Gizlilik Politikası

Son güncelleme: 4 Ekim 2026 · Veri sorumlusu: HeusMt2

HeusMt2 olarak gizliliğine önem veriyoruz. Bu politika; HeusMt2'ye (heusmt2.com) kayıt olduğunda veya siteyi kullandığında hangi kişisel verileri, hangi amaçla ve nasıl işlediğimizi günlük dille açıklar. Aynı bilginin kanun maddeleriyle karşılığı için KVKK Aydınlatma Metni sayfasına bak — iki metin aynı envantere dayanır.

1. Hangi verileri topluyoruz?

• Hesap bilgileri: kullanıcı adı, e-posta adresi, şifre (veritabanında yalnızca geri döndürülemez özet olarak — düz metin asla tutulmaz) ve karakter silme kodu ve hesabın oluşturulma zamanı (kupon yaş şartında kullanılır).
• Cep telefonu — isteğe bağlı: kayıt formunda telefon alanını boş bırakabilirsin, hesabın yine açılır. Verirsen yalnızca hesap kurtarma ve güvenlik amacıyla kullanılır.
• Teknik veriler: oturum kimliği; kötüye kullanımı sınırlamak için IP adresinin özeti ve istek zamanları.
• Sunucu erişim ve hata kayıtları: web sunucusu her isteği kaydeder ve bu kayıtlarda ham (özetlenmemiş) IP adresin bulunur. Yukarıdaki "özet" güvencesi hız sınırlama kayıtları içindir, sunucu günlükleri için değil. Ayrıntı: KVKK Aydınlatma Metni madde 2.
• Oyun giriş kayıtları: oyun giriş kayıtlarında giriş ve çıkış zamanı, ham IP adresi, kanal ve oyun süresi tutulur. Hesap güvenliği ve kötüye kullanım incelemesi için kullanılır.
• Oyun içi güvenlik kayıtları: eşya ve karakter olayları, hile tespiti, yetkili komutları, karakter adı değişikliği ve son bağlantı IP adresi. Ayrıntılar KVKK metnindedir.
• Yang hareket defteri ve lonca kasası hareketleri: karakter, miktar, bakiye, işlem türü ve (yang hareketlerinde) karşı taraf karakteri kaydedilir; IP adresi içermez. Oyun ekonomisinin tutarlılığı ve dolandırıcılık incelemesi için tutulur; yukarıdaki olay ve güvenlik kayıtlarından ayrıdır.
• Oyun içi sohbet kayıtları: genel, grup (parti), lonca ve bağırma mesajları, gönderen karakter ve zamanla birlikte, küfür süzgecinden önceki yazıldığı hâliyle (ham) kaydedilir. Fısıltı (özel mesaj) hiçbir zaman kaydedilmez. Dolandırıcılık, taciz ve şikâyet incelemesinde ve yaptırımlarda delil olarak kullanılır; yalnızca yetkili yönetim ekibi erişir ve en fazla 90 gün saklanır.
• Mağaza işlemleri: item mağazasından (web ya da oyun içi) bir satın alma yapılırsa karakter adı, ürün ve zaman; oyun içi mağazada ayrıca IP adresi.
• Kupon kullanımı: kullanılan kupon, kullanım zamanı ve ham IP adresi. Kullanım kaydı tek kullanımı korur; IP alanı 12 ay sonunda boşaltılır.
• Davet programı: davet kodu, davet eden ve edilen hesap ilişkisi, uygunluk ve ödül durumu. Davet edene yalnız toplam sayılar gösterilir.
• Destek yazışmaları: bize yazarsan e-posta adresin ve iletinin içeriği.
• Rıza ispat kaydı: kayıt olurken işaretlediğin onayların verildiği an ve onaylanan metinlerin sürümü. IP adresi bu kayda bilerek yazılmaz.
• Bot koruması: kayıt ve girişte Cloudflare Turnstile doğrulaması çalışır; bu sırada IP ve tarayıcı bilgin doğrulamayı yapan sağlayıcıya iletilir.
• Oyun verisi: karakter adı, seviye, imparatorluk, lonca ve ilerleme. Lonca üyeliğinin doğru izlenebilmesi için lonca giriş/çıkış kayıtları oyun verisi olarak karakterle birlikte tutulur; bu kayıtlardaki IP adresi 90 gün sonunda silinir. Seviye ilerleme kaydı da karakter/hesapla birlikte tutulur.
• Tarayıcı depolaması: tarayıcında iki anahtar tutulur — biri çerez bildirimini, diğeri dil önerisi şeridini kapattığını hatırlar. Kişisel veri içermez, sunucuya gönderilmez. Ayrıca ana sayfadaki hareketli sahne ve perde tercihlerini hatırlayan iki küçük tercih çerezi kullanılır; kişisel veri içermez ve sunucu tarafında okunmaz (ayrıntı Çerez Politikası).

Reklam, profilleme veya davranışsal izleme amacıyla veri toplamıyoruz.

2. Herkese açık olan ne?

Sunucu açıldığında sıralama ve lonca tablolarında karakter adın, seviyen, imparatorluğun, lonca adın, tecrüben ve oyun içi sıralama istatistiklerin (patron, metin, yaratık, zindan, balık, sandık, PvP ve lonca savaşı sayaçları) herkese açık yayımlanır. Hesap adın, e-postan, telefonun ve IP bilgin hiçbir koşulda yayımlanmaz. Oyun henüz oyunculara açık değil; sıralamalar yayımlanmıyor. Karakter adının görünmesini istemiyorsan bize yazabilir ya da hesabını silebilirsin.

3. Verileri hangi amaçla işliyoruz?

• Ücretsiz oyun hesabını oluşturmak ve yönetmek,
• Hesabının ve sunucunun güvenliğini sağlamak (brute-force, bot, hile ve dolandırıcılık önleme),
• Oyunu işletmek, denge ve adil oyun kurallarını uygulamak,
• Oyun içi sohbette dolandırıcılık, taciz ve şikâyetleri incelemek, sohbet kayıtlarını yaptırımlarda delil olarak kullanmak,
• Davet ve kupon şartlarını doğrulamak, ödülleri işlemek ve tekrar kullanımı önlemek,
• Destek taleplerini yanıtlamak ve gerektiğinde seninle iletişim kurmak,
• Yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki dayanak (KVKK m.5)

Kişisel verilerin; sözleşmenin kurulması/ifası (hesap sözleşmesi), meşru menfaat (sunucu ve hesap güvenliği, oyun içi sohbet kayıtları ve çerezsiz ziyaret istatistiği), hukuki yükümlülük ve — isteğe bağlı telefon ile yurt dışı aktarım bakımından — açık rızan hukuki sebeplerine dayanılarak işlenir. Rızanı her zaman geri alabilirsin.

5. Verileri kimlerle paylaşıyoruz?

Kişisel verilerin üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz. Paylaşım yalnızca şu üç hâlde olur:

• Cloudflare — saldırı ve bot koruması; siteye gelen trafik bu sağlayıcının ağından geçer. Bu koruma olmadan hizmeti güvenle sunamayız.
• Barındırma sağlayıcısı — sunucularımızın çalıştığı altyapı.
• Yetkili kamu kurumları — yasal bir zorunluluk hâlinde, talebin kapsamıyla sınırlı olarak.

Bu sağlayıcıların altyapısı yurt dışındadır ve aktarım bir ihtimal değil sürekli bir durumdur: siteye gelen her istek koruma katmanının ağından geçer. Dayanağı, riski ve hangi hukuki yolu hedeflediğimiz KVKK Aydınlatma Metni madde 5'te ayrıntılı yazılıdır.

6. Çerezler ve ziyaret ölçümü

Sitemizde zorunlu çerezler (oturum ve güvenlik) ve ana sayfadaki hareket ve perde tercihlerini hatırlayan iki küçük tercih çerezi kullanılır; reklam veya izleme çerezi yoktur. Ziyaret istatistiklerini çerezsiz Cloudflare Web Analytics ile toplu olarak ölçeriz; bu yöntem tarayıcına çerez yazmaz ve seni bireysel olarak tanımlamaz. Ayrıntı için Çerez Politikası sayfamıza bak.

7. Verilerin saklanma süresi

• Hesap ve oyun verileri: hesap açık olduğu sürece. Silme talebi en geç 30 gün içinde işlenir; veriler silinir veya kimliksizleştirilir. Yasal saklama gerektiren kayıtlar ilgili süre boyunca korunabilir. Lonca giriş/çıkış kayıtları karakterle birlikte tutulur; bu kayıtlardaki IP 90 gün sonunda silinir. Başvuru adımları.
• Davet ve kupon kullanım kayıtları: hesap silinene kadar; kupon kullanım kaydındaki ham IP alanı en geç 12 ay sonunda boşaltılır, kayıt kalır.
• Oyun giriş IP adresi: en geç 12 ay sonunda temizlenir. Giriş kaydındaki diğer alanların saklama süresi için KVKK metnindeki tabloya bak.
• Oyun içi olay ve güvenlik kayıtları: 90 gün; ardından kayıt, içindeki IP ile birlikte silinir. Yang hareket defteri, lonca kasası hareketleri ve lonca giriş/çıkış kayıtları bu süreye dâhil değildir (ilgili maddeler).
• Yang hareket defteri (IP içermez): 12 ay canlı tutulur, ardından aylık arşive alınır; işlem tarihinden 2 yıl sonra (aylık arşivlendiği için en geç 1 ay içinde) arşiv dâhil silinir.
• Lonca kasası hareketleri (IP içermez): işlem tarihinden 2 yıl sonra silinir (arşivlenmez).
• Karakter ve mağaza kayıtlarındaki IP: en geç 12 ay sonunda temizlenir.
• Oyun içi sohbet kayıtları: en fazla 90 gün.
• Hız sınırlama kayıtları: en fazla 1 saat.
• Şifre sıfırlama kayıtları: bağlantı 60 dakika geçerli; kayıt en fazla 7 gün tutulur.
• Sunucu erişim/hata kayıtları (ham IP dâhil): en fazla 90 gün — bugünkü gerçek ayar çok daha kısa: 14 gün.
• Mağaza satın alma kayıtları: satın almanın ispatı için işlem tarihinden itibaren 10 yıl; IP en geç 12 ay sonunda temizlenir.
• Rıza ispat kaydı: hesap açık olduğu sürece ve ispat yükü gereği hesap silindikten sonra 3 yıl.
• Destek talepleri ve yazışmaları: talep kapandıktan 1 yıl sonra silinir; hukuki uyuşmazlık sürüyorsa sonuçlanana kadar saklanabilir.
• Yaptırım (ban) kayıtları: yaptırım sürdüğü sürece ve sona ermesinden sonra 2 yıl.

Yedekler: silinen ya da kimliksizleştirilen kayıtlar yedek kopyalarda bir süre daha kalabilir. Yedek kopyalar düzenli olarak yaklaşık 14 günde döner; bir yedekleme başarısız olursa kurtarma için en son sağlam kopya daha uzun tutulabilir.

Tam tablo için KVKK Aydınlatma Metni madde 6.

8. Verilerin güvenliği

Şifreler yalnızca geri döndürülemez özet olarak saklanır, tüm site trafiği HTTPS ile şifrelenir, oturum çerezi HttpOnly ve SameSite bayraklarıyla korunur, formlarda CSRF koruması ve hız sınırlaması uygulanır, sunucu güvenlik duvarı kurallarıyla korunur ve veritabanı erişim yetkileri asgari düzeyde tutulur.

9. Veri ihlali durumunda

Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini öğrenirsek; olayı en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. Bu süre içinde bildirim yapamazsak, gecikmenin gerekçesini bildirimle birlikte Kurul'a açıklarız. Etkilenen kullanıcılara ise, kimlerin etkilendiğini belirler belirlemez makul olan en kısa sürede ulaşırız.

Kullanıcıya yaptığımız bildirimde şunlar her zaman yer alır:

• İhlalin ne zaman gerçekleştiği (ve ne zaman öğrendiğimiz),
• Etkilenen kişisel veri kategorileri (örneğin e-posta adresi, giriş kaydı),
• İhlalin olası sonuçları — yani bu verilerle sana karşı ne yapılabileceği,
• Aldığımız ve almayı önerdiğimiz tedbirler,
• Daha fazla bilgi için iletişim bilgilerimiz (iletisim@heusmt2.com, aşağıda §13).

Bunu gizlemeyiz.

10. Reşit olmayan kullanıcılar

Hizmet 18 yaşından büyüklere ya da ebeveyn/yasal vasi izniyle katılanlara yöneliktir. Çocuğunun izniniz olmadan kayıt olduğunu düşünen ebeveyn/vasi bize yazarsa, ilgili hesap ve veriler gecikmeksizin silinir.

11. Haklarınız (KVKK m.11)

Hesap silme adımları Hesap Silme sayfasındadır.

Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsin. Taleplerini aşağıdaki adresten iletebilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır.

12. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki tarih güncellenir; esaslı değişikliklerde duyuru yapılır.

13. İletişim

Gizlilik ve kişisel verilerle ilgili her türlü soru ve talep için:
E-posta: iletisim@heusmt2.com
Destek: Destek sayfamız