Last Updated: October 5, 2026
Bu Gizlilik Politikası, CreatedByKalyon ("Kalyon", "biz") tarafından geliştirilen tüm mobil uygulama, oyun ve web tabanlı araçlar ("Uygulama(lar)") için geçerlidir; örneğin Plus 15, Tırtıl, BallUp, Neon Shape Shot, Fly to Galleon, Godot kart oyunu, My Pro Club, My Cup Pro Football, Kalyon Menu ve Sınıf Takip.
Kalyon'un rolü, Uygulamanın ait olduğu kategoriye göre değişir. Bazı kategorilerde (örn. oyunlar) Kalyon veri sorumlusudur. Bazı kategorilerde (işletme/yönetim araçları ve eğitim uygulamaları) Kalyon yalnızca veri işleyendir; asıl veri sorumlusu, veriyi sisteme giren İşletmeci/Yönetici veya Öğretmen'dir. Ayrıntı için Bölüm 6'e bakınız.
Veri minimizasyonu: Yalnızca ilgili Uygulamanın işlevi için gerekli asgari veri toplanır. Saklama süresi: Veri, amacının gerektirdiği süre kadar saklanır; bazı kategorilerde otomatik/periyodik silme uygulanır (bkz. Bölüm 6). Güvenlik: Veriler, Uygulamaya göre Google Firebase altyapısında (Firestore, Authentication), Google Play Games Hizmetlerinde veya yalnızca cihazın yerel depolamasında saklanır; her Uygulama Firebase kullanmaz. Sunuculara aktarım şifreli bağlantılar üzerinden yapılır; sunucu tarafındaki verilere erişim, yetkilendirme kurallarıyla teknik olarak sınırlandırılmıştır.
Hesap oluşturma gerektiren Uygulamalarda (örn. My Pro Club, My Cup Pro Football), hesap oluşturmak için yalnızca kullanıcı adı ve şifre yeterlidir. E-posta adresi zorunlu değildir; yalnızca kullanıcının kendi isteğiyle şifre kurtarma amacıyla opsiyonel olarak eklenebilir. Kullanıcı e-posta adresi eklememeyi tercih ederse hiçbir kişisel kimlik bilgisi sistemimizde saklanmaz. E-posta adresi eklenirse yalnızca Firebase Authentication altyapısı üzerinden güvenli şekilde işlenir.
Uygulamalar; reklam optimizasyonu, performans takibi ve analitik raporlama amacıyla Google AdMob ve Firebase Analytics kullanabilir. Bu sağlayıcılar; cihaz/reklam kimliği (Ad-ID / IDFA), IP adresi, işletim sistemi versiyonu ve temel kullanım verilerini otomatik olarak işleyebilir. Google'ın son kullanıcı verilerini nasıl işlediğini, IP adreslerini gizlilik odaklı teknolojilerle nasıl kullandığını ve kendi gizlilik politikasını incelemek için lütfen Google Gizlilik ve Şartlar sayfasını ziyaret edin.
Google Play Games Hizmetleri: Bazı oyunlar (örn. Neon Shape Shot) Google Play Games Hizmetlerini kullanır. Oyuncu Play Games ile giriş yaparsa oyuncu profili (Play Games oyuncu kimliği, Play Games adı ve avatarı), skor tablosu kayıtları ve başarımlar işlenir. Skor tablolarında oyuncunun Play Games adı, avatarı ve skoru diğer oyuncular tarafından görülebilir. Profilin görünürlüğü Play Games ayarlarından yönetilebilir. Ayrıntılar için: Play Games profil gizliliği ve ayarları ve Google Gizlilik Politikası.
Kayıtlı oyunlar (bulut kaydı): Bulut kaydını destekleyen oyunlarda oyun ilerlemesi, Google Play Games kayıtlı oyun özelliği aracılığıyla oyuncunun kendi Google Drive hesabında, uygulamaya özel gizli bir klasörde saklanır. Bu veri Kalyon sunucularına aktarılmaz ve Kalyon bu veriye erişmez; yalnızca oyuncunun cihazındaki ilgili oyun okuyup yazabilir.
İşleme amaçları ve hukuki sebepler: (i) Oyunun/Uygulamanın çalışması, ilerlemenin, skorların ve başarımların saklanması — sözleşmenin kurulması ve ifası (GDPR m. 6/1-b; KVKK m. 5/2-c) ile meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f); (ii) kişiselleştirilmiş reklam — açık rıza (GDPR m. 6/1-a; KVKK m. 5/1); (iii) analitik (kullanıldığı Uygulamalarda) — rıza; (iv) hukuki yükümlülüklerin yerine getirilmesi — kanuni yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç). Kişiselleştirilmemiş reklamlar da, sınırlı reklam amaçlı işlemeyle (örn. sıklık sınırı, dolandırıcılık önleme) meşru menfaate dayanarak gösterilebilir.
Onay yönetimi: Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılardan reklam amaçlı işleme için onay, Google'ın sertifikalı onay yönetim platformu olan Google User Messaging Platform (UMP) aracılığıyla alınır. Kullanıcı onayını istediği zaman uygulama ayarlarındaki "Gizlilik seçenekleri" menüsünden değiştirebilir veya geri alabilir; onayın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.
Yurt dışına aktarım: Kullandığımız Google hizmetleri (AdMob, Firebase, Google Play Games, Google Drive) nedeniyle veriler Google'ın Türkiye ve Avrupa Birliği dışındaki sunucularında işlenebilir. Bu aktarımlar, KVKK madde 9 ve GDPR kapsamındaki uygun güvenceler çerçevesinde — Google'ın standart sözleşme maddeleri esas alınarak — gerçekleştirilir. Ayrıntılar: Google Ads Veri İşleme Şartları.
Kullanıcı; kendisiyle ilgili veri işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme (yasal saklama süreleri saklı kalmak kaydıyla), veri taşınabilirliği ve itiraz haklarına sahiptir; ayrıca yerel veri koruma otoritesine şikâyet hakkı saklıdır. Başvuru: createdby@kalyon.app. Veri sorumlusunun Kalyon değil bir İşletmeci/Öğretmen olduğu kategorilerde, başvuru öncelikle o kişiye yapılmalıdır (bkz. Bölüm 6).
(Plus 15, Tırtıl, BallUp, Neon Shape Shot, Fly to Galleon, Godot kart oyunu ve gelecekte yayımlanacak oyunlar) Toplanan veri: reklam kimliği (Ad-ID); oyun içi ilerleme, skor ve başarımlar; Play Games oyuncu kimliği ve profil adı (oyuncu Play Games ile giriş yaparsa); cihaz/teknik bilgiler (cihaz modeli, işletim sistemi sürümü, dil, IP adresi, hata/çökme bilgileri); bazı oyunlarda isteğe bağlı e-posta (yalnızca hesap özelliği sunan oyunlarda). Sağlık, konum, kişi listesi gibi hassas veri toplanmaz. Veri sorumlusu: Kalyon.
(My Pro Club, My Cup Pro Football, Kalyon Menu) Veri sorumlusu, uygulamayı kullanan İşletmeci/Yönetici'dir. Kalyon yalnızca veri işleyendir — teknik altyapıyı sağlar, ama hangi verinin toplandığına ve ne amaçla kullanıldığına İşletmeci karar verir. Üye/müşteri veri talepleri öncelikle İşletmeciye yöneltilmelidir. Bu kategorideki hesap oluşturma akışı için Bölüm 3'e bakınız.
(Sınıf Takip) Veri sorumlusu, uygulamayı kullanan Öğretmen'dir. Öğrenci/sınıf verisi Kalyon tarafından temin edilmez veya paylaşılmaz; yalnızca Öğretmenin resmi yetkisiyle yüklediği e-Okul belgesinden gelir. Kalyon'un aldığı teknik önlemler: yalnızca resmi e-Okul PDF şablonuna uygun belgelerin kabulü; öğrenci verilerine yalnızca ilgili sınıfa bağlı öğretmen(ler)in erişebilmesi; her akademik yıl sonunda (30 Haziran) öğrenci/sınıf/ödev verisinin otomatik silinmesi; öğrenci arayüzündeki reklamların kişiselleştirilmemiş ve hassas kategorisi filtrelenmiş olması.
Genel ilke: Bu bölüm mevcut, geliştirme aşamasındaki ve gelecekte yayımlanacak tüm Uygulamalar için geçerlidir. Uygulamalarımız, aşağıda açıkça belirtilen eğitim uygulamaları dışında, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. Her Uygulamanın reklam ayarları (reklam içerik derecelendirmesi, kişiselleştirme ve onay yönetimi) o Uygulamanın hedef kitlesine göre ayrı ayrı belirlenir; tüm Uygulamalarda yalnızca işlev için gerekli asgari veri toplanır.
Genel kitleye (13+) yönelik Uygulamalar: Reklam içeriği hedef kitleye uygun bir derecelendirmeyle sınırlandırılır ve yetişkinlere yönelik reklam kategorileri gösterilmez. Kişiselleştirilmiş reklam, onayın yasal olarak gerekli olduğu bölgelerde (AEA, Birleşik Krallık, İsviçre) yalnızca kullanıcının Google User Messaging Platform (UMP) üzerinden verdiği onayla gösterilir; onay, uygulama ayarlarındaki "Gizlilik seçenekleri"nden istendiği zaman değiştirilebilir (bkz. Bölüm 4).
18 yaş altı kullanıcılara yönelik veya bu kullanıcıların bulunduğu bilinen arayüzler: Bu arayüzlerde reklam kişiselleştirmesi kapalıdır, reklamlar çocuklara yönelik muamele etiketiyle istenir, reklam içerik derecelendirmesi genel izleyici ("G") ile sınırlıdır ve hassas reklam kategorileri (kumar, flört, alkol vb.) engellenir. Bu taahhüt yalnızca aşağıda adı geçen Uygulamalar/arayüzler için geçerlidir; diğer Uygulamalar için genel bir taahhüt değildir.
Uygulamaya özel durumlar:
• Neon Shape Shot: 13 yaş altına yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Reklam içerik derecelendirmesi "T" (Teen) ile sınırlıdır; yetişkinlere yönelik reklam kategorileri gösterilmez. Kişiselleştirilmiş reklam yalnızca gerekli olduğu bölgelerde (AEA, Birleşik Krallık, İsviçre) kullanıcının UMP onayıyla gösterilir; onay ayarlardaki "Gizlilik seçenekleri"nden değiştirilebilir.
• Sınıf Takip (öğrenci arayüzü): Reklam kişiselleştirmesi kapalıdır; reklamlar çocuklara yönelik muamele ile istenir, içerik derecelendirmesi "G" ile sınırlıdır ve hassas kategoriler filtrelenir (bkz. Bölüm 6-C).
• Diğer oyunlar ve Uygulamalar (Plus 15, Tırtıl, BallUp, Fly to Galleon, Godot kart oyunu, işletme araçları ve geliştirme aşamasındaki projeler): Yukarıdaki genel ilkelere tabidir. Bir Uygulama ileride 13 yaş altını hedef alacak şekilde değiştirilirse, bu politika yayından önce güncellenir.
Bir ebeveynin çocuğunun bize izinsiz veri sağladığını bildirmesi halinde, söz konusu veriler sistemlerimizden makul süre içerisinde kalıcı olarak silinecektir.
Hesap silme talebi sonrası ilişkili kullanıcı verileri makul teknik süre içerisinde sistemlerimizden kaldırılır. Hesabınızı ve tüm ilişkili verilerinizi kalıcı olarak silmek için: uygulama içindeki ilgili ekrandan "Hesabımı Sil" seçeneğine dokunabilir, kalyon.app/hesap-sil adresindeki web tabanlı hesap silme sayfasını kullanabilir veya createdby@kalyon.app adresine e-posta gönderebilirsiniz. İşlem onaylandığında tüm verileriniz sunucularımızdan kalıcı ve geri döndürülemez şekilde silinir. Uygulamaya erişemiyorsanız doğrudan createdby@kalyon.app üzerinden bizimle iletişime geçebilirsiniz.
Hesap gerektirmeyen oyunlarda veri silme (örn. Neon Shape Shot): Bu oyunlarda Kalyon sunucularında saklanan bir kullanıcı hesabı yoktur. Verilerinizi şu yollarla silebilirsiniz: (1) Cihazdaki veriler: Android Ayarlar › Uygulamalar › ilgili oyun › Depolama › "Verileri temizle" veya oyunu kaldırma; (2) Play Games verileri (skorlar, başarımlar, profil): Play Games uygulamasında Ayarlar › Gizlilik ve ayarlar › "Profili ve oyun verilerini sil" › ilgili oyun için "Oyun verisini sil" (Google yardım sayfası); (3) Google Drive'daki kayıtlı oyun verisi: Google Drive (web) › Ayarlar › Uygulamaları yönet › ilgili oyun › "Gizli uygulama verilerini sil"; (4) Diğer tüm talepler için createdby@kalyon.app adresine yazarak başvurabilirsiniz.
Kalyon, herhangi bir Uygulamayı önceden bildirim yapmaksızın durdurma, askıya alma veya sonlandırma hakkını saklı tutar.
Uygulamalar "olduğu haliyle" (As-Is) ve "mevcut olduğu sürece" (As-Available) sunulmaktadır; kesintisiz veya hatasız çalışacağı garanti edilmez. Adında "PRO" ibaresi geçen Uygulamalar (örn. My Pro Club, My Cup Pro Football) için bu ibare, sunulan turnuva yönetimi, istatistik takibi ve PDF raporlama gibi özelliklerin gelişmiş ve kapsamlı düzeyde olduğunu temsil eder; kesintisiz hizmet garantisi içeren kurumsal bir yazılım taahhüdü (SaaS) sunduğu anlamına gelmez. Uygulama içi bazı ek özelliklerin aktifleşmesi için sunulan reklam gösterimleri, tamamen sunucu maliyetlerine ve geliştirme süreçlerine katkı sağlama amaçlı bağımsız bir destek niteliğindedir. WhatsApp, Instagram veya X (Twitter) gibi dünya devi sistemlerin bile yıl içinde küresel kesintiler ve sistemsel çökmeler yaşayabildiği unutulmamalıdır. Bu nedenle Kalyon; sunucu hatası, sistemsel/bölgesel kesintiler, güncelleme veya hizmet aksamaları nedeniyle oluşabilecek anlık hatalardan (bug) ve veri kayıplarından, yürürlükteki mevzuatın izin verdiği azami ölçüde sorumlu tutulamaz.
Bu politika güncellenebilir; önemli değişikliklerde bildirim yapılır. Sorular için: createdby@kalyon.app — Ülke: Türkiye, Kocaeli.
This Privacy Policy applies to all mobile applications, games, and web-based tools ("App(s)") developed by CreatedByKalyon ("Kalyon", "we"); for example Plus 15, Tırtıl, BallUp, Neon Shape Shot, Fly to Galleon, the Godot card game, My Pro Club, My Cup Pro Football, Kalyon Menu, and Sınıf Takip (Class Tracker).
Kalyon's role varies depending on the App's category. In some categories (e.g., games), Kalyon is the data controller. In other categories (business/management tools and educational apps), Kalyon is only the data processor; the actual data controller is the Business/Administrator or Teacher who enters the data into the system. See Section 6 for details.
Data minimization: Only the minimum data necessary for the relevant App's function is collected. Retention period: Data is retained for as long as its purpose requires; some categories apply automatic/periodic deletion (see Section 6). Security: Depending on the App, data is stored on Google Firebase infrastructure (Firestore, Authentication), in Google Play Games Services, or only in the device's local storage; not every App uses Firebase. Transfers to servers take place over encrypted connections; access to server-side data is technically restricted via authorization rules.
Apps that require account creation (e.g., My Pro Club, My Cup Pro Football) only require a username and password to create an account. Email address is not mandatory; it can optionally be added by the user solely for password recovery purposes. If the user chooses not to provide an email address, no personally identifiable information is stored in our systems. If an email is provided, it is securely processed exclusively via Firebase Authentication infrastructure.
Apps may use Google AdMob and Firebase Analytics for ad optimization, performance tracking, and analytics. These providers may automatically process device/advertising identifiers (Ad-ID / IDFA), IP addresses, OS versions, and basic usage data. To learn how Google processes end-user data, how it uses IP addresses with privacy-focused technologies, and to review Google's own privacy policy, please visit the Google Privacy & Terms page.
Google Play Games Services: Some games (e.g., Neon Shape Shot) use Google Play Games Services. If the player signs in with Play Games, the player profile (Play Games player ID, Play Games name and avatar), leaderboard entries, and achievements are processed. On leaderboards, the player's Play Games name, avatar, and score can be seen by other players. Profile visibility can be managed in Play Games settings. For details, see Play Games profile privacy & settings and the Google Privacy Policy.
Saved games (cloud save): In games that support cloud save, game progress is stored via the Google Play Games saved games feature in the player's own Google Drive account, in a hidden, app-specific folder. This data is not transferred to Kalyon's servers and Kalyon does not access it; only the game on the player's device can read and write it.
Purposes and legal bases: (i) Operating the game/App and storing progress, scores, and achievements — performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) and legitimate interests (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)); (ii) personalized advertising — consent (GDPR Art. 6(1)(a); KVKK Art. 5(1)); (iii) analytics (in Apps where used) — consent; (iv) compliance with legal obligations — legal obligation (GDPR Art. 6(1)(c); KVKK Art. 5(2)(ç)). Non-personalized ads may also be shown, relying on legitimate interests for limited ad-related processing (e.g., frequency capping, fraud prevention).
Consent management: For users in the European Economic Area (EEA), the United Kingdom, and Switzerland, consent for advertising-related processing is obtained through Google User Messaging Platform (UMP), Google's certified consent management platform. Users can change or withdraw their consent at any time via "Privacy options" in the app settings; withdrawal does not affect the lawfulness of processing carried out before withdrawal.
International transfers: Because we use Google services (AdMob, Firebase, Google Play Games, Google Drive), data may be processed on Google servers outside Türkiye and the European Union. Such transfers are made subject to appropriate safeguards under KVKK Article 9 and the GDPR, on the basis of Google's standard contractual clauses. Details: Google Ads Data Processing Terms.
Users have the right to learn whether their data is being processed, request information, correct, delete (subject to legal retention periods), transfer their data, and object; users also retain the right to lodge a complaint with their local data protection authority. Requests: createdby@kalyon.app. In categories where the data controller is not Kalyon but a Business/Teacher, requests should first be directed to that party (see Section 6).
(Plus 15, Tırtıl, BallUp, Neon Shape Shot, Fly to Galleon, the Godot card game, and games released in the future) Data collected: advertising ID (Ad-ID); in-game progress, scores, and achievements; Play Games player ID and profile name (if the player signs in with Play Games); device/technical information (device model, OS version, language, IP address, error/crash information); in some games, an optional email (only in games that offer account features). No sensitive data (health, location, contacts) is collected. Data controller: Kalyon.
(My Pro Club, My Cup Pro Football, Kalyon Menu) The data controller is the Business/Administrator using the App. Kalyon is only the data processor — it provides the technical infrastructure, but the Business decides what data is collected and for what purpose. Member/customer data requests should be directed to the Business first. See Section 3 for the account creation flow in this category.
(Sınıf Takip / Class Tracker) The data controller is the Teacher using the App. Student/class data is not sourced or shared by Kalyon independently; it comes solely from the official e-Okul document the Teacher uploads under their own authority. Kalyon's technical safeguards: only documents matching the official e-Okul PDF template are accepted; student data is accessible only to teacher(s) linked to that class; student/class/assignment data is automatically deleted at the end of each academic year (June 30); ads on the student interface are non-personalized with sensitive categories filtered.
General principle: This section applies to all current, in-development, and future Apps. Except for the educational apps expressly named below, our Apps are not directed to children under 13, and we do not knowingly collect personal data from this age group. Each App's ad settings (ad content rating, personalization, and consent management) are determined separately according to that App's target audience; in all Apps, only the minimum data necessary for the App's function is collected.
Apps for a general (13+) audience: Ad content is limited to a rating appropriate for the target audience, and adult-oriented ad categories are not shown. Personalized ads are shown in regions where consent is legally required (EEA, United Kingdom, Switzerland) only with the consent the user gives through Google User Messaging Platform (UMP); consent can be changed at any time via "Privacy options" in the app settings (see Section 4).
Interfaces directed to, or known to be used by, users under 18: In these interfaces, ad personalization is disabled, ads are requested with child-directed treatment, the ad content rating is limited to general audiences ("G"), and sensitive ad categories (gambling, dating, alcohol, etc.) are blocked. This commitment applies only to the Apps/interfaces named below; it is not a general commitment for other Apps.
App-specific details:
• Neon Shape Shot: Not directed to children under 13, and no data is knowingly collected from this age group. The ad content rating is limited to "T" (Teen); adult-oriented ad categories are not shown. Personalized ads are shown only with the user's UMP consent in regions where it is required (EEA, United Kingdom, Switzerland); consent can be changed via "Privacy options" in the settings.
• Sınıf Takip (student interface): Ad personalization is disabled; ads are requested with child-directed treatment, the content rating is limited to "G", and sensitive categories are filtered (see Section 6-C).
• Other games and Apps (Plus 15, Tırtıl, BallUp, Fly to Galleon, the Godot card game, business tools, and in-development projects): Subject to the general principles above. If an App is later changed to target children under 13, this policy will be updated before release.
If a parent discovers their child has provided personal data without authorization, we will delete it within a reasonable timeframe.
Following an account deletion request, associated user data will be removed from our systems within a reasonable technical timeframe. To permanently delete your account and all associated data, you may use the "Delete Account" option on the relevant in-app screen, use the web-based account deletion page at kalyon.app/hesap-sil, or send an email to createdby@kalyon.app. Once confirmed, all data is permanently and irreversibly deleted from our servers. If you cannot access the application, please contact us directly at createdby@kalyon.app.
Data deletion for games without an account (e.g., Neon Shape Shot): These games have no user account stored on Kalyon's servers. You can delete your data as follows: (1) Data on the device: Android Settings › Apps › the game › Storage › "Clear data", or uninstall the game; (2) Play Games data (scores, achievements, profile): in the Play Games app, Settings › Privacy & settings › "Delete profile & game data" › "Delete" game data for the relevant game (Google help page); (3) Saved game data in Google Drive: Google Drive (web) › Settings › Manage apps › the game › "Delete hidden app data"; (4) For any other request, write to createdby@kalyon.app.
Kalyon reserves the right to discontinue, suspend, or terminate any App at any time without prior notice.
Apps are provided "As-Is" and "As-Available"; uninterrupted or error-free operation is not guaranteed. For Apps carrying the term "PRO" in their name (e.g., My Pro Club, My Cup Pro Football), this term represents the advanced and comprehensive nature of the features provided to users (such as tournament management, statistics tracking, and PDF reporting); it does not guarantee an uninterrupted enterprise software service (SaaS) commitment. The advertisement displays used to unlock certain additional in-app features serve solely as independent support to contribute toward server maintenance and development costs. Please note that even global platforms like WhatsApp, Instagram, or X experience server outages and technical glitches multiple times a year. To the maximum extent permitted by applicable law, Kalyon cannot be held liable for server-side, systemic, or regional errors (bugs) and any potential data loss resulting from server errors, updates, or service interruptions.
This policy may be updated; material changes will be communicated. For questions: createdby@kalyon.app — Country: Türkiye, Kocaeli.