Gizlilik ve Kişisel Veriler
Bu metin, Cradlecrown'u (cradlecrown.com) oynarken hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde açıklar.
Veri sorumlusu
Hüseyin Enes Ertürk, Türkiye. İletişim: support@cradlecrown.com.
Hesap açmadan oynarken
Oyun hesap açmadan oynanabilir. Bu durumda bir hesap profili oluşturulmaz; aşağıdaki bağlantı, ziyaretçi sayımı ve güvenlik işlemleri yine geçerlidir. Dil, ses ve görüntü ayarların ile kayıtlı tek oyunculu maçın yalnızca kendi tarayıcında saklanır ve sunucumuza gönderilmez. Çok oyunculu oynarken bağlantı ve maç komutların maçın yürütülmesi için sunucuda işlenir; maç bitince saklanmaz. Sunucularımız, güvenlik ve kötüye kullanımı önleme amacıyla IP adresini içeren teknik kayıtları en fazla 14 gün tutar.
Ana menüde gösterilen ziyaretçi sayısı ve istatistikleri için tarayıcın oyunu ilk açtığında bir kez, sonra günde en fazla bir kez sayılır. Kendi tarayıcında yalnızca sayıldığını ve son sayıldığı günü hatırlayan, kimlik içermeyen bir işaret kalır. Sunucu IP adresinden yalnızca ülkeyi çıkarır (DB-IP’nin ücretsiz ülke veritabanıyla, sunucumuzun içinde; adres kimseye gönderilmez) ve gün ile ülkeye göre yalnızca toplamları tutar. IP adresin kaydedilmez, yalnızca sahte sayımları önlemek için en fazla bir gün bellekte tutulur. Bu toplamlar ziyaretçi sayısına tıklayınca herkese açık görünür.
Çevrim içi maçların işletilmesi ve korunması için sunucu ayrıca yalnız bellekte tutulan özel bir bağlantı görünümü kullanır: IP adresi, yaklaşık ülke, tarayıcı ve bildirilen kaynak adresi, hesap veya maç adı, oda durumu, bağlantı zamanları ve son istek türleri/sayıları. Bu görünüm bağlı kişileri ve son 24 saatte ayrılan en çok 200 bağlantıyı içerir; sunucu yeniden başladığında sıfırlanır. Yalnız işletmeciler sunucu üzerinden yerel olarak erişir; herkese açık değildir. Çerez, token, oda parolası veya komut içeriği tutulmaz.
Hesap açtığında
| Veri | Neden | Hukuki sebep |
|---|---|---|
| E-posta adresi; Google ile girdiysen Google hesap kimliğin | Giriş yapmak, hesabını tanımak, giriş kodu göndermek | Sözleşmenin kurulması ve ifası |
| Kullanıcı adı | Profilinde, lobide ve sıralamalarda görünmek | Sözleşmenin ifası |
| Oturum bilgisi (çerez) | Girişli kalman; yalnızca güvenli bir özetini saklarız | Sözleşmenin ifası |
| Maç sonuçları ve seçtiğin medeniyetler | Profil istatistikleri ve maç sıralaması | Sözleşmenin ifası, meşru menfaat |
| Satın alma kayıtları (tutar, tarih, sipariş numarası) | Supporter Pack ödüllerini hesabına tanımlamak, muhasebe | Sözleşmenin ifası, hukuki yükümlülük |
| Hazine sıralamasında adının görünmesi | Destekçileri göstermek; yalnızca sen açarsan | Açık rıza (profilden istediğin an geri alabilirsin) |
| Reddit ve Discord kullanıcı adların (isteğe bağlı) | Profilinde göstermek; oyuncuların seni bulması | Açık rıza (alanı boşaltarak geri alabilirsin) |
| Arkadaşlıkların ve arkadaşlık istekleri | Arkadaş listesi, arkadaş sıralaması ve odaya çağırma | Sözleşmenin ifası |
| Çevrimiçi durumun (çevrimiçi, hangi odada, maçta) | Arkadaşlarının seni görüp odana katılabilmesi; saklanmaz, o an hesaplanır | Meşru menfaat (profilden kapatabilirsin) |
Kart bilgilerini biz görmeyiz ve saklamayız. Ödemeyi satıcı sıfatıyla (merchant of record) Polar alır ve Polar'ın ödeme ortakları işler.
Herkese açık olanlar
Kullanıcı adın; çok oyunculu maç istatistiklerin (maç, galibiyet, oran ve en çok oynadığın medeniyetler); satın alma kademen (unvan ve çerçeve); ve eklediysen Reddit ve Discord kullanıcı adların diğer oyunculara görünebilir. Satın alma kademen, hesabının kendi adıyla oynadığın maçlarda da görünür; maça özel bir adla oynarken gizlenir. Çevrimiçi durumunu yalnızca arkadaşların görür ve profilinden kapatabilirsin. E-posta adresin ve tek oyunculu istatistiklerin hiçbir zaman herkese açık değildir.
Aktarım
Veriler, hizmeti sunabilmek için şu hizmet sağlayıcılarla paylaşılır: sunucu barındırma (DigitalOcean, Almanya), Google ile giriş (Google), e-posta gönderimi (Google Workspace) ve ödeme (Polar ve ödeme ortakları). Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK'nın 9. maddesi ve ilgili mevzuata uygun olarak yapılır.
Saklama süresi
Hesap verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde e-postan, kullanıcı adın, oturumların ve maç kayıtların silinir. Satın alma kayıtları vergi ve muhasebe yükümlülükleri nedeniyle yasal süre boyunca (Türkiye'de genellikle 10 yıl) seninle ilişkisi kesilerek saklanır.
Hakların
KVKK'nın 11. maddesi ve GDPR uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini isteme, itiraz etme ve verilerinin bir kopyasını alma hakların vardır. Profilindeki Verilerimi indir ve Hesabı sil düğmeleri bunların çoğunu anında yapar. Diğer talepler için support@cradlecrown.com adresine yaz; en geç 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
Geri bildirim ve sorun bildirimleri
Geri bildirim gönderdiğinde mesajın, kategorisi, isteğe bağlı yanıt e-postan, giriş yaptıysan kullanıcı adın ve formda gösterilen teknik bilgiler (oyun sürümü, tarayıcı, ekran boyutu, dil ve maç bağlamı gibi) bize iletilir. Mesaj destek gelen kutusuna gönderilene kadar sunucudaki çıkış kuyruğunda kalır; başarılı gönderim kuyruktaki kopyayı siler. Destek e-postası inceleme ve yanıt için kullanılır. Şifre, ödeme bilgisi veya gereksiz hassas bilgi ekleme.
Çerezler
Yalnızca girişli kalman için zorunlu bir oturum çerezi kullanırız. Reklam, analiz ya da takip çerezi kullanmayız.
Çocuklar
13 yaşından küçükler hesap açmamalıdır. 13–18 yaş arasındakiler hesap açmadan ve satın alma yapmadan önce velisinin onayını almalıdır.