Gizlilik politikası
TactiDeck verilerini nasıl işliyor?
Son güncelleme:
Bu politika; siteyi ziyaret ettiğinde veya oyunu oynadığında TactiDeck’in hangi verileri topladığını, bunları neden topladığını, kimlerle paylaştığını ve sahip olduğun tercihleri açıklar. tactideck.com ve TactiDeck web uygulaması için geçerlidir.
Verilerinden kim sorumlu?
Bu web sitesini ve oyun hizmetini TactiDeck işletir; burada açıklanan kişisel verilerin hangi amaçla ve nasıl işleneceğini TactiDeck belirler.
Bu politikayla ilgili bir sorun varsa veya gizlilik haklarından birini kullanmak istiyorsan [email protected] adresine yazabilirsin.
Topladığımız veriler
Hesap kaydı bilinçli olarak küçük tutulur. TactiDeck; ad soyad, posta adresi, telefon numarası veya ödeme bilgisi istemez.
- Hesap verileri: takım adın, e-posta adresin, şifrelenmiş (hash) parolan, e-postanın doğrulanıp doğrulanmadığı, tercih ettiğin dil ile hesabının oluşturulma ve son etkinlik tarihleri.
- Sosyal giriş verileri: Google veya X ile giriş yaptığında, e-posta adresini ve ilgili sağlayıcının kullandığı hesap kimliğini alır, bu kimlik ile TactiDeck hesabın arasındaki bağı saklarız. Sağlayıcıdaki parolan bize hiçbir zaman ulaşmaz.
- Oyun verileri: kart koleksiyonun, kadroların, dizilişlerin, takım talimatların, maç hazırlıkların, lig sıralaman, maç sonuçların ve raporların, ödüllerin ve oluşturduğun paylaşım bağlantıları.
- Teknik veriler: oturumların çalışması, hız sınırlarının uygulanması ile hata ve kötüye kullanım incelemeleri için sunucularımızın kaydettiği IP adresi, tarayıcı türü ve istek ayrıntıları.
- Kullanım verileri: Google Analytics üzerinden ölçülen toplulaştırılmış sayfa görüntülemeleri ve kayıt olma olayları.
Verileri nasıl ve neden kullanıyoruz?
Aşağıdaki her amaç, KVKK ve GDPR kapsamındaki bir hukuki sebebe dayanır.
- Hesabını ve oyunu yürütmek; maçlar, ligler ve ödüller dâhil. Sebep: sözleşmenin ifası.
- E-posta doğrulama, e-posta değişikliği onayı ve parola sıfırlama gibi hizmet e-postalarını göndermek. Sebep: sözleşmenin ifası.
- Hizmeti güvenli, ligi adil tutmak; hız sınırlama, kötüye kullanım tespiti ve olay incelemesi dâhil. Sebep: güvenli ve adil bir hizmete ilişkin meşru menfaatimiz.
- Hangi sayfaların ve özelliklerin kullanıldığını anlayıp geliştirmek. Sebep: toplulaştırılmış ürün ölçümüne ilişkin meşru menfaatimiz.
- Hukuki yükümlülükleri yerine getirmek ve yetkili taleplere yanıt vermek. Sebep: hukuki yükümlülük.
Diğer oyuncular neyi görebilir?
Takım adın; karşılaştığın rakiplere, lig sıralamasında ve maç raporlarında görünür. E-posta adresin diğer oyunculara hiçbir zaman gösterilmez.
Bir maç raporu için paylaşım bağlantısı oluşturduğunda, bağlantıya sahip herkes raporu açabilir; takım adlarını, sonucu ve rapor içeriğini görebilir. Bağlantıyı istediğin zaman iptal edebilirsin, iptalden sonra bağlantı çalışmaz.
Verilerin nerede işleniyor?
Tedarikçilerimiz verileri, Türkiye ve Avrupa Ekonomik Alanı dışında olmak üzere ülkenin dışında işleyebilir. Böyle bir durumda yeterlilik kararı veya Avrupa Komisyonu Standart Sözleşme Hükümleri gibi uygun bir aktarım güvencesine dayanırız.
Verileri ne kadar saklıyoruz?
Kişisel verileri yalnızca toplanma amacının gerektirdiği süre boyunca saklarız.
- Hesap ve oyun verileri: hesabın var olduğu sürece.
- Silinen hesaplar: hesabını sildiğinde hesabın ve ona bağlı kişisel veriler kaldırılır. Seni artık tanımlamayan toplulaştırılmış kayıtlar kalabilir.
- Güvenlik ve sunucu kayıtları: kısa bir süre; bir olayın incelenmesi daha uzun süre gerektirmedikçe normalde 12 ayı aşmaz.
- Analitik verileri: Google Analytics üzerinde tanımlı saklama süresi kadar.
Verileri nasıl koruyoruz?
Parolalar yalnızca tuzlanmış özet (hash) olarak saklanır, trafik HTTPS üzerinden sunulur ve oturum yenileme jetonu betiklerin okuyamadığı HttpOnly bir çerezde tutulur. Canlı ortam verilerine erişim, hizmeti işletmek için gerekli olanla sınırlıdır.
Hiçbir çevrimiçi hizmet kusursuz güvenlik vaat edemez. Benzersiz bir parola kullan ve hesabına başkasının eriştiğini düşünüyorsan [email protected] adresine yaz.
Haklarınız
Yaşadığın ülkeye bağlı olarak kişisel verilerin üzerinde aşağıdaki hakları kullanabilirsin.
Takım adını ve e-posta adresini profil ayarlarından değiştirebilir, hesabını yine oradan silebilirsin. Diğer talepler için [email protected] adresine yaz; 30 gün içinde yanıt veririz.
- Hakkında tuttuğumuz verilerin bir kopyasına erişmek.
- Yanlış veya eksik verilerin düzeltilmesini istemek.
- Hesabını ve ona bağlı kişisel verilerin silinmesini istemek.
- Meşru menfaate dayanan işlemeler dâhil olmak üzere işlemeyi sınırlamak veya işlemeye itiraz etmek.
- Verilerini taşınabilir bir biçimde almak.
- Kişisel Verileri Koruma Kurumu veya bulunduğun ülkedeki denetim makamına şikâyette bulunmak.
Çocuklar
TactiDeck 13 yaş altındaki çocuklara yönelik değildir ve bilerek onların verilerini toplamayız. Yerel mevzuat çevrimiçi hizmetlere rıza için daha yüksek bir yaş öngörüyorsa o yaş geçerlidir. Bir çocuğun hesap oluşturduğunu düşünüyorsan [email protected] adresine yaz, hesabı kaldıralım.
Bu politikadaki değişiklikler
Hizmet veya ilgili mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın üstündeki tarih her zaman güncel sürümü gösterir; önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-posta ile duyururuz.
Verilerinle ilgili sorular
Bize yaz, en kısa sürede dönüş yapalım.