Gizlilik politikası ve aydınlatma metni

Özet

• Sizi yalnız SteamID'niz tanımlar. Steam parolanızı, gerçek adınızı, e-posta adresinizi, ödeme bilgilerinizi, arkadaş listenizi, avatarınızı veya profil adınızı asla almayız.
• Oyun hesabınızı sunucumuzda saklarız: SteamID, kahraman, eşyalar, altın, Erzak, meslekler, koşu geçmişi ve ayarlar; ayrıca tek yönlü özet olarak saklanan oturumlar.
• Steam oynama süresi bonusları isteğe bağlıdır ve varsayılan olarak kapalıdır. Açarsanız sunucu yalnız app ID'leri ve oynama süresi sayılarını okur.
• Bilgisayarınızda çalışan programların listesini asla okumayız. Oyunun bilgisayarınızdaki dosyalardan okuduğu sayılar sunucumuza asla gönderilmez.
• Reklam, üçüncü taraf analitik, istemci telemetrisi ve veri satışı yoktur.
• Oyun içi Gizlilik panelinde iki ayrı işlem vardır: Steam kaynak verilerini sil (ilerleme korunur) veya tüm hesabı sil (7 günlük geri alma süresi, ardından kalıcı).

Veri sorumlusu

Veri sorumlusu ByteBadgers'tır (Ümraniye, İstanbul, Türkiye). Gizlilik iletişimi: yunus@bytebadgers.net. Veri koruma görevlisi atanmamıştır.

Steam ile giriş

Oyun, Steam istemcisinden tek kullanımlık bir giriş bileti ister ve sunucumuza gönderir. Sunucu, Valve'ın Steam Web API'si üzerinden bileti doğrular ve hesabınızın SteamVerse veya demosu için geçerli bir lisansı olduğunu (Aile Paylaşımı gibi geçici lisanslar dahil) kontrol eder. Sakladığımız tek tanımlayıcı olan SteamID'nizi ve her oturumda hangi SteamVerse sürümünün (demo veya tam oyun) kullanıldığını tutarız.

Giriş biletini yalnız tek yönlü SHA-256 özeti olarak, yeniden kullanılmasını engellemek için en fazla 24 saat (teknik üst sınır 7 gün) tutarız. Bu kayıt hesabınıza bağlanmaz.

Oyun hesabınız ve ilerlemeniz

Oyunun kurallarını sunucu çalıştırdığı için ilerlemeniz sunucumuzda saklanır: seviye ve deneyim, altın, Erzak, ekipman ve eşyalar, yetenekler ve build'ler, meslekler ve üretim, otomasyon ayarları, zindan koşuları ve sonuçları, oyun içi kararlar, devriye ve arka plan geliri kayıtları, oyun içi altınla yapılan alımlar ve bunları hesaplamak için gereken zaman damgaları.

Sunucu, oyunu dengelemek ve yama notlarında kesin sayıları yayımlamak için koşu sonuçları, ölümler ve ekonomi değişiklikleri gibi oyun olaylarını kaydeder. Oyun istemcisi ayrı telemetri göndermez.

Oturum ve bağlantı

Girişten sonra bir oturum anahtarı alırsınız. Sunucu yalnız bu anahtarın tek yönlü özetini, oluşturulma ve bitiş zamanını ve SteamVerse app ID'sini saklar. Oturumlar varsayılan olarak 24 saatte sona erer. Oyun açıkken düzenli etkinlik teyitleri gönderir; bunlar oyun durumu içerir, başka programlar hakkında bilgi içermez.

IP adresiniz, kötüye kullanım amaçlı istek yoğunluğunu sınırlamak için yalnız bellekte kullanılır. Oyun sunucumuz IP adreslerini veya Steam kimliklerini günlük kayıtlarına yazmaz. Cloudflare'in bağlantı verilerini işlemesi aşağıda anlatılır.

İsteğe bağlı Steam oynama süresi bonusları

[Bu özellik henüz kullanılamıyor. Kullanıma girdiğinde bu bölüm geçerlidir.] Steam oynama sürenizi bağlamayı seçerseniz sunucumuz sizin adınıza Steam Web API'sini kullanarak kütüphanenizdeki oyunlar için app ID'leri, toplam ve son dönem oynama süresi sayılarını okur. Oyun adlarını, profilinizi, arkadaşlarınızı veya başarımlarınızı istemez. Sayılar yalnız oyun içi Erzak ve tür Auralarını hesaplamak için kullanılır ve hesabınızla saklanır.

Bunun için Steam profilinizdeki oyun ayrıntılarının Steam Web API'sine görünür olması gerekir. Sayılar alınamaz veya uyuşmazsa bonuslar yalnız bekler; otomatik ban yoktur. İstediğiniz an Steam kaynak verilerini sil ile kapatabilirsiniz. Kazandığınız ilerleme korunur.

Asla toplamadığımız veriler

Steam parolası, gerçek ad, e-posta adresi (bize yazmadığınız sürece), posta adresi, ödeme veya kart bilgisi, arkadaş listesi, Steam profil adı veya avatar, sohbet, ses, kamera, kesin konum, çalışan süreç listesi, dosyalarınızın içeriği veya reklam tanımlayıcıları.

İşleme amaçları ve hukuki sebepler

• Girişinizi yapmak, lisansınızı kontrol etmek, oyunu çalıştırmak ve ilerlemenizi saklamak: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik, kötüye kullanım ve hile önleme, istek sınırlama, tekrar kullanım koruması ve yedekler: güvenli ve güvenilir hizmete ilişkin meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Sunucu tarafı oyun olaylarıyla oyun dengesi ve yama notları: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).
• İsteğe bağlı Steam oynama süresi bonusları: her zaman geri alabileceğiniz açık rıza (KVKK m. 5/1; GDPR m. 6/1-a).
• Destek talepleri ve yasal yükümlülükler: meşru menfaat, sözleşme veya hukuki yükümlülük.

Çevrimiçi oynamak için Steam hesabı gerekir. Çevrimdışı öğretici giriş yapmadan çalışır; oyun Steam oynama süresi bağlanmadan da tam oynanır. Hakkınızda yalnız otomatik işlemeye dayalı, hukuki veya benzer önemli sonuç doğuran kararlar vermeyiz.

Verilerin aktarıldığı kişiler

Kişisel verileri satmaz, kiralamaz ve reklam için paylaşmayız. Alıcılar şunlarla sınırlıdır: Valve Corporation (Steam girişi, lisans kontrolü ve açık rıza verirseniz oynama süresi istekleri; Valve gizlilik politikası: https://store.steampowered.com/privacy_agreement/?l=turkish), sunucumuzu Fransa'da barındıran ve verileri bizim adımıza işleyen barındırma sağlayıcımız Contabo GmbH (Münih, Almanya; Contabo gizlilik politikası: https://contabo.com/en/legal/privacy/), Cloudflare, Inc. (sunucumuzun önünde DNS, TLS ve ağ koruması ile şifreli yedeklerimizin depolanması; Cloudflare gizlilik politikası: https://www.cloudflare.com/privacypolicy/) ve kanunen zorunlu olduğunda yetkili kamu kurumları.

Verilerin saklandığı yer

Oyun sunucumuz ve veritabanımız, Contabo GmbH tarafından işletilen, Fransa'daki (Avrupa Birliği) bir sanal sunucuda çalışır. Veritabanına yalnız bu sunucudan erişilebilir. Sunucu her gün aynı sunucuda kalan bir veritabanı yedeği alır; her yedeğin şifreli bir kopyası Avrupa Birliği'ndeki Cloudflare R2 nesne depolamasında saklanır. Şifre çözme anahtarı yalnız ekibimizdedir. Cloudflare bağlantı verilerini küresel ağında işler ve bilgileri öncelikle Amerika Birleşik Devletleri ve Avrupa Ekonomik Alanı'nda saklar.

Oyun sunucumuz Avrupa Birliği'nde olduğundan orada saklanan veriler AEA içinde kalır. Veri sorumlusu Türkiye'de bulunduğundan, verilerin Fransa'daki sunucuda tutulması KVKK bakımından yurt dışına aktarımdır; bunun için KVKK 9. maddeye (barındırma sağlayıcımızla standart sözleşme ve gerektiğinde Kişisel Verileri Koruma Kurumu'na bildirim) dayanırız. Kişisel verilerin bunun dışında Türkiye veya AEA dışına aktarıldığı durumlarda, örneğin Cloudflare tarafından, kanunun öngördüğü güvencelere (yeterlilik kararı veya standart sözleşme gibi) dayanırız.

Saklama süreleri

• Oyun hesabı ve ilerleme: hesabınız var olduğu sürece; hesabınızı silerseniz 7 günlük geri alma süresinden sonra silinir.
• Steam oynama süresi kayıtları: Steam kaynak verilerini sil seçeneğini kullanana veya hesabınızı silene kadar.
• Etkin oturum kayıtları: süreleri dolana kadar (varsayılan 24 saat). Süresi dolmuş ve çıkış yapılmış oturum kayıtları: Steam kaynak verilerini sil veya hesap silme işlemine kadar.
• Giriş bileti özeti: varsayılan 24 saat, en fazla 7 gün; hesabınıza bağlı değildir. Hesap silme onayı özeti: 24 saat; hiçbir hesaba bağlı değildir.
• İstek sınırlama için IP adresleri: yalnız bellekte.
• Yedekler: sunucuda 14 gün; şifreli dış kopyalar 30 gün, ardından sırayla silinir. Silinen veriler yedeklerin süresi dolana kadar yedeklerde kalabilir.
• Destek e-postaları: yalnız talebi çözmek için gereken süre kadar.

Oyun içindeki kontrolleriniz

Ayarlar → Gizlilik, sunucunun hakkınızda tuttuklarını, Steam'den okunanları, oyunun gönderdiklerini ve asla toplanmayanları gösterir. Steam kaynak verilerini sil, Steam oynama süresi kayıtlarını siler, oynama süresi rızanızı geri alır ve süresi dolmuş oturum geçmişini siler; seviyeniz, eşyalarınız, altınınız, Erzak'ınız ve diğer bütün ilerlemeniz korunur. Aynı hesaba girebilmeniz için SteamID'niz de korunur.

Hesabı ve tüm ilerlemeyi sil, hesabınızı ve ona bağlı her şeyi (SteamID ve bütün oturumlar dahil) siler. Silme düğmesine basılı tutarak onay verirsiniz. Hesap bundan sonra 7 gün boyunca silinmek üzere bekletilir ve bütün cihazlarda oturumunuz kapatılır. Bu sürede verileriniz yalnız talebi iptal edebilmeniz için değiştirilmeden tutulur: aynı Steam hesabıyla yeniden giriş yapıp Gizlilik panelinden hesabı koruyabilirsiniz. Silme beklerken hesapla oynanamaz. 7 günün sonunda kalıcı olarak silinir. Daha sonra aynı Steam hesabıyla giriş yaparsanız yeni, boş bir hesap açılır. Her iki işlemi e-postayla da isteyebilirsiniz.

Haklarınız

KVKK 11. madde uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik, meşru menfaate dayalı işlemeye itiraz ve rızayı her zaman geri alma haklarınız vardır; bulunduğunuz ülkedeki veri koruma otoritesine şikâyet edebilirsiniz.

Başvurularınızı oyun içi Gizlilik panelinden veya yunus@bytebadgers.net adresine e-postayla yapabilirsiniz. Talebi oyun içinden onaylamanızı veya SteamID'nizi bildirmenizi isteyebiliriz. Başvurular ücretsiz olarak en geç 30 gün içinde sonuçlandırılır. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çocuklar

SteamVerse 13 yaşın altındaki çocuklara yönelik değildir; Steam hesapları Steam'in kendi yaş koşullarına tabidir. 13 yaşından küçük veya ülkenizdeki dijital rıza yaşının altındaki bir çocuğun SteamVerse'i ebeveyn veya vasi onayı olmadan kullandığını düşünüyorsanız bize yazın; hesabı sileriz.

Güvenlik ve değişiklikler

Oturum anahtarları, giriş biletleri ve silme onayları yalnız tek yönlü özet olarak saklanır. Steam Web API yayıncı anahtarı sunucuda kalır. Veritabanı yalnız sunucunun kendisinden bağlantı kabul eder, bağlantılar TLS kullanır ve dış yedekler şifrelidir. Bu politikadaki değişiklikleri bu sayfada yeni yürürlük tarihiyle yayımlar, daha önce verdiğiniz verileri önemli ölçüde etkileyen bir değişiklikten önce oyun içinde bildiririz.