Son güncelleme: 15 Ağustos 2026

Yeraltı Gizlilik Politikası

1. Giriş

Morve Teknoloji Yazılım Danışmanlık Hiz. Tic. Ltd. Şti. (“Morve”), Yeraltı web ve mobil oyununu sunarken bu politikada açıklanan verileri işler. Bu metin hangi verilerin neden işlendiğini, nasıl korunduğunu ve haklarını sade biçimde açıklar.

2. Topladığımız Veriler

Hesap bilgileri: E-posta adresi, kullanıcı adı, dahili hesap kimliği, e-posta doğrulama durumu ve güvenli parola özeti işlenir. Şifreler düz metin olarak saklanmaz.

Profil bilgileri: Hazır avatar seçimin, isteğe bağlı yüklediğin özel avatar, profil biyografin ve oyunculara açık profil bilgilerin işlenebilir.

Kullanıcı içeriği: Genel ve aile sohbetleri, özel mesajlar, destek yazışmaları, şikâyetler ve kullanıcı tarafından oluşturulan diğer sosyal içerikler hizmetin sunulması ve topluluk güvenliği için işlenir.

Oyun verileri: Seviye, deneyim, oyun parası, Altın, enerji, sağlık, mermi, saygı, araç, silah, adam, görev, etkinlik, üretim, Karaborsa ve PvP kayıtları gibi oyun ilerlemen sunucuda saklanır.

Bildirim ve cihaz bilgileri: Bildirim iznin olduğunda Firebase Cloud Messaging kayıt anahtarı, bunun tek yönlü özeti, rastgele kurulum kimliğinin özeti, platform, uygulama sürümü/build bilgisi ve bildirim tercihlerin işlenir. Reklam kimliği veya cihaz uygulama listesi toplanmaz.

Satın alma bilgileri: Google Play veya App Store ürün kimliği, mağazanın sağladığı satın alma doğrulama verisi ve özeti, varsa sipariş ya da işlem kimliği, doğrulama/teslim durumu ve hak sahipliği kaydı işlenir. Google Play satın alma anahtarı sunucuda şifreli saklanır; Apple imzalı işlem verisinin yalnız özeti kalıcı olarak tutulur. Morve kart numaranı, kart ayrıntılarını veya mağaza hesabındaki ödeme bilgilerini doğrudan almaz.

Güvenlik ve destek bilgileri: Giriş ve işlem kayıtlarında hesap kimliği, e-posta, IP adresi, tarayıcı veya uygulama bilgisi, işlem zamanı, rate-limit ve denetim verileri tutulabilir. Bu bilgiler hesap güvenliği, kötüye kullanım önleme, hata inceleme ve destek için kullanılır.

3. Verileri Nasıl Kullanıyoruz

Veriler; hesap oluşturma ve kimlik doğrulama, oyunu sunma, ilerlemeyi kaydetme, profil ve avatar gösterimi, oyuncular arası iletişim, saldırı ve oyun olaylarını yürütme, bildirim gönderme, Google Play ve App Store satın almalarını doğrulama, dolandırıcılık ve kötüye kullanımı önleme, teknik destek sağlama, güvenlik olaylarını ve hataları inceleme amaçlarıyla kullanılır. Reklam kişiselleştirme veya kullanıcı profili satışı yapılmaz.

4. Google Play, App Store ve Firebase Hizmetleri

Android satın almaları Google Play Billing ile başlatılır ve Google Play Developer API üzerinden sunucuda doğrulanır. iOS satın almaları StoreKit ile başlatılır; Apple imzalı işlem verisi App Store Server API üzerinden sunucuda doğrulanır. Anlık bildirimler Firebase Cloud Messaging üzerinden iletilir. Google, Apple ve Firebase bu hizmetleri sağlamak için ürün kimliği, satın alma doğrulama verisi, uygulama/paket bilgisi ve bildirim kayıt anahtarı gibi gerekli teknik verileri kendi koşulları kapsamında hizmet sağlayıcı olarak işleyebilir. Uygulamada Google Analytics, Firebase Analytics veya Firebase Crashlytics kullanılmaz.

5. Veri Paylaşımı

Kişisel veriler satılmaz; hesap veya sohbet verileri reklamverenlere aktarılmaz. Hizmetin çalışması için Google Play, Firebase, barındırma ve e-posta gibi hizmet sağlayıcılar yalnız gerekli teknik verileri işleyebilir. Hukuken geçerli bir talep veya yükümlülük varsa gerekli veriler yalnız talebin gerektirdiği ölçüde yetkili mercilerle paylaşılabilir.

6. Veri Güvenliği

Production hizmeti HTTPS üzerinden sunulur. Parolalar güvenli hash algoritmalarıyla saklanır; sunucu credential ve özel anahtarları mobil uygulamaya gömülmez. Google Play satın alma anahtarları şifreli, Apple imzalı işlem verileri ise kalıcı olarak yalnız özetlenmiş biçimde tutulur. Yetki kontrolleri, oturum güvenliği, rate-limit, işlem kayıtları ve erişim sınırları uygulanır. Makul teknik ve organizasyonel tedbirler alınsa da hiçbir sistem için yüzde yüz güvenlik garantisi verilemez.

7. Veri Saklama

Hesap ve oyun verileri hesabın sürdüğü ve hizmetin sunulması için gerektiği sürece tutulabilir. Mevcut operasyonel ayarlarda giriş/güvenlik kayıtlarındaki kişisel alanlar 90 gün; audit ve sonuçlandırılmış moderasyon kayıtlarındaki kişisel alanlar 180 gün sonunda anonimleştirilebilir. Bu süreler hukuki ve operasyonel gereksinimlere göre yapılandırılabilir. Hesap silme sonrasında kullanıcıya bağlı veriler silinir veya ortak kayıtlar kişisel bilgilerden arındırılır. Satın alma, güvenlik veya yasal yükümlülük nedeniyle korunması gereken sınırlı kayıtlar gerekli süre boyunca anonim veya erişimi kısıtlı biçimde tutulabilir.

8. Hesap ve Veri Silme

Hesabını mobil uygulamada Ayarlar → Hesabımı Sil yolundan, mevcut parolan ve açık onayınla doğrudan silebilirsin. Uygulamaya erişemiyorsan herkese açık web formundan hesap ve ilişkili veri silme talebi oluşturabilirsin. Public form hesabı otomatik silmez; güvenliğin için hesabın sana ait olduğunu doğrulamamız gerekebilir.

Hesap ve veri silme sayfasını aç

9. Çocukların Gizliliği ve Yaş Politikası

Yeraltı özellikle çocuklara yönelik tasarlanmamıştır. Kesin yaş uygunluğu uygulama mağazası sınıflandırması ve yürürlükteki kurallara göre belirlenir. Bir çocuğa ait verinin yetkisiz işlendiğini düşünüyorsan destek kanallarından bize bildir.

10. Değişiklikler

Oyun, entegrasyonlar veya yasal gereksinimler değiştiğinde bu politika güncellenebilir. Önemli değişiklikler uygun iletişim kanallarında duyurulur ve güncel metin her zaman bu public URL’de yayımlanır.

11. İletişim ve Hakların

Verilerine erişme, yanlış bilgileri düzeltme, hesabını ve ilişkili verileri silme, bildirim tercihlerini değiştirme ve gizlilik soruların için destek alma hakkına sahipsin. Destek sayfasını kullanabilir veya destek@morve.com.tr adresine yazabilirsin.