Gizlilik ve Kişisel Veriler
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. madde kapsamında aydınlatma metnidir: UORoots'ta hangi kişisel verilerin, neden, ne kadar süreyle işlendiğini ve haklarını anlatır.
Veri sorumlusu
UORoots — iletişim: [email protected]
Hangi verileri işliyoruz
| Veri | Nereden | Neden | Ne kadar süre |
|---|---|---|---|
| E-posta adresi | Kayıt formu | Hesabı tanımak, e-posta doğrulama, şifre sıfırlama, hesabınla ilgili zorunlu bildirimler | Hesap silinene kadar |
| Mektup izni (isteğe bağlı) | Kayıt formu ya da Hesabım | İzin verirsen, uzun süre oyuna girmediğinde en çok oynadığın karakterin adı, en yüksek becerisi ve son bulunduğu şehir kullanılarak sana en çok iki "geri dönüş" mektubu göndermek | İzni geri alana kadar; gönderilen mektupların kaydı (tarih, hangi mektup) hesapla birlikte |
| Görünen ad | Kayıt formu | Sitede ve destek yazışmalarında seni tanımak | Hesap silinene kadar |
| Web şifresi | Kayıt formu | Giriş | Yalnız geri çevrilemez özet (hash) olarak saklanır; şifrenin kendisi saklanmaz |
| Oyun hesabı adı ve oyun şifresi | Hesabım | Oyuna giriş | Oyun şifresi yalnız oyun sunucusunda, geri çevrilemez özet olarak saklanır; sitede hiç saklanmaz |
| İki adımlı giriş sırrı ve kurtarma kodları | Güvenlik ayarı (isteğe bağlı) | Hesap güvenliği | Şifrelenmiş olarak, özellik kapatılana kadar |
| IP adresi ve giriş zamanı | Siteye ve yönetim paneline giriş, hesap işlemleri | Güvenlik, kötüye kullanımı önleme, denetim kaydı | Sitede 90 gün (sonra kendiliğinden silinir) |
| Oyuna giriş IP adresleri | Oyun sunucusu | Hesap güvenliği, hile ve çoklu hesap kurallarının denetimi, moderasyon | Oyun hesabıyla birlikte |
| Oyun içi veriler (karakterler, eşyalar, oyun içi yazışmalar ve kayıtlar) | Oyun | Oyunu sunmak, kurallara uyumu denetlemek | Oyun hesabıyla birlikte |
| Destek yazışmaları | E-posta | Sorununu çözmek | Konu kapandıktan sonra en çok 2 yıl |
| Ziyaret bilgileri (gezilen sayfalar, tarayıcı ve cihaz bilgisi, yaklaşık konum, çerez tanıtıcısı) | Siteyi gezerken, Google Analytics | Hangi sayfaların kullanıldığını görüp siteyi geliştirmek | Google Analytics'te 2 ay (ayrıntılı kayıtlar; özet sayılar daha uzun kalabilir) |
| Ziyaret ve reklam ölçüm bilgileri (gezilen sayfa, IP adresi, tarayıcı bilgisi, reklam çerezi tanıtıcısı) | Siteyi gezerken, Meta Pixel | Facebook ve Instagram reklamlarımızın kaç kişiyi siteye getirdiğini ölçmek, siteyi ziyaret edenlere bu platformlarda UORoots reklamı gösterebilmek | Meta'nın kendi saklama sürelerine göre; tarayıcındaki _fbp çerezi 3 ay |
Özel nitelikli kişisel veri (sağlık, inanç vb.) istemiyoruz ve işlemiyoruz.
Hukuki sebep
KVKK 5/2 kapsamında: hizmeti sunmak için sözleşmenin kurulması ve ifası (c), hukuki yükümlülükler (ç), hesap güvenliği, kötüye kullanımın önlenmesi, sitenin nasıl kullanıldığını ölçüp geliştirmek ve reklamlarımızın etkisini ölçmek için meşru menfaat (f).
Kimlerle paylaşıyoruz
Kişisel verini satmıyoruz. Yalnız hizmetin çalışması ve reklamlarımızın ölçümü için gereken hizmet sağlayıcılarla, gerektiği kadar:
- Barındırma: sunucularımız Almanya'da (Hetzner Online GmbH). Bu nedenle verilerin yurt dışında saklanır (KVKK 9. madde).
- E-posta gönderimi: doğrulama ve şifre sıfırlama e-postaları ile izin verdiysen geri dönüş mektupları e-posta hizmet sağlayıcımız üzerinden gider. Mektup metni hazır şablondan yazılır; yapay zekâ hizmetine gönderilmez. İzni Hesabım sayfasından ya da mektuptaki Mektupları durdur bağlantısından her an geri alabilirsin.
- Sızmış şifre kontrolü: kayıtta ve şifre değişiminde web şifrenin geri çevrilemez özetinin yalnız ilk 5 karakteri Have I Been Pwned hizmetine gönderilir; şifren ve e-postan gönderilmez.
- Site güvenliği ve hızlandırma: site Cloudflare üzerinden sunulur. Siteye yaptığın isteklerin IP adresi ve teknik bilgileri Cloudflare'den geçer; bu, saldırılara karşı korunmak ve sayfaları hızlı sunmak içindir.
- Bot doğrulaması: kayıt ve şifre sıfırlama formlarında Cloudflare Turnstile kullanılır. Bu doğrulama sırasında IP adresin ve tarayıcına ait teknik sinyaller Cloudflare'e gider; amacı otomatik (bot) kayıtları engellemektir. Formu doldurmadığın sürece çalışmaz.
- Oyun içi sohbet denetimi (yapay zekâ): oyunda yazdığın konuşmalar ve yeni koyduğun karakter, lonca ve satıcı adları kural denetiminden geçer (Sunucu Kuralları, Yapay zekâ maddesi). Kelime listemize takılmayan metinlerden yalnız şüpheli ipucu taşıyanlar (doğrudan hitap ya da aşağılama, siyaset, reklam ya da dış bağlantı, gizlenmiş yazım) ve yeni adlar, sınıflandırılmak üzere yapay zekâ hizmet sağlayıcımıza (şu an Google — Gemini API, ABD) gönderilir; sıradan sohbet gönderilmez. Gönderilen yalnız mesajın metni, anlamını çıkarmak için aynı bölgede son bir dakikada yazılmış mesajlar ve karakterlere ait anlamsız takma numaralardır; karakter adın, hesap adın, e-postan ve IP adresin gönderilmez. Bu nedenle mesaj metni yurt dışına aktarılır (KVKK 9. madde). Hizmetin ücretsiz katmanını kullandığımız için Google gönderilen metni kendi ürünlerini geliştirmek için kullanabilir ve metin Google çalışanlarınca okunabilir; Google bu verileri incelemeden önce hesap ve proje bilgisinden ayırdığını belirtir. Bu yüzden oyunda gerçek hayata dair kişisel bilgi (ad, telefon, adres vb.) paylaşma — bu zaten Sunucu Kuralları gereği yasaktır. Denetimde işlem gören sözler ve işlem kaydı oyun ekibinin incelemesi için saklanır (son 500 kayıt).
- Yardım çağrılarının yanıtlanması (yapay zekâ): oyunda açtığın yardım çağrısının metni, çağrının türü, bulunduğun bölgenin adı ve Yeni Yurttaş koruması altında olup olmadığın, oyuncu rehberimizden seçilmiş bölümlerle birlikte yapay zekâ hizmet sağlayıcımıza (OpenAI, ABD) gönderilir; soru yanıtlanır ya da oyun ekibi için özetlenir. Karakter adın, hesap adın, e-postan ve IP adresin gönderilmez. Bu nedenle çağrı metni yurt dışına aktarılır (KVKK 9. madde). OpenAI, API üzerinden gelen veriyi modellerini eğitmek için kullanmaz; kötüye kullanım denetimi için en çok 30 gün saklar. Yanıt ve çağrın, oyun ekibinin incelemesi için kayıtta tutulur (son 500 kayıt).
- Ziyaret istatistikleri (Google Analytics): sitenin hangi sayfalarının ne kadar ziyaret edildiğini görmek için Google Analytics (Google LLC, ABD) kullanıyoruz. Siteyi gezdiğinde tarayıcın Google'a ziyaret ettiğin sayfaların adresini ve başlığını, geldiğin sayfayı, ekran boyutu, tarayıcı, işletim sistemi, dil ve yaklaşık konum (şehir/ülke; IP adresinden çıkarılır, Google IP adresini saklamaz) bilgilerini gönderir. Seni sonraki ziyaretlerinde tanımak için tarayıcına rastgele bir tanıtıcı içeren çerezler (
_ga,_ga_*, 2 yıl) bırakılır. E-postan, adın, hesap ve karakter bilgilerin Google'a gönderilmez; bu veriyi reklam için kullanmıyoruz. Bu nedenle ziyaret bilgilerin yurt dışına aktarılır (KVKK 9. madde). İstemezsen tarayıcında bu çerezleri engelleyebilir ya da Google'ın Analytics devre dışı bırakma eklentisini kullanabilirsin; site bundan etkilenmez. - Reklam ölçümü (Meta Pixel): Facebook ve Instagram'da verdiğimiz reklamların işe yarayıp yaramadığını görmek ve siteyi ziyaret edenlere bu platformlarda UORoots reklamı gösterebilmek için Meta Pixel (Meta Platforms Ireland Ltd.; veriler ABD'deki Meta Platforms Inc.'e de aktarılabilir) kullanıyoruz. Siteyi gezdiğinde tarayıcın Meta'ya ziyaret ettiğin sayfanın adresini, IP adresini, tarayıcı ve cihaz bilgisini gönderir; tarayıcına
_fbpçerezi (3 ay) bırakılır. Facebook ya da Instagram hesabına giriş yapmışsan Meta bu ziyareti hesabınla eşleştirebilir. E-postan, adın, hesap ve karakter bilgilerin Meta'ya gönderilmez. Bu nedenle ziyaret bilgilerin yurt dışına aktarılır (KVKK 9. madde). İstemezsen tarayıcında üçüncü taraf çerezlerini veconnect.facebook.netadresini engelleyebilir, Facebook hesabının reklam tercihlerinden başka sitelerdeki etkinliğinin reklamlarda kullanılmasını kapatabilirsin; site bundan etkilenmez. - Google ile giriş (isteğe bağlı): "Google ile oturum aç" düğmesini kullanırsan Google sana ait kimlik bilgisini (Google hesap numaran, adın, e-posta adresin ve e-postanın doğrulanmış olup olmadığı) bize iletir. Bu düğmeyi kullanmazsan bu kimlik bilgileri Google'a gitmez.
- Yasal bir zorunluluk olursa yetkili kurumlar.
Çerezler
Sitenin çalışması için zorunlu iki çerez kullanıyoruz: oturum çerezi (uoroots-session) ve form güvenliği çerezi (XSRF-TOKEN). İkisi de 2 saat sonra ya da çıkışta geçersiz olur. Ziyaret istatistikleri için Google Analytics çerezleri (_ga, _ga_*, 2 yıl), reklam ölçümü için Meta Pixel çerezi (_fbp, 3 ay) de bırakılır — ayrıntısı yukarıda, "Kimlerle paylaşıyoruz" bölümünde. Bunların dışında, site güvenliği için Cloudflare kısa ömürlü teknik çerezler yerleştirebilir (bot doğrulaması ve saldırı koruması); bunlar da reklam ya da izleme amacı taşımaz.
Yaş
UORoots 18 yaş ve üstü içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız.
Hakların (KVKK 11. madde)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zarara uğradıysan tazminat isteme hakların var. Başvurunu kayıtlı e-posta adresinden [email protected]'a gönder; en geç 30 gün içinde yanıtlarız.
Hesabını silmek istersen aynı adrese yaz: web hesabın, bağlı oyun hesapların ve karakterlerin silinir; güvenlik ve hukuki yükümlülük için tutulması gereken kayıtlar (denetim kaydı gibi) yukarıdaki sürelerin sonunda silinir.