Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: 2026-11-01.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla MIRA Game ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticari unvan: MIRA Game
- Vergi kimlik numarası: 26125718002
- T.C. kimlik numarası: 26125718002
- E-posta: [email protected]
- Telefon: 0506 781 78 52
- Hizmet: gameofhastatus.com adresinde sunulan GAME OF HASTATUS adlı tarayıcı tabanlı oyun ("Oyun")
2. İşlenen kişisel veriler
| Veri kategorisi | Somut veriler |
|---|---|
| Kimlik ve iletişim | Kullanıcı adı, karakter adı, e-posta adresi, yaş şartını karşıladığınıza dair beyanınız ve zamanı |
| Ülke | Ülke: kayıt sırasında bağlandığınız IP adresinden otomatik belirlenir (Cloudflare'in ülke bilgisi), Güvenlik sayfasından değiştirebilir ya da kaldırabilirsiniz; ülke sohbet kanalına erişim, arayüz dili ve saat dilimi için kullanılır ve bayrak olarak karakter adınızın yanında diğer oyunculara gösterilir. Bayrağı Güvenlik sayfasından gizleyebilirsiniz. |
| Kimlik doğrulama | Şifrenizin geri döndürülemez özeti (hash), karakter şifresinin özeti, iki adımlı doğrulama gizli anahtarı ve yedek kodların özeti, oturum tanımlayıcıları |
| Telefon bildirimi aboneliği (isteğe bağlı) | Bildirimleri açtığınızda tarayıcınızın push servisinden gelen anonim teslim adresi ve şifreleme anahtarları; cihaz kimliği tutulmaz. Hesap ayarlarından veya tarayıcınızdan dilediğiniz zaman kapatabilirsiniz; kapatınca kayıt silinir. |
| İşlem güvenliği | IP adresinin anahtarlı özeti (HMAC), giriş ve çıkış kayıtları, başarısız giriş denemeleri, tarayıcı ve cihaz bilgisi, robot doğrulama sonucu; 5651 sayılı Kanun gereği tutulan erişim günlüğünde IP adresi, zaman ve istenen adres (yalnızca bu yasal yükümlülük için tutulur) |
| Oyun içi işlem | Aksiyon kayıtları (savaş, üretim, pazar, altın hareketleri), karakter ilerlemesi, envanter, lonca üyeliği, oyun içi mesaj kayıtları |
| Finansal | Kehribar satın alma işleminin tarihi, tutarı, para birimi, sipariş numarası, ödeme sağlayıcısından dönen işlem sonucu ve referans numarası; Buy Me a Coffee ödemelerinde o sayfaya girdiğiniz ad, e-posta adresi ve mesaj |
| Reklam kaynağı (kampanya etiketi) | Sitemize geldiğiniz bağlantının adresindeki kampanya etiketi (kaynak, ortam, kampanya, içerik ve anahtar kelime), bu bağlantıyla açılan sayfanın yolu ve zamanı. Kayıttan önce aynı oturumda birden fazla etiketli bağlantıdan geldiyseniz yalnız sonuncusu kaydedilir; etiketsiz bir bağlantıdan geldiyseniz bu veri oluşmaz. |
| Reklam ölçümü (yalnızca açık rızanızla) | Meta Pixel çerez kimlikleri (_fbp, _fbc), ziyaret ettiğiniz tanıtım sayfasının adresi, kayıt olay kimliği ve kayıt olduysanız e-posta adresinizin SHA-256 özeti |
| Talep ve şikayet | Destek talepleri, hata bildirimleri, kural ihlali ihbarları ve bunlara verilen yanıtlar |
Kart bilgileriniz hiçbir aşamada tarafımızca görülmez, kaydedilmez veya saklanmaz. Ödeme, seçtiğiniz yönteme göre iyzico Ödeme Hizmetleri A.Ş.'nin ya da Buy Me a Coffee'nin kendi sayfasında yapılır. Bize işlemin sonucu, tutarı ve referans numarası iletilir; Buy Me a Coffee ödemelerinde ayrıca o sayfaya girdiğiniz ad, e-posta adresi ve mesaj iletilir ve Kehribar'ı hesabınızla eşleştirmek için kullanılır.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamıyoruz. Lütfen oyun içi metin alanlarına veya destek taleplerine bu tür bilgiler yazmayınız.
3. Kişisel verilerin işlenme amaçları
- Üyelik kaydının oluşturulması, e-posta adresinin doğrulanması ve hesabın yönetilmesi
- Kayıt için aranan yaş şartının denetlenmesi (Kullanım Şartları madde 2.3)
- Oyuna erişimin sağlanması, oyun mekaniklerinin çalıştırılması ve ilerlemenizin saklanması
- Hesap güvenliğinin sağlanması; yetkisiz erişimin, hile, bot ve otomasyon kullanımının, çoklu hesap ve hesap ticaretinin tespiti ve önlenmesi
- Kehribar satın alma işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması
- Destek taleplerinin, şikayetlerin ve kural ihlali ihbarlarının değerlendirilmesi
- Hizmete ilişkin zorunlu bildirimlerin (doğrulama, şifre sıfırlama, güvenlik uyarısı, bakım, sunucu birleştirme veya kapatma duyurusu) gönderilmesi
- Onay vermeniz halinde bülten, kampanya ve duyuru içerikli ticari elektronik ileti gönderilmesi
- Üyelik ilişkisi kapsamında hesap durumu bilgilendirmelerinin gönderilmesi (uzun süre giriş yapılmayan hesaba kaynakların dolduğunu bildiren hatırlatma; 2, 7 ve 30. günde birer kez; kampanya ve tanıtım içermez; her e-postadaki bağlantıdan ya da Güvenlik sayfasından kapatılabilir) - meşru menfaat
- Hizmetin iyileştirilmesi, hataların giderilmesi ve denge çalışmaları için toplulaştırılmış analiz yapılması
- Sitemize hangi reklam ya da bağlantıdan geldiğinizin (kampanya etiketi, bkz. 2. bölüm) kayıt sırasında hesabınıza işlenmesi ve reklamlarımızın etkinliğinin toplu olarak ölçülmesi; etiket yeni bir çerez kullanılmadan, mevcut oturumunuz süresince sunucuda tutulur, kayıtta hesabınıza geçer, hesap süresince saklanır ve üçüncü kişilerle paylaşılmaz - meşru menfaat (m.5/2-f)
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması ve hukuki yükümlülüklerin yerine getirilmesi
4. Hukuki sebepler
Kanun'un 5 inci maddesindeki işleme şartları kapsamında:
- m.5/2-c (sözleşmenin kurulması veya ifası için gerekli olması): üyelik kaydı, kimlik doğrulama, oyunun çalıştırılması, oyun içi ilerlemenin saklanması, Kehribar satın alma işleminin gerçekleştirilmesi, hizmete ilişkin zorunlu bildirimler.
- m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi): vergi ve muhasebe mevzuatı gereği belge ve kayıt saklama, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri, yetkili merci taleplerinin karşılanması.
- m.5/2-e (hakkın tesisi, kullanılması veya korunması): aksiyon kayıtlarının ve kural ihlali incelemelerinin, uyuşmazlık halinde delil olarak saklanması.
- m.5/2-f (meşru menfaat): hesap ve sistem güvenliğinin sağlanması, hile ve bot tespiti, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi, reklamlarımızın etkinliğinin kampanya etiketiyle kendi kayıtlarımızda toplu olarak ölçülmesi. Meşru menfaatimiz, oyunun adil ve dengeli bir rekabet ortamı olarak sürdürülmesi, altyapının saldırılara ve suistimale karşı korunması ve tanıtım bütçesinin işe yarayan reklamlara yönlendirilmesidir. Bu işleme, temel hak ve özgürlüklerinize zarar vermeyecek biçimde, veri minimizasyonu gözetilerek (örneğin uygulama kayıtlarında IP adresi açık halde değil, özeti alınarak; kampanya etiketi çerez kullanılmadan ve üçüncü kişilerle paylaşılmadan) yapılmaktadır.
- m.5/1 (açık rıza): yalnızca zorunlu olmayan çerezler, ticari elektronik ileti gönderimi ve zorunlu olmayan yurt dışı aktarımları için alınır. Bu rızaları vermemeniz halinde oyunu kullanmanız engellenmez.
5. Toplama yöntemi
Kişisel verileriniz; kayıt formu, giriş ekranı, hesap ayarları, oyun içi aksiyonlar, destek formu, satın alma akışı ve sitemize geldiğiniz bağlantının adresindeki kampanya etiketi üzerinden, tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.
6. Aktarım: alıcı grupları ve amaçları
| Alıcı grubu | Aktarılan veri | Aktarım amacı |
|---|---|---|
| Ödeme hizmeti sağlayıcısı (iyzico Ödeme Hizmetleri A.Ş.) | Sipariş numarası, paket adı ve tutarı, hesap numarası, e-posta adresi, karakter adı, IP adresi | Ödemenin alınması, iade ve itiraz süreçleri. Kart bilgileriniz bize ulaşmaz; ödeme sağlayıcının kendi sayfasında girilir. Kimlik numaranızı ve adresinizi istemiyor, ödeme sağlayıcısına da iletmiyoruz. |
| Ödeme hizmeti sağlayıcısı (Buy Me a Coffee, Publisherr, Inc., ABD) | Ödeme sırasında o sayfaya kendiniz girdiğiniz ad, e-posta adresi, mesaj ve destek kodu; tarafımızdan ayrıca veri gönderilmez | Ödemenin alınması, Kehribar'ın hesabınıza eklenmesi için ödeme sonucunun bize iletilmesi, iade süreçleri |
| Barındırma ve altyapı sağlayıcıları (sunucu sağlayıcımız ve Cloudflare) | Sunucuda barındırılan tüm veriler | Hizmetin teknik olarak sunulması |
| E-posta gönderim sağlayıcısı (Mailjet) | E-posta adresi, gönderilen iletinin içeriği | Doğrulama, şifre sıfırlama ve bildirim e-postalarının iletilmesi |
| Robot doğrulama sağlayıcısı (Cloudflare Turnstile) | IP adresi, tarayıcı bilgisi, doğrulama jetonu | Otomatik kayıt ve saldırıların engellenmesi |
| Çeviri hizmeti sağlayıcısı (Google, Gemini API) | Lonca duyurusu metni | Duyurunun lonca üyelerinin diline çevrilmesi |
| Meta Platforms Ireland Ltd. (yalnızca açık rızanızla) | Tarayıcı ve ziyaret bilgileri (IP adresi, tarayıcı türü, sayfa adresi, Meta çerezleri), kayıt olay kimliği, kayıt olduysanız e-posta adresinizin SHA-256 özeti | Reklamlarımızın etkinliğinin ölçülmesi |
| Mali müşavir, denetçi, hukuk danışmanı | Fatura ve işlem kayıtları, uyuşmazlık dosyası | Yasal yükümlülükler ve hukuki savunma |
| Yetkili kamu kurum ve kuruluşları | Talep konusu veri | Mevzuattan doğan bilgi verme yükümlülüğü |
Yurt dışına aktarım: sitemizin trafiği ve robot doğrulaması Cloudflare (ABD) üzerinden geçer ve yedeklerimiz Cloudflare'de saklanır; e-postalar Mailjet üzerinden gönderilir; Buy Me a Coffee ödemeleri (ABD), lonca duyurusu çevirisi (Google) ve yalnızca açık rızanızla reklam ölçümü (Meta, İrlanda ve ABD) yurt dışındaki sunucularda işlenir. Bu aktarımlar Kanun'un 9 uncu maddesine uygun olarak yapılır; ayrıntıyı [email protected] adresinden isteyebilirsiniz.
Kişisel verilerinizi reklam amacıyla üçüncü kişilere satmıyoruz, kiralamıyoruz veya devretmiyoruz. Reklamlarımızın etkinliğini Meta tarafında ölçmek için, yalnızca açık rızanızı vermeniz halinde tanıtım sayfalarında Meta Pixel pazarlama çerezi kullanılır; oyun ekranlarında kullanılmaz. Bu kapsamda kayıt olduğunuzda e-posta adresinizin SHA-256 özeti (düz e-posta adresiniz değil) reklam ölçümü için Meta ile paylaşılır; Meta bu özeti kendi kullanıcı kayıtlarıyla eşleştirmekte kullanır. Ayrıntılar ve rızayı geri alma yolu Çerez Politikası'ndadır. Bundan ayrı olarak, 3. bölümde anlatılan kampanya etiketi çerez kullanılmadan yalnız kendi sunucumuzda işlenir ve Meta dahil hiçbir üçüncü kişiye aktarılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve karakter verileri | Hesap aktif olduğu sürece |
| Erişim günlüğü (IP adresi, zaman, istenen adres; 5651 sayılı Kanun trafik bilgisi) | 2 yıl; dosya bütünlüğü her gün zaman damgasıyla mühürlenir |
| Silme talebi sonrası hesap verileri | Talebin doğrulanmasından itibaren en geç 30 gün içinde silinir veya geri döndürülemez şekilde anonim hale getirilir |
| Aksiyon kayıtları (oyun içi işlem ve güvenlik kayıtları) | Oluşturulmasından itibaren 365 gün; devam eden bir inceleme veya uyuşmazlık varsa sonuçlanmasına kadar |
| Giriş kayıtları (giriş zamanı, IP adresinin ve tarayıcı bilgisinin özeti) | Oluşturulmasından itibaren 90 gün |
| Kalıcı yaptırım uygulanan hesaplara ilişkin asgari kayıt (hesap kimliği, yaptırım tarihi ve sebebi) | Yaptırımın dolanılmasını önlemek amacıyla, meşru menfaate dayalı olarak 3 yıl |
| Satın alma, fatura ve muhasebe kayıtları | İlgili vergi ve ticaret mevzuatı gereği 10 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
| Destek yazışmaları | 2 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri güvenliği
Şifreler geri döndürülemez özet algoritmalarıyla saklanır ve düz metin olarak hiçbir yerde tutulmaz. Uygulama kayıtlarında IP adresleri açık halde değil, özetlenerek tutulur; açık IP adresi yalnızca 5651 sayılı Kanun gereği tutulan erişim günlüğünde, ödeme sırasında ödeme sağlayıcısına iletilen bilgide ve robot doğrulaması sırasında Cloudflare Turnstile'a iletilen bilgide bulunur. Tüm trafik TLS ile şifrelenir. Yetkisiz erişime karşı rol bazlı erişim, oturum kısıtlamaları, istek hız sınırlaması ve robot doğrulaması uygulanır. Hesabınızın güvenliği için güçlü ve size özgü bir şifre kullanmanızı ve iki adımlı doğrulamayı etkinleştirmenizi öneririz. Bir veri ihlali yaşanması halinde, Kanun'un 12/5 maddesi uyarınca en kısa sürede ve Kurul düzenlemelerine uygun şekilde ilgili kişilere ve Kurula bildirim yapılır.
9. Çocukların verileri
Oyun'a yalnızca 18 yaşını doldurmuş kişiler üye olabilir; kayıt sırasında yaş şartını karşıladığınızı beyan etmeniz istenir ve yaş şartını karşılamayan kayıt kabul edilmez (Kullanım Şartları madde 2.3). Yaş şartını karşılamayan birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Veli veya vasi olarak [email protected] adresine yazarak hesabın kapatılmasını ve verilerin silinmesini isteyebilirsiniz.
10. Kanun'un 11 inci maddesi kapsamındaki haklarınız
Kişisel verileriniz bakımından;
- İşlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu: taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine yazarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
11. Oyun içi sohbet
Oyun içi sohbetin kanalları şunlardır: Genel (aynı sunucudaki tüm oyuncular), Ülke (aynı sunucuda sizinle aynı ülkedeki oyuncular; yalnız hesabınızda ülke kayıtlıysa görünür), Lonca (yalnız lonca üyeleriniz) ve Özel (seçtiğiniz oyuncu). Saklama süreleri: Genel kanaldaki mesajlar 6 saat, Ülke kanalındaki mesajlar 6 saat, lonca mesajları 24 saat sonra otomatik silinir; özel mesajlar siz ya da karşı taraf hesabını silene kadar saklanır. Sohbete eklediğiniz görseller sunucuda yeniden işlenir (konum ve cihaz bilgisi gibi gömülü veriler silinir) ve 6 saat sonra dosyayla birlikte kaldırılır.
Mesajlar, kullanım şartlarının ihlali şüphesinde ya da bir şikâyet üzerine yetkili personel tarafından incelenebilir, kaldırılabilir ve ilgili hesap sohbetten süreli olarak susturulabilir. Bir oyuncuyu engellediğinizde onun mesajları size gösterilmez ve size özel mesaj gönderemez. Sohbet içeriği reklam amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.