Lucas2 Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Bu metin; Lucas2 oyununu (Android, iOS, Windows, macOS ve Linux uygulamaları), oyun sunucularını, oyun dosyalarının indirildiği güncelleme sunucusunu (cdn.lucas2mobile.com), web sitemizi (lucas2mobile.com) ve destek kanallarımızı kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma bilgilerini de içerir. Hizmetin kullanım kuralları: Kullanım Koşulları. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndan oynayanlar için Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgileri de içerir.

1. Veri sorumlusu

Bu metinde "biz" veri sorumlusunu, "sen" oyuncuyu ya da web sitemizi kullanan kişiyi anlatır.

2. Hangi verileri işliyoruz

2.1 Web sitesinde hesap açarken

Lucas2 hesabı yalnız web sitemizde açılır; uygulamanın içinden hesap açılmaz. Kayıt formunda şunları alırız:

• Hesap adı, şifre ve PIN. Şifren sunucuda geri çevrilemeyen bir özet olarak saklanır.
• Ad soyad, cep telefonu numarası ve e-posta adresi. Şifreni, PIN'ini ya da güvenlik şifreni unuttuğunda hesabını sana geri vermek ve onay gerektiren işlemlerde (ör. hesap silme) kimliğini doğrulamak için.
• Karakter silme kodu. Oyunda bir karakterini silerken istenir.
• "Bizi nereden duydun" cevabın (seçtiysen). Hangi tanıtımın işe yaradığını görmek için.
• Onayın: Kullanım Koşulları'nı kabul ettiğinin kaydı ve tarihi.

Hesabınla birlikte şunlar da tutulur: hesap numarası, hesap durumu (açık, askıda, yasaklı), açılış tarihi, son oyun zamanı, süreli oyun içi avantajların bitiş tarihleri, oyun içi para bakiyeleri ve oyunda ayarladıysan güvenlik şifren ile eşya kilidi şifren.

2.2 Oyuna girerken

Oyuna her girişte uygulama, giriş paketiyle birlikte şunları oyun sunucusuna gönderir:

• Hesap adın, şifren ve PIN'in: girişini doğrulamak için.
• Cihaz tanımı: işletim sistemi ve sürümü, cihaz türü (telefon, tablet, bilgisayar), cihazın üreticisi ve modeli. Örnek: Android 16, telefon, samsung SM-S731B.
• Emülatör tespit puanı ve işaretleri: oyunun bir öykünücüde (emülatörde) mi yoksa gerçek bir cihazda mı çalıştığını gösteren bir sayı. Android'de bunun için bazı sistem özellikleri, bilinen emülatör dosyalarının varlığı ve sensörlerin olup olmadığı cihazın içinde okunur; sunucuya yalnız puan, işaretler ve "emülatör" hükmü gider.
• Cihaz kimliğinin özeti: cihazın kimliği (Android'de ANDROID_ID, iOS'ta identifierForVendor, macOS'ta donanım kimliği) SHA-256 ile geri çevrilemeyen bir özete dönüştürülür. Kimliğin kendisi gönderilmez; özet aynı cihazda her girişte aynıdır.
• Bilgisayarda (Windows ve Linux) ek olarak: işlemci tanımlayıcısı, makine kimliği (Windows'ta MachineGuid, Linux'ta machine-id), ağ kartının MAC adresi, diskin seri numarası ve modeli. Bu bilgiler özetlenmeden gönderilir. Telefonda bu alanlar boş kaldığı için onlara da cihaz kimliğinin özeti yazılır.

Bu bilgiler hesabının kaydına yazılır ve her girişte yenisiyle değişir. Kurallara aykırılık halinde cihaz yasağı için kullanılabilir; yasaklanan cihazların kimlikleri ayrı bir yasak listesinde tutulur.

2.3 Bağlantı bilgileri

• IP adresin. Oyun sunucusu, güncelleme sunucusu ve web sitesi her bağlantıda IP adresini görür. Oyun sunucusu IP adresini şu kayıtlarla birlikte saklar: eşya ve karakter işlemleri, hile tespitleri, karakter adı değişikliği, pazar kurma, kolezyum maçları ve oyun yöneticisi komutları. IP adresini konumunu bulmak için kullanmayız.
• Oturum bilgileri: giriş ve çıkış zamanların, girişteki karakterinin seviyesi ve sınıfı, oyun süren.

2.4 Oyun içi bilgiler

• Karakterlerin (ad, sınıf, seviye, ilerleme), eşyaların, deponun, görevlerin, loncan, arkadaş listen, evcil hayvanların ve bineklerin.
• Oyun içi işlemlerin: oyuncular arası ticaret, pazar ve çevrimdışı pazar işlemleri, eşya yükseltme ve benzeri işlemlerin kayıtları.
• Diğer oyuncuların gördüğü, senin yazdığın metinler: karakter adın, lonca adın, lonca panosuna yazdıkların, pazar başlıkların.
• Hile ve kural ihlali tespit kayıtları, oyun yöneticisi (GM) işlem kayıtları.

2.5 Sohbet, şikâyet ve sesli sohbet

• Sohbet ve fısıltı mesajların sunucu üzerinden alıcılara iletilir. Mesajların içeriği sunucuda saklanmaz. Yalnız iki durumda saklanır:
  • Şikâyet edilen satırlar: bir sohbet ya da fısıltı satırını oyundaki Şikayet et / Şikayet düğmesiyle şikâyet ettiğinde satırın kendisi, şikâyet ettiğin oyuncunun karakter adı, senin hesap ve karakter numaran, karakter adın ve şikâyet zamanı kaydedilir. Ekibimiz şikâyeti en geç 48 saat içinde inceler (Topluluk Kuralları).
  • Lonca panosu: loncanın panosuna yazdığın yazı, loncanın üyelerine gösterilmek için karakter adın ve yazma zamanıyla birlikte saklanır.
• Sesli sohbet: yalnız kolezyum takım savaşında ve sen mikrofonu açtığında çalışır. Mikrofon izni ilk kullanımda, açıklamadan sonra istenir. Sesin sunucu üzerinden takım arkadaşlarına anlık olarak iletilir; ne uygulama ne de sunucu sesi kaydeder.

2.6 Lonca amblemi

Amblem yüklemek için seçtiğin tek resim, cihazının kendi dosya seçicisiyle seçilir, küçültülerek sunucuya gönderilir ve loncanın amblemi olarak diğer oyunculara gösterilir. Uygulama fotoğraf arşivine erişmez ve bunun için izin istemez; yalnız senin seçtiğin dosyayı okur.

2.7 Hesap silme talebi

Hesap adın, hesap numaran, talep zamanı, hesabın silinmeye uygun olacağı zaman, talebin nereden geldiği (oyun ya da e-posta) ve talebin durumu.

2.8 Yalnız cihazında kalan bilgiler

Aşağıdakiler cihazında saklanır ve hiçbir yere gönderilmez:

• Kayıtlı hesaplar: giriş ekranında hesabını kaydedersen hesap adın, şifren ve PIN'in cihazında saklanır. Telefonda cihazın güvenli deposunda şifrelenir (Android'de Android Keystore anahtarıyla AES-GCM, iOS'ta Keychain). Bilgisayarda oyun klasöründeki bir dosyada yalnız basit bir karıştırmayla tutulur; bu bir şifreleme değildir, ortak kullanılan bir bilgisayarda hesabını kaydetme.
• Oyun ayarların, düzen tercihlerin, ekran görüntülerin ve indirilen oyun dosyaları.
• Hata günlükleri (syserr.txt, log.txt) ve Windows'ta çökme dökümleri. Çökme dökümleri o anki bellek içeriğini, dolayısıyla giriş bilgilerini de içerebilir. Bunları yalnız sen bize destek için gönderirsen işleriz.

2.9 Oyun dosyalarının indirilmesi

Oyun dosyaları ilk açılışta ve güncellemelerde cdn.lucas2mobile.com adresinden, Cloudflare'in depolama ve içerik dağıtım hizmeti (R2) üzerinden HTTPS ile indirilir. Bu sırada sunucu IP adresini, isteğin zamanını, istenen dosyanın adını ve uygulamanın kendini tanıtan etiketini görür. İsteklerde hesap ya da cihaz bilgisi gönderilmez. İndirme kayıtlarını ayrıca tutmayız; Cloudflare'in kendi güvenlik kayıtları Cloudflare'in politikasına tabidir.

2.10 Web sitesi ve destek

• Çerezler: yalnız oturumunu açık tutan ve formları kötüye kullanıma karşı koruyan zorunlu çerezler; işlevsel, analiz ya da reklam çerezi kullanmayız.
• Google reCAPTCHA: kayıt ve giriş formlarını otomatik saldırılara karşı korur. Bunun için Google, IP adresini ve tarayıcı ile cihaz bilgilerini işler.
• E-posta desteği (Gmail): bize yazdığında e-posta adresin, yazışmaların ve gönderdiğin dosyalar.

2.11 İşlemediğimiz bilgiler

Lucas2 mobil uygulamasında satın alma yoktur: uygulamada hiçbir şey satılmaz ve senden ödeme alınmaz. Bu yüzden uygulama kart, banka ya da başka bir ödeme bilgisi işlemez.

Uygulama konumunu, rehberini, kameranı, fotoğraf arşivini (seçtiğin amblem resmi dışında), reklam kimliğini, Bluetooth'u ve hareket sensörlerini kullanmaz. Uygulamada reklam, analiz, çökme raporlama ya da takip amaçlı üçüncü taraf yazılım yoktur. Uygulama, başka uygulamalardaki ya da web sitelerindeki etkinliğini izlemez.

3. Verileri hangi amaçlarla işliyoruz

• Hesabını açmak, girişini doğrulamak ve oyunu sunmak.
• Oyun içi ilerlemeni, eşyalarını ve işlemlerini tutmak; sohbeti ve sesli sohbeti diğer oyunculara iletmek; lonca panosu yazılarını loncanın üyelerine göstermek.
• Hesap ve oyun güvenliğini sağlamak: hileyi, emülatör ve bot kullanımını, hesap istismarını önlemek; kurallara aykırılıkta yaptırım uygulamak (sohbet yasağı, hesap ya da cihaz yasağı).
• Şikâyetleri incelemek ve oyuncular arasındaki anlaşmazlıkları çözmek.
• Unutulan şifre, PIN ve güvenlik şifresi işlemlerini yapmak, destek taleplerini yanıtlamak, hataları gidermek.
• Hesap silme ve kişisel verilerle ilgili başvuruları yerine getirmek.
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verilerini elektronik ortamda ve otomatik yollarla (uygulama, web sitesi, sunucu kayıtları) ya da destek yazışmalarında senin verdiğin bilgilerle, aşağıdaki hukuki sebeplere dayanarak topluyoruz.

E-posta adresini ve telefon numaranı yalnız hesabını kurtarmak (unutulan şifre, PIN, güvenlik şifresi) ve onay gerektiren işlemlerde kimliğini doğrulamak için kullanırız; reklam, kampanya ya da duyuru göndermeyiz.

5. Verilerin aktarılması

• Diğer oyuncular: karakter adın, loncan ve amblemin, sohbet mesajların, lonca panosu yazıların (loncanın üyelerine), pazar başlıkların ve sesli sohbette sesin oyunun doğası gereği diğer oyunculara gösterilir ya da iletilir.
• Bizim adımıza veri işleyen hizmet sağlayıcılar:
  • Oyun sunucularımızın ve veritabanımızın barındırıldığı, Türkiye'deki (Ankara) veri merkezi hizmet sağlayıcısı;
  • Cloudflare: alan adı, güvenlik, web sitesinin iletimi, oyun dosyalarının depolanması ve dağıtılması (R2);
  • Google: destek e-postası (Gmail) ve web sitesindeki form koruması (reCAPTCHA).
• Yetkili kurumlar: hukuka uygun talep halinde yargı mercileri ve kolluk kuvvetleri.
• Yurt dışına aktarım: Cloudflare'in ve Google'ın sunucuları yurt dışındadır. Bu sağlayıcılara aktarım KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelerle yapılır. AB/AEA'dan bağlanan oyuncular için: hizmeti Türkiye'den sunuyoruz ve verilerin Türkiye'deki sunucularda işlenir.

Verilerini satmayız. Uygulamada da web sitemizde de reklam ve reklam ölçümü yoktur; reklam amacıyla veri paylaşılmaz.

6. Saklama süreleri

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir (KVKK madde 7).

7. Güvenlik

• Şifren sunucuda geri çevrilemeyen bir özet olarak saklanır.
• Oyun ile sunucularımız arasındaki bütün bağlantılar (giriş, oyun ve lonca amblemi) şifreli ve kimliği doğrulanmış bir kanaldan gider: anahtar değişimi X25519 ile yapılır, sunucunun kimliği Ed25519 imzasıyla doğrulanır, trafik ChaCha20-Poly1305 ile şifrelenir. Yine de Lucas2 şifreni başka hiçbir yerde kullanma.
• Oyun dosyaları HTTPS ile indirilir; mobil uygulama indirdiği dosyaların bütünlüğünü dijital imzayla denetler.
• Telefonda kayıtlı hesaplar cihazın güvenli deposunda şifreli tutulur.
• Sunuculara ve veritabanına erişim yalnız yetkili yöneticilerle sınırlıdır.

Hiçbir sistem tam olarak güvenli değildir. Şifreni, PIN'ini ve güvenlik şifreni kimseyle paylaşma; biz bunları hiçbir zaman sormayız.

8. Otomatik kararlar

Mobil uygulama bir emülatörde çalıştığı güçlü işaretlerle tespit edilirse sunucu girişi kendiliğinden reddedebilir; bu durumda ekranda «Emülatör desteklenmiyor.» yazar. Mağaza incelemesi gibi bizim açtığımız bazı hesaplar bu kuraldan muaf tutulabilir. Gerçek bir cihazda bu mesajı aldığını düşünüyorsan bize yaz; durumu bir insan yeniden inceler. Hile tespit sistemleri şüpheli durumları kaydedebilir ve oyuncuyu oyundan çıkarabilir. Hesap ve cihaz yasaklarını oyun yöneticileri verir.

9. Hakların

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme

haklarına sahipsin.

AB/AEA'dan oynuyorsan GDPR uyarınca ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, verilerini taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve bulunduğun ülkenin veri koruma otoritesine şikâyet etme hakların vardır.

10. Nasıl başvurursun

• E-posta: lucasdestekmail@gmail.com adresine, konu satırına "KVKK Başvurusu" yazarak. Başvurunda adın soyadın, hesap adın, iletişim bilgilerin ve talebin açıkça yer almalıdır.
• Yazılı olarak: 1. bölümdeki adrese ıslak imzalı dilekçeyle.

Başvuruyu hesabında kayıtlı e-posta adresinden gönderirsen kimliğini doğrulamamız kolaylaşır; gerekirse ek bilgi isteyebiliriz. Şifreni, PIN'ini ya da güvenlik şifreni asla istemeyiz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız (KVKK madde 13). Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Hesabını silme

Hesabının ve ona bağlı verilerin silinmesini iki yoldan isteyebilirsin. Ayrıntılı anlatım: Hesap Silme.

1. Oyunun içinden: oyuna gir, sağ alttaki dişli çark simgesine (Sistem menüsü) dokun, Hesabımı Sil'i seç ve hesap adını yazarak onayla.
2. E-postayla: lucasdestekmail@gmail.com adresine, hesabında kayıtlı e-posta adresinden, hesap adınla yaz. Uygulamayı yüklemen gerekmez.

Talebinden sonraki 14 gün içinde fikrini değiştirebilirsin: oyunda aynı menüde Geri Al'ı seç ya da bize yaz. Hesabın talebinden en geç 30 gün sonra kalıcı olarak silinir ve kayıtlı e-posta adresine haber verilir.

Silinenler: hesap bilgilerin (kayıt formundakiler dahil), tüm karakterlerin, eşyaların, depon, oyun içi para bakiyelerin, lonca üyeliğin, lonca panosuna yazdıkların, arkadaş listen ve hesabının kaydındaki cihaz bilgileri.
Saklananlar: 6. bölümde süresi yazılı kayıtlar (IP içeren işlem ve güvenlik kayıtları, şikâyetler, cihaz yasakları, silme talebinin kaydı, destek yazışmaları). Bunlar süreleri dolunca silinir.

12. Çocuklar

Lucas2 13 yaşından küçükler için değildir; 13 yaşından küçüklerin hesap açması yasaktır. 13 ile 18 yaş arasındakiler ancak velilerinin izniyle hesap açabilir ve oynayabilir (Kullanım Koşulları, 3. bölüm). 13 yaşından küçük olduğunu fark ettiğimiz oyuncuların hesaplarını kapatırız. Bir çocuğun izinsiz hesap açtığını düşünen veli lucasdestekmail@gmail.com adresine yazabilir; talep üzerine hesabı ve verilerini sileriz.

13. Değişiklikler

Bu metni değiştirebiliriz. Değişiklikler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikleri oyun içinde ya da web sitemizde ayrıca duyururuz. Sayfanın başındaki "son güncelleme" tarihi her değişiklikte yenilenir.

14. İletişim

• E-posta: lucasdestekmail@gmail.com
• Web sitesi: https://lucas2mobile.com/
• Diğer yollar ve süreler: Destek
• Posta: 1. bölümdeki adres