Gizlilik Politikası

01Veri sorumlusu ve iletişim

Bu politikada açıklanan kişisel verilerin veri sorumlusu, Destan Game'in yayıncısı HAIYUE INTERACTIVE'dir (“Hizmet Sağlayıcı”). Veri sorumlusunun unvanı ve gizlilikle ilgili tüm sorularınız ile talepleriniz için kullanabileceğiniz e-posta adresi aşağıda yer alır.

Veri sorumlusu

HAIYUE INTERACTIVE

İletişim e-postası

haiyueinteractive@proton.me

Politika, Destan Game web sitesini ve web hesabını kapsar. Oyun, DESTAN ONLINE Launcher, sıralamalar, Mağaza ve Destek Merkezi henüz kullanıma açılmamıştır; bu politikanın bu hizmetlerle ilgili bölümleri, hizmetler açıldığında uygulanır. Kullanılan terimler Kullanım Şartları'nda tanımlanmıştır.

02İşlenen veriler

İşlenen veriler, Hizmet'in hangi bölümünü kullandığınıza göre değişir. Aşağıdaki kategoriler, sistemin tuttuğu kayıtları açıklar.

Hesap bilgileri

Kullanıcı adı, e-posta adresi ve doğrulanma zamanı, görünen ad, tercih ettiğiniz dil, iletişim tercihleriniz (haber ve kampanya e-postalarına verdiğiniz izin dahil), hesap durumu, kayıt ve son giriş zamanı.

Kimlik doğrulama verileri

Şifrenizin Argon2id ile oluşturulan geri döndürülemez özeti (şifrenizin kendisi saklanmaz), seçtiğiniz iki adımlı doğrulama yöntemi, yeni cihaz onayını açıp açmadığınız, kimlik doğrulama uygulaması (TOTP) kullanıyorsanız kod üretmek için gereken ve şifrelenerek saklanan anahtar, kurtarma kodlarınızın ve tek kullanımlık kodların özetleri.

Oturum ve cihaz kayıtları

Açık oturumlarınız; tarayıcınızın kimlik dizesinden (user agent) türetilen cihaz adı (örneğin “Chrome · Windows”; kimlik dizesinin kendisi saklanmaz); IP adresi; ilk ve son görülme zamanı; cihazın güvenilir olarak işaretlenip işaretlenmediği. Tam IP adresi yalnızca oturum açık kaldığı sürece, güvenlik ve istek sınırlaması amacıyla oturum kaydında tutulur ve oturum sona erdiğinde silinir; diğer tüm kayıtlarda IP adresleri yalnızca kısmen gizlenmiş veya geri döndürülemez biçimde özetlenmiş olarak tutulur.

Hesap hareketleri

Girişler, başarısız giriş denemeleri, yeni cihaz onayları, hesap kilitlenmeleri, şifre ve e-posta değişiklikleri, iki adımlı doğrulama ayarları ve oturum kapatmalar gibi işlemlerin ve güvenlik olaylarının zamanı, sonucu, cihazı ve IP adresi. Bu kayıtları Hesap Hareketleri sayfasında, IP adresi kısmen gizlenmiş olarak görebilirsiniz.

Oyun verileri

Karakter adı, sınıfı, seviyesi, deneyim yüzdesi, loncası, PK ve ölüm sayıları, oluşturulma ve son oynanma zamanı. Bu veriler oyun hizmetinden gelir; web sitesi karakter oluşturmaz ve değiştirmez. Oyun hesabı entegrasyonu henüz açılmadığından bu veriler şu anda işlenmez.

Ödeme kayıtları

Seçilen Cash paketi, tutar ve para birimi, kullanılan kupon, ödeme yönteminin türü, sipariş durumu, Ödeme Hizmeti Sağlayıcısı'nın ödeme referansı, işlem ve iade zamanları; varsa iade talebiniz, gerekçesi ve talep hakkında verilen karar. Ödemeler henüz açılmadığından şu anda ödeme kaydı tutulmaz.

Cash ve Mağaza kayıtları

Cash bakiyenizi oluşturan yükleme, harcama ve iade kayıtları; Mağaza satın alımlarınız, teslimat için seçtiğiniz karakter ve teslimat durumu; kullandığınız kodlar. Mağaza ve gerçek para ile satın alma henüz açılmadığından şu anda satın alma, harcama ve iade kaydı tutulmaz.

Destek yazışmaları

Destek talepleriniz ve kategorileri, mesajlarınız, eklediğiniz dosyalar (görsel, PDF veya metin), canlı destek konuşmalarınız, konuşmanın sonunda verdiğiniz değerlendirme ve destek ekibinin talebinize eklediği iç notlar. Destek Merkezi ve canlı destek henüz açılmadığından şu anda yalnızca iletişim e-posta adresine yazdığınız e-postalar ve bunlara verilen yanıtlar işlenir.

Bildirimler

Hesabınıza gönderilen bildirimler, okunma ve gizlenme durumları ve bildirim tercihleriniz.

Hesap yönetimi kayıtları

Hizmet Sağlayıcı çalışanlarının hesabınızın durumunda yaptığı değişiklikler (örneğin askıya alma veya askının kaldırılması), tarihi ve kaydedilen gerekçesiyle; ayrıca hesabınızla ilgili çalışan işlemlerinin kaydı.

Yasal kabul kayıtları

Kayıt sırasında kabul ettiğiniz yasal metinlerin adı ve sürümü, kabul zamanı ve kayıt sırasındaki dil tercihiniz.

E-posta gönderim kayıtları

Hesabınıza gönderilen işlem e-postalarının türü, zamanı ve gönderim sonucu. E-postanın alıcısı ve içeriği, gönderim tamamlanana kadar şifrelenmiş olarak tutulur ve gönderim tamamlandığında gönderim kaydından silinir.

Şifreniz, doğrulama kodlarınız ve kurtarma kodlarınız düz metin olarak saklanmaz. Ödemeler açıldığında da kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir aşamada Hizmet Sağlayıcı'nın sistemlerine ulaşmaz: bu bilgileri yalnızca Ödeme Hizmeti Sağlayıcısı'nın sayfasına girersiniz.

03Verilerin kaynağı

• Doğrudan sizden: kayıt formu, hesap ayarları ve iletişim e-posta adresine yazdığınız e-postalar; Destek Merkezi açıldığında destek talepleri ve canlı destek.
• Hizmet'i kullanmanızdan: girişler, oturumlar, cihazlar ve hesabınızda yaptığınız işlemler.
• Oyun hizmetinden, oyun hesabı entegrasyonu açıldığında: karakterler, seviyeler, loncalar ve sıralama değerleri.
• Ödeme Hizmeti Sağlayıcısı'ndan, ödemeler açıldığında: bir ödemenin sonucu (onaylandı, reddedildi, iade edildi) ve ödeme referansı.

04Kullanım amaçları

• Hesabınızı oluşturmak, e-posta adresinizi doğrulamak ve oturumunuzu açık tutmak.
• Kabul ettiğiniz yasal metinlerin sürümünü ve kabul zamanını kayda almak.
• Hesabınızı korumak ve kötüye kullanımı önlemek: iki adımlı doğrulama, yeni cihaz onayı, giriş denemelerinin sınırlandırılması, şüpheli işlemlerin tespiti ve güvenlik uyarıları.
• Ödemeler açıldığında: Cash satın alımlarını işlemek, Cash yüklemesini bir kez ve doğru hesaba yapmak, iade taleplerini sonuçlandırmak.
• Mağaza açıldığında: Mağaza satın alımlarını oyun hizmetine iletmek ve teslimat durumunu göstermek.
• Sıralamalar açıldığında: sıralamaları hesaplamak ve yayımlamak.
• Taleplerinizi yanıtlamak: iletişim e-posta adresine yazdığınız e-postaları; Destek Merkezi açıldığında destek taleplerinizi ve canlı destek konuşmalarınızı.
• Hizmet kurallarını uygulamak: kural ihlali bildirimlerini ve itirazları incelemek, hesapları askıya almak veya askıyı kaldırmak.
• Çalışanların operatör konsolunda yaptığı işlemleri kayda almak; böylece hesaplara erişimin sonradan denetlenebilmesini sağlamak.
• Verilerinizle ilgili başvurularınızı yanıtlamak ve Hizmet Sağlayıcı'nın uymakla yükümlü olduğu yasal yükümlülükleri yerine getirmek.
• Hesabınızla ilgili işlem e-postalarını göndermek (e-posta doğrulama bağlantısı, şifre sıfırlama, doğrulama kodları ve güvenlik uyarıları); bakımları ve önemli değişiklikleri bildirmek; izin verdiyseniz haber ve kampanya e-postaları göndermek.

Hizmet'te reklam yayımlanmaz ve kişisel verileriniz reklam profili oluşturmak için kullanılmaz.

05Sıralamalar ve Baron

Sıralamalar henüz kullanıma açılmamıştır ve şu anda hiçbir sıralamada hesabınıza ait bir bilgi yayımlanmaz. Bu bölüm, sıralamalar açıldığında nelerin yayımlanacağını açıklar.

Sıralamalar açıldığında Sıralama sayfasındaki Seviye, PK, Ölüm ve Lonca sıralamaları herkese açık olur. Bu tablolarda karakter ve lonca adları ile sıralamanın ölçtüğü değerler (seviye, sınıf, PK veya ölüm sayısı, lonca puanı) gösterilir. Kullanıcı adınız, e-posta adresiniz veya başka bir hesap bilginiz hiçbir tabloda yer almaz.

Baron sıralaması

Baron sıralaması, seçilen dönemde (aylık, sezonluk veya tüm zamanlar) en çok Cash yükleyen oyuncuları gösterir. Sıralama, tamamlanmış ödemelerin kayıtlarından hesaplanır: iade edilen ödemeler düşülür; hediye edilen, kodla tanımlanan veya Mağaza'da harcanan Cash hesaba katılmaz. Sitedeki hiçbir form sıralamayı etkileyemez.

Baron sıralamasında yalnızca şunlar yayımlanır:

• Sıra numarası ve sıralamanın dönemi.
• Hesabınızın ana karakterinin adı.
• Sıranıza göre verilen Baron unvanı.

E-posta adresiniz, kullanıcı adınız, hesap kimliğiniz, ödeme yönteminiz, kart bilgileriniz ve sipariş ya da işlem numaralarınız Baron sıralamasında yayımlanmaz. Yüklenen Cash miktarı da gösterilmez: sıralama verisinde tutar alanı hiç bulunmaz.

06Verilerin paylaşılması

Kişisel verileriniz satılmaz. Veriler yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde, aşağıdaki alıcılarla paylaşılır:

• Barındırma: Hizmet, Hizmet Sağlayıcı adına Eva Bilişim tarafından sağlanan, Türkiye'deki bir sanal sunucuda (VDS) barındırılır.
• E-posta gönderimi: e-posta doğrulama bağlantısı, şifre sıfırlama, doğrulama kodu ve güvenlik e-postaları, Hizmet Sağlayıcı adına ABD merkezli Resend hizmeti aracılığıyla gönderilir. Bunun için e-posta adresiniz ve e-postanın içeriği Resend'e iletilir. Bu, yalnızca e-postaların teslimi amacıyla yapılan bir yurt dışına veri aktarımıdır ve 6698 sayılı Kanun'un yurt dışına aktarıma ilişkin koşullarına tabidir.
• Ödeme Hizmeti Sağlayıcısı, ödemeler açıldığında: Cash satın alırken siparişin referansı ve tutarı iletilir; ödeme bilgilerinizi doğrudan ödeme kuruluşunun sayfasına girersiniz.
• Oyun hizmeti, Mağaza açıldığında: Mağaza satın alımlarının teslimatı için satın alım ve teslim edilecek karakter bilgisi iletilir.
• Yetkili kurumlar: yalnızca Hizmet Sağlayıcı'nın uymakla yükümlü olduğu bir talep bulunduğunda.

07Çalışanların verilerinize erişimi

Hizmet Sağlayıcı çalışanları oyuncu verileriyle, oyunculara açık olmayan dahili bir araç olan operatör konsolunda çalışır. Her çalışan kendisine ait bir personel hesabıyla giriş yapar ve destek, ödeme veya içerik gibi bir rol altında çalışır; neleri görebileceğini ve yapabileceğini bu rol belirler. Destek Merkezi ve ödemeler henüz açılmadığından, aşağıdaki destek talepleri, iç notlar ve iadelerle ilgili açıklamalar bu hizmetler açıldığında uygulanır; hesap durumuyla ilgili işlemler ve çalışan işlemlerinin kaydı şimdiden geçerlidir.

Destek talepleri

Bir destek talebini veya canlı destek konuşmasını yanıtlamak için destek ekibi hesabınızın kısa bir özetini görür: görünen ad, kullanıcı adı, hesap durumu, kayıt tarihi, dil, karakterlerinizin adı, sınıfı ve seviyesi ile o ekip üyesinin ilgilendiği kategorilerdeki önceki destek talepleriniz. Ödemeyle ilgili bir soruda siparişlerinizin referans numaralarını ve durumlarını da görür.

İç notlar

Bir destek talebi başka bir ekip üyesine devredilebilir ve ekip talebe iç notlar ekleyebilir. İç notlar size gösterilmez.

Ödemeler ve iadeler

Ödeme yetkisi olan çalışanlar siparişlerinizi görebilir ve iade talepleri hakkında karar verebilir. Karar ve varsa ona eklenen iç not siparişle birlikte saklanır; sonuç size bildirim olarak iletilir.

Hesap durumu

Gerekli yetkiye sahip çalışanlar bir hesabı askıya alabilir ve askıyı kaldırabilir. Belirttikleri gerekçe hesabın geçmişinde saklanır ve size gösterilmez. Askıya alma, tüm açık oturumları sonlandırır ve hiçbir veriyi silmez; oyun hizmetleri açıldığında hesabın karakterlerini sıralamalardan da çıkarır, Cash bakiyesine ve eşyalara ise dokunmaz.

Çalışan işlemlerinin kaydı

Bir hesabın kaydının açılması, bir destek talebi için hesap özetinin görüntülenmesi, iade kararları, durum değişiklikleri ve operatör konsolunda yapılan diğer işlemler, işlemi yapan çalışan ve zamanıyla birlikte kayda alınır. Böylece hesaplara yapılan erişim sonradan denetlenebilir.

Operatör konsolu şifrenizi, doğrulama kodlarınızı, kimlik doğrulama uygulamanızın anahtarını, kurtarma kodlarınızı ve kart bilgilerinizi hiçbir zaman göstermez; e-posta adresinizi ise yalnızca kısmen gizlenmiş olarak gösterir.

08E-posta bildirimleri

Hesabınızla ilgili işlem e-postaları (e-posta doğrulama bağlantısı, şifre sıfırlama, doğrulama kodları ve güvenlik uyarıları) kayıtlı e-posta adresinize, Hizmet Sağlayıcı adına Resend hizmeti aracılığıyla gönderilir. Bu e-postalar hesabın çalışması ve korunması için gereklidir ve kapatılamaz.

Haber ve kampanya e-postaları yalnızca ayrıca izin verdiyseniz gönderilir. Bu izin üyeliğin koşulu değildir ve Hesap Ayarları sayfasından istediğiniz zaman geri alınabilir.

E-postalarda şifreniz hiçbir zaman yer almaz. Doğrulama bağlantıları ve kodları tek kullanımlıktır ve kısa süre içinde geçersiz olur.

09Verilerin korunması

Destan Game platformunda kişisel verilerinizin güvenliği için gerekli teknik ve idari önlemler alınır. Başlıca önlemler şunlardır:

• Şifreler yalnızca Argon2id ile oluşturulan geri döndürülemez bir özet olarak saklanır; kimlik doğrulama uygulamalarının anahtarları şifrelenerek saklanır.
• Oturum çerezleri sayfa betiklerinin okuyamayacağı biçimde ayarlanır; başka sitelerden gönderilen isteklere karşı koruma uygulanır.
• Giriş denemeleri, doğrulama kodları ve hassas işlemler istek sınırlarıyla korunur; art arda başarısız denemelerde hesap geçici olarak kilitlenir.
• Şifre değiştirme gibi hassas işlemler ek doğrulama ister ve hesap hareketlerinize kaydedilir.
• Çalışanların oyuncu verilerine erişimi rollerle sınırlandırılır ve kayda alınır.
• Ödemeler açıldığında Ödeme Hizmeti Sağlayıcısı'nın sayfasında yapılır; kart bilgileri bu siteye girilmez.

Hiçbir çevrimiçi hizmet tam güvenliği garanti edemez. Hesabınız için benzersiz bir şifre kullanmanızı ve Güvenlik Merkezi üzerinden iki adımlı doğrulamayı açmanızı öneririz.

10Sorumlulukların paylaşımı

Kişisel verilerin hukuka uygun işlenmesi ve korunmasına ilişkin veri sorumlusu yükümlülükleri Destan Game tarafından yerine getirilir. Kullanıcılar ise kendi hesap ve cihaz güvenlikleri için gerekli özeni göstermelidir. Kullanıcının hesap güvenliğine ilişkin sorumluluğu, veri sorumlusunun kanuni yükümlülüklerini ortadan kaldırmaz.

Bu politikanın hiçbir hükmü, Hizmet Sağlayıcı'nın oyuncuların kişisel verilerine ilişkin sorumluluğunu ortadan kaldıracak biçimde yorumlanamaz. Hesabınızı korumak için size düşenler Hesap Güvenliği ve Oyuncu Sorumlulukları belgesinde açıklanır.

11Güvenlik olayları

Kişisel verilerinizi etkileyen bir güvenlik olayı tespit edildiğinde Hizmet Sağlayıcı olayı inceler, etkisini sınırlamak için gerekli önlemleri alır ve mevzuatın öngördüğü bildirimleri ilgili kişilere ve yetkili kuruma yapar.

• Etkilenen hesapların oturumları sonlandırılabilir ve şifrelerin yenilenmesi istenebilir.
• Etkilenen kullanıcılar, olayın niteliği ve alabilecekleri önlemler hakkında bilgilendirilir.
• Olay ve alınan önlemler kayda alınır.

Hesabınızda şüpheli bir işlem fark ettiğinizde ne yapacağınız Hesap Güvenliği ve Oyuncu Sorumlulukları belgesinde açıklanır.

12Saklama süreleri

Veriler, toplandıkları amaç için gerekli olduğu süre boyunca saklanır. Bazı kayıtların saklanma süresi, sistemin işleyişinden kaynaklanır:

• Tek kullanımlık doğrulama kodları kısa süre içinde geçersiz olur ve yalnızca bir kez kullanılabilir.
• E-posta adresi doğrulanmayan kayıtlar kısa bir süre sonra silinir.
• Oturumlar, kullanılmadıklarında veya azami süreleri dolduğunda sunucuda sona erer; bir oturum hangi nedenle sona ererse ersin, oturum kaydındaki tam IP adresi o anda silinir.
• Tarayıcınızdaki çerezlerin süreleri Çerez Politikası'nda tablo hâlinde yer alır.

Hesap hareketleri ve yazışmalarınız ile ödemeler açıldıktan sonra tutulan ödeme ve Cash kayıtları; hesabınız kapatıldıktan sonra da yasal yükümlülükler, ihtilaflar ve dolandırıcılık incelemeleri için gerekli olduğu süre boyunca saklanabilir.

13Seçenekleriniz ve talepleriniz

• Görünen adınızı, dil tercihinizi ve iletişim tercihlerinizi Hesap Ayarları sayfasından değiştirebilirsiniz.
• Hangi bildirimleri sitede ve e-posta ile alacağınızı Bildirimler sayfasından seçebilirsiniz; güvenlik bildirimleri kapatılamaz.
• Açık oturumlarınızı ve cihazlarınızı Güvenlik Merkezi üzerinden görebilir ve kapatabilirsiniz; yeni bir cihazdan yapılan girişler için ek onay istenmesini (yeni cihaz onayı) da buradan açabilirsiniz.
• Hesap hareketlerinizi Hesap Hareketleri sayfasında görebilirsiniz.

Verilerinizin bir kopyasını almak, düzeltilmesini veya silinmesini istemek ya da hesabınızın kapatılmasını talep etmek için “Veri sorumlusu ve iletişim” bölümündeki e-posta adresine yazın. Bu talepler site üzerinden otomatik olarak işlenmez; Hizmet Sağlayıcı, hesabın size ait olduğunu doğruladıktan sonra talebinizi sonuçlandırır.

Bulunduğunuz yerde geçerli veri koruma mevzuatı size başka haklar da tanıyabilir; bu hakları da aynı yoldan kullanabilirsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanır.

14Hesabın kapatılması

Hesabınızın kapatılmasını istediğiniz zaman talep edebilirsiniz: hesabınıza kayıtlı e-posta adresinizden “Veri sorumlusu ve iletişim” bölümündeki e-posta adresine yazarsınız ve Hizmet Sağlayıcı, hesabın size ait olduğunu doğruladıktan sonra işlemi gerçekleştirir.

Kapatılan hesapla giriş yapılamaz ve açık oturumları sona erer. Kapatmadan sonra bazı kayıtlar, “Saklama süreleri” bölümünde açıklandığı gibi, yasal yükümlülükler ve uyuşmazlıklar için gerekli olduğu süre boyunca saklanabilir. Kapatmanın hesabınıza etkileri Kullanıcı Sözleşmesi'nde açıklanır.

15Çerezler

Site yalnızca çalışması için zorunlu olan çerezleri kullanır; analiz, reklam veya üçüncü taraf çerezi kullanılmaz. Çerezlerin tam listesi, amaçları ve süreleri Çerez Politikası'nda yer alır.

Oturum çerezi yalnızca rastgele bir oturum anahtarı taşır ve giriş yaptığınızı tanır; cihaz çerezi tarayıcınızı hesabınızın cihazlarından biri olarak tanır; güvenlik çerezi ise hesabınızla ilgili işlemlerin başka bir siteden sizin adınıza gönderilmesini engeller.

16Politikadaki değişiklikler

Bu politika, Hizmet'te veya işlenen verilerde değişiklik olduğunda güncellenir. Güncel metin, sürüm numarası ve tarihiyle bu sayfada yayımlanır; işlenen verileri veya kullanım amaçlarını genişleten değişiklikler site üzerinden ayrıca duyurulur.

17İletişim

Gizlilikle ilgili sorularınızı ve taleplerinizi aşağıdaki e-posta adresine iletebilirsiniz.

Veri sorumlusu

HAIYUE INTERACTIVE

İletişim e-postası

haiyueinteractive@proton.me