Gizlilik Politikası

Veri sorumlusu

Veri sorumlusu Okan Can Bolayır. Gizlilik soruların ve başvuruların için: privacy@lootmastergame.com.

Cihazda oynamak ve çevrimiçi özellikler

Oyun internet bağlantısı ister: bağlantı olmadan açılmaz, hesabın ve ilerlemen oyun sunucumuzda tutulur. Cihazında yalnız bir kopya ve ayarların kalır.

Oyunu ve çevrimiçi özelliklerini (hesabın, lonca ve sohbet, Arena, liderlik tabloları, satın almalar ve Premium aboneliği) çalıştırmak için aşağıdaki veriler oyun sunucumuzda işlenir.

İşlediğimiz veriler

Hesap ve cihaz kimliği

• Ne: hesap numaran, oyunun cihazında ürettiği rastgele bir cihaz kimliği, cihaz gizli anahtarının tek yönlü özeti, hesabının açıldığı ve son giriş yaptığın zaman. Reklam kimliği (IDFA ya da GAID) kullanılmaz.
• Neden: giriş yapman ve hesabının cihazınla eşleşmesi için. Hukuki sebep: seninle yaptığımız sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b).

Oyun verileri

• Ne: ilerlemen, eşyaların, para birimlerin ve oyun içi postan, yaş grubun, gizlilik tercihlerin ve aylık harcama toplamın (18 yaş altı harcama sınırı için).
• Neden: oyunu çalıştırmak ve küçük yaştaki oyuncuları korumak için. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüklerimiz (KVKK md. 5/2-c ve 5/2-ç, GDPR md. 6/1-b ve 6/1-c).

Oyun işlem kaydı

• Ne: oyunda yaptığın işlemler (ör. sandık açmak), sonuçları ve zamanları.
• Neden: hileyi ve kötüye kullanımı önlemek, hataları bulmak ve desteğe yazdığında sana yardım etmek için. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).

Lonca ve sohbet

• Ne: lonca adı ve tanıtımı, lonca üyeliğin ve katkıların, sohbet mesajların (lonca, Dünya ve Sunucu sohbeti) ve yanlarında görünen adın ya da etiketin, gönderdiğin raporlar, engellediğin oyuncular ve sohbet susturma gibi moderasyon kayıtları.
• Kim görür: lonca adını ve tanıtımını herkes görür. Lonca sohbetini loncandaki oyuncular, Dünya sohbetini bütün sunucuların oyuncuları, Sunucu sohbetini sunucundaki oyuncular görür. Sohbetin Sistem duyuruları nadir bir eşya bulduğunda adını (ya da etiketini) gösterebilir. Özel mesaj yoktur. Mesajlar bir kelime süzgecinden geçer. 13 yaşından küçükler ve yaş grubunu seçmemiş oyuncular sohbete yazamaz. Dünya ve Sunucu sohbetine yazmak, istenmeyen mesajları önlemek için oynamaya başladıktan bir süre sonra açılır.
• Neden: lonca ve sohbeti sunmak ve sohbeti güvenli tutmak (raporları incelemek, tacizi durdurmak) için. Hukuki sebep: sözleşmenin ifası ve meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f, GDPR md. 6/1-b ve 6/1-f).

Arena ve liderlik tabloları

• Ne: hesabından türetilen bir oyuncu etiketi (gerçek adın değil), Arena puanın, galibiyet ve mağlubiyetlerin, Gücün, en yüksek bölümün ve savunmadaki kahramanının donanımı. Bunları diğer oyuncular görür.
• Neden: sana rakip bulmak ve sıralamaları göstermek için. Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c, GDPR md. 6/1-b).

Satın almalar

• Ne: mağaza (Apple ya da Google), işlem numarası, ürün, referans fiyat, tarih ve iade durumu. Ödeme bilgilerin (ör. kartın) Apple ya da Google'da kalır, bize hiç gelmez.
• Neden: satın aldığını teslim etmek, iadeleri işlemek ve vergi mevzuatının istediği kayıtları tutmak için. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüklerimiz (KVKK md. 5/2-c ve 5/2-ç, GDPR md. 6/1-b ve 6/1-c).

Bağlantı verileri

• Ne: IP adresin, sunucumuza yaptığın her isteğin zamanı ve adresi.
• Neden: sunucuyu güvenli ve çalışır tutmak ve kötüye kullanımı sınırlamak için. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f). IP adresinden konumunu çıkarmayız.

Hata raporları

• Ne: oyun bir hatayla karşılaşınca bize hatanın türünü, oyunun kodunda nerede olduğunu, oyun sürümünü, platformu ve işletim sistemi sürümünü gönderir. Raporlarda hesabın, cihaz kimliğin ya da yazdığın bir şey yoktur ve IP adresini raporlarla birlikte saklamayız.
• Neden: hataları ve çökmeleri bulup düzeltmek için. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).

Premium aboneliği

• Ne: Premium'a abone olursan mağaza (Apple ya da Google), aboneliğin işlem numarası (Google Play'de ayrıca satın alma belirteci), ürün, aboneliğin durumu (ör. açık, ek sürede, bitti, iade edildi ya da duraklatıldı), geçerli dönemin sonu, otomatik yenilenip yenilenmediği ve durumunun en son ne zaman değiştiği. Apple ve Google yenilemeleri, iptalleri ve iadeleri bize bildirir, güncel durumu da onlara sorarız. Premium olduğunu diğer oyuncular görür (ad çerçevesi ve rozet). Ödeme bilgilerin Apple ya da Google'da kalır.
• Neden: Premium'u doğru zamanda açıp kapatmak, yenilemeleri, iptalleri ve iadeleri işlemek ve vergi mevzuatının istediği kayıtları tutmak için. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüklerimiz (KVKK md. 5/2-c ve 5/2-ç, GDPR md. 6/1-b ve 6/1-c).

Hile koruması ve cihaz doğrulaması

• Ne: sunucumuz oyun işlemlerini dürüst oyunun aşamayacağı sınırlarla karşılaştırır (ör. bir saatte açılan sandık ya da kazanılan altın). Bir hesap sınırı aşarsa zamanı, denetimin türünü, ölçülen değeri ve sınırı kaydeder ve hesabı işaretleriz. Oyun ayrıca Apple'dan (App Attest) ya da Google'dan (Play Integrity) değiştirilmemiş oyunun gerçek bir cihazda çalıştığını doğrulamasını ister: iOS'ta cihazının oyun için ürettiği bir anahtar kimliğini, açık anahtarı ve bir sayacı tutarız, Android'de sonucu sunucumuz Google'a okutur. Yalnız sonucu ve son başarılı doğrulamanın zamanını saklarız. Cihazını ya da içindeki uygulamaları taramayız.
• Neden: oyunu adil tutmak, oyunu ve sıralamaları korumak için. İşaretli hesap oynamaya devam eder: biz bakana dek Arena, liderlik tabloları ve Güç Ligi dışında kalır, yalnız açıkça imkânsız bir işlem reddedilir. Hesabının yanlışlıkla işaretlendiğini düşünüyorsan privacy@lootmastergame.com adresine yaz, bir kişi inceler. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).

Oyun içi teklifler

• Ne: oyun sana bir teklif gösterdiğinde (ör. Haftalık Fırsat ya da geri dönüş paketi) gösterildiğini, dokunup dokunmadığını ve satın alıp almadığını, ayrıca teklifi, referans fiyatını, oyundaki gününü ve Kasa seviyeni kaydederiz. Teklifler oyunun kurallarıyla oyundaki ilerlemene göre seçilir, oyun dışından gelen bilgilerle değil.
• Neden: tekliflerimizin ne kadar işe yaradığını görmek ve dükkânı iyileştirmek, bir teklif hakkında sorduğunda sana yardım etmek için. Bu analiz yalnız kendi sunucumuzda yapılır, reklam ya da analitik şirketleriyle paylaşılmaz. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).

Cihazında kalan veriler

• Kaydın, kayıt yedeklerin ve ayarların cihazında tutulur.
• Yalnız izin verirsen (16 yaş ve üzeri oyuncular), oyun dengesine yardımcı olmak için oyun olaylarının kaydı cihazında tutulur. Bu kayıt bize gönderilmez. İznini istediğin an Ayarlar » Gizlilik tercihleri bölümünden geri alabilirsin.

Destek yazışmaları

• Bize e-posta yazarsan, sana yanıt vermek için e-posta adresini ve mesajını işleriz. Hukuki sebep: meşru menfaatimiz, hakların hakkındaki başvurularda ise hukuki yükümlülüğümüz.

Toplamadığımız veriler

• Adın, telefon numaran ya da posta adresin, bize yazmadıkça e-posta adresin.
• Konumun, rehberin, fotoğrafların, kameran ya da mikrofonun.
• Reklam kimliği. Reklam aracı ve üçüncü taraf analitik, izleme ya da çökme raporlama aracı kullanmayız, seni başka uygulama ve sitelerde izlemeyiz. Hata raporları (yukarıda) yalnız kendi sunucumuza gelir.
• Ödeme kartı bilgilerin.

Verileri kimlerle paylaşıyoruz

• Barındırma sağlayıcımız DigitalOcean, LLC: sunucularımızı Almanya (Frankfurt) bölgesinde çalıştırır. Veri işleyen olarak ve yalnız bizim talimatımızla çalışır.
• Cloudflare, Inc.: alan adımızın DNS'ini çalıştırır ve web sayfalarımızı barındırır, oyun sunucusuna giden bağlantıları saldırılara karşı korur (bunun için IP adresini işler) ve bize yazdığın e-postaları gelen kutumuza yönlendirir. Veri işleyen olarak çalışır.
• Apple ve Google: satın almalarını ve Premium aboneliğinin durumunu onaylamak için mağazalarına sorarız, abonelik yenilendiğinde, bittiğinde ya da iade edildiğinde mağazaları bize bildirir. Android'de Play Integrity denetiminin sonucunu okumak için Google'a sorarız. İşledikleri ödemeler ve denetimler için kendi gizlilik politikaları geçerlidir.
• Diğer oyuncular: lonca adı ve tanıtımı, sohbet mesajların (loncana ya da Dünya ve Sunucu sohbetindeki oyunculara) ve Arena etiketin ve sonuçların.
• Kanunun gerektirdiği hâllerde yetkili kurumlar.

Verilerini satmayız ve reklam için kullanmayız.

Yurt dışına aktarım

Sunucularımız Almanya (Frankfurt) bölgesindedir. Bu bölge Türkiye dışındaysa verilerin KVKK md. 9'daki güvencelerle, ör. Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle aktarılır. AB'deki oyuncular için aktarım GDPR Bölüm V'teki güvencelere dayanır.

Verileri ne kadar saklıyoruz

• Hesap, oyun verileri, işlem kaydı, lonca ve Arena verileri: hesabını silene kadar.
• Sohbet: oyunda yalnız son mesajlar görünür. Sohbet mesajlarının moderasyon kopyası 90 gün, hesabını daha önce silersen silene kadar saklanır. Raporlanan mesaj rapor kapanana dek rapor kaydında kalır, gönderen hesabını silerse metni kayıttan silinir.
• Satın alma kayıtları: hesabını silince hesabından ayrılır, kimliksiz hâle getirilir ve vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır.
• Premium abonelik kayıtları: satın alma kayıtları gibi hesabını silince hesabından ayrılır, kimliksiz hâle getirilir ve vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır.
• Hile koruması kayıtları, cihaz doğrulama anahtarları ve oyun içi teklif kayıtları: hesabını silene kadar.
• Sunucu erişim kayıtları (IP adresi): en çok 14 gün.
• Hata raporları: hataya göre gruplanır, hata son görüldükten sonra en çok 90 gün saklanır.
• Yedekler: silinen veriler yedeklerimizden en geç 14 gün içinde düşer.
• Bir hesabın silindiğini gösteren kayıt (hesap numarası ve zaman) silmeyi kanıtlamak için saklanır.

Hesabını ve verilerini silmek

Verilerini istediğin an oyundan silebilirsin: Ayarlar » Hesap » Verilerimi sil. Çevrimiçi hesabın varsa sunucumuzdan da silinir. Oyunu açamıyorsan Hesabını sil sayfasındaki adımları izle.

Çocuklar

Oyun ilk açılışta yaş grubunu sorar, hiçbir seçenek önceden seçili değildir. 13 yaşından küçükler için sohbete yazma ve isteğe bağlı olay kaydı kapalıdır, aylık harcama sınırı uygulanır. 18 yaşından küçüklere de aylık harcama sınırı uygulanır. 16 yaşından küçüklere isteğe bağlı izin sorulmaz.

Ebeveynsen ve çocuğunun verileri hakkında bilgi almak ya da silinmesini istemek için privacy@lootmastergame.com adresine yaz.

Hakların

KVKK md. 11 ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopyasını isteme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ya da kısıtlanmasını isteme, veri taşınabilirliği ve iznini geri alma hakların vardır.

Başvurunu privacy@lootmastergame.com adresine gönder. Hesabını bulabilmemiz için Ayarlar ekranındaki Oyuncu kimliği bilgisini ekle. En geç 30 gün içinde yanıtlarız.

Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Güvenlik

Oyunla sunucumuz arasındaki bağlantı şifrelidir (HTTPS ve WSS). Cihaz gizli anahtarı sunucuda yalnız tek yönlü özet olarak tutulur. Yönetim erişimi sınırlıdır ve kayıt altındadır. Bir veri ihlali olursa yasal süreler içinde Kurul'a ve etkilenen oyunculara bildiririz.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek yeni hâlini yeni yürürlük tarihiyle bu sayfada yayımlar, önemli değişiklikleri oyunda da duyururuz.

İletişim

Okan Can Bolayır. E-posta: privacy@lootmastergame.com. Oyunla ilgili yardım için Destek sayfasına bak.