Efsane Hoca
Gizlilik Politikası
Son güncelleme: 2026-11-06
1. Biz kimiz
Efsane Hoca mobil oyunu ("Oyun") [SAHİBİNİN YASAL ADI] ("biz") tarafından geliştirilir ve işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu biziz. Adres: [ADRES] · İletişim: [İLETİŞİM E-POSTASI]
2. Kısa özet
- Kayıt formu yok. Oyun ilk açılışta senin için bir misafir hesap oluşturur.
- Adını, e-postanı, telefonunu, konumunu, rehberini, fotoğraflarını istemeyiz.
- Üçüncü taraf reklam, analitik veya takip aracı kullanmayız. Verilerini satmayız, kimseyle paylaşmayız.
- Hesabını istediğin an oyunun içinden silebilirsin.
3. Topladığımız veriler
| Veri | Ne | Neden |
|---|
| Cihaz kimliği | iOS'ta oyunun ilk açılışta ürettiği rastgele bir kimlik (UUID); Keychain'de ve iCloud Keychain açıksa orada, uçtan uca şifreli olarak saklanır. Android'de Android'in bu uygulamaya özel verdiği kimlikten (ANDROID_ID) türetilen tek yönlü bir özet; ham değer cihazından çıkmaz. Reklam kimliği okunmaz. Sunucuda yalnızca özeti tutulur ve hesabını Apple/Google'a bağladığında silinir. | Misafir hesabını oluşturmak ve yeniden kurulumda geri getirmek, kötüye kullanımı (ör. çoklu hesap hilesi) tespit etmek |
| Hesap kimliği | Sunucunun oluşturduğu rastgele kullanıcı kimliği | Oturumunu ve kulübünün sahibini tanımak |
| Oturum anahtarları | Kısa ömürlü erişim anahtarı (15 dk) ve yenileme anahtarı (60 gün). Yenileme anahtarı sunucuda yalnızca özet (hash) olarak tutulur. | Seni her açılışta yeniden giriş yaptırmadan tanımak |
| IP adresi | Hesabın oluşturulduğu IP adresi ve sunucu istek günlüklerindeki IP adresi | Güvenlik, hız sınırlama, hile ve kötüye kullanım tespiti. IP'den konum çıkarmayız. |
| Oyun verileri | Kulüp adı, kısa adı, renkleri ve arması; oyuncuların, taktiklerin, antrenman, transfer ve scout işlemlerin, oyun parası hareketlerin, maç sonuçların, gelen kutusu bildirimlerin, dostluk maçı davet kodun | Oyunu oynatmak |
| Teknik istek kayıtları | Tekrarlanan isteklerin iki kez işlenmesini önlemek için istek anahtarı ve yanıtı | Aynı işlemin (ör. transfer) yanlışlıkla iki kez yapılmasını önlemek |
İsteğe bağlı (yalnızca oyunda bu seçenek varsa ve sen kullanırsan): Hesabını Apple veya Google hesabına bağlarsan, sağlayıcının bize verdiği hesap kimliği ve (sağlayıcı paylaşırsa) e-posta adresin saklanır; amacı hesabını başka bir cihazda geri yükleyebilmendir. Apple ile girişte "E-postamı gizle" seçeneğini kullanabilirsin. Bildirimlere izin verirsen cihazının bildirim anahtarı, platformu (iOS/Android) ve dil ayarı saklanır.
Toplamadığımız veriler: ad-soyad, telefon, konum, kişiler, fotoğraf/kamera/mikrofon, sağlık, ödeme bilgisi, reklam kimliği, tarama geçmişi. Bu sürümde uygulama içi satın alma ve reklam yoktur.
4. Diğer oyunculara görünenler
Kulüp adın, kısa adın, renklerin, arman, kadronun ve maç sonuçların aynı ligdeki ve dostluk maçı yaptığın oyunculara görünür. Davet kodunu yalnızca sen paylaşırsan başkası kullanabilir. Gerçek adın veya iletişim bilgilerin hiçbir oyuncuya gösterilmez — zaten bunları toplamıyoruz.
5. Hukuki sebep
Verileri, oyun hizmetini sunmak için seninle kurduğumuz sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) ve hizmetin güvenliğini sağlama konusundaki meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f) kapsamında işleriz. Bu sürümde açık rızaya dayalı bir işlem yoktur.
6. Kimlerle paylaşıyoruz
Verilerini satmayız ve reklam ya da pazarlama amacıyla kimseyle paylaşmayız. Oyunu çalıştırmak için yalnızca bizim adımıza ve talimatımızla hizmet veren altyapı sağlayıcıları kullanırız:
- Sunucu barındırma sağlayıcısı (ör. Railway, Fly.io veya Hetzner)
- Yönetilen veritabanı sağlayıcısı (ör. Neon veya Railway Postgres)
- Cloudflare (ağ güvenliği, saldırı koruması, içerik dağıtımı)
Bu sağlayıcıların sunucuları Türkiye dışında (AB ve/veya ABD) olabilir; bu nedenle verilerin yurt dışına aktarılabilir. Aktarımı KVKK m.9 ve GDPR'da öngörülen güvencelerle (ör. standart sözleşme hükümleri) yaparız. Yasal bir zorunluluk olursa yetkili makamlarla paylaşabiliriz.
7. Saklama süreleri
| Veri | Süre |
|---|
| Hesap, oyun verileri, bağlı Apple/Google kimliği, hesabın oluşturulduğu IP adresi | Hesabını silene kadar |
| Oturum anahtarları | Erişim anahtarı 15 dakika, yenileme anahtarı 60 gün geçerlidir; kayıtları hesap silinince silinir |
| Tekrarlanan istek kayıtları | 24 saat |
| Sunucu günlükleri (IP, istek yolu, süre) | En fazla 30 gün |
| Veritabanı yedekleri | Silinen veriler yedeklerde en fazla 30 gün kalabilir, sonra kendiliğinden silinir |
8. Hesap silme
Oyunda Ayarlar > Hesap > Hesabı sil ile hesabını hemen silebilirsin. Oyun artık yüklü değilse [İLETİŞİM E-POSTASI] adresine yaz; seni doğrulamak için oyundaki kulüp adını ve davet kodunu sorabiliriz.
Silme işleminde: kullanıcı kaydın, cihaz kimliğin, hesabın oluşturulduğu IP adresi, bağlı Apple/Google kimliğin ve e-postan, tüm oturum anahtarların, bildirim anahtarların ve sana bağlı istek kayıtları kalıcı olarak silinir. Ligdeki diğer oyuncuların sezonu bozulmasın diye kulübün senden ayrılır ve yapay zekâ tarafından yönetilen bir bot kulübe dönüşür; davet kodu ve taktiklerin silinir. Bot kulüp artık seninle ilişkilendirilemez. Kulüp adının da değiştirilmesini istersen bize yazman yeterli.
Misafir hesap yalnızca o cihazda yaşar: hesabını bir Apple/Google hesabına bağlamadan oyunu silersen veya cihaz değiştirirsen kulübüne yeniden erişemezsin.
9. Hakların
KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsin. Talepleri [İLETİŞİM E-POSTASI] adresine gönder; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (veya AB'de yaşıyorsan kendi ülkenin veri koruma otoritesine) şikâyette bulunabilirsin.
10. Güvenlik
Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Oturum anahtarları cihazında güvenli depoda tutulur; yenileme anahtarları sunucuda yalnızca özet olarak saklanır. Veritabanına yalnızca sunucumuz erişir; uygulama veritabanına doğrudan bağlanmaz.
11. Çocuklar
Oyun 13 yaş altı çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan veri toplamayız. Bunun olduğunu düşünüyorsan bize yaz; hesabı sileriz. Yaşadığın ülkede dijital hizmetler için gereken asgari yaş daha yüksekse ebeveyninin izniyle oyna.
12. Değişiklikler
Bu politikayı değiştirirsek bu sayfadaki tarihi güncelleriz; önemli değişiklikleri oyunda da duyururuz. Yeni bir veri türü (ör. reklam veya satın alma) eklenmeden önce bu politika güncellenir.
13. İletişim
[SAHİBİNİN YASAL ADI] · [ADRES] · [İLETİŞİM E-POSTASI]
Legendary Coach
Privacy Policy
Last updated: 2026-11-06
1. Who we are
The Legendary Coach mobile game (the "Game") is developed and operated by [SAHİBİNİN YASAL ADI] ("we"). We are the data controller under the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where it applies, the EU General Data Protection Regulation (GDPR). Address: [ADRES] · Contact: [İLETİŞİM E-POSTASI]
2. Summary
- There is no sign-up form. The Game creates a guest account for you on first launch.
- We do not ask for your name, email, phone number, location, contacts or photos.
- We do not use any third-party advertising, analytics or tracking tools. We do not sell or share your data.
- You can delete your account from inside the Game at any time.
3. Data we collect
| Data | What | Why |
|---|
| Device identifier | On iOS, a random identifier (UUID) generated by the Game on first launch, stored in the Keychain and, if iCloud Keychain is on, end-to-end encrypted there. On Android, a one-way hash derived from the app-specific identifier Android provides (ANDROID_ID); the raw value does not leave your device. Your advertising ID is not read. Our server keeps only a hash, which is deleted when you link your account to Apple/Google. | To create your guest account, restore it after a reinstall, and detect abuse (e.g. multi-account cheating) |
| Account identifier | A random user ID created by our server | To recognise your session and who owns your club |
| Session tokens | A short-lived access token (15 min) and a refresh token (60 days). Refresh tokens are stored on the server only as a hash. | To keep you signed in |
| IP address | The IP address your account was created from, and IP addresses in server request logs | Security, rate limiting, cheat and abuse detection. We do not derive location from it. |
| Game data | Your club's name, short name, colours and crest; your players, tactics, training, transfer and scouting actions, in-game currency transactions, match results, inbox notifications and friendly invite code | To run the Game |
| Technical request records | A request key and its response, so a repeated request is not processed twice | To prevent the same action (e.g. a transfer) from accidentally happening twice |
Optional (only if the Game offers it and you use it): If you link your account to Apple or Google, we store the account identifier the provider gives us and, if the provider shares it, your email address, so you can restore your account on another device. With Sign in with Apple you can use "Hide My Email". If you allow notifications, we store your device's push token, platform (iOS/Android) and language setting.
What we do not collect: name, phone number, location, contacts, photos/camera/microphone, health data, payment details, advertising ID, browsing history. This version has no in-app purchases and no ads.
4. What other players can see
Your club's name, short name, colours, crest, squad and match results are visible to players in your league and to clubs you play friendlies against. Your invite code can only be used by others if you share it. Your real name and contact details are never shown to other players — we don't collect them.
5. Legal basis
We process data to perform our contract with you to provide the Game (KVKK Art. 5/2-c; GDPR Art. 6(1)(b)) and for our legitimate interest in keeping the service secure (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)). No processing in this version relies on consent.
6. Who we share data with
We do not sell your data or share it with anyone for advertising or marketing. To run the Game we only use infrastructure providers who act on our behalf and on our instructions:
- Server hosting provider (e.g. Railway, Fly.io or Hetzner)
- Managed database provider (e.g. Neon or Railway Postgres)
- Cloudflare (network security, attack protection, content delivery)
These providers' servers may be located outside Turkey (in the EU and/or the US), so your data may be transferred abroad. We do so with the safeguards required by KVKK Art. 9 and the GDPR (e.g. standard contractual clauses). We may disclose data to competent authorities where required by law.
7. Retention
| Data | Period |
|---|
| Account, game data, linked Apple/Google identity, the IP address the account was created from | Until you delete your account |
| Session tokens | Access tokens are valid for 15 minutes, refresh tokens for 60 days; records are deleted when the account is deleted |
| Repeated-request records | 24 hours |
| Server logs (IP, request path, duration) | Up to 30 days |
| Database backups | Deleted data may remain in backups for up to 30 days and is then removed automatically |
8. Account deletion
In the Game, go to Settings > Account > Delete account to delete your account immediately. If the Game is no longer installed, email [İLETİŞİM E-POSTASI]; we may ask for your club name and invite code to verify the request.
On deletion, your user record, device identifier, the IP address the account was created from, linked Apple/Google identity and email, all session tokens, push tokens and request records tied to you are permanently deleted. So that other players' season is not broken, your club is detached from you and becomes a bot club managed by the AI; its invite code and your tactics are removed. The bot club can no longer be associated with you. If you also want the club's name changed, just email us.
A guest account lives only on that device: if you delete the Game or change devices without linking an Apple/Google account, you will not be able to access your club again.
9. Your rights
Under KVKK Art. 11 and the GDPR you have the right to access, rectify, erase, restrict and object to processing of your data, and to data portability. Send requests to [İLETİŞİM E-POSTASI]; we respond within 30 days. You can complain to the Turkish Personal Data Protection Board (or, in the EU, your local data protection authority).
10. Security
All traffic between the app and our server is encrypted with HTTPS. Session tokens are kept in secure storage on your device; refresh tokens are stored on the server only as a hash. Only our server can access the database; the app never connects to it directly.
11. Children
The Game is not directed at children under 13 and we do not knowingly collect data from children under 13. If you believe this has happened, contact us and we will delete the account. If your country sets a higher minimum age for online services, play with your parent's or guardian's permission.
12. Changes
If we change this policy we will update the date on this page and announce significant changes in the Game. This policy will be updated before any new type of data (e.g. ads or purchases) is introduced.
13. Contact
[SAHİBİNİN YASAL ADI] · [ADRES] · [İLETİŞİM E-POSTASI]