KVKK aydınlatma metni

Son güncelleme 16.09.2026

Veri sorumlusu: Sancar2.com
İletişim: noreply@sancar2.com
Adres: Sancar2.com

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesindeki aydınlatma yükümlülüğü için hazırlandı. Kişisel verilerini, yukarıda adı, iletişim bilgisi ve adresi yazılı olan veri sorumlusu işler.

Metin iki yeri birden anlatıyor: bu site ve oyun sunucusu. İkisi aynı hesap kaydını kullanır — sitede açtığın hesapla oyuna girersin — bu yüzden ikisini ayrı ayrı anlatmak yerine tek metinde topladık.

İşlenen veriler

Hesap kaydı: seçtiğin hesap adı, e-posta adresin, parolanın geri çevrilemez özeti, oyun girişinde kullandığın PIN kodunun özeti, karakter silme kodun, hesabın açıldığı tarih, son giriş tarihin ve hesabının durumu.

Parolan ve PIN kodun hiçbir yerde açık hâlde durmaz; saklanan şey bcrypt ile üretilmiş, geri çevrilemeyen bir özettir. Karakter silme kodu bunun tek istisnasıdır: oyun sunucusu onu doğrudan karşılaştırmak zorunda olduğu için yazdığın hâliyle saklanır. Bu yüzden oraya başka bir yerde kullandığın bir parolayı yazma.

Oturum kaydı: siteye girdiğinde tarayıcına rastgele üretilmiş bir oturum kimliği verilir, sunucu tarafında ise hesap adın, bağlandığın IP adresi ve oturumun açılış ile bitiş zamanı tutulur. Çıkış yaptığında ya da süresi dolduğunda bu kayıt silinir.

Güvenlik kayıtları: başarılı ve başarısız girişler, yeni hesap açılışı, e-posta doğrulaması, parola sıfırlama isteği ve tamamlanması. Her biri zamanı, hesap adı ve bağlantı kurulan IP adresiyle kaydedilir. Oyun tarafında, sunucunun şüpheli bulduğu davranışlar da aynı şekilde hesap adı ve IP adresiyle kaydedilir.

E-posta bağlantıları: e-posta doğrulama, parola sıfırlama ve PIN sıfırlama için tek kullanımlık bağlantılar üretilir. Bağlantının kendisi veritabanında durmaz; yalnızca ondan üretilmiş, geri çevrilemeyen bir özet durur. Veritabanını okuyan biri senin bağlantına ulaşamaz.

Satın alma: marketten EP alırsan siparişin kaydedilir — hesap adın, aldığın ürün, EP tutarı, tarih ve siparişin durumu. Banka havalesiyle ödeme yapılırsa bankanın ilettiği gönderen adı ve açıklama alanı da kaydedilir. Ödemenin hangi yöntemle alınacağı henüz kesinleşmedi; bir ödeme sağlayıcısıyla çalışılmaya başlandığında bu metin güncellenir ve sağlayıcının adı buraya yazılır. Kart bilgisi bu sisteme hiçbir aşamada girmez; fatura bilgisi, kimlik numarası ve ev adresi istenmez.

İstenmeyen ve tutulmayan bilgiler: ad-soyad, doğum tarihi, telefon numarası, T.C. kimlik numarası, kimlik belgesi ve konum verisi. Oyun içindeki karakterlerin, seviyeleri, eşyaların ve oyunda geçirdiğin süre ise oyun sunucusunda tutulur; bunlar hesabına bağlıdır.

İşleme amacı

Hesabını açmak, e-posta adresinin gerçekten sana ait olduğunu doğrulamak ve oyuna girmeni mümkün kılmak.

Parolanı ya da PIN kodunu unuttuğunda sana ulaşabilmek. Sana gönderilebilecek e-posta sayısı üçle sınırlıdır: e-posta doğrulama, parola sıfırlama ve PIN sıfırlama. Bülten, kampanya ya da duyuru e-postası gönderilmez.

Hesap güvenliği. Başarısız girişlerin ve bağlantı adreslerinin tutulmasının sebebi, bir hesap ele geçirildiğinde ne olduğunu geriye dönüp görebilmek ve otomatik parola deneme saldırılarını sınırlayabilmektir.

Satın alma varsa siparişi teslim etmek ve sonradan bir anlaşmazlık çıkarsa kaydına bakabilmek. Verilerin bunların dışında bir amaçla kullanılmaz: satılmaz, reklam profili çıkarılmaz, pazarlama listesine eklenmez.

Hukuki sebep

Hesap adın, e-posta adresin, parola özetin ve sipariş kayıtların, Kanunun 5/2-c maddesindeki "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" sebebine dayanır. Hesabı açmak bu sözleşmenin kurulmasıdır; bu veriler olmadan hesap da olmaz.

IP adresin ve güvenlik kayıtları, 5/2-f maddesindeki "veri sorumlusunun meşru menfaati" sebebine dayanır. Buradaki menfaat, hesapların ele geçirilmesini ve sunucuya yapılan saldırıları fark edebilmektir.

Mevzuatın saklanmasını zorunlu kıldığı kayıtlar bakımından 5/2-ç maddesindeki "hukuki yükümlülüğün yerine getirilmesi" sebebi geçerlidir.

Aktarım

Verilerin satılmaz ve pazarlama amacıyla hiç kimseye aktarılmaz.

Sunucular Almanya'da, Hetzner Online GmbH'nin veri merkezlerinde çalışır. Verilerinin Türkiye dışındaki bir sunucuda işlenmesi, Kanun anlamında yurt dışına aktarımdır. Bu aktarım, hesabını açıp oyuna girebilmen için — yani aramızdaki sözleşmenin ifası için — zorunlu olduğundan yapılır; başka bir amaçla yurt dışına veri gönderilmez.

Sana gönderdiğimiz e-postalar — hesap doğrulama, parola sıfırlama ve PIN sıfırlama mektupları — Migadu-Mail GmbH'nin (İsviçre) altyapısı üzerinden gönderiliyor. Bu, e-posta adresinin ve mektubun içeriğinin yurt dışına aktarılması anlamına gelir. Aktarım, hesabını açabilmen ve erişimini geri kazanabilmen için, yani sözleşmenin ifası için zorunludur.

Veritabanı yedekleri, üçüncü taraf bir depolama hizmetinde (Cloudflare R2) tutulur. Bu da yurt dışına aktarım sayılır ve yukarıdaki sebebe dayanır.

Bu sitenin sayfaları hiçbir üçüncü taraf sunucusuna istek yapmaz. Yazı tipleri dâhil her şey bu sunucudan gelir; sayfalarda reklam ağı, ziyaretçi sayacı ya da izleme kodu yoktur. Bunun pratik anlamı şu: bu siteyi ziyaret ettiğin başka bir şirkete bildirilmez.

Yetkili bir makamdan usulüne uygun bir talep gelirse, mevzuatın gerektirdiği ölçüde ve yalnızca talep edilen kadarıyla paylaşılır.

Saklama süresi

Hesap kaydın ve oyun içindeki karakter verilerin için ayrı bir süre verilmez: hesabın durduğu sürece dururlar. Hesabının silinmesini istediğinde hesap kaydın da karakterlerin de silinir.

Otomatik olarak silinenler: süresi dolan oturum kayıtları silinir; kullanılmamış sıfırlama bağlantıları süreleri dolduğunda, kullanılmış olanlar ise kullanıldıktan yedi gün sonra silinir. Parola ve PIN sıfırlama bağlantıları 45 dakika, e-posta doğrulama bağlantısı 24 saat geçerlidir.

Güvenlik kayıtları — giriş denemeleri, bağlantı kurulan IP adresleri, oyun tarafında şüpheli bulunan davranışların günlüğü ve sitedeki işlem kayıtları — kaydedildikleri tarihten itibaren en fazla 90 gün saklanır; her gece çalışan bir budama işi bu süreyi geçenleri siler. Bir kısmı 30 günde silinir, hiçbiri 90 günü geçmez. Bu kayıtlar hesap kaydından ayrıdır ve hesabın silinmesiyle birlikte silinmez: bir hesabın ele geçirilip geçirilmediği ancak geçmişe bakılarak anlaşılabilir. Sürenin dolmasını beklemeden silinmelerini talep edebilirsin.

Sipariş ve ödeme kayıtların beş yıl saklanır. Bunlar yukarıdakilerden ayrıdır: mali mevzuat bu kayıtların belirli bir süre saklanmasını gerektirdiği için, hesabını sildirsen de bu süre dolmadan silinmezler.

Kanunun 11. maddesindeki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme hakkına sahipsin.

Verilerin eksik veya yanlış işlenmişse düzeltilmesini, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini, ve bu düzeltme, silme ya da yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin.

İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi yoluyla aleyhine bir sonuç çıkmasına itiraz edebilir, verilerinin kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep edebilirsin.

Başvuru

Bu haklarını kullanmak için sayfanın başındaki iletişim adresine yazabilirsin. Başvurunda kim olduğunu ve hangi hesaptan söz ettiğini anlayabilmemiz gerekir; bunun için hesap adını yazmanı ve hesabına kayıtlı e-posta adresinden göndermeni isteriz.

Başvurun en geç otuz gün içinde sonuçlandırılır. Talebin ücretsizdir; işlemin ayrıca bir maliyeti olursa Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde, Kanunun 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.