Gizlilik Politikası

Yürürlük tarihi: 27 Temmuz 2026 · Son güncelleme: 10 Ekim 2026

Bu politika, Global Dijital ("PadConsole", "biz") tarafından sunulan PadConsole ekran uygulaması (padconsole.com), PadConsole mobil uygulaması ve bunlara bağlı sunucu hizmetleri kullanıldığında hangi kişisel verilerin işlendiğini açıklar.

1. Veri Sorumlusu

2. PadConsole Nasıl Çalışır?

PadConsole telefonunuzu bir oyun kumandasına dönüştürür. Ekran cihazı (bilgisayar, TV tarayıcısı) oyunu çalıştırır, telefon kumanda olur. İki cihaz bir oda kodu ile eşleşir; eşleşmeden sonra kumanda girdileri WebRTC veri kanalı üzerinden doğrudan cihazdan cihaza, DTLS ile şifrelenmiş olarak iletilir. Sunucularımız bu oyun verisini görmez ve saklamaz.

3. İşlediğimiz Veriler

3.1 Eşleştirme (signaling) verileri

• Oda/oturum kodu ve geçici oturum tanımlayıcısı
• IP adresi ve ağ adayı (ICE) bilgileri — WebRTC bağlantısının kurulabilmesi için teknik zorunluluktur; aynı oturumdaki cihazlar bağlantı süresince birbirinin ağ adresini görür
• Tarayıcı/uygulama sürümü ve platform bilgisi gibi temel bağlantı meta verisi

Bu veriler oturum süresince bellekte tutulur ve oturum kapandığında silinir. Ayrı bir profil oluşturmak için kullanılmaz.

3.2 Oyun içi kumanda verisi

Buton, analog ve hareket girdileri yalnızca telefon ile ekran arasında akar. Bu veri sunucularımıza gönderilmez, kaydedilmez.

3.3 Misafir hesap ve çevrim içi oyun ilerlemesi

Bazı oyunlarımız (örneğin Orbital Siege açık dünya modu) sunucu otoriteli kalıcı bir dünya sunar. Bu modu oynadığınızda aşağıdaki veriler hesap sunucumuzda saklanır:

Bu hesap anonim bir misafir hesabıdır: kimliğinizi belirlemez, kayıt formu doldurmanızı gerektirmez ve reklam kimlikleriyle eşleştirilmez.

3.4 İsteğe bağlı PadConsole hesabı

Telefon kumandasında Google, Apple (yalnız iOS) veya e-posta doğrulama koduyla isteğe bağlı hesap açabilirsiniz. Giriş, oda kodu/QR bağlantısından sonra sunulur ve hesabınız olmadan oynamaya devam edebilirsiniz. Hesap için yalnızca rastgele hesap UUID'si, e-posta adresi, seçtiğiniz görünen ad, oluşturulma tarihi, giriş sağlayıcısının sabit kullanıcı kimliği ve güvenli oturum kayıtları işlenir. Google veya Apple profil adı ve fotoğrafı alınmaz; sağlayıcıdan gelse bile saklanmaz.

E-posta doğrulama kodları, veri işleyenimiz Resend üzerinden gönderilir. Kod tek kullanımlıdır ve 10 dakika sonra geçersiz olur. Hesabınızı uygulamada Ayarlar → Hesap → Hesabı sil yoluyla kalıcı olarak silebilirsiniz.

3.5 Cihazınızda saklanan veriler

• Yenileme anahtarı: Tarayıcıda IndexedDB içinde, cihazdan dışarı aktarılamayan bir WebCrypto AES-GCM anahtarıyla şifrelenerek saklanır. Mobil uygulamada işletim sisteminin güvenli deposu kullanılır.
• Tercihler: Dil seçimi, ses ve arayüz ayarları gibi değerler yerel depolamada tutulur. Sunucuya gönderilmez.

PadConsole reklam veya izleme çerezi kullanmaz. Kullandığımız yerel depolama yalnızca hizmetin çalışması için zorunlu olan teknik depolamadır.

3.6 Cihaz izinleri (mobil uygulama)

3.7 Sunucu günlükleri

Güvenlik ve kötüye kullanımın önlenmesi amacıyla web sunucumuz standart erişim günlüklerini (IP adresi, zaman damgası, istenen adres, yanıt kodu, kullanıcı aracısı) tutar. Bu kayıtlar en fazla 90 gün saklanır ve pazarlama amacıyla kullanılmaz.

4. İşlemediğimiz Veriler

• Gerçek ad/soyad, telefon numarası veya adres
• Profil fotoğrafı (Google/Apple tarafından sağlansa dahi atılır)
• Konum verisi (GPS veya benzeri)
• Rehber, fotoğraf, dosya veya mikrofon içeriği
• Reklam kimlikleri (IDFA/AAID) — App Tracking Transparency izni istemeyiz
• Ödeme kartı veya banka bilgisi — Premium aboneliği ödemeleri tamamen Apple veya Google tarafından işlenir; biz yalnız aboneliğin geçerliliğini doğrulamak için mağazanın işlem/abonelik kimliğini ve bitiş tarihini saklarız
• Üçüncü taraf analitik, çökme veya reklam SDK'ları

5. İşleme Amaçları ve Hukuki Sebepler

6. Saklama Süreleri

7. Paylaşım ve Aktarım

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Verileriniz yalnızca şu hallerde üçüncü taraflarla paylaşılır:

• Barındırma sağlayıcımız: Sunucularımız Adana / Türkiye konumundaki veri merkezinde barındırılır. Sağlayıcı yalnızca veri işleyen sıfatıyla hareket eder.
• Uygulama mağazaları: Google Play ve App Store, uygulamayı indirmenize ilişkin verileri kendi gizlilik politikaları kapsamında işler; bu veriler bize kimlik belirtir şekilde ulaşmaz.
• Resend: e-posta giriş kodunu göndermek için e-posta adresini veri işleyen olarak işler. Bu işlem yurt dışı aktarım içerebilir ve uygun KVKK/GDPR güvencelerine tabi tutulur.
• Yetkili merciler: Yasal olarak zorunlu olduğu hallerde ve talep edilen asgari kapsamda.

Yurt dışına aktarım söz konusu olduğunda KVKK m.9 ve GDPR Bölüm V uyarınca uygun güvenceler (standart sözleşme hükümleri veya yeterlilik kararı) uygulanır.

8. Güvenlik

• Tüm web ve API trafiği HTTPS/TLS ile şifrelenir; HTTP istekleri HTTPS'e yönlendirilir.
• Oyun veri kanalı WebRTC DTLS/SRTP ile uçtan uca şifrelenir.
• Erişim anahtarları yalnızca bellekte tutulur; yenileme anahtarı cihazda şifrelenir.
• Sunucu tarafında hız sınırlama, en az yetki prensibi ve düzenli güncelleme uygulanır.

Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen destek@padconsole.com adresine bildirin.

9. Çocukların Gizliliği

PadConsole aile dostu bir üründür. 13 yaşından küçük kullanıcılar isteğe bağlı PadConsole hesabı açmamalıdır; misafir oyun akışını ebeveyn veya vasi gözetiminde kullanabilir. Bir çocuğa ait kişisel verinin bize ulaştığını düşünüyorsanız destek@padconsole.com adresine yazın; doğrulama sonrası kaydı sileriz. Ayrıntı için Çocuk Güvenliği Standartları sayfamıza bakın.

10. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme, taşınabilirlik talep etme ve zarara uğramanız hâlinde tazminat isteme haklarına sahipsiniz.

Taleplerinizi kvkk@padconsole.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Misafir hesaplarda kimliğinizi doğrulayamadığımız için hesap tanımlayıcınızı paylaşmanızı isteyebiliriz; bkz. Hesap ve Veri Silme.

11. Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki "son güncelleme" tarihini değiştiririz. Esaslı değişikliklerde uygulama içinde bilgilendirme yaparız.

12. İletişim

Global Dijital · PadConsole
Genel: destek@padconsole.com
Veri koruma: kvkk@padconsole.com

13. PadConsole Yayın Masası

Yayın Masası, PadConsole'un yetkili yöneticilerinin kendi sosyal medya hesaplarında video paylaşmasını ve bu gönderilerin performansını izlemesini sağlayan, bilgisayarda çalışan bir yönetim aracıdır. Oyuncuların PadConsole oyunlarını kullanmak için bu araca veya sosyal medya hesabına ihtiyacı yoktur.

İşlenen veriler ve amaçları. Bağlanan hesapların kullanıcı adı veya görünen adı, platform hesap kimliği, erişim ve yenileme tokenları ile API uygulama anahtarları; hesap bağlantısını sürdürmek, seçilen videoları yüklemek ve gönderi istatistiklerini almak için kullanılır. Seçilen video, dosya adı ve yolu, başlık, açıklama, etiketler, hedef hesaplar, gönderi bağlantıları, paylaşım durumları, hata bilgileri ve izlenme, beğeni ve yorum sayıları da işlenir. Yorum metinleri ve özel mesaj içerikleri panel tarafından alınmaz. Panel sosyal hesap şifrelerini istemez veya kaydetmez; API bağlantıları platformun yetkilendirme akışı veya yöneticinin sağladığı erişim tokenıyla kurulur.

Yerel saklama. Hesap bağlantıları, tokenlar, API anahtarları, gönderi kayıtları ve istatistikler aracın kurulu olduğu bilgisayarda tutulur. Mevcut sürüm bunları uygulama düzeyinde şifrelemeden yerel bir JSON dosyasına yazar; bilgisayarın erişim ve disk koruması yöneticinin sorumluluğundadır. Panelde seçilen videoların bir kopyası yerelde saklanır; komut satırından verilen videolar için mevcut dosyanın yolu kullanılabilir. Aracın HTTP arayüzü yalnızca aynı bilgisayardan erişilecek şekilde çalışır. Bu saklama düzeni, oyun ve mobil kumanda hesabının saklama düzeninden ayrıdır.

Platformlara ve agent hizmetine aktarım. Yönetici bir API hedefi için paylaşımı başlattığında video ve ilgili açıklama, başlık ve etiketler seçilen YouTube, Instagram veya TikTok hesabına iletilir. Yetkilendirme ve istatistik isteklerinde gerekli hesap kimliği ve erişim tokenı ilgili platforma gönderilir. Bu platformlar verileri kendi gizlilik politikaları uyarınca işler ve işlemler yurt dışında veri işlemeyi içerebilir.

AI agent yolu seçildiğinde hedef hesap, video dosyasının yolu, başlık, açıklama, etiketler ve işlem talimatları görev metnine yazılır. Görev kopyalanarak veya yöneticinin belirlediği agent komutuyla seçilen agent hizmetine verilir. Görev metnine API tokenları veya şifreler eklenmez. Agent, yönetici tarafından izin verilen dosya ve tarayıcı erişimini kullanabilir; bu hizmetin veri işlemesi kendi gizlilik politikasına tabidir. Yayın Masası bu verileri reklam hedefleme veya veri satışı amacıyla kullanmaz.

Saklama ve silme. Yerel kayıtlar yönetici silene kadar saklanır; mevcut sürümde otomatik süre sonunda silme yoktur. Hesapta “Bağlantıyı kes” işlemi paneldeki hesap tokenlarını kaldırır. Platformdaki uygulama yetkisinin de kapatılması gerekiyorsa ilgili platformun bağlı uygulamalar ekranından erişim iptal edilmelidir. Gönderinin panelden silinmesi yerel gönderi kaydını ve başka bir gönderi tarafından kullanılmayan panel video kopyasını kaldırır; platformda yayımlanmış içerik veya yöneticinin özgün dosyası silinmez. Oluşturulmuş agent görev dosyaları, API uygulama anahtarları ve yöneticinin aldığı yedekler ayrıca kaldırılmalıdır. Platformdaki içerik ilgili platformdan silinir. Gizlilik ve veri silme talepleri için kvkk@padconsole.com veya destek@padconsole.com adresine ulaşılabilir.

Datenschutzerklärung

Gültig ab: 27. Juli 2026 · Zuletzt aktualisiert: 10. Oktober 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der PadConsole-Bildschirmanwendung (padconsole.com), der mobilen PadConsole-App und der zugehörigen Serverdienste von Global Dijital („PadConsole“, „wir“).

1. Verantwortlicher

2. Funktionsweise

PadConsole macht das Telefon zum Controller. Ein Computer oder TV-Browser führt das Spiel aus. Beide Geräte koppeln sich über einen Raumcode; danach laufen Controller-Eingaben direkt über einen mit DTLS verschlüsselten WebRTC-Datenkanal. Unsere Server sehen oder speichern diese Spieldaten nicht.

3. Verarbeitete Daten

3.1 Kopplungs-/Signalisierungsdaten

• Raum-/Sitzungscode und temporäre Sitzungskennung
• IP-Adresse und ICE-Netzwerkkandidaten, technisch erforderlich für WebRTC; gekoppelte Geräte sehen ihre Netzwerkadressen für die Verbindungsdauer
• Grundlegende Metadaten wie Browser-/App-Version und Plattform

Diese Daten bleiben nur während der Sitzung im Speicher, werden danach verworfen und nicht zur Profilbildung genutzt.

3.2 Controller-Daten

Tasten-, Analog- und Bewegungseingaben laufen nur zwischen Telefon und Bildschirm und werden nie an unsere Server gesendet oder dort aufgezeichnet.

3.3 Gastkonto und Online-Fortschritt

Serverautoritär betriebene, dauerhafte Welten wie Orbital Siege speichern:

Das Gastkonto ist anonym, benötigt keine Registrierung und wird nie mit Werbekennungen verknüpft.

3.4 Optionales PadConsole-Konto

Optional ist die Anmeldung mit Google, „Mit Apple anmelden“ (nur iOS) oder E-Mail-Code möglich und nie zum Spielen erforderlich. Wir verarbeiten nur zufällige Konto-UUID, E-Mail-Adresse, gewählten Anzeigenamen, Erstellungsdatum, stabile Anbieterkennung und Sicherheits-/Sitzungsdaten. Profilnamen und Fotos von Google oder Apple werden verworfen.

E-Mail-Codes versendet unser Auftragsverarbeiter Resend. Sie sind einmalig und verfallen nach 10 Minuten. Das Konto kann unter Einstellungen → Konto → Konto löschen dauerhaft gelöscht werden.

3.5 Daten auf dem Gerät

• Aktualisierungstoken: im Browser in IndexedDB mit nicht exportierbarem WebCrypto-AES-GCM-Geräteschlüssel verschlüsselt; mobil im sicheren Betriebssystemspeicher.
• Einstellungen: Sprache, Ton und Oberfläche liegen lokal und werden nicht an unsere Server übertragen.

Wir verwenden keine Werbe- oder Tracking-Cookies; der lokale Speicher ist technisch erforderlich.

3.6 Geräteberechtigungen

3.7 Serverprotokolle

Zur Sicherheit und Missbrauchsabwehr speichern wir übliche Zugriffsprotokolle (IP, Zeit, Pfad, Antwortcode, User-Agent) höchstens 90 Tage und nie für Marketing.

4. Nicht verarbeitete Daten

• Bürgerlicher Name, Telefonnummer oder Postanschrift
• Profilfotos
• Standortdaten wie GPS
• Kontakte, Fotos, Dateien oder Mikrofoninhalte
• Werbekennungen (IDFA/AAID); keine App Tracking Transparency-Anfrage
• Zahlungskarten- oder Bankdaten; Zahlungen für das Premium-Abonnement wickeln ausschließlich Apple oder Google ab, wir speichern nur Transaktions-/Abo-Kennung und Ablaufdatum zur Prüfung des Abonnements
• Analyse-, Crash-Reporting- oder Werbe-SDKs Dritter

5. Zwecke und Rechtsgrundlagen

6. Aufbewahrung

7. Weitergabe und Übermittlung

Wir verkaufen, vermieten oder teilen keine Daten für Werbung. Weitergabe erfolgt nur an:

• Hosting-Anbieter: Rechenzentrum in Adana/Türkiye, ausschließlich als Auftragsverarbeiter.
• App-Stores: Google Play/App Store verarbeiten Download-Daten nach eigenen Richtlinien; identifizierbare Daten erreichen uns nicht.
• Resend: verarbeitet die Ziel-E-Mail für Anmeldecodes; mögliche internationale Übermittlung mit KVKK-/DSGVO-Schutzmaßnahmen.
• Zuständige Behörden: soweit gesetzlich verlangt und auf das erforderliche Minimum begrenzt.

Internationale Übermittlungen erfolgen mit geeigneten Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschluss nach DSGVO Kapitel V und KVKK Art. 9.

8. Sicherheit

• Web-/API-Verkehr über HTTPS/TLS; HTTP wird umgeleitet.
• Spieldatenkanal Ende-zu-Ende mit WebRTC DTLS/SRTP verschlüsselt.
• Zugriffstoken nur im Speicher; Aktualisierungstoken auf dem Gerät verschlüsselt.
• Serverseitig Ratenbegrenzung, geringste Rechte und regelmäßige Updates.

Kein System ist vollständig sicher. Schwachstellen bitte an destek@padconsole.com melden.

9. Datenschutz von Kindern

Unter 13-Jährige dürfen kein optionales Konto erstellen, können aber unter Aufsicht als Gast spielen. Vermuten Sie Daten eines Kindes, schreiben Sie an destek@padconsole.com; nach Prüfung löschen wir sie. Siehe Standards zur Kindersicherheit.

10. Ihre Rechte

Nach DSGVO Art. 15–22 und KVKK Art. 11 bestehen Rechte auf Auskunft, Information über Zweck, Berichtigung, Löschung/Vernichtung, Widerspruch, Datenübertragbarkeit und Schadensersatz. Anfragen an kvkk@padconsole.com beantworten wir kostenlos spätestens innerhalb von 30 Tagen. Bei anonymen Gastkonten benötigen wir gegebenenfalls die Konto-ID; siehe Konto- und Datenlöschung.

11. Änderungen

Wir aktualisieren das Änderungsdatum; über wesentliche Änderungen informieren wir zusätzlich in der App.

12. Kontakt

Global Dijital · PadConsole
Allgemein: destek@padconsole.com
Datenschutz: kvkk@padconsole.com

13. PadConsole Publishing Desk (Yayın Masası)

Publishing Desk (Yayın Masası) ist ein auf einem Computer laufendes Verwaltungswerkzeug für autorisierte PadConsole-Administratoren, um Videos auf ihren eigenen Social-Media-Konten zu veröffentlichen und deren Leistung zu verfolgen. Spieler benötigen weder dieses Werkzeug noch ein Social-Media-Konto, um PadConsole-Spiele zu nutzen.

Daten und Zwecke. Benutzernamen oder Anzeigenamen verbundener Konten, Plattform-Kontokennungen, Zugriffs- und Aktualisierungstoken sowie API-Anmeldedaten werden verwendet, um Kontoverbindungen aufrechtzuerhalten, ausgewählte Videos hochzuladen und Beitragsstatistiken abzurufen. Das Werkzeug verarbeitet außerdem ausgewählte Videos, Dateinamen und -pfade, Titel, Beschreibungen, Tags, Zielkonten, Beitragslinks, Veröffentlichungsstatus, Fehlerinformationen sowie Aufruf-, Like- und Kommentarzahlen. Kommentartexte und private Nachrichteninhalte werden nicht abgerufen. Das Werkzeug fragt keine Passwörter sozialer Konten ab und speichert sie nicht. API-Verbindungen verwenden den Autorisierungsvorgang der Plattform oder ein vom Administrator bereitgestelltes Zugriffstoken.

Lokale Speicherung. Kontoverbindungen, Token, API-Anmeldedaten, Beitragsdaten und Statistiken werden auf dem Computer gespeichert, auf dem das Werkzeug läuft. Die aktuelle Version schreibt sie ohne Verschlüsselung auf Anwendungsebene in eine lokale JSON-Datei. Der Administrator ist für den Schutz des Computers und seines Datenträgers verantwortlich. Im Panel ausgewählte Videos werden lokal kopiert; über die Kommandozeile übergebene Videos können auf eine vorhandene Datei verweisen. Die HTTP-Oberfläche ist nur für den Zugriff vom selben Computer konfiguriert. Dieses Speichermodell ist vom Speichermodell für Spiel- und mobile Controller-Konten getrennt.

Übermittlung an Plattformen und Agent-Dienste. Wenn ein Administrator die Veröffentlichung für ein API-Ziel startet, werden Video und zugehörige Beschreibung, Titel und Tags an das ausgewählte YouTube-, Instagram- oder TikTok-Konto gesendet. Autorisierungs- und Statistikabfragen übermitteln die erforderliche Kontokennung und das Zugriffstoken an die jeweilige Plattform. Diese Plattformen verarbeiten Daten gemäß ihren eigenen Datenschutzerklärungen; die Verarbeitung kann außerhalb des Landes des Administrators stattfinden.

Bei Auswahl des KI-Agent-Verfahrens enthält der Auftrag das Zielkonto, den Videodateipfad, Titel, Beschreibung, Tags und Anweisungen. Der Auftrag wird kopiert oder über den vom Administrator eingerichteten Agent-Befehl an den ausgewählten Agent-Dienst übergeben. API-Token und Passwörter sind nicht im Auftragstext enthalten. Der Agent kann vom Administrator autorisierten Datei- und Browserzugriff nutzen; die Verarbeitung unterliegt der Datenschutzerklärung dieses Dienstes. Publishing Desk verwendet diese Daten nicht für Werbezielgruppen oder Datenverkauf.

Aufbewahrung und Löschung. Lokale Daten bleiben gespeichert, bis der Administrator sie löscht. Die aktuelle Version hat keine automatische Löschfrist. Das Trennen eines Kontos entfernt dessen Token aus dem Panel. Um auch die Plattformautorisierung zu widerrufen, muss die Anwendung in den Einstellungen für verbundene Anwendungen der Plattform entfernt werden. Das Löschen eines Beitrags im Panel entfernt den lokalen Beitrag und die vom Panel angelegte Videokopie, sofern kein anderer Beitrag diese Kopie nutzt. Bereits veröffentlichte Plattforminhalte und die Originaldatei des Administrators werden nicht gelöscht. Erstellte Agent-Auftragsdateien, API-Anmeldedaten und vom Administrator erstellte Sicherungen müssen separat entfernt werden. Veröffentlichte Inhalte können auf der jeweiligen Plattform gelöscht werden. Datenschutz- und Löschanfragen können an kvkk@padconsole.com oder destek@padconsole.com gesendet werden.

Privacy Policy

Effective: 27 July 2026 · Last updated: 10 October 2026

This policy explains what personal data is processed when you use the PadConsole screen application (padconsole.com), the PadConsole mobile application and their related server services, operated by Global Dijital ("PadConsole", "we").

1. Data Controller

2. How PadConsole Works

PadConsole turns your phone into a game controller. A screen device (computer or TV browser) runs the game while the phone acts as the pad. The two devices pair with a room code; after pairing, controller input travels over a WebRTC data channel directly between the devices, encrypted with DTLS. Our servers neither see nor store that gameplay data.

3. Data We Process

3.1 Pairing (signaling) data

• Room/session code and a temporary session identifier
• IP address and network candidate (ICE) information — technically required to establish the WebRTC connection; devices in the same session see each other's network address for the duration of the connection
• Basic connection metadata such as browser/app version and platform

This data is held in memory for the session and discarded when the session ends. It is not used to build a profile.

3.2 In-game controller data

Button, analog and motion input travels only between the phone and the screen. It is never sent to or recorded by our servers.

3.3 Guest account and online progress

Some of our games (for example the Orbital Siege open-world mode) run a server-authoritative persistent world. When you play that mode, the following is stored on our account server:

This is an anonymous guest account: it does not identify you, requires no sign-up form and is never matched with advertising identifiers.

3.4 Optional PadConsole account

On the phone controller you may optionally sign in with Google, Sign in with Apple (iOS only), or an email verification code. Sign-in appears after the room-code/QR connection and is never required to play. We process only a random account UUID, email address, your chosen display name, creation date, the provider's stable user identifier, and security session records. Google or Apple profile names and photos are discarded and never stored.

Email verification codes are delivered by our processor Resend. Codes are single-use and expire after 10 minutes. You can permanently delete the account in the app under Settings → Account → Delete account.

3.5 Data stored on your device

• Refresh token: stored in IndexedDB in the browser, encrypted with a non-exportable WebCrypto AES-GCM device key. The mobile app uses the operating system's secure storage.
• Preferences: language, sound and interface settings are kept in local storage and are not sent to our servers.

PadConsole uses no advertising or tracking cookies. The local storage we use is strictly necessary technical storage.

3.6 Device permissions (mobile app)

3.7 Server logs

For security and abuse prevention, our web server keeps standard access logs (IP address, timestamp, requested path, response code, user agent). These are retained for at most 90 days and never used for marketing.

4. Data We Do Not Process

• Legal name, phone number or postal address
• Profile photos (discarded even if supplied by Google or Apple)
• Location data (GPS or similar)
• Contacts, photos, files or microphone content
• Advertising identifiers (IDFA/AAID) — we do not request App Tracking Transparency
• Payment card or bank details — Premium subscription payments are processed entirely by Apple or Google; we only store the store transaction/subscription identifier and expiry date to verify the subscription
• Third-party analytics, crash-reporting or advertising SDKs

5. Purposes and Legal Bases

6. Retention

7. Sharing and Transfers

We do not sell, rent or share your personal data for advertising. Data is shared with third parties only in the following cases:

• Our hosting provider: servers are hosted in a data centre located in Adana / Türkiye. The provider acts solely as a processor.
• App stores: Google Play and the App Store process download-related data under their own privacy policies; that data does not reach us in identifiable form.
• Resend: acts as our processor for delivery of email sign-in codes and therefore receives the destination email address. This may involve an international transfer subject to appropriate KVKK/GDPR safeguards.
• Competent authorities: where legally required, limited to the minimum scope requested.

Where an international transfer occurs, appropriate safeguards (standard contractual clauses or an adequacy decision) are applied under GDPR Chapter V and KVKK Art. 9.

8. Security

• All web and API traffic is encrypted with HTTPS/TLS; HTTP requests are redirected.
• The gameplay data channel is encrypted end-to-end with WebRTC DTLS/SRTP.
• Access tokens live in memory only; refresh tokens are encrypted on the device.
• Server side we apply rate limiting, least privilege and regular patching.

No system is 100% secure. If you discover a vulnerability, please report it to destek@padconsole.com.

9. Children's Privacy

PadConsole is family friendly. Users under 13 must not create an optional PadConsole account; they may use the guest play flow with parent or guardian supervision. If you believe a child under 13 has provided us with personal data, write to destek@padconsole.com and we will delete the record after verification. See our Child Safety Standards for details.

10. Your Rights

Under GDPR Art. 15–22 and KVKK Art. 11 you have the right to know whether your data is processed, to request information and the purpose of processing, to have data rectified, erased or destroyed, to object to processing, to request portability, and to claim compensation for damages.

Send requests to kvkk@padconsole.com. We respond free of charge within 30 days at the latest. Because guest accounts are anonymous we may ask you to supply your account identifier so we can locate the record; see Account & Data Deletion.

11. Changes

When we update this policy we change the "last updated" date on this page. For material changes we also notify you inside the application.

12. Contact

Global Dijital · PadConsole
General: destek@padconsole.com
Data protection: kvkk@padconsole.com

13. PadConsole Publishing Desk (Yayın Masası)

Publishing Desk is a computer-based administration tool for authorized PadConsole administrators to publish videos to their own social media accounts and monitor post performance. Players do not need this tool or a social media account to use PadConsole games.

Data and purposes. Connected account usernames or display names, platform account identifiers, access and refresh tokens, and API application credentials are used to maintain account connections, upload selected videos, and retrieve post statistics. The tool also processes selected videos, file names and paths, titles, descriptions, tags, target accounts, post links, publishing status, error information, and view, like and comment counts. It does not retrieve comment text or private message contents. It does not request or store social account passwords; API connections use the platform's authorization flow or an access token supplied by the administrator.

Local storage. Account connections, tokens, API credentials, post records and statistics are stored on the computer running the tool. The current version writes them to a local JSON file without application-level encryption. The administrator is responsible for protecting access to the computer and its disk. Videos selected through the panel are copied locally; command-line submissions may refer to an existing file. The HTTP interface is configured for access from the same computer only. This storage model is separate from the game and mobile controller account storage model.

Platform and agent transfers. When an administrator starts publishing to an API target, the video and applicable description, title and tags are sent to the selected YouTube, Instagram or TikTok account. Authorization and statistics requests send the necessary account identifier and access token to the relevant platform. These platforms process data under their own privacy policies, and processing may occur outside the administrator's country.

When the AI agent route is selected, a task contains the target account, video file path, title, description, tags and instructions. The task is copied or passed through the administrator's configured agent command to their selected agent service. API tokens and passwords are not included in the task text. The agent may use file and browser access authorized by the administrator, subject to the service's own privacy policy. Publishing Desk does not use these data for advertising targeting or data sales.

Retention and deletion. Local records remain until deleted by the administrator; the current version has no automatic retention deadline. Disconnecting an account removes its tokens from the panel. To revoke the platform authorization as well, remove the application in the platform's connected-app settings. Deleting a panel post removes the local post record and its panel-created video copy when no other post uses that copy. It does not delete published platform content or the administrator's original file. Generated agent task files, API application credentials and administrator-created backups must be removed separately. Published content can be deleted on the relevant platform. Privacy and deletion requests can be sent to kvkk@padconsole.com or destek@padconsole.com.