1. Kısaca
- Sunucularımız Fransa’da; trafik koruması (Cloudflare) ile e-posta ve yazı tipi hizmetleri (Google) ABD’de.
- Bu yüzden kişisel verilerin yurt dışına aktarılır. Bunun için, diğer onaylarından ayrı olarak açık rızanı istiyoruz.
- Rızanı dilediğin zaman Hesabım’dan geri alabilirsin; geri alırsan yeniden verene kadar oyuna giremezsin.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 9. maddesinin 6. fıkrasının (a) bendi uyarınca, kişisel verilerinin yurt dışına aktarılmasına ilişkin açık rızanı almadan önce seni olası riskler dahil bilgilendirmek için hazırlanmıştır. Verilerinin işlenmesine ilişkin genel bilgiler KVKK Aydınlatma Metni’ndedir.
Veri sorumlusu:
- Veri sorumlusu
- MEDYOGRAFYA LTD
- Şirket numarası
- 17518191 (England & Wales, Companies House)
- Kayıtlı adres
- 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
- E-posta
- [email protected]
- İnternet sitesi
- kristalkanatlar.com
2. Bu rıza neyi kapsar?
Yalnızca kişisel verilerinin 3. bölümde sayılan alıcılara, 4. bölümdeki amaçlarla yurt dışına aktarılmasını kapsar. Verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiği KVKK Aydınlatma Metni’nde anlatılır; bu rıza o işlemeleri genişletmez.
Açık rıza; Hizmet Koşulları kabulünden ve KVKK Aydınlatma Metni’ni okuduğunu bildirdiğin onaydan ayrıdır. Kayıt formunda ayrı bir kutuyla, rızası olmayan mevcut hesaplarda ise girişten sonra gösterilen ayrı bir ekranla alınır.
3. Aktarılan veriler ve alıcılar
| Alıcı | Ülke | Neden | Aktarılan veriler |
|---|---|---|---|
| OVH SAS (OVHcloud) — barındırma | Fransa (Avrupa Birliği) | Sitenin, oyunun, forumun, veritabanının, e-posta kuyruğunun ve otomatik yedeklerin çalıştığı sunucular | KVKK Aydınlatma Metni’nde sayılan bütün veri grupları: hesap, güvenlik ve isteğe bağlı iletişim bilgileri, IP ve tarayıcı bilgisi, oyun içi veriler, alışveriş ve forum verileri, olay kayıtları |
| Cloudflare, Inc. — trafik koruması ve hızlandırma | ABD; istekler dünyanın farklı ülkelerindeki Cloudflare veri merkezlerinden geçebilir | Saldırılara ve botlara karşı koruma, sayfaların hızlı yüklenmesi | IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfa adresi, çerezler ve siteyle aranda gidip gelen içerik (formlara yazdıkların dahil: şifreli bağlantı Cloudflare ağında açılır ve sunucumuza yeniden şifrelenerek iletilir) |
| Google LLC — e-posta gönderimi (Gmail sunucusu) | ABD | Hoş geldin ve e-posta doğrulama, şifre sıfırlama, şifre ve e-posta değişikliği bildirimleri gibi hesap e-postalarının gönderilmesi | E-posta adresin, takma adın ve e-postanın içeriği (onay kodu veya bağlantısı; güvenlik bildirimlerinde işlemin yapıldığı IP adresi ve tarih) |
| Google LLC — Google Fonts | ABD | Ana sayfa, rehberler, Hesabım ve oyun sayfalarındaki yazı tiplerinin yüklenmesi | IP adresi, tarayıcı bilgisi ve yazı tipinin hangi sayfadan istendiği |
Kristal ödemeleri için sanal POS devreye alındığında ödeme kuruluşu da alıcılar arasına girerse bu metni güncelleriz ve yeniden onayını isteriz.
4. Aktarımın amacı
- Siteyi, oyunu ve forumu çalıştırmak; hesabını, karakterlerini ve ilerlemeni saklamak,
- Hesabını ve Hizmet’i saldırılara, botlara ve kötüye kullanıma karşı korumak,
- Doğrulama, şifre sıfırlama ve güvenlik bildirimi gibi zorunlu hesap e-postalarını göndermek,
- Sayfaların düzgün ve hızlı görüntülenmesini sağlamak (yazı tipleri, içerik dağıtımı),
- Veri kaybına karşı yedek almak.
5. Olası riskler
Aktarıma rıza vermeden önce şu risklerin farkında olmalısın:
- Farklı koruma düzeyi: Alıcı ülkelerde, özellikle ABD’de, KVKK ile aynı düzeyde koruma sağlayan bir mevzuat bulunmayabilir. Bu aktarımlar için Kişisel Verileri Koruma Kurulu’nun bir yeterlilik kararına dayanmıyoruz.
- Yabancı makamların erişimi: Alıcıların bulunduğu ülkelerin kamu makamları (ör. kolluk ve istihbarat birimleri) kendi mevzuatları uyarınca bu verilere erişim talep edebilir; bu taleplerden her zaman haberdar edilmeyebilirsin.
- Hak arama güçlüğü: Haklarını doğrudan yurt dışındaki alıcıya karşı kullanmak veya o ülkede hukuki yola başvurmak Türkiye’dekinden daha zor, uzun ve masraflı olabilir.
- Güvenlik ihlali: Alıcıların sistemlerinde yaşanabilecek bir güvenlik ihlali verilerini etkileyebilir.
KVKK kapsamındaki haklarını bize karşı her zaman kullanabilirsin (bkz. KVKK Aydınlatma Metni → Hakların).
6. Aldığımız önlemler
- Alıcılara yalnızca hizmetin gerektirdiği veriyi aktarırız; kimlik numarası, açık adres veya kart bilgisi istemiyoruz.
- Şifren ve güvenlik cevabın geri çevrilemez özet olarak saklanır; hiçbir e-postada şifre yer almaz.
- Siteyle aranda ve sunucularımız arasında bağlantılar şifrelidir (HTTPS/TLS).
- Oturum çerezi JavaScript’ten okunamaz; yönetim işlemleri kayıt altına alınır; yedekler sınırlı süre saklanır.
7. Rıza vermezsen
Rıza vermek zorunda değilsin. Ancak Hizmet’in bütün altyapısı yurt dışında çalıştığı için rıza vermeden hesap açılamaz; rızası olmayan mevcut bir hesapla da oyuna girilemez ve kristal satın alınamaz. Bu durumda hesabına yalnızca rızanı vermek, hesabının silinmesini istemek veya çıkış yapmak için girebilirsin.
8. Rızanı geri almak
- Hesabım → Hesap Bilgileri → “Veri Aktarımı İzni” bölümünden “İznimi Geri Al” ile ya da kayıtlı e-posta adresinden [email protected] adresine yazarak rızanı dilediğin zaman geri alabilirsin.
- Sonuçları: Açık oyun bağlantın kapanır; yeniden rıza verene kadar oyuna giremez ve kristal siparişi veremezsin. Karakterlerin, eşyaların ve kristallerin silinmez; rızanı yeniden verdiğinde kaldığın yerden devam edersin.
- Geri alma yalnızca ileriye etkilidir: geri almadan önce yapılan aktarımlar hukuka uygun kalır. Verilerin kendiliğinden silinmez; silinmelerini istiyorsan Hesabım → Güvenlik → “Hesabımı sil” ile talep oluştur (bkz. Gizlilik Politikası).
9. Rıza kaydı ve metin sürümü
Rızanı ispat edebilmek için rıza verdiğin ve geri aldığın tarih, onayladığın metnin sürümü ve işlemin yapıldığı IP adresi kaydedilir. Bu kayıtlar hesabın açık olduğu sürece, hesap silindikten sonra ise 1 yıl saklanır.
Bu metnin sürümü: 2026-09-30. Alıcılar veya aktarılan veriler esaslı biçimde değişirse metni güncelleriz ve bir sonraki girişinde yeniden onayını isteriz.
10. Beyan
Kayıt formunda ya da girişten sonra gösterilen ekranda “Yurt dışına aktarım için açık rıza veriyorum” kutusunu işaretleyerek; bu metni okuduğunu, olası riskler hakkında bilgilendirildiğini ve kişisel verilerinin 3. bölümde sayılan alıcılara, 4. bölümdeki amaçlarla yurt dışına aktarılmasına açık rıza verdiğini beyan etmiş olursun.