Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Nova2 oyununu, mobil uygulamasını ve nova2.online sitesini ("Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Nova2 [doldurulacak]

Adres: [doldurulacak]

E-posta: [doldurulacak]

2. İşlenen kişisel veriler

• Hesap bilgileri: kullanıcı adı, e-posta adresi, şifre (yalnızca geri çevrilemez özet olarak saklanır, şifrenin kendisini göremeyiz), karakter silme kodu.
• Bağlantı kayıtları: IP adresi, bağlantı tarih ve saati, hesap oluşturma ve giriş kayıtları.
• Oyun verileri: karakterler, seviye, envanter, oyun içi işlemler (ticaret, satış, market alımları), oyun içi sohbet mesajları, oyuncu raporları ve yaptırım kayıtları.
• Cihaz bilgileri: uygulama sürümü, işletim sistemi ve cihaz modeli gibi teknik bilgiler (hata çözümü ve uyumluluk için).
• Destek yazışmaları: bize yazdığında paylaştığın bilgiler.

Kimlik numarası, adres, telefon ya da ödeme kartı bilgisi istemiyoruz ve saklamıyoruz. Özel nitelikli kişisel veri işlemiyoruz.

3. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, oyuna girişini sağlamak ve Hizmet'i sunmak: KVKK md. 5/2-c (sözleşmenin kurulması ve ifası).
• Hile, dolandırıcılık, hesap ele geçirme ve kötüye kullanımı önlemek; oyun kurallarını uygulamak; Hizmet'in güvenliğini sağlamak: KVKK md. 5/2-f (meşru menfaat).
• 5651 sayılı Kanun ve ilgili mevzuat gereği trafik kayıtlarını saklamak, yetkili kurumların taleplerini yanıtlamak: KVKK md. 5/2-ç (hukuki yükümlülük).
• Taleplerini ve şikayetlerini yanıtlamak, hesap kurtarma: KVKK md. 5/2-c ve 5/2-f.
• Uyuşmazlık halinde hakların korunması: KVKK md. 5/2-e.

Verilerini reklam amacıyla kullanmıyor ve satmıyoruz.

4. Aktarım

Kişisel verilerin yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu taraflara aktarılabilir:

• Sunucu ve barındırma hizmeti aldığımız sağlayıcılar.
• İnternet sitesi trafiğini ve saldırı korumasını sağlayan içerik dağıtım ağı hizmeti (Cloudflare). Bu hizmetin sunucuları yurt dışında bulunabilir. Bu aktarım KVKK md. 9'da öngörülen güvencelere uygun şekilde yapılır.
• Uygulamanın dağıtıldığı mağaza (Google Play) ve oyun motoru sağlayıcısı (Unity); kendi politikaları çerçevesinde, anonim cihaz ve çökme istatistikleri.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep halinde.

5. Toplama yöntemi

Veriler; kayıt formunu doldurduğunda, oyunu oynadığında ve bize yazdığında elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

6. Saklama süresi

• Hesap ve oyun verileri: hesabın açık kaldığı sürece. Hesap silindiğinde en geç 30 gün içinde silinir ya da anonim hale getirilir.
• Bağlantı ve trafik kayıtları: mevzuatın öngördüğü süre (en az 1, en fazla 2 yıl).
• Yaptırım kayıtları: tekrar eden ihlalleri önlemek için hesap silindikten sonra en fazla 2 yıl.

Süre dolunca veriler silinir, yok edilir ya da anonim hale getirilir.

7. Güvenlik

Şifreler geri çevrilemez biçimde saklanır, veritabanı bağlantıları şifrelenir, sunuculara erişim yetkili kişilerle sınırlıdır. Buna rağmen internette hiçbir yöntem tam güvenli değildir; şifreni başka yerlerde kullanmamanı öneririz.

8. Çocuklar

Hizmet 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaşından küçüklerin verisini toplamayız. 18 yaşından küçükler velisinin izniyle kayıt olabilir. 13 yaşından küçük bir çocuğa ait hesap fark edersen [doldurulacak] adresine bildir, hesabı sileriz.

9. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak şunları yapabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Silinmesini ya da yok edilmesini istemek; düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini istemek.
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini istemek.

Başvurunu hesabına kayıtlı e-posta adresinden [doldurulacak] adresine yazarak yapabilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

10. Hesap ve veri silme

Hesabını ve ona bağlı verileri uygulamanın giriş ekranındaki "Hesabı sil" düğmesinden ya da nova2.online/hesap-silme adresinden silebilirsin. Hesabın hemen kapanır; karakterlerin, eşyaların ve hesap bilgilerin 24-48 saat içinde kalıcı olarak silinir. Kanunen saklamak zorunda olduğumuz kayıtlar dışındaki veriler silinir.

11. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman uygulamada ve nova2.online sitesinde yayımlanır. Önemli değişiklikleri ayrıca duyururuz.