Gizlilik Politikası

1. Veri Sorumlusu

GearsMC topluluk projesi kapsamında işlenen kişisel verilerin sorumlusu sunucu yönetim ekibidir. İletişim için e-posta: destek@gearsmc.org.

2. Toplanan Veriler

Hesap oluşturma ve giriş için Microsoft veya Xbox hesabının OAuth üzerinden bize ilettiği bilgileri (gamertag, profil URL'si, e-posta) işleriz. Bu bilgiler hesabını oluşturmak ve seni tanımak için zorunludur.

Sunucu tarafında oyun içi etkinlikleri (giriş-çıkış zamanları, oyun içi para/item durumu, komut geçmişi) hizmet sağlamak amacıyla toplarız.

Web sitemiz standart sunucu loglarını (IP adresi, tarayıcı bilgisi, sayfa erişim zamanı) tutar. Bu loglar güvenlik analizi ve hata ayıklama için kullanılır.

3. Verilerin Kullanım Amacı

Toplanan veriler aşağıdaki amaçlarla işlenir: hesabının oluşturulması ve doğrulanması, sunucu hizmetinin sağlanması, hile ve dolandırıcılık tespiti, yasal yükümlülüklerin yerine getirilmesi, topluluk yönetimi ve duyurular.

Verilerin pazarlama amacıyla üçüncü taraflara satılması kesinlikle söz konusu değildir.

4. Veri Paylaşımı

Kişisel verilerin yalnızca aşağıdaki durumlarda paylaşılır: (a) yasal zorunluluk halinde yetkili makamlara, (b) açık rızan olduğunda, (c) hizmet sağlayıcılarımıza (ör. barındırma, e-posta) sözleşme gereği ve yalnızca gerekli ölçüde.

Discord topluluğumuz ayrı bir platformdur; Discord'un kendi gizlilik politikası Discord tarafından yönetilir. Discord üzerinden paylaştığın bilgiler için Discord'un politikası geçerlidir.

5. Veri Saklama Süresi

Aktif hesapların verileri hesap aktif olduğu sürece saklanır. Hesap silindiğinde oyun ilerlemen ve kişisel bilgilerin 30 gün içinde anonimleştirilerek silinir.

Yasal yükümlülük gereği saklanması gereken kayıtlar (ödeme geçmişi, ban kararları ve gerekçeleri) ilgili mevzuatın öngördüğü süreyle sınırlı olarak tutulur.

6. Güvenlik

Verilerin korunması için teknik ve idari önlemler uygularız: şifreler hash'lenerek saklanır, HTTPS zorunludur, erişim kayıt altına alınır ve yedekleme yapılır.

Buna rağmen hiçbir sistem yüzde yüz güvenli değildir. Bir ihlal tespit ettiğimizde etkilenen kullanıcıları makul süre içinde bilgilendiririz.

7. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsin: (a) verilerine erişme, (b) düzeltme, (c) silme, (d) işlemeyi kısıtlama, (e) itiraz etme, (f) veri taşınabilirliği.

Bu hakları kullanmak için destek@gearsmc.org adresine yazman yeterli. Talepler 30 gün içinde yanıtlanır.

8. Çocukların Verileri

13 yaşından küçük kullanıcıların verileri yasal velilerinin onayı olmadan işlenmez. Ebeveynler, çocuklarının verilerinin silinmesini talep edebilir.

9. Çerezler ve Yerel Depolama

Web sitemiz yalnızca zorunlu oturum çerezlerini (giriş durumu, CSRF token) kullanır. Pazarlama veya analitik çerezi kullanmıyoruz.

10. Politikadaki Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler Discord üzerinden duyurulur; güncel sürüm her zaman bu sayfada yayınlanır.