321 Futbol Quiz

Gizlilik Politikası

Son güncelleme: 30 Eylül 2026 · English version below

3·2·1 Futbol — Futbol Quiz ("uygulama"), Tolga Asan tarafından geliştirilen ve işletilen bir futbol bilgi yarışması oyunudur. Bu sayfa, hangi verilerin toplandığını, ne için kullanıldığını ve haklarınızı açıklar. Oyun erişimi ücretsizdir. Reklamların etkin olduğu sürümlerde Premium reklamları kaldırır; hesap e-postanız reklam ağına gönderilmez.

Sürüm ve platform kapsamı: iOS 1.4'te, Android TWA sürümünde ve web oyununda reklamlar kapalıdır. Aşağıdaki reklam açıklamaları yalnız reklam desteği etkinleştirilmiş iOS ve yerel Android sürümleri için geçerlidir; yerel Android uygulaması, tarayıcı tabanlı TWA sürümünden ayrıdır. iOS/TestFlight ve Android test reklamı yapılandırmaları yalnız test reklamı kullanır ve reklam geliri oluşturmaz. Bu politikanın güncellenmesi, bir sürümün yayımlandığı veya eski kurulumlarda reklamların kendiliğinden açıldığı anlamına gelmez.

Toplanan veriler

Takma ad ve favori takım: Hesap açarken kendiniz seçersiniz. Gerçek adınız istenmez.
E-posta adresi: Hesap girişi, doğrulama kodu, şifre sıfırlama ve hesap silme doğrulaması için saklanır. Pazarlama amacıyla kullanılmaz.
Şifre: Düz metin olarak saklanmaz; yalnız tek yönlü, tuzlanmış parola özeti (bcrypt) tutulur.
Cihaz kimliği: Cihazınızda rastgele üretilen bir tanımlayıcı (UUID), hesabınızı tanımak için cihazınızın yerel deposunda saklanır (web/TWA'da tarayıcı localStorage, iOS'ta Apple'ın, yerel Android uygulamasında Android'in uygulama tercih deposu). Bu oyun hesabı tanımlayıcısı reklam kimliği değildir ve cihazlar arası takip için kullanılmaz.
Oyun verileri: Skorlar, günlük seriler, pul (çıkartma) koleksiyonu, düello puanı (ELO), görev ilerlemesi ve yapılandırılmış takas istekleri.
Abonelik verileri: Premium erişimini doğrulamak için uygulamayı indirdiğiniz mağazanın (Google Play veya App Store) ürün kimliği, abonelik durumu, yenileme/bitiş zamanı ve satın alma belirtecinin şifreli kopyası ile anahtarlı özeti saklanır. Satın alma belirteci başka bir hesaba aktarılamaz ve istemci tarafındaki bir değer tek başına Premium erişimi açamaz.
Oyun sunucusunun işlediği IP adresi: Kötüye kullanımı önlemek (hız sınırlama) ve standart sunucu güvenlik kayıtları için kısa süreli işlenir; oyun sunucusunda reklam profili oluşturulmaz. Reklam sağlayıcısının işlemesi ayrıca aşağıda açıklanır.

Toplanmayan veriler

Oyun hesabı için telefon numarası, gerçek ad, posta adresi, rehber, kişisel fotoğraf ve kart/banka bilgisi istemeyiz. Uygulama hassas GPS konumu izni istemez ve reklam isteğine GPS koordinatı eklemez; reklam sağlayıcısı IP adresinden yaklaşık konum çıkarabilir. Premium abonelik ödemesi uygulamayı indirdiğiniz mağaza (Google Play veya App Store) tarafından işlenir; kart numaranız veya ödeme yönteminiz uygulamaya ve sunucumuza ulaşmaz.

Çerezler ve üçüncü taraflar

Oyunun hesap sistemi web/TWA'da tarayıcı localStorage, yerel iOS ve Android uygulamalarında uygulama tercih deposunu kullanır. Android TWA'nın tarayıcı oturumu yerel uygulamaya otomatik taşınmaz; aynı hesabınızla yeniden giriş gerekebilir. Yönetici paneli oturum çerezi kullanır. Reklam desteği etkinse Google kütüphaneleri de izin tercihleri ve reklam işlevleri için cihazdaki bilgileri okuyabilir veya saklayabilir.
Reklam desteği etkin olan iOS ve yerel Android sürümlerinde Google AdMob / Google Mobile Ads ve User Messaging Platform (UMP) kullanılır. Reklamlar oyun sırasında değil, tamamlanan oyunlardan ana menüye dönüşte uygun aralıklarla gösterilir. Geçerli Premium hakkı doğrulanmış hesaplarda reklam isteği yapılmaz; üyelik durumu doğrulanamazsa reklam gösterimi atlanır.
Ayrı bir üçüncü taraf oyun analitiği aracı veya sosyal medya eklentisi yoktur. Reklam SDK'sının kendi reklam ölçümü ve tanılama işlemleri aşağıdaki kapsamdadır.
Premium abonelik işlemleri, uygulamayı indirdiğiniz mağaza üzerinden yürütülür: Android'de Google Play, iPhone/iPad'de Apple App Store. İlgili mağaza, ödeme ve abonelik hizmetini kendi koşulları ve gizlilik politikası kapsamında sağlar; uygulama yalnız doğrulama için gereken satın alma kaydını mağazanın geliştirici arayüzüyle kontrol eder.
Hesap doğrulama, şifre sıfırlama ve hesap silme kodları, e-posta teslim hizmeti sağlayıcımız Resend aracılığıyla gönderilir. Resend yalnız mesajın teslimi için alıcı e-posta adresini ve güvenlik e-postasının içeriğini işler; pazarlama amacıyla kullanılmaz.
Oyuncu fotoğrafları ve görseller kendi sunucumuz üzerinden iletilir; IP adresiniz üçüncü taraf görsel sağlayıcılarına gitmez.
Oyun hesabı kayıtlarını satmayız veya kiralamayız. Yukarıdaki mağaza ve Resend hizmetleri ile reklam etkin sürümlerde Google ve ilgili reklam hizmetleri, burada açıklanan işlevleri kendi sözleşmeleri ve gizlilik koşulları kapsamında sağlar.

Reklam verileri ve tercihleriniz

Google reklam SDK'sı; IP adresi ve bundan çıkarılan yaklaşık konum, cihaz/uygulama tanımlayıcıları, gösterilen reklamlar, uygulama/reklam etkileşimleri, çökme, performans ve diğer tanılama bilgileri işleyebilir. Amaçlar reklam sunumu ve ölçümü, analiz, kötüye kullanımın önlenmesi, güvenlik ve hizmetin iyileştirilmesidir. Ayrıntılar: Google iOS SDK veri açıklaması, Google Android SDK veri açıklaması ve Google Gizlilik Politikası.

İlk reklam destekli iOS ve yerel Android üretim sürümleri, reklam isteklerini npa=1 ile kişiselleştirilmemiş olarak gönderir. Uygulama reklam kişiselleştirmesini kapalı tutar ve reklam yüklemeden önce Google yayıncı birinci taraf kimliğini devre dışı bırakır. Android'de bu ayar SDK başlatıldıktan sonra uygulanır. iOS uygulaması IDFA erişimi veya Apple uygulamalar arası izleme izni (ATT) istemez. Reklam köprüsüne e-posta, takma ad, hesap kimliği, satın alma belirteci veya koleksiyon bilgisi gönderilmez. Kişiselleştirilmemiş reklam, verisiz reklam demek değildir.

Yerel Android uygulamasının reklam SDK'sı AD_ID iznini içerir. SDK, cihazın ayarları ve izin tercihleri elverdiğinde Android reklam kimliği, uygulama kümesi kimliği ve Google'ın açıkladığı diğer cihaz/hesap tanımlayıcılarını reklam, analiz ve kötüye kullanımın önlenmesi için otomatik olarak toplayıp paylaşabilir. Reklam kişiselleştirmesinin ve yayıncı birinci taraf kimliğinin kapalı olması, bu tanımlayıcıların tamamını devre dışı bırakmaz. Android ayarlarından reklam kimliğinizi sıfırlayabilir veya silebilirsiniz; bu işlem oyun hesabınızı silmez.

Gerekli bölgelerde reklam isteğinden önce Google UMP üzerinden izin seçenekleri sunulur. Mesajdaki seçeneklerle izin verebilir, reddedebilir veya tercihlerinizi yönetebilirsiniz. İzin mesajında ilgili iş ortaklarını görebilirsiniz. Uygulamanın Profil bölümündeki reklam gizlilik seçenekleri, UMP tarafından sunulduğunda önceki tercihleri değiştirmenizi sağlar; daha önce izin vermiş Premium kullanıcılar da bu seçeneği kullanabilir. İzin reddi ücretsiz oyun erişimini engellemez; tercihlere ve sağlayıcıya göre reklam sunumu sınırlanabilir veya hiç reklam gösterilmeyebilir.

Saklama ve silme

Verileriniz hesabınız durduğu sürece saklanır. Hesabınızı istediğiniz an kalıcı olarak silebilirsiniz; silme işlemi anında gerçekleşir ve takma adınız, koleksiyonunuz, puanlarınız ve liderlik tablosu kayıtlarınız dahil tüm kişisel izleri kaldırır:

Uygulama içinden: Profil kartı → Hesap → Hesabı sil.
Web'den (uygulamasız): app.321tolgame.com.tr/hesap-silme sayfasında kayıtlı e-posta adresinize gönderilen 6 haneli kodla.

Hesap silme, bu hesaba bağlı Premium erişim kaydını ve satın alma belirtecinin sunucumuzdaki şifreli/özetlenmiş kopyalarını da kaldırır. Ancak mağazadaki aboneliği otomatik olarak iptal etmez; devam eden aboneliği ayrıca iptal etmelisiniz: Android'de Google Play abonelikler ekranı, iPhone/iPad'de Ayarlar → Apple Hesabı → Abonelikler.

Bu silme işlemi oyun sunucusundaki hesap verilerini kapsar. Reklam sağlayıcısının önceden işlediği verileri otomatik olarak sildiğimiz anlamına gelmez; bu verilerin saklanması ve silinmesi sağlayıcının politikası ve sunduğu gizlilik kontrollerine tabidir. Google'a ilişkin seçeneklere Google Gizlilik Politikası üzerinden ulaşabilirsiniz.

Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme hakkına sahipsiniz. Talepleriniz için aşağıdaki adrese yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

Çocukların gizliliği

Uygulamanın yaş derecelendirmesi mağaza sayfasında gösterilir. Bilerek çocuklara ait ek veri toplamayız. Bir çocuğun hesabı veya verileriyle ilgili talebiniz varsa aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

İletişim

Veri sorumlusu: Tolga Asan (bireysel geliştirici)
E-posta: tolgaasan1990@gmail.com

Bu politika değişirse bu sayfada güncellenir ve tarih yenilenir.

Privacy Policy (English)

Last updated: September 30, 2026

321 Football Quiz Arena ("the app") is a football trivia game developed and operated by Tolga Asan. Game access is free. In ad-enabled releases, Premium removes ads; your account e-mail address is not sent to the advertising network.

Version and platform scope: Ads are disabled in iOS 1.4, the Android TWA release and the web game. The advertising disclosures below apply only to ad-enabled iOS and native Android releases; the native Android app is separate from the browser-based TWA. iOS/TestFlight and Android test-ad configurations use test ads only and generate no advertising revenue. Updating this policy does not mean a release has been published or enable advertising in older installations.

Data we collect

Nickname and favourite club — chosen by you at sign-up; no real name required.
E-mail address — used for sign-in, verification, password reset and account deletion confirmation; never for marketing.
Password — never stored in plain text; only a salted one-way bcrypt hash is kept.
Device identifier — a random UUID stored in your device's local storage (browser localStorage for web/TWA, Apple's app preference store on iOS, and Android's app preference store in the native Android app) to recognise your account. This game-account identifier is not an advertising ID.
Game data — scores, daily streaks, sticker collection, duel rating (ELO), quest progress and structured trade requests.
Subscription data — the store product ID (Google Play or the App Store), subscription status, renewal/expiry time, plus an encrypted copy and keyed hash of the purchase token used to verify Premium access and prevent reuse on another account.
IP address processed by the game server — processed briefly for rate-limiting and standard server security logs; the game server does not build advertising profiles. Advertising-provider processing is described separately below.

Data we do NOT collect

The game account does not require your phone number, real name, postal address, contacts, personal photos, card number or bank details. The app does not request precise GPS location permission or add GPS coordinates to ad requests; the ad provider may infer approximate location from an IP address. Premium payments are processed by the store you installed the app from — Google Play on Android, the Apple App Store on iPhone and iPad; your payment method never reaches the app or our server.

Cookies & third parties

The game's account system uses browser localStorage for web/TWA and app preference stores in the native iOS and Android apps. The Android TWA's browser session is not automatically transferred to the native app; you may need to sign in to the same account again. The administrator panel uses a session cookie. In ad-enabled releases, Google libraries may also access or store information on the device for consent preferences and advertising. Ad-enabled iOS and native Android releases use Google AdMob / Google Mobile Ads and UMP. Ads appear at eligible breaks when returning to the menu after completed games, not during a game. No ad requests are made for accounts with verified active Premium; unverified entitlement status also skips ads. There is no separate third-party game analytics tool or social plugin; the ad SDK's own measurement and diagnostics are described below. Player images are served through our server. Subscriptions are processed by the app store you bought them from (Google Play or the Apple App Store) under its own terms and privacy policy; we use that store's developer API only to verify the purchase. Verification, password-reset and account-deletion e-mails are delivered by Resend, which processes the recipient address and security-message content solely as our e-mail delivery provider. We do not sell or rent game account records. Google and relevant advertising services also process data as described below when advertising is enabled.

Advertising data and your choices

Google's ad SDK may process IP addresses and inferred approximate location, device/app identifiers, ad impressions, app/ad interactions, crash, performance and other diagnostic information for ad delivery and measurement, analytics, fraud prevention, security and service improvement. See Google's iOS SDK data disclosure, Google's Android SDK data disclosure and Google's Privacy Policy.

The initial ad-enabled iOS and native Android production releases send non-personalized ad requests using npa=1. The app disables advertising personalization and turns off Google's publisher first-party ID before loading ads. On Android, that setting is applied after SDK initialization. The iOS app does not request IDFA access or Apple's App Tracking Transparency permission. The advertising bridge is not given your e-mail, nickname, account ID, purchase token or collection data. Non-personalized ads still involve data processing.

The native Android app's advertising SDK includes the AD_ID permission. Depending on device settings and consent choices, the SDK may automatically collect and share the Android advertising ID, app set ID and other device/account identifiers described by Google for advertising, analytics and fraud prevention. Disabling personalization and the publisher first-party ID does not disable all of these identifiers. You can reset or delete your advertising ID in Android settings; doing so does not delete your game account.

Where required, Google UMP offers consent choices before ad requests. You can consent, decline or manage your options and view the relevant partners in the message. Advertising privacy options in Profile let you revisit preferences when made available by UMP, including if you became a Premium subscriber after an earlier choice. Declining consent does not block free gameplay; depending on your choices and the provider, ads may be limited or not shown.

Retention & deletion

Data is kept while your account exists. You can permanently delete your account at any time — in the app via Profile → Account → Delete account, or without the app at app.321tolgame.com.tr/hesap-silme using the 6-digit code sent to your registered e-mail address. Deletion is immediate and removes all personal traces including leaderboard entries and the server-side Premium entitlement record. Deleting the app account does not cancel a store subscription; cancel it separately in the Google Play subscription centre on Android, or in Settings → Apple Account → Subscriptions on iPhone and iPad.

Account deletion covers game-server account data. It does not automatically erase data already processed by an advertising provider. That data's retention and deletion follow the provider's policy and privacy controls; see Google's Privacy Policy.

Children's privacy

The app's age rating is shown on its store page. We do not knowingly collect extra data about children. Contact us below about a child's account or data.

Contact

Data controller: Tolga Asan (individual developer) — tolgaasan1990@gmail.com