Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 19 Ekim 2026

Bu metin, landwargame.com adresini ve sitedeki oyunları kullandığında hangi kişisel verilerinin işlendiğini, bunların hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki gizlilik politikası olarak hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu Ema Bilişim Sağlık Hizmetleri Ticaret Ltd. Şti., Şifa Mah. İnönü Cad. Tuzla Kıptaş 1. Etap Konutları B5 Blok No: 75 K İç Kapı No: 28, Tuzla, İstanbul, Türkiye (yetkili: Muhammet Arslantaş). Kişisel verilerinle ilgili her konuda [email protected] adresine yazabilirsin.

Krediler The Revolution of Technology LLC (Amerika Birleşik Devletleri) tarafından satılır ve tahsil edilir. Bu şirket, ödemeyi almak, iade ve itirazları yürütmek için gereken sipariş bilgilerini alır (aşağıda "Kimlere aktarılır" bölümüne bak).

İşlenen kişisel veriler

• Hesap bilgileri: e-posta adresin, görünen adın, dil tercihin; Google ile giriş yaparsan Google hesap kimliğin, adın ve profil fotoğrafın. Şifreler yalnızca geri döndürülemez özet (argon2id) olarak saklanır, kimse okuyamaz.
• Oturum bilgisi: rastgele bir anahtar içeren giriş çerezi. Anahtarın yalnızca özetini saklarız.
• İşlem kayıtları (log): hesap oluşturduğunda, e-postanı doğruladığında, giriş ya da çıkış yaptığında, şifre sıfırlama istediğinde ya da kullandığında, hesabını değiştirdiğinde ya da sildiğinde, giriş yapmışken bir oyunu açıp kapattığında, ödeme başlattığında, satış koşullarını onayladığında, kredi aldığında ya da iade aldığında zaman, IP adresin, IP adresinin ait olduğu ülke ve tarayıcı bilgin (user agent) kaydedilir.
• Satın alma ve kredi bilgileri: her siparişin paketi, fiyatı, para birimi, zamanı ve durumu, Stripe ödeme referansları ve eklenen ya da harcanan kredilerin hesap dökümü. Kart bilgilerini Stripe'ın ödeme sayfasına girersin; kart numaraları sunucularımıza hiç ulaşmaz.
• Yazışmalar: bize gönderdiğin e-postalar ve yanıtlarımız.
• Oyun ilerlemesi: oyunlar ilerlemeni kendi cihazındaki tarayıcı depolamasına kaydeder, bize gönderilmez. İleride bir oyun kayıtları ya da skorları hesabında saklarsa, bunlar da hesabınla birlikte tutulur ve bu metnin kapsamındadır.
• Analiz ve reklam: yalnızca onay verirsen Google Analytics sitenin nasıl kullanıldığını ölçer ve Google AdSense reklam gösterir (Çerez Politikası).

Toplama yöntemi

Kişisel verilerin elektronik ortamda; sitedeki formlar, tarayıcın (çerezler ve benzeri teknolojiler), sunucu kayıtlarımız ve Stripe ödeme sayfası aracılığıyla toplanır.

İşleme amaçları ve hukuki sebepler

• Hesabını, oyunları ve satın aldığın kredileri sağlamak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Hizmetin güvenliğini sağlamak, dolandırıcılık, hile ve kötüye kullanımı önlemek, ödeme itirazları (chargeback) dahil bir hakkın tesisi, kullanılması veya korunması: işlem kayıtları bu amaçla tutulur. Hakkın tesisi, kullanılması veya korunması ve meşru menfaat (KVKK m. 5/2-e ve 5/2-f; GDPR m. 6/1-f).
• Satışların muhasebe ve vergi kayıtlarını tutmak: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Mesajlarını yanıtlamak: sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c ve 5/2-f).
• Analiz ve kişiselleştirilmiş reklam, yalnızca açık rızanla: (KVKK m. 5/1; GDPR m. 6/1-a). Rızanı her sayfanın altındaki "Çerez ayarları" bağlantısından istediğin zaman geri alabilirsin.

Kişisel verilerini satmayız ve hakkında yalnızca otomatik işlemeye dayanan kararlar vermeyiz.

Kimlere aktarılır

Aşağıdaki hizmet sağlayıcılarla çalışırız. Her biri yalnızca kendi işi için gereken veriyi alır:

• Hostinger International Ltd.: siteyi çalıştıran ve veritabanlarını saklayan sunucu (Amerika Birleşik Devletleri).
• Cloudflare, Inc.: ağ, güvenlik ve sitenin iletimi; IP adresini ve isteklerini görür (küresel ağ).
• Google LLC ve Google Ireland Ltd.: Google ile giriş; onay verirsen Google Analytics ve Google AdSense; ayrıca destek e-postalarını okuduğumuz gelen kutusu.
• Stripe, Inc. ve grup şirketleri: The Revolution of Technology LLC adına kartla ödeme, iade, dolandırıcılık kontrolü ve itirazlar.
• Resend (Plus Five Five, Inc.): hesap ve satın alma e-postalarının gönderimi ve adreslerimize yazdığın e-postaların alınması (Amerika Birleşik Devletleri).
• Telegram: yeni destek e-postaları (gönderen, konu ve mesajın başı) ve satışlar hakkında bize giden kısa iç bildirimler.
• Cloudflare R2: felaket durumunda geri dönmek için veritabanlarımızın şifreli yedekleri.

Kanunen zorunlu olduğunda mahkemelere ve yetkili kurumlara, bir ödemeye itiraz edildiğinde Stripe aracılığıyla kart kuruluşlarına ve bankalara da bilgi verebiliriz.

Yurt dışına aktarım

Bu sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında, çoğunlukla Amerika Birleşik Devletleri'nde işler. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesinde sayılan şartlara, AEA'dan yapılan aktarımlar ise sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

Saklama süreleri

• Hesap bilgileri: hesabını silene kadar.
• Giriş oturumları: son ziyaretinden sonra 30 gün.
• E-posta doğrulama ve şifre sıfırlama bağlantıları: 48 saat ve 1 saat.
• İşlem kayıtları: güvenlik olayları ve ödeme itirazları yanıtlanabilsin diye, hesap silinse de 2 yıl.
• Siparişler ve kredi hesap dökümü: ticaret ve vergi mevzuatı gereği 10 yıl.
• Destek e-postaları: konu kapandıktan sonra en fazla 2 yıl.
• Yedekler: en fazla 30 gün.
• Google Analytics: Google Analytics'te ayarlanan süre, en fazla 14 ay.

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

KVKK 11. madde kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır. Kişisel Verileri Koruma Kurulu'na şikayette de bulunabilirsin. GDPR kapsamında ayrıca verilerinin taşınabilir bir kopyasını isteme, işlemenin kısıtlanmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme hakların vardır.

Başvurularını hesabındaki e-posta adresinden [email protected] adresine ya da yukarıdaki adrese yazılı olarak gönderebilirsin. Başvuruları en geç 30 gün içinde ve ücretsiz yanıtlarız. Hesabını istediğin zaman hesap sayfasından kendin silebilirsin.

Çocuklar

Hesaplar 13 yaş ve üzeri içindir. 18 yaşından küçükler kredi almak için ebeveyn ya da vasi izni almalıdır. 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.

Güvenlik

Site yalnızca HTTPS üzerinden sunulur. Şifreler ve giriş anahtarları özet olarak saklanır, sunuculara erişim sınırlıdır ve sunucu dışındaki yedekler şifreli depolamada tutulur. Hiçbir sistem kusursuz değildir; verilerini etkileyen bir ihlal olursa kanunun öngördüğü şekilde sana ve Kurul'a bildiririz.

Değişiklikler

Bu metin değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Verilerini kullanma şeklimizi etkileyen bir değişiklik olursa giriş yapmış kullanıcılara ayrıca haber verir ya da e-posta göndeririz.