Dot Lagoon Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 26 Eylül 2026
Son güncelleme: 27 Eylül 2026 (dotlagoon.com web sitesi hesabı; ayrıntı 15. bölümde)
Bu metin, Dot Lagoon mobil oyununu (App Store ve Google Play) oynarken hangi verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve neler yapabileceğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma metni de budur. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ABD eyalet gizlilik yasaları (ör. Kaliforniya CCPA/CPRA) için gereken bilgiler de bu sayfadadır. İngilizcesi aynı adreste bulunur. İki metin aynı içeriktedir; aralarında bir fark olursa Türkiye'deki kullanıcılar için Türkçe, diğer kullanıcılar için İngilizce metin esastır.
1. Veri sorumlusu
Şirket: VİSORYA YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ (kısaca Visorya Yazılım ve Teknoloji A.Ş.)
Adres: Akademi Mah. Gürbulut Sk. Teknokent Sitesi Teknokent No: 67, 42100 Selçuklu / Konya, Türkiye
MERSİS: 0925132165500001 · Ticaret sicili: Konya Ticaret Sicili Müdürlüğü, sicil no. 78404 · Vergi: Meram Vergi Dairesi, 9251321655
AB temsilcimiz (GDPR md. 27): atanmadı. Dot Lagoon şu an yalnızca Türkiye ve Avustralya'da sunuluyor; Avrupa Birliği ve Avrupa Ekonomik Alanı'nda sunulmuyor. Oyunu orada sunmadan önce temsilci atayıp adını burada yazacağız
Birleşik Krallık temsilcimiz (UK GDPR md. 27): atanmadı. Dot Lagoon şu an Birleşik Krallık'ta sunulmuyor. Oyunu orada sunmadan önce temsilci atayıp adını burada yazacağız
2. Hangi verileri işliyoruz?
Verilerini uygulama, sunucularımız ve 4. bölümde sayılan hizmet sağlayıcılar aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız.
Veri grubu
Neler
Nereden
Hesap ve cihaz
Rastgele oyuncu kimliği; uygulamanın oluşturduğu rastgele cihaz kimliği ve gizli anahtarı (sunucuda yalnızca özeti tutulur); platform, cihaz modeli, işletim sistemi ve uygulama sürümü
Uygulama
Profil
Oyun içi takma ad (varsayılanı "Oyuncu 000123" gibi), avatar, arkadaş kodu, dil, saat dilimi, ülke (IP adresinden bulunur), yaş grubu (13 altı, 13–15, 16–17 ya da 18 ve üstü; doğum yılın saklanmaz)
Sen, uygulama, Cloudflare
Oyun ve ilerleme
Bölüm sonuçları, yıldızlar, altın, can, güçlendiriciler, ayarlar ve bulut kaydı, günlük ödüller, arkadaşlık ve takım bilgileri, hile kontrolü için bölüm tekrar kayıtları
Uygulama
Kullanım (analiz)
Oyun içi olaylar (ör. bölüm başladı ya da bitti, mağaza ve reklam olayları), her bölüm denemesinin sonucu, oturum bilgisi, cihaz sınıfı, yaş grubu. Oyuncu kimliğine bağlıdır (takma adlı); adını, e-postanı, reklam kimliğini ya da IP adresini içermez
Uygulama
Satın almalar
Ürün, fiyat ve para birimi, mağaza işlem numarası, tarih, iade durumu. Kart bilgilerini hiç görmeyiz; ödemeyi Apple ya da Google alır
Uygulama, App Store, Google Play, RevenueCat
Reklam
Reklam isteği, gösterimi, ödülü ve geliri; reklam kimliği (iOS'ta IDFA yalnızca izin verirsen, Android'de reklam kimliği; yaşa göre hiç kullanılmayabilir); reklam ağlarının gördüğü IP adresi ve cihaz bilgisi
Uygulama, Google AdMob, AppsFlyer
Rıza kayıtları
Reklam onayı (Google UMP / IAB TCF, ABD eyalet sinyalleri), oyundaki onay ekranında yaptığın seçimler (kişiselleştirilmiş reklam, reklam ölçümü, sana özel teklifler), kampanya bildirimi onayı, iOS izleme izni (ATT) yanıtı, "Kullanım verilerini paylaş" tercihi, sana gösterilen metinlerin sürümü, uygulama dili ve sürümü, zaman damgası (cihazın ve sunucumuzun saati)
Uygulama, sunucularımız
Bildirimler
Bildirim jetonu (yalnızca izin verirsen), bildirim tercihleri, saat dilimi
Uygulama, Firebase
Destek ve reklam bildirimleri
Oyun içinden ya da e-postayla yazdığın mesaj (e-postayla yazarsan e-posta adresin), konu, eklemeyi seçtiğin ekran görüntüsü, uygulama ve cihaz bilgisi, son oyun olayların; bildirdiğin reklamın kimliği, bildirim nedeni ve isteğe bağlı notun
Sen, uygulama
Hesap bağlama (isteğe bağlı)
Apple ile giriş (Sign in with Apple) ya da Google ile giriş (Google Sign-In) kullanırsan sağlayıcının verdiği kullanıcı kimliği; e-posta adresinin yalnızca özeti (hash)
Apple, Google
Çökme ve teknik
Hata ayrıntıları, çökme anındaki uygulama durumu, cihaz modeli, işletim sistemi, cihazın root/jailbreak durumu, boş bellek ve disk alanı, uygulama sürümü, Crashlytics ve Firebase kurulum kimlikleri. Oyuncu kimliğin, takma adın ve e-posta adresin gönderilmez
Uygulama, Firebase Crashlytics (Google)
Ağ
IP adresi ve istek bilgileri (güvenlik ve ülke tespiti için)
Cloudflare, sunucularımız
Web sitesi hesabı (isteğe bağlı)
dotlagoon.com'da oyundaki tek kullanımlık kodla giriş yaparsan: oturum çerezinin yalnızca özeti; tarayıcı ve işletim sistemi türü (ör. "Chrome · Windows"; tarayıcının gönderdiği tanıtım satırının tamamı saklanmaz); girişteki ülke (Cloudflare'in IP adresinden bulduğu; IP adresi saklanmaz); oturumun açılış, son kullanım ve kapanış zamanı ve kapanış nedeni; giriş kodunun yalnızca özeti; oyuncu kartını açıp kapattığın ve bunun zamanı
Sen, tarayıcın, Cloudflare
Toplamadıklarımız: gerçek ad, e-posta adresi (hesap bağlamadaki özet ve bize e-posta yazarsan adresin dışında), telefon numarası, rehber, fotoğraf arşivi, mikrofon, kesin konum ve doğum tarihi. Özel nitelikli (hassas) kişisel veri işlemeyiz.
Web sitesinde çerez ve tarayıcı depolaması
dotlagoon.com'u gezmek için hesap gerekmez; sitede reklam, ölçüm ya da takip çerezi kullanmayız, üçüncü taraf betik ve yazı tipi yüklemeyiz. Bu yüzden sitede çerez onayı sorulmaz.
Sitede oyundaki kodla giriş yaparsan tarayıcına api.dotlagoon.com adına __Host-dl_web adlı, oturumunu tanımak için kesinlikle gerekli bir çerez koyarız. Çerez yalnızca şifreli bağlantıda gönderilir, sayfadaki betikler onu okuyamaz ve başka sitelerden gelen isteklerle gönderilmez. En fazla 30 gün geçerlidir; 7 gün kullanmazsan, çıkış yaparsan ya da oyundan kapatırsan hemen geçersiz olur. Tarayıcının yerel deposunda ayrıca yalnızca oturumun açık olduğunu hatırlayan bir işaret (dl.web) ve dil seçimin (dl.lang) tutulur; bunlar seni tanımlamaz. Çerezi tarayıcı ayarlarından silebilirsin; o zaman yeniden giriş yapman gerekir.
3. Neden işliyoruz ve hukuki sebebimiz ne?
Amaç
Veriler
KVKK md. 5
GDPR md. 6/1
Oyunu sunmak: hesap, ilerleme, bulut kaydı, cüzdan, ödüller, sıralama, arkadaşlar ve takımlar
hesap, profil, oyun
sözleşmenin kurulması ve ifası (5/2-c)
(b) sözleşme
Web sitesinde hesabını göstermek, arkadaşlarını yönetmek ve web oturumunu güvende tutmak (yeni girişte seni oyunda uyarmak, hatalı kod denemelerini sınırlamak dahil)
hesap, profil, web sitesi hesabı, ağ
sözleşmenin kurulması ve ifası (5/2-c), meşru menfaat (5/2-f)
(b) sözleşme, (f) meşru menfaat
Satın almaları doğrulamak, teslim etmek, geri yüklemek ve iadeleri işlemek
satın alma, hesap
sözleşme (5/2-c), hukuki yükümlülük (5/2-ç)
(b) sözleşme, (c) yasal yükümlülük
Güvenlik: hile, dolandırıcılık ve kötüye kullanımı önlemek, aşırı istekleri sınırlamak
ağ, hesap, oyun, tekrar kayıtları
meşru menfaat (5/2-f)
(f) meşru menfaat
Çökmeleri ve hataları bulup düzeltmek
çökme ve teknik
meşru menfaat (5/2-f)
(f) meşru menfaat
Oyunu geliştirmek: kullanım analizi, zorluk ayarı, A/B testleri (takma adlı; kapatılabilir)
kullanım, oyun
meşru menfaat (5/2-f)
(f) meşru menfaat
Sana özel teklifler: hangi teklifin ne zaman gösterileceğini bölümüne, kurulum gününe, ülkene, yaş grubuna ve daha önce satın alma yapıp yapmadığına göre seçmek (yalnızca izin verirsen: onay ekranında ya da Ayarlar → Gizlilik → Sana özel teklifler). Harcadığın tutar kullanılmaz; zorluk buna bağlı değildir. İzin vermezsen teklifler yalnızca o anki oyun durumuna göre (ör. canların bittiğinde) herkese aynı kuralla gösterilir
hesap, profil, oyun, satın alma
açık rıza (5/1)
(a) rıza
Satın alma yapanlara bir süre geçiş reklamı göstermemek ve destekte öncelik vermek
satın alma, hesap
sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
(b), (f)
Destek taleplerini yanıtlamak ve gerekirse telafi vermek
destek, hesap, oyun
sözleşme (5/2-c), meşru menfaat (5/2-f)
(b), (f)
Reklam göstermek (oyun bu sayede ücretsiz) ve reklam güvenliği
reklam, ağ
meşru menfaat (5/2-f)
(f); AB, AEA, BK ve İsviçre'de cihazda bilgi saklamak için rızan (a)
Kişiselleştirilmiş reklam ve reklam ölçümü (AdMob, AppsFlyer)
reklam, hesap, kullanım
açık rıza (5/1)
(a) rıza
Oyun bildirimleri göndermek (can doldu, günlük ödül, etkinlik hatırlatması; yalnızca cihazında bildirim izni verdiysen)
bildirimler
sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f)
(b), (f)
Kampanya ve teklif bildirimleri göndermek (yalnızca izin verirsen: oyundaki onay sorusunda ya da Ayarlar'dan)
bildirimler
açık rıza (5/1); 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı
(a) rıza
Rıza, silme ve yönetim paneli kayıtlarını ve sunucu erişim kayıtlarını saklamak, yasal taleplere yanıt vermek, hukuki uyuşmazlıklar
rıza kayıtları, silme kayıtları, satın alma, ağ
hukuki yükümlülük (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e)
(c), (f)
Hiçbir otomatik karar sana hukuki sonuç doğurmaz. Sunucumuz bölüm sonuçlarını otomatik makullük kontrolünden geçirir ve doğrulanamayan bir skoru sıralamaya almayabilir; hesap askıya alma ve kapatma kararlarını bir ekip üyesi verir. Otomatik bir değerlendirmenin aleyhine sonuç doğurduğunu düşünüyorsan itiraz edebilir, bir kişinin incelemesini isteyebilirsin (KVKK md. 11/1-g). Oyun ayarları (ör. zorluk yardımları) bölümde kaç kez kaybettiğine göre çalışır; harcamana ya da bir teklife verdiğin yanıta göre değişmez. Ayrıntılar: Zorluk nasıl çalışır?
4. Hizmet sağlayıcılar ve paylaşım
Verilerini satmayız, yani para karşılığında kimseye vermeyiz. Oyunu çalıştırmak için aşağıdaki hizmetleri kullanırız. Her biri yalnızca yazılan amaç için veri alır. Google ve AppsFlyer reklam verisini kendi politikalarına göre de işler.
Hizmet
Ne için
Hangi veriler
Kimde çalışır
Politikası
Kendi sunucumuz (api.dotlagoon.com, Türkiye)
hesap, ilerleme, satın alma doğrulama, analiz, destek
2. bölümdeki oyun verileri
herkes
bu metin
Netvay İnternet ve Bilişim Hizmetleri (Türkiye)
sunucumuzun barındırıldığı veri merkezi ve sanal sunucu
sunucumuzdaki veriler (yalnızca altyapıyı sağlar, verileri kendi amacıyla işlemez)
kurulumun hangi reklam kampanyasından geldiğini ve kampanyaların sonucunu ölçmek
oyuncu kimliği, cihaz kimlikleri (IDFA yalnızca izinle, IDFV, Android reklam kimliği), IP adresi, cihaz modeli, işletim sistemi, birkaç oyun kilometre taşı (ör. 10. bölüme ulaşmak), satın alma geliri
yalnızca Türkiye ve ABD'de 18, diğer ülkelerde 16 yaş ve üstü oyuncular; Türkiye dahil onay ekranı olan ülkelerde "Reklam ölçümü"ne, AB, AEA, Birleşik Krallık ve İsviçre'de onay formunda AppsFlyer'a izin verirsen; ABD'de satış/paylaşımı reddedersen anonim; "Kullanım verilerini paylaş" açıkken
uygulama içi satın almaları yönetmek ve mağaza makbuzunu doğrulamak
oyuncu kimliği, mağaza işlem bilgileri, ürün, fiyat, cihaz ve işletim sistemi, IP adresi; satın alma ölçümü için AppsFlyer kimliği ve cihaz kimlikleri yalnızca AppsFlyer'ın çalıştığı durumlarda (yukarıdaki satır), "Kullanım verilerini paylaş" açıkken ve ABD'de satış/paylaşımı reddetmediysen
hata ayrıntıları, çökme anındaki uygulama durumu, cihaz modeli, işletim sistemi, uygulama sürümü, Crashlytics ve Firebase kurulum kimlikleri (oyuncu kimliğin değil)
Firebase Analytics ve sosyal medya eklentileri kullanmayız.
Verilerini ayrıca şu durumlarda paylaşabiliriz: yasal bir yükümlülük ya da yetkili bir kamu kurumunun hukuka uygun talebi olduğunda; haklarımızı korumamız gerektiğinde; şirket birleşmesi ya da devrinde, bu politikadaki güvencelerle birlikte.
5. Reklamlar ve seçimlerin
Dot Lagoon ücretsizdir; reklamlar oyunun geliştirilmesini finanse eder.
Ödüllü videolar tamamen isteğe bağlıdır: yalnızca sen başlatırsın ve ödül önceden yazar.
Geçiş reklamları oyunun ilk bölümlerinde gösterilmez. Sonrasında yalnızca bazı galibiyetlerden sonra gelir. Bölüm ortasında, kaybettikten sonra ya da oyun açılırken gösterilmez. Reklamları Kaldır satın alırsan kalıcı olarak kalkar.
Uygunsuz bir reklam görürsen reklamdan sonra çıkan Bu reklamı bildir bağlantısını kullan. Bildirimleri inceler, gerekirse reklamı engelleriz.
Oyunda hem ses efektleri hem müzik kapalıysa reklamlar da sessiz başlar.
Reklamların kişiselleştirilmesi bulunduğun yere ve yaşına göre değişir:
13 yaş altı ya da yaş bilinmiyor: Reklamlar hiçbir zaman kişiselleştirilmez. Reklam isteği "çocuklara yönelik" olarak işaretlenir ve içerik genel izleyiciye uygun reklamlarla sınırlanır. Reklam kimliği reklam kişiselleştirmesi ya da takibi için kullanılmaz, AppsFlyer çalışmaz ve izleme izni (ATT) sorulmaz.
13–15 yaş (her ülkede) ve Türkiye ile ABD'de 16–17 yaş: Reklamlar kişiselleştirilmez, AppsFlyer çalışmaz; izleme izni (ATT), satın alma teklifi ve kampanya bildirimi sorusu gösterilmez.
AB, AEA, Birleşik Krallık ve İsviçre (16 yaş ve üstü): Google'ın onay formu (UMP, IAB TCF) sorar. Kişiselleştirilmiş reklam yalnızca izin verirsen yapılır; AppsFlyer ölçümü de yalnızca formda AppsFlyer'a ve ilgili amaçlara izin verirsen başlar. Kararını istediğin zaman Ayarlar → Gizlilik → Reklam gizlilik seçenekleri'nden değiştirebilirsin.
ABD: 18 yaş ve üstündeysen, eyalet gizlilik yasaları kapsamında kişisel bilgilerinin reklam amacıyla "satılmasını ya da paylaşılmasını" Ayarlar → Gizlilik → Reklam gizlilik seçenekleri'nden reddedebilirsin. Reddedersen reklamlar kişiselleştirilmez; AppsFlyer verini anonimleştirir ve iş ortaklarıyla paylaşmaz.
Türkiye dahil diğer ülkeler (Türkiye'de 18, diğer ülkelerde 16 yaş ve üstü): Yaş ekranından sonra bir onay ekranı iki ayrı izin sorar: kişiselleştirilmiş reklam (Google AdMob) ve reklam ölçümü (AppsFlyer). İkisi de zorunlu değildir ve başta işaretsizdir. İzin vermezsen reklamlar kişiselleştirilmez ve AppsFlyer çalışmaz; oyun aynen oynanır. Kararını istediğin an Ayarlar → Gizlilik'ten değiştirebilir, rızanı geri alabilirsin; geri alma, o ana kadar yapılan işlemeyi etkilemez. iOS'ta reklam kimliğin (IDFA) ayrıca yalnızca izleme izni verirsen kullanılır. Android'de reklam kimliğini cihaz ayarlarından silebilir ya da sıfırlayabilirsin.
Neden bu teklifi ya da reklamı görüyorum? Kişiye özel bir teklifin yanındaki (i) simgesine dokunursan o teklif için hangi ölçütleri kullandığımızı görürsün; bu ölçütleri kullanmamızı Ayarlar → Gizlilik → Sana özel teklifler'den kapatabilirsin. Kişiselleştirilmiş reklamlarda reklamın hangi ölçütlerle seçildiğini reklamdaki Reklam Seçenekleri (AdChoices) simgesinden görebilir, Google'daki ilgi alanlarını Google Reklam Merkezim'den değiştirebilirsin. Türkiye ve ABD'de 18, diğer ülkelerde 16 yaşından küçüklere kişisel verilere dayalı hedefli reklam ya da teklif gösterilmez.
iOS izleme izni (ATT): Oyun bu izni açılışta istemez. Birkaç bölüm oynadıktan sonra kısa bir açıklama gösterir; "Devam"a dokununca iOS izni sorar. İzin vermezsen oyun aynen oynanır. Kararını iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin. Onay ekranı olan ülkelerde (Türkiye gibi) bu açıklama yalnızca onay ekranında kişiselleştirilmiş reklama ya da reklam ölçümüne izin verdiysen gösterilir. 16 yaşından küçüklere, Türkiye ve ABD'de 18 yaşından küçüklere bu izin hiç sorulmaz.
"Kullanım verilerini paylaş": Ayarlar → Gizlilik'teki bu düğme başta açıktır. Kapatırsan analiz olayların sunucumuza gönderilmez (bölüm sonuçları, bulut kaydı, rıza ve yaş kayıtları gibi oyunun çalışması için gerekenler gitmeye devam eder) ve AppsFlyer ölçümü durur. Çökme raporları (Firebase Crashlytics) oyunu düzeltebilmemiz için gönderilmeye devam eder.
Bildirimler: İzin vermezsen bildirim göndermeyiz. Oyun izni açılışta istemez. Ayarlar'dan hatırlatmaları, Ayarlar → Gizlilik'ten etkinlik bildirimlerini ayrı ayrı kapatabilirsin. Kampanya ve teklif bildirimleri başta kapalıdır; yalnızca oyunun bir ara soracağı onay sorusunda "Evet" dersen ya da Ayarlar → Gizlilik'ten açarsan gönderilir. İstediğin an aynı yerden kapatabilirsin. Günde en fazla iki bildirim gösteririz, gece 22:00 ile 09:00 arasında hatırlatma göndermeyiz; kampanya bildirimi haftada en fazla bir kez gelir. 16 yaşından küçüklere (Türkiye ve ABD'de 18 yaşından küçüklere) ve yaşı bilinmeyenlere kampanya bildirimi gönderilmez ve onay sorusu da gösterilmez.
6. Çocuklar ve yaş ekranı
Dot Lagoon 13 yaş ve üstü için tasarlanmıştır. Yine de ilk açılışta tarafsız bir ekran doğum yılını sorar; varsayılan bir cevap yoktur. Yalnızca yaş grubu saklanır, doğum yılı saklanmaz. Yaş grubu sonradan yalnızca daha büyük bir gruba geçebilir.
13 yaşından küçük oyuncular ve yaşı bilinmeyenler için:
reklamlar kişiselleştirilmez, çocuklara yönelik olarak işaretlenir ve genel izleyiciye uygun içerikle sınırlanır;
reklam kimliği reklam kişiselleştirmesi ya da takibi için kullanılmaz: iOS'ta izleme izni (ATT) hiç sorulmadığı için reklam kimliğine (IDFA) erişilmez, Android'de reklam isteği çocuklara yönelik işaretlenir; AppsFlyer çalışmaz;
satın alma teklifleri ve açılır pencereler gösterilmez (mağaza yine açılabilir; satın almaları Apple "Satın Almak İçin Sor" ya da Google Family Link gibi ebeveyn denetimleriyle yönetebilirsiniz);
hesap bağlama (Apple ile giriş, Google ile giriş) sunulmaz ve kampanya bildirimi gönderilmez;
takma ad yalnızca hazır bir listeden seçilir; takım adı ya da açıklaması gibi serbest metin yazılamaz.
Oyunun çalışması, güvenliği ve iyileştirilmesi için gereken teknik veriler (rastgele oyuncu kimliği, oyun olayları, çökme raporları) işlenmeye devam eder. Rastgele oyuncu kimliği ve cihaz kimliği gibi kalıcı tanımlayıcıları bu oyuncular için yalnızca oyunun iç işleyişi için kullanırız: hesabı ve ilerlemeyi saklamak, satın almaları doğrulamak, güvenlik ve hile kontrolü, çökmeleri ayıklamak, oyunu takma adlı analizle iyileştirmek, reklam sıklığını sınırlamak ve bağlama dayalı (kişiselleştirilmemiş) reklam göstermek. Bu tanımlayıcıları davranışsal reklam, profil çıkarma ya da oyuncuyla doğrudan pazarlama iletişimi için kullanmayız.
13 yaşından küçük oyuncuların verileri için yazılı saklama politikamız 8. bölümdeki tablodur: her veri yalnızca toplandığı amaç için gereken süre kadar tutulur, hiçbiri süresiz saklanmaz (kimseyi tanımlamayan toplu istatistikler dışında) ve hesap silinince, yasal kanıt olarak tabloda yazan süre kadar tutulan rıza ve satın alma kayıtları dışında, 30 gün içinde silinir. Bir ebeveyn ya da vasi, çocuğunun verilerini görmek ya da sildirmek için privacy@dotlagoon.com adresine yazabilir.
13–15 yaşındaki oyunculara, Türkiye ve ABD'de 18 yaşından küçük oyunculara ve yaşı bilinmeyenlere satın alma teklifi, izleme izni (ATT), değerlendirme isteği ve kampanya bildirimi sorusu gösterilmez. AB, AEA, Birleşik Krallık ve İsviçre'de 16 yaşından küçük oyuncuların reklam istekleri ayrıca "rıza yaşının altında" olarak işaretlenir.
13 yaşından küçük oyuncular ve yaş grubu bilinmeyen oyuncular dotlagoon.com'da giriş yapamaz. Oyuncu kartı 18 yaşından küçükler için kapalıdır; Türkiye ve ABD dışında 16–17 yaşındaki oyuncular kendileri açabilir.
13 yaşından küçük bir çocuğun bu kuralların dışında bize kişisel bilgi verdiğini düşünüyorsan privacy@dotlagoon.com adresine yaz; bilgiyi sileriz.
7. Oyun içi profilin ve diğer oyuncular
Takma adın, avatarın, seviyen, yıldızların ve takımın; sıralama tablolarında, arkadaş listelerinde ve takımlarda diğer oyunculara görünür. Arkadaş kodunu paylaştığın kişiler seni arkadaş olarak ekleyebilir. Takma adında ya da takım bilgilerinde gerçek adını veya başka kişisel bilgilerini kullanma. Uygunsuz adları ve metinleri değiştirebilir ya da kaldırabiliriz. 13 yaşından küçük oyuncular serbest metin yazamaz; takma adlarını hazır bir listeden seçer (6. bölüm).
Oyuncu kartı (isteğe bağlı, varsayılan kapalı). Bu özellik şu an kullanıma kapalıdır; açıldığında da her oyuncu için varsayılan olarak kapalı gelir ve yalnızca sen açarsan çalışır. 18 yaş ve üstüysen (Türkiye ve ABD dışında 16 yaş ve üstü) dotlagoon.com'daki hesap sayfandan oyuncu kartını açabilirsin. Açarsan arkadaş kodunu ya da kart bağlantını bilen herkes takma adını, avatarını, seviyeni, yıldızlarını, dünya ilerlemeni ve katıldığın ayı görebilir. Kart arama motorlarına kapalıdır ve kimseye önerilmez. Kartı istediğin an aynı yerden kapatabilirsin; yaş grubun kart için uygun olmaktan çıkarsa kart kendiliğinden kapanır. Kartı açıp kapatman rıza kayıtlarına yazılır.
8. Ne kadar süre saklıyoruz?
Veri
Saklama süresi
Hesap, profil, ilerleme, cüzdan, bulut kaydı
Hesabın açık olduğu sürece. Silme isteğinden sonra hemen gizlenir, 30 gün sonra kalıcı olarak silinir
Ham kullanım (analiz) olayları
En fazla 13 ay. Oyuncu kimliğine bağlı (takma adlı) tutulur; hesap silinince bu kayıtlardan oyuncu kimliği çıkarılır
Bölüm deneme kayıtları (her denemenin sonucu; zorluk ayarı için)
En fazla 13 ay; hesap silinince silinir
Kimseyi tanımlamayan toplu istatistikler
süresiz
Hile kontrolü için bölüm tekrar kayıtları
30 gün; işaretlenenler ile günlük bulmaca ve turnuva kayıtları 180 gün
Destek talepleri
Ekran görüntüleri ve eklenen oyun olayları son mesajdan 180 gün sonra silinir; talep kapandıktan 24 ay sonra tamamen silinir; hesap silinince hepsi silinir
Reklam bildirimleri
13 ay. Hesap silinince oyuncu kimliği, not ve bağlam bilgisi silinir
Gelen kutusu mesajları
Alınan ödül mesajları alındıktan 180 gün sonra; ödülsüz destek yanıtları 60 gün sonra silinir
Bildirim jetonu
Bildirimleri kapatana ya da hesabını silene kadar; gönderim kayıtları 30 gün
Can hediyeleri, takım yarışı katkıları, takım yasakları
Hesabın açık olduğu sürece; hesap silinince silinir
Rıza kayıtları
Hesap silindikten sonra 3 yıl (yasal kanıt olarak), sonra silinir
Satın alma kayıtları ve mağazalardan / RevenueCat'ten gelen satın alma bildirimleri
Mali kayıtlarımız (mağaza raporları ve faturalar) Türk Ticaret Kanunu md. 82 uyarınca 10 yıl, Vergi Usul Kanunu md. 253 uyarınca 5 yıl saklanır. Satın alma kayıtları hesap silinince oyuncu kimliğinden ayrılır ve satın almanın yapıldığı takvim yılının sonundan itibaren en fazla 10 yıl saklanır. Ham bildirimlerdeki cihaz kimlikleri ve IP adresi saklanmadan önce ayıklanır
Sunucu kayıtları
Oyun sunucusunun (api.dotlagoon.com) erişim kayıtları (IP adresi, zaman, istenen adres, aktarılan veri miktarı, cihaz/tarayıcı bilgisi, yanıt kodu, ülke ve varsa kaynak port ile oyuncu kimliği) 1 yıl: oyuncuların görebildiği içerikleri (takma adlar, takım adları) barındıran sunucunun işleteni olarak 5651 sayılı Kanun md. 5'teki trafik bilgisi saklama yükümlülüğünü uygularız. Web sitesinin (dotlagoon.com) erişim kayıtları ile hata ve uygulama kayıtları 30 gün
Yönetim paneli işlem kayıtları (hangi yöneticinin neyi ne zaman değiştirdiği; takma ad ve not gibi serbest metinler bu kayıtlarda saklanmaz)
2 yıl
Silme kayıtları (silme isteğinin ve silmenin tarihi, iş ortaklarına iletimin sonucu; oyuncu kimliği yerine yalnızca tek yönlü özeti)
3 yıl (silmeyi yaptığımızı kanıtlamak için)
Web sitesi oturumları (tarayıcı/sistem türü, ülke, zamanlar, kapanış nedeni)
Oturum çıkışla, oyundan kapatmayla, 7 gün kullanılmayınca ya da en geç 30 günde kapanır; kapanan oturumun kaydı 30 gün sonra silinir. Hesap silinince hepsi silinir
Web sitesi giriş kodları (yalnızca özeti)
Kod 10 dakika geçerlidir; kullanıldıktan ya da süresi dolduktan 24 saat sonra silinir
Giriş ve kart denemesi sayaçları (IP adresine ya da ağ bölümüne bağlı, yalnızca sayı)
En fazla 24 saat; yalnızca kötüye kullanımı sınırlamak için
Yedekler
Veritabanı yedekleri döngüseldir; silinen veriler yedeklerden en geç 35 gün içinde çıkar
Hizmet sağlayıcılardaki veriler
Her sağlayıcının kendi süresi; Firebase Crashlytics çökme kayıtlarını 90 gün tutar. Hesabını sildiğinde oyuncu kimliğine bağlı verilerin silinmesini AppsFlyer ve RevenueCat'ten de isteriz; oyunun içinden sildiysen cihazındaki Firebase kurulum kimliğini de sileriz
Süre dolunca veriler silinir ya da anonim hâle getirilir.
Silme isteğinden sonra oturumların kapanır; sıralama tablolarından, arkadaş listelerinden ve takımdan çıkarılırsın. Apple ile giriş kullandıysan Apple'daki uygulama bağlantısını da iptal ederiz. Hesabın ve ilerlemen 30 gün sonra kalıcı olarak silinir ve geri getirilemez. Reklamları Kaldır gibi kalıcı mağaza ürünlerini yeni bir hesapta "Satın alımları geri yükle" ile geri alabilirsin. Altın ve güçlendiriciler gibi tüketilen ürünler silinen hesapla birlikte gider ve iade edilmez.
Hesabını silmeden yalnızca bazı verilerin (ör. bir destek talebinin) silinmesini istersen privacy@dotlagoon.com adresine yaz.
10. Yurt dışına aktarım
Sunucularımız Türkiye'dedir. Verilerin şu alıcılara yurt dışında aktarılır: Google LLC ve bağlı şirketleri (ABD ve Google'ın küresel veri merkezleri; AdMob reklamları, Firebase Crashlytics çökme raporları ve Firebase Cloud Messaging bildirimleri), AppsFlyer Ltd. (İsrail; veriler AB ve ABD'deki sunucularda da işlenebilir; yalnızca reklam ölçümüne izin verirsen), RevenueCat, Inc. (ABD; satın alma doğrulama), Cloudflare, Inc. (ABD ve küresel ağı; ağ güvenliği) ve Mailgun Technologies, Inc. (ABD; bize yazdığın e-postalar). Bu aktarımları KVKK md. 9 uyarınca şu dayanakla yaparız: Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmeler (KVKK md. 9/4-c). Her sözleşmeyi imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildiririz (KVKK md. 9/5).
AEA, Birleşik Krallık ya da İsviçre'de yaşıyorsan verilerin Türkiye'ye ve hizmet sağlayıcılarımızın ülkelerine aktarılır. Sağlayıcılarla yaptığımız veri koruma sözleşmeleri Avrupa Komisyonu'nun standart sözleşme hükümleri ya da AB-ABD Veri Gizliliği Çerçevesi gibi tanınmış güvencelere dayanır.
11. Güvenlik
Uygulama ile sunucular arasındaki bağlantılar şifrelidir (TLS). Cihaz anahtarları ve oturum jetonları sunucuda yalnızca özet (hash) olarak saklanır. Yönetim paneline yalnızca yetkili ekip üyeleri iki adımlı doğrulamayla girer. Destek ekran görüntülerindeki konum ve kamera bilgileri (EXIF) silinir; bu görüntüler herkese açık bir adreste tutulmaz. Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa yasaların öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na, gerekiyorsa ilgili veri koruma otoritelerine ve etkilenen kişilere bildiririz.
Web sitesine her yeni girişte seni oyunda uyarırız (bildirim izni verdiysen ayrıca bildirim göndeririz). Açık web oturumlarını oyunda Ayarlar → Hesap → Web'de giriş yap bölümünde görebilir, tek tek ya da hepsini birden kapatabilirsin. Giriş kodunu kimseyle paylaşma: Dot Lagoon ekibi bu kodu asla istemez.
12. Hakların
KVKK md. 11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlendiyse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme hakların vardır.
GDPR kapsamında (AEA, Birleşik Krallık, İsviçre) verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayanan işlemeye (doğrudan pazarlama ve profil çıkarma dahil) itiraz etme hakların vardır. Rızanı istediğin zaman geri çekebilirsin; bu, geri çekmeden önceki işlemeyi etkilemez.
Nasıl kullanırsın?
Hesabı silmek için: oyunda Ayarlar → Gizlilik → Hesabımı sil.
Reklam, analiz ve bildirim tercihlerin için: Ayarlar → Gizlilik.
Diğer talepler için: oyunda Ayarlar → Destek (konu: "Hesap"), privacy@dotlagoon.com adresine e-posta ya da yukarıdaki adresimize yazılı başvuru. Başvurunda oyuncu kimliğini yaz (oyunda Ayarlar → Hesap bölümündeki Oyuncu kimliği satırında görünür). Hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücreti isteyebiliriz.
Şikâyet hakkın da vardır. Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunmadan önce bize başvurman gerekir (KVKK md. 14): başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da 30 gün içinde yanıt vermezsek, yanıtımızı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyet edebilirsin. AEA'da yaşadığın ülkenin veri koruma otoritesine, Birleşik Krallık'ta ICO'ya da başvurabilirsin.
13. Kaliforniya ve diğer ABD eyaletlerinde yaşayanlar
Topladığımız kişisel bilgi kategorileri (son 12 ay): tanımlayıcılar (oyuncu kimliği, cihaz ve reklam kimlikleri, IP adresi), ticari bilgiler (satın alma geçmişi), internet ve ağ etkinliği (oyun ve reklam etkileşimleri), ülke düzeyinde yaklaşık konum. Kaynakları ve amaçları 2. ve 3. bölümlerdedir. Hassas kişisel bilgi toplamayız.
Satış ve paylaşım: Kişisel bilgilerini para karşılığında satmayız. Kişiselleştirilmiş (davranışsal) reklam ve reklam ölçümü için tanımlayıcıları (cihaz ve reklam kimlikleri, oyuncu kimliği), reklam ve oyun etkileşimlerini ve satın alma gelirini Google AdMob ve AppsFlyer ile paylaşırız. Bu, Kaliforniya yasasına (CCPA/CPRA) göre kişisel bilginin paylaşılmasıdır (sharing), bazı eyalet yasalarına göre satışıdır (sale). Oyun yayına girdiği günden beri bu paylaşımı yapıyoruz. Bunu Ayarlar → Gizlilik → Reklam gizlilik seçenekleri'nden reddedebilirsin.
Gençler: 16 yaşından küçük olduğunu bildiğimiz kişilerin (yaş ekranı bunu bize söyler) kişisel bilgilerini satmayız ve paylaşmayız. Reşit olmayanlara hedefli reklamı kısıtlayan eyalet yasaları nedeniyle ABD'de 18 yaşından küçüklere kişiselleştirilmiş reklam göstermeyiz ve AppsFlyer'ı çalıştırmayız.
Hakların: hangi bilgileri topladığımızı bilme ve bunlara erişme, silme, düzeltme, satış ya da paylaşımı reddetme hakların vardır. Bu hakları kullandığın için sana farklı davranmayız. Yetkili bir temsilci de senin adına başvurabilir; kimliğini ve yetkisini doğrulamamız gerekir.
Başvuru: 12. bölümdeki yollarla.
14. Kanada, Avustralya ve Yeni Zelanda'da yaşayanlar
Kanada: Kişisel bilgilerini PIPEDA'ya (Personal Information Protection and Electronic Documents Act) ve varsa eyalet yasalarına uygun işleriz. Erişim ve düzeltme haklarını 12. bölümdeki yollarla kullanabilirsin. Şikâyet için: Kanada Gizlilik Komiserliği (OPC). Québec'te 14 yaşından küçüklerin kişisel bilgilerinin işlenmesi ebeveyn ya da vasi onayı gerektirir.
Avustralya: Kişisel bilgilerini 1988 tarihli Privacy Act ve Avustralya Gizlilik İlkelerine (APP) uygun işleriz. Bilgilerin şu ülkelerdeki alıcılara açıklanır: Türkiye (sunucumuz), ABD (Google, AppsFlyer, RevenueCat, Cloudflare, Mailgun), İsrail (AppsFlyer), Avrupa Birliği ülkeleri (AppsFlyer, Google, Cloudflare) ve Google'ın ve Cloudflare'in küresel ağındaki diğer ülkeler. Bilgilerine erişmeyi ya da düzeltilmesini 12. bölümdeki yollarla isteyebilirsin. Şikâyet için önce bize yaz: her şikâyeti inceler, 30 gün içinde yazılı yanıt veririz; erişim ya da düzeltme isteğini reddedersek nedenini ve nasıl şikâyet edebileceğini bildiririz. 30 gün içinde yanıt alamazsan ya da yanıttan memnun kalmazsan Avustralya Bilgi Komiserliği'ne (OAIC) başvurabilirsin.
Yeni Zelanda: Kişisel bilgilerini 2020 tarihli Privacy Act'e uygun işleriz. Bilgilerin yurt dışına (yukarıdaki ülkelere) yalnızca karşılaştırılabilir güvenceler bulunan alıcılara açıklanır (Bilgi Gizliliği İlkesi 12). Şikâyet için: Yeni Zelanda Gizlilik Komiserliği.
15. Bu politikadaki değişiklikler
Politikayı güncelleyebiliriz. Önemli değişiklikleri oyunda ve bu sayfada duyururuz. Bir değişiklik açık rızana dayanan bir işlemeyi genişletirse rızanı yeniden isteriz. Son güncelleme tarihi sayfanın başında yazar.
Değişiklik geçmişi: 27 Eylül 2026: dotlagoon.com web sitesi hesabı (oyundaki kodla isteğe bağlı giriş) eklendi: işlenen veriler ve web sitesinde çerez ve tarayıcı depolaması (2. bölüm), amaç (3. bölüm), yaş kuralı (6. bölüm), oyuncu kartı (7. bölüm), saklama süreleri (8. bölüm), yeni giriş uyarısı (11. bölüm).
16. İletişim
Visorya Yazılım ve Teknoloji A.Ş. · Akademi Mah. Gürbulut Sk. Teknokent Sitesi Teknokent No: 67, 42100 Selçuklu / Konya, Türkiye · privacy@dotlagoon.com · Oyunla ilgili yardım için: dotlagoon.com/support
— English —
Dot Lagoon Privacy Policy
Effective date: 26 September 2026
Last updated: 27 September 2026 (dotlagoon.com website account; details in section 15)
This policy explains what data is processed when you play the Dot Lagoon mobile game (App Store and Google Play), why, who it is shared with, how long it is kept and what you can do about it. It is also our information notice under Türkiye's Personal Data Protection Law No. 6698 (KVKK), and it contains the information required by the EU General Data Protection Regulation (GDPR) and US state privacy laws such as California's CCPA/CPRA. The Turkish version is on the same page. The two texts say the same thing; if they ever differ, the Turkish text prevails for users in Türkiye and the English text for everyone else.
1. Who is responsible (data controller)
Company: VİSORYA YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ (Visorya Yazılım ve Teknoloji A.Ş., a Turkish joint-stock company)
Address: Akademi Mah. Gürbulut Sk. Teknokent Sitesi Teknokent No: 67, 42100 Selçuklu / Konya, Türkiye
Our EU representative (GDPR Art. 27): not appointed. Dot Lagoon is currently offered only in Türkiye and Australia, not in the European Union or the European Economic Area. We will appoint a representative and name it here before we offer the game there
Our UK representative (UK GDPR Art. 27): not appointed. Dot Lagoon is currently not offered in the United Kingdom. We will appoint a representative and name it here before we offer the game there
2. What data we process
We collect data electronically and automatically through the app, our servers and the service providers listed in section 4.
Category
What
Source
Account and device
Random player ID; a random device ID and secret created by the app (the server keeps only a hash of the secret); platform, device model, operating system and app version
The app
Profile
In-game nickname (by default something like "Player 000123"), avatar, friend code, language, time zone, country (derived from your IP address), age group (under 13, 13–15, 16–17 or 18 and over; your year of birth is not stored)
You, the app, Cloudflare
Game and progress
Level results, stars, coins, lives, boosters, settings and cloud save, daily rewards, friends and team data, level replays used for cheat checks
The app
Usage (analytics)
In-game events (e.g. level started or finished, shop and ad events), the result of each level attempt, session data, device class, age group. They are linked to your player ID (pseudonymous) and do not contain your name, e-mail, advertising ID or IP address
The app
Purchases
Product, price and currency, store transaction ID, date, refund status. We never see your card details; Apple or Google take the payment
The app, App Store, Google Play, RevenueCat
Advertising
Ad requests, impressions, rewards and revenue; advertising ID (on iOS the IDFA only if you allow it, on Android the advertising ID; depending on your age none at all); the IP address and device data seen by ad networks
The app, Google AdMob, AppsFlyer
Consent records
Ad consent (Google UMP / IAB TCF, US state signals), your choices on the consent screen in the game (personalised ads, ad measurement, offers for you), your consent to campaign notifications, your iOS App Tracking Transparency (ATT) answer, the "Share usage data" setting, the version of the texts shown to you, app language and version, time stamps (your device's and our server's clock)
The app, our servers
Notifications
Push token (only if you allow notifications), notification settings, time zone
The app, Firebase
Support and ad reports
Your message, from the game or by e-mail (if you e-mail us, your e-mail address), topic, a screenshot if you choose to attach one, app and device data, your recent game events; for a reported ad its ID, the reason and your optional note
You, the app
Account linking (optional)
If you use Sign in with Apple or Google Sign-In, the user ID from that provider; only a hash of your e-mail address
Apple, Google
Crashes and diagnostics
Error details, the app state at the moment of the crash, device model, operating system, root/jailbreak status, free memory and disk space, app version, Crashlytics and Firebase installation IDs. Your player ID, nickname and e-mail address are not sent
The app, Firebase Crashlytics (Google)
Network
IP address and request data (for security and to determine your country)
Cloudflare, our servers
Website account (optional)
If you sign in on dotlagoon.com with the one-time code from the game: only a hash of the session cookie; your browser and operating system type (e.g. "Chrome · Windows"; the full identification line your browser sends is not stored); the country at sign-in (derived by Cloudflare from your IP address; the IP address is not stored); when the session was opened, last used and closed, and why it closed; only a hash of the sign-in code; whether and when you switched your player card on or off
You, your browser, Cloudflare
What we do not collect: your real name, e-mail address (except the hash used for account linking, and your address if you e-mail us), phone number, contacts, photo library, microphone, precise location or date of birth. We do not process special categories of (sensitive) personal data.
Cookies and browser storage on the website
You do not need an account to browse dotlagoon.com. The website uses no advertising, measurement or tracking cookies and loads no third-party scripts or fonts, so it does not ask for cookie consent.
If you sign in on the website with the code from the game, we set one strictly necessary cookie named __Host-dl_web for api.dotlagoon.com to recognise your session. It is sent only over encrypted connections, scripts on the page cannot read it, and it is not sent with requests coming from other websites. It lasts at most 30 days and stops working straight away if you do not use it for 7 days, sign out, or end it from the game. Your browser's local storage also keeps a marker that only remembers that you are signed in (dl.web) and your language choice (dl.lang); neither identifies you. You can delete the cookie in your browser settings; you will then need to sign in again.
3. Why we process it and on what legal basis
Purpose
Data
KVKK Art. 5
GDPR Art. 6(1)
Providing the game: account, progress, cloud save, wallet, rewards, leaderboards, friends and teams
account, profile, game
performance of a contract (5/2-c)
(b) contract
Showing your account on the website, managing your friends and keeping your web session safe (including telling you in the game about a new sign-in and limiting wrong code attempts)
account, profile, website account, network
performance of a contract (5/2-c), legitimate interest (5/2-f)
(b) contract, (f) legitimate interest
Verifying, delivering and restoring purchases and handling refunds
purchases, account
contract (5/2-c), legal obligation (5/2-ç)
(b) contract, (c) legal obligation
Security: preventing cheating, fraud and abuse, rate limiting
network, account, game, replays
legitimate interest (5/2-f)
(f) legitimate interests
Finding and fixing crashes and bugs
crashes and diagnostics
legitimate interest (5/2-f)
(f) legitimate interests
Improving the game: usage analytics, difficulty tuning, A/B tests (pseudonymous; you can turn it off)
usage, game
legitimate interest (5/2-f)
(f) legitimate interests
Offers for you: choosing which offer to show and when based on your level, install day, country, age group and whether you have ever bought something (only if you agree: on the consent screen or in Settings → Privacy → Offers for you). The amount you spent is never used, and difficulty never depends on it. If you do not agree, offers are shown to everyone by the same rule, based only on the current game moment (for example when you run out of lives)
account, profile, game, purchases
explicit consent (5/1)
(a) consent
Showing no interstitials for a while after a purchase, and support priority for players who bought something
purchases, account
performance of a contract (5/2-c), legitimate interest (5/2-f)
(b), (f)
Answering support requests and granting compensation
support, account, game
contract (5/2-c), legitimate interest (5/2-f)
(b), (f)
Showing ads (they keep the game free) and ad safety
advertising, network
legitimate interest (5/2-f)
(f); in the EU, EEA, UK and Switzerland your consent (a) for storing information on your device
Personalised ads and ad measurement (AdMob, AppsFlyer)
advertising, account, usage
explicit consent (5/1)
(a) consent
Sending game notifications (lives full, daily reward, event reminders; only if you allowed notifications on your device)
notifications
performance of a contract (5/2-c), legitimate interest (5/2-f)
(b), (f)
Sending offer and campaign notifications (only if you agree: on the in-game consent question or in Settings)
notifications
explicit consent (5/1); consent to commercial electronic messages under Turkish Law No. 6563
(a) consent
Keeping consent, deletion and admin panel records and server access logs, answering legal requests, legal claims
legal obligation (5/2-ç), establishing, exercising or defending a right (5/2-e)
(c), (f)
No automated decision has legal or similarly significant effects on you. Our server automatically checks level results for plausibility and may keep a result it cannot verify off the leaderboards; decisions to suspend or close an account are taken by a team member. If you think an automated assessment led to a result against you, you can object and ask for a person to review it (KVKK Art. 11(1)(g)). In-game help (for example difficulty assists) depends on how often you lost a level, never on your spending or on how you answered an offer. Details: How difficulty works.
4. Service providers and sharing
We do not sell your data, meaning we do not give it to anyone for money. We use the services below to run the game. Each receives data only for the purpose listed. Google and AppsFlyer also process advertising data under their own policies.
Service
Purpose
Data
Used for
Policy
Our own server (api.dotlagoon.com, Türkiye)
account, progress, purchase verification, analytics, support
the game data in section 2
everyone
this policy
Netvay İnternet ve Bilişim Hizmetleri (Türkiye)
the data centre and virtual server hosting our server
the data on our server (infrastructure only; it does not process the data for its own purposes)
measuring which ad campaign an install came from and how campaigns perform
player ID, device IDs (IDFA only with permission, IDFV, Android advertising ID), IP address, device model, operating system, a few game milestones (e.g. reaching level 10), purchase revenue
only players 18 and over in Türkiye and the US and 16 and over elsewhere; in Türkiye and other countries with the consent screen only if you allow "Ad measurement", in the EU, EEA, UK and Switzerland only if you allow AppsFlyer in the consent form; anonymised in the US if you opt out of sale/sharing; while "Share usage data" is on
managing in-app purchases and validating store receipts
player ID, store transaction data, product, price, device and operating system, IP address; the AppsFlyer ID and device IDs for purchase measurement only where AppsFlyer runs (row above), while "Share usage data" is on and, in the US, unless you opted out of sale/sharing
error details, the app state at the moment of the crash, device model, operating system, app version, Crashlytics and Firebase installation IDs (not your player ID)
We do not use Firebase Analytics or social media plug-ins.
We may also share data when the law requires it or a competent authority lawfully requests it, when we need to protect our rights, or in a merger or acquisition, with the protections of this policy.
5. Ads and your choices
Dot Lagoon is free; ads pay for its development.
Rewarded videos are fully optional: only you start them, and the reward is shown first.
Interstitial ads are not shown in the first levels of the game. After that they appear only after some wins. They never appear in the middle of a level, after a loss or when the game starts. Buying Remove Ads removes them for good.
If you see an inappropriate ad, use the Report this ad link shown after the ad. We review reports and block ads where needed.
If both sound effects and music are off in the game, ads start muted.
Ad personalisation depends on where you live and on your age:
Under 13, or age unknown: ads are never personalised. Ad requests are marked as child-directed and limited to content suitable for general audiences. The advertising ID is not used for ad personalisation or tracking, AppsFlyer does not run, and you are never asked for tracking permission (ATT).
13–15 (in every country), and 16–17 in Türkiye and the US: ads are not personalised and AppsFlyer does not run; you are never shown the tracking permission (ATT), purchase offers or the campaign-notification question.
EU, EEA, UK and Switzerland (16 and over): Google's consent form (UMP, IAB TCF) asks you. Ads are personalised only if you agree, and AppsFlyer measurement starts only if you agree to AppsFlyer and the related purposes in the form. You can change your decision at any time in Settings → Privacy → Ad privacy options.
United States: if you are 18 or over, under state privacy laws you can opt out of the "sale" or "sharing" of your personal information for advertising in Settings → Privacy → Ad privacy options. If you opt out, ads are not personalised and AppsFlyer anonymises your data and does not share it with partners.
Other countries, including Türkiye (18 and over in Türkiye, 16 and over elsewhere): after the age screen, a consent screen asks for two separate permissions: personalised ads (Google AdMob) and ad measurement (AppsFlyer). Neither is required and both start unticked. If you do not agree, ads are not personalised and AppsFlyer does not run; the game plays exactly the same. You can change your choice or withdraw your consent at any time in Settings → Privacy; withdrawing does not affect processing before it. On iOS your advertising ID (IDFA) is used only if you also allow tracking. On Android you can delete or reset your advertising ID in the device settings.
Why am I seeing this offer or ad? Tap the (i) next to a personalised offer to see which criteria we used for it; you can stop us from using them in Settings → Privacy → Offers for you. For personalised ads, the AdChoices icon on the ad shows how it was selected, and you can change your Google interests in My Ad Center. Players under 18 in Türkiye and the US, and under 16 elsewhere, are never shown targeted ads or offers based on their personal data.
iOS tracking permission (ATT): the game does not ask at launch. After a few levels it shows a short explanation, and tapping "Continue" opens the iOS prompt. If you do not allow tracking, the game plays exactly the same. You can change it in iOS Settings → Privacy & Security → Tracking. In countries with the consent screen (such as Türkiye) this explanation is shown only if you allowed personalised ads or ad measurement there. Players under 16, and players under 18 in Türkiye and the US, are never asked.
"Share usage data": this switch in Settings → Privacy is on by default. If you turn it off, your analytics events are not sent to our server (what the game needs to work, such as level results, cloud save, consent and age records, is still sent) and AppsFlyer measurement stops. Crash reports (Firebase Crashlytics) are still sent so that we can fix the game.
Notifications: we send none unless you allow them, and the game does not ask at launch. You can turn off reminders in Settings, and event notifications separately in Settings → Privacy. Offer and campaign notifications are off by default and are sent only if you say "Yes" when the game asks you at some point, or turn them on in Settings → Privacy. You can turn them off again at any time in the same place. We show at most two notifications a day and send no reminders between 22:00 and 09:00; campaign notifications come at most once a week. Players under 16 (under 18 in Türkiye and the US) and players whose age is unknown receive no campaign notifications and are never asked the question.
6. Children and the age screen
Dot Lagoon is designed for players aged 13 and over. Even so, a neutral screen asks for your year of birth at first launch, with no default answer. Only your age group is stored, never the year. The age group can later only move to an older group.
For players under 13, and when the age is unknown:
ads are never personalised, are marked as child-directed and are limited to content suitable for general audiences;
the advertising ID is not used for ad personalisation or tracking: on iOS the tracking permission (ATT) is never requested, so the IDFA is not accessed, and on Android ad requests are marked as child-directed; AppsFlyer does not run;
no purchase offers or pop-ups are shown (the shop can still be opened; parents can manage purchases with Apple's Ask to Buy or Google Family Link);
account linking (Sign in with Apple, Google Sign-In) is not offered and no offer notifications are sent;
nicknames are chosen from a preset list, and free text such as a team name or description cannot be entered.
Technical data needed to run, secure and improve the game (random player ID, game events, crash reports) is still processed. For these players we use persistent identifiers such as the random player ID and device ID only to support the internal operations of the game: keeping the account and progress, verifying purchases, security and cheat checks, debugging crashes, improving the game with pseudonymous analytics, capping how often ads appear and showing contextual (non-personalised) ads. We never use them for behavioural advertising, profiling or direct marketing to the player.
Our written retention policy for the data of players under 13 is the table in section 8: each item is kept only as long as needed for the purpose it was collected for, nothing is kept indefinitely (except aggregate statistics that identify no one), and everything is deleted within 30 days of account deletion, except the consent and purchase records kept as legal evidence for the periods in the table. A parent or guardian can write to privacy@dotlagoon.com to review or delete their child's data.
Players aged 13–15, players under 18 in Türkiye and the US, and players whose age is unknown are never shown purchase offers, the tracking permission (ATT), rating requests or the campaign-notification question. In the EU, EEA, UK and Switzerland, ad requests of players under 16 are also marked as below the age of consent.
Players under 13 and players whose age group is unknown cannot sign in on dotlagoon.com. The player card is off for players under 18; outside Türkiye and the USA, players aged 16–17 can switch it on themselves.
If you believe a child under 13 has given us personal information outside these rules, write to privacy@dotlagoon.com and we will delete it.
7. Your in-game profile and other players
Your nickname, avatar, level, stars and team are visible to other players in leaderboards, friend lists and teams. People you share your friend code with can add you as a friend. Do not use your real name or other personal information in your nickname or team details. We may change or remove inappropriate names and texts. Players under 13 cannot write free text; they choose their nickname from a preset list (section 6).
Player card (optional, off by default). This feature is currently switched off; once it is offered it is still off by default for every player and works only if you switch it on. If you are 18 or older (16 or older outside Türkiye and the USA), you can switch on a player card on your account page at dotlagoon.com. If you do, anyone who has your friend code or your card link can see your nickname, avatar, level, stars, world progress and the month you joined. Search engines never see the card and it is never suggested to anyone. You can switch it off at any time in the same place; it also switches off by itself if your age group no longer allows it. Switching it on or off is written to your consent records.
8. How long we keep data
Data
Retention
Account, profile, progress, wallet, cloud save
As long as your account exists. After a deletion request it is hidden at once and permanently deleted after 30 days
Raw usage (analytics) events
At most 13 months. Kept linked to your player ID (pseudonymous); when the account is deleted, the player ID is removed from them
Level attempt records (the result of each attempt; used for difficulty tuning)
At most 13 months; deleted when the account is deleted
Aggregate statistics that identify no one
indefinitely
Level replays for cheat checks
30 days; flagged ones and daily puzzle and tournament replays 180 days
Support requests
Screenshots and attached game events are deleted 180 days after the last message; the request itself 24 months after it is closed; everything when the account is deleted
Ad reports
13 months. When the account is deleted, the player ID, note and context are removed
Inbox messages
Claimed reward messages 180 days after they are claimed; support replies without a reward after 60 days
Push token
Until you turn off notifications or delete your account; delivery records 30 days
Life gifts, team race contributions, team bans
As long as your account exists; deleted when the account is deleted
Consent records
3 years after the account is deleted (as legal evidence), then deleted
Purchase records and purchase notifications from the stores / RevenueCat
Our financial records (store reports and invoices) are kept for 10 years under Article 82 of the Turkish Commercial Code and for 5 years under Article 253 of the Tax Procedure Law. Purchase records are separated from your player ID when your account is deleted and kept for at most 10 years from the end of the calendar year of the purchase. Device IDs and IP addresses in the raw notifications are stripped before storage
Server logs
Access logs of the game server (api.dotlagoon.com) (IP address, time, requested address, amount of data transferred, device/browser data, response code, country and, where available, source port and player ID): 1 year, because as the operator of a server that hosts content other players can see (nicknames, team names) we follow the traffic-data retention duty of Article 5 of Turkish Law No. 5651. Access logs of the website (dotlagoon.com) and error and application logs: 30 days
Admin panel activity logs (which admin changed what and when; free text such as nicknames and notes is not kept in them)
2 years
Deletion records (when the deletion was requested and done, and the result of forwarding it to partners; only a one-way hash instead of the player ID)
3 years (to prove that we deleted)
Website sessions (browser/system type, country, times, reason for closing)
A session closes when you sign out, end it from the game, do not use it for 7 days, or at the latest after 30 days; the record of a closed session is deleted 30 days later. Everything is deleted when you delete your account
Website sign-in codes (hash only)
A code works for 10 minutes; it is deleted 24 hours after it was used or expired
Sign-in and card attempt counters (tied to the IP address or its network part, a number only)
At most 24 hours, only to limit abuse
Backups
Database backups rotate; deleted data leaves the backups within 35 days at the latest
Data held by service providers
Each provider's own retention; Firebase Crashlytics keeps crash records for 90 days. When you delete your account we also ask AppsFlyer and RevenueCat to delete data linked to your player ID, and if you delete it in the game we also delete the Firebase installation ID on your device
When a period ends, the data is deleted or anonymised.
9. Deleting your account and data
In the game: Settings → Privacy → Delete my account → Delete.
After a deletion request you are signed out and removed from leaderboards, friend lists and your team. If you used Sign in with Apple, we also revoke the app's link to your Apple account. Your account and progress are permanently deleted after 30 days and cannot be restored. Permanent store products such as Remove Ads can be restored on a new account with "Restore purchases". Consumed items such as coins and boosters go with the deleted account and are not refunded.
If you want only some data deleted (for example a support request) without deleting your account, write to privacy@dotlagoon.com.
10. International transfers
Our servers are in Türkiye. Your data is transferred abroad to these recipients: Google LLC and its affiliates (the US and Google's global data centres; AdMob ads, Firebase Crashlytics crash reports and Firebase Cloud Messaging notifications), AppsFlyer Ltd. (Israel; data may also be processed on servers in the EU and the US; only if you allow ad measurement), RevenueCat, Inc. (the US; purchase verification), Cloudflare, Inc. (the US and its global network; network security) and Mailgun Technologies, Inc. (the US; e-mails you send us). Under Article 9 of the KVKK these transfers rely on: the standard contracts published by the Turkish Personal Data Protection Board (KVKK Art. 9(4)(c)). We notify each contract to the Turkish Personal Data Protection Authority within five business days of signature (KVKK Art. 9(5)).
If you live in the EEA, the UK or Switzerland, your data is transferred to Türkiye and to the countries of our service providers. Our data protection agreements with providers rely on recognised safeguards such as the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework.
11. Security
Connections between the app and our servers are encrypted (TLS). Device secrets and session tokens are stored on the server only as hashes. Only authorised team members can open the admin panel, with two-step verification. Location and camera data (EXIF) are removed from support screenshots, and they are never stored at a public address. No system is perfect: if a data breach happens, we notify the Turkish Personal Data Protection Authority, other competent data protection authorities where required, and the people affected, as the law requires.
We tell you in the game every time someone signs in to your account on the website (and send a notification if you allowed notifications). You can see your open web sessions in the game under Settings → Account → Sign in on the web and end one or all of them. Never share your sign-in code: the Dot Lagoon team will never ask for it.
12. Your rights
Under the KVKK (Art. 11) you have the right to learn whether your personal data is processed and to request information about it; to learn the purpose of processing and whether it is used accordingly; to know the recipients in Türkiye and abroad; to have incomplete or inaccurate data corrected; to have it deleted or destroyed under the conditions of Art. 7; to have corrections and deletions notified to recipients; to object to a result against you that arises solely from automated analysis; and to claim compensation for damage caused by unlawful processing.
Under the GDPR (EEA, UK, Switzerland) you have the right to access, rectify and erase your data, to restrict processing, to data portability, and to object to processing based on legitimate interests (including direct marketing and profiling). You can withdraw consent at any time; this does not affect processing before the withdrawal.
How to use your rights
To delete your account: in the game, Settings → Privacy → Delete my account.
For your ad, analytics and notification choices: Settings → Privacy.
For anything else: in the game, Settings → Support (topic "Account"); e-mail privacy@dotlagoon.com; or a written request to our address above. Include your player ID (shown in the game in the Player ID row of Settings → Account). We may ask for more information to confirm the account is yours.
We answer within 30 days at the latest, free of charge. If a request involves extra cost, we may charge the fee set by the Turkish Personal Data Protection Board.
You also have the right to complain. In Türkiye you must first apply to us before complaining to the Personal Data Protection Board (KVKK Art. 14): if your request is rejected, you find our answer insufficient or we do not answer within 30 days, you can complain to the Board within 30 days of learning our answer and in any case within 60 days of your request. In the EEA you can also complain to the data protection authority of your country, and in the UK to the ICO.
13. California and other US states
Categories of personal information we collected (last 12 months): identifiers (player ID, device and advertising IDs, IP address), commercial information (purchase history), internet and network activity (game and ad interactions), approximate location at country level. Sources and purposes are in sections 2 and 3. We do not collect sensitive personal information.
Sale and sharing: we do not sell personal information for money. We share identifiers (device and advertising IDs, player ID), ad and game interactions and purchase revenue with Google AdMob and AppsFlyer for personalised (cross-context behavioural) advertising and ad measurement. Under California law (CCPA/CPRA) this is sharing of personal information, and under some other state laws it is a sale. We have done so since the game was released. You can opt out in Settings → Privacy → Ad privacy options.
Minors: we do not sell or share the personal information of consumers we know to be under 16 (the age screen tells us). Because several states restrict targeted advertising to minors, we do not show personalised ads to anyone under 18 in the US and do not run AppsFlyer for them.
Your rights: to know and access the information we collected, to delete it, to correct it, and to opt out of its sale or sharing. We will not treat you differently for using these rights. An authorised agent may also make a request for you; we need to verify your identity and their authority.
How to make a request: through the channels in section 12.
14. Residents of Canada, Australia and New Zealand
Canada: we handle your personal information in line with PIPEDA (the Personal Information Protection and Electronic Documents Act) and applicable provincial laws. You can use your rights of access and correction through the channels in section 12. Complaints: Office of the Privacy Commissioner of Canada (OPC). In Québec, processing the personal information of a child under 14 requires the consent of a parent or guardian.
Australia: we handle your personal information in line with the Privacy Act 1988 and the Australian Privacy Principles (APPs). Your information is disclosed to recipients in these countries: Türkiye (our server), the United States (Google, AppsFlyer, RevenueCat, Cloudflare, Mailgun), Israel (AppsFlyer), European Union countries (AppsFlyer, Google, Cloudflare) and other countries in Google's and Cloudflare's global networks. You can ask to access or correct your information through the channels in section 12. Please complain to us first: we look into every complaint and answer in writing within 30 days, and if we refuse a request for access or correction we tell you why and how you can complain. If you get no answer within 30 days or are not satisfied with it, you can complain to the Office of the Australian Information Commissioner (OAIC).
New Zealand: we handle your personal information in line with the Privacy Act 2020. It is disclosed overseas (to the countries above) only to recipients with comparable safeguards (Information Privacy Principle 12). Complaints: Office of the Privacy Commissioner.
15. Changes to this policy
We may update this policy. We announce important changes in the game and on this page. If a change extends processing that relies on your consent, we ask for your consent again. The date of the last update is at the top.
Change history: 27 September 2026: added the dotlagoon.com website account (optional sign-in with the code from the game): the data processed and cookies and browser storage on the website (section 2), purpose (section 3), age rule (section 6), player card (section 7), retention periods (section 8), new sign-in alert (section 11).
16. Contact
Visorya Yazılım ve Teknoloji A.Ş. · Akademi Mah. Gürbulut Sk. Teknokent Sitesi Teknokent No: 67, 42100 Selçuklu / Konya, Türkiye · privacy@dotlagoon.com · For help with the game: dotlagoon.com/support
