Yürürlük: 24 Ağustos 2026 · sedufest.com
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, sedufest.com adresinde sunulan SEDUFEST oyununun ("Hizmet") işletmecisi ("Veri Sorumlusu") tarafından hazırlanmıştır. Sorularınız ve başvurularınız için: info@sedufest.com
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kullanıcı adı | Hesabınızın oluşturulması ve oyun içinde görünen kimliğiniz | Sözleşmenin kurulması ve ifası |
| E-posta adresi | Doğrulama kodunun gönderilmesi ve gerektiğinde hesabınıza yeniden erişebilmeniz | Sözleşmenin ifası |
| Şifre özeti | Girişte kimliğinizi doğrulamak için. Şifrenizin kendisi hiçbir zaman kaydedilmez; geri çevrilmesi mümkün olmayan matematiksel bir koda dönüştürülerek saklanır ve bu kod, ek güvenlik önlemleriyle güçlendirilir | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| Google hesap kimliği ve e-postası | Yalnızca "Google ile devam et" seçeneğini kullanırsanız, hesabınızın Google hesabınızla eşleştirilmesi için | Açık rıza (bu yöntemi seçmeniz) |
| Oyun kayıtları | Oyun ilerlemenizin bulutta saklanması ve farklı cihazlardan kaldığınız yerden devam edebilmeniz | Sözleşmenin ifası |
| Oturum çerezi | Her seferinde şifre girmeden oturumunuzun açık kalması (30 gün) | Sözleşmenin ifası |
| IP adresi ve deneme sayacı | Art arda hatalı giriş denemelerinin engellenmesi ve hesabınızın korunması | Meşru menfaat (güvenlik) |
| Son görülme ve aktif cihaz bilgisi | Oyunun aynı anda tek cihazda oynanması kuralının uygulanması ve temel kullanım sayıları | Sözleşmenin ifası; meşru menfaat |
Toplamadıklarımız: Reklam kimliği kullanmıyoruz, davranışlarınızı izlemiyoruz, üçüncü taraf analiz aracı çalıştırmıyoruz, cihaz parmak izi ve konum verisi toplamıyoruz. Oyunda reklam yoktur.
Yalnızca zorunlu çerezler kullanılır: sf_session (oturumunuz, 30 gün) ve Google girişi
sırasında birkaç dakikalığına güvenlik amaçlı sf_gs. İzleme veya reklam çerezi yoktur; bu yüzden sitede çerez onayı isteyen bir pencere de görmezsiniz. Tarayıcınız ayrıca oyun kaydınızın bir kopyasını ve eşitleme bilgilerini kendi
deposunda tutar; bu veriler cihazınızdan yalnızca oyun kaydınızı buluta yedeklemek amacıyla gönderilir.
Verileriniz, Hizmetin çalışması için zorunlu olan aşağıdaki hizmet sağlayıcılarda ("veri işleyen") barındırılır ve bunun dışında hiç kimseyle paylaşılmaz, satılmaz, kiralanmaz:
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, kayıt olduğunuzda kişisel verilerinizin yukarıda sayılan hizmet sağlayıcılara KVKK'nın 9. maddesi kapsamında aktarılmasına açık rıza vermiş sayılırsınız. Bu rızayı dilediğiniz zaman hesabınızın silinmesini talep ederek geri çekebilirsiniz.
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:
Başvurularınızı info@sedufest.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız her zaman saklıdır.
Sitedeki tüm trafik şifreli bağlantı (TLS) üzerinden taşınır. Şifreleriniz geri çevrilmesi mümkün olmayan kodlara dönüştürülerek saklanır ve bu dönüşümde yalnızca sunucuda tutulan ek bir gizli anahtar kullanılır — böylece veritabanı ele geçirilse bile şifrelerin ortaya çıkarılması pratikte mümkün olmaz. Oturum çerezlerine tarayıcıda çalışan betikler erişemez. Art arda yapılan hatalı giriş denemeleri hem hesap hem de ağ adresi temelinde sınırlandırılır.
Hizmet genel kitleye yöneliktir ve gerçek para ile oyun içi satın alma içermez. 18 yaşından küçükseniz Hizmeti veli veya vasinizin bilgisi dâhilinde kullanmalısınız.
Bu metin güncellendiğinde bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Önemli değişiklikler oyun içinde ayrıca duyurulur.
Effective: 24 August 2026 · sedufest.com
This notice is provided by the operator of the SEDUFEST game served at sedufest.com (the "Service"), in accordance with Turkish Law No. 6698 on the Protection of Personal Data ("PDPL"/"KVKK") and, where applicable, the GDPR. Contact: info@sedufest.com
| Data | Purpose | Legal basis |
|---|---|---|
| Username | Creating your account; your visible identity in the game | Performance of contract |
| E-mail address | Sending the verification code; account recovery | Performance of contract |
| Password hash | Sign-in verification. Your password is never stored in plain text; we keep a salted PBKDF2 hash additionally strengthened with a server-side secret | Contract; legitimate interest (security) |
| Google account id & e-mail | Only if you choose "Continue with Google" | Consent (your choice of this method) |
| Game saves | Storing your campaign in the cloud; continuing across devices | Performance of contract |
| Session cookie | Keeping you signed in (30 days) | Performance of contract |
| IP address & attempt counters | Rate-limiting failed sign-ins; protecting accounts | Legitimate interest (security) |
| Last-seen & active-device marker | Enforcing the single-active-device rule; basic usage statistics | Contract; legitimate interest |
What we do not collect: no advertising identifiers, no behavioural tracking, no third-party analytics, no fingerprinting, no location data. The Service carries no ads.
Only strictly necessary cookies are used: sf_session (your session, 30 days) and, for a few
minutes during Google sign-in, a security cookie named sf_gs. There are no tracking or advertising
cookies, which is why no cookie banner is shown. Your browser's local storage holds a copy of your game save and
sync markers; they leave your device only to back your save up to the cloud.
Your data is hosted with the following processors, strictly to run the Service, and is never sold, rented, or otherwise shared:
As some providers are located abroad, by registering you give your explicit consent to the cross-border transfer described above (PDPL art. 9). You may withdraw it at any time by requesting deletion of your account.
Under PDPL art. 11 (and the GDPR where applicable) you may ask us whether your data is processed, request information, correction, deletion or destruction, ask that these actions be notified to recipients, object to results produced solely by automated analysis, and claim compensation for damages. Write to info@sedufest.com; we respond within 30 days at the latest. You may also lodge a complaint with the Turkish Data Protection Authority.
All traffic is TLS-encrypted. Passwords are stored as irreversible hashes with an additional server-side secret, so they remain costly to attack even if the database were compromised. Session cookies are HttpOnly. Failed sign-ins are throttled per account and per network address.
The Service targets a general audience and contains no real-money purchases. If you are under 18, use the Service with the knowledge of a parent or guardian.
Updates are published on this page with a new effective date; significant changes are also announced in-game.