Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu politika, warcrestonline.com sitesini kullandığında ve oyunu oynadığında WarCrest Online'ın ("biz") hangi kişisel verileri topladığını, neden topladığını, ne kadar sakladığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır. Bu metin aynı zamanda KVKK 10. madde kapsamındaki aydınlatma metnidir.

1. Veri sorumlusu

Burada anlatılan verilerin veri sorumlusu WarCrest Online'dır. Verilerinle ilgili her konu için [email protected] adresine yazabilirsin.

2. Topladığımız veriler

Hesabın

• E-posta adresin ve şifren. Şifrenin kendisini asla saklamayız; yalnızca tuzlanmış scrypt özetini (hash) saklarız.
• Google ile giriş yaparsan: Google hesap kimliğin ve Google'ın doğruladığı e-posta adresin.
• Oyunun ihtiyaç duyduğu hesap bilgileri: hesabın oluşturulma tarihi, rolü (oyuncu ya da oyun yöneticisi), elmas bakiyesi, Gold Premium bitiş tarihi ve sahip olduğu görünümler.

Karakterlerin ve oyun kayıtları

• Karakterlerin: adı, görünümü, ulusu, sınıfı, seviyesi, statları, konumu, eşyaları, altını, arkadaşları, klanı ve pazardaki ilanları.
• Oyun kayıtları: takaslar ve diğer altın ve eşya hareketleri, eşya yükseltmeleri, oyuncu öldürmeleri, mağaza alımları ve oyun yöneticilerinin işlemleri. Bunları oyunu çalıştırmak, anlaşmazlıkları çözmek, hileyi tespit etmek ve oyun dengesini kurmak için kullanırız.
• Sohbet mesajları görmesi gereken oyunculara anlık olarak iletilir, tarafımızca saklanmaz.

Giriş ve güvenlik

• Giriş yaptığında oturumla birlikte IP adresini ve tarayıcının kullanıcı aracısı (user agent) bilgisini saklarız. Şifre sıfırlama bağlantısı istediğinde isteğin yanında IP adresini saklarız.
• IP adresin ayrıca kayıt, giriş ve sıfırlama denemelerini sınırlamak için kısa süreliğine, yalnızca bellekte kullanılır.
• Kayıt ve şifre sıfırlama formlarında insanları botlardan ayırmak için Cloudflare Turnstile kullanılır.

İstatistikler ve hata raporları

• Oyun sayfası açılıp kapandığında ziyareti; cihaz türün (telefon, tablet ya da bilgisayar), tarayıcı ve işletim sistemi ailen, ilk canavarını ne kadar sürede öldürdüğün ve kare hızın (FPS) ile birlikte kaydederiz. Giriş yapmışsan bu kayıtlar hesabınla ilişkilendirilir.
• Bir şey bozulduğunda hata mesajını ve nerede olduğunu kaydederiz.
• Bu veriler kendi veritabanımızda kalır.
• Çerez bandında izin verirsen Google Analytics de sitenin ve oyun sayfasının nasıl kullanıldığını ölçer: görüntülediğin sayfalar, ne kadar kaldığın, cihazın ve tarayıcın, yaklaşık konumun (IP adresinden çıkarılan ülke ve şehir; IP adresi Google Analytics tarafından saklanmaz) ve bize nasıl ulaştığın. Reklam amacıyla kullanılmaz: Google sinyalleri ve reklam kişiselleştirme kapalıdır.

3. İşleme amaçları ve hukuki sebepler

• Oyunu ve hesabını sunmak (sözleşmenin kurulması ve ifası, KVKK m. 5/2-c, GDPR m. 6/1-b).
• Oyunu güvenli ve adil tutmak: kötüye kullanımı, botları ve hileyi önlemek, hesapları korumak, hataları gidermek ve performansı iyileştirmek (meşru menfaat, KVKK m. 5/2-f, GDPR m. 6/1-f).
• Hukuki yükümlülükleri yerine getirmek, örneğin yetkili makamların yasal taleplerini yanıtlamak (KVKK m. 5/2-ç, GDPR m. 6/1-c).
• Google Analytics ile site istatistikleri: yalnızca açık rızanla (KVKK m. 5/1, GDPR m. 6/1-a). Rızanı her sayfanın altındaki "Çerez ayarları" bağlantısından istediğin zaman geri alabilirsin.

Verilerini satmayız ve reklam amacıyla kullanmayız.

4. Çerezler ve tarayıcı depolama

• tc_refresh: oturumunun açık kalmasını sağlar. Zorunlu bir çerezdir, betikler tarafından okunamaz ve 30 gün geçerlidir.
• Tarayıcı depolama (localStorage ve sessionStorage): dil seçimini, giriş yapıp yapmadığını, grafik ve arayüz ayarlarını, eğitim ilerlemeni ve en son seçtiğin sunucu ile kanalı tutar.
• Cloudflare, siteyi bot ve saldırılara karşı korumak için güvenlik çerezleri (örneğin __cf_bm) yerleştirebilir.
• _ga ve _ga_RF9B4VG7EW: Google Analytics çerezleri; yalnızca analitik çerezleri kabul ettikten sonra yerleştirilir ve en fazla 2 yıl saklanır.

Analitik çerezler yalnızca çerez bandında kabul edersen yerleştirilir; seçimini her sayfanın altındaki "Çerez ayarları" bağlantısından istediğin zaman değiştirebilirsin. Seçimin tarayıcı depolamasında hatırlanır. Reklam çerezi kullanmayız.

5. Verilerin aktarıldığı hizmet sağlayıcılar

• Hetzner Online GmbH (Almanya): siteyi, oyunu ve veritabanını çalıştıran sunucular, Almanya'da.
• Cloudflare, Inc. (ABD): alan adı hizmeti, saldırılara karşı ağ koruması, sitenin iletimi ve Turnstile bot kontrolü. Siteye gelen tüm trafik Cloudflare üzerinden geçer.
• Google (ABD/İrlanda): sitenin yazı tipleri Google Fonts'tan yüklenir, bu yüzden sayfa açıldığında tarayıcın IP adresini Google'a gönderir; tercih edersen Google ile giriş; izin verirsen Google Analytics.
• Resend (ABD): şifre sıfırlama bağlantısı gibi hesap e-postalarını gönderir.

Bu şirketlerin bir kısmı Türkiye ve AB dışındadır. Bu aktarımlar, KVKK 9. maddede öngörülen şartlara ve AB açısından Avrupa Komisyonu'nun standart sözleşme maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi gibi yasal güvencelere dayanır.

6. Saklama süreleri

• Hesap ve karakter verileri: hesabın var olduğu sürece. Hesabının silinmesini istediğinde 30 gün içinde sileriz; bu veriyi hâlâ içeren veritabanı yedekleri en geç 14 gün sonra üzerine yazılır.
• Oturumlar: son kullanımdan 30 gün sonra. Şifre sıfırlama bağlantıları bir saat sonra geçersiz olur.
• İstatistikler: 24 ay. Hata raporları: 12 ay. Süre dolunca ikisi de otomatik olarak silinir.
• Google Analytics verileri: 2 ay, ardından Google tarafından silinir.
• Oyun kayıtları: anlaşmazlıkları çözmek ve hileyle mücadele etmek için gerektiği sürece.
• Sunucu logları: birkaç gün.

7. Hakların

KVKK 11. madde kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme hakların vardır. GDPR kapsamında ayrıca verilerini taşınabilir biçimde alma hakkın vardır.

Taleplerini hesabının e-posta adresinden [email protected] adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Karakterlerini oyunda istediğin zaman silebilirsin. Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkın da saklıdır.

8. Çocuklar

WarCrest Online 16 yaşından küçükler için değildir. 16 yaşından küçük çocuklardan bilerek veri toplamayız; böyle bir hesabın varlığını öğrenirsek sileriz.

9. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Şifreler yalnızca tuzlanmış özet olarak saklanır, oturum çerezi betikler tarafından okunamaz ve sunuculara ve veritabanına yalnızca oyunu işletenler erişebilir.

10. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz ve önemli değişiklikleri sitede duyururuz.