Gizlilik Politikası
1. Veri Sorumlusu
Kişisel verileriniz, ABYS Orbit’in işletmecisi EMG Tech (Muhammed ERTAN şahıs işletmesi; Yeşilyuva Mah. 36058 Sok. No: 11/A, Seyhan / Adana, Türkiye) tarafından veri sorumlusu sıfatıyla işlenir. İletişim: support@abysorbit.com
2. Topladığımız Veriler
- Hesap bilgileri: kullanıcı adı, e-posta adresi ve şifreniz (şifre tek yönlü olarak bcrypt ile şifrelenerek saklanır; düz metin olarak tutulmaz).
- Oyun verileri: pilot adı, ilerleme, istatistikler, envanter ve sohbet kayıtları.
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi ve oturum zamanları (güvenlik ve dolandırıcılık önleme amacıyla).
- Kullanım ve kaynak verileri: sitemize hangi kampanya veya bağlantıyla geldiğiniz (kampanya etiketleri, ilk açtığınız sayfanın yolu, sizi yönlendiren sitenin alan adı), cihaz türü ve işletim sistemi ailesi, oyun oturumlarınızın süresi, oyundaki ilk adımlarınız (ör. ilk görev, ilk ekipman alımı) ve satın alma tutarları. Bu kayıtlar kendi sunucularımızda, hesabınızla ilişkili olarak tutulur.
- Çerezler ve tanımlayıcılar: yalnızca izin verdiğiniz kategorilerde; Google Analytics istemci kimliği ve Google reklam tıklama kimliği (gclid, gbraid, wbraid). Ayrıntılar 4. ve 5. bölümdedir.
3. Verileri Kullanma Amaçlarımız ve Hukuki Sebepler
Hesap oluşturma ve girişi sağlamak; oyunu sunmak ve sürdürmek; güvenliği sağlamak, hile/spam ve kötüye kullanımı önlemek; Hizmet’i iyileştirmek; oyuncuların bizi hangi kanallardan bulduğunu ve oyunun nasıl kullanıldığını anlamak; izin vermeniz hâlinde reklam kampanyalarımızın sonuçlarını ölçmek; yasal yükümlülükleri yerine getirmek.
Hesap ve oyun hizmeti için gerekli veriler sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b), fatura ve yasal kayıtlar hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c), güvenlik kayıtları ile kendi sunucularımızdaki kullanım ve kaynak kayıtları meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) hukuki sebebine dayanır. Analitik ve reklam çerezleri ile bu amaçla Google’a yapılan veri gönderimi yalnızca açık rızanıza dayanır (KVKK md. 5/1; GDPR md. 6/1-a). Reklam tıklama kimlikleri (gclid, gbraid, wbraid) sunucumuzda yalnızca reklam izninizle saklanır.
4. Çerezler ve Yerel Depolama
Çerezleri üç kategoride kullanırız. Zorunlu çerezler dışındakiler, siz sitedeki çerez şeridinden izin vermedikçe yerleştirilmez; varsayılan seçim “reddedildi”dir. “Tümünü kabul et”, “Reddet” ve “Ayarlar” seçenekleri eşit şekilde sunulur. Aynı tercih Steam masaüstü uygulamasında da sorulur.
- Zorunlu (izin gerektirmez): abys_consent — çerez tercihinizi saklar, 6 ay; abys_sess — forum girişini oyun hesabınıza bağlayan güvenli oturum çerezi, 7 gün; Cloudflare, bot ve saldırı koruması için gerektiğinde güvenlik çerezleri yerleştirebilir (ör. __cf_bm, yaklaşık 30 dakika; cf_clearance, bir güvenlik doğrulamasından sonra). Oturum jetonunuz, dil ve oyun ayarlarınız tarayıcınızın yerel depolama alanında (localStorage) saklanır; bunlar analiz veya reklam amacıyla kullanılmaz.
- Analitik (izninizle): Google Analytics 4 — _ga ve _ga_<ölçüm kimliği>; tarayıcınızı ayırt etmek, ziyaretleri ve oturumları saymak için; en fazla 2 yıl (bazı tarayıcılar bu süreyi 400 günle sınırlar), her ziyarette yenilenir.
- Reklam (izninizle): Google Ads dönüşüm çerezleri — _gcl_au, _gcl_aw ve diğer _gcl_* çerezleri; bir Google reklamına tıkladıktan sonra kayıt veya satın alma gerçekleşip gerçekleşmediğini ölçmek için; 90 gün. Kendi abys_ft ve abys_lt çerezlerimiz sizi siteye getiren ilk ve son kampanyayı (kampanya etiketleri ve reklam tıklama kimliği) 90 gün hatırlar; yalnızca reklam izninizle yazılır.
Analitik ve reklam izinlerinin hiçbirini vermezseniz Google etiketi sayfada yine yüklenir ancak çerez okumaz ve yazmaz; Google’a yalnızca çerezsiz ve kimliksiz sinyaller (ör. sayfa görüntüleme, izin durumu, tarayıcı türü) gider ve Google bunları toplu istatistik modellemesinde kullanabilir. Yalnızca reklam izni verirseniz Google Analytics’e giden sinyaller yine analitik çerezi kullanmaz, ancak içerdikleri sayfa adresinde Google reklam tıklama kimliği bulunabilir.
Rızanızı geri çekme: Tercihinizi istediğiniz zaman sitedeki ya da buradaki “Çerez ayarları” bağlantısından değiştirebilir veya geri çekebilirsiniz. Geri çektiğinizde analitik ve reklam çerezleri (_ga, _ga_*, _gcl_*, abys_ft, abys_lt) tarayıcınızdan silinir ve o andan sonra sunucumuzdan Google’a gönderim yapılmaz; geri çekme, öncesindeki işlemlerin hukuka uygunluğunu etkilemez. Çerezleri tarayıcınızın ayarlarından da silebilir veya engelleyebilirsiniz.
Üçüncü taraf içerikleri: Ana sayfadaki tanıtım videosunun kapak görseli kendi sunucularımızdan yüklenir. Videonun kendisi yalnızca oynat düğmesine bastığınızda YouTube'un gelişmiş gizlilik modunda (youtube-nocookie.com) yüklenir; o andan itibaren YouTube (Google) çerezler dahil kendi teknolojilerini kullanabilir. Sosyal medya akışları da yalnızca siz açtığınızda ilgili platformdan yüklenir.
5. Analiz ve Reklam Ölçümü (Google)
İzin vermeniz hâlinde Google Analytics 4 ve Google Ads hizmetlerini kullanırız (sağlayıcı: Google Ireland Limited ve Google LLC). Bu kapsamda Google’a ziyaret ettiğiniz sayfanın adresi (adresin “#” sonrası hiç gönderilmez; sorgu kısmından yalnızca kampanya etiketleri ve, reklam izniniz varsa, Google reklam tıklama kimliği kalır), sizi yönlendiren sitenin kökeni, tarayıcı ve cihaz bilgisi, dil, yaklaşık konum ile sayfa ve oyun olayları gönderilir. Google’ın beyanına göre GA4 IP adreslerini kaydetmez veya saklamaz.
Analitik izniniz varsa kayıt, oyuna ilk giriş, belirli bir oyun süresine ulaşma ve satın alma (tutar, para birimi, sipariş numarası) gibi olaylar sunucumuzdan da Google Analytics’e gönderilebilir. Bu gönderimlerde ve analitik izniniz varsa tarayıcınızdan Google Analytics’e gönderilen kayıt, sunucu seçimi ve şirket seçimi olaylarında hesabınız, hesap numaranızdan tek yönlü olarak türetilen bir takma kimlikle temsil edilir; e-posta adresiniz, kullanıcı adınız, pilot adınız ve ödeme bilgileriniz gönderilmez. Reklam izniniz varsa, siteye bir Google reklamından geldiğinizde oluşan tıklama kimliği; kayıt, etkin oyuncu olma ve satın alma sonuçlarıyla birlikte Google Ads’e “çevrimdışı dönüşüm” olarak yüklenebilir.
Google sinyallerini (verilerin Google hesabınızla ilişkilendirilmesi) ve kişiselleştirilmiş reklam (yeniden pazarlama) özelliklerini kullanmayız. Google’ın bu verileri nasıl kullandığı hakkında: policies.google.com/technologies/partner-sites. Google Analytics’i tüm sitelerde engellemek için Google’ın tarayıcı eklentisini kullanabilirsiniz: tools.google.com/dlpage/gaoptout.
6. Veri Paylaşımı ve Yurt Dışına Aktarım
Verilerinizi satmayız. Yalnızca Hizmet’in işletilmesi için gerekli olduğu ölçüde hizmet sağlayıcılarla (ör. sunucu barındırma, ödeme sağlayıcı, güvenlik/captcha, e-posta gönderimi ve izin vermeniz hâlinde analiz/reklam ölçümü) ve yalnızca yasal bir zorunluluk hâlinde yetkili mercilerle paylaşırız.
Sohbet çevirisi: Bir sohbet mesajının yanındaki çevir bağlantısına tıkladığınızda, yalnızca o mesajın metni çeviri hizmeti sağlayıcımıza gönderilir. Pilot adınız, hesap bilgileriniz veya başka hiçbir veri gönderilmez. Özel mesajlar (DM) hiçbir koşulda çevrilmez ve sunucularımızın dışına çıkmaz. Siz tıklamadıkça hiçbir mesaj gönderilmez.
Moderasyon: Genel sohbet mesajları, kural ihlallerini tespit etmek amacıyla, pilot adları takma adlarla değiştirilerek bir yapay zekâ hizmet sağlayıcısına (Google) gönderilebilir; özel mesajlar (DM) gönderilmez. Sağlayıcının hizmet koşulları gereği bu metinler, hizmetlerini iyileştirmek amacıyla sağlayıcı tarafından da işlenebilir.
Yurt dışına aktarım: Sunucularımız Hollanda’da (Amsterdam) bulunur; güvenlik ve içerik dağıtımı, e-posta gönderimi ve çeviri gibi hizmetleri sağlayan şirketlerin bir kısmı Avrupa Birliği’nde ve Amerika Birleşik Devletleri’ndedir. İzin vermeniz hâlinde analiz ve reklam verileri Google LLC (ABD) ve bağlı şirketlerinin sunucularında işlenir. Bu aktarımlar, KVKK md. 9 ve GDPR’da öngörülen aktarım şartlarına uygun olarak; ilgili sağlayıcıların sunduğu standart sözleşmeler ve, uygun olduğunda, AB-ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanılarak yapılır.
7. Saklama Süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Bazı kayıtlar için daha kısa süreler uygulanır:
- Sohbet mesajları: 7 gün (kurallara aykırı olduğu için filtrelenen mesajlar moderasyon kaydı olarak daha uzun saklanabilir).
- Giriş kayıtları: 90 gün; güvenlik denetim kayıtları: 180 gün.
- Oyun oturumu kayıtları: 13 ay; reklam tıklama kimlikleri: 90 gün sonra silinir (silinen kimlikler, yalnızca geri yükleme amacıyla tutulan yedeklerimizde 30 güne kadar daha kalabilir).
- Google Analytics 4: olay düzeyindeki veriler 14 ay sonra otomatik olarak silinir; toplu ve anonim raporlar kalabilir.
- Çerez tercihiniz: 6 ay; süre dolunca tercihiniz yeniden sorulur.
Hesabınızın silinmesi durumunda kişisel verileriniz makul bir süre içinde silinir veya anonim hâle getirilir (yasal saklama yükümlülükleri saklıdır). Google’a gönderilmiş analiz verilerinin silinmesini de talep edebilirsiniz.
8. Güvenlik
Şifreler bcrypt ile saklanır, hassas işlemlerde endüstri standardı güvenlik önlemleri uygulanır ve verilere erişim yetkiyle sınırlandırılır. İletişimin şifrelenmesi için HTTPS kullanımı önerilir.
9. Haklarınız
KVKK md. 11 ve GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaki oyuncular ayrıca işlemenin kısıtlanmasını ve veri taşınabilirliğini isteyebilir. Rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. 4. bölüm). Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden support@abysorbit.com adresine ya da yazılı olarak 1. bölümdeki adrese iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB/AEA’da bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
10. Çocukların Gizliliği
Hizmet 16 yaşından küçükler için tasarlanmamıştır; bilerek bu yaş altından veri toplamayız.
11. Değişiklikler ve İletişim
Bu politika güncellenebilir; önemli değişiklikler duyurulur. Çerez kullanımımızı değiştirdiğimizde tercihinizi yeniden sorarız. Sorularınız için: support@abysorbit.com