Gizlilik Politikası
Bu politika, Kaleron RPG mobil oyununu (iOS ve Android) oynarken hangi verilerinin işlendiğini, neden işlendiğini, ne kadar saklandığını ve haklarını anlatır. Oyunu oynayarak bu politikada anlatılanları kabul etmiş olursun.
İletişim: privacy@kaleronrpg.com
Kısaca
- Apple ya da Google ile girersin; e-postanı, gerçek adını ve fotoğrafını saklamayız.
- Oyunda reklam, analiz ya da takip aracı yoktur. Verini satmayız, reklam için kullanmayız.
- Ödemeleri Apple ve Google alır; kart bilgin bize hiç ulaşmaz.
- Hesabını oyunun içinden silebilirsin; silme hemen gerçekleşir.
1. Topladığımız veriler
Hesap bilgileri. Apple ya da Google'ın bize verdiği hesap kimliği (bir numara), seçtiğin dil, oyun içi ayarların (ses, titreşim, bildirim tercihleri), hesabın açılış ve son görülme zamanı.
Oyun verileri. Seçtiğin karakter adları, ulus ve sınıf, seviye, eşyalar, altın ve elmas, dövüşler, sıralamalar, klan üyeliği ve pazar işlemleri.
İletişim. Sohbet kanallarına yazdığın mesajlar, başka bir oyuncuyla özel mesajların, arkadaş listen, engellediğin oyuncular, gönderdiğin şikâyetler (şikâyet edilen mesajın bir kopyasıyla) ve oyun içinden gönderdiğin geri bildirimler. Küfür içeren kelimeler kaydedilmeden önce yıldızla gizlenir.
Satın almalar. Oyun içi bir satın alma yaptığında Apple ya da Google'dan gelen işlem bilgileri (işlem numarası, ürün, tarih ve mağazanın gönderdiği diğer işlem ayrıntıları). Bunları elmasını hesabına eklemek ve iade ile vergi yükümlülükleri için kullanırız.
Cihaz ve teknik veriler. İzin verirsen bildirim göndermek için cihazının bildirim adresi (push token); uygulama sürümü; sunucularımıza bağlanırken IP adresin ve isteğin teknik ayrıntıları (adres, zaman, sonuç). IP adresi güvenlik, kötüye kullanımı önleme ve istek sınırları için kullanılır.
Cihazında saklananlar. Oturum anahtarın, seçili karakterin ve dilin telefonunun güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) tutulur.
2. Diğer oyuncuların gördükleri
Karakter adın, ulusun, sınıfın, seviyen, gücün, kuşandığın eşyalar, arena puanların, sıralamadaki yerin, klanın ve sohbet kanallarına yazdığın mesajlar oyunun içinde diğer oyunculara görünür. Özel mesajlarını yalnız yazıştığın oyuncu görür.
3. Verileri neden ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Oyunu sunmak: giriş, ilerleme, eşyalar, sohbet, klan, sıralamalar | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Satın almaları doğrulamak, iade ve vergi kayıtları | Sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
| Güvenlik, hile ve kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, küfür filtresi | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Bildirim göndermek | Cihazında verdiğin izin; ayarlardan ya da telefonundan kapatabilirsin |
| Geri bildirimlerini okumak ve cevaplamak | Meşru menfaat |
4. Verileri kimlerle paylaşıyoruz
Verini satmayız. Oyunu çalıştırmak için yalnız aşağıdaki hizmet sağlayıcılarla, gereken kadarını paylaşırız:
| Sağlayıcı | Ne için | Yer |
|---|---|---|
| Hetzner Online GmbH | Oyun sunucuları ve veritabanı | Almanya |
| Cloudflare, Inc. | Ağ, güvenli bağlantı ve saldırı koruması; yedeklerin saklanması; e-posta yönlendirme | Küresel |
| Expo (650 Industries, Inc.) | Bildirimlerin cihazına iletilmesi | ABD |
| Apple Inc. ve Google LLC | Giriş, satın almalar ve bildirim ağları | Küresel |
| Google LLC (Gmail) | Bize yazdığın e-postaların gelen kutusu | Küresel |
Bu sağlayıcıların bazıları verini Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Bu aktarımlar sağlayıcıların sunduğu standart sözleşme hükümleri gibi güvencelerle yapılır. Yasal bir zorunluluk olduğunda (örneğin bir mahkeme kararı) yetkili makamlara bilgi verebiliriz.
5. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve oyun verileri, geri bildirimler, arkadaş listesi, engellemeler | Hesabını silene kadar |
| Sohbet ve özel mesajlar | En çok 3 ay; hesabını silersen hemen |
| Gelen kutusu ve bildirim kayıtları | Okunduktan 30 gün, en çok 90 gün sonra |
| Oyun geçmişi (altın ve elmas hareketleri, basma, pazar işlemleri, dövüş kayıtları) | Türüne göre 6 ile 24 ay; hesabın silinince adsız bir karaktere bağlı kalır |
| Sunucu kayıtları (IP adresi dahil) | Boyutla sınırlıdır; dolunca en eskisi silinir ve her sunucu güncellemesinde sıfırlanır |
| İstek sınırı sayaçları (IP adresi dahil) | 1 gün |
| Satın alma kayıtları | Vergi ve iade için yasanın öngördüğü süre boyunca, kimliğinle bağı koparılmış olarak |
| Yedekler | Sunucuda 14 gün, sunucu dışında 30 gün; sonra kendiliğinden silinir |
6. Hesabını silmek
Oyunda Ayarlar → Hesabı sil ile hesabını istediğin an silebilirsin. Silme hemen gerçekleşir: karakter adların, sohbet ve özel mesajların, arkadaşların, engellemelerin, şikâyetlerin, geri bildirimlerin, bildirim kayıtların ve giriş kimliğin silinir. Diğer oyuncuların geçmişi bozulmasın diye oyun kayıtları (dövüşler, pazar işlemleri) adı silinmiş bir karaktere bağlı olarak kalır; sıralamalarda adının yerine bir numara görünür. Satın alma kayıtları yasal süre boyunca kimliğinle bağı olmadan saklanır. Silinen veriler yedeklerden en geç 30 gün içinde kendiliğinden çıkar. Uygulamaya erişemiyorsan privacy@kaleronrpg.com adresine yaz.
7. Hakların
KVKK'nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme, aktarıldığı kişileri öğrenme ve verilerinin bir kopyasını alma hakların vardır. Bu hakları kullanmak için privacy@kaleronrpg.com adresine yaz; en geç 30 gün içinde cevap veririz. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na ya da yaşadığın ülkedeki veri koruma otoritesine başvurabilirsin.
8. Çocuklar
Kaleron RPG 13 yaşından küçükler için değildir ve bilerek 13 yaşından küçüklerin verisini toplamayız. Yaşadığın ülkede dijital hizmetler için ebeveyn onayı gereken yaştaysan (Avrupa Birliği'nde ülkeye göre 16 yaşına kadar), oyunu ebeveyninin onayıyla oynayabilirsin. 13 yaşından küçük bir çocuğun hesap açtığını düşünüyorsan bize yaz; hesabı sileriz.
9. Güvenlik
Uygulama ile sunucularımız arasındaki bütün bağlantılar şifrelidir. Sunuculara erişim yalnız anahtarla ve sınırlı kişilerle yapılır. Veritabanı yedekleri şifreli bağlantıyla, yalnız yedek alanına erişebilen bir anahtarla taşınır. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasanın öngördüğü şekilde seni ve ilgili makamları bilgilendiririz.
10. Değişiklikler
Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri oyunun içinde de duyururuz.