Kayıt dosyanızın kopyası: ilerleme, oyun içi paralar, ayarlar — telefon değiştirdiğinizde geri yüklemek için | Sunucu |
| Ülke | Cihazınızın bölge ayarından iki harfli ülke kodu (ör. TR); sıralamalarda bayrak ve ülke sıralaması için. Bayrağı Hesap ekranından gizleyebilirsiniz. Konum (GPS/IP konumu) kullanılmaz. | Sunucu |
| Bildirim bilgileri (bildirim izni verdiyseniz) | Cihazınızın bildirim belirteci (Firebase Cloud Messaging), bildirim tercihi, saat dilimi farkı, oyun dili, günlük seri ve takıldığınız bölüm (bildirimi doğru saatte ve dilde göndermek için) | Sunucu |
| Hata raporları | Oyunda oluşan hatanın mesajı, kod dosyası/satırı, oyun sürümü, platform, cihaz modeli; uygulamanın düzgün kapanmadığı bilgisi | Sunucu |
| Çökme kayıtları | Uygulama çöktüğünde: çökme anındaki teknik iz (yığın izi), cihaz modeli, işletim sistemi ve uygulama sürümü, uygulama örneği kimliği. Oyuncu kimliğiniz ya da adınız eklenmez. | Google Firebase Crashlytics |
| Teknik kayıtlar | İstek zamanı, IP adresi, istenen adres, yanıt kodu, tarayıcı/istemci bilgisi (sunucu günlükleri) | Google Cloud Logging |
| Destek yazışmaları | Bize e-postayla yazarsanız e-posta adresiniz, adınız (yazdıysanız) ve mesaj içeriği | E-posta hizmeti |
| Kayıt dosyası | İlerleme, ayarlar, oyun içi paralar | Cihazınızda (hesap bağlıysa yedeği sunucuda) |
| Kimlik yedeği | Yalnız oyun kimliğinizin (yukarıdaki rastgele cihaz anahtarı) bir kopyası; uygulamayı silip yeniden kurduğunuzda aynı oyuncu hesabına dönmeniz için. Başka veri içermez. | Cihazınızda: iOS Anahtar Zinciri (iCloud eşitlemesi kapalı), Android Block Store (Google'ın cihaz yedekleme hizmeti) |
KVKK m.6 ve GDPR m.9 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik, inanç vb.) işlemeyiz. Sunucumuz cihazınızın reklam kimliğini (GAID/IDFA), IMEI, MAC adresini, telefon numaranızı ya da hassas konumunuzu toplamaz; reklam kimliğini yalnız reklamları sunan Google AdMob ve reklam kampanyalarımızın ölçümü için Google Firebase Analytics işler (§12).
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | KVKK m.5/2 | GDPR m.6(1) |
|---|---|---|---|
| Oyunun sunulması, ilerlemenizin tanınması (yeniden kurulumda kimlik yedeği dahil), lig ve ödüllerin işletilmesi | Kimlik, kimlik yedeği, profil, ilerleme, lig | (c) sözleşmenin kurulması ve ifası | (b) sözleşme |
| Oyunun dengelenmesi, hataların bulunması, ürün geliştirme (toplu istatistik) | Olaylar, hata raporları, çökme kayıtları, cihaz bilgisi | (f) meşru menfaat | (f) meşru menfaat |
| Bulut yedeği ve cihaz değiştirmede ilerlemenin geri yüklenmesi | Hesap bağlantısı, bulut yedeği | (c) sözleşmenin ifası | (b) sözleşme |
| Bildirim gönderimi (hatırlatma, lig, hediye, kampanya) | Bildirim bilgileri, oyuncu adı | (a) açık rıza (cihazın bildirim izni) | (a) rıza — cihaz ayarlarından ya da Ayarlar → Bildirimler'den geri alınabilir |
| Hizmet güvenliği, kötüye kullanım ve hilenin önlenmesi, hız sınırlama | Teknik kayıtlar, kimlik, lig | (f) meşru menfaat | (f) meşru menfaat |
| Satın alımların ve iadelerin yönetimi, muhasebe ve vergi kayıtları | Satın alma olayları | (ç) hukuki yükümlülük, (c) sözleşme | (c) hukuki yükümlülük, (b) sözleşme |
| Destek taleplerinin ve veri sahibi başvurularının yanıtlanması | Destek yazışmaları, kimlik | (ç) hukuki yükümlülük, (e) bir hakkın tesisi | (c) hukuki yükümlülük, (f) |
| Olası uyuşmazlıklarda hakların korunması | İlgili kayıtlar | (e) hakkın tesisi, kullanılması, korunması | (f) meşru menfaat |
Meşru menfaate dayanan işlemelerde menfaat dengesi testi yapılmıştır: veriler takma adlıdır (pseudonymous), yalnız toplu istatistiğe dönüştürülür ve sizi reklam amacıyla profillemek için kullanılmaz. Ayarlar → "İstatistik gönderimi" anahtarı ile olay gönderimini dilediğiniz an durdurabilirsiniz (GDPR m.21 itiraz hakkı). Oyunun temel işleyişi için gerekli ilerleme ve lig verileri bu anahtardan etkilenmez.
4. Toplama yöntemi
Veriler; Oyun'un sunucumuzla şifreli (HTTPS/TLS) bağlantı üzerinden kurduğu otomatik iletişimle, kısmen otomatik yollarla ve e-posta ile bize yazdığınızda doğrudan sizden toplanır. Oyun çevrimdışıyken olaylar cihazınızda en fazla 500 kayıtlık bir kuyrukta bekletilir ve bağlantı kurulunca gönderilir.
5. Kişisel verilerin aktarıldığı alıcılar
Verileriniz, KVKK m.8-9 ve GDPR m.28 çerçevesinde yalnız aşağıdaki alıcı gruplarıyla ve yalnız belirtilen amaçla paylaşılır:
| Alıcı | Rol | Amaç |
|---|---|---|
| Google Cloud (Google Ireland Ltd. / Google LLC) | Veri işleyen | Sunucu barındırma (Cloud Run), veritabanı (Firestore), günlük kaydı, şifreli anahtar saklama. Birincil veri bölgesi: europe-west1 (Belçika). |
| Google Play / Apple App Store | Bağımsız veri sorumlusu | Oyunun dağıtımı ve uygulama içi satın alımların tahsili. Ödeme bilgileriniz bu platformlarca işlenir; bize iletilmez. |
| Google Firebase Cloud Messaging / Apple Push Notification service | Veri işleyen | Bildirimlerin cihazınıza iletilmesi (bildirim izni verdiyseniz) |
| Google Play Games / Apple Game Center | Bağımsız veri sorumlusu | Hesap bağlama (isteğe bağlı); kimliğinizi bize doğrular |
| E-posta hizmet sağlayıcımız | Veri işleyen | Destek yazışmalarının alınması ve yanıtlanması |
| Google Firebase Analytics (Google Ireland Ltd. / Google LLC) | Veri işleyen | Uygulama kullanım ölçümü ve reklam kampanyalarımızın (Google Ads) ölçümü: uygulamanın ilk açılışı, oturumlar, bölüm ilerlemesi ve satın alma olayları; cihaz ve uygulama bilgisi, uygulama örneği kimliği ve izin verdiyseniz reklam kimliği. Reklam verisi yalnız reklam onayınız (AB/AEA/BK) ve iOS'ta izleme izniniz varsa kullanılır (Google izin modu). Ayarlar'daki "İstatistik" seçeneği kapatılırsa gönderim durur. |
| Google Firebase Crashlytics (Google Ireland Ltd. / Google LLC) | Veri işleyen | Uygulama çökmelerinin kaydedilmesi ve giderilmesi (çökme kayıtları, §2). Reklam ya da izleme için kullanılmaz. Firebase gizlilik ve güvenlik |
| Google AdMob (Google Ireland Ltd. / Google LLC) | Bağımsız veri sorumlusu (reklam), bkz. §12 | Ödüllü reklam gösterimi, reklam ölçümü ve dolandırıcılık önleme |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunen yetkili | Hukuki yükümlülük; yalnız usulüne uygun talep hâlinde |
| Olası devralan | — | Birleşme, devir ya da varlık satışı hâlinde, bu politikadaki güvencelerle |
Diğer oyuncular yalnız oyuncu adınızı ve lig puanınızı haftalık lig tablosunda görür. Verilerinizi satmayız, kiralamayız ve üçüncü kişilerle pazarlama amacıyla paylaşmayız.
6. Yurt dışına aktarım
Sunucularımız Avrupa Birliği'nde (Belçika) bulunduğundan, Türkiye'de bulunan kullanıcıların verileri yurt dışına aktarılmış olur. Bu aktarım, KVKK m.9 (7499 sayılı Kanun ile değişik) uyarınca Kurul'ca ilan edilen standart sözleşmeler ve kanunda öngörülen diğer uygun güvenceler çerçevesinde yapılır. Google'ın destek ya da bakım amacıyla veriye AB dışından (ör. ABD) erişebilmesi hâlinde AB Komisyonu'nun Standart Sözleşme Hükümleri (SCC) ve Google LLC'nin katıldığı AB-ABD Veri Gizliliği Çerçevesi uygulanır. Güvencelerin bir örneğini bize yazarak isteyebilirsiniz.
7. Saklama süreleri
| Veri | Süre | Süre sonunda |
|---|---|---|
| Oyuncu profili, ilerleme özeti, cihaz anahtarı özeti, hesap bağlantısı, bulut yedeği, bildirim bilgileri | Son etkinliğinizden itibaren 24 ay | Otomatik silinir |
| Hata raporu özetleri | Son görülmeden itibaren 180 gün | Otomatik silinir |
| Çökme kayıtları (Firebase Crashlytics) | 90 gün | Google tarafından otomatik silinir |
| Ham oyun olayları | 90 gün | Otomatik silinir |
| "Günde bir kez say" işaretleri (aktif kullanıcı sayımı) | 40 gün | Otomatik silinir |
| Haftalık lig kayıtları | İlgili haftadan itibaren 180 gün | Otomatik silinir |
| Sunucu günlükleri (IP adresi dahil) | 30 gün | Otomatik silinir |
| Destek yazışmaları | Talebin kapanmasından itibaren 2 yıl | Silinir |
| Satın alma kayıtları | Vergi ve ticaret mevzuatındaki süre (Türkiye'de 10 yıl) | Silinir |
| Toplu istatistikler (günlük sayılar, bölüm başarı oranları) | Süresiz | Kişisel veri içermez |
Süreler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve GDPR m.5(1)(e) "sınırlı saklama" ilkesi gözetilerek belirlenmiştir.
8. Veri güvenliği
KVKK m.12 ve GDPR m.32 uyarınca aldığımız başlıca teknik ve idari tedbirler: tüm iletişimde TLS şifrelemesi; Google altyapısında bekleyen verinin şifrelenmesi; cihaz anahtarının yalnız anahtarlı özetinin saklanması; imzalı ve süreli oturum belirteçleri; yönetim arayüzüne yalnız gizli anahtarla erişim ve bu anahtarın Secret Manager'da saklanması; yetki ve işlem kayıtlarının tutulması; istek hız sınırlaması; veri minimizasyonu. Bir veri ihlali durumunda KVKK m.12/5 ve GDPR m.33-34'teki bildirim yükümlülüklerini yerine getiririz.
9. Haklarınız ve başvuru yolu
KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamında ayrıca: erişim (m.15), düzeltme (m.16), silme (m.17), kısıtlama (m.18), veri taşınabilirliği (m.20), itiraz (m.21) ve rızaya dayalı işlemelerde rızayı geri çekme (m.7/3) haklarınız vardır.
Başvuru: Taleplerinizi info@toffeetown.online adresine, oyun içinde Ayarlar ekranının altında görünen oyuncu kimliğinizi (ID) belirterek yazılı olarak iletebilirsiniz; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollar (yazılı dilekçe, KEP) da kullanılabilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz. Oyun hesabınız anonim olduğundan, oyuncu kimliğiniz olmadan sizi eşleştiremeyebiliriz.
Şikâyet: Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AB/AEA ve Birleşik Krallık'taki kullanıcılar yaşadıkları ülkenin veri koruma otoritesine başvurabilir.
10. Verilerinizin silinmesi
Sunucudaki verilerinizi üç yoldan sildirebilirsiniz: (1) Oyun içinden: Ayarlar → Hesap → "Hesabımı sil" (anında); (2) toffeetown.online/delete sayfasındaki talimatla; (3) oyuncu kimliğinizle e-posta ile. Silme; oyuncu profilinizi, ilerleme özetinizi, cihaz anahtarı özetinizi, hesap bağlantınızı, bulut yedeğinizi, bildirim bilgilerinizi, posta kutunuzu, lig kayıtlarınızı ve size ait ham olayları kapsar. Kişisel veri içermeyen toplu istatistikler ile yasal saklama yükümlülüğüne tabi satın alma kayıtları silinmez. Cihazınızdaki kayıt dosyası oyunu kaldırdığınızda silinir. Oyun içinden silme isteğiyle birlikte cihazınızdaki kimlik yedeği (iOS Anahtar Zinciri / Android Block Store; yalnız rastgele cihaz anahtarı) de temizlenir; bu temizlik çevrimdışıyken de yapılır.
11. Uygulama içi satın alımlar
Satın alımlar Google Play veya Apple App Store üzerinden, bu platformların kendi gizlilik politikalarına tabi olarak gerçekleştirilir. Kart ve fatura bilgilerinizi görmeyiz ve saklamayız. Satın alımın doğrulanması için platformun bize ilettiği işlem kimliği, ürün kimliği, tutar ve para birimi işlenir. Toffee VIP aboneliğinde ayrıca aboneliğin bitiş tarihi, yenileme durumu ve planı işlenir; Google Play ve Apple, abonelik yenilendiğinde, iptal edildiğinde ya da iade edildiğinde sunucumuza bildirim gönderir ve abonelik durumu bu platformlardan doğrulanır. Bu bilgiler abonelik sürdüğü ve sonrasında yasal saklama süresi boyunca tutulur.
12. Reklamlar ve üçüncü taraf SDK'lar
Oyun'da iki tür reklam vardır: ödüllü reklamlar (reklamı siz seçersiniz, ör. "Reklam izle · +3 hak") ve 15. bölümden sonra, bölüm sonucu kapanırken gösterilen ara (geçiş) reklamlar. Ara reklamlar sıklık sınırıyla gösterilir; Reklamsız paketi alan ve VIP oyunculara gösterilmez, her satın almadan sonra 24 saat gösterilmez. Afiş (banner) reklam yoktur. Reklamları Google AdMob sunar. AdMob, reklam göstermek, ölçmek ve sahtekârlığı önlemek için cihazınızın reklam kimliğini (Android Advertising ID / iOS IDFA), IP adresini, cihaz ve uygulama bilgilerini ve reklam etkileşimlerini işler; bu işlemede Google bağımsız veri sorumlusudur (Google'ın ortak sitelerde veri kullanımı, Google Gizlilik Politikası).
Onay: AB/AEA, Birleşik Krallık ve İsviçre'de oyunun ilk açılışında Google'ın IAB TCF uyumlu onay ekranı (UMP) gösterilir; onay vermezseniz yalnız kişiselleştirilmemiş reklamlar gösterilir. Tercihinizi daha sonra aynı ekrandan değiştirebilirsiniz. Hukuki dayanak: kişiselleştirilmiş reklam için açık rıza (KVKK m.5/1, GDPR m.6(1)(a)); kişiselleştirilmemiş reklam ve sahtekârlık önleme için meşru menfaat. Reklam kimliğinizi cihaz ayarlarından sıfırlayabilir ya da silebilirsiniz.
iOS izin penceresi (App Tracking Transparency): iOS'ta 3. bölümü bitirdikten sonra kısa bir açıklamanın ardından Apple'ın sistem penceresiyle, reklam kimliğinizin (IDFA) kişiselleştirilmiş reklam ve reklam ölçümü için kullanılmasına izin verip vermeyeceğiniz sorulur. İzin vermezseniz IDFA kullanılmaz ve reklamlar kişiselleştirilmeden gösterilir; oyun aynı şekilde çalışır. Tercihinizi Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden istediğiniz zaman değiştirebilirsiniz.
Satın almalar Android'de Google Play Faturalandırma, iOS'ta Apple App Store (StoreKit) ile yapılır; satın almanın gerçekliği sunucumuzda Google Play'e ya da Apple'a sorularak doğrulanır. Üçüncü taraf SDK'lar yalnız Google AdMob, Google Firebase Analytics ve Google Firebase Crashlytics'tir (çökme kaydı; reklam ya da izleme için kullanılmaz); bunların dışında analiz ya da takip SDK'sı yoktur.
13. Bildirimler
Bazı hatırlatmalar (ör. canlar doldu) cihazınızda yerel olarak planlanır. Diğer bildirimler (lig bitiyor, hediyen var, oyuna dönüş hatırlatması, kampanyalar) sunucumuzdan Firebase Cloud Messaging aracılığıyla, yalnız bildirim izni verdiyseniz, oyun dilinizde ve yerel saatinize göre sessiz saatler (21:00–10:00) dışında gönderilir; günlük ve haftalık gönderim sınırı uygulanır. Bildirimleri Ayarlar → Bildirimler'den ya da cihaz ayarlarından dilediğiniz an kapatabilirsiniz; kapattığınızda sunucumuz size bildirim göndermez.
14. Site ve çerezler
toffeetown.online sitesi çerez, piksel ya da üçüncü taraf takip aracı kullanmaz. Sayfaları sunarken yalnız §2'deki teknik kayıtlar (IP adresi dahil) güvenlik amacıyla 30 gün tutulur. Siteyi ziyaret etmeniz bir hesap oluşturmaz.
15. Çocukların gizliliği
Oyun genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan kişisel veri toplamayız (ABD COPPA). AB/AEA'da dijital hizmetlere rıza yaşı ülkeden ülkeye 13 ile 16 arasında değişir; bu yaşın altındaysanız Oyun'u ebeveyninizin ya da vasinizin gözetiminde kullanmalısınız. Bir çocuğun bize veri ilettiğini fark eden ebeveynler bize yazabilir; ilgili verileri gecikmeksizin sileriz.
16. Otomatik karar verme ve profilleme
Sizin hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran, yalnız otomatik işlemeye dayalı bir karar (GDPR m.22) vermiyoruz. Lig gruplarının oluşturulması ve hile tespitine yönelik basit sınır kontrolleri yalnız oyun deneyimini etkiler; bir kararın yanlış olduğunu düşünüyorsanız insan incelemesi isteyebilirsiniz.
17. ABD (Kaliforniya) sakinleri için ek bilgi
Son 12 ayda topladığımız kişisel bilgi kategorileri: tanımlayıcılar (rastgele oyuncu kimliği, IP adresi), internet ve ağ etkinliği (oyun olayları), çıkarımlar içermeyen oyun ilerleme bilgisi. Kişisel bilgilerinizi satmıyoruz; hassas kişisel bilgi toplamıyoruz. Ödüllü reklamları sunan Google AdMob, reklam kimliğinizi kişiselleştirilmiş reklam için kullanabilir; bu, CCPA anlamında "paylaşım" sayılabilir. Bundan cihazınızın reklam ayarlarından (Android: "Reklam kimliğini sil"; iOS: "Uygulamaların izlemek için izin istemesine izin ver" kapalı) vazgeçebilirsiniz; o durumda yalnız kişiselleştirilmemiş reklam gösterilir. Bilme, silme, düzeltme ve ayrımcılığa uğramama haklarınızı §9'daki yolla kullanabilirsiniz.
18. Politikadaki değişiklikler
Bu politikayı mevzuat ya da Hizmetler değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Önemli değişiklikleri Oyun içinde ya da uygulama mağazası sürüm notlarında ayrıca duyururuz; rızaya dayalı yeni bir işleme başlatmadan önce rızanızı alırız.
19. İletişim
Kandemir Andaç (şahıs) · Ankara, Türkiye · info@toffeetown.online · Destek sayfası