Balon Yolu

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme ve yürürlük: 21 Ekim 2026

Veri sorumlusu: Yiğit Yazar (şahıs işletmesi) · Adres: İstiklal Mah. Dr. Cemal Özkan Cad. No: 32A, Şarköy / Tekirdağ, Türkiye · Vergi dairesi: Şarköy · Vergi No: 9440513558 · KEP: yigit.yazar@hs09.kep.tr · E-posta: nirvoyun@gmail.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 uyarınca Balon Yolu oyununu (uygulama ve oyun sunucusu) kullananları bilgilendirmek amacıyla hazırlanmıştır.

Kısaca

Balon Yolu'nu misafir olarak oynamanız için sizden e-posta adresi, telefon numarası ya da gerçek ad talep edilmez. Oyunun çalışması, adil kalması ve sorunların çözülmesi için gereken bilgiler saklanır. Puan oyun içi bir birimdir: paraya çevrilemez, başka bir oyuncuya aktarılamaz. İlgi alanına göre reklam yalnızca izniniz bulunması hâlinde gösterilir. Hesabınızı dilediğiniz zaman uygulama üzerinden silebilirsiniz; silme işleminden sonra hangi kayıtların saklandığı aşağıda belirtilmiştir.

Oyunda yazılı sohbet bulunmamaktadır: arkadaşlar arasında ya da grupta yazılı mesajlaşma yoktur; mesaj içeriği toplanmaz ve saklanmaz.
Profil fotoğrafı yalnızca izninizle kullanılır: cihazınızdan fotoğraf yüklenmez. Google ya da Facebook ile giriş yapmanız hâlinde ilgili hesabın profil fotoğrafı, yalnızca ayrı izin kutusunda "Kabul Ediyorum" seçeneğini işaretlemeniz durumunda oyunda avatarınız olarak görünür; kabul etmemeniz hâlinde varsayılan avatar kullanılır. İzninizi Ayarlar › Profil fotoğrafı bölümünden dilediğiniz zaman geri alabilirsiniz. Apple ile girişte fotoğraf alınmaz.
Sesli sohbet canlıdır: yalnızca aynı gruptaki oyuncular arasında çalışır ve mikrofon kapalı olarak başlar; ses şifreli olarak iletilir ve hiçbir yerde kaydedilmez.
IP adresiniz oyun kayıtlarında tutulmaz: hile ve aynı ağ denetimleri için yalnızca maskelenmiş bir "ağ kodu" kullanılır. IP adresiniz yalnızca 5651 sayılı Kanun'un öngördüğü trafik kaydında, şifreli ve ayrı olarak 1 yıl süreyle saklanır; bu kayıt yönetim panelinin ekranlarında gösterilmez. Yalnızca yetkili makamların kanuni talebi ya da kişisel veri talebiniz için hazırlanan veri dosyasında, yalnızca size ait bağlantıların IP adresleri yer alır. Bu dosyayı yönetim panelinden yalnızca sahip ve yönetici yetkisindeki kişiler, indirme gerekçesini yazarak indirebilir; her indirme, kimin hangi gerekçeyle yaptığıyla birlikte silinemeyen güvenlik kaydına yazılır.
E-posta adresiniz alınmaz: giriş sağlayıcısı kullanmanız hâlinde dahi e-posta adresiniz talep edilmez; e-posta adresiniz oyunda ve yönetim panelinde bulunmaz. Bize kendiniz e-posta göndermeniz hâlinde adresiniz yalnızca başvurunuzu yanıtlamak amacıyla kullanılır.

Hesabınız

Oyuna misafir hesapla başlarsınız: hesabınız bu cihazdaki uygulamaya bağlıdır ve oyuncu adınız sunucu tarafından verilen bir koddur ("M" ve 7 rakam). Misafir hesap yalnızca bu cihazdaki uygulamada bulunur ve hiçbir giriş sağlayıcısına bağlanamaz; uygulamayı silmeniz ya da uygulama verilerini temizlemeniz hâlinde misafir hesaptaki ilerlemeniz, puanınız ve puanla edindiğiniz ürünler geri getirilemez. Uygulamada sunulması hâlinde Google, Apple ya da Facebook hesabınızla da giriş yapabilirsiniz: bu işlem, misafir hesabınızdan ayrı ve sıfırdan başlayan yeni bir hesap açar (misafir hesaptaki hiçbir veri bu hesaba aktarılmaz) ve bu hesaba başka bir cihazdan da erişebilirsiniz. Giriş sağlayıcısı kullanmanız hâlinde sağlayıcıdan yalnızca hesabınızı tanımamızı sağlayan kimlik bilgisi (sunucuda geri çevrilemeyen karması saklanır) ve adınız talep edilir. Adınızdan yalnızca ilk adınız ve soyadınızın ilk harfi kaydedilir ve oyuncu adınız olarak görünür (ör. "Emre B."); soyadınızın tamamı kaydedilmez. E-posta adresiniz, doğum tarihiniz, cinsiyetiniz ve diğer profil bilgileriniz talep edilmez, işlenmez ve saklanmaz. Şifreniz hiçbir zaman tarafımızca görülmez.

Profil fotoğrafı: Google ya da Facebook ile giriş yaptığınızda oyunun ana sayfasında "Profil Fotoğrafı İzni" kutusu bir kez açılır ve ilgili hesabın profil fotoğrafının oyunda görünmesini kabul edip etmediğiniz sorulur. "Kabul Ediyorum" seçeneğini işaretlemeniz hâlinde fotoğrafınızın küçük bir kopyası sunucumuzda saklanır ve avatarınız olarak görünür. "Kabul Etmiyorum" seçeneğini işaretlemeniz hâlinde fotoğrafınız saklanmaz ve misafir hesaplarda kullanılan varsayılan avatar gösterilir; oyunu aynı şekilde oynamaya devam edersiniz. Fotoğraf, kararınızı verene kadar yalnızca ilgili oturum süresince bellekte tutulur ve kaydedilmez. Kararınızı Ayarlar › Profil fotoğrafı bölümünden dilediğiniz zaman değiştirebilirsiniz; fotoğrafınızı profil düzenleme ekranındaki Fotoğrafı kaldır düğmesiyle de kaldırabilirsiniz. İzninizi geri almanız ya da hesabınızı silmeniz hâlinde fotoğrafınız derhâl silinir. Her kararın (kabul, ret, geri alma) zamanı, fotoğrafın hangi hesaptan alındığı ve izin metninin sürümü kaydedilir ve Veri Talebi ekranında görüntülenir. Fotoğrafınız yalnızca oyunda avatar olarak gösterilir; reklam, tanıtım ya da başka herhangi bir amaçla kullanılmaz. Apple ile girişte fotoğraf alınmaz. Oyuna cihazınızdan ya da başka bir kaynaktan fotoğraf yükleyemezsiniz; yalnızca giriş yaptığınız Google ya da Facebook hesabının profil fotoğrafı kullanılabilir. İzin vermiş olmanız ve fotoğrafınızı Google ya da Facebook'ta değiştirmeniz hâlinde oyundaki fotoğrafınız bir sonraki girişinizde yenisiyle değiştirilir. Oyunun hazır avatarlarından birini seçmeniz hâlinde fotoğrafınız kaldırılır ve izniniz geri alınmış sayılır; fotoğrafınıza geri dönmek istemeniz hâlinde izniniz yeniden sorulur. Silinen fotoğraf, sunucu yedeklerinde yalnızca yedeğin saklama süresi dolana kadar kalır ve ardından kendiliğinden silinir; yedekler yalnızca arıza sonrasında verilerin geri yüklenmesi amacıyla kullanılır.

Sözleşme onayı: oyuna ilk girişinizde Hizmet Şartları'nı ve Gizlilik Politikası'nı "Onaylıyorum" düğmesiyle onaylarsınız; onay verilmeden oyuna giriş yapılamaz. Hizmet Şartları ya da Gizlilik Politikası güncellendiğinde "Sözleşmeler güncellendi" kutusu bir kez açılır ve oynamaya devam edebilmeniz için güncel metinleri onaylamanız istenir. Her onayda onayladığınız metin sürümü ve onay zamanı hesabınıza kaydedilir; yeni bir onay verdiğinizde önceki onay kayıtlarınız silinmez, onay geçmişi olarak hesabınızda saklanır ve Veri Talebi dosyanızda yer alır.

Hangi bilgileri, hangi amaçla saklıyoruz?

Bilgi	Amaç
Hesap numarası (rastgele), giriş anahtarı, oyuncu adı, arkadaş kodu, oyunun hazır avatarlarından seçtiğiniz avatar (fotoğraf yüklenmez)	Hesabınızın çalışması, arkadaşlarınızın sizi tanıyabilmesi
Giriş sağlayıcısı kullanmanız hâlinde: Google, Apple ya da Facebook hesap kimliğinizin geri çevrilemeyen karması; ilk adınız ve soyadınızın ilk harfi (ör. "Emre B."). E-posta adresi ve diğer profil bilgileri alınmaz; profil fotoğrafı için bir sonraki satıra bakınız	Hesabınıza başka bir cihazdan da giriş yapabilmeniz, hesabın size ait olduğunun doğrulanması
Profil fotoğrafı (yalnızca Google ya da Facebook ile girişte ve izin vermeniz hâlinde): fotoğrafınızın küçük bir kopyası; izin kayıtlarınız (kabul, ret ya da geri alma kararınız, zamanı, fotoğrafın alındığı hesap türü, izin metninin sürümü)	Fotoğrafınızın avatarınız olarak gösterilmesi; izninizi aldığımızı ve kararınıza uyduğumuzu gösterebilmek
Arkadaş listesi, arkadaşlık istekleri, gruplar, davetler, hediyeler (oyunda yazılı mesajlaşma bulunmamaktadır); engellediğiniz oyuncular ve engelleme zamanı	Arkadaşlarla birlikte oynanabilmesi; engelleme kurallarının (arkadaşlık, davet, hediye ve grup kısıtlamaları) uygulanması
Puan bakiyeniz ve her puan hareketi (puan defteri), mağaza iadeleri ile varsa iade borcu ve tekrarlanan iade işareti, sahip olduğunuz oyun içi ürünler (görünümler, çerçeve ve unvanlar, takviyeler, zafer animasyonları), maç sonuçları, görev ilerlemesi, mini oyun sonuçları, satın almalar (ürün, fiyat, para birimi, mağaza, işlem numarası)	Oyunun işleyişi, satın almaların hesaba eklenmesi, itirazların ve iadelerin incelenmesi
Maç hamleleri: maçta yaptığınız hamleler (silah yerleştirme, yükseltme ve satma, sur yükseltme, balon gönderme) ve her hamlenin maç saatindeki zamanı; kalenizin düştüğü an ve maçın son 2 dakikasında hareketsiz kalıp kalmadığınız	Hile, puan aktarımı ve itiraz incelemesi; uzun süre hamle yapmayan oyuncunun sıradaki maça kendiliğinden geçmemesi
Sonsuz Mod hamle kaydı: tek kişilik Sonsuz Mod'da, rozet doğrulaması için oyunun başlangıç bilgileri (sunucunun hesabınıza verdiği oyun kodu, zorluk, harita, uygulama kuralları sürümü) ile oyunda yaptığınız hamleler, uygulamayı kapatıp açtığınızda kayıttan dönüşleriniz ve ikinci şans kullanımlarınız ile her birinin oyun içindeki zamanı sunucuya gönderilir. Kayıt sunucuda yeniden oynatılarak doğrulanır; doğrulamadan sonra kaydın kendisi saklanmaz, her zorluk için yalnızca doğrulanan son oyun durumu (ara nokta; o ana kadar kullanılan ikinci şans sayısı dâhil) ile doğrulanamayan son oyunların kodları ve Sonsuz Mod'da kullandığınız takviyelerin sayısı saklanır	Rozetlerin (çerçeve ve unvan) yalnızca gerçekten ulaşılan seviyelere göre verilmesi; hile ve sahte kayıtların önlenmesi; aynı oyunun sonraki rozetlerinde önceki seviyelerin yeniden oynatılmaması
Oynanan oyun sayısı: cihazınızda bilgisayara karşı ya da tek kişilik Sonsuz Mod'da oynadığınız bir oyun bittiğinde sunucuya yalnızca bir oyunun bittiği bilgisi gönderilir; sayı 5'e ulaşana kadar hesabınızda tutulur (oyunun içeriği ya da sonucu gönderilmez)	Yeni oyunculara hesabın ilk 24 saatinde ve ilk 5 oyunu tamamlanana kadar zorunlu reklam gösterilmemesi (yeni oyuncu koruması)
Ağ kodu: bağlantı (IP) adresinizin, sunucunun gizli anahtarıyla alınan kısa karması (maskelenmiş IP); en son bağlandığınız en fazla 5 ağın kodu (1 yıldan eski olanlar silinir). Oyun kayıtlarında IP adresinin kendisi tutulmaz	Kötüye kullanımın önlenmesi: bir bağlantıdan kısa sürede çok sayıda hesap açılmasının, aynı ağdan iki hesabın aynı puanlı masaya oturmasının ve davet ödülünün kötüye kullanılmasının engellenmesi; yasakların uygulanması ve yasaklanan bir kişinin açtığı yeni hesapların tespit edilmesi. Yasak gerekçesi yalnızca yasaklanan hesabın sahibine gösterilir, başka kişilere açıklanmaz
Trafik kaydı (5651 sayılı Kanun): her bağlantının IP adresi, kaynak portu, başlangıç ve bitiş tarihi ve saati ile o bağlantıda giriş yapılan hesap numarası. IP adresi ve port şifrelenerek ayrı bir kayıtta tutulur; oyun kayıtlarında yer almaz ve yönetim panelinin ekranlarında gösterilmez	Kanuni yükümlülük: yetkili makamların (mahkeme, savcılık) kanuni talebi üzerine verilir; kişisel veri talebinizde yalnızca size ait bağlantıların tarihleri ve IP adresleri size verilen veri dosyasına eklenir (port bilgisi eklenmez). Bu dosya yönetim panelinden yalnızca sahip ve yönetici yetkisindeki kişilerce, gerekçe yazılarak indirilebilir ve her indirme güvenlik kaydına yazılır; 1 yıl sonra kendiliğinden silinir
Cihaz kimliği (uygulamanın cihazınızda ürettiği rastgele sayı; sunucuda yalnızca geri çevrilemeyen karması saklanır; en son kullandığınız en fazla 3 cihazın karması, 1 yıl süreyle), platform (Android, iOS ya da tarayıcı)	Aynı kuralların cihaz bazında da uygulanması; silinen hesabın aynı cihazda devam edebilmesi; yasaklanan bir kişinin aynı cihazda açtığı yeni hesapların tespit edilmesi
Uygulama sürümü, oyunda seçtiğiniz dil ve cihazınızın bölge ayarı (ör. TR; konumunuzdan ya da IP adresinizden çıkarılmaz)	Eski ve hatalı sürümlerde güncelleme isteği gösterilebilmesi, duyuruların kendi dilinizde gönderilebilmesi; oyunun hangi sürüm, dil ve ülkelerde oynandığının toplu sayılarla görülebilmesi
Uygulama hata raporu: uygulamada beklenmeyen bir hata oluştuğunda hatanın metni ve yeri, uygulama sürümü ve platform (90 gün; hata listesinde adınız ya da hesabınız görünmez)	Hataların tespit edilip giderilmesi
Hareket kaydı (3 ay, IP adresi içermez): giriş ve çıkış zamanlarınız, platformunuz, oturum süreniz, oturduğunuz masalar ve odalar ile masadan kalkma nedeniniz (ör. puanın masa ücretine yetmemesi), maçlarınız, maç sırasında bağlantınızın kesildiği ve maça geri döndüğünüz anlar, doğrulanamayan Sonsuz Mod kayıtları, sözleşme onaylarınız, engelleme işlemleriniz, mini oyunlarınız, satın almalarınız, hediyeleriniz, şikayetleriniz, profil değişiklikleriniz ve yönetimin hesabınızla ilgili işlemleri. Yönetim panelinde tek tek değil, yalnızca özet olarak (ör. oturum, maç ve oda sayıları) görünür	Destek, hile ve itiraz incelemesi, oyunun güvenliği
Davet bilgisi: sizi davet eden oyuncu, davet anındaki ağ kodunuz (IP adresi değil); Android'de davet kodu uygulama mağazasının kurulum bilgisinden okunur	Davet ödüllerinin doğru ve kurallara uygun şekilde verilmesi
Ayarlarınız (ör. hediye alma, arkadaşlık istekleri, davetler, ifadeler, dil) ve reklam tercihiniz (verildiği ya da geri alındığı zamanla birlikte)	Tercihlerinizin uygulanması
Öneri, şikayet ve sorun bildirimleriniz (tür ve yazdığınız mesaj, en fazla 300 karakter); oyuncu şikayetleri (şikayet eden, şikayet edilen ve seçilen hazır başlık; metin yoktur). Mesajdaki telefon, e-posta, T.C. kimlik, IBAN ve kart numaraları kaydedilmeden önce otomatik olarak yıldızlanır; lütfen kişisel bilgi yazmayınız	Kurallara uyulmasının sağlanması, sorunların çözülmesi ve oyunun geliştirilmesi
Sözleşme onayı: onayladığınız Hizmet Şartları ve Gizlilik Politikası sürümü ve onay zamanı; metinler güncellendiğinde verdiğiniz her yeni onayla birlikte önceki onaylarınızın sürüm ve zamanları (onay geçmişi)	Sözleşmenin ve güncellenen şartların kabul edildiğinin gösterilebilmesi
Güvenlik kaydı: yönetim paneline giriş denemeleri, yönetimin açtığı oyuncu dosyaları ve panelden indirilen veri dosyaları (indiren kişi ve gerekçesiyle); kayıtta hesap numaranız yer alır, IP adresi yerine ağ kodu tutulur	Hesabınızın ve verilerinizin yetkisiz erişime karşı korunması, veri ihlallerinin erken fark edilmesi
Reklam: ödüllü reklamlarda hesap numaranız ve bir reklam oturumu anahtarı Google'a iletilir; Google AdMob reklam kimliği, IP adresi ve cihaz bilgisi gibi bilgileri kendisi toplar	Ödüllü videolar ve reklamlar (Google AdMob); ödülün doğru hesaba eklenmesi
Destek yazışmaları: bize e-posta, KEP ya da yazılı olarak başvurmanız hâlinde e-posta adresiniz ya da iletişim bilginiz, yazışmanın içeriği ve eklediğiniz bilgiler	Başvurunuzun yanıtlanması, hesabınızın bulunması ve yanıt verildiğinin gösterilebilmesi
Günlük toplam sayılar (ör. o gün kaç maç oynandığı)	Oyunun geliştirilmesi; kişiyle ilişkilendirilmez

Kimlik numarası, kesin konum, rehber, ödeme kartı bilgisi, cihazınızdaki fotoğraflar, yazılı mesaj ve ses kaydı toplanmaz; oyunda e-posta adresi de toplanmaz (bize kendiniz e-posta göndermeniz hâli hariç); özel nitelikli kişisel veri (KVKK m. 6) işlenmez. Lütfen oyuncu adınızda bu tür bilgileri paylaşmayınız.

Bilgiler nasıl toplanır?

Sizden: seçtiğiniz avatar, arkadaşlık ve davet işlemleri, öneri ve şikayetler, ayarlarınız ve reklam tercihiniz gibi oyunda kendi seçiminizle sağladığınız bilgiler; bize e-posta, KEP ya da yazılı olarak gönderdiğiniz başvurular.
Otomatik olarak: oyunu oynadığınız sırada uygulama ve sunucu; bağlantı adresinizden üretilen ağ kodunu ve kanunen zorunlu trafik kaydını (şifreli), cihaz kimliğinizin karmasını, platformu, maç ve hareket kayıtlarını elektronik ortamda kendiliğinden kaydeder.
Diğer kaynaklardan: satın alma onayları uygulama mağazalarından ve RevenueCat'ten; ödüllü videonun sonuna kadar izlendiği bilgisi Google'dan; Android'de davet kodu uygulama mağazasının kurulum bilgisinden; giriş sağlayıcısı kullanmanız hâlinde hesap kimliği ile ilk adınız ve soyadınızın ilk harfi Google, Apple ya da Facebook'tan; izin vermeniz hâlinde profil fotoğrafınız Google ya da Facebook'tan alınır.

Hesap ve oyun bilgileri olmadan oyun çalışmaz. Sesli sohbet, giriş sağlayıcısı kullanımı, profil fotoğrafı ve ilgi alanına göre reklam izni isteğe bağlıdır.

Cihazınızda saklananlar, çerez ve izinler

Uygulama cihazınızda giriş anahtarınızı, cihaz kimliğinizi, ayarlarınızı, dil ve bildirim tercihlerinizi, tek kişilik Sonsuz Mod kayıtlarınızı (oyunun hamle kaydı dâhil) ve sunucunun yeni Sonsuz Mod oyunları için hesabınıza verdiği oyun kodlarını saklar; bu bilgiler uygulamanın ya da uygulama verilerinin silinmesiyle silinir. Oyunu tarayıcı üzerinden oynamanız hâlinde misafir hesabınızın aynı cihazda kalması için zorunlu bir çerez ("by_cihaz": rastgele bir sayı, en fazla 400 gün) kullanılır. İzleme ya da reklam amaçlı kendi çerezimiz bulunmamaktadır; reklam kimliği Google AdMob tarafından kullanılır (bkz. Reklamlar).

Telefon bildirimleri (günlük hediye, Ödül Çarkı ve görev hatırlatmaları) cihazınızda zamanlanır; sunucumuza bildirim bilgisi gönderilmez. Bildirimleri Ayarlar › Bildirimler bölümünden ya da telefonunuzun ayarlarından kapatabilirsiniz. Size pazarlama amaçlı e-posta ya da SMS gönderilmez.

Mikrofon izni yalnızca sesli sohbet için ve yalnızca mikrofonunuzu açtığınızda kullanılır. Oyun kamera ya da fotoğraf galerisi izni istemez; cihazınızdan fotoğraf yüklenmez.

Sesli sohbet

Sesli sohbet yalnızca aynı gruptaki oyuncular arasında ve canlı olarak çalışır. Grup kurulduğunda herkesin mikrofonu kapalı olarak başlar; her oyuncu dilerse kendi mikrofonunu açabilir ve dilediği zaman kapatabilir. Ses her zaman şifreli olarak iletilir. Mümkün olduğunda ses doğrudan telefondan telefona iletilir; ağ kısıtlamaları nedeniyle doğrudan bağlantı kurulamazsa ses, şifreli hâliyle Türkiye'deki aktarma (TURN) sunucumuz üzerinden iletilir. Aktarma sunucusu sesi çözemez ve dinleyemez; ses hiçbir yerde (sunucuda, cihazda ya da yönetim panelinde) kaydedilmez. Bağlantının kurulması için gereken teknik bilgiler (IP adresleri dâhil) sunucumuz üzerinden yalnızca gruptaki oyunculara iletilir ve saklanmaz. Doğrudan bağlantıda gruptaki diğer oyuncuların cihazları IP adresinizi görebilir; bağlantı kurulurken Cloudflare'in bağlantı (STUN) sunucusu da IP adresinizi görür.

Diğer oyuncular hangi bilgileri görebilir?

Profilinizde ve oyuncu listelerinde adınız, avatarınız (profil fotoğrafınıza izin vermişseniz bu fotoğraf), çerçeveniz ve unvanınız, seviyeniz, maç ve galibiyet sayınız, puan bakiyeniz, hesabınızın açılış tarihi, çevrimiçi ya da oyunda olup olmadığınız ve profilinizdeki hediye (gönderen oyuncunun adıyla birlikte; gönderen hesabını silerse adı kaldırılır) görünür. Sıralamalarda adınız, avatarınız, çerçeveniz ve unvanınız ile sıralama değeriniz (tüm zamanlar sıralamasında puan bakiyeniz) görünür. Masa davetlerini kapatmadıysanız aynı odadaki oyuncular davet listesinde adınızı ve puanınızı görür. Arkadaş kodunuz, "Profilime bakanlar kodumu kopyalayabilsin" ayarı açıksa görünür. Avatarınız ya da (izin vermişseniz) profil fotoğrafınız; profilinizde, arkadaş listelerinde, Günlük, Haftalık ve Tüm zamanlar sıralamalarında, masadaki ve maçtaki oyuncu kartlarında, grup panelinde ve gönderdiğiniz davetlerde görünür. Arkadaşlarınız son görülme zamanınızı görür. Arkadaşlarınız, Çevrimiçi Mod'da oynadığınız maçı izleyici olarak izleyebilir; izleyiciler maçı görür ancak oynayamaz ve ifade gönderemez. Bir oyuncuyu engellemeniz, maçınızı izliyorsa izlemesini hemen sonlandırır; bir arkadaşınızı arkadaş listenizden çıkarmanız ise, maçta izlemeye devam edebileceği başka bir arkadaşı yoksa izlemesini hemen sonlandırır. Oyunda yazılı mesajlaşma bulunmadığından başka oyuncuların okuyabileceği bir yazışmanız da bulunmaz. Herkese açık bilgileriniz diğer oyuncular tarafından görülebilir ve kaydedilebilir; bu nedenle bu alanlarda kişisel bilgilerinizi paylaşmayınız.

Yetkili erişimi

Yetkili kişiler, gizli anahtarla açılan yönetim paneli üzerinden hesap bilgilerini, hareket kaydının özetini (ör. son 3 aydaki oturum, oda ve maç sayıları), ağ kodunu, puan defterini, satın almaları, varsa iade borcunu ve tekrarlanan iade işaretini (işaret yetkili kişilerce incelenerek kaldırılabilir), maçlarınızdaki hamleleri (maç saatindeki zamanıyla birlikte), öneri ve şikayetleri görüntüleyebilir; hile incelemesi için devam eden bir maçı oyunculara görünmeden izleyebilir. Yönetim panelinin ekranlarında IP adresi, e-posta adresi ya da mesaj içeriği gösterilmez; profil fotoğrafınız panelde gösterilmez, yalnızca izin kayıtlarınız görünür; kurallara aykırı olduğu bildirilen bir profil fotoğrafı yetkili kişilerce kaldırılabilir. Trafik kaydı panel ekranlarında görünmez; yalnızca kanuni bir talep bulunduğunda ya da kişisel veri talebi için ilgili kişinin veri dosyası hazırlanırken (yalnızca o kişinin kayıtları) sunucuda açılır. Bu veri dosyasını panelden yalnızca sahip ve yönetici yetkisindeki kişiler, indirme gerekçesini yazarak indirebilir; yalnızca görüntüleme yetkisi olan (izleyici) kişiler indiremez. Her indirme; indiren kişi, zaman, ilgili hesap ve gerekçe ile birlikte yönetim kaydına ve silinemeyen güvenlik kaydına yazılır. Şüpheli maçlar (ör. bilerek kaybederek puan aktarmaya benzeyen maçlar) otomatik olarak işaretlenir ve yetkili kişilerce incelenir; işaretlenen bazı galibiyetler sıralamada dikkate alınmaz. Yasaklar yalnızca yetkili kişilerce verilir; otomatik işaretleme tek başına yasak sebebi değildir. Yalnızca otomatik işlemeye dayanan ve sizi hukuken ya da benzer ölçüde önemli biçimde etkileyen bir karar verilmez.

Reklamlar

Oyunda Google AdMob aracılığıyla ödüllü videolar ve geçiş reklamları gösterilir. Google AdMob; reklamı göstermek, gösterim sayısını sınırlamak, sahte tıklamaları önlemek ve ölçüm yapmak amacıyla reklam kimliğini, IP adresini ve cihaz bilgisini kendisi toplar. İlgi alanına göre (kişiselleştirilmiş) reklam yalnızca izniniz bulunması hâlinde gösterilir (bkz. Hukuki sebepler). Telefonunuzun reklam ve gizlilik ayarlarından reklam kimliğinizi sıfırlayabilir ya da ilgi alanına göre reklamı sınırlandırabilirsiniz. Reklamsız Paket zorunlu reklamları kaldırır. Google'ın bu bilgileri nasıl kullandığını Google'ın iş ortağı uygulamalar sayfasında inceleyebilirsiniz.

Hukuki sebepler (KVKK m. 5)

Sözleşmenin kurulması ve ifası (m. 5/2-c): hesabınızın açılması ve çalışması, maçlar, arkadaşlar, gruplar, sesli sohbet bağlantısı, satın almaların ve ödüllerin hesabınıza eklenmesi, Sonsuz Mod rozetlerinin hamle kaydının doğrulanmasıyla verilmesi, engelleme tercihlerinizin uygulanması ve güncellenen sözleşmelerin onayınıza sunulması.
Kanuni yükümlülük ve kanunlarda açıkça öngörülmesi (m. 5/2-ç ve 5/2-a): puan defteri ve satın alma kayıtlarının vergi ve ticaret mevzuatına göre saklanması; 5651 sayılı Kanun kapsamında trafik bilgisinin (IP adresi, port, bağlantı tarihi ve saati) kaydedilmesi; yetkili makamların kanuna uygun talepleri.
Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): itiraz, iade ve uyuşmazlıkların incelenmesi; uygulama mağazasının yaptığı iadelerde iade borcunun ve tekrarlanan iade işaretinin tutulması; sözleşme onaylarınızın ve onay geçmişinizin saklanması; bu nedenle silinen hesaplara ait bazı kayıtların aşağıda belirtilen sürelerle saklanması.
Meşru menfaat (m. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla hile ve kötüye kullanımın önlenmesi (Sonsuz Mod hamle kaydının doğrulanması dâhil), oyunun güvenliği, yasakların uygulanması, davet ödüllerinin denetimi, yeni oyuncu reklam korumasının uygulanması, silinen hesabın cihaz kaydı ve oyunun geliştirilmesi.
Kişiselleştirilmiş reklam (açık rıza, m. 5/1): iznin gerekli olduğu ülkelerde (AB/AEA, Birleşik Krallık, İsviçre) açık rızanız ilk açılışta Google'ın izin formu aracılığıyla sorulur ve Ayarlar › Reklam gizlilik seçenekleri bölümünden değiştirilebilir. Türkiye'de ve bu formun gösterilmediği diğer ülkelerde açık rızanız olmadan ilgi alanına göre reklam gösterilmez: oyun, reklamları "kişiselleştirilmemiş reklam" olarak talep eder. Dilerseniz Ayarlar › Reklam tercihi bölümünden izin verebilir, verdiğiniz izni dilediğiniz zaman geri alabilirsiniz; tercihiniz ve zamanı hesabınıza kaydedilir. İzin vermemeniz hâlinde de reklamlar gösterilir, ancak ilgi alanınıza göre seçilmez. iPhone ve iPad'de izin vermeniz hâlinde ayrıca Apple'ın izleme izni penceresi gösterilir; bu pencerede izin vermemeniz hâlinde reklamlar ilgi alanınıza göre seçilmez. İzninizi geri almanız, geri almadan önceki işlemeyi etkilemez.
Profil fotoğrafı (açık rıza, m. 5/1): Google ya da Facebook profil fotoğrafınızın oyunda görünmesi yalnızca "Profil Fotoğrafı İzni" kutusunda verdiğiniz izne dayanır. İzin vermek zorunlu değildir ve oyunu oynamanın şartı değildir; izninizi Ayarlar › Profil fotoğrafı bölümünden dilediğiniz zaman geri alabilirsiniz. İzin kayıtlarının saklanması, izninizin alındığını ispat etmek amacıyla bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) sebebine dayanır.

Bilgiler kimlerle paylaşılır?

Sunucu hizmeti sağlayıcısı (Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi): oyun sunucusunun barındırılması. Oyun sunucularımız Türkiye'de bulunmaktadır.
Google (AdMob): reklam gösterimi ve ödüllü videonun doğrulanması (hesap numaranız ve reklam oturumu anahtarı; Google'ın kendisinin topladığı reklam kimliği, IP adresi ve cihaz bilgisi).
RevenueCat ve uygulama mağazaları: satın almaların doğrulanması (hesap numaranız, ürün ve işlem bilgisi). Ödeme mağaza tarafından işlenir; kart bilgileriniz tarafımızca görülmez.
Google, Apple, Facebook (Meta): giriş sağlayıcısı kullanmanız hâlinde girişinizin doğrulanması; Google ve Facebook'tan (izin vermeniz hâlinde) profil fotoğrafınızın alınması.
Cloudflare (STUN): sesli sohbet bağlantısı kurulurken IP adresiniz.
Gruptaki diğer oyuncular: sesli sohbet sırasında IP adresiniz (doğrudan bağlantı nedeniyle).
Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca kanunen zorunlu olduğu hâllerde.
İşletmenin devri: işletmenin devredilmesi hâlinde bilgiler, bu politikaya bağlı kalmak kaydıyla yeni işletme sahibine geçebilir; bu durum önceden duyurulur.

Yurt dışına aktarım: Google, Apple, Meta, RevenueCat ve Cloudflare'ın sunucuları başta ABD olmak üzere yurt dışında bulunabilir; bu sağlayıcılara yapılan aktarımlar KVKK m. 9'a uygun olarak gerçekleştirilir. Bu şirketlerin kendi topladıkları bilgiler için kendi gizlilik politikaları geçerlidir.

Bilgileriniz satılmaz ve başka bir amaçla kullanılmaz.

Bilgiler ne kadar süreyle saklanır?

Hesap bilgileriniz (ad, avatar, arkadaş kodu, bakiye, ürünler, istatistikler, ayarlar, engellediğiniz oyuncular, son ağ kodu, sözleşme onay geçmişi, varsa iade borcu ve tekrarlanan iade işareti, oynanan oyun sayısı) hesabınızı silene kadar saklanır.
Sonsuz Mod hamle kaydı sunucuda yalnızca doğrulama süresince işlenir ve doğrulamadan sonra saklanmaz; her zorluk için doğrulanan son oyun durumu (ara nokta), doğrulanamayan son 20 oyunun kodu ve Sonsuz Mod'da kullanılan takviyelerin sayısı hesabınızı silene kadar saklanır.
Hareket kaydı (IP adresi içermez) 3 ay süreyle saklanır.
Trafik kaydı (IP adresi, port, bağlantı tarihi ve saati; şifreli) 5651 sayılı Kanun gereği 1 yıl süreyle saklanır.
Silinen hesabın cihaz kaydı 1 yıl süreyle saklanır (yeniden kayıt yoluyla verilen ödüllerin kötüye kullanılmasını önlemek ve aynı cihazda devam edebilmeniz için; ayrıntılar aşağıda yer almaktadır).
Puan defteri ve satın alma kayıtları, vergi ve ticaret mevzuatı gereği (VUK m. 253, TTK m. 82) 10 yıl süreyle saklanır.
Öneri, şikayet ve sorun bildirimleri ile oyuncu şikayetleri en fazla 1 yıl süreyle saklanır; ayrıca sistem genelinde öneriler en son 3.000, oyuncu şikayetleri en son 5.000 kayıtla sınırlıdır. Daha eski kayıtlar kendiliğinden silinir.
Güvenlik kaydı (yönetim paneline giriş denemeleri, yönetimin açtığı oyuncu dosyaları ve panelden indirilen veri dosyaları; indiren kişi ve gerekçesiyle) 2 yıl süreyle saklanır ve ardından kendiliğinden silinir; bu süre içinde silinemez ve değiştirilemez.
Veri Talebi kayıtları (o tarihteki oyuncu adı ve arkadaş kodu, talebin türü, zamanı ve sonucu), başvurunun yanıtlandığının gösterilebilmesi için hesap silinse dahi saklanır; sistem genelinde en son 5.000 kayıtla sınırlıdır.
Hesap silme uyarısı onayları (o andaki oyuncu adı ve arkadaş kodu, onayın zamanı ve yolu, uyarı metninin sürümü, ağ kodu, platform ve uygulama sürümü), olası bir şikayet ya da uyuşmazlıkta onayın alındığının gösterilebilmesi için hesap silinse dahi 3 yıl süreyle saklanır ve ardından kendiliğinden silinir.
Yasak kayıtları yasak devam ettiği sürece saklanır; süresi sona eren yasak kaydı kendiliğinden silinir.
Hile şüphesi kayıtları 1 yıl, yönetimin oyuncu hesaplarında gerçekleştirdiği işlemlerin kaydı 2 yıl süreyle saklanır ve ardından kendiliğinden silinir.
Maç kayıtları ve maç hamleleri sistem genelinde en son 2.000 maçla sınırlıdır; daha eski kayıtlar kendiliğinden silinir.
Sunucu yedekleri yalnızca arıza sonrasında verilerin geri yüklenmesi amacıyla tutulur; saklama süresi dolan yedekler kendiliğinden silinir.
Profil fotoğrafınız izniniz devam ettiği sürece saklanır; izninizi geri almanız, hazır avatar seçmeniz, yetkili kişilerin fotoğrafı kaldırması ya da hesabınızı silmeniz hâlinde derhâl silinir (sunucu yedeklerinde, yedeğin saklama süresi dolduğunda kendiliğinden silinir).
Profil fotoğrafı izin kayıtları izin devam ettiği sürece saklanır; iznin sona ermesinden sonra (kabul etmeme, izni geri alma, fotoğrafın kaldırılması ya da hesabın silinmesi) 2 yıl daha saklanır ve ardından silinir.
Destek yazışmaları (e-posta, KEP ya da yazılı başvurular), başvurunun sonuçlanmasından itibaren 2 yıl süreyle saklanır.
Cihazınızdaki bilgiler uygulama ya da uygulama verileri silinene kadar, tarayıcı çerezi ise en fazla 400 gün süreyle kalır.

Süresi dolan kayıtlar (3 aydan eski hareket kaydı satırları, 1 yılı geçen trafik kaydı satırları ve silinmiş hesap cihaz kayıtları, 10 yılı geçen puan defteri ve satın alma kayıtları, izin sona ereli 2 yılı geçen profil fotoğrafı izin kayıtları) sunucuda günde birkaç kez otomatik olarak silinir.

Hesabınızı nasıl silebilirsiniz?

Uygulamada: ana sayfada dişli simgesi › Ayarlar › Hesabı sil. Silme işlemi için internet bağlantısı gereklidir; maç devam ederken hesap silinemez. Silme işleminden önce "Silmeden önce lütfen oku" uyarısını okuyup onay kutusunu işaretlemeniz gerekir. Dilerseniz Ayarlar › Veri Talebi › Oyun Hesabını Sil yoluyla silme talebi de gönderebilirsiniz: talebinizin onaylanmasıyla (en geç 30 gün içinde) hesabınız yetkili kişilerce silinir.

E-posta yoluyla: uygulamaya erişemiyorsanız nirvoyun@gmail.com adresine arkadaş kodunuzu belirterek yazabilirsiniz; hesabınız yetkili kişilerce yönetim panelinden silinir. 13 yaşından küçük olduğu anlaşılan oyuncunun hesabı cihaz kaydıyla birlikte silinir.

Derhâl silinenler: hesabınız (ad, avatar ve profil fotoğrafı, arkadaş kodu, giriş anahtarı), istatistikleriniz, ayarlarınız, ağ kodunuz, arkadaşlıklarınız, arkadaşlık istekleriniz ve engel listeniz, sözleşme onay geçmişiniz, 2 kişilik oyun kayıtlarınız ile sunucuda tutulan Sonsuz Mod ara noktalarınız. Tek kişilik Sonsuz Mod ilerlemeniz yalnızca cihazınızda bulunur. Google, Apple ya da Facebook ile giriş yaptıysanız bu hesapla olan bağlantı da silinir; sağlayıcıya verdiğiniz izni ayrıca ilgili sağlayıcının hesap ayarlarından kaldırabilirsiniz.

Aynı cihazda devam: puan bakiyeniz, para karşılığında satın aldığınız ürünlerin listesi, günlük ödül sınırlarınız, hesabınızın açılış tarihi, oynadığınız oyun sayısı, varsa iade borcunuz ve tekrarlanan iade işaretiniz ile eski hesap numaranız, cihaz kimliğinizin karmasıyla birlikte saklanır; böylece bu sınırlar ve kayıtlar hesabın silinip yeniden açılmasıyla sıfırlanamaz. Aynı cihazda (uygulama silinmemişse) yeniden giriş yapmanız hâlinde yeni hesabınız bu puan ve bu ürünlerle başlar (yeni üye puanı verilmez) ve bu kayıt yeni hesabınıza aktarılır. Yeniden giriş yapmamanız hâlinde bu kayıt 1 yıl süreyle saklanır ve ardından silinir. Başka bir telefonda, para karşılığında satın aldığınız kalıcı ürünler mağazanın "Satın alımları geri yükle" seçeneğiyle geri yüklenir; puan bakiyeniz aktarılmaz.

Silinmeden kalan kayıtlar: puan defteri, hareket kaydı (giriş ve çıkış zamanları, platform, odalar, maçlar, mini oyunlar, satın almalar; IP adresi içermez), trafik kaydı (kanun gereği 1 yıl), satın alma listesi, öneri ve şikayet kayıtları, şüpheli maç işaretleri, yasak kayıtları ve profil fotoğrafı izin kayıtları silinmez; eski hesap numaranızla ve yukarıda belirtilen sürelerle saklanır. Maç kayıtlarında ve maç hamlelerinde hesap numaranız yerine "silindi" ifadesi yer alır. Bize gönderdiğiniz destek yazışmaları da yukarıda belirtilen süreyle saklanır. Başka oyuncuların hareket kaydında o tarihteki adınız da yer alabilir. Bu kayıtlar adınızı taşımasa da eski hesap numaranıza bağlı olduğundan tamamen anonim değildir; yalnızca hile ve iade incelemesi, yasal yükümlülükler ve hukuki uyuşmazlıklar için kullanılır.

Uygulamaya erişemiyorsanız: nirvoyun@gmail.com adresine oyuncu adınızı ve arkadaş kodunuzu belirterek silme talebinizi iletebilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.

Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızdaki bilgilerin bir kopyasını uygulamadaki Ayarlar › Veri Talebi ekranından talep edebilirsiniz: bunun için Kişisel Veri Talep Et seçeneğine dokunmanız yeterlidir. Talebiniz yetkili kişilerce incelenip onaylandığında (en geç 30 gün içinde) aynı Veri Talebi ekranında verilerinizin özeti görüntülenir ve Verilerimi indir seçeneğiyle tüm verilerinizi tek bir HTML dosyası olarak indirebilirsiniz: profil, oyun istatistikleri ve sahip olduğunuz ürünler, oturum açma geçmişi (5651 sayılı Kanun kapsamındaki trafik kaydında yer alan bağlantı tarihleriniz ve IP adresleriniz, son 1 yıl), alışverişler ve puan hareketleri, arkadaşlar ve engellediğiniz oyuncular, reklam ve diğer tercihleriniz, sözleşme onaylarınız ve onay geçmişiniz, bize yazdıklarınız, yaptığınız şikayetler, veri talepleri, hesap silme uyarısı onaylarınız ve son 3 aya ait hareket kaydı. Oyunda yazılı mesaj tutulmadığından dosyada mesaj yer almaz; profil fotoğrafınızın kendisi dosyada yer almaz. İndirme bağlantısı 15 dakika geçerlidir ve yalnızca size gönderilir. Aynı ekrandaki Oyun Hesabını Sil seçeneğiyle hesabınızın silinmesini de talep edebilirsiniz (hesabınızı derhâl silmek için Ayarlar › Hesabı sil). Diğer talepleriniz için nirvoyun@gmail.com adresine e-posta yoluyla, yigit.yazar@hs09.kep.tr adresine KEP yoluyla, yukarıdaki adrese yazılı olarak ya da uygulamadaki profil menüsünde yer alan Bize bildir bölümünden başvurabilirsiniz. Başvurunuzda adınızı, iletişim bilginizi, talebinizi ve hesabınızın bulunabilmesi için arkadaş kodunuzu belirtiniz. Arkadaş kodu başka oyunculara da görünebildiğinden tek başına hesabın size ait olduğunu kanıtlamaya yetmez; bu nedenle hesabın size ait olduğunu doğrulamak amacıyla ek bilgi talep edebiliriz. Uygulama üzerinden ya da başka bir yolla yaptığınız başvuru en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m. 13). Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

Oyun, uygulama mağazalarının izin verdiği ülkelerde sunulmaktadır. Oyunun AB/AEA, Birleşik Krallık ya da İsviçre'de sunulması hâlinde bu ülkelerdeki oyuncular Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarını da (erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, rızanın geri alınması) kullanabilir ve yaşadıkları ülkedeki veri koruma makamına başvurabilir.

Güvenlik

Bilgilerinizi korumak için makul teknik ve idari tedbirler alınmaktadır (KVKK m. 12): uygulama ile sunucu arasındaki bağlantı şifrelidir; oyun kayıtlarında IP adresi yerine gizli anahtarla alınan karması (ağ kodu) tutulur; kanunen zorunlu trafik kaydı ayrı tutulur ve IP adresi bu kayıtta da şifrelidir; cihaz kimliği ve giriş sağlayıcısı kimliği de geri çevrilemeyen karma olarak saklanır; sunucunun erişim günlüklerinde IP adresi tutulmaz; yönetim paneline yalnızca yetkili kişiler gizli anahtarla giriş yapabilir; sunucularımız Türkiye'de bulunmaktadır. Hiçbir sistem tamamen güvenli değildir; bilgilerinizin izinsiz olarak ele geçirildiğini öğrenmemiz hâlinde durumu kanunun öngördüğü şekilde Kurul'a ve etkilenen oyunculara bildiririz. Giriş anahtarınız cihazınızda saklanır; cihazınızın güvenliğinin sağlanması sizin sorumluluğunuzdadır. Google, Apple ya da Facebook ile giriş yaptıysanız ve ilgili hesap ele geçirilirse oyun hesabınıza da erişilebilir; bu hesapların şifresini kimseyle paylaşmamanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz.

Çocuklar

13 yaşından küçükler oyunu oynayamaz; oyun çocuklara yönelik olarak tasarlanmamıştır ve 13 yaşından küçüklerden bilerek bilgi toplanmaz. 13–18 yaş arasındaysanız oyunu velinizin ya da vasinizin bilgisi ve izniyle oynamanız gerekir. Satın almalar, uygulama mağazasının aile ve ebeveyn denetimlerine tabidir. 13 yaşından küçük bir çocuğa ait hesap bulunduğunu öğrenmemiz hâlinde hesap kapatılır ve verileri silinir; veliler bu talebi nirvoyun@gmail.com adresi üzerinden iletebilir.

Mağazalar, giriş sağlayıcıları ve bağlantılar

Oyunu indirdiğiniz uygulama mağazasının ve kullandığınız giriş sağlayıcısının (Google, Apple, Facebook) kendi gizlilik politikaları da geçerlidir; bu şirketler kendi topladıkları bilgilerden sorumludur. Bu sayfadan bağlantı verilen diğer internet sitelerinin içeriğinden sorumlu değiliz.

Değişiklikler

Bu metnin değişmesi hâlinde güncel metin bu sayfada yayımlanır ve tarih güncellenir. Önemli değişiklikler ayrıca uygulamada ya da mağaza sayfasındaki güncelleme notlarında duyurulur. Metnin güncellenmesi hâlinde uygulamada "Sözleşmeler güncellendi" kutusu bir kez açılır; oynamaya devam edebilmeniz için güncel Hizmet Şartları ve Gizlilik Politikası'nı onaylamanız gerekir ve bu onay, önceki onaylarınızla birlikte kaydedilir. Bir değişikliğin açık rızanıza dayanan yeni bir işleme faaliyeti getirmesi hâlinde ayrıca açık rızanız alınır.

İletişim

Gizlilikle ilgili tüm sorularınız için nirvoyun@gmail.com adresine; resmî bildirimler için yigit.yazar@hs09.kep.tr KEP adresine ya da yukarıda belirtilen adrese başvurabilirsiniz.

Balloon Road

Privacy Policy

Last updated and effective: 21 October 2026

Data controller: Yiğit Yazar (sole proprietorship) · Address: İstiklal Mah. Dr. Cemal Özkan Cad. No: 32A, Şarköy / Tekirdağ, Türkiye · Tax office: Şarköy · Tax No: 9440513558 · Registered e-mail (KEP): yigit.yazar@hs09.kep.tr · Email: nirvoyun@gmail.com

This notice explains how the personal data of persons who use the Balloon Road game (the app and the game server) is processed, as required by the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the EU and UK General Data Protection Regulation (GDPR).

Summary

You are not required to provide an email address, telephone number or real name to play Balloon Road as a guest. We keep the information necessary to run the game, keep it fair and resolve problems. Points are an in-game unit: they cannot be exchanged for money or transferred to other players. Interest-based ads are shown only with your consent. You may delete your account from the app at any time; the records that remain after deletion are set out below.

There is no text chat in the game: there is no written messaging between friends or in groups; no message content is collected or stored.
Profile photo only with your permission: photos cannot be uploaded from your device. If you sign in with Google or Facebook, the profile photo of that account is shown as your avatar in the game only if you select "I Accept" in a separate permission box; if you do not accept, the default avatar is used. You may withdraw your permission at any time in Settings › Profile photo. No photo is obtained when you sign in with Apple.
Voice chat is live: it works only between players in the same group and the microphone is initially off; audio is always encrypted and is never recorded anywhere.
Your IP address is not kept in game records: only a masked "network code" is used for cheating and same-network checks. Your IP address is kept only in the traffic log required by Turkish Law No. 5651, encrypted and separately, for 1 year; this log is not displayed on the screens of the admin panel. Only the data file prepared for a lawful request from the authorities or for your personal data request contains IP addresses, and then only those of your own connections. This file can be downloaded from the admin panel only by staff with the owner or administrator role, after entering the reason for the download; every download is recorded in the security log, which cannot be deleted, together with who downloaded it and why.
Your email address is not collected: even if you use a sign-in provider, your email address is not requested; it is not present in the game or in the admin panel. If you email us yourself, your address is used only to respond to your request.

Your account

You start the game with a guest account: your account is tied to the app on this device, and your player name is a code assigned by the server ("M" followed by 7 digits). A guest account exists only in the app on this device and cannot be linked to any sign-in provider; if you uninstall the app or clear its data, the progress, points and point-acquired items in your guest account cannot be recovered. Where the app offers this option, you may also sign in with your Google, Apple or Facebook account: doing so opens a new account that is separate from your guest account and starts from zero (nothing in the guest account is transferred to it), and you can also access it from another device. If you use a sign-in provider, we request from the provider only the identifier that allows us to recognize your account (the server keeps a one-way hash of it) and your name. Only your first name and the first letter of your surname are saved and displayed as your player name (e.g. "Emre B."); your full surname is not saved. Your email address, date of birth, gender and other profile information are not requested, processed or stored. We never see your password.

Profile photo: when you sign in with Google or Facebook, a "Profile Photo Permission" box opens once on the game's home screen and asks whether you accept the profile photo of that account being shown in the game. If you select "I Accept", a small copy of the photo is stored on our server and shown as your avatar. If you select "I Don't Accept", the photo is not stored and the default avatar used by guest accounts is shown; you continue to play the game in exactly the same way. Until you make a decision, the photo is held in memory only for that session and is not saved. You may change your decision at any time in Settings › Profile photo; you may also remove the photo with the Remove photo button on the profile edit screen. When you withdraw your permission or delete your account, the photo is deleted immediately. The time of each decision (acceptance, refusal, withdrawal), the account from which the photo was obtained and the version of the permission text are recorded and displayed on the Data Request screen. Your photo is shown only as your avatar in the game; it is not used for advertising, promotion or any other purpose. No photo is obtained when you sign in with Apple. You cannot upload a photo to the game from your device or from any other source; only the profile photo of the Google or Facebook account you signed in with can be used. If you have given permission and change your photo on Google or Facebook, the photo in the game is replaced with the new one the next time you sign in. If you choose one of the game's ready-made avatars, your photo is removed and your permission is deemed withdrawn; if you wish to use your photo again, your permission is requested again. A deleted photo remains in the server backups only until the backup's retention period ends and is then deleted automatically; backups are used only to restore data after a failure.

Acceptance of the terms: when you first sign in, you accept the Terms of Service and the Privacy Policy by selecting the "I accept" button; the game cannot be entered without this acceptance. When the Terms of Service or the Privacy Policy are updated, an "Our terms were updated" box opens once and you are asked to accept the current texts in order to continue playing. With each acceptance, the version of the text you accepted and the time of acceptance are saved to your account; when you give a new acceptance, the records of your earlier acceptances are not deleted but are kept in your account as an acceptance history and are included in your Data Request file.

What we keep and why

Information	Purpose
Account number (random), sign-in key, player name, friend code, the avatar you choose from the game's ready-made avatars (no photo upload)	Operating your account and enabling your friends to recognize you
If you use a sign-in provider: a one-way hash of your Google, Apple or Facebook account identifier; your first name and the first letter of your surname (e.g. "Emre B."). No email address or other profile information is obtained; for the profile photo, see the next row	Enabling you to sign in from other devices; verifying that the account belongs to you
Profile photo (only with Google or Facebook sign-in and if you give permission): a small copy of the photo; your permission records (your decision to accept, refuse or withdraw, its time, the type of account from which the photo was obtained, the version of the permission text)	Showing the photo as your avatar; being able to demonstrate that we obtained your permission and complied with your decision
Friend list, friend requests, groups, invites, gifts (there is no text messaging in the game); players you have blocked and the time of blocking	Playing with friends; applying the blocking rules (restrictions on friendship, invites, gifts and groups)
Your point balance and every point movement (point ledger), store refunds and, where applicable, any refund debt and repeated-refund flag, in-game items you own (skins, frames and titles, boosts, victory animations), match results, mission progress, mini game results, purchases (product, price, currency, store, transaction number)	Operating the game, adding purchases to your account, reviewing disputes and refunds
Match moves: the moves you make in a match (placing, upgrading and selling weapons, upgrading the wall, sending balloons) and the match-clock time of each move; the moment your castle fell and whether you were inactive during the last 2 minutes of the match	Reviewing cheating, point transfers and disputes; ensuring that a player who has made no moves for a long time does not move on to the next match automatically
Endless Mode move record: in single-player Endless Mode, for badge verification, the game's starting details (the game code assigned to your account by the server, the difficulty, the map and the game rules version) and the moves you make in the game, your resumes from saved games when you close and reopen the app and your second-chance uses, with the in-game time of each, are sent to the server. The record is verified by replaying it on the server; after verification the record itself is not kept, and only the last verified game state (checkpoint, including the number of second chances used up to that point) for each difficulty, the codes of recent games that could not be verified and the number of boosts you used in Endless Mode are kept	Awarding badges (frames and titles) only for levels actually reached; preventing cheating and fake records; avoiding replaying earlier levels for later badges in the same game
Number of games played: when a game against the computer or a single-player Endless Mode game played on your device ends, only the fact that a game has ended is sent to the server; the count is kept in your account until it reaches 5 (the content or result of the game is not sent)	Not showing required ads to new players during the first 24 hours of the account and until their first 5 games are completed (new-player protection)
Network code: a short hash of your connection (IP) address generated with the server's secret key (masked IP); the codes of up to 5 networks from which you last connected (codes older than 1 year are deleted). Game records do not keep the IP address itself	Preventing abuse: preventing many accounts from being created on one connection within a short time, preventing two accounts on the same network from sitting at the same point table and preventing abuse of invite rewards; enforcing bans and identifying new accounts opened by a banned person. The reason for a ban is shown only to the owner of the banned account and is not disclosed to other people
Traffic log (Turkish Law No. 5651): the IP address, source port, start and end date and time of each connection and the account number signed in on that connection. The IP address and port are encrypted and kept in a separate record; they do not appear in game records and are not displayed on the screens of the admin panel	Legal obligation: provided upon a lawful request from authorities (courts, public prosecutors); for your personal data request, only the dates and IP addresses of your own connections are included in the data file provided to you (ports are not included). This file can be downloaded from the admin panel only by staff with the owner or administrator role, after entering a reason, and every download is recorded in the security log; deleted automatically after 1 year
Device ID (a random number generated by the app on your device; the server keeps only a one-way hash of it; the hashes of up to 3 devices you last used, for 1 year), platform (Android, iOS or browser)	Applying the same rules on a per-device basis; enabling a deleted account to continue on the same device; identifying new accounts opened by a banned person on the same device
App version, the language you selected in the game and your device's region setting (e.g. TR; not derived from your location or IP address)	Displaying an update request on outdated or faulty versions and sending announcements in your language; seeing, in aggregate figures, the versions, languages and countries in which the game is played
App error report: when an unexpected error occurs in the app, the error text and its location, the app version and the platform (90 days; your name or account is not shown in the error list)	Identifying and fixing bugs
Activity log (3 months, no IP address): your sign-in and sign-out times, platform, session length, the tables and rooms you joined and the reason you left a table (e.g. your points not covering the table fee), your matches, the moments your connection dropped during a match and you returned to it, Endless Mode records that could not be verified, your acceptances of the terms, your blocking actions, mini games, purchases, gifts, reports and profile changes, and actions taken by the administration on your account. In the admin panel it is shown only as a summary (e.g. numbers of sessions, matches and rooms), not entry by entry	Support, reviewing cheating and disputes, keeping the game secure
Invite information: the player who invited you and your network code at that time (not your IP address); on Android, the invite code is read from the app store's install referrer data	Granting invite rewards correctly and in accordance with the rules
Your settings (e.g. receiving gifts, friend requests, invites, emotes, language) and your ad preference (with the time it was given or withdrawn)	Applying your preferences
Your suggestion, complaint and problem reports (type and the message you write, up to 300 characters); player reports (who reported whom and the ready-made reason selected; no text). Telephone numbers, email addresses, Turkish ID numbers, IBANs and card numbers in a message are masked automatically before saving; please do not write personal details	Ensuring compliance with the rules, resolving problems and improving the game
Acceptance of the terms: the version of the Terms of Service and Privacy Policy you accepted and the time of acceptance; when the texts are updated, the versions and times of your earlier acceptances together with each new acceptance (acceptance history)	Being able to demonstrate that the agreement and the updated terms were accepted
Security log: sign-in attempts to the admin panel, player files opened by the administration and data files downloaded from the panel (with the person who downloaded them and the reason); the log contains your account number and a network code instead of an IP address	Protecting your account and data against unauthorized access and detecting data breaches at an early stage
Ads: for a rewarded ad, your account number and an ad session key are sent to Google; Google AdMob itself collects information such as the advertising ID, IP address and device information	Rewarded videos and ads (Google AdMob); adding the reward to the correct account
Support correspondence: if you contact us by email, KEP or in writing, your email address or contact details, the content of the correspondence and any information you provide	Responding to your request, locating your account and being able to demonstrate that we responded
Daily totals (e.g. how many matches were played on a given day)	Improving the game; not linked to any individual

We do not collect identity numbers, precise location, contacts, payment card details, photos from your device, written messages or voice recordings, nor email addresses within the game (except when you email us yourself), and we do not process special categories of personal data (KVKK Art. 6, GDPR Art. 9). Please do not share such information in your player name.

How we collect information

From you: information you provide by your own choice in the game, such as your avatar, friend and invite actions, suggestions and complaints, settings and ad preference; requests you send us by email, KEP or in writing.
Automatically: while you play, the app and the server electronically and automatically record a network code generated from your connection address and the legally required traffic log (encrypted), a hash of your device ID, the platform, and match and activity records.
From other sources: purchase confirmations are received from the app stores and RevenueCat; confirmation that a rewarded video was watched to the end is received from Google; on Android, the invite code is obtained from the app store's install referrer data; if you use a sign-in provider, your account identifier, first name and surname initial are received from Google, Apple or Facebook; with your permission, your profile photo is received from Google or Facebook.

The game cannot operate without account and game information. Voice chat, the use of a sign-in provider, the profile photo and consent to interest-based ads are optional.

Information stored on your device, cookie and permissions

The app stores your sign-in key, device ID, settings, language and notification preferences, single-player Endless Mode saves (including the game's move record) and the game codes assigned to your account by the server for new Endless Mode games on your device; this information is deleted when you uninstall the app or clear its data. If you play in a browser, a strictly necessary cookie ("by_cihaz": a random number, for up to 400 days) is used to keep your guest account on the same device. We do not use any tracking or advertising cookies of our own; the advertising ID is used by Google AdMob (see Ads).

Phone notifications (daily gift, Reward Wheel and mission reminders) are scheduled on your device; no notification data is sent to our server. You may turn them off in Settings › Notifications or in your phone's settings. We do not send you marketing emails or text messages.

The microphone permission is used only for voice chat and only when you turn your microphone on. The game does not request camera or photo library permission; no photos are uploaded from your device.

Voice chat

Voice chat works only live, between players in the same group. When a group is formed, everyone's microphone is initially off; each player may turn their own microphone on and off at any time. Audio is always encrypted. Where possible, it is transmitted directly from phone to phone; if a direct connection cannot be established because of network restrictions, it is relayed, still encrypted, through our relay (TURN) server in Türkiye. The relay server cannot decrypt or listen to the audio, and audio is not recorded anywhere (on the server, on devices or in the admin panel). The technical details required to establish the connection (including IP addresses) are passed by our server only to the players in the group and are not stored. With a direct connection, the devices of the other players in the group can see your IP address, and Cloudflare's connection (STUN) server also sees it while the connection is being established.

What other players can see

Your profile and player lists show your name, avatar (your profile photo, if you have given permission), frame and title, level, number of matches and wins, point balance, the date your account was created, whether you are online or in a game, and the gift on your profile (together with the sender's name; if the sender deletes their account, the name is removed). Leaderboards show your name, avatar, frame and title and your ranking value (your point balance on the all-time leaderboard). If you have not turned off table invites, players in the same room can see your name and points in the invite list. Your friend code is shown if the "Let people viewing my profile copy my code" setting is on. Your friends can see when you were last online. Your friends can watch your Online Mode matches as spectators; spectators can see the match but cannot play or send emotes. Blocking a player immediately ends their viewing of your match if they are watching it; removing a friend from your friend list immediately ends their viewing of your match, unless they have another friend in that match through whom they can continue watching. As there is no text messaging in the game, there are no conversations for other players to read. Other players can see and save your public information; therefore, please do not share personal details in it.

Access by authorized staff

Authorized staff may use the admin panel, which can be opened only with a secret key, to view account information, a summary of the activity log (e.g. numbers of sessions, rooms and matches in the last 3 months), the network code, the point ledger, purchases, any refund debt and the repeated-refund flag (the flag may be removed by authorized staff after review), the moves in your matches (with their match-clock time), suggestions and complaints, and may watch an ongoing match without being visible to players in order to review cheating. The screens of the admin panel do not display IP addresses, email addresses or message content; your profile photo is not shown in the panel, only your permission records are; authorized staff may remove a profile photo reported as breaching the rules. The traffic log is not shown on the panel screens; it is opened on the server only when there is a lawful request, or when the data file for a personal data request is being prepared (and then only that person's records). Only staff with the owner or administrator role may download this data file from the panel, after entering the reason for the download; staff with view-only (viewer) access cannot download it. Every download is recorded in the administration log and in the security log, which cannot be deleted, together with the person who downloaded it, the time, the account concerned and the reason. Suspicious matches (e.g. matches that appear to involve losing on purpose to transfer points) are flagged automatically and reviewed by authorized staff; some flagged wins are not counted on the leaderboards. Bans are issued only by authorized staff; an automatic flag alone is never a ground for a ban. We do not make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you (GDPR Art. 22).

The game shows rewarded videos and interstitial ads through Google AdMob. Google AdMob itself collects the advertising ID, IP address and device information in order to show ads, limit how often they appear, prevent fraudulent clicks and measure ad performance. Interest-based (personalized) ads are shown only with your consent (see Legal bases). In your phone's ad and privacy settings, you may reset your advertising ID or limit interest-based ads. The Ad-Free Pack removes required ads. You can read how Google uses this information on Google's page about partner apps.

Legal bases

Performance of a contract (KVKK Art. 5/2-c, GDPR Art. 6(1)(b)): creating and operating your account, matches, friends, groups, the voice chat connection, adding purchases and rewards to your account, awarding Endless Mode badges by verifying the move record, applying your blocking choices and presenting updated terms for your acceptance.
Legal obligation and express provision of law (KVKK Art. 5/2-ç and 5/2-a, GDPR Art. 6(1)(c)): retaining the point ledger and purchase records under tax and commercial law; recording traffic data (IP address, port, connection date and time) under Turkish Law No. 5651; lawful requests from authorities.
Establishment, exercise or defence of legal claims (KVKK Art. 5/2-e, GDPR Art. 6(1)(f)): reviewing disputes, refunds and legal claims; keeping the refund debt and the repeated-refund flag after refunds made by the app store; keeping your acceptances of the terms and your acceptance history; for this reason, certain records of deleted accounts are kept for the periods set out below.
Legitimate interests (KVKK Art. 5/2-f, GDPR Art. 6(1)(f)): preventing cheating and abuse (including verifying the Endless Mode move record), keeping the game secure, enforcing bans, monitoring invite rewards, applying the new-player ad protection, the device record of deleted accounts and improving the game, provided that your fundamental rights and freedoms are not overridden.
Personalized ads (explicit consent, KVKK Art. 5/1, GDPR Art. 6(1)(a)): in countries where consent is required (EU/EEA, United Kingdom, Switzerland), your explicit consent is requested on first launch through Google's consent form and can be changed in Settings › Ad privacy options. In Türkiye and in other countries where this form is not shown, interest-based ads are not shown without your explicit consent: the game requests "non-personalized ads". If you wish, you may give consent in Settings › Ad preference and withdraw it at any time; your choice and its time are saved to your account. Ads are shown even without your consent, but they are not selected on the basis of your interests. On iPhone and iPad, when you give consent, Apple's tracking permission prompt is also displayed; if you decline it there, ads are not selected on the basis of your interests. Withdrawal of consent does not affect processing carried out before the withdrawal.
Profile photo (explicit consent, KVKK Art. 5/1, GDPR Art. 6(1)(a)): showing your Google or Facebook profile photo in the game is based solely on the permission you give in the "Profile Photo Permission" box. Giving this permission is optional and is not a condition for playing; you may withdraw it at any time in Settings › Profile photo. Keeping the permission records in order to prove that we obtained your permission is based on the establishment, exercise or protection of a right (KVKK Art. 5/2-e).

Who we share information with

Server hosting provider (Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Limited Şirketi): hosting of the game server. Our game servers are located in Türkiye.
Google (AdMob): displaying ads and verifying rewarded videos (your account number and ad session key; the advertising ID, IP address and device information collected by Google itself).
RevenueCat and the app stores: verifying purchases (your account number, product and transaction details). Payments are processed by the store; we do not see your card details.
Google, Apple, Facebook (Meta): verifying your sign-in if you use a sign-in provider; obtaining your profile photo from Google or Facebook (with your permission).
Cloudflare (STUN): your IP address while a voice chat connection is being established.
Other players in the group: your IP address during voice chat (because of the direct connection).
Competent public authorities and courts: only where required by law.
Transfer of the business: if the business is transferred, the information may pass to the new owner, who will remain bound by this policy; this will be announced in advance.

International transfers: the servers of Google, Apple, Meta, RevenueCat and Cloudflare may be located abroad, mainly in the USA; transfers to these providers are carried out in accordance with Article 9 of KVKK. Their own privacy policies apply to the information they collect themselves. If you play from the EU/EEA, the United Kingdom or Switzerland, your data is processed in Türkiye, where our servers are located.

Your information is never sold or used for any other purpose.

How long we keep information

Your account information (name, avatar, friend code, balance, items, statistics, settings, players you have blocked, last network code, acceptance history of the terms, any refund debt and repeated-refund flag, number of games played) is kept until you delete your account.
The Endless Mode move record is processed on the server only for the duration of verification and is not kept afterwards; the last verified game state (checkpoint) for each difficulty, the codes of the last 20 games that could not be verified and the number of boosts used in Endless Mode are kept until you delete your account.
The activity log (which contains no IP addresses) is kept for 3 months.
The traffic log (IP address, port, connection date and time; encrypted) is kept for 1 year under Turkish Law No. 5651.
The device record of a deleted account is kept for 1 year (to prevent abuse of new-account rewards and to enable you to continue on the same device; details below).
The point ledger and purchase records are kept for 10 years, as required by Turkish tax and commercial law (VUK Art. 253, TTK Art. 82).
Suggestion, complaint and problem reports and player reports are kept for a maximum of 1 year; in addition, across the game, suggestions are limited to the latest 3,000 entries and player reports to the latest 5,000 entries. Older entries are deleted automatically.
The security log (sign-in attempts to the admin panel, player files opened by the administration and data files downloaded from the panel, with the person who downloaded them and the reason) is kept for 2 years and then deleted automatically; it cannot be deleted or altered during this period.
Data Request records (your player name and friend code at the time, the type of request, its time and its outcome) are kept even if the account is deleted, so that we can demonstrate that the request was answered; they are limited to the latest 5,000 entries across the game.
Account deletion notice confirmations (your player name and friend code at the time, the time and route of the confirmation, the version of the notice, network code, platform and app version) are kept for 3 years even if the account is deleted, so that we can demonstrate that the confirmation was given in the event of a complaint or dispute. They are then deleted automatically.
Ban records are kept for as long as the ban remains in effect; an expired ban record is deleted automatically.
Suspected-cheating records are kept for 1 year and the log of actions taken by the administration on player accounts for 2 years; they are then deleted automatically.
Match records and match moves are limited to the latest 2,000 matches across the game; older records are deleted automatically.
Server backups are kept only to restore data after a failure; backups whose retention period has ended are deleted automatically.
Support correspondence (requests by email, KEP or in writing) is kept for 2 years after the request is concluded.
Your profile photo is kept for as long as your permission remains in effect; it is deleted immediately when you withdraw your permission, choose a ready-made avatar, authorized staff remove it or you delete your account (in server backups, it is deleted automatically when the backup's retention period ends).
Profile photo permission records are kept for as long as the permission remains in effect and for a further 2 years after it ends (refusal, withdrawal, removal of the photo or deletion of the account), and are then deleted.
Information on your device remains until you uninstall the app or clear its data; the browser cookie remains for up to 400 days.

Records whose retention period has expired (activity log entries older than 3 months, traffic log entries and device records of deleted accounts older than 1 year, point ledger and purchase records older than 10 years, and profile photo permission records more than 2 years after the permission ended) are deleted automatically on the server several times a day.

How to delete your account

In the app: the gear icon on the home screen → Settings → Delete account. An internet connection is required, and your account cannot be deleted during a match. Before deletion, you must read the "Please read before deleting" notice and tick the confirmation box. You may also send a deletion request through Settings → Data Request → Delete Game Account: once your request is approved (within 30 days at the latest), authorized staff delete your account.

By email: if you cannot access the app, you may write to nirvoyun@gmail.com stating your friend code; authorized staff will delete your account from the admin panel. The account of a player found to be under 13 is deleted together with its device record.

Deleted immediately: your account (name, avatar and profile photo, friend code, sign-in key), statistics, settings, network code, friendships, friend requests and block list, acceptance history of the terms, 2-player saves and the Endless Mode checkpoints kept on the server. Your single-player Endless Mode progress is stored only on your device. If you signed in with Google, Apple or Facebook, the link to that account is also deleted; you may additionally remove the permission you gave in that provider's account settings.

Continuing on the same device: your point balance, the list of items you purchased with money, your daily reward limits, the creation date of your account, the number of games you have played, any refund debt and repeated-refund flag and your old account number are kept together with the hash of your device ID, so that these limits and records cannot be reset by deleting and re-creating the account. If you sign in again on the same device (without having uninstalled the app), your new account starts with these points and these items (no new-player points are given) and this record is transferred to your new account. If you do not sign in again, this record is kept for 1 year and then deleted. On another phone, permanent items purchased with money are restored through the store's "Restore purchases" option; your point balance is not restored.

Records that are not deleted: the point ledger, the activity log (sign-in and sign-out times, platform, rooms, matches, mini games, purchases; no IP addresses), the traffic log (1 year, by law), the purchase list, suggestion and complaint records, suspicious match flags, ban records and profile photo permission records are not deleted; they are kept under your old account number for the periods set out above. In match records and match moves, your account number is replaced with "deleted". Support correspondence you sent us is also kept for the period set out above. Your name at the time may also appear in other players' activity logs. Although these records do not bear your name, they are not fully anonymous because they are linked to your old account number; they are used only to review cheating and refunds, to meet legal obligations and for legal disputes.

If you cannot access the app: you may send your deletion request to nirvoyun@gmail.com, stating your player name and friend code; your request will be fulfilled within 30 days at the latest.

Your rights

Under Article 11 of KVKK, you have the right to learn whether your personal data is processed; to request information if it has been processed; to learn the purpose of the processing and whether the data is used in accordance with that purpose; to know the third parties in Türkiye or abroad to whom it is transferred; to request its correction if it is incomplete or inaccurate; to request its deletion or destruction under the conditions set out in Article 7; to request that such corrections and deletions be notified to the third parties to whom the data has been transferred; to object to a result against you arising from analysis of the data exclusively through automated systems; and to claim compensation if you suffer damage as a result of unlawful processing.

You may request a copy of the information in your account in Settings › Data Request in the app by selecting Request Personal Data. Once authorized staff have reviewed and approved your request (within 30 days at the latest), the same Data Request screen shows a summary of your data, and Download my data allows you to download all of it as a single HTML file: profile, game statistics and items you own, sign-in history (connection dates and IP addresses from the traffic log required by Turkish Law No. 5651, last 1 year), purchases and point history, friends and blocked players, advertising and other preferences, your acceptances of the terms and acceptance history, your messages to us, reports you made, data requests, account deletion notice confirmations and the activity log for the last 3 months. As messages are not kept in the game, the file contains no messages; the profile photo itself is not included in the file. The download link is valid for 15 minutes and is sent only to you. On the same screen, you may also request the deletion of your account with Delete Game Account (to delete it immediately, use Settings › Delete account). For other requests, you may apply by email to nirvoyun@gmail.com, by KEP to yigit.yazar@hs09.kep.tr, in writing to the address above, or through Tell us in the app's profile menu. Please include your name, contact details, your request and your friend code so that we can locate your account. As your friend code may also be visible to other players, it is not sufficient on its own to prove that the account belongs to you; we may therefore request additional information to verify that the account belongs to you. Your request, whether made in the app or by other means, is answered free of charge within 30 days at the latest (KVKK Article 13). If your request is refused, if you find the answer insufficient or if it is not answered in time, you may lodge a complaint with the Turkish Personal Data Protection Board (KVKK Kurulu) within 30 days of learning of the answer and, in any case, within 60 days of the date of your request.

The game is offered in the countries permitted by the app stores. If the game is offered in the EU/EEA, the United Kingdom or Switzerland, players there may also exercise their rights under the General Data Protection Regulation (GDPR) (access, rectification, erasure, restriction of processing, data portability, objection, withdrawal of consent) and may lodge a complaint with the data protection authority in their country.

Security

We take reasonable technical and organizational measures to protect your information (KVKK Art. 12): the connection between the app and the server is encrypted; game records keep a hash generated with a secret key (network code) instead of the IP address; the legally required traffic log is kept separately and the IP address is encrypted there as well; the device ID and the sign-in provider identifier are also stored as one-way hashes; the server's access logs do not keep IP addresses; only authorized staff can access the admin panel, using a secret key; our servers are located in Türkiye. No system is completely secure; if we learn that your information has been accessed without authorization, we will notify the Board and the affected players as required by law. Your sign-in key is stored on your device; you are responsible for keeping your device secure. If you signed in with Google, Apple or Facebook and that account is compromised, your game account may also be accessed; we recommend that you do not share the passwords of these accounts with anyone and that you enable two-step verification.

Children

Children under 13 may not play the game; the game is not designed for children, and we do not knowingly collect information from children under 13. If you are aged between 13 and 18, you should play the game with the knowledge and permission of your parent or guardian. Purchases are subject to the family and parental controls of the app store. If we learn that a child under 13 has an account, we will close the account and delete its data; parents may request this at nirvoyun@gmail.com.

Stores, sign-in providers and links

The privacy policies of the app store from which you downloaded the game and of the sign-in provider you use (Google, Apple, Facebook) also apply; these companies are responsible for the information they collect themselves. We are not responsible for the content of other websites linked from this page.

Changes

If this policy changes, the current version is published on this page and the date is updated. Important changes are also announced in the app or in the update notes on the store page. When this policy is updated, an "Our terms were updated" box opens once in the app; to continue playing, you must accept the current Terms of Service and Privacy Policy, and this acceptance is recorded together with your earlier acceptances. If a change introduces new processing based on your explicit consent, your explicit consent will be requested separately.

Contact

For any privacy-related questions, please write to nirvoyun@gmail.com; for official notices, please use our KEP address yigit.yazar@hs09.kep.tr or the address given above.