Privacy Policy

Last updated: 30 September 2026

This policy explains what personal data WarCrest Online ("we", "us") collects when you use the website warcrestonline.com and play the game, why we collect it, how long we keep it and what your rights are. It is written for the laws of Türkiye (KVKK, Law No. 6698) and the European Union (GDPR).

1. Who is responsible

WarCrest Online is the data controller for the data described here. For anything about your data, write to [email protected].

2. What we collect

Your account

• Your email address and your password. We never store the password itself, only a salted scrypt hash of it.
• If you sign in with Google: your Google account id and the email address Google confirms.
• Account details the game needs: when the account was made, its role (player or game staff), its gem balance, when its Gold Premium ends and the cosmetics it owns.

Your characters and play

• Your characters: name, look, nation, class, level, stats, position, items, gold, friends, clan and market listings.
• Game records: trades and other gold and item movements, item upgrades, player kills, store purchases and the actions of game staff. We use them to run the game, settle disputes, find cheating and balance the game.
• Chat messages are passed on live to the players who should see them. We do not store them.

Sign-in and security

• When you sign in we store, with that session, your IP address and your browser's user agent. When you ask for a password reset link we store your IP address with the request.
• Your IP address is also used for a short time, in memory only, to limit how often sign-ups, sign-ins and reset links can be tried.
• The sign-up and password reset forms use Cloudflare Turnstile to tell people from bots.

Statistics and error reports

• When the game page opens and closes we record the visit with your device type (phone, tablet or computer), browser and operating system family, how long it took to reach your first monster kill and your frame rate. When you are signed in these are linked to your account.
• When something breaks we record the error message and where it happened.
• This data stays in our own database.
• If you allow it in the cookie banner, Google Analytics also measures how the website and the game page are used: the pages you view, how long you stay, your device and browser, your approximate location (country and city, worked out from your IP address, which Google Analytics does not store) and how you reached us. It is not used for advertising: Google signals and ad personalisation are switched off.

3. Why we use it (legal bases)

• To provide the game and your account (performance of our contract with you, GDPR Art. 6(1)(b), KVKK Art. 5(2)(c)).
• To keep the game safe and fair: stopping abuse, bots and cheating, protecting accounts, fixing errors and improving performance (our legitimate interests, GDPR Art. 6(1)(f), KVKK Art. 5(2)(f)).
• To meet legal duties, for example answering lawful requests from authorities (GDPR Art. 6(1)(c), KVKK Art. 5(2)(ç)).
• Website statistics with Google Analytics: only with your consent (GDPR Art. 6(1)(a), KVKK Art. 5(1) explicit consent). You can withdraw it at any time with "Cookie settings" at the bottom of every page.

We do not sell your data and we do not use it for advertising.

4. Cookies and browser storage

• tc_refresh: keeps you signed in. It is strictly necessary, cannot be read by scripts and lasts 30 days.
• Browser storage (localStorage and sessionStorage) keeps your language, whether you were signed in, graphics and interface settings, tutorial progress and the server and channel you last picked.
• Cloudflare may set security cookies (such as __cf_bm) that protect the site from bots and attacks.
• _ga and _ga_RF9B4VG7EW: Google Analytics, set only after you accept analytics cookies, kept up to 2 years.

Analytics cookies are set only if you accept them in the cookie banner; you can change your choice at any time with "Cookie settings" at the bottom of every page. Browser storage also remembers that choice. We use no advertising cookies.

5. Who else handles data for us

• Hetzner Online GmbH (Germany): the servers that run the website, the game and the database, in Germany.
• Cloudflare, Inc. (USA): domain name service, network protection against attacks, delivery of the website and the Turnstile bot check. All traffic to the site passes through Cloudflare.
• Google (USA/Ireland): the website's fonts come from Google Fonts, so your browser sends your IP address to Google when a page loads; Google Sign-In, if you choose to use it; and Google Analytics, if you allow it.
• Resend (USA): sends account emails such as password reset links.

Some of these companies are outside Türkiye and the EU. Such transfers rely on the safeguards the law provides, such as the European Commission's standard contractual clauses or the EU-US Data Privacy Framework, and for Türkiye on the conditions of KVKK Article 9.

6. How long we keep it

• Account and character data: as long as your account exists. After you ask us to delete your account we delete it within 30 days; database backups that still hold it are overwritten within a further 14 days.
• Sign-in sessions: 30 days after they were last used. Password reset links stop working after one hour.
• Statistics: 24 months. Error reports: 12 months. Both are then deleted automatically.
• Google Analytics data: 2 months, then Google deletes it.
• Game records: as long as they are needed to settle disputes and fight cheating.
• Server logs: a few days.

7. Your rights

You may ask to see the data we hold about you, to correct it, to delete it, to limit or object to how we use it and to receive it in a portable form. Under KVKK Article 11 you also have the right to learn whether your data is processed, for what purpose, and to whom it is transferred. Write to [email protected] from your account's email address; we answer within 30 days. You can delete your characters in the game at any time. You may also complain to your data protection authority (in Türkiye the Personal Data Protection Authority, KVKK).

8. Children

WarCrest Online is not meant for anyone under 16. We do not knowingly collect data from children under 16; if we learn that such an account exists we delete it.

9. Security

All connections are encrypted (HTTPS). Passwords are stored only as salted hashes, the sign-in cookie cannot be read by scripts, and only the people who run the game can reach the servers and the database.

10. Changes

If we change this policy we update the date at the top and announce important changes on the website.

Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu politika, warcrestonline.com sitesini kullandığında ve oyunu oynadığında WarCrest Online'ın ("biz") hangi kişisel verileri topladığını, neden topladığını, ne kadar sakladığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır. Bu metin aynı zamanda KVKK 10. madde kapsamındaki aydınlatma metnidir.

1. Veri sorumlusu

Burada anlatılan verilerin veri sorumlusu WarCrest Online'dır. Verilerinle ilgili her konu için [email protected] adresine yazabilirsin.

2. Topladığımız veriler

Hesabın

• E-posta adresin ve şifren. Şifrenin kendisini asla saklamayız; yalnızca tuzlanmış scrypt özetini (hash) saklarız.
• Google ile giriş yaparsan: Google hesap kimliğin ve Google'ın doğruladığı e-posta adresin.
• Oyunun ihtiyaç duyduğu hesap bilgileri: hesabın oluşturulma tarihi, rolü (oyuncu ya da oyun yöneticisi), elmas bakiyesi, Gold Premium bitiş tarihi ve sahip olduğu görünümler.

Karakterlerin ve oyun kayıtları

• Karakterlerin: adı, görünümü, ulusu, sınıfı, seviyesi, statları, konumu, eşyaları, altını, arkadaşları, klanı ve pazardaki ilanları.
• Oyun kayıtları: takaslar ve diğer altın ve eşya hareketleri, eşya yükseltmeleri, oyuncu öldürmeleri, mağaza alımları ve oyun yöneticilerinin işlemleri. Bunları oyunu çalıştırmak, anlaşmazlıkları çözmek, hileyi tespit etmek ve oyun dengesini kurmak için kullanırız.
• Sohbet mesajları görmesi gereken oyunculara anlık olarak iletilir, tarafımızca saklanmaz.

Giriş ve güvenlik

• Giriş yaptığında oturumla birlikte IP adresini ve tarayıcının kullanıcı aracısı (user agent) bilgisini saklarız. Şifre sıfırlama bağlantısı istediğinde isteğin yanında IP adresini saklarız.
• IP adresin ayrıca kayıt, giriş ve sıfırlama denemelerini sınırlamak için kısa süreliğine, yalnızca bellekte kullanılır.
• Kayıt ve şifre sıfırlama formlarında insanları botlardan ayırmak için Cloudflare Turnstile kullanılır.

İstatistikler ve hata raporları

• Oyun sayfası açılıp kapandığında ziyareti; cihaz türün (telefon, tablet ya da bilgisayar), tarayıcı ve işletim sistemi ailen, ilk canavarını ne kadar sürede öldürdüğün ve kare hızın (FPS) ile birlikte kaydederiz. Giriş yapmışsan bu kayıtlar hesabınla ilişkilendirilir.
• Bir şey bozulduğunda hata mesajını ve nerede olduğunu kaydederiz.
• Bu veriler kendi veritabanımızda kalır.
• Çerez bandında izin verirsen Google Analytics de sitenin ve oyun sayfasının nasıl kullanıldığını ölçer: görüntülediğin sayfalar, ne kadar kaldığın, cihazın ve tarayıcın, yaklaşık konumun (IP adresinden çıkarılan ülke ve şehir; IP adresi Google Analytics tarafından saklanmaz) ve bize nasıl ulaştığın. Reklam amacıyla kullanılmaz: Google sinyalleri ve reklam kişiselleştirme kapalıdır.

3. İşleme amaçları ve hukuki sebepler

• Oyunu ve hesabını sunmak (sözleşmenin kurulması ve ifası, KVKK m. 5/2-c, GDPR m. 6/1-b).
• Oyunu güvenli ve adil tutmak: kötüye kullanımı, botları ve hileyi önlemek, hesapları korumak, hataları gidermek ve performansı iyileştirmek (meşru menfaat, KVKK m. 5/2-f, GDPR m. 6/1-f).
• Hukuki yükümlülükleri yerine getirmek, örneğin yetkili makamların yasal taleplerini yanıtlamak (KVKK m. 5/2-ç, GDPR m. 6/1-c).
• Google Analytics ile site istatistikleri: yalnızca açık rızanla (KVKK m. 5/1, GDPR m. 6/1-a). Rızanı her sayfanın altındaki "Çerez ayarları" bağlantısından istediğin zaman geri alabilirsin.

Verilerini satmayız ve reklam amacıyla kullanmayız.

4. Çerezler ve tarayıcı depolama

• tc_refresh: oturumunun açık kalmasını sağlar. Zorunlu bir çerezdir, betikler tarafından okunamaz ve 30 gün geçerlidir.
• Tarayıcı depolama (localStorage ve sessionStorage): dil seçimini, giriş yapıp yapmadığını, grafik ve arayüz ayarlarını, eğitim ilerlemeni ve en son seçtiğin sunucu ile kanalı tutar.
• Cloudflare, siteyi bot ve saldırılara karşı korumak için güvenlik çerezleri (örneğin __cf_bm) yerleştirebilir.
• _ga ve _ga_RF9B4VG7EW: Google Analytics çerezleri; yalnızca analitik çerezleri kabul ettikten sonra yerleştirilir ve en fazla 2 yıl saklanır.

Analitik çerezler yalnızca çerez bandında kabul edersen yerleştirilir; seçimini her sayfanın altındaki "Çerez ayarları" bağlantısından istediğin zaman değiştirebilirsin. Seçimin tarayıcı depolamasında hatırlanır. Reklam çerezi kullanmayız.

5. Verilerin aktarıldığı hizmet sağlayıcılar

• Hetzner Online GmbH (Almanya): siteyi, oyunu ve veritabanını çalıştıran sunucular, Almanya'da.
• Cloudflare, Inc. (ABD): alan adı hizmeti, saldırılara karşı ağ koruması, sitenin iletimi ve Turnstile bot kontrolü. Siteye gelen tüm trafik Cloudflare üzerinden geçer.
• Google (ABD/İrlanda): sitenin yazı tipleri Google Fonts'tan yüklenir, bu yüzden sayfa açıldığında tarayıcın IP adresini Google'a gönderir; tercih edersen Google ile giriş; izin verirsen Google Analytics.
• Resend (ABD): şifre sıfırlama bağlantısı gibi hesap e-postalarını gönderir.

Bu şirketlerin bir kısmı Türkiye ve AB dışındadır. Bu aktarımlar, KVKK 9. maddede öngörülen şartlara ve AB açısından Avrupa Komisyonu'nun standart sözleşme maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi gibi yasal güvencelere dayanır.

6. Saklama süreleri

• Hesap ve karakter verileri: hesabın var olduğu sürece. Hesabının silinmesini istediğinde 30 gün içinde sileriz; bu veriyi hâlâ içeren veritabanı yedekleri en geç 14 gün sonra üzerine yazılır.
• Oturumlar: son kullanımdan 30 gün sonra. Şifre sıfırlama bağlantıları bir saat sonra geçersiz olur.
• İstatistikler: 24 ay. Hata raporları: 12 ay. Süre dolunca ikisi de otomatik olarak silinir.
• Google Analytics verileri: 2 ay, ardından Google tarafından silinir.
• Oyun kayıtları: anlaşmazlıkları çözmek ve hileyle mücadele etmek için gerektiği sürece.
• Sunucu logları: birkaç gün.

7. Hakların

KVKK 11. madde kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme hakların vardır. GDPR kapsamında ayrıca verilerini taşınabilir biçimde alma hakkın vardır.

Taleplerini hesabının e-posta adresinden [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Karakterlerini oyunda istediğin zaman silebilirsin. Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkın da saklıdır.

8. Çocuklar

WarCrest Online 16 yaşından küçükler için değildir. 16 yaşından küçük çocuklardan bilerek veri toplamayız; böyle bir hesabın varlığını öğrenirsek sileriz.

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Şifreler yalnızca tuzlanmış özet olarak saklanır, oturum çerezi betikler tarafından okunamaz ve sunuculara ve veritabanına yalnızca oyunu işletenler erişebilir.

10. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz ve önemli değişiklikleri sitede duyururuz.