Yürürlük: 24 Ağustos 2026 · sedufest.com
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, sedufest.com adresinde sunulan SEDUFEST oyununun ("Hizmet") işletmecisi ("Veri Sorumlusu") tarafından hazırlanmıştır. Sorularınız ve başvurularınız için: info@sedufest.com
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kullanıcı adı | Hesabınızın oluşturulması ve oyun içinde görünen kimliğiniz | Sözleşmenin kurulması ve ifası |
| E-posta adresi | Doğrulama kodunun gönderilmesi ve gerektiğinde hesabınıza yeniden erişebilmeniz | Sözleşmenin ifası |
| Şifre özeti | Girişte kimliğinizi doğrulamak için. Şifrenizin kendisi hiçbir zaman kaydedilmez; geri çevrilmesi mümkün olmayan matematiksel bir koda dönüştürülerek saklanır ve bu kod, ek güvenlik önlemleriyle güçlendirilir | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| Google hesap kimliği ve e-postası | Yalnızca "Google ile devam et" seçeneğini kullanırsanız, hesabınızın Google hesabınızla eşleştirilmesi için | Açık rıza (bu yöntemi seçmeniz) |
| Oyun kayıtları | Oyun ilerlemenizin bulutta saklanması ve farklı cihazlardan kaldığınız yerden devam edebilmeniz | Sözleşmenin ifası |
| Oturum çerezi | Her seferinde şifre girmeden oturumunuzun açık kalması (30 gün) | Sözleşmenin ifası |
| IP adresi ve deneme sayacı | Art arda hatalı giriş denemelerinin engellenmesi ve hesabınızın korunması | Meşru menfaat (güvenlik) |
| Son görülme ve aktif cihaz bilgisi | Oyunun aynı anda tek cihazda oynanması kuralının uygulanması ve temel kullanım sayıları | Sözleşmenin ifası; meşru menfaat |
Toplamadıklarımız: Reklam kimliği kullanmıyoruz, davranışlarınızı izlemiyoruz, üçüncü taraf analiz aracı çalıştırmıyoruz, cihaz parmak izi ve konum verisi toplamıyoruz. Oyunda reklam yoktur.
Yalnızca zorunlu çerezler kullanılır: sf_session (oturumunuz, 30 gün) ve Google girişi
sırasında birkaç dakikalığına güvenlik amaçlı sf_gs. İzleme veya reklam çerezi yoktur; bu yüzden sitede çerez onayı isteyen bir pencere de görmezsiniz. Tarayıcınız ayrıca oyun kaydınızın bir kopyasını ve eşitleme bilgilerini kendi
deposunda tutar; bu veriler cihazınızdan yalnızca oyun kaydınızı buluta yedeklemek amacıyla gönderilir.
Verileriniz, Hizmetin çalışması için zorunlu olan aşağıdaki hizmet sağlayıcılarda ("veri işleyen") barındırılır ve bunun dışında hiç kimseyle paylaşılmaz, satılmaz, kiralanmaz:
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, kayıt olduğunuzda kişisel verilerinizin yukarıda sayılan hizmet sağlayıcılara KVKK'nın 9. maddesi kapsamında aktarılmasına açık rıza vermiş sayılırsınız. Bu rızayı dilediğiniz zaman hesabınızın silinmesini talep ederek geri çekebilirsiniz.
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:
Başvurularınızı info@sedufest.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız her zaman saklıdır.
Sitedeki tüm trafik şifreli bağlantı (TLS) üzerinden taşınır. Şifreleriniz geri çevrilmesi mümkün olmayan kodlara dönüştürülerek saklanır ve bu dönüşümde yalnızca sunucuda tutulan ek bir gizli anahtar kullanılır — böylece veritabanı ele geçirilse bile şifrelerin ortaya çıkarılması pratikte mümkün olmaz. Oturum çerezlerine tarayıcıda çalışan betikler erişemez. Art arda yapılan hatalı giriş denemeleri hem hesap hem de ağ adresi temelinde sınırlandırılır.
Hizmet genel kitleye yöneliktir ve gerçek para ile oyun içi satın alma içermez. 18 yaşından küçükseniz Hizmeti veli veya vasinizin bilgisi dâhilinde kullanmalısınız.
Bu metin güncellendiğinde bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Önemli değişiklikler oyun içinde ayrıca duyurulur.
Effective: 24 August 2026 · sedufest.com
This notice is provided by the operator of the SEDUFEST game served at sedufest.com (the "Service"), in accordance with Turkish Law No. 6698 on the Protection of Personal Data ("PDPL"/"KVKK") and, where applicable, the GDPR. Contact: info@sedufest.com
| Data | Purpose | Legal basis |
|---|---|---|
| Username | Creating your account; your visible identity in the game | Performance of contract |
| E-mail address | Sending the verification code; account recovery | Performance of contract |
| Password hash | Sign-in verification. Your password is never stored in plain text; we keep a salted PBKDF2 hash additionally strengthened with a server-side secret | Contract; legitimate interest (security) |
| Google account id & e-mail | Only if you choose "Continue with Google" | Consent (your choice of this method) |
| Game saves | Storing your campaign in the cloud; continuing across devices | Performance of contract |
| Session cookie | Keeping you signed in (30 days) | Performance of contract |
| IP address & attempt counters | Rate-limiting failed sign-ins; protecting accounts | Legitimate interest (security) |
| Last-seen & active-device marker | Enforcing the single-active-device rule; basic usage statistics | Contract; legitimate interest |
What we do not collect: no advertising identifiers, no behavioural tracking, no third-party analytics, no fingerprinting, no location data. The Service carries no ads.
Only strictly necessary cookies are used: sf_session (your session, 30 days) and, for a few
minutes during Google sign-in, a security cookie named sf_gs. There are no tracking or advertising
cookies, which is why no cookie banner is shown. Your browser's local storage holds a copy of your game save and
sync markers; they leave your device only to back your save up to the cloud.
Your data is hosted with the following processors, strictly to run the Service, and is never sold, rented, or otherwise shared:
As some providers are located abroad, by registering you give your explicit consent to the cross-border transfer described above (PDPL art. 9). You may withdraw it at any time by requesting deletion of your account.
Under PDPL art. 11 (and the GDPR where applicable) you may ask us whether your data is processed, request information, correction, deletion or destruction, ask that these actions be notified to recipients, object to results produced solely by automated analysis, and claim compensation for damages. Write to info@sedufest.com; we respond within 30 days at the latest. You may also lodge a complaint with the Turkish Data Protection Authority.
All traffic is TLS-encrypted. Passwords are stored as irreversible hashes with an additional server-side secret, so they remain costly to attack even if the database were compromised. Session cookies are HttpOnly. Failed sign-ins are throttled per account and per network address.
The Service targets a general audience and contains no real-money purchases. If you are under 18, use the Service with the knowledge of a parent or guardian.
Updates are published on this page with a new effective date; significant changes are also announced in-game.
Vigencia: 24 de agosto de 2026 · sedufest.com
Este aviso es proporcionado por el operador del juego SEDUFEST, ofrecido en sedufest.com (el "Servicio"), de conformidad con la Ley turca n.º 6698 de Protección de Datos Personales ("KVKK") y, cuando corresponda, el RGPD. Contacto: info@sedufest.com
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre de usuario | Creación de tu cuenta; tu identidad visible en el juego | Ejecución del contrato |
| Dirección de correo electrónico | Envío del código de verificación; recuperación de la cuenta | Ejecución del contrato |
| Hash de la contraseña | Verificación de inicio de sesión. Tu contraseña nunca se guarda en texto plano; almacenamos un hash PBKDF2 con sal, reforzado además con un secreto del servidor | Contrato; interés legítimo (seguridad) |
| ID de cuenta de Google y correo | Solo si eliges "Continuar con Google" | Consentimiento (tu elección de este método) |
| Partidas guardadas | Almacenamiento de tu campaña en la nube; continuar en distintos dispositivos | Ejecución del contrato |
| Cookie de sesión | Mantener tu sesión iniciada (30 días) | Ejecución del contrato |
| Dirección IP y contadores de intentos | Limitar intentos fallidos de inicio de sesión; proteger las cuentas | Interés legítimo (seguridad) |
| Marca de última conexión y dispositivo activo | Aplicar la regla de un solo dispositivo activo; estadísticas básicas de uso | Contrato; interés legítimo |
Lo que no recopilamos: sin identificadores publicitarios, sin seguimiento de comportamiento, sin análisis de terceros, sin huella digital del dispositivo, sin datos de ubicación. El Servicio no tiene anuncios.
Solo se usan cookies estrictamente necesarias: sf_session (tu sesión, 30 días) y, durante
unos minutos al iniciar sesión con Google, una cookie de seguridad llamada sf_gs. No hay cookies de
seguimiento ni publicitarias, por eso no se muestra ningún aviso de cookies. El almacenamiento local de tu
navegador guarda una copia de tu partida y los marcadores de sincronización; solo salen de tu dispositivo para
respaldar tu partida en la nube.
Tus datos se alojan con los siguientes encargados del tratamiento, estrictamente para operar el Servicio, y nunca se venden, alquilan ni comparten de otro modo:
Como algunos proveedores están ubicados en el extranjero, al registrarte otorgas tu consentimiento explícito a la transferencia transfronteriza descrita arriba (KVKK art. 9). Puedes retirarlo en cualquier momento solicitando la eliminación de tu cuenta.
Conforme al art. 11 de la KVKK (y al RGPD cuando corresponda), puedes preguntarnos si tus datos son tratados, solicitar información, corrección, eliminación o destrucción, pedir que estas acciones se notifiquen a los destinatarios, oponerte a resultados producidos únicamente por análisis automatizado y reclamar una indemnización por daños. Escribe a info@sedufest.com; respondemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Turquía.
Todo el tráfico está cifrado con TLS. Las contraseñas se almacenan como hashes irreversibles con un secreto adicional del servidor, por lo que siguen siendo costosas de atacar incluso si la base de datos se viera comprometida. Las cookies de sesión son HttpOnly. Los inicios de sesión fallidos se limitan por cuenta y por dirección de red.
El Servicio está dirigido a un público general y no incluye compras con dinero real. Si eres menor de 18 años, usa el Servicio con el conocimiento de un padre, madre o tutor.
Las actualizaciones se publican en esta página con una nueva fecha de vigencia; los cambios importantes también se anuncian dentro del juego.
Gültig ab: 24. August 2026 · sedufest.com
Dieser Hinweis wird vom Betreiber des unter sedufest.com bereitgestellten Spiels SEDUFEST (der "Dienst") gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK") und, soweit anwendbar, der DSGVO bereitgestellt. Kontakt: info@sedufest.com
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername | Erstellung deines Kontos; deine sichtbare Identität im Spiel | Vertragserfüllung |
| E-Mail-Adresse | Versand des Bestätigungscodes; Kontowiederherstellung | Vertragserfüllung |
| Passwort-Hash | Anmeldeprüfung. Dein Passwort wird niemals im Klartext gespeichert; wir speichern einen gesalzenen PBKDF2-Hash, zusätzlich verstärkt mit einem serverseitigen Geheimnis | Vertrag; berechtigtes Interesse (Sicherheit) |
| Google-Konto-ID und E-Mail | Nur wenn du "Weiter mit Google" wählst | Einwilligung (deine Wahl dieser Methode) |
| Spielstände | Speicherung deiner Kampagne in der Cloud; Fortsetzung auf verschiedenen Geräten | Vertragserfüllung |
| Sitzungs-Cookie | Anmeldung aufrechterhalten (30 Tage) | Vertragserfüllung |
| IP-Adresse und Versuchszähler | Begrenzung fehlgeschlagener Anmeldeversuche; Schutz der Konten | Berechtigtes Interesse (Sicherheit) |
| Zuletzt gesehen & aktives Gerät | Durchsetzung der Ein-Geräte-Regel; grundlegende Nutzungsstatistik | Vertrag; berechtigtes Interesse |
Was wir nicht erheben: keine Werbekennungen, kein Verhaltens-Tracking, keine Analyse-Tools Dritter, kein Fingerprinting, keine Standortdaten. Der Dienst enthält keine Werbung.
Es werden nur unbedingt erforderliche Cookies verwendet: sf_session (deine Sitzung, 30
Tage) und, für einige Minuten während der Google-Anmeldung, ein Sicherheits-Cookie namens sf_gs.
Es gibt keine Tracking- oder Werbe-Cookies, weshalb kein Cookie-Banner angezeigt wird. Der lokale Speicher
deines Browsers enthält eine Kopie deines Spielstands und Synchronisierungsmarker; diese verlassen dein Gerät
nur, um dein Spiel in der Cloud zu sichern.
Deine Daten werden ausschließlich zum Betrieb des Dienstes bei folgenden Auftragsverarbeitern gehostet und niemals verkauft, vermietet oder anderweitig weitergegeben:
Da sich einige Anbieter im Ausland befinden, gibst du mit der Registrierung deine ausdrückliche Einwilligung zur oben beschriebenen grenzüberschreitenden Übermittlung (KVKK Art. 9). Du kannst sie jederzeit widerrufen, indem du die Löschung deines Kontos beantragst.
Gemäß Art. 11 KVKK (und ggf. der DSGVO) kannst du anfragen, ob deine Daten verarbeitet werden, Auskunft, Berichtigung, Löschung oder Vernichtung verlangen, die Benachrichtigung von Empfängern über diese Maßnahmen verlangen, automatisiert erzeugten Ergebnissen widersprechen und Schadensersatz geltend machen. Schreibe an info@sedufest.com; wir antworten spätestens innerhalb von 30 Tagen. Du kannst dich außerdem bei der türkischen Datenschutzbehörde beschweren.
Der gesamte Datenverkehr ist TLS-verschlüsselt. Passwörter werden als irreversible Hashes mit einem zusätzlichen serverseitigen Geheimnis gespeichert, sodass sie selbst bei einer kompromittierten Datenbank nur mit hohem Aufwand angreifbar wären. Sitzungs-Cookies sind HttpOnly. Fehlgeschlagene Anmeldungen werden pro Konto und pro Netzwerkadresse gedrosselt.
Der Dienst richtet sich an ein allgemeines Publikum und enthält keine Käufe mit echtem Geld. Wenn du unter 18 bist, nutze den Dienst mit Wissen eines Elternteils oder Erziehungsberechtigten.
Aktualisierungen werden auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht; wesentliche Änderungen werden zusätzlich im Spiel angekündigt.