Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2026-10-26

Bu metin; Duskfall Legends'ı ("Oyun") oynadığınızda veya duskfalllegends.ledayazilim.com adresini ("Web Sitesi") ziyaret ettiğinizde Leda Yazılım'ın ("biz") hangi kişisel verilerinizi topladığını, bunları hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğini, kimlere aktardığını, ne kadar sakladığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir; AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR", m. 13–14) kapsamındaki bildirimi de içerir.

Kısaca: çevrim içi bir kart oyununu işletmek, adil ve güvenli tutmak ve sorunları gidermek için gereken verileri topluyoruz. Kişisel verileri satmayız, reklam göstermeyiz, üçüncü taraf analiz veya reklam aracı kullanmayız ve sizi başka şirketlerin uygulama veya web sitelerinde takip etmeyiz.

1. Veri sorumlusu

Veri sorumlusu Leda Yazılım'dır; adres: [ADRES], Türkiye. E-posta: info@ledayazilim.com. Gizlilik soruları, KVKK başvuruları, destek talepleri ve hukuki bildirimler için tek iletişim adresimiz budur.

2. İşlediğimiz kişisel veriler

Kimlik ve iletişim (hesap) verileri — e-posta adresi, kullanıcı adı (görünen ad) ve şifre. Şifreler kendi sunucumuzda çalışan kimlik doğrulama servisimiz (Keycloak) tarafından yalnızca tuzlanmış özet (hash) olarak saklanır; şifrenizi açık metin olarak görmeyiz ve saklamayız.
Oyun verileri — koleksiyon, desteler, oyun içi para birimleri ve işlem geçmişi, açılan kart paketleri ve sandıklar, ilerleme, görevler, puan ve lig sıralaması, maç sonuçları ve maç tekrarları (yapılan hamleler), hikâye ve arena ilerlemesi, ayarlar ve tercihler.
Sosyal veriler ve mesajlar — arkadaşlar ve arkadaşlık istekleri, engellenen oyuncular, özel mesajlar, lonca üyeliği ve lonca sohbet mesajları, paylaşmayı seçtiğiniz tekrar bağlantıları.
Moderasyon verileri — sizin yaptığınız veya hakkınızda yapılan şikâyetler (şikâyet edilen mesaj veya bağlam dahil) ve hesabınıza uygulanan uyarı, susturma, askıya alma veya yasaklar.
Geri bildirim ve destek verileri — oyun içi geri bildirim formu veya e-posta ile bize ilettikleriniz; oyun sürümü, platform ve ilgiliyse ilgili maç bilgisiyle birlikte.
Müşteri işlem (satın alma) verileri — gerçek parayla satın alma yaptığınızda App Store veya Google Play'in bize ilettiği ve sunucumuzun mağaza ile doğruladığı satın alma makbuzu (ürün, işlem numarası, tarih, mağaza). Kart veya banka bilgilerinizi hiçbir zaman almayız; ödeme tamamen Apple veya Google tarafından işlenir.
İşlem güvenliği verileri (kullanım ve işlem kayıtları) — Oyunda yaptığınız işlemlerin kaydı (ör. giriş, maçlar, satın almalar, paket açma, kart üretme, deste değişiklikleri, arkadaş ve lonca işlemleri, gönderilen sohbet mesajları); zaman, hesap kimliği, IP adresi, platform ve oyun sürümüyle birlikte.
Çökme ve hata raporları — Oyun bir hatayla karşılaştığında veya çöktüğünde hata mesajı ve teknik bağlam içeren bir rapor gönderir: cihaz modeli, işletim sistemi, bellek, grafik işlemcisi (GPU), ekran çözünürlüğü, o anki ekran, dil, oyun sürümü, Oyunun oluşturduğu rastgele bir kurulum kimliği (donanım veya reklam kimliği değildir), oturum kimliği, hatadan önceki son birkaç adım ("iz kayıtları": açılan ekranlar, dokunulan düğmeler gibi) ve giriş yapmışsanız hesap kimliğiniz. Raporlar şifre, oturum anahtarı veya mesaj içeriği içermez.
Ağ verileri — sunucularımızın güvenlik ve istek sınırlaması (ör. şifre tahmin saldırılarını engellemek) için kullandığı ve işlem kaydında tuttuğu IP adresiniz. IP adresinizi konumunuzu belirlemek için kullanmayız.

Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce vb.) talep etmiyoruz; lütfen sohbet veya geri bildirimlerde bu tür bilgileri paylaşmayın.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda ve otomatik yollarla toplanır: kayıt olurken, oynarken, sohbet ederken veya bize yazarken doğrudan sizden; Oyunu ve sunucularımızı kullanırken otomatik olarak (işlem kayıtları, çökme raporları); satın alma yaptığınızda Apple veya Google'dan.

4. İşleme amaçları ve hukuki sebepler

Hesabınızı oluşturmak ve yönetmek, Oyunu sunmak — giriş, eşleştirme, ilerlemenin kaydedilmesi, sosyal özellikler ve satın alımların teslimi. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b).
Satın almaları Apple veya Google ile doğrulamak, ödeme dolandırıcılığını önlemek, muhasebe ve vergi kayıtlarını tutmak. Hukuki sebep: sözleşmenin ifası; vergi ve ticaret mevzuatında açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-a, c ve ç; GDPR m. 6/1-b ve c).
Oyunu adil ve güvenli tutmak — hile, dolandırıcılık, hesap ele geçirme ve kötüye kullanımı tespit etmek, istek sınırlaması, uygunsuz dil filtresi, şikâyetlerin incelenmesi ve Kullanım Koşullarının uygulanması (işlem kayıtları ve sohbet kayıtları kullanılarak). Hukuki sebep: güvenli ve adil bir hizmet sunmaya yönelik meşru menfaatimiz ile bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e ve f; GDPR m. 6/1-f).
Çökme raporları, kayıtlar ve toplulaştırılmış oyun verileriyle hataları bulmak ve gidermek, performansı iyileştirmek ve oyun dengesini sağlamak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
Geri bildirim ve destek taleplerini yanıtlamak, şifre sıfırlama gibi hizmet e-postalarını göndermek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c ve f; GDPR m. 6/1-b ve f).
Mahkemelerin ve yetkili kamu kurumlarının hukuka uygun taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) yalnızca isteğe bağlı bir özellik için ayrıca talep ettiğimiz hallerde kullanılır; rızanızı dilediğiniz zaman geri alabilirsiniz (geri alma, önceki işlemeleri etkilemez). Şu anda pazarlama e-postası göndermiyoruz. Özel nitelikli kişisel verileri (KVKK m. 6) kasten işlemeyiz; yazdığınız bir mesajda böyle bir bilgi yer alırsa yalnızca o mesajın iletilmesi ve moderasyonu kapsamında işlenir.

Meşru menfaate dayandığımız hallerde bu menfaati haklarınızla tarttık; bu işlemelere her zaman itiraz edebilirsiniz (bkz. 13. bölüm).

5. Sohbet ve moderasyon

Özel mesajlar ve lonca sohbeti, iletilebilmeleri ve konuşmada gösterilebilmeleri için saklanır. Mesajlar uygunsuz kelimelere karşı otomatik olarak filtrelenir. Gönderdiğiniz her mesajın bir kopyası; taciz, dolandırıcılık veya yasa dışı içerik şikâyetlerinin incelenebilmesi için ayrı işlem kaydı veritabanımızda en fazla 90 gün tutulur ve ardından otomatik olarak silinir. Moderatörler mesajlara yalnızca bir şikâyet veya somut bir güvenlik gerekçesi olduğunda bakar.

6. Otomatik işleme

Bazı işlemler otomatiktir: ör. eşleştirme, uygunsuz dil filtresi, istek sınırlaması ve hile kontrolleri. Sizin hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı karar vermeyiz: hesap askıya alma ve yasakları bir kişi tarafından verilir veya incelenir; her kararın yeniden incelenmesini isteyebilirsiniz.

7. Diğer oyuncuların görebildikleri

Görünen adınız, kahramanınız, sıralamanız, loncanız ve maç geçmişiniz (rakip adları ve sonuçlar) diğer oyunculara görünür. Gönderdiğiniz mesajları alıcıları veya loncanız görür. Paylaştığınız tekrarları bağlantıya sahip herkes izleyebilir. E-posta adresiniz hiçbir zaman diğer oyunculara gösterilmez.

9. Yurt dışına aktarım

Sunucularımız Almanya'dadır; bu nedenle Türkiye'den oynadığınızda kişisel verileriniz yurt dışına aktarılır. Bu aktarımları KVKK'nın 2024'te değişen 9. maddesine uygun olarak yaparız: varsa Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına; yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvencelere (standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir); arızi aktarımlarda ise aynı maddede sayılan istisnalara dayanarak. AB veya Birleşik Krallık'tan oynuyorsanız verileriniz AB'de saklanır ve ekibimiz tarafından Türkiye'den, bu metindeki güvenlik önlemleri çerçevesinde erişilir. Apple ve Google satın alma verilerini kendi güvenceleri çerçevesinde başka ülkelerde işleyebilir.

10. Saklama süreleri

Özel mesajlar ve lonca mesajları dahil hesap, oyun ve sosyal veriler — hesabınız var olduğu sürece. Hesabınızı sildiğinizde derhal silinir veya anonim hale getirilir (bkz. 11. bölüm).
IP adresi, cihaz ve platform, oyun sürümü ve sohbet mesajı kopyaları dahil işlem ve kullanım kayıtları — 90 gün; ardından otomatik olarak silinir.
Çökme ve hata raporları — 90 gün; ardından otomatik olarak silinir.
Sistem izleme uyarıları (sunucularımızla ilgili, normalde kişisel veri içermez) — 365 gün.
Satın alma ve oyun içi para birimi işlem kayıtları — vergi ve ticaret mevzuatındaki saklama yükümlülükleri nedeniyle en fazla 10 yıl. Hesap silindikten sonra e-posta adresinize veya adınıza değil, yalnızca dahili bir kimliğe bağlıdır.
Yaptırım kayıtları (uyarı, susturma, yasak) — uygulanabilmeleri ve kötüye kullanımın önlenmesi için gerekli olduğu sürece; ağır ihlallerde hesap silindikten sonra da.
Yedekler — son 14 gün için günlük, son 8 hafta için haftalık birer yedek; yani en fazla yaklaşık 60 gün. Daha eski yedekler otomatik olarak silinir. Sildiğiniz veriler, silinen hesaplar dahil, yedeklerin süresi dolana kadar yedeklerde kalabilir. Yedekler yalnızca bir arıza sonrası hizmeti geri yüklemek için kullanılır.
Web Sitesi sunucu kayıtları — kısa süreli, en fazla 90 gün.

Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

11. Hesabınızı silme

Oyun içinden: Ayarlar → Gizlilik ve hesap → Hesabı sil. Silme işlemi hemen gerçekleşir.

Oyuna erişmeden: hesabınıza kayıtlı e-posta adresinden info@ledayazilim.com adresine "Hesabımı sil" konulu ve kullanıcı adınızı içeren bir e-posta gönderin. Talebi doğrulamanızı isteyebiliriz; talebi en geç 30 gün içinde yerine getiririz.

Silinenler: giriş kimliğiniz (e-posta adresi ve şifre özeti), koleksiyonunuz, desteleriniz, kart paketleriniz, sandıklarınız, kozmetikleriniz, görevleriniz, ilerlemeniz, puan ve lig sıralamanız, hikâye ve arena ilerlemeniz, kendi maç sonuçlarınız, ayarlarınız, arkadaşlarınız ve engellemeleriniz, özel mesajlarınız (gönderilen ve alınan), lonca katılma istekleriniz, paylaşılan tekrar bağlantılarınız ve geri bildirimleriniz. Para birimi bakiyeleriniz sıfırlanır.

Anonim hale getirilen veya saklananlar: profil adınızın yerine "Deleted" yazılır ve hesabınız yalnızca silindi olarak işaretlenmiş dahili bir kimlik olarak kalır; lonca mesajlarınızın yerine "[deleted]" yazılır (loncanın son üyesiyseniz lonca ve sohbeti silinir); diğer oyuncuların maç geçmişinde ve tekrarlarında adınız "Deleted player" (Silinmiş oyuncu) olarak gösterilir; yaptığınız şikâyetlerin metni kaldırılır; satın alma ve para birimi işlem kayıtları ile yaptırım kayıtları 10. bölümdeki süreler boyunca dahili kimliğe bağlı olarak saklanır. İşlem kayıtları ve çökme raporları 90 gün, yedekler yaklaşık 60 gün sonra kendiliğinden silinir.

Silme işlemi kalıcıdır ve geri alınamaz. Kullanılmamış para birimleri ve eşyalar kaybolur ve iade edilmez.

12. Verilerinizin bir kopyasını alma

Oyun içinden: Ayarlar → Gizlilik ve hesap → Verilerimi indir, hesabınız hakkında saklanan verilerin (profil, koleksiyon, desteler, maçlar, satın almalar, mesajlar, ayarlar ve diğerleri) bir kopyasını cihazınıza JSON dosyası olarak kaydeder. Bu kopyayı e-posta ile de talep edebilirsiniz.

13. Haklarınız ve başvuru yöntemi

KVKK'nın 11. maddesi uyarınca; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

AB veya Birleşik Krallık'ta bulunuyorsanız GDPR kapsamında ayrıca verilerinize erişme, düzeltme ve silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı her zaman geri alma ve özellikle yaşadığınız veya çalıştığınız ülkedeki denetim otoritesine şikâyette bulunma haklarına sahipsiniz.

Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi hesabınıza kayıtlı e-posta adresinden info@ledayazilim.com adresine veya yazılı olarak [ADRES] adresine iletebilirsiniz. Başvurunuzda adınızı, kullanıcı adınızı ve hesap e-postanızı ve talebinizi belirtin; başvuru kayıtlı e-posta adresinizden gelmiyorsa, hesap sahibi olduğunuzu doğrulayabilmek için Tebliğ'de öngörülen bilgileri (ad, soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, adres ve yazılı başvurularda imza gibi) isteyebiliriz.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

14. Çocuklar

Duskfall Legends 13 yaş ve üzeri oyunculara yöneliktir; uygulama mağazalarında 12+/13+ yaş derecelendirmesine sahiptir (ör. App Store 13+ ve Google Play'de gösterilen IARC/PEGI derecelendirmesi) ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan veya ülkesindeki dijital rıza yaşının altındakilerden ebeveyn onayı olmadan bilerek kişisel veri toplamayız. Ebeveyn veya vasiyseniz ve çocuğunuzun hesap açtığını düşünüyorsanız info@ledayazilim.com adresine yazın; hesabı ve verilerini sileriz.

15. Web sitesi ve çerezler

Web Sitesi çerez yerleştirmez; analiz veya reklam izleyicisi, üçüncü taraf betik veya yazı tipi yüklemez ve giriş yapmanızı istemez. Her web sunucusunda olduğu gibi, sitemizi güvenli ve çalışır tutmak için teknik istek verileri (IP adresi, tarayıcı türü, istenen sayfa, zaman) kısa süreliğine kaydedilir; bu kayıtlar en fazla 90 gün saklanır.

16. Veri güvenliği

Riske uygun teknik ve idari tedbirler alırız (KVKK m. 12; GDPR m. 32). Bunlar arasında: Oyun, Web Sitesi ve sunucularımız arasındaki tüm trafiğin şifrelenmesi (HTTPS/TLS); şifrelerin kendi sunucumuzdaki kimlik servisinde yalnızca tuzlanmış özet olarak saklanması; veritabanlarının ağ ve erişim denetimleriyle korunması; erişimin yetkili personelle sınırlandırılması; kayıtlar ve çökme raporları için ayrı ve erişim denetimli depolama; şifre tahmini ve kötüye kullanıma karşı istek sınırlaması; düzenli olarak geri yükleme testi yapılan günlük yedekler ve sistemlerin izlenmesi yer alır. Hiçbir sistem kusursuz değildir. Kişisel verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde Kişisel Verileri Koruma Kurulu'na (72 saat içinde) ve size bildirimde bulunuruz.

17. Bu metindeki değişiklikler

Oyun veya mevzuat değiştiğinde bu metni güncelleyebiliriz. En üstteki tarih güncel sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce Oyun içinde duyururuz ve kanunun gerektirdiği hallerde rızanızı yeniden isteriz.

18. İletişim

Leda Yazılım — [ADRES], Türkiye — info@ledayazilim.com