Privacy Policy

Last updated: 28 September 2026

This policy explains what data the game Taboo World collects, who receives it and why. In Turkish the game is called Tabu World; it is the same Android app, com.kubilay.forbiddenwordsgame, on Google Play.

Who is responsible. The game is made by Kubilay Yılmaz, an independent developer in Türkiye, who is the data controller for the processing described here. Contact: support@kubilayyilmaz.tr.

• There is no account and no sign-in. We never ask for your name, email address or phone number.
• The game does not use the microphone: what you say while playing stays in the room.
• Your settings, and whether you removed ads, are stored on your device.
• The game shows ads from Google AdMob and uses Google Firebase for usage statistics and crash reports. These services receive device identifiers and usage data, as described below.
• In the EEA, the UK and Switzerland you decide whether ads may be personalised.

What is collected, by whom and why

Ads — Google AdMob

The game shows banner ads and full-screen ads at breaks in the game.

• Data: your device's advertising ID; your IP address, from which an approximate location is derived; information about your device and the app; how you interact with ads; performance and diagnostic data.
• Why: to show ads, measure them, limit how often you see the same ad and prevent fraud. Ads are how the game stays free.
• Where the law requires it, ads are personalised only if you agree. Otherwise Google shows non-personalised ads, based on context such as the game and your approximate location.
• Google processes this data as an independent controller: how Google uses information from apps that use its services · Google Privacy Policy.

Consent form — Google User Messaging Platform

In the EEA, the UK and Switzerland, Google's consent form appears when you first open the game. Your answer is stored on your device and passed to AdMob. To decide whether the form applies, Google receives your IP address and information about your device.

Usage statistics — Google Firebase Analytics

• Data: a random identifier for this installation; an approximate location derived from your IP address; device model, operating system, language and app version; how the app is used, such as sessions, screens and purchases, which Firebase records by itself.
• The game sends no events of its own: the words you play never reach us.
• Why: to understand how the game is played and what to improve.

Crash reports — Firebase Crashlytics

When the game crashes, Crashlytics receives technical details of the error, the device model, operating system, app version and a random installation identifier. We use them to find and fix errors.

Our other games

The list of our other games loads from GitHub Pages and their icons from Google's servers; both process your IP address to deliver them.

Purchases

Payments are handled entirely by Google Play; we never see your payment details. The game receives confirmation of your purchase of “Remove ads” so that it can deliver it, and Analytics records the purchase.

Ratings

The rating window is Google Play's own; a rating you give goes to Google under its terms.

Sharing

When you share the game, your phone sends a link through the app you pick; we receive nothing.

What stays on your device

Your settings, the language you play in and whether you removed ads are stored on your device. We have no copy. If Android's backup is on for your Google account, Android may include this data in that backup, which Google keeps and we cannot see.

Legal bases

Under the EU and UK GDPR and Türkiye's Law No. 6698 on the Protection of Personal Data (KVKK):

• Consent: personalised ads, where the consent form applies.
• Legitimate interests: crash reports; usage statistics; non-personalised ads, which fund the game; loading the list of our other games.
• Performance of a contract: delivering what you buy.

International transfers

Google and GitHub process data in many countries, including the United States. They rely on the safeguards the law recognises, such as the European Commission's Standard Contractual Clauses.

How long data is kept

• Firebase Analytics: user-level data for at most 14 months.
• Crashlytics: crash reports are kept for 90 days.
• AdMob and GitHub: according to their own policies.

Your choices

• Consent form (EEA, UK, Switzerland): Settings › Privacy Settings, at any time.
• Advertising ID: reset or delete it in your device settings, under Privacy › Ads (the path varies by phone).
• Uninstalling the game deletes its data from your device; a new installation gets a new random identifier.

Your rights

Depending on where you live, you may ask to access, correct or delete your data, restrict or object to its processing and receive it in a portable format, and you may withdraw consent at any time (GDPR, UK GDPR, KVKK article 11). You may also complain to a data protection authority: in Türkiye, the Personal Data Protection Authority (KVKK); in the EU, the authority in your country.

Because the game has no account, the data held by Google is tied only to random identifiers that we cannot link to you. We will still help as far as we can: write to support@kubilayyilmaz.tr.

Children

The game is not directed at children under 13, and we do not knowingly collect their data. If you believe a child has given us personal data, contact us.

Changes

If this policy changes, we will update this page and the date at the top.

Contact

Kubilay Yılmaz · support@kubilayyilmaz.tr

Gizlilik Politikası

Son güncelleme: 28 Eylül 2026

Bu metin, Tabu World oyununun hangi verileri topladığını, kimin aldığını ve neden aldığını açıklar. Oyunun İngilizce adı Taboo World; Google Play'de aynı Android uygulamasıdır: com.kubilay.forbiddenwordsgame. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnidir.

Veri sorumlusu. Oyunu Türkiye'de bağımsız geliştirici olarak çalışan Kubilay Yılmaz yapıyor; burada anlatılan işlemenin veri sorumlusu odur. İletişim: support@kubilayyilmaz.tr.

• Hesap ve giriş yok. Adınızı, e-posta adresinizi ya da telefon numaranızı hiçbir zaman sormuyoruz.
• Oyun mikrofonu kullanmaz: oynarken söyledikleriniz odada kalır.
• Ayarlarınız ve reklamları kaldırıp kaldırmadığınız cihazınızda tutulur.
• Oyun Google AdMob reklamları gösterir; kullanım istatistikleri ve çökme raporları için Google Firebase'i kullanır. Bu hizmetler aşağıda anlatılan cihaz tanımlayıcılarını ve kullanım verilerini alır.
• AEA'da, Birleşik Krallık'ta ve İsviçre'de reklamların size göre kişiselleştirilip kişiselleştirilmeyeceğine siz karar verirsiniz.

Ne toplanıyor, kim alıyor, neden

Reklamlar — Google AdMob

Oyun banner reklamlar ve oyunun aralarında tam ekran reklamlar gösterir.

• Veri: cihazınızın reklam kimliği; yaklaşık konumun çıkarıldığı IP adresiniz; cihazınız ve uygulama hakkında bilgiler; reklamlarla etkileşiminiz; performans ve tanılama verileri.
• Amaç: reklam göstermek ve ölçmek, aynı reklamı ne sıklıkla gördüğünüzü sınırlamak ve sahtekârlığı önlemek. Oyun reklamlar sayesinde ücretsiz kalıyor.
• Yasanın gerektirdiği yerlerde reklamlar yalnızca onay verirseniz kişiselleştirilir. Aksi hâlde Google, oyun ve yaklaşık konumunuz gibi bağlama dayanan kişiselleştirilmemiş reklamlar gösterir.
• Google bu veriyi kendi başına veri sorumlusu olarak işler: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı · Google Gizlilik Politikası.

Onay formu — Google User Messaging Platform

AEA'da, Birleşik Krallık'ta ve İsviçre'de oyunu ilk açtığınızda Google'ın onay formu çıkar. Cevabınız cihazınızda saklanır ve AdMob'a iletilir. Formun sizin için geçerli olup olmadığına karar vermek için Google IP adresinizi ve cihazınızla ilgili bilgileri alır.

Kullanım istatistikleri — Google Firebase Analytics

• Veri: bu kuruluma ait rastgele bir tanımlayıcı; IP adresinizden çıkarılan yaklaşık konum; cihaz modeli, işletim sistemi, dil ve uygulama sürümü; oturumlar, ekranlar ve satın almalar gibi Firebase'in kendiliğinden kaydettiği kullanım bilgileri.
• Oyun kendi olayını göndermez: oynadığınız kelimeler bize ulaşmaz.
• Amaç: oyunun nasıl oynandığını ve neyin iyileştirilmesi gerektiğini anlamak.

Çökme raporları — Firebase Crashlytics

Oyun çöktüğünde Crashlytics hatanın teknik ayrıntılarını, cihaz modelini, işletim sistemini, uygulama sürümünü ve rastgele bir kurulum tanımlayıcısını alır. Bunları hataları bulup düzeltmek için kullanırız.

Diğer oyunlarımız

Diğer oyunlarımızın listesi GitHub Pages'ten, ikonları Google'ın sunucularından yüklenir; ikisi de bunları iletmek için IP adresinizi işler.

Satın almalar

Ödemeleri tamamen Google Play yürütür; ödeme bilgilerinizi hiçbir zaman görmeyiz. Oyun, teslim edebilmek için “Reklamları kaldır”ı aldığınızın onayını alır; Analytics satın almayı kaydeder.

Puanlama

Puanlama penceresi Google Play'in kendisinindir; verdiğiniz puan Google'a, onun koşullarıyla gider.

Paylaşma

Oyunu paylaştığınızda telefonunuz seçtiğiniz uygulamayla bir bağlantı gönderir; bize hiçbir şey gelmez.

Cihazınızda kalanlar

Ayarlarınız, oynadığınız dil ve reklamları kaldırıp kaldırmadığınız cihazınızda tutulur. Bizde kopyası yoktur. Telefonunuzda Android yedeklemesi açıksa Android bu verileri Google hesabınızdaki yedeğe dahil edebilir; o yedeği Google tutar, biz göremeyiz.

Hukuki sebepler

AB ve Birleşik Krallık GDPR'ı ile KVKK'nın 5. maddesi kapsamında:

• Açık rıza: onay formunun geçerli olduğu yerlerde kişiselleştirilmiş reklamlar.
• Meşru menfaat: çökme raporları; kullanım istatistikleri; oyunu ayakta tutan kişiselleştirilmemiş reklamlar; diğer oyunlarımızın listesini yüklemek.
• Sözleşmenin ifası: satın aldığınızı teslim etmek.

Veriler, yukarıda anlatıldığı gibi uygulamanın içindeki Google yazılımları aracılığıyla otomatik yolla toplanır.

Yurt dışına aktarım

Google ve GitHub verileri ABD dahil birçok ülkede işler ve bunu yasanın tanıdığı güvencelere, örneğin Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanarak yapar (KVKK madde 9).

Saklama süreleri

• Firebase Analytics: kullanıcı düzeyindeki veriler en fazla 14 ay.
• Crashlytics: çökme raporları 90 gün tutulur.
• AdMob ve GitHub: kendi politikalarına göre.

Seçenekleriniz

• Onay formu (AEA, Birleşik Krallık, İsviçre): Ayarlar › Gizlilik Ayarları, istediğiniz zaman.
• Reklam kimliği: cihaz ayarlarında Gizlilik › Reklamlar altında sıfırlayın ya da silin (yol telefona göre değişir).
• Oyunu kaldırmak verisini cihazınızdan siler; yeni kurulum yeni bir rastgele tanımlayıcı alır.

Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızanızı istediğiniz zaman geri alabilirsiniz. AB'de ve Birleşik Krallık'ta GDPR'ın tanıdığı haklar da geçerlidir. Kişisel Verileri Koruma Kurumu'na ya da AB'de kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

Oyunun hesabı olmadığı için Google'daki veriler yalnızca size bağlayamadığımız rastgele tanımlayıcılara bağlıdır. Yine de elimizden geldiğince yardım ederiz; başvurularınızı support@kubilayyilmaz.tr adresine yazın.

Çocuklar

Oyun 13 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın.

Değişiklikler

Bu metin değişirse bu sayfayı ve en üstteki tarihi güncelleriz.

İletişim

Kubilay Yılmaz · support@kubilayyilmaz.tr