Ancient Online: Remastered Gizlilik Politikası

1. Veri sorumlusu

Oyunun veri sorumlusu, Eylül 2019’da Türkiye’de kurulan bağımsız oyun stüdyosu Astronaut Entertainment’tır.

Gizlilikle ilgili her soru ve talep için ground@astent.games adresine yazın.

2. Hangi verileri topluyoruz

Yalnızca çevrim içi bir oyunu çalıştırmak için gereken verileri topluyoruz. Oyunda reklam, üçüncü taraf analitik aracı ya da çökme raporlama aracı yoktur. Oyun konumunuza (GPS), rehberinize, takviminize, fotoğraflarınıza, dosyalarınıza ya da kameranıza erişmez; IMEI, MAC adresi, Android kimliği ya da reklam kimliği gibi cihaz tanımlayıcılarını okumaz. Android sürümüne Google Play hizmetlerinin bazı kütüphaneleri oyun motoru tarafından eklenir; oyun bu kütüphanelerle veri toplamaz.

• Ancient Kimliği hesabı: e-posta adresiniz, hesap adınız, şifreniz (yalnızca Argon2id özeti olarak saklanır, okunabilir hâli hiçbir zaman saklanmaz), arayüz diliniz, kabul ettiğiniz şartların sürümü ve zamanı ile açarsanız iki adımlı doğrulama bilgileriniz (doğrulama uygulamasının gizli anahtarı şifreli, kurtarma kodları yalnızca tek yönlü özet olarak saklanır). Gerçek adınızı, doğum tarihinizi, adresinizi ya da telefon numaranızı istemeyiz.
• Başka bir hizmetle giriş (isteğe bağlı): Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam ya da Epic Games gibi bir dış hesapla giriş yapar ya da hesabınızı ona bağlarsanız (sunulan hizmetler platforma göre değişir) o hizmetten oradaki hesap kimliğinizi ve hizmet veriyorsa e-posta adresinizi ve görünen adınızı alırız. O hizmetteki şifreniz bize hiçbir zaman gelmez.
• Cihaz ve bağlantı: oyunun oluşturduğu rastgele bir kurulum kimliği ve cihazınızda üretilen bir güvenlik anahtarının açık yarısı (Android’de anahtar Android Keystore’da tutulur ve dışarı aktarılamaz); IP adresiniz ve bundan kendi sunucularımızdaki bir veritabanıyla çıkarılan ağ işletmecisi (ASN) ve ülke; girişlerin zamanı ve sonucu.
• Oyun verileri: karakterleriniz ve adları, seviyeleri, eşyaları, oyun parası, görevleri, arkadaş ve engelleme listeleri, lonca ve parti üyelikleri, takaslar, pazar tezgâhları ve diğer oyun içi işlemler. Bunları oyunu çalıştırmak, hileyi, dolandırıcılığı ve eşya kayıplarını tespit etmek için kaydederiz.
• Mesajlar ve sesli sohbet: 3. bölüme bakın.
• Satın alımlar: 4. bölüme bakın.
• Oyuncu şikâyetleri: bir oyuncuyu ya da sorunu bildirirseniz kategori, açıklamanız, ilgili hesaplar ve karakterler, isteğe bağlı bir video bağlantısı ve eklemeyi seçtiğiniz en fazla beş oyun içi ekran görüntüsü.
• Güvenlik denetimi: bir işlem insan doğrulaması gerektirdiğinde (örneğin kayıt ya da art arda başarısız girişler) oyun bir hCaptcha denetimi gösterir; sonuç ve IP adresiniz hCaptcha ile doğrulanır. Android’de denetim tarayıcınızda ancient.astent.games üzerinde açılır.
• E-postalar: adresinize yalnızca hizmet e-postaları göndeririz: doğrulama ve sıfırlama kodları, güvenlik bildirimleri, silme talebi onayı ve satın alma makbuzları. Pazarlama e-postası göndermeyiz.
• Discord durumu (yalnızca Windows): bilgisayarınızda Discord uygulaması açıksa oyun, karakter adınızı, seviyenizi, bulunduğunuz haritayı, loncanızı ve parti büyüklüğünüzü bilgisayarınızdaki Discord uygulaması aracılığıyla Discord durumunuzda gösterir. Android’de bu özellik yoktur.

3. Sohbet, fısıltı ve sesli sohbet

Yazılı sohbet ve fısıltılar sunucularımız üzerinden iletilir. Taciz, dolandırıcılık ve kötüye kullanımı inceleyebilmek ve şikâyetleri değerlendirebilmek için mesajları (genel, lonca, parti ve özel mesajlar) gönderen, alıcı, kanal ve zaman bilgisiyle birlikte şifreli olarak (AES-256-GCM) saklarız; özel mesajların maskelenmiş bir kopyası güvenlik kayıtlarımızda da tutulur. Sohbet küfür ve spama karşı otomatik olarak denetlenir; bir kural tetiklenirse maskelenmiş bir alıntı saklanır. Mesaj içerikleri yalnızca yetkili ekip üyelerince, belirli bir moderasyon vakası için ve gerekçesi kaydedilerek açılabilir; her açılış kayıt altına alınır ve 15 dakika sonra kendiliğinden kapanır.

Sesli sohbet isteğe bağlıdır ve varsayılan olarak bas-konuş çalışır. Oyun mikrofon iznini yalnızca sesli sohbeti kullandığınızda ister. Sesiniz cihazınızda kodlanır ve şifreli bağlantı üzerinden oyun sunucumuz aracılığıyla kanalınızdaki oyunculara anlık olarak iletilir; kaydedilmez, saklanmaz ve hiçbir üçüncü taraf ses hizmeti kullanılmaz.

Sohbet çevirisi kendi sunucumuzda çalışan yerel bir çeviri modeliyle yapılır; mesajlar hiçbir dış çeviri hizmetine gönderilmez, çeviriler sunucunun belleğinde yalnızca kısa süre tutulur.

4. Satın alımlar

Oyun ücretsizdir ve isteğe bağlı oyun içi satın alımlar sunar. Kart bilgilerinizi hiçbir zaman görmeyiz.

Android: satın alımlar Google Play Faturalandırma ile yapılır. Ödemenizi Google kendi gizlilik politikasına göre işler; biz satın alma jetonunu, Google sipariş numarasını, satın alma zamanını, ülke/bölge kodunu ve varsa iade durumunu alır, eşyalarınızı teslim etmek için bunları Google ile doğrularız. Google’a e-posta adresinizi ya da hesap adınızı değil, yalnızca hesabınızdan anahtarlı özetle türetilen takma bir kimlik iletiriz.

Windows PC: satın alımlar ödeme sayfamızda Türkiye’de lisanslı bir ödeme kuruluşu olan PayTR üzerinden yapılır. PayTR, formda girdiğiniz ad, telefon numarası ve e-posta adresini, IP adresinizi ve sipariş bilgilerini alır; kart bilgileri PayTR’nin kendi formuna girilir ve bize ulaşmaz. Adınızı ve telefon numaranızı saklamayız; siparişi, tutarı ve makbuzu saklarız.

Her satın alım için bir kayıt (sipariş numarası, tarih, paket, tutar ve teslim alan karakter) tutar ve e-posta adresinize bir makbuz göndeririz. Ayrıca bkz. Satın Alma Sözleşmesi ve İade Politikası.

5. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz

Kişisel verileri satmıyor, reklam için kullanmıyor ve reklam profili oluşturmuyoruz. Hız sınırı ya da güvenlik denetimi gibi otomatik korumalar bir işlemi geçici olarak durdurabilir ve otomatik hile denetimleri bir hesabı incelemeye işaretleyebilir; hesap yaptırımlarına ekibimiz karar verir.

• Oyunu ve hesabınızı sunmak (hesap, oyun verileri, mesajlar, sesli sohbetin iletilmesi, çeviri, satın alınanların teslimi): sizinle yaptığımız sözleşmenin ifası — KVKK md. 5/2-c; GDPR md. 6(1)(b).
• Güvenlik, adil oyun ve dolandırıcılığın önlenmesi (IP adresi, ASN/ülke, cihaz anahtarı ve kurulum kimliği, giriş geçmişi, hCaptcha, sohbet moderasyonu, oyun içi kayıtlar, VPN/proxy ve çoklu hesap denetimleri): güvenli ve adil bir oyun için meşru menfaatimiz — KVKK md. 5/2-f; GDPR md. 6(1)(f).
• Hizmet e-postaları (kodlar, güvenlik bildirimleri, makbuzlar): sözleşmenin ifası ve meşru menfaatimiz — KVKK md. 5/2-c ve f; GDPR md. 6(1)(b) ve (f).
• Ödemeler, vergi ve diğer hukuki yükümlülükler (satın alma kayıtları, makbuzlar, saklamakla yükümlü olduğumuz kayıtlar): hukuki yükümlülüğümüz — KVKK md. 5/2-ç; GDPR md. 6(1)(c).
• Şikâyetler, uyuşmazlıklar ve hukuki talepler (oyuncu şikâyetleri, moderasyon vakaları, denetim kayıtları): bir hakkın tesisi, kullanılması veya korunması — KVKK md. 5/2-e; GDPR md. 6(1)(f).
• Mikrofon: yalnızca sesli sohbeti açtığınızda ve cihazınızda mikrofon iznini verdiğinizde kullanılır; izni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.

6. Verileri ne kadar süre saklıyoruz

• Hesap ve oyun verileri: hesabınız var olduğu sürece; hesabınızı silerseniz 9. bölümdeki kurallar geçerlidir.
• Giriş geçmişi (yöntem, sonuç, IP adresi, cihaz): 180 gün; ardından otomatik olarak silinir.
• E-posta doğrulama ve sıfırlama kodları: 15 dakika. Kayıt ve doğrulama akışları: 1–7 gün. Hız sınırı sayaçları: 3 gün. Gönderim kuyruğundaki e-postalar: 30 gün.
• Şikâyetlere eklenen ekran görüntüleri: 30 gün; ardından otomatik olarak silinir. Şikâyet metinleri ve moderasyon vakaları: vakanın sonuçlandırılması ve olası taleplere karşı savunma için gerektiği sürece.
• Güvenlik denetimi (hCaptcha) aktarım verileri: 1 saat. PayTR ödeme formuna girilen e-posta adresi: makbuz gönderildikten sonra, en geç 3 gün içinde silinir.
• Sohbet mesajları, cihaz ve ağ kayıtları, oturum, güvenlik ve oyun içi kayıtlar: hesabınız ve hizmet sürdükçe ve güvenlik, moderasyon ve hukuki yükümlülüklerimiz için gerektiği kadar.
• Satın alma, ödeme ve makbuz kayıtları (Google Play ve PayTR işlem bilgileri dahil): vergi ve ticaret mevzuatının öngördüğü süre boyunca; hesabınızı silmeniz bu kayıtları silmez.
• Yedekler: silinen veriler, üzerine yazılana kadar en fazla 12 ay yedeklerde kalabilir.
• Google, PayTR, hCaptcha ve Cloudflare’deki veriler: bu sağlayıcıların kendi politikalarına göre (bağlantılar 7. bölümde).

7. Verileriniz kimlere aktarılır

Verileri yalnızca oyunu işletmek için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşırız. Diğer oyunculara yalnızca oyunun doğası gereği gösterdiği bilgiler görünür (örneğin karakter adınız, loncanız, gönderdiğiniz mesajlar ve sesli sohbette sesiniz). Verileri hiçbir zaman satmayız. Kamu kurumlarına yalnızca kanunun gerektirdiği hallerde aktarım yapılır.

Başka bir hizmetle giriş yaparsanız o hizmet, oyunumuza giriş için kullanıldığını kendi gizlilik politikasına göre öğrenir. Windows’taki Discord durumu (2. bölüm) yalnızca Discord uygulaması açıksa ve onun aracılığıyla paylaşılır.

8. Yurt dışına aktarım

Oyun sunucuları ve oyun veritabanları Türkiye’deki kendi sunucularımızda çalışır; oyun trafiği doğrudan bu sunuculara gider. Hizmet e-postaları Almanya’da (AB) barındırılan kendi posta sunucumuzdan gönderilir. Google, hCaptcha ve Cloudflare ABD dahil dünya genelinde hizmet verir; bu nedenle bazı veriler (örneğin oyun dosyalarını indirirken ya da bir güvenlik denetimini tamamlarken IP adresiniz ve Google’ın işlediği satın alma bilgileri) Türkiye ve Avrupa Ekonomik Alanı dışında işlenebilir. Bu aktarımlar, KVKK md. 9 ve GDPR md. 44–46’nın izin verdiği şekilde, bu sağlayıcıların sunduğu standart sözleşmeler ve (sağlayıcı sertifikalıysa) AB–ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.

9. Hesabınızı ve verilerinizi silme

Hesabınızı istediğiniz zaman oyunun içinden silebilirsiniz: karakter seçim ekranı ya da ESC menüsü → Hesap → Hesap Silme. Talebiniz 14 gün bekler; bu süre içinde iptal edebilirsiniz. Oyuna erişemiyorsanız hesabınıza kayıtlı e-posta adresinden ground@astent.games adresine yazın. Adımlar ancient.astent.games/account-deletion sayfasında da anlatılır. 14 gün dolduğunda:

• Silinenler: karakterleriniz ve eşyaları, görevleri, arkadaşları ve lonca üyelikleri; e-posta adresiniz, şifreniz ve iki adımlı doğrulama bilgileriniz; kurtarma kodlarınız ve açık oturumlarınız. Dış giriş hizmetleriyle bağlantılar iptal edilir.
• Saklananlar: adların ve işlemlerin tutarlı kalması için hesabın kimliksizleştirilmiş bir kaydı (hesap adı, tarihler, imparatorluk ve bakiye); dış giriş hizmetinden alınan hesap kimliği, e-posta adresi ve görünen ad; kabul ettiğiniz şartların kayıtları; kanunen saklanması gereken satın alma, ödeme ve makbuz kayıtları; güvenlik, giriş, moderasyon ve oyun içi kayıtlar ile saklanan sohbet mesajları. Bunlar 6. bölümdeki süreler boyunca tutulur.

Verilerinizin yalnızca bir kısmının silinmesini ya da bir kopyasını istiyorsanız 10. bölüme bakın.

10. Haklarınız

Size uygulanan hukuka göre şu haklara sahipsiniz:

• verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma (KVKK md. 11; GDPR md. 15);
• eksik veya yanlış verilerin düzeltilmesini isteme (GDPR md. 16);
• verilerinizin silinmesini isteme (KVKK md. 7; GDPR md. 17);
• işlemenin kısıtlanmasını isteme (GDPR md. 18);
• verilerinizi taşınabilir bir biçimde alma (GDPR md. 20);
• meşru menfaate dayanan işlemeye itiraz etme (GDPR md. 21);
• işleme amacını ve verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme (KVKK md. 11).

Bu hakları kullanmak için, hesabın size ait olduğunu doğrulayabilmemiz amacıyla Ancient Kimliği hesabınıza kayıtlı e-posta adresinden ground@astent.games adresine yazın. Talebinizi ücretsiz olarak en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) ya da AB’de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

11. Çocuklar

Ancient Online: Remastered 16 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Oyun yaşınızı sormaz. 16 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsanız bize yazın, hesabı sileriz.

12. Güvenlik

Oyun sunucularımıza yalnızca TLS 1.3 ile bağlanır ve sunucumuzun sertifikasını doğrular (sertifika sabitleme); bağlantı fark edilmeden araya girilerek okunamaz. Şifreler yalnızca Argon2id özeti olarak saklanır; iki adımlı doğrulama anahtarları ve sohbet mesajları şifreli saklanır; tek kullanımlık kodlar ve kurtarma kodları yalnızca anahtarlı özet olarak tutulur. Cihaz anahtarınız cihazınızdan çıkmaz. Oyuncu verilerine yalnızca iki adımlı doğrulama kullanan yetkili ekip üyeleri erişebilir ve yönetim erişimleri kayıt altına alınır.

13. Bu politikadaki değişiklikler

Oyun, işlediği veriler ya da mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın üstündeki tarih geçerli sürümü gösterir; önemli değişiklikleri oyunda ya da ancient.astent.games’te de duyurabiliriz.