Privacy PolicyGizlilik Politikası
Last updated: 13 August 2026 · Version 1.3Son güncelleme: 13 Ağustos 2026 · Sürüm 1.3
The short version. 2plus2 does not ask for your name, your email or an account. It does collect basic technical and gameplay data so the game keeps working and keeps improving. We do not sell your data to anyone.
Who we are
2plus2 is published by Ekonobi Teknoloji Anonim Şirketi ("Ekonobi", "we", "us"), a company registered in Türkiye with its office in İstanbul. For this game, Ekonobi is the data controller — the party that decides why and how your data is used.
Data questions: privacy@ekonobi.com
What this policy covers
This policy applies to the 2plus2 mobile application on iOS and Android, and to any support conversation you have with us about it. It does not cover the app stores themselves, or any website or service we link to. Those have their own policies.
What we collect and why
| Data | Why we have it | Kept for |
|---|---|---|
| Device identifiers, device model, OS version, language, country | To make the game run correctly on your device and to understand which devices need attention | Up to 14 months |
| Gameplay events — levels started and finished, scores, session length, settings you change | To balance difficulty, fix places where players get stuck, and decide what to build next | Up to 14 months |
| Approximate location, derived from your IP address at country or city level | To show the right language and to meet local legal requirements | Up to 14 months |
| Install and campaign attribution data — which advert or campaign led you to install the game, together with the advertising identifier and IP address used to make that match | To know which advertising is worth paying for, and to detect fraudulent installs | Set by the retention period configured in our AppsFlyer account; see AppsFlyer's privacy policy |
| Advertising identifier (IDFA on iOS, Advertising ID on Android), only if you allow it | To show ads and to measure whether they worked | Controlled by the ad provider; see below |
| Purchase confirmations from the app store (what was bought and when, not your card details) | To unlock what you paid for and to handle support questions | 10 years, as Turkish tax law requires |
| Anything you write to us in a support email | To answer you | 3 years after the conversation ends |
What we do not collect
- Your name, postal address or phone number — the game may let you choose a display name, but it is written only to your own device and never sent to us
- Your email address, unless you choose to write to us
- Your contacts, photos, microphone or camera
- Precise GPS location
- Payment card numbers — these go to Apple or Google and never reach us
Advertising
2plus2 may show advertising. Ads are delivered by third-party ad networks, not by us.
On iOS, we ask for your permission through Apple's App Tracking Transparency prompt before any tracking identifier is used for personalised ads. If you say no, you still see ads, but they are not personalised. On Android, you can reset or delete your Advertising ID, and opt out of personalisation, in your device settings under Google > Ads.
Ad networks may collect the advertising identifier, IP address, device type and information about which ads you saw or tapped. What they do with it is governed by their own privacy policies, linked in the next section.
Measurement is a separate job from showing you ads. AppsFlyer does not serve advertising; it tells us which advert or campaign led to an install, so we know which advertising is worth paying for. It uses the advertising identifier and IP address to make that match, and only where the permissions above allow it.
Third parties we work with
We group the companies we work with by the job they do for us. The companies currently in each group are named below. If this list changes we will update it here, and you can always ask us who currently receives your data.
| What they do for us | Companies doing it today |
|---|---|
| Advertising partners — choose and deliver the adverts you see in the game, and count whether an advert was watched | Google (AdMob) |
| Analytics partners — tell us how the game itself is being used, so we can fix and improve it | Google (Firebase Analytics, Firebase Remote Config) |
| Attribution and measurement partners — tell us which advert or campaign led to an install, so we know which advertising is worth paying for, and help us detect fraudulent installs | AppsFlyer |
| App stores — deliver the app, and handle any purchase you make | Apple (App Store), Google (Google Play) |
These companies are located outside Türkiye, including in the United States and the European Union. Where the law requires it, we put the appropriate safeguards in place before your data is transferred.
We do not sell your personal data, and we do not share it with data brokers. We never share it for anyone else's independent marketing.
Children
2plus2 is not directed at children under 13. We do not knowingly collect personal data from children under 13. If you are a parent or guardian and believe your child has given us personal data, write to privacy@ekonobi.com and we will delete it. The game never asks your age: there is no age gate, no sign-up and no profile. Whether advertising is personalised is decided by the permission prompt your device shows you, not by anything you tell us. In the app stores, 2plus2 is listed for players aged 13 and over.
Why we are allowed to use this data
Under the GDPR, our legal bases are:
- Contract — to give you the game you installed, including purchases
- Legitimate interests — to keep the game stable, prevent fraud and improve it, balanced against your privacy
- Consent — for personalised advertising and any optional tracking; you can withdraw it at any time in your device settings
- Legal obligation — to keep tax and accounting records
Under Turkish law (KVKK, Law No. 6698), we process data on the grounds set out in Articles 5 and 6, primarily the performance of a contract, our legitimate interests, compliance with a legal obligation, and your explicit consent where required.
Where your data goes
Our providers operate servers in the European Union, the United Kingdom, the United States and other countries. When data leaves Türkiye or the European Economic Area, it is protected by the European Commission's Standard Contractual Clauses, an adequacy decision, or the equivalent safeguards required by the KVKK.
Your rights
Wherever you live, you can ask us to:
- tell you what data we hold about you
- give you a copy of it
- correct anything that is wrong
- delete it
- restrict or object to how we use it
- withdraw a consent you gave earlier
Write to privacy@ekonobi.com. We answer within 30 days. Because the game has no account, we may ask you for your device advertising identifier so we can find the right records — without it we may not be able to identify your data, and we will tell you if that is the case.
If you are not satisfied with our answer, you can complain to the Turkish Personal Data Protection Authority (KVKK Kurumu) or, in the EEA and UK, to your local data protection authority.
Security
We use encryption in transit (TLS), access controls, and providers who hold recognised security certifications. No system is perfect, but we treat a breach seriously: if one occurs and it presents a risk to you, we notify the relevant authority and affected users as the law requires.
Changes to this policy
If we change this policy in a way that matters, we update the date at the top and, for significant changes, tell you inside the game before the change takes effect. Older versions are available on request.
Contact
Ekonobi Teknoloji A.Ş.
İstanbul, Türkiye
Privacy: privacy@ekonobi.com
Support: support@ekonobi.com
Kısa hâli. 2plus2 adınızı, e-postanızı veya bir hesap açmanızı istemez. Oyunun çalışması ve gelişmesi için temel teknik ve oynanış verilerini toplar. Verilerinizi kimseye satmıyoruz.
Biz kimiz
2plus2, Türkiye'de kayıtlı ve merkezi İstanbul'da bulunan Ekonobi Teknoloji Anonim Şirketi ("Ekonobi", "biz") tarafından yayınlanır. Bu oyun bakımından Ekonobi veri sorumlusudur; yani verinizin neden ve nasıl kullanılacağına karar veren taraftır.
Veri soruları: privacy@ekonobi.com
Bu politika neyi kapsar
Bu politika, iOS ve Android üzerindeki 2plus2 mobil uygulamasını ve bu konuda bizimle yaptığınız destek yazışmalarını kapsar. Uygulama mağazalarını ya da bağlantı verdiğimiz başka site veya hizmetleri kapsamaz; onların kendi politikaları vardır.
Neyi, neden topluyoruz
| Veri | Neden elimizde | Saklama süresi |
|---|---|---|
| Cihaz tanımlayıcıları, cihaz modeli, işletim sistemi sürümü, dil, ülke | Oyunun cihazınızda doğru çalışması ve hangi cihazların ilgi gerektirdiğini görmek için | En fazla 14 ay |
| Oynanış olayları: başlanan ve bitirilen bölümler, skorlar, oturum süresi, değiştirdiğiniz ayarlar | Zorluğu dengelemek, oyuncuların takıldığı yerleri düzeltmek ve sonraki adımı belirlemek için | En fazla 14 ay |
| IP adresinden türetilen yaklaşık konum (ülke veya şehir düzeyinde) | Doğru dili göstermek ve yerel yasal gereklilikleri karşılamak için | En fazla 14 ay |
| Kurulum ve kampanya atıf verisi — oyunu hangi reklam veya kampanya sonucunda kurduğunuz; bu eşleştirmede kullanılan reklam tanımlayıcısı ve IP adresi ile birlikte | Hangi reklamın ücretini ödemeye değer olduğunu bilmek ve sahte kurulumları tespit etmek için | AppsFlyer hesabımızda yapılandırılan saklama süresi kadar; bkz. AppsFlyer gizlilik politikası |
| Reklam tanımlayıcısı (iOS'ta IDFA, Android'de Reklam Kimliği), yalnızca izin verirseniz | Reklam göstermek ve reklamın işe yarayıp yaramadığını ölçmek için | Reklam sağlayıcısı belirler; aşağıya bakın |
| Mağazadan gelen satın alma onayları (neyin ne zaman alındığı; kart bilgileriniz değil) | Ödediğiniz içeriği açmak ve destek sorularını yanıtlamak için | Vergi mevzuatı gereği 10 yıl |
| Destek e-postasında bize yazdığınız her şey | Size yanıt verebilmek için | Yazışmanın bitiminden 3 yıl sonrasına kadar |
Neyi toplamıyoruz
- Adınızı, posta adresinizi veya telefon numaranızı — oyun bir görünen ad seçmenize izin verebilir, ancak bu ad yalnızca kendi cihazınıza yazılır ve bize hiçbir zaman gönderilmez
- Bize yazmayı seçmediğiniz sürece e-posta adresinizi
- Rehberinizi, fotoğraflarınızı, mikrofonunuzu veya kameranızı
- Hassas GPS konumunuzu
- Ödeme kartı numaralarınızı; bunlar Apple veya Google'a gider, bize hiç ulaşmaz
Reklamlar
2plus2 reklam gösterebilir. Reklamlar biz değil, üçüncü taraf reklam ağları tarafından sunulur.
iOS'ta, kişiselleştirilmiş reklam için herhangi bir izleme tanımlayıcısı kullanılmadan önce Apple'ın App Tracking Transparency ekranıyla izninizi isteriz. Hayır derseniz reklamları yine görürsünüz ama kişiselleştirilmez. Android'de Reklam Kimliğinizi cihaz ayarlarından (Google > Reklamlar) sıfırlayabilir veya silebilir, kişiselleştirmeyi kapatabilirsiniz.
Reklam ağları reklam tanımlayıcısını, IP adresini, cihaz türünü ve hangi reklamları görüp tıkladığınızı toplayabilir. Bunlarla ne yaptıkları, bir sonraki bölümde bağlantısı verilen kendi gizlilik politikalarına tabidir.
Ölçümleme, size reklam göstermekten ayrı bir iştir. AppsFlyer reklam yayınlamaz; bir kurulumun hangi reklam veya kampanyadan geldiğini bize bildirir, böylece hangi reklamın ücretini ödemeye değer olduğunu biliriz. Bu eşleştirme için reklam tanımlayıcısını ve IP adresini kullanır ve bunu yalnızca yukarıdaki izinlerin elverdiği ölçüde yapar.
Birlikte çalıştığımız üçüncü taraflar
Birlikte çalıştığımız şirketleri, bizim için yaptıkları işe göre grupluyoruz. Her grupta bugün yer alan şirketler aşağıda adıyla belirtilmiştir. Bu liste değişirse burada güncelleriz; verilerinizi hâlihazırda kimlerin aldığını her zaman bize sorabilirsiniz.
| Bizim için ne yapıyorlar | Bugün bu işi yapan şirketler |
|---|---|
| Reklam iş ortakları — oyunda gördüğünüz reklamları seçer ve gösterir, bir reklamın izlenip izlenmediğini sayar | Google (AdMob) |
| Analitik iş ortakları — oyunun nasıl kullanıldığını bize bildirir, böylece düzeltip geliştirebiliriz | Google (Firebase Analytics, Firebase Remote Config) |
| Atıf ve ölçümleme iş ortakları — bir kurulumun hangi reklam veya kampanyadan geldiğini bize bildirir, böylece hangi reklamın ücretini ödemeye değer olduğunu biliriz; ayrıca sahte kurulumları tespit etmemize yardımcı olur | AppsFlyer |
| Uygulama mağazaları — uygulamayı size ulaştırır ve yaptığınız satın alma işlemlerini yürütür | Apple (App Store), Google (Google Play) |
Bu şirketler Türkiye dışında, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere yurt dışında bulunmaktadır. Mevzuatın gerektirdiği hâllerde, verileriniz aktarılmadan önce gerekli güvenceleri sağlarız.
Kişisel verilerinizi satmıyoruz ve veri simsarlarıyla paylaşmıyoruz. Başkalarının bağımsız pazarlama faaliyetleri için asla paylaşmayız.
Çocuklar
2plus2, 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veri verdiğini düşünüyorsanız privacy@ekonobi.com adresine yazın, sileriz. Oyun yaşınızı hiçbir zaman sormaz: yaş kapısı, kayıt veya profil yoktur. Reklamların kişiselleştirilip kişiselleştirilmeyeceğini, bize söylediğiniz bir şey değil, cihazınızın gösterdiği izin istemi belirler. Uygulama mağazalarında 2plus2 13 yaş ve üzeri oyuncular için listelenir.
Bu veriyi işleme hukuki dayanağımız
KVKK (6698 sayılı Kanun) kapsamında verilerinizi, Kanun'un 5. ve 6. maddelerinde sayılan şartlara dayanarak; özellikle sözleşmenin kurulması ve ifası, meşru menfaatlerimiz, hukuki yükümlülüğümüzün yerine getirilmesi ve gereken hâllerde açık rızanız temelinde işleriz.
GDPR kapsamındaki hukuki dayanaklarımız ise şunlardır:
- Sözleşme — kurduğunuz oyunu, satın almalar dâhil, size sunabilmek
- Meşru menfaat — oyunu kararlı tutmak, dolandırıcılığı önlemek ve geliştirmek; gizliliğinizle dengelenerek
- Açık rıza — kişiselleştirilmiş reklam ve isteğe bağlı izleme için; cihaz ayarlarınızdan dilediğiniz an geri alabilirsiniz
- Hukuki yükümlülük — vergi ve muhasebe kayıtlarını tutmak
Verileriniz nereye gidiyor
Sağlayıcılarımız Avrupa Birliği, Birleşik Krallık, Amerika Birleşik Devletleri ve başka ülkelerde sunucu işletir. Veri Türkiye veya Avrupa Ekonomik Alanı dışına çıktığında, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, bir yeterlilik kararı veya KVKK'nın aradığı eşdeğer güvenceler ile korunur.
Haklarınız
Nerede yaşarsanız yaşayın bizden şunları isteyebilirsiniz:
- hakkınızda hangi verilerin bulunduğunu öğrenmek
- bunların bir kopyasını almak
- yanlış olanları düzelttirmek
- silinmesini istemek
- kullanımını kısıtlamak veya kullanıma itiraz etmek
- daha önce verdiğiniz bir rızayı geri almak
privacy@ekonobi.com adresine yazın. 30 gün içinde yanıtlarız. Oyunda hesap olmadığı için doğru kayıtları bulabilmek adına cihazınızın reklam tanımlayıcısını isteyebiliriz; bu olmadan verinizi tespit edemeyebiliriz ve böyle bir durumda size bunu bildiririz.
Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na, AEA ve Birleşik Krallık'ta ise yerel veri koruma otoritenize şikâyette bulunabilirsiniz.
Güvenlik
Aktarım sırasında şifreleme (TLS), erişim kontrolleri ve tanınmış güvenlik sertifikalarına sahip sağlayıcılar kullanıyoruz. Hiçbir sistem kusursuz değildir; ancak bir ihlali ciddiye alırız. İhlal gerçekleşir ve sizin için risk oluşturursa, kanunun gerektirdiği şekilde ilgili otoriteye ve etkilenen kullanıcılara bildiririz.
Bu politikadaki değişiklikler
Bu politikayı önemli biçimde değiştirirsek üstteki tarihi güncelleriz; kayda değer değişikliklerde değişiklik yürürlüğe girmeden önce oyun içinde bildiririz. Önceki sürümler talep üzerine paylaşılır.
İletişim
Ekonobi Teknoloji A.Ş.
İstanbul, Türkiye
Gizlilik: privacy@ekonobi.com
Destek: support@ekonobi.com