Gizlilik Politikası

Son güncelleme: 2 Ağustos 2026

Bu metin 321 Football'un neyi, neden topladığını ve bu konuda ne yapabileceğinizi anlatır. Okunmak için yazıldı, atlatılmak için değil. Bir yeri anlaşılmazsa support@321football.com adresine yazın, sade bir dille yanıtlayalım.

Sorumlu kim

321 Football ("biz", "uygulama") support@321football.com adresinden ulaşılabilen geliştirici tarafından işletilir. KVKK kapsamında veri sorumlusu biziz. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için aynı rol GDPR'da data controller olarak adlandırılır.

Neleri topluyoruz

Oyunun çalışması için gerekeni topluyoruz. Uygulama reklam gösterir; reklamların nasıl çalıştığını ve neyi kapsadığını aşağıda *Reklamlar* başlığında ayrıntısıyla anlattık. Reklamsız sürümü satın alırsanız reklam ağlarıyla hiçbir veri paylaşılmaz.

Misafir olarak oynarsanız

Veri	Neden
Ürettiğimiz bir cihaz tanımlayıcısı	Bu cihazda aynı misafir hesabına dönebilmeniz için
Cihaz sırrı (yalnızca özeti saklanır)	Misafir hesabınızı başkası devralamasın diye
Seçtiğiniz dil	Uygulamayı doğru dilde göstermek için
Maç sonuçları ve cevap süreleri	Maçı yürütmek ve skorları göstermek için

Bu tabloda sayılanlar bizim sunucumuzda işlenir. Telefonunuzun IMEI'sini veya MAC adresini hiçbir koşulda okumuyoruz. Cihazınızın reklam kimliğine yalnızca reklam ağları erişebilir ve yalnızca siz izin verdiyseniz — bkz. *Reklamlar*.

Hesap açarsanız

Yukarıdakilere ek olarak:

Veri	Neden
E-posta adresi	Giriş ve hesap kurtarma
Şifre (Argon2id özeti olarak; düz metin asla saklanmaz)	Giriş
Kullanıcı adı	Diğer oyunculara görünmek için
Ülke (yalnızca siz seçerseniz)	Ülke sıralaması
Favori kulüp (yalnızca siz seçerseniz)	Profilinizde gösterilir

Google ile giriş yaparsanız

Google bize bir kimlik jetonu gönderir. Jetonu sunucumuzda doğrular ve yalnızca Google hesap kimliğinizi ve e-posta adresinizi okuruz. Google şifreniz bize hiçbir zaman ulaşmaz. Google'ın kendi işlemesi Google gizlilik politikasına tabidir.

Bilerek toplamadıklarımız

Konum (GPS), rehber, fotoğraflar, mikrofon, kamera, sağlık verisi ve tarayıcı gezinme geçmişi. Uygulama yerel ağ iznini yalnızca aynı Wi-Fi'daki bir geliştirme sunucusuna bağlanacak şekilde yapılandırıldığında ister; mağaza sürümü kendi sunucularımıza HTTPS ile bağlanır ve bu izni istemez.

Reklamlar

Uygulama ücretsiz oynanabiliyor ve masrafını reklamlar karşılıyor. Reklamları biz değil, üçüncü taraf reklam ağları sunar. Bunun anlamı: reklam gösterilirken cihazınızdan doğrudan o ağa giden bir veri akışı vardır ve bu akış bizim sunucumuzdan geçmez.

Reklam ağının görebildikleri

Veri	Not
Cihazın reklam kimliği (iOS'ta IDFA, Android'de AAID)	Yalnızca izin verdiyseniz. Bu kimliği ayarlardan sıfırlayabilir veya kapatabilirsiniz
IP adresi	Reklamın hangi ülkeye/şehre gösterileceğini belirler; ağ tarafından kısa süre saklanır
Cihaz modeli, işletim sistemi sürümü, ekran boyutu, dil	Reklamın doğru biçimde çizilmesi için
Reklamın gösterildiği, görüldüğü ve tıklandığı bilgisi	Ödeme reklam ağı tarafından bu sayımlara göre yapılır
Uygulama adı ve sürümü	Reklamın hangi uygulamada göründüğü

Reklam ağıyla hesabınıza ait hiçbir veri paylaşılmaz: e-posta adresiniz, kullanıcı adınız, şifreniz, arkadaş listeniz, maç geçmişiniz ve cevaplarınız reklam ağına gitmez.

İzin: hedeflenmiş reklam ancak siz isterseniz

• iOS'ta uygulama, Apple'ın *App Tracking Transparency* penceresini gösterir.

"İzin verme" derseniz reklam kimliğiniz okunmaz ve yalnızca bağlamsal reklam görürsünüz — yani ilgi alanı profiline değil, o an açık olan uygulamaya göre seçilmiş reklam. Oyun bu seçimden hiçbir şekilde etkilenmez; hiçbir özellik kapanmaz.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklam ağları

devreye girmeden önce bir onay penceresi çıkar. Onay vermezseniz kişiselleştirilmiş reklam gösterilmez ve cihazınıza reklam amaçlı hiçbir tanımlayıcı yazılmaz. Onayınızı istediğiniz zaman *Profil → Ayarlar → Reklam tercihleri* üzerinden geri alabilirsiniz.

• Türkiye'de kişiselleştirilmiş reklam KVKK m.5/1 anlamında açık rızaya

dayanır; rızanızı aynı ekrandan geri çekebilirsiniz.

• **18 yaşından küçük olduğunu belirten hiçbir kullanıcıya kişiselleştirilmiş

reklam gösterilmez.** Bu hesaplarda yalnızca bağlamsal reklam çalışır ve reklam kimliği hiçbir koşulda okunmaz.

Reklamları tamamen kaldırmak

Uygulama içinden reklamsız sürümü satın alabilirsiniz. Satın alma tamamlandığında reklam bileşeni hiç yüklenmez; yukarıdaki tablodaki hiçbir veri üretilmez ve hiçbir reklam ağına bağlantı açılmaz.

Cihaz ayarlarından kısıtlama

• iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme
• Android: Ayarlar → Google → Reklamlar → Reklam kimliğini sil

Bu ayarlar bizim uygulamamızın dışında, telefonun tamamı için çalışır.

Hukuki dayanak

KVKK m.5 bakımından: sözleşmenin kurulması ve ifası için gerekli olması (hesabınız ve maçlarınız), veri sorumlusunun meşru menfaati (hizmet güvenliği ve kötüye kullanımın önlenmesi) ve açık rızanız (Game Center bağlantısı ve kişiselleştirilmiş reklam gibi açıkça sorduğumuz durumlar).

GDPR m.6 bakımından: sözleşmenin ifası, meşru menfaat ve rıza. Meşru menfaate dayanan işlemeye itiraz edebilirsiniz (bkz. *Haklarınız*).

Kişiselleştirilmiş reklam yalnızca rızaya dayanır (GDPR m.6/1-a ve ePrivacy Direktifi m.5/3). Rıza verilmediğinde reklam gösterimi durmaz, ama gösterilen reklam bağlamsal olur ve cihazınızda hiçbir tanımlayıcı okunmaz veya yazılmaz.

Oyunun temel işleyişi için rızaya dayanmıyoruz; çünkü bir tür hesap olmadan oynamak mümkün değil.

Kimler görüyor

Kişisel veriyi para karşılığı satmıyoruz. Veri üç yere gider:

1. Altyapı sağlayıcıları (sunucu, veritabanı, hata kayıtları). Onlar veri işleyendir: yalnızca bizim talimatımızla hareket edebilir, veriyi kendi amaçları için kullanamazlar. 2. Reklam ağları — yalnızca *Reklamlar* başlığında sayılan teknik veriler ve yalnızca izin verdiyseniz. Reklam ağları kendi amaçları için de işler, yani veri işleyen değil, ayrı bir veri sorumlusudur; kendi gizlilik politikaları geçerlidir. 3. Mağaza sağlayıcıları (Apple, Google) — yalnızca satın alma işlemi için.

Kaliforniya (CCPA/CPRA) uyarısı: kişiselleştirilmiş reklam için reklam ağlarıyla kurulan veri akışı, Kaliforniya hukukunda "satış" veya "paylaşım" sayılabilir. Bu paylaşımı reddetme hakkınız var: *Profil → Ayarlar → Reklam tercihleri* üzerinden kapatabilir ya da support@321football.com adresine "Do Not Sell or Share My Personal Information" yazabilirsiniz. Reddetmeniz hâlinde uygulamayı aynı şekilde kullanmaya devam edersiniz; yalnızca bağlamsal reklam görürsünüz.

Diğer oyuncular kullanıcı adınızı, birlikte oynadığınız maçlardaki skorunuzu ve cevap sürelerinizi, ayarladıysanız ülkenizi görür. E-posta adresinizi ve cihaz tanımlayıcınızı asla görmezler.

Nerede saklanıyor

Hizmet Avrupa Birliği'nde barındırılıyor. Veriyi AEA dışına taşırsak bunu Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya bir yeterlilik kararı kapsamında yapar ve burada belirtiriz.

Ne kadar saklıyoruz

Veri	Süre
Hesap verisi	Hesabınızı silene kadar
Misafir hesap verisi	Son maçınızdan 12 ay sonra
Maç geçmişi	Hesabınızı silene kadar
Güvenlik kayıtları (IP, başarısız girişler)	90 gün
Gönderdiğiniz soru bildirimleri	24 ay; veri düzeltmelerini denetleyebilmek için

Hesabınızı silmek kişisel verinizi kaldırır. Maç kayıtları anonim biçimde kalır (kullanıcı adı yok, hesap bağı yok) ki rakiplerinizin skorları ve sıralamaları doğru kalsın — bir maç karşı taraf için oynanmamış sayılamaz.

Haklarınız

Nerede yaşarsanız yaşayın bizden şunları isteyebilirsiniz:

• Hakkınızda ne tuttuğumuzu görmek
• Yanlış olanı düzelttirmek
• Hesabınızı ve verinizi sildirmek
• Verinizi taşınabilir biçimde dışa aktarmak
• Meşru menfaate dayanan işlemeye itiraz etmek veya sınırlandırmak

Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesap → Hesabı sil. Anında etkili olur, bekleme süresi yoktur ve kimseye e-posta atmanız gerekmez.

KVKK kapsamında Kişisel Verileri Koruma Kurumu'na, AEA veya Birleşik Krallık'ta iseniz yerel veri koruma otoritenize şikâyette bulunabilirsiniz. Kaliforniya'da iseniz ayrıca bilme, silme, düzeltme ve verinin "satışına/paylaşımına" itiraz hakkınız vardır — ikisini de yapmadığımız için itiraz edilecek bir şey yoktur.

Herhangi bir hakkı kullanmak için support@321football.com adresine yazın. 30 gün içinde yanıtlıyoruz.

Çocuklar

Uygulama 13 yaş altındaki çocuklara yönelik değildir (bazı AEA ülkelerinde bu yaş 16'dır). Bu yaş altından bilerek veri toplamıyoruz. Bir çocuğun hesap açtığını düşünüyorsanız yazın, sileriz.

Güvenlik

Şifreler Argon2id ile özetlenir. Cihaz sırları yalnızca özet olarak saklanır. Sağlayıcı API anahtarları AES-256-GCM ile şifrelenir. Oturumların süresi dolar ve iptal edilebilir. Uygulama ile sunucularımız arasındaki trafik HTTPS kullanır.

Hiçbir sistem kusursuz değildir. Haklarınızı riske atan bir ihlal yaşarsak yetkili otoriteye 72 saat içinde bildirir, etkilenen kullanıcılara gecikmeksizin haber veririz.

Değişiklikler

Bu politikayı sizi etkileyecek biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada bildirim gösteririz. Yukarıdaki tarih her zaman güncel sürümü gösterir.