1. Bu politika neyi kapsıyor

Bu politika, dahigame (dahitech) tarafından yayımlanan Street Food serisi mobil oyunları kapsar (paket kimlikleri com.streetfood.*; ilk uygulama Kebapçı, com.streetfood.kebap).

2. Toplanan veriler

Uygulama adını, e-postanı, telefon numaranı, kişilerini, fotoğraflarını ya da hassas konumunu istemiyor, okumuyor ve iletmiyor. Kullanıcı hesabı, giriş, sohbet ve kullanıcı içeriği yok.

Aşağıdakiler ise toplanıyor ve doğrudan Google'a gidiyor; biz bunları bir sunucuda saklamıyoruz:

• Reklam kimliği ve cihaz bilgisi — Google AdMob, ödüllü reklamı seçtiğinde reklamı seçmek, sıklığını sınırlamak ve sahtekârlığı önlemek için kullanır. Cihazın modeli, işletim sistemi sürümü, dil ayarı ve IP adresinden türetilen yaklaşık (ülke/şehir düzeyinde) konum bunun içindedir.
• Uygulama kullanım olayları — Firebase Analytics'in otomatik olayları (uygulamanın ilk açılışı, oturum başlangıcı, ekran görüntülemeleri). Oyun kendisi özel olay göndermiyor; kaç para kazandığın, hangi bölümde olduğun gibi oynanış verisi gönderilmiyor.
• Çökme ve hata raporları — Firebase Crashlytics. Çökme yığını, cihaz modeli ve o andaki uygulama durumu.
• Satın alma kaydı — ödemeyi Google Play ya da Apple App Store işler. Kart bilgin bize hiç ulaşmaz. Makbuz RevenueCat'te doğrulanır ve "bu ürün alınmış" bilgisi hem cihazında hem orada tutulur (8. bölüm).
• Anlık bildirim jetonu ve cihaz bilgisi — yalnız duyuruları kendin açarsan; kapalıyken bu başlıkta hiçbir şey toplanmaz (7. bölüm).

Bir de sürüm kontrolü var. Uygulama açılışta dahigame.com adresindeki küçük bir dosyayı okuyup güncelleme gerekip gerekmediğine bakıyor. Bu istekte hiçbir kimlik gönderilmiyor — ne reklam kimliği, ne oyun kaydın, ne cihaz tanımlayıcın; yalnızca dosya isteniyor. Her internet isteğinde olduğu gibi IP adresin sunucuya ulaşıyor ve barındırma kaydına düşüyor (site Google Firebase Hosting'de duruyor). Dosyaya ulaşılamazsa oyun normal açılıyor.

Performans izleme (Firebase Performance Monitoring) ve kişiselleştirilmiş reklam kullanılmıyor.

3. Reklamlar

Reklam sağlayıcısı Google AdMob'dur.

• Yalnızca ödüllü reklam var ve tamamen isteğe bağlıdır. Reklam ancak sen bir düğmeye bastığında açılır. Bölüm aralarında çıkan zorunlu reklam (geçiş reklamı), banner ve açılış reklamı yok.
• Kişiselleştirilmiş reklam istenmiyor. Uygulama AdMob'a her istekte kişiselleştirmeyi kapalı (non-personalized) olarak bildirir.
• iOS'ta izleme izni sorulmuyor. App Tracking Transparency penceresi hiç açılmaz; uygulama seni uygulamalar ve siteler arasında izlemez.
• Reklamı hiç görmemek istersen "Reklamları Kaldır" ürününü satın alabilirsin; bundan sonra reklam gösterilmez.

Google'ın bu veriyi nasıl işlediği: Google'ın iş ortağı siteleri ve uygulamalarındaki veri politikası.

4. Cihazında saklanan bilgi

Oyun ilerlemen (para, seviye, açılan bölümler, ayarlar, satın alınan ürünler) tarayıcı deposunda tek bir anahtar altında tutuluyor — Kebapçı için:

sf.tr.kebapci.save

Bu kayıt cihazından çıkmıyor. Bize ya da bir sunucuya gönderilmiyor; biz ona erişemiyoruz. Uygulamayı sildiğinde ya da uygulama verisini temizlediğinde kayıt da silinir.

5. İzinler

Uygulama kamera, mikrofon, hassas konum, kişiler, rehber ya da dosya izni istemiyor. Çalışma anında sorulan tek izin bildirim iznidir; o da açılışta değil, oyunda anlamlı bir ilerlemeden sonra bir kez sorulur. Reddedersen oyun aynen çalışmaya devam eder ve bir daha sorulmaz.

• Android: INTERNET ve ACCESS_NETWORK_STATE (reklam ve çökme raporu için), com.android.vending.BILLING (uygulama içi satın alma), com.google.android.gms.permission.AD_ID ve Privacy Sandbox izinleri (reklam kimliği), VIBRATE (dokunsal geri bildirim), WAKE_LOCK ve FOREGROUND_SERVICE (reklam oynatılırken ekranın kapanmaması), POST_NOTIFICATIONS ve RECEIVE_BOOT_COMPLETED (hatırlatmalar ve duyurular; cihaz yeniden başlatıldığında zamanlanmış hatırlatmaların kaybolmaması için). Bunlardan yalnızca POST_NOTIFICATIONS çalışma anında sorulur.
• iOS: Info.plist içinde tek bir izin açıklaması (UsageDescription) yok ve izleme izni istenmiyor; sistemin kendi bildirim izni istemi ise yukarıdaki kuralla bir kez gösterilir.

6. Uygulama içi satın alma

Uygulamada tek seferlik satın alınabilen ürünler var: reklamların kaldırılması, çevrimdışı kazanç tavanının yükseltilmesi, başlangıç paketi ve oyun içi elmas paketleri. Abonelik yok, şans kutusu yok.

Ödeme tamamen Google Play ya da Apple App Store üzerinden yapılır. Kart numaran, fatura adresin ve ödeme bilgin bize hiç ulaşmaz. İade talepleri ilgili mağazanın kuralları çerçevesinde yürütülür.

7. Duyurular (anlık bildirim)

Oyunda iki ayrı bildirim türü var ve ikisi de ayrı anahtarla yönetiliyor:

• Hatırlatmalar (kasa doldu, ikram hazır, vardiya bitti) cihazın kendi içinde zamanlanır. İnternete çıkmaz, hiçbir veri toplanmaz, hiçbir sunucuya bir şey gitmez.
• Duyurular ("yeni semt açıldı", "hafta sonu iki katı") sunucudan gelir ve OneSignal, Inc. hizmeti üzerinden gönderilir.

Duyurular varsayılan olarak kapalıdır ve kendiliğinden açılmaz. Uygulama açılırken OneSignal "rıza gerekli" kipinde kuruluyor: bu haldeyken hiçbir şey toplamıyor, cihaz için bir bildirim jetonu bile üretmiyor. Ayarlar → Duyurular anahtarını açtığında rıza veriliyor ve ancak o zaman veri gönderilmeye başlıyor. Sistem izni açılışta değil, oyunda anlamlı bir ilerlemeden sonra bir kez isteniyor; reddedersen bir daha sorulmaz.

Açtığında ne toplanıyor: anlık bildirim jetonu (Apple ya da Google'ın cihazına verdiği adres), IP adresi, cihaz modeli ve işletim sistemi sürümü, bir de bildirimi açıp açmadığın. Adın, e-postan, oyun kaydın ve konumun gönderilmiyor.

Kapatırsan: anahtarı kapattığın anda abonelikten çıkılıyor ve rıza geri alınıyor, yani SDK toplamayı durduruyor. İzni cihaz ayarlarından da kaldırabilirsin.

OneSignal gizlilik politikası: onesignal.com/privacy_policy

8. Satın alma doğrulaması (RevenueCat)

Bir ürün satın aldığında makbuzun doğrulanması ve neye sahip olduğunun saklanması için RevenueCat, Inc. hizmeti kullanılıyor. Ödemeyi yine Google Play ya da App Store alıyor; kart bilgin ne bize ne RevenueCat'e ulaşıyor. Uygulama içinde RevenueCat'in hazır satın alma ekranı kullanılmıyor, oyunun kendi mağazası gösteriliyor.

Neden eklendi: sahiplik daha önce yalnızca cihazdaki kayıtta duruyordu. Kayıt bozulur ya da üstüne yazılırsa ödenen ürün kaybolabiliyordu — kardeş oyunumuzda bir oyuncuda tam bu yaşandı. Sunucu tarafında tutulunca cihaz değişse de ürün geri geliyor.

Ne gidiyor: satın aldığın ürünün kimliği, mağaza makbuzu, satın alma ve varsa iade tarihi, cihazın işletim sistemi ve ülkesi, bir de uygulamanın verdiği anonim kullanıcı kimliği. Adın, e-postan, oyun kaydın ve konumun gitmiyor.

Satın alma yapmazsan bu başlıkta hiçbir veri oluşmaz.

RevenueCat gizlilik politikası: revenuecat.com/privacy

9. Çocuklar

Uygulama çocuklara yönelik değildir ve çocuk kitlesine pazarlanmamaktadır; yaş derecelendirmesi 9+ / IARC 7+ düzeyindedir. Bilerek 13 yaşından küçük kullanıcılardan veri toplamayız. Reklamlar kişiselleştirilmemiş olarak istenir. Çocuğunuzun uygulamayı kullandığını ve veri toplandığını düşünüyorsanız aşağıdaki adresten bize yazın; elimizdeki kayıtları sileriz.

10. Üçüncü taraflar

• Google AdMob — reklam sunumu
• Google Firebase (Analytics, Crashlytics) — kullanım istatistiği ve çökme raporu
• Google Play Billing / Apple App Store — satın alma işlemleri
• OneSignal — duyurular (yalnız sen açarsan)
• RevenueCat — satın alma doğrulaması

Bu hizmetlerin veri işleme uygulamaları kendi politikalarına tabidir ve bizim denetimimizde değildir: Google Gizlilik Politikası · Apple Gizlilik Politikası.

11. Seçimlerin

• Reklam kimliğini sıfırlamak ya da kapatmak: Android'de Ayarlar → Google → Reklamlar; iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme.
• Reklamları tamamen kaldırmak: uygulama içindeki "Reklamları Kaldır" ürünü.
• Kaydını silmek: uygulamayı kaldırmak ya da işletim sistemi ayarlarından uygulama verisini temizlemek.
• Bize yazmak: verilerinize dair her talep için info@dahitech.io — adım adım yöntem ve saklama süreleri için 12. bölüme bak.

12. Verilerinin silinmesi

Bu bölüm, mağazada dahigame (dahitech) tarafından yayımlanan Kebapçı (mağaza adı Kebab Shop, com.streetfood.kebap) ve Street Food serisinin diğer oyunları için geçerlidir.

Talep gerekmeden kendin silebileceklerin

• Oyun kaydın. Uygulamayı kaldır ya da Ayarlar → Uygulamalar → Kebapçı → Depolama → Verileri temizle (iOS'ta uygulamayı silmek yeterli). Kayıt yalnız telefonunun içinde durduğu için bu işlem onu anında ve tamamen siler; bizde bir kopyası yoktur.
• Reklam kimliğin. Android'de Ayarlar → Google → Reklamlar → Reklam kimliğini sil; iOS'ta Ayarlar → Gizlilik ve Güvenlik → İzleme. Sildiğin anda reklam ağına giden kimlik durur.

Bizden silmemizi istemek — izlenecek adımlar

1. info@dahitech.io adresine, konu satırı “Veri silme talebi” olacak şekilde e-posta gönder.
2. Mesajda hangi oyunu ve hangi platformu (Android / iOS) kullandığını yaz.
3. Talebinin silme mi yoksa hangi verinin tutulduğunu öğrenme mi olduğunu belirt.
4. Sana en geç 30 gün içinde yazılı yanıt veririz. Kimlik doğrulaması istemiyoruz; hesap olmadığı için doğrulanacak bir kimlik de yok.

Kendi sunucumuz olmadığından bizim tarafımızda silinecek bir kullanıcı kaydı bulunmaz. Talebini aldığımızda, veriyi işleyen Google hizmeti nezdinde silme işlemini başlatır ve sonucu sana bildiririz.

Ne siliniyor, ne kadar saklanıyor

• Oyun kaydı (cihazında) — senin elinde, anında siliniyor. Bizde saklanmıyor.
• Çökme ve hata raporları (Firebase Crashlytics) — Google bu kayıtları 90 gün tuttuktan sonra canlı ve yedek sistemlerinden kaldırma sürecini başlatır.
• Kullanım olayları (Firebase Analytics) — Analytics veri saklama ayarımızda tanımlı sürenin sonunda otomatik siliniyor; Google'ın bu ayarda izin verdiği en uzun süre 14 aydır. Bu veri bir kullanıcı hesabına değil, sıfırlanabilir bir uygulama örneği kimliğine bağlıdır.
• Reklam kimliği ve reklam istekleri (Google AdMob) — saklama ve silme Google'ın kendi politikasına tabidir (Google'ın iş ortağı sayfası). Reklam kimliğini silmek ileriye dönük toplamayı durdurur.
• Satın alma kayıtları — Google Play ve Apple tutar. Bunlar faturalama kaydıdır; yasal saklama yükümlülükleri nedeniyle silinmez. Bize yalnız “bu ürün alınmış mı” bilgisi ulaşır, ödeme bilgisi hiç ulaşmaz.

Silinecek bir hesap yok — uygulama hesap oluşturmuyor, giriş istemiyor.

13. Değişiklikler ve iletişim

Bu politika değişirse bu sayfa güncellenir ve yukarıdaki yürürlük tarihi yenilenir. Topladığımız veri kapsamı genişlerse değişiklik, ilgili sürüm mağazada yayımlanmadan önce burada yayımlanır.

Gizlilikle ilgili her soru için: info@dahitech.io

1. Scope

This policy covers the Street Food series of mobile games published by dahigame (dahitech) (bundle identifiers com.streetfood.*; first app Kebab Shop, com.streetfood.kebap).

2. Data collected

The app does not ask for, read or transmit your name, e-mail, phone number, contacts, photos or precise location. There are no user accounts, no sign-in, no chat and no user-generated content.

The following is collected and goes directly to Google; we do not store any of it on a server:

• Advertising ID and device information — used by Google AdMob to select a rewarded ad, cap its frequency and prevent fraud. This includes device model, OS version, language, and approximate (country/city level) location derived from your IP address.
• App usage events — Firebase Analytics' automatic events (first open, session start, screen views). The game itself sends no custom events; gameplay data such as your in-game money or current level is not transmitted.
• Crash and error reports — Firebase Crashlytics: crash stack, device model and app state at the time.
• Purchase records — payment is handled by Google Play or the Apple App Store. Your card details never reach us. The receipt is validated at RevenueCat, and the "this item was purchased" flag is kept both on your device and there (section 8).
• Push token and device information — only if you turn announcements on yourself; while they are off nothing is collected under this heading (section 7).

There is also a version check. On launch the app reads a small file at dahigame.com to see whether an update is required. No identifier is sent with that request — no advertising ID, no save file, no device identifier; the file is simply requested. As with any internet request your IP address reaches the server and is recorded in the hosting log (the site runs on Google Firebase Hosting). If the file cannot be reached, the game opens normally.

Firebase Performance Monitoring and personalised advertising are not used.

3. Advertising

The advertising provider is Google AdMob.

• Rewarded ads only, and entirely opt-in. An ad opens only when you press a button. There are no forced interstitials between levels, no banners and no app-open ads.
• Personalised ads are not requested. Every request is marked non-personalised.
• No tracking prompt on iOS. The App Tracking Transparency dialog is never shown; the app does not track you across other apps and websites.
• If you prefer no ads at all, you can buy "Remove Ads"; no ads are shown afterwards.

How Google processes this data: Google's policy for its partner sites and apps.

4. Information stored on your device

Your progress (money, level, unlocked stages, settings, purchased items) is kept in browser storage under a single key — for Kebab Shop:

sf.tr.kebapci.save

This record never leaves your device. It is not sent to us or to any server, and we cannot access it. Deleting the app or clearing its data deletes the save as well.

5. Permissions

The app does not request camera, microphone, precise location, contacts or file permissions. The only permission asked at runtime is the notification permission, and it is not asked at launch but once, after real progress in the game. If you decline, the game carries on exactly as before and you are not asked again.

• Android: INTERNET and ACCESS_NETWORK_STATE (ads and crash reporting), com.android.vending.BILLING (in-app purchases), com.google.android.gms.permission.AD_ID plus Privacy Sandbox permissions (advertising ID), VIBRATE (haptics), WAKE_LOCK and FOREGROUND_SERVICE (keeping the screen on during an ad), POST_NOTIFICATIONS and RECEIVE_BOOT_COMPLETED (reminders and announcements, and so that scheduled reminders survive a reboot). Of these, only POST_NOTIFICATIONS prompts you at runtime.
• iOS: there is no usage description in Info.plist and no tracking permission is requested; the system's own notification prompt is shown once, under the rule above.

6. In-app purchases

The app offers one-time purchases: removing ads, raising the offline earnings cap, a starter pack and in-game diamond packs. There are no subscriptions and no loot boxes.

Payment is handled entirely by Google Play or the Apple App Store. Your card number, billing address and payment details never reach us. Refunds follow the relevant store's rules.

7. Announcements (push notifications)

The game has two different kinds of notification, each with its own switch:

• Reminders (the till is full, the treat is ready, the shift is over) are scheduled on the device itself. They never go online, collect nothing, and send nothing to any server.
• Announcements ("a new district has opened", "double earnings this weekend") come from a server and are delivered through OneSignal, Inc.

Announcements are off by default and are never turned on by themselves. OneSignal is initialised in "consent required" mode at launch: in that state it collects nothing and does not even create a notification token for your device. Consent is given only when you turn on Settings → Announcements, and only then is any data sent. The system permission prompt is not shown at launch but once, after real progress in the game; if you decline, you are not asked again.

What is collected once you turn it on: the push token (the address Apple or Google gives your device), IP address, device model and OS version, and whether you opened the notification. Your name, e-mail, save file and location are not sent.

If you turn it off: the subscription is dropped and consent is withdrawn the moment you flip the switch, so the SDK stops collecting. You can also remove the permission in your device settings.

OneSignal privacy policy: onesignal.com/privacy_policy

8. Purchase validation (RevenueCat)

When you buy something, RevenueCat, Inc. is used to validate the receipt and keep a record of what you own. Payment is still taken by Google Play or the App Store; your card details reach neither us nor RevenueCat. RevenueCat's own purchase screen is not used in the app — you see the game's own shop.

Why it was added: ownership used to live only in the save file on your device. If that save was damaged or overwritten, a paid item could disappear — this happened to a player in a sibling game of ours. Kept on the server, the item comes back even if you change devices.

What is sent: the identifier of the product you bought, the store receipt, the purchase date and the refund date if there is one, your device's operating system and country, and an anonymous user id issued by the app. Your name, e-mail, save file and location are not sent.

If you never make a purchase, no data is created under this heading.

RevenueCat privacy policy: revenuecat.com/privacy

9. Children

The app is not directed at children and is not marketed to a child audience; its age rating is 9+ / IARC 7+. We do not knowingly collect data from users under 13. Ads are requested as non-personalised. If you believe your child has used the app and data has been collected, write to us at the address below and we will delete what we hold.

10. Third parties

• Google AdMob — serving ads
• Google Firebase (Analytics, Crashlytics) — usage statistics and crash reports
• Google Play Billing / Apple App Store — purchase processing
• OneSignal — announcements (only if you turn them on)
• RevenueCat — purchase validation

Their data practices are governed by their own policies and are outside our control: Google Privacy Policy · Apple Privacy Policy.

11. Your choices

• Reset or turn off the advertising ID: on Android, Settings → Google → Ads; on iOS, Settings → Privacy & Security → Tracking.
• Remove ads entirely: the in-app "Remove Ads" item.
• Delete your save: uninstall the app or clear its data from your operating system settings.
• Contact us: for any request about your data, info@dahitech.io — see section 12 for the steps and retention periods.

12. Deleting your data

This section applies to Kebab Shop (com.streetfood.kebap) and the other Street Food games, published on the stores by dahigame (dahitech).

What you can delete yourself, with no request

• Your save file. Uninstall the app, or go to Settings → Apps → Kebab Shop → Storage → Clear data (on iOS, deleting the app is enough). The save lives only on your device, so this removes it immediately and completely; we hold no copy.
• Your advertising ID. On Android, Settings → Google → Ads → Delete advertising ID; on iOS, Settings → Privacy & Security → Tracking. The moment you delete it, the identifier sent to the ad network stops.

Asking us to delete — the steps to follow

1. Email info@dahitech.io with the subject line “Data deletion request”.
2. Say which game and which platform (Android / iOS) you use.
3. State whether you are asking us to delete data or to tell you what is held.
4. We reply in writing within 30 days at the latest. We ask for no identity verification; there is no account, so there is no identity to verify.

Because we run no server of our own, there is no user record on our side to delete. When your request arrives we start the deletion with the Google service that processes the data and tell you the outcome.

What is deleted, and what is kept for how long

• Save file (on your device) — in your hands, deleted immediately. Not stored by us.
• Crash and error reports (Firebase Crashlytics) — Google keeps these for 90 days before beginning to remove them from live and backup systems.
• Usage events (Firebase Analytics) — deleted automatically at the end of the period set in our Analytics data-retention setting; the longest period Google allows there is 14 months. This data is tied to a resettable app-instance identifier, not to a user account.
• Advertising ID and ad requests (Google AdMob) — retention and deletion follow Google's own policy (Google's partner-sites page). Deleting the advertising ID stops future collection.
• Purchase records — held by Google Play and Apple. These are billing records and are not deleted, because of statutory retention obligations. All that reaches us is whether an item was purchased; payment details never reach us.

There is no account to delete — the app creates no account and asks for no sign-in.

13. Changes and contact

If this policy changes, this page is updated and the effective date above is renewed. If the scope of what we collect expands, the change is published here before the corresponding version goes live in the stores.

For any privacy question: info@dahitech.io