Rats at the Table

Gizlilik Politikası

Son güncelleme: 29 Eylül 2026

Kısaca: hesabını açmak için e-posta ya da telefon numarası istemiyoruz, reklam göstermiyoruz, hiçbir reklam ya da takip aracı kullanmıyoruz ve kimseye veri satmıyoruz. Topladığımız şey oyunun çalışması için gereken kadarı. Aşağıda kalem kalem yazıyor.

1. Veri sorumlusu

Verilerinden sorumlu olan:

2. Hesabın için topladıklarımız

E-posta adresin hakkında dürüst olalım: Google ya da Apple ile giriş yaptığında sağlayıcı bize e-posta adresini de gönderiyor. Bu adresi kaydetmiyoruz, kimseye iletmiyoruz ve isteğin bittiği anda unutuyoruz — veritabanımızda e-posta diye bir alan yok.

Bir Google ya da Apple hesabıyla ilk kez giriş yaptığında ve yükseltilecek bir misafir hesabın yoksa, o hesaptaki ad oyundaki görünen adın olarak yazılır. Google'da bu genellikle gerçek adındır. Ayarlar bölümünden değiştirebilirsin.

3. Oyunun kendisinden doğanlar

Masadaki yazışma sunucuda saklanmıyor. Mesajın masadaki oyunculara iletiliyor ve kaydedilmiyor; masa dağıldığında geriye bir kopya kalmıyor. Tek istisna bildirim: masandaki bir oyuncu seni bildirirse, o masadaki son mesajların (en fazla on) incelenebilmesi için bildirime ekleniyor ve bildirimle birlikte saklanıyor. Bu yüzden bildir düğmesini masadayken kullan.

Sesli konuşma yalnızca aynı masadaki arkadaşlar arasında çalışır ve mikrofon ancak orada ses düğmesine dokunduğunda kullanılır. Sesin telefonundan onların telefonuna uçtan uca şifreli gider; telefonlar birbirine doğrudan ulaşamadığında aktarıcı sunucumuzdan geçer, o sunucu da çözemediği paketleri yalnızca iletir. Ses hiçbir zaman kaydedilmez ve saklanmaz. Görüşmeyi kurmak için sunucu bağlantı bilgilerini telefonlar arasında taşır ve aktarıcı, bağlandığın her sunucu gibi IP adresini görür.

4. Bildirimler

Bildirimlere izin verirsen cihazının bildirim adresini (Firebase Cloud Messaging belirteci) ve dil tercihini saklıyoruz. Hesap başına tek bir cihaz tutuluyor: yeni bir cihazdan girersen bildirimler oraya gider.

Bildirim metni Google'ın ve iOS'ta Apple'ın sunucularından geçerek telefonuna ulaşıyor. Bazı bildirimler seni davet eden ya da sırasını bekleten oyuncunun görünen adını içeriyor; yani bir başka oyuncunun adı bu yolla senin kilit ekranına düşüyor.

İzni cihaz ayarlarından her zaman geri alabilirsin. Çıkış yaptığında ya da hesabını sildiğinde bildirim adresini siliyoruz.

5. Satın almalar

Ödeme mağazada yapılıyor. Kart numaran, adın ya da fatura adresin bize hiç gelmiyor; bunları ne görüyor ne saklıyoruz.

Satın alma bilgisi bize yalnız RevenueCat üzerinden geliyor: hangi ürün, hangi mağaza, işlem numarası, tutar, para birimi, tarih ve satın almanın durumu (yenilendi, iptal edildi, iade edildi). Bunları hangi hesaba ait olduğuyla birlikte saklıyoruz.

Uygulama içinde bir satın alma yaptığında RevenueCat'e yalnız oyuncu kimliğini gönderiyoruz — adını, e-postanı ya da cihaz kimliğini değil.

Ayarlar bölümündeki harcama panosundan kendi satın almalarını görebilirsin.

App Store'dan bir satın alma için iade istersen, Apple karar vermeden önce o satın almayı bize sorabilir. RevenueCat bizim adımıza satın alma ve hesabın hakkında bilgiyle cevap verir — örneğin satın almanın teslim edilip edilmediği ve ne kadarının kullanıldığı, bizdeki satın alma ve iade geçmişin — ve buna iade tercihimizi ekler. Apple bu bilgiyi yalnız iade kararı için kullanır ve kararı Apple verir. Bu politikayı kabul ederek buna rıza gösterirsin; bize yazarak rızanı geri alabilirsin, o andan sonra hesabın için bu sorulara cevap vermeyiz.

6. Ölçüm ve çökme raporu

Uygulamanın nerede takıldığını ve nerede çöktüğünü görmek için Firebase Analytics ve Firebase Crashlytics kullanıyoruz. Reklam ağı, takip aracı ya da kaynak ölçüm aracı kullanmıyoruz; oyunda reklam yok.

Gönderilen şey: hangi ekranın açıldığı (ekranın adres kalıbı, içindeki oda ya da oyuncu kimliği değil), oyun akışına ait olaylar, ve bir çökme olursa hata kaydı. Çökme kaydının yanına o an hangi masada olduğun (oda kodu) da yazılıyor; bu bilgi olmadan masada olan bir hatayı bulamıyoruz.

Bu iki araca oyuncu kimliğin de gönderiliyor, böylece aynı kişinin ardışık çökmeleri birbirine bağlanabiliyor. Adın ve e-postan gönderilmiyor.

Ölçümü ve çökme raporunu Ayarlar bölümünden tümüyle kapatabilirsin. Kapattığında uygulama bu iki araca hiçbir şey göndermez; kapatmadan öncekiler için Firebase'e silme talebi göndermemiz gerekir, bu talebi bize yazarak iletebilirsin.

Geliştirme sırasında ölçüm zaten tümüyle kapalıdır.

7. Teknik kayıtlar

Sunucu, işletim ve güvenlik amacıyla teknik günlük tutuyor: isteğin geldiği IP adresi, zamanı ve hangi işlemi yaptığın. Bunlar kötüye kullanımı ve arızayı görmek için var, profil çıkarmak için değil.

8. Neden ve hangi hukuki sebeple

Verilerin otomatik bir kararla hesabının kapatılmasına yol açmıyor; askıya alma ve kapatma kararlarını insan veriyor.

9. Kimlerle paylaşıyoruz

Kimseye veri satmıyoruz. Verilerin yalnız oyunun çalışması için gereken hizmet sağlayıcılara gidiyor:

Bu sağlayıcıların her biri, verilerini bu politikada tarif edilenle aynı ya da eşdeğer düzeyde korumakla sözleşmeyle yükümlüdür ve verilerini yalnız bizim talimatımızla, burada yazılı amaçlarla işleyebilir.

Bunların dışında, yalnız hukuken zorunlu olduğumuz hâllerde ve zorunlu olduğumuz ölçüde yetkili makamlara bilgi veririz.

Masadaki diğer oyuncular senin görünen adını, oyun istatistiklerini ve masada yazdıklarını görür. Sıralamalar herkese açıktır.

10. Yurt dışına aktarım

Sunucumuz ve veritabanımız Avrupa'da; yukarıdaki sağlayıcıların bir kısmı Amerika Birleşik Devletleri'nde yerleşiktir. Bu nedenle verilerin Türkiye dışına ve Avrupa Ekonomik Alanı dışına aktarılıyor.

Aktarım, hizmet sağlayıcılarla imzalanan ve Avrupa Komisyonu'nun kabul ettiği standart sözleşme hükümlerine dayanıyor (GDPR m.46). KVKK bakımından aktarım, sözleşmenin ifası için zorunlu olması ve uygun güvencelerin sağlanmış olması esasına dayanıyor (KVKK m.9).

11. Ne kadar saklıyoruz

Misafir hesabınla oyunda daha önce kullanılmış bir Google ya da Apple hesabına geçtiğinde eski misafir kaydı silinmiyor. Eşyaların ve satın aldığın itibar kalıcı hesaba taşınıyor; oynayarak kazandığın itibar yalnız belirli koşullarda (yeterince oynamış olmak, sık birleştirmemek) taşınıyor. Geride kalan satırda bir kimlik numarası, o günkü ad, arkadaş kodu, tarihler ve maç sayaçları kalıyor; misafirken oynadığın maçların sonuçları ve ödemeleri, arkadaşlıkların, bildirimlerin ve destek yazışmaların da o satıra bağlı duruyor. Kalıcı hesabını sildiğinde bu satır da ona bağlı her şeyle birlikte siliniyor; 29 Eylül 2026'dan önceki bir geçişten kalan kaydın silinmesini istersen bize yaz. Misafir hesabını oyunda hiç kullanılmamış bir Google ya da Apple hesabına bağladığında ise geride satır kalmıyor: aynı hesap kalıcı hâle geliyor.

12. Hesabını sildiğinde ne oluyor

Silme işlemini uygulamanın içinden, Ayarlar bölümündeki 'Hesabı sil' ile yapabilirsin. Geri alınamaz.

Siliniyor: profilin, adın, arkadaş kodun, bildirim adresin, arkadaşlıkların, maç sonuçların, ödeme defterin, maç olay defterin, kozmetiklerin, mahallelerin, kadron, masa hakkı defterin, destek yazışmaların, gönderdiğin ve senin hakkında gönderilen bildirimler, bu hesaba geçmeden önce kullandığın misafir kaydı (bkz. 11. madde) ve Google ya da Apple ile girdiysen Firebase Authentication'daki giriş kaydın.

Kalıyor: satın alma kayıtların. Bu satırlardan kimliğin koparılıyor — oyuncu kimliğin ve mağaza kullanıcı kimliklerin siliniyor — ama ürün, tutar, para birimi, tarih, mağaza işlem numarası ve RevenueCat olay numarası kalıyor. Bunları saklamamız mali mevzuat ve olası bir ters ibraz için gerekli. Bu satırlar bizim için anonimdir, ancak bu iki numara Apple, Google ve RevenueCat tarafında hâlâ sana bağlanabilir.

Silinmeyen bir şey daha var ve bilmen gerekiyor: hesabını silmek, Google ya da Apple tarafındaki hesabını silmiyor — o hesabı ilgili sağlayıcının kendi ayarlarından yönetiyorsun. Aynı şekilde Firebase Analytics, Crashlytics ve RevenueCat tarafındaki kayıtlar bizim silme işlemimizle kalkmıyor; bunların silinmesini istiyorsan bize yaz, talebini o sağlayıcılara iletelim.

Silme sırasında bir maçın devam ediyorsa maç, senin koltuğunu sunucu oynayarak sonuna kadar sürer; bittiğinde senin için sonuç, ödeme ya da olay kaydı yazılmaz.

Aktif aboneliğin varsa ayrıca mağazadan iptal etmelisin; hesabı silmek aboneliği iptal etmiyor.

13. Seçimlerin

Oyunu oynamak için bunların hiçbirini açık tutmak zorunda değilsin; hesap açmak için gereken tek şey bir addır. Ad vermezsen hesap açılamaz ve oyun oynanamaz.

14. Hakların

KVKK m.11 uyarınca: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

GDPR kapsamında ayrıca: erişim, düzeltme, silme, işlemenin kısıtlanması, işlemeye itiraz ve veri taşınabilirliği hakların var. Rızaya dayanan işlemelerde rızanı her an geri alabilirsin.

Başvurunu support@ratsatthetable.com adresine yazabilirsin. KVKK m.13 uyarınca taleplerini en geç otuz gün içinde sonuçlandırırız; GDPR kapsamındaki talepleri de bir ay içinde cevaplarız.

Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Avrupa Birliği'ndeysen, yaşadığın ya da çalıştığın ülkedeki veri koruma otoritesine başvurma hakkın var.

Pazarlama amaçlı iletişim yapmıyoruz. Bunu başlatırsak, ayrıca ve açıkça rızanı alırız; her an itiraz edebilirsin.

15. Çocuklar

Oyun 13 yaşından küçükler için değil ve bilerek 13 yaşından küçüklerin verisini toplamıyoruz. Bir hesabın 13 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz.

Çocuğunun hesabı olduğunu düşünüyorsan bize yaz; hesabı bulup sileriz.

Avrupa Birliği'nde açık rızaya dayanan işlemeler için yaş sınırı ülkeye göre 13 ile 16 arasında değişiyor. Kendi ülkendeki sınırın altındaysan bu rızayı ebeveyninin ya da vasinin vermesi gerekir.

Çocuklara yönelik profil çıkarmıyor, kişiselleştirilmiş reklam göstermiyor ve pazarlama yapmıyoruz — bunları hiç kimse için yapmıyoruz.

16. Güvenlik

Uygulama ile sunucu arasındaki bütün trafik şifreli. Sunucu ve veritabanı erişimi sınırlı. Oyunda şifre tutulmadığı için çalınacak bir şifre de yok.

Hiçbir sistem tümüyle güvenli değildir. Verilerini etkileyen bir güvenlik ihlali olursa yürürlükteki hukukun gerektirdiği bildirimleri yaparız.

17. Değişiklikler

Bu metni güncelleyebiliriz; sayfanın başındaki tarih hangi sürümü okuduğunu gösterir. Verilerini burada yazılmayan yeni bir amaçla işlememiz gerekirse, işleme başlamadan önce seni bilgilendiririz ve gerekiyorsa ayrıca rızanı alırız.

18. İletişim ve başvuru

Veri koruma sorularını ve taleplerini şu adrese iletebilirsin:

Rats at the Table · Sevgi Güzel · ratsatthetable.com · Son güncelleme: 29 Eylül 2026