Gizlilik ve Aydınlatma Metni

Sürüm 6 · Yürürlük tarihi: 03.11.2026

Bu metin, Valor of Kingdoms oyununu (“oyun”) oynarken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ((AB) 2016/679, GDPR) 13. maddesi uyarınca hazırlanmıştır. Oyun, oyunun web sayfaları (hesap sayfası dahil) ve destek yazışmaları için geçerlidir.

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu, oyunu geliştiren ve yayımlayan gerçek kişidir. Bu metinde “biz” diye anılır.

Kişisel verilerinle ilgili bütün soruların ve taleplerin için bu e-posta adresini kullanabilirsin. Avrupa Birliği'nde oturuyorsan da aynı adres geçerlidir.

2. Hangi verileri işliyoruz

2.1 Hesap bilgileri

• Google hesap numarası: Google'ın hesabına verdiği değişmez numara. Hesabını tanımak için kullanılır.
• E-posta adresi: Google'ın doğruladığı e-posta adresin. Oyuna Google ile her girişinde güncellenir; hesap sayfasına girmek onu güncellemez. Google doğrulamadıysa saklanmaz. Veritabanında şifreli saklanır; yöneticinin adresin tamamıyla arayabilmesi için yanında tek yönlü, anahtarlı bir özeti de tutulur (bkz. Güvenlik).
• Yaş grubu: “13-15” ya da “16+”. Doğum yılın ve ayın yalnız yaşını hesaplamak için kullanılır, saklanmaz (bkz. Çocuklar ve yaş).
• Oyundaki hesap numaran ve adın: Ad, ilk girişte rastgele verilir; profilinden değiştirebilirsin. Adın öbür oyuncularınkiyle aynı olamaz.
• Ad geçmişi: adın her değiştiğinde eski ve yeni ad, zamanı ve değişikliği kimin yaptığı (sen; iki hesap aynı adı taşıdığı için sistem; ya da kural dışı adı sıfırlayan yönetim).
• Kullanım Şartları onayı: Kullanım Şartları'nın ve bu metnin hangi sürümünü ne zaman kabul ettiğin ve nereden (girişte ya da oyunda).
• Zamanlar: hesabın açıldığı ve en son girdiğin zaman.
• Hesap durumu: hesabına yasak verildiyse süresi ve nedeni (neden sana oyunda gösterilir); susturma verildiyse yalnız bitiş zamanı (susturmanın nedeni tutulmaz).

Google'ın gönderdiği giriş belgesinde adın ve profil fotoğrafının adresi de bulunabilir. Bunları saklamayız ve kullanmayız.

2.2 Oyun verileri

• Oyun ilerlemen: şehrin, binaların, birliklerin, kaynakların, Elmas'ın, komutanların, eşyaların, görevlerin, başarıların ve oyun içi postaların.
• Hediye kodları: kullandığın hediye kodları ve kullanma zamanı.

2.3 Giriş ve bağlantı kayıtları

• Oyuna ya da hesap sayfasına her girişinde, oyun sunucusuna her bağlandığında ve ayrıldığında: zaman, IP adresi, cihaz modeli ve işletim sistemi türü (ör. “samsung SM-A515F - Android”; hesap sayfasında “web”) ve olayın türü (giriş, bağlandı, ayrıldı).
• Açık oturumun: oturum anahtarının yalnız geri çevrilemez özeti, oturumun açıldığı ve biteceği zaman, oturumun açıldığı IP adresi ve cihaz.

IP adresleri veritabanında şifreli saklanır. Yanında, ileride aynı IP adresinden giren hesapları bulabilmek için IP adresinin tek yönlü, anahtarlı bir özeti de tutulur.

2.4 Hile ve kötüye kullanım işaretleri

Sunucu, oyunun kurallarına uymayan ya da oyundaki durumla tutmayan istekleri otomatik olarak işaretler. Kayda zaman, işaretin türü ve kısa bir teknik ayrıntı (ör. hangi oyun komutu) yazılır.

2.5 Sunucu sistem günlüğü

Sunucunun teknik günlüğünde hata ve olay kayıtları tutulur. Oyun olaylarında yalnız hesap numarası yazılır; başarısız giriş denemelerinde IP adresi de yazılabilir.

Oyunun ve web sayfalarının bütün bağlantıları, sunucumuzda çalışan bir ara sunucudan (bağlantıyı şifreleyip oyun sunucusuna ileten yazılım) geçer. Bir bağlantı hatası olursa ara sunucu kendi hata günlüğüne IP adresini ve cihaz bilgisini (ör. cihaz modeli, tarayıcı ya da uygulama bilgisi) yazabilir. Bu günlük de sunucu sistem günlüğüyle birlikte en çok 90 gün içinde silinir.

2.6 Yönetici işlem kaydı

Yöneticilerin hesabında değişiklik yapan işlemleri (ör. hediye, düzeltme, susturma, yasak, oyundan çıkarma, hesap silme) kayda geçer: zaman, işlemi yapan yönetici, işlemin türü, hesap numaran ve varsa gerekçe ya da açıklama (ör. süre, yasak nedeni). Yöneticilerin kişisel verilerine bakması da kayda geçer: hesap ayrıntılarını açması ve verilerini dışa aktarması (yalnız zaman, yönetici, işlemin türü ve hesap numaran yazılır) ve geliştiricinin e-posta adresiyle oyuncu araması (aranan adres yazılmaz, yalnız kaç sonuç bulunduğu yazılır). Adın, e-posta adresin ve IP adresin bu kayda yazılmaz.

Hesabın silinince, o ana dek hesabınla ilgili kayıtlara yazılmış gerekçe ve açıklamalar silinir; işlemin türü, zamanı, işlemi yapan yönetici ve hesap numaran 2 yıl dolana dek kalır.

2.7 Yasak kaçırmayı önleme kaydı

Yalnız yasaklı bir hesap silinirse tutulur: Google hesap numarasının tek yönlü, anahtarlı özeti (sunucunun gizli anahtarıyla alınır), yasağın bitiş zamanı ve kaydın oluşturulduğu zaman. Bu özetten Google hesap numaran ya da e-postan geri çıkarılamaz; özet yalnız aynı Google hesabıyla yeniden girilmek istendiğinde eşleşir.

Yasak sürdükçe aynı Google hesabıyla yeni hesap açılmaz: giriş, yasağın sürdüğü ve ne zaman biteceği söylenerek reddedilir. Bu girişte Google hesap numaran ve e-postan kaydedilmez. Kayıt yasak bitene dek, en çok 2 yıl (kalıcı yasakta 2 yıl) tutulur; sonra silinir ve aynı Google hesabıyla yeniden hesap açılabilir.

2.8 Satın alma kayıtları

Oyunda gerçek parayla satın alma şu an açık değil; bu yüzden satın alma kaydı tutulmaz. Satın alma açıldığında satın almalar yalnız Google Play üzerinden yapılacak ve şunlar tutulacak: Google Play sipariş numarası, satın alınan ürün, satın alma zamanı ve satın almanın durumu (ör. iade edildi). Aynı ürün iki kez verilmesin diye sipariş numarası oyun kaydında da tutulacak. Ödemeyi Google Play alacak; kart ya da öbür ödeme bilgilerin bize gelmeyecek. Satın alma açılmadan önce bu metin güncellenecek.

2.9 Bildirimler

Oyunun bildirimleri (ör. bir bina yükseltmesi bitince) cihazında kurulan yerel bildirimlerdir. Oyun bunları cihazında planlar; bunun için bize ya da Google'a veri gönderilmez. Bildirimleri oyunda Ayarlar › Bildirim'den, bildirim iznini telefonunun ayarlarından kapatabilirsin.

Sunucudan anlık bildirim eklenirse, yalnız 16 yaş ve üstündeysen ve izin verirsen şu tutulacak: cihazına bildirim gönderebilmek için Google'ın Firebase Cloud Messaging hizmetinin verdiği cihaz belirteci.

2.10 Destek mesajları, anketler ve destek yazışmaları

Oyun içi destek mesajları: oyunda Ayarlar › Destek › Destek ve geri bildirim'den bize mesaj gönderirsen şunlar tutulur: mesajın konusu (öneri ve istek, şikâyet, hata, satın alma, hesap ya da oyuncu şikâyeti), metni, gönderme zamanı, oyun sürümü, cihaz modeli ve işletim sistemi, Şehir Merkezi seviyen ve hesap numaran. Yanıtımız oyun içi postana gelir; yanıt da mesajınla birlikte tutulur. Mesajın ve yanıtı veritabanında şifrelidir. Mesajına kişisel bilgi (telefon numarası, adres, şifre) yazma.

Anketler: oyundaki anketlere katılmak isteğe bağlıdır. Bir anketi yanıtlarsan seçtiğin cevaplar, yazdığın metinler, yanıt zamanı ve hesap numaran tutulur; yanıtların veritabanında şifrelidir. Anket sonuçlarını oyunu geliştirmek için toplu olarak inceleriz; yazılı yanıtları yönetici hesap numaran ve oyundaki adınla birlikte görebilir. Anket ödülü verdiğin cevaplara bağlı değildir. Mağaza puanı ya da yorumu karşılığında ödül vermeyiz.

E-posta: bize e-posta yazarsan e-posta adresin, mesajın ve eklerin bize gelir; iletiler e-posta hizmeti sağlayıcımızda saklanır (bkz. 5. bölüm). Oyundaki e-posta düğmeleri e-posta taslağına şu bilgileri ekler: cihazdaki oyuncu kimliği (“VK-” ile başlar), oyundaki adın, oyun sürümü, cihaz modeli ve işletim sistemi, Şehir Merkezi seviyen ve gücün (VIP destek düğmesinde VIP seviyen). Göndermeden önce bunları görebilir, değiştirebilir ya da silebilirsin.

2.11 Toplamadığımız veriler

Gerçek adını, telefon numaranı, konumunu, rehberini, fotoğraflarını, reklam kimliğini ve ödeme bilgilerini toplamayız. Doğum tarihini saklamayız: yaş sorusunda seçtiğin doğum yılı ve ayı yalnız yaşını hesaplamak için kullanılır, hiçbir yere kaydedilmez.

2.12 Yalnız cihazında kalanlar

Oyun ayarların, cihazdaki oyuncu kimliğin, yaş grubunun bir kopyası, bu cihazda kabul ettiğin Kullanım Şartları sürümünün numarası ve oyunun yerel ölçüm ve hata kayıtları yalnız cihazında saklanır; destek e-postana eklenen bilgiler dışında bize gönderilmez. Oturum anahtarın da cihazında saklanır; oyun onu yalnız sunucuya bağlanırken kimliğini kanıtlamak için gönderir (sunucuda yalnız geri çevrilemez özeti tutulur).

Oyunun Android yedeklemesi kapalıdır: bunlar Google'ın bulut yedeğine alınmaz ve yeni telefona geçerken Android'in cihazdan cihaza aktarma aracıyla da kopyalanmaz.

Hesabın silinince ya da oturumunun süresi dolunca oturum anahtarın, cihazdaki oyuncu kimliğin, yaş grubun ve yerel ölçüm kayıtların cihazından da silinir. Oyunu kaldırınca hepsi silinir.

3. Amaçlar ve hukuki sebepler

Meşru menfaatimiz: oyunu bütün oyuncular için adil, güvenli ve çalışır tutmak. Bu menfaati senin haklarınla tarttık: kayıtları kısa süre tutuyor, yalnız yetkili yöneticilere açıyor ve başka amaçla kullanmıyoruz. Bu işlemelere itiraz edebilirsin (bkz. İtiraz hakkın).

Verilerini reklam, pazarlama ya da profil çıkarma için kullanmayız. Pazarlama e-postası göndermeyiz.

4. Saklama süreleri

Süre dolunca veriler silinir ya da yok edilir. Sunucudaki kayıtlar için bu, günde birkaç kez çalışan otomatik temizlikle olur.

5. Verilerin kimlere gider

Verilerini satmayız, kiralamayız ve reklam için kullanmayız. Oyunda reklam ağı, üçüncü taraf analitik ya da izleme aracı yoktur; oyunun yapıldığı Unity motorunun analitik, tanılama ve donanım istatistiği gönderimi de kapalıdır. Verilerin yalnız şu alıcılara gidebilir:

• Google: Google ile giriş ve Google Play (oyunu indirme ve, açıldığında, satın alma) Google'ın hizmetleridir. Bu hizmetleri kullandığında Google, verilerini kendi gizlilik politikasına göre işler (policies.google.com/privacy). Sunucumuz giriş sırasında Google'a senin hakkında veri göndermez; yalnız Google'ın gönderdiği giriş belgesinin imzasını, Google'ın herkese açık yayımladığı anahtarlarla denetler. Satın alma açıldığında, satın almanı doğrulamak için Google Play'e satın alma bilgisi sorulacak. Sunucudan anlık bildirim eklenirse ve izin verirsen, bildirimler Google'ın Firebase Cloud Messaging hizmetiyle, cihaz belirtecin kullanılarak gönderilecek.
• Barındırma hizmeti sağlayıcısı: Sunucumuz Türkiye'deki bir veri merkezinde, bir barındırma hizmeti sağlayıcısında çalışır. Sağlayıcı yalnız altyapıyı (sunucu ve ağ) sağlar; verilerini kendi amaçları için kullanamaz.
• E-posta hizmeti sağlayıcısı: destek@valorofkingdoms.com adresine gelen iletiler [DESTEK E-POSTASININ TUTULDUĞU HİZMET VE ÜLKE] üzerinde saklanır.
• Yetkili kamu kurumları: Yasa gereği istenirse (ör. mahkeme ya da savcılık kararıyla), yalnız istenen kadar veri yetkili kamu kurum ve kuruluşlarına verilebilir.
• Öbür oyuncular: Oyunun öbür oyuncularla ortak bölümlerinde (ör. sıralama, ittifak) oyundaki adın ve oyun bilgilerin (ör. gücün, şehrin) öbür oyunculara görünebilir. Ortak dünya haritasında oyuncu adın, ittifak etiketin, Şehir Merkezi seviyen, medeniyetin ve şehrinin haritadaki yeri öbür oyunculara görünür. E-posta adresin, IP adresin ve Google hesap numaran hiçbir zaman öbür oyunculara görünmez.

Verilerine bizim tarafımızda yalnız geliştirici ve onun yetkilendirdiği yöneticiler (moderatörler), yalnız işleri için gerektiği kadar erişebilir. Moderatörler e-posta adresini göremez; IP adreslerinin yalnız bir kısmını görür (ör. 203.0.113.*). Tam IP adresini ve e-posta adresini yalnız geliştirici görebilir. Oyun içi destek mesajlarını yanıtlamak için geliştirici ve moderatörler okuyabilir; anket yanıtlarını yalnız geliştirici görür.

Oyundan açılan topluluk sayfaları (ör. Discord, YouTube) bize ait değildir; kendi gizlilik kurallarına tabidir.

6. Saklama yeri ve yurt dışına aktarım

• Verilerin Türkiye'deki sunucumuzda saklanır ve işlenir.
• AB ya da AEA'da oturuyorsan: verilerini oyunu oynarken doğrudan Türkiye'deki sunucumuza gönderirsin. Avrupa Birliği, Türkiye için bir yeterlilik kararı vermemiştir. Verilerini bu metinde anlatılan güvencelerle işleriz ve GDPR'dan doğan hakların aynen geçerlidir.
• Google: Google, verileri Türkiye dışındaki sunucularında (ör. ABD'de) işleyebilir. Google ile giriş ve Google Play'de veriler Google ile senin aranda doğrudan aktarılır. Bizim Google'a aktaracağımız veriler (satın alma açıldığında satın alma doğrulaması; sunucudan anlık bildirim eklenir ve izin verirsen bildirim belirteci) için bu aktarımlar başlamadan önce KVKK md. 9'un ve GDPR'ın uluslararası aktarım kurallarının istediği güvenceleri sağlarız.
• Destek e-postaları: destek@valorofkingdoms.com adresine yazdığın iletiler [DESTEK E-POSTASININ TUTULDUĞU HİZMET VE ÜLKE] üzerinde saklanır. Bu hizmet iletileri Türkiye dışında saklıyorsa, iletilerin ve e-posta adresin o ülkeye aktarılmış olur; bu aktarım için KVKK md. 9'un ve GDPR'ın uluslararası aktarım kurallarının istediği güvenceleri (ör. sağlayıcıyla standart sözleşme) sağlarız.

7. Toplama yöntemi ve zorunluluk

Verilerini otomatik yollarla, elektronik ortamda toplarız: oyun uygulaması ve sunucumuz aracılığıyla (oyun içi işlemler, giriş ve bağlantı, yaş sorusu), Google ile girişte Google'dan (Google hesap numarası ve e-posta), bize yazdığında e-postayla ve satın alma açıldığında Google Play'den.

• Hesap açmak için Google hesap numarası gerekir; o olmadan oyunu oynayamazsın.
• Yaş sorusunu yanıtlaman gerekir; yanıtlamadan oyuna giremezsin (sunucu, yaş grubu bilinmeyen hesabı oyuna almaz). Hiç yanıtlamazsan hesabın son girişinden 30 gün sonra silinir.
• Oyun çevrimiçidir; IP adresin bağlantı için teknik olarak zorunludur.
• Bildirimler isteğe bağlıdır; kapatırsan oyun aynı şekilde çalışır.

8. Otomatik kararlar

Profil çıkarmayız. Hile işaretleri otomatik oluşur; ama ceza, susturma ve yasak kararlarını bir yönetici verir. Sunucu yalnız şu kuralları kendiliğinden uygular; bunlar Kullanım Şartları'nın gereğidir:

• Bağlantından çok sayıda geçersiz istek gelirse bağlantın kesilir; yeniden bağlanabilirsin.
• Yaş grubun bilinmiyorsa oyuna bağlanamazsın; önce yaş sorusunu yanıtlaman istenir.
• Yaş sorusunda 13 yaşından küçük olduğunu bildirirsen hesabın hemen silinir. Doğum yılını ve ayını seçtikten sonra seçimin sana bir kez daha gösterilir ve onaylaman istenir; silinen hesap geri getirilemez, bu yüzden dikkatle seç.
• Yaş sorusunu hiç yanıtlamadığın hesap, son girişinden 30 gün sonra silinir.
• Yasaklı bir hesap silindiyse, yasak sürdükçe aynı Google hesabıyla yeni hesap açılmaz. Yasak kararını daha önce bir yönetici vermiştir.
• 3 yıl oyuna girilmeyen hesap silinir (bkz. Saklama süreleri).

Bağlantının yanlışlıkla kesildiğini ya da yasak kaçırmayı önleme kuralının sana yanlış uygulandığını düşünüyorsan bize yaz: durumu bir insan inceler ve görüşünü dikkate alır. Silme kurallarıyla (13 yaş altı, yaşı hiç bildirilmemiş hesap, 3 yıl girilmemiş hesap) silinen bir hesap ise geri getirilemez: verileri kalıcı olarak silinir.

9. Hakların ve nasıl kullanırsın

GDPR'a göre hakların

• Erişim: hangi verilerini işlediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme: yanlış ya da eksik verinin düzeltilmesini isteme. Oyundaki adının ya da başka bir verinin düzeltilmesini destek adresine yazarak isteyebilirsin. E-postan Google hesabından gelir ve oyuna Google ile bir sonraki girişinde güncellenir.
• Silme: hesabını ve verilerini sildirme.
• Kısıtlama: belirli durumlarda verilerinin işlenmesinin durdurulmasını isteme.
• Taşınabilirlik: verilerini yapılandırılmış, makinece okunabilir bir dosyada (JSON) alma.
• İtiraz: meşru menfaate dayanan işlemelere, kendi özel durumundan kaynaklanan nedenlerle itiraz etme (bkz. İtiraz hakkın).
• Rızanı geri alma: iznine dayanan bir işleme (ör. sunucudan anlık bildirim eklenirse) için verdiğin izni dilediğin an geri alma. Geri alma, önceki işlemeleri hukuka aykırı yapmaz.
• Şikâyet: bir veri koruma otoritesine şikâyette bulunma (aşağıda).

KVKK md. 11'e göre hakların

• kişisel verilerinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi isteme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Nasıl kullanırsın

• Verilerini indirmek ve hesabını silmek için: oyunda Ayarlar › Hesap ya da https://oyun.valorofkingdoms.com/hesap (Google hesabınla girersin). Hesap sayfası sunucu bakımdayken de çalışır. Silme hemen gerçekleşir.
• İndirilen dosya (JSON) şunları içerir: hesap bilgilerin (oyundaki hesap numaran ve adın, giriş türü, Google hesap numaran, e-postan, yaş grubun, hesabın açıldığı ve en son girdiğin zaman, yasak ve susturma bilgisi), açık oturumun (açıldığı ve biteceği zaman, IP adresi, cihaz), giriş ve bağlantı kayıtların, hile işaretlerin, hediye kodu kullanımların, oyun içi destek mesajların ve yanıtları, anket yanıtların ve oyun ilerlemen. Şifreli saklanan e-posta, IP adresleri, mesajlar ve anket yanıtları dosyada okunur biçimdedir.
• Yönetici işlem kaydındaki verilerin ve öbür bütün talepler için: destek@valorofkingdoms.com adresine, mümkünse hesabına kayıtlı e-posta adresinden yaz. Başvurunu yazılı olarak [POSTA ADRESİ] adresine de gönderebilirsin. Talebin hesabın sahibinden geldiğinden emin olmak için ek doğrulama isteyebiliriz.
• Talebini en geç 30 gün içinde ve kural olarak ücretsiz yanıtlarız.

Şikâyet

• Türkiye: Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (www.kvkk.gov.tr). KVKK md. 14 uyarınca önce bize başvurman gerekir. Başvurunu reddedersek, yanıtımızı yetersiz bulursan ya da süresinde yanıt vermezsek, yanıtımızı öğrendiğin tarihten başlayarak 30 gün içinde ve her durumda başvuru tarihinden başlayarak 60 gün içinde Kurul'a şikâyet edebilirsin.
• AB ve AEA: oturduğun, çalıştığın ya da ihlalin gerçekleştiğini düşündüğün ülkenin veri koruma otoritesine şikâyette bulunabilirsin (otoritelerin listesi).
• Başka bir ülkede oturuyorsan, o ülkenin hukukunun sana tanıdığı haklar da saklıdır.

10. Hesap silme

Hesabını oyunda Ayarlar › Hesap ya da https://oyun.valorofkingdoms.com/hesap adresinden silebilirsin. Silme hemen olur ve geri alınamaz. Oyundaysan oturumun kapanır. Silmeden önce verilerinin bir kopyasını indirmeni öneririz.

Hesabın şu durumlarda da aynı biçimde silinir: yaş sorusunda 13 yaşından küçük olduğunu bildirirsen (hemen), yaş sorusunu hiç yanıtlamazsan (son girişinden 30 gün sonra) ve 3 yıl oyuna girmezsen.

Hemen silinenler: hesap bilgilerin (Google hesap numaran, e-postan, yaş grubun, oyundaki adın), oyun ilerlemen ve içindeki her şey (Elmas dahil), hediye kodu kullanımların, oyun içi destek mesajların ve yanıtları, anket yanıtların, ad geçmişin, Kullanım Şartları onay kayıtların, açık oturumun, giriş ve bağlantı kayıtların ve hile işaretlerin. Veritabanı, silinen kayıtların içeriğini dosyada da sıfırlar (güvenli silme); veritabanının geçici dosyasında kalabilecek eski kopyalar düzenli temizlikte silinir.

Kalanlar (yalnız aşağıdaki nedenlerle; süreleri dolunca silinir):

• Yönetici işlem kaydı: hesabına yapılmış yönetici işlemlerinin ve hesabına bakılmasının türü ve zamanı ile işlemi yapan yönetici, yalnız hesap numarasıyla (adın, e-postan ve IP adresin olmadan), 2 yıl dolana dek. Hesabın silinmeden önce bu kayıtlara yazılmış gerekçe ve açıklamalar, silme sırasında silinir.
• Yasak kaçırmayı önleme kaydı: yalnız hesabın silinirken yasaklıysa; yasak bitene dek, en çok 2 yıl (kalıcı yasakta 2 yıl).
• Satın alma kayıtları: satın alma açıldıktan sonra satın alma yaptıysan, vergi ve muhasebe mevzuatının istediği süre boyunca.
• Sunucu sistem günlüğü (ara sunucunun hata günlüğü dahil): en çok 90 gün içinde kendiliğinden silinir.
• Destek yazışmaları (e-posta): saklama süresi dolana dek.

Cihazındaki oturum anahtarı, oyuncu kimliği, yaş grubu ve yerel ölçüm kayıtları da silinir: oyunda sildiysen hemen, hesap sayfasından sildiysen oyunu bir sonraki açışında.

Hesabını silmek Google hesabını ve Google Play'deki geçmişini silmez; bunlar için Google'ın araçlarını kullan. Aynı Google hesabıyla yeniden girersen boş, yeni bir hesap açılır. Hesabın silinirken yasaklıysa, yasak bitene dek, en çok 2 yıl (kalıcı yasakta 2 yıl), aynı Google hesabıyla yeni hesap açılamaz.

11. Çocuklar ve yaş

Oyun 13 yaşından küçükler için değildir. Ülkenin hukuku daha yüksek bir yaş sınırı koyuyorsa, o yaşa ulaşmadıysan oyunu ancak ebeveyninin ya da velinin onayıyla oynayabilirsin.

• Yaş sorusu: Yaş grubun henüz bilinmiyorsa (ör. ilk girişinde) şehrine girmeden önce doğum yılın ve ayın sorulur; gün sorulmaz. Yanıtlamadan oyuna giremezsin: sunucu, yaş grubu bilinmeyen hesabın oyuna bağlanmasına izin vermez. Seçtiğin ay ve yıl, gönderilmeden önce sana bir kez daha gösterilir; doğruysa onaylarsın, değilse değiştirirsin. Yaşın sunucuda hesaplanır; doğum yılın ve ayın hiçbir yere kaydedilmez. Şüphede küçük yaş seçilir: doğum ayındaysan doğum günün henüz gelmemiş sayılır.
• Saklanan: yalnız yaş grubun, “13-15” ya da “16+”. Doğum tarihin saklanmadığı için yaş grubun sonradan kendiliğinden değişmez.
• 13 yaşından küçüksen: hesabın ve bütün verilerin hemen silinir; oyunu oynayamazsın.
• Yaş sorusunu hiç yanıtlamazsan: hesabın ve bütün verilerin son girişinden 30 gün sonra silinir.
• 16 yaşından küçüksen (13-15): sana iznine (açık rızana) dayanan özellikler sunulmaz; örneğin sunucudan anlık bildirim eklenirse bunun için izin sorulmaz. Şu an oyunda iznine dayanan bir veri işleme yoktur: oyunun bildirimleri cihazında kurulan yerel bildirimlerdir ve bize veri göndermez (bkz. 2.9).

13 yaşından küçük birinin verilerini bilerek toplamayız. 13 yaşından küçük ya da ülkesindeki yaş sınırının altında olup ebeveyn onayı bulunmayan birinin hesabını fark edersek, hesabı ve verilerini sileriz. Çocuğunun izinsiz hesap açtığını düşünüyorsan bize yaz.

12. Güvenlik ve veri ihlali

• Oyun ve web sayfaları ile sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS/TLS).
• Veritabanı internete açık değildir; yalnız sunucunun kendisi erişir.
• E-posta adresin, IP adreslerin, oyun içi destek mesajların ve anket yanıtların veritabanında şifreli saklanır (AES-256-GCM). Şifreleme anahtarı veritabanından ayrı, erişimi kısıtlı bir ayar dosyasında tutulur; veritabanı dosyasını ele geçiren biri anahtar olmadan bunları okuyamaz.
• Arama ve eşleştirme için e-postanın, IP adresinin ve (yasak kaçırmayı önleme kaydında) Google hesap numarasının yalnız tek yönlü, anahtarlı özetleri (HMAC-SHA256) kullanılır. Anahtarı bilmeyen biri bu özetlerden asıl veriyi bulamaz.
• Oturum anahtarının yalnız geri çevrilemez özeti saklanır. Hesap sayfasında aldığın web anahtarı yalnız 15 dakika geçerlidir ve sunucuda yalnız bellekte tutulur.
• Silinen kayıtların içeriği veritabanı dosyasında sıfırlanır (güvenli silme).
• Yönetim paneline yalnız yetkili yöneticiler, iki aşamalı doğrulamayla girer; her yönetici işlemi kayda geçer. Bir oyuncunun hesap ayrıntılarını açmak, verilerini dışa aktarmak ve e-postayla oyuncu aramak da kayda geçer. Moderatörler e-posta adreslerini göremez, IP adreslerini kısmen gizlenmiş görür.
• Kayıtlar saklama süreleri dolunca kendiliğinden silinir.

Hiçbir sistem tamamen güvenli değildir; ama riskleri azaltmak için gereken teknik ve idari önlemleri alırız.

Veri ihlali: Verilerini etkileyen bir güvenlik ihlali olursa, ihlali öğrendiğimiz andan başlayarak 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve AB'deki oyuncular etkilendiyse yetkili veri koruma otoritesine bildiririz. Etkilenen oyunculara da en kısa sürede, oyun içi duyuruyla ya da kayıtlı e-posta adreslerine yazarak haber veririz.

13. Web sayfaları

Web sayfalarımız reklam ya da izleme çerezi kullanmaz. Hesap sayfası tarayıcına bir şey kaydetmez; web anahtarı yalnız sayfa açıkken sayfanın belleğinde durur. Hesap sayfasındaki “Google ile giriş” düğmesi Google'ın betiğini yükler; Google bu sırada kendi çerezlerini kullanabilir.

14. Değişiklikler

Bu metni oyun ya da yasalar değiştikçe güncelleyebiliriz. Her sürümün numarası ve yürürlük tarihi sayfanın başında yazar. Verilerinin işlenme biçimini önemli ölçüde değiştiren güncellemeleri yürürlüğe girmeden önce oyunda duyururuz; Kullanım Şartları ya da bu metin önemli ölçüde değişince oyunda yeni sürümü okuyup kabul etmen istenir. Yeni bir işleme açık rıza gerektiriyorsa ayrıca iznini isteriz.

Bu metnin Türkçe ve İngilizce sürümleri vardır (Privacy Notice).

15. İletişim