Gizlilik & Çerez Politikası

1. Gizlilik Politikası

Bu Gizlilik Politikası; HilalArc Studios (bundan sonra "HilalArc", "biz", "şirket" olarak anılacaktır) tarafından işletilen hilalarc.com web sitesi ile mobil oyun uygulamalarımız, sosyal medya kanallarımız ve diğer dijital hizmetlerimiz aracılığıyla toplanan kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR – Regulation 2016/679) ve yürürlükteki diğer mevzuat çerçevesinde hazırlanmıştır.

Hizmetlerimizi kullanmaya devam etmekle bu politikada belirtilen koşulları kabul etmiş sayılırsınız. Politikamızı periyodik olarak güncelliyoruz; değişiklikler bu sayfada yayımlandığı anda geçerlilik kazanır.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Unvan: HilalArc Yazılım ve Oyun Teknolojileri A.Ş.
• Adres: Maslak Mah. Büyükdere Cad. No:128 Kat:7, 34485 Sarıyer / İstanbul, Türkiye
• E-posta: kvkk@hilalarc.com
• Telefon: +90 212 555 01 00
• Web sitesi: https://hilalarc.com

3. Toplanan Kişisel Veriler

3.1 Doğrudan Sağlanan Veriler

• Ad, soyad ve iletişim bilgileri (e-posta, telefon) — iletişim formu ve kariyer başvurularında
• Oyun hesabı bilgileri (kullanıcı adı, şifre hash'i) — oyun içi kayıt sırasında
• Ödeme bilgileri — üçüncü taraf ödeme işlemcileri aracılığıyla (kredi kartı numaraları HilalArc sistemlerinde saklanmaz)
• Kariyer başvurularında özgeçmiş ve portföy bilgileri

3.2 Otomatik Olarak Toplanan Veriler

• IP adresi, tarayıcı türü, işletim sistemi, ekran çözünürlüğü
• Ziyaret edilen sayfalar, tıklanan bağlantılar, oturum süresi
• Referrer URL ve arama sorgularından gelen trafik kaynağı
• Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan veriler (bkz. Bölüm 8)

3.3 Oyun İçi Veriler

• Oyun içi ilerleme, skor, başarım ve satın alım geçmişi
• Oyun içi etkileşim verileri (oturum başlangıç/bitiş zamanları, kullanılan özellikler)
• Hata ve kilitlenme raporları — sadece teknik iyileştirme amaçlı

4. İşleme Amacı ve Hukuki Dayanağı

Amaç	Hukuki Dayanak (KVKK)	Hukuki Dayanak (GDPR)
Hizmet sağlanması ve sözleşme yükümlülükleri	Madde 5/2(c) – Sözleşmenin kurulması	Madde 6/1(b)
Müşteri desteği ve iletişim	Madde 5/2(c) – Meşru menfaat	Madde 6/1(f)
Analitik ve performans ölçümü	Madde 5/1 – Açık rıza	Madde 6/1(a) – Rıza
Pazarlama ve tanıtım	Madde 5/1 – Açık rıza	Madde 6/1(a) – Rıza
Yasal yükümlülüklerin yerine getirilmesi	Madde 5/2(a) – Kanunlarda öngörülme	Madde 6/1(c)
Güvenlik ve sahteciliği önleme	Madde 5/2(e) – Meşru menfaat	Madde 6/1(f)

5. Veri Paylaşımı ve Aktarım

Kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya ticari amaçla devretmiyoruz. Verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

5.1 Hizmet Sağlayıcıları

• Google LLC — Google Analytics 4, Google Ads (Consent Mode v2 kapsamında); ABD'ye aktarım Standart Sözleşme Maddeleri doğrultusunda gerçekleştirilir
• Amazon Web Services (AWS) — Bulut altyapısı, Frankfurt bölgesi
• Stripe Inc. — Ödeme işlemleri; PCI-DSS sertifikalı
• Valve Corporation — Steam platform entegrasyonu
• Apple Inc. / Google LLC — App Store ve Google Play dağıtımı

5.2 Yasal Zorunluluk

Yetkili kamu kurumlarının yasal talebi veya mahkeme kararı durumunda verileriniz ilgili makamlara aktarılabilir.

5.3 Yurt Dışına Aktarım

Verileriniz KVKK'nın 9. maddesi ve GDPR Bölüm V hükümleri çerçevesinde, yeterli koruma seviyesine sahip ülkelere veya uygun güvenceler sağlanmak kaydıyla aktarılabilir.

6. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için endüstri standardı teknik ve idari önlemleri uyguluyoruz:

• SSL/TLS 1.3 ile şifreli veri iletimi
• AES-256 ile dinlenme halinde veri şifreleme
• Rol tabanlı erişim kontrolü ve çok faktörlü kimlik doğrulama (MFA)
• Üçüncü parti güvenlik denetimi ve sızma testi — yılda en az iki kez
• 72 saat içinde KVKK Kurumu'na veri ihlali bildirimi yükümlülüğü

Verilerinizi gerekli süre boyunca (sözleşme süresi + 3 yıl) saklıyor, sonrasında güvenli biçimde siliyoruz.

7. Haklarınız (KVKK / GDPR)

KVKK'nın 11. maddesi ve GDPR Bölüm III kapsamında aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ İşlenmişse buna ilişkin bilgi talep etme
• ✅ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ✅ Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• ✅ Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• ✅ KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• ✅ Düzeltme, silme veya yok etme işlemlerinin 3. kişilere bildirilmesini talep etme
• ✅ Özel bir durumunuz varsa otomatik işleme kararına itiraz etme
• ✅ Zararınızın giderilmesini talep etme

Taleplerinizi kvkk@hilalarc.com adresine e-posta ile iletebilirsiniz. 30 gün içinde yanıtlanır.

8. Çerez Politikası

Web sitemizde çerezler (cookies) ve benzeri izleme teknolojileri kullanılmaktadır. Zorunlu çerezler dışındaki tüm çerezler için önceden rızanız alınmaktadır.

8.1 Çerez Kategorileri

Kategori	Zorunlu Mu?	Amacı	Süre
Zorunlu (Necessary)	Evet	Oturum yönetimi, güvenlik, site işlevselliği, çerez tercih kaydı (hilalarc_consent_v2)	Oturum – 1 yıl
Analitik (Analytics)	Hayır	Sayfa ziyareti sayımı, trafik kaynağı, kullanıcı davranışı analizi (Google Analytics 4: _ga, _ga_*)	2 yıl
Pazarlama (Marketing)	Hayır	Kişiselleştirilmiş reklam, yeniden hedefleme, dönüşüm takibi (Google Ads: _gcl_au)	90 gün
İşlevsel (Functional)	Hayır	Dil tercihi, tema, özelleştirilmiş içerik gösterimi	1 yıl

8.2 Çerez Tercihlerinizi Yönetme

Sayfanın altındaki Çerez Tercihleri bağlantısına tıklayarak tercihlerinizi her zaman değiştirebilirsiniz. Tarayıcı ayarlarından da çerezleri yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması sitenin işlevselliğini olumsuz etkileyebilir.

Çerez Tercihlerimi Yönet

9. Google Consent Mode v2

Web sitemiz Google Consent Mode v2 kullanmaktadır. Bu teknoloji, rıza durumunuza göre Google'ın ölçüm davranışını otomatik olarak ayarlar.

• Varsayılan durum: Zorunlular dışında tüm kategoriler denied olarak başlar. Sayfa yüklenmeden önce hiçbir analitik veya pazarlama çerezi yerleştirilmez.
• Temel ölçüm: Rızanızı reddetseniz bile Google, davranışsal modelleme yöntemiyle toplu ve anonim dönüşüm ölçümü yapabilir. Bu ölçüm bireysel takip içermez.
• Güncellenmiş durum: Rızanızı kabul ettiğinizde gtag('consent','update', {...}) çağrısıyla Google'a bildirilir ve tam ölçüm etkinleştirilir.
• Google'ın veri gizliliği politikası için: policies.google.com/privacy

10. Kullanım Koşulları

10.1 Kabul

Bu web sitesini ve HilalArc Studios'un oyun hizmetlerini kullanarak aşağıdaki kullanım koşullarını kabul etmiş olursunuz. Koşulları kabul etmiyorsanız lütfen hizmetlerimizi kullanmayınız.

10.2 Fikri Mülkiyet

Bu web sitesinin tüm içerikleri — metinler, görseller, logolar, oyun görselleri, ses dosyaları, video içerikleri ve yazılım kodları — HilalArc Studios'un münhasır fikri mülkiyetidir ve telif hakkı yasalarıyla korunmaktadır. Önceden yazılı izin alınmaksızın hiçbir içerik çoğaltılamaz, dağıtılamaz veya ticari amaçlarla kullanılamaz.

10.3 Oyun Lisansı

Oyunlarımızı satın almak veya ücretsiz indirmek size sınırlı, münhasır olmayan, devredilemez bir lisans tanır. Oyun dosyalarını tersine mühendislik yoluyla dönüştürme, değiştirme, alt lisanslama veya ticari amaçla kullanma yasaktır.

10.4 Kullanıcı İçeriği

Oyun içi sohbet, forum yorumları veya diğer kullanıcı oluşturulan içerikler için aşağıdaki kurallar geçerlidir:

• Hakaret, nefret söylemi, taciz veya şiddet içeren içerikler kesinlikle yasaktır.
• Üçüncü taraf telif haklarını ihlal eden içerik paylaşılamaz.
• Spam, reklam veya kimlik avı içeriği yayınlanamaz.
• HilalArc, ihlal tespit ettiğinde içeriği önceden bildirimde bulunmaksızın kaldırabilir.

10.5 Sorumluluk Sınırlaması

HilalArc Studios, hizmetlerini "olduğu gibi" sağlamaktadır. Teknik arızalar, veri kaybı veya hizmet kesintisinden kaynaklanan dolaylı zararlar için Türkiye Cumhuriyeti tüketici koruma mevzuatının izin verdiği ölçüde sorumluluk kabul etmemekteyiz.

10.6 Uygulanacak Hukuk

Bu koşullar Türkiye Cumhuriyeti hukukuna tabidir. Doğacak uyuşmazlıklarda İstanbul Merkez (Çağlayan) Adliyesi Mahkemeleri ve İcra Daireleri yetkilidir.

11. Veri Talepleri İletişim

KVKK ve GDPR kapsamındaki veri talepleriniz, gizlilik politikasına ilişkin sorularınız veya veri ihlali bildirimleri için:

• E-posta: kvkk@hilalarc.com
• Adres: HilalArc Studios – KVKK Birimi, Maslak Mah. Büyükdere Cad. No:128 Kat:7, 34485 Sarıyer / İstanbul
• Yanıt süresi: 30 takvim günü

Talebinizin işleme alınabilmesi için kimliğinizi doğrulayan bir belge eklemeniz gerekmektedir.