Gizlilik Politikası

Yürürlük tarihi: 4 Kasım 2026

Kısaca: Oyunu oynatmak için gereken verileri topluyoruz, satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Konumunu ve mikrofonunu kullanmıyoruz. Çektiğin fotoğraflar varsayılan olarak sadece sana görünür. Hesabını ve verilerini istediğin an silebilirsin.

Bu politika, Garaj mobil uygulamasının (“Garaj”, “uygulama”) ve bu web sitesinin kişisel verilerini nasıl işlediğini açıklar. Veri sorumlusu Garaj’dır. Sorularını iletisim@ornek.com adresine gönderebilirsin. Verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenir.

1. Topladığımız veriler

Veri	Ne için
Hesap bilgileri: e-posta adresi, kullanıcı adı, şifre (şifrelenmiş olarak saklanır). Google ile girişte Google’ın paylaştığı ad, e-posta ve profil kimliği.	Hesabını oluşturmak, giriş yapmanı sağlamak, hesabınla ilgili bildirim göndermek.
Profil: profil fotoğrafı, biyografi, kuşandığın çerçeve, tema, efekt, isim plakası ve plaka yazısı.	Profilini diğer oyunculara göstermek.
Araba fotoğrafları: uygulama kamerasıyla çektiğin ya da galeriden seçtiğin fotoğraflar.	Arabanın marka ve modelini tanımak, puanını hesaplamak ve kartını oluşturmak.
Oyun verileri: koleksiyonun, puanların, seviyen, rozetlerin, görevler, düellolar, takaslar, kulüp üyeliğin, sticker bakiyen ve hareketleri.	Oyunu çalıştırmak, sıralamaları ve ödülleri hesaplamak.
Senin oluşturduğun içerik: gönderiler, yorumlar, beğeniler, arkadaşlık istekleri, özel ve grup mesajları, kulüp sohbet mesajları, geri bildirimler.	Sosyal özellikleri sunmak ve destek vermek.
Satın alma kayıtları: Google Play’in bize ilettiği sipariş numarası, ürün ve tarih. Kart ya da ödeme bilgilerini biz görmeyiz; ödemeyi Google Play alır.	Satın aldığın sticker ve abonelikleri hesabına tanımlamak.
Cihaz bilgileri: bildirim gönderebilmek için cihaz bildirim anahtarı; cihaz kimliğinin ve IP adresinin geri döndürülemez şekilde karıştırılmış (özetlenmiş) hâli.	Bildirim göndermek; sahte hesapla davet ödülü toplama gibi hileleri önlemek.

Toplamadıklarımız: Konumunu istemeyiz ve toplamayız. Galeriden seçtiğin fotoğrafların konum (EXIF) bilgisi okunmaz ve yüklenmez. Mikrofon, rehber ve fiziksel aktivite izni istemeyiz. Şu anda üçüncü taraf reklam ağı ya da analiz aracı kullanmıyoruz; kullanmaya başlarsak bu politikayı önceden güncelleriz.

2. Kimler görebilir

Herkese açık: kullanıcı adın, profil fotoğrafın, biyografin, seviyen ve puanın, koleksiyon kartların, gönderilerin, yorumların, kulübün ve profil özelleştirmelerin diğer oyunculara görünür.
Varsayılan olarak gizli: çektiğin araba fotoğraflarını, Ayarlar’daki “Çektiğim fotoğraflar herkese açık” seçeneğini açmadıkça sadece sen görürsün.
Sadece katılımcılar: özel mesajları konuşmadaki kişiler, grup mesajlarını grup üyeleri, kulüp sohbetini kulüp üyeleri görür.

3. Verileri kimlerle paylaşıyoruz

Verilerini satmıyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadar paylaşıyoruz:

Supabase: veritabanı, kimlik doğrulama ve dosya depolama altyapısı.
Google: araba tanıma için yapay zekâ modeli (Gemini API; fotoğraf yalnızca tanıma işlemi için gönderilir), Google ile giriş ve Google Play ödemeleri.
Expo ve Firebase Cloud Messaging: telefonuna bildirim iletmek.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Uygulamayı kullanarak verilerinin bu amaçlarla yurt dışına aktarılmasını kabul etmiş olursun. Yasal bir zorunluluk olduğunda (mahkeme kararı gibi) verileri yetkili makamlarla paylaşabiliriz.

4. Saklama süresi

Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde profilin, fotoğrafların, koleksiyonun, mesajların ve diğer oyun verilerin silinir; yedeklerden en geç 30 gün içinde kaldırılır. Vergi ve tüketici mevzuatı gereği saklamamız gereken satın alma kayıtları, yasal süre boyunca saklanır.

5. Hakların

KVKK’nın 11. maddesi ve geçerliyse GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve verilerini taşınabilir biçimde talep etme hakların vardır. Taleplerini iletisim@ornek.com adresine, kullanıcı adınla birlikte gönderebilirsin; en geç 30 gün içinde yanıt veririz. Hesabını silmek için hesap silme sayfasına bak.

6. Çocuklar

Garaj 13 yaşın altındaki çocuklar için tasarlanmamıştır ve bu yaştaki çocuklardan bilerek veri toplamayız. Böyle bir hesap olduğunu fark edersek sileriz.

7. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden taşınır. Puan, sticker ve satın alma işlemleri yalnızca sunucuda yapılır; erişim kurallarıyla her oyuncu yalnızca izin verilen verileri görebilir. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa yasaların öngördüğü şekilde seni ve ilgili kurumları bilgilendiririz.

8. Değişiklikler

Bu politikayı güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.

Privacy Policy

Effective date: November 4, 2026

In short: we collect the data needed to run the game, we don’t sell it and we don’t share it with anyone for advertising. We don’t use your location or microphone. Photos you take are visible only to you by default. You can delete your account and data whenever you like.

This policy explains how the Garaj mobile app (“Garaj”, “the app”) and this website handle personal data. The data controller is Garaj. You can send questions to iletisim@ornek.com. Your data is processed under Turkish Personal Data Protection Law No. 6698 (KVKK) and, where it applies, the EU General Data Protection Regulation (GDPR).

1. Data we collect

Data	Why
Account details: email address, username, password (stored hashed). With Google sign-in, the name, email and account ID Google shares with us.	To create your account, sign you in and contact you about your account.
Profile: profile photo, bio, and the frame, theme, effect, number plate and plate text you equip.	To show your profile to other players.
Car photos: photos you take with the in-app camera or pick from your gallery.	To recognise the car’s make and model, score it and create its card.
Game data: your collection, points, level, badges, missions, duels, trades, club membership, sticker balance and history.	To run the game and calculate leaderboards and rewards.
Content you create: posts, comments, likes, friend requests, direct and group messages, club chat messages and feedback.	To provide social features and support.
Purchase records: the order number, product and date Google Play sends us. We never see your card or payment details; Google Play processes the payment.	To credit stickers and subscriptions to your account.
Device data: a push notification token; an irreversibly hashed version of your device ID and IP address.	To send notifications and to prevent abuse such as collecting invite rewards with fake accounts.

What we don’t collect: we never ask for or collect your location. Location (EXIF) data in photos you pick from your gallery is not read or uploaded. We don’t ask for microphone, contacts or physical activity access. We currently use no third-party advertising or analytics SDKs; if that changes, we will update this policy first.

2. Who can see what

Public: your username, profile photo, bio, level and points, collection cards, posts, comments, club and profile customisations are visible to other players.
Private by default: car photos you take are visible only to you unless you turn on “Çektiğim fotoğraflar herkese açık” (My photos are public) in Settings.
Participants only: direct messages are visible to the people in the conversation, group messages to group members and club chat to club members.

3. Who we share data with

We don’t sell your data. We share it only as far as needed to run the service, with these providers:

Supabase: database, authentication and file storage.
Google: the AI model used for car recognition (Gemini API; photos are sent only for recognition), Google sign-in and Google Play billing.
Expo and Firebase Cloud Messaging: delivering notifications to your phone.

These providers may store data on servers outside Türkiye. By using the app you agree to your data being transferred abroad for these purposes. We may disclose data to authorities where the law requires it, for example under a court order.

4. How long we keep data

We keep your data while your account is active. When you delete your account, your profile, photos, collection, messages and other game data are deleted and removed from backups within 30 days. Purchase records we are legally required to keep under tax and consumer law are retained for the required period.

5. Your rights

Under Article 11 of KVKK and, where applicable, the GDPR, you have the right to know whether your data is processed, to access it, to have it corrected or deleted, to object to processing and to receive your data in a portable format. Send requests with your username to iletisim@ornek.com; we reply within 30 days. To delete your account, see the account deletion page.

6. Children

Garaj is not designed for children under 13 and we do not knowingly collect data from them. If we learn that such an account exists, we will delete it.

7. Security

Data is transmitted over encrypted connections (HTTPS). Points, stickers and purchases are handled only on the server, and access rules ensure each player can only see the data they are allowed to. No system is perfect; if a breach occurs, we will notify you and the relevant authorities as the law requires.

8. Changes

When we update this policy we will change the effective date and announce important changes in the app.