Gizlilik Politikası

Son güncelleme: 16 Nisan 2026

Bu gizlilik politikası CoinMatchMaster uygulamasının (bundan sonra “uygulama” veya “biz”) kullanıcı verilerini nasıl topladığını, işlediğini, sakladığını ve paylaştığını açıklamak amacıyla "mrCetin Studios" tarafından hazırlanmıştır. Bu metin Google Play Store yayın koşullarına uygun, Türkçe bilgilendirme içermektedir.

1. Veri Sorumlusu

Coin Match Master uygulaması ve "mrCetin Studios" veri sorumlusudur.

2. Hangi Veriler Toplanır?

Uygulama, hizmetleri sunmak ve iyileştirmek için aşağıdaki veri kategorilerini toplayabilir (Android Reklam Kimliği dahil):

  • Hesap ve kimlik bilgileri: e-posta adresi (Firebase Authentication ile), kullanıcı UID, profil bilgileri (kullanıcı adı/takma ad, ad/soyad, avatar, dil tercihi).
  • Oyun ve performans verileri: puan, XP, seviye, galibiyet/mağlubiyet/beraberlik, oyun süreleri, eşleşme verileri, hamle sayıları, kazanılan madalyalar/başarımlar.
  • Sosyal etkileşim verileri: oyun içi sohbet mesajları, özel mesajlar (bire bir mesajlaşma), arkadaşlık listeleri, engellenen kullanıcılar listesi, kullanıcı raporları ve moderasyon/disiplin kayıtları.
  • Oturum ve teknik veriler: sessionId, giriş/çıkış zamanları, cihaz/tarayıcı bilgisi, IP adresi, bağlantı/presence durumu.
  • Bildirim verileri: cihaz push token’ları (FCM tokenları), bildirim izin durumu ve platform metadata bilgisi.
  • Analitik ve kullanım verileri: ekran görüntüleme olayları, buton tıklamaları, oyun başlama/bitiş olayları, hata ve performans logları.
  • Uygulama içi depolama: localStorage/sessionStorage üzerinde saklanan kullanıcı tercihleri, ses ayarları, tema seçimleri ve geçici oturum verileri.

3. Veriler Nasıl Toplanır?

Veriler:

  • Kullanıcı tarafından doğrudan sağlandığında (kayıt formları, profil düzenleme),
  • Uygulama kullanımına bağlı otomatik işlem/olaylar yoluyla (analitik, hata raporları, oyun olayları),
  • Firebase altyapısı ve uygulama sunucuları aracılığıyla (Realtime Database, Cloud Functions, Authentication, Cloud Messaging, Analytics) toplanır.

4. Toplama ve İşleme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

  • Hesap oluşturma, kimlik doğrulama ve oturum yönetimi,
  • Çok oyunculu oyun deneyimi, eşleşme ve gerçek zamanlı veri senkronizasyonu,
  • Profil/istatistik/arkadaş/mesajlaşma özelliklerinin sağlanması,
  • Güvenlik, moderasyon, küfür filtresi, kötüye kullanım tespiti,
  • Hata analizi, performans iyileştirme ve kullanıcı deneyimini geliştirme,
  • Kullanıcının onayı dahilinde anlık bildirim (Push) gönderimi.

5. Üçüncü Taraflar ve Veri Paylaşımı

Veriler yalnızca yukarıda belirtilen amaçlarla ve sınırlı şekilde paylaşılır. Başlıca üçüncü taraflar:

  • Google / Firebase hizmetleri: Verileriniz bu hizmetler tarafından işlenebilir ve Google’ın hizmet sağlayıcıları aracılığıyla depolanabilir veya aktarılabilir.
  • E-posta bildirimleri: SMTP sağlayıcısı (ör. Gmail üzerinden gönderen nodemailer) — e-posta adresleri gönderim amacıyla kullanılabilir.

Önemli: Uygulama şu anda reklam göstermez ve kullanıcı verilerini hedefli reklam amacıyla paylaşmaz. Bu durum değişirse kullanıcılar bilgilendirilecektir.

6. Veri Aktarımı ve Uluslararası Paylaşım

Firebase ve Google hizmetleri uluslararası altyapı üzerinde çalışır; bu nedenle kişisel veriler Türkiye dışına aktarılabilir ve başka ülkelerde işlenebilir. Aktarımlar ilgili mevzuata uygun teknik ve idari tedbirlerle gerçekleştirilir.

7. Veri Saklama Süreleri

Veriler, işleme amaçları kapsamında gerekli olduğu sürece saklanır. Genel kurallar:

  • Hesap verileri: hesap aktif olduğu sürece saklanabilir;
  • Mesajlaşma ve moderasyon kayıtları: güvenlik ve hukuki gereklilikler nedeniyle daha uzun süre saklanabilir;
  • Analitik veriler: anonimleştirilerek uzun dönem analizleri için tutulabilir.

8. Veri Silme ve Kullanıcı Seçenekleri

Uygulama içinde sunulan kullanıcı veri kontrol sekmeleri aracılığıyla iki temel seçenek sunulur:

  1. "Tüm verilerimi sıfırla": Profil korunur ancak oyun geçmişi ve istatistikler kalıcı olarak temizlenir.
  2. "Hesabımı ve tüm verilerimi sil": Bu işlem geri döndürülemez. Tüm veriler sistemden kalıcı olarak silinir.

Ayrıca kullanıcılar www.mrcetin.com/requestform adresinden silme taleplerini iletebilirler.

9. Güvenlik Önlemleri ve Veri Şifreleme

Veri güvenliğini sağlamak için endüstri standardı olan teknik ve idari tedbirler uygulanmaktadır:

  • Aktarım Sırasında Şifreleme: Tüm veri trafiği HTTPS ve WSS protokolleri kullanılarak TLS şifrelemesi ile korunmaktadır.
  • Erişim Kontrolleri: Firebase Security Rules kullanılarak yalnızca yetkilendirilmiş erişim sağlanır.
  • Güvenli Barındırma: Uygulamamız SSL sertifikalı güvenli bağlantılarla sunulmaktadır.
  • Sunucu Tarafı Güvenliği: Kritik işlemler güvenli Cloud Functions aracılığıyla denetlenir.