Lucas2 Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Bu metin; Lucas2 oyununu (Android, iOS, Windows, macOS ve Linux uygulamaları), oyun sunucularını, oyun dosyalarının indirildiği güncelleme sunucusunu (cdn.lucas2.online), web sitelerimizi (alesta.lucas2.online, lucas2.online ve alt alan adları) ve destek kanallarımızı kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan kısa aydınlatma metnimiz ayrı sayfadadır: KVKK Aydınlatma Metni; bu politika aynı bilgileri daha ayrıntılı anlatır. Hizmetin kullanım kuralları: Kullanım Koşulları. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndan oynayanlar için Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgileri de içerir.

Kısaca

Uygulamada reklam, reklam kimliği, analiz ya da takip yazılımı yoktur. Verilerini satmayız.
Oyuna girerken hesap adın, şifren ve PIN'in sunucuya gider. Hesabını ve oyunu korumak için cihazının modeli ve cihaz kimliğinin geri çevrilemeyen bir özeti de gider.
Oyuncuların sohbet mesajları ve sesli sohbet sunucuda saklanmaz, yalnız iletilir. Yalnız şikâyet edilen satırlar incelenmek üzere kaydedilir.
Mobil uygulamada ücretli satın alma yoktur.
Hesabını oyunun içinden ya da e-postayla silebilirsin: Hesap Silme.

1. Veri sorumlusu

Veri sorumlusu	[SAHİP: şirket unvanı ya da gerçek kişinin adı soyadı]
Adres	[SAHİP: açık posta adresi]
MERSİS / vergi numarası	[SAHİP: MERSİS numarası ya da vergi dairesi ve vergi numarası]
E-posta	lucasdestekmail@gmail.com
Web sitesi ve canlı destek	https://alesta.lucas2.online/ (sayfadaki canlı destek penceresi)

Bu metinde "biz" veri sorumlusunu, "sen" oyuncuyu ya da web sitemizi kullanan kişiyi anlatır.

2. Hangi verileri işliyoruz

2.1 Web sitesinde hesap açarken

Lucas2 hesabı yalnız web sitemizde açılır; uygulamanın içinden hesap açılmaz. Kayıt formunda şunları alırız:

Hesap adı, şifre ve PIN. Şifren sunucuda geri çevrilemeyen bir özet olarak saklanır.
Ad soyad, cep telefonu numarası ve e-posta adresi. Şifreni, PIN'ini ya da güvenlik şifreni unuttuğunda hesabını sana geri vermek ve onay gerektiren işlemlerde (ör. hesap silme) kimliğini doğrulamak için.
Karakter silme kodu. Oyunda bir karakterini silerken istenir.
"Bizi nereden duydun" cevabın (seçtiysen). Hangi tanıtımın işe yaradığını görmek için.
Onayların: Oyuncu Sözleşmesi, ticari elektronik ileti ve KVKK onaylarının kaydı ve tarihi.

Hesabınla birlikte şunlar da tutulur: hesap numarası, hesap durumu (açık, askıda, yasaklı), açılış tarihi, son oyun zamanı, süreli hizmetlerin bitiş tarihleri, oyun içi para bakiyeleri ve oyunda ayarladıysan güvenlik şifren ile eşya kilidi şifren.

2.2 Oyuna girerken

Oyuna her girişte uygulama, giriş paketiyle birlikte şunları oyun sunucusuna gönderir:

Hesap adın, şifren ve PIN'in: girişini doğrulamak için.
Cihaz tanımı: işletim sistemi ve sürümü, cihaz türü (telefon, tablet, bilgisayar), cihazın üreticisi ve modeli. Örnek: Android 16, telefon, samsung SM-S731B.
Emülatör tespit puanı ve işaretleri: oyunun bir öykünücüde (emülatörde) mi yoksa gerçek bir cihazda mı çalıştığını gösteren bir sayı. Android'de bunun için bazı sistem özellikleri, bilinen emülatör dosyalarının varlığı ve sensörlerin olup olmadığı cihazın içinde okunur; sunucuya yalnız puan, işaretler ve "emülatör" hükmü gider.
Cihaz kimliğinin özeti: cihazın kimliği (Android'de ANDROID_ID, iOS'ta identifierForVendor, macOS'ta donanım kimliği) SHA-256 ile geri çevrilemeyen bir özete dönüştürülür. Kimliğin kendisi gönderilmez; özet aynı cihazda her girişte aynıdır.
Bilgisayarda (Windows ve Linux) ek olarak: işlemci tanımlayıcısı, makine kimliği (Windows'ta MachineGuid, Linux'ta machine-id), ağ kartının MAC adresi, diskin seri numarası ve modeli. Bu bilgiler özetlenmeden gönderilir. Telefonda bu alanlar boş kaldığı için onlara da cihaz kimliğinin özeti yazılır.

Bu bilgiler hesabının kaydına yazılır ve her girişte yenisiyle değişir. Kurallara aykırılık halinde cihaz yasağı için kullanılabilir; yasaklanan cihazların kimlikleri ayrı bir yasak listesinde tutulur.

2.3 Bağlantı bilgileri

IP adresin. Oyun sunucusu, güncelleme sunucusu ve web sitesi her bağlantıda IP adresini görür. Oyun sunucusu IP adresini şu kayıtlarla birlikte saklar: eşya ve karakter işlemleri, hile tespitleri, karakter adı değişikliği, pazar kurma, kolezyum maçları ve oyun yöneticisi komutları. IP adresini konumunu bulmak için kullanmayız.
Oturum bilgileri: giriş ve çıkış zamanların, girişteki karakterinin seviyesi ve sınıfı, oyun süren.

2.4 Oyun içi bilgiler

Karakterlerin (ad, sınıf, seviye, ilerleme), eşyaların, deponun, görevlerin, loncan, arkadaş listen, evcil hayvanların ve bineklerin.
Oyun içi işlemlerin: ticaret, pazar ve çevrimdışı pazar satışları, oyun içi marketten alımlar, eşya yükseltme ve benzeri işlemlerin kayıtları.
Diğer oyuncuların gördüğü, senin yazdığın metinler: karakter adın, lonca adın ve lonca notların, pazar başlıkların.
Hile ve kural ihlali tespit kayıtları, oyun yöneticisi (GM) işlem kayıtları.

2.5 Sohbet, şikâyet ve sesli sohbet

Sohbet ve fısıltı mesajların sunucu üzerinden alıcılara iletilir. Oyuncu mesajlarının içeriği sunucuda saklanmaz. Fısıltılarda gönderenin ve alıcının karakter adı, mesajın kendisi olmadan, sunucunun çalışma günlüğüne yazılabilir. Oyun yöneticilerinin (GM) gönderdiği mesajlar ise alıcının karakter adıyla birlikte kaydedilir.
Şikâyetler: bir sohbet ya da fısıltı satırını oyundaki Şikayet et / Şikayet düğmesiyle şikâyet ettiğinde satırın kendisi, şikâyet ettiğin oyuncunun karakter adı, senin hesap ve karakter numaran, karakter adın ve şikâyet zamanı kaydedilir. Ekibimiz şikâyeti en geç 48 saat içinde inceler (Topluluk Kuralları).
Sesli sohbet: yalnız kolezyum takım savaşında ve sen mikrofonu açtığında çalışır. Mikrofon izni ilk kullanımda, açıklamadan sonra istenir. Sesin sunucu üzerinden takım arkadaşlarına anlık olarak iletilir; ne uygulama ne de sunucu sesi kaydeder.

2.6 Lonca amblemi

Amblem yüklemek için seçtiğin tek resim, cihazının kendi dosya seçicisiyle seçilir, küçültülerek sunucuya gönderilir ve loncanın amblemi olarak diğer oyunculara gösterilir. Uygulama fotoğraf arşivine erişmez ve bunun için izin istemez; yalnız senin seçtiğin dosyayı okur.

2.7 Hesap silme talebi

Hesap adın, hesap numaran, talep zamanı, hesabın silinmeye uygun olacağı zaman, talebin nereden geldiği (oyun ya da e-posta) ve talebin durumu.

2.8 Yalnız cihazında kalan bilgiler

Aşağıdakiler cihazında saklanır ve hiçbir yere gönderilmez:

Kayıtlı hesaplar: giriş ekranında hesabını kaydedersen hesap adın, şifren ve PIN'in cihazında saklanır. Telefonda cihazın güvenli deposunda şifrelenir (Android'de Android Keystore anahtarıyla AES-GCM, iOS'ta Keychain). Bilgisayarda oyun klasöründeki bir dosyada yalnız basit bir karıştırmayla tutulur; bu bir şifreleme değildir, ortak kullanılan bir bilgisayarda hesabını kaydetme.
Oyun ayarların, düzen tercihlerin, ekran görüntülerin ve indirilen oyun dosyaları.
Hata günlükleri (syserr.txt, log.txt) ve Windows'ta çökme dökümleri. Çökme dökümleri o anki bellek içeriğini, dolayısıyla giriş bilgilerini de içerebilir. Bunları yalnız sen bize destek için gönderirsen işleriz.

2.9 Oyun dosyalarının indirilmesi

Oyun dosyaları ilk açılışta ve güncellemelerde cdn.lucas2.online adresinden, Cloudflare'in depolama ve içerik dağıtım hizmeti (R2) üzerinden HTTPS ile indirilir. Bu sırada sunucu IP adresini, isteğin zamanını, istenen dosyanın adını ve uygulamanın kendini tanıtan etiketini görür. İsteklerde hesap ya da cihaz bilgisi gönderilmez. İndirme kayıtlarını ayrıca tutmayız; Cloudflare'in kendi güvenlik kayıtları Cloudflare'in politikasına tabidir.

2.10 Web sitesi, ödeme ve destek

Çerezler: oturumunu açık tutan ve formları kötüye kullanıma karşı koruyan zorunlu çerezler; onay verirsen canlı destek, sayfa çevirisi ve reklam ölçümü çerezleri. Ayrıntılar ve tercihlerin: Çerez Politikası.
Google reCAPTCHA: kayıt ve giriş formlarını otomatik saldırılara karşı korur. Bunun için Google, IP adresini ve tarayıcı ile cihaz bilgilerini işler.
Google Ads dönüşüm ölçümü: sitemize hangi reklamdan geldiğini ve kaydını tamamlayıp tamamlamadığını ölçen Google etiketi. Çerez kullanır.
Google Çeviri: sayfayı başka bir dile çevirmeyi seçersen sayfa Google'ın çeviri hizmetinden geçer.
Canlı destek (tawk.to): canlı destek penceresine yazdıkların, verdiysen adın ve e-postan, IP adresin ve tarayıcı bilgilerin.
E-posta desteği (Gmail): bize yazdığında e-posta adresin, yazışmaların ve gönderdiğin dosyalar.
Web sitesinde ödeme: mobil uygulamada satın alma yoktur. Web sitesinde oyun içi para satın alırsan ödeme, ödeme hizmet sağlayıcısının sayfasında yapılır. Bunun için adın, e-posta adresin, telefon numaran ve fatura adresin sağlayıcıya iletilir; ödeme kayıtların saklanır.

2.11 İşlemediğimiz bilgiler

Uygulama konumunu, rehberini, kameranı, fotoğraf arşivini (seçtiğin amblem resmi dışında), reklam kimliğini, Bluetooth'u ve hareket sensörlerini kullanmaz. Uygulamada reklam, analiz, çökme raporlama ya da takip amaçlı üçüncü taraf yazılım yoktur. Uygulama, başka uygulamalardaki ya da web sitelerindeki etkinliğini izlemez.

3. Verileri hangi amaçlarla işliyoruz

Hesabını açmak, girişini doğrulamak ve oyunu sunmak.
Oyun içi ilerlemeni, eşyalarını ve işlemlerini tutmak; sohbeti ve sesli sohbeti diğer oyunculara iletmek.
Hesap ve oyun güvenliğini sağlamak: hileyi, emülatör ve bot kullanımını, hesap istismarını önlemek; kurallara aykırılıkta yaptırım uygulamak (sohbet yasağı, hesap ya da cihaz yasağı).
Şikâyetleri incelemek ve oyuncular arasındaki anlaşmazlıkları çözmek.
Unutulan şifre, PIN ve güvenlik şifresi işlemlerini yapmak, destek taleplerini yanıtlamak, hataları gidermek.
Hesap silme ve KVKK başvurularını yerine getirmek.
Onay verdiysen kampanya ve duyuruları SMS ya da e-postayla göndermek; web sitemizdeki reklamların etkisini ölçmek.
Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verilerini elektronik ortamda ve otomatik yollarla (uygulama, web sitesi, sunucu kayıtları) ya da destek yazışmalarında senin verdiğin bilgilerle, aşağıdaki hukuki sebeplere dayanarak topluyoruz.

İşleme	KVKK	GDPR (AB/AEA)
Hesabın açılması, girişin doğrulanması, oyunun sunulması, oyun içi veriler, sohbetin ve sesli sohbetin iletilmesi, lonca amblemi, hesap silme talebi	Sözleşmenin kurulması veya ifası (m. 5/2-c)	m. 6/1-b
Cihaz tanımı ve cihaz kimliği özeti, emülatör tespiti, IP adresi içeren kayıtlar, hile ve güvenlik kayıtları, şikâyetler, reCAPTCHA	Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz: hesap ve oyun güvenliği, hile ve istismarın önlenmesi (m. 5/2-f)	m. 6/1-f
Ödeme ve fatura kayıtları, trafik kayıtları, yetkili makamların talepleri	Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)	m. 6/1-c
Yaptırım, şikâyet ve uyuşmazlık kayıtlarının saklanması	Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)	m. 6/1-f
Canlı destek ve e-posta yazışmaları	Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f)	m. 6/1-b, f
Kampanya ve duyuru SMS'leri ve e-postaları (Açık Rıza Metni), web sitesindeki canlı destek, çeviri ve reklam ölçümü çerezleri (Çerez Politikası)	Açık rıza (m. 5/1); ticari elektronik iletiler için ayrıca 6563 sayılı Kanun kapsamında onay	m. 6/1-a

Açık rızanı her zaman geri alabilirsin (bkz. 10. bölüm); geri almak, o ana kadar yapılan işlemeyi etkilemez.

5. Verilerin aktarılması

Diğer oyuncular: karakter adın, loncan ve amblemin, sohbet mesajların, pazar başlıkların ve sesli sohbette sesin oyunun doğası gereği diğer oyunculara gösterilir ya da iletilir.
Bizim adımıza veri işleyen hizmet sağlayıcılar:
- Oyun sunucularımızın ve veritabanımızın barındırıldığı, Türkiye'deki (Ankara) veri merkezi hizmet sağlayıcısı;
- Cloudflare: alan adı, güvenlik, web sitesinin iletimi, oyun dosyalarının depolanması ve dağıtılması (R2);
- Google: destek e-postası (Gmail), form koruması (reCAPTCHA), web sitesindeki reklam ölçümü (Google Ads);
- tawk.to: web sitesindeki canlı destek;
- web sitesindeki ödemeler için ödeme hizmet sağlayıcısı.
Yetkili kurumlar: hukuka uygun talep halinde yargı mercileri ve kolluk kuvvetleri.
Yurt dışına aktarım: Cloudflare, Google ve tawk.to'nun sunucuları yurt dışındadır. Bu sağlayıcılara aktarım KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelerle yapılır. AB/AEA'dan bağlanan oyuncular için: hizmeti Türkiye'den sunuyoruz ve verilerin Türkiye'deki sunucularda işlenir.

Verilerini satmayız. Uygulamada reklam yoktur ve uygulamadan reklam amacıyla veri paylaşılmaz; web sitesindeki reklam ölçümü yukarıda anlatılmıştır.

6. Saklama süreleri

Veri	Saklama süresi
Hesap bilgileri (kayıt formundakiler dahil), karakterler, eşyalar, lonca üyeliği, arkadaş listesi	Hesabın açık olduğu sürece. Silme talebinden sonra en geç 30 gün içinde silinir (bkz. 11. bölüm).
Hesabının kaydındaki cihaz bilgileri	Her girişte yenisiyle değişir; hesapla birlikte silinir.
Cihaz yasağı listesi	Yasak süresince; süresiz yasakta en çok 2 yıl.
IP adresi içeren oyun içi işlem ve güvenlik kayıtları, oyun yöneticisi mesajları	1 yıl
Sunucu çalışma günlükleri	En çok 90 gün
Şikâyet kayıtları	Şikâyet sonuçlandıktan sonra 1 yıl
Hesap silme talebinin kaydı	Talep sonuçlandıktan sonra 1 yıl (talebin yerine getirildiğini gösterebilmek için)
Destek yazışmaları (e-posta ve canlı destek)	Son yazışmadan sonra 1 yıl
Web sitesi erişim kayıtları	1 yıl
Web sitesindeki ödeme ve fatura kayıtları	10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
Ticari elektronik ileti onay kayıtları	Onayın sona ermesinden sonra 3 yıl
Sohbet mesajları ve sesli sohbet	Saklanmaz (şikâyet edilen satırlar yukarıdaki şikâyet süresince)

Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir (KVKK madde 7).

7. Güvenlik

Şifren sunucuda geri çevrilemeyen bir özet olarak saklanır.
Oyun ile sunucu arasındaki trafik, oyun protokolünün kendi şifrelemesiyle iletilir. Bu, web sitelerindeki TLS/HTTPS kadar güçlü bir koruma değildir; bu yüzden Lucas2 şifreni başka hiçbir yerde kullanma.
Oyun dosyaları HTTPS ile indirilir; mobil uygulama indirdiği dosyaların bütünlüğünü dijital imzayla denetler.
Telefonda kayıtlı hesaplar cihazın güvenli deposunda şifreli tutulur.
Sunuculara ve veritabanına erişim yalnız yetkili yöneticilerle sınırlıdır.

Hiçbir sistem tam olarak güvenli değildir. Şifreni, PIN'ini ve güvenlik şifreni kimseyle paylaşma; biz bunları hiçbir zaman sormayız.

8. Otomatik kararlar

Mobil uygulama bir emülatörde çalıştığı güçlü işaretlerle tespit edilirse sunucu girişi kendiliğinden reddeder ve ekranda «Emülatör desteklenmiyor.» yazar. Mağaza incelemesi gibi bizim açtığımız bazı hesaplar bu kuraldan muaf tutulabilir. Gerçek bir cihazda bu mesajı aldığını düşünüyorsan bize yaz; durumu bir insan yeniden inceler. Hile tespit sistemleri şüpheli durumları kaydedebilir ve oyuncuyu oyundan çıkarabilir. Hesap ve cihaz yasaklarını oyun yöneticileri verir.

9. Hakların

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
1. ve 6. maddeler uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme

haklarına sahipsin.

AB/AEA'dan oynuyorsan GDPR uyarınca ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, verilerini taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme, açık rızanı geri alma ve bulunduğun ülkenin veri koruma otoritesine şikâyet etme hakların vardır.

10. Nasıl başvurursun

E-posta: lucasdestekmail@gmail.com adresine, konu satırına "KVKK Başvurusu" yazarak. Başvurunda adın soyadın, hesap adın, iletişim bilgilerin ve talebin açıkça yer almalıdır.
Yazılı olarak: 1. bölümdeki adrese ıslak imzalı dilekçeyle.

Başvuruyu hesabında kayıtlı e-posta adresinden gönderirsen kimliğini doğrulamamız kolaylaşır; gerekirse ek bilgi isteyebiliriz. Şifreni, PIN'ini ya da güvenlik şifreni asla istemeyiz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız (KVKK madde 13). Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Hesabını silme

Hesabının ve ona bağlı verilerin silinmesini iki yoldan isteyebilirsin. Ayrıntılı anlatım: Hesap Silme.

Oyunun içinden: oyuna gir, sağ alttaki dişli çark simgesine (Sistem menüsü) dokun, Hesabımı Sil'i seç ve hesap adını yazarak onayla.
E-postayla: lucasdestekmail@gmail.com adresine, hesabında kayıtlı e-posta adresinden, hesap adınla yaz. Uygulamayı yüklemen gerekmez.

Talebinden sonraki 14 gün içinde fikrini değiştirebilirsin: oyunda aynı menüde Geri Al'ı seç ya da bize yaz. Hesabın talebinden en geç 30 gün sonra kalıcı olarak silinir ve kayıtlı e-posta adresine haber verilir.

Silinenler: hesap bilgilerin (kayıt formundakiler dahil), tüm karakterlerin, eşyaların, depon, oyun içi para bakiyelerin, lonca üyeliğin, arkadaş listen ve hesabının kaydındaki cihaz bilgileri.
Saklananlar: 6. bölümde süresi yazılı kayıtlar (IP içeren işlem ve güvenlik kayıtları, şikâyetler, cihaz yasakları, silme talebinin kaydı, destek yazışmaları, ödeme kayıtları). Bunlar süreleri dolunca silinir.

12. Çocuklar

Lucas2 13 yaşından küçükler için değildir; 13 yaşından küçüklerin hesap açması yasaktır. 13 ile 18 yaş arasındakiler ancak velilerinin izniyle hesap açabilir ve oynayabilir (Kullanım Koşulları, 3. bölüm). 13 yaşından küçük olduğunu fark ettiğimiz oyuncuların hesaplarını kapatırız. Bir çocuğun izinsiz hesap açtığını düşünen veli lucasdestekmail@gmail.com adresine yazabilir; talep üzerine hesabı ve verilerini sileriz.

13. Değişiklikler

Bu metni değiştirebiliriz. Değişiklikler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikleri oyun içinde ya da web sitemizde ayrıca duyururuz. Sayfanın başındaki "son güncelleme" tarihi her değişiklikte yenilenir.

14. İletişim

E-posta: lucasdestekmail@gmail.com
Canlı destek: https://alesta.lucas2.online/
Diğer yollar ve süreler: Destek
Posta: 1. bölümdeki adres