BidBunch Gizlilik Politikası
Son güncelleme: 16 Ekim 2026
Veri sorumlusu
Bireysel geliştirici Can Akyuz. İletişim: [email protected]. UK GDPR ve Data Protection Act 2018 kapsamında veri sorumlusuyuz.
Hangi verileri işliyoruz
| Veri | Neden | Hukuki dayanak | Saklama |
|---|---|---|---|
| Takma kimlik (rastgele oyuncu kimliği), takma ad | Oyunu sunmak, maç ve oda | Sözleşmenin ifası | Hesap silinene kadar |
| Apple/Google hesap kimliği (`sub`; Apple/Google'dan e-posta alınmaz) | Hesabı kalıcı yapmak | Sözleşmenin ifası | Hesap silinene kadar |
| E-posta adresi (e-postayla kayıt olursan) ve şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz) | Hesap, giriş, doğrulama ve şifre sıfırlama | Sözleşmenin ifası | Hesap silinene kadar; doğrulama kodları en fazla 1 gün |
| Altın hareketleri, maç sonuçları | Oyun ekonomisi, ödüller, destek | Sözleşmenin ifası, meşru menfaat | Hesap silinene kadar + yasal süreler |
| Satın alma kayıtları (ürün, fiyat, para birimi, iade) | Satın almayı doğrulamak, iade ve dolandırıcılık | Sözleşmenin ifası, yasal yükümlülük | 6 yıl (muhasebe kayıtları) |
| IP adresinin anahtarlı özeti (IP'nin kendisi saklanmaz) | Çoklu hesap hilesini önlemek | Meşru menfaat | 90 gün |
| Uygulama kullanım olayları (ekran, düğme; takma kimlikle) | Ürünü geliştirmek | Meşru menfaat | 90 gün |
| Oyuncu bildirimleri ve engellemeler (kim kimi bildirdi ya da engelledi, neden, bildirilen ad) | Uygunsuz adları kaldırmak, oyuncuları korumak | Meşru menfaat | Bildiren ya da engelleyen hesap silinene kadar |
| Reklam verileri (reklam kimliği, onay durumu) | Reklam göstermek | Onay (UMP) / meşru menfaat | Reklam ortağının politikası |
Üçüncü taraflar (veri işleyenler)
- RevenueCat: satın alma doğrulaması.
- Resend: doğrulama ve şifre sıfırlama e-postaları.
- Google AdMob: reklamlar ve ödüllü reklam doğrulaması. Birleşik Krallık/AB'de reklam kişiselleştirmesi senin onayına bağlıdır. iOS'ta takip izni istenmez; reklamlar kişiselleştirilmemiş gösterilir.
- Apple / Google: giriş ve mağaza.
- Barındırma: Hetzner Online GmbH, Almanya.
- Cloudflare: ağ ve güvenlik.
Uluslararası aktarımlar
Sunucumuz Almanya'dadır (AB); Birleşik Krallık AB/AEA'yı yeterli koruma sağlayan bölge olarak tanır. Bazı veri işleyenler (RevenueCat, Resend, Google, Cloudflare, Apple) verileri ABD'de işleyebilir. Bu aktarımlar, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısına, değilse AB standart sözleşme maddelerine eklenen Birleşik Krallık Uluslararası Veri Aktarımı Ekine (IDTA Addendum) dayanır.
Hakların
Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsin. Reklam onayını istediğin zaman [email protected] adresine yazarak geri çekebilirsin. Başvuru için: [email protected]. Ayrıca ICO'ya (ico.org.uk) şikâyette bulunabilirsin.
Hesap silme
Hesabını Oyun içinden silebilirsin: ana ekranda profiline dokun, "Hesabımı sil"i seç. [email protected] adresine yazarak da isteyebilirsin. Yasal olarak saklamamız gereken satın alma kayıtları dışında verilerin silinir.
Çocuklar
Oyun 13 yaş altına yönelik değildir. 13 yaş altı bir çocuğun verilerini işlediğimizi öğrenirsek sileriz.
Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri Oyun içinde duyururuz.
BidBunch Privacy Policy
Last updated: 16 October 2026
Controller
Can Akyuz, an individual developer. Contact: [email protected]. We are the controller under the UK GDPR and the Data Protection Act 2018.
What we process
| Data | Why | Lawful basis | Retention |
|---|---|---|---|
| Pseudonymous player id (random), nickname | Providing the Game, matches and rooms | Contract | Until account deletion |
| Apple/Google account id (`sub`; no email is taken from Apple/Google) | Making the account permanent | Contract | Until account deletion |
| Email address (if you sign up with email) and a one-way hash of your password (the password itself is not stored) | Account, sign-in, verification and password reset | Contract | Until account deletion; verification codes at most 1 day |
| Gold movements, match results | Game economy, prizes, support | Contract, legitimate interests | Until account deletion + statutory periods |
| Purchase records (product, price, currency, refunds) | Verifying purchases, refunds and fraud | Contract, legal obligation | 6 years (accounting records) |
| A keyed hash of your IP address (the IP itself is not stored) | Preventing multi-account cheating | Legitimate interests | 90 days |
| App usage events (screens, taps; pseudonymous) | Improving the product | Legitimate interests | 90 days |
| Player reports and blocks (who reported or blocked whom, reason, reported name) | Removing offensive names, protecting players | Legitimate interests | Until the reporting or blocking account is deleted |
| Advertising data (advertising id, consent status) | Showing ads | Consent (UMP) / legitimate interests | Per the ad partner's policy |
Third parties (processors)
- RevenueCat: purchase verification.
- Resend: verification and password reset emails.
- Google AdMob: ads and rewarded-ad verification. In the UK/EU, ad personalisation depends on your consent. On iOS we do not request tracking permission, so ads are non-personalised.
- Apple / Google: sign-in and stores.
- Hosting: Hetzner Online GmbH, Germany.
- Cloudflare: network and security.
International transfers
Our server is in Germany (EU), which the UK recognises as providing adequate protection. Some processors (RevenueCat, Resend, Google, Cloudflare, Apple) may process data in the United States. Those transfers rely on the UK Extension to the EU-US Data Privacy Framework where the provider is certified, and otherwise on the UK International Data Transfer Addendum to the EU standard contractual clauses.
Your rights
You have the right to access, rectify, erase, restrict and object to processing, and to data portability. You can withdraw your ad consent at any time by writing to [email protected]. Contact: [email protected]. You can also complain to the ICO (ico.org.uk).
Account deletion
You can delete your account in the Game: tap your profile on the home screen and choose "Delete my account". You can also ask by writing to [email protected]. Your data is deleted except purchase records we must keep by law.
Children
The Game is not directed at children under 13. If we learn we have processed data of a child under 13, we delete it.
Changes
We may update this policy and will announce material changes in the Game.