Gizlilik Politikası — Pokémon MMO 3D
Son güncelleme: 12 Temmuz 2026
Bu Gizlilik Politikası, EULA'da «Privacy Policy» olarak anılan belgedir (tanım 1(t) ile 16, 20 ve 21. bölümler). Son Kullanıcı Lisans Sözleşmesi'ne (EULA) eşlik eder ve Oyun ile launcher'ı kapsamında işlenen kişisel verilere uygulanır.
Bu çeviri bilgilendirme amaçlıdır. Uyuşmazlık hâlinde İngilizce sürüm esas alınır.
1. Verilerinizden kim sorumludur (veri sorumlusu)
Pokémon MMO 3D oyunu («Oyun») kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
Samuel Guizani, Oyunu resmî olmayan, ticari amaç gütmeyen bir hayran projesi olarak işleten gerçek kişi (Fransa). Bu, EULA'nın 19. bölümündeki kimlikle aynıdır.
Gizlilikle ilgili her türlü soru ve haklarınızı kullanmak için iletişim: pokemonmmo3d@gmail.com
Not. Pokémon MMO 3D resmî olmayan, ticari amaç gütmeyen bir hayran projesidir. Nintendo, Game Freak, Creatures Inc. veya The Pokémon Company ile bağlantılı değildir; bunlar tarafından desteklenmez veya onaylanmaz.
Bir Veri Koruma Görevlisi (DPO) atamadık. Haklarınızın kullanılması dâhil her türlü gizlilik konusunda yukarıdaki iletişim adresini kullanın.
2. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz
Yalnızca Oyunu çalıştırmak, adil ve güvenli tutmak için gereken verileri işleriz. Aşağıdaki tablo her kategori için amacı ve GDPR'nin 6. maddesi uyarınca hukuki dayanağı belirtir.
| Veri | Örnekler | Amaç | Hukuki dayanak (GDPR md. 6) |
|---|---|---|---|
| Hesap verileri | kullanıcı adı, parola (hash'lenmiş saklanır), e-posta adresi (toplanıyorsa) | Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, destek | Sözleşmenin ifası (EULA) — md. 6(1)(b) |
| Karakter ve oyun verileri | karakter kimlikleri, ilerleme, oyun içi eşyalar, takımlar | Oyunu ve özelliklerini sunmak | Sözleşmenin ifası — md. 6(1)(b) |
| İletişimler | forum mesajları, sohbet, şikâyetler | sosyal özellikleri sağlamak; şikâyet ve moderasyonu yürütmek | Sözleşme — md. 6(1)(b); güvenli bir topluluk için meşru menfaat — md. 6(1)(f) |
| Teknik ve bağlantı verileri | IP adresi, cihaz/oturum günlükleri, zaman damgaları | hizmeti işletmek ve güvence altına almak, kötüye kullanımı önlemek, sorunları teşhis etmek | Güvenlik ve istikrara ilişkin meşru menfaat — md. 6(1)(f) |
| Hile karşıtı bilgiler | çalışan işlem/uygulama adları, işlem tanımlayıcıları ve (isteğe bağlı) çalıştırılabilir dosya yolu — bkz. EULA 6. bölüm | bir şikâyet sonrası hileyi tespit etmek ve soruşturmak; yalnızca soruşturma sırasında, tek seferlik ve talep üzerine toplanır | Hile/dolandırıcılığı önleme ve adil oyun sağlama meşru menfaati — md. 6(1)(f) |
| Yaptırım/moderasyon verileri | susturmalar, yasaklamalar, ihlal kayıtları | Davranış Kurallarını uygulamak; itirazları yürütmek | Meşru menfaat — md. 6(1)(f); uygulanabildiği ölçüde yasal yükümlülük — md. 6(1)(c) |
| Ödeme ve işlem verileri | satın alma geçmişi, tutarlar, fatura bilgileri (kart ödemeleri ödeme sağlayıcımız tarafından işlenir — tam kart numaralarını saklamayız) | ücretli içerik satın alımlarını işlemek ve kaydetmek; muhasebe ve vergi yükümlülüklerine uymak | Sözleşmenin ifası — md. 6(1)(b); yasal yükümlülük — md. 6(1)(c) |
Hile karşıtı bilgiler — toplamadıklarımız. Dosyalarınızın, belgelerinizin içeriğini, tuş vuruşlarınızı, ekran görüntülerinizi veya gezinme etkinliğinizi toplamayız. Hile karşıtı bilgilere yalnızca yetkili yöneticiler/moderatörler erişir; bu bilgiler yalnızca yukarıdaki hile karşıtı amaç için kullanılır ve asla satılmaz veya reklam için kullanılmaz.
Reklam yok / satış yok. Kişisel verilerinizi satmayız ve davranışsal reklamcılık için kullanmayız.
Verilerinizi vermek zorunlu mu? Hesap ve kimlik doğrulama verileri, bir Hesap oluşturmak ve kullanmak için gereklidir; bunları vermezseniz size Oyuna erişim sağlayamayız. Yukarıda listelenen diğer veriler, bu politikada açıklandığı şekilde Oyunun işletilmesi kapsamında işlenir.
Verileriniz nereden geliyor. Elimizdeki kişisel verilerin çoğu doğrudan sizden toplanır (Hesap oluşturduğunuzda, oynadığınızda veya Oyunda iletişim kurduğunuzda). Hakkınızdaki bazı veriler başka kişilerden gelir — özellikle Hesabınız hakkında diğer oyuncuların gönderdiği şikâyetlerin içeriği (örneğin hile veya kötü davranış şikâyeti) ile moderatörlerimizin/yöneticilerimizin hakkınızda oluşturduğu moderasyon ve yaptırım kayıtları. Bu kaynağı GDPR'nin 14. maddesi uyarınca size bildiriyoruz.
Herhangi bir noktada rızanıza dayandığımızda (md. 6(1)(a)) — örneğin isteğe bağlı bir özellik için — bunu toplama anında bildiririz ve rızanızı istediğiniz zaman geri çekebilirsiniz.
3. Verilerinize kimler erişebilir (alıcılar)
- Bilmesi gerektiği kadar ilkesiyle, geliştirme ekibinin yetkili üyeleri ve moderatörler/yöneticiler.
- GDPR'nin 28. maddesi uyarınca veri işleyen olarak hareket eden ve bir veri işleme
sözleşmesiyle bağlı teknik hizmet sağlayıcılarımız:
- Scaleway SAS (Fransa) — oyun sunucuları, API'ler ve veritabanları;
- OVHcloud (Fransa) — launcher ve oyun dosyalarının dağıtımı;
- Vercel Inc. — herkese açık web sitesinin barındırılması;
- Cloudflare, Inc. — DNS ve ağ proxy hizmetleri.
- Ücretli içerik satın alımını tamamlamak için ödemenizi işleyen ödeme sağlayıcılarımız: Stripe (web sitesi üzerinden yapılan satın almalar) ve PayPal (Oyun içi satın almalar).
- Yasal olarak açıklamakla yükümlü olduğumuz durumlarda kamu makamları.
Verilerinizi bunların dışında üçüncü kişilerle paylaşmayız.
4. Uluslararası aktarımlar
Oyun sunucuları, API'ler ve veritabanları Fransa'da barındırılır (Scaleway); launcher dosyaları Paris, Fransa'dan (OVHcloud) dağıtılır — her ikisi de Avrupa Ekonomik Alanı (AEA) içindedir.
Bazı sağlayıcılar sınırlı verileri AEA dışında işleyebilir: herkese açık web sitesi Vercel tarafından sunulur ve Cloudflare üzerinden geçer; ödemeler Stripe ve PayPal (ABD) tarafından işlenir. Kişisel veriler AEA dışına aktarıldığında, GDPR'nin V. bölümü uyarınca uygun bir güvenceye — Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve/veya sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasyonu — ya da bir yeterlilik kararına dayanırız.
5. Verilerinizi ne kadar süre saklarız (saklama)
Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız:
- Hesap ve oyun verileri: Hesabın ömrü boyunca; ardından hesabın kapatılmasından itibaren 12 ay içinde silinir veya anonimleştirilir.
- Teknik/bağlantı günlükleri: 12 ay.
- Hile karşıtı bilgiler: yalnızca ilgili soruşturma ile bundan doğan yaptırım veya itiraz süresince; ardından silinir.
- Yaptırım/moderasyon kayıtları: tekrar suç kurallarını uygulamak ve itirazları yürütmek için gerekli olduğu ölçüde 3 yıl.
- Fatura ve muhasebe kayıtları: Fransız muhasebe ve vergi mevzuatının gerektirdiği şekilde 10 yıl (bu yasal yükümlülük, bu belirli veriler için daha kısa saklama sürelerine üstün gelir).
6. Haklarınız
Uygulanabilir veri koruma hukuku geçerli olduğu ölçüde şu haklara sahipsiniz:
- verilerinize erişme ve bir kopyasını alma;
- yanlış verileri düzeltme;
- verilerinizi silme («unutulma hakkı»);
- meşru menfaate dayalı işlemeyi kısıtlama veya buna itiraz etme (hile karşıtı ve moderasyon işlemeleri dâhil — zorlayıcı meşru sebeplerimiz varsa, örn. dolandırıcılık/hile önleme, işlemeye devam edebiliriz);
- sağladığınız veriler için, uygulanabildiği ölçüde, veri taşınabilirliği;
- işleme rızaya dayanıyorsa rızayı istediğiniz zaman geri çekme.
Herhangi bir hakkı kullanmak için 1. bölümdeki adresten bize ulaşın. Bir ay içinde yanıt veririz (karmaşık talepler için iki ay uzatılabilir). Ayrıca denetim makamınıza şikâyette bulunma hakkınız vardır — Fransa'da Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.
Otomatik kararlar. Hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran kararları (örneğin yasaklamaları) yalnızca otomatik yollarla almayız; yaptırım ve moderasyon kararları insan incelemesinden geçer. Bu değişirse sizi bilgilendirir, uygulanan mantığı ve haklarınızı açıklarız.
7. Çocuklar
- Oyun 13 yaşından küçük çocuklara yönelik değildir; bu kişiler Hesap oluşturamaz. 13 yaşından küçüklerden bilerek kişisel veri toplamayız; bunu fark edersek Hesabı ve ilgili verileri sileriz.
- 13–17 yaş arası kullanıcılar Oyunu yalnızca bir ebeveynin veya yasal vasinin izni ve rızasıyla, EULA'nın 9. bölümünde belirtildiği şekilde kullanabilir. Fransa'da dijital rıza yaşı 15'tir; bu yaşın altında rızaya dayalı işleme, velayet sahibinin rızasını gerektirir.
- Bir ebeveyn/vasi, çocuğunun verilerini incelemek, silinmesini talep etmek ve izni geri çekmek için istediği zaman bizimle iletişime geçebilir.
8. Verilerinizi nasıl koruruz (güvenlik)
Verilerinizi korumak için makul teknik ve idari önlemler uygularız (örneğin parolalar hash'lenmiş saklanır, erişim yetkili personelle sınırlıdır, iletim güvence altına alınır). Hiçbir sistem tamamen güvenli değildir; bir kişisel veri ihlalinin haklarınız için risk doğurması muhtemelse, GDPR'nin 33–34. maddeleri uyarınca CNIL'e ve gerektiğinde size bildirimde bulunuruz.
9. Bu Gizlilik Politikasındaki değişiklikler
Bu Gizlilik Politikasını; Oyundaki, mevzuattaki veya faaliyetlerimizdeki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli bir değişiklik olduğunda, yürürlüğe girmeden önce sizi kalıcı bir yolla (örneğin Oyun içinde veya launcher'da) bilgilendirir ve yukarıdaki «Son güncelleme» tarihini güncelleriz.
10. EULA ile ilişki
Bu Gizlilik Politikası EULA'nın bir parçasıdır ve onunla birlikte okunmalıdır. Tanımlı terimler (Hesap, Oyun, Karakter Kimliği, Hile Karşıtı Bilgiler, Davranış Kuralları vb.) EULA'da verilen anlamı taşır. Bir hakkı kullanmak için yardıma ihtiyacınız olursa EULA'daki bildirim iletişim bilgilerini kullanın.