Gizlilik Politikası

Son güncelleme: 15 Mayıs 2026 · KVKK ve GDPR uyumlu

1. Topladığımız Veriler

• Hesap bilgileri: Kullanıcı adı, e-posta adresi, şifre (Argon2id ile hash'lenmiş — bizim sunucumuz dahi okuyamaz).
• Bağlantı verileri: IP adresi, tarayıcı türü, son giriş zamanı (güvenlik için 90 gün saklanır).
• Oyun verileri: Minecraft kullanıcı adın, oyun süresi, istatistikler (sıralama için).
• Ödeme verileri: Kart bilgileri bizde tutulmaz; iyzico üzerinden işlenir, sadece sipariş geçmişi saklanır.

2. Verileri Nasıl Kullanıyoruz

• Hesabını yönetmek, sunucuya giriş sağlamak.
• Önemli duyuruları ve şifre sıfırlama linklerini göndermek.
• Sunucu istatistikleri ve sıralama oluşturmak.
• Sahte hesap, hile ve kötü niyetli aktiviteyi tespit etmek.

3. Verileri Kimseyle Paylaşmıyoruz

Verilerini üçüncü taraflara satmıyoruz. Sadece şu durumlarda zorunlu paylaşım yapılır:

• Yasal zorunluluk (mahkeme kararı, yasal soruşturma).
• Hizmet sağlayıcılarımız: Cloudflare (CDN/güvenlik), Brevo (e-posta), Hostingdunyam (sunucu) — sadece görev gereği.

4. Veri Saklama Süreleri

• Aktif hesap verileri: hesap silinene kadar.
• IP/giriş kayıtları: 90 gün.
• Ödeme kayıtları: yasal olarak 10 yıl.
• Forum yazıları: hesap silinince "[silinmiş kullanıcı]" olarak anonimleştirilir.

5. KVKK ve GDPR Hakların

Yasalar gereği şu haklara sahipsin:

• Erişim: Senin hakkında topladığımız tüm verileri görebilirsin (Profilim → Verilerimi indir).
• Düzeltme: Yanlış verileri düzeltebilirsin.
• Silme: Hesabını ve tüm verilerini istediğin an silebilirsin (Profilim → Hesabımı sil).
• İtiraz: Verilerinin işlenmesine itiraz edebilirsin.

6. Çerezler

Sadece zorunlu çerezler kullanıyoruz: oturum çerezi (giriş yaptıktan sonra hatırlamak için), CSRF güvenlik çerezi, ve dil tercihi. Reklam veya analitik çerez yok.

7. Veri Güvenliği

• HTTPS (TLS 1.3) ile tüm trafik şifreli.
• Argon2id ile şifre hashlenmiş.
• Cloudflare DDoS koruması.
• 2FA (iki adımlı doğrulama) opsiyonel.
• Düzenli yedekleme (3-2-1 kuralı).

8. Yaş Sınırı

13 yaşından küçük kullanıcılar ebeveyn onayı olmadan kayıt olamaz. Ödeme yapacaksan 18 yaşından büyük olmalısın veya ebeveyn onayı gerekir.

9. Veri İhlali Durumu

Veri ihlali yaşanırsa 72 saat içinde ilgili kullanıcılara ve KVKK Kurumu'na bildirim yaparız.

10. İletişim

KVKK kapsamında haklarını kullanmak veya soru sormak için: İletişim sayfası üzerinden ulaş.

Bu politika düzenli olarak güncellenir. Önemli değişiklikler önceden bildirilir.