Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında, World of ClaudeCraft Türkiye sunucusunda kişisel verilerinin nasıl işlendiğini anlatır. World of ClaudeCraft Türkiye, açık kaynaklı World of ClaudeCraft oyununun resmi olmayan, ticari amaç gütmeyen bir topluluk sunucusudur.
1. Veri sorumlusu
Veri sorumlusu bu sunucuyu işleten sunucu yöneticisidir. İletişim: destek@worldofclaudecraft.tr.
2. İşlenen veriler
- Hesap verileri: kullanıcı adı, e-posta adresi ve şifrenin geri döndürülemez biçimde özetlenmiş (hash) hali. Şifren düz metin olarak saklanmaz.
- Bağlantı ve oturum verileri: IP adresi, oturum belirteçleri, giriş zamanları.
- Oyun verileri: karakterlerin, envanterin, ilerlemen ve oyun içi eylemlerin.
- Sohbet içeriği: oyun içi sohbette yazdığın mesajlar.
- İsteğe bağlı yapay zeka pilotu verisi: kendi yapay zeka sağlayıcı API anahtarını girersen (aşağıya bak).
3. İşleme amaçları
- Hesabını oluşturmak, giriş yapmanı sağlamak ve oyunu sunmak.
- E-posta doğrulama ve şifre sıfırlama gibi işlem e-postaları göndermek.
- Sunucu güvenliğini sağlamak, hile, botlama ve kötüye kullanımı önlemek.
- Sohbeti denetlemek ve topluluk kurallarını uygulamak.
- Destek taleplerine yanıt vermek.
4. Hukuki sebep
Verilerin KVKK md. 5/2-(c) uyarınca sözleşmenin ifası (oyun hizmetini sana sunmak) ve md. 5/2-(f) uyarınca veri sorumlusunun meşru menfaati (güvenlik, hile ve kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenir. İsteğe bağlı yapay zeka pilotu özelliğini kendi isteğinle açtığında, bu özellik için gereken veriler senin tercihine dayanılarak işlenir.
5. Saklama süresi
Hesap ve oyun verilerin hesabın var olduğu sürece saklanır. Silme talebinde bulunursan veya hesap kapatılırsa, yasal yükümlülük ya da güvenlik ve kötüye kullanımın önlenmesi için saklama gerekmedikçe verilerin silinir ya da kimliksizleştirilir. Bağlantı ve güvenlik kayıtları yalnızca gerekli olduğu süre tutulur.
6. Aktarım ve üçüncü taraflar
Kişisel verilerin üçüncü kişilere satılmaz, kiralanmaz ve paylaşılmaz. Bu sunucu analiz, reklam ya da izleme aracı kullanmaz; oyun sayfaları üçüncü taraf sunuculara istek göndermez. İki sınırlı durum vardır:
- İşlem e-postaları: doğrulama ve şifre sıfırlama e-postaları bir e-posta hizmet sağlayıcısı üzerinden gönderilir; bunun için e-posta adresin bu sağlayıcıya iletilir.
- İsteğe bağlı yapay zeka pilotu: kendi yapay zeka sağlayıcı API anahtarını girersen, anahtar şifrelenmiş olarak saklanır ve istekler senin adına sunucudan o sağlayıcıya gider. Bu istekler sağlayıcının kendi gizlilik koşullarına tabidir. Anahtarı istediğin zaman silebilirsin. Özellik yalnızca yönetici etkinleştirdiyse kullanılabilir.
Yasal bir zorunluluk doğarsa yetkili makamlara bilgi verilmesi gerekebilir.
7. Yurt dışına aktarım
E-posta hizmet sağlayıcısı ve yalnızca sen etkinleştirirsen seçtiğin yapay zeka sağlayıcısı, verilerini yurt dışındaki sunucularda işleyebilir. Bu aktarım KVKK md. 9 kapsamında yapılır: e-posta adresin yalnızca işlem e-postalarını iletmek için, yapay zeka pilotu verilerin ise yalnızca senin açık tercihinle ve özelliği kullandığın sürece aktarılır. Yapay zeka pilotunu açmazsan bu amaçla yurt dışına veri aktarılmaz.
8. Bu sunucuda devre dışı entegrasyonlar
Orijinal oyunun isteğe bağlı entegrasyonları (Meta Conversions API, Discord, GitHub, Steam, Epic, Solana ve cüzdan pazarı, ödül ödemesi ve savaş kaydı (parse) yükleme) bu sunucuda devre dışıdır; bu hizmetlere veri gönderilmez.
9. Çerezler ve yerel depolama
Oturumunu ve oyun ayarlarını (dil, ses, tuş atamaları gibi) tarayıcının yerel depolamasında (localStorage) saklarız; ayarların sunucuya değil tarayıcında tutulur. Çevrimiçi oyuncu sayacı için ayrıca tarayıcında rastgele, anonim bir ziyaretçi kimliği (localStorage) bulunur; bu kimlik yalnızca bu sunucu tarafından, çevrimiçi ziyaretçileri saymak için kullanılır ve seni kimliğinle ilişkilendirmez. Reklam ya da takip çerezi kullanmayız.
10. KVKK md. 11 kapsamındaki haklarım
Veri sorumlusuna başvurarak şunları talep edebilirsin:
- (a) kişisel verilerinin işlenip işlenmediğini öğrenmek,
- (b) işlenmişse buna ilişkin bilgi talep etmek,
- (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- (ç) yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilmek,
- (d) eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek,
- (e) KVKK md. 7 çerçevesinde verilerin silinmesini ya da yok edilmesini istemek,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- (g) işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
- (ğ) kanuna aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etmek.
Başvurularını destek@worldofclaudecraft.tr adresine yazılı olarak iletebilirsin. Silme talebi için Veri silme sayfasındaki adımları izleyebilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.
11. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; üstteki tarih son güncellemeyi gösterir.