Surfiesta Gizlilik Politikası

Verilerinizi nasıl işliyoruz

Surfiesta (iOS ve Android) · Yürürlük tarihi: 11 Kasım 2026

Giriş

Bu politika, Emre Öztürk (ticari adı AxonArk, Türkiye; “biz”) tarafından Minara markasıyla geliştirilen Surfiesta mobil oyununda (“Oyun”) hangi verilerin, hangi amaçla ve nasıl işlendiğini açıklar.

Veri sorumlusu: Emre Öztürk (ticari adı AxonArk), Türkiye. İletişim ve başvurular: destek.minaraapp@gmail.com. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma metni 10. bölümdedir.

Bu metin bir bilgilendirme metnidir; okumanız veya Oyunu kullanmanız, herhangi bir işlemeye onay verdiğiniz anlamına gelmez.

1. Kısaca

  • Oyunda hesap, giriş ya da kayıt yoktur. Bize kendiniz yazmadıkça adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz.
  • Oyundaki ilerlemeniz ve ayarlarınız cihazınızda saklanır; bize gönderilmez. İki istisna var: Haftalık Sıralama (haftanın en iyi mesafeniz, sıralamadaki adınız ve seçili karakteriniz, anonim bir oyuncu kimliğiyle saklanır ve öteki oyunculara gösterilir; bölüm 4b) ve anonim kullanım sayıları (Oyunu geliştirmek için günde bir satır sayı; Ayarlar’dan kapatabilirsiniz; bölüm 4c).
  • İlerlemeniz, telefonunuzun kendi yedeğiyle (iCloud ya da Google hesabınız) saklanabilir; bu yedek bize ulaşmaz (bölüm 4d).
  • Oyunda isteğe bağlı altın ve anahtar paketleri satılır. Ödemeyi App Store ya da Google Play alır; ödeme bilgilerinizi hiçbir zaman görmeyiz (bölüm 4a).
  • Oyunda Google AdMob reklamları vardır. Reklamları göstermek için Google, cihazınızdan bazı verileri toplar (bölüm 4). Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de kişiselleştirilmiş reklamlar ve cihazınızda bilgi saklanması için önce izniniz istenir; iOS’ta reklam tanımlayıcısı için Apple’ın “Uygulama İzleme Şeffaflığı” izni sorulur. Seçenekleriniz bölüm 5’te.

2. Cihazınızda kalan veriler

Oyun, oynayabilmeniz için aşağıdakileri yalnızca cihazınızda, Oyunun kendi depolama alanında saklar:

  • İlerleme: seviye, hedefler, altın ve anahtar sayıları, hediye kutuları, açılan tahtalar, boyalar, plajlar ve atmosferler, en iyi mesafeler, yarış ve günlük görev ilerlemesi, yarışlardaki en iyi denemelerinizin kaydı, Sörf Okulu’nun ve tanıtımların görülme durumu.
  • Ayarlar: ses, titreşim, hassasiyet, kamera, atmosfer ve grafik kalitesi; seçili plaj, mod ve tahta.
  • Teslim edilen satın almalar: bir satın almanın yalnızca bir kez teslim edilmesi için mağazanın işlem numaraları (bölüm 4a).
  • İlk açılış ve koşu sayısı: Oyunun cihazınızda ilk açıldığı zaman ve oynanan koşu sayısı. Reklamların ne sıklıkla gösterileceği bunlara bağlıdır (örneğin ilk günlerde ve ilk koşularda geçiş reklamı gösterilmez).

Oyun, bölüm 4b ve 4c’de sayılanlar dışında bu verileri bize ya da başka birine göndermez ve ilerlemeyi bir hesaba bağlamaz; yalnızca telefonunuzun kendi yedeklemesi (iCloud veya Google yedeği) bu verileri de yedekleyip yeni bir cihaza geri yükleyebilir (bölüm 4d). Ayarlar › İlerlemeyi sıfırla ilerlemenizi siler: seçili tahta varsayılan tahtaya döner, yeniden kilitlenen plaj, mod ve atmosfer de varsayılana döner; ses, titreşim, hassasiyet, kamera ve grafik ayarlarınız ile Oyunun ilk açılış zamanı kalır. Her şeyi yalnızca Oyunu kaldırmak siler.

Oyunun motoru Unity’nin analiz, çökme raporu ve performans raporu hizmetleri Oyunda kapalıdır.

3. Bize e-posta yazdığınızda

Oyundaki Ayarlar › Destek ve Ayarlar › Uygunsuz reklamı bildir, telefonunuzun e-posta uygulamasında destek.minaraapp@gmail.com adresine bir e-posta taslağı açar; taslağa Oyunun sürümü ve telefonunuzun işletim sistemi sürümü eklenir. Bunları göndermeden önce silebilirsiniz; siz göndermedikçe bize hiçbir şey ulaşmaz.

E-postayı gönderirseniz e-posta adresinizi, varsa adınızı, yazdıklarınızı, eklediğiniz ekran görüntülerini ve taslaktaki sürüm bilgilerini yalnızca talebinizi yanıtlamak ve bildirdiğiniz uygunsuz reklamı inceleyip Google’a bildirmek için kullanırız. E-postalar Google’ın Gmail hizmetinde saklanır. Saklama süresi bölüm 8’de.

4. Reklamlar: Google AdMob

Oyun, Google LLC’nin (Avrupa Ekonomik Alanı ve İsviçre’deki kullanıcılar için Google Ireland Limited) reklam hizmeti Google AdMob’u kullanır. Reklam türleri: isteğe bağlı ödüllü reklamlar (koşuya bir kez devam etmek için “Reklam izle, devam et” ve bir koşunun altınlarını ikiye katlamak için “2x Altın”) ve koşular arasında zaman zaman gösterilen geçiş reklamları.

Toplanan veriler

Google Mobile Ads SDK’sı, Google’ın açıkladığı kadarıyla şu verileri toplar ve Google ile paylaşır:

  • IP adresi (cihazın yaklaşık konumunu tahmin etmek için kullanılabilir; kesin konum toplanmaz),
  • reklam ve cihaz kimlikleri: Android’de reklam kimliği, uygulama grubu kimliği ve varsa cihazda oturum açılmış hesaplara bağlı diğer tanımlayıcılar; iOS’ta, yalnızca izin verirseniz reklam tanımlayıcısı (IDFA), ayrıca satıcıya özgü tanımlayıcı (IDFV) ve uygulamaya özgü tanımlayıcılar,
  • uygulama ve reklamlarla etkileşimler (uygulamanın açılması, dokunmalar, video izlemeleri, gösterilen reklamlar),
  • tanılama ve performans verileri (açılış süresi, takılma oranı, enerji kullanımı; iOS’ta ayrıca çökme kayıtları).

Google ve reklam teknolojisi ortakları, reklamları göstermek ve ölçmek için cihazınızda çerezleri ve benzeri teknolojileri (reklam tanımlayıcıları, yerel depolama, reklam görünümlerindeki web işaretçileri) yerleştirebilir ve okuyabilir. Google’ın SDK’ları rıza seçiminizi (IAB TCF dizesi) ve reklam hizmetinin çalışması için gereken bilgileri de cihazınızda saklar.

Kullanım amaçları

Google bu verileri reklam göstermek ve ölçmek, reklam sıklığını sınırlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve analiz yapmak için kullanır; reklamları kişiselleştirmek için de kullanabilir: Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de yalnızca rıza ekranında izin verirseniz, iOS’ta reklam tanımlayıcısını yalnızca izleme izni verirseniz, Android’de ise reklam kimliğinizi silmediğiniz sürece.

iOS’ta izleme izni verirseniz bu veriler, Google tarafından başka şirketlerin uygulama ve web sitelerinden gelen verilerle birlikte size yönelik reklamlar ve reklam ölçümü için kullanılabilir (Apple bunu “izleme” olarak adlandırır). Kişiselleştirilmiş reklamlar bir tür profillemedir; sizin için hukuki veya benzer önemde bir sonuç doğurmaz.

Oyun reklam kimliğini kendisi okumaz. Reklam kimliği Oyunda yalnızca Google Mobile Ads SDK’sı aracılığıyla reklam, analiz ve dolandırıcılığın önlenmesi için kullanılır. Biz reklam kimliğini kalıcı cihaz tanımlayıcılarına veya sizi tanımlayan bilgilere bağlamayız, sıfırladığınız kimliği eskisiyle ilişkilendirmeyiz ve reklam kimliğinizi silme seçiminize uyarız; Google’ın kullanımı Google’ın kendi politikalarına tabidir.

Google ve paylaşım

Reklamlar için Oyunda bulunan tek üçüncü taraf hizmet Google’ınkidir: AdMob ve rıza yönetimi için Google’ın Kullanıcı Mesajlaşma Platformu (User Messaging Platform); bize yazdığınız e-postalar da Google’ın Gmail hizmetinde saklanır. Google bu verileri kendi gizlilik politikası ve Google Ads veri koruma koşulları kapsamında, bu politikada belirtilen ve Apple’ın kurallarının gerektirdiği düzeyle aynı veya eşdeğer bir korumayla işler; reklam teknolojisi ortaklarıyla kendi koşulları çerçevesinde veri paylaşabilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de rıza ekranı, verileri ayrıca alabilecek reklam teknolojisi ortaklarını listeler (Google’ın reklam teknolojisi ortakları listesi). Verileri başka kimseyle paylaşmayız. Oyun, Google’dan sizinle ilgili bir veri almaz.

Veriler aktarım sırasında şifrelenir (TLS). Ayrıntılar: Google’ın iş ortaklarının uygulamalarındaki verileri nasıl kullandığı ve Google Gizlilik Politikası.

4a. Uygulama içi satın almalar

Oyunda altın paketleri, anahtar paketleri ve bir kerelik başlangıç paketi satın alınabilir. Satın alma, App Store’un ya da Google Play’in kendi ödeme ekranında yapılır: ödemeyi Apple ya da Google kendi koşulları ve gizlilik politikaları kapsamında işler; adınız, kartınız ya da hesap bilgileriniz bize ulaşmaz.

Oyun yalnızca mağazanın satın alma için döndürdüğünü alır (hangi ürün, işlem numarası ve makbuzu), bunu cihazda doğrular ve altınların ya da anahtarların bir kez teslim edilmesi için işlem numarasını cihazınızda saklar. Makbuz ya da ödeme bilgisi hiçbir yere gönderilmez; yalnızca o günkü satın alma sayısı ve mağaza kataloğundaki tutarı, anonim kullanım sayılarının içinde yer alır (bölüm 4c). Satın almaları mağazadan yönetir ve iadeyi mağazadan istersiniz.

4b. Haftalık Sıralama ve kullanıcı adı: Google Firebase

Haftalık Sıralama, oyuncuların o haftaki en uzun Köpekbalığı Kaçışı sörflerini gösterir. Bunun için Oyun, Google’ın Firebase hizmetlerini (Firebase Authentication ve Firebase Realtime Database; veritabanı Belçika’dadır) kullanır:

  • Oyun ilk açıldığında Firebase’de sizin için anonim bir oyuncu kimliği oluşturulur. Bu kimlik adınızı, e-postanızı, telefon numaranızı ya da reklam kimliğinizi içermez; rastgele bir kimliktir ve cihazınızda saklanır.
  • Bu kimlikle şunlar saklanır ve öteki oyunculara gösterilir: haftanın en iyi mesafeniz, sıralamadaki adınız ve seçili karakteriniz; ayrıca sunucunun kayıt zamanı.
  • Sıralamadaki adınız, Oyunun sabit kelime listelerinden verdiği bir takma addır (örneğin “MartıUçar42”). İsterseniz kendi kullanıcı adınızı yazabilirsiniz (3-14 harf ya da rakam). Bu ad herkese görünür; gerçek adınızı ya da sizi tanıtacak bir bilgiyi yazmamanızı öneririz. Uygunsuz adlar kabul edilmez ve gösterilmez; gözden kaçan bir adı kaldırabiliriz. Rastgele ad ile yeniden Oyunun verdiği bir takma ada dönebilirsiniz. Uygunsuz bir adı bize destek.minaraapp@gmail.com adresinden bildirebilirsiniz.
  • Firebase, hizmeti sağlamak ve kötüye kullanımı önlemek için bağlantının IP adresini işler.
  • Bu veriler reklam için kullanılmaz ve kimseye satılmaz. Google bu hizmette bizim adımıza veri işleyen sıfatıyla hareket eder (Firebase’de gizlilik ve güvenlik).

4c. Anonim kullanım sayıları

Oyunu geliştirebilmek için (hangi bölüm zor, oyuncular nerede bırakıyor, hangi özellik kullanılıyor) Oyun, günde bir satırlık sayıları aynı Firebase veritabanında, sıralamadaki anonim oyuncu kimliğinizle saklar:

  • O gün kaç koşu yaptığınız, koşularda geçen süre, koşuların hangi mesafede ve neden bittiği, devam etme sayısı, Sörf Okulu’nu bitirip bitirmediğiniz, hangi ekranların kaç kez açıldığı.
  • İzlenen ödüllü reklam sayısı (hangi teklif için olduğu), satın alma sayısı ve mağaza kataloğundaki tutarı, kazanılan ve harcanan altın ve anahtar sayıları, açılan kutu ve geçilen seviye sayısı.
  • Durum bilgileri: seviyeniz, altın ve anahtar sayınız, en iyi mesafeniz, Oyunun sürümü, platform (Android ya da iOS), Oyunun dili, seçili karakter ve tahta, grafik kalitesi, eğim kontrolünü kullanıp kullanmadığınız ve Oyunu ilk açtığınız gün.

Bu satırlarda adınız, kullanıcı adınız, reklam kimliğiniz, cihaz kimliğiniz ya da konumunuz yoktur; yazdığınız hiçbir metin gönderilmez. Sayılar reklam için kullanılmaz, kimseyle paylaşılmaz ve satılmaz; bizden başkası okuyamaz. İstemezseniz Ayarlar › Kullanım verisi paylaş anahtarını kapatın: kapalıyken hiçbir sayı tutulmaz ve gönderilmez.

4d. Bulut yedeği

Oyunu yeniden kurduğunuzda ya da telefon değiştirdiğinizde ilerlemenizin kaybolmaması için Oyun, telefonunuzun kendi yedekleme hizmetini kullanır. Bunun için hesap açmanız ya da giriş yapmanız gerekmez:

  • iPhone: ilerlemeniz ve ayarlarınız, Apple kimliğinizin iCloud’unda saklanır. Bu veriye yalnızca siz ve cihazlarınız erişir; biz erişemeyiz. iPhone’unuzun Ayarlar › [adınız] › iCloud bölümünden Oyun için kapatabilirsiniz.
  • Android: uygulama verileri, telefonunuzda açıksa Google’ın otomatik yedeğiyle Google hesabınıza yedeklenir ve Oyun yeniden kurulduğunda geri gelir. Bu veriye biz erişemeyiz. Telefonunuzun Ayarlar › Google › Yedekleme bölümünden kapatabilirsiniz.

Yedeğin saklanması ve silinmesi Apple’ın ve Google’ın kendi koşullarına tabidir. Ayarlar › İlerlemeyi sıfırla, iCloud’daki yedeği de siler.

5. İzinler ve seçimleriniz

  • Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: Oyunu ilk açtığınızda Google’ın onaylı rıza yönetim aracı (Google User Messaging Platform, IAB TCF uyumlu) izninizi sorar. Kişiselleştirilmiş reklamlara izin vermezseniz kişiselleştirilmemiş veya sınırlı reklamlar gösterilir. Seçiminizi istediğiniz zaman Ayarlar › Gizlilik seçenekleri’nden değiştirebilir veya izninizi geri çekebilirsiniz (bu seçenek, bölgenizde gerektiğinde görünür).
  • iOS: reklam tanımlayıcısı (IDFA) yalnızca Apple’ın “Uygulama İzleme Şeffaflığı” iznini verirseniz kullanılır. İzni iPhone’unuzun Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden istediğiniz zaman kapatabilirsiniz.
  • Android: reklam kimliğinizi telefonunuzun Ayarlar › Google › Reklamlar (veya Ayarlar › Gizlilik › Reklamlar) bölümünden sıfırlayabilir veya silebilirsiniz.
  • Kullanım sayıları: Ayarlar › Kullanım verisi paylaş ile istediğiniz zaman kapatabilirsiniz (bölüm 4c). Kullanıcı adı yazmak isteğe bağlıdır (bölüm 4b).
  • İzin verip vermemeniz oynanışı etkilemez. Ödüllü teklifler yalnızca o an reklam yüklenemediğinde (örneğin çevrimdışıyken veya rıza ekranı henüz yanıtlanmamışken) görünmez.

6. Avrupa’daki kullanıcılar için hukuki sebepler ve aktarım

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’deki kullanıcılar için (AB Genel Veri Koruma Tüzüğü, “GDPR”, ve bu ülkelerin eşdeğer kuralları):

  • Cihazınızda bilgi saklanması veya okunması ve kişiselleştirilmiş reklamlar: rıza ekranında verdiğiniz izin (GDPR md. 6(1)(a) ve e-Gizlilik kuralları). İzninizi istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
  • Kişiselleştirilmemiş veya sınırlı reklamlar, reklam sıklığının sınırlanması, ölçüm ve dolandırıcılığın önlenmesi: Oyunu reklamlarla ücretsiz sunma konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). Bu işlemeye itiraz edebilirsiniz (GDPR md. 21).
  • Bize yazdığınız e-postalar: talebinizi yanıtlama konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)).
  • Haftalık Sıralama ve kullanıcı adı: Oyunun bir özelliği olan sıralamayı sunma ve kötüye kullanımı önleme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). Bu işlemeye itiraz edebilirsiniz; kayıtlarınızı isteğiniz üzerine sileriz.
  • Anonim kullanım sayıları: Oyunu anlayıp geliştirme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). Ayarlar › Kullanım verisi paylaş anahtarını kapatarak bu işlemeye istediğiniz zaman itiraz edebilirsiniz.
  • Reklam verilerinin yurt dışına aktarımı: Google, verileri ABD dahil başka ülkelerde işleyebilir ve bu veriler için bizden bağımsız bir veri sorumlusu olarak hareket eder. Google’ın açıkladığına göre Google LLC, AB-ABD Veri Gizliliği Çerçevesi’ne, bunun Birleşik Krallık uzantısına ve İsviçre-ABD Veri Gizliliği Çerçevesi’ne uyar ve gerektiğinde standart sözleşme hükümlerine dayanır: Google’ın veri aktarım çerçeveleri.
  • Sıralama ve kullanım verilerinin saklandığı yer: Firebase veritabanı Avrupa Birliği’ndedir (Belçika). Google bu hizmette bizim adımıza veri işleyen sıfatıyla hareket eder; verilere başka ülkelerden eriştiği durumlarda Google’ın veri işleme koşullarındaki standart sözleşme hükümlerine dayanır.

Bu verileri sağlamak yasal veya sözleşmeden doğan bir yükümlülük değildir. Ancak Google Mobile Ads SDK’sı herhangi bir reklamı gösterebilmek için IP adresine ve cihaz verilerine ihtiyaç duyar; bunlar olmadan (örneğin çevrimdışıyken veya rıza ekranı henüz yanıtlanmamışken) ödüllü teklifler dahil hiçbir reklam gösterilmez, Oyun ise oynanabilir kalır.

7. Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaşından küçük çocuklardan veri toplamaz. Reklamlar en fazla “Genç (T)” içerik derecesiyle sınırlandırılmıştır. Çocuğunuzun Oyunu kullandığını ve verisinin toplandığını düşünüyorsanız bize yazın; Google’a iletilmesi gerekenler için yardımcı oluruz.

8. Saklama süreleri ve silme

  • Cihazınızdaki veriler: siz silene veya Oyunu kaldırana kadar cihazınızda kalır. Ayarlar › İlerlemeyi sıfırla ilerlemeyi, Oyunu kaldırmak hepsini siler.
  • Bize yazdığınız e-postalar: Google’ın Gmail hizmetinde, talebinizi yanıtlamak ve aynı konudaki sonraki yazışmalarımız için saklanır; silinmesini istediğinizde sileriz. Bunun için destek.minaraapp@gmail.com adresine yazmanız yeterlidir; başvurunuzu en geç 30 gün içinde yanıtlarız.
  • Haftalık Sıralama kayıtları ve anonim kullanım sayıları: Firebase’de, silinmesini isteyene kadar ya da biz eski haftaları ve günleri temizleyene kadar saklanır. Silinmesi için sıralamadaki adınızla destek.minaraapp@gmail.com adresine yazmanız yeterlidir.
  • Bulut yedeği: kendi iCloud ya da Google hesabınızda durur; oradan siz silersiniz (bölüm 4d).
  • Google’ın topladığı veriler: Google’ın politikalarındaki sürelere tabidir (Google’ın verileri saklama süreleri). Bu verileri reklam kimliğinizi sıfırlayarak veya silerek, iOS’ta izleme iznini kapatarak ve Google’ın Reklam Merkezim araçlarıyla yönetebilirsiniz.

9. Haklarınız

Bulunduğunuz yere göre (örneğin KVKK veya GDPR kapsamında) kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme, işlemeyi kısıtlatma, verilerin taşınması ve verdiğiniz izni geri çekme haklarına sahipsiniz; ayrıca bulunduğunuz yerin veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz.

Elimizdeki veriler bize yazdığınız e-postalar ile anonim oyuncu kimliğinize bağlı Haftalık Sıralama kayıtları ve kullanım sayılarıdır; isteğiniz üzerine sileriz (sıralama ve kullanım kayıtları için sıralamadaki adınızı yazmanız yeterlidir). Reklam verileri Google’dadır: bu verilerle ilgili taleplerinizde sizi Google’ın araçlarına yönlendirir ve yardımcı oluruz (myadcenter.google.com). Türkiye’deki kullanıcıların KVKK md. 11 kapsamındaki hakları ve başvuru yolu 10. bölümdedir.

10. KVKK aydınlatma metni (6698 sayılı Kanun md. 10)

  • Veri sorumlusu: Emre Öztürk (ticari adı AxonArk), Türkiye, destek.minaraapp@gmail.com.
  • İşlenen kişisel veriler: Haftalık Sıralama için anonim oyuncu kimliği, haftalık en iyi mesafe, sıralamadaki ad (Oyunun verdiği takma ad ya da yazdığınız kullanıcı adı), seçili karakter ve bağlantının IP adresi (bölüm 4b); aynı anonim kimlikle günlük kullanım sayıları (bölüm 4c). Oyunda bulunan Google Mobile Ads SDK’sı aracılığıyla IP adresi, reklam ve cihaz kimlikleri, uygulama ve reklam etkileşimleri ile tanılama verileri işlenir (bölüm 4). Bize e-posta yazarsanız e-posta adresiniz, varsa adınız, mesajınız, eklediğiniz görseller ile Oyun ve işletim sistemi sürümü işlenir (bölüm 3). KVKK başvurusu yaparsanız başvuruda bildirdiğiniz kimlik ve iletişim bilgileriniz de yalnızca başvurunuzu yanıtlamak için işlenir.
  • İşleme amaçları: Haftalık Sıralama’nın sunulması ve kötüye kullanımın önlenmesi; Oyunun ölçülerek geliştirilmesi (kullanım sayıları); Oyunun ücretsiz sunulabilmesi için reklam gösterilmesi ve ölçülmesi, reklam sıklığının sınırlanması, reklam hizmetinin analizi, dolandırıcılığın önlenmesi ve reklamların kişiselleştirilmesi (bölüm 4’teki koşullarla); destek taleplerinin yanıtlanması ve uygunsuz reklam bildirimlerinin incelenmesi.
  • Toplama yöntemi ve hukuki sebep: reklam verileri Oyun içindeki Google Mobile Ads SDK’sı ile, sıralama kayıtları ve kullanım sayıları Oyunun Firebase bağlantısıyla elektronik ortamda otomatik olarak, e-posta verileri bize gönderdiğiniz e-postayla toplanır. Haftalık Sıralama ve kullanım sayıları için hukuki sebep, Oyunun özelliklerini sunma ve Oyunu geliştirme konusundaki meşru menfaatimizdir (KVKK md. 5/2-f); kullanım sayılarını Ayarlar › Kullanım verisi paylaş ile kapatabilirsiniz. Reklamların gösterilmesi ve ölçülmesi, reklam sıklığının sınırlanması, reklam hizmetinin analizi, dolandırıcılığın önlenmesi ve taleplerinizin yanıtlanması için hukuki sebep, Oyunu reklamlarla ücretsiz sunma ve taleplerinizi yanıtlama konusundaki meşru menfaatimizdir (KVKK md. 5/2-f). Reklamların kişiselleştirilmesi Google tarafından, bölüm 4 ve 5’teki koşullarla yapılır: iOS’ta reklam tanımlayıcısı (IDFA) yalnızca Apple’ın Uygulama İzleme Şeffaflığı izniyle kullanılır; Android’de reklam kimliğinizi silerek bunu durdurabilirsiniz. Türkiye’de Oyun ayrıca bir rıza ekranı göstermez.
  • Aktarım: reklam verileri, yukarıdaki amaçlarla reklam hizmetini sağlayan Google LLC’ye (ABD) ve Google Ireland Limited’e (İrlanda) ve Google’ın açıkladığı ölçüde Google’ın reklam teknolojisi ortaklarına yurt dışına aktarılır; sıralama kayıtları ve kullanım sayıları, hizmeti sağlayan Google’ın Firebase veritabanında (Belçika) saklanır; bize yazdığınız e-postalar Google’ın Gmail hizmetinde saklanır. Aktarımın dayandığı güvenceler hakkında bilgi almak için destek.minaraapp@gmail.com adresine yazabilirsiniz.
  • Haklarınız (md. 11): kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarında silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
  • Başvuru: taleplerinizi destek.minaraapp@gmail.com adresine e-postayla iletebilirsiniz. Başvurunuzda adınızı soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı ya da varsa kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtin. Hesap tutmadığımız için reklam verileri sizinle eşleştirilemeyebilir; bu durumda sizi Google’ın araçlarına yönlendiririz. Başvurularınızı en geç 30 gün içinde ücretsiz yanıtlarız. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (md. 14).

11. Güvenlik

Oyun, Haftalık Sıralama kayıtları ve anonim kullanım sayıları dışında verilerinizi bize kendiliğinden göndermez. İlerleme ve ayarlar Oyunun cihazdaki kendi depolama alanında (ve açıksa telefonunuzun kendi yedeğinde) kalır. Sıralama ve kullanım verileri ile Google Mobile Ads SDK’sının gönderdiği veriler aktarım sırasında TLS ile şifrelenir; her oyuncu yalnızca kendi kaydını yazabilir ve kullanım sayılarını bizden başkası okuyamaz. Bize yazdığınız e-postalar Google’ın Gmail hizmetinde saklanır ve yalnızca talebinizi yanıtlamak için kullanılır.

12. Değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada yürürlük tarihiyle yayımlarız; önemli değişiklikleri Oyunun güncelleme notlarında da belirtiriz.

13. İletişim

Emre Öztürk (ticari adı AxonArk), Türkiye — destek.minaraapp@gmail.com

Sorularınız mı var?

Gizlilik politikamız hakkında sorularınız için bize yazın.

destek.minaraapp@gmail.com

Surfiesta (iOS and Android) · Effective date: 11 November 2026

Introduction

This policy explains what data is processed in Surfiesta (the “Game”), a mobile game made by Emre Öztürk (trading as AxonArk, Türkiye; “we”) under the Minara brand, why, and how.

Data controller: Emre Öztürk (trading as AxonArk), Türkiye. Contact and requests: destek.minaraapp@gmail.com. The notice required by Türkiye’s Personal Data Protection Law No. 6698 (KVKK) is in the Turkish version of this policy; section 10 summarises it.

This is an information notice: reading it or using the Game does not mean you consent to any processing.

1. In short

  • The Game has no accounts, sign-in or registration. We never ask for your name, e-mail address or phone number unless you write to us yourself.
  • Your progress and settings are stored on your device and are never sent to us. There are two exceptions: the Weekly Leaderboard (your best distance of the week, your leaderboard name and your chosen character are stored with an anonymous player ID and shown to other players; section 4b) and anonymous usage counts (one row of numbers a day, to improve the Game; you can switch it off in Ayarlar (Settings); section 4c).
  • Your progress may be kept by your phone’s own backup (your iCloud or Google account); that backup never reaches us (section 4d).
  • The Game sells optional packs of in-game coins and keys. The App Store or Google Play takes the payment; we never see your payment details (section 4a).
  • The Game shows Google AdMob ads. To show them, Google collects some data from your device (section 4). In the European Economic Area, the UK and Switzerland you are asked for consent first for personalised ads and for storing information on your device; on iOS, Apple’s App Tracking Transparency permission is asked for the advertising identifier. Your choices are in section 5.

2. Data that stays on your device

So that you can play, the Game stores the following only on your device, in the Game’s own storage:

  • Progress: level, goals, coins and keys, gift boxes, unlocked boards, paints, beaches and atmospheres, best distances, race and daily-mission progress, the record of your best race attempts, and whether you have seen the surf school (Sörf Okulu) and the feature intros.
  • Settings: sound, vibration, sensitivity, camera, atmosphere and graphics quality; the chosen beach, mode and board.
  • Delivered purchases: the store’s transaction numbers, so that a purchase is delivered exactly once (section 4a).
  • First launch and run count: when the Game was first opened on the device and how many runs were played. How often ads may appear depends on these (for example, no interstitial ads in the first days and first runs).

Apart from what sections 4b and 4c list, the Game never sends this data to us or anyone else and does not tie your progress to an account; only your phone’s own backup (iCloud or Google backup) may include it and restore it to a new device (section 4d). Ayarlar › İlerlemeyi sıfırla (Settings › Reset progress) erases your progress: the chosen board goes back to the default board, and a beach, mode or atmosphere that locks again goes back to the default; your sound, vibration, sensitivity, camera and graphics settings and the Game’s first-launch time stay. Only uninstalling the Game erases everything.

The analytics, crash reporting and performance reporting services of Unity, the Game’s engine, are turned off in the Game.

3. When you e-mail us

In the Game, Ayarlar › Destek (Settings › Support) and Ayarlar › Uygunsuz reklamı bildir (Settings › Report an inappropriate ad) open a draft e-mail to destek.minaraapp@gmail.com in your phone’s mail app, with the Game version and your phone’s operating system version filled in. You can remove them before sending; nothing reaches us unless you send it.

If you send it, we use your e-mail address, your name if given, your message, any screenshots and the version details only to answer you and to look into an inappropriate ad you report and report it to Google. E-mails are kept in Google’s Gmail service. Retention is in section 8.

4. Advertising: Google AdMob

The Game uses Google AdMob, an advertising service of Google LLC (Google Ireland Limited for users in the European Economic Area and Switzerland). Ad formats: optional rewarded ads (“Reklam izle, devam et” to continue a run once, “2x Altın” to double a run’s coins) and occasional interstitial ads between runs.

Data collected

As Google discloses it, the Google Mobile Ads SDK collects and shares with Google:

  • the IP address (which may be used to estimate the device’s approximate location; precise location is not collected),
  • advertising and device identifiers: on Android the advertising ID, the app set ID and, if applicable, other identifiers related to accounts signed in on the device; on iOS the advertising identifier (IDFA) only if you allow it, plus the identifier for vendors (IDFV) and app-scoped identifiers,
  • interactions with the app and ads (app launches, taps, video views, the ads shown),
  • diagnostics and performance data (launch time, hang rate, energy use; on iOS also crash logs).

To show and measure ads, Google and its ad technology partners may place and read cookies and similar technologies (advertising identifiers, local storage, web beacons in ad views) on your device. Google’s SDKs also store your consent choice (the IAB TCF string) and what the ad service needs on your device.

Purposes

Google uses this data to show and measure ads, cap how often they appear, prevent fraud and abuse and for analytics, and may use it to personalise ads: in the EEA, the UK and Switzerland only if you consent in the consent form; on iOS the advertising identifier only if you allow tracking; on Android unless you delete your advertising ID.

If you allow tracking on iOS, Google may combine this data with data from other companies’ apps and websites for targeted ads and ad measurement (what Apple calls tracking). Personalised ads involve profiling; it has no legal or similarly significant effect on you.

The Game does not read the advertising ID itself. In the Game the advertising ID is used only through the Google Mobile Ads SDK, for advertising, analytics and fraud prevention. We do not link the advertising ID to persistent device identifiers or to information that identifies you, we do not connect a reset ID to the previous one, and we respect your choice to delete the advertising ID; Google’s own use is governed by Google’s policies.

Google and sharing

For ads, the only third-party service in the Game is Google’s: AdMob and Google’s User Messaging Platform for consent; the e-mails you send us are also kept in Google’s Gmail service. Google processes this data under its own privacy policy and the Google Ads data protection terms, which give it the same or equal protection that this policy and Apple’s App Review Guidelines require; Google may share data with its ad technology partners under its own terms. In the EEA, the UK and Switzerland the consent form lists the ad technology partners that may also receive data (Google’s list of ad technology partners). We share data with no one else. The Game receives no data about you from Google.

The data is encrypted in transit (TLS). Details: How Google uses information from sites or apps that use its services and Google’s Privacy Policy.

4a. In-app purchases

Coin packs, key packs and a one-time starter pack can be bought in the Game. The purchase happens in the App Store’s or Google Play’s own payment sheet: Apple or Google processes the payment under their own terms and privacy policies, and we never receive your name, payment card or account details.

The Game receives only what the store returns for the purchase (which product, its transaction number and its receipt), checks it on the device and stores the transaction number on your device so that the coins or keys are delivered once. No receipt or payment detail is sent anywhere; only the day’s number of purchases and their catalogue amount are part of the anonymous usage counts (section 4c). Purchases are managed and refunds requested with the store.

4b. Weekly Leaderboard and username: Google Firebase

The Weekly Leaderboard shows the longest Shark Escape rides of the week. For it, the Game uses Google’s Firebase services (Firebase Authentication and Firebase Realtime Database; the database is in Belgium):

  • When the Game first opens, Firebase creates an anonymous player ID for you. It holds no name, e-mail address, phone number or advertising ID: it is a random ID, kept on your device.
  • Stored with that ID and shown to other players: your best distance of the week, your leaderboard name and your chosen character; and the server’s time of the record.
  • Your leaderboard name is a nickname the Game picks for you from fixed word lists (for example “MartıUçar42”). If you like, you can type a username of your own (3 to 14 letters or numbers). It is visible to everyone; we suggest you do not use your real name or anything that identifies you. Offensive names are refused and not shown, and we may remove one that slips through. Rastgele ad (Random name) takes you back to a nickname from the Game. You can report an offensive name to destek.minaraapp@gmail.com.
  • Firebase processes the connection’s IP address to run the service and prevent abuse.
  • This data is not used for advertising and is never sold. Google acts as our data processor for this service (Privacy and Security in Firebase).

4c. Anonymous usage counts

To improve the Game (which part is too hard, where players stop, which features are used), the Game stores one row of numbers a day in the same Firebase database, under your anonymous leaderboard player ID:

  • How many runs you played that day, the time spent in runs, at what distance and why runs ended, how many times you continued, whether you finished Surf School, and how many times each screen was opened.
  • The number of rewarded ads watched (and for which offer), the number of purchases and their catalogue amount, coins and keys earned and spent, boxes opened and levels gained.
  • State: your level, coin and key counts, best distance, the Game’s version, the platform (Android or iOS), the Game’s language, the chosen character and board, graphics quality, whether you steer by tilt, and the day you first opened the Game.

These rows hold no name, username, advertising ID, device ID or location, and nothing you type is sent. The numbers are not used for advertising and are never shared or sold; nobody but us can read them. If you would rather not, switch off Ayarlar › Kullanım verisi paylaş (Settings › Share usage data): while it is off nothing is counted or sent.

4d. Cloud backup

So that your progress is not lost when you reinstall the Game or change phones, the Game uses your phone’s own backup service. You do not create an account or sign in for it:

  • iPhone: your progress and settings are kept in your Apple ID’s iCloud. Only you and your devices can reach it; we cannot. You can switch it off for the Game in your iPhone’s Settings › [your name] › iCloud.
  • Android: app data is backed up to your Google account by Google’s automatic backup, if it is on for your phone, and comes back when the Game is installed again. We cannot reach it. You can switch it off in your phone’s Settings › Google › Backup.

How long the backup is kept and how it is deleted is governed by Apple’s and Google’s own terms. Ayarlar › İlerlemeyi sıfırla (Settings › Reset progress) erases the iCloud backup too.

5. Consent and your choices

  • EEA, UK and Switzerland: when you first open the Game, Google’s certified consent tool (Google User Messaging Platform, IAB TCF) asks for your consent. If you do not consent to personalised ads, non-personalised or limited ads are shown. Change your choice or withdraw consent at any time in Ayarlar › Gizlilik seçenekleri (Settings › Privacy choices); the option appears where your region requires it.
  • iOS: the advertising identifier (IDFA) is used only if you allow tracking through Apple’s App Tracking Transparency. Turn it off any time in your iPhone’s Settings › Privacy & Security › Tracking.
  • Android: reset or delete your advertising ID in your phone’s Settings › Google › Ads (or Settings › Privacy › Ads).
  • Usage counts: switch them off at any time in Ayarlar › Kullanım verisi paylaş (Settings › Share usage data; section 4c). Typing a username is optional (section 4b).
  • Whether or not you consent has no effect on gameplay. The rewarded offers are missing only when no ad can load at that moment (for example offline, or before the consent form has been answered).

6. Legal bases and transfers for users in Europe

For users in the European Economic Area, the UK and Switzerland (the EU General Data Protection Regulation, “GDPR”, and those countries’ equivalent rules):

  • Storing or reading information on your device and personalised ads: your consent in the consent form (GDPR Art. 6(1)(a) and the ePrivacy rules). You can withdraw it at any time; withdrawal does not affect the lawfulness of processing before it.
  • Non-personalised or limited ads, frequency capping, measurement and fraud prevention: our legitimate interest in offering the Game free with ads (GDPR Art. 6(1)(f)). You can object to this processing (GDPR Art. 21).
  • E-mails you send us: our legitimate interest in answering your request (GDPR Art. 6(1)(f)).
  • Weekly Leaderboard and username: our legitimate interest in offering the leaderboard, a feature of the Game, and preventing abuse (GDPR Art. 6(1)(f)). You can object to this processing; we delete your records on request.
  • Anonymous usage counts: our legitimate interest in understanding and improving the Game (GDPR Art. 6(1)(f)). You can object at any time by switching off Ayarlar › Kullanım verisi paylaş (Settings › Share usage data).
  • International transfers of ad data: Google may process the data in other countries, including the US, and acts as an independent controller of it. As Google states, Google LLC complies with the EU-U.S. Data Privacy Framework, its UK Extension and the Swiss-U.S. Data Privacy Framework, and relies on standard contractual clauses where required: Google’s data transfer frameworks.
  • Where leaderboard and usage data is kept: the Firebase database is in the European Union (Belgium). Google acts as our data processor for this service; where it accesses the data from other countries, it relies on the standard contractual clauses in Google’s data processing terms.

Providing this data is not a legal or contractual requirement. However, the Google Mobile Ads SDK needs the IP address and device data to serve any ad; without them (for example offline, or before the consent form has been answered) no ads are shown, including the rewarded offers, and the Game stays playable.

7. Children

The Game is not directed at children under 13 and does not knowingly collect data from children under 13. Ads are limited to the “Teen (T)” content rating at most. If you believe your child has used the Game and their data was collected, write to us and we will help with what needs to go to Google.

8. Retention and deletion

  • Data on your device: stays there until you delete it or uninstall the Game. Ayarlar › İlerlemeyi sıfırla (Settings › Reset progress) erases your progress; uninstalling the Game erases everything.
  • E-mails you send us: kept in Google’s Gmail service to answer your request and for later correspondence on the same matter; we delete them when you ask. To ask, write to destek.minaraapp@gmail.com; we answer within 30 days at the latest.
  • Weekly Leaderboard records and anonymous usage counts: kept on Firebase until you ask us to delete them or we clear old weeks and days. To ask, write to destek.minaraapp@gmail.com with your leaderboard name.
  • Cloud backup: stays in your own iCloud or Google account; you delete it there (section 4d).
  • Data collected by Google: kept under Google’s policies (How Google retains data). You can manage it by resetting or deleting your advertising ID, turning off tracking on iOS and with Google’s My Ad Center.

9. Your rights

Depending on where you live (for example under the GDPR or the KVKK), you have the right to access your personal data, to have it corrected or erased, to object to or restrict its processing, to data portability, and to withdraw consent at any time; you may also complain to your data protection authority (in Türkiye, the Personal Data Protection Board).

The data we hold is the e-mails you send us and the Weekly Leaderboard records and usage counts under your anonymous player ID; we delete them on request (for leaderboard and usage records, your leaderboard name is enough). Ad data is held by Google: for requests about it we will point you to Google’s tools and help where we can (myadcenter.google.com). The KVKK rights of users in Türkiye and how to apply are in section 10.

10. Users in Türkiye (KVKK)

The full notice under Article 10 of the KVKK is in the Turkish version of this policy (Turkish version, section 10). In short: the data controller is Emre Öztürk (trading as AxonArk), Türkiye. The Weekly Leaderboard and the anonymous usage counts rest on our legitimate interest in offering the Game’s features and improving the Game (Article 5(2)(f) KVKK), and their data is kept in Google’s Firebase database in Belgium. Showing and measuring ads, frequency capping, analytics of the ad service, fraud prevention and answering your requests rest on our legitimate interest in offering the Game free with ads and in answering you (Article 5(2)(f) KVKK). Ads are personalised by Google under the conditions in sections 4 and 5: on iOS the IDFA is used only with Apple’s App Tracking Transparency permission; on Android you can stop it by deleting your advertising ID. In Türkiye the Game shows no separate consent screen. Ad data is transferred abroad to Google LLC (US), Google Ireland Limited (Ireland) and, as Google discloses, its ad technology partners; e-mails you send us are kept in Gmail. To learn about the safeguards the transfer relies on, write to destek.minaraapp@gmail.com.

You can exercise your rights under Article 11 KVKK by e-mail to destek.minaraapp@gmail.com, giving your name and surname, your Turkish ID number (or, if you are not a Turkish citizen, your nationality and passport number or ID number if any), your address for notifications, your e-mail address and phone number if any, and the subject of your request. We answer free of charge within 30 days at the latest. If your request is refused, you find our answer insufficient or we do not answer in time, you can complain to the Personal Data Protection Board within 30 days of learning our answer and in any case within 60 days of applying (Article 14 KVKK).

11. Security

Apart from the Weekly Leaderboard records and the anonymous usage counts, the Game sends no data to us by itself. Progress and settings stay in the Game’s own storage on the device (and in your phone’s own backup, if it is on). Leaderboard and usage data and the data sent by the Google Mobile Ads SDK are encrypted in transit with TLS; each player can write only their own record, and nobody but us can read the usage counts. E-mails you send us are kept in Google’s Gmail service and used only to answer you.

12. Changes

If we update this policy, we publish the new version on this page with its effective date and mention important changes in the Game’s update notes.

13. Contact

Emre Öztürk (trading as AxonArk), Türkiye — destek.minaraapp@gmail.com

Have questions?

Write to us with any questions about our privacy policy.

destek.minaraapp@gmail.com