Batak Oyunu Gizlilik Politikası

Yürürlük ve son güncelleme tarihi: 16 Temmuz 2026

Bu gizlilik politikası, CagdasBT tarafından Android ve iOS için yayınlanan Batak Oyunu mobil uygulamasında bilgilerin nasıl işlendiğini açıklar. Bu politika açısından uygulamanın yayıncısı CagdasBT'dir. Google, Apple ve diğer hizmet sağlayıcıları, kendi hizmetleri kapsamında ayrıca veri sorumlusu veya veri işleyen olarak hareket edebilir.

1. Kısa özet

Uygulama içinde hesap açılmaz; ad, e-posta adresi veya telefon numarası girmeniz istenmez.
Oyun kaydı, ayarlar, istatistikler, coin bakiyesi ve reklamsız kullanım hakkı gibi temel oyun verileri cihazınızda yerel olarak tutulur.
Reklam, analiz, hata teşhisi, uzaktan yapılandırma, kötüye kullanımın önlenmesi ve satın alma doğrulaması için Google/Firebase, Google Play ve Apple hizmetleri kullanılır.
Uygulama geliştiricisi olarak kişisel verileri satmayız. Reklam sağlayıcıları, izinleriniz ve yürürlükteki kurallar doğrultusunda reklam sunmak ve ölçmek için belirli verileri işleyebilir veya paylaşabilir.

2. İşlenen veri kategorileri ve amaçları

Kategori	Örnekler	Amaç	Nerede işlenir?
Yerel oyun verileri	Oyun ve tur ilerlemesi, oyun ayarları, istatistikler, skorlar, coin bakiyesi, öğretici ilerlemesi, reklam sıklık bilgisi ve reklamsız kullanım hakkı kaydı	Oyunu kaldığınız yerden sürdürmek, tercihleri ve kazanımları korumak, reklam sıklığını uygulamak	Cihazda. Aşağıda açıklanan analiz olayları haricinde tam oyun kaydı Firebase'e yüklenmez.
Uygulama kullanımı ve analiz	Uygulama örneği/kurulum tanımlayıcıları, uygulama sürümü, cihaz ve işletim sistemi bilgileri, dil/ülke gibi yaklaşık sinyaller; açılış, öğretici, oyun modu ve zorluk seçimi, oyun/tur sonucu, sanal coin hareketleri, reklam ve satın alma akışı olayları	Özelliklerin kullanımını anlamak, dengeyi ve kullanıcı deneyimini geliştirmek, teknik ve ticari performansı ölçmek	Google Firebase Analytics
Hata ve tanılama verileri	Çökme yığın izleri, hata türü ve zamanı, uygulama sürümü, cihaz modeli, işletim sistemi, bellek/disk gibi teknik bilgiler, Crashlytics ve Firebase kurulum tanımlayıcıları	Çökmeleri ve teknik sorunları tespit etmek, gidermek ve uygulama güvenilirliğini artırmak	Google Firebase Crashlytics
Reklam ve izin verileri	IP adresi ve bundan türetilen genel konum, reklam kimliği veya uygulama seti kimliği, cihaz/hesap tanımlayıcıları, reklam etkileşimleri ve video görüntülemeleri, reklam performansı, tanılama bilgileri ve gizlilik/izin seçimleri	Geçiş reklamları ve isteğe bağlı ödüllü reklamlar sunmak, kişiselleştirme izinlerini uygulamak, reklam performansını ölçmek, dolandırıcılık ve kötüye kullanımı önlemek	Google AdMob / Google Mobile Ads ve Google User Messaging Platform (UMP); yapılandırılan reklam teknolojisi sağlayıcıları
Uygulama bütünlüğü ve güvenlik	Uygulama/cihaz bütünlüğü tasdik materyali, Play Integrity, App Attest veya DeviceCheck sonucu, Firebase App Check belirteci, istek ve ağ güvenliği bilgileri	Satın alma doğrulama hizmetine yalnızca gerçek uygulamanın erişmesini sağlamak; sahtecilik, tekrar oynatma ve kötüye kullanımı engellemek	Firebase App Check; Android'de Google Play Integrity, iOS'ta Apple App Attest ve gerektiğinde DeviceCheck
Satın alma ve hak bilgileri	Mağaza adı, ürün kimliği, satın alma/geri yükleme durumu, satın alma belirteci veya Apple imzalı işlem verisi, işlem/sipariş kimliği, işlem tarihi, fiyat ve para birimi, doğrulama sonucu	Tek seferlik reklamsız kullanım satın alımını gerçekleştirmek, doğrulamak, geri yüklemek ve dolandırıcılığı önlemek	Google Play Billing veya Apple StoreKit; Firebase Cloud Functions üzerindeki doğrulama hizmetimiz ve ilgili mağaza doğrulama mekanizmaları
Uzaktan yapılandırma	Uygulama/kurulum tanımlayıcısı ve uygulama sürümüyle ilişkili yapılandırma istekleri	Özellik kullanılabilirliği, oyun ekonomisi ve reklam sıklığı gibi değerleri güvenli biçimde yönetmek	Google Firebase Remote Config

Analiz olayları oyuncunun yazdığı bir ad veya iletişim bilgisi içermez; ancak işlem kimliği, ürün kimliği, fiyat/para birimi ve uygulama örneği tanımlayıcısı gibi veriler bir satın alma olayıyla ilişkilendirilebilir.

3. Reklamlar, UMP ve iOS Takip Şeffaflığı (ATT)

Batak Oyunu, oyun sonu geçiş reklamları ve yalnızca oyuncu seçtiğinde gösterilen ödüllü reklamlar için Google AdMob kullanır. Google Mobile Ads SDK; reklamcılık, analiz ve sahteciliği önleme amaçlarıyla IP adresi, ürün etkileşimleri, tanılama bilgileri ve cihaz/hesap tanımlayıcılarını otomatik olarak toplayıp paylaşabilir.

Yasal olarak gerektiği bölgelerde Google UMP üzerinden reklam gizlilik mesajı gösterilir. Uygulamanın Ayarlar bölümündeki gizlilik seçenekleri üzerinden uygun olduğunda seçiminizi yeniden açabilirsiniz. iOS'ta reklam kimliğine (IDFA) erişim için Apple'ın ATT izni istenir. ATT'yi reddetmeniz IDFA erişimini engeller; yine de izin durumunuza ve mevcut kurallara göre sınırlı, bağlamsal veya kişiselleştirilmemiş reklamlar sunulabilir. Android reklam kimliğini cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.

“Reklamları Kaldır” satın alımı zorunlu oyun sonu geçiş reklamlarını kaldırır. Oyuncunun coin kazanmak için kendi isteğiyle başlattığı ödüllü reklamlar, izinler uygunsa seçenek olarak kalabilir.

4. Firebase hizmetleri

Firebase Analytics: uygulama ve oyun etkileşim olaylarını, uygulama/cihaz özelliklerini ve uygulama örneği tanımlayıcılarını ölçüm ve iyileştirme amacıyla işler.
Firebase Crashlytics: çökmeler ve uygulamada yakalanan teknik hatalarla ilgili tanılama verilerini işler.
Firebase Remote Config: uygulama davranışını ve özellik ayarlarını uzaktan sunar.
Firebase App Check: satın alma doğrulama isteğinin gerçek uygulamadan geldiğini kontrol etmek için bütünlük tasdiklerini ve kısa ömürlü güvenlik belirteçlerini işler.
Firebase Cloud Functions: mağaza satın alma kanıtını sunucu tarafında doğrular. Doğrulama isteği; mağaza ve ürün bilgisi, işlem kanıtı, işlem kimliği/tarihi ve App Check belirtecini içerebilir.

5. Uygulama içi satın almalar

Ödeme Android'de Google Play, iOS'ta Apple App Store tarafından işlenir. Uygulama ve CagdasBT tam ödeme kartı bilgilerinizi veya mağaza hesabı parolanızı almaz. Mağaza; ödeme yöntemini, mağaza hesabını, işlem geçmişini ve vergi/faturalandırma bilgilerini kendi politikaları kapsamında işler.

Satın alma sahteciliğini önlemek için mağazadan alınan satın alma belirteci veya Apple imzalı işlem, Firebase üzerindeki sunucu doğrulama hizmetimize gönderilir. Android kanıtı Google Play Developer API üzerinden kontrol edilir; Apple işleminin kriptografik imzası, uygulama/ürün bilgisi ve iptal durumu sunucuda doğrulanır. Doğrulama hizmeti bu kanıtları uygulamaya ait ayrı bir kullanıcı veya satın alma veritabanında saklamaz; istek sırasında işler ve doğrulama sonucunu döndürür. Bulut altyapısı güvenlik ve işletim amacıyla sınırlı teknik günlükler tutabilir. Doğrulanan reklamsız hak ve işlem kimliği cihazda saklanır; mağaza hesabıyla ücretsiz geri yükleme yapılabilir.

6. Paylaşım ve üçüncü taraflar

Uygulama geliştiricisi olarak kişisel verileri para karşılığı satmayız. Veriler yalnızca yukarıdaki amaçlar için aşağıdaki hizmet kategorileriyle paylaşılabilir veya bu hizmetler tarafından doğrudan toplanabilir:

Google LLC: AdMob, UMP, Firebase, Google Cloud ve Google Play;
Apple Inc.: App Store, StoreKit, App Attest ve DeviceCheck;
kullanıcının reklam gizlilik seçimleri kapsamında Google tarafından kullanılan reklam teknolojisi sağlayıcıları;
hukuken zorunlu olması veya haklarımızı, kullanıcıları ve hizmeti korumak için gerekli olması halinde yetkili makamlar.

Bazı hukuk düzenlerinde kişiselleştirilmiş reklamcılık için yapılan aktarım “paylaşım” veya hedefli reklamcılık olarak değerlendirilebilir. Uygun olduğunda bu tercihleri UMP gizlilik seçeneklerinden ve cihazınızın reklam/gizlilik ayarlarından yönetebilirsiniz.

7. Hukuki dayanaklar ve izinler

Geçerli hukuka göre veri işleme; oyunu, seçtiğiniz özellikleri ve satın almayı sunmak için sözleşmenin ifası veya talebiniz; güvenlik, dolandırıcılığın önlenmesi, hata giderme ve hizmetin geliştirilmesi için meşru menfaatlerimiz; yasal yükümlülüklerimiz; kişiselleştirilmiş reklam ve cihazlar arası takip gibi durumlarda ise izniniz temeline dayanabilir. İzninizi geri çekmeniz, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

8. Saklama süreleri

Yerel oyun verileri: uygulama verilerini temizleyene veya uygulamayı kaldırana kadar cihazınızda kalır. Mağaza satın alma kaydı Google veya Apple hesabınızda kalabileceği için reklamsız hak daha sonra geri yüklenebilir.
Firebase Analytics: kullanıcı düzeyindeki olay verileri Firebase/Google Analytics proje ayarına göre genellikle 2 veya 14 ay tutulur; standart toplu raporlar bu süreden daha uzun kalabilir.
Firebase Crashlytics: çökme yığın izleri ve ilişkili tanımlayıcılar Google'ın güncel açıklamasına göre 90 gün tutulur ve ardından canlı ve yedek sistemlerden kaldırılma süreci başlar.
Firebase App Check: tasdik materyali App Check tarafından saklanmaz. Tekrar oynatma korumasında kullanılan belirteçler en fazla 30 gün tutulabilir; diğer belirteçler kısa geçerlilik süreleri boyunca kullanılır.
Satın alma doğrulaması: doğrulama kanıtları uygulamaya ait ayrı bir veritabanına yazılmaz. Google Cloud'un teknik günlükleri ile Google Play ve Apple işlem kayıtları kendi yapılandırma, yasal yükümlülük ve politikalarına göre saklanır.
Reklam verileri: Google ve reklam teknolojisi sağlayıcıları verileri kendi politikaları, izinler ve yasal gereklilikler doğrultusunda saklar.

Sağlayıcıların saklama süreleri ve ürün davranışları değişebileceğinden, güncel ayrıntılar için aşağıdaki bağlantıları da inceleyin.

9. Veri güvenliği

Aktarım sırasında şifreleme (HTTPS/TLS), mağaza tarafından imzalanmış satın alma kanıtları, Firebase App Check, Play Integrity, App Attest, tekrar oynatma koruması ve sunucu tarafı ürün/uygulama kontrolleri gibi makul teknik ve organizasyonel önlemler kullanırız. Yine de hiçbir elektronik aktarım veya depolama yöntemi yüzde yüz güvenli değildir.

10. Seçimleriniz, silme ve haklarınız

Yerel oyun verilerini cihaz ayarlarından uygulama verilerini temizleyerek veya uygulamayı kaldırarak silebilirsiniz.
Uygulamanın Ayarlar bölümündeki gizlilik seçeneklerinden uygun olduğunda reklam izinlerini güncelleyebilirsiniz.
iOS ATT iznini ve Android reklam kimliği seçeneklerini işletim sistemi ayarlarından değiştirebilirsiniz.
Mağaza satın alma geçmişi ve ödeme verileri için doğrudan Google Play veya Apple hesap/gizlilik araçlarını kullanmalısınız.

Bulunduğunuz yere bağlı olarak erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği, izni geri çekme ve yetkili veri koruma kurumuna şikâyet haklarınız olabilir. Uygulama hesabı oluşturmadığımız için uzaktaki bir kaydı yalnızca adınızla bulamayabiliriz. Bir talepte bulunurken platformu ve varsa ilgili uygulama örneği veya işlem bilgisini paylaşmanız istenebilir; talebi doğrulamak için yalnızca gerekli bilgileri isteriz. Talebinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz.

11. Çocukların gizliliği

Batak Oyunu çocuklara yönelik olarak tasarlanmamıştır ve bilerek çocuklardan ad, e-posta veya telefon numarası istemez. Bir çocuğun kişisel verisinin uygun izin olmadan işlendiğini düşünüyorsanız bizimle iletişime geçin; doğrulanabilir bir talep üzerine uygun adımları atarız. Ebeveynler ayrıca cihazın uygulama içi satın alma, reklam ve gizlilik kontrollerini kullanmalıdır.

12. Uluslararası aktarımlar

Google, Apple ve altyapı sağlayıcıları verileri Türkiye veya ikamet ettiğiniz ülke dışındaki sunucularda işleyebilir. Bu aktarımlar, sağlayıcıların sözleşmesel ve yasal güvenceleri ile geçerli veri koruma kurallarına tabi olur.

13. Üçüncü taraf politikaları

14. Değişiklikler

Uygulamadaki hizmetler veya yasal gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürüm bu sayfada yayımlanır ve üstteki “son güncelleme” tarihi değiştirilir. Önemli değişikliklerde uygun olduğunda uygulama içinde ek bildirim veya yeniden izin isteme yöntemi kullanılabilir.

15. İletişim

Gizlilik soruları veya hak talepleri için umitcagdas@gmail.com adresine e-posta gönderebilir veya Batak Oyunu Destek sayfasını kullanabilirsiniz.

Batak Oyunu Privacy Policy

Effective and last updated: July 16, 2026

This Privacy Policy explains how information is processed in the Batak Oyunu mobile application published by CagdasBT for Android and iOS. CagdasBT is the app publisher for the purposes of this policy. Google, Apple, and other service providers may also act as separate controllers or processors for their respective services.

1. Summary

The app does not create an in-app account and does not ask you to enter your name, email address, or phone number.
Core game data such as saved games, settings, statistics, coin balance, and the remove-ads entitlement is stored locally on your device.
Google/Firebase, Google Play, and Apple services are used for ads, analytics, crash diagnostics, remote configuration, abuse prevention, and purchase verification.
We do not sell personal data as the app developer. Advertising providers may process or share certain data to serve and measure ads, subject to your choices and applicable rules.

2. Categories of data and purposes

Category	Examples	Purpose	Where it is processed
Local game data	Game and round progress, game settings, statistics, scores, coin balance, tutorial progress, ad-frequency state, and remove-ads entitlement	Resume gameplay, preserve preferences and achievements, and apply ad-frequency limits	On the device. The full saved game is not uploaded to Firebase, except for analytics events described below.
App usage and analytics	App-instance/installation identifiers, app version, device and OS information, approximate signals such as language/country; app launch, tutorial, game mode and difficulty, game/round results, virtual-coin changes, ad events, and purchase-flow events	Understand feature use, improve game balance and user experience, and measure technical and commercial performance	Google Firebase Analytics
Crash and diagnostic data	Crash stack traces, error type and time, app version, device model, OS, technical information such as memory/disk, and Crashlytics/Firebase installation identifiers	Detect and resolve crashes and technical issues and improve app reliability	Google Firebase Crashlytics
Advertising and consent data	IP address and general location derived from it, advertising ID or app-set ID, device/account identifiers, ad interactions and video views, ad performance, diagnostics, and privacy/consent choices	Serve interstitial and optional rewarded ads, apply personalization choices, measure performance, and prevent fraud and abuse	Google AdMob / Google Mobile Ads, Google User Messaging Platform (UMP), and configured advertising technology providers
App integrity and security	App/device attestation material, Play Integrity, App Attest or DeviceCheck results, Firebase App Check tokens, and request/network security information	Ensure that only the authentic app can access purchase verification and prevent fraud, replay, and abuse	Firebase App Check; Google Play Integrity on Android; Apple App Attest and, when needed, DeviceCheck on iOS
Purchase and entitlement data	Store, product ID, purchase/restore status, purchase token or Apple-signed transaction, transaction/order ID, transaction date, price and currency, and verification outcome	Process, verify, and restore the one-time remove-ads purchase and prevent fraud	Google Play Billing or Apple StoreKit; our verification service on Firebase Cloud Functions and the relevant store-verification mechanisms
Remote configuration	Configuration requests associated with app/installation identifiers and app version	Securely manage feature availability, game-economy values, and ad frequency	Google Firebase Remote Config

Analytics events do not contain a player-entered name or contact details, but a transaction identifier, product ID, price/currency, and app-instance identifier may be associated with a purchase event.

3. Advertising, UMP, and iOS App Tracking Transparency (ATT)

Batak Oyunu uses Google AdMob for end-of-game interstitial ads and rewarded ads that are shown only when the player chooses them. The Google Mobile Ads SDK may automatically collect and share IP address, product interactions, diagnostic information, and device/account identifiers for advertising, analytics, and fraud prevention.

Where legally required, an advertising privacy message is shown through Google UMP. You can reopen your choices, when available, through the privacy options in the app's Settings screen. On iOS, Apple's ATT permission is requested before access to the advertising identifier (IDFA). Denying ATT prevents access to the IDFA; limited, contextual, or non-personalized ads may still be served in accordance with your consent status and applicable rules. You can reset or delete the Android advertising ID in device settings.

The “Remove Ads” purchase removes forced end-of-game interstitial ads. Optional rewarded ads that a player starts to earn coins may remain available when consent permits them.

4. Firebase services

Firebase Analytics: processes app/game interaction events, app/device characteristics, and app-instance identifiers for measurement and improvement.
Firebase Crashlytics: processes diagnostic data about crashes and technical errors caught by the app.
Firebase Remote Config: remotely provides app behavior and feature settings.
Firebase App Check: processes integrity attestations and short-lived security tokens to confirm that purchase-verification requests come from the authentic app.
Firebase Cloud Functions: verifies store purchase evidence on the server. A verification request may include the store and product, transaction evidence, transaction ID/date, and an App Check token.

5. In-app purchases

Payments are processed by Google Play on Android and the Apple App Store on iOS. The app and CagdasBT do not receive your full payment-card details or store-account password. The store processes payment method, store account, transaction history, and tax/billing information under its own policies.

To prevent purchase fraud, the purchase token or Apple-signed transaction received from the store is sent to our server verification service on Firebase. Android evidence is checked through the Google Play Developer API; the Apple transaction's cryptographic signature, app/product information, and revocation status are verified on the server. The verification service does not store this evidence in a separate app-user or purchase database; it processes the evidence during the request and returns a result. Cloud infrastructure may keep limited technical logs for security and operations. The verified remove-ads entitlement and transaction ID are stored on the device and can be restored without charge using the same store account.

6. Sharing and third parties

We do not sell personal data for money as the app developer. Data may be shared with, or collected directly by, the following service categories only for the purposes described above:

Google LLC: AdMob, UMP, Firebase, Google Cloud, and Google Play;
Apple Inc.: App Store, StoreKit, App Attest, and DeviceCheck;
advertising technology providers used by Google within the scope of the user's advertising privacy choices;
competent authorities when required by law or necessary to protect our rights, users, and the service.

In some jurisdictions, transfers for personalized advertising may be considered “sharing” or targeted advertising. Where available, you can manage these choices through UMP privacy options and your device's advertising/privacy settings.

7. Legal bases and consent

Depending on applicable law, processing may rely on performance of a contract or your request to provide the game, selected features, and a purchase; our legitimate interests in security, fraud prevention, debugging, and service improvement; legal obligations; or your consent for matters such as personalized ads and cross-app tracking. Withdrawing consent does not affect processing that was lawful before withdrawal.

8. Retention

Local game data: remains on your device until you clear app data or uninstall the app. A store purchase record may remain in your Google or Apple account, allowing the remove-ads entitlement to be restored later.
Firebase Analytics: user-level event data is generally retained for 2 or 14 months according to the Firebase/Google Analytics project setting; standard aggregated reports may remain longer.
Firebase Crashlytics: Google's current disclosure says crash stack traces and associated identifiers are retained for 90 days before removal from live and backup systems begins.
Firebase App Check: attestation material is not retained by App Check. Tokens used with replay protection may be kept for up to 30 days; other tokens are used for their short validity period.
Purchase verification: verification evidence is not written to a separate app database. Google Cloud technical logs and Google Play/Apple transaction records are retained according to their configuration, legal obligations, and policies.
Advertising data: Google and advertising technology providers retain data under their own policies, consent choices, and legal requirements.

Provider retention periods and product behavior may change; review the links below for current details.

9. Security

We use reasonable technical and organizational measures such as encryption in transit (HTTPS/TLS), store-signed purchase evidence, Firebase App Check, Play Integrity, App Attest, replay protection, and server-side app/product validation. However, no electronic transmission or storage method is completely secure.

10. Your choices, deletion, and rights

Delete local game data by clearing the app's data in device settings or uninstalling the app.
Where available, update advertising consent through the privacy options in the app's Settings screen.
Change iOS ATT permission and Android advertising-ID choices in operating-system settings.
Use Google Play or Apple account/privacy tools directly for store purchase history and payment data.

Depending on your location, you may have rights to access, correct, delete, restrict or object to processing, obtain data portability, withdraw consent, and complain to a competent data protection authority. Because we do not create an app account, we may be unable to locate a remote record using only your name. A request may need to include the platform and a relevant app-instance or transaction detail, if available; we will request only the information needed to verify and handle it. Submit requests through the contact channel below.

11. Children's privacy

Batak Oyunu is not designed for children and does not knowingly ask children for a name, email address, or phone number. If you believe a child's personal data has been processed without appropriate permission, contact us; we will take appropriate steps following a verifiable request. Parents should also use the device's in-app purchase, advertising, and privacy controls.

12. International transfers

Google, Apple, and infrastructure providers may process data on servers outside Türkiye or your country of residence. Such transfers are subject to the providers' contractual and legal safeguards and applicable data protection requirements.

13. Third-party policies

14. Changes

We may update this policy when services in the app or legal requirements change. The new version will be published on this page and the “last updated” date above will change. For material changes, we may provide an additional in-app notice or request consent again when appropriate.

15. Contact

For privacy questions or rights requests, email umitcagdas@gmail.com or use the Batak Oyunu Support page.