Gizlilik Bildirimi

Verilerinle yaptığımız her şey bu metinde. Bir kez okunup anlaşılsın diye yazıldı ve yatıştırıcı ifadeler bakımından kasıtlı olarak cimri: aşağıda neyi tuttuğumuz, neye dayanarak tutmaya hakkımız olduğu, başka kimlerin dokunduğu, ne kadar kaldığı ve bunlarla ilgili bize neyi yaptırabileceğin sıralanıyor.

Sondaki iki bölüm aynı şeyleri iki kanunun istediği biçimde yeniden söylüyor: 6698 sayılı Kanun’un 10. maddesi uyarınca aydınlatma metni ve AB ve AEA’daki oyuncular için Genel Veri Koruma Tüzüğü’nün (GDPR) 13 ve 14. maddeleri uyarınca bilgilendirme. İkisi de senden bir şey istemiyor. Bu belge bir bilgilendirmedir, onay formu değildir — hiçbir yerde bu metni okumak bir şeyi kabul etmek anlamına gelmez.

1. Sorumlu kim

Veri sorumlusu, [ŞİRKETİN TİCARİ UNVANI] işletmesinin markası olan Azakhan Studios’tur; adresi [TESCİLLİ ADRES].

• Kişisel verilere ilişkin başvurular: [GİZLİLİK İLETİŞİM ADRESİ]
• Kişisel verilerin korunmasına ilişkin iletişim kişisi: [VERİ İLETİŞİM KİŞİSİ]
• Avrupa Birliği’ndeki temsilci (GDPR md. 27): [AB TEMSİLCİSİ]
• Geri kalan her şey: Künye

2. Neyi tutuyoruz

Kayıt olduğunda saklananların tam listesi:

Ne	Not
Hesap adı	Sen seçersin; oyunda diğer oyunculara görünür
E-posta adresi	Küçük harfe çevrilerek saklanır; hesabın iletişim kanalıdır
Şifre	Hiçbir zaman saklanmaz. Saklanan şey argon2id özet değeridir; şifreni okuyamayız ve senin için geri getiremeyiz
Hangi belgeleri ne zaman kabul ettiğin	Bu koşulların ve bu bildirimin sürümü ile zaman damgası
Haber e-postası isteyip istemediğin	Evet/hayır bilgisi. 9. bölüme bak
Doğrulama kodu	32 rastgele bayt; yalnızca SHA-256 özeti olarak tutulur, tek kullanımlıktır, 24 saat geçerlidir

18 yaşını doldurduğunu bir kutuyu işaretleyerek beyan ediyorsun. Doğum tarihini sormuyoruz ve hiçbir yaş bilgisi saklamıyoruz.

Oynadığında oyun sunucuları oyunu oyun yapan şeyleri kaydeder: karakterlerini ve gelişimlerini, girişlerini, envanterini, takasların, pazar ilanlarının ve oyuncular arasındaki aktarımların kayıtlarını. Hesabına ceza uygulanırsa ceza ve sebebi kaydedilir.

Güvenlik ve botları uzak tutmak için ağ geçidi, IP adresi başına istek sayısını yalnızca bellekte, kısa süreli olarak tutar — hiçbir veri tabanına yazılmaz ve 24 saat hareketsizlikten sonra düşer. Önündeki web sunucusu, istemci IP adresini içeren bir erişim kaydı yazar; şifre, hesap adı, e-posta ve kod değerleri bu kayda yazılmadan önce ayıklanır.

Destek adresine yazdığında iletin ve içine koyduğun her şey elimizde olur.

Hiç toplamadıklarımız: doğum tarihi, gerçek ad, adres, telefon numarası, ödeme verisi (ödenecek bir şey yok), reklam tanımlayıcısı, analiz verisi, profilleme, IP adresinin ima ettiğinin ötesinde konum ve herhangi bir veri satıcısından alınan hiçbir şey.

3. Neden ve hangi hukuki sebeple

Aşağıdaki her amaç, dayandığı somut hukuki sebebe bağlanmıştır. İsimlendirme bilinçli olarak açık: “verileriniz ilgili maddeler kapsamında işlenmektedir” diyen bir metin sana hiçbir şey anlatmaz ve iki kanun da bunu yasaklar.

Neden	6698 sayılı Kanun	GDPR
Hesabını oluşturmak ve işletmek; giriş yapmanı sağlamak; karakterlerini ve gelişimini tutmak; destek iletini yanıtlamak	md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması	md. 6/1-b — sözleşmenin ifası için gereklilik
E-posta adresini doğrulamak	md. 5/2-c; kötüye kullanımı engelleme kısmı için md. 5/2-f	md. 6/1-b, kötüye kullanım kısmı için md. 6/1-f
Hizmeti güvende tutmak: hız sınırlama, bot kontrolü, erişim kayıtları, hile ve hesap çalınması incelemeleri	md. 5/2-f — temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz; ve bizi veri güvenliğini sağlamaya zorunlu kılan md. 12	md. 6/1-f — Tüzük’ün 49. gerekçesinin açıkça saydığı ağ ve bilgi güvenliğine ilişkin meşru menfaatimiz
Oyun kuralları’nı uygulamak ve itirazları görmek	md. 5/2-c ve md. 5/2-f	md. 6/1-f ve kabul ettiğin koşullar için md. 6/1-b
Hangi koşulları ne zaman kabul ettiğinin kaydını tutmak	md. 5/2-ç — hukuki yükümlülüğümüz; md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması	md. 6/1-c — bunu ispatlamakla yükümlüyüz; ve dava için delil saklamak bakımından md. 6/1-f
Hizmete dair e-posta: doğrulama, şifre sıfırlama, güvenlik uyarısı, bakım ve sıfırlama duyurusu, bu belgelerdeki değişiklikler	md. 5/2-c	md. 6/1-b; bildirim kanunen zorunluysa md. 6/1-c
Haber ve duyuru e-postası	md. 5/1 — açık rıza, ve ayrıca 6563 sayılı Kanun’un aradığı ayrı onay	md. 6/1-a — rızan, istediğin an geri alabilirsin

Başka bir amaç yok. Verilerini profil oluşturmak, reklam hedeflemek veya herhangi bir şeyi eğitmek için kullanmıyoruz.

4. Başka kim dokunuyor

Verilerini satmıyoruz, başkasının amaçları için paylaşmıyoruz ve bu listede hiçbir reklam veya analiz şirketi yok. Aşağıdaki sağlayıcılar verileri yalnızca bizim talimatımızla işler:

Sağlayıcı	Ne için	Ne görüyor
Google Cloud	Hesap sistemini ve oyun sunucularını, Avrupa Birliği bölgesinde çalıştırır	Üzerinde çalıştığı altyapı olarak saklanan her şey
Google Workspace	E-postalarımızı [email protected] adresinden, kimliği doğrulanmış bir SMTP bağlantısı üzerinden gönderir	E-posta adresin ve sana gönderdiğimiz iletinin içeriği
Cloudflare	Kayıt formundaki Turnstile bot kontrolü	IP adresin — doğrulama isteğinin bir parçası olarak Cloudflare’e iletilir — ile kontrolün sonucu ve geldiği site
[SİTE SAĞLAYICISI]	Bu siteyi sunar	Bu siteye ilişkin olağan web sunucusu istek verileri

Bunun dışında verileri yalnızca bir kanun veya hukuka uygun bir talep zorunlu kıldığında ve bir hakkın tesisi, kullanılması veya korunması için gerektiğinde açıklarız. Bu senin başına gelirse ve söylememize izin varsa, sana söyleriz.

5. Verilerin yurt dışına aktarılması

Sağlayıcılarımız stüdyonun kurulu olduğu ülkenin dışında; bu da o akışların her birini yurt dışına aktarım yapar. İki rejim uygulanıyor ve aynı şeyi söylemiyorlar, o yüzden ikisi de burada.

6698 sayılı Kanun (md. 9) bakımından. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir — dolayısıyla Avrupa Birliği dâhil olmak üzere bu sebebe dayanarak aktarım yapabileceğimiz bir ülke yok. Bu aktarımlarda açık rızaya da dayanamayız: açık rıza yalnızca arızi aktarımlar için mümkündür; barındırma, e-posta ve bot kontrolü ise arızi olanın tam tersidir. Bu nedenle kullandığımız yol, Kurul tarafından ilan edilen md. 9/4-c standart sözleşmesidir: her sağlayıcıyla imzalanır ve imzadan itibaren beş iş günü içinde Kurum’a bildirilir. [KVKK STANDART SÖZLEŞME DURUMU]

GDPR (Beşinci Bölüm) bakımından. Kurulu olduğumuz yerden yapılan aktarımları kapsayan bir Avrupa Komisyonu yeterlilik kararı yok ve AB-ABD Veri Gizliliği Çerçevesi, Birlik’ten başlamayan bir aktarıma uygulanmıyor. Yani açıkça: bu aktarımları hiçbir yeterlilik kararı kapsamıyor. Dayandığımız güvence, (AB) 2021/914 sayılı Komisyon Uygulama Kararı’ndaki standart sözleşme hükümleridir; hem Cloudflare’in hem Google’ın kendi veri işleme şartları bu hükümleri içerir. Verilerine uygulanan hükümlerin bir kopyasını [GİZLİLİK İLETİŞİM ADRESİ] adresinden isteyebilirsin, göndeririz.

Barındırma bir Avrupa Birliği bölgesinde; bu gecikme süresi ve senin için iyi bir şey — ama 6698 sayılı Kanun’un 9. maddesi bakımından bize hiçbir şey kazandırmıyor ve aksini iddia etmeyeceğiz.

6. Ne kadar süre tutuyoruz

Ne	Ne kadar
Kullandığın bir hesap	Hesap var olduğu sürece
E-postası hiç doğrulanmamış bir kayıt	3 gün sonra, otomatik olarak silinir
Doğrulama kodu	24 saat; sonra çalışmaz, kaydı da temizlenir
Hız sınırlama sayaçları (IP)	Yalnızca bellekte; 24 saat hareketsizlikten sonra düşer
Web sunucusu erişim kaydı (IP içerir)	[ERİŞİM KAYDI SAKLAMA SÜRESİ]
Karakterler, gelişim, takaslar ve aktarımlar	90 gün boyunca canlı; sonra oyunda ne olduğunun kaydı olarak tutulan arşive taşınır
Hangi koşulları kabul ettiğinin kaydı	Hesap var olduğu sürece ve sonrasında buna dair bir talep ileri sürülebildiği sürece
Destek yazışmaları	Konunun çözümü için gerekli olduğu sürece ve sonrasında buna dair bir talep ileri sürülebildiği sürece
Kapatılmış hesap	Talep üzerine silinir; aksi hâlde tutmamızı gerektiren bir şey kalmadığında kimliği belirleyen kısımlar kaldırılır

Bunu açıkça bilmelisin: bugün kendi kendine silme düğmesi yok ve kullanılmış bir hesap otomatik olarak silinmiyor. Silme, sen istediğinde elle yapılıyor. Bu hukuka uygundur, ama aynı zamanda bir paragrafla değil kodla kapatmak istediğimiz bir eksiklik. İste; 7. ve A.5 bölümlerindeki süreler içinde yaparız.

7. Bize neyi yaptırabilirsin

Hesabındaki adresten [GİZLİLİK İLETİŞİM ADRESİ] adresine yaz. Ücretsizdir; bunun için para almıyoruz.

Bizden şunları isteyebilirsin:

• hakkında veri tutup tutmadığımızı söylememizi ve bir kopyasını vermemizi;
• yanlış veya eksik olan her şeyi düzeltmemizi;
• hesabını ve verilerini silmemizi;
• bir konu çözülene kadar işlemeyi kısıtlamamızı;
• verilerini makinece okunabilir biçimde vermemizi ya da başkasına iletmemizi;
• durmamızı: meşru menfaatimize dayandırdığımız işlemeye itiraz edebilir, pazarlamaya ise sebep göstermeksizin ve istisnasız itiraz edebilirsin;
• verdiğin bir rızayı geri almamızı — istediğin an, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin;
• hesabınla ilgili bir karar otomatik olarak verildiyse bir insanın buna bakmasını.

Ne zaman yanıtlıyoruz. 6698 sayılı Kanun uyarınca en geç 30 gün içinde. GDPR uyarınca bir ay içinde; karmaşık bir talep için bu süreyi iki ay daha uzatabiliriz — uzatırsak ilk ay içinde bunu ve sebebini bildiririz. Uygulamada daha kısa.

Talebini reddederize sebebini yazarız ve nereye şikâyet edebileceğini söyleriz.

8. Makinenin verdiği kararlar

Hizmette insan olmadan karar verilen iki yer var:

• Hız sınırlama ve bot kontrolü bir isteği veya bir kaydı reddedebilir. Bu, senin kişiliğin hakkında bir karar değildir; yanlışlıkla sana takılırsa destek adresine yaz, çözeriz.
• Yaptırımlar. Bir ceza otomatik olarak uygulandığında, bir insanın incelediği yer itirazdır: her cezaya bir kez itiraz edilir, itirazı başka bir kişi karara bağlar ve yanıt yedi gün içinde gelir. Kendi tarafını anlatabilirsin ve karar geri alınabilir. Bu, Kullanım Koşulları 7. bölümüdür; aynı zamanda GDPR’ın 22. maddesinin üçüncü fıkrasının bizden istediği şeydir.

9. Haber e-postası

Duyuru e-postası gönderiyorsak, yalnızca isteyenlere gönderiyoruz ve:

• onay ayrıdır; koşulların kabulüyle ya da bu bildirimle birlikte alınmaz ve asla önceden işaretlenmiş gelmez;
• istemememin bir sonucu yoktur — oyuna erişimin değişmez; onay, hizmetin ön şartı olamaz;
• her iletide ücretsiz ve tek tıkla çıkış yolu bulunur; üç iş günü içinde göndermeyi durdururuz;
• fikrini hesap ayarlarından, verdiğin kadar kolay biçimde değiştirebilirsin.

Hizmete dair e-posta pazarlama değildir. Doğrulama, şifre sıfırlama, güvenlik uyarısı, bakım ya da sıfırlama duyurusu, bu belgelerdeki bir değişiklik: bunlar herkese gider, çünkü hizmetin kendisidir. Bu iletilerde tanıtım, kampanya ya da mağaza bağlantısı olmaz — hem doğru olmadığı için hem de 6563 sayılı Kanun uyarınca tek bir tanıtım satırının bir hizmet iletisini ticari elektronik iletiye çevirmesi sebebiyle.

Bugüne kadar hiç pazarlama e-postası göndermedik.

10. Güvende tutmak

Şifreler argon2id özet değeri olarak saklanır, başka hiçbir yerde tutulmaz. Doğrulama kodları rastgeledir, özetlenerek saklanır ve bir kez çalışır. Her şey TLS üzerinden gider. Oyun ve veri tabanı sunucularının herkese açık bir adresi yok: tek kapı ağ geçididir ve yönetsel işlemler kendi kimlik bilgisini ister. Seni tanımlayabilecek kayıtlarda hassas alanlar yazılmadan önce ayıklanır.

Bir ihlal olur ve bu haklarını ciddi biçimde riske atma ihtimali taşırsa, sana söyleriz — ne olduğunu ve ne yapman gerektiğini sade bir dille anlatarak — ve kanunun gerektirdiği gibi yetkili kuruma bildiririz.

11. 18 yaşından küçükler

Hizmet yetişkinler için. 18 yaşından küçüklerin verilerini bilerek işlemiyoruz ve küçüklere yönelik bir akış yok. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır, verilerini sileriz. Bir ebeveyn, çocuğunun hesabı hakkında [email protected] adresine yazabilir; gereğini yaparız.

12. Bu bildirim değiştiğinde

Yeni metni burada yeni bir sürüm numarası ve tarihiyle yayınlarız; her eski sürümü yayında tutarız, böylece kabul ettiğin metin her zaman okunabilir. Bir değişiklik seni ilgilendiriyorsa, en az 30 gün önceden e-posta ile ve bu sitede bildiririz. Yeni bir amaç, işleme başlamadan önce duyurulur, sonrasında değil — bu bir nezaket değil, bir zorunluluktur.

---

A. Aydınlatma metni — 6698 sayılı Kanun

Bu bölüm, 6698 sayılı Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gerektirdiği için, bu sırayla ve bu başlıklarla var. Bir açık rıza metni değildir. Seni bu metni “kabul etmeye” ya da bu metne “rıza vermeye” çağıran bir ekran görürsen, o ekran hatalıdır: bir aydınlatma metni hakkında söylenebilecek tek makul şey, okuyup anladığındır.

A.1 — Veri sorumlusunun ve varsa temsilcisinin kimliği. Azakhan Studios ([ŞİRKETİN TİCARİ UNVANI]), [TESCİLLİ ADRES]. İletişim: [GİZLİLİK İLETİŞİM ADRESİ]; iletişim kişisi [VERİ İLETİŞİM KİŞİSİ]. Veri Sorumluları Sicili (VERBİS) kaydı: [VERBİS KAYDI].

A.2 — İşlenen kişisel veriler ve işlenme amaçları. Kimlik ve iletişim verisi (hesap adı, e-posta adresi), hesap güvenliği verisi (şifre özet değeri, doğrulama kodu), işlem ve oyun verisi (karakterler, gelişim, envanter, takaslar, pazar kayıtları, girişler) ve işlem güvenliği verisi (IP adresi, istek zaman damgaları, bot kontrolünün sonucu). Amaçlar 3. bölümde sayılanlardır: hesabın oluşturulması ve işletilmesi, e-posta adresinin doğrulanması, hizmetin ve oyuncuların güvenliğinin sağlanması, oyun kurallarının uygulanması ve itirazların görülmesi, hangi belgeleri kabul ettiğinin ispatı, hizmete dair e-postaların gönderilmesi ve — yalnızca ayrıca alınan açık rızayla — haber e-postası gönderilmesi.

A.3 — Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği. 4. bölümdeki sağlayıcılara — bulut altyapısı, e-posta gönderimi ve bot kontrolü — yalnızca bu işlevleri bizim için yerine getirebilmeleri amacıyla; ve bir kanunun zorunlu kıldığı hâllerde kamu kurum ve kuruluşlarıyla mahkemelere. Yurt dışına aktarım 5. bölümde, md. 9/4-c kapsamında açıklanmıştır.

A.4 — Kişisel veri toplamanın yöntemi ve hukuki sebebi. Veriler, bu site, hesap sistemi ve oyun istemcisi aracılığıyla, doğrudan senden, otomatik yollarla toplanır. Hukuki sebepler 3. bölümdeki tabloda madde madde adlandırılmıştır: sözleşme için md. 5/2-c, hukuki yükümlülüklerimiz için md. 5/2-ç, bir hakkın tesisi ve korunması için md. 5/2-e, güvenlik için md. 5/2-f ve yalnızca haber e-postası bakımından md. 5/1 uyarınca açık rıza. Kanun’un 6. maddesi kapsamında özel nitelikli kişisel veri işlenmemektedir.

A.5 — Kanun’un 11. maddesi kapsamındaki haklarınız ve başvuru yolu. 6698 sayılı Kanun’un 11. maddesinde sayılan haklara sahipsin. Bu hakları kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bize başvurabilirsin: yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresini kullanarak. Başvurunun bu belgenin dilinde yapılması gerekir (Tebliğ md. 4/2) ve başvuruda ad, soyad (yazılıysa imza), kimlik numarası — yabancılar için uyruk ve pasaport numarası —, tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması zorunludur. Başvuruyu en geç 30 gün içinde ücretsiz sonuçlandırırız; on sayfayı aşan yazılı cevaplarda Tebliğ’in tarifesindeki işlem ücreti alınabilir.

Başvuru adresleri: [GİZLİLİK İLETİŞİM ADRESİ] · posta adresi [TESCİLLİ ADRES] · KEP adresi [KEP ADRESİ].

A.6 — Şikâyet. Başvurunu reddeder, yetersiz yanıtlar veya süresinde yanıtlamazsak, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Önce bize başvurman gerekir — Kanun, bu yol tüketilmeden Kurul’a şikâyete izin vermiyor. Mahkemeye gitme ve tazminat isteme hakkın bunların hiçbirinden etkilenmez.

---

B. GDPR uyarınca bilgilendirme — AB ve AEA

AB veya AEA’daysan bu hizmet sana da sunuluyor ve GDPR uygulanıyor. 13. maddenin istediği bilgiler yukarıdaki 1–6. bölümlerdedir; bu bölüm onu tamamlıyor.

B.1 — Veri sorumlusu ve temsilci. 1. bölüm. 27. madde uyarınca Birlik’teki temsilcimiz [AB TEMSİLCİSİ]. 37. madde uyarınca bir veri koruma görevlisi atamamız gerekip gerekmediğini değerlendirdik ve gerekçesini yazılı hâle getirdik; her hâlükârda kişisel verilere dair soruları yanıtlayan kişi [VERİ İLETİŞİM KİŞİSİ].

B.2 — Hukuki sebepler ve meşru menfaatlerimiz. 3. bölümde amaç amaç adlandırılmıştır. md. 6/1-f’ye dayandığımız yerde menfaat somuttur, slogan değildir: hesap sistemini erişilebilir ve otomatik kötüye kullanımdan uzak tutmak, hileyi ve hesap çalınmasını tespit etmek ve neyin kararlaştırıldığını ispat edebilmek. Bunu, işlemeye başlamadan önce senin haklarınla dengeleriz ve 21. madde uyarınca her zaman itiraz edebilirsin.

B.3 — Veri vermek zorunlu mu? Hesap adı, e-posta adresi ve şifre sözleşmenin kurulabilmesi için zorunludur — bunlar olmadan hesap oluşturamayız ve tek sonuç budur. Haber e-postası kutusu isteğe bağlıdır; işaretlememenin sana hiçbir maliyeti yoktur. Senden başka bir şey istenmez.

B.4 — Haklarınız. Erişim (md. 15), düzeltme (16), silme (17), kısıtlama (18), taşınabilirlik (20), itiraz (21) — pazarlamaya itiraz koşulsuzdur — ve önemli sonuç doğuran tamamen otomatik bir karara tabi olmama (22). Rızaya dayandığımız yerde rızayı istediğin an geri alabilirsin (md. 7/3) ve geri almak, vermek kadar kolaydır. Bir ay içinde yanıtlarız; iki ay daha uzatabiliriz (md. 12/3).

B.5 — Şikâyet. Özellikle yaşadığın, çalıştığın ya da ihlalin gerçekleştiğini düşündüğün üye devletteki bir denetim otoritesine şikâyette bulunabilirsin (md. 77) — bunun için önce bize gelmen gerekmez, gelmeni tercih etsek de. Temsilcimizin bağlı olduğu otorite: [AB DENETİM OTORİTESİ].

B.6 — Aktarımlar. 5. bölüm: hiçbir yeterlilik kararı uygulanmıyor ve (AB) 2021/914 sayılı Karar’daki standart sözleşme hükümlerine dayanıyoruz. İstersen bir kopyasını gönderiyoruz.

B.7 — Otomatik kararlar. 8. bölüm.

---

Sürüm 1 — 13 Eylül 2026. İki sürüm hâlinde yayınlanır: bir İngilizce sürüm ve okumakta olduğun bu sürüm. 6698 ve 6502 sayılı Kanunlar kapsamındaki kişiler için esas olan bu sürümdür; iki sürüm arasındaki fark senin lehine yorumlanır. Sorular ve verilerinle ilgili talepler: [GİZLİLİK İLETİŞİM ADRESİ].