KVKK Aydınlatma Metni

01Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Destan Game'in yayıncısı HAIYUE INTERACTIVE (“Hizmet Sağlayıcı”) tarafından işlenir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır. Veri sorumlusunun unvanı ve iletişim e-posta adresi aşağıda yer alır.

Veri sorumlusu

HAIYUE INTERACTIVE

İletişim e-postası

haiyueinteractive@proton.me

Bu metin, Destan Game web sitesini ve web hesabını kapsar. Oyun, sıralamalar, Mağaza, ödemeler ve Destek Merkezi henüz kullanıma açılmamıştır; bu metnin bu hizmetlerle ilgili bölümleri, hizmetler açıldığında uygulanır. Verilerinizin işlenmesine ilişkin daha geniş açıklamalar Gizlilik Politikası'nda, tarayıcınızdaki kayıtlar Çerez Politikası'nda yer alır.

02İşlenen kişisel veriler

Aşağıdaki kategoriler, sistemin gerçekten tuttuğu kayıtları gösterir; toplanmayan bir veri bu listede yer almaz.

Kimlik ve iletişim verileri

Kullanıcı adı, görünen ad, e-posta adresi ve e-posta adresinin doğrulanma zamanı.

Hesap verileri

Hesap durumu, tercih ettiğiniz dil, kayıt ve son giriş zamanı, bildirim ve iletişim tercihleriniz (haber ve kampanya e-postalarına verdiğiniz izin dahil).

Kimlik doğrulama verileri

Şifrenizin Argon2id ile oluşturulan geri döndürülemez özeti (şifrenizin kendisi saklanmaz); seçtiğiniz iki adımlı doğrulama yöntemi; kimlik doğrulama uygulaması kullanıyorsanız kod üretmek için gereken ve şifrelenerek saklanan anahtar; kurtarma kodlarınızın ve tek kullanımlık kodların özetleri.

Oturum ve cihaz verileri

Açık oturumlarınız; tarayıcınızın kimlik dizesinden türetilen cihaz adı (kimlik dizesinin kendisi saklanmaz); cihazın ilk ve son görülme zamanı ile güvenilir olarak işaretlenip işaretlenmediği; IP adresi. Tam IP adresi yalnızca oturum açık kaldığı sürece oturum kaydında tutulur ve oturum sona erdiğinde silinir; diğer kayıtlarda IP adresi yalnızca kısmen gizlenmiş veya geri döndürülemez biçimde özetlenmiş olarak tutulur.

Giriş ve güvenlik kayıtları

Başarılı ve başarısız giriş denemeleri, çıkışlar, yeni cihaz onayları, hesap kilitlenmeleri, e-posta doğrulama ve şifre sıfırlama işlemleri, şifre ve e-posta değişiklikleri, iki adımlı doğrulama ayarlarındaki değişiklikler ve güvenlik uyarıları; her birinin zamanı, sonucu, cihazı ve kısmen gizlenmiş IP adresi.

Yasal kabul kayıtları

Kayıt sırasında kabul ettiğiniz yasal metinlerin adı ve sürümü, kabul zamanı ve kayıt sırasındaki dil tercihiniz.

E-posta gönderim kayıtları

Size gönderilen işlem e-postalarının türü, zamanı ve gönderim sonucu. E-postanın alıcısı ve içeriği, gönderim tamamlanana kadar şifrelenmiş olarak tutulur ve gönderim tamamlandığında gönderim kaydından silinir.

Bildirim kayıtları

Hesabınıza gönderilen bildirimler ile bunların okunma ve gizlenme durumu.

Hesap yönetimi kayıtları

Hizmet Sağlayıcı çalışanlarının hesabınızın durumunda yaptığı değişiklikler (örneğin askıya alma veya askının kaldırılması), tarihi ve kaydedilen gerekçesi; hesabınızla ilgili çalışan işlemlerinin kaydı.

Başvuru ve yazışma kayıtları

İletişim e-posta adresine gönderdiğiniz e-postalar ve bunlara verilen yanıtlar. Destek Merkezi ve itiraz sayfası henüz açılmadığından destek talebi, canlı destek ve itiraz kayıtları şu anda tutulmaz.

Oyun verileri

Karakter adı, sınıfı, seviyesi, loncası, PK ve ölüm sayıları gibi oyun verileri. Oyun hesabı entegrasyonu henüz açılmadığından bu veriler şu anda işlenmez.

Ödeme ve sipariş kayıtları

Sipariş, tutar, ödeme referansı ve iade kayıtları ile Mağaza satın alım kayıtları. Ödemeler ve Mağaza henüz açılmadığından bu kayıtlar şu anda tutulmaz; ödemeler açıldığında da kart numarası, son kullanma tarihi ve güvenlik kodu Hizmet Sağlayıcı'nın sistemlerine ulaşmaz.

Hizmet, özel nitelikli kişisel veri talep etmez. Yazışmalarınızda sağlık bilgisi gibi özel nitelikli verileri paylaşmamanızı rica ederiz.

03İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyeliğin kurulması: hesabınızın oluşturulması ve e-posta adresinizin doğrulanması.
• Hesabın yönetimi: oturumunuzun açık tutulması, ayarlarınızın ve tercihlerinizin uygulanması, hesabınızla ilgili bildirimlerin gönderilmesi.
• Kimlik doğrulama ve hesap güvenliği: iki adımlı doğrulama, yeni cihaz onayı, giriş denemelerinin sınırlandırılması, şüpheli işlemlerin tespiti ve güvenlik uyarıları.
• Dolandırıcılığın ve kötüye kullanımın önlenmesi.
• İşlem kayıtlarının tutulması: kabul ettiğiniz yasal metinlerin sürümünün ve zamanının, hesap hareketlerinin ve çalışan işlemlerinin kayda alınması.
• İletişim e-posta adresine yazdığınız taleplerin ve başvurularınızın yanıtlanması; Destek Merkezi açıldığında destek taleplerinizin ve itirazlarınızın yanıtlanması.
• Oyun hizmetleri açıldığında: karakterlerinizin hesabınızla eşleştirilmesi, sıralamaların hesaplanması ve yayımlanması, Mağaza satın alımlarının teslim edilmesi.
• Ödemeler açıldığında: ödemelerin işlenmesi ve iade taleplerinin sonuçlandırılması.
• Hizmet kurallarının uygulanması: ihlal bildirimlerinin ve itirazların incelenmesi, hesapların askıya alınması veya askının kaldırılması.
• Hizmet Sağlayıcı'nın tabi olduğu yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.
• Kanun kapsamındaki başvurularınızın alınması ve sonuçlandırılması.
• Yalnızca ayrıca izin verdiyseniz: haber ve kampanya e-postalarının gönderilmesi.

Kişisel verileriniz satılmaz ve reklam profili oluşturmak için kullanılmaz.

04Toplama yöntemi ve hukuki sebepler

Toplama yöntemi

Kişisel verileriniz elektronik ortamda, aşağıdaki yollarla toplanır:

• Doğrudan sizden: kayıt formu, hesap ayarları ve iletişim e-posta adresine yazdığınız e-postalar.
• Hizmet'i kullanmanız sırasında otomatik olarak: girişler, oturumlar, cihazlar, hesabınızda yaptığınız işlemler ve sitenin zorunlu çerezleri.
• Oyun hizmetleri ve ödemeler açıldığında oyun hizmetinden ve ödeme kuruluşundan: karakter ve sıralama verileri ile bir ödemenin sonucu ve referansı.

Hukuki sebepler

Kişisel veriler, yalnızca Kanun'un 5. maddesinde sayılan işleme şartlarından biri bulunduğunda işlenir. Bu şartlar arasında; açık rıza, kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati yer alır.

• Hesabınızın açılması, yönetilmesi ve korunması için gereken işlemeler açık rızanıza dayandırılmaz; bu nedenle sizden her işleme için toplu bir açık rıza istenmez.
• Açık rıza gereken bir işleme söz konusu olduğunda rızanız, sözleşmelerin kabulünden ayrı olarak ve yalnızca o işleme için istenir; bu metni okumuş olmanız açık rıza sayılmaz.
• Haber ve kampanya e-postaları yalnızca ayrıca verdiğiniz izne dayanır. Bu izin üyeliğin koşulu değildir ve Hesap Ayarları sayfasından dilediğiniz zaman geri alınabilir.

05Verilerin aktarılması

Kişisel verileriniz yalnızca aşağıdaki alıcılara ve belirtilen amaçlarla sınırlı olarak aktarılır:

Barındırma hizmeti

Hizmet, Hizmet Sağlayıcı adına Eva Bilişim tarafından sağlanan, Türkiye'deki bir sanal sunucuda barındırılır.

E-posta gönderim hizmeti

E-posta doğrulama bağlantısı, şifre sıfırlama, doğrulama kodu ve güvenlik e-postalarının gönderilmesi amacıyla e-posta adresiniz ve e-postanın içeriği, Hizmet Sağlayıcı adına ABD merkezli Resend hizmetine iletilir. Bu bir yurt dışına aktarımdır.

Ödeme kuruluşu

Ödemeler açıldığında, ödemenin alınması amacıyla siparişin referansı ve tutarı ödeme kuruluşuna iletilir; kart bilgilerinizi doğrudan ödeme kuruluşunun sayfasına girersiniz.

Oyun hizmeti

Mağaza açıldığında, satın alımların teslimi amacıyla satın alım ve teslim edilecek karakter bilgisi oyun hizmetine iletilir.

Yetkili kurum ve kuruluşlar

Yalnızca Hizmet Sağlayıcı'nın uymakla yükümlü olduğu, hukuka uygun bir talep bulunduğunda.

Yurt dışına aktarım

Kişisel verilerin yurt dışına aktarılması Kanun'un 9. maddesinde öngörülen koşullara tabidir; e-postaların gönderilmesi için yapılan aktarım da bu koşullara tabidir.

Yurt dışına aktarılan veri, e-posta adresiniz ve size gönderilen e-postanın içeriğiyle sınırlıdır ve yalnızca e-postanın teslimi için kullanılır.

06Saklama ve imha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürelerin sona ermesiyle veriler silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin güvenliği için gerekli teknik ve idari önlemler alınır; bu önlemler Gizlilik Politikası'nın “Verilerin korunması” bölümünde açıklanır.

• Tek kullanımlık doğrulama kodları ve bağlantıları kısa süre içinde geçersiz olur.
• E-posta adresi doğrulanmayan kayıtlar kısa bir süre sonra silinir.
• Bir oturum sona erdiğinde oturum kaydındaki tam IP adresi o anda silinir.
• Bir e-postanın alıcısı ve içeriği, gönderim tamamlandığında gönderim kaydından silinir.
• Tarayıcınızdaki çerezlerin süreleri Çerez Politikası'nda tablo hâlinde yer alır.

Hesap hareketleri ve yazışmalarınız ile ödemeler açıldıktan sonra tutulan ödeme ve Cash kayıtları; hesabınız kapatıldıktan sonra da yasal yükümlülükler, uyuşmazlıklar ve dolandırıcılık incelemeleri için gerekli olduğu süre boyunca saklanabilir.

07Kanun'un 11. maddesi kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesap yaptırımları (askıya alma, kapatma) yalnızca otomatik sistemlerle karara bağlanmaz; bu kararları yetkili çalışanlar verir. Art arda başarısız giriş denemelerinde girişin geçici olarak kilitlenmesi gibi güvenlik önlemleri ise otomatik olarak uygulanır.

08Başvuru yolu

Haklarınızı kullanmak için başvurunuzu, hesabınıza kayıtlı e-posta adresinizden aşağıdaki iletişim e-posta adresine gönderebilirsiniz.

Veri sorumlusu

HAIYUE INTERACTIVE

İletişim e-postası

haiyueinteractive@proton.me

• Başvurunuzda adınızı, kullanıcı adınızı ve talebinizin konusunu açıkça belirtin.
• Başvurunun size ait olduğunun doğrulanması için ek bilgi istenebilir; bu bilgi yalnızca kimliğinizin doğrulanması için kullanılır.
• Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
• Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, Kanun'un 14. maddesinde öngörülen süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

09Bu metindeki değişiklikler

Bu metin; işlenen veriler, amaçlar veya alıcılar değiştiğinde güncellenir. Güncel metin, sürüm numarası ve tarihiyle bu sayfada yayımlanır; işlenen verileri veya amaçları genişleten değişiklikler site üzerinden ayrıca duyurulur.