Gizlilik Politikası
Derbi: Lunapark At Yarışı · Yürürlük tarihi: 7 Ekim 2026 · Son güncelleme: 7 Ekim 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu Emir KIZILIRMAK'tır (md9.net). İletişim: destek@md9.net
2. Toplamadığımız veriler
- Ad, soyad, e-posta adresi, telefon numarası
- Konum (GPS), rehber (kişiler), fotoğraflar, kamera ve mikrofon
- Kart, banka veya başka ödeme bilgileri (uygulamada satın alma yoktur)
Uygulama yalnızca iki izin ister: oda davetleri, arkadaş bildirimleri ve günlük hatırlatma için bildirim izni; iOS'ta kişiselleştirilmiş reklamlar için uygulama izleme izni (App Tracking Transparency). İkisi de isteğe bağlıdır; vermezseniz oyun aynı şekilde çalışır.
3. Yalnızca cihazınızda saklananlar
- İlerleme: seviye, deneyim puanı ve jeton bakiyesi
- Açtığınız atlar ve toplar
- Günlük görevler, günlük seri, rozetler ve kazanılma tarihleri
- Yerel istatistikler: yarış ve galibiyet sayısı, isabet, en iyi süreler
- Ayarlar: müzik, ses efektleri, titreşim, bildirimler, dil, Hareketi Azalt, atış çizgisi, atış hassasiyeti ve kullanım istatistikleri tercihi
Jeton bakiyeniz, açtığınız atlar ve toplar, rozetleriniz, görevleriniz ve ayarlarınız sunucularımıza gönderilmez. Çevrimiçi hesabınız varsa yarış sonuçlarınız ve bunlardan hesaplanan istatistikler, seçili atınız ve dil tercihiniz 4. bölümde anlatıldığı gibi sunucuya da iletilir. Cihaz yedeklemesi açıksa bu bilgiler işletim sisteminin kendi yedeğine (iCloud) dahil olabilir. Uygulamayı silmek bu bilgileri cihazdan kaldırır.
4. Çevrimiçi hesap (Derbi API)
Çevrimiçi özellikler, derbi-api.md9.net adresinde çalışan kendi sunucumuz Derbi API üzerinden çalışır. Sunucu Cloudflare altyapısında
(Workers, D1 veri tabanı ve Durable Objects) çalışır.
Hesap nasıl oluşur?
Cihazınız internete bağlıyken uygulama kendiliğinden bir oyuncu hesabı açar. Hesap e-posta ya da şifre gerektirmez; rastgele üretilmiş gizli bir anahtarla tanınır. Bu anahtar cihazınızda iOS Anahtar Zinciri'nde saklanır; sunucuda yalnızca anahtarın geri döndürülemez özeti (SHA-256) tutulur. Takma ad seçmediyseniz size Misafir1234 (İngilizce arayüzde Guest1234) gibi bir misafir adı verilir. Takma ad olarak gerçek adınızı ya da sizi tanıtan bilgileri kullanmamanızı öneririz.
Hesapta tutulan bilgiler
| Veri | Neden | Kimler görür? |
|---|---|---|
| Takma ad | Profil, odalar, sıralamalar ve takma adla arkadaş arama | Diğer oyuncular |
| Avatar numarası ve seçili at | Profilde, odada ve yarışta görünüm | Diğer oyuncular |
| Dil ve platform (iOS veya Android) | Bildirimlerin doğru dilde gönderilmesi, uyumluluk | Yalnızca biz |
| Bildirim belirteci (yalnızca bildirimlere izin verdiyseniz) | Oda davetlerini ve arkadaş ekleme bildirimlerini Firebase Cloud Messaging ile iletmek | Yalnızca biz |
| Yarış sonuçları: mod, pist, sıra, oyuncu sayısı, süre ve yarış puanı | Sıralamalar, istatistikler ve sonuçların doğrulanması | Sıralamaya giren puan ve süreler diğer oyunculara görünür |
| İstatistikler: yarış ve galibiyet sayısı, en iyi süre, haftalık puan, Günün Yarışı'ndaki günlük en iyi süre | Profil ve sıralamalar | Diğer oyuncular |
| Arkadaş listesi | Arkadaşlar sıralaması, davet ve çevrimiçi durumu | Eklediğiniz oyuncuya, onu eklediğinize dair bir bildirim gider |
| Oda davetleri ve arkadaş ekleme bildirimleri | Uygulama içindeki bildirim kutusu | Bildirimin alıcısı |
| Son görülme zamanı | "Çevrimiçi" durumunu göstermek | Sizi arkadaş listesine ekleyen oyuncular, çevrimiçi olup olmadığınızı görür |
Arkadaş ekleme tek yönlüdür: bir oyuncuyu takma adıyla listenize eklemek için onun onayı gerekmez; o da sizi eklemek isterse ayrıca ekler. Arkadaşlarınızı listenizden istediğiniz zaman çıkarabilirsiniz.
Odalar ve yarışlar
Bir odadaki oyuncular, hazır olma durumu, yarış sırasındaki atışlar ve emoji tepkileri yarışın yürütülmesi için sunucuda tutulur ve oda kapandığında silinir. Odadaki herkes diğer oyuncuların takma adını, avatarını ve atını görür. Adil oyun için sunucu, olanaksız görünen sonuçları (örneğin fiziksel olarak mümkün olmayan süreleri) reddedebilir; bu kontrol yalnızca yarış verisine dayanır, hakkınızda bir profil çıkarılmaz.
IP adresi
Sunucuya yapılan her istekte IP adresiniz, içeriğin size iletilmesi ve hizmetin güvenliği için Cloudflare tarafından işlenir. Kötüye kullanımı sınırlamak için (örneğin aynı adresten kısa sürede çok sayıda hesap açılmasını önlemek) IP adresiniz kısa süreli bir sayaçta tutulur; bu sayaçlar her gün çalışan otomatik temizlikle en geç 2 gün içinde silinir. IP adresinizi oyuncu hesabınızla ilişkilendirip saklamayız.
5. Hesabınızı ve verilerinizi silme
- Ayarlar › Çevrimiçi hesabı sil: oyuncu hesabınız ve sunucudaki bütün verileri (takma ad, avatar, seçili at, bildirim belirteci, yarış sonuçları, istatistikler, haftalık puanlar, günlük süreler, arkadaş listeniz, başkalarının listesindeki kaydınız, gönderdiğiniz ve aldığınız davetler) hemen ve kalıcı olarak silinir. Cihazdaki ilerlemeniz kalır.
- Cihazdaki veriler: uygulamayı silmek ilerlemenizi, jetonlarınızı ve ayarlarınızı cihazdan kaldırır. Uygulamayı silmek sunucudaki hesabı silmez. iOS, hesap anahtarını uygulama silindikten sonra da Anahtar Zinciri'nde tutabilir; bu durumda uygulamayı yeniden yüklediğinizde aynı çevrimiçi hesapla devam edersiniz. Sunucudaki hesabın silinmesini istiyorsanız önce Çevrimiçi hesabı sil seçeneğini kullanın.
- E-posta ile: uygulamaya erişemiyorsanız destek@md9.net adresine takma adınızla birlikte yazın.
6. Google Firebase
| Hizmet | İşlenen veriler | Amaç | Saklama | Kapatılabilir mi? |
|---|---|---|---|---|
| Firebase Analytics | Oyun içi kullanım olayları (açılan ekranlar, oynanan modlar, değiştirilen ayarlar gibi), uygulama örneği kimliği (app instance ID), dil, seviye ve seçili at gibi genel özellikler, cihaz modeli ve işletim sistemi sürümü, IP adresinden türetilen yaklaşık konum (ülke/şehir). Takma ad ve hesap numarası gönderilmez. | Oyunun nasıl oynandığını anlamak ve geliştirmek | 14 ay | Evet: Ayarlar › Kullanım istatistikleri (varsayılan açık) |
| Firebase Crashlytics | Çökme tanılama bilgileri (hata yığını, cihaz modeli, işletim sistemi ve uygulama sürümü) | Hataları bulmak ve gidermek | 90 gün | Evet: aynı anahtar |
| Firebase Performance Monitoring | Teknik performans ölçümleri (ör. açılış süresi, ağ isteklerinin süresi), cihaz modeli ve işletim sistemi sürümü | Oyunun hızını izlemek | Google'ın standart saklama süresi | Evet: aynı anahtar |
| Firebase Remote Config | Firebase kurulum kimliği | Oyun ayarlarını (ör. reklam sıklığı) güncelleme beklemeden değiştirebilmek | Google'ın standart saklama süresi | Hayır; oyunun çalışması için gerekir |
| Firebase Cloud Messaging | Bildirim belirteci (push token) | Oda davetlerini ve arkadaş bildirimlerini iletmek | Google'ın standart saklama süresi | Evet: bildirim izni |
Ayarlar › Kullanım istatistikleri anahtarını kapattığınızda Firebase Analytics, Crashlytics ve Performance Monitoring veri toplamayı durdurur.
7. Reklamlar (Google AdMob)
Derbi ücretsizdir; Google AdMob aracılığıyla banner, geçiş (interstitial), uygulama açılışı ve ödüllü reklamlar gösterilir. Geçiş reklamları yalnızca yarışlar arasında, uygulama açılışı reklamları oyunu açtığınızda ya da oyuna döndüğünüzde görünür; yarış sırasında reklam gösterilmez. Ödüllü reklamlar isteğe bağlıdır; izlediğinizde kazandığınız jeton ikiye katlanır ya da bedava jeton alırsınız. Reklam içerikleri Google'ın "PG" (ebeveyn rehberliği) derecesiyle sınırlandırılır. Reklamların gösterilmesi, ölçülmesi ve kötüye kullanımın önlenmesi için Google şu verileri işler:
- Reklam kimliği: iOS'ta IDFA, yalnızca Apple'ın uygulama izleme izni (ATT) penceresinde izin verirseniz; Android sürümünde Android reklam kimliği
- IP adresi ve buna dayalı yaklaşık konum
- Cihaz bilgileri (model, işletim sistemi sürümü, dil gibi)
- Reklam etkileşimleri (gösterim, tıklama, izlenen ödüllü reklam)
Kişiselleştirilmiş reklamlar yalnızca izninizle gösterilir: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google'ın onay formu (User Messaging Platform) gösterilir; iOS'ta ayrıca Apple'ın uygulama izleme izni gerekir. İzin vermezseniz oyun tam olarak çalışmaya devam eder ve kişiselleştirilmemiş reklamlar gösterilir; bu reklamlar ilgi alanlarınıza göre değil, bağlam ve yaklaşık konum gibi genel bilgilere göre seçilir.
Onay formunun gerektiği bölgelerde tercihinizi Ayarlar › Reklam gizlilik seçenekleri'nden değiştirebilirsiniz. iOS'ta uygulama izleme iznini Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden geri alabilirsiniz. Google'ın bu verileri nasıl kullandığı aşağıdaki bağlantılarda anlatılır.
8. Bildirimler
Bildirimlere izin verirseniz:
- Bir arkadaşınız sizi odaya davet ettiğinde ya da arkadaş olarak eklediğinde Firebase Cloud Messaging üzerinden bildirim alırsınız; bunun için bildirim belirteciniz çevrimiçi hesabınızda saklanır.
- Her akşam 19.00'da "Günün Yarışı" hatırlatması cihazınızda yerel olarak planlanır. Bu hatırlatma sunucudan gönderilmez.
Bildirimleri Derbi'de Ayarlar › Bildirimler'den ya da iOS'ta Ayarlar › Bildirimler › Derbi'den kapatabilirsiniz.
9. Hukuki sebepler
| İşleme | KVKK md. 5 | GDPR md. 6 |
|---|---|---|
| Çevrimiçi hesap, çok oyunculu yarışlar ve odalar, arkadaş listesi, sıralamalar, davet ve arkadaş bildirimleri | Sözleşmenin kurulması veya ifası (md. 5/2-c) | Sözleşmenin ifası (md. 6/1-b) |
| Hizmetin güvenliği ve kötüye kullanımın önlenmesi (IP ile hız sınırı, sonuç doğrulama), çökme raporları, uygulama ayarları (Remote Config) ve kişiselleştirilmemiş reklamlar | Meşru menfaat (md. 5/2-f) | Meşru menfaat (md. 6/1-f) |
| Kullanım istatistikleri ve performans ölçümü (Firebase Analytics, Performance Monitoring) | Meşru menfaat (md. 5/2-f); mevzuatın rıza aradığı hâllerde açık rıza (md. 5/1) | Meşru menfaat (md. 6/1-f); rıza gerektiğinde rıza (md. 6/1-a) |
| Kişiselleştirilmiş reklamlar (AEA, Birleşik Krallık ve İsviçre'de Google onay formu; iOS'ta Apple uygulama izleme izni) | Açık rıza (md. 5/1) | Rıza (md. 6/1-a) |
Meşru menfaatimiz; oyunun nasıl oynandığını anlamak, hataları gidermek, hizmeti ve sıralamaları hileye karşı korumak ve oyunu reklamlarla ücretsiz sunabilmektir. Bu işlemelerde ad veya e-posta gibi doğrudan kimlik bilgisi kullanılmaz. İstatistik ve çökme verilerinin işlenmesine itiraz edebilirsiniz (GDPR md. 21); bunun için Ayarlar › Kullanım istatistikleri anahtarını kapatmanız yeterlidir. Kişiselleştirilmiş reklam rızanızı istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.
10. Yurt dışına aktarım
Google (Firebase ve AdMob) ve Cloudflare verileri Türkiye dışında, ABD dahil başka ülkelerdeki sunucularda işleyebilir. Bu aktarımlar KVKK md. 9 ve GDPR'ın V. Bölümü çerçevesinde yapılır; söz konusu sağlayıcılar uluslararası aktarımlar için standart sözleşme hükümleri gibi güvenceler uygular.
11. Saklama süreleri
| Veri | Süre |
|---|---|
| Cihazdaki veriler (ilerleme, jetonlar, atlar, rozetler, ayarlar) | Uygulamayı silene kadar |
| Çevrimiçi hesap (takma ad, avatar, seçili at, dil, platform, bildirim belirteci, istatistikler, haftalık puanlar, arkadaş listesi, son görülme zamanı) | Ayarlar › Çevrimiçi hesabı sil ile silene kadar |
| Tek tek yarış kayıtları | 90 gün; toplam istatistikler hesapta kalır |
| Günün Yarışı günlük en iyi süreleri | 90 gün |
| Oda davetleri ve arkadaş ekleme bildirimleri | 7 gün |
| Oda ve eşleşme bilgileri (odadaki oyuncular, atışlar, tepkiler) | Oda kapanana kadar |
| IP adresine dayalı hız sınırı sayaçları | En geç 2 gün |
| Firebase Analytics olayları | 14 ay |
| Crashlytics çökme raporları | 90 gün |
| Reklam verileri | Google'ın saklama politikalarına göre |
12. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
AB, AEA, Birleşik Krallık veya İsviçre'de bulunuyorsanız GDPR md. 15–22 kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama haklarına da sahipsiniz; bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
Nasıl başvurulur?
Taleplerinizi destek@md9.net adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı bulabilmemiz için takma adınızı belirtin. Takma adınızı Profil › Profili Düzenle'den kendiniz düzeltebilir, hesabınızı Ayarlar › Çevrimiçi hesabı sil ile kendiniz silebilirsiniz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Çocuklar
Derbi genel kitleye yönelik bir oyundur; 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşından küçüklerden bilerek kişisel veri toplamaz. Çocuğunuzun bize kişisel veri verdiğini düşünüyorsanız destek@md9.net adresine yazın; ilgili çevrimiçi hesabı ve verilerini sileriz. Ebeveynler iOS'ta Ekran Süresi ile uygulama indirmeyi ve kullanım süresini sınırlayabilir. Derbi'de uygulama içi satın alma yoktur.
14. Üçüncü taraf politikaları
- Google Firebase gizlilik ve güvenlik
- Google AdMob: Google'ın iş ortaklarının uygulamalarındaki verileri nasıl kullandığı
- Google: reklamlar
- Google Gizlilik Politikası
- Cloudflare
- Apple
15. Değişiklikler
Bu politika değiştiğinde yukarıdaki tarih güncellenir; önemli değişiklikler uygulama içinde duyurulur.