Gizlilik politikası

Son güncelleme: 2026-10-18

Bu bir çeviridir; İngilizce sürümden farklı olduğu durumlarda İngilizce sürüm geçerlidir.

Bu politika, Colony Isle'ın (https://colonyisle.app, “oyun”) senin hakkında neleri, neden ve ne kadar süreyle sakladığını ve bu konuda neler yapabileceğini açıklar. Yalnızca oyunun çalışması, güvenli kalması ve gelişmesi için gerekenleri saklarız. Reklam, veri satışı ve üçüncü taraf takibi yoktur.

1. Sorumlu kim

Verilerinin sorumlusu Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Gizlilikle ilgili her konuda iletişim: m.zablotskyi177@gmail.com. Oyun menüsündeki Sorun bildir üzerinden de yazabilirsin.

2. Neleri ve neden topluyoruz

2.1 Oyuncu profilin (herkes)

Oyunu açtığında senin için bir misafir profili oluşturulur: bir oyun adı (senin seçtiğin ya da “Neşeli Su Samuru 27” gibi otomatik oluşturulan), bir avatar, en son oynadığın hizip, oynadığın ve kazandığın oyun sayısı ve tarayıcın için rastgele bir kimlik. Tarayıcın bu kimliği ve bir oturum anahtarını saklar, böylece bir dahaki sefere de aynı oyuncu olursun. Neden: oyunu çalıştırmak ve profilini korumak için. Hukuki dayanak: talep ettiğin hizmetin ifası (GDPR md. 6(1)(b)).

2.2 Hesap (isteğe bağlı)

E-postayla kaydolursan e-posta adresini ve parolanı tek yönlü bir scrypt özeti (hash) olarak saklarız (parolanın kendisini asla görmeyiz). Google ile giriş yaparsan Google bize Google hesap kimliğini, e-posta adresini ve adını bildirir (kapsamlar openid email profile); adı yalnızca başlangıç oyun adı olarak kullanırız ve fotoğrafını ya da Google'dan başka hiçbir şeyi saklamayız. Neden: her cihazdan giriş yapabilmen ve hesabını kurtarabilmen için. Hukuki dayanak: md. 6(1)(b).

2.3 Teknik veriler ve ziyaret verileri

Oyunu her açtığında saati, IP adresini, bundan çıkarılan ülkeyi, tarayıcının user agent bilgisini, dilini, saat dilimini ve ekran boyutunu, nasıl giriş yaptığını ve — bir bağlantıdan ilk ziyaretinde — geldiğin web sitesini (yalnızca alan adı, örn. “reddit.com”) ve bağlantıdaki kampanya etiketlerini (utm_source, utm_medium, utm_campaign) kaydederiz. Ayrıca her gün için bir oyun odasına girip girmediğini kaydederiz. Neden: oyunu kötüye kullanıma karşı korumak (IP adresi başına sınırlar), yalnızca bazı cihazlarda ortaya çıkan sorunları düzeltmek ve — yalnızca kendi veritabanımızda ve yalnızca toplam olarak — kaç kişinin ziyaret ettiğini, oyun başlatıp bitirdiğini ve geri döndüğünü saymak için. Hukuki dayanak: güvenli, çalışan ve gelişen bir oyuna ilişkin meşru menfaatimiz (md. 6(1)(f)). İstediğin zaman itiraz edebilirsin (bkz. bölüm 7).

Bir IP adresinin ülkesini bulmak için sunucu adresi bir kez ücretsiz api.country.is hizmetine gönderir ve yanıtı 30 gün önbellekte tutar. Tarayıcın bu hizmetle hiçbir zaman bağlantı kurmaz.

2.4 Oyunlar ve sohbet

Bir oyunu yürütmek için sunucu odayı saklar: odanın adı, oyuncuların adları, renkleri ve hizipleri, tahta, her hamle ve oda sohbeti. Oyundan sonra istatistik için sonucunu (senaryo, oyuncuların adları, renkleri, hizipleri, puanları, kazanan, süre) ve hamle listesini 30 gün saklarız. Neden: oyunu oynatmak, sonuçları göstermek, hata bildirimlerini incelemek ve kuralları dengelemek için. Hukuki dayanak: md. 6(1)(b) ve (f). Odadaki diğer oyuncular adını, avatarını, hizbini, hamlelerini ve sohbet mesajlarını görür.

2.5 Hata bildirimleri ve geri bildirim

Sorun bildir üzerinden bir bildirim gönderdiğinde yazdıklarını, eklediğin iletişim bilgisini (isteğe bağlı), IP adresini ve ülkeni, ayrıca sorunu yeniden oluşturmamıza yardım eden teknik ayrıntıları saklarız: sayfa adresi, tarayıcı, diller, platform, ekran ve pencere boyutu, sekmendeki son olayların günlüğü (hamleler ve sohbet satırları içerebilen, tarayıcın ile sunucu arasındaki mesajlar dahil) ve o andaki odanın ve oyununun bir anlık görüntüsü (oyuncuların adları ve sohbet dahil, parolalar ya da anahtarlar asla dahil değil). Hukuki dayanak: md. 6(1)(f); bildirim gönderip göndermeyeceğine sen karar verirsin.

2.6 Hata raporları

Sayfa çökerse tarayıcı hata mesajını, teknik bir stack trace'i, sayfa adresini, tarayıcının user agent bilgisini, oda kodunu ve oyuncu kimliğini gönderir. Hukuki dayanak: md. 6(1)(f).

2.7 E-postalar

Yalnızca senin tetiklediğin e-postaları göndeririz: e-posta doğrulaması ve parola sıfırlama. Bülten yok, pazarlama yok.

3. Verileri başka kimler alır

• Barındırma: Contabo GmbH (EU) sunucuyu ve veritabanını bizim için çalıştırır.
• E-posta iletimi: doğrulama ve parola e-postalarını göndermek için kullandığımız e-posta sağlayıcısı adresini ve e-postayı alır.
• api.country.is IP adreslerini alır (bkz. 2.3).
• Google — yalnızca Google ile giriş yapmayı seçersen; Google'ın sayfalarında olanlar için Google'ın kendi gizlilik politikası geçerlidir.
• Diğer oyuncular bir oyunda gösterdiklerini görür (ad, avatar, hizip, hamleler, sohbet).

Verileri satmayız ya da kiralamayız, reklam göstermeyiz ve üçüncü taraf analiz araçları, izleyiciler ya da sosyal medya eklentileri kullanmayız. Yazı tipleri ve oyunun diğer tüm dosyaları kendi sunucumuzdan gelir. Bu sağlayıcılardan bazıları verileri AB/AEA dışında işleyebilir; bu durumda aktarım bir yeterlilik kararına (örn. Google için AB–ABD Veri Gizliliği Çerçevesi) ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

4. Ne kadar süre saklıyoruz

• Sohbetleriyle birlikte odalar: boş lobiler 10 dakika, biten oyunlar 6 saat, bitmemiş oyunlar son etkinlikten sonra 3 gün.
• Geçmiş oyunların hamleleri, hata raporları, IP'den ülkeye önbelleği: 30 gün.
• Ziyaret kayıtları (IP adresi, tarayıcı, kaynak), oda girişi istatistikleri, hata bildirimleri: 1 yıl.
• Giriş oturumları: son kullanımlarından sonra 180 gün. E-posta bağlantıları: 48 saat (doğrulama) ya da 1 saat (parola sıfırlama).
• Profilin ve hesabın: sen silene kadar. Biten oyunların sonuçları istatistiklerde adın olmadan kalır.
• Sunucu günlükleri (teknik hatalar): otomatik olarak döndürülür, birkaç gün.

5. Cihazında depolama — çerez yok

Oyun çerez kullanmaz. Tarayıcının yerel depolamasında, hepsi istediğin oyun için gerekli olan birkaç kayıt tutar: oturum anahtarı ve tarayıcı kimliği (profilini korumak için), seçtiğin dil, son oyun adın, son odaların ve son senaryon, ilk ziyaret ekranını ve ipuçlarını görüp görmediğin ve — tarayıcı sekmesi başına — mevcut odadaki koltuğun. Yüklenebilir uygulama sürümü, hızlı açılmak için oyunun kendi dosyalarını da önbelleğe alır. Bunların hepsi hizmet için kesinlikle gerekli olduğundan ve hiçbiri reklam ya da üçüncü taraf takibi için kullanılmadığından, yasa (ePrivacy Direktifi md. 5(3)) bir onay bannerı gerektirmez. Bu verileri istediğin zaman tarayıcı ayarlarından silebilirsin; o zaman yeni bir misafir olarak başlarsın.

6. Güvenlik

Site yalnızca HTTPS üzerinden sunulur. Parolalar scrypt özetleri olarak, oturum anahtarları ve e-posta bağlantıları yalnızca SHA-256 özetleri olarak saklanır. Yönetim paneline erişim operatörle sınırlıdır.

7. Hakların

Verilerine erişme, onları düzeltme, sildirme, işlenmelerini kısıtlama, taşınabilir bir biçimde alma ve meşru menfaate dayalı işlemeye itiraz etme hakkın vardır. Adını ve avatarını profilde kendin değiştirebilirsin. Her şeyi silmek için: Profil → Hesap → Hesabı sil (misafirler: Verilerimi sil); bkz. hesabını nasıl silersin. Diğer tüm talepler için m.zablotskyi177@gmail.com adresine yaz; bir ay içinde yanıt veririz. Ayrıca ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Hesabını sildiğinde adını, avatarını, e-postanı, parolanı, Google bağlantını, tarayıcı kimliğini, oturumlarını ve ziyaretlerinin IP adreslerini, tarayıcılarını ve kaynaklarını derhal sileriz; hata bildirimlerinden IP adresin ve iletişim bilgin çıkarılır; biten oyunlar geçmişte adın yerine “—” ile kalır.

8. Çocuklar

Oyunda diğer oyuncularla sohbet vardır. 13 yaşından küçüksen lütfen bir ebeveynin ya da vasinin izniyle oyna. Çocuklardan bilerek burada açıklanandan fazla veri toplamayız; ebeveynler bir çocuğun profilini silmemizi isteyebilir.

9. Değişiklikler

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz ve önemli değişiklikleri oyunda sana bildiririz.