CITY CONTROL

Gizlilik Politikası ve KVKK Aydınlatma Metni · Privacy Policy — Son güncelleme ve yürürlük / Last updated and effective: 8 Kasım 2026 / 8 November 2026 · Sürüm / Version: 2026-11-08

Türkçe

Veri sorumlusu: Yiğit Yazar (şahıs işletmesi) · Adres: İstiklal Mah. Dr. Cemal Özkan Cad. No: 32A, Şarköy / Tekirdağ, Türkiye · Vergi dairesi: Şarköy · Vergi No: 9440513558 · KEP: yigit.yazar@hs09.kep.tr · E-posta: nirvoyun@gmail.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve uygulandığı ölçüde AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) uyarınca, City Control oyununu (iOS / Android uygulamaları, paket kimliği com.balonyolu.citycontrol; tanıtım sayfası nirvoyun.com/city-control/) ve oyun sunucumuzu kullananları bilgilendirmek amacıyla hazırlanmıştır.

Kısaca

City Control, yatay ekranda oynanan bir acil durum yönetimi (çağrı ve ekip sevk) strateji oyunudur. Olaylar ve mekânlar kurgusaldır; harita sokak ve su şekilleri OpenStreetMap (ODbL) ve Natural Earth verilerinden gelir. Oyun konumunuzu istemez ve kullanmaz.
Misafir olarak oynamanız için sizden e-posta adresi, telefon numarası ya da gerçek ad talep edilmez.
E-posta adresiniz alınmaz: Apple, Google ya da Facebook ile giriş yapmanız hâlinde dahi e-posta adresiniz talep edilmez, okunmaz ve saklanmaz; e-posta adresiniz oyunda ve yönetim panelinde bulunmaz. Bize kendiniz e-posta göndermeniz hâlinde adresiniz yalnızca başvurunuzu yanıtlamak amacıyla kullanılır.
Adınızın yalnızca ilk adı ve soyadın ilk harfi kullanılır: giriş sağlayıcısı adınızı verirse yalnızca ilk adınız ve soyadınızın ilk harfi (ör. “Yiğit Y.”) saklanır ve görünür; soyadınızın tamamı hiçbir yerde kaydedilmez ve gösterilmez.
Profil fotoğrafı kullanılmaz: giriş sağlayıcısındaki profil fotoğrafınız ya da fotoğraf adresi alınmaz ve saklanmaz; cihazınızdan fotoğraf yüklenmez. Oyunda yazılı ya da sesli sohbet ve arkadaş listesi yoktur.
Giriş yaptığınızda oyun profiliniz bulut kaydı olarak sunucumuzda tutulur; hesabınızı ve bulut kaydınızı Ayarlar → Hesap → Hesabı sil ile anında silebilirsiniz.
İlgi alanına göre reklam yalnızca izniniz bulunması hâlinde gösterilir. Anonim kullanım istatistiklerini Ayarlar’dan kapatabilirsiniz.
Bilgileriniz satılmaz ve başka bir amaçla kullanılmaz.

1. İlk açılışta sözleşme onayı

Oyunu ilk açtığınızda (ve bu metin ya da Kullanım Şartları değiştiğinde yeniden) oynamaya başlamadan önce Kullanım Şartları’nı ve bu Gizlilik Politikası’nı oyun içinde “Kabul ediyorum” düğmesiyle kabul etmeniz istenir; onay verilmeden oyuna giriş yapılamaz. Bu sırada 13 yaşında ya da daha büyük olduğunuzu veya velinizin izni bulunduğunu da beyan edersiniz. Kabul ettiğiniz metin sürümü ve kabul zamanı cihazınızda, oyuncu profilinizin içinde saklanır (giriş yaptıysanız profilinizle birlikte bulut kaydına da girer). Ayrıca sunucumuza kimliksiz bir sayım olayı (“sozlesme_kabul”, metin sürümüyle) gönderilir; bu, kaç kurulumun güncel metni kabul ettiğini saymak içindir.

2. Hesabınız ve giriş yöntemleri

Giriş ekranında şu seçenekler bulunur: Misafir Girişi ve mağaza uygulamalarında (uygulamada sunulduğunda) Apple ile Giriş Yap, Google ile Giriş Yap, Facebook ile Giriş Yap. Giriş sağlayıcısı kullanmak isteğe bağlıdır; oyunu misafir olarak aynı şekilde oynayabilirsiniz.

Misafir girişi

İlerlemeniz cihazınızda tutulur. Ayrıca, ileride bir giriş sağlayıcısına bağlayabilmeniz için sunucumuzda bir misafir hesabı açılır: oyun cihazınızda rastgele bir cihaz anahtarı üretir, sunucuda bu anahtarın yalnızca karması saklanır. Misafir hesabında ad, e-posta ya da başka bir kimlik bilgisi yoktur. Uygulamayı silerseniz veya uygulama verilerini temizlerseniz cihaz anahtarı kaybolur ve misafir hesaba yeniden ulaşılamaz.

Apple, Google ya da Facebook ile giriş

Kimliğiniz giriş sağlayıcısının kendi ekranında doğrulanır; şifreniz hiçbir zaman tarafımızca görülmez. Sağlayıcının verdiği giriş belirteci (token) sunucumuzda bir kez doğrulanır ve saklanmaz; belirteçten yalnızca sağlayıcıdaki kullanıcı numaranız okunur, belirteçte bulunabilecek e-posta adresi ya da fotoğraf adresi gibi diğer bilgiler okunmaz ve saklanmaz. Sağlayıcılardan alınanlar şunlardır:

Apple ile Giriş Yap: Apple’dan yalnızca ad izni istenir; e-posta izni istenmez (bu nedenle “E-postamı Gizle” seçeneğinin bir etkisi yoktur). Apple, adınızı yalnızca oyuna ilk girişinizde ve sizin onayınızla verir; Apple’ın ekranında adınızı değiştirebilir ya da boş bırakabilirsiniz. Apple’dan alınanlar: Apple kullanıcı numaranız ve paylaşmanız hâlinde adınız. Apple’ın verdiği tek kullanımlık yetki kodu, Apple’dan bir yenileme anahtarı almak için kullanılır; bu anahtar yalnızca hesabınızı sildiğinizde oyunun Apple Kimliğinize erişimini Apple nezdinde de iptal etmek için hesabınızla birlikte saklanır ve hesapla birlikte silinir.
Google ile Giriş Yap: Google’ın temel girişi kullanılır. Google’dan alınanlar: Google kullanıcı numaranız ve Google hesabınızdaki adınız. Google’ın giriş belirtecinde ve giriş yanıtında e-posta adresiniz ve profil fotoğrafı adresiniz de bulunabilir; bunlar oyunda ve sunucumuzda okunmaz, kullanılmaz ve saklanmaz.
Facebook ile Giriş Yap: Facebook’tan yalnızca temel herkese açık profil izni (public_profile) istenir; e-posta, arkadaş listesi, doğum tarihi gibi başka izinler istenmez. Facebook’tan alınanlar: Facebook kullanıcı numaranız (sunucumuz giriş belirtecini doğrulamak için Facebook’a sorar) ve profilinizdeki adınız. Profil fotoğrafınız alınmaz. Oyun Facebook’a oyun içi olay (“App Events”), reklam kimliği ya da kullanım bilgisi göndermez; Facebook yalnızca giriş işlemini yürütür.

Adınız: sağlayıcıdan gelen adınız daha cihazınızdayken kısaltılır ve sunucuya yalnızca ilk adınız ve soyadınızın ilk harfi gönderilir (ör. “Yiğit Yazar” → “Yiğit Y.”; iki adı olanlarda yalnızca ilk ad alınır); sunucu da adı aynı biçimde yeniden kısaltır. Soyadınızın tamamı hiçbir yerde kaydedilmez. Henüz bir oyuncu adı seçmediyseniz bu kısa ad, co-op odalarında ve sıralamalarda kullanılan oyuncu adınız olarak cihazınıza kaydedilir; dilediğiniz zaman co-op ya da Haftalık Rekabetçi Mod ekranında değiştirebilirsiniz. Sağlayıcı ad vermezse ad kaydedilmez.

Hesabınız için sunucuda tutulanlar:

hesap numarası (oyunun verdiği rastgele bir numara; Ayarlar → Hesap’ta görünür),
sağlayıcıdaki kullanıcı numaranızın gizli bir anahtarla alınmış, geri çevrilemeyen karması (HMAC; numaranın kendisi saklanmaz),
sağlayıcı verdiyse adınızın kısa hâli (ilk ad ve soyadın ilk harfi),
giriş yöntemi (misafir / Apple / Google / Facebook) ve platform (web / iOS / Android),
hesabın açılış zamanı, son giriş zamanı ve giriş sayısı,
bulut kaydınızın zamanı ve boyutu.

E-posta adresinizi, soyadınızın tamamını, profil fotoğrafınızı ya da fotoğraf adresinizi, arkadaş listenizi, doğum tarihinizi, cinsiyetinizi ve sağlayıcının belirtecini hiçbir zaman saklamayız.

Amaç ve hukuki sebep: kullanıcı numarasının karması, hesabınıza başka bir cihazdan da giriş yapabilmeniz ve hesabın size ait olduğunun doğrulanması; kısa ad, oyuncu adınızın önerilmesi ve hesaplar arasında ayırt edilebilmeniz içindir. Bu işleme sözleşmenin kurulması ve ifasına dayanır (KVKK m. 5/2-c; GDPR m. 6/1-b).

Saklama ve silme: bu bilgiler hesabınızı silene kadar saklanır; hesabınızı sildiğinizde sağlayıcı bağlantısı, kullanıcı numarasının karması ve kısa adınız derhâl silinir. Oyunun sağlayıcı hesabınıza erişimini ayrıca Apple Kimliği ayarlarınızdan (Apple ile Giriş Yap kullanan uygulamalar), Google hesabınızın üçüncü taraf bağlantıları bölümünden ya da Facebook’un “Uygulamalar ve İnternet Siteleri” ayarlarından kaldırabilirsiniz.

Sağlayıcıların politikaları: giriş işlemi sırasında sağlayıcının kendi tarafında yapılan işlemlere bu şirketlerin kendi gizlilik politikaları uygulanır: Apple, Google, Meta (Facebook). Misafir hesabınızla oynarken bir sağlayıcıyla giriş yaparsanız (o sağlayıcı hesabı için henüz bir hesap yoksa) misafir hesabınız bu sağlayıcıya bağlanır ve bulut kaydınız korunur.

Oturumlar

Giriş yaptığınızda cihazınıza rastgele bir oturum anahtarı verilir; sunucuda bu anahtarın yalnızca karması saklanır. 365 gün kullanılmayan oturum kendiliğinden sona erer; bir hesapta en fazla 10 oturum tutulur (en eski kullanılan düşer). Çıkış yaptığınızda o cihazdaki oturum sona erer.

3. Bulut kaydı

Hesabınızla oynarken oyun profiliniz (kariyerleriniz, ilerlemeniz, başarımlarınız, ayarlarınız, sahip olduğunuz haritaların listesi ve sözleşme kabul kaydınız) JSON biçiminde (en fazla 1,5 MB) sunucumuza yüklenir; böylece başka bir cihazda aynı hesapla giriş yaptığınızda ilerlemeniz geri gelir. Hem cihazda hem hesapta ilerleme varsa hangisinin kalacağı size sorulur. Bulut kaydında e-posta, gerçek ad ya da konum bulunmaz.

4. Hangi bilgileri, hangi amaçla işliyoruz?

Bilgi	Amaç	Hukuki sebep
Hesap kaydı, sağlayıcı kimliğinin karması, kısa ad ve oturumlar (Bölüm 2)	Giriş, hesabın tanınması, hesap bağlama, oyuncu adının önerilmesi	Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b)
Bulut kaydı (Bölüm 3)	İlerlemenin saklanması ve başka cihaza aktarılması	Sözleşmenin ifası (m. 5/2-c; GDPR m. 6/1-b)
Sözleşme kabul kaydı	Kabulün gösterilebilmesi	Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e; GDPR m. 6/1-f)
Anonim kullanım sayıları (Bölüm 5)	Oyunun geliştirilmesi	Meşru menfaat (m. 5/2-f; GDPR m. 6/1-f)
Hata raporları, geri bildirim, şikâyetler (Bölüm 6)	Hataların giderilmesi, kötüye kullanımın önlenmesi	Meşru menfaat (m. 5/2-f; GDPR m. 6/1-f)
Co-op odası ve sıralama bilgileri (Bölüm 7)	Çevrimiçi modların sunulması	Sözleşmenin ifası (m. 5/2-c; GDPR m. 6/1-b)
Satın alma kayıtları (Bölüm 8)	Satın almanın doğrulanması, geri yükleme, iade takibi	Sözleşmenin ifası ve kanuni yükümlülük (m. 5/2-c, ç; GDPR m. 6/1-b, c)
Kişiselleştirilmiş reklam (Bölüm 9)	İlgi alanına göre reklam	Açık rıza (m. 5/1; GDPR m. 6/1-a); kişiselleştirilmemiş reklam için meşru menfaat
Destek yazışmaları	Başvurunuzun yanıtlanması ve yanıt verildiğinin gösterilebilmesi	Kanuni yükümlülük ve bir hakkın korunması (m. 5/2-ç, e; GDPR m. 6/1-c, f)
Yönetim paneli güvenlik kaydı	Sistemin ve verilerinizin yetkisiz erişime karşı korunması	Meşru menfaat (m. 5/2-f)

Kimlik numarası, kesin konum, rehber, ödeme kartı bilgisi, cihazınızdaki fotoğraflar, profil fotoğrafı, yazılı mesaj ve ses kaydı toplanmaz; oyunda e-posta adresi de toplanmaz (bize kendiniz e-posta göndermeniz hâli hariç); özel nitelikli kişisel veri (KVKK m. 6) işlenmez. Lütfen oyuncu adınızda ve geri bildirimlerinizde bu tür bilgileri paylaşmayınız. Hesap ve bulut kaydı kayıtlarında IP adresinizi saklamayız; sunucu bağlantıyı kurabilmek için IP adresinizi yalnızca teknik olarak görür.

Bilgiler nasıl toplanır?

Sizden: oyuncu adınız, geri bildirim ve şikâyetleriniz, ayarlarınız ve reklam tercihiniz gibi oyunda kendi seçiminizle sağladığınız bilgiler; bize e-posta, KEP ya da yazılı olarak gönderdiğiniz başvurular.
Otomatik olarak: oyunu oynadığınız sırada uygulama ve sunucu; anonim kullanım sayılarını, kimliksiz hata raporlarını, hesap ve oturum kayıtlarını ve sıralama sonuçlarını elektronik ortamda kendiliğinden kaydeder.
Diğer kaynaklardan: giriş sağlayıcısı kullanmanız hâlinde kullanıcı numaranız ve adınız Apple, Google ya da Facebook’tan; satın alma onayları uygulama mağazalarından ve RevenueCat’ten; ödüllü videonun sonuna kadar izlendiği bilgisi Google’dan alınır.

Hesap ve oyun bilgileri olmadan çevrimiçi özellikler çalışmaz. Giriş sağlayıcısı kullanımı, sıralamaya katılım, anonim kullanım istatistikleri ve ilgi alanına göre reklam izni isteğe bağlıdır.

5. Anonim kullanım sayıları

Oyunu geliştirmek için oyun, ilk açılışta kendi ürettiği rastgele bir kurulum kimliğiyle şu sayıları sunucumuza (nirvoyun.com) gönderir: oyunun açılması, sözleşme kabulü (“sozlesme_kabul”), eğitimin bitmesi, kariyer ve vardiya başlangıcı/bitişi ve puanı, oynanan harita ve rütbe, satın alma ya da reklam penceresinin açılması, dil, platform (web / iOS / Android) ve oyun sürümü. Bu kimlik sizi tanımlamaz ve hesabınızla birleştirilmez; IP adresi, reklam kimliği ya da cihaz modeli saklanmaz. Günlük sayılar 400 gün, “o gün oynayan kurulumlar” listesi 35 gün tutulur; 400 gündür görülmeyen kurulum kimliği silinir. Ayarlar → “Anonim kullanım istatistikleri” ile istediğiniz an kapatabilirsiniz.

6. Hata raporları ve geri bildirim

Oyunda bir hata olursa hata mesajı, oyun sürümü ve platformla birlikte kimliksiz olarak (kurulum kimliği olmadan) gönderilir; oturum başına en çok 5 rapor gönderilir ve 90 gün saklanır. Ayarlar → Geri bildirim’e yazdığınız metin (en fazla 1500 karakter) de kimliksiz iletilir, dil, platform ve sürümle birlikte saklanır; sistemde en son 2.000 bildirim tutulur, daha eskileri kendiliğinden silinir. Metne kişisel bilgi yazmamanızı rica ederiz.

7. Çevrimiçi modlar: diğer oyuncular neyi görür?

Co-op

Çevrimiçi odalar, sunucumuzdaki aktarma (relay) sunucusu üzerinden çalışır. Odada oda kodu, oyuncu adınız (en fazla 16 karakter, küfür filtresinden geçer) ve rolünüz diğer oyunculara gösterilir; oyun komutları sunucu üzerinden diğer oyunculara iletilir. Oda kapandıktan sonra bu bilgiler sunucuda tutulmaz.

Haftalık Rekabetçi Mod ve Günün Vardiyası

Sıralamaya katıldığınızda oyuncu adınız ve puanınız herkese açık listelenir. Sunucuda bunlarla birlikte cihazınızın rastgele oyuncu kimliği, vardiya ölçümleri (puanın sunucuda yeniden hesaplanması için) ve zamanı tutulur; bu kimlik diğer oyunculara gösterilmez (yalnızca şikâyet için kısa bir karması kullanılır). Haftalık sonuçlar saklanır; Günün Vardiyası listesi 14 gün sonra silinir. Sıralamadaki bir adı “şikâyet” edebilirsiniz: şikâyet ettiğiniz ad sizin cihazınızda gizlenir ve incelenir; şikâyette bulunan kişinin kimliği açıklanmaz; yönetim kurallara aykırı adları ve sonuçları listeden kaldırabilir. Sıralama sonuçları hesabınızla değil cihazın rastgele oyuncu kimliğiyle tutulduğundan hesabınızı silmeniz bunları silmez; silinmelerini nirvoyun@gmail.com adresinden, adı ve haftayı belirterek isteyebilirsiniz.

Oyuncu adınız

Diğer oyuncular yalnızca oyuncu adınızı, co-op’taki rolünüzü ve sıralamadaki puanınızı görür. Oyuncu adınızı kendiniz yazarsınız; giriş sağlayıcısından gelen ad yalnızca ilk ad ve soyadın ilk harfi olarak kullanılır (Bölüm 2). Profil fotoğrafı, soyadınızın tamamı, hesap numaranız ve sağlayıcı bilgileriniz diğer oyunculara hiçbir zaman gösterilmez. Herkese açık bilgileriniz diğer oyuncular tarafından görülebilir ve kaydedilebilir; bu nedenle oyuncu adınızda kişisel bilgilerinizi paylaşmayınız.

8. Satın almalar (App Store, Google Play, RevenueCat)

Haritalar, harita paketleri ve “Reklamsız Oyna” tek seferlik (tüketilmeyen) ürünlerdir ve App Store ya da Google Play üzerinden satın alınır. Ödemeyi Apple ya da Google alır; kart bilgileriniz oyuna ve bize ulaşmaz. Satın almanın doğrulanması ve geri yüklenmesi için mağaza işlemi RevenueCat (RevenueCat, Inc., ABD) hizmetine iletilir. RevenueCat’te kullanıcı numarası olarak giriş yaptıysanız hesap numaranız, yapmadıysanız anonim kurulum kimliği kullanılır. RevenueCat’ten sunucumuza ürün, mağaza, fiyat, para birimi, ülke kodu ve işlem numarası gelir (sistemde en son 5.000 kayıt tutulur). İadeler Apple / Google tarafından kendi kurallarına göre yapılır. RevenueCat’in politikası: revenuecat.com/privacy.

9. Reklamlar (Google AdMob)

Mağaza uygulamalarında reklamlar yalnızca vardiya sonunda (geçiş reklamı) ve isteğinize bağlı ödüllü videolarda gösterilir; vaka sırasında reklam çıkmaz. Reklamları Google AdMob sunar; Google AdMob reklamı göstermek, gösterim sayısını sınırlamak, sahte tıklamaları önlemek ve ölçüm yapmak amacıyla reklam kimliğini, IP adresini ve cihaz bilgisini kendisi toplar. iPhone ve iPad’de ilk açılışta Apple’ın Uygulama İzleme Şeffaflığı (ATT) izni sorulur; gerekli ülkelerde (ör. AB/AEA, Birleşik Krallık) ayrıca Google’ın izin formu (UMP) gösterilir. İlgi alanına göre (kişiselleştirilmiş) reklam yalnızca izin formunda izin vermeniz ve iPhone/iPad’de ayrıca Apple’ın izleme iznini vermeniz hâlinde gösterilir; Türkiye’de ve izin formunun gösterilmediği diğer ülkelerde oyun reklamları varsayılan olarak “kişiselleştirilmemiş reklam” olarak talep eder; ilgi alanına göre reklam yalnızca Ayarlar → Reklam tercihi bölümünde “İzin veriyorum”u seçmeniz (ve iPhone/iPad’de Apple’ın izleme iznini vermeniz) hâlinde gösterilir. Bu tercihinizi aynı yerden istediğiniz zaman geri alabilirsiniz. İzin vermemeniz hâlinde de reklamlar gösterilir, ancak ilgi alanınıza göre seçilmez. Gerekli olduğu yerlerde Ayarlar → “Reklam gizlilik seçenekleri” ile tercihinizi değiştirebilir, izninizi geri alabilirsiniz; geri almak önceki işlemeyi etkilemez. Telefonunuzun reklam ve gizlilik ayarlarından reklam kimliğinizi sıfırlayabilir ya da ilgi alanına göre reklamı sınırlandırabilirsiniz. “Reklamsız Oyna” satın alımı zorunlu (vardiya sonu) reklamları kaldırır. Google’ın bu bilgileri nasıl kullandığını Google’ın iş ortağı uygulamalar sayfasında ve policies.google.com/privacy adresinde inceleyebilirsiniz.

iPhone ve iPad’de reklamların etkinliği, Apple’ın SKAdNetwork altyapısıyla da ölçülebilir: bu ölçümde Apple, kişiyi ya da cihazı tanımlamayan, gecikmeli ve toplu bildirimler kullanır; oyun bu kapsamda size ait bir kimlik paylaşmaz.

10. Cihazınızda saklananlar

Oyuncu profiliniz (kariyerler, ilerleme, ayarlar, sözleşme kabul kaydı), oyuncu adınız, kurulum kimliği, misafir cihaz anahtarı ve oturum anahtarı cihazınızın yerel depolamasında tutulur. Reklam ya da takip çerezi kullanmayız. Uygulamayı silmek bu bilgileri cihazdan siler. Oyun konum, kamera, mikrofon, rehber ya da fotoğraf izni istemez. Size pazarlama amaçlı e-posta ya da SMS gönderilmez.

Tercihleriniz: dil, ses ve titreşim ayarları, renk körlüğü desteği (kırmızı, yeşil ya da mavi renk düzeltmesi; varsayılan olarak kapalı), reklam tercihi ve bildirim tercihi yalnızca cihazınızda saklanır; bulut kaydı açıksa ayarlarınız kayıtla birlikte hesabınıza yedeklenir. Oyunun dili ilk açılışta cihazınızın dil ayarından seçilir; bunun için konumunuz ya da IP adresiniz kullanılmaz. Uygulama, vardiya sürerken ekranın kararmaması için ekranı açık tutar; vardiya bitince telefonun kendi ayarı geçerli olur.

Telefon bildirimleri: mağaza uygulamalarında, izin vermeniz hâlinde her gün saat 19.00’da (telefonunuzun saatiyle) oyuna dair kısa bir hatırlatma bildirimi gösterilir. Bildirim izni, telefonunuzun kendi izin penceresiyle istenir (oyunu üçüncü kez açtığınızda ya da Ayarlar → Bildirimler bölümünden). Bildirimler telefonunuzda zamanlanır: bildirim jetonu, cihaz kimliği ya da bildirime dair başka bir bilgi sunucumuza gönderilmez; oyun yalnızca sunucumuzdan güncel bildirim metinlerini indirir. Bildirimleri Ayarlar → Bildirimler → “Günlük hatırlatma” ile ya da telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz.

Değerlendirme ve paylaşma: oyunu en az üç gündür kullanıyor ve en az on vaka tamamlamışsanız, bir vardiya bittikten sonra App Store ya da Google Play’in kendi değerlendirme penceresi gösterilebilir; pencereyi mağaza yönetir, ne zaman çıkacağına mağaza karar verir, verdiğiniz puan ve yorum bize iletilmez ve değerlendirme karşılığında oyun içinde hiçbir ödül verilmez. “Oyunu paylaş” düğmesi telefonunuzun kendi paylaşım penceresini açar; kiminle ve hangi uygulamayla paylaştığınız bize iletilmez.

11. Yetkili erişimi

Yetkili kişiler, yönetim paneli üzerinden hesap listesini (hesap numarası, giriş yöntemi, kısa ad, platform, açılış ve son giriş zamanı, bulut kaydının zamanı ve boyutu), son girişleri, sıralama girişlerini (oyuncu adı, puan, cihazın rastgele oyuncu kimliği), geri bildirim ve şikâyetleri, satın alma kayıtlarını ve anonim günlük sayıları görüntüleyebilir. Yönetim panelinde e-posta adresi, IP adresi, sağlayıcı belirteci ya da bulut kaydınızın içeriği gösterilmez; profil fotoğrafı bulunmadığından panelde fotoğraf da yoktur. Kurallara aykırı adlar ve sonuçlar yetkili kişilerce kaldırılır. Yalnızca otomatik işlemeye dayanan ve sizi hukuken ya da benzer ölçüde önemli biçimde etkileyen bir karar verilmez.

12. Bilgiler kimlerle paylaşılır?

Sunucu barındırma hizmeti: oyun sunucumuzun barındırılması (sunucumuz Türkiye dışındaki bir veri merkezinde barınabilir).
Apple, Google, Facebook (Meta): giriş sağlayıcısı kullanmanız hâlinde girişinizin doğrulanması (Facebook girişinde sunucumuz giriş belirtecini doğrulamak için Facebook’a gönderir).
Google (AdMob, UMP): reklam gösterimi, ödüllü videonun doğrulanması ve izin yönetimi.
RevenueCat ve uygulama mağazaları: satın almaların doğrulanması (hesap numaranız ya da anonim kurulum kimliği, ürün ve işlem bilgisi).
Diğer oyuncular: Bölüm 7’de belirtilen ad, rol ve puan.
Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca kanunen zorunlu olduğu hâllerde.
İşletmenin devri: işletmenin devredilmesi hâlinde bilgiler, bu politikaya bağlı kalmak kaydıyla yeni işletme sahibine geçebilir; bu durum önceden duyurulur.

Yurt dışına aktarım: Google, Apple, Meta ve RevenueCat’in sunucuları başta ABD olmak üzere yurt dışında bulunabilir; bu sağlayıcılara yapılan aktarımlar KVKK m. 9’a uygun olarak gerçekleştirilir. Bu şirketlerin kendi topladıkları bilgiler için kendi gizlilik politikaları geçerlidir. Bilgileriniz satılmaz ve başka bir amaçla kullanılmaz.

13. Bilgiler ne kadar süreyle saklanır?

Hesap kaydı (sağlayıcı kimliğinin karması ve kısa ad dâhil) ve bulut kaydı: hesabınızı silene kadar. Silme talebinde derhâl silinir.
Oturumlar: 365 gün kullanılmazsa ya da çıkış yapınca sona erer; hesap silinince hepsi silinir.
Son girişler listesi (hesap numarası, yöntem, platform, zaman): sistemde en son 300 giriş tutulur; hesap silinince o hesaba ait satırlar silinir.
Anonim kullanım sayıları: günlük sayılar 400 gün, günlük kurulum listeleri 35 gün; 400 gündür görülmeyen kurulum kimliği silinir.
Hata raporları: 90 gün. Geri bildirimler: en son 2.000 kayıt.
Co-op odası bilgileri: oda kapanana kadar. Günün Vardiyası: 14 gün. Haftalık Rekabetçi Mod sonuçları: saklanır; kaldırılan ad ve sonuçlar silinir.
Satın alma olayları: en son 5.000 kayıt.
Yönetim paneli güvenlik kaydı (IP yerine geri çevrilemez ağ kodu): 2 yıl.
Destek yazışmaları (e-posta, KEP ya da yazılı başvurular): başvurunun sonuçlanmasından itibaren 2 yıl.
Sunucu yedekleri yalnızca arıza sonrasında verilerin geri yüklenmesi amacıyla tutulur; silinen veriler yedeklerde, yedeğin saklama süresi dolunca kendiliğinden silinir.
Cihazınızdaki bilgiler: uygulama ya da uygulama verileri silinene kadar.

14. Hesabınızı nasıl silebilirsiniz?

Uygulamada: Ayarlar → Hesap → Hesabı sil. İki adımlı onaydan sonra hesabınız, tüm oturumlarınız, sağlayıcı bağlantınız (kullanıcı numarasının karması), kısa adınız ve bulut kaydınız sunucumuzdan derhâl ve geri alınamaz şekilde silinir. Silme için internet bağlantısı gerekir. Sağlayıcıdan gelen ad cihazınızda oyuncu adınız olarak kullanılıyorsa o da cihazdan kaldırılır; kendi yazdığınız oyuncu adı cihazda kalır. Cihazınızdaki ilerleme, siz sıfırlamadıkça cihazda kalır (Ayarlar → İlerlemeyi sıfırla). Satın aldığınız ürünler mağaza hesabınıza bağlı kalır ve “Satın alımları geri yükle” ile geri getirilebilir. Sağlayıcıya verdiğiniz izni ayrıca Apple Kimliği, Google ya da Facebook hesap ayarlarınızdan kaldırabilirsiniz.

Facebook ile giriş yaptıysanız (veri silme talimatı): Facebook’ta Ayarlar ve gizlilik → Ayarlar → Uygulamalar ve internet siteleri bölümünden City Control’ü kaldırın; ardından oyunda Ayarlar → Hesap → Hesabı sil adımını uygulayın ya da uygulamaya erişemiyorsanız nirvoyun@gmail.com adresine yazın. Facebook bağlantısının kaldırılması tek başına sunucumuzdaki hesabı silmez; silme talebiniz en geç 30 gün içinde yerine getirilir.

Silinmeden kalanlar: anonim kullanım sayıları ve kimliksiz raporlar hesabınızla bağlantılı olmadığından etkilenmez; sıralama sonuçları Bölüm 7’de, satın alma olayları ve destek yazışmaları Bölüm 13’te belirtilen sürelerle saklanır.

E-postayla: uygulamaya erişemiyorsanız nirvoyun@gmail.com adresine Ayarlar → Hesap’ta görünen hesap numaranızı yazarak silme talebinde bulunabilirsiniz; talebiniz en geç 30 gün içinde yerine getirilir.

15. Haklarınız

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Oyun, uygulama mağazalarının izin verdiği ülkelerde sunulmaktadır. AB/AEA, Birleşik Krallık ya da İsviçre’deki oyuncular Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarını da (erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, rızanın geri alınması) kullanabilir ve yaşadıkları ülkedeki veri koruma makamına başvurabilir.

Nasıl başvurulur: nirvoyun@gmail.com adresine e-postayla, yigit.yazar@hs09.kep.tr adresine KEP ile, yukarıdaki adrese yazılı olarak ya da oyundaki Ayarlar → Geri bildirim bölümünden. Başvurunuzda adınızı, iletişim bilginizi, talebinizi ve hesabınızın bulunabilmesi için Ayarlar → Hesap’ta görünen hesap numaranızı belirtiniz; hesabın size ait olduğunu doğrulamak amacıyla ek bilgi talep edebiliriz. Anonim sayılar ve kimliksiz raporlar sizinle eşleştirilemediğinden bunlara ilişkin taleplerde kim olduğunuzu bilemeyiz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m. 13). Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

16. Güvenlik

Bilgilerinizi korumak için makul teknik ve idari tedbirler alınmaktadır (KVKK m. 12): bağlantılar şifrelidir (HTTPS); cihaz anahtarları ve oturum anahtarları yalnızca karma olarak, sağlayıcı kullanıcı numaraları yalnızca gizli anahtarlı, geri çevrilemeyen karma (HMAC) olarak saklanır; yönetim paneline yalnızca yetkili kişiler, izinli adreslerden ve iki adımlı doğrulamayla girer; her giriş ve işlem, sonradan değiştirilirse fark edilecek biçimde kayıt altındadır. Hiçbir sistem tamamen güvenli değildir; bilgilerinizin izinsiz olarak ele geçirildiğini öğrenmemiz hâlinde durumu kanunun öngördüğü şekilde Kurul’a ve etkilenen oyunculara bildiririz. Oturum anahtarınız cihazınızda saklanır; cihazınızın güvenliğinin sağlanması sizin sorumluluğunuzdadır. Apple, Google ya da Facebook hesabınız ele geçirilirse oyun hesabınıza da erişilebilir; bu hesapların şifresini kimseyle paylaşmamanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz.

17. Çocuklar

13 yaşından küçükler oyunu oynayamaz; oyun çocuklara yönelik olarak tasarlanmamıştır ve 13 yaşından küçüklerden bilerek bilgi toplanmaz. 13–18 yaş arasındaysanız oyunu velinizin ya da vasinizin bilgisi ve izniyle oynamanız gerekir. Yaşadığınız ülkede dijital hizmetler için rıza yaşı daha yüksekse (örneğin bazı AB ülkelerinde 16), bu yaşın altındaysanız velinizin izni gerekir. Satın almalar uygulama mağazasının aile ve ebeveyn denetimlerine tabidir. 13 yaşından küçük bir çocuğa ait hesap bulunduğunu öğrenmemiz hâlinde hesap ve bulut kaydı silinir; veliler bu talebi nirvoyun@gmail.com adresine iletebilir.

18. Mağazalar, giriş sağlayıcıları ve bağlantılar

Oyunu indirdiğiniz uygulama mağazasının ve kullandığınız giriş sağlayıcısının (Apple, Google, Facebook) kendi gizlilik politikaları da geçerlidir; bu şirketler kendi topladıkları bilgilerden sorumludur. Bu sayfadan bağlantı verilen diğer internet sitelerinin içeriğinden sorumlu değiliz.

19. Değişiklikler

Bu metnin değişmesi hâlinde güncel metin bu sayfada yayımlanır, tarih ve sürüm güncellenir. Önemli değişiklikler ayrıca uygulamada ya da mağaza sayfasındaki güncelleme notlarında duyurulur. Metin değiştiğinde oyun açılışta “Sözleşmeler güncellendi” ekranıyla güncel metni yeniden onayınıza sunar; oynamaya devam etmek için kabul etmeniz gerekir. Bir değişikliğin açık rızanıza dayanan yeni bir işleme faaliyeti getirmesi hâlinde ayrıca açık rızanız alınır.

20. İletişim

Gizlilikle ilgili tüm sorularınız için nirvoyun@gmail.com adresine; resmî bildirimler için yigit.yazar@hs09.kep.tr KEP adresine ya da yukarıda belirtilen adrese başvurabilirsiniz.

English

Controller: Yiğit Yazar (sole proprietorship) · Address: İstiklal Mah. Dr. Cemal Özkan Cad. No: 32A, Şarköy / Tekirdağ, Türkiye · Tax office: Şarköy · Tax no: 9440513558 · Registered e-mail (KEP): yigit.yazar@hs09.kep.tr · E-mail: nirvoyun@gmail.com

This notice explains how personal data of people who use the City Control game (the iOS / Android apps, bundle id com.balonyolu.citycontrol; information page nirvoyun.com/city-control/) and our game server is processed, as required by the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the EU and UK General Data Protection Regulation (GDPR).

Summary

City Control is a landscape emergency-dispatch strategy game. Its incidents and places are fictional; street and water shapes on the maps come from OpenStreetMap (ODbL) and Natural Earth data. The game never asks for or uses your location.
To play as a guest you are not asked for an e-mail address, phone number or real name.
Your e-mail address is not collected: even when you sign in with Apple, Google or Facebook, your e-mail address is not asked for, read or stored; it is not in the game or in the management panel. If you e-mail us yourself, your address is used only to answer you.
Only your first name and the initial of your surname are used: if the sign-in provider gives your name, only your first name and the initial of your surname (e.g. “Yiğit Y.”) are kept and shown; your full surname is never stored or shown anywhere.
No profile photo: your profile photo or photo address at the sign-in provider is not received or stored, and no photos are uploaded from your device. There is no text or voice chat and no friends list in the game.
When you are signed in, your game profile is kept on our server as a cloud save; you can delete your account and cloud save at once in Settings → Account → Delete account.
Interest-based ads are shown only with your consent. You can switch off anonymous usage statistics in Settings.
We never sell your information or use it for any other purpose.

1. Agreement on first start

When you first open the game (and again when this policy or the Terms of Use change), you are asked to accept the Terms of Use and this Privacy Policy in the game with the “I accept” button before you can play. You also declare that you are 13 or older or have a parent’s consent. The accepted version and the time are stored on your device inside your player profile (and, if you are signed in, in your cloud save with it). An anonymous count event (“sozlesme_kabul”, with the version) is also sent to our server so we can count how many installs accepted the current text.

2. Your account and sign-in methods

The entry screen offers Guest sign-in and, in the store apps when offered there, Sign in with Apple, Sign in with Google and Sign in with Facebook. Using a sign-in provider is optional; you can play the same way as a guest.

Guest

Your progress is kept on your device. So that you can link it to a sign-in provider later, a guest account is also created on our server: the game creates a random device key on your device, and the server keeps only a hash of that key. A guest account holds no name, e-mail or other identity data. If you delete the app or clear its data, the device key is lost and the guest account can no longer be reached.

Signing in with Apple, Google or Facebook

You are verified on the provider’s own screen; we never see your password. The provider’s sign-in token is checked once on our server and is not stored; only your user number at the provider is read from it, and other information the token may contain, such as an e-mail address or photo address, is neither read nor stored. What we receive from each provider:

Sign in with Apple: only the name permission is requested; the e-mail permission is not (so “Hide My Email” has no effect). Apple gives your name only at your first sign-in to the game and only with your approval; you can change it or leave it empty on Apple’s screen. Received from Apple: your Apple user number and, if you share it, your name. The one-time authorisation code Apple provides is used to obtain a refresh token from Apple; it is kept with your account only so that the game’s access to your Apple ID can also be revoked at Apple when you delete your account, and it is deleted with the account.
Sign in with Google: Google’s basic sign-in is used. Received from Google: your Google user number and the name on your Google account. Google’s sign-in token and response may also contain your e-mail address and profile photo address; these are not read, used or stored in the game or on our server.
Sign in with Facebook: only the basic public profile permission (public_profile) is requested; no other permissions such as e-mail, friends list or birthday. Received from Facebook: your Facebook user number (our server asks Facebook to verify the sign-in token) and the name on your profile. Your profile photo is not received. The game sends Facebook no in-game events (“App Events”), advertising ID or usage information; Facebook only handles the sign-in.

Your name: the name from the provider is shortened while still on your device, and only your first name and the initial of your surname are sent to the server (e.g. “Yiğit Yazar” → “Yiğit Y.”; with two given names only the first is used); the server shortens it the same way again. Your full surname is never stored anywhere. If you have not chosen a player name yet, this short name is saved on your device as the player name used in co-op rooms and on leaderboards; you can change it at any time on the co-op or Weekly Competitive Mode screen. If the provider gives no name, no name is stored.

What the server keeps for your account:

an account id (a random number made by the game, shown in Settings → Account),
an irreversible keyed hash (HMAC) of your user number at the provider (never the number itself),
the short form of your name (first name and the initial of your surname), if the provider gave one,
the sign-in method (guest / Apple / Google / Facebook) and platform (web / iOS / Android),
when the account was created, the last sign-in time and the number of sign-ins,
the time and size of your cloud save.

We never store your e-mail address, your full surname, your profile photo or photo address, your friends list, birthday or gender, or the provider’s token.

Purpose and legal basis: the hash of the user number lets you sign in to your account from another device and confirms that the account is yours; the short name is used to suggest your player name and to tell accounts apart. This processing is based on the performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5/2-c).

Retention and deletion: this information is kept until you delete your account; when you delete it, the provider link, the hash of the user number and the short name are deleted immediately. You can also remove the game’s access in your Apple ID settings (apps using Sign in with Apple), in the third-party connections of your Google account or in Facebook’s “Apps and Websites” settings.

The providers’ policies: what happens on the provider’s side during sign-in is governed by its own privacy policy: Apple, Google, Meta (Facebook). If you sign in with a provider while playing as a guest (and that provider account has no account with us yet), your guest account is linked to it and your cloud save is kept.

Sessions

When you sign in, your device gets a random session token; the server keeps only its hash. A session unused for 365 days ends automatically; at most 10 sessions are kept per account (the least recently used goes). Signing out ends the session on that device.

3. Cloud save

While you play with an account, your game profile (careers, progress, achievements, settings, the list of maps you own and your agreement record) is uploaded to our server as JSON (at most 1.5 MB) so it can be restored when you sign in with the same account on another device. If both the device and the account have progress, you are asked which one to keep. The cloud save contains no e-mail, real name or location.

4. What we process and why

Data	Purpose	Legal basis
Account record, hash of the provider id, short name and sessions (section 2)	Sign-in, recognising the account, linking, suggesting a player name	Performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5/2-c)
Cloud save (section 3)	Keeping progress and moving it to another device	Performance of a contract (Art. 6(1)(b))
Agreement record	Showing that you accepted	Establishing, exercising or defending legal claims (Art. 6(1)(f); KVKK 5/2-e)
Anonymous usage counts (section 5)	Improving the game	Legitimate interest (Art. 6(1)(f))
Error reports, feedback, reports of names (section 6)	Fixing bugs, preventing abuse	Legitimate interest (Art. 6(1)(f))
Co-op rooms and leaderboards (section 7)	Providing the online modes	Performance of a contract (Art. 6(1)(b))
Purchase records (section 8)	Verifying, restoring and tracking refunds	Contract and legal obligation (Art. 6(1)(b), (c))
Personalised ads (section 9)	Interest-based ads	Consent (Art. 6(1)(a); KVKK 5/1); non-personalised ads: legitimate interest
Support correspondence	Answering your request and showing that it was answered	Legal obligation and protection of a right (Art. 6(1)(c), (f); KVKK 5/2-ç, e)
Management panel security log	Protecting the system and your data against unauthorised access	Legitimate interest (Art. 6(1)(f))

No ID numbers, precise location, contacts, payment card details, photos on your device, profile photos, text messages or voice recordings are collected; no e-mail address is collected in the game (unless you e-mail us yourself); no special categories of personal data (KVKK Art. 6) are processed. Please do not share such information in your player name or feedback. We do not store your IP address in account or cloud-save records; the server sees it only technically to make the connection.

How information is collected

From you: information you provide by your own choice in the game, such as your player name, feedback and reports, settings and ad choices; requests you send us by e-mail, KEP or in writing.
Automatically: while you play, the app and the server record the anonymous usage counts, id-less error reports, account and session records and leaderboard results electronically.
From other sources: if you use a sign-in provider, your user number and name from Apple, Google or Facebook; purchase confirmations from the app stores and RevenueCat; whether a rewarded video was watched to the end from Google.

The online features do not work without account and game data. Using a sign-in provider, taking part in leaderboards, anonymous usage statistics and consent to interest-based ads are optional.

5. Anonymous usage counts

To improve the game, it sends counts to our server (nirvoyun.com) with a random install id it creates itself: game opened, agreement accepted (“sozlesme_kabul”), tutorial finished, career and shift start/end and score, map and rank played, purchase or ad window opened, language, platform and game version. The id does not identify you and is not combined with your account; no IP address, advertising id or device model is stored. Daily counts are kept 400 days, per-day lists of active installs 35 days, and an install not seen for 400 days is deleted. Switch it off any time in Settings → “Anonymous usage statistics”.

6. Error reports and feedback

If the game hits an error, the message, game version and platform are sent without any id (no install id), at most 5 per session, and kept 90 days. Text you write in Settings → Feedback (up to 1,500 characters) is sent without any id too and stored with language, platform and version; only the latest 2,000 messages are kept and older ones are deleted automatically. Please do not include personal details.

7. Online modes: what other players see

Co-op

Online rooms run through the relay server on our server. The room code, your player name (up to 16 characters, profanity-filtered) and your role are shown to the other players of the room; game commands are passed to them through the server. Nothing of this is kept on the server after the room closes.

Weekly Competitive Mode and Shift of the Day

When you take part, your player name and score are listed publicly. With them the server keeps your device’s random player id, the shift measurements (so the server can recompute the score) and the time; that id is never shown to other players (only a short hash of it is used for reports). Weekly results are kept; the Shift of the Day list is deleted after 14 days. You can report (“şikâyet”) a name on the leaderboard: the reported name is hidden on your device and reviewed; the reporter’s identity is not disclosed; the management can remove names and results that break the rules. Because leaderboard results are kept with the device’s random player id, not with your account, deleting your account does not delete them; you can ask for their deletion at nirvoyun@gmail.com, giving the name and the week.

Your player name

Other players see only your player name, your role in co-op and your score on leaderboards. You type your player name yourself; a name from a sign-in provider is used only as your first name and the initial of your surname (section 2). Profile photos, your full surname, your account id and your provider details are never shown to other players. Public information can be seen and recorded by other players, so please do not share personal details in your player name.

8. Purchases (App Store, Google Play, RevenueCat)

Maps, map packs and “Ad-free” are one-time (non-consumable) items bought through the App Store or Google Play. Apple or Google take the payment; your card details never reach the game or us. To verify and restore purchases, the store transaction is passed to RevenueCat (RevenueCat, Inc., USA). RevenueCat’s app user id is your account id when you are signed in, otherwise the anonymous install id. RevenueCat sends our server the product, store, price, currency, country code and transaction id (the latest 5,000 records are kept). Refunds are handled by Apple / Google under their own rules. RevenueCat’s policy: revenuecat.com/privacy.

9. Ads (Google AdMob)

In the store apps, ads appear only at the end of a shift (interstitial) and in optional rewarded videos you choose to watch — never during a case. Ads are served by Google AdMob, which itself collects the advertising id, IP address and device information to show ads, limit how often they are shown, prevent fraudulent clicks and measure performance. On iPhone and iPad, Apple’s App Tracking Transparency (ATT) permission is asked at the first start; where required (e.g. EU/EEA, UK), Google’s consent form (UMP) is also shown. Interest-based (personalised) ads are shown only if you consent in the consent form and, on iPhone/iPad, also allow Apple’s tracking permission; in Türkiye and other countries where the consent form is not shown, the game requests “non-personalised ads” by default, and interest-based ads only if you choose “I allow” under Settings → Ad preference (and, on iPhone/iPad, allow Apple’s tracking permission); you can withdraw this choice there at any time. Without consent ads are still shown, but they are not chosen by your interests. Where required, Settings → “Ad privacy options” lets you change your choice or withdraw consent; withdrawal does not affect earlier processing. You can reset your advertising id or limit interest-based ads in your phone’s ad and privacy settings. The “Ad-free” purchase removes the forced (end-of-shift) ads. How Google uses this information: Google’s partner sites and apps page and policies.google.com/privacy.

On iPhone and iPad, ad effectiveness may also be measured through Apple’s SKAdNetwork: Apple uses delayed, aggregated notifications that do not identify you or your device, and the game shares no identifier of yours for this.

10. Information stored on your device

Your player profile (careers, progress, settings, agreement record), your player name, the install id, the guest device key and the session token are kept in your device’s local storage; we use no advertising or tracking cookies. Deleting the app removes them. The game asks for no location, camera, microphone, contacts or photos permission. We send you no marketing e-mails or text messages.

Your preferences: language, sound and vibration settings, colour-blind support (red, green or blue colour correction; off by default), the ad preference and the notification preference are stored on your device only; with cloud save on, your settings are backed up with your save. The game's language is chosen at first start from your device's language setting, without your location or IP address. While a shift runs, the app keeps the screen on; afterwards your phone's own setting applies.

Phone notifications: in the store apps, if you allow it, a short reminder about the game is shown every day at 7 pm (your phone's time). The permission is asked through your phone's own prompt (the third time you open the game, or from Settings → Notifications). Notifications are scheduled on your phone: no notification token, device id or other notification data is sent to our server; the game only downloads the current notification texts from it. You can turn them off at any time under Settings → Notifications → "Daily reminder" or in your phone's settings.

Ratings and sharing: once you have used the game for at least three days and completed at least ten cases, the App Store's or Google Play's own rating window may appear after a shift ends; the store runs it and decides when it appears, your rating and review are not passed on to us, and nothing in the game is given in return for a rating. The "Share the game" button opens your phone's own share sheet; we are not told whom you share with or through which app.

11. Access by authorised staff

Through the management panel, authorised staff can view the account list (account id, sign-in method, short name, platform, creation and last sign-in time, time and size of the cloud save), recent sign-ins, leaderboard entries (player name, score, the device’s random player id), feedback and reports, purchase records and anonymous daily counts. The panel shows no e-mail addresses, IP addresses, provider tokens or the content of your cloud save; as there are no profile photos, there are no photos in the panel either. Names and results that break the rules are removed by authorised staff. No decision based solely on automated processing that produces legal or similarly significant effects on you is made.

12. Who we share information with

Server hosting provider: hosting our game server (our server may be hosted outside Türkiye).
Apple, Google, Facebook (Meta): verifying your sign-in when you use a provider (for Facebook sign-in our server sends the sign-in token to Facebook to verify it).
Google (AdMob, UMP): serving ads, verifying rewarded videos and managing consent.
RevenueCat and the app stores: verifying purchases (your account id or the anonymous install id, product and transaction details).
Other players: the name, role and score described in section 7.
Public authorities and courts: only where required by law.
Transfer of the business: if the business is transferred, the information may pass to the new owner, bound by this policy and announced in advance.

International transfers: the servers of Google, Apple, Meta and RevenueCat may be located abroad, mainly in the USA; transfers to these providers are carried out in accordance with Article 9 of KVKK. Their own privacy policies apply to the information they collect themselves. We never sell your information or use it for any other purpose.

13. How long we keep information

Account record (including the hash of the provider id and the short name) and cloud save: until you delete your account; deleted immediately on request.
Sessions: end after 365 days unused or when you sign out; all deleted with the account.
Recent sign-ins list (account id, method, platform, time): the latest 300 sign-ins; the account’s rows are deleted with the account.
Anonymous counts: daily counts 400 days, per-day install lists 35 days; an install not seen for 400 days is deleted.
Error reports: 90 days. Feedback: the latest 2,000 messages.
Co-op room data: until the room closes. Shift of the Day: 14 days. Weekly Competitive Mode results: kept; removed names and results are deleted.
Purchase events: the latest 5,000 records.
Management panel security log (an irreversible network code instead of IP addresses): 2 years.
Support correspondence (e-mail, KEP or written requests): 2 years after the request is settled.
Server backups are used only to restore data after a failure; deleted data disappears from them when the backup’s retention period ends.
Information on your device: until the app or its data is deleted.

14. How to delete your account

In the game: Settings → Account → Delete account. After a two-step confirmation, your account, all its sessions, the provider link (the hash of the user number), the short name and the cloud save are deleted from our server immediately and irreversibly. An internet connection is needed. If the name from the provider is used as your player name on the device, it is removed from the device too; a player name you typed yourself stays on the device. The progress on your device stays unless you reset it (Settings → Reset progress). Purchased items stay tied to your store account and can be brought back with “Restore purchases”. You can also remove the game’s access in your Apple ID, Google or Facebook account settings.

If you signed in with Facebook (data deletion instructions): on Facebook, go to Settings & privacy → Settings → Apps and websites and remove City Control; then use Settings → Account → Delete account in the game or, if you cannot reach the app, write to nirvoyun@gmail.com. Removing the Facebook link alone does not delete the account on our server; your deletion request is carried out within 30 days at the latest.

What remains: anonymous counts and id-less reports are not linked to your account and are not affected; leaderboard results are kept as described in section 7, purchase events and support correspondence for the periods in section 13.

By e-mail: if you cannot use the app, write to nirvoyun@gmail.com with the account id shown in Settings → Account; the request is carried out within 30 days at the latest.

15. Your rights

Under KVKK Art. 11 you have the right to learn whether your personal data is processed, to request information about it, to learn the purpose of processing and whether it is used accordingly, to know the third parties in Türkiye or abroad to whom it is transferred, to request correction of incomplete or inaccurate data, to request deletion or destruction under the conditions of KVKK Art. 7, to request that corrections and deletions be notified to the third parties to whom the data was transferred, to object to a result against you produced solely by automated analysis, and to claim compensation for damage caused by unlawful processing.

The game is offered in the countries the app stores allow. Players in the EU/EEA, the UK or Switzerland may also exercise their GDPR rights (access, rectification, erasure, restriction of processing, data portability, objection, withdrawal of consent) and complain to the data protection authority of their country.

How to apply: by e-mail to nirvoyun@gmail.com, by KEP to yigit.yazar@hs09.kep.tr, in writing to the address above, or in the game via Settings → Feedback. Give your name, contact details, your request and, so that your account can be found, the account id shown in Settings → Account; we may ask for more information to confirm the account is yours. Anonymous counts and id-less reports cannot be matched to you, so we cannot identify you for those. Requests are answered free of charge within 30 days at the latest (KVKK Art. 13). If your request is refused, you find the answer insufficient or no answer is given in time, you may complain to the Turkish Personal Data Protection Board (KVKK Kurulu) within 30 days of learning the answer and in any case within 60 days of your request.

16. Security

We take reasonable technical and organisational measures to protect your information (KVKK Art. 12): connections are encrypted (HTTPS); device keys and session tokens are stored only as hashes, provider user ids only as irreversible keyed hashes (HMAC); only authorised staff can enter the management panel, from allowed addresses and with two-step sign-in; every sign-in and action is logged tamper-evidently. No system is completely secure; if we learn that your information was accessed without authorisation, we notify the Board and the affected players as the law requires. Your session token is stored on your device; keeping your device secure is your responsibility. If your Apple, Google or Facebook account is compromised, your game account may be too; do not share those passwords and turn on two-step verification there.

17. Children

Children under 13 may not play; the game is not designed for children and does not knowingly collect information from children under 13. If you are between 13 and 18, you must play with the knowledge and permission of your parent or guardian. If the age of digital consent in your country is higher (for example 16 in some EU states) and you are under it, a parent’s consent is required. Purchases are subject to the store’s family and parental controls. If we learn that an account belongs to a child under 13, the account and its cloud save are deleted; parents can send that request to nirvoyun@gmail.com.

18. Stores, sign-in providers and links

The privacy policies of the app store you downloaded the game from and of the sign-in provider you use (Apple, Google, Facebook) also apply; those companies are responsible for the information they collect. We are not responsible for the content of other websites linked from this page.

19. Changes

If this policy changes, the new text is published on this page with a new date and version. Important changes are also announced in the app or in the store’s release notes. The game then shows an “Agreements updated” screen on start and asks you to accept the current text again; you need to accept it to keep playing. If a change introduces new processing based on your consent, we ask for your consent separately.

20. Contact

Privacy questions: nirvoyun@gmail.com · Formal notices: yigit.yazar@hs09.kep.tr (KEP) or the address above.