TASLAK — hukukçu onayı gerekir. Bu metin henüz bir hukukçu tarafından gözden geçirilmedi ve hukuki görüş değildir. Sarı işaretli köşeli parantezli alanlar yayından önce doldurulmalıdır.

Gizlilik Politikası

Yürürlük: [YÜRÜRLÜK TARİHİ] · Sürüm 0.1 (taslak) · Uygulama: HÜDDAM (Android, paket adı [PAKET ADI])

Bu politika, HÜDDAM mobil oyununu ve oyunun çevrim içi hizmetlerini (hesap, bulut kaydı, sohbet, oyuncu pazarı, takas, lonca) kullanırken hangi kişisel verilerin işlendiğini anlatır. Türkiye'deki oyuncular için ayrıca KVKK Aydınlatma Metni geçerlidir. Kısaca: adını, e-posta adresini, telefon numaranı ve kesin konumunu istemiyoruz ve saklamıyoruz; verini satmıyoruz.

1. Veri sorumlusu

[GELİŞTİRİCİ ADI] ([GERÇEK KİŞİ / ŞAHIS ŞİRKETİ / ŞİRKET UNVANI]), adres: [ADRES], e-posta: [E-POSTA]. Bu politikada "biz" bu kişiyi, "sen" oyuncuyu anlatır.

2. Hangi verileri işliyoruz

Veri	Ne zaman / nasıl	Açıklama
Cihaz kimliği (oyunun ürettiği rastgele kimlik) ve gizli değeri	Çevrim içi hizmetlere ilk bağlandığında, kendiliğinden	Misafir hesabının anahtarıdır. Gizli değerin kendisi sunucuda saklanmaz, yalnız tek yönlü özeti saklanır. Reklam kimliği ya da donanım seri numarası DEĞİLDİR.
Hesap kimliği, oluşturma ve son görülme zamanı	Hesap açılınca	Sunucunun seni tanıması için.
Google hesabı kimliği	Yalnız "Google ile giriş / hesabı güvene al" seçeneğini kullanırsan	Google'ın verdiği değişmez kullanıcı numarası saklanır. E-posta adresin, adın ve profil fotoğrafın saklanmaz; giriş anında yalnız doğrulama için kullanılır.
Kurtarma kodu	Yalnız kurtarma kodu oluşturursan	Kodun kendisi saklanmaz, yalnız özeti saklanır. Kodu sen saklarsın.
Oturum bilgisi	Her girişte	Oturum anahtarının özeti, platform (Android / iOS / web), uygulama sürümü, cihaz kimliğinin ilk 6 karakteri; cihaz listesini gösterebilmek ve çalınan oturumu kapatabilmek için.
Karakter ve oyun verileri	Oynadıkça	Karakter adları, seviye, bulunduğun bölge, bulut kaydı (oyun ilerlemesi, son 5 sürümüyle), sunucudaki envanter ve akçe, işlem defteri, tezgâh ve pazar satışları, takaslar, arkadaş / engel listeleri, lonca üyeliği, reklam ödülü kayıtları.
Sohbet iletileri	Sohbete yazdığında	Bölge, fısıltı ve lonca iletileri alıcılara iletilir. Bir oyuncu şikâyet edildiğinde o oyuncunun son birkaç iletisi şikâyet kaydına bağlam olarak eklenir. [SOHBET KAYDI: 30 günlük saklama devreye girdiğinde bu satır "iletiler 30 gün saklanır, yalnız şikâyet ya da yasal talep olduğunda okunur" olarak güncellenir.]
Şikâyetler ve yaptırımlar	Şikâyet ettiğinde / edildiğinde	Kim kimi, hangi nedenle, ne zaman şikâyet etti; susturma ve yasaklama kayıtları.
IP adresi	Her bağlantıda	Bağlantıyı kurmak ve kötüye kullanımı (saldırı, sel, hile) sınırlamak için bellekte kullanılır. Sunucu günlüklerine son bölümü maskelenerek (ör. 85.105.12.x) yazılır.
Hata ve performans bilgisi	Uygulama hata verdiğinde; açılış süresi açılışların bir kısmında	Uygulama sürümü, platform, cihaz sınıfı, bulunduğun bölge ve ekran, hata özeti ve son birkaç teknik olay satırı; açılış süresi. Adın, hesap numaran ve IP adresin bu rapora eklenmez. Üçüncü taraf analitik aracı kullanılmaz.
"Hata bildir" raporları	Yalnız Ayarlar → "Hata bildir" ile gönderirsen	Yazdığın açıklama, istersen oyun ekranının görüntüsü, uygulama sürümü, cihaz sınıfı ve son birkaç teknik olay satırı. IP adresi maskeli saklanır.
Destek yazışmaları	Bize yazarsan	Gönderdiğin e-posta adresi, ileti ve eklediğin ekran görüntüleri.

İşlemediğimiz veriler: gerçek adın, telefon numaran, rehberin, fotoğrafların (destek için kendin göndermedikçe), kesin konumun, ödeme kartı bilgilerin.

Yalnız cihazında kalan veriler: ayarların ve çevrim dışı oynadığın karakterlerin kayıtları telefonunda durur, bize gönderilmez.

Henüz kullanılmayan hizmetler: uygulama içi satın alma ve anlık bildirim bugün yoktur. Eklendiklerinde (ör. satın alma için Google Play Faturalandırma, bildirim için Firebase Cloud Messaging) bu politika önceden güncellenir.

3. Neden işliyoruz

Oyunu sunmak: hesabını açmak, girişini tanımak, karakterlerini ve ilerlemeni saklamak, diğer oyuncuları görmeni, sohbet etmeni, takas ve pazar yapmanı sağlamak.
Hesabını korumak: cihaz değiştirince hesabına dönebilmen (Google ya da kurtarma kodu), çalınan oturumları kapatmak, yeni cihazdan giriş olduğunda seni uyarmak.
Adil oyun ve güvenlik: hile, çoğaltma, bot ve dolandırıcılığı tespit etmek; ekonomiyi denetlemek; sohbet şikâyetlerini incelemek ve kurallara aykırı davranışa yaptırım uygulamak.
Hizmeti iyileştirmek: hataları bulmak, sunucu sağlığını izlemek, oyunun hangi bölümünde zorlanıldığını toplu olarak görmek.
Ücretsiz oyunu finanse etmek: isteğe bağlı ödüllü reklamları ve yükleme ekranlarındaki geçiş reklamlarını göstermek (aşağıda).
Hukuki yükümlülükler: yetkili makamların kanuna dayalı taleplerini karşılamak, uyuşmazlıkta hakkımızı korumak.

Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ve ifası, meşru menfaat, hukuki yükümlülük ve bir hakkın tesisi / korunması; gerektiği yerde açık rıza. Ayrıntılı eşleşme KVKK Aydınlatma Metni'ndedir.

4. Reklamlar (Google AdMob)

Oyunda Google AdMob ile reklam gösterilir. Reklam izlemek isteğe bağlıdır; izlemezsen hiçbir şey kaybetmezsin. AdMob, reklam sunmak, ölçmek ve dolandırıcılığı önlemek için cihazının reklam kimliğini, IP adresini (yaklaşık konum), cihaz ve uygulama bilgilerini ve reklam etkileşimlerini doğrudan Google'a gönderir. Bu veriler Google'ın kendi gizlilik politikasına tabidir: Google'ın iş ortaklarının sitelerini ve uygulamalarını kullanmanız durumunda Google'ın verileri nasıl kullandığı.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de ilk açılışta Google'ın rıza ekranı çıkar; tercihini oyunda Ayarlar → Reklamlar ve gizlilik → Gizlilik tercihleri'nden değiştirebilirsin.
Reklam kimliğini Android ayarlarından sıfırlayabilir ya da silebilirsin (Ayarlar → Gizlilik → Reklamlar).
Ödüllü reklamı sonuna dek izlediğinde Google sunucumuza bir doğrulama gönderir (işlem numarası, ödül ve bizim ürettiğimiz tek kullanımlık numara); ödülü bu doğrulamayla veririz.
[KİŞİSELLEŞTİRİLMİŞ REKLAM — TÜRKİYE: kişiselleştirilmiş reklam için açık rıza gerekip gerekmediği hukukçuya sorulacak; gerekiyorsa Türkiye için de rıza ekranı ya da kişiselleştirilmemiş reklam seçilir ve bu madde güncellenir.]

5. Kimlerle paylaşıyoruz

Kişisel verilerini satmıyoruz ve reklam amacıyla kendimiz kimseye vermiyoruz. Veriler yalnız şu alıcılara, gerektiği kadar gider:

Barındırma sağlayıcısı: Keyubu (tam ticari unvanı doğrulanacak), sunucunun bulunduğu ülke: Türkiye. Sunucu ve veritabanı orada çalışır; sağlayıcı verileri bizim adımıza saklar.
Google: AdMob (yukarıda), Google ile giriş (kimlik doğrulama), Google Play (uygulama dağıtımı, güncellemeler, uygulamanın kendi çökme raporları).
Ağ ve güvenlik hizmeti: Cloudflare, Inc. (ABD) — oyuna ve sitelere gelen trafik şifreli bağlantı ve saldırı koruması için Cloudflare üzerinden geçer (IP adresi ve istek bilgileri).
Diğer oyuncular: karakter adın, seviyen, görünüşün, bulunduğun bölge ve kanal, sohbet iletilerin, pazar tezgâhın ve lonca üyeliğin oyunun doğası gereği diğer oyunculara görünür.
Yetkili makamlar: yalnız kanunun zorunlu kıldığı hâllerde ve kanuna uygun bir talep üzerine.

6. Yurt dışına aktarım

Oyun sunucusu ve veritabanı Türkiye'dedir. Google hizmetleri (AdMob, Google ile giriş, Play) ve ağ hizmetimiz Cloudflare verileri Türkiye dışındaki sunucularda işleyebilir. Bu aktarımlar KVKK md. 9'daki güvencelere ([AKTARIM DAYANAĞI: ör. standart sözleşme ve Kurul'a bildirim — hukukçu belirleyecek]) dayanır.

7. Ne kadar saklıyoruz

Veri	Saklama süresi
Hesap, karakterler, bulut kaydı, envanter, arkadaş / lonca bilgileri	Hesabın açık kaldıkça. Silme talebinden 30 gün sonra silinir.
Bulut kaydının eski sürümleri	Karakter başına son 5 sürüm
Oturum kayıtları	30 gün kullanılmazsa kendiliğinden düşer
Sohbet iletileri	[SOHBET SAKLAMA: 30 gün — saklama devreye girince; o zamana dek iletiler saklanmaz, yalnız şikâyet bağlamı kalır]
Şikâyet kayıtları (bağlam iletileri dahil) ve yaptırımlar	[ŞİKÂYET SAKLAMA SÜRESİ]; hesap silinince kimliğin kayıttan çıkarılır
Ekonomi işlem defteri, pazar satış kayıtları	Ekonominin bütünlüğü ve hile denetimi için süresiz; hesap silinince karakterinle ilişkisi koparılır (anonimleştirilir)
Sunucu günlükleri (IP'nin son bölümü maskeli)	14 gün
Otomatik hata özetleri	Sunucu günlüklerinde 14 gün; yalnız toplu (kişiye bağlanamayan) günlük sayımlar daha uzun
"Hata bildir" raporları (ekran görüntüsü dahil)	30 gün
Veritabanı yedekleri	[YEDEK SAKLAMA SÜRESİ]; silinen veriler yedeklerden bu süre dolunca kendiliğinden çıkar
Destek yazışmaları	[DESTEK SAKLAMA SÜRESİ]

8. Hesabını ve verilerini silme

Oyun içinden: Ayarlar → Çevrim içi → Çevrim içi hesabı sil.
Web'den (uygulama olmadan da): /hesap-sil sayfası.

Silme talebinden sonra hesabın 30 gün bekler; bu sürede oyuna girerek silmeyi geri alabilirsin. 30 gün dolunca hesap, karakterler, kayıtlar ve bağlı kimlikler kalıcı olarak silinir. Neyin silinip neyin anonim kaldığı hesap silme sayfasında tek tek yazar. Yalnız bir karakteri silmek istersen bunu oyunda Karakter Seç ekranından yapabilirsin.

9. Güvenlik

Uygulama ile sunucu arasındaki bütün trafik şifrelidir (HTTPS / WSS). Cihaz gizli değerleri, oturum anahtarları ve kurtarma kodları sunucuda yalnız tek yönlü özetleriyle saklanır. Sunucuya ve yedeklere yalnız geliştirici erişir. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen oyunculara bildirim yapılır.

10. Yaş sınırı

HÜDDAM 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındakilerin çevrim içi hizmetleri kullanması amaçlanmamıştır. 13 yaş altındaki bir kullanıcıya ait hesabı öğrenirsek sileriz; bize [E-POSTA] adresinden bildirebilirsin. [VELİ İZNİ: 18 yaş altı için veli izni / bilgilendirmesi gerekip gerekmediği hukukçuya sorulacak.]

11. Hakların

KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme hakların vardır. Başvuru yolu ve süreleri KVKK Aydınlatma Metni'ndedir. Avrupa Ekonomik Alanı'nda yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarını da aynı adresten kullanabilir, ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

12. Değişiklikler ve iletişim

Bu politikayı değiştirirsek yeni sürümü bu sayfada yayımlar, önemli değişiklikleri oyun içinde duyururuz. Sorular ve talepler için: [E-POSTA] · [ADRES].