Gizlilik Politikası

1. Kısaca

Bu politika kristalkanatlar.com sitesini, Kristal Kanatlar oyununu ve forumunu kapsar. Kişisel verilerinin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni’ndedir; iki metin birlikte okunmalıdır.

2. Topladığımız bilgiler

Senin verdiklerin

• Kayıt: e-posta adresi, şifre, doğum yılı ve yurt dışına aktarım açık rızan (verildiği tarih ve onayladığın metnin sürümü). Doğum yılını yalnızca yaş sınırlarını denetlemek için kullanırız: kayıt için 13, Şans Arenası için 18 yaş. Takma adın e-posta adresinin başından otomatik oluşturulur.
• Hesabım: isteğe bağlı telefon numarası ve Discord kullanıcı adı, güvenlik sorusu ve cevabı, dil tercihi.
• Telefon doğrulama ve SMS ile iki adımlı giriş (isteğe bağlı): numaranı yazıp kısa mesajla doğrularsan doğrulanmış numaranı ve doğrulama tarihini saklarız; istersen her girişte SMS kodu isteyen iki adımlı girişi açabilirsin. Kodların kendisi düz metin tutulmaz (geri çevrilemez özet) ve 3 dakika sonra geçersizdir. İki adımlı giriş varsayılan olarak kapalıdır — telefonuna erişimini kaybedersen hesabından kilitlenmeyesin diye zorunlu tutmuyoruz. Numaranı Hesabım → Güvenlik’ten kaldırabilirsin (önce iki adımlı girişi kapatman gerekir).
• Para çekme (isteğe bağlı): Kristal Puan’ını nakde çevirmek istersen banka hesabındaki ad-soyadını, IBAN’ını, banka adını, SWIFT/BIC kodunu ve bankanın isteyebileceği adresini alırız. Talep oluşturmazsan bu bilgilerin hiçbirini istemeyiz. Talebin sonuçlanmadan iptal edersen ya da reddedilirse bu bilgiler hemen silinir; yalnızca ödeme gerçekten yapıldıysa, ödemeyi ispat etmek için saklanır. Kart bilgisi hiçbir zaman istemiyoruz.
• Telegram bildirimleri (isteğe bağlı): hesabını Telegram'a bağlarsan Telegram sohbet kimliğini, kullanıcı adını ve adını, bağlanma tarihini ve hangi bildirimleri almak istediğini saklarız. Tamamen isteğe bağlıdır; bağlamazsan hiçbir Telegram verin tutulmaz. Bağı oyun içindeki Telegram ekranından ya da bota /kopar yazarak istediğin an kesebilirsin; bağ kesilince bu verilerin tamamı silinir. Hesabının şifresi değişirse bağ kendiliğinden kesilir ve veriler silinir.
• Forum: forum adı, profil fotoğrafı, açıklama, isteğe bağlı şehir ve yaş, konu ve mesajların.
• Kristal siparişi: seçtiğin paket ve karakter.

Otomatik oluşanlar

• IP adresi: güvenlik, hız sınırı ve kötüye kullanım tespiti için. Hesabında son giriş IP’n saklanır; olay kayıtlarına da IP yazılır.
• Tarayıcı bilgisi: son girişte kullandığın tarayıcı ve işletim sistemi (Hesabım’da sen de görürsün).
• Oyun verileri: karakterlerin, eşyaların, oyun içi paran, görevlerin, arkadaşların, birliğin, oyun içi postan, takas ve alışveriş işlemlerin.
• Olay kayıtları: giriş, kayıt, ekonomi ve yönetim işlemleri gibi olaylar.
• Oyun ekranı görüntüsü: kural ihlali incelemelerinde yöneticiler oyun ekranının o anki görüntüsünü alabilir. Görüntü yalnız oyun penceresini kapsar; bilgisayarının geri kalanı, başka sekmelerin ve başka programların alınmaz. Görüntü alındığı anda oyun günlüğüne sana da yazılır, sunucuda saklanmaz ve yalnız inceleyen yöneticinin ekranında görünür. Her görüntüleme, yöneticisiyle birlikte kayıt altına alınır.

Genel sohbet mesajları sunucuda kalıcı olarak kaydedilmez.

3. Bilgileri nasıl kullanıyoruz?

• Hesabını ve oyunu çalıştırmak, ilerlemeni saklamak,
• Hesap e-postaları göndermek: hoş geldin ve doğrulama kodu, şifre sıfırlama, e-posta değişikliği. Reklam veya bülten e-postası göndermiyoruz,
• Kristal siparişlerini işlemek,
• Telefon numaranı doğrulamak, açtıysan iki adımlı giriş kodunu göndermek ve para çekme talebini SMS ile onaylatmak,
• Para çekme talebin varsa ödemeyi banka hesabına yapmak ve kaydını tutmak,
• Hile, bot, çoklu hesap kötüye kullanımı ve dolandırıcılığı tespit etmek; kurallara aykırı davranışları incelemek,
• Destek taleplerini çözmek ve hataları gidermek.

4. Diğer oyuncular neyi görür?

• Oyunda: karakter adın, sınıfın, seviyen, görünümün, unvanın, birliğin, oyun içi sıralamalardaki yerin ve profilinin kaç kez görüntülendiği. Profilini kimin görüntülediği gösterilmez; böyle bir kayıt tutulmaz.
• Forumda: forum adın, profil fotoğrafın, açıklaman, (girdiysen) şehir ve yaşın ve yazdığın mesajlar.
• E-posta adresin, telefonun, Discord adın, Telegram bilgilerin, IP adresin, doğum yılın ve banka hesabı bilgilerin diğer oyunculara gösterilmez.

5. Kimlerle paylaşıyoruz?

Barındırma sağlayıcımız OVH (sunucular Fransa’da), trafik koruması için Cloudflare (ABD), hesap e-postaları için Google’ın e-posta sunucusu (ABD), yazı tipleri için Google Fonts (ABD), site sayfalarının kullanımını toplu olarak ölçen Google Analytics (ABD; oyun ve forumda YOKTUR), yalnızca hesabını bağlamayı seçtiysen bildirimleri ileten Telegram (Telegram Messenger Inc.), yalnızca telefonunu doğrularsan doğrulama mesajını gönderen Netgsm (Türkiye — yurt dışına aktarım değildir), yalnızca para çekme talebi oluşturursan havaleyi gönderen banka ve (devreye alındığında) ödeme kuruluşu dışında kimseyle paylaşmayız; yasal zorunluluk hâlinde yetkili makamlara bilgi verebiliriz. Ayrıntı: KVKK Aydınlatma Metni → Aktarım.

Bu alıcılardan yurt dışında olanlara (OVH, Cloudflare, Google ve — bağlamayı seçersen — Telegram) aktarım ayrıca verdiğin açık rızaya dayanır; Netgsm ve bankalar Türkiye’dedir, onlara giden bilgi yurt dışına aktarılmaz. Hangi verinin kime, neden aktarıldığını ve olası riskleri Açık Rıza Metni’nde bulabilirsin. Rızanı Hesabım → Hesap Bilgileri bölümünden geri alabilirsin; geri alırsan yeniden verene kadar oyuna giremez ve kristal satın alamazsın.

6. Verini nasıl koruyoruz?

• Şifreler ve güvenlik cevapları scrypt ile tuzlanıp özetlenir; düz metin olarak hiçbir yerde tutulmaz.
• Bağlantı HTTPS ile şifrelenir. Oturum çerezi JavaScript’ten okunamaz (HttpOnly) ve siteler arası isteklere kapalıdır (SameSite).
• Giriş, kayıt ve e-posta işlemlerinde kaba kuvvet ve toplu kayıt denemelerine karşı hız sınırları vardır.
• Yönetim paneline yalnızca yetkili ve e-postası doğrulanmış ekip üyeleri girebilir; yönetim işlemleri kayıt altına alınır.
• Veritabanının otomatik yedekleri alınır ve sınırlı süre saklanır.

Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerini etkileyen bir ihlal fark edersek, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildiririz.

Şifreni kimseyle paylaşma; ekibimiz senden asla şifreni istemez.

7. Saklama süreleri

8. Hesabını silmek

Hesabım → Güvenlik → “Hesabımı sil” bölümünden şifreni girerek silme talebi oluşturabilirsin. Süreç şöyle işler:

• Talepten sonra 7 gün beklenir. Bu sürede hesabın normal çalışır ve talebini aynı sayfadan geri alabilirsin.
• 7 gün dolunca hesabın kapatılır: oturumların sonlandırılır ve bir daha giriş yapılamaz.
• Kapatılan hesap, karakterleri ve panel erişimi en geç talep tarihinden itibaren 30 gün içinde kalıcı olarak silinir.
• Yasal saklama yükümlülüğü olan ödeme kayıtları ve ödenmiş para çekme talepleri (banka bilgisi dâhil) silinmez. Olay kayıtları kendi süresi dolunca, yedeklerdeki kopya en geç 4 hafta içinde kendiliğinden silinir.
• Sonuçlanmamış bir para çekme talebin varsa, hesabın kapatılmadan önce o talebin sonuçlanması gerekir; dilersen talebi iptal edebilirsin (iptalde banka bilgilerin hemen silinir).
• Hesaptaki kullanılmamış kristaller ve oyun içi öğeler silinmeyle birlikte kalıcı olarak kaybolur ve iade edilmez; kanundan doğan zorunlu hakların saklıdır.
• Forum mesajlarının silinmesini de istiyorsan bunu talebinde belirt.

Hesabına giremiyorsan silme talebini kayıtlı e-posta adresinden [email protected] adresine gönderebilirsin.

9. Çocukların gizliliği

Kayıt için en az 13 yaşında olmak gerekir. 13–18 yaş arasındaki kullanıcıların hesap açmadan önce anne, baba veya vasisinin onayını alması gerekir. 13 yaşından küçük bir çocuğun hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Veliler bu konudaki taleplerini bize iletebilir.

Şans Arenası 18 yaşından küçüklere kapalıdır. Bunu hesabındaki doğum bilgisine göre denetleriz; yalnızca doğum yılı kayıtlıysa 18 yaşını doldurduğun kesinleşene kadar (doğum yılına 19 eklenerek bulunan yılın 1 Ocak’ı; ör. 2008 doğumlular için 1 Ocak 2027), doğum bilgisi hiç kayıtlı değilse hiçbir zaman kupon alınamaz.

10. Dış bağlantılar

Sitede Discord, Instagram ve (oyun içinde) Telegram bağlantıları bulunur. Bu platformlarda paylaştıkların ilgili şirketlerin gizlilik politikalarına tabidir; oradaki verilerden biz sorumlu değiliz.

11. İletişim ve değişiklikler

Gizlilikle ilgili her soru ve talebin için: [email protected]. KVKK kapsamındaki haklar ve başvuru yolları için KVKK Aydınlatma Metni’ne bak.

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; güncel sürüm her zaman bu sayfadadır.