KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu madde 10 uyarınca, Rise of Banners hizmetinde kişisel verilerinizin işlenmesi ve yurt dışına aktarılması hakkında bilgi vermek için hazırlanmıştır. Veri sorumlusu: Rise of Banners işletmecisi Halil Çağrı Akkuzu. İletişim: [email protected].
1. Toplanan veriler ve toplama yöntemi
Hesap oluştururken lord adı, e-posta adresi, parola özeti ve tercih edilen dil; Google ile girişte Google kimliği ve e-posta adresi işlenir. Oyun sırasında köy, ordu, rapor, pazar, sancak, mesaj, profil ve destek içerikleri; oturum, IP, tarayıcı, istek günlüğü, cihaz bilgileri (masaüstü/mobil, tarayıcı/uygulama modu ve genel cihaz tipi) ve güvenlik verileri; bildirim etkinleştirildiğinde push adresi ve anahtarları işlenir. Üçüncü taraf ürün analitiği sağlayıcımız PostHog (ABD), hesap kimliğinizle ilişkilendirilmiş oyun içi davranış olaylarını (olay adı, route kalıbı, oturum, cihaz bağlamı ve internal hesap, oyuncu, köy veya konuşma kimlikleri dâhil), tarayıcı tıklama ve sayfa görüntüleme etkileşimlerini, IP adresinizden türetilen yaklaşık konum bilgisini ve etkinleştirildiği ölçüde ekran oturum kaydını işler. Tarafımızca gönderilen özel olay verilerine e-posta adresi, kullanıcı adı, köy adı, sancak etiketi, mesaj metni, serbest metin, koordinat veya token eklenmez; ancak IP adresiniz ve, oturum kaydı etkinken ekranınızda görünen metin, PostHog tarafından ayrıca işlenir.
Bu veriler kayıt ve destek formlarından, oyun istemcisinden, tarayıcı çerezlerinden, sunucu günlüklerinden ve hizmeti kullanmanız sırasında otomatik veya kısmen otomatik yöntemlerle elde edilir.
2. Amaçlar ve hukuki sebepler
Veriler; hesabın kurulması ve oyunun sunulması, oturum ve hesap güvenliği, e-posta doğrulama, destek taleplerinin yanıtlanması, hile ve kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması için işlenir.
İşleme, sözleşmenin kurulması veya ifası, hukuki yükümlülük ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Analitik, hizmeti geliştirmek amacıyla üçüncü taraf sağlayıcı PostHog üzerinden yürütülen ürün analizidir; bu işleme, madde 3'te açıklanan yurt dışına aktarım kapsamındadır. Analitik verilerini satmıyor ve reklam hedeflemesi için kullanmıyoruz.
3. Yurt dışına aktarım ve açık rıza
Hizmetin teknik altyapısı yurt dışında yerleşik sağlayıcılar kullanır. Hesap ve oyun verileri DigitalOcean altyapısında Almanya’da; e-posta adresi Resend aracılığıyla ABD’de; IP adresi ve bağlantı güvenliği verileri Cloudflare aracılığıyla ABD’de işlenebilir. Google ile giriş seçilirse Google kimliği ve e-posta adresi ABD’deki Google altyapısıyla işlenir. Sentry etkin olduğunda hata ve performans verileri, kullanıcı kimliği, IP adresi, çerez, istek gövdesi ve sorgu parametreleri gönderilmeden işlenir. Ürün analitiği ve oturum kaydı için PostHog, hesap kimliğinizle ilişkilendirilmiş davranış verilerinizi, IP adresinizi ve etkinleştirildiği ölçüde ekran oturum kaydınızı ABD’de yerleşik sunucularında (us.i.posthog.com) işler.
Bu aktarım için kayıt sırasında ayrı açık rızanız alınır ve rızanızın tarihi ile metin sürümü kaydedilir. Aktarım, hizmetin teknik olarak sunulması için zorunludur. Rıza vermezseniz hesap oluşturamazsınız. Rızanızı geri çekmek isterseniz hesabınızı silebilir veya [email protected] adresinden talep iletebilirsiniz.
4. Saklama ve haklar
Hesap ve oyun verileri hesabınız aktif olduğu sürece saklanır. Silme talebi tamamlandığında doğrudan kimlik bağlantıları kaldırılır; dünya bütünlüğü ve uyuşmazlık yönetimi için gerekli kayıtlar kişiyi tanımlamayacak şekilde anonimleştirilebilir. PostHog'daki analitik kaydınız, hesap silme işlemiyle otomatik olarak silinmez veya anonimleştirilmez; PostHog tarafındaki hesap kimliğiniz (distinct id) tombstone işleminden bağımsız olarak saklı kalabilir ve PostHog'un platform genelinde uyguladığı standart saklama süresine tabidir. Bu kaydın ayrıca silinmesini talep etmek isterseniz [email protected] üzerinden başvurabilirsiniz; talebiniz PostHog tarafında da işleme alınır. Destek kayıtları uyuşmazlıklar için en fazla üç yıl tutulur.
KVKK madde 11 kapsamındaki bilgi alma, düzeltme, silme veya yok etme, aktarım alıcılarını öğrenme, otomatik karar sonuçlarına itiraz ve zarar giderimi taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.