Nexorion Gizlilik Politikası

Sürüm 3 — yürürlük tarihi 5 Ekim 2026

Bu politika Nexorion'un hangi kişisel verileri topladığını, neden topladığını, kimlerin gördüğünü, ne kadar sakladığımızı ve hangi haklara sahip olduğunuzu anlatır. Oyuncuların gerçekten okuyabileceği bir dille yazmaya çalıştık. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki Aydınlatma Metni bu belgenin sonunda, [Bölüm 16](#16-kvkk-aydınlatma-metni)'dadır. Anlaşılmayan bir yer olursa: privacy@nex-orion.com.

Kısaca

Oyuna bilgisayarda Steam ile, iPhone'da Apple ile Giriş Yap ile girersiniz. Şifrenizi, e-posta adresinizi, gerçek adınızı, telefonunuzu veya ödeme bilgilerinizi asla istemeyiz.
Oyunu çalıştırmak için Steam kimliğinizi (Steam ID) ve/veya Apple kullanıcı kimliğinizi, hesap adınızı, oyun ilerlemenizi (eşyalar, gem'ler, seviye, dünyalar, arkadaşlar, lonca) ve bu belgelerin 1. sürümünden itibaren yaşınızı (doğum yılı olarak) ile Kullanım Koşulları'nın ve bu politikanın hangi sürümünü kabul ettiğinizi saklarız.
Oyunu adil ve güvenli tutmak için bağlandığınızda ve giriş yaptığınızda IP adresinizi kaydeder, kısa süreli sunucu kayıtları (herkese açık sohbet dahil) tutar ve Easy Anti-Cheat kullanırız.
Verilerinizi satmayız, reklam göstermeyiz, reklam veya analiz takipçisi kullanmayız, IP adresinizi diğer oyunculara göstermeyiz.
13 yaşından küçükler oynayamaz. 13 yaşından 18 yaşına (veya yaşadığınız yerdeki ergin olma yaşına) kadar olan oyuncuların veli veya vasisinin onayı gerekir.
Hesabınızı oyun içinden kendiniz silebilirsiniz (Ayarlar → Hesap → Hesabı sil); ayrıca verilerinizin bir kopyasını, düzeltilmesini veya hesabınızın silinmesini istediğiniz zaman isteyebilirsiniz: privacy@nex-orion.com.

1. Verilerinizden kim sorumlu

Kişisel verilerinizin veri sorumlusu:

Nexorion, Türkiye'de geliştirilen bağımsız bir oyun E-posta: privacy@nex-orion.com

Nexorion tek bir bağımsız geliştiricinin oyunudur. Arkasında bir şirketler grubu yoktur.

2. Bu politika neyi kapsar

Nexorion oyun istemcisi (şu an Steam üzerinden Windows ve macOS için dağıtılır, Steam Playtest dahil).
Nexorion oyun sunucusu ve veritabanı.
nex-orion.com web sitesi ve gönüllü çeviri sitesi translate.nex-orion.com.
Bize gönderdiğiniz e-postalar.

Steam, Discord ve Epic Games kendi gizlilik politikaları olan ayrı şirketlerdir. Bu politika onların her yaptığını değil, bizim onlardan aldığımızı ve onlara gönderdiğimizi anlatır.

3. Ne topluyoruz, neden

3.1 Steam ile giriş

Oyunu açtığınızda istemci Steam'den tek kullanımlık bir giriş bileti ister ve bunu sunucumuza gönderir. Sunucumuz biletin gerçek olup olmadığını Steam'e sorar. Bu kontrolden şunları alır ve kullanırız:

Veri	Neden
Steam ID'niz (Steam hesabınızı tanımlayan numara)	Hangi Nexorion hesabının sizin olduğunu bilmek için. Bir Steam hesabı = bir Nexorion hesabı.
Steam Aile Paylaşımı ile oynuyorsanız kütüphane sahibinin Steam ID'si	Yasaklar ve Steam eşya kuralları, Steam'de olduğu gibi sahibin hesabına da uygulanır.
Çalıştırdığınız Steam uygulaması (oyun veya Playtest)	Yalnız kendi uygulamalarımızı kabul etmek için.
Apple ile giriş yapıyorsanız Apple kullanıcı kimliğiniz (Apple'ın Apple ID'niz için Nexorion'a verdiği bir kod — e-postanız veya adınız değil; bunları Apple'dan istemeyiz)	iPhone'da hangi Nexorion hesabının sizin olduğunu ve — bilgisayarda bağlarsanız — Steam hesabınızla aynı hesap olduğunu bilmek için.
Steam'in hesapta yayıncı yasağı veya VAC yasağı bildirip bildirmediği	Nexorion'dan yasaklanmış hesapları geri çevirmek için.
Steam görünen adınız	Yalnız ilk girişte hesap adı önermek için. Saklamayız.

Bilet giriş yapar yapmaz iptal edilir. Steam şifrenizi veya ödeme bilgilerinizi almayız.

3.2 Hesabınız ve oyun ilerlemeniz

Hesabınız var olduğu sürece veritabanımızda saklanır:

Seçtiğiniz hesap adı (diğer oyunculara görünür), hesap numarası, hesabın açıldığı ve en son görüldüğünüz zaman.
Oyun durumu: envanter, giydiğiniz kıyafetler, gem'ler, sirk jetonları, seviye ve deneyim, ilerleme sayaçları, başarımlar, günlük görevler, en son bulunduğunuz dünya, (varsa) yetkili rolünüz.
Arkadaşlar: kimlerle arkadaş olduğunuz (arkadaşlık iki taraflı saklanır). Bekleyen arkadaşlık istekleri ve lonca davetleri yalnız kısa süre bellekte tutulur.
Lonca: hangi loncada olduğunuz, rütbeniz, katılma tarihiniz, en son ne zaman çevrimiçi olduğunuz ve konumunuzu loncayla paylaşıp paylaşmadığınız. Loncanın kendisinin adı, açıklaması, ev dünyası, amblemi, seviyesi ve kısa bir geçmiş kaydı vardır.
Yasaklar: yasaklandıysanız ne zamana kadar ve gerekçesi.

3.3 Yaş kontrolü ve kabul kayıtları

İlk girişte ve bu belgeler her değiştiğinde kaç yaşında olduğunuzu sorar (bir kez — tekrar sorulmaz), güncel Kullanım Koşulları'nı ve bu Gizlilik Politikası'nı kabul etmenizi isteriz. Şunları saklarız:

yaşınız: doğduğunuz yıl ve bize söylediğiniz ay olarak tutulur (her yıl bir artar) — tam doğum tarihi asla tutulmaz;
kabul ettiğiniz Koşullar ve Gizlilik Politikası sürümü ve ne zaman kabul ettiğiniz;
13 yaş ile ergin olma yaşı arasındaysanız, veli veya vasinin onay verdiğini teyit ettiği bilgisi.

Bunu 13 yaş altını oyundan uzak tutmak, küçük oyuncuların veli/vasi onayı olduğundan emin olmak ve hangi kural sürümünün geçerli olduğunu gösterebilmek için kullanırız. Veli veya vasinin adını, e-postasını veya başka bir bilgisini toplamayız. Girdiğiniz tarih 13 yaşından küçük olduğunuzu gösteriyorsa hesap açmayız ve girdiğiniz tarihi saklamayız.

3.4 Oyunda yarattıklarınız ve söyledikleriniz

Dünyalar ve içindekiler: bloklar, eşyalar, tabelalar, pano mesajları (sahip isimleri gizlemedikçe yazanın adıyla), kapı ve giriş ayarları, kilit erişim listeleri, dünya yasak listeleri, vitrinler, satış makineleri ve bağış kutuları.
Lonca adları ve açıklamaları.
Sohbet: Nexorion'da yalnız herkese açık sohbet vardır — özel mesaj yoktur. Bir dünyada yazdığınız her satır o dünyadaki herkese gider ve sunucu kayıtlarına da yazılır (bkz. 3.6). Sohbet veritabanında saklanmaz; yalnız bir bildirimin parçası olarak saklanır (aşağıda). Sohbet, tabelalar, panolar ve isimler küfürlü kelimeleri gizleyen bir filtreden geçer.

Bildirimler ve engellemeler: Bir oyuncuyu bildirirseniz, yetkililer ne olduğunu değerlendirebilsin diye sizin ve onun hesap adını, sebebi, yazdığınız ayrıntıları, dünyayı ve onun son birkaç sohbet satırını (yazdığı hâliyle) saklarız. Bir oyuncuyu engellerseniz, engel siz kaldırana kadar hesabınızla birlikte saklanır.

Bunların çoğu doğası gereği herkese açıktır: bir dünyayı ziyaret eden herkes içindekileri görür.

3.5 Bağlantı, cihaz ve güvenlik verileri

Bağlandığınızda IP adresiniz. Oyuncular Cloudflare üzerinden bağlanır (bkz. Bölüm 5); Cloudflare gerçek IP adresinizi sunucumuza iletir.
Her girişte bir giriş kaydı: hesap, IP adresi, Steam ID, kütüphane sahibinin Steam ID'si, uygulama ve zaman.
Cihazınızın bölge ayarı (iki harfli ülke kodu, ör. "tr"). Adınızın yanında bayrak göstermek için kullanılır ve bağlantınız kesildikten sonra saklanmaz. Konumunuzdan değil, sistem ayarlarınızdan gelir.
Oyun sürümü ve build numarası, dil seçiminiz, platformunuz (Windows, macOS, Linux) ve oyun sürümünüzün hangi panelleri çizebildiği.
Hile karşıtı sinyaller: sunucumuz her hareketi duvardan geçme, uçma veya ışınlanma gibi durumlar için kontrol eder; sizi geri çekebilir veya bağlantınızı kesebilir. Sonuçlar sunucu kayıtlarında ve çevrimiçi moderatörlere uyarı olarak görünebilir.
Easy Anti-Cheat (bkz. 3.8).
IP adresi başına hız sınırı sayaçları (ör. başarısız girişler), yalnız bellekte.

3.6 Sunucu kayıtları

Sunucu, 30 gün sakladığımız sürekli bir kayıt (log) yazar. İçinde bağlantı olayları (IP adresiyle), giriş ve çıkışlar, oyun olaylarına bağlı hesap adı (blok koyma/kırma, takas, yere atma, gem ile satın alma, üretim vb.), dünya ve hesap adıyla birlikte herkese açık sohbet satırları, moderasyon işlemleri ve hile karşıtı sonuçlar bulunur. Bunu hile, eşya çoğaltma, şikâyetler ve hataları incelemek için kullanırız.

3.7 Steam Envanteri eşyaları

Bazı eşyalar (şu an yalnız Leaf Wings) oyundan Steam envanterinize taşınabilir. Bunu isterseniz:

Bir transfer kaydı tutarız: hesabınız, Steam ID'niz, eşya, isteğin durumu, istek anındaki IP adresiniz, kimin karar verdiği, bir not ve zaman damgaları.
Steam'e gidebilen eşyalar ve bunların yapıldığı malzemeler için bir eşya defteri tutarız: böyle bir eşya çantanıza her girdiğinde veya çıktığında, nedeni (üretim, takas, yerden alma vb.), ilgili diğer oyuncu ve dünya.
Onaylamadan önce geliştirici bir ön kontrol yapar. Bu kontrol hesap yaşınızı, seviyenizi ve oyun sürenizi, son giriş IP adreslerinizi, aynı IP adreslerinden giriş yapan diğer Nexorion hesaplarını, Aile Paylaşımı kullanımını ve o anda Steam'den alınan verileri gösterir: Steam hesabınızın açılış tarihi, profilinizin herkese açık olup olmadığı, Steam görünen adınız ve VAC, oyun, topluluk veya takas yasakları. Steam verileri yalnız inceleyene gösterilir, saklanmaz.

Bunun sebebi Steam eşyalarının Steam'de takas edilip satılabilmesi ve çoğaltılmış veya çalınmış bir eşyanın satıldıktan sonra geri alınamamasıdır.

3.8 Easy Anti-Cheat (Epic Games)

Nexorion, Epic Games, Inc.'in Epic Online Services kapsamındaki Easy Anti-Cheat hizmetini kullanır. Oynarken:

Oyun sizi Epic Online Services'e Steam hesabınızla bağlar (Epic hesabı gerekmez). Epic sizin için anonim bir ürün kullanıcı kimliği oluşturur; sunucumuz bunu Epic ile doğrular.
Easy Anti-Cheat oyun açık olduğu sürece çalışır. Hileyi tespit etmek için oyun sürecini ve bilgisayarınızı inceler — örneğin çalışan programlar, yüklenen modüller, bellek ve oyunla ilgili dosyalar — ve sonuçları Epic'e ve oyun üzerinden sunucumuza gönderir. Windows'ta Easy Anti-Cheat, oyunla birlikte kurulan bir sistem hizmeti kullanır.
Korumalı istemci çalışmıyorsa veya hile bildiriyorsa sunucumuz bağlantınızı kesebilir.

Epic bu verileri kendi Easy Anti-Cheat ve gizlilik koşullarına göre işler: epicgames.com/privacypolicy.

3.9 Steam zengin durum (rich presence), davetler ve arkadaşlar

Steam'de oyun, Steam arkadaşlarınıza Nexorion oynadığınızı ve — kapatmadıkça — hangi dünyada olduğunuzu gösterir ve yanınıza katılmalarını sağlar. Oyun ayrıca Steam arkadaş listenizi, avatarlarını ve davetleri oyun içinde gösterir. Steam arkadaş listesi bilgisayarınızdaki Steam uygulamasından okunur ve sunucumuza gönderilmez.

"Dünyamı arkadaşlara göster" ayarı (varsayılan açık) bunu yönetir. Kapalıyken Steam, Discord ve oyun içi arkadaşlarınız oynadığınızı görür ama nerede olduğunuzu görmez; arkadaşlarınız yanınıza ışınlanamaz.

3.10 Discord (yalnız kullanıyorsanız)

Bilgisayarınızda Discord uygulaması açıksa oyun, Discord'un Social SDK'sı ile Discord profilinizde dünya adı, oradaki oyuncu sayısı ve bir "Katıl" düğmesiyle (dünyanız gizli değilse) "Nexorion oynuyor" gösterir ve arkadaşların birbirini davet etmesini sağlar. Discord hesabı bağlama yoktur: Discord hesabınızı, adınızı veya arkadaşlarınızı hiçbir zaman almayız. Veri oyundan bilgisayarınızdaki Discord uygulamasına, oradan da Discord'un gizlilik politikasına göre Discord'a gider. Discord açık değilse hiçbir şey gönderilmez.

3.11 Cihazınızda saklanan veriler

Oyun bilgisayarınızda şunları saklar: ayarlarınız (dil, kare hızı, hareket, sesler, sohbet çekmecesi, "dünyamı göster"), tuş atamaları, envanter favorileri, sabitlemeler ve sıralama, son ziyaret edilen dünyalar ve en son giydiğiniz kıyafet (yükleme ekranı için). Oyun bir oyuncu log dosyası yazmaz. Bu veriler cihazınızda kalır ve oyun verilerini sildiğinizde silinir. Steam, Discord, Epic Online Services ve Easy Anti-Cheat cihazınızda kendi dosyalarını tutabilir.

3.12 Unity oyun motoru

Oyun Unity motoruyla yapılmıştır. Unity Analytics, Unity Ads, Unity uygulama içi satın alma, bulut tanılama ve performans raporlamayı kapattık. Unity motoru yine de cihazınız hakkında sınırlı teknik bilgileri (donanım ve işletim sistemi gibi) Unity'nin kendi gizlilik politikasına göre Unity Technologies'e gönderebilir (unity.com/legal/privacy-policy). Bu verileri biz almayız.

3.13 Web siteleri

nex-orion.com statik bir web sitesidir. Çerez kullanmaz, analiz aracı ve form içermez. Cloudflare tarafından sunulur; Cloudflare sayfaları iletmek ve siteyi korumak için IP adresinizi işler.
news.nex-orion.com haberlerimizi ve yama notlarımızı yayınlar. Okumak için çerez kullanılmaz, betik çalışmaz; ana site gibi Cloudflare üzerinden sunulur. Orada yalnız yazıları yazan kişiler giriş yapar (kullanıcı adı, şifre özeti, zorunlu bir oturum çerezi ve kullanıcı adı ile IP adresi bazında başarısız giriş sayıları).
translate.nex-orion.com yalnız gönüllü çevirmenler içindir. Çevirmenseniz kullanıcı adınızı, şifrenizin özetini (hash), bir oturum çerezini (zorunlu, kendiliğinden sona erer), gönderdiğiniz çevirileri kullanıcı adınız ve zamanla birlikte (kötü bir düzenleme geri alınabilsin diye) ve şifre tahminini engellemek için kullanıcı adı ve IP adresi bazında başarısız giriş sayılarını saklarız.

3.14 Hub: videolar, haber görselleri ve linkler

Dünya menüsü ("hub") haberlerimizi ve bazı YouTube videolarını gösterir. Bunları çizmek için oyununuz görselleri doğrudan indirir: her videonun küçük resmini YouTube'dan (i.ytimg.com, Google tarafından işletilir), her haberin kapak görselini news.nex-orion.com'dan. Her indirmede olduğu gibi bu, Google ve Cloudflare'in IP adresinizi görmesine yol açar; oyun bu isteklerle başka hiçbir şey ve çerez göndermez. Videonun başlığı ve kanalı oyununuz tarafından değil, sunucumuz tarafından alınır. Bir videoya, habere ya da başka bir linke dokunduğunuzda oyun önce web tarayıcınızda açılıp açılmayacağını sorar — açtığınız site (örneğin YouTube) kendi gizlilik politikasını uygular.

3.15 Bize yazdığınızda

support@nex-orion.com veya privacy@nex-orion.com adresine yazarsanız e-posta adresinizi, mesajınızı, cevabımızı ve size yardım etmek için gereken hesap bilgilerini saklarız.

3.16 Toplamadıklarımız ve yapmadıklarımız

Oyunumuzda gerçek parayla satın alma yoktur; bu yüzden ödeme verisi tutmayız. Oyunu Steam'den satın alırsanız bunu Valve yürütür.
Reklam yok, reklam kimliği yok, analiz veya takip SDK'sı yok, pazarlama amaçlı profilleme yok.
Hassas konum yok, mikrofon yok, kamera yok, rehber yok.
Kişisel veriler para karşılığı veya reklam için satılmaz ya da paylaşılmaz.
Özel mesaj özelliği yoktur, dolayısıyla okunacak özel mesaj da yoktur.

4. Verilerinizi neden kullanıyoruz ve hukuki sebeplerimiz

KVKK'ya göre hukuki sebepler Bölüm 16'daki Aydınlatma Metni'nde amaç amaç listelenmiştir. AB, AEA ve Birleşik Krallık'taki oyuncular için GDPR / UK GDPR kapsamındaki hukuki sebepler şunlardır:

Amaç	Veri	Hukuki sebep (GDPR)
Hesabınızı açmak ve yürütmek, ilerlemenizi, dünyaları, arkadaşları, loncaları, takası, mağazayı çalıştırmak	3.1, 3.2, 3.4	Sözleşme — oyunu sunmak için gerekli (md. 6(1)(b))
Yaş kontrolü, veli/vasi onayı, neyi kabul ettiğinizin kaydı	3.3	Bir yasa gerektiriyorsa hukuki yükümlülük (md. 6(1)(c)); aksi hâlde çocukları koruma ve onayı ispat etmede meşru menfaat (md. 6(1)(f))
Adınızı, görünüşünüzü, seviyenizi, bayrağınızı ve loncanızı başkalarına göstermek; sohbet	3.2, 3.4, 3.5	Sözleşme (çok oyunculu bir oyun)
Güvenlik, hile karşıtı önlemler (kendi kontrollerimiz ve Easy Anti-Cheat), eşya çoğaltma ve dolandırıcılığı önleme, yasakları uygulama, şikâyetleri inceleme	3.5, 3.6, 3.7, 3.8	Tüm oyuncular için adil ve güvenli bir oyunda meşru menfaat (md. 6(1)(f)); sözleşme (adil oyun Koşullar'ın parçası)
Giriş kayıtlarını bir yıl saklamak	3.5	5651 sayılı Kanun bize uygulandığı ölçüde hukuki yükümlülük; meşru menfaat (güvenlik, dolandırıcılık)
Steam eşya transferleri ve ön kontroller	3.7	Sözleşme (transferi siz istersiniz); dolandırıcılık ve çoğaltmayı önlemede meşru menfaat
Steam zengin durum ve davetler, Discord durumu	3.9, 3.10	Sözleşme (kullandığınız özellikler) ve meşru menfaat; dünya gösterimini istediğiniz zaman kapatabilirsiniz
E-postalarınızı ve taleplerinizi yanıtlamak	3.15	Sözleşme / meşru menfaat; gizlilik talepleri için hukuki yükümlülük
Hukuki taleplerin kurulması veya savunulması	gerektiği kadar	Meşru menfaat
Çeviri sitesi hesapları	3.13	Sözleşme (gönüllülük ilişkiniz)
Hub'da video ve haber göstermek	3.14	Meşru menfaat (oyuncuları oyundaki yeniliklerden haberdar etmek)

Meşru menfaate dayandığımız yerlerde bunu haklarınızla tarttık. İtiraz edebilirsiniz (Bölüm 9).

3.1–3.3'teki verileri vermek oynamak için gereklidir; bunlar olmadan hesap açamayız.

5. Verileri kimlerle paylaşıyoruz

Her alıcıyla yalnız ihtiyaç duyduğunu paylaşırız:

Alıcı	Ne	Rolü
Apple Inc., ABD	Apple ile Giriş jetonunuz, yalnız Apple'ın açık anahtarlarıyla kontrol edilir; Apple ile giriş yapan bir hesabı sildiğinizde Nexorion'u Apple ID'nizden kaldırma isteği	Apple, Apple ID'niz için bağımsız bir veri sorumlusudur.
Valve Corporation (Steam), ABD	Kontrol için giriş biletiniz; Steam eşya transferleri, ön kontroller ve hile durumunda Steam oyun yasağı için Steam ID'niz; zengin durum (dünya adı)	Valve, Steam hesabınız için bağımsız bir veri sorumlusudur.
Epic Games, Inc. (Epic Online Services, Easy Anti-Cheat), ABD	Epic'in anonim kullanıcı kimliği için Steam girişi; cihazınızdan ve oyundan hile karşıtı veriler	Epic hile karşıtı hizmet için verileri kendi koşullarına göre ve bizim adımıza işler.
Cloudflare, Inc., ABD	Tüm oyun trafiği Cloudflare ağından geçer (IP adresinizi görür; oyun verisinin kendisi ayrıca oyununuz ile sunucumuz arasında uçtan uca şifrelidir); web sitesi ve çeviri sitesinin barındırılması	Veri işleyen (hizmet sağlayıcı)
Contabo GmbH, Almanya	Sunucumuzu ve veritabanımızı Almanya'da barındırır	Veri işleyen (hizmet sağlayıcı)
Discord Inc., ABD	Yalnız bilgisayarınızda Discord açıksa: Discord profilinizde gördüğünüz durum bilgisi	Discord bağımsız bir veri sorumlusudur; veri bizim üzerimizden değil, Discord uygulamanız üzerinden gider.
Unity Technologies, ABD	Motorun topladığı olası sınırlı cihaz bilgisi (3.12)	Unity bağımsız bir veri sorumlusudur.
Google LLC (YouTube), ABD	Oyununuz hub'da bir video küçük resmi indirdiğinde IP adresiniz (3.14) ve bir videoyu açmayı seçerseniz YouTube'un topladıkları	Google bağımsız bir veri sorumlusudur.
Diğer oyuncular	Hesap adınız, görünüşünüz, seviyeniz, başarım sayınız, ülke bayrağınız, lonca rozetiniz, yaptıklarınız, sohbette yazdıklarınız, çevrimiçi durumunuz ve dünyanız (gizlemediyseniz arkadaşlara ve loncaya)	—
Yetkililer (staff)	Moderatörler diğer oyuncuların gördüklerini ve moderasyon araçlarını görür; geliştirici oyunu yürütmek için gereken her şeyi görür	Gizlilik yükümlülüğü altında
Yetkili kamu kurumları ve mahkemeler	Yalnız yasa gerektirdiğinde veya bir kişinin güvenliğini korumak için	—

Nexorion bir gün başka birine (ör. bir yayıncıya veya şirkete) devredilirse verileriniz de devredilebilir; bu olmadan önce size haber veririz.

6. Yurt dışına aktarım

Sunucumuz ve veritabanımız Almanya'dadır (AB). Veri sorumlusu olarak biz Türkiye'deyiz. Valve, Epic, Cloudflare, Discord, Google ve Unity ABD merkezlidir.

Türkiye'den yurt dışına aktarımlar KVKK md. 9'a tabidir. Aktarılan ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, aktarımlarda md. 9/4 kapsamındaki uygun güvencelere, özellikle Kurul'un ilan ettiği standart sözleşmelere dayanırız; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. Bu mümkün olmadığında ve aktarım arızi nitelikteyse md. 9/6'daki istisnalara (ör. sizinle yaptığımız sözleşmenin ifası için zorunlu olması) dayanabiliriz.
AB/AEA veya Birleşik Krallık'tan ABD'ye aktarımlarda, alıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne (ve Birleşik Krallık uzantısına), değilse hizmet sağlayıcının veri işleme koşullarındaki Standart Sözleşme Maddeleri'ne (ve Birleşik Krallık ekine) dayanırız.

Bu güvenceler hakkında daha fazla bilgi isteyebilirsiniz.

7. Verileri ne kadar saklıyoruz

Veri	Süre
Hesap, oyun ilerlemesi, arkadaşlar, lonca üyeliği, Steam transfer kayıtları, eşya defteri	Hesabınız var olduğu sürece. Silme talebinden (oyun içinden veya e-postayla) itibaren 30 gün içinde silinir. Steam ve Apple bağlanırken bir hesabın yerine diğeri seçilirse, seçilmeyen de aynı şekilde silinir.
Yaş (doğum yılı) ve kabul kayıtları	Hesabınız var olduğu sürece.
3 yıl boyunca hiç giriş yapılmamış hesaplar	Silebiliriz.
Giriş kayıtları (IP adresi, Steam ID, zaman)	1 yıl, sonra silinir.
Oyuncu bildirimleri (adlar, sebep, ayrıntılar, bildirilen oyuncunun son sohbeti)	1 yıl, sonra silinir.
Koyduğunuz engeller	Engeli kaldırana ya da hesaplardan biri silinene kadar.
Sunucu kayıtları (IP adresleri ve herkese açık sohbet dahil)	30 gün. Belirli bir moderasyon vakası, güvenlik olayı veya hukuki talep için gerekli olan kısım, vaka kapanana kadar saklanır.
Yasak kayıtları	Yasak süresince. Kalıcı yasaklarda, hesap silinse bile yasağı uygulamak için gereken en az bilgiyi (Steam ID, tarih, gerekçe) saklarız.
Dünyalar ve içerikleri	Dünyalar ortak alanlardır ve oyunda kalır. Hesabınız silindiğinde artık sahip olarak kayıtlı olmazsınız. Bir dünyadaki içerik sizi tanımlıyorsa bize yazın, mümkün olduğunca kaldırırız.
Veritabanı yedekleri	30 gün içinde üzerine yazılır.
Destek veya gizlilik e-postaları	Son mesajdan 2 yıl sonra, hukuki bir talep için gerekmedikçe.
Çevirmen hesapları ve düzenleme geçmişi	Çevirmen hesabın silinmesini isteyene kadar; düzenleme geçmişi çeviri kullanımda olduğu sürece tutulur ama talep üzerine adınızdan ayrılabilir.
Cihazınızdaki veriler	Siz silene kadar.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Güvenlik

Oyun trafiği, Cloudflare'in şifreli bağlantısının içinde, oyununuz ile sunucumuz arasında ayrıca uçtan uca şifrelenir. Veritabanımıza internetten erişilemez; sunucuya yalnız anahtarla girilir; gizli anahtarlar kodun dışında tutulur. Tam erişim yalnız geliştiricidedir. Hiçbir sistem kusursuz değildir; bir veri ihlali sizi etkilerse yasanın gerektirdiği şekilde size ve yetkili kurumlara (KVKK kapsamında en kısa sürede ve Kurul'un belirlediği süre içinde Kurul'a) bildiririz.

9. Haklarınız

Yaşadığınız yere göre şu haklara sahipsiniz:

verilerinize erişme ve bir kopyasını alma;
yanlış verileri düzelttirme;
verilerinizin / hesabınızın silinmesini isteme;
kullanımı kısıtlatma;
meşru menfaate dayanan kullanıma itiraz etme;
veri taşınabilirliği — verdiğiniz verileri makinece okunabilir biçimde alma;
rızaya dayandığımız yerde rızayı geri alma (temel işlemler için şu an rızaya dayanmıyoruz);
bir veri koruma otoritesine şikâyet etme.

KVKK md. 11 kapsamındaki haklarınız ve başvuru yolu Bölüm 16'dadır.

Bu haklardan birini kullanmak için privacy@nex-orion.com adresine yazın. Hesabınızı korumak için hesabın size ait olduğunu kanıtlamanızı isteriz — genellikle Steam hesabınızla oyuna girip size verdiğimiz bir kodu onaylamanızla veya başka makul bir yolla. GDPR kapsamındaki taleplere bir ay içinde (karmaşık taleplerde gerekçesini bildirerek iki ay daha uzatabiliriz), KVKK kapsamındaki başvurulara en geç 30 gün içinde cevap veririz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

Veli veya vasi bir çocuk adına bu talepleri yapabilir; makul bir kanıt isteriz.

Şikâyet. Yaşadığınız veya çalıştığınız yerdeki ya da sorunun yaşandığı yerdeki denetim otoritesine şikâyet edebilirsiniz — Türkiye'de Kişisel Verileri Koruma Kurulu (kvkk.gov.tr); AB'de herhangi bir ulusal veri koruma otoritesi (liste: edpb.europa.eu); Birleşik Krallık'ta Information Commissioner's Office (ico.org.uk). Sorunu çözmeyi deneyebilmemiz için önce bize yazarsanız memnun oluruz.

10. Otomatik kararlar

Sunucumuz imkânsız hareketleri otomatik olarak reddeder ve hareketi sürekli kuralları çiğneyen bir oyuncunun bağlantısını kesebilir; Easy Anti-Cheat bir oyuncunun oturumdan çıkarılmasını sağlayabilir. Bunlar yasak değil, bağlantı kesmedir. Yasak kararını her zaman bir insan verir. Otomatik bir bağlantı kesmenin yanlış olduğunu düşünüyorsanız support@nex-orion.com adresine yazın; KVKK md. 11/1-(g) kapsamında itiraz hakkınız saklıdır.

11. Çocuklar

Nexorion 13 yaşından küçük çocuklar için değildir. Girişteki yaş kontrolü 13 yaş altının hesap açmasını engeller. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Topladığımızı öğrenirsek hesabı ve verilerini sileriz. 13 yaşından küçük bir çocuğun oynadığını düşünüyorsanız privacy@nex-orion.com adresine yazın.
13 yaşından yaşadığı yerdeki ergin olma yaşına (Türkiye, AB ve Birleşik Krallık'ta 18) kadar olan oyuncular, ancak veli veya vasileri Kullanım Koşulları'nı kabul ederse oynayabilir. Oyun bu onayı sorar ve verildiğini kaydeder.
Kimseye — küçük oyuncular dahil — reklam göstermez, pazarlama için profil çıkarmaz, veri satmayız.
Sohbet herkese açıktır. Veliler, küçük oyuncularla sohbette, tabelalarda veya dünya adlarında kişisel bilgi (gerçek ad, adres, okul, sosyal medya) paylaşmamak üzerine konuşmalıdır.

12. Veri koruma görevlisi

Tek kişilik bir stüdyoyuz ve değerlendirmemize göre GDPR md. 37 kapsamında veri koruma görevlisi atamakla yükümlü değiliz. Tüm gizlilik soruları, geliştiricinin bizzat okuduğu privacy@nex-orion.com adresine gider.

13. ABD eyaletlerindeki gizlilik hakları (Kaliforniya ve diğerleri)

Bu bölüm, tüketici gizliliği yasası bulunan ABD eyaletlerinde (ör. CPRA ile değişik Kaliforniya Tüketici Gizliliği Yasası, CCPA) yaşayanlar için, bu yasalar bize uygulandığı ölçüde geçerlidir.

Toplama anında bildirim. Son 12 ayda, Bölüm 3, 4 ve 7'de açıklanan amaçlar ve sürelerle şu kişisel bilgi kategorilerini topladık:

Tanımlayıcılar: Steam ID, Apple kullanıcı kimliği, hesap adı, IP adresi, Epic ürün kullanıcı kimliği.
Korunan sınıflandırma özellikleri: yaş (doğum yılı olarak), yalnız yaş kurallarımızı uygulamak için.
İnternet veya diğer elektronik ağ etkinliği: oyun olayları, sohbet, sunucu kayıtları, hile karşıtı sonuçlar.
Yaklaşık konum: cihazınızın iki harfli bölge ayarı (saklanmaz) ve bir IP adresinden çıkarılabilecekler (IP adresinden konum belirlemeyiz).
Çıkarımlar: yok.
Hassas kişisel bilgi: özellik çıkarmak amacıyla toplamıyor, izin verilenin ötesinde kullanmıyoruz.

Kaynaklar: siz, cihazınız ve oyun, Steam, Epic. İş amaçlı açıklamalar: Bölüm 5'teki hizmet sağlayıcılara ve taraflara.

Kişisel bilgilerinizi satmıyor veya paylaşmıyoruz (CCPA'daki "sell" ve "share" anlamıyla), son 12 ayda da yapmadık ve 16 yaş altı tüketicilerin verilerini sattığımıza veya paylaştığımıza dair bilgimiz yoktur. Kişisel bilgileri bağlamlar arası davranışsal reklam için kullanmayız.

Haklarınız: bilme/erişme, silme, düzeltme ve bu hakları kullandığınız için ayrımcılığa uğramama. Yetkili bir temsilci kullanabilirsiniz; talebi sizinle doğrularız. Talep için privacy@nex-orion.com.

14. Bu politikadaki değişiklikler

Bu politikanın her sürümünün bir numarası vardır. Önemli bir değişiklik yaptığımızda numarayı artırırız ve bir sonraki girişinizde oyun yeni sürümü okuyup kabul etmenizi ister. Yaptığımız şeyi değiştirmeyen küçük düzeltmeler (yazım hatası, daha açık ifade) yeni sürüm olmadan yapılabilir. Eski sürümler talep üzerine verilir.

15. İletişim

Gizlilik: privacy@nex-orion.com
Diğer her şey: support@nex-orion.com

16. KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

16.1 Veri sorumlusu

Nexorion, Türkiye — privacy@nex-orion.com

16.2 İşlenen kişisel veri kategorileri

Kimlik: hesap adı, Steam ID, Steam kütüphane sahibinin Steam ID'si, Epic ürün kullanıcı kimliği, yaş (doğum yılı).
İşlem güvenliği: IP adresi, giriş kayıtları (IP, Steam ID, uygulama, zaman), sunucu kayıtları, hile karşıtı sonuçlar, Easy Anti-Cheat verileri, oyun sürümü ve platform bilgisi.
Müşteri işlem / oyun verileri: envanter, gem, jeton, seviye, ilerleme, başarımlar, görevler, arkadaşlıklar, lonca üyeliği, takas ve eşya hareketleri, Steam eşya transfer kayıtları.
Hukuki işlem: Kullanım Koşulları ve Gizlilik Politikası kabul kayıtları (sürüm ve zaman), veli/vasi onay teyidi, yasak kayıtları ve gerekçeleri.
Görsel ve işitsel olmayan kullanıcı içeriği: herkese açık sohbet satırları, tabela ve pano yazıları, dünya ve lonca adları/açıklamaları.
İletişim: bize yazdığınızda e-posta adresiniz ve yazışmanın içeriği.
Cihaz bölge kodu: yalnız oturum süresince, bayrak göstermek için.

Özel nitelikli kişisel veri (sağlık, biyometri, din, etnik köken vb.) işlemeyiz.

16.3 İşleme amaçları ve hukuki sebepler (KVKK md. 5/2)

Amaç	Hukuki sebep
Üyelik (hesap) kaydı, oyun hizmetinin sunulması, ilerlemenin saklanması, arkadaşlık, lonca, takas ve mağaza işlemleri	md. 5/2-(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Yaş kontrolü, 13 yaş altının engellenmesi, veli/vasi onayının ve koşulların kabulünün kaydı	md. 5/2-(c) sözleşmenin kurulması; md. 5/2-(e) bir hakkın tesisi, kullanılması veya korunması; md. 5/2-(ç) hukuki yükümlülük
Bilgi ve işlem güvenliğinin sağlanması, hile ve eşya çoğaltmanın önlenmesi, yasakların uygulanması, şikâyetlerin incelenmesi	md. 5/2-(f) meşru menfaat; md. 5/2-(c) sözleşmenin ifası
Giriş (trafik) kayıtlarının saklanması	md. 5/2-(a) kanunlarda açıkça öngörülmesi ve md. 5/2-(ç) hukuki yükümlülük (5651 sayılı Kanun bize uygulandığı ölçüde); md. 5/2-(f) meşru menfaat
Steam eşya transferleri ve ön kontrol	md. 5/2-(c) sözleşmenin ifası; md. 5/2-(f) meşru menfaat
Steam ve Discord durum bilgisi, davetler	md. 5/2-(c) sözleşmenin ifası; md. 5/2-(f) meşru menfaat
Başvuru ve taleplerin yanıtlanması	md. 5/2-(ç) hukuki yükümlülük; md. 5/2-(c)
Hukuki uyuşmazlıklarda hakların korunması, yetkili kurumlara bilgi verilmesi	md. 5/2-(e) bir hakkın tesisi, kullanılması veya korunması; md. 5/2-(ç) hukuki yükümlülük

Bu amaçlar için açık rızanıza dayanmıyoruz.

16.4 Toplama yöntemi

Kişisel verileriniz; oyun istemcisi ve oyun sunucusu aracılığıyla otomatik yollarla, Steam (Valve) ve Epic Online Services'in uygulama programlama arayüzlerinden, giriş ekranındaki yaş ve onay formu aracılığıyla ve bize gönderdiğiniz e-postalarla toplanır.

16.5 Aktarılan kişiler ve amaçları (KVKK md. 8 ve 9)

Hizmet sağlayıcılar: Contabo GmbH (Almanya — sunucu ve veritabanı barındırma), Cloudflare, Inc. (ABD — ağ, tünel, web sitesi barındırma). Amaç: hizmetin teknik olarak sunulması ve güvenliği.
Platform ve iş ortakları: Apple Inc. (ABD — Apple ile Giriş, hesap silmede erişimin kaldırılması), Valve Corporation (ABD — Steam girişi, Steam eşyaları, oyun yasakları, zengin durum), Epic Games, Inc. (ABD — Easy Anti-Cheat ve Epic Online Services), Discord Inc. (ABD — yalnız bilgisayarınızda Discord açıksa, durum bilgisi), Unity Technologies (ABD — motorun topladığı olası sınırlı teknik bilgi), Google LLC (ABD — hub'daki video küçük resimleri indirilirken IP adresi). Amaç: giriş, hile karşıtı koruma ve kullandığınız özelliklerin sunulması.
Diğer oyuncular: oyunun doğası gereği herkese açık bilgiler (hesap adı, görünüş, seviye, bayrak, lonca, sohbet, dünyalardaki içerik).
Yetkili kamu kurum ve kuruluşları, yargı mercileri: yasal zorunluluk hâlinde.

Yurt dışına aktarım: Yukarıdaki alıcıların bir kısmı Almanya ve ABD'dedir. Bu ülkeler için yeterlilik kararı bulunmadığından aktarımlar KVKK md. 9/4 kapsamında uygun güvencelere, özellikle Kurul'ca ilan edilen standart sözleşmelere (imzadan itibaren beş iş günü içinde Kurum'a bildirilir) dayanılarak; bunun mümkün olmadığı arızi hâllerde md. 9/6 kapsamındaki istisnalara dayanılarak yapılır.

16.6 Saklama süreleri

Bölüm 7'deki tabloya göre saklanır; süre sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

16.7 KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

16.8 Başvuru yolu

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek:

privacy@nex-orion.com adresine e-posta ile (hesabın size ait olduğunu Steam hesabınızla oyuna girerek doğrulamanızı isteyebiliriz)

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).