English
Last updated: 28 October 2026
This Privacy Policy explains how YtaskStudio ("we", "us") handles information when you play Kebab Rush (the "Game") on iOS and Android.
Data controller: YtaskStudio, Türkiye.
Contact: support@ytaskstudio.com
1. Summary
- No account, no login. We do not ask for your name, email, phone number, contacts, photos or precise location.
- Your game progress is stored only on your device.
- We use Google AdMob to show ads. Game analytics, remote game settings and the leaderboard run on our own server (operated by us; no Google Firebase). Crash reports are processed by Sentry in its EU (Germany) data region. What is sent is listed below.
- Purchases are handled by Apple or Google. We never see your payment details.
2. Information we process
| Category | What | Why | Who processes it |
|---|---|---|---|
| Game data on your device | Progress, coins, upgrades, settings, language, purchase entitlements | To run the Game; stays on your device | Only your device |
| Analytics events | Game events with numbers and short codes only (e.g. level reached, pass/fail, coins earned, tutorial step, which ad placement was offered, which product was viewed/bought), a random install ID generated by the Game (not an advertising ID), app version, game language, device class (phone/tablet, screen aspect) | Improve gameplay, balance the economy, fix problems | Us (our server) |
| Leaderboard | The display name you choose in the Game, your rank title (apprentice/journeyman/master), your scores (total earnings, weekly earnings, best seasons day) and the random install ID. Your name, title and score are visible to other players; the install ID is not | Show the leaderboard, prevent cheating (plausibility limits, rate limits) | Us (our server) |
| Remote settings | When the Game starts it downloads the current level/event settings; the request contains app version, game language and the random install ID | Update levels and events without an app update | Us (our server) |
| Technical server logs | IP address, time, requested address, response code | Security, rate limiting, abuse prevention | Us (our server); IP is not stored with game data |
| Crash reports | When the Game crashes or hits an error: error type and stack trace, app version, device model, operating system version, a random identifier for the report. No name, no advertising ID, no screenshots; IP address is not stored | Find and fix crashes | Sentry (Functional Software, Inc.), EU data region (Germany) |
| Advertising data | Advertising ID (IDFA on iOS only with your permission; Android Advertising ID), IP address, device and app info, ad interactions, approximate location derived from IP | Show ads, measure them, prevent fraud; personalized ads only with consent | Google AdMob and its ad partners |
| Purchase data | Product purchased, transaction ID, receipt | Deliver and restore your purchase | Apple App Store / Google Play; transaction ID kept on your device |
| Diagnostics | Error type and where it happened in the Game (e.g. "TypeError in frame"), whether it was fatal, app version, language. No error messages, stack traces or personal data | Fix crashes | Us (our server) |
| Support emails | Your email address and what you write | Answer you | Us |
We do not sell your personal information for money. Ad SDKs may "share" advertising identifiers for cross-context behavioral advertising as defined by some US state laws (see §8).
3. Ads and consent
- EEA, UK and Switzerland: before any ad is requested we show Google's consent message (Google User Messaging Platform, IAB TCF). You can accept, reject or choose purposes. If you do not consent, you may still see non-personalized or limited ads. You can change your choice anytime in Settings → Privacy options in the Game.
- iOS (App Tracking Transparency): we ask for permission before accessing your IDFA. If you decline, no IDFA is used. You can change this in iOS Settings → Privacy & Security → Tracking.
- Android: you can reset or delete your Advertising ID in Android Settings → Google → Ads (or Privacy → Ads).
- US states: we display Google's US state regulations message; you can opt out of "sale/sharing" for targeted ads in the Game's privacy options.
- Google's use of data: https://policies.google.com/technologies/partner-sites
- Ads are configured with a maximum content rating of "Teen" and are not child-directed.
4. In-app purchases
Payments are processed by Apple or Google under their own privacy policies. We receive only a confirmation (product, transaction ID, receipt) to unlock your item.
5. Notifications
The Game can send local notifications (e.g. "your daily reward is ready"). They are scheduled on your device; no data is sent to us. You can turn them off in your device settings.
6. Legal bases (GDPR / UK GDPR / KVKK)
- Performance of a contract (providing the Game and purchases) — KVKK Art. 5(2)(c).
- Legitimate interests (anonymous analytics, security, fraud prevention, crash fixing) — KVKK Art. 5(2)(f).
- Consent (personalized advertising, IDFA access, any cookies/identifiers requiring consent) — KVKK Art. 5(1).
- Legal obligation (tax/accounting records of purchases where applicable).
7. International transfers
Our server is hosted at. Crash reports are stored by Sentry in its EU data region (Germany). Google processes advertising data on servers in the US and other countries. Transfers from the EEA/UK rely on Google's Standard Contractual Clauses / EU-US Data Privacy Framework. Transfers from Türkiye rely on the mechanisms of KVKK Art. 9 (as amended in 2024), such as standard contracts.
8. Your rights
You can request access, correction, deletion, restriction, objection, data portability and withdrawal of consent.
- KVKK (Türkiye), Art. 11: learn whether your data is processed, request information, learn the purpose, know third-party recipients in Türkiye or abroad, request correction or deletion, object to results of automated analysis, and claim compensation. You may also complain to the Personal Data Protection Authority (KVKK Kurumu).
- GDPR/UK GDPR: the rights above plus the right to complain to your local supervisory authority.
- California (CCPA/CPRA) and other US states: right to know, delete, correct, and to opt out of "sale" or "sharing" for targeted advertising; we will not discriminate against you for exercising them. We do not knowingly sell or share data of consumers under 16.
How: email support@ytaskstudio.com with the subject "Privacy request". Because we have no accounts, include your platform, your leaderboard display name and, if possible, your install ID (shown in the Game's Settings) and Advertising ID, so we can locate your data on our server and with our processors. We respond within 30 days (KVKK) / one month (GDPR).
Delete data yourself: Settings → "Delete my data" (or uninstalling the Game) deletes all game data on your device. Resetting your Advertising ID breaks the link to previous advertising data. Analytics and error data on our server is automatically deleted after 180 days (EVENTS_RETENTION_DAYS); leaderboard entries are kept while the leaderboard runs and deleted on request; server logs are kept for at most.
9. Children
The Game is intended for users 13 and older and is not directed at children. We do not knowingly collect personal information from children under 13 (or the minimum age in your country, e.g. 16 in some EU states for consent). If you believe a child has provided us data, contact us and we will delete it.
10. Security and retention
Data is transmitted over encrypted connections (HTTPS/TLS). We keep support emails for up to 2 years, then delete them. Processors keep data per their own retention policies.
11. Third-party privacy policies
- Google (AdMob): https://policies.google.com/privacy
- Sentry (crash reports): https://sentry.io/privacy/
- Apple: https://www.apple.com/legal/privacy/
- Ad partners via AdMob mediation: none at launch
12. Changes
We may update this policy. We will change the "Last updated" date and, for material changes, notify you in the Game.
13. Contact
YtaskStudio — support@ytaskstudio.com
Türkçe — Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 28 Ekim 2026
Bu metin, Kebab Rush ("Oyun") oynarken bilgilerinizin YtaskStudio ("biz") tarafından nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında aydınlatma metni niteliğindedir.
Veri sorumlusu: YtaskStudio, Türkiye.
İletişim: support@ytaskstudio.com
1. Özet
- Hesap ve üyelik yoktur. Adınızı, e-postanızı, telefonunuzu, rehberinizi, fotoğraflarınızı veya kesin konumunuzu istemeyiz.
- Oyun ilerlemeniz yalnızca cihazınızda saklanır.
- Reklam için Google AdMob kullanırız. Oyun analizi, uzaktan oyun ayarları ve sıralama tablosu kendi sunucumuzda çalışır (Google Firebase yok). Çökme raporları Sentry tarafından AB (Almanya) veri bölgesinde işlenir. Gönderilenler aşağıdadır.
- Satın alımlar Apple veya Google tarafından yürütülür; ödeme bilgilerinizi görmeyiz.
2. İşlenen veriler
| Kategori | Ne | Amaç | İşleyen |
|---|---|---|---|
| Cihazdaki oyun verisi | İlerleme, para, geliştirmeler, ayarlar, dil, satın alma hakları | Oyunun çalışması; cihazınızda kalır | Yalnızca cihazınız |
| Analiz olayları | Yalnızca sayı ve kısa kodlardan oluşan oyun olayları (ulaşılan seviye, geçti/kaldı, kazanılan para, eğitim adımı, gösterilen reklam yeri, görüntülenen/satın alınan ürün), Oyunun ürettiği rastgele kurulum kimliği (reklam kimliği değil), uygulama sürümü, oyun dili, cihaz sınıfı (telefon/tablet, ekran oranı) | Oynanışı ve ekonomiyi iyileştirmek, hataları gidermek | Biz (kendi sunucumuz) |
| Sıralama tablosu | Oyunda seçtiğiniz görünen ad, rütbeniz (çırak/kalfa/usta), puanlarınız (toplam kazanç, haftalık kazanç, Sezonlar en iyisi) ve rastgele kurulum kimliği. Ad, rütbe ve puan diğer oyunculara görünür; kurulum kimliği görünmez | Sıralamayı göstermek, hileyi önlemek (makullük ve hız sınırları) | Biz (kendi sunucumuz) |
| Uzaktan ayar | Oyun açılırken güncel seviye/etkinlik ayarlarını indirir; istekte uygulama sürümü, oyun dili ve rastgele kurulum kimliği bulunur | Uygulama güncellemesi olmadan seviye ve etkinlikleri güncellemek | Biz (kendi sunucumuz) |
| Teknik sunucu kayıtları | IP adresi, zaman, istenen adres, yanıt kodu | Güvenlik, hız sınırı, kötüye kullanımı önleme | Biz (kendi sunucumuz); IP oyun verisiyle birlikte saklanmaz |
| Çökme raporları | Oyun çöktüğünde ya da hata verdiğinde: hata türü ve yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, rapora özel rastgele kimlik. Ad, reklam kimliği, ekran görüntüsü yok; IP adresi saklanmaz | Çökmeleri bulup gidermek | Sentry (Functional Software, Inc.), AB veri bölgesi (Almanya) |
| Reklam verisi | Reklam kimliği (iOS'ta yalnızca izninizle IDFA; Android Reklam Kimliği), IP adresi, cihaz/uygulama bilgisi, reklam etkileşimleri, IP'den türetilen yaklaşık konum | Reklam göstermek, ölçmek, dolandırıcılığı önlemek; kişiselleştirilmiş reklam yalnızca rızayla | Google AdMob ve reklam iş ortakları |
| Satın alma verisi | Satın alınan ürün, işlem kimliği, makbuz | Satın alımı teslim etmek ve geri yüklemek | Apple App Store / Google Play; işlem kimliği cihazınızda |
| Teşhis | Hata türü ve Oyunda nerede oluştuğu (ör. "frame'de TypeError"), ölümcül olup olmadığı, uygulama sürümü, dil. Hata mesajı, yığın izi veya kişisel veri yok | Çökmeleri gidermek | Biz (kendi sunucumuz) |
| Destek e-postaları | E-posta adresiniz ve mesajınız | Size yanıt vermek | Biz |
Kişisel verilerinizi para karşılığında satmayız.
3. Reklamlar ve rıza
- AB/AEA, Birleşik Krallık, İsviçre: İlk reklam isteğinden önce Google rıza mesajı (UMP, IAB TCF) gösterilir. Tercihinizi Oyun içinde Ayarlar → Gizlilik seçeneklerinden her zaman değiştirebilirsiniz.
- iOS (Uygulama İzleme Şeffaflığı / ATT): IDFA'ya erişmeden önce izin isteriz. Reddederseniz IDFA kullanılmaz. iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsiniz.
- Android: Reklam kimliğinizi Android Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz.
- Reklamlar en fazla "Genç (Teen)" içerik derecesine ayarlıdır ve çocuklara yönelik değildir.
4. Uygulama içi satın alımlar
Ödemeler Apple veya Google tarafından kendi gizlilik politikalarına göre işlenir. Biz yalnızca ürünü açmak için onay (ürün, işlem kimliği, makbuz) alırız.
5. Bildirimler
Oyun yerel bildirimler gönderebilir (ör. "günlük ödülün hazır"). Bunlar cihazınızda planlanır; bize veri gönderilmez. Cihaz ayarlarından kapatabilirsiniz.
6. Hukuki sebepler (KVKK m.5) ve toplama yöntemi
Veriler mobil uygulama ve içindeki SDK'lar aracılığıyla otomatik yollarla toplanır.
- Sözleşmenin kurulması/ifası (Oyunun ve satın alımların sağlanması) — m.5/2-c
- Meşru menfaat (anonim analiz, güvenlik, dolandırıcılığın önlenmesi, hata giderme) — m.5/2-f
- Açık rıza (kişiselleştirilmiş reklam, IDFA erişimi) — m.5/1
- Hukuki yükümlülük (gerektiğinde vergi/muhasebe kayıtları) — m.5/2-ç
7. Yurt dışına aktarım
Sunucumuz üzerindedir. Çökme raporları Sentry tarafından AB veri bölgesinde (Almanya) saklanır. Google reklam verilerini ABD ve diğer ülkelerdeki sunucularda işler. Türkiye'den aktarım KVKK m.9'da öngörülen güvencelere (ör. standart sözleşme) dayanır.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, düzeltme ve silme/yok edilmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. GDPR ve ABD eyalet yasaları (CCPA/CPRA) kapsamındaki haklar için İngilizce bölüm §8'e bakın.
Başvuru: "Gizlilik talebi" konusuyla support@ytaskstudio.com adresine yazın (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi ve talebinizi belirterek). Hesap olmadığından platformunuzu, sıralamadaki görünen adınızı ve mümkünse Oyun Ayarları'nda görünen kurulum kimliğini ve Reklam Kimliğinizi ekleyin. En geç 30 gün içinde ücretsiz yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Kendiniz silmek için: Oyunu kaldırmak cihazdaki tüm oyun verisini siler. Reklam kimliğinizi sıfırlamak önceki reklam verisiyle bağlantıyı koparır. Sunucumuzdaki analiz ve hata verisi 180 gün sonra otomatik silinir; sıralama kayıtları tablo sürdükçe tutulur ve talep üzerine silinir; sunucu kayıtları en çok tutulur.
9. Çocuklar
Oyun 13 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir. 13 yaş altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun veri sağladığını düşünüyorsanız bize yazın, sileriz.
10. Güvenlik ve saklama
Veriler şifreli bağlantılarla (HTTPS/TLS) iletilir. Destek e-postaları en fazla 2 yıl saklanır. Hizmet sağlayıcılar kendi saklama sürelerini uygular.
11. Değişiklikler
Bu politikayı güncelleyebiliriz; "Son güncelleme" tarihini değiştirir, önemli değişiklikleri Oyun içinde duyururuz.
12. İletişim
YtaskStudio — support@ytaskstudio.com