Gizlilik Politikası

Bu Gizlilik Politikası; hesap oluşturduğunuzda, Oyunu oynadığınızda veya Web Sitelerimizi kullandığınızda DRAGO BROS LTD’nin (“Drago2”, “biz”) hangi kişisel verileri topladığını, bunları neden topladığını, kimlerle paylaştığını ve bu veriler üzerindeki haklarınızı açıklar. Drago2, İngiltere ve Galler’de 16604927 şirket numarasıyla kayıtlı, kayıtlı merkezi 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Birleşik Krallık adresinde bulunan bir limited şirkettir. Burada açıklanan kişisel veriler bakımından veri sorumlusu biziz.

Hizmetler, dünya genelindeki oyunculara on bir dilde sunulmaktadır. Her yerde tek bir standart uyguluyoruz: Birleşik Krallık GDPR’ı, AB Genel Veri Koruma Tüzüğü ve Türkiye’deki oyuncular için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK). Bu düzenlemelerin farklı haklar tanıdığı durumlarda, nerede yaşıyor olursanız olun sizin için en elverişli olanını uygularız. Hukuku size ek haklar tanıyan bir ülkedeyseniz, bu haklar burada açıklananlara ek olarak geçerli olur.

1. Hangi verileri topluyoruz

1.1 Kayıt sırasında bize verdiğiniz veriler

Bir Drago2 hesabı oluşturmak için şunları istiyoruz:

1.2 Oynarken oluşan veriler

Oyunu oynamak, hesabınızla ilişkili verilerin oluşmasını zorunlu olarak beraberinde getirir: karakterleriniz ve bunların adları, seviyeleri, sınıfları, imparatorlukları ve görünümleri; envanteriniz, ekipmanınız, kostümleriniz ve para biriminiz; lonca üyeliğiniz; sıralamanız ve turnuva sonuçlarınız; zindanlarda ve etkinliklerdeki ilerlemeniz; sohbet mesajlarınız ve özel mesajlarınız; takaslarınız ve pazar yeri ilanlarınız; destek talepleriniz ve bunlara eklenen deliller; ve hesabınıza uygulanan cezalara ilişkin kayıtlar.

1.3 Otomatik olarak toplanan veriler

Oyuna veya Web Sitelerine bağlandığınızda IP adresinizi, bağlantı zamanlarınızı, istemci sürümünüzü, cihaz ve işletim sistemi bilgilerinizi, tarayıcı türünüzü ve dilinizi ve hata ile bağlantı kopmalarına ilişkin teknik kayıtları kaydederiz. Ayrıca otomasyonu, Oyun istemcisini değiştiren üçüncü taraf yazılımları ve tek bir kişinin birden fazla hesap kullanmasını tespit etmek için kullanılan tanımlayıcıları kaydederiz.

Çerezler ve benzeri teknolojiler ayrıca Çerez Politikamızda açıklanmaktadır.

1.4 Ödeme verileri

Hizmetlerle bağlantılı olarak bir satın alma yaptığınızda veya bağışta bulunduğunuzda, ödeme harici bir ödeme sağlayıcısı tarafından işlenir. Tam kart numaranızı, CVV bilginizi veya banka kimlik bilgilerinizi almaz ve saklamayız. Yalnızca bir işlem referansı, tutar, para birimi, tarih, ödemenin durumu ve sağlayıcının bildirdiği hâllerde fatura ülkesi ile ödeme aracının son dört hanesini alırız. Bunları muhasebe, iade işlemleri ve dolandırıcılığın önlenmesi amacıyla saklarız. Ödeme sağlayıcısı, doğrudan kendisine ilettiğiniz veriler bakımından bağımsız veri sorumlusudur ve bu işleme faaliyetine kendi gizlilik politikası uygulanır.

1.5 İstemediğimiz veriler

Bize destek taleplerinde, sohbette veya forum gönderilerinde özel nitelikli kişisel veri — sağlık, din, etnik köken, siyasi görüş, sendika üyeliği, biyometri veya cinsel yönelime ilişkin bilgiler — göndermeyin. Bunları talep etmiyoruz ve işlemek için hukuki bir dayanağımız yok. Yine de bize gönderirseniz, talep sonuçlandığında bunları sileriz.

2. Oyuncuların yaşı

Hizmetler 16 yaşından küçük çocuklara yönelik değildir. Hesap oluşturarak 16 yaşında veya daha büyük olduğunuzu onaylarsınız. 16 ile 18 yaş arasındaysanız, kayıt olmadan önce bu belgeleri bir ebeveyniniz veya vasinizle birlikte incelemelisiniz.

16 yaşından küçük bir çocuğa ait veri tuttuğumuzu öğrenirsek, hesabı ve ilişkili verileri gecikmeksizin sileriz. 16 yaşından küçük bir çocuğun kayıt olduğunu düşünüyorsanız [email protected] adresine yazın; konuyu inceleriz.

3. Verilerinizi neden işliyoruz

Kişisel verileri şu amaçlarla işliyoruz:

• Hizmetleri sunmak — hesabınızı oluşturmak ve sürdürmek, Oyun dünyasını işletmek, ilerlemenizi kaydetmek, edindiğiniz eşyaları teslim etmek, forumu ve rehberi işletmek. Hukuki dayanak: sözleşmenin ifası.
• Hizmetleri adil ve güvenli tutmak — hile, otomasyon, hata istismarı, hesap hırsızlığı, gerçek para ticareti ve çoklu hesap kullanımını tespit etmek ve bunlara karşı harekete geçmek; diğer oyuncuların bildirimlerini incelemek; cezaları uygulamak ve gözden geçirmek. Hukuki dayanak: adil ve güvenli bir oyun sürdürmedeki meşru menfaat.
• Size destek olmak — destek taleplerini yanıtlamak, hesapları kurtarmak, kaybolan eşyaları ve teknik arızaları incelemek. Hukuki dayanak: sözleşmenin ifası.
• Hukuka uymak — muhasebe kayıtlarını saklamak, yetkili makamların hukuka uygun taleplerini yanıtlamak ve hukuki taleplere karşı savunma yapmak. Hukuki dayanak: hukuki yükümlülük; hukuki taleplerin ileri sürülmesi veya bunlara karşı savunma.
• Hizmetleri geliştirmek — hangi özelliklerin kullanıldığını, oyuncuların nerede oynamayı bıraktığını ve hataların nerede oluştuğunu anlamak. Hukuki dayanak: analitik çerezler bakımından açık rıza.
• Sizinle iletişim kurmak — hizmet duyuruları, bakım bildirimleri ve güvenlik uyarıları. Hukuki dayanak: sözleşmenin ifası. İsteğe bağlı haber ve etkinlik e-postaları yalnızca açık rızanızla gönderilir ve bu rızayı dilediğiniz zaman geri çekebilirsiniz.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Yalnızca aşağıdaki şekilde paylaşıyoruz:

• Altyapı sağlayıcıları — Cloudflare (drago2.com ve board.drago2.com için ağ koruması ve içerik dağıtımı) ve BunnyCDN (guide.drago2.com için içerik dağıtımı). Bunlar bağlantı verilerini bizim adımıza işler.
• Analitik — Çerez Politikamızda açıklandığı üzere Google Analytics ve yalnızca rıza verdiğiniz hâllerde.
• Ödeme sağlayıcıları — bir satın alma yaptığınızda, ödemeyi almak ve iadeler ile ters ibrazları yönetmek için.
• Diğer oyuncular — diğer oyunculara yalnızca karakter adlarınız, loncanız, sıralamadaki konumunuz, genel sohbetiniz ve forum gönderileriniz görünür. Gerçek adınız, e-posta adresiniz, telefon numaranız ve IP adresiniz diğer oyunculara asla gösterilmez.
• Yetkili makamlar ve hukuk müşavirleri — veri açıklamakla hukuken yükümlü olduğumuz ya da açıklamanın hukuki taleplerin ileri sürülmesi, kullanılması veya bunlara karşı savunma yapılması için gerekli olduğu hâllerde.
• Halef — Hizmetler başka bir işletmeciye devredilirse verileriniz de onlarla birlikte devredilebilir; bu Gizlilik Politikası, aksi size bildirilinceye kadar yürürlükte kalır.

5. Uluslararası aktarımlar

Birleşik Krallık’ta yerleşiğiz ve oyuncularımız dünya genelinde bulunmaktadır. Veri işleyenlerimizden bazıları Birleşik Krallık, AEA ve Türkiye dışında faaliyet göstermektedir. Kişisel veriler bu bölgelerin dışına aktarıldığında, varsa bir yeterlilik kararına, aksi hâlde Standart Sözleşme Hükümlerine veya Birleşik Krallık Uluslararası Veri Aktarımı Ek Protokolü’ne ve aktarım sırasında şifreleme gibi teknik tedbirlere dayanırız. Yürürlükteki güvencelerin bir kopyasını bize yazarak talep edebilirsiniz.

6. Verileri ne kadar süre saklıyoruz

7. Haklarınız

Şu haklara sahipsiniz:

• Aşağıda açıklanan kapsam dâhilinde, hakkınızda tuttuğumuz kişisel verilere erişme ve bunların bir kopyasını alma;
• Aşağıdaki sınırlara tabi olmak üzere, maddi olarak yanlış veya eksik olan kayıt verilerinin düzeltilmesini isteme;
• Aşağıdaki sınırlara tabi olmak üzere, saklamak için hukuka uygun bir nedenimiz kalmadığında verilerinizin silinmesini isteme;
• Doğruluk veya hukuka uygunluk konusundaki bir uyuşmazlık çözülene kadar işlemenin kısıtlanmasını isteme;
• Hile tespitinde kullanılan profilleme dâhil olmak üzere, meşru menfaatlerimize dayanılarak yürütülen işlemeye itiraz etme;
• Veri taşınabilirliği — bize sağladığınız verileri — kayıt bilgilerinizi — yapılandırılmış, makine tarafından okunabilir bir biçimde alma. Bu hak, sizin sunduğunuz verileri kapsar; Oyunun oynayışınıza ilişkin ürettiği verileri kapsamaz;
• İşlemenin açık rızaya dayandığı hâllerde dilediğiniz zaman rızanızı geri çekme. Geri çekme, bundan önce gerçekleştirilen işleme faaliyetini etkilemez;
• İnsan incelemesi olmaksızın, hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan yalnızca otomatik bir karara tabi tutulmama.

KVKK kapsamında ayrıca; verilerinizin işlenip işlenmediğini öğrenme, yapılan düzeltmelerin üçüncü kişilere bildirilmesini isteme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

7.1 Erişim talebinin kapsamı

Verilerinizin bir kopyasını talep ederseniz, sizi tanımlayan ve bir kişi olarak hakkınızda tuttuğumuz bilgileri sunarız: kayıt bilgileriniz (hesap adı, ad ve soyad, e-posta adresi, telefon numarası), hesabınızın durumu ve hesabınıza uygulanan cezalar, bizimle yaptığınız destek yazışmalarınız, ödeme kayıtlarınız ve hesabınızla ilişkili karakter adları.

Erişim talebi, oyun veri tabanının bir kopyasının talep edilmesi anlamına gelmez. Oyun; her eşya işlemi, savaş kaydı, konum güncellemesi, düşüş hesaplaması ve sunucu olayı gibi çok büyük hacimde teknik ve operasyonel kayıt üretir. Bu materyal oyuncu bazında derlenebilecek bir biçimde tutulmamaktadır, kayda değer hiçbir anlamda kişisel veri niteliğinde değildir ve yeniden üretilmesi ölçüsüz bir çaba gerektirir. Veri koruma hukuku bunu sunmamızı gerektirmez ve biz de sunmayız. GDPR’ın 12(5). maddesi ile Birleşik Krallık GDPR’ı ve KVKK’nın eşdeğer hükümleri, açıkça dayanaktan yoksun veya aşırı olan, özellikle de tekrar eden talepleri reddetmemize ya da bunlar için ücret talep etmemize imkân verir.

Oyun geçmişinizden belirli bir bilgiye ihtiyacınız varsa — bir eşyanın belirli bir tarihte takas edilip edilmediği ya da bir cezanın neden uygulandığı gibi — bize o belirli bilgiyi sorun; sizin için araştıralım. Hedefli soruları yanıtlayabiliriz; ucu açık veri çıkarma taleplerini karşılayamayız.

7.2 Düzeltme ve silmeye ilişkin sınırlar

Düzeltme, bize verdiğiniz kimlik belirleyici verilerdeki maddi hatalar bakımından geçerlidir — yanlış yazılmış bir ad, güncelliğini yitirmiş bir e-posta adresi veya telefon numarası gibi. Oyun durumunuzu değiştirmenin bir yolu değildir. Karakter adları, seviyeler, eşyalar, para birimi, lonca geçmişi, sıralamadaki konumlar ve ceza kayıtları; oyunun ve kararlarımızın sonucudur. Bunlar yanlış kişisel veri değildir ve yalnızca Hizmetlerdeki bir arızanın hatalı bir sonuç doğurduğunu bizim tespit ettiğimiz hâllerde düzeltiriz.

Silme mutlak bir hak değildir ve kanun da bunu böyle düzenlemektedir. Talebiniz üzerine hesabınızı kapatır ve kimlik belirleyici verilerinizi sileriz; ancak aşağıdaki hâllerde verileri tutmaya devam etmemize izin verilir veya bu bizden istenir:

• işlemenin sizinle sözleşmemizi ifa etmek için gerekli olduğu hâllerde, hesabınız açık kaldığı sürece;
• kayıt tutmaya ilişkin bir hukuki yükümlülüğümüz bulunduğu hâllerde — ödeme ve muhasebe verileri bakımından yedi yıl;
• verinin hukuki taleplerin ileri sürülmesi, kullanılması veya bunlara karşı savunma yapılması için gerekli olduğu hâllerde; buna ceza kayıtları ve bunları destekleyen deliller dâhildir;
• silmenin diğer oyuncular bakımından Oyunun bütünlüğünü zedeleyeceği hâllerde — takaslar, lonca geçmişi, turnuva sonuçları ve pazar yeri işlemleri başka kişilerin hesaplarını da ilgilendirir ve ortak bir kaydın bir tarafının kaldırılması diğer tarafı bozar. Bu tür veriler yok edilmek yerine kimliğinizden ayrıştırılır; ve
• yukarıdaki saklama tablosunda açıklandığı üzere, bir kalıcı yasağın uygulanabilmesi için bir tanımlayıcının saklanması gerektiği hâllerde.

Bu sınırlar; GDPR’ın 17(3). maddesinden, Birleşik Krallık GDPR’ının eşdeğer hükümlerinden ve KVKK’nın 7. maddesi ile 28. maddesinden kaynaklanmaktadır. Bunlar kendimize tanıdığımız bir takdir yetkisi değildir. Bir talebi tamamen veya kısmen reddettiğimizde, hangi gerekçeye dayandığımızı size bildirir ve bir denetim makamına şikâyette bulunma hakkınız konusunda sizi bilgilendiririz.

7.3 Talebinizi nasıl iletirsiniz

Hangi hakkınızı kullanmak istediğinizi belirterek, hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazın veya oturumunuz açıkken drago2.com üzerindeki destek sistemi aracılığıyla bir talep oluşturun. 30 gün içinde yanıt veririz. Talebiniz karmaşıksa bu süreyi iki ay daha uzatabilir ve gerekçesini size bildiririz. Talep açıkça dayanaktan yoksun veya aşırı olmadıkça ücret talep etmeyiz.

Verilerinizi sizin kimliğinize bürünen birine açıklamamak için, işlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz.

8. Otomatik kararlar ve hile önleme

Otomasyon yazılımlarını, yetkisiz istemci değişikliklerini, hata istismarını ve gerçek para ticaretini tespit etmek için otomatik sistemler kullanıyoruz. Bu sistemler bir hesabı otomatik olarak askıya alabilir.

Kalıcı yasak hiçbir zaman yalnızca otomasyonla uygulanmaz. Otomatik bir sistem bir hesabı işaretlediğinde, kalıcı bir ceza uygulanmadan önce ekipten bir kişi delilleri inceler. Her cezaya [email protected] adresine yazarak itiraz edebilir, insan incelemesi talep etme hakkını kullanabilir ve karar kesinleşmeden önce görüşünüzü sunabilirsiniz.

9. Verilerinizi nasıl koruyoruz

Şifreler tuzlanmış kriptografik özetler (salted hash) olarak saklanır ve hiçbir zaman düz metin olarak geri elde edilemez. Web Sitelerimize yapılan bağlantılar aktarım sırasında TLS ile şifrelenir. Oyuncu verilerine erişim, görevi gereği bu verilere ihtiyaç duyan ekip üyeleriyle sınırlıdır ve yönetimsel erişim kayıt altına alınır. Ağımız, hizmet engelleme ve otomatik saldırılara karşı Cloudflare tarafından korunmaktadır.

Hiçbir sistem kusursuz biçimde güvenli değildir. Haklarınız ve özgürlükleriniz bakımından risk doğurması muhtemel bir kişisel veri ihlali meydana gelirse, durumu öğrenmemizden itibaren 72 saat içinde Information Commissioner’s Office’e bildirir ve sizin için risk yüksek olduğunda gecikmeksizin doğrudan size bildiririz.

10. Sorumluluklarınız

Hesap kimlik bilgilerinizi gizli tutun ve hesabınızı paylaşmayın, satmayın veya devretmeyin — hesap paylaşımı Hizmet Şartlarımız uyarınca yasaktır ve verilerinizi korumamızı imkânsız hâle getirir. Başka hiçbir yerde kullanmadığınız bir şifre kullanın. Hesabınıza başkasının eriştiğini düşünüyorsanız derhal bize bildirin.

11. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını güncelleyebiliriz. Bu sayfanın üst kısmındaki yürürlük tarihi her zaman güncel sürümü gösterir. Bir değişiklik haklarınızı ya da verilerinizi nasıl kullandığımızı esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce Hizmetler aracılığıyla veya e-posta ile size bildiririz.

12. İletişim ve şikâyetler

Gizlilikle ilgili her türlü soru için veya haklarınızı kullanmak için [email protected] adresine ya da DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Birleşik Krallık adresine yazın.

Yanıtımızdan memnun kalmazsanız bir denetim makamına şikâyette bulunabilirsiniz:

• Birleşik Krallık — Information Commissioner’s Office, ico.org.uk
• Avrupa Ekonomik Alanı — yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesi
• Türkiye — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr