Gizlilik Politikası ve Çerezler

İşbu Gizlilik Politikası, EuroAion.com sitesini (bundan sonra "Site") ve buna bağlı oyun hizmetini kullandığınızda hangi kişisel verileri topladığımızı, bunları neden topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar.

Bu politikaya ilişkin sorularınız veya haklarınızı kullanmak için bizimle aşağıdaki adresten iletişime geçin support [at] euroaion.com.

1. Hangi verileri topluyoruz

Aşağıdaki kişisel veri kategorilerini topluyoruz:

- Hesap verileri: e-posta adresi, kullanıcı adı (login), şifre (asla düz metin olarak değil, salt'lı hash şeklinde saklanır), isteğe bağlı gizli kelime.
- Oyun hesabı verileri: oyun içi karakterler, ilerleme, satın alma işlemleri ve Site üzerindeki işlem geçmişi.
- Teknik veriler: IP adresi, tarayıcı user-agent, referrer, IP'den çıkarılan yaklaşık konum, isteklerin zaman damgaları, oturum tanımlayıcıları.
- İletişim: bize gönderdiğiniz destek taleplerinin ve e-postaların içeriği.
- Discord verileri (yalnızca Discord'u kendiniz bağlarsanız): Discord hesabınızın tanımlayıcısı ve görünen adı, bu tanımlayıcıdan hesaplanan hesap oluşturma tarihi, bağlama anında üyesi olduğunuz Discord sunucularının sayısı ve sunucu etiketimizin profilinizde görünüp görünmediğine dair günlük kayıt. Mesajlarınızı asla okumayız ve diğer sunuculardaki etkinliğinizi göremeyiz. Discord bağlantısını istediğiniz zaman hesap ayarlarından kaldırabilirsiniz.
- X (Twitter) verileri (yalnızca X'i kendiniz bağlarsanız): X hesabınızın tanımlayıcısı ve kullanıcı adı, hesabın oluşturulma tarihi, bağlama anındaki ve bir promo gönderisinin geçerli sayıldığı andaki takipçi sayınız, ayrıca gönderdiğiniz promo gönderisinin bağlantısı ve hâlâ yayında olup olmadığına dair günlük kayıt. Özel mesajlarınızı asla okumayız ve X'teki diğer etkinliğinizi göremeyiz. X bağlantısını istediğiniz zaman hesap ayarlarından kaldırabilirsiniz.
- Analitik ve reklam verileri Bölüm 5'te listelenen üçüncü taraf hizmetler tarafından toplanır (sayfa görüntülemeleri, tıklamalar, cihaz özellikleri, reklam tanımlayıcıları).

2. Amaçlar ve hukuki dayanaklar

Kişisel verilerinizi GDPR'nin 6. Maddesi uyarınca aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz:

- Sözleşmenin ifası (Md. 6(1)(b)): hesabınızın oluşturulması ve sürdürülmesi, oyun hizmetine erişimin sağlanması, ödemelerin ve destek taleplerinin işlenmesi.
- Meşru menfaatler (Md. 6(1)(f)): Sitenin ve hesapların dolandırıcılık ve kötüye kullanıma karşı korunması (rate limiting, giriş denemelerinin loglanması), trafik ölçümü ve Sitenin iyileştirilmesi, reklam gösterimi ve ölçümü. Bu işlemeye itiraz etme hakkınız vardır (bkz. Bölüm 9).
- Hukuki yükümlülük (Md. 6(1)(c)): uygulanan kanunun gerektirdiği hâllerde kayıtların saklanması.

3. Verilerinize kimlerin erişimi var

Hesap verilerine erişim Operatörle ve Siteyi ile oyun sunucusunu işleten teknik personelle sınırlıdır. Kişisel verilerinizi satmıyoruz. Verileri aşağıda listelenen üçüncü taraf işleyicilerle yalnızca açıklanan hizmetleri sunmak için gerekli ölçüde paylaşırız.

4. Üçüncü taraflar ve uluslararası veri aktarımları

Verilerinizin bir kısmı, ikamet ettiğiniz ülkenin dışında (Amerika Birleşik Devletleri ve Rusya Federasyonu dahil) işleyebilecek aşağıdaki üçüncü taraf hizmetlerine iletilir:

- Cloudflare, Inc. (Amerika Birleşik Devletleri) — CDN, DDoS koruması, TLS sonlandırma. Her ziyarette IP adreslerini ve istek meta verilerini işler.
- Google LLC (Amerika Birleşik Devletleri) — Google Analytics 4 ve Google Ads dönüşüm takibini (hesap AW-10926156054) yükleyen Google Tag Manager (konteyner GTM-MGF9GW39). Trafiği ve reklamları ölçmek için çerezler ve benzeri teknolojiler kullanır.
- Meta Platforms, Inc. (Amerika Birleşik Devletleri) — Meta Pixel (ID 304348855624748). Dönüşümleri ölçmek ve Facebook ile Instagram'da reklam göstermek için çerezler kullanır.
- Yandex LLC (Rusya Federasyonu) — Yandex.Metrika (sayaç 55211599). Trafiği ölçmek için çerezler ve oturum tekrarı kullanır.
- Discord Netherlands BV / Discord, Inc. (Amerika Birleşik Devletleri) — yalnızca Discord hesabınızı bağlarsanız. Sunucu etiketimizin profilinizde görünüp görünmediğini kontrol etmek için Discord'a hesap tanımlayıcınızı gönderiyoruz; mesaj içeriği ve diğer sunuculara ait veriler bize ulaşmaz.
- X Corp. (Amerika Birleşik Devletleri) — yalnızca X hesabınızı bağlarsanız. Herkese açık profilinizi (takipçi sayısı) okumak ve promo gönderinizin hâlâ yayında olup olmadığını kontrol etmek için X'e hesap tanımlayıcınızı göndeririz; özel mesaj almayız.
- Ödeme işlemcileri, Sitedeki satın alma işlemlerini yürütür. Ödeme kartı verileri işlemcinin sayfasında girilir ve sunucularımızda saklanmaz.

AEA dışına aktarımlar, her sağlayıcının yayımladığı güvencelere dayanır (standart sözleşme hükümleri, varsa yeterlilik kararları). Rusya Federasyonu'na yapılan aktarımların bir AB yeterlilik kararıyla kapsanmadığını unutmayın; Siteyi kullanarak bunu kabul etmiş olursunuz.

5. Çerezler ve benzer teknolojiler

Çerezleri ve benzer depolama teknolojilerini (localStorage) iki kategoride kullanıyoruz:

- Kesinlikle gerekli: kimlik doğrulama oturumu, CSRF anti-forgery token, dil tercihi, görüntüleme ayarları tercihleri. Bunlar Sitenin çalışması için gereklidir ve Site içinden devre dışı bırakılamaz.
- Analitik ve reklam: Bölüm 4'te listelenen üçüncü taraflarca yerleştirilen çerezler (Google Analytics, Google Ads, Meta Pixel, Yandex.Metrika). Trafiği ve reklam etkinliğini ölçmek için kullanılır.

Çerezleri tarayıcı ayarlarınızdan (Chrome, Firefox, Safari, Edge ve diğerleri gizlilik ayarlarında çerez kontrolleri sunar) kontrol edebilir veya silebilirsiniz. Ayrıca tek tek analitik ve reklam hizmetlerinden doğrudan sağlayıcıya başvurarak vazgeçebilirsiniz:

- Google: tools.google.com/dlpage/gaoptout ve myadcenter.google.com.
- Meta: facebook.com/adpreferences.
- Yandex: yandex.com/support/metrica/general/opt-out.html.

Zorunlu olmayan çerezleri devre dışı bırakmak Siteyi kullanmanızı engellemez, ancak bazı özellikler ve kullanım örüntülerine ilişkin kavrayışımız sınırlı olur.

6. Veri saklama

- Hesap verileri, hesabınız etkin olduğu sürece ve ardından güvenlik, dolandırıcılık önleme ve yasal yükümlülükler için makul bir süre boyunca saklanır.
- Teknik loglar (IP adresleri, istek logları) güvenlik ve kötüye kullanımın önlenmesi amacıyla 12 aya kadar saklanır.
- İşlem kayıtları, geçerli muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
- Analitik veriler, her sağlayıcının ayarlarına ve politikalarına göre saklanır.

7. Güvenlik

Verinin niteliğine uygun teknik ve organizasyonel önlemler uygularız: aktarım için TLS, salt'lı parola hashleme, kimlik doğrulama uç noktalarında rate limiting ve yönetim arayüzlerine erişim kontrolü. Hiçbir çevrimiçi hizmetin %100 güvenli olduğu garanti edilemez; lütfen benzersiz, güçlü bir parola kullanın ve hesabınıza yetkisiz erişim olduğundan şüphelenirseniz hemen bizimle iletişime geçin.

8. Çocuklar

Site 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşın altındaki çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bize ulaşın, hesabı sileceğiz.

9. Haklarınız

AEA'da, Birleşik Krallık'ta veya size eşdeğer haklar tanıyan başka bir yargı alanında bulunuyorsanız, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

- Erişim hakkı (GDPR Md. 15) — sizin hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma hakkı.
- Düzeltme hakkı (Md. 16) — hatalı verilerin düzeltilmesi.
- Silme hakkı / "unutulma hakkı" (Md. 17) — hesabınızın ve ilgili kişisel verilerin silinmesini talep etme.
- İşlemenin kısıtlanmasını talep etme hakkı (Md. 18).
- Veri taşınabilirliği hakkı (Md. 20) — verilerinizi makine tarafından okunabilir bir biçimde alma.
- İtiraz hakkı (Md. 21) meşru menfaate dayalı işlemeye karşı, reklam amaçlı işlemeye itiraz dahil.
- Rızayı geri çekme hakkı, işlemenin rızaya dayandığı durumlarda, önceki işlemenin hukuka uygunluğunu etkilemeksizin.

Bu haklardan herhangi birini kullanmak için lütfen şu adrese e-posta gönderin support [at] euroaion.com hesabınızla ilişkili adresten, ya da hesabınızdan bir destek talebi açın. Bir ay içinde yanıt vereceğiz.

10. Şikayette bulunma hakkı

Kişisel verilerinizi geçerli mevzuata uygun şekilde işlemediğimizi düşünüyorsanız, ikamet ettiğiniz ülkedeki veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. AEA sakinleri için ulusal makamların listesi edpb.europa.eu adresinde mevcuttur.

11. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Son güncelleme tarihi bu sayfanın altında gösterilir. Önemli değişiklikler, uygun olduğu yerde Sitede duyurulacaktır.

12. İletişim

Bu politika veya verilerinizi nasıl işlediğimiz hakkında her türlü soru için iletişime geçin:
support [at] euroaion.com

Son güncelleme: 23 Nisan 2026.

Dil sürümleri arasında herhangi bir uyumsuzluk olması durumunda, işbu Gizlilik Politikasının İngilizce sürümü esas alınır.