Gizlilik Politikası

Yürürlük tarihi: 6 Ağustos 2026 · Son değişiklik: 6 Ağustos 2026

Bu belge Korece aslının çevirisidir. Çeviri ile Korece asıl metin arasında anlam farkı olması hâlinde Korece asıl metin geçerlidir. Korece aslını görüntüle

Türkçe

Dokal Game'in işletmecisi 히읗히읗 (bundan sonra “İşletmeci”), Kişisel Verilerin Korunması Kanunu ve Elektronik Ticarette Tüketicinin Korunması Kanunu başta olmak üzere ilgili mevzuata uyar. Bu Politika, İşletmeci tarafından sunulan hizmetler için geçerlidir: Dokal Game web sitesi ve web uygulaması, oyunlar, Dokal Alışveriş, reklam ve iş birlikleri, destek, Palamut cüzdanı ve ödüller, Dokal Sezgi, mağazada sipariş onayı ve Dokal Sohbet Botu.

1. İşlenen kişisel veriler

İşletmeci, fiilen kullanılan işlevler için gerekli olan ölçüde aşağıdaki verileri işleyebilir.

Kategori	İşlenen veriler
Üyelik ve kimlik doğrulama	E-posta adresi, şifrelenmiş parola özeti, ad ve telefon numarası (bildirilmişse), üyelik rolü, kayıt ve silme zamanı, oturum açma sağlayıcısı, sosyal oturum açma kimliği ve kimlik doğrulama jetonu (bu işlev kullanılıyorsa), oturum kimliği ve sona erme zamanı
Üye olmayan ve cihaz tanıma	Sunucu tarafından imzalanmış misafir kimliği, istemci kimliği, çerez ve oturum değerleri, tarayıcı deposundaki hizmet kimlik değerleri
Erişim ve güvenlik	IP adresi, erişim zamanı, istek yolu, tarayıcı, işletim sistemi ve cihaz bilgileri, User-Agent, hata ve güvenlik olayları, istek sınırlamasına ilişkin bilgiler, yöneticilerin erişim kayıtları
Oyunlar, palamutlar ve sıralama tabloları	Oyun kimliği, başlangıç ve bitiş zamanı, oyun süresi, başarım değerleri, ödül oturumları, palamut bakiyesi, kazanım ve harcamalarına ilişkin defter, herkese açık oyuncu kimliği, sıralama, ödül sınırları ve mükerrerlik korumasına ilişkin bilgiler, yerel bakiyenin aktarım kaydı
Katılım işlevleri	Dokal Sezgi'ye katılım, oylamalar, yorumlar ve hesaplaşma sonuçları, ücretsiz puan edinme kaydı, palamut talep forumuna katılım, mağazada sipariş onayı damgaları ve ödül kaydı
Dokal Alışveriş	Sepet, sipariş numarası, ürün, seçenekler, adet ve tutar, sipariş, ödeme, iptal, iade ve teslimat durumu, teslim alacak kişinin adı, telefon numarası, posta kodu, adresi ve adres eki, tedarikçiye sipariş ve sevkiyat için gereken asgari bilgiler
Ödeme	Ödeme aracının türü, provizyon ve iptal durumu, ödeme tutarı ve zamanı, sipariş kimliği, payment key gibi ödeme entegrasyonu kimlikleri, banka, sanal hesap numarası, ödeme süresi ve durumu (ilgili olduğu ölçüde). İşletmeci kart numaralarını ve CVC bilgilerini kendi bünyesinde saklamaz.
Reklam ve iş birlikleri	Reklam verenin hesabı, reklamın görselleri, videoları, metinleri ve hedef URL'si, istenen yayın tarihi ve süresi, inceleme, onay, ret ve durdurma durumu, ödeme verileri, gösterim ve tıklama kaydı, ödüllü reklamların nonce değeri ve günlük sınıra ilişkin bilgiler
Destek	Destek tutarı, sipariş ve ödemenin kimlikleri ve durumu, destekçinin görünen adı, destek mesajı, anonimlik tercihi, onur listesinde yayımlanma, iptal ve iade kaydı
Dokal Sohbet Botu	Kullanıcının girdiği konuşma içeriği, yanıt üretimi için gereken asgari geçmiş, riskli isteklere ilişkin sınıflandırma ve engelleme kodları, işleme gecikmesi ve hata düzeyi gibi metin içeriğiyle ilgisi olmayan denetim üstverileri. E-posta adresleri, telefon numaraları, kimlik numaraları, kart ve hesap numaraları, IP adresleri ve jetonlar modele iletilmeden önce mümkün olduğunca maskelenir.
Talepler ve uyuşmazlıklar	Talebin içeriği, yanıt, ekler ile işlemlerin ve arızaların açıklığa kavuşturulması için gereken kayıtlar

İşletmeci tarafından sunulan bazı bağımsız oyunlar, ilerlemeyi ve ayarları yalnızca kullanıcının tarayıcısındaki localStorage'da saklayabilir. Bu veriler kullanıcı silene kadar cihazda kalır; sunucu ödülleri, oturum açma eşitlemesi veya cüzdan aktarımı kullanıldığında yalnızca o an gereken kısmi bilgiler sunucuya iletilir.

2. Toplama yolları

Kayıt, oturum açma, sipariş, reklam yayını, destek, talep veya yapay zekâ sohbeti sırasında kullanıcının doğrudan girmesi
Oyun oynanırken, ödeme yapılırken, sevkiyatta, reklam gösterimi ve tıklamalarında ve ödül alınırken otomatik olarak üretilmesi
Hizmetin sunulması için gerekli şirketler tarafından iletilmesi: ödeme hizmeti sağlayıcıları, oturum açma sağlayıcıları, ürün tedarikçileri ve kargo hizmeti sağlayıcıları
Çerezler, oturumlar, sunucu kayıtları ve tarayıcı deposu aracılığıyla otomatik toplanması

3. İşleme amaçları

Üyelerin kimliğinin belirlenmesi, oturum açma, oturumun sürdürülmesi, hesap kurtarma ve güvenlik
Oyunun işleyişi, kaydetme ve devam etme, palamut ödüllerinin, cüzdanın ve sıralama tablolarının sunulması
Katılım işlevlerinin sunulması: tahminler, yorumlar, oylamalar, ücretsiz puanlar, mağazada sipariş onayı
Dokal Alışveriş'te sipariş, ödeme, teslimat, iptal, iade ve müşteri hizmetlerinin yürütülmesi
Reklam kampanyalarının yayını, ödemesi, incelenmesi, gösterimi ve değerlendirilmesi
Destek ödemeleri, destekçiler onur listesine kayıt, iptal ve iadelerin işlenmesi
Dokal Sohbet Botu'nun yanıtlarının üretilmesi, zararlı ve kötü niyetli isteklerin engellenmesi, kişisel ve gizli verilerin sızmasının önlenmesi
Mükerrer edinim, ödeme dolandırıcılığı, hesap ele geçirme, otomatik saldırı ve Hizmet'in kötüye kullanılmasının önlenmesi
Arıza analizi, kalitenin iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü

İşletmeci kişisel verileri bu amaçların ötesinde kullanmaz; amaç değişirse mevzuatın öngördüğü tedbirleri alır.

4. Saklama ve kullanım süresi

Üyelik verileri: hesabın silinmesine veya amacın gerçekleşmesine kadar. Ancak kötü niyetli yeniden kayıt girişimlerini önlemek için gereken asgari kimlik verileri, duyurulan yasak süresi boyunca ayrıca saklanabilir.
Sözleşme ve caymaya ilişkin kayıtlar: 5 yıl
Mal ve hizmetlerin ödemesine ve teslimatına ilişkin kayıtlar: 5 yıl
Tüketici şikâyetlerine veya uyuşmazlık çözümüne ilişkin kayıtlar: 3 yıl
Etiketleme ve reklama ilişkin kayıtlar: 6 ay
Erişim ve güvenlik kayıtları: kural olarak en çok bir yıl. Bir güvenlik olayının soruşturulması, yasal yükümlülükler veya uyuşmazlıklar hâlinde gereken süre boyunca saklanabilir.
Palamutlara, oyun ödüllerine ve sipariş onayına ilişkin kayıtlar: kötüye kullanarak edinimi önlemek ve Hizmet'i sunmak için gereken süre boyunca ya da hesabın silinmesine kadar. Yasal saklama yükümlülüğü bulunan işlem kayıtları bu süre boyunca ayrıca saklanır.
Dokal Sohbet Botu ile yapılan konuşmalar: metin içeriği kural olarak İşletmeci'nin veri tabanında kalıcı olarak saklanmaz. Tarayıcının oturum deposunda, görünüm kapatılana veya yeniden yüklenene kadar kalabilir. Dış bir yapay zekâ sağlayıcısı kullanılıyorsa, o sağlayıcının kötüye kullanımı önlemeye yönelik saklama politikası uygulanabilir.
Tarayıcının localStorage'ı: kullanıcı tarayıcı verilerini silene, cihazı sıfırlayana ya da ilgili oyunu sıfırlayana kadar

Saklama süresi dolan veriler, geri getirilmesi zorlaştırılacak biçimde imha edilir veya mevzuat uyarınca ayrıca saklanır.

5. Üçüncü kişilere aktarım ve işleme faaliyetinin devri

İşletmeci kişisel verileri kural olarak üçüncü kişilere satmaz. Hizmet'i sunmak için, gereken ölçüde, işleme faaliyetini aşağıdaki şirketlere devredebilir ya da onlara veri aktarabilir.

Veri işleyen ya da alıcı	Görev	İşlenen veriler
Toss Payments	Ödemelerin provizyonu, iptali ve iadesi ile sanal hesap gibi yollarla ödemenin yürütülmesi	Sipariş kimliği, tutar, ödeme aracı ve durumu ile ödeme için gereken kimlik verileri
Replit, Inc.	Web uygulamasının barındırılması, sunucu işletimi, veri tabanı ve dosya depolama, ağ ve güvenlik işletimi	Hizmetin işletilmesi kapsamında işlenen kişisel veriler ve kullanım kayıtları
OpenAI, L.L.C.	Dış Dokal Sohbet Botu sağlayıcısı etkinken yanıt üretimi ve zararlı içerik sınıflandırması	Maskelenmiş konuşma içeriği ve teknik istek verileri
Dokal Alışveriş ile bağlantılı tedarikçiler ve kargo hizmeti sağlayıcıları	Sipariş, paketleme, teslimat, iade ve değişim işlemleri	Sipariş edilen ürünler, teslim alacak kişinin adı, telefon numarası ve teslimat adresi ile ifa için gereken asgari bilgiler

Soruşturma makamlarının veya mahkemelerin mevzuata uygun hukuka uygun talepleri hâlinde ya da kullanıcının ayrıca onay vermesi durumunda veriler istisnaen aktarılabilir.

6. Kişisel verilerin yurt dışına aktarılması

6-1. Replit bulut altyapısı

Alıcı: Replit, Inc. ve onun altyapı veri işleyenleri
Hedef ülke: ağırlıklı olarak Amerika Birleşik Devletleri
Zaman ve yöntem: Hizmet kullanıldığında şifreli ağlar üzerinden aktarım, sunucularda ve yedeklerde saklama
Aktarılan veriler: 1. maddedeki işletim verilerinden ilgili işlev için gerekli olanlar
Amaç: web uygulamasının barındırılması, veri tabanı ve dosya depolama, güvenlik ve arıza giderme
Saklama süresi: hizmet sözleşmesi ve bu Politika'daki sürelere göre

6-2. OpenAI'ye dayanan Dokal Sohbet Botu

Yalnızca dış sağlayıcı OpenAI etkin olduğunda ve kullanıcı Dokal Sohbet Botu'na bir mesaj gönderdiğinde geçerlidir.

Alıcı: OpenAI, L.L.C.
Hedef ülke: Amerika Birleşik Devletleri
Zaman ve yöntem: yapay zekâ mesajı gönderilirken şifreli ağlar üzerinden aktarım
Aktarılan veriler: kişisel veriler maskelendikten sonraki konuşma içeriği ile model işleme ve güvenlik için gereken teknik bilgiler
Amaç: yapay zekâ yanıtlarının üretilmesi ve zararlı içerik sınıflandırması
Saklama süresi: OpenAI'nin kurumsal ve API politikalarına göre; kural olarak kötüye kullanım gözetimi amacıyla kayıtlar 30 güne kadar saklanabilir. Açık ve ayrı bir onay olmaksızın API'nin girdi ve çıktıları model eğitiminde kullanılmaz.

Kullanıcı, Dokal Sohbet Botu'nu kullanmayarak OpenAI'ye aktarıma itiraz edebilir; Dokal Game'in diğer işlevlerinin kullanımı bundan kural olarak etkilenmez. Özel ya da kurum içi bir model sağlayıcısı kurulmuşsa OpenAI'ye aktarım yapılmıyor olabilir; yapay zekâ bölümündeki sağlayıcı ve gizlilik açıklamaları güncel işlemeyi yansıtır.

7. Herkese açık görünen bilgiler

Sıralama tablosunda, özgün e-posta adresi ya da telefon numarası yerine herkese açık oyuncu kimliği, maskelenmiş ad veya Hizmet'in belirlediği görünen ad çıkabilir.
Bir destekçi onur listesinde yayımlanmaya onay verirse görünen adı ve destek mesajı herkese açık olabilir. Anonimlik seçildiğinde İşletmeci'nin belirlediği anonim adlandırma gösterilir.
Reklam verenin yüklediği görseller, videolar, metinler ve hedef URL'ler onaydan sonra kullanıcılara görünür hâle gelir.
Kullanıcıların yorum gibi herkese açık alanlarda yazdığı içerikler diğer kullanıcılar tarafından görülebilir. Lütfen oralara kişisel veri girmeyin.

8. Çerezler, oturumlar ve tarayıcı deposu

İşletmeci; oturumun açık kalması, misafirlerin tanınması, güvenliğin sağlanması ile ayarların ve oyun ilerlemesinin saklanması için vazgeçilmez çerezleri, oturumları ve localStorage'ı kullanır. Bunlar tarayıcıda engellenir veya silinirse oturum açma, cüzdan, kaydetme ve devam etme ya da ödemeden sonra geri dönme gibi işlevler düzgün çalışmayabilir.

9. Kullanıcıların hakları

Mevzuatın öngördüğü çerçevede kullanıcı; bilgi edinme, düzeltme, silme, işlemenin sınırlandırılması, onayın geri alınması ve hesabın silinmesini talep edebilir. İşlem kayıtları gibi saklanması mevzuat gereği zorunlu olan veriler, silme talebinden sonra da bu süre boyunca ayrıca saklanabilir. İşletmeci, başvuranın kimliğini doğrulamak için makul bir kimlik doğrulama isteyebilir.

10. Çocuklar ve gençler

Yasal temsilcinin onayını gerektiren işlemler — ücretli siparişler, reklam yayını veya destek — yürürlükteki mevzuat uyarınca bu onayı gerektirir. İşletmeci, bir çocuğun verilerinin onay olmaksızın toplandığını tespit ederse gerekli inceleme ve silme tedbirlerini alabilir.

11. Güvenliğin sağlanmasına yönelik tedbirler

Parola özetinin saklanması ve oturum tabanlı kimlik doğrulama
Yönetim ve hassas API'lerde yetki denetimi, CSRF, CORS ve güvenlik başlıklarının kullanılması
Ödeme sayfasının yalıtılması, ödeme tutarının, sipariş kimliğinin ve payment key'in doğrulanması
Girdi değerlerinin doğrulanması, HTML ve URL'lerin temizlenmesi, yüklenen dosyaların biçim denetimi
İstek sınırlaması, nonce'lar, benzersiz dizinler ve atomik işleme yoluyla mükerrer edinimin önlenmesi
Kayıtlardaki sırların ve kişisel verilerin maskelenmesi ile uzunluk sınırlaması
Dokal Sohbet Botu'nun girdi sınıflandırması, RAG yetki filtresi, çıktı DLP'si, secret canary, denetim üstverilerinin kaydı
Veri tabanı ve depolama erişim yetkilerinin asgariye indirilmesi ile sırların sunucu tarafında saklanması

Hiçbir elektronik koruma tedbiri tüm riskleri bütünüyle ortadan kaldıramaz. Bir olay tespit edilirse İşletmeci mevzuatın öngördüğü bildirim, ihbar ve iyileştirme tedbirlerini alır.

12. Yapay zekâ hakkında bilgilendirme

Dokal Sohbet Botu otomatik olarak üretilen yanıtlar verir; bu yanıtlar hata, eksiklik veya yanlışlık içerebilir. Hukuk, tıp veya finans alanında uzmanlık değerlendirmesi gerekiyorsa yetkin bir uzmanın teyidi alınmalıdır. Kullanıcı yapay zekâ giriş alanına parola, API anahtarı, kart bilgisi, kimlik numarası veya üçüncü kişilerin kişisel verilerini giremez.

13. Veri koruma sorumlusu ve iletişim

İşletmeci: 히읗히읗
E-posta: yunkisan94@naver.com
Telefon: 0507-1371-7445

14. Politika'nın değiştirilmesi

İşletmeci bu Politika'yı Hizmet'teki ya da hukuki durumdaki değişikliklere uyarlayabilir. Esaslı değişiklikler uygulanmadan önce uygun biçimde bildirilir: Hizmet içinde duyuru, politika sayfası veya e-posta. Korece metin ile bir çeviri arasında farklılık bulunması hâlinde, mevzuatın izin verdiği ölçüde Korece metin esas alınır.