Gizlilik Politikası

Bu politika, Piyasa Avcısı web sitesi ile Windows ve Android oyunlarında hangi kişisel verilerin, hangi amaçla ve ne kadar süreyle işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakınız.

Veri sorumlusu: [SATICI / VERİ SORUMLUSU] — [AÇIK ADRES]

1. İşlediğimiz veriler

Hesap verileri

Görünen ad, e-posta adresi, hesap rolü ve durumu, kampanya/duyuru tercihi, hesabın oluşturulma ve son giriş tarihleri. Google profil fotoğrafınız alınmaz ve saklanmaz.

Google kimliği

Google ile giriş yaptığınızda Google'ın doğruladığı benzersiz hesap kimliği (subject) ve e-posta adresi. E-postanın doğrulanmış olup olmadığı yalnızca giriş anında kontrol edilir. Google şifreniz bize hiçbir zaman iletilmez.

Şifre

E-posta ve şifreyle giriş kullanırsanız şifreniz düz metin olarak saklanmaz; yalnızca scrypt yöntemiyle oluşturulan tek yönlü özeti saklanır ve şifreniz bu özetten geri elde edilemez. Şifre belirlerken, şifrenin bilinen veri sızıntılarında yer alıp almadığı Have I Been Pwned hizmetiyle kontrol edilir: bu kontrolde şifrenizin kendisi değil, yalnızca özetinin ilk 5 karakteri gönderilir.

Hesap e-postaları

Kayıt onayı, şifre sıfırlama ve şifre değişikliği bildirimi gibi hesabınızın güvenliği için gerekli işlem e-postaları e-posta adresinize gönderilir. Bunlar pazarlama iletisi değildir.

Oturum ve güvenlik verileri

• Tarayıcı oturumları için rastgele oluşturulan anahtarın yalnızca tek yönlü özeti (hash), tarayıcı bilgisi (user-agent) ve oturum tarihleri.
• IP adresiniz açık olarak saklanmaz. Kötüye kullanımı önlemek için gizli bir anahtarla oluşturulmuş, geri çevrilemeyen bir özeti tutulur.
• Giriş, yetki ve yönetim işlemlerine ait güvenlik kayıtları. Oyun için bunlar; oyuna giriş, lisans doğrulama, oyun sürümü değişikliği, bulut kayıt çakışması ve sürüm indirme kayıtlarıdır (zaman, sonuç, platform ve sürüm). Oyun içi hareketler kaydedilmez.

Oyun cihazı verileri

Oyuna giriş yaptığınız cihaz için oyunun ürettiği cihaz kimliği, platform (Windows/Android), cihaz adı, oyun sürümü ve son görülme zamanı.

Sipariş ve ödeme verileri

• Sipariş kodu, ürün, fiyat, uygulanan kupon, sipariş durumu ve tarihleri.
• "Ödeme Yaptım" bildiriminde yazdığınız not ve yüklerseniz dekont dosyası. Dekontta gönderen adı, banka ve hesap bilgisi yer alabilir. Not ve dekont şifreli olarak saklanır.
• Ödeme banka havalesi/EFT ile yapılır. Havaleyi gönderdiğinizde gönderen adı ve hesap bilgisi, bankacılık işleminin doğası gereği Satıcının banka hesap hareketlerinde görünür. Bu bilgi yalnızca ödemenin siparişle eşleştirilmesi için kullanılır ve sitenin veritabanına kaydedilmez.
• Kart bilgisi hiçbir şekilde istenmez ve işlenmez.

Lisans verileri

Lisans durumu, kaynağı (satın alma, sahip tanımlaması, kampanya) ve tarihleri.

Bulut kayıt (Cloud Save) verileri

Oyun kayıt dosyanız ve kayıt özeti (oyun günü, oyun içi para, hikâye bölümü, dükkân adı, oynama süresi), sürüm bilgileri, bütünlük özeti (checksum) ve kaydı yükleyen cihaz. Kayıt dosyası şifreli olarak saklanır.

Yasal onay kayıtları

Hangi yasal metnin hangi sürümünü, ne zaman ve hangi işlem için onayladığınız.

Destek yazışmaları

Telefon veya e-posta ile destek talebinde bulunduğunuzda paylaştığınız bilgiler.

2. Kullanmadığımız şeyler

• Reklam, üçüncü taraf analiz/istatistik veya takip (tracking) araçları kullanılmaz.
• Reklam veya pazarlama çerezi kullanılmaz.
• Yazı tipleri sitenin kendi sunucusundan yüklenir.
• Sayfalarınız görüntülenirken tarayıcınız Google'a veya başka bir üçüncü tarafa bağlanmaz.
• Tek istisna: Ana sayfada fragman yayınlanmışsa, video ancak siz "Fragmanı oynat" düğmesine bastığınızda YouTube'un çerezsiz alanından (youtube-nocookie.com) yüklenir.

3. Çerezler

Bu çerezler hizmetin çalışması için zorunludur. Tarayıcı JavaScript'inin erişemeyeceği şekilde (HttpOnly), güvenli bağlantıda (Secure) ve yalnızca bu siteye gönderilecek şekilde ayarlanır. Pazarlama amacıyla kullanılmaz.

4. Verilerin korunması

• Tüm bağlantılar şifrelidir (HTTPS).
• Banka hesap ayarları, ödeme notları, dekontlar, bulut kayıtları ve iki adımlı doğrulama anahtarları veritabanında ve dosya depolamada ayrıca AES-256-GCM ile şifrelenir.
• Oturum ve yenileme anahtarlarının yalnızca tek yönlü özetleri saklanır.
• Yönetici işlemleri yeniden kimlik doğrulaması ister ve kayıt altına alınır.
• Hiçbir sistem için mutlak güvenlik garantisi verilemez. Bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.

5. Verilerin paylaşılması

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Veriler yalnızca aşağıdaki taraflarla paylaşılabilir:

• Altyapı sağlayıcıları: Hizmetin çalışması için gerekli barındırma, veritabanı ve dosya depolama sağlayıcıları, veri işleyen sıfatıyla: [SUNUCU / DEPOLAMA SAĞLAYICILARI VE BÖLGELERİ].
• Google: Yalnızca giriş için.
• E-posta gönderim hizmeti: Hesap e-postalarının (kayıt onayı, şifre sıfırlama, güvenlik bildirimi) iletilmesi için; yalnızca e-posta adresiniz ve iletinin içeriği.
• Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları, yasal zorunluluk halinde.

6. Saklama süreleri

Süresi dolan veriler otomatik olarak silinir veya anonim hale getirilir.

7. Haklarınız

• Verilerinizin kopyası: "Hesabım → Verilerim" bölümünden indirebilirsiniz.
• Hesap silme: Aynı bölümden hesabınızı silebilirsiniz.
• Diğer haklar: KVKK md. 11 kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni'nde açıklanmıştır.

8. Kampanya ve duyurular

• Kayıt sırasında isteğe bağlı olarak kampanya ve duyuru e-postaları almayı seçebilirsiniz.
• Bu seçim hesap açmanın şartı değildir; "Hesabım → Güvenlik" bölümünden her zaman geri alınabilir.
• İzin vermediğiniz sürece size ticari elektronik ileti gönderilmez. Gönderim 6563 sayılı Kanun ve ilgili mevzuata uygun yapılır.

9. Değişiklikler

Bu politika güncellenebilir. Her sürüm numaralı ve tarihli olarak saklanır; önemli değişiklikler sitede duyurulur.

10. İletişim

piyasavcisii@gmail.com