Gizlilik Politikası
astent.games hangi kişisel verileri, neden ve ne kadar süreyle işler — ve sahip olduğunuz haklar.
Bu Gizlilik Politikası, astent.games’i ya da Ancient Online: Remastered’ın web sitesi ancient.astent.games’i ziyaret ettiğinizde, iletişim formumuzu kullandığınızda veya bize e-posta gönderdiğinizde Astronaut Entertainment’ın (“ASTENT”, “biz”) kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır. Yalnızca bu iki web sitesini kapsar: oyun hesabınız ve oyun içi işlemler oyunun içinde yürütülür; ödeme sayfasındaki (ancient.astent.games/pay) satın alımlar ise o sayfada gösterilen bilgilendirme metninde anlatılır.
1. Veri sorumlusu
Bu web sitesinin veri sorumlusu, Eylül 2019’da Türkiye’de kurulan bağımsız oyun stüdyosu Astronaut Entertainment’tır.
Gizlilikle ilgili her soru ve talep için ground@astent.games adresine yazın. Basın ve iş birliği talepleri için press@astent.games ve partners@astent.games adreslerini kullanın.
2. Hangi verileri topluyoruz
Mümkün olan en az veriyi topluyoruz. Web sitelerimizde kullanıcı hesabı, oturum açma ve reklam yoktur; analitik çerezler yalnızca onayınızla kullanılır.
- Ziyaret verileri: bir sayfayı açtığınızda web sunucumuz ve ağ/güvenlik sağlayıcımız Cloudflare teknik verileri otomatik olarak işler: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı ve cihaz türü (user agent) ve yanıt durumu.
- İletişim formu: seçtiğiniz konu, adınız, e-posta adresiniz ve mesajınız; bunlarla birlikte IP adresiniz, tarayıcı bilginiz, arayüz diliniz ve gönderim zamanı. hCaptcha, formu bir insanın gönderdiğini doğrular (bkz. 5. bölüm).
- E-postalar ve başvurular: bize e-postayla gönderdiğiniz her şey. Ekip başvurularında bu genellikle adınız, iletişim bilgileriniz, deneyiminiz, ayırabileceğiniz süre, ülkeniz, Discord kullanıcı adınız ve gerekirse 18 yaşından büyük olduğunuzun kanıtıdır.
- Tercihler: seçtiğiniz dil; bir çerezde ve tarayıcınızda saklanır (bkz. Çerez Politikası).
- İstatistik: Cloudflare Web Analytics, sayfa görüntülemelerini çerez kullanmadan ve ziyaretçileri tek tek tanımlamadan sayar.
- Oyun hesapları: Ancient Online: Remastered hesapları (e-posta adresi, şifre, iki adımlı doğrulama, karakterler) oyunun içinde oluşturulur ve kullanılır. Web sitelerimiz bunları toplamaz; oyun sitesi yalnızca karakter ve lonca adları, seviyeler ve sıralamalar gibi oyun içinde zaten herkese açık bilgileri gösterir.
- Analitik (yalnızca onayınızla): analitik çerezleri kabul ederseniz Google Analytics 4; görüntülediğiniz sayfaları, yaklaşık konumunuzu (IP adresinden çıkarılan ülke ve şehir; IP adresi saklanmaz), cihaz ve tarayıcı türünü, yönlendiren sayfayı ve etkileşimleri rastgele bir çerez kimliğiyle ilişkilendirerek kaydeder.
3. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz
Kişisel verileri satmıyor, reklam için kullanmıyor ve hakkınızda profilleme dahil yalnızca otomatik işlemeye dayalı kararlar almıyoruz.
- Web sitesini sunmak ve korumak (ziyaret verileri, güvenlik çerezleri): çalışan ve güvenli bir site için meşru menfaatimiz — KVKK md. 5/2-f; GDPR md. 6(1)(f).
- Mesajınızı yanıtlamak (iletişim formu, e-postalar): talebiniz üzerine atılan adımlar ve size yanıt vermedeki meşru menfaatimiz — KVKK md. 5/2-c ve f; GDPR md. 6(1)(b) ve (f).
- Spam ve kötüye kullanımı önlemek (hız sınırı, hCaptcha): meşru menfaatimiz — KVKK md. 5/2-f; GDPR md. 6(1)(f).
- Ekip başvurularını değerlendirmek: talebiniz üzerine, gönüllü bir iş birliği öncesindeki adımlar — KVKK md. 5/2-c; GDPR md. 6(1)(b). Yaş yalnızca 18+ şartını doğrulamak için kontrol edilir.
- Dil tercihinizi hatırlamak: bir dil seçerek talep ettiğiniz işlev — GDPR md. 6(1)(f).
- Hukuki yükümlülükler ve talepler: kanunun verileri saklamamızı ya da paylaşmamızı gerektirdiği durumlar veya bir hakkın tesisi, kullanılması ya da korunması — KVKK md. 5/2-ç ve e; GDPR md. 6(1)(c) ve (f).
- Google Analytics 4 ile ziyaretçi istatistikleri (yalnızca çerez bandında onay verirseniz): açık rızanız — KVKK md. 5/1 ve yurt dışına aktarım için de geçerli olmak üzere KVKK md. 9; GDPR md. 6(1)(a). Onayınızı “Çerez Ayarları” bağlantısından istediğiniz zaman geri alabilirsiniz.
4. Verileri ne kadar süre saklıyoruz
- Web sunucusu kayıtları: 14 gün; ardından otomatik olarak silinir.
- İletişim formu mesajları: alındıktan sonra en fazla 24 ay; ardından otomatik olarak silinir. Talep ederseniz ve saklamayı gerektiren hukuki bir sebep yoksa daha erken silinir. Yanıtlanıp arşivlenen ya da spam olarak işaretlenen mesajlar 180 gün sonra silinir. Mesajla birlikte saklanan IP adresi yalnızca kötüye kullanımı önlemek için kullanılır.
- Hız sınırı kayıtları (IP adresinizin geri döndürülemez özeti): 24 saat sonra silinir.
- Ekip başvuruları: seçim süresince ve seçim bittikten sonra en fazla 12 ay; ekibe katılırsanız ya da daha erken silinmesini isterseniz buna göre.
- Dil çerezi: 1 yıl. İletişim formu oturum çerezi: tarayıcıyı kapatana kadar.
- Cloudflare ve hCaptcha’daki veriler: kendi politikalarına göre (bağlantılar 5. bölümde).
- Google Analytics verileri: 14 ay; ardından Google tarafından otomatik olarak silinir. Analitik çerezler: 13 ay ya da onayınızı geri alana kadar.
5. Verileriniz kimlere aktarılır
Verileri yalnızca web sitesini işletmek için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşıyoruz; hiçbir zaman satmıyoruz. Kamu kurumlarına yalnızca kanunun gerektirdiği hallerde aktarım yapılır.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Astronaut Entertainment | Kendi sunucularımız — web sitesinin barındırılması ve iletişim formu mesajlarının saklanması | Türkiye |
| Cloudflare, Inc.Gizlilik politikası | İçerik dağıtımı, DNS, DDoS ve bot koruması, e-posta adresi gizleme, çerezsiz web analitiği, @astent.games adreslerimize gönderilen e-postaların yönlendirilmesi | ABD / dünya geneli |
| hCaptcha (Intuition Machines, Inc.)Gizlilik politikası | İletişim formunda spam koruması (yalnızca formu doldurmaya başladığınızda yüklenir) | ABD / dünya geneli |
| Google Ireland Limited / Google LLCGizlilik politikası | Ziyaretçi istatistikleri (Google Analytics 4); yalnızca onayınızdan sonra, IP adresleri saklanmaz | İrlanda / ABD |
| Discord Inc.Gizlilik politikası | Yalnızca Discord bağlantımızı takip ederseniz; Discord’un kendi politikası geçerlidir | ABD / dünya geneli |
6. Yurt dışına aktarım
Web sitesi Türkiye’deki kendi sunucularımızda çalışır. Cloudflare ve hCaptcha ABD merkezlidir ve dünya genelinde hizmet verir; bu nedenle veriler Türkiye ve Avrupa Ekonomik Alanı dışında işlenebilir. Bu aktarımlar, KVKK md. 9 ve GDPR md. 45–46’nın izin verdiği şekilde, bu sağlayıcıların sunduğu standart sözleşmeler ve (sağlayıcı sertifikalıysa) AB–ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.
Google Analytics, Google Ireland Limited tarafından sunulur; veriler AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan Google LLC tarafından ABD’de de işlenebilir.
7. Haklarınız
Size uygulanan hukuka göre şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma (KVKK md. 11; GDPR md. 15);
- eksik veya yanlış verilerin düzeltilmesini isteme (GDPR md. 16);
- verilerinizin silinmesini isteme (KVKK md. 7; GDPR md. 17);
- işlemenin kısıtlanmasını isteme (GDPR md. 18);
- verilerinizi taşınabilir bir biçimde alma (GDPR md. 20);
- meşru menfaate dayanan işlemeye itiraz etme (GDPR md. 21);
- işleme amacını ve verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme (KVKK md. 11).
Bu hakları kullanmak için bizimle iletişimde kullandığınız adresten ground@astent.games adresine yazın. Talebinizi ücretsiz olarak en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) ya da AB’de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
8. Çocuklar
Bu web sitesi 16 yaşından küçük çocuklara yönelik değildir; ekip rolleri yalnızca 18 yaş ve üzerindekilere açıktır. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız bize yazın, verileri sileriz.
9. Güvenlik
Tüm trafik HTTPS (TLS) ile şifrelenir. İletişim formu sahte gönderimlere (CSRF belirteçleri), botlara (hCaptcha, tuzak alan, asgari doldurma süresi) ve yığılmaya (IP başına hız sınırı) karşı korunur. Saklanan mesajlar herkese açık değildir; yalnızca ekip okuyabilir.
10. Bu politikadaki değişiklikler
Web sitesi ya da mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın üstündeki tarih geçerli sürümü gösterir.