This policy explains, in plain language, what data the Pembora mobile game (“Pembora”, “we”) collects, why, how long we keep it and what your rights are.
1. Who we are
The data controller is Furkan Demirci (FD Mobile App), Türkiye. For any privacy question or request, email [email protected].
2. Your account
You sign in to Pembora only with Google or Apple. When you sign in, we receive a provider user identifier: a stable ID that Google or Apple creates for your account in our app.
We do not ask for or store your email address, your real name or a password. We use the identifier only to recognise your account and keep your progress safe.
3. Game data
To let you continue on any device, we store your game data on our server:
your in-game name (a unique nickname you choose),
your avatar’s look, your pet, inventory and home layout,
your pem balance, quests and progress.
Other players can see your in-game name, avatar, pet and the items you hold or wear, because that is how a shared world works.
4. Security and legal logs
Each time you sign in, refresh your session, save, change your name or request deletion, we record:
the time, your IP address and source port,
the app version and your account ID,
a device identifier (on Android the ANDROID_ID; on iOS a random ID kept in your device’s keychain). We store it only as a keyed hash (HMAC-SHA256), never in raw form.
Why: to keep accounts secure, to prevent fraud, multi-account abuse and ban evasion, to meet our legal obligations under Turkish Law No. 5651, and to respond to lawful requests from authorities. Seeing several accounts on the same device is only a signal (siblings may share a tablet); it never leads to an automatic ban.
These logs are kept for 2 years and then deleted.
5. Chat and reports
When online features are used, we process public chat messages, private messages (which are only possible between mutual friends) and the reports players send. To keep Pembora safe, messages go through moderation, including automated keyword filtering and human review of reported content.
Public chat: kept for 30 days.
Private messages: kept for 90 days; messages that were reported may be kept up to 2 years.
Reports and moderation decisions: kept for 2 years.
6. Purchases
If in-app purchases are offered, payments are handled entirely by the Apple App Store or Google Play. We never see your card or payment details. We receive a purchase receipt from the store so that we can deliver the item you bought.
7. No ads, no tracking
Pembora shows no advertising.
We do not collect advertising identifiers (GAID / IDFA).
We do not use third-party analytics SDKs.
We do not sell your data or share it for marketing.
8. Where your data is stored and who processes it
Microsoft Azure: our server and database, located in the European Union (Austria).
Cloudflare: network and security proxy in front of our server.
Google and Apple: sign-in.
Transfer abroad (KVKK): Because our server is in Austria and these service providers operate internationally, your personal data is transferred outside Türkiye. This transfer is carried out in line with Article 9 of the Turkish Personal Data Protection Law No. 6698 (KVKK), using the safeguards that law requires. By using Pembora you are informed of this transfer; where explicit consent is required, it is requested in the app.
9. How long we keep data
Data
Retention
Account and game data
While your account exists; deleted 30 days after a deletion request
Under Article 11 of KVKK and, where it applies, the EU GDPR, you have the right to:
learn whether we process your data and get information about it,
access a copy of your data,
have incorrect data corrected,
have your data deleted,
object to processing and restrict it,
know to whom data is transferred, in Türkiye or abroad,
claim compensation for damage caused by unlawful processing,
complain to the data protection authority (in Türkiye, the KVKK Board).
To use these rights, email [email protected] from the in-game name you use. We reply within 30 days. You can delete your account in the app or follow the steps on our Delete account page.
11. Children
Pembora is intended for a general audience aged 13 and over. Players under 13 may only play with the consent of a parent or guardian, and their social features are restricted. Parents or guardians can ask us to delete a child’s account by emailing [email protected].
12. Security
All connections are encrypted with TLS (HTTPS).
Device identifiers are stored only as keyed hashes.
Security logs and audit records are append-only: they cannot be edited after they are written.
Access to personal data is limited to authorised people, and only when needed.
13. Changes and contact
If we change this policy, we will update the date at the top and, for important changes, let you know in the app. Questions? Email [email protected].
Son güncelleme: 3 Ekim 2026
Bu metin, Pembora mobil oyununun (“Pembora”, “biz”) hangi verileri neden topladığını, ne kadar sakladığını ve haklarını sade bir dille anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metnidir.
1. Biz kimiz
Veri sorumlusu Furkan Demirci (FD Mobile App), Türkiye. Gizlilikle ilgili her soru ve talep için: [email protected].
2. Hesabın
Pembora’ya yalnız Google ya da Apple ile giriş yapılır. Giriş yaptığında, Google ya da Apple’ın uygulamamız için hesabına verdiği değişmeyen bir kullanıcı kimliği bize iletilir.
E-posta adresini, gerçek adını ya da bir parolayı istemeyiz ve saklamayız. Bu kimliği yalnız hesabını tanımak ve ilerlemeni korumak için kullanırız.
3. Oyun verileri
Başka bir cihazda kaldığın yerden devam edebilmen için oyun verilerin sunucumuzda saklanır:
oyun içi adın (seçtiğin, benzersiz takma ad),
avatarının görünüşü, evcil hayvanın, eşyaların ve evinin düzeni,
pem bakiyen, görevlerin ve ilerlemen.
Oyun içi adın, avatarın, evcil hayvanın ve giydiğin ya da elinde tuttuğun eşyalar diğer oyunculara görünür; ortak bir dünya böyle işler.
4. Güvenlik ve yasal kayıtlar
Her girişte, oturum yenilemede, kayıtta, ad değişikliğinde ve silme talebinde şunları kaydederiz:
zaman, IP adresin ve kaynak port,
uygulama sürümü ve hesap kimliğin,
bir cihaz kimliği (Android’de ANDROID_ID; iOS’ta cihazının anahtar zincirinde tutulan rastgele bir kimlik). Bu kimlik yalnız anahtarlı karma (HMAC-SHA256) olarak saklanır, hiçbir zaman ham hâliyle değil.
Amaç: hesapların güvenliği; dolandırıcılığın, çoklu hesap kötüye kullanımının ve ceza kaçırmanın önlenmesi; 5651 sayılı Kanun’dan doğan yükümlülüklerimiz ve yetkili makamların hukuka uygun taleplerine yanıt. Aynı cihazda birden fazla hesap görülmesi yalnız bir işarettir (kardeşler aynı tableti kullanabilir); hiçbir zaman otomatik uzaklaştırmaya yol açmaz.
Bu kayıtlar 2 yıl saklanır, sonra silinir. Hukuki sebebimiz: kanunlarda açıkça öngörülmesi, hukuki yükümlülüğümüzü yerine getirmemiz ve meşru menfaatimiz (KVKK m. 5/2).
5. Sohbet ve bildirimler
Çevrim içi özellikler kullanıldığında herkese açık sohbet mesajları, özel mesajlar (yalnız karşılıklı arkadaşlar arasında mümkündür) ve oyuncuların gönderdiği bildirimler işlenir. Pembora’yı güvenli tutmak için mesajlar otomatik kelime filtresi dahil denetimden geçer; bildirilen içerikler insan tarafından incelenir.
Herkese açık sohbet: 30 gün saklanır.
Özel mesajlar: 90 gün saklanır; bildirilen mesajlar 2 yıla kadar tutulabilir.
Bildirimler ve moderasyon kararları: 2 yıl saklanır.
6. Satın almalar
Uygulama içi satın alma sunulursa ödeme tamamen Apple App Store ya da Google Play üzerinden yapılır. Kart ya da ödeme bilgilerini hiçbir zaman görmeyiz. Satın aldığın ürünü teslim edebilmek için mağazadan bir satın alma makbuzu alırız.
7. Reklam ve takip yok
Pembora’da reklam yoktur.
Reklam kimliklerini (GAID / IDFA) toplamayız.
Üçüncü taraf analiz araçları (SDK) kullanmayız.
Verilerini satmayız, pazarlama için paylaşmayız.
8. Veriler nerede saklanır, kimler işler
Microsoft Azure: sunucumuz ve veritabanımız, Avrupa Birliği’nde (Avusturya).
Cloudflare: sunucumuzun önündeki ağ ve güvenlik katmanı.
Google ve Apple: giriş hizmeti.
Yurt dışına aktarım (KVKK): Sunucumuz Avusturya’da olduğu ve bu hizmet sağlayıcılar uluslararası çalıştığı için kişisel verilerin Türkiye dışına aktarılır. Aktarım, KVKK’nın 9. maddesine ve bu maddenin öngördüğü güvencelere uygun olarak yapılır. Pembora’yı kullanarak bu aktarım hakkında bilgilendirilmiş olursun; açık rızanın gerektiği durumlarda rıza uygulama içinde ayrıca istenir.
9. Saklama süreleri
Veri
Süre
Hesap ve oyun verileri
Hesabın var olduğu sürece; silme talebinden 30 gün sonra silinir
Güvenlik / erişim kayıtları (IP, port, karması alınmış cihaz kimliği)
2 yıl
Herkese açık sohbet
30 gün
Özel mesajlar
90 gün (bildirilenler: 2 yıla kadar)
Bildirimler ve moderasyon kararları
2 yıl
10. Hakların
KVKK’nın 11. maddesi ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin:
verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme,
verilerinin bir kopyasına erişme,
eksik ya da yanlış verilerin düzeltilmesini isteme,
verilerinin silinmesini isteme,
işlemeye itiraz etme ve kısıtlanmasını isteme,
yurt içinde ya da yurt dışında kimlere aktarıldığını öğrenme,
hukuka aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme,
Kişisel Verileri Koruma Kurulu’na şikâyette bulunma.
Bu haklarını kullanmak için oyun içi adını belirterek [email protected] adresine yaz. En geç 30 gün içinde yanıt veririz. Hesabını uygulamadan silebilir ya da Hesap silme sayfasındaki adımları izleyebilirsin.
11. Çocuklar
Pembora 13 yaş ve üzeri genel kitleye yöneliktir. 13 yaşından küçük oyuncular yalnız veli ya da vasi izniyle oynayabilir ve sosyal özellikleri kısıtlıdır. Veliler, çocuklarının hesabının silinmesini [email protected] adresine yazarak isteyebilir.
12. Güvenlik
Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
Cihaz kimlikleri yalnız anahtarlı karma olarak saklanır.
Güvenlik ve denetim kayıtları yalnız eklenebilir; yazıldıktan sonra değiştirilemez.
Kişisel verilere yalnız yetkili kişiler, yalnız gerektiğinde erişir.
13. Değişiklikler ve iletişim
Bu politikayı değiştirirsek baştaki tarihi güncelleriz; önemli değişiklikleri uygulama içinde de duyururuz. Soruların için: [email protected].
Pembora