Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 17 Ekim 2026
- Oynamak için yalnız kullanıcı adı, lakap ve parola gerekir. E-posta, Telegram ve WhatsApp tamamen isteğe bağlıdır.
- Kart bilgin bize hiç gelmez; ödemeyi iyzico, PayTR veya Google alır.
- Reklam, takip veya analiz aracı kullanmayız; verini satmayız.
- Karakterlerin replikleri ve gazete haberleri bir yapay zekâ modeliyle, oyun içi olaylardan üretilir; modele e-posta, parola, telefon, IP veya ödeme bilgisi gitmez.
- Verilerini görmek, düzeltmek, sildirmek için bize yazabilir; hesabını oyundan tek tıkla silebilirsin.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. SehemGame oyununu (“Oyun”) kullanan oyuncuların (“sen”) kişisel verilerinin hangi amaçla, hangi hukuki sebebe dayanarak, kimlere aktarılarak ve ne kadar süreyle işlendiğini ve haklarını açıklar. Oyunu sunmak için gerekenden fazla veri toplamayız.
1. Veri sorumlusu
- Veri sorumlusu
- RTURK TEKNOLOJİ LTD. ŞTİ.
- Yetkili / ticari ad
- SehemGame
- Adres
- Güvenevler Mh. 2096 Sok. No:25, Merkez / Afyonkarahisar
- Vergi dairesi / no
- [doldurulacak] / [doldurulacak]
- MERSİS no
- [doldurulacak]
- E-posta
- info@rturk.com.tr
- Telefon
- [doldurulacak]
- KEP
- KEP adresi bulunmamaktadır.
Bu metinde veri sorumlusu “biz” olarak anılır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik / hesap | Kullanıcı adı, oyundaki lakap, parolanın geri döndürülemez özeti (scrypt; parolanın kendisi saklanmaz), hesap açılış tarihi, koşulları kabul tarihi, yönetici / oyuncu rolü. |
| İletişim (isteğe bağlı) | Eklemeyi seçersen e-posta adresi ve doğrulanma tarihi; bağlamayı seçersen Telegram sohbet kimliği (chat id) ve WhatsApp telefon numarası. |
| Oyun verileri | Oyun ilerlemesi, oyun içi para ve elmas hareketleri, mülkler, adamlar, aile (klan) üyeliği ve rolü, sıralama ve sezon sonuçları, oyun içi kayıtlar, son görülme zamanı, eğitim adımları. |
| Oyuncu içerikleri | Lakap, aile adı, oyuncular arasındaki özel mesajlar ve aile sohbetleri, şikâyet bildirimleri. |
| Yapay zekâ çıktıları | Oyun içi olaylardan üretilen karakter replikleri, karakterlerin seninle ilgili “hafızası”, istihbarat raporları ve gazete metinleri (lakabın geçebilir). |
| Müşteri işlem | Satın alınan paket, tutar, para birimi, tarih, ödeme durumu, ödeme kuruluşu ve işlem / sipariş numarası, iade ve ters ibraz bilgisi. Kart bilgilerin bize ulaşmaz. |
| İşlem güvenliği | IP adresi, tarayıcı / cihaz bilgisi (user-agent), istek zamanı ve yolu, hata kayıtları, oturum anahtarının özeti, hız sınırı sayaçları, hile tespiti için oyun içi işlem örüntüleri. |
| Bildirim / cihaz | Anlık bildirim (Web Push) aboneliğinin uç adresi ve şifreleme anahtarları, bildirim tercihleri. |
| Talep / şikâyet | Destek, iade ve KVKK başvurularında bize yazdıkların ve yanıtlarımız. |
| Pazarlama (yalnız onay verirsen) | Ticari elektronik ileti onayı / reddi, onayın tarihi ve kanalı. |
İşlemediklerimiz: Oyunu kullanman için gerçek ad-soyad, T.C. kimlik numarası veya açık adres istemeyiz (bunlar yalnız KVKK başvurusu yaparsan, Tebliğ gereği başvurunda yer alır). Konum, rehber, kart bilgisi ve KVKK md. 6’daki özel nitelikli kişisel verileri işlemeyiz. Lütfen lakabında, aile adında ve mesajlarında kendinin veya başkalarının gerçek kimliğini, sağlık, din, siyasi görüş gibi özel nitelikli verilerini paylaşma.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın açılması, girişin sağlanması, oyunun sunulması ve ilerlemenin saklanması | Sözleşmenin kurulması ve ifası (5/2-c) |
| Oyuncular arası mesajlaşma, aileler, sıralama ve sezonların işletilmesi | Sözleşmenin ifası (5/2-c) |
| Yapay zekâ ile karakter repliği, karar ve gazete metni üretilmesi | Sözleşmenin ifası (5/2-c) ve meşru menfaat (5/2-f) |
| Elmas satışı, faturalandırma, muhasebe, iade ve tüketici başvurularının yürütülmesi | Sözleşmenin ifası (5/2-c); hukuki yükümlülük (5/2-ç; 213 sayılı VUK, 6102 sayılı TTK, 6502 sayılı TKHK) |
| E-posta doğrulama, parola sıfırlama ve hesapla ilgili zorunlu bildirimler | Sözleşmenin ifası (5/2-c); e-posta vermek isteğe bağlıdır |
| Oyun içi işlemsel bildirimler (Web Push): saldırı, ekip dönüşü, mesaj geldi vb. | Sözleşmenin ifası (5/2-c); yalnız tarayıcında bildirim iznini verirsen ve istediğin an kapatabilirsin |
| Telegram / WhatsApp üzerinden oyun bildirimleri ve gelen mesajların iletilmesi (isteğe bağlı kanal) | Açık rıza (5/1) — Açık Rıza Metni, bölüm A |
| Kampanya, indirim ve yeni içerik duyuruları (ticari elektronik ileti) | Açık rıza (5/1) ve 6563 sayılı Kanun md. 6 uyarınca onay — Açık Rıza Metni, bölüm C |
| Hile, çoklu hesap, bot, dolandırıcılık ve saldırıların önlenmesi; bilgi güvenliği | Meşru menfaat (5/2-f) |
| Erişim kayıtlarının tutulması ve yetkili mercilerin taleplerinin karşılanması | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (5/2-a, ç; 5651 sayılı Kanun) |
| Şikâyet edilen içeriklerin incelenmesi ve Topluluk Kurallarının uygulanması | Sözleşmenin ifası (5/2-c) ve meşru menfaat (5/2-f) |
| Uyuşmazlıklarda hakların tesisi, kullanılması veya korunması | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
İşlemsel bildirim ile ticari ileti farklıdır: Oyundaki bir olayı (saldırı, mesaj, ekip dönüşü, satın alma sonucu) haber veren bildirimler hizmetin parçasıdır ve ticari elektronik ileti değildir. Kampanya, indirim veya paket tanıtımı içeren iletiler ise yalnız ayrıca onay verdiysen gönderilir; onay vermemen oyunu kullanmana engel olmaz. Profil çıkarma, reklam hedefleme veya veri satışı yapmayız.
4. Toplama yöntemi
Kişisel veriler; kayıt, giriş ve ayarlar formlarına yazdıkların, oyun içindeki işlemlerin ve mesajların, tarayıcının sunucuya gönderdiği teknik bilgiler, ödeme kuruluşlarının bize ilettiği ödeme sonuçları ve bağlamayı seçtiğin Telegram / WhatsApp kanallarından gelen bağlantı bilgileri aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
5. Kimler görebilir
- Diğer oyuncular: lakabın, aile adın ve rolün, sıralama ve sezon sonuçların, oyun dünyasındaki görünür mülk ve hareketlerin. Özel mesajları yalnız alıcısı, aile sohbetini aile üyeleri görür. Kullanıcı adın, e-postan, telefon numaran ve ödeme bilgilerin diğer oyunculara gösterilmez.
- Yöneticiler: Destek, güvenlik ve moderasyon için yetkili sınırlı sayıda kişi; şikâyet edilen mesajları ve gerekli kayıtları görebilir.
6. Aktarım
Kişisel verilerin yalnız aşağıdaki alıcılara, belirtilen amaçla sınırlı ve ölçülü olarak, KVKK md. 8 ve 9’a uygun şekilde aktarılır. Hizmet sağlayıcılarımız veri işleyen sıfatıyla, bizim talimatımızla ve sözleşmeyle bağlı olarak çalışır.
Yurt içi
- Ödeme kuruluşları — iyzico Ödeme Hizmetleri A.Ş. ve PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması ve iadesi için oyuncu kimliği, paket, tutar ve işlem bilgisi. Bu kuruluşlar kart verilerini kendi sorumluluklarında işler.
- Barındırma — Sunucularımız: Contabo GmbH (Fransa (AB)). Barındırma Türkiye dışında ise bu aktarım aşağıdaki yurt dışı kurallarına tabidir.
- Mali müşavir, hukuk danışmanı ve denetçiler — hukuki yükümlülükler ve hakların korunması için gerekli ölçüde.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnız kanunen yetkili oldukları talep hâlinde ve kanunun öngördüğü ölçüde.
Yurt dışı
| Alıcı | Amaç ve veriler |
|---|---|
| Google (Google Play faturalandırma) | Android’de yapılan satın almanın doğrulanması: satın alma anahtarı, ürün ve sipariş numarası. |
| Yapay zekâ model sağlayıcısı (RecAI (RTURK TEKNOLOJİ LTD. ŞTİ. yapay zekâ altyapısı)) | Karakter repliği, karar ve gazete metni üretimi: lakaplar ve oyun içi olay özetleri. Kullanıcı adı, e-posta, parola, telefon, IP, ödeme bilgisi ve oyuncular arası özel mesajlar gönderilmez. |
| Anlık bildirim servisleri (Google FCM, Apple Push, Mozilla Push) | Bildirimin cihazına ulaştırılması: abonelik uç adresi ve uçtan uca şifrelenmiş bildirim içeriği (servis içeriği okuyamaz). |
| Telegram (yalnız bağladıysan) | Bildirim ve gelen mesajların sana iletilmesi: Telegram sohbet kimliğin ve ileti metni (gönderen oyuncunun lakabı dahil). |
| Meta Platforms / WhatsApp (yalnız bağladıysan) | Bildirim ve gelen mesajların sana iletilmesi: WhatsApp telefon numaran ve ileti metni (gönderen oyuncunun lakabı dahil). |
| E-posta gönderim sağlayıcısı ([doldurulacak]) | Doğrulama, parola sıfırlama ve (onay verdiysen) bilgilendirme e-postaları: e-posta adresi ve ileti içeriği. |
Yurt dışına aktarım, KVKK md. 9 uyarınca; öncelikle aktarımın yapılacağı ülke hakkında Kurulca verilmiş bir yeterlilik kararı varsa ona, yoksa Kurulca ilan edilen standart sözleşmenin imzalanıp imzadan itibaren beş iş günü içinde Kurula bildirilmesi veya Kurulca izin verilen diğer uygun güvencelere dayanılarak yapılır. Uygun güvencenin sağlanamadığı hâllerde aktarım yalnız arızi olarak ve md. 9/6’da sayılan hâllerden birine — özellikle açık rızana (Açık Rıza Metni, bölüm B) veya seninle yaptığımız sözleşmenin ifası için aktarımın zorunlu olmasına — dayanılarak yapılır. Telegram ve WhatsApp kanalları tamamen isteğe bağlıdır; bu kanalları bağlamazsan bu iki alıcıya hiçbir verin aktarılmaz.
Başka bir oyuncu Telegram veya WhatsApp kanalını açtıysa, ona gönderdiğin özel mesaj ve lakabın, mesajın alıcıya ulaştırılması (seninle yaptığımız sözleşmenin ifası) amacıyla o kanal üzerinden iletilebilir.
7. Otomatik işleme ve yapay zekâ
- Oyundaki kurgusal karakterlerin (esnaf, adamlar, polis, gazete) replikleri, kararları ve haberleri, oyun içi olaylar ve karakterlerin oyun içi “hafızası” kullanılarak bir yapay zekâ dil modeliyle üretilir. Model kullanılamadığında oyunun kendi kuralları devreye girer.
- Bu çıktılar tamamen kurgudur; gerçek kişiler hakkında bilgi veya değerlendirme içermez ve gerçek dünyadaki kimliğinle ilişkilendirilmez. Lakabın bir haberde veya karakter repliğinde geçebilir.
- Yapay zekâ, senin hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen bir karar vermez. Oyun içi sonuçlar (örneğin bir karakterin sana ihanet etmesi) yalnız oyun dünyasındadır.
- Hız sınırı ve hile tespiti gibi güvenlik önlemleri otomatik çalışabilir; hesabın kalıcı olarak kapatılması kararı bir yönetici tarafından incelenmeden verilmez.
- KVKK md. 11/1-(g) uyarınca münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz edebilirsin.
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve oyun verileri | Hesap açık kaldığı sürece. Hesabını sildiğinde kullanıcı adın, lakabın ve e-postan anonimleştirilir, parola özetin ve oturumların silinir; oyun dünyasındaki kayıtlar seninle ilişkilendirilemeyecek biçimde kalır. |
| E-posta adresi | Kaldırana veya hesabını silene kadar. |
| Telegram sohbet kimliği / WhatsApp numarası | Bağlantıyı kaldırana, rızanı geri alana veya hesabını silene kadar; sonra derhâl silinir. |
| Özel mesajlar ve aile sohbetleri | Hesap açık kaldığı sürece; hesap silindiğinde gönderen bilgisi anonimleştirilir. Şikâyete konu mesajlar inceleme ve olası hukuki süreç için en fazla 2 yıl. |
| Yapay zekâ çıktıları | İlgili oyun dünyası veya sezon sıfırlanana kadar; hesabın silindiğinde lakabın anonimleştirilir. |
| Ödeme ve fatura kayıtları | 213 sayılı VUK ve 6102 sayılı TTK uyarınca, ilgili yılın sonundan itibaren 10 yıl (hesap silinse de kimliksiz olarak). |
| Erişim ve güvenlik kayıtları (IP, user-agent, istek kayıtları) | 5651 sayılı Kanun ve ilgili mevzuat kapsamında en fazla 2 yıl. |
| Anlık bildirim aboneliği | Bildirimleri kapatana, abonelik geçersizleşene veya hesabını silene kadar. |
| Destek ve KVKK başvuruları | Talebin sonuçlanmasından itibaren 2 yıl; tüketici uyuşmazlığına konu olanlarda uyuşmazlık sonuçlanana kadar. |
| Ticari ileti onay / ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca 3 yıl. |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak, periyodik incelemelerde silinir, yok edilir veya anonim hâle getirilir.
9. Güvenlik önlemleri
- Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
- Parolalar scrypt ile tek yönlü özetlenir; oturum, doğrulama ve sıfırlama anahtarlarının yalnız özetleri saklanır. Sıfırlama bağlantıları kısa süreli ve tek kullanımlıktır.
- Oturum çerezi httpOnly ve SameSite niteliklidir; parola değişince diğer oturumlar kapanır.
- Giriş, kayıt ve hassas işlemlerde hız sınırı uygulanır.
- Veri tabanı ve sunucu erişimi yetkili kişilerle ve gerekli olanla sınırlıdır.
- Kart verisi sistemlerimizde hiç işlenmez; anlık bildirimler uçtan uca şifrelenir.
- Veri işleyenlerle gizlilik ve güvenlik yükümlülüklerini içeren sözleşmeler yapılır.
Kişisel verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek, KVKK md. 12/5 uyarınca durumu en kısa sürede sana ve Kişisel Verileri Koruma Kuruluna bildiririz.
10. Yaş sınırı
Oyun yalnız 18 yaşını doldurmuş kişilere yöneliktir (Kullanım Koşulları). 18 yaşından küçüklerin verilerini bilerek işlemeyiz; böyle bir hesabı fark edersek kapatır ve verileri sileriz.
11. KVKK md. 11 kapsamındaki hakların
Veri sorumlusu olarak bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verdiğin açık rızaları istediğin an, geriye etkili olmamak üzere geri alabilirsin.
12. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe olarak:
- ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla adresimize (Güvenevler Mh. 2096 Sok. No:25, Merkez / Afyonkarahisar),
- kayıtlı elektronik posta (KEP) adresinden veya güvenli elektronik imza / mobil imza ile,
- oyun hesabında kayıtlı e-posta adresinden info@rturk.com.tr adresine
iletebilirsin. Başvurunda adını soyadını (yazılı başvuruda imzanı), Türk vatandaşıysan T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport / kimlik numaranı), tebligata esas adresini, varsa e-posta / telefon bilgini, oyundaki kullanıcı adını ve talebinin konusunu belirtmen gerekir; konuyla ilgili belgeleri ekleyebilirsin. Kimliğini doğrulamak için hesabınla ilişkili ek bilgi isteyebiliriz. Parolanı asla yazma.
Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.
Hesabını silmek için başvuru yapman gerekmez: Oyunda Ayarlar → Hesabı sil.
13. Çerezler
Yalnız oturumun için zorunlu bir çerez ve tarayıcı depolaması kullanırız; reklam veya analiz çerezi yoktur. Ayrıntılar: Çerez Politikası.
14. Değişiklikler
Bu metni mevzuat veya hizmetteki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu adrestedir; önemli değişiklikleri Oyun içinde duyururuz. Yeni bir işleme açık rızaya dayanacaksa, rızan ayrıca istenir.