Gizlilik Politikası

Kısa özet

• Siteyi gezmek için hesap açmanız gerekmez. Hesapsız gezerken kim olduğunuzu bulmaya çalışmayız.
• IP adresinizi ham haliyle saklamayız. Tekrarları sayabilmek için tek yönlü olarak hash’leriz.
• Reklam için profil çıkarmayız, kişisel verilerinizi de satmayız.
• Tanımlayıcı çerez kullanan bir analitik aracı açık olsa bile, siz onay vermeden hiçbir tanımlayıcı yazılmaz.

Toplanan veriler

1. Hesap bilgileri (yalnızca üye olursanız)

Kullanıcı adınız, e-posta adresiniz ve şifreniz. Şifre hiçbir zaman düz metin olarak saklanmaz. Geri döndürülemeyen bir algoritmayla (bcrypt) saklandığı için biz de şifrenizi göremeyiz. Bu bilgileri sadece oturumunuzu açmak ve şifre sıfırlama bağlantısı göndermek için kullanırız.

2. Sayfa görüntülemeleri

Başarılı her sayfa görüntülemesinde sayfanın adresi, geldiğiniz adres (referer), zaman damgası ve IP adresinizin hash’lenmiş hâli kaydedilir. Ham IP adresi hiçbir yere yazılmaz. Bu kaydı hangi içeriklerin okunduğunu anlamak için tutuyoruz. Arama motoru botları ve otomatik istekler zaten kaydedilmez.

3. Arama kayıtları

Sitede yaptığınız aramaların metni, kaç sonuç çıktığı ve hash’lenmiş IP’niz kaydedilir. Bunu sadece üyelerin arayıp bulamadığı şeyleri görüp o içerikleri eklemek için yapıyoruz. Arama metinlerinizi hesabınızla eşleştirmeyiz.

4. İletişim formu

Formda yazdığınız ad, e-posta, konu ve mesaj bize e-posta olarak gelir. Yazışma için gerektiği sürece e-posta kutumuzda kalır. Başka bir yerde saklanmaz, pazarlama için de kullanılmaz.

5. Forum ve profil içerikleri

Forumda açtığınız konular, yazdığınız mesajlar, profilinize eklediğiniz bilgiler (profil resmi, kapak, hakkımda, sosyal medya adları, imza) ve profil duvarı yazıları herkese açıktır. Bunlar siz silene ya da kurallara aykırı olduğu için kaldırılana kadar saklanır. Özel mesajları sadece gönderen ve alan kişi görür. Sitede ödeme alınmaz, kart ya da ödeme bilgisi hiçbir zaman istenmez.

6. Giriş kayıtları ve hesap güvenliği

Hesabınıza her girişinizde zaman, tarayıcı/cihaz bilgisi ve IP adresinizin hash’lenmiş hâli kaydedilir. Bu kaydı sadece hesabınızın izinsiz kullanılıp kullanılmadığını ve aynı kişiye ait birden fazla hesabı ekibimizin görebilmesi için tutuyoruz. Ham IP saklanmaz. İki adımlı doğrulamayı açarsanız doğrulama anahtarınız şifrelenmiş olarak saklanır. Discord hesabınızı bağlarsanız sadece Discord kullanıcı kimliğiniz tutulur. Bu bağlantıyı Hesap Güvenliği sayfasından kaldırabilirsiniz.

7. Moderasyon ve ticaret değerlendirmeleri

Kurallara aykırı içerik yüzünden verilen uyarılar, susturmalar ve yasaklar, sebebi ve işlemi yapan yetkiliyle birlikte kaydedilir. Yasaklar ve sebepleri profilde herkese açık görünür. Alışveriş yaptığınız üyelere bıraktığınız ticaret değerlendirmeleri ve size bırakılanlar, ticaret puanıyla birlikte profilde herkese açık görünür. Şikayet bölümüne eklediğiniz kanıtları (ekran görüntüsü, yazışma) paylaşmadan önce içlerindeki kişisel bilgileri kendiniz gizlemelisiniz.

8. E-posta bildirimleri

Doğrulama ve şifre sıfırlama gibi zorunlu hesap e-postaları dışındaki bildirim e-postalarını ve haftalık özeti profil ayarlarınızdan istediğiniz zaman kapatabilirsiniz. Her bildirim e-postasında ayrıca bir kapatma bağlantısı da var.

Çerezler

Çerezleri tarayıcınızdan silebilir ya da engelleyebilirsiniz. Zorunlu çerezleri engellerseniz giriş yapamazsınız ama sitenin geri kalanı normal çalışır.

Üçüncü taraflar

• Analitik sağlayıcı (açıksa). Tanımlayıcı çerez kullanan bir sağlayıcı, siz onay vermeden tanımlayıcı yazmaz.
• Üyelerin paylaştığı görseller. Bir mesaja başka bir siteden görsel eklenmişse, o görsel o siteden yüklenir.

Bunlar dışında hiçbir üçüncü tarafa veri aktarılmaz. İleride bir reklam ağı kullanmaya başlarsak bu listeyi güncelleriz ve bunu reklam sayfasında duyururuz.

Saklama süreleri

• Hesap verileri hesabınız açık olduğu sürece saklanır. Silme talebinizde kalıcı olarak silinir.
• Sayfa görüntülemeleri ve arama kayıtları 180 gün tutulur, sonra otomatik silinir. Bu kayıtlarda kimliğinize bağlanabilecek bir alan yoktur.
• Giriş kayıtları 180 gün tutulur, sonra otomatik silinir.
• Bulunamayan sayfa ve arama motoru tarama kayıtları 90 gün tutulur.
• İletişim yazışmaları konu kapandıktan sonra makul bir süre saklanır.
• Forum içerikleri siz silene ya da kurallara aykırı olduğu için kaldırılana kadar saklanır.

Haklarınız

KVKK ve GDPR kapsamında şunları isteyebilirsiniz:

• Hakkınızda hangi verilerin tutulduğunu öğrenmek.
• Yanlış verilerin düzeltilmesi.
• Hesabınızın ve ona bağlı verilerin silinmesi.
• Verilerinizin bir kopyasını almak.

Üyeyseniz verilerinizin bir kopyasını Hesap Güvenliği sayfasından beklemeden indirebilir, hesabınızı da yine oradan kalıcı olarak silebilirsiniz. Yazdığınız forum mesajları "Silinmiş üye" adıyla kalır. Bu mesajların da silinmesini istiyorsanız bize yazabilirsiniz. Diğer talepleriniz için hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazın. Kimliğinizi bu şekilde doğruluyoruz.

Güvenlik

• Şifreler bcrypt ile, geri döndürülemez biçimde saklanır.
• Oturum çerezleri HttpOnly işaretlidir, yani JavaScript bunları okuyamaz.
• Yayındaki site HTTPS üzerinden çalışır.
• Giriş, şifre sıfırlama ve iletişim formunda hız sınırı var.
• Tüm form gönderimleri CSRF belirteciyle doğrulanır.

Hiçbir sistem kusursuz değil. Bir güvenlik açığı fark ederseniz, herkese duyurmadan önce [email protected] adresine bildirin.

Çocukların gizliliği

Site 13 yaşından küçükler için değildir ve bu yaş grubundan bilerek veri toplamaz. Böyle bir kayıt fark edersek sileriz.

Değişiklikler

Bu metin sitenin ne yaptığını anlatıyor, o yüzden site değiştikçe metin de değişir. Önemli bir değişiklik olduğunda sayfanın üstündeki güncelleme tarihi yenilenir. Sorularınız için iletişim sayfasını kullanabilirsiniz.