Son güncelleme: 4 Kasım 2026 · Last updated: 4 November 2026
Arrow Escape (com.tidyescape.game) · Rabbit Games Studio · English version below
TÜRKÇE
Bu metin, Android için yayınlanan Tidy Escape oyununda (paket adı com.tidyescape.game) kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğü ve AB Genel Veri Koruma Tüzüğü (GDPR) m.13–14 dikkate alınarak hazırlanmıştır.
Kısaca
• Oynamak için hesap açman gerekmez; ad, e-posta veya telefon numarası istemeyiz.
• Oyun ilerlemen (bölüm, fırçalar, temizlenen odalar, ayarlar) yalnızca cihazında saklanır.
• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de kişiselleştirilmiş reklamlar yalnızca izin verirsen gösterilir. İzin vermesen de oyun aynen çalışır.
• Kişisel verilerini satmayız.
1. Veri sorumlusu
Adem Batman (Rabbit Games Studio)
E-posta: rabbitgamesstudio2@gmail.com
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
a) Oyun ilerlemesi ve ayarlar (bölüm numarası, ipucu ve fırça sayısı, temizlenen odalar, ses tercihi)
Nerede: Yalnızca cihazında. Bize gönderilmez.
Amaç: Oyunu kaldığın yerden sürdürebilmen.
Hukuki sebep (KVKK · GDPR): Sözleşmenin ifası, m.5/2-c · m.6/1-b
b) Kullanım ve performans verileri — Google Firebase Analytics
Veriler: Uygulama örnek kimliği, cihaz modeli, işletim sistemi sürümü, dil, yaklaşık konum (IP adresinden ülke/şehir düzeyinde), oyun içi olaylar (ör. bölüm başladı/bitti, ipucu kullanıldı).
Amaç: Oyunun zorluğunu ve dengesini iyileştirmek, hataları bulmak.
Hukuki sebep: Meşru menfaat, m.5/2-f · m.6/1-f
c) Çökme raporları — Google Firebase Crashlytics
Veriler: Çökme anındaki teknik kayıtlar, cihaz modeli, işletim sistemi sürümü, uygulama örnek kimliği.
Amaç: Çökmeleri düzeltmek.
Hukuki sebep: Meşru menfaat, m.5/2-f · m.6/1-f
d) Uzaktan yapılandırma — Google Firebase Remote Config
Veriler: Uygulama örnek kimliği.
Amaç: Oyun ayarlarını (ör. reklam sıklığı) güncelleme yayınlamadan değiştirebilmek.
Hukuki sebep: Meşru menfaat, m.5/2-f · m.6/1-f
e) Reklamlar — Unity LevelPlay (ironSource Ads, Unity Ads)
Veriler: Reklam kimliği (Advertising ID), IP adresi, cihaz bilgileri, reklam etkileşimleri.
Amaç: Ödüllü reklamlar (ek can, ipucu), bölüm arası reklamlar ve banner reklamlar göstermek; reklam sahtekarlığını önlemek.
Hukuki sebep: Kişiselleştirilmiş reklamlar için açık rıza (m.5/1 · m.6/1-a); kişiselleştirilmemiş reklamlar ve sahtekarlık önleme için meşru menfaat (m.5/2-f · m.6/1-f).
Kişiselleştirilmiş reklam izni oyunun kendi izin ekranıyla istenir ve Ayarlar > Privacy options'tan istediğin zaman değiştirilebilir; tercihin reklam ortağımıza GDPR/CCPA sinyali olarak iletilir.
f) Uygulama içi satın almalar — Google Play Faturalandırma
Ödemeyi Google Play alır; kart veya ödeme bilgilerini biz görmeyiz ve saklamayız. Oyun, satın alınan ürünü (ör. reklamları kaldırma, ipucu paketi) teslim edebilmek için Google Play'den sipariş/işlem kimliğini ve ürün kimliğini alır; işlem kimliği yalnızca cihazında, aynı satın almanın iki kez teslim edilmesini önlemek için saklanır. Satın alınan ürünün kimliği Firebase Analytics'e oyun içi olay olarak gönderilir.
Amaç: Satın alınan ürünü teslim etmek, satın almaları geri yüklemek, mağaza sayfasını iyileştirmek.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c · m.6/1-b); analitik için meşru menfaat (m.5/2-f · m.6/1-f). Google Play'in gizlilik politikası: https://policies.google.com/privacy
g) Online düello (1'e 1) — Google Firebase Authentication ve Realtime Database
Düelloya girersen: oyun senin için anonim bir oyuncu kimliği oluşturur (e-posta veya hesap istemez), seçtiğin oyuncu adını ve oyuncu seviyeni saklar; eşleşme sırasında ve maç boyunca rakibin adını, seviyeni ve kaç ok çözdüğünü görür. Maç bilgileri (temizlenen ok sayısı, bitirme süresi) yalnızca maçı yürütmek için kullanılır.
Amaç: Seviyesi yakın oyuncuları eşleştirmek ve canlı maçı oynatmak.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c · m.6/1-b). Düelloya hiç girmezsen bu veriler oluşturulmaz.
h) Oyuncu adı, Google Play Games girişi, bulut kaydı ve bildirimler
İlk açılışta seçtiğin oyuncu adı, herkesin benzersiz bir adı olması için sunucumuzda (Firebase Realtime Database) oyuncu kimliğinle birlikte saklanır; diğer oyuncular seni bu adla bulup düelloya davet edebilir. Google Play Games ile giriş yaparsan Google, oyuna Play Games oyuncu kimliğini ve görünen adını verir; bunu yalnızca hesabını telefonlar arasında tanımak için kullanırız. İlerlemen (XP, bölüm, fırça, oda) yeni bir telefonda geri yüklenebilmesi için bu kimliğe bağlı olarak saklanır. Düello davetlerini oyun kapalıyken bildirim olarak alabilmen için cihazının Firebase Cloud Messaging bildirim adresi saklanır; bunu başka hiçbir amaçla kullanmayız.
Amaç: Benzersiz oyuncu adları, arkadaş düellosu, ilerlemenin korunması, davet bildirimleri.
Hukuki sebep: Sözleşmenin ifası (m.5/2-c · m.6/1-b).
3. Verilerin aktarılması
Veriler, hizmet sağlayıcımız Google LLC / Google Ireland Ltd. (Firebase Analytics, Crashlytics, Remote Config, Authentication ve Realtime Database, Google Play) ile reklamlar için Unity Technologies (Unity LevelPlay, ironSource Ads, Unity Ads) sunucularına aktarılır; bu sunucular yurt dışında (ABD ve AB) bulunabilir. Aktarım KVKK m.9 ve GDPR m.44–49 (AB Komisyonu standart sözleşme maddeleri) kapsamında yapılır. Google'ın veri işleme koşulları: https://policies.google.com/privacy · Unity gizlilik politikası: https://unity.com/legal/game-player-and-app-user-privacy-policy
4. Saklama süresi
• Cihazdaki ilerleme: Oyunu silene kadar.
• Firebase Analytics: En fazla 14 ay.
• Düello profili (ad, seviye): Silinmesini isteyene kadar; maç kayıtları maç bitince silinir.
• Crashlytics: En fazla 90 gün.
• Reklam verileri: Unity'nin saklama politikalarına göre.
5. Çocuklar
Tidy Escape 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan kişisel veri toplamayız.
6. Hakların (KVKK m.11 · GDPR m.15–22)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızanı geri alma haklarına sahipsin. Rızanı oyun içindeki gizlilik seçeneklerinden değiştirebilir veya cihaz ayarlarından reklam kimliğini sıfırlayabilirsin. Talepler için rabbitgamesstudio2@gmail.com adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğun ülkenin veri koruma otoritesine şikayette bulunabilirsin.
7. Veri silme
Oyunda hesap olmadığı için sunucularımızda sana bağlı bir hesap kaydı tutulmaz. Cihazdaki tüm oyun verilerini oyunu kaldırarak silebilirsin. Firebase'deki analitik verilerinin silinmesi için uygulama örnek kimliğinle birlikte rabbitgamesstudio2@gmail.com adresine yazabilirsin.
8. Değişiklikler
Bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada yayınlanır.
ENGLISH
This policy explains how personal data is processed in Tidy Escape for Android (package name com.tidyescape.game). It is written with the EU General Data Protection Regulation (GDPR) Art. 13–14 and the Turkish Personal Data Protection Law No. 6698 (KVKK) in mind.
In short
• No account is needed; we never ask for your name, e-mail or phone number.
• Your progress (level, brushes, cleaned rooms, settings) is stored only on your device.
• In the EEA, UK and Switzerland, personalised ads are shown only if you consent. The game works the same if you don't.
• We do not sell your personal data.
1. Controller
Adem Batman (Rabbit Games Studio)
E-mail: rabbitgamesstudio2@gmail.com
2. What we process, why, and on what legal basis
a) Game progress and settings — stored only on your device, never sent to us. Purpose: let you continue where you left off. Legal basis: performance of a contract (GDPR Art. 6(1)(b)).
b) Usage and performance data — Google Firebase Analytics: app instance ID, device model, OS version, language, approximate location derived from IP (country/city), in-game events (e.g. level started/completed, hint used). Purpose: improve difficulty and balance, find bugs. Legal basis: legitimate interests (Art. 6(1)(f)).
c) Crash reports — Google Firebase Crashlytics: technical crash logs, device model, OS version, app instance ID. Purpose: fix crashes. Legal basis: legitimate interests (Art. 6(1)(f)).
d) Remote configuration — Google Firebase Remote Config: app instance ID. Purpose: tune game settings (e.g. ad frequency) without an app update. Legal basis: legitimate interests (Art. 6(1)(f)).
e) Advertising — Unity LevelPlay (ironSource Ads, Unity Ads): advertising ID, IP address, device information, ad interactions. Purpose: show rewarded ads (extra life, hint), interstitial and banner ads; prevent ad fraud. Legal basis: consent for personalised ads (Art. 6(1)(a)); legitimate interests for non-personalised ads and fraud prevention (Art. 6(1)(f)). You are asked for consent to personalised ads in the game's own consent screen and can change it any time in Settings > Privacy options; your choice is passed to our ad partner as a GDPR/CCPA signal.
f) In-app purchases — Google Play Billing: payment is handled by Google Play; we never see or store your card or payment details. To deliver what you bought (e.g. Remove Ads, hint packs) the game receives the order/transaction ID and product ID from Google Play; the transaction ID is kept only on your device so the same purchase is never delivered twice. The product ID of a purchase is sent to Firebase Analytics as an in-game event. Purpose: deliver and restore purchases, improve the store. Legal basis: performance of a contract (Art. 6(1)(b)); legitimate interests for analytics (Art. 6(1)(f)).
g) Online 1v1 duels — Google Firebase Authentication and Realtime Database: if you play a duel, the game creates an anonymous player ID for you (no e-mail or account needed) and stores the player name you choose and your player level; during matchmaking and the match your rival sees your name, level and how many arrows you cleared. Match data (arrows cleared, finish time) is used only to run the match. Purpose: match players of similar level and run live matches. Legal basis: performance of a contract (Art. 6(1)(b)). Nothing of this is created if you never open a duel.
h) Player name, Google Play Games sign-in, cloud save and notifications: the player name you choose on first launch is stored on our server (Firebase Realtime Database) with your player ID so that every name is unique; other players can find you by it and challenge you to a duel. If you sign in with Google Play Games, Google gives the game your Play Games player ID and display name, which we use only to recognise your account across phones. Your progress (XP, level, brushes, room) is stored with that ID so it can be restored on a new phone. Your device's Firebase Cloud Messaging token is stored so duel challenges can reach you as a notification while the game is closed; it is used for nothing else. Purpose: unique player names, friend duels, keeping your progress, challenge notifications. Legal basis: performance of a contract (Art. 6(1)(b)).
3. Transfers
Data is processed by our provider Google LLC / Google Ireland Ltd. (Firebase Analytics, Crashlytics, Remote Config, Authentication and Realtime Database, Google Play) and, for ads, by Unity Technologies (Unity LevelPlay, ironSource Ads, Unity Ads), whose servers may be located outside your country (US and EU). Transfers rely on the European Commission's Standard Contractual Clauses (GDPR Art. 46) and KVKK Art. 9. Google privacy policy: https://policies.google.com/privacy · Unity privacy policy: https://unity.com/legal/game-player-and-app-user-privacy-policy
4. Retention
• On-device progress: until you uninstall the game.
• Firebase Analytics: up to 14 months.
• Duel profile (name, level): until you ask us to delete it; match records are deleted when the match ends.
• Crashlytics: up to 90 days.
• Advertising data: per Unity's retention policies.
5. Children
Tidy Escape is not directed at children under 13 and we do not knowingly collect personal data from children under 13.
6. Your rights (GDPR Art. 15–22 · KVKK Art. 11)
You have the right to access, rectify, erase, restrict and object to processing, to data portability, and to withdraw consent at any time. You can change your ad consent in the game's privacy options or reset your advertising ID in your device settings. Contact rabbitgamesstudio2@gmail.com — we reply within 30 days. You may also lodge a complaint with your local data protection authority (in Türkiye: the Personal Data Protection Authority, KVKK).
7. Data deletion
There is no account, so we hold no account record linked to you. Uninstalling the game deletes all on-device data. To request deletion of analytics data held in Firebase, e-mail rabbitgamesstudio2@gmail.com with your app instance ID.
8. Changes
We may update this policy; the current version is always published on this page.