Gizlilik Politikası Hizmet Şartları Çerez Politikası

Gizlilik Politikası

Sürüm tarihi 23.07.2026 · umbracorporation.net

Bu belge, Umbra Corporation'ın sizin hakkınızda hangi bilgileri topladığını, neden topladığını, kiminle paylaştığını ve bu konuda ne yapabileceğinizi sade bir dille açıklar. Genel ifadeler yerine ürünlerimizde gerçekte neler olduğunu anlatıyoruz.

1. Verilerinizden kim sorumlu

Veri sorumlusu:

Yasal ad: Umbra Corporation S.R.L.
Sicil numarası: 1000000000000
Kayıtlı adres: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
E-posta: umbra.corporation.md@gmail.com
Telefon: +373 00 000 000
Web sitesi: umbracorporation.net

Moldova Cumhuriyeti'nden faaliyet gösteriyoruz. Kişisel veriler, Moldova'nın 08.07.2011 tarihli 133 sayılı "Kişisel Verilerin Korunması" Kanunu'na göre ve Avrupa Birliği kullanıcıları için Genel Veri Koruma Tüzüğü'ne (GDPR, AB 2016/679) göre işlenir.

2. Hangi verileri topluyoruz

2.1. Hesap oluştururken

Kullanıcı adı — bir kez seçilir ve asla değiştirilemez. Benzersizdir ve diğer oyunculara görünür.
Takma ad — değiştirebileceğiniz görünen adınız.
E-posta adresi — kaydı onaylamak ve erişimi geri kazanmak için kullanılır.
Şifre — bunu asla görmeyiz veya saklamayız. Şifre doğrulaması Google Firebase Authentication tarafından yapılır; bize yalnızca "erişim verildi" veya "erişim reddedildi" bilgisi ulaşır.
Oyuncu kimliği — otomatik olarak atanan sekiz haneli bir numara, profilinizi bulmak ve açmak için kullanılır.
Telefon numarası — mesajlaşma uygulamasına kayıt için. Orada hesap oluşturmanın tek yolu budur: numara SMS ile gönderilen bir kodla doğrulanır. Oyunlar (Fall of Cities, Galactic Cleaner) ve sitenin geri kalanı telefon numarası istemez.

Gerçek e-posta adresiniz yalnızca kendi hesap kaydınızda saklanır. "Zaten kullanılıyor" kamu kayıtları, adresin kendisi yerine geri döndürülemez bir SHA-256 karması içerir, böylece sistem adresi kimseye ifşa etmeden "bu adres zaten kayıtlı" yanıtını verebilir.

2.1.1. Özellikle telefon numarası hakkında

Bir telefon numarası, hizmetimiz dışında da bir kişiyi tanımlayabilir, bu yüzden onu diğer tüm verilerden daha sıkı ele alıyoruz.

Numaranız diğer kullanıcılara asla gösterilmez. Genel profilinizde, sohbetlerde veya arkadaş listelerinde görünmez. Diğerleri yalnızca kullanıcı adınızı, takma adınızı ve oyuncu kimliğinizi görür.
Kimse sizi numaranızla bulamaz. Kişi arama, kullanıcı adı ve oyuncu kimliğiyle çalışır. Birinin numarasını girmek profilini getirmez.
Rehberinizi yüklemiyoruz. Mesajlaşma uygulaması cihazınızdaki kişileri okumaz ve bize göndermez — ne kayıt sırasında ne de daha sonra.
Numaranın kendisi yalnızca kendi hesap kaydınızda saklanır. Paylaşılan "zaten kullanılıyor" kaydı, numara yerine geri döndürülemez bir SHA-256 karması içerir, böylece sistem diğer kullanıcılar dahil kimseye ifşa etmeden "bu numara zaten kayıtlı" yanıtını verebilir.
SMS kodu Google Firebase Authentication tarafından verilir ve doğrulanır. Teslimat bu hizmet ve ülkenizdeki mobil operatörler aracılığıyla gerçekleşir; onlar numarayı ve bir mesaj gönderildiği gerçeğini görür, ancak konuşmalarınızın içeriğini görmez.
Numarayı reklam amaçlı kullanmıyoruz ve bölüm 4'te listelenenler dışında reklam ağlarına, veri komisyoncularına veya herhangi bir üçüncü tarafa vermiyoruz.

Numaranızı değiştirirseniz, ayarlarınızda yenisini belirleyin. Mobil operatörler, sonunda serbest kalan numaraları başka abonelere yeniden tahsis eder — eski numaranız yabancı birine geçerse, o kişi numaranızla bir kod talep edebilir. Bu yüzden SIM değiştirirken numarayı güncel tutmak önemlidir.

2.2. Kendinizin eklediği şeyler

avatar görseli, avatar çerçevesi, profil arka planı ve kart arka planı;
profil biyografisi;
gizlilik ayarları — genel profilinizin neyi gösterip neyi gizlediği;
Umbra Mind'da oluşturduğunuz karakterler: ad, açıklama, kişilik, görsel.

2.3. Oyun verileri

ÆC bakiyeniz ve geçmişi;
envanter: fişler, kartlar ve diğer oyun içi öğeler;
hangi oyunları yüklü olarak işaretlediğiniz;
arkadaşlar, gönderilen ve alınan arkadaşlık istekleri, favoriler;
engelleme listeniz (yalnızca size görünür).

2.4. İletişim

zaman damgaları dahil, doğrudan ve grup sohbetlerindeki mesajlar;
grup adları, grup avatarları ve üyelik;
sabitlenmiş mesajlar.

Mesajlar sunucuda saklanır — aksi takdirde konuşmalarınızı başka bir cihazda göremezsiniz. Normal işleyişte özel konuşmaları okumayız. Belirli bir konuşmaya erişim yalnızca bir katılımcı bunu bildirdiğinde veya yetkili bir makam yasal olarak talep ettiğinde gerçekleşir. Sohbet uçtan uca şifreli değildir, bu yüzden buradan şifre, banka bilgisi veya kimlik belgesi göndermeyin.

2.5. Çevrimiçi durum

seçtiğiniz durum: çevrimiçi, rahatsız etmeyin, uzakta, çevrimdışı;
son aktif olduğunuz zaman;
şu anda Umbra Mind'ı açık tuttuğunuz gerçeği (arkadaşlar bunu listelerinde görür).

2.6. Raporlar ve moderasyon

kimin kimi raporladığı, alıntılanan kural, açıklama ve olay tarihi;
eklediyseniz ekran görüntüsü;
moderatörün kararı ve ihlal sayacı;
bir rapor yanlış bulunursa buna dair bir kayıt.

Ekran görüntüleri, internete kapalı bir klasörde sunucumuzda saklanır. Böyle bir dosya yalnızca raporun kendisinde tutulan rastgele bir anahtar içeren bir bağlantı üzerinden açılabilir ve o rapor yalnızca moderatörler ve yazarı tarafından okunabilir.

2.7. Teknik veriler

IP adresi — bir rapor gönderdiğinizde, ekran görüntüsü yüklediğinizde, onay kodu istediğinizde veya şifre sıfırladığınızda kaydedilir;
bu eylemlerin tarihi ve saati;
her tarayıcının her web sitesine söylediği bilgiler: tarayıcı türü, dil, işletim sistemi.

IP adresi nedir. İnternet sağlayıcınızın çevrimiçi olduğunuzda size verdiği numaradır — bir zarfın üzerindeki gönderen adresine biraz benzer. Bu olmadan bir web sitesi cihazınıza yanıt gönderemez, bu yüzden açtığınız her site bunu görebilir ve tamamen gizlenemez.

Bir IP adresi genellikle bir şehri ve sağlayıcıyı gösterir, bir daireyi veya adı değil. Yalnızca sağlayıcı kimin kullandığını söyleyebilir, o da yalnızca yasal bir talep üzerine. Çoğu ev bağlantısında adres zaten zamanla değişir.

Neden tutuyoruz. Yalnızca koruma amacıyla: bir kişinin bir dakikada yüz rapor gönderememesi veya yüz onay kodu talep edememesi için. Onu hareketlerinizi izlemek için kullanmıyoruz, ondan bir profil oluşturmuyoruz ve reklamverenlere vermiyoruz — hiç reklamverenimiz yok.

2.8. Ödemeler

Kart numaralarını asla almayız veya saklamayız. Ödemeler, kayıtlı satıcı olarak hareket eden ve ödeme verilerini kendisi işleyen Paddle.com Market Limited tarafından işlenir. Geri yalnızca onayı alırız: tutar, para birimi, işlem kimliği ve durum.

3. Neden topluyoruz ve hangi hukuki dayanakla

Veri	Amaç	Hukuki dayanak
Kullanıcı adı, takma ad, e-posta, şifre	Hesabın oluşturulması ve korunması, oturum açma, erişimin geri kazanılması	Sizinle olan sözleşmemizin ifası
Telefon numarası (mesajlaşma)	Mesajlaşma hesabının oluşturulması, SMS onayı, oturum açma ve geri kazanma	Sözleşmenin ifası: numara olmadan bir mesajlaşma hesabı var olamaz
Telefon numarası — kötüye kullanımın önlenmesi	Bir kişinin düzinelerce hesap oluşturmasını ve spam göndermesini önleme	Meşru menfaat
İlerleme, bakiye, envanter	Oyunları çalıştırmak ve sonuçlarınızı kaydetmek	Sözleşmenin ifası
Arkadaşlar, sohbetler, çevrimiçi durum	Kullanmayı seçtiğiniz sosyal özellikler	Sözleşmenin ifası
Raporlar, ihlaller, ekran görüntüleri	Topluluk güvenliği ve uyuşmazlık çözümü	Meşru menfaat ve sözleşmenin ifası
IP adresi, istek zamanları	Spam, şifre tahmini ve kötüye kullanıma karşı koruma	Meşru menfaat
Ödeme onayları	Satın alımların kaydedilmesi, muhasebe, ödeme uyuşmazlıkları	Sözleşme ve yasal yükümlülük
Genel profil	Sizi diğer oyunculara göstermek	Rızanız (gizlilik ayarları)

Verilerinizi satmıyoruz, reklam ağlarına vermiyoruz ve hiçbir reklam göstermiyoruz. Sizin için hukuki sonuçlar doğuran hiçbir otomatik karar almıyoruz: bir hesap yalnızca insan bir moderatörün onayından sonra kapatılır.

4. Verileri kiminle paylaşıyoruz

Birkaç işleyiciyle çalışıyoruz. Her biri yalnızca görevi için gerekli olanı alır.

Kim	Ne alıyor	Neden
Google Ireland Ltd. — Firebase Authentication ve Cloud Firestore	Hesap verileri, profil, sohbetler, oyun ilerlemesi	Veri depolama ve oturum açma doğrulaması
Google Ireland Ltd. — Firebase Phone Authentication	Telefon numarası ve tek kullanımlık kod	SMS kodunun gönderilmesi ve mesajlaşmaya kayıt olurken numaranın doğrulanması
Mobil şebeke operatörleri	Telefon numarası ve SMS kodunun metni	Mesajın telefonunuza teslim edilmesi
Google — reCAPTCHA	IP adresiniz ve form davranışı	Kayıt sırasında insanları botlardan ayırt etme
Google — Fonts	Fontlar yüklenirken IP adresiniz	Sitenin yazı tiplerini görüntüleme
Paddle.com Market Limited	Kendi tarafında girdiğiniz ödeme bilgileri	Ödemenin alınması
Barındırma sağlayıcımız	Teknik sunucu günlükleri	Sitenin çalışır durumda tutulması

Bu şirketlerin bazıları Moldova ve AB dışında bulunmaktadır. Aktarımlar, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümlerine veya yasaların izin verdiği başka bir mekanizmaya dayanmaktadır.

Bir mahkeme, polis veya diğer yetkili bir makam yasal olarak talep ettiğinde de verileri açıklarız.

5. Verileri ne kadar süre saklıyoruz

Ne	Ne kadar süre
Hesap ve içeriği	Hesap var olduğu sürece
Hesap silindikten sonraki veriler	Silinir; kullanıcı adı, e-posta ve telefon numarası serbest bırakılır ve yeniden kayıt için tekrar kullanılabilir hale gelir
Telefon numarası	Mesajlaşma hesabı var olduğu sürece; onunla birlikte silinir
SMS onay kodları	Birkaç dakika geçerli, ardından geçersiz kılınır ve silinir
Sohbet mesajları	Yazarı tarafından silinene veya sohbet kaldırılana kadar
Raporlar ve kararlar	Tekrarlanan ihlallerin görünür kalması için en fazla 3 yıl
Rapor ekran görüntüleri	180 gün, ardından otomatik olarak silinir
Spam önleme kayıtları (IP + zaman)	10 dakika, ardından silinir
Ödeme kayıtları	Moldova vergi kanununun gerektirdiği süre

6. Haklarınız

Şunları yapabilirsiniz:

Hakkınızda tuttuğumuz verilere erişebilir ve bir kopyasını alabilirsiniz;
Yanlış verileri düzeltebilirsiniz — takma ad, biyografi ve avatarı profilde kendiniz değiştirirsiniz;
Hesabınızı verileriyle birlikte silebilirsiniz;
Meşru menfaatimize dayanan işlemeyi sınırlayabilir veya buna itiraz edebilirsiniz;
Verilerinizi makine tarafından okunabilir bir biçimde taşıyabilirsiniz;
Rızanın dayanak olduğu durumlarda rızanızı geri çekebilirsiniz — bu, daha önce yapılanı geri almaz;
Moldova Cumhuriyeti Ulusal Kişisel Veri Koruma Merkezine (datepersonale.md) şikayette bulunabilirsiniz, veya AB'de yaşıyorsanız, ulusal denetim makamınıza.

Hesabınızda kayıtlı adresten umbra.corporation.md@gmail.com adresine yazın. Açıkça asılsız veya tekrarlayan talepler dışında 30 gün içinde ücretsiz olarak yanıt veririz.

6.1. Hesabınızı silmek

Profil → Ayarlar → hesabı sil. Silme işlemi kalıcıdır: ÆC bakiyeniz, envanteriniz, arkadaşlarınız, konuşmalarınız ve her oyundaki ilerlemeniz yok olur ve geri yüklenemez. Kullanıcı adınız ve e-postanız daha sonra serbest bırakılır ve siz dahil herkes daha sonra bunlarla kayıt olabilir.

Silmeden sonra neler kalır. Başkalarının size karşı yaptığı raporlar ve bunlara ilişkin kararlar, saklama süreleri sona erene kadar anonimleştirilmiş biçimde tutulur — aksi takdirde bir ihlalci geçmişi silmek ve yeniden başlamak için hesabı silebilir. Ödeme kayıtları da vergi kanununun gerektirdiği şekilde saklanır.

7. Çocuklar

En az 13 yaşındaysanız hesap oluşturabilirsiniz. 16 yaşından küçükseniz, hizmeti yalnızca bir ebeveynin veya yasal vasinin rızasıyla kullanabilirsiniz.

Kayıt sırasında yaş sormuyor veya doğrulamıyoruz. Bir ebeveynseniz ve çocuğunuzun rızanız olmadan bir hesap oluşturduğunu fark ederseniz, bize yazın, hesabı ve verilerini sileriz.

8. Verileri nasıl koruyoruz

siteye giden tüm trafik HTTPS üzerinden çalışır;
hiçbir şifre saklamıyoruz — Google onları doğrular;
veritabanı erişim kuralları sunucuda uygulanır: sahte bir istekle bile bir tarayıcı başkasının konuşmasını okuyamaz veya başkasının profilini değiştiremez;
rapor ekran görüntüleri internete kapalı bir klasörde bulunur;
kötüye kullanıma açık eylemler hız sınırlıdır;
moderatör hakları yalnızca sahibi tarafından elle verilir ve site üzerinden elde edilemez.

Hiçbir hizmet mükemmel derecede güvenli değildir. Haklarınızı tehdit eden bir ihlal meydana gelirse, size bildirir ve gerekli süre içinde yetkili veri koruma makamına haber veririz.

9. Bu politikadaki değişiklikler

Bu belgeyi değiştirebiliriz — örneğin mağaza veya mesajlaşma uygulaması başlatıldığında. Sürüm tarihi yukarıda görünür. Önemli değişiklikler önceden sitede duyurulacaktır. Yürürlüğe girmelerinden sonra hizmeti kullanmaya devam etmek, onları kabul ettiğiniz anlamına gelir.

10. Bize ulaşın

Veriler hakkında herhangi bir soru: umbra.corporation.md@gmail.com
Posta adresi: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova