1. Veri sorumlusu
MASAL oyununu geliştiren ve yürüten RUBİNUM TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusudur.
Her türlü soru, talep ve başvuru için: [email protected]
2. Hangi verileri işliyoruz
Hesap: e-posta adresin, şifrenin geri döndürülemez özeti, e-postandan türetilen hesap adı, dil tercihin, kayıt ve son giriş zamanı, kabul ettiğin sözleşme sürümü.
Oyun: karakter adların, sınıf, seviye, tecrübe, Gold, envanter ve eşya hareketleri, görev ilerlemesi, av ve savaş kayıtları, zanaat oturumları, pazar ilanları ve takaslar, sıralama kayıtları.
İletişim: sohbet mesajların, özel mesajların, posta kutun, arkadaş ve engelleme listelerin, gönderdiğin şikâyetler, destek talepleri ve bunlara verilen yanıtlar.
Cihaz ve bağlantı: platform (Android/iOS), cihaz modeli, işletim sistemi sürümü, uygulama ve yama sürümü, cihaz dili, son IP adresi ve son görülme zamanı.
Bildirim: cihazında bildirime izin verirsen bildirim anahtarın ve platform bilgisi.
Avatar (isteğe bağlı): karakterine fotoğraf yüklersen görselin kare kırpımı. Fotoğraf sunucuda 512×512 JPEG'e dönüştürülür ve bu dönüşümde konum dâhil tüm EXIF üstverisi silinir; yüklediğin özgün dosya saklanmaz.
Güvenlik: giriş ve kayıt denemelerinin hız sınırı sayaçları, oyun temposundan doğan bot şüphesi işaretleri, hesabına uygulanan yönetim işlemleri ve bu işlemi yapan yetkilinin kaydı.
İşlemediğimiz veriler: konum, rehber, takvim, mikrofon, kimlik ve adres bilgisi, ödeme kartı bilgisi. Fotoğraf galerine yalnız sen bir avatar yüklemeyi başlattığında ve verdiğin izinle erişilir. Oyunda üçüncü taraf reklam ağı ve reklam kimliği kullanılmaz.
3. Neden ve hangi hukuki sebeple işliyoruz
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın açılması, oyunun çalışması, ilerlemenin saklanması, destek verilmesi.
- Meşru menfaat (KVKK m.5/2-f): hile ve bot ile mücadele, kötüye kullanımın önlenmesi, hizmet güvenliği, arıza teşhisi.
- Açık rıza (KVKK m.5/1): bildirim gönderimi ve avatar yükleme. Rızanı istediğin an geri alabilirsin — bildirimleri Ayarlar'dan kapatabilir, avatarını kaldırabilirsin.
- Hukuki yükümlülük (KVKK m.5/2-ç): yetkili makamların usulüne uygun talepleri.
4. Kimlerle paylaşıyoruz
Kişisel verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmetin çalışması için şu hizmet sağlayıcılar kullanılır:
- Sunucu ve veritabanı barındırma.
- İçerik dağıtım ağı ve dosya deposu — oyunun sanat ve veri paketleri.
- Bildirim iletim altyapısı — yalnız bildirim anahtarı ve gönderilen bildirimin içeriği.
- Uygulama mağazaları — uygulamanın dağıtımı ve ileride açılırsa satın alma işlemleri.
Ayrıca kanunen zorunlu olduğumuz hâllerde yetkili makamlarla paylaşırız.
5. Diğer oyunculara ne görünür
Karakter adın, sınıfın, seviyen, avatarın, sıralamalardaki yerin, pazara koyduğun ilanlar ve sohbet kanallarında yazdıkların diğer oyunculara görünür.
E-posta adresin, cihaz bilgin ve IP adresin hiçbir oyuncuya gösterilmez.
6. Ne kadar saklıyoruz
- Sohbet mesajları: 48 saat.
- Etkinlik akışı: 7 gün.
- Posta kutusu: 1 ay.
- Eşya hareket kaydı: 90 gün.
- Hesap ve oyun ilerlemesi: hesabın açık kaldığı sürece.
- Cihaz kaydı, bot şüphesi işaretleri ve yönetim işlemleri: güvenlik ve denetim amacıyla makul süre.
Hesabını sildiğinde hesabın, karakterlerin ve bunlara bağlı kayıtlar kalıcı olarak silinir, avatar dosyaların diskten kaldırılır ve tüm oturum anahtarların iptal edilir.
7. Hesabını silme
Hesabını oyunun içinden silebilirsin: Ayarlar → Hesabı Sil. Şifreni doğrulaman istenir.
Silme işlemi geri alınamaz; karakterlerin, eşyaların ve tüm ilerlemen kaybolur.
8. Hakların
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işlenme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurunu [email protected] adresine ilet; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
9. Otomatik karar yok
Bot ve hile nöbetçisi yalnız işaret toplar; bir işaretin varlığı suçlama değildir.
Hesabına yaptırım uygulanmasına ilişkin kararı her zaman bir insan verir. Münhasıran otomatik bir sistemin kararıyla hesabın kapatılmaz.
10. Güvenlik
- Oyun ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
- Şifren düz metin olarak saklanmaz; geri döndürülemez özeti tutulur.
- Yönetim paneline erişim IP kısıtlıdır ve iki adımlı doğrulama zorunludur; yapılan her yönetim işlemi kaydedilir.
- Yönetim panelinin oyuncu hesapları, karakterler ve eşyalar üzerinde doğrudan yazma yetkisi veritabanı düzeyinde kapalıdır.
11. Yurt dışına aktarım
Barındırma, içerik dağıtımı ve bildirim iletimi için kullandığımız hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.
Bu aktarım KVKK m.9 çerçevesinde, hizmetin sunulması için gerekli ölçüde yapılır.
12. Çocukların gizliliği
13 yaşından küçüklerin oyunu kullanması ve hesap açması yasaktır.
18 yaşından küçükler oyunu ancak veli veya vasinin onayıyla kullanabilir. 13 yaşından küçük birine ait bir hesabın varlığını öğrenirsek hesabı kapatır ve verilerini sileriz. Böyle bir durumu [email protected] adresine bildirebilirsin.
13. Değişiklikler
Bu metin güncellenebilir. Yürürlükteki sürüm ve tarihi sayfanın başında yazar.
Esaslı bir değişiklikte oyunun içinde bilgilendirilirsin ve gerekiyorsa onayın yeniden istenir.