Son güncelleme: 1 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmış aydınlatma metnidir.
Veri sorumlusu: [DOLDURULACAK — şahıs/şirket adı, adres, iletişim]
1. Hangi verileri topluyoruz?
Hesap verileri
| Veri | Neden gerekli | Zorunlu mu? |
|---|---|---|
| Kullanıcı adı | Hesap kimliği, oyun içi eşleştirme | Zorunlu |
| Şifre (bcrypt hash) | Kimlik doğrulama | Zorunlu |
| E-posta adresi | Şifre kurtarma | İsteğe bağlı |
| Discord kullanıcı kimliği | Discord sunucu entegrasyonu | İsteğe bağlı |
Şifren düz metin olarak saklanmaz; geri döndürülemez biçimde (bcrypt) özetlenir. Biz de dâhil kimse şifreni okuyamaz.
Teknik veriler
| Veri | Neden gerekli | Saklama süresi |
|---|---|---|
| IP adresi | Güvenlik, çoklu hesap ve ban kaçırma tespiti | 12 ay |
| Donanım kimliği (HWID) | Ban kaçırma tespiti (launcher kullanıldığında) | 12 ay |
| Bağlantı zamanları | Güvenlik kayıtları | 12 ay |
Oyun verileri
Oyun içi istatistikler (öldürme sayısı, oyun süresi, seviye, bakiye), satın alma geçmişi, ceza kayıtları ve destek yazışmaları.
Toplamadığımız veriler
- Gerçek adınız, kimlik numaranız, adresiniz
- Telefon numaranız
- Kart bilgileriniz — ödeme, lisanslı ödeme kuruluşunun kendi sayfasında yapılır; kart verisi sunucularımıza hiç ulaşmaz
- Microsoft/Mojang şifreniz — bunu hiçbir zaman istemiyoruz
Takip çerezleri
Reklam veya üçüncü taraf takip çerezi kullanmıyoruz. Kullandığımız tek çerez, oturumunu açık tutan zorunlu oturum çerezidir (sh_session). Ziyaretçi sayımı, kişiyi tanımlamadan yalnızca sayfa ve gün bazında toplanır.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması ve ifası |
| Satın alma ve teslimat | Sözleşmenin ifası |
| Ceza ve güvenlik kayıtları | Meşru menfaat (adil oyun ortamı) |
| Hile ve çoklu hesap tespiti | Meşru menfaat |
| Yasal kayıt tutma yükümlülüğü | Hukuki yükümlülük |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası |
3. Verileri kimlerle paylaşıyoruz?
- Ödeme kuruluşu: sipariş tutarı ve sipariş numarası (kart bilgisi zaten bize gelmiyor)
- Barındırma sağlayıcısı: sunucu altyapısı gereği teknik erişim
- Yasal merciler: yalnızca usulüne uygun talep hâlinde
Verilerinizi reklam veya pazarlama amacıyla üçüncü taraflara satmıyoruz, kiralamıyoruz, aktarmıyoruz.
Herkese açık olan veriler: kullanıcı adın, rütben, oyun istatistiklerin, lonca bilgin ve ceza kayıtların. Ceza kayıtlarının açık olması bilinçli bir şeffaflık tercihidir.
4. Saklama süreleri
- Aktif hesap: hesap açık olduğu sürece
- Silinen hesap: kimlik bilgileri 30 gün içinde silinir
- Mali kayıtlar (siparişler): vergi mevzuatı gereği 10 yıl
- Ceza kayıtları: cezanın bitiminden 24 ay sonra anonimleştirilir
- IP/HWID kayıtları: 12 ay
5. KVKK kapsamındaki haklarınız
KVKK madde 11 uyarınca:
- 1.Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 2.İşlenmişse buna ilişkin bilgi talep etme
- 3.İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- 4.Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- 5.Eksik veya yanlış işlenmişse düzeltilmesini isteme
- 6.Silinmesini veya yok edilmesini isteme
- 7.Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- 8.Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- 9.Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Nasıl başvurulur?
Destek sistemi üzerinden veya [DOLDURULACAK — KVKK başvuru e-postası] adresine yazarak. Başvurular en geç 30 gün içinde yanıtlanır.
Hesap silme talebinde mali kayıtlar (siparişler) yasal zorunluluk nedeniyle saklanmaya devam eder ancak kimlik bilgileriyle bağı koparılır.
6. Veri güvenliği
- Şifreler bcrypt (cost 12) ile özetlenir
- Oturum çerezleri httpOnly ve SameSite korumalı
- Site trafiği HTTPS ile şifrelenir
- Yönetici paneli erişimleri kayıt altındadır
- Veritabanı erişimi yalnızca uygulama sunucusuyla sınırlıdır
7. Değişiklikler
Bu metin güncellendiğinde tarih değişir ve önemli değişiklikler haberler sayfasında duyurulur.