Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metinler taslaktır; yayına alınmadan önce avukat kontrolünden geçmesi gerekir. Yürürlük tarihi: 2026-09-11.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticari unvan:
Adres:
MERSİS numarası:
Vergi dairesi / numarası:
E-posta: [email protected]
KEP adresi:
Hizmet: gameofhastatus.com adresinde sunulan GAME OF HASTATUS adlı tarayıcı tabanlı oyun ("Oyun")

2. İşlenen kişisel veriler

Veri kategorisi	Somut veriler
Kimlik ve iletişim	Kullanıcı adı, karakter adı, e-posta adresi, doğum tarihi (yaş şartının denetimi için)
Kimlik doğrulama	Şifrenizin geri döndürülemez özeti (hash), karakter şifresinin özeti, iki adımlı doğrulama gizli anahtarı ve yedek kodların özeti, oturum tanımlayıcıları
İşlem güvenliği	IP adresinin geri döndürülemez özeti (hash), giriş ve çıkış kayıtları, başarısız giriş denemeleri, tarayıcı ve cihaz bilgisi, robot doğrulama sonucu; 5651 sayılı Kanun gereği tutulan erişim günlüğünde IP adresi, zaman ve istenen adres (yalnız bu amaçla, uygulama tarafından okunmaz)
Oyun içi işlem	Aksiyon kayıtları (savaş, üretim, pazar, altın hareketleri), karakter ilerlemesi, envanter, lonca üyeliği, oyun içi mesaj kayıtları
Finansal	Kehribar satın alma işleminin tarihi, tutarı, para birimi, sipariş numarası, ödeme sağlayıcısından dönen işlem sonucu ve referans numarası
Talep ve şikayet	Destek talepleri, hata bildirimleri, kural ihlali ihbarları ve bunlara verilen yanıtlar

Kart bilgileriniz hiçbir aşamada tarafımızca görülmez, kaydedilmez veya saklanmaz. Ödeme, ödeme hizmeti sağlayıcımız iyzico Ödeme Hizmetleri A.Ş.'nin kendi altyapısı üzerinde gerçekleşir. Tarafımıza yalnızca işlemin başarılı olup olmadığı bilgisi ile referans numarası iletilir.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamıyoruz. Lütfen oyun içi metin alanlarına veya destek taleplerine bu tür bilgiler yazmayınız.

3. Kişisel verilerin işlenme amaçları

Üyelik kaydının oluşturulması, e-posta adresinin doğrulanması ve hesabın yönetilmesi
Kayıt için aranan yaş şartının denetlenmesi (Kullanım Şartları madde 2.3)
Oyuna erişimin sağlanması, oyun mekaniklerinin çalıştırılması ve ilerlemenizin saklanması
Hesap güvenliğinin sağlanması; yetkisiz erişimin, hile, bot ve otomasyon kullanımının, çoklu hesap ve hesap ticaretinin tespiti ve önlenmesi
Kehribar satın alma işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması
Destek taleplerinin, şikayetlerin ve kural ihlali ihbarlarının değerlendirilmesi
Hizmete ilişkin zorunlu bildirimlerin (doğrulama, şifre sıfırlama, güvenlik uyarısı, bakım, sunucu birleştirme veya kapatma duyurusu) gönderilmesi
Onay vermeniz halinde bülten, kampanya ve duyuru içerikli ticari elektronik ileti gönderilmesi
Hizmetin iyileştirilmesi, hataların giderilmesi ve denge çalışmaları için toplulaştırılmış analiz yapılması
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Kanun'un 5 inci maddesindeki işleme şartları kapsamında:

m.5/2-c (sözleşmenin kurulması veya ifası için gerekli olması): üyelik kaydı, kimlik doğrulama, oyunun çalıştırılması, oyun içi ilerlemenin saklanması, Kehribar satın alma işleminin gerçekleştirilmesi, hizmete ilişkin zorunlu bildirimler.
m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi): vergi ve muhasebe mevzuatı gereği belge ve kayıt saklama, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri, yetkili merci taleplerinin karşılanması.
m.5/2-e (hakkın tesisi, kullanılması veya korunması): aksiyon kayıtlarının ve kural ihlali incelemelerinin, uyuşmazlık halinde delil olarak saklanması.
m.5/2-f (meşru menfaat): hesap ve sistem güvenliğinin sağlanması, hile ve bot tespiti, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi. Meşru menfaatimiz, oyunun adil ve dengeli bir rekabet ortamı olarak sürdürülmesi ile altyapının saldırılara ve suistimale karşı korunmasıdır. Bu işleme, temel hak ve özgürlüklerinize zarar vermeyecek biçimde, veri minimizasyonu gözetilerek (örneğin IP adresi açık halde değil, özeti alınarak) yapılmaktadır.
m.5/1 (açık rıza): yalnızca zorunlu olmayan çerezler, ticari elektronik ileti gönderimi ve zorunlu olmayan yurt dışı aktarımları için alınır. Bu rızaları vermemeniz halinde oyunu kullanmanız engellenmez.

5. Toplama yöntemi

Kişisel verileriniz; kayıt formu, giriş ekranı, hesap ayarları, oyun içi aksiyonlar, destek formu ve satın alma akışı üzerinden, tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.

6. Aktarım: alıcı grupları ve amaçları

Alıcı grubu	Aktarılan veri	Aktarım amacı
Ödeme hizmeti sağlayıcısı (iyzico Ödeme Hizmetleri A.Ş.)	Sipariş numarası, paket adı ve tutarı, e-posta adresi, karakter adı, IP adresi	Ödemenin alınması, iade ve itiraz süreçleri. Kart bilgileriniz bize hiç ulaşmaz; ödeme sağlayıcının kendi sayfasında alınır. Kimlik numarası ve adres talep etmiyoruz; sağlayıcının zorunlu tuttuğu bu alanlara sabit dolgu değer gönderilir.
Barındırma ve altyapı sağlayıcıları	Sunucuda barındırılan tüm veriler	Hizmetin teknik olarak sunulması
E-posta gönderim sağlayıcısı	E-posta adresi, gönderilen iletinin içeriği	Doğrulama, şifre sıfırlama ve bildirim e-postalarının iletilmesi
Robot doğrulama sağlayıcısı (Cloudflare Turnstile)	IP adresi, tarayıcı bilgisi, doğrulama jetonu	Otomatik kayıt ve saldırıların engellenmesi
Mali müşavir, denetçi, hukuk danışmanı	Fatura ve işlem kayıtları, uyuşmazlık dosyası	Yasal yükümlülükler ve hukuki savunma
Yetkili kamu kurum ve kuruluşları	Talep konusu veri	Mevzuattan doğan bilgi verme yükümlülüğü

Yurt dışına aktarım: barındırma, e-posta gönderimi ve robot doğrulama hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, Kanun'un 9 uncu maddesi uyarınca; Kurulca ilan edilmiş bir yeterlilik kararı varsa bu karara, yoksa Kurul tarafından onaylanmış standart sözleşme veya taahhütname gibi uygun güvencelere dayanılarak yapılır. Uygun güvencenin sağlanamadığı hallerde aktarım yalnızca Kanun'un 9/6 maddesindeki arızi hallerde ve açık rızanız alınarak gerçekleştirilir. Aktarım mekanizmamıza ilişkin ayrıntılı bilgiyi [email protected] adresinden talep edebilirsiniz.

Kişisel verilerinizi reklam amacıyla üçüncü kişilere satmıyoruz, kiralamıyoruz veya devretmiyoruz. Sitede reklam veya izleme çerezi kullanılmamaktadır.

7. Saklama süreleri

Veri	Süre
Hesap ve karakter verileri	Hesap aktif olduğu sürece
Erişim günlüğü (IP adresi, zaman, istenen adres; 5651 sayılı Kanun trafik bilgisi)	2 yıl; dosya bütünlüğü her gün elektronik zaman damgasıyla mühürlenir
Silme talebi sonrası hesap verileri	Talebin doğrulanmasından itibaren en geç 30 gün içinde silinir veya geri döndürülemez şekilde anonim hale getirilir
Aksiyon kayıtları ve güvenlik kayıtları	Oluşturulmasından itibaren 1 yıl; devam eden bir inceleme veya uyuşmazlık varsa sonuçlanmasına kadar
Kalıcı yaptırım uygulanan hesaplara ilişkin asgari kayıt (hesap kimliği, yaptırım tarihi ve sebebi)	Yaptırımın dolanılmasını önlemek amacıyla, meşru menfaate dayalı olarak 3 yıl
Satın alma, fatura ve muhasebe kayıtları	İlgili vergi ve ticaret mevzuatı gereği 10 yıl
Ticari elektronik ileti onay kayıtları	Onayın geri alınmasından itibaren 3 yıl
Destek yazışmaları	2 yıl

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

Şifreler geri döndürülemez özet algoritmalarıyla saklanır ve düz metin olarak hiçbir yerde tutulmaz. IP adresleri açık halde değil, özetlenerek kaydedilir. Tüm trafik TLS ile şifrelenir. Yetkisiz erişime karşı rol bazlı erişim, oturum kısıtlamaları, istek hız sınırlaması ve robot doğrulaması uygulanır. Hesabınızın güvenliği için güçlü ve size özgü bir şifre kullanmanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz. Bir veri ihlali yaşanması halinde, Kanun'un 12/5 maddesi uyarınca en kısa sürede ve Kurul düzenlemelerine uygun şekilde ilgili kişilere ve Kurula bildirim yapılır.

9. Çocukların verileri

Oyun 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük kullanıcılar, hesap açmadan ve herhangi bir ödeme yapmadan önce velisinin veya vasisinin onayını almak zorundadır. 18 yaşından küçük bir kullanıcının velisinin onayı olmaksızın hesap açtığını veya ödeme yaptığını öğrenmemiz halinde ilgili hesabı kapatır ve verileri sileriz. Veli veya vasi sıfatıyla [email protected] adresine başvurarak hesabın kapatılmasını ve verilerin silinmesini talep edebilirsiniz.

10. Kanun'un 11 inci maddesi kapsamındaki haklarınız

Kişisel verileriniz bakımından;

İşlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanun'un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu: taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adresine yazılı olarak, kayıtlı elektronik posta adresine güvenli elektronik imza ile veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine ileterek yapabilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

11. Oyun içi sohbet

Oyun içi sohbette üç kanal vardır: Genel (aynı sunucudaki tüm oyuncular), Lonca (yalnız lonca üyeleriniz) ve Özel (seçtiğiniz oyuncu). Saklama süreleri: Genel kanaldaki mesajlar 4 saat, lonca mesajları 1 gün sonra otomatik silinir; özel mesajlar siz ya da karşı taraf hesabını silene kadar saklanır. Sohbete eklediğiniz görseller sunucuda yeniden işlenir (konum ve cihaz bilgisi gibi gömülü veriler silinir) ve 24 saat sonra dosyayla birlikte kaldırılır.

Mesajlar, kullanım şartlarının ihlali şüphesinde ya da bir şikâyet üzerine yetkili personel tarafından incelenebilir, kaldırılabilir ve ilgili hesap sohbetten süreli olarak susturulabilir. Bir oyuncuyu engellediğinizde onun mesajları size gösterilmez ve size özel mesaj gönderemez. Sohbet içeriği reklam amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.