Clutch Master — Gizlilik Politikası

Son güncelleme: 7 Ekim 2026 · Barl Interactive (Faruk Berkay Keran)

Hangi verileri işliyoruz?

Yaş

Oyun 13 yaşından küçük çocuklara yönelik değildir ve çocuklardan bilerek veri toplanmaz. 13 yaş altı bir çocuğun veri sağladığını fark edersek kaydı sileriz; böyle bir durumu iletişim adresinden bildirebilirsin.

Ne için kullanıyoruz?

Yalnızca oyunu çalıştırmak için: ilerlemenin yedeklenmesi, cihazlar arası taşıma, çok oyunculu eşleştirme, skor tabloları, günlük görev haklarının takibi, reklamın izlendiğinin doğrulanması, ödülün doğru hesaba verilmesi ve hile önleme. Kendi topladığımız bu veriler satılmaz ve reklam amaçlı profil çıkarmak için kullanılmaz; barındırma ve ağ sağlayıcılarımız (Hetzner Online, Cloudflare) ile aşağıda açıklanan reklam hizmeti (Google AdMob) ve yukarıda açıklanan çok oyunculu özelliklerde diğer oyunculara gösterilen bilgiler dışında üçüncü taraflarla paylaşılmaz. Hesabını Google'a bağlamayı seçersen, giriş doğrulaması için Google ile iletişim kurulur; yukarıda açıklanan Play Games oyuncu numaran ve görünen adın saklanır. Reklam hizmetlerindeki veri akışı aşağıda ayrıca açıklanır. Veri sorumlusu Faruk Berkay Keran’dır (Barl Interactive). Veriler otomatik yollarla (uygulama, oyun sunucuları ve belirtilen SDK'lar) ve gönderdiğin geri bildirimler yoluyla toplanır. KVKK m.5 kapsamında hesap, ilerleme yedeği, çok oyunculu özellikler, skor, günlük görev ve ödül teslimi için hukuki sebep sözleşmenin kurulması/ifası (m.5/2-c); hile ve kötüye kullanım önleme, hız sınırı/güvenlik kayıtları, ödüllü reklam doğrulaması ve mali iz için meşru menfaat (m.5/2-f), mali kayıtlar için ayrıca kanuni yükümlülük (m.5/2-ç); kişiselleştirilmiş reklam için açık rızadır. AEA/İngiltere’de izin formu gösterilir; rızanı oyun içindeki “Reklam gizlilik seçenekleri” ile geri çekebilirsin.

Reklamlar (Google AdMob ve reklam ortakları)

Yurt dışı aktarım

Oyun kaydı yedeği, oturum kayıtları, çok oyunculu veriler, günlük görev verileri ve reklam doğrulama kayıtları Hetzner Online'ın Almanya ve Finlandiya'daki (AB) sunucularında saklanır; şifreli yedek kopyalar Cloudflare R2 depolamasında ve Türkiye'deki yedek sunucumuzda tutulur, oyun trafiği Cloudflare ağı üzerinden geçer. KVKK m.9 kapsamında yurt dışına aktarım, hizmetin doğası gereği barındırma amaçlıdır. Reklam gösterimi sırasında Google (AdMob) yukarıdaki bölümde açıklanan verileri ve ödüllü reklam doğrulaması kapsamındaki hesap kimliği ile doğrulama kodunu; reklamı gösteren reklam ortağı ise yalnız yukarıda sayılan doğrudan topladığı verileri kendi küresel altyapısında işler (Yandex yalnız Rusya'daki kullanıcılar için, Rusya Federasyonu'nda).

Saklama süresi

Sen silmedikçe oyun kaydın durur; ham oturum kayıtları oturum kapanışından 24 saat sonra silinir; işletim günlüğü satırları yukarıda açıklandığı gibi kalır ve geriye kişiyle eşleştirilemeyen saatlik/günlük toplamlar kalır; oyuncu kimliğiyle tutulan kullanım günlüğü ve oyun içi olay kayıtları hesap silinince silinir. Günlük görev oturumları 14 gün, günlük sayaçlar 30 gün, reklam doğrulama kayıtları mali iz ve çift ödemeyi önlemek için 90 gün saklanır; süresi dolan kayıtlar sonraki bakım turlarında silinir; silme anlık değildir. Hesap silindiğinde uygulanacak işlem aşağıda açıklanır.

Verilerimi nasıl silerim?

Oyun içinden: Ana menü → 🔑 HESAP → 🗑 VERİLERİMİ SİL. Bu işlem her iki sunucudaki hesap verilerini (kimlik, yedek, lig/hayalet kayıtları, kullanım günlüğü, oturum kayıtları, günlük görev kayıtları ve günlük sayaçlar, geri bildirim ve teknik teşhis kayıtları, arkadaşlık ve oda daveti ilişkileri) kalıcı olarak siler ve geri alınamaz. Reklam doğrulama kayıtlarındaki hesap kimliği, görev oturumu kimliği ve doğrulama kodu silinerek kayıtların oyun hesabınla doğrudan bağlantısı kaldırılır; kalan teknik alanlar (işlem kimliği, reklam ağı, reklam birimi, zaman ve işlem durumu) mali iz için 90 günlük saklama süresinin sonuna kadar kalır; süresi dolan kayıtlar sonraki bakım turlarında silinir; silme anlık değildir. Satın alma kayıtlarındaki oyuncu kimliğin de silinir; sipariş numarası, ürün kimliği, satın alma zamanı ve işlem durumu gibi teknik alanlar, Google Play iade ve mali yükümlülükleri için oyuncu kimliği olmadan kalır; işlem ve sipariş numaraları ilgili sağlayıcı (Google) tarafından kendi kayıtlarıyla eşleştirilebilir, bu nedenle anonim sayılmaz. Davet ilişkisi ve cihaz kilidi kayıtları şu anda hesap silme aracıyla otomatik kaldırılmaz; talep edersen support@barlinteractive.com üzerinden silinir. Davet ödülünün kötüye kullanımını önleyen cihaz kilidi, hesabınla bağlantısı kaldırılarak tutulabilir. Ayrıntı: veri silme sayfası.

Hakların (KVKK / GDPR)

KVKK m.11 ve GDPR kapsamında: verilerinin işlendiğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, düzeltme, silme/yok etme, düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz, zarara uğraman hâlinde giderim; GDPR'ın uygulandığı ölçüde işlemeyi kısıtlama, veri taşınabilirliği, rızayı geri çekme ve denetim makamına şikâyet haklarına sahipsin. Hesabını oyun içindeki silme aracıyla silebilirsin; kişiselleştirilmiş reklam rızanı Ana menü → 🔑 HESAP → Reklam gizlilik seçenekleri'nden geri çekebilirsin; reklam doğrulama ve satın alma kayıtlarına ilişkin istisnalar yukarıda açıklanmıştır. Diğer taleplerini iletişim adresinden iletebilirsin.

İletişim

Gizlilik ve hesap silme talepleri için: support@barlinteractive.com · barlinteractive.com · Oyun içi “✉ BİZE YAZIN”.

Kullanım Koşulları · Veri Silme

Privacy Policy (English summary)

Clutch Master uses a randomly-generated player ID. It is pseudonymous personal data linked to your account, not anonymous data. On Android we store a salted, irreversible hash of ANDROID_ID to restore your profile after reinstalling; the raw ID is never stored. The hash is also used to prevent referral-reward abuse; it is not used for advertising or tracking and is not shared. It is not processed in the browser version. On Android you may optionally sign in with Google Play Games (we keep only your Play Games player ID and display name — no e-mail, no real name, no photo) or play as a guest. We store: your chosen nickname, a cloud backup of game progress, a per-day usage log linked to your player ID (session count, platform, first/last seen time, client version), technical in-game event logs (player ID, event names and times — such as launch, screens viewed, tutorial steps, save/restart reasons, ad load results, purchase delivery and the update gate; sent in packets of at most 40 events; a session may send several packets — plus tap count, session duration, client version and country code), both deleted when you delete your account, session records (start/end time, duration, client version and a country code derived from your IP — never the IP itself; raw records are deleted from the database in the first maintenance run after 24 hours from session end; the server's operational log keeps nickname, entry/exit time and duration lines, and the account ID at the moment of Google linking, until a size cap (at most two 5 MB files) and is not cleared by account deletion; the remaining hourly/daily totals are anonymous) on our game servers, multiplayer race results / weekly league points / ghost run recordings, and standard infrastructure logs of our hosting and network providers (IP, short-term). For support, we store the messages you send in-game, your account ID, nickname, country code, app version and device model. For troubleshooting, we also collect device and performance measurements (GPU name, screen, browser, memory, battery/thermal status and frame times) from a small number of accounts for which we enable diagnostics. Both feedback and diagnostic records are deleted when you delete your account. For rate limiting and abuse prevention, we also store the raw IP address, operation type and time in our own security table; entries older than 24 hours are deleted during maintenance, independently of account deletion. We also store friendship, referral and room-invitation relationships. Your nickname, account ID, avatar, vehicle score (CMR) and online status are shown to other players in the online list, leaderboards and races. Game data, including daily task and rewarded-ad verification records, is hosted by Hetzner Online in Germany and Finland (EU); encrypted backups are kept on Cloudflare R2 and on our backup server in Turkey; game traffic passes through the Cloudflare network. Data is used solely to run the game (backup, device transfer, matchmaking, leaderboards, daily task limits, ad verification, reward delivery, anti-cheat); it is never sold or shared except with our hosting and network providers (Hetzner Online, Cloudflare) and the advertising service described here (Google AdMob), apart from the information shown to other players in multiplayer features as described above. The data controller is Faruk Berkay Keran (Barl Interactive). Data is collected by automated means (the app, game servers and the SDKs listed here) and through feedback you submit. Under Article 5 of the Turkish Personal Data Protection Law (KVKK), the legal basis for accounts, progress backups, multiplayer features, scores, daily tasks and reward delivery is the establishment or performance of a contract (Art. 5/2-c); for anti-cheat and abuse prevention, rate limiting/security records, rewarded-ad verification and financial audit trails, it is legitimate interests (Art. 5/2-f), and for financial records also compliance with legal obligations (Art. 5/2-ç). Personalized advertising is based on explicit consent; the EEA/UK consent form is described below, and consent can be withdrawn using the in-game “Reklam gizlilik seçenekleri” (Ad privacy options). The Android app shows ads via Google AdMob (opt-in rewarded videos and occasional interstitials): Google may directly collect your advertising ID, IP address, coarse location and device/app info to serve ads, cap frequency and prevent fraud — this directly collected data never reaches our servers; the reward verification records described below are separate. When AdMob cannot fill a request it may pass it to these mediation partners, which process only the data they collect directly under their own privacy policies: Unity Ads (Unity Technologies), AppLovin, Mintegral, Pangle (Bytedance) and Yandex Advertising Network (used only for users in Russia; data processed by Yandex in the Russian Federation). In the EEA/UK a Google consent form is shown at first launch and you may refuse; you can reset or delete your advertising ID in Android settings. See Google's Privacy Policy. When daily tasks become available, we store task start/end times, task type, result, vehicle and vehicle score (CMR), daily allowance counters, a client version and an event summary of at most 1,500 characters containing stages, their times, an event count and the result, with no location or contact-list content. These records are used to deliver rewards correctly, prevent cheating and track daily allowances; task sessions are kept for 14 days and daily counters for 30 days; expired records are removed in subsequent maintenance runs, not instantly. Only if you choose the optional ad to double a daily task reward, your random alphanumeric account ID (not your nickname, username or e-mail) and a random verification code for that task session are passed only to Google AdMob together with the ad you watch. This server-side verification checks that the ad was watched and credits the correct account; for ads served through the mediation partners listed above, these two pieces of information are also passed only to Google AdMob. Google (AdMob) processes the data described above, including the account ID and verification code used for rewarded-ad verification, on its global infrastructure; the ad partner processes only the data it collects directly on its own global infrastructure (Yandex only for users in Russia, in the Russian Federation). After the ad is watched, Google sends our server a signed notification containing the transaction ID, ad network name, reward time, account ID and verification code. We store these fields, together with the task session ID and technical fields such as the ad unit, signature key ID and transaction status, for 90 days for a financial audit trail and to prevent duplicate rewards; expired records are removed in subsequent maintenance runs, not instantly. You can delete your account data on both servers in-game via Main menu → 🔑 HESAP → 🗑 VERİLERİMİ SİL. Daily task records, counters, the usage log, in-game event logs, feedback and diagnostic records, friendships and room invitations are deleted; account IDs, task session IDs and verification codes are removed from ad verification records; only technical fields (transaction ID, ad network, ad unit, time and status) remain, no longer linked to your game account for the financial audit trail until the end of the 90-day retention period; expired records are removed in subsequent maintenance runs, not instantly. In purchase records, the direct link to your game account is likewise removed: order ID, product, time and technical status fields needed for Google Play refund and financial obligations are kept without your player ID; transaction and order IDs can still be matched by Google against its own records, so they are not anonymous. Referral relationship and device-lock records are currently not removed automatically by the account deletion tool; they are deleted on request via support@barlinteractive.com. The device lock that prevents referral-reward abuse may be retained with its link to your account removed. See the data deletion page. You have the rights of access, rectification, erasure, restriction, portability, objection, withdrawal of consent (in-game Main menu → 🔑 HESAP → Reklam gizlilik seçenekleri / Ad privacy options) and complaint to a supervisory authority; see the Turkish section for the KVKK list. Under KVKK Article 11, you may learn whether your data is processed, request information, learn whether it is used for its intended purpose and which third parties receive it domestically or abroad, request correction or erasure/destruction and notification of these actions to recipients, object to adverse results of automated analysis, and seek compensation for damage. GDPR rights apply to the extent GDPR is applicable. You can delete your account using the in-game deletion tool, withdraw personalized-ad consent through Main menu → 🔑 HESAP → Reklam gizlilik seçenekleri (Ad privacy options), and submit other requests using the contact channels below; the ad-verification and purchase-record exceptions are explained above. Developer: Faruk Berkay Keran, publishing as Barl Interactive. Contact: support@barlinteractive.com · barlinteractive.com. For privacy and account deletion requests, you can also use the in-game “✉ BİZE YAZIN” (WRITE TO US) option. If you choose to sign in on Android with your Google account (Google Play Games): we store only the Play Games player ID and your Play Games display name (used as your initial nickname, editable in-game) — no e-mail, real name or photo. In-app purchases (GEM packs, ad-free pack) are processed by Google Play Billing; we store only order ID, product, time, your player ID and your GEM balance — never payment details. The game is not directed at children under 13.