Gizlilik Politikası
Son güncelleme: 12 Nisan 2026
1. Toplanan Veriler
Hesap oluştururken: e-posta adresi, kullanıcı adı, şifrelenmiş parola (bcrypt hash).
Oyun sırasında: karakter verileri, envanter, istatistikler, sohbet geçmişi.
Ödeme: Stripe aracılığıyla işlenir. Kredi kartı bilgileriniz sunucularımızda saklanmaz.
Teknik: IP adresi, tarayıcı türü, oturum çerezleri (sadece güvenlik amaçlı).
2. Verilerin Kullanım Amacı
Hesap yönetimi ve kimlik doğrulama.
Oyun deneyimi sunma (karakter, envanter, ilerleme kaydetme).
Premium abonelik işlemleri (Stripe üzerinden).
Güvenlik: hile tespiti, kötüye kullanım önleme.
Hizmet iyileştirme ve hata teşhisi.
3. Verilerin Saklanması
Verileriniz MongoDB veritabanında, şifreli bağlantılar üzerinden saklanır.
Parolalar bcrypt ile hash'lenir — düz metin olarak hiçbir zaman saklanmaz.
Oturum tokenları httpOnly ve Secure flag'leri ile korunur.
Sunucular Türkiye'de barındırılmaktadır.
4. Üçüncü Taraf Paylaşımı
Verileriniz üçüncü taraflarla paylaşılmaz. İstisnalar:
• Stripe — yalnızca ödeme işlemleri için (PCI DSS uyumlu).
• Yasal zorunluluk — mahkeme kararı veya yasal talep durumunda.
Reklam ağlarına, veri brokerlarına veya analitik firmalarına veri satılmaz veya paylaşılmaz.
5. KVKK Hakları (6698 sayılı Kanun)
Türkiye'de ikamet eden kullanıcılar KVKK kapsamında şu haklara sahiptir:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmiş verilere ilişkin bilgi talep etme.
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin aktarıldığı üçüncü kişileri öğrenme.
Başvuru: privacy@shadowius.com adresine e-posta gönderin.
6. GDPR Hakları (AB Kullanıcıları)
AB'de ikamet eden kullanıcılar GDPR kapsamında ek haklara sahiptir:
• Erişim hakkı — hangi verilerinizi tuttuğumuzu öğrenin.
• Düzeltme hakkı — yanlış verilerin düzeltilmesini isteyin.
• Silme hakkı ("unutulma hakkı") — hesabınızı ve tüm verilerinizi silin.
• Veri taşınabilirliği — verilerinizi makine tarafından okunabilir formatta alın.
• İtiraz hakkı — veri işlemeye itiraz edin.
Talepler 30 gün içinde yanıtlanır. İletişim: privacy@shadowius.com
7. Çocukların Gizliliği
13 yaş altındaki çocuklardan bilerek kişisel veri toplamıyoruz.
13 yaş altında bir kullanıcının kayıt olduğunu tespit edersek hesap silinir.
8. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.
Güncel sürüm her zaman bu sayfada yayınlanır.
9. İletişim
Gizlilik ile ilgili tüm sorular için: privacy@shadowius.com
Veri sorumlusu: Webstree Yazılım