← Tüm politikalar / All policies · English · Hesap silme / Account deletion

Patla! Tarçın'ın Macerası Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Ekim 2026 · English version below

1. Veri sorumlusu ve iletişim

Bu metin, Android ve iOS için yayımlanan Patla! Tarçın'ın Macerası uygulamasının ve oyun sunucusunun (patla.gmgaming.app) kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu:

Global Media – Samet Ocak
Körfez Mah., 5017. Sk. No:8/4, Atakum/Samsun, Türkiye
E-posta: info@globalmedia.com.tr

Bu metin uygulamanın en güncel sürümünü anlatır; eski sürümler burada anlatılan özelliklerin bir kısmını içermeyebilir.

2. Kısaca

Oyun internet olmadan da oynanır. İnternet varsa ilerlemeniz, hiçbir şey yapmanıza gerek kalmadan, rastgele bir kurulum kimliğine bağlı misafir hesapla buluta yedeklenir. Üyelik (e-posta, Google veya Apple) isteğe bağlıdır.
Reklam: zorunlu reklam yoktur; yalnız "Reklam izle" düğmesine kendiniz dokunursanız Google AdMob'un ödüllü video reklamı gösterilir. iOS'ta izleme izni, AB/BK/İsviçre'de Google onay formu sorulur. Reklam içeriği en sıkı (G) düzeyle sınırlıdır.
Analitik: Google Analytics for Firebase ile kullanım istatistikleri toplanır (hesap kimliğiniz, adınız, e-postanız ve reklam kimliğiniz gönderilmez). Çökme raporlama SDK'sı yoktur.
Satın alma: uygulama içi satın almalar Google Play (Android) veya App Store (iOS) üzerinden yapılır; kart bilgilerinizi görmeyiz.
10. seviyeden sonra klan ve arkadaş özellikleri vardır; sohbette serbest yazı yoktur, yalnız hazır mesajlar. Verilerinizi satmayız. Hesabınızı oyundan silebilirsiniz: Ayarlar → Hesap → Hesabı sil.

3. Hangi verileri, hangi özellik için işliyoruz

Özellik	Veriler	Ne zaman / nerede
Misafir hesap (otomatik)	Uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği (telefonun seri numarası, IMEI'si veya reklam kimliği değildir); sunucunun verdiği rastgele hesap kimliği; oturumu açık tutan yenileme anahtarının özeti, istek yapan yazılımın adı (oyun motoru ve sürümü), açılış ve son görülme zamanı	İlk açılışta; sunucuda
Bulut kaydı	Açılan seviye, seviye başına yıldız ve puan, altın, can, güçlendirici sayıları, sandıklar, günlük hediye serisi, oyun ayarları (ses, müzik, titreşim, animasyon, bildirim tercihi); can durumu ve seviye (hatırlatıcı zamanlaması için); satın alınan paketlerin sayısı ve mağazanın verdiği satın alma kimlikleri	Oynarken; sunucuda
Saat dilimi	Telefonunuzun saat farkı (ör. UTC+3), bildirimlerin gece gönderilmemesi için. Konum bilgisi değildir	Sunucuya eşitlerken
Üyelik (isteğe bağlı)	E-posta adresi; parolanızın bcrypt özeti; isteğe bağlı oyuncu adı (en çok 24 karakter); Google/Apple ile girdiyseniz sağlayıcının hesap kimliği ve e-postası	Üye olurken veya giriş yaparken; sunucuda
Klan ve arkadaşlar (10. seviyeden sonra)	Oyunun verdiği takma ad, karakter resmi ve rengi, arkadaş kodu, seviye, son çevrimiçi zamanı; klan üyeliği ve rolü, kurduğunuz klanın adı ve ayarları; hazır mesajlar ve çıkartmalar, can istekleri ve yardımlar; arkadaş listesi, istekler, hediye canlar; engellediğiniz oyuncular ve şikâyetleriniz	Bu özellikleri kullanırken; sunucuda
Kullanım istatistikleri	Firebase Analytics: ekran ve seviye olayları, mağaza ve reklam olayları (aşağıdaki Kullanım istatistikleri bölümüne bakın; telefondan doğrudan Google'a)	Oyun açıkken
Ödüllü reklam	Reklam bölümünde sayılan veriler (Google'a doğrudan)	Reklam izlerken
Bildirimler	Hatırlatıcılar ("Canların doldu" gibi) telefonun içinde planlanır; sunucuya bildirim adresi (push token) gönderilmez. Yalnız "bildirim açık/kapalı" tercihiniz hesapla saklanır	İzin verirseniz
Teknik veriler	IP adresi (giriş denemelerini sınırlamak ve sunucu erişim kayıtları için kısa süreli; hesabınızla ilişkilendirilmez, konum çıkarmak için kullanılmaz)	Her sunucu isteğinde

Toplamadıklarımız: konum, rehber, fotoğraf ve dosyalar, kamera, mikrofon, cihaz seri numarası, çökme raporu; reklam kimliği sunucumuza gelmez.

Cihaz izinleri: internet, bildirim gösterme (isteğe bağlı), reklam SDK'sının eklediği reklam kimliği ve reklam hizmetleri izinleri (Android); iOS'ta izleme izni (ATT). Konum, kişiler, kamera, mikrofon veya dosya izni istenmez.

4. Reklamlar, reklam kimliği ve onay

Reklamı siz seçersiniz. Oyunda geçiş, afiş (banner) veya açılış reklamı yoktur; oyun sizi reklam izlemeye zorlamaz. Tek reklam türü, "Reklam izle" düğmesine kendiniz dokunduğunuzda gösterilen ödüllü video reklamdır (ör. hamleniz bitince "Reklam izle · +5 hamle", canlar bitince "Reklam izle · +1 can", günde bir kez). İzlemezseniz hiçbir şey kaybetmezsiniz.

Reklamları Google AdMob (Google Mobile Ads SDK) gösterir. Reklam yüklenirken ve gösterilirken SDK, telefonunuzdan doğrudan Google'a şu verileri gönderebilir:

Veri	Açıklama
Reklam kimliği	Android reklam kimliği (AAID) ve uygulama grubu kimliği; iOS'ta reklam kimliği (IDFA) yalnız Apple'ın "İzleme" izni verilirse.
Cihaz bilgileri	Model, işletim sistemi ve sürümü, dil, uygulama sürümü gibi teknik bilgiler.
IP adresi ve yaklaşık konum	IP adresi ve ondan çıkarılan ülke/şehir düzeyinde yaklaşık konum. Kesin konum (GPS) alınmaz.
Reklam etkileşimleri ve tanılama	Reklamın yüklenmesi, gösterilmesi, izlenmesi, dokunmalar; SDK performansı ve hata tanılamaları.

Google bu verileri reklamı sunmak ve ölçmek, sahte tıklama ve gösterimleri önlemek ve izin verilen durumlarda ya da onay verdiyseniz reklamları kişiselleştirmek için kendi sorumluluğunda ve kendi gizlilik politikasına göre işler (Google, iş ortaklarının uygulamalarından gelen bilgileri nasıl kullanır · Google Gizlilik Politikası). Hesap, e-posta ve oyun verileriniz Google'a gönderilmez; reklam kimliğinizi kendi sunucumuza göndermeyiz, saklamayız ve hesabınızla ilişkilendirmeyiz. AdMob bize yalnız toplu gösterim ve gelir raporları verir.

Onay ve seçenekleriniz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de (ve gerekli diğer bölgelerde) Google'ın onay formu (UMP) reklam başlamadan önce izninizi sorar; tercihinizi Ayarlar → "Reklam gizlilik ayarları" (yalnız Google izninin geçerli olduğu bölgelerde görünür) bağlantısından istediğiniz zaman değiştirebilirsiniz. iPhone/iPad: uygulama reklamları başlatırken Apple'ın "İzleme" (ATT) izin penceresini gösterir; izin vermezseniz IDFA kullanılmaz ve reklamlar kişiselleştirilmeden gösterilir, uygulama aynen çalışır. İzni Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsiniz. Android: reklam kimliğini Ayarlar → Google → Reklamlar (bazı telefonlarda Ayarlar → Gizlilik → Reklamlar) altından sıfırlayabilir veya silebilirsiniz.

Reklamlar Google'ın en sıkı içerik düzeyiyle (G: genel izleyici) sınırlıdır.

Verilerinizi satmayız.

5. Satın almalar

Uygulama içi satın almalar Android'de Google Play, iOS'ta App Store üzerinden yapılır. Ödeme bilgilerinizi (kart, fatura adresi) Google/Apple işler; biz görmeyiz ve saklamayız. Satın alma tamamlandığında oyun, mağazanın verdiği satın alma kimliğini ve hangi paketin alındığını bulut kaydınıza yazar; böylece bir satın almanın içeriği iki kez verilmez ve yarım kalan satın alma sonradan tamamlanabilir. Bu bilgiler bulut kaydınızla birlikte saklanır ve hesabınızı sildiğinizde silinir. Satın alma kayıtlarının yasal saklama süresi Google/Apple'ın kendi sorumluluğundadır.

6. Kullanım istatistikleri (Google Analytics for Firebase)

Oyunun nasıl oynandığını anlamak ve geliştirmek için (ör. hangi seviyenin çok zor olduğunu görmek) Google Analytics for Firebase kullanıyoruz. Oyun telefonunuzdan doğrudan Google'a şu olayları gönderir: açılan ekranlar ve pencereler; seviyeye başlama ve bitirme (seviye numarası, kazanma/kaybetme/bırakma, kullanılan ve kalan hamle, puan, yıldız, süre); kullanılan güçlendiriciler, kazanılan ve harcanan altın, günlük hediye ve sandıklar; mağaza ve ödüllü reklam etkileşimleri, öğretici adımları, ayar değişiklikleri ve giriş yöntemi (adresiniz değil).

Firebase bunlara bu kuruluma özel rastgele bir uygulama örneği kimliği, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil, IP adresinden tahmin edilen ülke/şehir düzeyinde konum ve oturum bilgilerini ekler. Adınız, e-postanız, hesap kimliğiniz ve reklam kimliğiniz gönderilmez; analitik verileri reklam veya izleme amacıyla kullanılmaz ve hesabınıza bağlanmaz. Biz yalnız toplu raporlar görürüz. Veriler Google Analytics'te en çok 14 ay saklanır. AB/BK/İsviçre'de Google onay formundaki tercihiniz uygulanır (Firebase gizlilik bilgileri).

7. Klanlar, arkadaşlar, şikâyet ve engelleme

10. seviyeden sonra bir klana katılabilir, klan sohbetine hazır mesaj ve çıkartmalarla yazabilir, can isteyip gönderebilir ve arkadaş ekleyebilirsiniz. Diğer oyuncular takma adınızı, karakter resminizi, seviyenizi, çevrimiçi olup olmadığınızı ve klanınızı görür; e-posta adresiniz, hesap adınız ve hesap kimliğiniz hiçbir oyuncuya gösterilmez. Takma adı oyun verir (oyunda değiştirebilirsiniz); klan adları filtrelenir. Uygunsuz bir klan veya oyuncu adını oyunun içinden şikâyet edebilir, bir oyuncuyu engelleyebilirsiniz. Klanlarda ve arkadaş listelerinde oyunu canlı tutan bilgisayar oyuncuları da bulunur; onlar da yalnız hazır mesaj kullanır, sizden bilgi istemez ve sizi satın almaya yönlendirmez.

8. Amaçlar ve hukuki sebepler

Amaç	KVKK	GDPR
Hesabın oluşturulması, girişin doğrulanması, bulut kaydı, oyunun çalışması	m.5/2-c (sözleşmenin kurulması/ifası)	m.6(1)(b)
Güvenlik, kötüye kullanımın önlenmesi (istek sınırlama, erişim kayıtları), hata giderme	m.5/2-f (meşru menfaat)	m.6(1)(f)
Klan/arkadaş özellikleri, şikâyet ve engelleme kayıtlarının işlenmesi	m.5/2-c, m.5/2-f	m.6(1)(b), m.6(1)(f)
Kullanım istatistikleri (Firebase Analytics): oyunu geliştirme; AB/BK/İsviçre'de Google onay formundaki tercihiniz uygulanır	m.5/2-f; onay gereken bölgelerde m.5/1	m.6(1)(f); m.6(1)(a)
Satın alma doğrulaması ve geri yükleme	m.5/2-c	m.6(1)(b)
İsteğe bağlı hatırlatma bildirimi (cihaz izniyle)	m.5/1 (açık rıza)	m.6(1)(a)
Reklamlar: Google onay formu ve iOS izleme izni ile verdiğiniz izin (kişiselleştirilmiş reklam, IDFA); izin gerekmeyen durumlarda ücretsiz oyunu reklamla sürdürme	m.5/1 (açık rıza); izin gerekmeyen hâllerde m.5/2-f	m.6(1)(a); m.6(1)(f)
Yasal yükümlülükler, yetkili makam talepleri, hakkın tesisi ve korunması	m.5/2-ç, m.5/2-e	m.6(1)(c), m.6(1)(f)

Özel nitelikli kişisel veri (ör. sağlık, dini inanç, etnik köken, biyometrik veri) işlemeyiz.

Verilerinizi otomatik karar verme veya profilleme yoluyla hukuki sonuç doğuran kararlar için kullanmayız.

9. Paylaştığımız taraflar ve yurt dışına aktarım

Verilerinizi satmayız. Yalnız hizmeti çalıştırmak için gereken ölçüde şu taraflarla işleriz veya paylaşırız:

Taraf	Amaç / veri	Konum
Hetzner Online GmbH	Oyun sunucusu, veritabanı ve yedeklerin barındırılması (hesap, bulut kaydı, oturum özetleri)	Almanya merkezli; Avrupa'daki veri merkezi
Cloudflare, Inc.	Sunucunun önünde HTTPS trafiğini iletir ve saldırılara karşı korur; bu nedenle IP adresinizi ve istek bilgilerini görür	ABD merkezli; küresel ağ
Google LLC / Google Ireland Ltd. (AdMob)	Reklam gösterimi ve ölçümü; reklam bölümünde sayılan veriler telefonunuzdan doğrudan Google'a gider	ABD / İrlanda
Google LLC / Google Ireland Ltd. (Firebase Analytics)	Kullanım istatistikleri (ekranlar, seviyeler, mağaza ve reklam olayları; rastgele uygulama örneği kimliği, cihaz modeli, işletim sistemi, dil, IP'den tahmini ülke/şehir). Hesap kimliği, ad, e-posta ve reklam kimliği gönderilmez; Google Analytics'te en çok 14 ay saklanır	ABD / İrlanda
Google Play (Android) / Apple App Store (iOS)	Uygulama içi satın almaların işlenmesi; satın alma kimliği oyuna döner	ABD / İrlanda
Google (Google ile giriş)	İsteğe bağlı giriş: Google hesabınızın kimliği ve e-postası sunucumuza iletilir	ABD / İrlanda
Apple Inc. (Apple ile giriş)	İsteğe bağlı giriş: Apple hesabınızın kimliği ve e-postası (veya Apple'ın özel aktarma adresi) sunucumuza iletilir; iOS izleme izni ve App Store hizmetleri	ABD

Hetzner, Cloudflare, Google ve Apple Türkiye dışında (Almanya, ABD, İrlanda vb.) bulunduğundan veriler yurt dışına aktarılır. Aktarım, KVKK m.9'da öngörülen yöntemlerle (uygun güvenceler, standart sözleşmeler ve gerektiğinde açık rızanız) ve GDPR Bölüm V kapsamında yapılır. Google reklam verilerini bağımsız veri sorumlusu olarak işler. Yetkili kamu kurumlarının mevzuata uygun talebi hâlinde gerekli veriler paylaşılabilir.

Diğer kullanıcılara görünenler: takma adınız, karakter resminiz, seviyeniz, çevrimiçi olup olmadığınız ve klanınız.

10. Saklama süreleri

Veri	Süre
Hesap ve bulut kaydı	Hesabınız var olduğu sürece; hesap silindiğinde hesap, giriş bilgileri, oturumlar, bulut kaydı, can durumu ve bekleyen bildirimler aynı anda silinir
Veritabanı yedekleri	Günlük yedek en çok 14 gün; silinen hesap en geç 14 gün içinde yedeklerden de çıkar
Oturum jetonları	En çok 60 gün; çıkışta hemen geçersiz olur
Sunucu günlükleri (IP adresi dahil)	En çok 30 gün
Klan ve arkadaş verileri	Hesabınız var olduğu sürece; her klan sohbetinin son 200 mesajı tutulur; incelenmiş şikâyetler en çok 12 ay
Misafir hesaplar	Uygulamayı silmek sunucudaki kaydı silmez (kayıt rastgele kimlik ve oyun ilerlemesi içerir). Sunucudaki kaydın silinmesini istiyorsanız uygulamayı silmeden önce Hesabı sil'e dokunun
Firebase Analytics verileri	Google Analytics'te en çok 14 ay
Reklam verileri	Bizde saklanmaz; Google belirler

11. Hesabınızı ve verilerinizi silme

Oyunun içinden (anında): ana ekranda dişli → Ayarlar → Hesap → Hesabı sil → Evet, sil. Misafir ve üye hesaplar için geçerlidir. Hesap, giriş bilgileri, oturumlar, bulut kaydı, can durumu, bildirim tercihleri, klan üyeliği, arkadaşlıklar, sohbet mesajları ve şikâyetleriniz silinir; telefondaki ilerleme sıfırlanır.
E-postayla: info@globalmedia.com.tr adresine "Hesap silme" konulu e-posta gönderin (üye hesapta kayıtlı e-posta adresinizden); en geç 30 gün içinde yerine getirir ve size bilgi veririz.
Ayrıntı: hesap silme sayfası · patla.gmgaming.app/hesap-silme.

Hesap silme, Google reklam SDK'sı ve Firebase aracılığıyla Google'da bulunan verileri kapsamaz; reklam kimliğinizi telefon ayarlarından sıfırlayabilir veya silebilirsiniz.

12. Çocuklar

Patla! 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Üyelik için e-posta adresi gerekir; misafir hesap kişisel bilgi içermez. 13 yaşından küçük bir çocuğun bize e-posta adresi verdiğini düşünüyorsanız yazın, hesabı sileriz. Reklamlar Google'ın en sıkı içerik düzeyiyle (G) sınırlıdır ve çocuk yönelimli olarak işaretlenmemiştir. Klanlarda serbest yazı yoktur; takma adları oyun verir.

13. Güvenlik

Uygulama ile sunucu arasındaki iletişim HTTPS/TLS ile şifrelenir. Oturum anahtarları sunucuda yalnız tek yönlü özet olarak saklanır; parolalar bcrypt ile özetlenir; veritabanı internete kapalıdır ve sunucuya yalnız yetkili kişiler erişir. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal olursa mevzuatın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

14. Haklarınız (KVKK m.11 / GDPR m.15-22)

KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme. AB/Birleşik Krallık'ta ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı her zaman geri alma (geri alma, önceki işlemenin hukuka uygunluğunu etkilemez) ve yetkili denetim makamına şikâyet hakkına sahipsiniz.

Başvurular için info@globalmedia.com.tr adresine "KVKK başvurusu" konulu e-posta gönderin; oyun hesabınız varsa kullanıcı adınızı yazın. Kimliğinizi doğrulamak için hesaba bağlı e-posta adresinden yazmanızı veya ek bilgi istememiz gerekebilir. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

15. Değişiklikler

Veri işleme biçimi değişmeden önce (yeni SDK, reklam, giriş yöntemi vb.) bu sayfayı günceller, tarihi yeniler ve önemli değişiklikleri uygulama içinde duyururuz. Mağaza gizlilik bilgilerini de buna göre güncel tutarız.

16. İletişim

Global Media – Samet Ocak · Körfez Mah., 5017. Sk. No:8/4, Atakum/Samsun, Türkiye · info@globalmedia.com.tr

Patla! Tarçın'ın Macerası Privacy Policy

Last updated: October 22, 2026 · Türkçe sürüm yukarıda

1. Data controller and contact

This policy explains how the Patla! Tarçın'ın Macerası app for Android and iOS and the game server (patla.gmgaming.app) processes personal data. The data controller under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and, where applicable, the EU General Data Protection Regulation ("GDPR") is:

Global Media – Samet Ocak
Körfez Mah., 5017. Sk. No:8/4, Atakum/Samsun, Türkiye
Email: info@globalmedia.com.tr

This policy describes the latest version of the app; older versions may not include some of the features described here.

2. Summary

The game is fully playable offline. When online, your progress is backed up to the cloud with no action needed, through a guest account tied to a random installation ID. Registering (email, Google or Apple) is optional.
Ads: there are no forced ads; a Google AdMob rewarded video is shown only if you yourself tap "Reklam izle" (Watch ad). On iOS the tracking prompt and, in the EEA/UK/Switzerland, Google's consent form are shown. Ad content is limited to the strictest (G) level.
Analytics: usage statistics are collected with Google Analytics for Firebase (your account ID, name, email and advertising ID are not sent). There is no crash-reporting SDK.
Purchases: in-app purchases go through Google Play (Android) or the App Store (iOS); we never see your card details.
After level 10 there are clan and friend features; there is no free-text chat, only preset messages. We do not sell your data. You can delete your account in the game: Settings → Account → Delete account.

3. Data we process, by feature

Feature	Data	When / where
Guest account (automatic)	A random installation ID the app generates on first launch (not your phone's serial number, IMEI or advertising ID); a random account ID given by the server; a hash of the refresh key that keeps you signed in, the name of the requesting software (game engine and version), account creation and last-seen time	On first launch; on the server
Cloud save	Unlocked levels, stars and points per level, gold, lives, booster counts, chests, daily gift streak, game settings (sound, music, vibration, animation, notification preference); life status and level (to time reminders); the number of packs bought and the purchase IDs given by the store	While playing; on the server
Time zone	Your phone's UTC offset (e.g. UTC+3), so notifications are not sent at night. It is not location information	When syncing with the server
Registration (optional)	Email address; a bcrypt hash of your password; an optional player name (up to 24 characters); if you sign in with Google/Apple, the provider's account ID and email	When registering or signing in; on the server
Clans and friends (after level 10)	The nickname given by the game, character picture and colour, friend code, level, last-online time; clan membership and role, the name and settings of a clan you create; preset messages and stickers, life requests and help; friend list, requests, gift lives; players you block and your reports	When using these features; on the server
Usage statistics	Firebase Analytics: screen and level events, store and ad events (see the Usage statistics section below; from the phone directly to Google)	While the game is open
Rewarded ads	The data listed in the advertising section (directly to Google)	While watching an ad
Notifications	Reminders (like "Your lives are full") are scheduled inside the phone; no notification address (push token) is sent to the server. Only your "notifications on/off" preference is stored with the account	If you allow it
Technical data	IP address (short-term, to limit sign-in attempts and for server access logs; not linked to your account and not used to derive location)	On every server request

What we do not collect: location, contacts, photos and files, camera, microphone, device serial number, crash reports; the advertising ID never reaches our server.

Device permissions: internet, showing notifications (optional), the advertising-ID and ad-services permissions added by the ads SDK (Android); on iOS the tracking permission (ATT). No location, contacts, camera, microphone or files permission is requested.

4. Advertising, advertising ID and consent

You choose the ads. The game has no interstitial, banner or app-open ads and never forces you to watch one. The only ad type is a rewarded video shown when you yourself tap "Reklam izle" (Watch ad) (e.g. "Reklam izle · +5 hamle" when you run out of moves, "Reklam izle · +1 can" when out of lives, once a day). If you do not watch, you lose nothing.

Ads are served by Google AdMob (Google Mobile Ads SDK). While an ad loads and plays, the SDK may send the following data directly from your phone to Google:

Data	Description
Advertising ID	Android advertising ID (AAID) and app set ID; on iOS the advertising identifier (IDFA) only if you allow Apple's "Tracking" permission.
Device information	Technical details such as model, operating system and version, language and app version.
IP address and approximate location	IP address and the country/city-level approximate location derived from it. Precise location (GPS) is not collected.
Ad interactions and diagnostics	Ad loading, display, views and taps; SDK performance and error diagnostics.

Google uses this data to serve and measure ads, prevent fraudulent clicks and impressions and, where permitted or if you consent, personalize ads, under its own responsibility and privacy policy (How Google uses information from sites or apps that use its services · Google Privacy Policy). Your account, email and game data are not sent to Google; we do not send, store or link your advertising identifier on our own servers. AdMob gives us only aggregate impression and revenue reports.

Consent and your choices. In the European Economic Area, the United Kingdom and Switzerland (and other regions where required) Google's consent form (UMP) asks for your consent before ads start; you can change your choice at any time from Settings → "Reklam gizlilik ayarları" (Ad privacy settings; shown only in regions where Google consent applies). iPhone/iPad: when ads start the app shows Apple's "Tracking" (ATT) prompt; if you decline, the IDFA is not used, ads are not personalized and the app works as usual. You can change this in Settings → Privacy & Security → Tracking. Android: you can reset or delete the advertising ID under Settings → Google → Ads (on some phones Settings → Privacy → Ads).

Ads are limited to Google's strictest content level (G: general audiences).

We do not sell your data.

5. Purchases

In-app purchases go through Google Play on Android and the App Store on iOS. Google/Apple process your payment details (card, billing address); we never see or store them. When a purchase completes, the game writes the purchase ID given by the store and which pack was bought to your cloud save, so a purchase is not granted twice and an interrupted purchase can be completed later. This is stored with your cloud save and deleted when you delete your account. The legal retention of purchase records is the responsibility of Google/Apple.

6. Usage statistics (Google Analytics for Firebase)

To understand and improve how the game is played (e.g. to see which level is too hard) we use Google Analytics for Firebase. The game sends these events directly from your phone to Google: screens and windows opened; level start and finish (level number, win/lose/quit, moves used and left, points, stars, time); boosters used, gold earned and spent, daily gift and chests; store and rewarded-ad interactions, tutorial steps, setting changes and sign-in method (not your address).

Firebase adds a random app-instance ID specific to this installation, device model, operating system and version, app version, language, country/city-level location estimated from the IP address and session information. Your name, email, account ID and advertising ID are not sent; analytics data is not used for advertising or tracking and is not linked to your account. We see only aggregate reports. Data is kept in Google Analytics for at most 14 months. In the EEA/UK/Switzerland your choice in Google's consent form applies (Firebase privacy information).

7. Clans, friends, reports and blocking

After level 10 you can join a clan, write in clan chat using preset messages and stickers, request and send lives and add friends. Other players see your nickname, character picture, level, online status and clan; your email address, account name and account ID are never shown to any player. The nickname is given by the game (you can change it in-game); clan names are filtered. You can report an inappropriate clan or player name from inside the game and block a player. Clans and friend lists also contain computer players that keep the game lively; they too use only preset messages, ask nothing from you and do not steer you to purchases.

8. Purposes and legal bases

Purpose	KVKK	GDPR
Creating your account, verifying sign-in, cloud save, running the game	Art. 5/2-c (contract)	Art. 6(1)(b)
Security, abuse prevention (rate limiting, access logs), debugging	Art. 5/2-f (legitimate interest)	Art. 6(1)(f)
Clan/friend features, processing of reports and blocks	Art. 5/2-c, 5/2-f	Art. 6(1)(b), 6(1)(f)
Usage statistics (Firebase Analytics): improving the game; in the EEA/UK/Switzerland your choice in Google's consent form applies	Art. 5/2-f; Art. 5/1 where consent is required	Art. 6(1)(f); 6(1)(a)
Purchase verification and restore	Art. 5/2-c	Art. 6(1)(b)
Optional reminder notification (device permission)	Art. 5/1 (explicit consent)	Art. 6(1)(a)
Ads: your choice in Google's consent form and the iOS tracking prompt (personalized ads, IDFA); where no consent is required, keeping the game free through ads	Art. 5/1 (explicit consent); otherwise Art. 5/2-f	Art. 6(1)(a); Art. 6(1)(f)
Legal obligations, requests of competent authorities, establishing and defending legal claims	Art. 5/2-ç, 5/2-e	Art. 6(1)(c), 6(1)(f)

We do not process special-category personal data (e.g. health, religious belief, ethnic origin, biometric data).

We do not use your data for solely automated decisions that produce legal effects, or for profiling.

9. Recipients and international transfers

We do not sell your data. We process or share it only as needed to run the service, with:

Party	Purpose / data	Location
Hetzner Online GmbH	Hosting of the game server, database and backups (account, cloud save, session hashes)	Almanya merkezli; Avrupa'daki veri merkezi
Cloudflare, Inc.	Sits in front of the server, relays HTTPS traffic and protects against attacks; therefore sees your IP address and request details	ABD merkezli; küresel ağ
Google LLC / Google Ireland Ltd. (AdMob)	Ad serving and measurement; the data listed in the advertising section goes from your phone directly to Google	ABD / İrlanda
Google LLC / Google Ireland Ltd. (Firebase Analytics)	Usage statistics (screens, levels, store and ad events; random app-instance ID, device model, operating system, language, country/city estimated from IP). Account ID, name, email and advertising ID are not sent; kept in Google Analytics for at most 14 months	ABD / İrlanda
Google Play (Android) / Apple App Store (iOS)	Processing of in-app purchases; the purchase ID is returned to the game	ABD / İrlanda
Google (Google ile giriş)	Optional sign-in: your Google account identifier and email are passed to our server	ABD / İrlanda
Apple Inc. (Apple ile giriş)	Optional sign-in: your Apple account identifier and email (or Apple's private relay address) are passed to our server; iOS tracking permission and App Store services	ABD

Hetzner, Cloudflare, Google and Apple are located outside Turkey (Germany, USA, Ireland etc.), so data is transferred abroad. Transfers rely on the mechanisms of KVKK Art. 9 (appropriate safeguards, standard contracts and, where needed, your explicit consent) and GDPR Chapter V. Google processes ad data as an independent controller. Necessary data may be disclosed to competent authorities where the law requires.

Visible to other users: your nickname, character picture, level, whether you are online and your clan.

10. Retention

Data	Period
Account and cloud save	As long as your account exists; when deleted, the account, sign-in data, sessions, cloud save, life status and pending notifications are deleted at once
Database backups	Daily backup kept at most 14 days; a deleted account leaves the backups within 14 days
Session tokens	At most 60 days; invalid immediately on sign-out
Server logs (including IP address)	At most 30 days
Clan and friend data	As long as your account exists; the last 200 messages of each clan chat are kept; reviewed reports at most 12 months
Guest accounts	Uninstalling does not delete the server record (it holds a random ID and game progress). To have the server record deleted too, tap Delete account before uninstalling
Firebase Analytics data	At most 14 months in Google Analytics
Ad data	Not stored by us; set by Google

11. Deleting your account and data

Inside the game (immediate): on the home screen gear → Settings → Account → Hesabı sil (Delete account) → Yes, delete. Works for guest and registered accounts. The account, sign-in data, sessions, cloud save, life status, notification preferences, clan membership, friendships, chat messages and your reports are deleted; progress on the phone is reset.
By email: write to info@globalmedia.com.tr with the subject "Account deletion" (from your registered email for member accounts); we complete it within 30 days and let you know.
Details: account deletion page · patla.gmgaming.app/hesap-silme.

Account deletion does not cover data held by Google through the Google ads SDK and Firebase; you can reset or delete your advertising ID in your phone settings.

12. Children

Patla! is not directed at children under 13 and we do not knowingly collect personal data from children under 13. Registering requires an email address; a guest account holds no personal information. If you believe a child under 13 gave us an email address, write to us and we will delete the account. Ads are limited to Google's strictest content level (G) and are not marked as child-directed. Clans have no free text; nicknames are given by the game.

13. Security

Traffic between the app and the server is encrypted with HTTPS/TLS. Session keys are stored on the server only as one-way hashes; passwords are hashed with bcrypt; the database is not exposed to the internet and only authorized people can access the server. No system is perfectly secure; if a breach occurs we will notify you and the authorities as required by law.

14. Your rights (KVKK Art. 11 / GDPR Art. 15-22)

Under KVKK Art. 11 you may: learn whether your personal data is processed; request information if it is; learn the purpose and whether it is used accordingly; know the third parties it is transferred to in Turkey or abroad; request correction of incomplete or inaccurate data, deletion or destruction, and notification of these to recipients; object to a result against you arising solely from automated analysis; and claim compensation for unlawful processing. In the EU/UK you also have the rights of access, rectification, erasure, restriction, portability, objection to processing based on legitimate interest, to withdraw consent at any time (withdrawal does not affect earlier lawful processing) and to lodge a complaint with your supervisory authority.

Send requests to info@globalmedia.com.tr with the subject "Data request" and, if you have a game account, your username. We may ask you to write from the email linked to the account or for further information to verify your identity. We reply free of charge within 30 days. If you are not satisfied you may complain to the Turkish Personal Data Protection Board or your local authority.

15. Changes

Before data processing changes (new SDK, ads, sign-in method etc.) we update this page, revise the date and announce material changes in the app. We keep the store privacy details in line.

16. Contact

Global Media – Samet Ocak · Körfez Mah., 5017. Sk. No:8/4, Atakum/Samsun, Türkiye · info@globalmedia.com.tr