Veri sorumlusu

• Veri sorumlusu ve hizmet sağlayıcı: Mehmet Fatih İçin (gerçek kişi, bağımsız uygulama geliştiricisi, Türkiye)
• E-posta: support@mfatihicin.com
• İnternet sitesi: https://mfatihicin.com

LiarLoop bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.

İşlenen kişisel veriler, amaçlar ve hukuki sebepler (KVKK m.5)

• Kimlik ve hesap — rastgele kullanıcı kimliği; isteğe bağlı olarak e-posta adresi ve şifre özeti, ya da Google/Apple hesap kimliği, e-posta adresi, ad ve (Google'da) profil fotoğrafı bağlantısı. Amaç: hesabı oluşturmak, oturum açmak, ilerlemeyi cihazlar arasında korumak. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
• Profil ve oyun — oyuncu adı, dil, Premium durumu; oda, roller, ipuçları, oylar, tur sonuçları, oyun geçmişi, sezon puanı. Amaç: oyunu ve çevrimiçi odaları çalıştırmak, istatistik ve sıralama göstermek. Hukuki sebep: m.5/2-c; hile ve kötüye kullanımı önlemek için meşru menfaat (m.5/2-f).
• Sosyal ve topluluk güvenliği — arkadaşlıklar, engellemeler, davetler, uygulama içi bildirimler; şikâyet ve sorun bildirimleri (kategori, açıklama, ilgili oda ve oyuncu). Amaç: arkadaş özellikleri, taciz ve kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi. Hukuki sebep: m.5/2-c; m.5/2-f; bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Bildirim — bildirim jetonu ve cihaz platformu. Amaç: arkadaşlık isteği ve oda daveti gibi hizmet bildirimleri. Hukuki sebep: m.5/2-c. (Cihazın sorduğu bildirim izni teknik bir izindir.)
• Kullanım istatistikleri — uygulama içi olaylar (kendi sunucumuzda, Supabase'te, kullanıcı kimliğiyle; güncel sürümde Google Firebase Analytics kapalıdır, eski sürümler olayları ayrıca rastgele kurulum kimliğiyle Firebase Analytics'e gönderiyordu), cihaz ve uygulama sürümü bilgisi. Amaç: uygulamanın nasıl kullanıldığını anlamak ve iyileştirmek. Hukuki sebep: meşru menfaat (m.5/2-f).
• Satın alma — Premium satın alma bilgisi, mağaza makbuzu, işlem kimliği. Amaç: satın alımı doğrulamak, teslim etmek, geri yüklemek. Hukuki sebep: m.5/2-c; kayıt yükümlülükleri için hukuki yükümlülük (m.5/2-ç).
• Reklam ve cihaz — reklam kimliği (iOS'ta yalnızca ATT izniyle), IDFV, IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi, dil, reklam etkileşimleri, tanılama verileri. Amaç: ücretsiz sürümü finanse eden reklamları göstermek, ölçmek ve reklam sahtekarlığını önlemek. Hukuki sebep: kişiselleştirilmemiş reklam için meşru menfaat (m.5/2-f); kişiselleştirilmiş reklam için uygulamadaki ayrı rıza ekranında verilen açık rıza (m.5/1) — aşağıdaki nota bak. Premium'da (deneme dahil) güncel sürümde reklam sistemi hiç başlatılmaz; bu veriler işlenmez.
• İşlem güvenliği — sunucu günlükleri (IP adresi, zaman, istek bilgisi). Amaç: hizmetin güvenliği ve hataların giderilmesi. Hukuki sebep: m.5/2-f.
• İletişim — bize yazdığın e-postalar ve başvurular. Amaç: destek taleplerine ve KVKK başvurularına cevap vermek. Hukuki sebep: m.5/2-c; hukuki yükümlülük (m.5/2-ç).

Uygulama özel nitelikli kişisel veri (sağlık, din, siyasi görüş gibi) istemez; lütfen oyuncu adında, ipuçlarında veya şikâyet metinlerinde bu tür bilgileri paylaşma. Otomatik karar alma veya profilleme yapmayız.

Açık rıza gerektiren işleme: kişiselleştirilmiş reklam

Kişiselleştirilmiş (davranışsal) reklam için dayandığımız hukuki sebep açık rızadır; rıza vermemen uygulamayı kullanmanı engellemez. Uygulamanın güncel sürümünde açık rıza, bu aydınlatma metninden ayrı bir "Kişiselleştirilmiş reklam izni" ekranında, reklamlar başlamadan önce bir kez istenir (Türkiye dahil AEA dışındaki herkese; mevcut kullanıcılara güncellemeden sonraki ilk açılışta, oyun sırasında değil). Ekran, reklam kimliği ile cihaz ve reklam etkileşimi verilerinin yurt dışındaki reklam ortaklarına (Unity LevelPlay ve aracılık ettiği ağlar) aktarılacağını açıklar ve eşit iki seçenek sunar: Kabul ediyorum / Kabul etmiyorum. AEA, Birleşik Krallık ve İsviçre'de aynı yerde GDPR rıza penceresi gösterilir. iOS'ta Uygulama İzleme Şeffaflığı (ATT) penceresi yalnızca kabul edersen açılır; kabul etmezsen ATT hiç sorulmaz ve reklam ağlarına iOS ve Android'de "rıza yok" sinyali gönderilir. Rızanı istediğin an Profil ve ayarlar › Gizlilik Seçenekleri'nden geri alabilir veya değiştirebilirsin. Kişiselleştirilmemiş reklamda da reklam gösterimi için IP adresi ve temel cihaz bilgisi reklam ağlarına iletilir (meşru menfaat). Bu ekranı içermeyen eski sürümlerde aynı satırdan "kişiselleştirilmemiş"i seçebilir ve/veya cihaz ayarlarından reklam kimliğini silebilirsin. Uygulama yaşını sormaz; 18 yaşından küçüksen "Kabul etmiyorum"u seçmeni öneririz.

Toplama yöntemi

Kişisel verilerin elektronik ortamda, kısmen otomatik yollarla toplanır:

• Senden: uygulamaya girdiğin bilgiler (oyuncu adı, ipuçları, oylar, şikâyetler, e-posta), uygulama içindeki işlemlerin ve bize gönderdiğin e-postalar;
• Otomatik olarak: uygulama, sunucularımız ve uygulamadaki sağlayıcı yazılım geliştirme kitleri (SDK) aracılığıyla;
• Seçtiğin hizmetlerden: Google ile Giriş, Apple ile Giriş, App Store ve Google Play.

Kimlere aktarılır

Diğer oyuncular: Oyuncu adın odalarda, açık masalarda, liderlik ve sezon tablolarında, oyuncu aramasında ve davetlerde; ipuçların ve tur sonuçların o odadaki oyunculara görünür. Gizli rolün ve bireysel oyun görünmez.

Hizmet sağlayıcılar (yalnızca hizmeti sunmak için gereken ölçüde):

• Supabase Inc. — hesap ve kimlik doğrulama, veritabanı, çevrimiçi odalar, sunucu fonksiyonları, bildirim gönderimi · sunucular Frankfurt, Almanya (AB, eu-central-1); şirket ABD'de
• Google LLC — Firebase Cloud Messaging (bildirim iletimi; güncel sürümde Firebase Analytics kapalı), Google ile Giriş, Google Play (dağıtım ve ödeme) · ABD ve diğer ülkeler
• Apple Inc. — Apple ile Giriş, Apple Push Notification service, App Store (dağıtım ve ödeme) · ABD ve diğer ülkeler
• RevenueCat Inc. — Premium satın alımını doğrulama ve geri yükleme · ABD
• Reklam ortakları — aşağıdaki "Reklamlar" bölümünde adlarıyla sayılmıştır · ABD, İsrail, Singapur, Rusya Federasyonu/BAE ve diğer ülkeler
• GitHub Inc. (GitHub Pages) — bu web sayfalarının barındırılması (sayfayı ziyaret edenin IP adresi) · ABD

Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük olduğunda ve talep edilen ölçüde veri verebiliriz. Kişisel verilerini satmayız.

Reklam ortakları:

• Unity Technologies — Unity LevelPlay / ironSource reklam aracılığı (reklam kalitesi bileşeni dahil): reklam aracılığı, ölçüm, sahtekarlık önleme · ABD, İsrail ve diğer ülkeler
• Unity Ads (Unity Technologies): reklam ağı · ABD
• Liftoff Monetize (Vungle): reklam ağı · ABD
• Yandex Mobile Ads (AppMetrica bileşenleri dahil): reklam ağı · Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler
• BIGO Ads: reklam ağı · Singapur — uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir

Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur.

Yurt dışına aktarım (KVKK m.9)

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin Almanya (AB), ABD, İsrail, Singapur, Rusya Federasyonu veya BAE gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.

Saklama süreleri

• Hesap, profil, oyuncu adı, oyun geçmişi, sezon puanları, arkadaşlıklar ve engellemeler: hesabın var olduğu sürece (istatistik ve sıralamalar için). Hesabını sildiğinde hemen silinir.
• Misafir hesaplar: 24 ay boyunca hiç kullanılmayan (açılış, oyun, oda, arkadaşlık, bildirim jetonu gibi hiçbir etkinlik olmayan) ve satın alma yapılmamış misafir hesaplar, sunucudaki tüm verileriyle birlikte günlük bakım işiyle otomatik silinir (hesap silmeyle aynı kapsamda). Misafir hesabını uygulamadan istediğin an kendin de silebilirsin. E-postayla veya Google/Apple ile bağlanmış hesaplar bu şekilde silinmez.
• Oda verileri (oda, oyuncular, roller, ipuçları, oylar, tur sonuçları): kapanan odalar son işlemden 30 gün sonra silinir; uzun süre hareketsiz kalan açık odalar otomatik kapatılır.
• Uygulama içi bildirimler (arkadaşlık isteği, davet): 90 gün.
• Bildirim jetonu: 270 gün boyunca yenilenmezse silinir; hesabını silince hemen silinir; güncel sürümde hesaptan çıkış yaptığında o cihazın jetonu da silinir.
• Şikâyet ve sorun bildirimleri: 12 ay. Gönderdiğin bildirimler hesabını silince silinir; başka oyuncuların senin hakkında yaptığı şikâyetler, seninle bağı kaldırılarak 12 ay dolana kadar saklanabilir.
• Supabase'teki kullanım olayları (analytics_events): 14 ay; hesabını silince hemen silinir.
• Firebase Analytics verileri (yalnız eski sürümlerden): güncel sürüm Firebase Analytics'e veri göndermez. Eski sürümlerden gelmiş veriler Google'ın Analytics saklama ayarına göre (2 veya 14 ay) silinir; hesabınla değil, rastgele bir uygulama kurulum kimliğiyle ilişkilidir.
• Sunucu günlükleri ve veritabanı yedekleri: Supabase tarafından kısa süreli tutulur ve kendiliğinden silinir.
• Satın alma kayıtları: Apple, Google ve RevenueCat tarafından, kendi politikaları ve yasal (vergi, muhasebe) yükümlülükleri gereği saklanır.
• KVKK başvuruları ve yazışmalar: cevaplandığını ispat etmek için en fazla 3 yıl.

Süre dolunca veriler silinir veya anonim hale getirilir. Reklam ağları, kendi hizmetleri kapsamında işledikleri verileri kendi politikalarına göre saklar.

KVKK m.11 kapsamındaki hakların

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Hesabını ve verilerini uygulamanın güncel sürümünde Profil ve ayarlar › Gizlilik › Hesabımı sil ile kendin silebilirsin; ayrıntılar Hesap silme sayfasında.

Başvuru yolları

• Uygulama içinden: Profil ve ayarlar › Gizlilik › Veri talebi gönder (uygulamanın güncel sürümlerinde). Bu satır, kullanıcı kimliğini içeren hazır bir e-posta açar; böylece hesabını bulmamız kolaylaşır.
• E-posta: support@mfatihicin.com (hesabına bağlı bir e-posta adresin varsa başvuruyu o adresten göndermen kimliğini doğrulamayı kolaylaştırır).

Başvurunda adını, iletişim bilgini ve talebini yaz; varsa kullanıcı kimliğini ekle. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

Çocuklar

LiarLoop genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.

Değişiklikler

Bu metni işleme amaçları, veri kategorileri veya alıcılar değiştiğinde güncelleriz. Amaç değişirse veriyi yeni amaçla işlemeden önce seni bilgilendiririz. 8 Kasım 2026 ek: güncel sürümdeki ayrı reklam rıza ekranı, Premium'da reklam sisteminin başlatılmaması, Firebase Analytics'in kapatılması, 24 ay kullanılmayan misafir hesapların silinmesi ve çıkışta bildirim jetonunun silinmesi eklendi. Ayrıntılı bilgi: Gizlilik Politikası · Kullanım Koşulları.

Data controller

• Data controller and service provider: Mehmet Fatih İçin (natural person, independent app developer, Türkiye)
• E-mail: support@mfatihicin.com
• Website: https://mfatihicin.com

LiarLoop is developed and published by one individual, not by a company.

Personal data processed, purposes and legal bases (KVKK Art. 5)

• Identity and account — random user ID; optionally e-mail address and password hash, or Google/Apple account ID, e-mail address, name and (Google) profile-photo link. Purpose: creating the account, signing in, keeping progress across devices. Legal basis: establishing and performing a contract (Art. 5/2-c).
• Profile and gameplay — player name, language, Premium status; rooms, roles, clues, votes, round results, game history, season score. Purpose: running the game and online rooms, showing statistics and rankings. Legal basis: Art. 5/2-c; legitimate interest in preventing cheating and abuse (Art. 5/2-f).
• Social features and community safety — friendships, blocks, invites, in-app notifications; reports and problem reports (category, description, related room and player). Purpose: friend features, preventing harassment and abuse, reviewing reports. Legal basis: Art. 5/2-c; Art. 5/2-f; establishing, exercising or defending a right (Art. 5/2-e).
• Notifications — push token and device platform. Purpose: service notifications such as friend requests and room invites. Legal basis: Art. 5/2-c. (The device's notification permission is a technical permission.)
• Usage statistics — in-app events (on our own server, Supabase, with your user ID; Google Firebase Analytics is off in the current version, older versions also sent events to Firebase Analytics with a random app-instance ID), device and app version. Purpose: understanding how the app is used and improving it. Legal basis: legitimate interest (Art. 5/2-f).
• Purchases — Premium purchase information, store receipt, transaction ID. Purpose: verifying, delivering and restoring the purchase. Legal basis: Art. 5/2-c; legal obligation for record-keeping (Art. 5/2-ç).
• Advertising and device — advertising ID (on iOS only with ATT permission), IDFV, IP address and approximate location derived from it, device model, operating system, language, ad interactions, diagnostic data. Purpose: showing and measuring the ads that fund the free version and preventing ad fraud. Legal basis: legitimate interest for non-personalised ads (Art. 5/2-f); explicit consent given on the separate in-app consent screen for personalised ads (Art. 5/1) — see the note below. For Premium (including the trial) the current version does not start the ad system at all, so this data is not processed.
• Security — server logs (IP address, time, request details). Purpose: service security and fixing errors. Legal basis: Art. 5/2-f.
• Communication — e-mails and requests you send us. Purpose: answering support and privacy requests. Legal basis: Art. 5/2-c; legal obligation (Art. 5/2-ç).

The app does not ask for special categories of personal data (such as health, religion or political opinions); please don't share such information in your player name, clues or reports. We do not carry out automated decision-making or profiling.

Processing that needs explicit consent: personalised ads

The legal basis for personalised (behavioural) advertising is explicit consent; not giving consent does not stop you from using the app. In the current app version, explicit consent is requested once, before ads start, on a "Personalized ads consent" screen that is separate from this notice (for everyone outside the EEA, including Türkiye; existing users see it on the first launch after the update, never during a game). The screen explains that the advertising ID and device and ad-interaction data are transferred to ad partners abroad (Unity LevelPlay and the networks it works with) and offers two equal options: I accept / I don't accept. In the EEA, the United Kingdom and Switzerland the GDPR consent dialog is shown at the same point. On iOS the App Tracking Transparency (ATT) prompt appears only if you accept; if you don't, ATT is never asked and the ad networks receive a "no consent" signal on iOS and Android. You can withdraw or change your consent at any time under Profile and settings › Privacy Choices. Even with non-personalised ads, your IP address and basic device information are sent to the ad networks to show the ad (legitimate interest). In older versions without this screen you can choose "non-personalised" in the same row and/or delete the advertising ID in your device settings. The app does not ask your age; if you are under 18 we recommend choosing "I don't accept".

How data is collected

Your personal data is collected electronically, partly by automated means:

• From you: what you enter in the app (player name, clues, votes, reports, e-mail), your actions in the app and e-mails you send us;
• Automatically: through the app, our servers and the providers' software development kits (SDKs) in the app;
• From services you choose: Google Sign-In, Sign in with Apple, the App Store and Google Play.

Who receives the data

Other players: your player name is visible in rooms, open tables, leaderboards and season rankings, player search and invites; your clues and round results are visible to the players in that room. Your hidden role and individual vote are not shown.

Service providers (only as far as needed to provide the service):

• Supabase Inc. — accounts and authentication, database, online rooms, server functions, sending notifications · servers in Frankfurt, Germany (EU, eu-central-1); company in the USA
• Google LLC — Firebase Cloud Messaging (notification delivery; Firebase Analytics is off in the current version), Google Sign-In, Google Play (distribution and payment) · USA and other countries
• Apple Inc. — Sign in with Apple, Apple Push Notification service, App Store (distribution and payment) · USA and other countries
• RevenueCat Inc. — verifying and restoring the Premium purchase · USA
• Advertising partners — named in the "Advertising" section below · USA, Israel, Singapore, Russian Federation/UAE and other countries
• GitHub Inc. (GitHub Pages) — hosting these web pages (the visitor's IP address) · USA

We may disclose data to public authorities and courts only where the law requires it and only to the extent requested. We do not sell your personal data.

Advertising partners:

• Unity Technologies — Unity LevelPlay / ironSource ad mediation (including its ad-quality component): mediation, measurement, fraud prevention · USA, Israel and other countries
• Unity Ads (Unity Technologies): ad network · USA
• Liftoff Monetize (Vungle): ad network · USA
• Yandex Mobile Ads (including AppMetrica components): ad network · Yandex group of companies; depending on the processing company, the Russian Federation, the UAE or other countries
• BIGO Ads: ad network · Singapore — its adapter is included in the app, but no ads are currently requested from this network; if enabled it may process the same data

Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers.

International transfers (KVKK Art. 9)

Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as Germany (EU), the USA, Israel, Singapore, the Russian Federation or the UAE is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.

Retention

• Account, profile, player name, game history, season scores, friendships and blocks: while your account exists (for statistics and leaderboards). Deleted immediately when you delete your account.
• Guest accounts: guest accounts that have not been used at all for 24 months (no launch, game, room, friendship, push token or other activity) and have no purchase are deleted automatically, with all their server data, by a daily maintenance job (same scope as account deletion). You can also delete a guest account in the app at any time. Accounts linked with e-mail or Google/Apple are not deleted this way.
• Room data (room, players, roles, clues, votes, round results): closed rooms are deleted 30 days after their last activity; open rooms left inactive are closed automatically.
• In-app notifications (friend requests, invites): 90 days.
• Push token: deleted if not refreshed for 270 days; deleted immediately when you delete your account; in the current version this device's token is also deleted when you sign out.
• Reports and problem reports: 12 months. Reports you sent are deleted with your account; reports other players made about you may be kept, without the link to your account, until the 12 months have passed.
• Usage events in Supabase (analytics_events): 14 months; deleted immediately when you delete your account.
• Firebase Analytics data (older versions only): the current version sends nothing to Firebase Analytics. Data from older versions is deleted according to Google's Analytics retention setting (2 or 14 months); it is linked to a random app-instance ID, not to your account.
• Server logs and database backups: kept briefly by Supabase and deleted automatically.
• Purchase records: kept by Apple, Google and RevenueCat under their own policies and legal (tax, accounting) obligations.
• Privacy requests and correspondence: up to 3 years, to prove they were answered.

When the period ends, data is deleted or anonymised. Ad networks keep the data they process for their own services under their own policies.

Your rights under KVKK Article 11

Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.

In the current app version you can delete your account and data yourself under Profile and settings › Privacy › Delete my account; see the account deletion page.

How to make a request

• In the app: Profile and settings › Privacy › Send a data request (in current app versions). This opens a pre-filled e-mail that carries your user ID, so we can find your account.
• E-mail: support@mfatihicin.com (sending from the e-mail linked to your account, if any, helps us verify you).

Include your name, contact details and your request, and your user ID if you have it. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.

Children

LiarLoop is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.

Changes

We update this notice when purposes, data categories or recipients change. If a purpose changes, we inform you before processing data for the new purpose. 8 November 2026 addendum: added the separate ad-consent screen in the current version, the ad system not being started for Premium, Firebase Analytics being switched off, deletion of guest accounts unused for 24 months and deletion of the push token on sign-out. More detail: Privacy Policy · Terms of Use.