Anadolu Sofrası — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 27.10.2026 Uygulama: Anadolu Sofrası (iPhone ve iPad — App Store; Android telefon ve tablet — Google Play; com.anadolusofrasi.oyun)

Aşağıdaki §1–11 iPhone/iPad sürümünü anlatır; Android (Google Play) sürümünün farkları §12'dedir (bulut yedeği yok, satın almalar Google Play üzerinden, Android reklam kimliği, takip izni penceresi yok).

English version below.


1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

2. Kısaca

3. İşlenen veriler, amaçlar ve hukuki sebepler

3.1 Cihazınızda kalan oyun verileri

Veri Amaç Nerede
Oyun kaydı (ilerleme, ayarlar, verdiğiniz adlar, reklam ve bildirim tercihleri) Oyunun çalışması, ilerlemenin saklanması Cihazınızda; yedeği kendi iCloud'unuzda (§3.1.1)
Planlanan yerel bildirimler (başlık, metin, zaman) İnşaat bitti / ustalar boşta hatırlatması Yalnızca cihazınızın bildirim sisteminde
Satın alınan ürünlerin kaydı (ürün kimliği) Satın aldığınız içeriğin açık kalması Cihazınızda; satın almanın aslı Apple'dadır
Geçiş reklamı sayacı (toplam oyun süresi) İlk dakikalarda ve sık sık reklam göstermemek Yalnızca cihazınızda

Bu veriler bize ya da üçüncü kişilere aktarılmaz. Uygulamayı kaldırdığınızda cihazdaki kopya silinir; Ayarlar → Kaydı sil hem cihazdaki kaydı hem iCloud'daki yedeği siler (satın alımlarınızı silmez). Dükkân, personel ve kahraman adlarına kişisel bilgi (ör. gerçek ad soyad) yazmamanızı öneririz.

3.1.1 iCloud kayıt yedeği

Oyun kaydının bir kopyası Apple'ın iCloud anahtar-değer deposuna, yani sizin iCloud hesabınızda bu uygulamaya ayrılmış küçük bir alana yazılır (birkaç KB). Hesap açmanız gerekmez; cihazınızda iCloud açıksa kendiliğinden çalışır. Uygulamayı silip aynı Apple kimliğiyle yeniden kurduğunuzda ya da yeni cihaza geçtiğinizde kaydınız geri gelir; iki cihazda oynarsanız kayıtlar birleştirilir. Bu veriyi Apple saklar ve şifreler; geliştirici olarak biz göremeyiz ve erişemeyiz. iCloud kapalıysa yedek alınmaz. Satın almalar bu yedekte değildir; "Satın alımları geri yükle" ile gelir. Apple'ın gizlilik politikası: https://www.apple.com/legal/privacy/.

3.2 Reklam hizmeti (Google AdMob)

Bir ödüllü ya da geçiş reklamı yüklendiğinde veya gösterildiğinde Google Mobile Ads SDK şu verileri toplayıp Google ile paylaşır:

Veri Amaç
Reklam kimliği (IDFA) yalnızca App Tracking Transparency izni verilirse; IDFV (satıcıya özel cihaz kimliği) Reklam gösterme ve ölçme, (izin verildiyse) kişiselleştirilmiş reklam, sahtekârlığın önlenmesi
IP adresi (genel konum tahmini için) Reklamın ülkeye/dile uygun seçilmesi, sahtekârlığın önlenmesi
Reklam ve uygulama etkileşimleri (uygulamanın açılması, gösterilen reklamlar, reklama dokunma, video izleme) Reklam ölçümü ve analiz
Teşhis verileri (çökme kayıtları, açılış süresi, SDK hataları) Reklam hizmetinin performansı ve hata ayıklama

Hassas konum (GPS), kişi listesi, fotoğraf, mikrofon veya kamera verilerine erişilmez. Google'ın bu verileri nasıl kullandığı: https://policies.google.com/technologies/partner-sites, https://policies.google.com/privacy.

Reklam takibi izni (App Tracking Transparency): İlk açılışta Google'ın kısa açıklama ekranı, ardından Apple'ın "Uygulamadan izlememesini iste / İzin ver" penceresi çıkar. IDFA ve kişiselleştirilmiş reklam yalnızca izin verirseniz kullanılır; vermezseniz reklamlar kişiselleştirilmeden gösterilir. Oyunun hiçbir bölümü bu izne bağlı değildir. "Premium Paket" (ya da önceden alınmış "Reklamsız") sahibine bu pencere hiç gösterilmez.

Reklamlar ve yaş: Reklam istekleri "çocuklara yönelik değil" olarak işaretlenir ve reklam içeriği "Genç (T)" düzeyiyle sınırlandırılır. Uygunsuz bir reklam görürseniz Ayarlar → Gizlilik ve reklamlar → Uygunsuz reklam bildir ile bize e-posta gönderebilirsiniz (§3.6).

3.3 Yerel bildirimler

Siz izin verirseniz oyun, bir inşaat bittiğinde ya da ustalarınız uzun süre boş kaldığında cihazınızda kısa bir hatırlatma gösterir. Bildirimler cihazınızda planlanır; bize ya da bir sunucuya veri gönderilmez (anlık/push bildirim hizmeti kullanılmaz). İzin ilk açılışta değil, ilk uzun inşaatta ya da Ayarlar'daki "Bildirimler" anahtarını açtığınızda sorulur. 22.30–08.30 arası bildirim gönderilmez; tanıtım/pazarlama bildirimi gönderilmez. Ayarlar → Bildirimler ya da iOS Ayarlar'dan kapatabilirsiniz.

3.4 Uygulama içi satın almalar

"Premium Paket" Apple'ın App Store'u üzerinden satın alınır (önceden alınmış "Reklamsız" da tanınır). Ödeme ve fatura bilgilerinizi Apple işler; biz yalnızca hangi ürünün sizde olduğunu (ürün kimliği) cihazınızda görürüz, bize iletilmez. Satın almalar Apple kimliğinize bağlıdır ve "Satın alımları geri yükle" ile yeni cihaza taşınır; iade edilen ürün oyundan kalkar.

3.5 Saat doğrulaması

Oyun açılırken ve arka plandan dönerken https://www.apple.com (ulaşılamazsa https://www.google.com) adresine gövdesiz bir HTTPS HEAD isteği gönderir ve yalnızca yanıttaki tarih başlığını (Date) okur. İstekte kimlik, reklam kimliği, kayıt ya da oyun verisi yoktur; sonuç yalnız cihazda kullanılır. Her internet bağlantısında olduğu gibi bu sunucular IP adresinizi teknik olarak görür (Apple ve Google'ın kendi politikalarına tabidir); biz bu bilgiye erişmeyiz.

3.6 Bize yazdığınızda

Destek ya da "Uygunsuz reklam bildir" için e-posta gönderirseniz e-posta adresinizi, yazdıklarınızı ve e-postaya kendiliğinden eklenen cihaz bilgisini (işletim sistemi ve sürümü) yalnızca talebinizi yanıtlamak için kullanırız; talep sonuçlandıktan sonra en geç [12] ay içinde sileriz. E-posta göndermek tamamen isteğe bağlıdır.

3.7 Hukuki sebepler (KVKK)

3.8 Anonim kullanım analitiği (GameAnalytics)

Oyunun hangi bölümlerinin zorlandığını görmek için (ör. öğreticinin hangi adımında bırakıldığı) oyun, sınırlı sayıda oyun içi olayı (olay adı, öğretici adımı, il sırası, süre saniyesi, oyun sürümü, oturum numarası, işletim sistemi adı ve ana sürümü) cihazda biriktirir ve GameAnalytics ApS'nin (Danimarka) sunucusuna HTTPS ile gönderir. Olaylar uygulamaya özel, rastgele üretilmiş bir kurulum kimliğiyle gruplanır; bu kimlik cihazdan türetilmez, reklam kimliği (IDFA/AAID) değildir ve uygulama silinince kaybolur. Ad, e-posta, kahraman/dükkân/personel adları, reklam kimliği, hassas konum gönderilmez; veriler takip (tracking) ya da reklam için kullanılmaz ve başka verilerle birleştirilmez. Her internet bağlantısında olduğu gibi sunucu IP adresinizi teknik olarak görür (GameAnalytics'in politikası: https://gameanalytics.com/privacy). Hukuki sebep: hizmeti iyileştirmedeki meşru menfaat (KVKK md. 5/2-f). Ayarlar'daki "Anonim kullanım verisi" anahtarıyla analitiği kapatabilirsiniz; kapalıyken olay kaydedilmez ve gönderilmez.

4. Aktarım ve yurt dışına aktarım

Kişisel veriler yalnızca reklam hizmeti sağlayıcısı Google LLC / Google Ireland Ltd.'ye aktarılır; sunucuları ABD dahil Türkiye dışındaki ülkelerde bulunabilir. KVKK md. 9 kapsamında aktarım açık rızanıza dayanır. Anonim kullanım olayları (§3.8) GameAnalytics ApS'ye (AB) gönderilir. Verileriniz satılmaz; bu iki hizmet sağlayıcı dışında hiçbir üçüncü kişiyle paylaşılmaz.

5. Saklama süresi

6. Tercihlerinizi yönetme

7. Çocuklar

Anadolu Sofrası 13 yaş altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamaz. 13 yaşından küçük bir çocuğun verilerinin işlendiğini düşünüyorsanız bize yazın.

8. Haklarınız

KVKK md. 11 kapsamında: kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik/yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini isteme ve bunların aktarılan kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini isteme.

Başvurularınızı doganyusuf967@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (https://www.kvkk.gov.tr). AEA'dan erişiyorsanız GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme haklarınız da vardır.

Not: Oyun kaydı cihazınızda ve kendi iCloud hesabınızda durduğu, sunucumuz bulunmadığı için sizi tanımlayan bir veriyi bizim sunucularımızda bulmamız mümkün değildir. Reklam verileriyle ilgili talepler için Google'a da başvurabilirsiniz: https://support.google.com/policies/contact/general_privacy_form.

9. Güvenlik

Reklam SDK'sının ve saat doğrulamasının bağlantıları TLS (HTTPS) ile şifrelenir. Oyun kaydı iOS'un uygulamaya özel depolama alanında tutulur; iCloud yedeği Apple tarafından aktarımda ve saklamada şifrelenir.

10. Değişiklikler

Bu politikayı değiştirirsek güncel sürümü bu sayfada yayımlar, "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri (ör. analitik eklenmesi) oyun içinde de duyururuz.

11. İletişim

Yusuf Doğan — doganyusuf967@gmail.com

12. Android (Google Play) sürümü

Android sürümünde yukarıdakilerden farklı olanlar (geri kalan her şey aynıdır):

---

Anadolu Sofrası — Privacy Policy

Last updated: 27.10.2026 · App: Anadolu Sofrası (iPhone and iPad, com.anadolusofrasi.oyun), published on the App Store in Türkiye.

1. Controller

Yusuf Doğan, doganyusuf967@gmail.com. This policy is written to comply with Turkish Law No. 6698 (KVKK) and, for users in the EEA/UK, the GDPR.

2. Summary

3. Data processed

On your device: the save file (progress, settings, names you type), scheduled local notifications, the IDs of products you own, and an ad-frequency counter (total play time). None of it is sent to us. Settings → Kaydı sil (delete save) deletes the device copy and the iCloud backup (not your purchases).

iCloud backup: a copy of the save (a few KB) is written to Apple's iCloud key-value storage in your own iCloud account. No sign-up; it works when iCloud is on. Apple stores and encrypts it; we cannot see or access it. Purchases are not in it (use "Restore purchases").

Google AdMob (when an ad is loaded or shown): advertising ID (IDFA, only with tracking permission) and IDFV; IP address (coarse location); ad and app interactions (launches, ads seen, taps, video views); diagnostics (crash logs, launch time, SDK errors). Purposes: serving and measuring ads, personalised ads if you consent, fraud prevention, analytics. No precise location, contacts, photos, microphone or camera. Ad requests are tagged as not child-directed and limited to "Teen (T)" content. See https://policies.google.com/technologies/partner-sites.

Tracking permission: on first launch Google's short explanation screen is followed by Apple's "Ask App Not to Track / Allow" prompt. Without permission, ads are non-personalised. No part of the game depends on this choice. Owners of "Premium Paket" (or the earlier "Reklamsız") never see the prompt.

Local notifications: if you allow them, a short reminder when a build finishes or your builders have been idle for a long time. Scheduled on the device, no push server, no notifications 22:30–08:30, no marketing. Permission is asked in context, never at launch.

In-app purchase: "Premium Paket" is bought through Apple's App Store (the earlier "Reklamsız" is still recognised). Apple processes payment; we only see, on your device, which product you own. Purchases can be restored; refunded items are removed.

Clock check (§3.5): on launch and when returning to the app, a body-less HTTPS HEAD request to https://www.apple.com (or https://www.google.com); only the Date response header is read. No identifier, advertising ID, save or game data is sent; the result stays on the device. Like any connection, these servers technically see your IP address under their own policies; we never receive it.

Anonymous usage analytics (GameAnalytics, §3.8): a small set of in-game events (event name, tutorial step, province index, seconds, game version, session number, OS name and major version) is queued on the device and sent over HTTPS to GameAnalytics ApS (Denmark), grouped by a random install ID generated by the app (not derived from the device, not an advertising ID, gone when the app is deleted). No name, email, hero/shop/staff names, advertising ID (IDFA/AAID) or precise location is sent; the data is not used for tracking or ads. Legal basis: legitimate interest in improving the game (KVKK Art. 5/2-f). You can turn analytics off with the "Anonymous usage data" switch in Settings; while off, no events are recorded or sent.

When you email us (support or "report an inappropriate ad"): we use your email address, your message and the device info added to the email (OS name and version) only to answer you, and delete it within [12] months after the request is closed. Emailing us is optional.

Legal bases (KVKK): explicit consent (Art. 5/1, 9) for personalised ads and the related transfer abroad, given in Apple's tracking prompt and withdrawable in iOS Settings; otherwise non-personalised ads based on performance of the service (Art. 5/2-c) and legitimate interest in fraud prevention (Art. 5/2-f). EEA/UK users see Google's IAB TCF consent form and have GDPR rights.

4. Sharing and transfers

Data is shared only with Google LLC / Google Ireland Ltd. as our ad provider and may be processed outside Türkiye, including in the USA (KVKK Art. 9: your explicit consent). Anonymous usage events (§3.8) go to GameAnalytics ApS (EU). We never sell your data.

5. Retention

Save file: until you delete it or the app. iCloud backup: Kaydı sil or iOS Settings → [your name] → iCloud → Manage Storage. Ad data: Google's policy (https://policies.google.com/technologies/retention). Support emails: as above.

6. Your choices

Settings → Gizlilik ve reklamlar (Privacy and ads): privacy policy, tracking status, shortcut to iOS Settings, Google privacy options (EEA), report an inappropriate ad. iOS: Settings → Privacy & Security → Tracking. Turn ads off completely: "Premium Paket". There is no account to delete.

7. Children

Not directed at children under 13; we do not knowingly collect their data. Contact us if you believe a child's data has been processed.

8. Your rights

KVKK Art. 11 rights (information, correction, deletion, objection, compensation) and, in the EEA/UK, GDPR rights. Requests: doganyusuf967@gmail.com, answered within 30 days. Complaints: Turkish Personal Data Protection Authority (https://www.kvkk.gov.tr) or your local authority. Ad-data requests may also go to Google: https://support.google.com/policies/contact/general_privacy_form.

9. Security

Connections of the ad SDK and the clock check use TLS (HTTPS). The save is kept in iOS app-private storage; the iCloud backup is encrypted by Apple.

10. Changes / 11. Contact

We will post updates here and change the date above. Yusuf Doğan — doganyusuf967@gmail.com

12. Android (Google Play) version

Differences from the above: the save is kept only on the phone; there is no cloud backup (no iCloud on Android, and Android Auto Backup to Google Drive is disabled for this app), so progress does not move with an uninstall or a new phone. Purchases are made through Google Play (Google processes payment; purchases are tied to your Google account and can be restored; the purchase acknowledgement is sent from the device to Google Play, we run no server). The ad SDK uses the Android advertising ID and app set ID; there is no Apple tracking prompt — in Türkiye personalised ads are OFF by default and only turned on if you enable Settings → Gizlilik ve reklamlar → Kişiselleştirilmiş reklamlar, EEA users see Google's consent form, and the advertising ID can be reset or deleted in the phone's settings. The clock check asks https://www.google.com first (fallback https://www.apple.com), reading only the Date header. Notification permission (Android 13+) is asked in context and can be changed in the phone's app settings.