Gizlilik Politikası

KVKK Aydınlatma Metni ve GDPR Bilgilendirmesi · Son güncelleme: [SON GÜNCELLEME TARİHİ]

Kısaca: Oyun kaydın cihazındaki tarayıcıda durur. Hesap açmak isteğe bağlıdır. Oyunu iyileştirmek için kullandığımız ölçüm verisi yalnızca izin verirsen gönderilir ve izni istediğin an geri alabilirsin. Kart bilgini hiçbir zaman görmeyiz. E-posta, kesin konum, cihaz ya da reklam kimliği ölçüm verisine eklenmez.

1. Veri sorumlusu

Futbol Kariyer'i (bundan sonra "Oyun") [İŞLETME ADI] sunar. Adres: [ADRES]. Gizlilikle ilgili her soru ve başvuru için: [İLETİŞİM E-POSTASI].

2. Cihazında saklananlar

Oyun, çalışabilmek için bazı bilgileri tarayıcının yerel depolamasında (localStorage ve IndexedDB) tutar. Bunlar cihazından çıkmaz; ancak hesap açarsan ya da ölçüme izin verirsen aşağıdaki bölümlerde anlatılan kısmı sunucuya gönderilir.

Oyun kaydı: kariyerin, oyuncu adın ve görünüşün, ilerlemen, eşyaların, bakiyelerin.
Ayarlar: dil, ses, görüntü kalitesi, fiyat gösterimi gibi tercihler.
İzin kaydı: ölçüm iznini verip vermediğin, ne zaman ve hangi metin sürümüyle.
Misafir oyuncu kimliği: hesabın yoksa rastgele üretilen bir kurulum kimliği (g_ ile başlar). Adından, e-postandan ya da cihazından türetilmez.
Satın alma kayıtları: örneğin "reklamsız oyna" ürününün bu cihazda alındığı bilgisi.

Oyun kendi amaçları için çerez kullanmaz. Reklam sağlayıcıları kendi çerezlerini ya da benzeri teknolojileri kullanabilir (bkz. 6. bölüm). Tarayıcı verilerini silersen bu kayıtlar da silinir; hesabın yoksa kariyerin geri getirilemez.

3. İsteğe bağlı hesap ve bulut kaydı

Hesap açmak zorunlu değildir. Açarsan (e-postayla ya da Google ile giriş):

İşlenen veriler: e-posta adresin, görünen adın, oyun kaydın, giriş zamanların. Google ile girişte Google'ın bize ilettiği temel profil bilgileri (ad, e-posta) kullanılır; Google şifreni bizimle paylaşmaz.
Amaç: hesabını oluşturmak, kaydını bulutta saklamak ve başka cihazda devam etmeni sağlamak; arkadaş özelliğini çalıştırmak.
Hukuki dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c · GDPR m.6/1-b).
Nerede: Supabase Inc. altyapısında, [SUPABASE SUNUCU BÖLGESİ, ör. AB/Frankfurt] sunucularında. Supabase bir ABD şirketi olduğundan veriler yurt dışına aktarılmış sayılabilir; aktarım, sağlayıcının standart sözleşme hükümleri ve ilgili mevzuattaki aktarım kuralları çerçevesinde yapılır.
Süre: hesabını silene kadar. Hesabını oyunun içinden silebilirsin; silindiğinde hesabına bağlı oyun kaydı ve ölçüm satırları da silinir.

Arkadaşlar: giriş yapmış oyuncular arkadaş koduyla birbirini ekleyebilir. Eklediğin arkadaşların görünen adını, oyuncu portreni, kulübünü, ligini, piyasa değerini, gol sayını ve en son ne zaman oyunda olduğunu görür. Arkadaşlarınla yazdığın mesajlar bu hizmeti sunmak için saklanır.

4. Ölçüm (oyun verisi): yalnızca izninle

İlk açılışta "Kabul et / Reddet / Ayarlar" seçenekleriyle izin istenir. Seçim yapana kadar ve reddedersen ölçüm verisi gönderilmez. İzni sonra Ayarlar → Oyun verisi paylaş anahtarından istediğin an değiştirebilirsin.

Veri	Örnek	Neden
Oyuncu kimliği ve görünen ad	Hesap kimliği ya da `g_…`; formadaki ad	Kayıtları oyuncuya bağlamak
Oturum ve ekranlar	Başlangıç/bitiş, süre, açılan ekranlar	Hangi bölümlerin kullanıldığını ve nerede bırakıldığını görmek
Maç ve şut sonuçları	Hafta, dakika, gol, şut türü ve sonucu	Oyun dengesi ve içerik
Oyun anlık görüntüsü	Sezon, kulüp, yetenekler, oyun süresi	Dengeyi ölçmek
Hata kayıtları	Hata iletisi (adresler ve e-postalar temizlenir)	Hataları düzeltmek
Kaba bölge	Tarayıcı dili ve saat dilimi (ör. `tr-TR`, `Europe/Istanbul`)	Ülke bazında istatistik

Toplanmayanlar: e-posta (ölçümde yok), IP adresi (biz saklamayız), kesin konum, cihaz kimliği, reklam kimliği, kişi listesi.

Hukuki dayanak: açık rıza (KVKK m.5/1 · GDPR m.6/1-a). Süre: ayrıntılı olaylar en fazla 400 gün saklanır, sonra silinir. Sunucu kurulu değilse veriler yalnızca senin tarayıcında kalır.

5. Oyunun güvenliği için tutulan kayıtlar

Ölçümü kapatsan da aşağıdaki kayıtlar oyunun güvenliği ve ödemelerin doğru işlenmesi için tutulur ve gönderilir:

Para defteri (altın, oyun parası, enerji hareketleri) ve hile denetimi bayrakları: hileyi ve haksız rekabeti önlemek için. Dayanak: meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f).
Satın almalar ve ödüllü reklam sonuçları: ödemeyi ve verilen ödülü kaydetmek, iade ve itirazları çözmek için. Dayanak: sözleşmenin ifası ve yasal yükümlülük (KVKK m.5/2-c, ç · GDPR m.6/1-b, c).
İzin kaydı: verdiğin ya da geri aldığın iznin ispatı için (GDPR m.7/1).

Bu kayıtlar hesabın sürdükçe ya da yasal saklama süreleri boyunca tutulur.

6. Reklamlar

Oyun ücretsizdir ve reklamlarla desteklenir. Oyunun nerede yayınlandığına göre reklamları farklı sağlayıcılar gösterir: kendi sitemizde [KULLANILAN REKLAM SAĞLAYICISI, ör. Google AdSense (H5 oyun reklamları) ya da AdinPlay]; oyun portallarında (ör. CrazyGames, Poki) portalın kendi reklam sistemi.

Reklam sağlayıcıları reklam göstermek, sıklığı sınırlamak, dolandırıcılığı önlemek ve (iznin varsa) kişiselleştirmek için çerezler, cihaz ya da reklam kimlikleri ve IP adresi gibi verileri kendi gizlilik politikalarına göre işleyebilir.
Yasanın gerektirdiği yerlerde (ör. AB/AEA, Birleşik Krallık, Türkiye) kişiselleştirilmiş reklam için izin, sağlayıcının ya da portalın izin penceresiyle istenir. İzin vermezsen kişiselleştirilmemiş reklam gösterilebilir.
Ödüllü reklamlar isteğe bağlıdır; izlediğinde ödül kaydı (yer, tür, sonuç) 5. bölümdeki gibi tutulur.
"Reklamsız" ürünü ya da VIP üyelik alırsan ara reklamlar kapanır.

7. Satın almalar

Oyun içi satın almalar her zaman ödeme sağlayıcısının ya da portalın kendi güvenli penceresinde yapılır (ör. [ÖDEME SAĞLAYICISI, ör. Xsolla, Stripe, Paddle, iyzico, PayTR ya da CrazyGames]). Kart ya da banka bilgini hiçbir zaman görmez, saklamaz ve işlemeyiz. Bize yalnızca siparişin sonucu iletilir: ürün, fiyat, para birimi, sağlayıcı ve sipariş kimliği. Ödeme sağlayıcısı, ödemeyi kendi gizlilik politikasına göre işler. Rastgele içerikli ödül kutusu satılmaz.

8. Geri bildirim

Oyundaki geri bildirim formunu kullanırsan yazdığın metin, seçtiğin kategori ve (seçersen) teknik cihaz bilgisi (oyun sürümü, tarayıcı türü, ekran boyutu, performans ölçümleri) gönderilir. Adın, e-postan, konumun ya da cihaz kimliğin otomatik eklenmez. Formu e-postayla gönderirsen e-posta adresini görürüz ve yalnızca sana cevap vermek için kullanırız.

9. Barındırma

Site ve oyun dosyaları [BARINDIRMA SAĞLAYICISI, ör. Vercel Inc. (ABD)] üzerinden sunulur. Sağlayıcı, sayfaları güvenli şekilde sunmak için IP adresi ve tarayıcı bilgisi gibi teknik bağlantı kayıtlarını kısa süreyle işler.

10. Verilerin paylaşıldığı taraflar

Verilerini satmayız. Yalnızca yukarıda adı geçen hizmet sağlayıcılarla (barındırma, hesap ve veritabanı, reklam, ödeme), hizmeti sunmak için gerektiği kadar paylaşırız; ayrıca yasal bir zorunluluk olduğunda yetkili kurumlarla paylaşabiliriz.

11. Hakların

KVKK m.11 ve GDPR m.15–22 kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı her zaman geri alma hakların vardır. Başvurunu [İLETİŞİM E-POSTASI] adresine gönderebilirsin; en geç 30 gün içinde cevap veririz.

Hesabın varsa: hesabını oyunun içinden silebilirsin; bağlı kayıtlar da silinir.
Hesabın yoksa: misafir verilerin rastgele bir oyuncu kimliğine (g_ ile başlar) bağlıdır. Silme isteğinde bize yaz; kimliği nasıl bulacağını anlatırız ve o kimliğe bağlı bütün kayıtları sileriz. Tarayıcı verilerini silmek cihazındaki kopyayı da siler.
Şikâyetin varsa Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ise bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

12. Çocuklar

Oyunda şiddet ya da açık içerik yoktur. [YAŞ SINIRI, ör. 13] yaşından küçükler hesap açmamalı ve ölçüme izin vermemelidir; 18 yaşından küçükler satın alma için ebeveyn izni almalıdır. Ayarlar'daki "Satın almaları gizle" seçeneği mağaza tekliflerini gizler. Bir çocuğun izinsiz veri paylaştığını düşünüyorsan bize yaz; sileriz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Ölçüm izni metni değişirse oyun izni yeniden sorar. Önemli değişiklikleri bu sayfada ve gerekirse oyunda duyururuz.

Kullanım Koşulları · Ana sayfa

Privacy Policy

GDPR and Turkish KVKK notice · Last updated: [LAST UPDATED DATE]

In short: your save lives in the browser on your device. An account is optional. The gameplay data we use to improve the game is only sent if you agree, and you can withdraw that consent at any time. We never see your card details. No email, precise location, device ID or advertising ID is added to gameplay data.

1. Who we are

Futbol Kariyer (the "Game") is provided by [BUSINESS NAME], [ADDRESS]. For any privacy question or request, contact [CONTACT EMAIL].

2. What is stored on your device

To work, the Game keeps some information in your browser's local storage (localStorage and IndexedDB). It stays on your device, except for the parts described below that are sent if you create an account or agree to analytics.

Save data: your career, player name and appearance, progress, items and balances.
Settings: preferences such as language, sound, graphics quality and price display.
Consent record: whether you agreed to analytics, when, and for which version of the text.
Guest player ID: if you have no account, a randomly generated install ID (starting with g_). It is not derived from your name, email or device.
Purchase records: for example, that the "ad-free" product was bought on this device.

The Game does not use cookies for its own purposes. Ad providers may use their own cookies or similar technologies (see section 6). If you clear your browser data, these records are deleted too; without an account your career cannot be restored.

3. Optional account and cloud save

You don't need an account. If you create one (by email or with Google):

Data: your email address, display name, save data and sign-in times. With Google sign-in we use the basic profile details Google shares with us (name, email); Google never shares your password with us.
Purpose: to create your account, keep your save in the cloud, let you continue on another device and run the friends feature.
Legal basis: performance of a contract (GDPR Art. 6(1)(b) · KVKK Art. 5(2)(c)).
Where: on Supabase Inc. infrastructure, in [SUPABASE REGION, e.g. EU/Frankfurt]. As Supabase is a US company, this may count as an international transfer; it takes place under the provider's standard contractual clauses and the applicable transfer rules.
How long: until you delete your account. You can delete it inside the Game; the linked save data and analytics rows are deleted with it.

Friends: signed-in players can add each other with a friend code. Friends you add can see your display name, player portrait, club, league, market value, goal count and when you were last online. Messages you exchange with friends are stored to provide the service.

4. Analytics (gameplay data): only with your consent

On first launch you are asked to "Accept / Reject / Settings". Until you choose, and if you reject, analytics data is not sent. You can change this at any time under Settings → Share game data.

Data	Example	Why
Player ID and display name	Account ID or `g_…`; the name on your shirt	To link records to a player
Sessions and screens	Start/end, duration, screens opened	To see which parts are used and where players stop
Match and shot results	Week, minute, goals, shot type and outcome	Game balance and content
Game snapshot	Season, club, skills, play time	To measure balance
Error logs	Error message (addresses and emails are stripped)	To fix bugs
Rough region	Browser language and time zone (e.g. `tr-TR`, `Europe/Istanbul`)	Country-level statistics

Not collected: email (not in analytics), IP address (we don't store it), precise location, device ID, advertising ID, contacts.

Legal basis: consent (GDPR Art. 6(1)(a) · KVKK Art. 5(1)). Retention: detailed events are kept for up to 400 days, then deleted. If no server is configured, the data stays only in your browser.

5. Records kept to keep the game secure

Even with analytics turned off, the following records are kept and sent so the game stays secure and payments are handled correctly:

Ledger (gold, in-game cash and energy movements) and cheat-check flags: to prevent cheating and unfair play. Basis: legitimate interests (GDPR Art. 6(1)(f) · KVKK Art. 5(2)(f)).
Purchases and rewarded-ad results: to record payments and rewards and to handle refunds and disputes. Basis: contract and legal obligation (GDPR Art. 6(1)(b), (c) · KVKK Art. 5(2)(c), (ç)).
Consent record: to prove the consent you gave or withdrew (GDPR Art. 7(1)).

These records are kept while your account exists or for the legally required retention periods.

6. Advertising

The Game is free and supported by ads. Depending on where it is published, different providers show the ads: on our own site [AD PROVIDER, e.g. Google AdSense (H5 game ads) or AdinPlay]; on game portals (e.g. CrazyGames, Poki) the portal's own ad system.

Ad providers may process data such as cookies, device or advertising identifiers and IP addresses under their own privacy policies to serve ads, cap frequency, prevent fraud and (with your consent) personalise ads.
Where the law requires it (e.g. EU/EEA, UK, Türkiye), consent for personalised ads is requested through the provider's or portal's consent dialog. If you don't consent, non-personalised ads may be shown.
Rewarded ads are optional; when you watch one, the reward record (placement, type, outcome) is kept as described in section 5.
Buying the "ad-free" product or VIP membership turns off interstitial ads.

7. Purchases

In-game purchases always take place in the payment provider's or portal's own secure window (e.g. [PAYMENT PROVIDER, e.g. Xsolla, Stripe, Paddle, iyzico, PayTR or CrazyGames]). We never see, store or process your card or bank details. We only receive the order result: product, price, currency, provider and order ID. The payment provider processes the payment under its own privacy policy. No loot boxes with random contents are sold.

8. Feedback

If you use the in-game feedback form, we receive your text, the category you chose and (if you choose to include it) technical device info (game version, browser type, screen size, performance figures). Your name, email, location or device ID are not added automatically. If you send feedback by email we see your email address and only use it to reply.

9. Hosting

The site and game files are served via [HOSTING PROVIDER, e.g. Vercel Inc. (USA)]. To deliver pages securely, the provider briefly processes technical connection logs such as IP address and browser details.

10. Who we share data with

We don't sell your data. We only share it with the service providers named above (hosting, account and database, advertising, payments) as far as needed to provide the service, and with authorities where the law requires it.

11. Your rights

Under GDPR Articles 15–22 and KVKK Article 11 you have the right to access, rectification, erasure, restriction, objection, data portability and to withdraw consent at any time. Send your request to [CONTACT EMAIL]; we reply within 30 days at the latest.

With an account: delete your account inside the Game; the linked records are deleted too.
Without an account: guest data is linked to a random player ID (starting with g_). Write to us and we'll explain how to find it, then delete every record linked to that ID. Clearing your browser data also removes the copy on your device.
You can also complain to your local data protection authority (in Türkiye, the Personal Data Protection Board).

12. Children

The Game has no violence or explicit content. Children under [AGE LIMIT, e.g. 13] should not create an account or agree to analytics; players under 18 need a parent's permission to make purchases. The "Hide purchases" option in Settings hides shop offers. If you believe a child shared data without permission, write to us and we will delete it.

13. Changes

We may update this policy. If the analytics consent text changes, the Game asks again. We announce important changes on this page and, where needed, in the Game.