Privacy PolicyGizlilik Politikası

The short versionKısa özet

What we collectTopladığımız veriler

Your account and how you sign inHesabınız ve giriş yönteminiz

Google and Apple handle the sign-in itself under their own privacy policies; we receive only what is needed to confirm that it is you.Girişin kendisini Google ve Apple kendi gizlilik politikalarına göre yürütür; biz yalnızca sizin olduğunuzu doğrulamaya yetecek bilgiyi alırız.

What you choose to enterSizin girdikleriniz

Your display name is visible to other players. Please do not put personal information in it.Görünen adınızı diğer oyuncular görür. Lütfen içine kişisel bilgi yazmayın.

Gameplay and progressOyun ve ilerleme

Your progress is kept on your device and copied to our backend ("cloud save"), so that it can be restored — for example on a new phone, after you sign in with Google Play Games or Apple. If the copy on your device and the copy on our backend disagree, the game asks you which one to keep.İlerlemeniz cihazınızda tutulur ve sunucumuza kopyalanır ("bulut kayıt"); böylece örneğin yeni bir telefonda, Google Play Games veya Apple ile giriş yaptıktan sonra geri yüklenebilir. Cihazınızdaki kopya ile sunucudaki kopya farklıysa oyun hangisini tutmak istediğinizi size sorar.

A subset — display name, level, trophies, league, wins, losses, matches, chosen icon, chosen title, banner hero and a short list of recent matches — forms your public profile card, which other players can see.Bunların bir kısmı — görünen ad, seviye, kupa, lig, galibiyet, mağlubiyet, maç sayısı, seçili ikon, seçili ünvan, sancak kahramanı ve son maçların kısa listesi — diğer oyuncuların görebildiği herkese açık profil kartınızı oluşturur.

Online matchesÇevrimiçi maçlar

When you play online, our multiplayer provider processes your IP address, connection data and the in-match actions the players send each other. This is inherent to online play. Matches are hosted in one of eight regions — Europe, Türkiye, Middle East, US East, US West, South America, Asia (Singapore), Japan — Europe by default, and you can change it in Settings. When a new account is created, the game measures the network delay to these regions to suggest the closer one; this uses no location permission and no location data.Çevrimiçi oynadığınızda çok oyunculu altyapı sağlayıcımız IP adresinizi, bağlantı verilerinizi ve oyuncuların maç içinde birbirine gönderdiği hamleleri işler. Bu, çevrimiçi oyunun doğasıdır. Maçlar sekiz bölgeden birinde barındırılır — Avrupa, Türkiye, Orta Doğu, ABD Doğu, ABD Batı, Güney Amerika, Asya (Singapur), Japonya — varsayılan Avrupa'dır, Ayarlar'dan değiştirebilirsiniz. Yeni bir hesap açıldığında oyun, daha yakın olanı önerebilmek için bu bölgelere ağ gecikmesini ölçer; bunun için konum izni veya konum verisi kullanılmaz.

Crash reportsÇökme raporları

If the game crashes, a crash report is sent: the error, the app and operating-system versions, the device model and an app-installation identifier. Crash reports are not linked to your player ID. We do not collect analytics or usage events — the analytics component that ships with the crash-reporting library is switched off.Oyun çökerse bir çökme raporu gönderilir: hata, uygulama ve işletim sistemi sürümü, cihaz modeli ve bir uygulama-kurulum tanımlayıcısı. Çökme raporları oyuncu kimliğinize bağlanmaz. Analiz veya kullanım olayı toplamayız — çökme raporlama kütüphanesiyle gelen analiz bileşeni kapalıdır.

NotificationsBildirimler

If you allow notifications, the game schedules them locally on your device (for example, when a chest is ready). We run no push-notification server and collect no push token.Bildirimlere izin verirseniz oyun onları cihazınızda yerel olarak planlar (ör. bir sandık hazır olduğunda). Push bildirim sunucumuz yoktur, push token toplamayız.

Support emailsDestek e-postaları

If you email us, we receive your email address and whatever you write.Bize e-posta yazarsanız e-posta adresinizi ve yazdıklarınızı alırız.

What we do NOT collectToplamadıklarımız

• No advertising identifier (IDFA / Google advertising ID) and no advertising or attribution SDK.Reklam kimliği yok (IDFA / Google reklam kimliği), reklam veya atıf SDK'sı yok.
• No location data.Konum verisi yok.
• No contacts, calendar, photos, camera or microphone access.Rehber, takvim, fotoğraf, kamera veya mikrofon erişimi yok.
• No phone number, and no email address or real name — unless you email us yourself.Telefon numarası, e-posta adresi veya gerçek ad yok — siz bize e-posta yazmadıkça.
• No payment information. The game sells nothing today. If in-app purchases are ever added, Apple or Google will process the payment and we will never see your card; we will update this policy first.Ödeme bilgisi yok. Oyun bugün hiçbir şey satmıyor. İleride uygulama içi satın alma eklenirse ödemeyi Apple veya Google işler, kartınızı biz asla görmeyiz; bu politikayı önceden güncelleriz.

Why we are allowed to process it (legal basis)Hukuki dayanak

EU/EEA and UK (GDPR / UK GDPR):AB/AEA ve Birleşik Krallık (GDPR / UK GDPR):

Türkiye (KVKK, Law No. 6698): Article 5/2(c) (necessary for the establishment or performance of a contract) and Article 5/2(f) (legitimate interests), for the same purposes.Türkiye (6698 sayılı KVKK): aynı amaçlarla, md. 5/2(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve md. 5/2(f) (meşru menfaat).

Other countries: If you live in a country with its own data-protection law — for example the United Arab Emirates, Saudi Arabia, Brazil, South Korea, Japan, India, Canada, Australia, or a US state such as California — you have the rights that law gives you, and you can exercise them by emailing hello@tinytomatogames.com. We answer within the time that law requires, or within 30 days if it sets no shorter limit.Diğer ülkeler: Kendi veri koruma kanunu olan bir ülkede yaşıyorsanız — örneğin Birleşik Arap Emirlikleri, Suudi Arabistan, Brezilya, Güney Kore, Japonya, Hindistan, Kanada, Avustralya veya Kaliforniya gibi bir ABD eyaleti — o kanunun size tanıdığı haklara sahipsiniz ve bunları hello@tinytomatogames.com adresine yazarak kullanabilirsiniz. O kanunun öngördüğü süre içinde, daha kısa bir süre öngörmüyorsa 30 gün içinde yanıtlarız.

Who processes your dataVerilerinizi kimler işler

We do not sell your data and we do not share it for advertising. These providers process data on our behalf:Verilerinizi satmayız, reklam için paylaşmayız. Bu sağlayıcılar verileri bizim adımıza işler:

These companies act under their own privacy policies when you use their services directly:Şu şirketler, hizmetlerini doğrudan kullandığınızda kendi gizlilik politikalarına tabidir:

We may also disclose data where the law requires it.Kanunen zorunlu olduğunda verileri yetkili mercilerle de paylaşabiliriz.

International transfersYurt dışına aktarım

Our providers operate outside Türkiye and may operate outside the EEA. For transfers out of the EEA, they rely on the European Commission's Standard Contractual Clauses. Transfers out of Türkiye take place within the framework of Article 9 of KVKK, using the safeguards our providers offer, such as standard contractual clauses.Sağlayıcılarımız Türkiye dışında, bazıları AEA dışında faaliyet gösterir. AEA dışına aktarımda Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanırlar. Türkiye dışına aktarımlar, sağlayıcılarımızın sunduğu standart sözleşme maddeleri gibi güvenceler kullanılarak KVKK'nın 9. maddesi çerçevesinde gerçekleştirilir.

How long we keep itNe kadar süre saklarız

• Account, progress and cloud save: for as long as your account exists. If an account is unused for 24 months, we may delete it.Hesap, ilerleme ve bulut kayıt: hesabınız var olduğu sürece. 24 ay kullanılmayan bir hesabı silebiliriz.
• Crash reports: up to 90 days, per our provider's retention.Çökme raporları: sağlayıcının saklama süresine göre en fazla 90 gün.
• Support emails: up to 24 months after the conversation ends.Destek e-postaları: yazışma bittikten sonra en fazla 24 ay.

Deleting your accountHesabınızı silmek

There are two ways, and both delete the same thing.İki yolu var, ikisi de aynı şeyi siler.

In the game. Open Settings → Account → Delete account and confirm. Your account is removed and the game returns to the sign-in screen. It can take a few minutes for the deletion to finish on our servers; until it does, signing in again from the same device is refused.Oyunda. Ayarlar → Hesap → Hesabı sil'i açıp onaylayın. Hesabınız kaldırılır ve oyun giriş ekranına döner. Silmenin sunucularımızda tamamlanması birkaç dakika sürebilir; tamamlanana kadar aynı cihazdan yeniden giriş reddedilir.

By email. Write to hello@tinytomatogames.com and include your Player ID, which you can find in the game under Settings → Support → Player ID. We will delete the account within 30 days and confirm by email.E-postayla. hello@tinytomatogames.com adresine yazın ve oyunda Ayarlar → Destek → Oyuncu ID altında bulabileceğiniz Oyuncu ID'nizi ekleyin. Hesabı 30 gün içinde siler ve e-postayla onaylarız.

What is deleted: your account and player ID, your sign-in links to Google Play Games or Apple, your display name, friend code and friends list (you are also removed from your friends' lists), your cloud save, collection, decks, level, trophies and match history, and everything you have unlocked. This is permanent and cannot be undone.Silinenler: hesabınız ve oyuncu kimliğiniz, Google Play Games veya Apple giriş bağlantılarınız, görünen adınız, arkadaş kodunuz ve arkadaş listeniz (arkadaşlarınızın listesinden de çıkarılırsınız), bulut kaydınız, koleksiyonunuz, desteleriniz, seviyeniz, kupalarınız, maç geçmişiniz ve açtığınız her şey. Bu kalıcıdır, geri alınamaz.

What is kept: settings that belong to the device rather than the account — sound, graphics, language, haptics and notification choices — stay on your phone. Crash reports, which are not linked to your account, expire on their own schedule.Kalanlar: hesaba değil cihaza ait ayarlar — ses, grafik, dil, titreşim ve bildirim tercihleri — telefonunuzda kalır. Hesabınıza bağlı olmayan çökme raporları kendi süreleri dolunca silinir.

To also remove Riftborn from the list of apps that use your Apple ID or Google account, use the settings of your Apple ID or Google account.Riftborn'u Apple Kimliğinizi veya Google hesabınızı kullanan uygulamalar listesinden de çıkarmak için Apple Kimliği veya Google hesabı ayarlarınızı kullanın.

Your rightsHaklarınız

You may ask us to tell you what data we hold about you and give you a copy; correct it; delete it; restrict or object to its use; or receive it in a portable form. Email hello@tinytomatogames.com; we answer within 30 days.Hakkınızda hangi verileri tuttuğumuzu öğrenmeyi ve bir kopyasını almayı; düzeltilmesini; silinmesini; işlenmesinin kısıtlanmasını veya itiraz etmeyi; taşınabilir biçimde verilmesini isteyebilirsiniz. hello@tinytomatogames.com adresine yazın; 30 gün içinde yanıtlarız.

If you are in the EU/EEA or the UK you can complain to your data-protection authority. If you are in Türkiye you can apply to us first under KVKK Article 11, and then complain to the Personal Data Protection Authority (KVKK).AB/AEA veya Birleşik Krallık'taysanız veri koruma otoritenize şikâyette bulunabilirsiniz. Türkiye'de iseniz önce KVKK md. 11 uyarınca bize başvurabilir, ardından Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

ChildrenÇocuklar

Riftborn is not directed at children under 13, and we do not knowingly collect their data. The game is rated for teenagers in the stores (for example PEGI 12 / ESRB Teen). If you believe a child under 13 has an account, email us and we will delete it.Riftborn 13 yaş altındaki çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Oyun mağazalarda gençlere uygun olarak derecelendirilmiştir (ör. PEGI 12 / ESRB Teen). 13 yaş altında bir çocuğun hesabı olduğunu düşünüyorsanız bize yazın, sileriz.

SecurityGüvenlik

Data travels over encrypted connections (HTTPS/TLS) and is held on our providers' secured infrastructure. The game has no passwords of its own and stores no payment details. No system is perfectly secure, and we cannot promise absolute security.Veriler şifreli bağlantılar (HTTPS/TLS) üzerinden taşınır ve sağlayıcılarımızın güvenli altyapısında tutulur. Oyunun kendi parolası yoktur ve ödeme bilgisi saklamaz. Hiçbir sistem kusursuz değildir; mutlak güvenlik vaat edemeyiz.

ChangesDeğişiklikler

If we change this policy in a way that matters — for example if purchases or ads are ever added — we will update the date at the top and tell you in the game before the change takes effect.Bu politikayı önemli bir şekilde değiştirirsek — örneğin bir gün satın alma veya reklam eklenirse — en üstteki tarihi günceller ve değişiklik yürürlüğe girmeden önce oyunda size haber veririz.

Contactİletişim

Eren Kalfa, trading as Tiny Tomato GamesTiny Tomato Games adıyla faaliyet gösteren Eren Kalfa
Trabzon, Türkiye
hello@tinytomatogames.com

This page is the published version of the policy kept with the game's source. If the two ever disagree, this page is the one that applies.Bu sayfa, oyunun kaynak deposunda tutulan politikanın yayımlanmış hâlidir. İkisi çelişirse geçerli olan bu sayfadır.