Son güncelleme: 19 Ekim 2026
ENProtocol'ün topladığı veri, oyunun çalışması için gereken en az veridir. Reklam yoktur, analitik izleme yoktur, veriler satılmaz. Bu sayfa neyin, neden ve ne kadar süre tutulduğunu tek tek yazar.
Muzaffer Akdokur (bireysel geliştirici) — akdokur@gmail.com
Gizlilikle ilgili her talep ve soru için bu adrese yazabilirsin.
| Hesap bilgileri | Kullanıcı adı, e-posta adresi, isteğe bağlı telefon numarası, görünen ad, paylaşılabilir oyuncu kodu, e-postanın doğrulanıp doğrulanmadığı. Parola düz metin olarak saklanmaz; yalnızca PBKDF2 ile üretilmiş geri döndürülemez özeti tutulur. E-posta doğrulama ve şifre sıfırlama kodları da yalnızca özet olarak ve kısa süreliğine tutulur. |
|---|---|
| Oyun ilerlemesi | Elmas ve izotop bakiyesi, açılan karakterler, sahip olunan kuşam parçaları, seçili takım, günlük giriş serisi ve oyuna girilen gün sayısı, sinyal puanı, lig ve sezon durumu, deneyim puanı (XP) ve seviye, reaktör (sentez) denemeleri. |
| Maç kayıtları | Oynanan maçların tarihi, rakibi, hamle kaydı, sonucu ve kazanılan ödüller. Maç sonucunun sunucuda doğrulanabilmesi ve maç geçmişinin gösterilebilmesi için tutulur. |
| Satın almalar | Uygulama içi satın almalarda: mağaza (App Store / Google Play), ürün, mağazanın işlem kimliği, tarih ve hesaba eklenen elmas. Ödeme tamamen Apple veya Google tarafından alınır; kart ya da banka bilgin bize hiç gelmez. |
| Sosyal | Arkadaş listesi, gönderilen ve alınan arkadaşlık istekleri, düello davetleri ve son görülme zamanı — çevrimiçi göstergesi bu zamandan üretilir. |
| Ekip ve kullanıcı içeriği | Kurduğun ya da katıldığın ekibin adı, etiketi, açıklaması ve amblemi; ekip içindeki rolün, katılma istekleri, ekibe kazandırdığın haftalık puan. Ekip adı ve açıklaması diğer oyunculara görünen kullanıcı içeriğidir; şikâyet edilen içerik incelenir. |
| Hediye ve pazar | Ekip arkadaşlarına gönderdiğin ve onlardan aldığın hediyeler (kimden kime, ne, ne zaman). Pazarda açtığın ilanlar ve gerçekleşen alım satımlar: item, fiyat, satıcı ve alıcı, komisyon, tarih. Pazar yalnızca oyun içi para (elmas) ile çalışır. |
| Teknik kayıtlar | Sunucuya gelen isteklerin IP adresi, zamanı ve adresi web sunucusu erişim kayıtlarında tutulur. Kötüye kullanım ve hata incelemesi içindir; oyun hesabınla eşleştirilerek profil çıkarılmaz. |
Oyunda reklam ağı, analitik SDK'sı veya üçüncü taraf izleyici yoktur. Uygulamalar arası izleme (tracking) yapılmaz.
| Hesap, oyun, maç doğrulama, eşleştirme, lig, arkadaşlar, ekip, pazar, satın alınan elmasın hesaba eklenmesi | Sözleşmenin ifası — oyunu sana sunabilmek için gerekli (GDPR m.6/1-b; KVKK m.5/2-c). |
|---|---|
| Şifre sıfırlama ve e-posta doğrulama e-postaları | Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c). |
| Hile, dolandırıcılık ve kötüye kullanımın engellenmesi; aynı satın almanın iki kez işlenmemesi; pazara erişimde hesap doğrulaması; şikâyet edilen içeriğin incelenmesi; sunucu erişim kayıtları | Meşru menfaat — oyunun ve diğer oyuncuların güvenliği (GDPR m.6/1-f; KVKK m.5/2-f). |
| Yetkili mercilerin yasal talepleri | Hukuki yükümlülük (GDPR m.6/1-c; KVKK m.5/2-ç). |
Veriler Türkiye'de (İstanbul) bulunan sunucularda, MongoDB veritabanında saklanır. Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den oynuyorsan verilerin Türkiye'ye aktarılır. Bu aktarım, istediğin hizmeti (oyunu) sana sunabilmek için gereklidir (GDPR m.49/1-b). Satın alma işlemleri Apple ve Google tarafından kendi gizlilik politikalarına göre işlenir.
Hesap verileri hesap silinene kadar tutulur. Hesap silindiğinde profil, kuşam, e-posta ve telefon, arkadaş listesi, ödül kayıtları, XP, doğrulama kodları ve ekip üyeliği kalıcı olarak silinir; açık pazar ilanların kapatılır. Ekip liderisen liderlik başka bir üyeye geçer, tek üyeysen ekip kapanır.
Başka bir oyuncunun da geçmişi olan kayıtlar ve satın alma kayıtları silinmez, takma adlı hale getirilir: maç kayıtları (rakibin maç geçmişi), ekip puanları, hediye kayıtları, gerçekleşen pazar satışları ve satın alma kayıtları (aynı işlemin tekrar işlenmemesi ve iade incelemesi için). Adının geçtiği kayıtlarda ad "Silinmiş oyuncu" olarak değiştirilir; geriye yalnızca rastgele bir iç kimlik numarası kalır ve hesap silindiği için bu numara artık hiçbir kişiye bağlanamaz.
Sunucu erişim kayıtları en fazla 14 gün tutulur (günlük döndürülür, 14 kopya saklanır).
Veriler satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz. Yalnızca şu durumlarda bir başkasına ulaşır: oyunun çalışması için kullanılan barındırma ve e-posta hizmet sağlayıcıları (Türkiye), satın alma doğrulaması için Apple ve Google, ve yasal olarak zorunlu hallerde yetkili merciler.
Diğer oyunculara görünen bilgiler: görünen adın, avatarın, oyuncu kodun, lig ve sinyal puanın, seviyen, çevrimiçi ya da maçta olup olmadığın, maç geçmişindeki sonuçlar, ekibin ve ekipteki rolün, pazardaki ilanlarında satıcı adın. E-posta adresin, telefon numaran ve satın almaların hiçbir oyuncuya gösterilmez.
KVKK (6698 sayılı kanun m.11) ve GDPR kapsamında şu haklara sahipsin:
Talebini akdokur@gmail.com adresine, hesaba kayıtlı e-posta adresinden yaz; en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, AEA'da, Birleşik Krallık'ta veya İsviçre'de yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
Oyun 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Böyle bir kayıt olduğunu fark edersek sileriz.
Bu politika değişirse sayfanın üstündeki tarih güncellenir. Toplanan veri kapsamını genişleten bir değişiklik olursa oyun içinden ayrıca haber verilir.