Gizlilik Politikası
Privacy Policy
1. Veri sorumlusu
Mahalle Manavı ("Oyun"), Mahalle Manavı ekibi ("biz") tarafından geliştirilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu biziz. İletişim: [email protected]
2. Cihazında saklanan oyun verileri
Oyun ilerlemen (para, yükseltmeler, çalışanlar, görevler, Altın Elma bakiyesi, ayarlar) ve Oyun içinde kendin yazdığın dükkân adı ile oyuncu adı cihazının yerel depolamasında tutulur. iPhone'unda iCloud açıksa aynı kayıt, yeni bir cihaza geçtiğinde kaldığın yerden devam edebilmen için kendi iCloud hesabında (Apple'ın iCloud anahtar-değer deposu) yedeklenir; bu yedeği biz göremeyiz, Apple'ın gizlilik koşullarına tabidir. iCloud yedeğini iPhone'unda Ayarlar › [adın] › iCloud bölümünden kapatabilirsin. Oyun verileri bize gönderilmez. Kendi kullanıcı hesabımız ya da analiz (istatistik) aracımız yoktur.
Oyun, çevrimdışı kazancı doğru hesaplamak için açılışta mahallemanavi.app adresine içerik taşımayan kısa bir istek gönderip yalnızca sunucu saatini okur. Bu istekte oyun verisi ya da kişisel bilgi gönderilmez; sitemizi barındıran Cloudflare, her web isteğinde olduğu gibi IP adresini güvenlik amacıyla kısa süre işleyebilir.
3. Üçüncü taraf hizmetler
3.1 Google AdMob (reklamlar)
Oyun, isteğe bağlı ödüllü reklamlar gösterir (örneğin Altın Elma ya da müşteri akını karşılığında reklam izlemek). Reklamlar Google LLC'nin AdMob hizmetiyle sunulur. AdMob; reklam göstermek, reklamları ölçmek, sahtekârlığı önlemek ve (izin verirsen) reklamları kişiselleştirmek için şu verileri toplayabilir:
- Cihaz tanımlayıcıları: iOS'ta reklam kimliği (IDFA) yalnızca "İzleme" iznini verirsen; satıcı kimliği (IDFV) ve Android'de reklam kimliği
- IP adresi ve buna dayalı yaklaşık konum (ülke/şehir düzeyi)
- Cihaz ve uygulama bilgileri (model, işletim sistemi, dil, uygulama sürümü)
- Reklam etkileşimleri (gösterim, izleme, tıklama) ve reklam SDK'sının hata/performans verileri
İzinlerin: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılardan, Google'ın izin yönetim aracıyla (UMP) kişiselleştirilmiş reklam için izin istenir. iOS'ta uygulamalar arası izleme için Apple'ın "İzleme" (ATT) izni istenir; izin vermezsen reklamlar kişiselleştirilmeden gösterilir ve ödüllü reklamlar yine çalışır. Kararını dilediğin zaman Oyun'daki Profil › Reklam gizlilik seçenekleri bölümünden (gösterildiği bölgelerde) ya da cihaz ayarlarından değiştirebilirsin.
Ayrıntılar: Google Gizlilik Politikası · Google, iş ortaklarının uygulamalarından gelen verileri nasıl kullanır
3.2 Uygulama içi satın alma
Oyun isteğe bağlı uygulama içi satın almalar sunar (Altın Elma paketleri, Başlangıç Paketi, Kumbara, Reklamsız paket, Esnaf Kartı ve "Manava çay ısmarla"). Ödemeyi Apple alır ve işler; kart ya da ödeme bilgilerin bize veya RevenueCat'e iletilmez, Apple'ın gizlilik koşullarına tabidir.
Satın almanın gerçekten yapıldığını doğrulamak ve kalıcı haklarını (Reklamsız, Esnaf Kartı) yeni bir cihazda geri yükleyebilmek için RevenueCat, Inc. hizmetini kullanırız. RevenueCat şu verileri işler:
- Oyun tarafından oluşturulan, adınla ya da Apple kimliğinle ilişkili olmayan rastgele bir uygulama kullanıcı kimliği
- Satın alma kayıtları: ürün, fiyat, para birimi, tarih, Apple işlem kimlikleri ve uygulama mağazası makbuzu
- Cihaz ve uygulama bilgileri (işletim sistemi, uygulama sürümü, ülke/mağaza bölgesi) ve bağlantı için IP adresi
Bu veriler reklam ya da izleme için kullanılmaz. Ayrıntılar: RevenueCat Gizlilik Politikası
3.3 Firebase Analytics ve Crashlytics (kullanım istatistikleri ve çökme raporları)
Oyunu geliştirmek için Google'ın Firebase Analytics ve Crashlytics hizmetlerini kullanırız. Bunlarla, kişileri tanımadan, kaç kişinin oynadığını, oyuna geri dönülüp dönülmediğini, hangi ekranların kullanıldığını ve oyunun çöküp çökmediğini görürüz. İşlenen veriler:
- Rastgele bir uygulama kurulum kimliği (adınla ya da Apple/Google hesabınla ilişkili değil)
- Oyun içi olaylar: oturum açılışı, ekran geçişleri, rehberin bitmesi, taşınma, ödüllü reklam izleme, satın alınan paketin adı
- Cihaz ve uygulama bilgileri (model, işletim sistemi, dil, uygulama sürümü) ve IP adresine dayalı yaklaşık konum (ülke/şehir düzeyi)
- Çökme ve hata raporları (hatanın yeri, cihaz durumu)
Bu veriler bizim için istatistik olarak gösterilir; seni tanımak, reklam kişiselleştirmek ya da başka şirketlerle paylaşmak için kullanılmaz. Ayrıntılar: Firebase'de gizlilik
4. Verilerin işlenme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Ödüllü reklam göstermek, reklam sahtekârlığını önlemek | Meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f) |
| Kişiselleştirilmiş reklam ve uygulamalar arası izleme | Açık rızan (KVKK md. 5/1, GDPR md. 6/1-a); dilediğin zaman geri alabilirsin |
| Satın almayı doğrulamak, ürünü teslim etmek ve kalıcı hakları geri yüklemek | Sözleşmenin ifası (KVKK md. 5/2-c, GDPR md. 6/1-b) |
| Kullanım istatistikleri ve çökme raporlarıyla oyunu iyileştirmek | Meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f) |
5. Yurt dışına aktarım
Google (AdMob, Firebase) ve RevenueCat verileri Amerika Birleşik Devletleri başta olmak üzere yurt dışındaki sunucularda işleyebilir. Bu aktarımlar, ilgili hizmet sağlayıcıların standart sözleşme hükümleri gibi güvenceleri ve gerektiğinde açık rızan çerçevesinde yapılır.
6. Saklama süresi
Cihazındaki oyun verileri, Oyun'u silene kadar cihazında kalır; iCloud yedeği, iCloud'dan silinene ya da iCloud yedeği kapatılana kadar iCloud hesabında kalır. Google'ın reklam verileri Google'ın, satın alma kayıtları RevenueCat'in gizlilik politikasındaki sürelerle saklanır.
7. Çocuklar
Oyun genel kitleye yöneliktir ve 13 yaşın altındaki çocuklara özel olarak tasarlanmamıştır. Bilerek 13 yaşından küçük çocuklardan kişisel veri toplamayız. Çocuğunun bu kapsamda veri paylaştığını düşünüyorsan bize yaz; gerekli adımları atarız.
8. Hakların
KVKK md. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, işlemeye itiraz etme, rızanı geri alma ve veri taşınabilirliği haklarına sahipsin. Taleplerini [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin. Oyun'un kendisi cihazın dışında kişisel veri tutmadığından, Google'a ilişkin taleplerde Google'ın kendi araçlarını da kullanabilirsin.
9. Güvenlik
Oyun verilerin cihazında ve Apple'ın şifreli iCloud altyapısında kalır; üçüncü taraf hizmetlerle iletişim şifreli bağlantılar (HTTPS) üzerinden yapılır.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Oyun içinde ya da bu sayfada duyururuz; güncel sürümün yürürlük tarihi sayfanın başında yer alır.
11. İletişim
Mahalle Manavı · [email protected]
1. Data controller
Mahalle Manavı (the "Game") is developed by the Mahalle Manavı team ("we"). We are the data controller under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR). Contact: [email protected]
2. Game data stored on your device
Your game progress (money, upgrades, staff, tasks, Golden Apple balance, settings) and the shop name and player name you type in the Game are stored in your device's local storage. If iCloud is enabled on your iPhone, the same save is backed up in your own iCloud account (Apple's iCloud key-value storage) so you can continue on a new device; we cannot see this backup and it is subject to Apple's privacy terms. You can turn it off on your iPhone under Settings › [your name] › iCloud. Game data is not sent to us. We do not operate user accounts or analytics tools.
To calculate offline earnings correctly, the Game sends a short request with no content to mahallemanavi.app on launch and only reads the server time. No game data or personal information is sent; Cloudflare, which hosts our site, may briefly process the IP address for security, as with any web request.
3. Third-party services
3.1 Google AdMob (ads)
The Game shows optional rewarded ads (for example, watching an ad for a Golden Apple or a customer rush). Ads are served by Google LLC's AdMob service. AdMob may collect the following data to show and measure ads, prevent fraud and (with your permission) personalise ads:
- Device identifiers: on iOS, the advertising identifier (IDFA) only if you allow "Tracking"; the identifier for vendors (IDFV); on Android, the advertising ID
- IP address and the approximate location derived from it (country/city level)
- Device and app information (model, operating system, language, app version)
- Ad interactions (impressions, views, clicks) and diagnostics of the ad SDK
Your choices: Users in the European Economic Area, the United Kingdom and Switzerland are asked for consent to personalised ads through Google's consent tool (UMP). On iOS, Apple's App Tracking Transparency (ATT) permission is requested for cross-app tracking; if you decline, ads are shown without personalisation and rewarded ads still work. You can change your decision at any time in the Game under Profile › Ad privacy options (where shown) or in your device settings.
More: Google Privacy Policy · How Google uses information from partners' apps
3.2 In-app purchases
The Game offers optional in-app purchases (Golden Apple packs, the Starter Pack, the Piggy Bank, No Ads, the Shopkeeper's Card and "Buy the grocer a tea"). Payments are taken and processed by Apple; your card or payment details are never shared with us or RevenueCat and are subject to Apple's privacy terms.
To verify that a purchase was actually made and to let you restore permanent items (No Ads, Shopkeeper's Card) on a new device, we use RevenueCat, Inc. RevenueCat processes:
- A random app user ID created by the Game, not linked to your name or Apple ID
- Purchase records: product, price, currency, date, Apple transaction IDs and the App Store receipt
- Device and app information (operating system, app version, country/storefront) and the IP address needed for the connection
This data is not used for advertising or tracking. More: RevenueCat Privacy Policy
3.3 Firebase Analytics and Crashlytics (usage statistics and crash reports)
To improve the Game we use Google's Firebase Analytics and Crashlytics. They let us see, without identifying anyone, how many people play, whether players come back, which screens are used and whether the Game crashes. Data processed:
- A random app installation ID (not linked to your name or Apple/Google account)
- In-game events: session start, screen changes, finishing the guide, moving, watching rewarded ads, the name of a purchased pack
- Device and app information (model, operating system, language, app version) and approximate location derived from the IP address (country/city level)
- Crash and error reports (where the error happened, device state)
We see this data only as statistics; it is not used to identify you, to personalise ads or shared with other companies. More: Privacy in Firebase
4. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Showing rewarded ads and preventing ad fraud | Legitimate interest (GDPR Art. 6(1)(f), KVKK Art. 5/2-f) |
| Personalised ads and cross-app tracking | Your consent (GDPR Art. 6(1)(a), KVKK Art. 5/1), which you can withdraw at any time |
| Verifying purchases, delivering items and restoring permanent items | Performance of a contract (GDPR Art. 6(1)(b), KVKK Art. 5/2-c) |
| Improving the Game with usage statistics and crash reports | Legitimate interest (GDPR Art. 6(1)(f), KVKK Art. 5/2-f) |
5. International transfers
Google (AdMob, Firebase) and RevenueCat may process data on servers outside your country, including in the United States. Such transfers rely on safeguards such as the providers' standard contractual clauses and, where required, your explicit consent.
6. Retention
Game data on your device remains there until you delete the Game; the iCloud backup remains in your iCloud account until it is deleted there or iCloud backup is turned off. Google retains advertising data, and RevenueCat purchase records, for the periods stated in their privacy policies.
7. Children
The Game is intended for a general audience and is not specifically directed at children under 13. We do not knowingly collect personal data from children under 13. If you believe your child has shared such data, please contact us and we will take appropriate steps.
8. Your rights
Under the GDPR and KVKK Art. 11 you have the right to access, rectify and erase your data, to object to processing, to withdraw consent and to data portability. Send requests to [email protected]; we will respond within 30 days. You may also lodge a complaint with the Turkish Personal Data Protection Authority or the data protection authority of your country. As the Game itself keeps no personal data off your device, you can also use Google's own tools for requests about its services.
9. Security
Your game data stays on your device and in Apple's encrypted iCloud infrastructure; communication with third-party services uses encrypted connections (HTTPS).
10. Changes
We may update this policy. We will announce material changes in the Game or on this page; the effective date of the current version is shown at the top.
11. Contact
Mahalle Manavı · [email protected]