Gizlilik Politikası

Standoff 2 Türkiye, standoff2tr.com adresinde yayımlanan bağımsız bir topluluk platformudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, siteyi işleten kişidir.

Standoff 2 Türkiye Axlebolt Ltd. ile bağlantılı değildir ve oyunun resmî hizmeti değildir. Oyun içinde işlenen verilerinden Axlebolt sorumludur; bu politika yalnızca bu sitede işlenen verileri kapsar.

Aşağıdaki tablo, veritabanında fiilen tutulan verilerin tamamıdır. Genel ifadeler yerine gerçek alanlar sayılmıştır — bir gizlilik politikasının okunmaya değer olması için ölçülebilir olması gerekir.

Siteyi üye olmadan gezersen, hesapla ilgili hiçbir veri işlenmez. Aşağıdakilerin büyük bölümü yalnızca hesap açtığında devreye girer.

Bu bölüm bir eksiklik listesi değil, bilinçli bir tasarım kararıdır. En iyi korunan veri, hiç toplanmamış veridir.

• Doğum tarihi veya doğum yılı
• Ad ve soyad
• Telefon numarası
• Adres
• Konum bilgisi
• Kimlik numarası
• Ödeme bilgisi — sitede hiçbir ödeme alınmıyor
• Reklam veya takip amaçlı çerez
• Üçüncü taraf analitik veya reklam kodu

Özellikle yaş sorusu: kayıt sırasında doğum tarihi veya doğum yılı hiçbir zaman sorulmaz. Bunun yerine güvenli ayarlar herkes için varsayılan hâle getirilmiştir — profiller varsayılan olarak arama motorlarına kapalı açılır, e-posta adresleri hiçbir zaman herkese açık gösterilmez ve profil biyografisinde dış bağlantı verilmesi sınırlıdır. Böylece kimin çocuk olduğunu bilmemize gerek kalmaz.

Sitede reklam çerezi, takip pikseli, üçüncü taraf analitik kodu veya sosyal medya izleyicisi bulunmuyor. Yazı tipleri dahil tüm dosyalar kendi sunucumuzdan sunulur; sayfayı açtığında tarayıcın başka hiçbir şirkete istek göndermez.

Kullanılan tek çerez, oturumunu taşıyan zorunlu çerezdir. Zorunlu çerezler için onay istenmesi gerekmez, bu yüzden sitede çerez onay kutusu göremezsin — göstermediğimiz için değil, göstermeyi gerektiren bir şey olmadığı için.

Verilerin hiçbir zaman satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz. Site aşağıdaki altyapı sağlayıcılarını kullanır ve bunlar KVKK anlamında veri işleyendir — kendi amaçları için kullanamazlar, yalnızca hizmeti sunmak için işlerler.

Bu sağlayıcıların sunucuları Türkiye dışında bulunur. Dolayısıyla verilerin KVKK m.9 anlamında yurt dışına aktarılmaktadır. Bunun dışında verilerin, hukuken zorunlu olmadıkça hiçbir üçüncü kişiyle paylaşılmaz; yetkili bir mahkeme veya idari makam usulüne uygun bir talepte bulunursa yasal yükümlülük yerine getirilir.

KVKK m.11 uyarınca veri sahibi olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu hakları kullanmak için info@standoff2tr.com adresine yazman yeterli. Başvurunu en geç 30 gün içinde sonuçlandırırız (KVKK m.13). Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Hesap silme talebinde süreç şöyle işler:

1. Talebini aldığımıza dair sana yazıyoruz.
2. Hesabının sahibi olduğunu doğruluyoruz.
3. E-posta adresin, parola özetin ve profil bilgilerin siliniyor.
4. Yayımlanmış içeriğin varsa silinmez; yazarlık bağı koparılır ve içerik anonim hâle gelir.
5. Denetim kayıtlarındaki hesap bağlantısı koparılır; kayıt kalır ama seni işaret etmez.

Bu site 13 yaşından küçükler için tasarlanmamıştır ve hesap açarken 13 yaşından büyük olduğunu beyan edersin. Yaşını doğrulamayız, çünkü doğrulamak için toplamamız gereken veri, koruması gereken kişiyi daha fazla riske atardı.

Bir hesabın 13 yaşından küçük birine ait olduğunu öğrenirsek hesap kapatılır ve verileri silinir. Çocuğunun burada hesabı olduğunu düşünen bir veli info@standoff2tr.com adresine yazabilir.

Hiçbir sistem için "kırılamaz" denemez; bu bölüm fiilen uygulanan önlemleri sayar, bir güvence vermez.

• Parolalar scrypt ile, her parolaya özel rastgele bir tuz eklenerek özetlenir. Parolanın kendisi hiçbir yerde saklanmaz ve tarafımızdan görülemez — unuttuğunda sana söyleyemeyiz, ancak sıfırlatabiliriz.
• Tüm trafik HTTPS üzerinden şifrelenir.
• Oturumlar veritabanında tutulur, böylece bir oturum gerektiğinde gerçekten iptal edilebilir.
• Giriş ve kayıt formları hız sınırına tabidir; otomatik parola deneme saldırıları engellenir.
• Yönetim ve moderasyon işlemleri silinemez bir denetim kaydına yazılır.
• Yetki kontrolleri sunucu tarafında yapılır; bir düğmeyi gizlemek bizde güvenlik önlemi sayılmaz.
• Parola, oturum jetonu, doğrulama veya sıfırlama jetonları hiçbir zaman kayıt dosyalarına yazılmaz.

Bir güvenlik açığı fark edersen İletişim sayfasındaki yönergeyi izleyerek bildirebilirsin.

Politika değiştiğinde sayfanın başındaki "son güncelleme" tarihi değişir. Yazım hataları bu tarihi değiştirmez — yalnızca okuyucuyu ilgilendiren gerçek bir değişiklik değiştirir, çünkü her düzenlemede güncellenen bir tarih hiçbir şey anlatmaz.

İşlediğimiz veri kapsamını genişleten bir değişiklik yaparsak, bunu sitede ayrıca duyururuz.