Gizlilik Politikası

Son güncelleme: 12 Ekim 2026

Bu metin, Rivenmark oyununu ve rivenmarkonline.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yerine geçer.

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Rivenmark'ı geliştiren ve işleten bağımsız geliştiricidir ("Rivenmark", "biz"). Kişisel verilerinle ilgili her soru ve başvuru için: support@rivenmarkonline.com

2. Hangi verileri işliyoruz

Hesap bilgileri

• E-posta adresi: hesabına giriş, adres doğrulaması, şifre sıfırlama ve hesabınla ilgili zorunlu bildirimler için.
• Şifre: şifreni hiçbir zaman açık olarak saklamayız; yalnızca geri döndürülemez bir özetini (Argon2id) tutarız.
• Dil ve oyun ayarların.

Oyun verileri

• Karakterlerin (ad, sınıf, ulus, seviye, ilerleme), eşyaların, oyun içi para ve kaynak bakiyelerin.
• Oyun içi ekonomi kayıtları: eşya, para ve ticaret işlemlerinin defteri. Ekonominin adil kalması ve hile ile dolandırıcılığın tespiti için tutulur.
• Oyun içi sohbet mesajların ve yaptığın ya da hakkında yapılan şikâyetler.

Güvenlik ve teknik veriler

• IP adresi: kötüye kullanımı önlemek, hız sınırı uygulamak ve saldırıları engellemek için.
• Oturum bilgileri: cihazında tutulan oturum belirtecinin yalnızca özeti, oturum zamanları ve oyun sürümü.
• Güvenlik kayıtları: hile, hesap ele geçirme denemesi ve kural ihlali şüphesine dair sistem kayıtları.
• E-posta gönderim kayıtları: hangi tür e-postanın hangi adrese gönderildiği ve gönderim durumu. Doğrulama ve sıfırlama kodları yalnızca özet olarak ya da şifreli tutulur.

Konumunu, rehberini, fotoğraflarını veya cihazındaki başka verileri toplamayız. Ödeme bilgisi işlemeyiz (oyunda şu an satın alma yoktur).

3. Neden işliyoruz ve hukuki sebep

Amaç	Hukuki sebep
Hesabını oluşturmak, girişini sağlamak, oyunu sana sunmak	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b)
Hesap güvenliği, hile ve dolandırıcılıkla mücadele, adil ekonomi	Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f)
Hesap silme, veri dışa aktarma gibi taleplerini yerine getirmek ve bunlarla ilgili bildirimler	Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c)

Verilerini satmayız, reklam için kullanmayız, reklam ağlarıyla paylaşmayız ve sana pazarlama e-postası göndermeyiz.

4. Sana gönderdiğimiz e-postalar

Yalnızca senin bir işleminle ya da yasal zorunlulukla tetiklenen işlem e-postaları gönderiyoruz: kayıt doğrulama kodu, şifre sıfırlama kodu, şifren değiştiğinde ya da oturumların güvenlik nedeniyle kapatıldığında uyarı, adresinle yeni bir kayıt denendiğinde bilgi, hesap silme ve veri dışa aktarma bildirimleri. E-postalarımız bağlantı veya izleme pikseli içermez ve no-reply@mail.rivenmarkonline.com adresinden gelir.

5. Verileri kimlerle paylaşıyoruz

Verilerini yalnızca hizmeti sunmak için çalıştığımız altyapı sağlayıcılarıyla, onların hizmeti için gereken ölçüde paylaşırız:

Sağlayıcı	Ne için	Konum
Amazon Web Services (Amazon SES)	E-posta gönderimi (alıcı adresi ve e-posta içeriği)	Avrupa Birliği (Frankfurt, Almanya)
Cloudflare	Ağ güvenliği, saldırı koruması, içerik dağıtımı (IP adresi ve istek bilgileri geçer)	Küresel ağ

Oyun sunucularımız ve veritabanımız Avrupa'dadır. Barındırma yeri ya da sağlayıcısı değişirse bu metni önceden güncelleriz. Yasal bir zorunluluk olduğunda verileri yetkili kamu kurumlarıyla paylaşabiliriz.

Yurt dışına aktarım: Verilerin Türkiye dışında, Avrupa'da işlenir. Hizmet sağlayıcılarımız (Amazon Web Services ve Cloudflare) verilerini yalnızca bizim talimatımızla ve kendi veri işleme sözleşmeleri çerçevesinde işler; bu aktarımlar KVKK m.9 ve GDPR'ın uluslararası aktarım hükümlerine uygun olarak yapılır.

6. Ne kadar süre saklıyoruz

Veri	Süre
Hesap ve oyun verileri	Hesabın açık olduğu sürece
Hesap silme talebinden sonra	14 gün geri alma süresi; ardından en geç 7 gün içinde silinir veya anonimleştirilir
Oyun içi sohbet kayıtları	30 gün
E-posta gönderim kayıtları	7 gün
Doğrulama ve sıfırlama kodları	15 dakika (kullanılınca hemen geçersiz)
Doğrulanmamış kayıt başvuruları	24 saat
Kural ihlali nedeniyle yasaklanan hesapların e-postasının geri döndürülemez özeti	2 yıl (yasak kaçırmayı önlemek için)

Hesabın silindiğinde e-posta adresin, şifre özetin, oturumların ve ayarların silinir; karakter adların anonimleştirilir. Ekonominin bütünlüğü için tutulan oyun içi işlem defterleri silinmez, ancak artık seninle ilişkilendirilemeyecek biçimde (takma adla) saklanır.

7. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeye itiraz etme, verilerini taşınabilir biçimde alma ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır.

• Oyunun içinden: Ayarlar → Hesap bölümünden verilerini dışa aktarabilir ve hesabını silebilirsin. Ayrıntı: Hesap silme.
• E-postayla: hesabına kayıtlı adresten support@rivenmarkonline.com adresine yaz. Başvurunu en geç 30 gün içinde sonuçlandırırız.

Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na; AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

8. Güvenlik

Bağlantılar şifrelidir (TLS). Şifreler Argon2id ile, oturum belirteçleri ve doğrulama kodları özet olarak saklanır; e-posta kuyruğundaki kodlar şifrelenir. Veritabanına erişim servis bazında sınırlandırılmıştır ve oyun içi her ekonomik işlem sunucuda hesaplanıp kaydedilir.

9. Çocuklar

Rivenmark 13 yaş ve üzeri oyuncular içindir. 13 yaşından küçük çocukların verisini bilerek işlemeyiz. Bunun olduğunu düşünüyorsan bize yaz; hesabı sileriz.

10. Bu site ve çerezler

rivenmarkonline.com çerez kullanmaz ve analiz ya da reklam takibi yapmaz. Dil seçimini hatırlamak için yalnızca tarayıcının yerel depolamasına tek bir değer yazılır. Site Cloudflare üzerinden sunulur; Cloudflare güvenlik amacıyla IP adresini işler.

11. Değişiklikler

Bu politikayı değiştirdiğimizde güncel hâlini bu sayfada yayımlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri oyunda veya e-postayla da duyururuz.

Privacy Policy

Last updated: 12 October 2026

This policy explains how your personal data is processed when you use the Rivenmark game and the rivenmarkonline.com website. It serves as the information notice under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).

1. Controller and contact

The controller is the independent developer who builds and operates Rivenmark ("Rivenmark", "we"). For any question or request about your personal data: support@rivenmarkonline.com

2. What we process

Account information

• Email address: to sign you in, verify your address, reset your password and send required notices about your account.
• Password: we never store your password in readable form; we keep only an irreversible hash (Argon2id).
• Your language and game settings.

Game data

• Your characters (name, class, nation, level, progress), items, and in-game currency and resource balances.
• In-game economy records: the ledger of item, currency and trade transactions, kept to keep the economy fair and to detect cheating and fraud.
• Your in-game chat messages and reports made by you or about you.

Security and technical data

• IP address: to prevent abuse, apply rate limits and block attacks.
• Session information: only a hash of the session token stored on your device, session times and the game version.
• Security records: system records about suspected cheating, account takeover attempts and rule violations.
• Email delivery records: which type of email was sent to which address and whether it was delivered. Verification and reset codes are kept only hashed or encrypted.

We do not collect your location, contacts, photos or other data on your device. We do not process payment information (the game currently has no purchases).

3. Why we process it and the legal basis

Purpose	Legal basis
Creating your account, signing you in, providing the game	Performance of a contract (KVKK art. 5/2-c; GDPR art. 6(1)(b))
Account security, fighting cheating and fraud, a fair economy	Legitimate interests (KVKK art. 5/2-f; GDPR art. 6(1)(f))
Handling requests such as account deletion and data export, and the related notices	Legal obligation (KVKK art. 5/2-ç; GDPR art. 6(1)(c))

We do not sell your data, use it for advertising, share it with ad networks or send you marketing email.

4. Emails we send you

We send only transactional emails triggered by your own action or required by law: the registration verification code, the password reset code, alerts when your password changes or your sessions are signed out for security reasons, a notice when someone tries to register with your address, and account deletion and data export notices. Our emails contain no links or tracking pixels and come from no-reply@mail.rivenmarkonline.com.

5. Who we share data with

We share your data only with the infrastructure providers we use to run the service, and only as far as their service requires:

Provider	Purpose	Location
Amazon Web Services (Amazon SES)	Sending email (recipient address and email content)	European Union (Frankfurt, Germany)
Cloudflare	Network security, attack protection, content delivery (IP address and request data pass through)	Global network

Our game servers and database are located in Europe. If our hosting location or provider changes, we will update this policy in advance. We may share data with competent public authorities when the law requires it.

International transfers: your data is processed outside Türkiye, in Europe. Our service providers (Amazon Web Services and Cloudflare) process it only on our instructions and under their data processing agreements; these transfers are made in line with KVKK art. 9 and the GDPR rules on international transfers.

6. How long we keep it

Data	Retention
Account and game data	While your account is open
After an account deletion request	14-day cancellation window, then deleted or anonymized within 7 days
In-game chat logs	30 days
Email delivery records	7 days
Verification and reset codes	15 minutes (invalid as soon as used)
Unverified registration attempts	24 hours
An irreversible hash of the email of accounts banned for rule violations	2 years (to prevent ban evasion)

When your account is deleted, your email address, password hash, sessions and settings are deleted and your character names are anonymized. The in-game transaction ledgers kept for the integrity of the economy are not deleted, but they are kept under a pseudonym so they can no longer be linked to you.

7. Your rights

Under KVKK art. 11 and the GDPR you have the right to learn whether your data is processed, to request information and a copy, to rectification, to erasure, to object to processing, to receive your data in a portable format, and to claim compensation for unlawful processing.

• In the game: under Settings → Account you can export your data and delete your account. Details: Account deletion.
• By email: write to support@rivenmarkonline.com from the address registered to your account. We respond within 30 days at the latest.

If you are not satisfied with our response, you may complain to the Turkish Personal Data Protection Authority (KVKK Kurulu) or, if you live in the EU, to the data protection authority of your country.

8. Security

Connections are encrypted (TLS). Passwords are stored with Argon2id, session tokens and verification codes as hashes, and codes waiting in the email queue are encrypted. Database access is restricted per service, and every in-game economic action is calculated and recorded on our servers.

9. Children

Rivenmark is for players aged 13 and over. We do not knowingly process the data of children under 13. If you believe this has happened, write to us and we will delete the account.

10. This website and cookies

rivenmarkonline.com does not use cookies and does no analytics or advertising tracking. Only a single value is written to your browser's local storage to remember your language choice. The site is served through Cloudflare, which processes IP addresses for security.

11. Changes

When we change this policy we publish the current version on this page and update the "Last updated" date. We also announce significant changes in the game or by email.