Sürüm 2.0 · Son güncelleme: 2 Kasım 2026 · Grand2 (grand2online.org) · Veri sorumlusu: MS Residence Turizm Otelcilik Limited Şirketi ("MS Software&Games")
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmış aydınlatma metnidir ve Grand2 oyununu (Windows, Android ve iOS sürümleri) ve grand2online.org web sitesini kullandığınızda hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini açıklar.
MS Residence Turizm Otelcilik Limited Şirketi ("MS Software&Games") · Yahya Kahya Mah. Çivici Sk. No: 21/1, Beyoğlu / İstanbul, Türkiye · MERSİS: 0623226407300001 · E-posta: muratsecmenn@gmail.com
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabın oluşturulması ve yönetimi, oyun hizmetinin sunulması, destek taleplerinin yanıtlanması | (c) Sözleşmenin kurulması ve ifası |
| GCoin siparişlerinin alınması ve teslimi | (c) Sözleşmenin ifası |
| Fatura, ödeme ve muhasebe kayıtlarının saklanması; yetkili kurumların taleplerinin karşılanması | (ç) Hukuki yükümlülüğün yerine getirilmesi |
| Hile, bot, çoklu hesap kötüye kullanımı, dolandırıcılık ve yaptırımı atlatmanın önlenmesi (koruma sistemi, cihaz ve donanım engelleri); Hizmet güvenliği | (f) Meşru menfaat ve (c) Sözleşmenin ifası (Kullanım Şartları md. 3–4) |
| Uyuşmazlık ve itirazlarda delil olarak kullanılması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Web sitesinde reklam dönüşümü ölçümü | (f) Meşru menfaat |
Cihaz kimliği, donanım parmak izi ve koruma sistemi verilerinin işlenmesi oyunun güvenli çalışması için zorunludur ve kullanıcı tarafından kapatılamaz. Bu verileri vermek istemiyorsanız Hizmet'i kullanmayınız.
Koruma sistemi verileri otomatik olarak değerlendirilir ve hile/bot şüphesinde oyuna girişin engellenmesi veya hesabın geçici olarak kapatılması gibi otomatik kısıtlamalar uygulanabilir. KVKK md. 11/1-(g) uyarınca münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme hakkınız vardır; itirazınız bir yetkili tarafından incelenir (Kullanım Şartları md. 5).
Verileriniz satılmaz, reklam veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz. Yalnızca hizmetin işletilmesi için zorunlu olan aşağıdaki durumlarda, gerekli asgari veriyle sınırlı olarak aktarılır:
Destek için Discord sunucumuzu kullanırsanız Discord'a ilettiğiniz bilgiler Discord'un kendi gizlilik politikasına tabidir. Oyun istemcisi üçüncü taraf reklam veya analitik SDK'sı içermez. Mobil sürümlerde uygulama içi satın alma ve ödeme sistemi bulunmaz.
| Veri | Süre |
|---|---|
| Hesap, karakter ve oyun verileri, destek kayıtları | Hesap aktif olduğu sürece; hesap silinince 7 günlük bekleme sonrası silinir, yedeklerden en geç 30 gün içinde temizlenir |
| Bağlantı (IP) kayıtları ve oyun içi işlem kayıtları | En fazla 2 yıl |
| Koruma sistemi kayıtları | En fazla 2 yıl; bir yaptırıma dayanak olan kayıtlar yaptırım süresince ve sona ermesinden itibaren 2 yıl |
| Yaptırım kayıtları, cihaz ve donanım engelleri (cihaz kimliği ve donanım özeti) | Yaptırım veya engel yürürlükte olduğu sürece; hesap silinse de yaptırımı atlatmayı önlemek için saklanır |
| Sipariş ve ödeme kayıtları | İlgili vergi ve ticaret mevzuatı gereği 10 yıl |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı ve verilerinizi kendiniz silebilirsiniz. Adımlar:
Silinen veriler: hesap bilgileri, karakterler ve eşyaları, depo, görev/efekt kayıtları, lonca üyeliği,
evlilik ve arkadaş kayıtları, oyun içi para birimleri, pazar ilanları, sıralama puanları ve destek talepleri.
Silinmeyen veriler: yasal saklama yükümlülüğü bulunan sipariş/ödeme kayıtları, yürürlükteki yaptırım ve cihaz/donanım
engeli kayıtları ile bağlantı ve koruma kayıtları, yukarıdaki saklama sürelerinin sonuna kadar saklanır. Kurtarma amaçlı
sunucu yedekleri en geç 30 gün içinde temizlenir. Hesap silme, yürürlükteki yaptırımları ve cihaz engellerini kaldırmaz.
Siteye erişemiyorsanız silme talebinizi e-posta ile veya Discord "destek" kanalından da iletebilirsiniz; bu talepler en geç 30 gün içinde tamamlanır. Hesabı silmeden yalnızca belirli verilerin (ör. e-posta) silinmesini de isteyebilirsiniz.
Grand2, 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplanmaz. 18 yaşından küçük kullanıcılar Hizmet'i veli veya vasilerinin bilgisi ve izniyle kullanmalıdır.
Şifreler sunucuda tek yönlü özet (hash) olarak saklanır; sunuculara erişim yetkili yöneticilerle sınırlıdır. Web sitesi ve site API'si ile iletişim HTTPS üzerinden şifrelenir. Oyun istemcisi ile oyun sunucusu arasındaki bağlantı ise şu an için şifrelenmemiş (TLS kullanmayan) bir bağlantıdır; bu nedenle mağaza veri güvenliği beyanında "veriler aktarım sırasında şifrelenmiyor" olarak bildirilmiştir. Hiçbir yöntem %100 güvenli olmasa da verilerinizi korumak için makul teknik ve idari önlemler uygulanır.
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaki kullanıcılar da aynı hakları kullanabilir.
Başvuru yolu: Başvurunuzu yukarıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden muratsecmenn@gmail.com adresine, kullanıcı adınızı ve talebinizi belirterek iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metin güncellenebilir; güncel sürüm ve tarih sayfanın başında belirtilir. Önemli değişiklikler sitede ve oyun içinde duyurulur.
Data controller: MS Residence Turizm Otelcilik Limited Şirketi ("MS Software&Games"), Yahya Kahya Mah. Çivici Sk. No: 21/1, Beyoğlu / Istanbul, Türkiye. We process: account details (username, e-mail, hashed password), connection logs (IP address), in-game data (characters, inventory, trades, chat), support tickets, order records (no card data), device identifiers (Unity device ID, platform, device model/GPU; on Windows a one-way hash of SMBIOS system identifiers and physical network adapter MAC addresses — raw hardware data is not sent) and anti-cheat data: client file and signature hashes, speed-hack/timing checks; on Windows, running program and window names are matched against a list of known cheat/bot/macro tools and only matches are reported, plus counts of software-generated (injected) inputs and click-timing statistics — keystroke contents, typed text and screen contents are never recorded; on Android root/emulator/hook checks, the package name of an active gesture-capable accessibility service (auto-clicker detection), sensor names, battery/charging/vibrator state (cloud-device detection) and a Google Play Integrity token; on iOS jailbreak checks; crash/freeze diagnostics on mobile. Legal bases: performance of contract, legal obligation, establishment of legal claims and legitimate interest (anti-cheat, security). Anti-cheat processing is mandatory and may lead to automated restrictions; you may object and request human review via an appeal. Data is never sold or shared for advertising or marketing; it is only transferred where necessary to the payment provider (order number, amount, username), Google (Play Integrity verification; the website uses a Google Ads conversion tag that may set cookies and sends the visited page, IP address and browser data to Google; no account or game data is sent to Google) and competent authorities when legally required. Retention: account and game data while the account is active (deleted 7 days after a deletion request, backups within 30 days); connection, activity and anti-cheat logs up to 2 years; sanction and device/hardware ban records while the ban is in force, even after account deletion; order/payment records 10 years as required by law. Account deletion is available in the account panel at grand2online.org. The game is not directed at children under 13. Exercise your rights (access, rectification, erasure, objection, etc.) by writing to muratsecmenn@gmail.com; we respond within 30 days.