Gizlilik · Privacy
Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, Cradlecrown'u (cradlecrown.com) oynarken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde açıklar.
Veri sorumlusu
Hüseyin Enes Ertürk, Türkiye. İletişim: support@cradlecrown.com.
Hesap açmadan oynarken
Oyun hesapsız oynanır. Bu durumda kimliğini belirleyen bir veri tutmayız. Dil, ses ve görüntü ayarların ile kayıtlı tek oyunculu maçın yalnızca kendi tarayıcında saklanır ve sunucumuza gönderilmez. Çok oyunculu oynarken bağlantı ve maç komutların maçın yürütülmesi için sunucuda işlenir; maç bitince saklanmaz. Sunucularımız, güvenlik ve kötüye kullanımı önleme amacıyla IP adresini içeren teknik kayıtları en fazla 14 gün tutar.
Hesap açtığında
| Veri | Neden | Hukuki sebep |
|---|---|---|
| E-posta adresi; Google ile girdiysen Google hesap kimliğin | Giriş yapmak, hesabını tanımak, giriş kodu göndermek | Sözleşmenin kurulması ve ifası |
| Kullanıcı adı | Profilinde, lobide ve sıralamalarda görünmek | Sözleşmenin ifası |
| Oturum bilgisi (çerez) | Girişli kalman; yalnızca güvenli bir özetini saklarız | Sözleşmenin ifası |
| Maç sonuçları ve seçtiğin medeniyetler | Profil istatistikleri ve maç sıralaması | Sözleşmenin ifası, meşru menfaat |
| Satın alma kayıtları (tutar, tarih, sipariş numarası) | Founder's Pack ödüllerini hesabına tanımlamak, muhasebe | Sözleşmenin ifası, hukuki yükümlülük |
| Hazine sıralamasında adının görünmesi | Destekçileri göstermek; yalnızca sen açarsan | Açık rıza (profilden istediğin an geri alabilirsin) |
Kart bilgilerini biz görmeyiz ve saklamayız. Ödemeyi satıcı sıfatıyla (merchant of record) Polar alır ve Polar'ın ödeme ortakları işler.
Herkese açık olanlar
Kullanıcı adın; çok oyunculu maç istatistiklerin (maç, galibiyet, oran ve en çok oynadığın medeniyetler); ve satın alma kademen (unvan ve çerçeve) diğer oyunculara görünebilir. E-posta adresin ve tek oyunculu istatistiklerin hiçbir zaman herkese açık değildir.
Aktarım
Veriler, hizmeti sunabilmek için şu hizmet sağlayıcılarla paylaşılır: sunucu barındırma (DigitalOcean, Almanya), Google ile giriş (Google), e-posta gönderimi (Google Workspace) ve ödeme (Polar ve ödeme ortakları). Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK'nın 9. maddesi ve ilgili mevzuata uygun olarak yapılır.
Saklama süresi
Hesap verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde e-postan, kullanıcı adın, oturumların ve maç kayıtların silinir. Satın alma kayıtları vergi ve muhasebe yükümlülükleri nedeniyle yasal süre boyunca (Türkiye'de genellikle 10 yıl) seninle ilişkisi kesilerek saklanır.
Hakların
KVKK'nın 11. maddesi ve GDPR uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini isteme, itiraz etme ve verilerinin bir kopyasını alma hakların vardır. Profilindeki Verilerimi indir ve Hesabı sil düğmeleri bunların çoğunu anında yapar. Diğer talepler için support@cradlecrown.com adresine yaz; en geç 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
Çerezler
Yalnızca girişli kalman için zorunlu bir oturum çerezi kullanırız. Reklam, analiz ya da takip çerezi kullanmayız.
Çocuklar
13 yaşından küçükler hesap açmamalıdır. 13–18 yaş arasındakiler hesap açmadan ve satın alma yapmadan önce velisinin onayını almalıdır.
Privacy Notice
This notice explains which personal data is processed when you play Cradlecrown (cradlecrown.com), why, and your rights under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).
Data controller
Hüseyin Enes Ertürk, Türkiye. Contact: support@cradlecrown.com.
Playing without an account
The game is played without an account, and then we keep nothing that identifies you. Your language, sound and display settings and your saved solo match stay in your own browser and are not sent to us. In online matches your connection and commands are processed on the server to run the match and are not kept afterwards. Our servers keep technical logs, including IP addresses, for at most 14 days for security and abuse prevention.
With an account
| Data | Why | Legal basis |
|---|---|---|
| E-mail address; your Google account ID if you sign in with Google | Signing in, recognising your account, sending sign-in codes | Contract |
| Username | Showing you on your profile, in lobbies and rankings | Contract |
| Session (cookie) | Keeping you signed in; we store only a secure hash | Contract |
| Match results and the civilizations you chose | Profile statistics and the leaderboard | Contract, legitimate interest |
| Purchase records (amount, date, order number) | Adding Founder's Pack rewards to your account; bookkeeping | Contract, legal obligation |
| Your name in the Treasury ranking | Showing supporters, only if you turn it on | Consent (withdraw any time on your profile) |
We never see or store card details. Polar takes payment as the merchant of record, processed by its payment partners.
What is public
Your username; your online match statistics (matches, wins, win rate and most played civilizations); and your purchase tier (title and frame) may be visible to other players. Your e-mail address and solo statistics are never public.
Sharing and transfers
Data is shared with the providers that run the service: server hosting (DigitalOcean, Germany), Google sign-in (Google), e-mail delivery (Google Workspace) and payments (Polar and its payment partners). Some are outside Turkey; transfers follow Article 9 of the KVKK and the GDPR.
Retention
Account data is kept while your account exists. Deleting your account erases your e-mail, username, sessions and match records. Purchase records are kept, unlinked from you, for the period tax and accounting law requires (usually 10 years in Turkey).
Your rights
You may access, correct, delete, object to the processing of, and receive a copy of your data. Download my data and Delete account on your profile do most of this at once. For anything else write to support@cradlecrown.com; we answer within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your local supervisory authority.
Cookies
We use one essential session cookie to keep you signed in. No advertising, analytics or tracking cookies.
Children
Children under 13 should not create an account. Those aged 13–18 need a parent's or guardian's permission before creating an account or buying.