Gizlilik Politikası

1. Biz kimiz

RiftArmada’yı İspanya’dan, Cindaris Studios adıyla, Muhammed Erdem işletir (“biz”). Bilgilerinin nasıl kullanılacağına biz karar veririz; bu yüzden GDPR ve KVKK açısından veri sorumlusu biziz. Bu politika oyunu, sunucularını ve bu siteyi kapsar.

• Veri sorumlusu: Muhammed Erdem (Cindaris Studios)
• NIF (İspanya vergi numarası): Z1331321V
• Posta adresi: Ctra. de Carmona, 40, Escalera B, 4B, 41008 Sevilla, Spain
• E-posta: contact@riftarmada.com

Bu politikadaki her konu için bu adrese yazabilirsin.

2. Topladığımız bilgiler

• Hesap: kullanıcı adın, yalnızca geri çözülemeyen güvenli bir özet olarak saklanan şifren, bir hesap numarası ve verdiysen e-posta adresin. Başka bir servisin girişini bağladıysan, o servisin senin için bize verdiği kimlik numarası; şifresi asla.
• Yaş kontrolü: kayıt olurken doğum tarihini sorarız, 10. bölümdeki en düşük yaşı kontrol etmek için kullanırız ve sonra saklamayız. Sakladığımız tek şey kontrolün geçtiği, ne zaman geçtiği ve hangi yaş sınırının uygulandığıdır. Doğum gününü hiçbir zaman tutmayız.
• Onay kaydı: Kullanım Şartları’nın hangi sürümünü ne zaman kabul ettiğin.
• Pilotların: her pilotun takma adı (diğer oyuncular görür), numarası, fraksiyonu, seviyesi, ilerlemesi, gemileri, eşyaları, kaplamaları, unvanları ve oyun içi para birimleri; bu para birimlerindeki her değişikliğin kaydıyla birlikte. Her pilot, para birimleri ve ilerlemesiyle birlikte tek bir oyun sunucusunda yaşar. Bunlar hesabında değil, o sunucuda tutulur.
• Sohbet: genel, fraksiyon, harita, klan ve takım kanallarında gönderdiğin mesajlar; gönderen takma adla, kanalla, saatle ve harita sohbetinde haritayla birlikte. Kelime filtremiz bazı kelimeleri diğer oyunculardan gizler, ama bir yetkilinin okuyabilmesi için gerçekte ne yazdığını saklarız. RiftArmada’da özel mesaj yoktur. Engellediğin oyuncuları biz değil, kendi cihazın hatırlar.
• Klanlar: oyuncuların yazdığı ve herkesin görebildiği klan adları, etiketleri, açıklamaları ve duyuruları.
• Moderasyon: diğer oyuncular hakkında yaptığın ve seninle ilgili yapılan şikayetler, hesabına uygulanan susturma ya da yasaklar ve bunlar için kaydedilen sebep.
• Giriş geçmişi: oyuna her giriş yaptığında girişin geldiği IP adresi, işletim sistemin, cihaz modelin ve oyunun sürümü; bu birleşimi ilk ve son ne zaman gördüğümüzle birlikte. Her oyun oturumunun ne zaman başlayıp bittiğini de kaydederiz. Bunu yalnızca destek ve moderasyon yetkililerimiz görebilir. Hesapları korumak ve kötüye kullanımı fark etmek için kullanırız; örneğin yasaklanmış bir oyuncunun yeni bir hesapla geri dönmesi ya da birinin hile için birden çok hesap kullanması. Reklam için asla kullanmayız.
• Günlük etkinlik: hesabının hangi günler giriş yaptığı (oyun sürümüyle) ve her pilotunun günlük kazanç toplamları. Bunları kaç oyuncunun geri döndüğünü saymak için kullanırız; yetkililerimiz de hile şüphelerini incelerken kullanır.
• Destek ve hata bildirimleri: açtığın destek talepleri ve oyunun içinden gönderdiğin hata bildirimleri. Bir hata bildirimi yazdığın metni, takma adını, sunucuyu, haritayı, seviyeni ve oyunun bir ekran görüntüsünü içerir.
• Çökme raporları: oyun ya da sunucularımızdan biri hata verdiğinde neyin bozulduğunu anlatan bir rapor; oyun sürümü, cihaz modeli ve işletim sistemiyle. Bu raporlara hesabını eklemeyiz.
• Beta haberleri: bu sitede beta ya da çıkış hakkında haber almak istersen verdiğin e-posta adresi. Abonelikten çıkana ya da kampanya bitene kadar tutarız.
• Teknik: hizmeti çalıştırmak ve korumak için kullanılan IP adresi, cihaz ve oyun bilgileri ve sunucu logları.

Konumunu, rehberini, fotoğraflarını, mikrofonunu ya da kameranı, sağlık verilerini veya herhangi bir reklam kimliğini toplamayız; beta boyunca hiçbir ödeme de almayız. Hakkındaki hiçbir bilgi reklam için ya da seni başka uygulama ve sitelerde takip etmek için kullanılmaz.

2a. Çerezler ve ziyaret sayıları

Kaç kişinin siteyi ziyaret ettiğini ve neye baktığını bilmek için bu site, siteyi zaten barındıran Cloudflare’in işlettiği Cloudflare Web Analytics hizmetini kullanır. Bir sayfa açıldığında sayfayı, seni buraya yönlendiren siteyi, ülkeni, tarayıcını, cihaz türünü ve sayfanın ne kadar hızlı açıldığını kaydeder. Seni tanımak için çerez ya da tarayıcı depolaması kullanmaz, seni başka sitelere takip etmez ve bize yalnızca toplamları verir; tek tek ziyaretçilerin kaydını asla vermez.

Bunun dışında site hiçbir reklam etiketi ya da başka bir üçüncü taraf izleyici çalıştırmaz ve sen okurken tarayıcına hiçbir şey kaydetmez. Bu yüzden senden hiçbir şeyi kabul etmen istenmiyor.

Ana sayfa, tarayıcının istediği dilde açılır. Dil seçiciden kendin bir dil seçersen bu seçimi, yalnızca dil kodunu (örneğin tr) tutan tek bir çerezde bir yıl boyunca hatırlarız; böylece site tarayıcının değil senin seçimine uyar. Çerez yalnızca sen seçince oluşur ve senin hakkında başka hiçbir şey söylemez; silersen karar yeniden tarayıcına kalır. Yaptığın seçim için zorunlu olduğundan onay gerekmez.

Diğer istisna yardım merkezi. Bir destek talebi açmak ya da okumak için orada giriş yaptığında, oturumunu tutan iki çerez oluştururuz. Bunlar yalnızca sayfanın sen olduğunu anlayabilmesi için vardır; sunucumuz okuyabilir, sayfadaki betikler okuyamaz. 7 gün sonra sona ererler ve çıkış yaptığında hemen silinirler. İstediğin özellik için zorunlu olduklarından onay gerekmez ve onları başka hiçbir şey için kullanmayız.

Oyun ve başlatıcı bu siteden ayrıdır. Her seferinde yeniden giriş yapmaman için kendi cihazında bir oturum anahtarı tutarlar; bu seni takip etmek değil, hizmetin çalışmasının bir parçasıdır.

3. Bilgilerini nasıl kullanırız

• Oyunu ve hesabını çalıştırmak, girişini açık tutmak için.
• Hesapları korumak; hileyi, dolandırıcılığı, yasaktan kaçmayı ve kötüye kullanımı durdurmak için.
• Sohbeti, adları ve klanları denetlemek ve şikayetler üzerine işlem yapmak için; nasıl yaptığımızı Kullanım Şartları anlatır.
• Destek taleplerini yanıtlamak, senin ve oyunun bildirdiği hataları ve çökmeleri düzeltmek için.
• Hizmetin gerektirdiği e-postaları (doğrulama, şifre sıfırlama, veri kopyan, hesap silme) ve istediysen beta haberlerini göndermek için. Haberlerden istediğin zaman çıkabilirsin.
• Kendi rakamlarımızla oynanışı, dengeyi ve performansı anlamak ve geliştirmek için.

4. Hukuki dayanaklar

GDPR ya da benzer bir yasanın geçerli olduğu yerlerde şunlara dayanırız:

• seninle yaptığımız sözleşme: hesabını ve oyunu çalıştırmak için;
• meşru menfaatlerimiz: güvenlik, hileyle mücadele, moderasyon, çökme raporları ve kendi rakamlarımız için; bunları senin haklarınla tartarız ve itiraz edebilirsin (9. bölüm);
• yasal yükümlülükler: bir yasa bir kaydı tutmamızı ya da vermemizi gerektirdiğinde;
• açık rızan: beta haberleri için; istediğin zaman geri alabilirsin.

5. Verilerini kimler işler

Bilgilerini satmayız ve reklam için paylaşmayız. Şu şirketler bilgilerini bizim adımıza, yalnızca bizim talimatımızla ve her biriyle yaptığımız bir veri işleme sözleşmesine göre işler:

• OVH (OVH SAS, Fransa): oyun sunucularımızı ve veritabanlarımızı Almanya’da, Frankfurt’ta barındırır.
• Cloudflare (Cloudflare, Inc., ABD): bu siteyi ve ziyaret sayılarını çalıştırır, oyunun indirmelerini ve güncellemelerini dağıtır, alan adımızın DNS hizmetini yürütür, adreslerimize gelen e-postaları bize iletir ve veritabanı yedeklerimizi AB’de saklar.
• Resend (Resend, Inc., ABD): e-postalarımızı gönderir ve beta haber listesini tutar.
• Sentry (Functional Software, Inc., ABD): çökme raporlarını ve oyun içi hata bildirimlerini alır. Sentry’deki verilerimiz şirketin Almanya’daki AB veri merkezlerinde saklanır.

Telefonlarda oyun sana Apple (TestFlight ve App Store) ve Google (Google Play) üzerinden ulaşır. İndirmeni ve mağaza hesabını kendi gizlilik politikalarına göre, kendi adlarına veri sorumlusu olarak yönetirler. Apple, TestFlight’ın topladığı kurulum ve çökme rakamlarını ve TestFlight üzerinden göndermeyi seçtiğin geri bildirimleri bizimle paylaşır. Oyunu Google Play’de test etmek için Google Groups’taki test grubumuza katılırsan, katıldığın Google hesabının e-posta adresini görebiliriz ve onu yalnızca o testi yürütmek için kullanırız.

Topluluk Discord sunucumuzu Discord, kendi gizlilik politikasına göre işletir. Bilgilerini bunların dışında yalnızca yasa gerektirdiğinde başkasına açıklarız.

6. Yurt dışına aktarım

Sunucularımız, veritabanlarımız ve yedeklerimiz Avrupa Birliği’nde, Almanya’dadır. Cloudflare, Resend ve Sentry ABD şirketleridir: Cloudflare bu siteyi ve oyunun indirmelerini, neresi olursa olsun sana en yakın veri merkezinden sunar; bu sağlayıcılar verileri ABD’de işleyebilir ya da onlara oradan erişebilir. Veriler Avrupa Ekonomik Alanı’nın dışına çıktığında, sağlayıcıya göre Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ya da AB-ABD Veri Gizliliği Çerçevesi ile korunur.

Türkiye’den ya da AB dışında başka bir yerden oynuyorsan, bize gönderdiğin bilgiler saklanmak ve işlenmek üzere AB’ye aktarılır.

7. Ne kadar saklarız

Hesabın ve oyundaki durumun, hesabın var olduğu sürece saklanır. Bazı veriler bundan bağımsız olarak belli bir takvimle silinir; gerçekte uyguladığımız süreler şunlar:

• Sohbet mesajları: 90 gün, sonra silinir.
• Giriş geçmişi ve oyun oturumları: o adresi ve cihazı son gördüğümüzden ya da oturum başladıktan 90 gün sonra silinir.
• Şifre sıfırlama ve e-posta doğrulama bağlantıları: süreleri dolduktan 30 gün sonra; şüpheli bir girişi inceleyebilmek için bu kadar tutarız.
• Sana gönderdiğimiz e-postaların bizdeki kopyaları: teslimden 30 gün sonra.
• Ayrıntılı oyun olayları: 90 gün. Kimseyi göstermeyen toplam rakamlar, örneğin bir ekonominin günlük toplamları, en fazla iki yıl tutulur.
• Günlük etkinlik: hesabın var olduğu sürece.
• Çökme raporları ve hata bildirimleri: Sentry’de en fazla 90 gün.
• Destek talepleri: hesabınla birlikte. Hesabını silersen taleplerdeki e-posta adresin kaldırılır.
• Şikayetler ve moderasyon kayıtları: Kullanım Şartları’nı uygulamak için gerektiği sürece. Kaydı silinerek atlatılabilen bir yasak, yasak değildir.
• Beta haber listesi: abonelikten çıkana ya da kampanya bitene kadar.

Veritabanı yedeklerimiz bunların eski kopyalarını içerir. Yedekleri yalnızca bir arızadan sonra hizmeti geri getirmek için kullanırız; silinmiş bir hesabı ya da veriyi geri getirmek için asla kullanmayız.

8. Hesabını sildiğinde

Hesabını oyunda silebilirsin (Ayarlar, Hesap, Hesabı Sil). Oyunu kullanamıyorsan diğer yolları Hesabını sil sayfası anlatır. Silme işlemi hemen gerçekleşir ve geri alınamaz. Her satırı silmeyiz: seni tanımlayan her şeyi siler ya da tanınmaz hâle getiririz, artık kimseyi göstermeyen birkaç kaydı ise tutarız.

• Hemen silinenler: e-posta adresin, kullanıcı adın ve şifren, bağladığın girişler, dil tercihin, giriş geçmişin (adresler ve cihazlar), oturum anahtarların ve bekleyen bağlantıların, sana göndermek üzere beklettiğimiz ya da gönderdiğimiz her e-posta ve destek taleplerindeki e-posta adresin. Her pilotun takma adı “del-” ve pilotun numarasıyla değiştirilir; böylece ad başkası için serbest kalır.
• Tutulan ama artık seni göstermeyenler: yaş kontrolünü geçtiğin ve Kullanım Şartları’nın hangi sürümünü ne zaman kabul ettiğin; pilotlarının para birimi kayıtları ve ödül geçmişi, oyun kayıtlarıyla birlikte; şikayetler ve moderasyon kayıtları; günlük etkinliğin. Sohbet mesajları ve oyun oturumları 90 günleri dolana kadar kalır.

Bunları tutarız, çünkü bir hesabın var olduğunun, yaşının kontrol edildiğinin, Kullanım Şartları’nı kabul ettiğinin ve oyun içi işlemlerin gerçekleştiğinin kanıtıdırlar; bir yasal yükümlülüğü yerine getirmek ya da bir talebe karşı kendimizi savunmak için bunlara ihtiyaç duyabiliriz.

9. Hakların

Yaşadığın yere göre kişisel bilgilerine erişme, onları düzeltme, silme ya da bir kopyasını alma ve bazı işlemelere itiraz etme ya da onları kısıtlatma hakkın olabilir.

Bunlardan ikisini bize sormadan kendin kullanabilirsin. Hesabını sil: oyunda Ayarlar, Hesap, Hesabı Sil; oyunu kullanamıyorsan bu adımlara bak. Verilerinin kopyasını iste: aynı yerden (Ayarlar, Hesap, Verilerin). Sana bu sitedeki bir sayfanın bağlantısını e-postayla göndeririz; orada Verilerimi indir’e bastığında bir JSON dosyası kaydedilir. Bağlantı bir kez çalışır ve 48 saat sonra geçersiz olur. İsteği yapan oyuna değil e-posta adresine gider; böylece başkasının kullandığı açık bir oturum onu alamaz.

Dosyada hesabın (kullanıcı adın, e-postan, dilin, kayıt, onay ve yaş kontrolü tarihlerin ve bağladığın girişler), her pilotun (sunucu, takma ad, fraksiyon, seviye, para birimleri, gemiler, eşyalar, kaplamalar, unvanlar, klan ve VIP), gerçek parayla yaptığın satın almalar, cüzdan geçmişin, sohbet mesajların, klan duyuruların ve destek taleplerin, yaptığın ve seninle ilgili şikayetler, varsa susturma ya da yasaklar, giriş geçmişin ve oyun oturumların bulunur. Dosya, verilerini neden tuttuğumuzu, kiminle paylaştığımızı, ne kadar sakladığımızı ve haklarını anlatarak başlar. Seni kimin şikayet ettiği gibi diğer oyuncuların verilerini içermez.

Diğer her şey için ya da isteğinle bir insanın ilgilenmesi gerekiyorsa bize yaz: contact@riftarmada.com

Verilerinin yanlış işlendiğini düşünüyorsan bir veri koruma kurumuna şikayette bulunma hakkın var. Faaliyet gösterdiğimiz İspanya’da bu kurum Agencia Española de Protección de Datos’tur (AEPD, www.aepd.es); yaşadığın yerdeki kuruma da başvurabilirsin. Türkiye’de yaşıyorsan, önce bize yazdıktan sonra Kişisel Verileri Koruma Kurulu’na (KVKK, www.kvkk.gov.tr) başvurabilirsin.

10. Yaş

Kayıt olmak için en az 16 yaşında olmalısın. Hesap oluştururken doğum tarihini sorarız ve bu yaşın altındaki kayıtları reddederiz. On altı, Avrupa Birliği’ndeki en yüksek dijital onay yaşıdır; yaşadığın yerde bu yaş daha yüksekse senin için o yaş geçerlidir.

RiftArmada bu yaşın altındaki çocuklara yönelik değildir ve onların kişisel bilgilerini bilerek toplamayız. Bir çocuğun bize bilgi verdiğini düşünüyorsan bize yaz, kaldıralım.

11. Güvenlik

Şifreler yalnızca geri çözülemeyen, tuzlanmış bir özet olarak saklanır. Bu site, giriş ve hesap ve oyun servislerimize yapılan her istek HTTPS üzerinden, şifrelenmiş olarak gider.

Oyunun canlı bağlantısı farklıdır. Uçuş, savaş ve sohbet oyun sunucularımıza UDP üzerinden gider ve bugün şifrelenmez; ağını izleyebilen biri, örneğin halka açık bir Wi-Fi ağını işleten kişi, bunları okuyabilir. Şifren bu bağlantıdan hiç geçmez; oyunun bir sunucuya katılmak için kullandığı ve birkaç dakika içinde süresi dolan giriş anahtarı ise geçer. Sohbete herkesin önünde söylemeyeceğin bir şey yazma.

Hiçbir aktarım ya da saklama yöntemi tamamen güvenli değildir; bu yüzden mutlak güvenlik garanti edemeyiz.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü tarihiyle birlikte burada yayımlarız; önemli değişiklikleri ayrıca daha görünür biçimde duyururuz.

13. İletişim

Bu politika ya da bilgilerin hakkında sorular için: contact@riftarmada.com