Gizlilik Politikası
Yürürlük tarihi: 31 Ekim 2026 · Veri sorumlusu: Mehmet Fatih İçin (bireysel geliştirici) · İletişim: mfatihicin@gmail.com
MasaPlay; Tavla, Okey, 101, Batak, King, Pişti, İsim Şehir, Anlat Bakalım ve Sahtekar gibi masa ve parti oyunlarını, ayrıca tek kişilik bulmaca oyunlarını botlara karşı internetsiz ya da arkadaşlarınla özel online odalarda oynamanı sağlayan bir mobil uygulamadır. Bu politika hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarını açıklar. Verilerini satmayız.
Kısaca: Hesap açmak zorunlu değil — uygulama otomatik bir misafir hesabıyla çalışır. Reklamlar kişiselleştirilmemiş istenir, iOS'ta uygulama takip izni (ATT) istemeyiz. Konum, rehber, fotoğraf veya mikrofon erişimimiz yoktur. Hesabını istediğin an Ayarlar → Hesabı sil ile kalıcı olarak silebilirsin.
1Topladığımız veriler
| Veri | Ne zaman / neden |
|---|---|
| Hesap kimliği (rastgele kullanıcı kimliği) | Uygulama ilk açıldığında otomatik bir misafir (anonim) hesap oluşturulur; ilerlemeni ve satın alımını hesabına bağlamak için. |
| Giriş kimliği (isteğe bağlı): e-posta adresi veya Google / Apple hesabının kimliği ve e-postası | Yalnızca hesabını bağlamayı seçersen; hesabını cihazlar arasında korumak için. Apple ile girişte “E-postamı gizle” seçeneğini kullanabilirsin. Şifreni biz görmeyiz. |
| Profil: görünen ad, seçtiğin avatar, arkadaş kodu | Masada diğer oyunculara seni göstermek ve arkadaş eklemeyi sağlamak için. Görünen adın ve avatarın odadaki oyuncular ve arkadaşların tarafından görülebilir. |
| Oyun ve ilerleme verileri: maç sonuçları, puan/derece (rating), seviye ve XP, jeton bakiyesi, günlük ödül serisi, başarımlar, izlenen ödüllü reklam sayısı | Oyunu çalıştırmak, istatistik ve sıralama göstermek, jeton ekonomisini sunucu tarafında hileye karşı korumak için. |
| Online oda verileri: oda kodu, odadaki oyuncular, hamleler, oyun içinde yazdığın kelime/cevap/ipuçları, hızlı mesaj ve emojiler | Özel online odaları gerçek zamanlı çalıştırmak için. Oyun içi metinler yalnızca o masadaki oyunculara gösterilir ve otomatik uygunsuz kelime filtresinden geçer. |
| Sosyal ve güvenlik: arkadaşlıklar ve istekler, engellediğin oyuncular, gönderdiğin şikayetler | Arkadaş özelliklerini ve engelleme/şikayet (moderasyon) sistemini işletmek için. |
| Bildirim jetonu (push token) ve cihaz platformu | Yalnızca bildirimlere izin verirsen; oda davetleri ve sıranın geldiği gibi bildirimleri göndermek için. |
| Satın alma bilgisi: Premium'a sahip olup olmadığın, işlem kimliği | Ömür boyu Premium'u doğrulamak ve geri yüklemek için. Ödeme ve kart bilgilerin Apple/Google'dadır; biz göremeyiz. |
| Reklam ve cihaz verileri: cihaz modeli, işletim sistemi, dil, IP adresi; Android'de reklam kimliği (GAID), iOS'ta satıcı kimliği (IDFV) | Ödüllü reklam göstermek, reklam sıklığını sınırlamak ve sahtekarlığı önlemek için reklam ortağımız tarafından işlenir (bkz. madde 3). iOS reklam kimliğine (IDFA) erişmeyiz. |
| Teknik kayıtlar: IP adresi, istek zamanı, hata kodları | Sunucularımızın güvenliği, kötüye kullanımın (ör. hız sınırı aşımı) önlenmesi ve hata ayıklama için; kısa süre tutulur. |
Toplamadıklarımız: kesin/yaklaşık konum, rehber, fotoğraflar, mikrofon/kamera, sağlık verisi, tarama geçmişi. Uygulamada üçüncü taraf analiz veya çökme raporlama aracı (ör. Firebase Analytics, Crashlytics, Sentry) bulunmaz.
Yalnızca cihazında kalanlar: internetsiz oyun kayıtları, tek kişilik bulmaca ilerlemesi, dil/tema/ses tercihleri, favori oyunlar ve bot seviyeleri cihazında saklanır, sunucularımıza gönderilmez. Uygulamayı silince bunlar da silinir.
2Verileri hangi amaçla ve hangi hukuki sebeple işleriz
- Hizmetin sunulması (sözleşmenin ifası — KVKK m.5/2-c, GDPR m.6/1-b): hesap, profil, oyun, online odalar, arkadaşlar, Premium.
- Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f): hile ve kötüye kullanımın önlenmesi, topluluk güvenliği (engelleme, şikayet, kelime filtresi), sunucu güvenliği, ücretsiz sürümü finanse eden kişiselleştirilmemiş ödüllü reklamlar.
- Açık rıza / izin: bildirimler (işletim sistemi izni), isteğe bağlı Google/Apple/e-posta ile giriş. İzni istediğin an cihaz ayarlarından geri alabilirsin.
- Hukuki yükümlülük: yetkili makamların yasal talepleri.
Otomatik karar alma veya profilleme yapmayız. Kelime filtresi yalnızca uygunsuz ifadeleri gizler.
3Reklamlar
MasaPlay'in ücretsiz sürümünde yalnızca isteğe bağlı ödüllü reklamlar vardır: jeton kazanmak için reklam izlemeyi sen seçersin. Reklamlar Unity LevelPlay (ironSource) aracılığıyla sunulur. Reklamları kişiselleştirilmemiş olarak isteriz (rıza = hayır, “verilerimi satma/paylaşma” = evet) ve uygulama çocuklara yönelik değil olarak işaretlenmiştir. iOS'ta uygulama takip izni (ATT) istemeyiz; bu nedenle IDFA'ya erişilmez. Reklam ortağı ve onun aracılık ettiği reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için madde 1'deki cihaz verilerini işleyebilir. Android'de reklam kimliğini Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir veya silebilirsin. Premium sahipleri isterse reklam izlemeye devam edebilir; reklam izlemek hiçbir zaman zorunlu değildir.
4Verileri kimlerle paylaşırız (hizmet sağlayıcılar)
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Kimlik doğrulama, veritabanı, online odalar, sunucu fonksiyonları | AB — Frankfurt (eu-central-1) |
| Google Firebase Cloud Messaging | Bildirim gönderimi | Google altyapısı (küresel) |
| Unity LevelPlay (ironSource) ve aracılık ettiği reklam ağları | Ödüllü reklam sunumu ve ölçümü | ABD ve diğer ülkeler |
| RevenueCat | Premium satın alımının doğrulanması ve geri yüklenmesi | ABD |
| Apple (App Store, Apple ile Giriş, APNs) ve Google (Google Play, Google ile Giriş) | Uygulama dağıtımı, ödeme, giriş, bildirim iletimi | ABD ve diğer ülkeler |
| GitHub Pages | Bu web sayfalarının ve davet bağlantısı sayfasının barındırılması | ABD |
Bu sağlayıcılar verileri yalnızca bize hizmet vermek için ve kendi gizlilik politikaları çerçevesinde işler. Türkiye/AB dışına aktarım, KVKK m.9 ve GDPR'daki uygun güvenceler (ör. standart sözleşme maddeleri) çerçevesinde ve hizmetin sunulması için gerekli olduğu ölçüde yapılır. Ayrıca yalnızca yasal zorunluluk hâlinde yetkili makamlarla paylaşabiliriz.
5Saklama süreleri
- Hesap, profil, ilerleme, arkadaşlar, bildirim jetonu: hesabın var olduğu sürece. Hesabını sildiğinde hemen ve kalıcı olarak silinir.
- Online oda verileri: oyun bittikten sonra kısa süre içinde temizlenir; maç sonuçları istatistiklerin için hesabın süresince tutulur.
- Şikayetler: moderasyon için en fazla 12 ay.
- Teknik kayıtlar ve veritabanı yedekleri: en fazla 30 gün; sonra otomatik olarak silinir.
- Satın alma kayıtları: Apple/Google ve RevenueCat tarafından yasal (vergi/muhasebe) yükümlülükler gereği kendi politikalarına göre saklanır.
6Hesap ve veri silme
Uygulamada Ayarlar → Hesabı sil → Hesabımı sil adımlarıyla hesabını ve sunucudaki tüm verilerini anında silebilirsin (misafir hesaplar dahil). Uygulamaya erişemiyorsan mfatihicin@gmail.com adresine yazabilirsin. Ayrıntılar: Hesap silme sayfası.
7Güvenlik
Tüm trafik TLS ile şifrelenir. Veritabanı erişimi satır düzeyi güvenlik (RLS) kurallarıyla korunur; jeton, Premium ve oyun sonucu gibi değerler yalnızca sunucu tarafında değiştirilebilir. Hiçbir sistem %100 güvenli olmasa da verilerini korumak için makul teknik ve idari önlemleri alırız.
8Çocuklar
MasaPlay 13 yaşından küçük çocuklara yönelik değildir ve reklam ortağımızda da “çocuklara yönelik değil” olarak işaretlenmiştir. 13 yaşından küçük bir çocuğun bize kişisel veri sağladığını öğrenirsek bu veriyi sileriz. Ebeveynsen ve çocuğunun veri paylaştığını düşünüyorsan bize yaz.
9Hakların (KVKK ve GDPR)
KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği, rızanı geri alma ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini mfatihicin@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Kimliğini doğrulamak için uygulamadaki arkadaş kodunu isteyebiliriz. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB/AEA'da kendi ülkendeki veri koruma otoritesine şikayette bulunabilirsin.
10Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde yürürlük tarihini değiştirir, gerekirse uygulama içinde bildiririz.
11İletişim
Mehmet Fatih İçin · mfatihicin@gmail.com · Destek sayfası
© 2026 MasaPlay · Geliştirici: Mehmet Fatih İçin · mfatihicin@gmail.com · Gizlilik · Şartlar · Destek · Hesap silme
Privacy Policy
Effective date: 31 October 2026 · Controller: Mehmet Fatih İçin (independent developer) · Contact: mfatihicin@gmail.com
MasaPlay is a mobile app for playing table and party games — Tavla (backgammon), Okey, 101, Batak, King, Pişti, İsim Şehir, Anlat Bakalım, Sahtekar — plus solo puzzle games, offline against bots or online in private rooms with friends. This policy explains what data we process, why, who we share it with, and your rights. We do not sell your data.
In short: No sign-up is required — the app runs on an automatic guest account. Ads are requested non-personalized and we never show the iOS App Tracking Transparency prompt. We have no access to your location, contacts, photos or microphone. You can permanently delete your account any time via Settings → Delete account.
1Data we collect
| Data | When / why |
|---|---|
| Account ID (random user identifier) | A guest (anonymous) account is created automatically on first launch, to tie your progress and purchase to you. |
| Sign-in identity (optional): email address, or your Google / Apple account ID and email | Only if you choose to link your account, so you can keep it across devices. With Sign in with Apple you can use “Hide My Email”. We never see your password. |
| Profile: display name, chosen avatar, friend code | To show you to other players at the table and let friends add you. Your display name and avatar are visible to players in your room and to your friends. |
| Gameplay & progress: match results, rating, level and XP, coin balance, daily-reward streak, achievements, number of rewarded ads watched | To run the games, show stats and leaderboards, and protect the coin economy server-side against cheating. |
| Online room data: room code, players, moves, words/answers/hints you type in games, quick messages and emojis | To run private online rooms in real time. In-game text is shown only to players at that table and passes an automatic offensive-word filter. |
| Social & safety: friendships and requests, players you block, reports you submit | To provide friend features and operate blocking/reporting (moderation). |
| Push token and device platform | Only if you allow notifications, to send room invites and “your turn” alerts. |
| Purchase info: whether you own Premium, transaction ID | To verify and restore the lifetime Premium purchase. Payment and card details stay with Apple/Google; we never see them. |
| Ad & device data: device model, OS, language, IP address; on Android the advertising ID (GAID), on iOS the identifier for vendor (IDFV) | Processed by our ad partner to serve rewarded ads, cap frequency and prevent fraud (see section 3). We do not access the iOS advertising ID (IDFA). |
| Technical logs: IP address, request time, error codes | For server security, abuse prevention (e.g. rate limits) and debugging; kept briefly. |
What we don't collect: precise/approximate location, contacts, photos, microphone/camera, health data, browsing history. The app contains no third-party analytics or crash-reporting SDK (e.g. Firebase Analytics, Crashlytics, Sentry).
Stored only on your device: offline game saves, solo puzzle progress, language/theme/sound settings, favourite games and bot levels stay on your device and are not sent to our servers. Uninstalling the app removes them.
2Purposes and legal bases
- Providing the service (contract — GDPR Art. 6(1)(b), KVKK Art. 5/2-c): account, profile, games, online rooms, friends, Premium.
- Legitimate interests (GDPR Art. 6(1)(f), KVKK Art. 5/2-f): preventing cheating and abuse, community safety (blocking, reporting, word filter), server security, and non-personalized rewarded ads that fund the free version.
- Consent / permission: notifications (OS permission), optional Google/Apple/email sign-in. You can withdraw it any time in your device settings.
- Legal obligation: lawful requests from authorities.
We do not perform automated decision-making or profiling. The word filter only hides offensive terms.
3Advertising
The free version of MasaPlay contains only optional rewarded ads: you choose to watch an ad to earn coins. Ads are served through Unity LevelPlay (ironSource). We request non-personalized ads (consent = false, “do not sell/share” = true) and the app is flagged as not directed to children. On iOS we do not request App Tracking Transparency permission, so the IDFA is not accessed. The ad partner and the ad networks it mediates may process the device data in section 1 to serve and measure ads and prevent fraud. On Android you can reset or delete your advertising ID under Settings → Google → Ads. Watching ads is never required.
4Who we share data with (service providers)
| Provider | Purpose | Location |
|---|---|---|
| Supabase | Authentication, database, online rooms, server functions | EU — Frankfurt (eu-central-1) |
| Google Firebase Cloud Messaging | Push notification delivery | Google infrastructure (global) |
| Unity LevelPlay (ironSource) and the ad networks it mediates | Serving and measuring rewarded ads | USA and other countries |
| RevenueCat | Verifying and restoring the Premium purchase | USA |
| Apple (App Store, Sign in with Apple, APNs) and Google (Google Play, Google Sign-In) | App distribution, payments, sign-in, notification delivery | USA and other countries |
| GitHub Pages | Hosting these web pages and the invite-link page | USA |
These providers process data only to provide their services to us, under their own privacy policies. Transfers outside Türkiye/the EU rely on appropriate safeguards (e.g. Standard Contractual Clauses) under GDPR and KVKK Art. 9, to the extent needed to provide the service. We may also disclose data where legally required.
5Retention
- Account, profile, progress, friends, push token: while your account exists; deleted immediately and permanently when you delete your account.
- Online room data: cleaned up shortly after the game ends; match results are kept for your stats while your account exists.
- Reports: up to 12 months for moderation.
- Technical logs and database backups: up to 30 days, then deleted automatically.
- Purchase records: kept by Apple/Google and RevenueCat under their own policies for legal (tax/accounting) obligations.
6Account & data deletion
In the app, go to Settings → Delete account → Delete my account to instantly delete your account and all server-side data (guest accounts included). If you can't access the app, email mfatihicin@gmail.com. Details: Account deletion page.
7Security
All traffic is encrypted with TLS. Database access is enforced by Row Level Security; values such as coins, Premium and match results can only be changed server-side. No system is 100% secure, but we take reasonable technical and organisational measures to protect your data.
8Children
MasaPlay is not directed to children under 13 and is flagged as such with our ad partner. If we learn that a child under 13 has provided personal data, we delete it. If you are a parent and believe your child has shared data with us, please contact us.
9Your rights (GDPR and KVKK)
You have the right to access, rectify, erase, restrict or object to processing of your data, to data portability, to withdraw consent, and (under KVKK Art. 11) to request compensation for damages. Send requests to mfatihicin@gmail.com; we respond within 30 days and may ask for your in-app friend code to verify your identity. You may also lodge a complaint with your local data protection authority (in Türkiye: the Personal Data Protection Authority, KVKK). California residents: we do not sell or share personal information for cross-context behavioural advertising.
10Changes
We may update this policy. For significant changes we will update the effective date and, where appropriate, notify you in the app.
11Contact
Mehmet Fatih İçin · mfatihicin@gmail.com · Support page
© 2026 MasaPlay · Developer: Mehmet Fatih İçin · mfatihicin@gmail.com · Privacy · Terms · Support · Delete account
Geliştirici / Developer: Mehmet Fatih İçin · mfatihicin@gmail.com · MasaPlay