Gizlilik Politikası

Yürürlük tarihi: 4 Eylül 2026 · Sürüm 1.1 · SHARDBELT ve Coldwork Games web sitesi için geçerlidir

Kısa özet: Hesabın için e-posta adresini, seçtiğin oyuncu adını ve oyun skorlarını saklıyoruz. Oyunda ödüllü reklam var: maç hakkı kazanmak için izlediğin videolar Google AdMob üzerinden gelir ve AdMob cihazının reklam kimliğini okur (ayrıntı: madde 11). Konumunu ve rehberini toplamıyoruz; analitik ya da çökme raporu aracı kullanmıyoruz. Hesabını oyunun içindeki tek bir düğmeyle silebilirsin; sunucudaki verilerin de o anda silinir. Bu özet bilgilendirme amaçlıdır, aşağıdaki tam metnin yerine geçmez.

1. Veri sorumlusu kim

Bu politikadaki işlemlerin veri sorumlusu (GDPR Md. 4/7 ve KVKK Md. 3):

Coldwork Games — şahıs işletmesi, sahibi Hasan Kaan Başar
Adres: Hacıyusuflar Mahallesi, İstanbul Caddesi No: 134/8, 81650 Akçakoca / Düzce, Türkiye
E-posta: destek@coldworkgames.com

Faaliyetimizin ölçeği GDPR Md. 37 kapsamında zorunlu bir veri koruma görevlisi (DPO) atamayı gerektirmiyor; bu nedenle atanmış bir DPO bulunmuyor. Veri koruma konularındaki tüm başvurular yukarıdaki e-posta adresine yapılır.

2. Hangi verileri işliyoruz

Aşağıdaki tablo işlediğimiz verilerin tamamıdır. Burada yazmayan bir veriyi toplamıyoruz.

Veri	Nereden geliyor	Görünürlük
E-posta adresi	Kayıt sırasında sen yazarsın veya Google hesabından gelir	Yalnızca bize görünür. Diğer oyuncular göremez.
Şifre	Kayıt sırasında sen belirlersin	Şifreni hiçbir zaman görmüyoruz. Firebase Authentication tarafından tek yönlü şifrelenmiş (hash) olarak saklanır.
Hesap kimliği (UID)	Kayıt anında sistem üretir	Kayıtlarında senin verilerini işaret eden rastgele bir dizidir.
Oyuncu adı	Kayıt ekranında sen seçersin	Herkese açıktır — puan tablosunda görünür.
Oyun istatistikleri: en yüksek skor, oynanan maç sayısı, toplam öldürme, en çok bıçak, en uzun hayatta kalma süresi, dev avı sayısı	Oynarken oyun üretir	Herkese açıktır. Oyuncu kaydın veritabanında okumaya açıktır; puan tablosunda adın ve en yüksek skorun gösterilir, diğer istatistiklerin de teknik olarak okunabilir. E-posta adresin bu kayıtta yer almaz.
Hesap oluşturma ve son güncelleme zamanı	Sunucu kaydeder	Yalnızca bize görünür.
Reklam kimliği (Android Advertising ID) ve temel cihaz/uygulama bilgisi	Ödüllü reklam gösterildiğinde Google AdMob kütüphanesi okur	Bize değil Google'a gider; reklam seçimi, sıklık sınırı ve ölçüm için kullanılır. Biz bu kimliği görmüyor ve saklamıyoruz.
Oturum açma güvenlik kayıtları (IP adresi, son giriş zamanı)	Firebase Authentication otomatik olarak tutar	Kötüye kullanım tespiti için Google tarafından işlenir; biz bu kayıtları pazarlama ya da profilleme için kullanmayız.

Toplamadığımız veriler: konum, rehber, fotoğraflar, mikrofon, kamera, telefon numarası, yaş, cinsiyet, ödeme bilgisi. Uygulamada analitik (ör. Google Analytics / Firebase Analytics) ve çökme raporlama (Crashlytics) bulunmamaktadır.

4 Eylül 2026 değişikliği: bu sürümden itibaren uygulamada Google AdMob reklam kütüphanesi bulunuyor. Önceki sürümde yoktu ve politika da öyle diyordu. Reklam kimliği bize gelmiyor; Google tarafından işleniyor.

3. Neden ve hangi hukuki dayanakla

Amaç	Veri	Hukuki dayanak (GDPR Md. 6)
Hesabını oluşturmak ve tanımak, oyuna giriş yapmanı sağlamak	E-posta, şifre, UID	Sözleşmenin ifası — Md. 6(1)(b)
E-posta adresini doğrulamak ve şifre sıfırlamak	E-posta	Sözleşmenin ifası — Md. 6(1)(b)
Puan tablosunu oluşturmak ve sıralamanı göstermek	Oyuncu adı, en yüksek skor	Sözleşmenin ifası — Md. 6(1)(b)
Aynı oyuncu adının iki kişide olmasını engellemek	Oyuncu adı → UID eşlemesi	Sözleşmenin ifası — Md. 6(1)(b)
Hile, kötüye kullanım ve saldırıları tespit etmek; hizmetin güvenliğini sağlamak	UID, giriş kayıtları, skor kayıtları	Meşru menfaat — Md. 6(1)(f). Menfaatimiz, puan tablosunun güvenilir kalması ve hizmetin ayakta durmasıdır.
Ödüllü reklam göstermek ve karşılığında maç hakkı vermek	Reklam kimliği, cihaz bilgisi	AB/AEA ve Birleşik Krallık'ta açık rıza — Md. 6(1)(a). Rıza Google'ın onay ekranıyla toplanır ve istediğin an geri alınabilir. Rıza vermezsen kişiselleştirilmemiş reklam gösterilir. Diğer ülkelerde meşru menfaat — Md. 6(1)(f).
Yasal yükümlülüklere uymak ve hukuki talepleri karşılamak	İlgili kayıtlar	Hukuki yükümlülük — Md. 6(1)(c)

Türkiye'de bulunan kullanıcılar için aynı işlemler KVKK Md. 5/2-(c) (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma) ve Md. 5/2-(f) (meşru menfaat) bentlerine dayanır.

4. Kimlerle paylaşıyoruz

Verilerini satmıyoruz, kiralamıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmeti çalıştırmak için gereken sağlayıcıları kullanıyoruz:

Google Ireland Limited / Google LLC (Firebase) — kimlik doğrulama (Firebase Authentication) ve veritabanı (Cloud Firestore) hizmeti. GDPR anlamında veri işleyendir ve Google Cloud Veri İşleme Ek Sözleşmesi kapsamında çalışır. Firebase gizlilik bilgileri
Google ile giriş seçeneğini kullanırsan Google, senin bu hizmete giriş yaptığını öğrenir ve bu işlem Google'ın kendi gizlilik politikasına da tabi olur. policies.google.com/privacy
Google AdMob — ödüllü reklamları sunar. Reklam verisi bakımından Google kendi adına da veri sorumlusu olarak hareket eder; bu işleme Google'ın kendi politikasına tabidir. Google'ın iş ortağı sitelerdeki veri kullanımı
Google Play — uygulamayı mağazadan indirdiğinde Google Play kendi verilerini kendi politikası kapsamında işler; bu işleme üzerinde bizim kontrolümüz yoktur.

Bunların dışında, yalnızca yasal olarak zorunlu olduğumuz hâllerde (mahkeme kararı, resmi talep) ve zorunlu olduğu ölçüde paylaşım yapılabilir.

5. Veriler nerede tutuluyor

Oyun verileri (oyuncu adı, skorlar, istatistikler) Cloud Firestore'un europe-west3 (Frankfurt, Almanya) bölgesinde tutulur. Yani oyun verilerin Avrupa Birliği içinde kalır.
Hesap doğrulama verileri (e-posta adresi, şifre özeti, giriş kayıtları) Firebase Authentication tarafından işlenir. Bu hizmetin altyapısı Amerika Birleşik Devletleri'nde bulunur; dolayısıyla bu veriler AB dışına aktarılır.

Bu aktarım, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC) ve Google LLC'nin AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) sertifikasyonuna dayanılarak yapılır. Türkiye'den yapılan aktarımlar KVKK Md. 9 kapsamında değerlendirilir.

6. Ne kadar süre saklıyoruz

Veri	Saklama süresi
Hesap ve oyun verileri	Hesabın açık kaldığı sürece. Hesabını silersen anında silinir.
Yedeklerdeki kopyalar	Silme talebinden sonra en geç 30 gün içinde yedeklerden de düşer.
Giriş güvenlik kayıtları	Firebase Authentication'ın kendi saklama süresine tabidir; hesap silindiğinde bu kayıtlar da kaldırılır.
Bize gönderdiğin e-postalar	Talebin kapandıktan sonra en fazla 12 ay.

7. Hesabını ve verilerini silme

Hesabını silmek için kimseye e-posta yazmana gerek yok. Oyunun içinde:

Ana ekran → sol üstteki profil düğmesi
Sayfanın altında Hesabı sil
Onay ekranında talebini doğrula

Bu işlem, oyuncu kaydını (ad, skorlar, istatistikler), oyuncu adı rezervasyonunu ve kimlik doğrulama hesabını siler; ardından uygulama açılış ekranına döner. İşlem geri alınamaz: skorların ve puan tablosundaki yerin kalıcı olarak kaybolur.

Uygulamaya erişemiyorsan destek@coldworkgames.com adresine yazabilirsin; talebini en geç 30 gün içinde sonuçlandırırız. Ayrıntılı adımlar için: hesap silme sayfası.

8. Haklarınız

GDPR Md. 15–22 ve KVKK Md. 11 kapsamında şu haklara sahipsin:

Erişim — hangi verilerinin işlendiğini öğrenme ve bir kopyasını isteme
Düzeltme — yanlış veya eksik verinin düzeltilmesini isteme
Silme — verilerinin silinmesini isteme ("unutulma hakkı")
Kısıtlama — işlemenin sınırlandırılmasını isteme
Taşınabilirlik — verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde alma
İtiraz — meşru menfaate dayanan işlemeye itiraz etme
Şikâyet — bir denetim makamına başvurma

Talebini destek@coldworkgames.com adresine gönder. En geç 30 gün içinde yanıt veriyoruz. Talebi değerlendirebilmek için hesabına ait e-posta adresinden yazman gerekebilir — bu, verilerinin başkasına verilmemesi içindir.

9. Çocukların gizliliği

SHARDBELT 13 yaş ve üzerine yöneliktir ve çocuklara yönelik bir hizmet değildir. Bilerek 13 yaşından küçük kullanıcıların verisini toplamıyoruz. Bazı AB ülkelerinde çevrimiçi hizmetler için rıza yaşı 16'ya kadar çıkabilir; bu ülkelerde 16 yaşından küçüksen hesabı ebeveyn veya vasi izniyle açmalısın.

13 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verilerini sileriz. Böyle bir durumu bize destek@coldworkgames.com adresinden bildirebilirsiniz.

10. Güvenlik

Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
Şifreler Firebase Authentication tarafından tek yönlü şifrelenerek saklanır; düz metin şifreye ne biz ne de sunucu erişebilir.
Veritabanı kuralları, bir oyuncunun yalnızca kendi kaydını değiştirebilmesine ve silebilmesine izin verir. Skor alanları yalnızca artabilir; geriye düşürülemez.
Oyuncu kayıtları okumaya açıktır — puan tablosu doğrudan bu koleksiyondan beslendiği için. Bu nedenle bu kayda takma ad ve oyun sayaçları dışında hiçbir şey yazmıyoruz: e-posta adresin, şifren ve kimlik bilgilerin bu kayıtta bulunmaz.

Hiçbir sistem yüzde yüz güvenli değildir. Verilerini etkileyen bir ihlal olursa, GDPR Md. 33–34 uyarınca denetim makamına 72 saat içinde bildirir ve yüksek risk varsa seni de doğrudan bilgilendiririz.

11. Reklam, çerez ve izleme

Uygulamada: maç hakkı kazanmak için ödüllü reklam izleyebilirsin. Reklamlar Google AdMob tarafından sunulur. İzlemek tamamen isteğe bağlıdır — oyunun hiçbir yerinde zorunlu reklam yok ve maç hakları zaten zamanla kendiliğinden doluyor.

Ne oluyor: AdMob, hangi reklamın gösterileceğine karar vermek, aynı reklamı tekrar tekrar göstermemek ve reklamın izlendiğini ölçmek için cihazının reklam kimliğini (Android Advertising ID) ve temel cihaz/uygulama bilgisini okur. Bu veri bize gelmiyor; biz yalnızca "video izlendi" sonucunu alıp maç hakkını veriyoruz.

AB/AEA ve Birleşik Krallık'ta: reklam gösterilmeden önce Google'ın onay ekranı çıkar. Kabul etmezsen oyun çalışmaya devam eder ve sana kişiselleştirilmemiş reklam gösterilir. Kararını istediğin an oyun içindeki Ayarlar ekranından değiştirebilirsin.

Reklam kimliğini sıfırlamak veya silmek: Android'de Ayarlar → Google → Reklamlar bölümünden kimliği sıfırlayabilir ya da tamamen silebilirsin. Bu ayar telefonundaki tüm uygulamaları kapsar ve bizden bağımsızdır.

Bu sitede: izleme çerezi, analitik veya reklam pikseli kullanılmaz. Tarayıcının yalnızca seçtiğin dili hatırlamak için kendi cihazında küçük bir kayıt tutar (localStorage); bu kayıt bize gönderilmez. Bu nedenle çerez onay penceresi göstermiyoruz — gösterecek bir şey yok.

12. Cihazında kalan veriler

Ayarların (müzik ve ses açık/kapalı), seçtiğin karakter, kalan maç hakkın ve istatistiklerinin bir kopyası telefonunun kendi depolamasında tutulur. Bunlar bizim sunucumuza gönderilmez; uygulamayı kaldırdığında ya da uygulama verisini temizlediğinde silinir.

13. Otomatik karar verme

Hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik bireysel karar alma ya da profilleme yapmıyoruz (GDPR Md. 22).

14. Değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada yayımlar ve yürürlük tarihini değiştiririz. Önemli değişikliklerde — örneğin yeni bir veri türü toplamaya başlarsak veya reklam sistemi eklersek — uygulama içinde ayrıca bilgilendirme yaparız. Eski sürümü isteyen bize yazabilir.

15. İletişim ve şikâyet

Her konu için tek adres: destek@coldworkgames.com

Yanıtımızdan memnun kalmazsan bir denetim makamına şikâyette bulunma hakkın vardır:

Avrupa Birliği: yaşadığın veya çalıştığın ülkedeki veri koruma otoritesi. Listeye edpb.europa.eu üzerinden ulaşabilirsin.
Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr

Privacy Policy

Effective 4 September 2026 · Version 1.1 · Applies to SHARDBELT and the Coldwork Games website

In short: We store your email address, the player name you choose, and your game scores. The game has rewarded ads: the videos you watch to earn match credits are served by Google AdMob, and AdMob reads your device's advertising ID (details in section 11). We do not collect your location or contacts, and there is no analytics or crash-reporting SDK. You can delete your account with a single button inside the game, and your server-side data goes with it. This summary is for orientation only and does not replace the full text below.

1. Who the controller is

The controller for the processing described here (GDPR Art. 4(7)) is:

Coldwork Games — sole trader, owner Hasan Kaan Başar
Address: Hacıyusuflar Mahallesi, İstanbul Caddesi No: 134/8, 81650 Akçakoca / Düzce, Türkiye
Email: destek@coldworkgames.com

The scale of our processing does not require a Data Protection Officer under GDPR Art. 37, so none has been appointed. All data protection enquiries go to the email address above.

2. What we process

The table below is the complete list. If it is not here, we do not collect it.

Data	Where it comes from	Who can see it
Email address	You type it when registering, or it comes from your Google account	Visible only to us. Other players never see it.
Password	You choose it when registering	We never see your password. Firebase Authentication stores it as a one-way hash.
Account identifier (UID)	Generated by the system at registration	A random string that points to your records.
Player name	You pick it on the setup screen	Public — it appears on the leaderboard.
Game statistics: best score, matches played, total kills, most blades held, longest survival, giant kills	Produced by the game as you play	Public. Your player record is readable in the database; the leaderboard shows your name and best score, and the other counters are technically readable too. Your email address is not part of this record.
Account creation and last update time	Recorded by the server	Visible only to us.
Advertising ID (Android Advertising ID) and basic device/app information	Read by the Google AdMob library when a rewarded ad is shown	Goes to Google, not to us; used to select ads, cap frequency and measure them. We never see or store this ID.
Sign-in security records (IP address, last sign-in time)	Kept automatically by Firebase Authentication	Processed by Google for abuse detection. We do not use these records for marketing or profiling.

What we do not collect: location, contacts, photos, microphone, camera, phone number, age, gender, payment details. The app contains no analytics (e.g. Google/Firebase Analytics) and no crash reporting (Crashlytics).

Change of 4 September 2026: from this version the app includes the Google AdMob advertising library. The previous version did not, and the policy said so. The advertising ID does not reach us; it is processed by Google.

3. Why, and on what legal basis

Purpose	Data	Legal basis (GDPR Art. 6)
Creating and recognising your account, letting you sign in	Email, password, UID	Performance of a contract — Art. 6(1)(b)
Verifying your email address and resetting your password	Email	Performance of a contract — Art. 6(1)(b)
Building the leaderboard and showing your rank	Player name, best score	Performance of a contract — Art. 6(1)(b)
Preventing two players from holding the same name	Player name → UID mapping	Performance of a contract — Art. 6(1)(b)
Detecting cheating, abuse and attacks; keeping the service up	UID, sign-in records, score records	Legitimate interests — Art. 6(1)(f). Our interest is a trustworthy leaderboard and a service that stays online.
Showing rewarded ads and granting match credits	Advertising ID, device information	In the EEA and the UK, consent — Art. 6(1)(a). It is collected through Google's consent form and can be withdrawn at any time. Without consent you are shown non-personalised ads. Elsewhere, legitimate interests — Art. 6(1)(f).
Meeting legal obligations and handling legal claims	The relevant records	Legal obligation — Art. 6(1)(c)

4. Who we share it with

We do not sell or rent your data, and we do not pass it to third parties for advertising. We use only the providers needed to run the service:

Google Ireland Limited / Google LLC (Firebase) — authentication (Firebase Authentication) and database (Cloud Firestore). They act as our processor under the Google Cloud Data Processing Addendum. Firebase privacy information
If you use Sign in with Google, Google learns that you signed in to this service, and that step is also governed by Google's own privacy policy. policies.google.com/privacy
Google AdMob — serves the rewarded ads. For advertising data Google also acts as a controller in its own right, and that processing is governed by Google's own policy. How Google uses data from partner sites
Google Play — when you download the app, Google Play processes its own data under its own policy, outside our control.

Beyond that, we disclose data only where legally required (court order or official request) and only to the extent required.

5. Where the data is stored

Game data (player name, scores, statistics) is stored in Cloud Firestore in the europe-west3 (Frankfurt, Germany) region, so it stays inside the European Union.
Authentication data (email address, password hash, sign-in records) is handled by Firebase Authentication, whose infrastructure is located in the United States. This data is therefore transferred outside the EU.

That transfer relies on the European Commission's Standard Contractual Clauses (SCCs) and on Google LLC's certification under the EU–US Data Privacy Framework.

6. How long we keep it

Data	Retention
Account and game data	For as long as the account exists. Deleting your account removes it immediately.
Copies in backups	Purged from backups within 30 days of the deletion.
Sign-in security records	Subject to Firebase Authentication's own retention; removed when the account is deleted.
Emails you send us	At most 12 months after your request is closed.

7. Deleting your account

You do not need to email anyone. Inside the game:

Home screen → profile button, top left
Delete account, at the bottom of the page
Confirm on the confirmation screen

This deletes your player record (name, scores, statistics), your player name reservation and your authentication account, and the app returns to the intro screen. It cannot be undone: your scores and your place on the leaderboard are gone for good.

If you cannot reach the app, write to destek@coldworkgames.com and we will complete the request within 30 days. Step-by-step instructions: account deletion page.

8. Your rights

Under GDPR Art. 15–22 you have the right to:

Access — find out what we process about you and get a copy
Rectification — have inaccurate or incomplete data corrected
Erasure — have your data deleted ("right to be forgotten")
Restriction — have processing limited
Portability — receive your data in a structured, machine-readable format
Object — object to processing based on legitimate interests
Complain — lodge a complaint with a supervisory authority

Send your request to destek@coldworkgames.com. We respond within 30 days. We may ask you to write from the email address on the account, so that your data is not handed to someone else.

9. Children's privacy

SHARDBELT is intended for players aged 13 and over and is not directed to children. We do not knowingly collect data from anyone under 13. In some EU countries the age of consent for online services is up to 16; if you are under that age in your country, you need a parent's or guardian's permission to create an account.

If we learn that someone under 13 has created an account, we delete the account and its data. You can report such a case to destek@coldworkgames.com.

10. Security

All traffic between device and server is encrypted with TLS.
Passwords are stored as one-way hashes by Firebase Authentication; neither we nor the server can read the plain password.
Database rules allow a player to modify and delete only their own record, and score fields can only increase, never drop.
Player records are readable by anyone, because the leaderboard is served directly from that collection. That is exactly why the record holds nothing but a nickname and game counters: your email address, your password and your identity are not in it.

No system is perfectly secure. If a breach affects your data, we will notify the supervisory authority within 72 hours as required by GDPR Art. 33–34, and notify you directly where the risk is high.

11. Ads, cookies and tracking

In the app: you can watch rewarded ads to earn match credits. Ads are served by Google AdMob. Watching is entirely optional — nothing in the game forces an ad on you, and match credits refill on their own anyway.

What happens: to decide which ad to show, avoid repeating the same one, and measure that it was watched, AdMob reads your device's advertising ID (Android Advertising ID) and basic device/app information. That data does not come to us; we only receive the result "the video was watched" and grant the match credit.

In the EEA and the UK: Google's consent form appears before any ad is shown. If you decline, the game keeps working and you are shown non-personalised ads. You can change your choice at any time from the Settings screen in the game.

Resetting or deleting your advertising ID: on Android go to Settings → Google → Ads to reset or completely delete the ID. That setting covers every app on your phone and is independent of us.

On this site: we use no tracking cookies, no analytics and no advertising pixels. Your browser keeps one small entry on your own device to remember your language choice (localStorage); it is never sent to us. That is why there is no cookie banner here — there is nothing to consent to.

12. Data that stays on your device

Your settings (music and sound on/off), your chosen character, your remaining match credits and a copy of your statistics are kept in your phone's own storage. They are not sent to our server and are removed when you uninstall the app or clear its data.

13. Automated decision-making

We do not carry out automated individual decision-making or profiling that produces legal effects concerning you or similarly significantly affects you (GDPR Art. 22).

14. Changes

If we update this policy, the new version is published on this page and the effective date changes. For material changes — for example if we begin collecting a new type of data or add an ad system — we also notify you inside the app. Earlier versions are available on request.

15. Contact and complaints

One address for everything: destek@coldworkgames.com

If you are not satisfied with our answer, you have the right to lodge a complaint with a supervisory authority:

European Union: the data protection authority of the country where you live or work. The list is at edpb.europa.eu.
Türkiye: Personal Data Protection Authority — kvkk.gov.tr