Gizlilik & KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu uygulamanın ("Draft Arena") kişisel verilerinize ilişkin veri sorumlusu: [Veri sorumlusunun adı/unvanı] — @utkugkyr1 · draftarenademo.utkugokyer.com.tr.

2. İşlenen Kişisel Veriler

• Hesap verileri: kullanıcı adı, şifre (yalnızca geri döndürülemez bcrypt hash'i olarak; açık şifre saklanmaz), hesabın oluşturulma zamanı.
• Oyun verileri: oluşturduğun draftlar — kadro anlık görüntüleri (kart adları/pozisyonları), puan, not (grade), mod, "cesur seçim" sayısı ve oluşturulma zamanı.
• Teknik/güvenlik verileri: IP adresin yalnızca kötüye kullanım/otomasyon (bot) önlemede ve hız sınırlamada kullanılır; kalıcı olarak hash'lenmiş biçimde geçici throttle kayıtlarında tutulur, ham IP loglanmaz.
• Oturum çerezi: yalnızca giriş/oturum sürekliliği için zorunlu bir PHP oturum çerezi.

Misafir (giriş yapmadan) oynarsan hesap verisi oluşturulmaz; oluşturduğun draftlar sunucuda geçici, hesaba bağlı olmayan bir kimlikle tutulur ve daha sonra hesap açarsan hesabına aktarılabilir.

3. İşleme Amaçları

• Hesabın oluşturulması, kimlik doğrulama ve oturum yönetimi,
• Oyun ilerlemenin (draftlar, istatistikler, başarımlar, sıralama) sunulması ve saklanması,
• Herkese açık profil ve liderlik tablosunun oluşturulması,
• Sahtecilik, otomasyon (bot) ve kaba kuvvet saldırılarına karşı güvenlik.

4. Hukuki Sebep

Veriler; KVKK m.5 kapsamında, hizmetin (hesap ve oyun işlevlerinin) kurulması ve ifası ile güvenliğin sağlanmasına yönelik meşru menfaat hukuki sebeplerine dayanılarak işlenir. Herkese açık profil/sıralama gösterimi, hesabı oluşturman ve oyun sonuçlarını üretmenle ortaya çıkan verilere dayanır.

5. Aktarım ve Üçüncü Taraflar

Verilerin reklam/pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz. İşlevsel olarak yalnızca şu servisler devreye girer:

• Cloudflare Turnstile (bot doğrulama — yalnızca kayıt sırasında): tarayıcının doğrulama jetonu ve IP adresi Cloudflare'e iletilir.
• Google Fonts (yazı tipleri): sayfa yüklenirken tarayıcın Google sunucularından font çeker; bu sırada IP adresin ilgili servise görünebilir.

Kart görselleri sunucu tarafında güvenli bir vekil (proxy) üzerinden getirilir; bu işlemde kişisel verin dış servise iletilmez.

6. Saklama Süresi ve Silme

Hesap ve oyun verilerin, sen silene kadar saklanır. Hesabını uygulama içinden (Hesap menüsü → Hesabı Sil) istediğin an kalıcı olarak silebilirsin; bu işlem geri alınamaz ve hesabın ile tüm draft geçmişin veritabanından fiziksel olarak silinir.

Silme sonrası tek istisna: kullanıcı adı tekrar-kullanım engeli

Silinen bir kullanıcı adının başkası tarafından alınıp taklit (impersonation) amaçlı kullanılmasını önlemek için, yalnızca kullanıcı adının tek yönlü, anahtarlı bir hash'i (HMAC) saklanır. Bu kayıttan kullanıcı adının kendisi geri elde edilemez; başka hiçbir veri (şifre, oyun verisi, IP) tutulmaz. Amaç yalnızca aynı adın yeniden alınmasını engellemektir.

7. Çerezler

Yalnızca oturum sürekliliği için zorunlu bir oturum çerezi kullanılır. Reklam, analiz veya izleme çerezi kullanılmaz. Kayıt sırasında Cloudflare Turnstile kendi teknik çerez/mekanizmalarını kullanabilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz.

Silme hakkını uygulama içinden doğrudan kullanabilirsiniz. Diğer talepler için aşağıdaki başvuru kanalını kullanabilirsiniz.

9. Başvuru ve İletişim

KVKK kapsamındaki talepleriniz için: [Başvuru kanalı — ör. Instagram @utkugkyr1 üzerinden mesaj].

Not: Bu uygulama e-posta toplamaz; bu nedenle şifre sıfırlama e-postası gönderilemez. Şifreni unutursan hesap kurtarma için yukarıdaki iletişim kanalını kullan.

10. Değişiklikler

Bu metin zaman zaman güncellenebilir. Önemli değişikliklerde uygulama üzerinden bilgilendirme yapılmaya çalışılır. Güncel sürüm her zaman bu sayfada yayınlanır.