Son güncelleme: 7 Kasım 2026

Bu metin, Okerum oyununu ve okerum.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma metni niteliğindedir; Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki bilgilendirme yükümlülüklerini de karşılamayı amaçlar.

1. Veri sorumlusu

Okerum; ASK Game Co. markasıyla ASK WEB PORTAL BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ (MERSİS: 0086133813500001) tarafından geliştirilir ve işletilir. Veri sorumlusu bu şirkettir. İletişim: [email protected].

Politika; okerum.com sitesi, tarayıcı sürümü, Windows (Steam dahil) ve Android sürümleri ile bunları çalıştıran sunucularımız için geçerlidir.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: kullanıcı adı, parola (yalnızca geri döndürülemez özet olarak saklanır; düz metin parolanı görmeyiz), kayıt sırasında verdiğin e-posta adresi ve doğrulanıp doğrulanmadığı, hesabın oluşturulma tarihi, son görülme ve son oynama zamanı, profil resmin (hazır avatar ya da yüklediğin resim).
• Oyun verileri: oynanan oyun ve kazanılan oyun sayıları, dereceli puan, seviye ve deneyim puanı, günlük görevler ve seri, yıldızlar, envanter (kart arkası, çerçeve, ifade vb.), hediyeler, yıldız kodu kullanımları, başarım sayaçları ve seçtiğin oyun ayarlarından hesaba bağlananlar.
• Son oyunların: son oyunlarının kısa özeti (mod, sonuç, masadaki oyuncu adları; en çok 30 gün) ve birlikte oynadığın gerçek oyuncular (7 gün).
• Sosyal veriler: arkadaş listesi ve istekleri, engellediğin kişiler, arkadaşlarınla yazışmaların, masada gönderdiğin ifade ve hediyeler.
• Bildirim ve güvenlik kayıtları: bir oyuncuyu bildirdiğinde bildirim metni ve ilgili oyunun kaydı (en çok 7 gün tutulan oyun özeti ve son mesajlar); yöneticilerin yaptığı işlemler.
• Satın alma ve sahiplik: oyunun hesabına hangi yoldan tanımlandığı (Steam, ürün kodu, site ödemesi, hediye), tutar, para birimi ve işlem referansı. Site üzerinden ödeme açıldığında kart bilgilerin ödeme sağlayıcısında işlenir; biz kart bilgilerini görmeyiz ve saklamayız.
• Steam: Steam sürümünde, Steam’in doğruladığı SteamID’n, oyuna sahip olup olmadığın ve açtığın başarımlar. Steam üzerindeki verilerin Valve’in gizlilik politikasına tabidir.
• Teknik veriler: IP adresi, cihaz ve tarayıcı türü. Bunlar bağlantının güvenliği, kötüye kullanımın ve aşırı isteklerin sınırlanması için kullanılır; hesabınla ilişkilendirilmiş bir IP geçmişi tutmuyoruz, ancak web sunucusu ve Cloudflare günlüklerinde teknik olarak yer alabilir.
• Destek yazışmaları: [email protected] adresine gönderdiğin e-postalar ve ekleri.
• Cihazında saklananlar: oyun ayarların, yarım kalan bot oyunun, oturum anahtarın ve başarım sayaçların cihazında (tarayıcı sürümünde tarayıcının yerel depolamasında) durur. Reklam, izleme ya da analiz amaçlı çerez veya üçüncü taraf betik kullanmıyoruz.

3. Neden ve hangi hukuki sebeple?

• Hesabı ve oyunu sunmak (giriş, oyun, eşleştirme, arkadaşlık, mağaza, sıralama): sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Güvenlik, hile ve kötüye kullanımın önlenmesi, bildirimlerin incelenmesi, hizmetin iyileştirilmesi: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Doğrulama ve parola sıfırlama e-postaları, satın alma bildirimleri: sözleşmenin ifası; destek taleplerine yanıt: meşru menfaat.
• Yasal yükümlülükler ve olası hak talepleri: KVKK m.5/2-ç ve m.5/2-e.

Verilerini reklam amacıyla kullanmıyor, satmıyoruz ve profilleme yapmıyoruz.

4. Verilerin aktarıldığı taraflar

• Altyapı ve barındırma sağlayıcıları: sunucularımızın çalıştığı barındırma hizmeti; Cloudflare (alan adı, içerik dağıtımı ve saldırı koruması).
• E-posta altyapısı: doğrulama ve bildirim e-postalarının gönderimi. [email protected] adresine gelen e-postalar yönetim panelimizde saklanır ve ekibimizin posta kutusuna (Google Gmail) iletilir.
• Steam / Valve: Steam sürümünde giriş, sahiplik doğrulaması ve başarımlar için.
• Ödeme sağlayıcısı: site üzerinden ödeme açıldığında, ödemenin alınması için.
• Yetkili kurumlar: yasal bir talep olduğunda, mevzuatın izin verdiği ölçüde.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin yurt dışına aktarılması söz konusu olabilir; aktarım, ilgili mevzuattaki şartlara uygun yapılır.

5. Ne kadar saklıyoruz?

• Hesap, oyun, sosyal ve satın alma verileri: hesabın açık olduğu sürece; hesap silme talebinden sonra yasal saklama gerektirenler dışında silinir.
• Son oyunların özeti: en çok 30 gün. Birlikte oynanan kişiler ve bildirim kanıtı olan oyun kaydı: 7 gün.
• E-posta doğrulama ve parola sıfırlama bağlantıları: kısa süre geçerlidir; yalnızca özetleri saklanır ve süre dolunca geçersiz olur.
• Çöpe atılan destek e-postaları: 30 gün sonra kalıcı silinir.
• Yedekler sınırlı bir süre sonra döngüyle silinir.

6. Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme; verilerine erişme ve bir kopyasını alma; yanlış verilerin düzeltilmesini isteme; verilerin silinmesini ya da yok edilmesini isteme; işlemeye itiraz etme; verilerinin taşınmasını isteme; zarara uğraman halinde tazminat talep etme. Ayrıca Kişisel Verileri Koruma Kurumu’na (KVKK) ya da bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Başvuru için [email protected] adresine, hesabındaki e-posta adresinden ve kullanıcı adını belirterek yaz. Talebini en geç 30 gün içinde yanıtlarız. Hesabını silmek için aynı adrese yazman yeterlidir; hesabın ve ona bağlı veriler silinir.

7. Güvenlik

Bağlantılar HTTPS ile korunur, parolalar yalnızca özet olarak saklanır, yönetim erişimi sınırlıdır ve yönetici işlemleri kayıt altına alınır. Hiçbir sistem yüzde yüz güvenli olamaz; bir ihlal olursa mevzuattaki bildirim yükümlülüklerini yerine getiririz.

8. Çocuklar

Okerum 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaş altındakilerden bilerek kişisel veri toplamayız. Böyle bir hesap fark edersek sileriz; bir çocuğun hesap açtığını düşünüyorsan bize yaz.

9. Değişiklikler

Bu metni güncelleyebiliriz. Güncel hali bu sayfada yayımlanır; önemli değişikliklerde oyunda veya sitede duyuru yaparız.

10. İletişim

ASK WEB PORTAL BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ · MERSİS 0086133813500001 · [email protected] · okerum.com

Privacy Policy

Last updated: 7 November 2026

This policy explains how your personal data is processed when you play Okerum and use okerum.com. It serves as the information notice required by Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”) and is also intended to meet the information duties of the EU General Data Protection Regulation (“GDPR”).

1. Data controller

Okerum is developed and operated under the ASK Game Co. brand by ASK WEB PORTAL BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ (Turkey, MERSİS no. 0086133813500001), which is the data controller. Contact: [email protected].

The policy covers okerum.com, the browser version, the Windows (including Steam) and Android versions, and the servers that run them.

2. What data we process

• Account data: username; password (stored only as an irreversible hash; we never see your plain-text password); the email address you give at sign-up and whether it is verified; account creation date, last seen and last played times; your profile picture (a preset avatar or an image you upload).
• Game data: games played and won, ranked rating, level and XP, daily quests and streak, stars, inventory (card backs, frames, emotes and so on), gifts, star-code redemptions, achievement counters and the settings that are tied to your account.
• Recent games: a short summary of your recent games (mode, result, names of the other players at the table; up to 30 days) and the real players you played with (7 days).
• Social data: your friend list and requests, people you blocked, messages between you and your friends, and emotes and gifts you send at the table.
• Report and safety records: when you report a player, the report text and the related game record (a game summary and recent messages kept for up to 7 days); actions taken by administrators.
• Purchases and ownership: how the game was added to your account (Steam, product code, website payment, gift), amount, currency and transaction reference. When website payments are enabled, your card details are handled by the payment provider; we do not see or store them.
• Steam: in the Steam version, your SteamID as verified by Steam, whether you own the game and the achievements you unlock. Your data on Steam is governed by Valve’s privacy policy.
• Technical data: IP address, device and browser type. We use them to keep connections secure and to limit abuse and excessive requests. We do not keep an IP history tied to your account, but IP addresses may appear in web server and Cloudflare logs.
• Support emails: emails and attachments you send to [email protected].
• Stored on your device: your game settings, an unfinished bot game, your session key and achievement counters stay on your device (in the browser’s local storage for the browser version). We use no advertising, tracking or analytics cookies and no third-party scripts.

3. Why and on what legal basis

• Providing your account and the game (sign-in, play, matchmaking, friends, shop, rankings): performance of a contract (KVKK art. 5/2-c; GDPR art. 6(1)(b)).
• Security, preventing cheating and abuse, reviewing reports, improving the service: legitimate interests (KVKK art. 5/2-f; GDPR art. 6(1)(f)).
• Verification and password-reset emails, purchase notices: performance of a contract; replying to support requests: legitimate interests.
• Legal obligations and possible legal claims: KVKK art. 5/2-ç and 5/2-e; GDPR art. 6(1)(c).

We do not use your data for advertising, we do not sell it, and we do not profile you.

4. Who receives your data

• Infrastructure and hosting providers: the hosting service that runs our servers; Cloudflare (domain, content delivery and attack protection).
• Email infrastructure: sending verification and notification emails. Emails sent to [email protected] are stored in our admin panel and forwarded to our team mailbox (Google Gmail).
• Steam / Valve: sign-in, ownership checks and achievements in the Steam version.
• Payment provider: to take payment, once website payments are enabled.
• Authorities: when legally required, to the extent permitted by law.

Some of these providers are located abroad, so your data may be transferred outside Turkey and the EEA; transfers are made in line with the applicable legal requirements.

5. How long we keep it

• Account, game, social and purchase data: while your account is open; after a deletion request it is deleted except where the law requires us to keep it.
• Recent-games summary: up to 30 days. People you played with and the game record used as report evidence: 7 days.
• Email verification and password-reset links: valid for a short time; only a hash is stored and it expires afterwards.
• Support emails moved to the trash: permanently deleted after 30 days.
• Backups are rotated out after a limited period.

6. Your rights

Under KVKK art. 11 and the GDPR you can: learn whether your data is processed and request information; access your data and get a copy; ask for corrections; ask for deletion or destruction; object to processing; ask for portability; and claim compensation if you suffer damage. You may also lodge a complaint with the Turkish Personal Data Protection Authority or the data protection authority in your country.

To use these rights, write to [email protected] from the email address on your account and include your username. We reply within 30 days at the latest. To delete your account, just write to the same address; your account and the data tied to it will be deleted.

7. Security

Connections are protected with HTTPS, passwords are stored only as hashes, administrative access is limited and administrator actions are logged. No system is perfectly secure; if a breach occurs we will meet the notification duties set by law.

8. Children

Okerum is not directed at children under 13 and we do not knowingly collect personal data from them. If we find such an account we delete it; if you think a child has created an account, please write to us.

9. Changes

We may update this policy. The current version is always published on this page, and we will announce important changes in the game or on the site.

10. Contact

ASK WEB PORTAL BİLİŞİM E-TİCARET SANAYİ VE TİCARET LİMİTED ŞİRKETİ · MERSİS 0086133813500001 · [email protected] · okerum.com