Draventa Gizlilik Politikası
Son güncelleme: 30 Ekim 2026
Draventa, tarayıcıda ve Android'de oynanan çok oyunculu bir strateji oyunudur. Bu sayfa, oyunu oynarken hangi kişisel verini topladığımızı, ne için kullandığımızı, kimlerle paylaştığımızı ve onları nasıl silebileceğini anlatır. Oyun 13 yaş ve üzeri oyuncular içindir. Reklam göstermiyoruz, seni izlemiyoruz ve verini satmıyoruz.
1. Topladığımız veriler
| Veri | Ne için |
|---|---|
| E-posta adresi (e-postayla üye olduysan kendi yazdığın; Google'la girdiysen Google'ın doğruladığı adres) | Hesabını tanımak, doğrulama ve şifre sıfırlama iletileri göndermek, aynı kişinin tek hesapla oynamasını sağlamak |
| Parola özeti (Argon2id). Parolanın kendisi hiçbir yerde saklanmaz | E-postayla girişte parolanı doğrulamak |
Google hesap kimliği (Google'ın verdiği değişmez sub numarası) | Google ile girişte seni tanımak, telefon ve tarayıcıda aynı hesaba girmeni sağlamak |
| Doğum yılı ve ayı (gün sorulmaz) | 13 yaş şartını denetlemek |
| Devlet (köy) adı | Oyunda adın olarak görünür; diğer oyuncular da görür |
| Oyun ilerlemen: yapılar, mallar, ordu, araştırmalar, harita konumu, pazar ilanları ve kervanlar, savaş raporları | Oyunu sunmak ve kaldığın yerden devam ettirmek |
| Oturum bilgisi (yenileme belirtecinin yalnızca özeti sunucuda tutulur) | Her açılışta yeniden giriş yapmaman için |
| Ağ adresi (IP) | Yalnızca şifre denemelerini ve aşırı isteği sınırlamak için; bellekte geçici sayılır, oyun veritabanına yazılmaz |
Konumunu, rehberini, fotoğraflarını, cihaz ya da reklam kimliğini toplamayız. Analitik ya da reklam yazılımı kullanmayız; izleme çerezi yoktur. Uygulama içi satın alma yoktur.
Web sunucumuz her sunucu gibi standart bir teknik kayıt tutabilir (IP adresi içerebilir). Bu kayıt yalnızca güvenlik ve arıza giderme içindir ve düzenli olarak silinir.
2. Dayanak ve kullanım
Verini yalnızca oyunu sana sunmak (sözleşmenin ifası), hesabını ve oyunu korumak (meşru menfaat) ve yaş sınırına uymak (yasal yükümlülük) için kullanırız. Başka bir amaçla kullanmayız.
3. Kimlerle paylaşılır
- Diğer oyuncular: devlet adın, köyünün haritadaki yeri, pazardaki ilanların ve savaşlardaki eylemlerin oyunun kuralı gereği başkalarına görünür. E-postan, doğum tarihin ve Google kimliğin hiçbir oyuncuya gösterilmez.
- Google: "Google ile giriş" kullanırsan giriş Google'ın hizmetinden geçer; Google'ın kendi gizlilik politikası geçerlidir. Biz Google'dan yalnızca hesap kimliğini ve doğrulanmış e-posta adresini alırız.
- Barındırma ve ağ: sunucu ve veritabanı Hetzner Online GmbH altyapısında, Almanya'da çalışır. Siteye ve oyuna gelen trafik güvenlik ve hız için Cloudflare üzerinden geçer; Cloudflare ağ adresini (IP) ve isteğin teknik bilgilerini kendi politikasına göre işler. Doğrulama ve sıfırlama e-postaları kendi posta sunucumuzdan gönderilir; bize yazdığın iletiler Cloudflare e-posta yönlendirmesiyle bize ulaşır.
- Yasal bir zorunluluk olmadıkça verini üçüncü taraflara vermez, satmaz, reklam için kullanmayız.
4. Güvenlik
Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Parolalar Argon2id ile özetlenerek saklanır; oturum belirteçlerinin yalnızca özeti tutulur. Veritabanına yalnızca sunucu hesabı erişir.
5. Saklama süresi ve silme
Verin hesabın açık olduğu sürece saklanır. Hesabını istediğin an kalıcı olarak silebilirsin: oyunda Ayarlar → Hesabı sil, ya da uygulamayı kurmadan hesap silme sayfası üzerinden. Silince hesabın, giriş yolların, devletin, köyün, ordun, pazar ilanların ve raporların hemen silinir; geri getirilemez.
- Başka oyuncuların kayıtları bozulmaz: seninle yaptıkları savaş raporları devlet adın olmadan kalır, yoldaki kervan ve ordular oyunun kurallarıyla sonuçlanır.
- Sunucunun gece yedekleri en fazla 14 gün saklanır ve sonra kendiliğinden silinir; silinen hesabın kopyası bu süre içinde yedeklerde kalabilir.
- Silmeyi başlattığında e-posta adresine bir bildirim göndeririz.
6. Haklarının kullanımı
KVKK (Türkiye) ve GDPR (AB) kapsamında verine erişme, düzeltme, silme ve itiraz hakkın vardır. Silme hakkını yukarıdaki yoldan kendin kullanabilirsin. Diğer talepler için [email protected] adresine yaz; en geç 30 gün içinde yanıtlarız. Şikâyet hakkın için yetkili veri koruma kurumuna (Türkiye'de KVKK Kurulu) başvurabilirsin.
7. Çocuklar
Draventa 13 yaşın altındaki çocuklara yönelik değildir. Doğum yılı ve ayı, 13 yaşını doldurmayanların üye olmasını önlemek için sorulur. 13 yaşından küçük birinin hesabı olduğunu öğrenirsek hesabı siler, verilerini yok ederiz.
8. Değişiklikler
Bu politikayı değiştirirsek yeni tarihi bu sayfada yayımlarız; önemli değişiklikleri oyunda da duyururuz.
Draventa Privacy Policy
Last updated: 30 October 2026
Draventa is a multiplayer strategy game played in the browser and on Android. This page explains what personal data we collect when you play, what we use it for, who we share it with, and how you can delete it. The game is for players aged 13 and over. We show no ads, we do not track you, and we do not sell your data.
1. Data we collect
| Data | What for |
|---|---|
| E-mail address (the one you typed if you signed up with e-mail; the address Google verified if you signed in with Google) | To recognise your account, to send verification and password-reset messages, and to keep one account per person |
| Password hash (Argon2id). The password itself is never stored | To check your password when you sign in with e-mail |
Google account ID (the permanent sub number Google gives) | To recognise you when you sign in with Google, and to let you reach the same account on the phone and in the browser |
| Birth year and month (never the day) | To check the minimum age of 13 |
| State (village) name | It is your name in the game; other players see it too |
| Your game progress: buildings, goods, army, research, map position, market listings and caravans, battle reports | To run the game and let you continue where you left off |
| Session data (the server keeps only a hash of the refresh token) | So you do not have to sign in every time you open the game |
| Network address (IP) | Only to limit password guesses and excess requests; it is counted briefly in memory and is not written to the game database |
We do not collect your location, contacts, photos, or device or advertising ID. We use no analytics or advertising software and no tracking cookies. There are no in-app purchases.
Like any server, our web server may keep a standard technical log (it can contain IP addresses). It is used only for security and fault-finding and is deleted regularly.
2. Why we may use it
We use your data only to provide the game to you (performance of a contract), to protect your account and the game (legitimate interest) and to enforce the age limit (legal obligation). We use it for nothing else.
3. Who we share it with
- Other players: your state name, your village's place on the map, your market listings and your actions in battles are visible to others, as the rules of the game require. Your e-mail, birth date and Google ID are never shown to any player.
- Google: if you use "Sign in with Google", the sign-in goes through Google's service and Google's own privacy policy applies. From Google we receive only your account ID and verified e-mail address.
- Hosting and network: the server and database run on Hetzner Online GmbH infrastructure in Germany. Traffic to the site and the game passes through Cloudflare for security and speed; Cloudflare handles the network address (IP) and the technical details of each request under its own policy. Verification and reset e-mails are sent from our own mail server; messages you write to us reach us through Cloudflare e-mail routing.
- We do not give your data to other third parties, sell it or use it for advertising, unless the law requires it.
4. Security
All traffic between the app and the server is encrypted with HTTPS. Passwords are stored only as Argon2id hashes, and only a hash of each session token is kept. Only the server's own account can reach the database.
5. Retention and deletion
Your data is kept while your account is open. You can delete your account permanently at any time: in the game under Settings → Delete account, or, without installing the app, on the account deletion page. On deletion your account, sign-in methods, state, village, army, market listings and reports are removed at once and cannot be restored.
- Other players' records are not broken: battle reports they hold about you stay without your state's name, and caravans and armies on the road are settled by the game's rules.
- The server's nightly backups are kept for at most 14 days and then deleted automatically; a copy of a deleted account can remain in backups during that time.
- When a deletion is carried out we send a notice to your e-mail address.
6. Your rights
Under the KVKK (Türkiye) and the GDPR (EU) you have the right to access, correct, delete and object to the use of your data. You can use the right to deletion yourself as described above. For other requests, write to [email protected]; we answer within 30 days at most. You may also complain to your data protection authority (in Türkiye, the KVKK Board).
7. Children
Draventa is not directed at children under 13. We ask for your birth year and month to keep anyone under 13 from signing up. If we learn that an account belongs to a child under 13, we delete the account and its data.
8. Changes
If we change this policy we publish the new date on this page, and we announce important changes in the game too.