Tiny Tomato markTINY TOMATO GAMES
GamesOyunlar Riftborn StudioStüdyo Contactİletişim Pitch DeckSunum
RIFTBORN

Privacy PolicyGizlilik Politikası

This policy explains what Riftborn collects, why, and what you can do about it. It is written to be read, not to be survived. If anything here is unclear, write to us and we will answer. Bu metin Riftborn'un hangi verileri topladığını, neden topladığını ve bu konuda ne yapabileceğinizi anlatır. Okunmak için yazıldı. Anlaşılmayan bir yer olursa bize yazın, cevaplarız.

Last updated:Son güncelleme: 7 September 20267 Eylül 2026 Data controller:Veri sorumlusu: Tiny Tomato Games Contact:İletişim: hello@tinytomatogames.com

The short versionKısa özet

  • We do not use advertising identifiers, and we do not run ads or third-party ad tracking.Reklam kimliği kullanmıyoruz, reklam göstermiyoruz, üçüncü taraf reklam takibi yapmıyoruz.
  • We do not ask for your location, contacts, camera, microphone, photos, or phone number.Konumunuzu, rehberinizi, kameranızı, mikrofonunuzu, fotoğraflarınızı veya telefon numaranızı istemiyoruz.
  • You can play without giving us an email address or creating a password. The game signs you in using an identifier derived from your device.Oynamak için e-posta adresi vermeniz veya parola oluşturmanız gerekmiyor. Oyun sizi cihazınızdan türetilen bir tanımlayıcıyla tanır.
  • We collect what is needed to run an online match, keep your progress, show a friends list, and find out when the game crashes.Yalnızca çevrimiçi bir maçı yürütmek, ilerlemenizi saklamak, arkadaş listesini göstermek ve oyunun ne zaman çöktüğünü öğrenmek için gereken veriyi topluyoruz.
  • You can delete your account and data at any time — from Settings → Account in the game, or by emailing us.Hesabınızı ve verilerinizi istediğiniz zaman silebilirsiniz — oyun içinde Ayarlar → Hesap bölümünden ya da bize e-posta yazarak.

What we collectTopladığımız veriler

Account and identityHesap ve kimlik

When you first open the game, we create an account for you automatically. To do that we send our backend provider:Oyunu ilk açtığınızda sizin için otomatik olarak bir hesap oluşturulur. Bunun için altyapı sağlayıcımıza şunları göndeririz:

DataVeri WhyNeden
A device identifier (deviceUniqueIdentifier — not your advertising ID)Cihaz tanımlayıcısı (deviceUniqueIdentifier — reklam kimliğiniz değil) It is how we recognise your account when you reopen the game. You do not have to type anything.Oyunu tekrar açtığınızda hesabınızı tanımanın yolu bu. Hiçbir şey yazmanız gerekmiyor.
Device model and operating system versionCihaz modeli ve işletim sistemi sürümü Support and compatibilityDestek ve uyumluluk
The player ID our backend assigns youAltyapımızın size verdiği oyuncu kimliği Every other record is attached to thisDiğer bütün kayıtlar buna bağlanır

What you choose to enterSizin girdikleriniz

DataVeri WhyNeden
Your display nameGörünen adınız Shown to other players in matches and on friends listsMaçlarda ve arkadaş listelerinde diğer oyunculara gösterilir
Your friend codeArkadaş kodunuz An 8-character code so people can add you8 karakterlik kod; başkalarının sizi eklemesi için

Your display name is visible to other players. Please do not put personal information in it.Görünen adınız diğer oyunculara açıktır. Lütfen kişisel bilgi içeren bir ad kullanmayın.

Gameplay and progressOynanış ve ilerleme

DataVeri WhyNeden
Level, experience, trophies, wins, matches playedSeviye, deneyim, kupa, galibiyet, oynanan maç sayısı Progression and matchmakingİlerleme ve eşleştirme
Your card collection, decks, and cosmetic choicesKart koleksiyonunuz, desteleriniz ve kozmetik seçimleriniz So your collection is there when you returnDöndüğünüzde koleksiyonunuzun yerinde olması için
Match results and a short recent-match historyMaç sonuçları ve kısa bir son maç geçmişi Progression, and the "recent matches" list on your profileİlerleme ve profilinizdeki "son maçlar" listesi
Your friends list and pending friend requestsArkadaş listeniz ve bekleyen arkadaşlık istekleri The social featuresSosyal özellikler

Most of this is stored on your device. A subset — your name, level, trophies, wins, losses, matches, chosen icon, chosen title, banner hero and a short list of recent matches — is stored on our backend so that other players can see your profile card and so your friends list works.Bunların çoğu cihazınızda saklanır. Bir kısmı — adınız, seviyeniz, kupanız, galibiyet ve mağlubiyetleriniz, maç sayınız, seçtiğiniz simge ve unvan, afiş kahramanınız ve kısa bir son maç listesi — diğer oyuncuların profil kartınızı görebilmesi ve arkadaş listesinin çalışabilmesi için altyapımızda saklanır.

MultiplayerÇok oyunculu

When you play an online match, our multiplayer provider processes your IP address, connection data and the in-match actions both players send each other. This is inherent to how online play works. Matches are hosted in the Turkey region.Çevrimiçi bir maç oynadığınızda, çok oyunculu altyapı sağlayıcımız IP adresinizi, bağlantı verilerini ve iki oyuncunun birbirine gönderdiği maç içi hareketleri işler. Bu, çevrimiçi oyunun doğası gereğidir. Maçlar Türkiye bölgesinde barındırılır.

DiagnosticsTanılama

DataVeri WhyNeden
Crash reports — the error, device state, OS version, and an app instance identifierÇökme raporları — hata, cihaz durumu, işletim sistemi sürümü ve bir uygulama örneği tanımlayıcısı To find and fix crashesÇökmeleri bulup düzeltmek
Basic usage events — app opens, session starts and lengthTemel kullanım olayları — uygulama açılışları, oturum başlangıcı ve süresi To understand whether the game is stable and worth continuing to buildOyunun kararlı olup olmadığını anlamak

We do not send custom analytics events describing what you do in the game.Oyun içinde ne yaptığınızı anlatan özel analitik olayları göndermiyoruz.

NotificationsBildirimler

If you allow notifications, the game schedules them locally on your device — for example, when a chest finishes unlocking. We do not operate a push-notification server and we do not collect a push token. You can turn notifications off in your device settings at any time.Bildirimlere izin verirseniz, oyun bunları cihazınızda yerel olarak planlar — örneğin bir sandığın açılması bittiğinde. Bir push bildirim sunucusu işletmiyoruz ve push token toplamıyoruz. Bildirimleri istediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz.

What we do NOT collectToplamadıklarımız

To be explicit, because these are the ones people worry about:Açıkça yazıyoruz, çünkü genelde merak edilenler bunlar:

  • No advertising identifier (IDFA / GAID) and no advertising SDK of any kind.Reklam kimliği (IDFA / GAID) yok ve hiçbir reklam SDK'sı yok.
  • No location data.Konum verisi yok.
  • No contacts, calendar, photos, camera, or microphone access.Rehber, takvim, fotoğraf, kamera veya mikrofon erişimi yok.
  • No phone number and no email address, unless you choose to email us for support.Destek için siz yazmadıkça telefon numarası ve e-posta adresi yok.
  • No payment card details. When in-app purchases are added, Apple and Google process the payment and we never see your card.Kart bilgisi yok. Uygulama içi satın alma eklendiğinde ödemeyi Apple ve Google işler; kartınızı biz hiçbir zaman görmeyiz.

Why we are allowed to process thisİşleme şartları

For players in the EU/EEA and the UK, under the GDPR:KVKK kapsamında kişisel verilerinizi şu hukuki sebeplere dayanarak işliyoruz:

PurposeAmaç Legal basisHukuki sebep
Creating your account, saving progress, running matches, friends featuresHesap oluşturma, ilerlemeyi saklama, maç yürütme, arkadaş özellikleri Performance of a contract — you cannot play without theseMd. 5/2(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Crash reporting and basic usage measurementÇökme raporlama ve temel kullanım ölçümü Legitimate interest in keeping the game workingMd. 5/2(f) — meşru menfaat
Responding to your support emailsDestek e-postalarınızı yanıtlama Legitimate interest, and performance of a contractMd. 5/2(c) ve 5/2(f)

For players in Türkiye, we process personal data under KVKK Article 5/2(c) (necessary for the performance of a contract) and 5/2(f) (legitimate interests), on the same purposes as above.AB/AEA ve Birleşik Krallık'taki oyuncular için GDPR kapsamında aynı amaçlar sırasıyla sözleşmenin ifası ve meşru menfaat dayanaklarıyla işlenir.

Who we share it withKimlerle paylaşıyoruz

We do not sell your data, and we do not share it for advertising. We use these service providers, who process data on our behalf:Verinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Bizim adımıza veri işleyen hizmet sağlayıcılarımız:

ProviderSağlayıcı What they processNe işliyor WhereNerede
Microsoft Azure PlayFab Account, display name, friend code, friends, progression statistics, profile cardHesap, görünen ad, arkadaş kodu, arkadaşlar, ilerleme istatistikleri, profil kartı Microsoft's infrastructure, outside Türkiye and possibly outside the EEAMicrosoft altyapısı; Türkiye dışında, muhtemelen AEA dışında
Photon (Exit Games) Multiplayer connection data and in-match stateÇok oyunculu bağlantı verisi ve maç içi durum Turkey region serversTürkiye bölgesi sunucuları
Google Firebase (Crashlytics, Analytics) Crash reports, basic usage events, app instance identifierÇökme raporları, temel kullanım olayları, uygulama örneği tanımlayıcısı Google's infrastructure, outside Türkiye and possibly outside the EEAGoogle altyapısı; Türkiye dışında, muhtemelen AEA dışında

We may also disclose data if we are legally required to.Hukuken zorunlu olduğumuz hallerde veri açıklayabiliriz.

International transfersYurt dışına aktarım

Our providers operate outside Türkiye and may operate outside the EEA. Where data is transferred out of the EEA, our providers rely on the European Commission's Standard Contractual Clauses. For KVKK purposes, by using the game you are informed that your data is transferred abroad to the providers listed above for the purposes described.Sağlayıcılarımız Türkiye dışında faaliyet göstermektedir ve AEA dışında da faaliyet gösterebilir. Oyunu kullanarak, kişisel verilerinizin yukarıda sayılan sağlayıcılara ve belirtilen amaçlarla yurt dışına aktarıldığı konusunda bilgilendirilmiş olursunuz. AEA dışına yapılan aktarımlarda sağlayıcılarımız Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır.

How long we keep itSaklama süreleri

  • Account and progression data: for as long as your account exists. If you do not play for 24 months, we may delete the account.Hesap ve ilerleme verisi: hesabınız var olduğu sürece. 24 ay boyunca oynamazsanız hesabı silebiliriz.
  • Crash reports: up to 90 days, per our provider's retention.Çökme raporları: sağlayıcımızın saklama politikası gereği en fazla 90 gün.
  • Support emails: up to 24 months after the conversation ends.Destek e-postaları: yazışma bittikten sonra en fazla 24 ay.

Deleting your accountHesabınızı silmek

There are two ways, and both delete the same thing.İki yol var ve ikisi de aynı şeyi siler.

In the game. Open Settings → Account → Delete account and confirm. Your account is removed immediately and the game returns to the sign-in screen. It can take a few minutes for the deletion to finish on our servers; until it does, signing in again from the same device is refused.Oyun içinden. Ayarlar → Hesap → Hesabı sil yolunu izleyip onaylayın. Hesabınız anında kaldırılır ve oyun giriş ekranına döner. Silmenin sunucularımızda tamamlanması birkaç dakika sürebilir; o tamamlanana kadar aynı cihazdan tekrar giriş yapılamaz.

By email. Write to hello@tinytomatogames.com from any address and include your Player ID, which you can find and copy in the game under Settings → Support. We will delete the account and the data attached to it within 30 days and confirm by email.E-posta ile. hello@tinytomatogames.com adresine herhangi bir adresten yazın ve Oyuncu Kimliğinizi ekleyin; bu kimliği oyun içinde Ayarlar → Destek bölümünde bulup kopyalayabilirsiniz. Hesabı ve ona bağlı verileri 30 gün içinde siler ve e-postayla teyit ederiz.

What is deleted: your account and player ID, display name, friend code and friends list, decks and collection, level, trophies and match history, and everything you have unlocked. This is permanent and cannot be restored.Silinenler: hesabınız ve oyuncu kimliğiniz, görünen adınız, arkadaş kodunuz ve arkadaş listeniz, desteleriniz ve koleksiyonunuz, seviyeniz, kupalarınız ve maç geçmişiniz, açtığınız her şey. Bu işlem kalıcıdır ve geri alınamaz.

What is kept: settings that belong to the device rather than the account — sound, graphics, language, haptics and notification choices — stay on your phone. Some records may be kept where we are legally required to keep them, for example transaction records required by tax law once purchases exist.Saklananlar: hesaba değil cihaza ait ayarlar — ses, grafik, dil, titreşim ve bildirim tercihleri — telefonunuzda kalır. Hukuken saklamakla yükümlü olduğumuz kayıtlar — örneğin satın alma özelliği geldiğinde vergi mevzuatı gereği tutulması gereken işlem kayıtları — saklanabilir.

Your rightsHaklarınız

You have the right to ask us to:KVKK Madde 11 kapsamında bize başvurarak:

  • tell you what data we hold about you, and give you a copy;hakkınızda hangi verileri tuttuğumuzu öğrenme ve bir kopyasını isteme;
  • correct data that is wrong;yanlış verinin düzeltilmesini isteme;
  • delete your data;verinizin silinmesini isteme;
  • restrict or object to how we use it;işlemenin sınırlandırılmasını veya buna itiraz etme;
  • withdraw consent, where we relied on consent.rızaya dayandığımız hallerde rızanızı geri çekme haklarına sahipsiniz.

Email hello@tinytomatogames.com. We will answer within 30 days.hello@tinytomatogames.com adresine yazın; 30 gün içinde yanıtlarız.

If you are in the EU/EEA or the UK you can complain to your local data-protection authority. If you are in Türkiye you can apply to us first under KVKK Article 11 and then complain to the Kişisel Verileri Koruma Kurumu (KVKK).Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz. AB/AEA veya Birleşik Krallık'taysanız yerel veri koruma otoritenize başvurabilirsiniz.

ChildrenÇocuklar

Riftborn is not directed at children under 13, and we do not knowingly collect data from them. If you believe a child under 13 has an account, email us and we will delete it.Riftborn 13 yaş altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. 13 yaşından küçük birinin hesabı olduğunu düşünüyorsanız bize yazın, sileriz.

SecurityGüvenlik

Data is transmitted over encrypted connections (HTTPS/TLS). Our providers hold the data on their own secured infrastructure. No system is perfectly secure, and we cannot guarantee absolute security — but we do not store payment details, and we do not hold passwords, because the game does not use them.Veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir. Sağlayıcılarımız veriyi kendi güvenli altyapılarında tutar. Hiçbir sistem kusursuz değildir ve mutlak güvenliği garanti edemeyiz — ancak ödeme bilgisi saklamıyoruz ve parola tutmuyoruz, çünkü oyun parola kullanmıyor.

Changes to this policyBu politikadaki değişiklikler

If we change this policy in a way that matters — for example when in-app purchases are added — we will update the date at the top and tell you in the game before the change takes effect.Bu politikayı önemli bir şekilde değiştirirsek — örneğin uygulama içi satın alma eklendiğinde — yukarıdaki tarihi güncelleriz ve değişiklik yürürlüğe girmeden önce oyun içinde size bildiririz.

Contactİletişim

Tiny Tomato Games
hello@tinytomatogames.com

This page is the published version of the policy kept with the game's source. If the two ever disagree, this page is the one that applies.Bu sayfa, oyunun kaynak deposunda tutulan politikanın yayımlanmış hâlidir. İkisi çelişirse geçerli olan bu sayfadır.

TINY TOMATO GAMESPrivacy PolicyGizlilik Politikası© 2026 Tiny Tomato Games. All rights reserved.Tüm hakları saklıdır.