Gizlilik Politikası ve KVKK Aydınlatma Metni
TASLAK: Bu metin oyunun gerçekte işlediği verilere göre hazırlanmıştır, ancak yayından önce bir hukuk danışmanı tarafından gözden geçirilmelidir. Sarı alanlar doldurulmalıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, AXYYERION oyunu, internet sitesi ve Soul Market (birlikte “Hizmet”) kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
[Şirket unvanı / ad soyad], [adres], MERSİS/Vergi No: [numara]. İletişim: [e-posta adresi].
2. Hangi verileri işliyoruz?
| Veri | Ne zaman / nasıl |
|---|---|
| Hesap bilgileri: e-posta adresi, oyuncu adı, şifre | Kayıt olurken sizden. Şifre yalnızca tek yönlü şifrelenmiş (hash) olarak saklanır; kimse göremez. |
| Onay kayıtları: 18 yaşından büyük olduğunuz ve koşulları kabul ettiğiniz beyanı, tarihi ve metin sürümü | Kayıt olurken. |
| Oyun verileri: seviye, Ruh Özü, melek seviyeleri, kozmetikler, profil fotoğrafı seçimi, oyun geçmişi, ayarlar | Oynarken; cihazınızda ve hesabınızda (sunucuda) saklanır. |
| Yarışma verileri: katıldığınız odalar, hasar ve beceri puanları, vuruş/kart istatistikleri, sıralamalar, kazanılan jetonlar | Odadayken oyun bu bilgileri yaklaşık 10 saniyede bir sunucuya gönderir. |
| Davet verileri: davet kodunuz, sizi davet eden ve davet ettiğiniz oyuncular, davetin durumu | Davet programını kullandığınızda. |
| Güvenlik verileri: tarayıcınızda üretilen rastgele cihaz kimliği, IP adresinizin geri döndürülemez özeti (IP adresinin kendisi saklanmaz), son görülme zamanı, olağan dışı hızdaki puan raporlarının kaydı | Oyunu her açtığınızda ve oynarken. Hile ve sahte hesapları önlemek içindir. |
| Soul Market siparişleri: seçtiğiniz dijital ürün, harcanan jeton, sipariş durumu, size teslim edilen dijital kod | Sipariş verdiğinizde. |
| Bildirim aboneliği: tarayıcınızın bildirim adresi | Yalnızca “oda dolunca bildirim al” iznini verirseniz. |
| Teknik kayıtlar: IP adresi, tarayıcı bilgisi, istek zamanı | Barındırma ve veritabanı hizmet sağlayıcılarımızın güvenlik ve işletim günlüklerinde, kısa süreli. |
Ödeme kartı bilgilerinizi işlemiyoruz. Uygulama içi satın almalar başladığında ödeme Google Play tarafından alınır; biz yalnızca satın alma kaydını (ürün, tarih, doğrulama kodu) görürüz.
3. Hangi amaçlarla ve hangi hukuki sebeplerle?
- Hesabınızı oluşturmak, oyunu, odaları, sıralamaları ve Soul Market'i sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Ödüllerin doğru kişilere verilmesi, hile, bot ve sahte hesapların önlenmesi: meşru menfaat (m.5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Yasal yükümlülükler (ör. vergi, tüketici mevzuatı, resmi makam talepleri): hukuki yükümlülük (m.5/2-ç).
- Oda dolunca bildirim göndermek: tarayıcınızda verdiğiniz izne dayanır; izni dilediğiniz zaman tarayıcı ayarlarından geri alabilirsiniz.
Verilerinizi reklam veya profilleme amacıyla kullanmıyor, satmıyoruz.
4. Verileriniz kimlere aktarılır?
- Supabase Inc. (veritabanı ve kimlik doğrulama), sunucu bölgesi: [Supabase proje bölgesi].
- Netlify Inc. (internet sitesinin barındırılması).
- E-posta gönderim hizmeti (şifre sıfırlama ve hesap e-postaları): [ör. Resend / Brevo].
- Dijital hediye kartı sağlayıcısı (Soul Market siparişlerinin teslimi): [sağlayıcı].
- Kanunen yetkili kamu kurum ve kuruluşları (talep halinde).
Bu hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler yurt dışına aktarılabilir. Aktarım KVKK m.9 kapsamında [uygun güvenceler / standart sözleşme bildirimi vb.] ile yapılır.
Sıralamalarda ve oda sonuçlarında yalnızca oyuncu adınız diğer oyunculara görünür; e-posta adresiniz görünmez.
5. Ne kadar süre saklıyoruz?
- Hesap ve oyun verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde hesap bilgileri, ilerlemeniz, davet bilgileriniz ve oda kayıtlarınız hemen silinir; bitmiş odaların ödül listelerinde adınız “Silinmiş oyuncu” olarak değiştirilir.
- Soul Market sipariş ve ödül kayıtları: ilgili mevzuatın öngördüğü süre boyunca [süre].
- Güvenlik kayıtları (cihaz kimliği, IP özeti): hesabınızla birlikte silinir. Hizmet sağlayıcı günlükleri, sağlayıcıların kendi saklama sürelerine tabidir.
6. Cihazınızda sakladıklarımız
Reklam veya izleme çerezi kullanmıyoruz. Oyunun çalışması için tarayıcınızın yerel depolamasında (localStorage) oturum bilgisi, oyun ilerlemesi, ayarlar ve rastgele bir cihaz kimliği tutulur. Bunlar tarayıcı verilerini silerek kaldırılabilir; giriş yaptığınızda ilerlemeniz hesabınızdan geri yüklenir.
7. Yaş sınırı
Hizmet yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [e-posta adresi] adresine, hesabınıza kayıtlı e-posta adresinden gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesabınızı ve verilerinizi dilediğiniz an kendiniz silebilirsiniz: oyunda Profil → Hesabı Sil veya hesap silme sayfası.
9. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişikliklerde oyunda veya sitede duyuru yaparız. Güncel sürüm her zaman bu sayfadadır.