Gizlilik Politikası

1. Giriş

WOSRedeem («biz», «Hizmet») gizliliğinize saygı duyar ve AB Genel Veri Koruma Tüzüğü'ne (GDPR) uyar. Bu politika hangi kişisel verileri topladığımızı, neden topladığımızı, nasıl kullanıp paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı açıklar.

2. Veri sorumlusu ve iletişim

Veri sorumlusu: WOSRedeem.

Sorularınız için veya haklarınızı kullanmak için bizimle iletişime geçin (bkz. bölüm 14).

3. Topladığımız kişisel veriler

Yalnızca Hizmetin çalışması ve güvenliği için gerekli verileri toplarız:

• Hesap bilgileri: kullanıcı adı, e-posta adresi ve parola (güvenli biçimde hash'lenmiş ve tuzlanmış).
• Etkinlik ve güvenlik kayıtları: hesap oluşturma, giriş ve güvenlik olaylarında IP adresleri, zaman damgaları ve cihaz ile tarayıcı meta verileri.
• Oyun içi veriler: Whiteout Survival oyuncu kimlikleri, elle girilen isteğe bağlı takma adlar ve bölge numaraları. Kullanıcı adları, takma adlar veya diğer alanlar gerçek adlar içeriyorsa ya da bir kişiyi başka şekilde tanımlıyorsa bu veriler kişisel veri olabilir.
• Discord botu entegrasyon verileri: geçici sunucu bağlama kodu ve geçerlilik süresi, Discord sunucusu ve uyarı kanalının kimlikleri ve meta verileri, bot yöneticilerinin kullanıcı veya rol kimlikleri ile en son görülen görünen ad veya rol adı, ayrıca bot komutlarını kullanan kişilerin Discord kullanıcı kimliği ve kullanıcı adı.
• Otomatik işleme meta verileri: otomatik hediye kodu işleme ve kötüye kullanım önleme sistemleri için kullanılan kayıtlar.
• Üçüncü taraf hizmet verileri: entegre hizmetlerin topladığı sınırlı veriler (bkz. bölüm 5, 6 ve 8).
• Faturalandırma meta verileri: abonelik planı, ödeme sağlayıcısı, sağlayıcının işlem ve abonelik kimlikleri, ödeme durumu, tutar, para birimi ve faturalandırma tarihleri. Ödeme bilgilerini doğrudan PayPal toplar ve işler.

PayPal hesap giriş bilgilerini veya kart ya da banka bilgilerinin tamamını saklamayız.

4. İşleme amaçları ve hukuki dayanaklar

Verilerinizi aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara göre işleriz:

• Hesap oluşturma ve yönetimi: sizinle yapılan sözleşmenin ifası.
• Güvenlik, dolandırıcılığı önleme ve bot koruması (ör. hCaptcha, Cloudflare): meşru menfaat (hizmetin ve kullanıcıların korunması).
• Otomatik hediye kodu işleme: sözleşmenin ifası ve uygun olduğu durumlarda otomasyondaki meşru menfaat. Otomatik işleme hukuki veya benzer ölçüde önemli sonuçlar doğuruyorsa insan incelemesi talep edebilirsiniz (bkz. bölüm 10).
• Discord botunun çalışması, uyarıların iletilmesi, erişim denetimi, denetim kayıtları ve kötüye kullanımın önlenmesi: Discord'daki Premium özellikler için sözleşmenin ifası ve hizmeti korumak, kötüye kullanımı önlemek ve grup etkinliğini izlenebilir tutmak konusundaki meşru menfaat.
• Analiz ve performans izleme: zorunlu olmayan takip için rıza; toplu veya anonimleştirilmiş istatistikler için meşru menfaat.
• Dil seçimi, tercihinizi tarayıcınızda yerel olarak saklar. Yerleşik çeviriler sayfa içeriğini hiçbir çeviri hizmetine göndermez.
• Yasal uyum ve güvenlik olaylarının yönetimi: yasal yükümlülükler ve meşru menfaat.

İşleme rızaya dayanıyorsa rızanızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

5. Alıcı kategorileri / veri işleyenler

Kişisel verileri yalnızca Hizmeti sunmak veya korumak için gerekli kuruluşlarla paylaşır ya da onlara erişim veririz:

• Barındırma: Contabo.
• Yedek depolama: hizmet verilerinin şifreli yedekleri için AB'de barındırılan Backblaze (B2 Cloud Storage).
• Güvenlik / CDN: Cloudflare.
• Bot koruması: hCaptcha.
• Ürün analizi: PostHog.
• Ödeme işleme: PayPal ve seçildiğinde CryptAPI.
• Discord botu etkileşimleri: WOSRedeem botunu bir Discord sunucusuna davet ettiğinizde veya kullandığınızda Discord. Discord; bot komutlarını, mesajları, kanal gönderilerini, sunucu ve kanal kimliklerini, kullanıcı ve rol kimliklerini ve ilgili meta verileri kendi koşulları ve gizlilik politikası uyarınca alabilir ve işleyebilir.

6. Discord botu

WOSRedeem Discord botu, bir Discord sunucusunu o grubun yöneticisinin kurduğu WOSRedeem grubuna bağlayan isteğe bağlı bir Premium entegrasyondur.

• Saklanan entegrasyon verileri: Bağlamadan önce rastgele bir geçici bağlama kodunu ve geçerlilik süresini, kod kullanılana veya süresi dolana kadar saklarız. Bağlamadan sonra kod kaldırılır; Discord sunucu kimliğini ve varsa sunucu adını, sunucu simgesi URL'sini, uyarı kanalının kimliğini ve adını ve kayıtlı bot yöneticilerinin kullanıcı veya rol kimliklerini saklarız. Yöneticilerin bunları ayırt edebilmesi için her kayıtlı bot yöneticisinin son grup komutunda iletilen Discord görünen adını veya rol adını da saklarız. Bu adlar yalnızca entegrasyon sayfasında görünür ve hiçbir zaman erişim vermek için kullanılmaz.
• Komut verileri: Komutlar kullanıldığında, komutu kullanan kişinin Discord kullanıcı kimliğini ve varsa görünen adını, yetkilendirme için kullanılan Discord rol kimliklerini, sunucu ve kanal kimliklerini, komut adlarını, zaman damgalarını, gönderilen hediye kodlarını, oyuncu kimliklerini, bölgeleri ve isteğe bağlı oyuncu adlarını işleriz. Geçici bağlama kodları komut izlemede ve grup denetim kayıtlarında gizlenir.
• Discord'da görünürlük: /gift-codes, /gift-codes-full, test uyarı mesajları ve iletilen hediye kodu uyarıları, paylaşıldıkları Discord kanalına erişimi olan tüm üyelere görünebilir. Premium yönetim, geçmiş ve oyuncu komutlarının yanıtları geçicidir ve yalnızca komutu kullanan kişiye görünür; yine de bu komutlar WOSRedeem grubunun kayıtlarını ve günlüklerini oluşturabilir, değiştirebilir veya silebilir.
• Saklama: Bağlantıyı kaldırmak Discord sunucusu, simge, uyarı kanalı ve bot yöneticisi kayıtlarını siler, ancak entegrasyon satırı yeni bir geçici bağlama koduyla bekleme durumunda kalır. Discord komut, güvenlik ve grup denetim kayıtları; güvenlik, dolandırıcılığı önleme, yasal yükümlülükler veya devam eden soruşturmalar için daha uzun süre gerekmedikçe bölüm 9'daki saklama kurallarına uyar.
• Harici platform: Discord kendi hizmetini işletir ve verileri bağımsız olarak işleyebilir. Discord'un kendi veri uygulamaları ve kuralları için Discord'un Gizlilik Politikası ve Hizmet Koşulları belgelerine bakın.

7. Uluslararası aktarımlar

Almanya'da barındırılan veriler AB'de kalır. Yedekler Backblaze tarafından AB'deki veri merkezlerinde saklanır ve onlar da AB'de kalır. Bazı veri işleyenler (ör. Cloudflare, Google) verileri uluslararası olarak yönlendirebilir veya işleyebilir. AEA dışına aktarımlarda uygun güvencelere (AB yeterlilik kararları, standart sözleşme maddeleri) veya gerektiğinde açık rızanıza dayanırız. Belirli bir aktarımın ayrıntıları için bizimle iletişime geçin (bkz. bölüm 14).

8. Çerezler

Hizmetin düzgün çalışması ve tercihlerinizi hatırlaması için sınırlı sayıda çerez kullanırız. Çerezler şöyle sınıflandırılır:

İsteğe bağlı analiz (PostHog): Banner'ımızdan isteğe bağlı çerezleri kabul ederseniz PostHog JavaScript SDK'sını yükleriz; bu SDK ürün analizi, hata raporlama yapılandırması ve ilgili özellikler için birinci taraf çerezler ayarlayabilir ve tarayıcı depolamasını (ör. localStorage) kullanabilir. İsteğe bağlı çerezleri reddederseniz PostHog çerezsiz modda çalışır: PostHog analiz çerezleri ayarlamaz ve bu depolamayı analiz için kullanmaz; sınırlı sayıda sayfa görüntülemesi yine de gizliliği gözeten sunucu tarafı bir hash ile sayılabilir (PostHog'un çerezsiz mod belgelerinde açıklandığı gibi bu hash'in girdileri IP adresi ve kullanıcı aracısıdır). Bu mod, PostHog proje ayarlarımızda «cookieless server hash» (veya eşdeğeri) seçeneğinin açık olmasını gerektirir.

9. Veri saklama

• Etkinlik, güvenlik ve otomatik işleme kayıtları: devam eden güvenlik soruşturmaları, yasal yükümlülükler veya dolandırıcılığı önleme için daha uzun süre gerekmedikçe 6 aya kadar saklanır.
• Hesap bilgileri: hesabınız etkin olduğu sürece saklanır. Silindikten sonra yasal nedenlerle ve dolandırıcılığı önlemek için asgari yedekleri sınırlı bir süre (genellikle 90 güne kadar) saklarız.
• Aboneliği olmayan hareketsiz hesaplar: etkin aboneliği olmayan ve 6 ay boyunca hesap etkinliği bulunmayan hesaplar, yasal saklama yükümlülükleri saklı kalmak üzere ilgili oyun verileriyle birlikte otomatik olarak silinir.
• Faturalar ve fatura iletişim bilgileri: bir satın alma sonrasında hukuki, muhasebe, vergi ve mevzuat yükümlülüklerinin gerektirdiği süre boyunca saklanır; yasa gerektiriyorsa bu süre belirsiz olabilir.
• Abonelik ve ödeme meta verileri: erişimi yönetmek, iade veya itirazları işlemek ve hukuki, muhasebe, vergi ve dolandırıcılık önleme yükümlülüklerini yerine getirmek için gereken süre boyunca saklanır.
• Oyuncu verileri: hesap etkin ve kullanımda olduğu sürece saklanır.
• Discord entegrasyon verileri: geçici bir bağlama kodu kullanılana veya süresi dolana kadar saklanır. Bağlantıyı kaldırmak; kayıtlı sunucu, kanal, simge ve bot yöneticisi kayıtlarını siler; yedekler, grup kayıtları ve yasal saklama yükümlülükleri saklı kalmak üzere bekleyen bir entegrasyon satırı ve yeni bir geçici bağlama kodu kalır.

10. GDPR kapsamındaki haklarınız

Yasal sınırlar dahilinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı.
• Düzeltme hakkı.
• Silme hakkı («unutulma hakkı»).
• İşlemenin kısıtlanmasını isteme hakkı.
• Veri taşınabilirliği hakkı.
• İtiraz hakkı.
• Rızayı geri çekme hakkı.
• Şikâyette bulunma hakkı.

Haklarınızı kullanmak için bizimle iletişime geçin (bkz. bölüm 14). Hesap sahipliğini doğruladıktan sonra 30 gün içinde yanıt veririz.

11. Güvenlik önlemleri

Parola şifreleme (hash ve tuzlama), aktarımdaki veriler için TLS ve Cloudflare üzerinden güvenlik duvarları dahil uygun teknik ve idari önlemler uygularız.

12. Çocuklar

Hizmet çocuklara yönelik değildir. Ebeveyn onayı olmadan, geçerli yaşın altındaki çocuklardan bilerek kişisel veri toplamayız.

13. Bu politikadaki değişiklikler

Bu politikayı yasal veya hizmetlerimizdeki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli değişiklikleri güncellenmiş bir «Son güncelleme» tarihiyle yayımlarız.