Veri sorumlusu

• Veri sorumlusu ve hizmet sağlayıcı: Mehmet Fatih İçin (gerçek kişi, bağımsız uygulama geliştiricisi, Türkiye)
• E-posta: support@mfatihicin.com
• İnternet sitesi: https://mfatihicin.com

LiarLoop bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.

Topladığımız veriler

• Hesap: İlk açılışta otomatik bir misafir hesap ve rastgele bir kullanıcı kimliği oluşturulur; hesabın oluşturulma ve son giriş zamanı tutulur.
• İsteğe bağlı hesap bağlama: E-posta ve şifreyle bağlarsan e-posta adresin (şifren yalnızca şifrelenmiş özet olarak saklanır, biz göremeyiz). Google ile bağlarsan Google hesap kimliğin, e-posta adresin, adın ve profil fotoğrafı bağlantın. Apple ile bağlarsan Apple kimliğin, e-posta adresin (Apple'ın "E-postamı Gizle" adresi olabilir) ve Apple paylaşırsa adın. Bu bilgiler Google'dan veya Apple'dan gelir; adını ve profil fotoğrafını oyunda göstermeyiz.
• Profil: seçtiğin oyuncu adı, dil tercihi, Premium durumu.
• Oyun verileri: oda kodu ve ayarları, odadaki oyuncular, gizli roller, yazdığın ipuçları (en çok 80 karakter), oylar ve tur sonuçları; oyun geçmişi (rol, sonuç, oyuncu sayısı, verdiğin ipucu sayısı, tarih) ve sezon puanı.
• Sosyal: arkadaşlıklar ve istekler, engellediğin oyuncular, oda davetleri ve uygulama içi bildirimler (ör. "Yeni arkadaşlık isteği").
• Şikâyet ve sorun bildirimleri: seçtiğin kategori, yazdığın açıklama (en çok 2000 karakter), ilgili oda ve oyuncu.
• Bildirim jetonu: bildirimlere izin verirsen cihazının bildirim jetonu ve platformu (iOS/Android).
• Kullanım istatistikleri: uygulama içi olaylar (ör. oyun başlatma, oda kurma) kendi sunucumuza (Supabase) kullanıcı kimliğinle gönderilir. Uygulamanın güncel sürümünde Google Firebase Analytics tamamen kapalıdır; Google'a kullanım istatistiği gönderilmez. Daha önceki sürümler olayları ayrıca Firebase Analytics'e rastgele bir uygulama kurulum kimliğiyle gönderiyordu (bazı eski sürümlerde cihaz izin verdiğinde reklam kimliğiyle birlikte).
• Satın alma: Premium satın alma bilgisi, mağaza makbuzu ve işlem kimliği. RevenueCat, satın alımı Supabase hesabından bağımsız, anonim bir kimlikle doğrular.
• Reklam ve cihaz verileri: reklam ortaklarının işlediği veriler için "Reklamlar" bölümüne bak.
• Teknik kayıtlar: sunucu güvenliği ve hata ayıklama için IP adresi, istek zamanı ve istek bilgisi (Supabase sunucu günlükleri).

İzinler: Kamera yalnızca masanın QR kodunu okumak için kullanılır; görüntü kaydedilmez ve gönderilmez. Fotoğraf erişimi yalnızca sonuç kartını kaydetmek veya paylaşmak istersen istenir. Bildirim izni teknik bir izindir; cihaz ayarlarından kapatabilirsin.

Toplamadıklarımız: ses kaydı ve mikrofon, GPS konumu, rehber, sağlık verisi. Uygulamada sesli veya yazılı sohbet yoktur (oyunun parçası olan kısa ipuçları hariç).

Yalnızca cihazında kalanlar: dil, tema, ses ve müzik tercihleri ile reklam tercihin.

Amaçlar ve hukuki sebepler

• Hizmetin sunulması (KVKK m.5/2-c; GDPR m.6/1-b, sözleşme): hesap, oyuncu adı, odalar ve oyun, arkadaşlar ve davetler, hizmet bildirimleri, Premium'un doğrulanması ve geri yüklenmesi.
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, hile ve kötüye kullanımın önlenmesi, uygunsuz içerik filtresi, şikâyetlerin incelenmesi, hata ayıklama, kullanım istatistikleriyle uygulamanın iyileştirilmesi ve ücretsiz sürümü finanse eden kişiselleştirilmemiş reklamlar.
• Açık rıza (KVKK m.5/1; GDPR m.6/1-a): kişiselleştirilmiş reklam. Ayrıntı ve Türkiye'ye ilişkin not "Reklamlar" bölümündedir. Rızanı istediğin an geri alabilirsin.
• Hukuki yükümlülük ve hakların korunması (KVKK m.5/2-ç ve e): yetkili makamların talepleri, KVKK başvuruları, uyuşmazlıklar.

Otomatik karar alma veya profilleme yapmayız. Sunucudaki içerik filtresi, belirli uygunsuz kelimeleri içeren oyuncu adlarını ve ipuçlarını yalnızca reddeder.

Diğer oyuncuların gördükleri

Seçtiğin oyuncu adı odalarda, açık masalar listesinde (oda sahibiysen), liderlik tablosunda (oyun ve galibiyet sayısıyla), sezon tablosunda, oyuncu aramasında, arkadaşlık isteklerinde ve davetlerde diğer oyunculara görünür. Yazdığın ipuçları ve tur sonuçları o odadaki oyunculara gösterilir. Diğer oyuncular gizli rolünü ve bireysel oy tercihini göremez. Gerçek adını oyuncu adı olarak kullanmamanı öneririz.

Reklamlar

LiarLoop'un ücretsiz kalabilmesi için uygulamada reklam gösterilir: ana ekran, açık masalar ve istatistik ekranlarının altında banner reklamlar (oyun turu sırasında değil), oyun bitiminde geçiş reklamları ve isteğe bağlı olarak izleyip 72 saatlik ücretsiz Premium denemesi açabileceğin ödüllü reklamlar. Reklamlar Unity LevelPlay aracılığıyla, aşağıdaki ağlardan gelir:

• Unity Technologies — Unity LevelPlay / ironSource reklam aracılığı (reklam kalitesi bileşeni dahil): reklam aracılığı, ölçüm, sahtekarlık önleme · ABD, İsrail ve diğer ülkeler
• Unity Ads (Unity Technologies): reklam ağı · ABD
• Liftoff Monetize (Vungle): reklam ağı · ABD
• Yandex Mobile Ads (AppMetrica bileşenleri dahil): reklam ağı · Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler
• BIGO Ads: reklam ağı · Singapur — uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir

Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur.

Bu ağlar şu verileri işleyebilir: reklam kimliği (iOS'ta IDFA yalnızca izin verirsen; Android'de Google reklam kimliği), uygulama satıcı kimliği (IDFV), IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi ve dil, reklam görüntüleme ve tıklama gibi etkileşimler, hata ve performans gibi tanılama verileri.

Seçimlerin:

• Rıza ekranı (Türkiye dahil AEA dışı her yer): Uygulamanın güncel sürümünde reklamlar başlamadan önce, kayıtlı bir seçimin yoksa, "Kişiselleştirilmiş reklam izni" ekranı bir kez gösterilir (mevcut kullanıcılara güncellemeden sonraki ilk açılışta, oyun sırasında değil, ana ekran gibi bir ekranda). Bu ekran aydınlatma metninden ayrıdır; ne anlama geldiğini, reklam kimliği ile cihaz ve reklam etkileşimi verilerinin yurt dışındaki reklam ortaklarına aktarılacağını açıklar ve eşit iki seçenek sunar: Kabul ediyorum / Kabul etmiyorum. Kişiselleştirilmiş reklamın hukuki sebebi bu ekranda verdiğin açık rızadır; isteğe bağlıdır ve hiçbir özellik buna bağlı değildir.
• AEA, Birleşik Krallık ve İsviçre: Aynı yerde GDPR rıza penceresi gösterilir (kişiselleştirilmiş / kişiselleştirilmemiş reklam).
• iOS: Apple'ın Uygulama İzleme Şeffaflığı (ATT) penceresi yalnızca kişiselleştirilmiş reklamı kabul edersen gösterilir; kabul etmezsen ATT hiç sorulmaz ve IDFA paylaşılmaz. Tercihini Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden de değiştirebilirsin.
• ABD: Kişiselleştirilmemiş reklamı seçmen, ABD eyalet gizlilik yasaları (CCPA/CPRA gibi) kapsamında kişisel bilgilerinin hedefli reklam için "satılmasını" veya "paylaşılmasını" reddetmen anlamına gelir; bu sinyali Unity LevelPlay'e iletiriz.
• Kabul etmezsen (veya seçim yoksa): reklam görmeye devam edersin ama reklamlar kişiselleştirilmez; Unity LevelPlay'e iOS ve Android'de "rıza yok" ve "satma/paylaşma" sinyali gönderilir. Reklamın gösterilmesi için IP adresi ve temel cihaz bilgisi yine reklam ağlarına iletilir (meşru menfaat). Eski sürümler bu ekranı içermiyordu; bu sürümlerde Profil ve ayarlar › Gizlilik Seçenekleri'nden "kişiselleştirilmemiş"i seçebilir ve/veya cihaz ayarlarından reklam kimliğini silebilirsin.
• Her bölgede: Rızanı istediğin zaman Profil ve ayarlar › Gizlilik Seçenekleri'nden geri alabilir veya değiştirebilirsin (satırda mevcut durum yazar). Kişiselleştirilmemiş reklamı seçtiğinde de reklam görürsün, ama reklam ağına kişisel verilerini hedefleme için kullanmaması bildirilir. Android'de reklam kimliğini cihazının Ayarlar › Gizlilik (veya Google) › Reklamlar bölümünden sıfırlayabilir veya silebilirsin.
• Premium: Premium'da (72 saatlik deneme dahil) reklam gösterilmez. Uygulamanın güncel sürümünde Premium'da reklam sistemi (Unity LevelPlay SDK'sı) hiç başlatılmaz, rıza ekranı ve iOS ATT penceresi gösterilmez; bu yüzden reklam ağlarına veri gitmez. Deneme biterse reklam sistemi bir sonraki açılışta, yukarıdaki rıza adımıyla başlar. Eski sürümlerde reklam sistemi Premium'da da başlatılıyordu.

Hizmet sağlayıcılar ve ülkeler

• Supabase Inc. — hesap ve kimlik doğrulama, veritabanı, çevrimiçi odalar, sunucu fonksiyonları, bildirim gönderimi · sunucular Frankfurt, Almanya (AB, eu-central-1); şirket ABD'de
• Google LLC — Firebase Cloud Messaging (bildirim iletimi; güncel sürümde Firebase Analytics kapalı), Google ile Giriş, Google Play (dağıtım ve ödeme) · ABD ve diğer ülkeler
• Apple Inc. — Apple ile Giriş, Apple Push Notification service, App Store (dağıtım ve ödeme) · ABD ve diğer ülkeler
• RevenueCat Inc. — Premium satın alımını doğrulama ve geri yükleme · ABD
• Reklam ortakları — aşağıdaki "Reklamlar" bölümünde adlarıyla sayılmıştır · ABD, İsrail, Singapur, Rusya Federasyonu/BAE ve diğer ülkeler
• GitHub Inc. (GitHub Pages) — bu web sayfalarının barındırılması (sayfayı ziyaret edenin IP adresi) · ABD

Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük olduğunda ve talep edilen ölçüde veri verebiliriz. Kişisel verilerini satmayız.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin Almanya (AB), ABD, İsrail, Singapur, Rusya Federasyonu veya BAE gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.

AB/AEA'daki kullanıcılar için aktarımlar, sağlayıcıların sunduğu AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.

Saklama süreleri

• Hesap, profil, oyuncu adı, oyun geçmişi, sezon puanları, arkadaşlıklar ve engellemeler: hesabın var olduğu sürece (istatistik ve sıralamalar için). Hesabını sildiğinde hemen silinir.
• Misafir hesaplar: 24 ay boyunca hiç kullanılmayan (açılış, oyun, oda, arkadaşlık, bildirim jetonu gibi hiçbir etkinlik olmayan) ve satın alma yapılmamış misafir hesaplar, sunucudaki tüm verileriyle birlikte günlük bakım işiyle otomatik silinir (hesap silmeyle aynı kapsamda). Misafir hesabını uygulamadan istediğin an kendin de silebilirsin. E-postayla veya Google/Apple ile bağlanmış hesaplar bu şekilde silinmez.
• Oda verileri (oda, oyuncular, roller, ipuçları, oylar, tur sonuçları): kapanan odalar son işlemden 30 gün sonra silinir; uzun süre hareketsiz kalan açık odalar otomatik kapatılır.
• Uygulama içi bildirimler (arkadaşlık isteği, davet): 90 gün.
• Bildirim jetonu: 270 gün boyunca yenilenmezse silinir; hesabını silince hemen silinir; güncel sürümde hesaptan çıkış yaptığında o cihazın jetonu da silinir.
• Şikâyet ve sorun bildirimleri: 12 ay. Gönderdiğin bildirimler hesabını silince silinir; başka oyuncuların senin hakkında yaptığı şikâyetler, seninle bağı kaldırılarak 12 ay dolana kadar saklanabilir.
• Supabase'teki kullanım olayları (analytics_events): 14 ay; hesabını silince hemen silinir.
• Firebase Analytics verileri (yalnız eski sürümlerden): güncel sürüm Firebase Analytics'e veri göndermez. Eski sürümlerden gelmiş veriler Google'ın Analytics saklama ayarına göre (2 veya 14 ay) silinir; hesabınla değil, rastgele bir uygulama kurulum kimliğiyle ilişkilidir.
• Sunucu günlükleri ve veritabanı yedekleri: Supabase tarafından kısa süreli tutulur ve kendiliğinden silinir.
• Satın alma kayıtları: Apple, Google ve RevenueCat tarafından, kendi politikaları ve yasal (vergi, muhasebe) yükümlülükleri gereği saklanır.
• KVKK başvuruları ve yazışmalar: cevaplandığını ispat etmek için en fazla 3 yıl.

Süre dolunca veriler silinir veya anonim hale getirilir. Reklam ağları, kendi hizmetleri kapsamında işledikleri verileri kendi politikalarına göre saklar.

Hesabını ve verilerini silme

Uygulama içinden (güncel sürüm): Profil ve ayarlar › Gizlilik › Hesabımı sil. İki onaydan sonra hesabın ve sunucudaki verilerin hemen silinir; uygulamayı yeni bir misafir olarak kullanmaya devam edersin. Misafir hesaplar da bu yolla silinebilir.

Eski sürümlerde veya uygulamaya erişemiyorsan: Hesap silme sayfasındaki adımlarla e-postayla talep gönderebilirsin.

Neyin silindiği ve neyin ne kadar saklanabileceği hesap silme sayfasında ayrıntılı yazılıdır. Premium, Apple/Google hesabına bağlıdır; "Satın alımı geri yükle" ile geri alabilirsin.

Güvenlik

Uygulama ile sunucular arasındaki trafik TLS ile şifrelenir. Veritabanı erişimi satır düzeyi güvenlik (RLS) kurallarıyla sınırlanır; odalara yalnızca kimliği doğrulanmış oyuncular erişebilir ve gizli rol yalnızca ilgili oyuncunun cihazına gönderilir. Hiçbir sistem tamamen güvenli değildir; makul teknik ve idari önlemleri alırız. Bir veri ihlali olursa KVKK gereği Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yaparız.

Çocuklar

LiarLoop genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.

Açık masalarda tanımadığın oyuncularla oynayabilirsin; 18 yaşından küçüksen arkadaşlarınla özel odalarda oynamanı öneririz.

Hakların ve başvuru

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

GDPR kapsamında (AB/AEA'daki kullanıcılar) ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri alma hakların vardır. Kaliforniya: Kişisel bilgilerini para karşılığı satmayız; hedefli reklam için "paylaşma"yı Gizlilik Seçenekleri'nden reddedebilirsin.

Başvuru kanalları:

• Uygulama içinden: Profil ve ayarlar › Gizlilik › Veri talebi gönder (uygulamanın güncel sürümlerinde). Bu satır, kullanıcı kimliğini içeren hazır bir e-posta açar; böylece hesabını bulmamız kolaylaşır.
• E-posta: support@mfatihicin.com (hesabına bağlı bir e-posta adresin varsa başvuruyu o adresten göndermen kimliğini doğrulamayı kolaylaştırır).

Başvurunda adını, iletişim bilgini ve talebini yaz; varsa kullanıcı kimliğini ekle. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

Değişiklikler

Bu politikayı veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Önemli değişikliklerde bu sayfadaki tarihi değiştirir ve gerekirse uygulama içinde bildiririz.

8 Kasım 2026 (aynı gün, ek): uygulamanın güncel sürümüne göre kişiselleştirilmiş reklam rıza ekranı (ATT'den önce), Premium'da reklam sisteminin başlatılmaması, Firebase Analytics'in kapatılması, 24 ay kullanılmayan misafir hesapların silinmesi ve çıkışta bildirim jetonunun silinmesi eklendi.

İletişim

Mehmet Fatih İçin · support@mfatihicin.com · KVKK Aydınlatma Metni · Destek

Data controller

• Data controller and service provider: Mehmet Fatih İçin (natural person, independent app developer, Türkiye)
• E-mail: support@mfatihicin.com
• Website: https://mfatihicin.com

LiarLoop is developed and published by one individual, not by a company.

Data we collect

• Account: on first launch a guest account with a random user ID is created automatically; its creation and last sign-in times are stored.
• Optional account linking: with e-mail and password, your e-mail address (your password is stored only as an encrypted hash; we cannot see it). With Google, your Google account ID, e-mail address, name and profile-photo link. With Apple, your Apple ID, e-mail address (it may be Apple's "Hide My Email" address) and, if Apple shares it, your name. This information comes from Google or Apple; we do not show your name or profile photo in the game.
• Profile: the player name you choose, language preference, Premium status.
• Game data: room code and settings, players in the room, hidden roles, clues you type (max. 80 characters), votes and round results; game history (role, result, number of players, number of clues you gave, date) and season score.
• Social: friendships and requests, players you block, room invites and in-app notifications (e.g. "New friend request").
• Reports and problem reports: the category you choose, the description you write (max. 2000 characters), the related room and player.
• Push token: if you allow notifications, your device's push token and platform (iOS/Android).
• Usage statistics: in-app events (e.g. starting a game, creating a room) are sent to our own server (Supabase) with your user ID. In the current app version Google Firebase Analytics is switched off completely; no usage statistics are sent to Google. Earlier versions also sent events to Firebase Analytics with a random app-instance ID (in some older versions together with the advertising ID where the device allowed it).
• Purchases: Premium purchase information, store receipt and transaction ID. RevenueCat verifies the purchase with an anonymous ID that is separate from your Supabase account.
• Ad and device data: see the "Advertising" section for what our ad partners process.
• Technical logs: IP address, request time and request details for server security and debugging (Supabase server logs).

Permissions: the camera is used only to scan a table's QR code; images are not stored or sent. Photo access is requested only if you want to save or share a results card. Notification permission is a technical permission you can turn off in your device settings.

What we don't collect: audio recordings or microphone input, GPS location, contacts, health data. The app has no voice or text chat (apart from the short clues that are part of the game).

Stored only on your device: language, theme, sound and music settings and your ad choice.

Purposes and legal bases

• Providing the service (KVKK Art. 5/2-c; GDPR Art. 6(1)(b), contract): account, player name, rooms and gameplay, friends and invites, service notifications, verifying and restoring Premium.
• Legitimate interests (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)): security, preventing cheating and abuse, the offensive-content filter, reviewing reports, debugging, improving the app with usage statistics, and non-personalised ads that fund the free version.
• Explicit consent (KVKK Art. 5/1; GDPR Art. 6(1)(a)): personalised ads. Details and a note on Türkiye are in the "Advertising" section. You can withdraw consent at any time.
• Legal obligations and protecting rights (KVKK Art. 5/2-ç and e): requests from authorities, privacy requests, disputes.

We do not carry out automated decision-making or profiling. The server-side content filter only rejects player names and clues that contain certain offensive words.

What other players can see

Your player name is visible to other players in rooms, in the open-tables list (if you host), on the leaderboard (with games played and wins), in season rankings, in player search, in friend requests and in invites. Your clues and round results are shown to the players in that room. Other players cannot see your hidden role or your individual vote. We recommend not using your real name as your player name.

Advertising

To keep LiarLoop free, the app shows ads: banner ads at the bottom of the home, open-tables and stats screens (never during a round), interstitial ads at the end of a game, and optional rewarded ads you can watch to unlock a free 72-hour Premium trial. Ads are served through Unity LevelPlay from these networks:

• Unity Technologies — Unity LevelPlay / ironSource ad mediation (including its ad-quality component): mediation, measurement, fraud prevention · USA, Israel and other countries
• Unity Ads (Unity Technologies): ad network · USA
• Liftoff Monetize (Vungle): ad network · USA
• Yandex Mobile Ads (including AppMetrica components): ad network · Yandex group of companies; depending on the processing company, the Russian Federation, the UAE or other countries
• BIGO Ads: ad network · Singapore — its adapter is included in the app, but no ads are currently requested from this network; if enabled it may process the same data

Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers.

These networks may process: the advertising ID (on iOS the IDFA only if you allow it; on Android the Google advertising ID), the identifier for vendor (IDFV), IP address and approximate location derived from it, device model, operating system and language, ad interactions such as views and clicks, and diagnostic data such as errors and performance.

Your choices:

• Consent screen (everywhere outside the EEA, incl. Türkiye): In the current app version, before ads start and if you have no stored choice, a "Personalized ads consent" screen is shown once (to existing users on the first launch after the update, on a screen such as Home, never during a game). It is separate from the privacy notice; it explains what this means and that the advertising ID and device and ad-interaction data are transferred to ad partners abroad, and offers two equal options: I accept / I don't accept. The legal basis for personalised ads is the explicit consent you give on this screen; it is optional and no feature depends on it.
• EEA, United Kingdom and Switzerland: the GDPR consent dialog is shown at the same point (personalised / non-personalised ads).
• iOS: Apple's App Tracking Transparency (ATT) prompt is shown only if you accept personalised ads; if you don't, ATT is never asked and the IDFA is not shared. You can also change this in Settings › Privacy & Security › Tracking.
• USA: choosing non-personalised ads also opts you out of the "sale" or "sharing" of your personal information for targeted advertising under US state privacy laws (such as the CCPA/CPRA); we pass this signal to Unity LevelPlay.
• If you don't accept (or there is no choice): you still see ads, but they are not personalised; on iOS and Android Unity LevelPlay receives a "no consent" and "do not sell/share" signal. Your IP address and basic device information are still sent to the ad networks to show the ad (legitimate interest). Older versions did not have this screen; there you can choose "non-personalised" under Profile and settings › Privacy Choices and/or delete the advertising ID in your device settings.
• Everywhere: you can withdraw or change your consent at any time under Profile and settings › Privacy Choices (the row shows the current state). With non-personalised ads you still see ads, but the ad network is told not to use your personal data for targeting. On Android you can reset or delete your advertising ID under Settings › Privacy (or Google) › Ads.
• Premium: Premium users (including the 72-hour trial) see no ads. In the current app version the ad system (Unity LevelPlay SDK) is not started at all for Premium, and neither the consent screen nor the iOS ATT prompt is shown, so no data goes to ad networks. When a trial ends, the ad system starts on the next launch with the consent step above. In older versions the ad system was started for Premium users too.

Service providers and countries

• Supabase Inc. — accounts and authentication, database, online rooms, server functions, sending notifications · servers in Frankfurt, Germany (EU, eu-central-1); company in the USA
• Google LLC — Firebase Cloud Messaging (notification delivery; Firebase Analytics is off in the current version), Google Sign-In, Google Play (distribution and payment) · USA and other countries
• Apple Inc. — Sign in with Apple, Apple Push Notification service, App Store (distribution and payment) · USA and other countries
• RevenueCat Inc. — verifying and restoring the Premium purchase · USA
• Advertising partners — named in the "Advertising" section below · USA, Israel, Singapore, Russian Federation/UAE and other countries
• GitHub Inc. (GitHub Pages) — hosting these web pages (the visitor's IP address) · USA

We may disclose data to public authorities and courts only where the law requires it and only to the extent requested. We do not sell your personal data.

International transfers

Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as Germany (EU), the USA, Israel, Singapore, the Russian Federation or the UAE is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.

For users in the EU/EEA, transfers rely on the safeguards offered by the providers, such as the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.

Retention

• Account, profile, player name, game history, season scores, friendships and blocks: while your account exists (for statistics and leaderboards). Deleted immediately when you delete your account.
• Guest accounts: guest accounts that have not been used at all for 24 months (no launch, game, room, friendship, push token or other activity) and have no purchase are deleted automatically, with all their server data, by a daily maintenance job (same scope as account deletion). You can also delete a guest account in the app at any time. Accounts linked with e-mail or Google/Apple are not deleted this way.
• Room data (room, players, roles, clues, votes, round results): closed rooms are deleted 30 days after their last activity; open rooms left inactive are closed automatically.
• In-app notifications (friend requests, invites): 90 days.
• Push token: deleted if not refreshed for 270 days; deleted immediately when you delete your account; in the current version this device's token is also deleted when you sign out.
• Reports and problem reports: 12 months. Reports you sent are deleted with your account; reports other players made about you may be kept, without the link to your account, until the 12 months have passed.
• Usage events in Supabase (analytics_events): 14 months; deleted immediately when you delete your account.
• Firebase Analytics data (older versions only): the current version sends nothing to Firebase Analytics. Data from older versions is deleted according to Google's Analytics retention setting (2 or 14 months); it is linked to a random app-instance ID, not to your account.
• Server logs and database backups: kept briefly by Supabase and deleted automatically.
• Purchase records: kept by Apple, Google and RevenueCat under their own policies and legal (tax, accounting) obligations.
• Privacy requests and correspondence: up to 3 years, to prove they were answered.

When the period ends, data is deleted or anonymised. Ad networks keep the data they process for their own services under their own policies.

Deleting your account and data

In the app (current version): Profile and settings › Privacy › Delete my account. After two confirmations your account and server-side data are deleted immediately and you continue as a new guest. Guest accounts can be deleted the same way.

In older versions or if you cannot open the app: send a request by e-mail following the steps on the account deletion page.

The account deletion page explains in detail what is deleted and what may be kept and for how long. Premium is tied to your Apple/Google account; you can get it back with "Restore purchase".

Security

Traffic between the app and the servers is encrypted with TLS. Database access is restricted by Row Level Security rules; only authenticated players can access rooms, and a hidden role is sent only to that player's device. No system is completely secure; we take reasonable technical and organisational measures. If a data breach happens, we notify the Turkish Personal Data Protection Board and affected users as the KVKK requires.

Children

LiarLoop is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.

At open tables you may play with people you don't know; if you are under 18 we recommend playing with friends in private rooms.

Your rights and how to make a request

Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.

Under the GDPR (users in the EU/EEA) you also have the rights of access, rectification, erasure, restriction, objection, data portability and withdrawal of consent. California: we do not sell personal information for money; you can opt out of "sharing" for targeted advertising under Privacy Choices.

How to contact us:

• In the app: Profile and settings › Privacy › Send a data request (in current app versions). This opens a pre-filled e-mail that carries your user ID, so we can find your account.
• E-mail: support@mfatihicin.com (sending from the e-mail linked to your account, if any, helps us verify you).

Include your name, contact details and your request, and your user ID if you have it. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.

Changes

We update this policy when our processing changes. For significant changes we update the date on this page and, where appropriate, tell you in the app.

8 November 2026 (same day, addendum): added, for the current app version: the personalised-ads consent screen (before ATT), the ad system not being started for Premium, Firebase Analytics being switched off, deletion of guest accounts unused for 24 months, and deletion of the push token on sign-out.

Contact

Mehmet Fatih İçin · support@mfatihicin.com · KVKK Privacy Notice · Support