1. Veri sorumlusu
Kişisel verilerinin veri sorumlusu aşağıdaki şirkettir. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi için hazırlandı.
- E-posta
- info@talerift.net
Ödeme sırasında Tebex'e verdiğin bilgilerin veri sorumlusu Tebex'tir (bölüm 4).
2. Hangi veriler, neden, ne kadar
Sitede ve panelde reklam ya da analiz aracı yok. Verilerini şu işler için işliyoruz:
- Hesap
E-posta adresin, parolanın özeti (Argon2id; parolanın kendisini saklamayız), dil tercihin, adresinin doğrulanıp doğrulanmadığı, kayıt ve son giriş zamanın; hesabın askıya alındıysa nedeni.
Neden: hesabını açmak, giriş yapmanı sağlamak, hizmetle ilgili e-posta göndermek. Dayanak: sözleşmenin kurulması ve ifası.
Ne kadar: hesabın durduğu sürece. Hesabını silince hemen silinir; yalnız hesap numarası ve tarihler kalır. Ekibimizin hesapla ilgili işlemlerinin kaydı da hesap numarasıyla durur.
- Oturumlar
Giriş yaptığın IP adresi ve tarayıcı bilgisi, giriş ve son kullanım zamanı.
Neden: açık oturumlarını sana göstermek, hesabının ele geçirilmesini fark etmek, yeni bir cihazdan girişte seni uyarmak. Dayanak: veri güvenliği için meşru menfaat.
Ne kadar: son kullanımdan en çok 30 gün sonra silinir; oturumu kapatınca ya da hesabını silince hemen.
- Sunucuların
Sunucunun adı, açıklaması ve ayarları, dünyan, yüklediğin dosyalar, konsol ve oyun kayıtları, yedekler, performans ölçümleri (işlemci, bellek, disk, oyuncu sayısı, tur süresi).
Neden: hizmeti sunmak ve sorunları çözmek. Ekibimiz gerektiğinde konsola ve dosyalara erişebilir. Dayanak: sözleşmenin ifası.
Ne kadar: abonelik sürdüğü sürece. İptalde dönem sonundan 7 gün sonra, ödeme alınamazsa 37. günde, 72 saat iadesinde hemen, hesabını silince en geç 24 saat içinde silinir. Silinen sunucunun kaydı 30 gün daha gizli olarak durur. Performans ölçümleri 48 saat tutulur.
- Sunucuya bağlanan oyuncular
Bir oyuncu bağlanınca oyuncu adı ve IP adresi bağlantı kayıtlarımıza, oyuncu adı ve sohbeti Minecraft'ın kendi kayıt dosyalarına yazılabilir. Oyun sunucusu oyuncunun gerçek IP adresini görmez; adını ve sohbetini sunucunun sahibi görebilir. Bu, Talerift hesabı olmayan oyuncular için de geçerlidir.
Neden: kötüye kullanımı engellemek ve bağlantı sorunlarını çözmek. Dayanak: meşru menfaat.
Ne kadar: bağlantı kayıtları 30 gün, oyunun kayıt dosyaları sunucuyla birlikte silinene kadar.
- Ödeme kayıtları
Tebex'in işlem ve abonelik numaraları, paket, tutar, para birimi, tarihler ve panelde gördüğün fatura kopyaları. Panele fatura bilgisi girdiysen adın, adresin ve vergi numaran. Kart bilgilerin bize hiç gelmez.
Neden: aboneliğini yürütmek, iadeleri yapmak, muhasebe ve vergi kayıtlarını tutmak. Dayanak: sözleşmenin ifası ve hukuki yükümlülük.
Ne kadar: hesabını silsen de vergi ve ticaret kanunlarının istediği süre boyunca kalır (VUK m.253, TTK m.82; 10 yıla kadar). Panele girdiğin fatura bilgileri hesabınla birlikte silinir, düzenlenmiş belgelerdeki kopyası kalır.
- Onay kayıtları
Ödeme adımında onayladığın belgelerin sürümleri, onay zamanı, anında ifa onayın, o anki IP adresin ve tarayıcı bilgin.
Neden: seni bilgilendirdiğimizi ve onayını aldığımızı kanıtlamak. Dayanak: hukuki yükümlülük ve hakkın korunması.
Ne kadar: sürümler, zaman ve onay yasal süre boyunca kalır. IP adresi ve tarayıcı bilgisi hesabını silince silinir.
- E-postalar
Adresin ve sana gönderdiğimiz e-postaların içeriği. Yalnız hizmetle ilgili e-posta gönderiyoruz: hesap, ödeme, sunucu ve güvenlik bildirimleri. Pazarlama e-postası göndermiyoruz.
Neden: hizmeti sunmak ve seni bilgilendirmek. Dayanak: sözleşmenin ifası.
Ne kadar: gönderim kaydı 7 gün. Bir e-posta sunucusu adresini kalıcı olarak reddederse, o adrese yeniden göndermemek için adresin yalnız özeti 180 gün tutulur.
- Destek yazışmaları
info@talerift.net adresine yazdıkların.
Neden: sorununu çözmek. Dayanak: sözleşmenin ifası.
Ne kadar: sorun çözülene ve olası bir uyuşmazlık süresi bitene kadar.
- Teknik kayıtlar ve yedekler
İstek kayıtları (IP adresi, hesap numarası, istek numarası, zaman), servisler arasındaki olay kayıtları, kısa süreli önbellekler ve veritabanı yedekleri.
Neden: hizmeti işletmek, hata ayıklamak, güvenlik olaylarını incelemek, veri kaybına karşı korunmak. Dayanak: meşru menfaat.
Ne kadar: istek kayıtları 30 gün, izleme verileri 14 gün, olay kayıtları ve önbellekler en çok 7 gün. Veritabanı yedekleri 30 gün; silinen bir hesabın verisi en eski yedek dönene kadar yedeklerde kalabilir.
3. Verilerini nasıl topluyoruz
Kayıt olurken ve paneli kullanırken girdiklerinden, siteye ya da oyun sunucusuna bağlanırken otomatik olarak ve Tebex'in gönderdiği ödeme bildirimlerinden. Tebex'ten müşteri bilgisi saklamıyoruz: işlem ve abonelik numarası, tutar ve durum yeterli.
4. Kimlerle paylaşıyoruz
- Tebex
Ödemeyi alan satıcıdır ve işlediği veriler için ayrı bir veri sorumlusudur. Ödeme başlarken Tebex'e IP adresini, üretilmiş bir kullanıcı adını ("cbs" ile başlar) ve hesap ve abonelik numaralarını göndeririz. Adını ve e-postanı biz göndermeyiz; bunları ve kart bilgilerini Tebex'in sayfasına sen girersin.
Tebex Limited İngiltere'de yerleşiktir (İngiltere ve Galler, şirket numarası 08129184). Ayrıntılar Tebex'in gizlilik politikasında.
- E-posta sağlayıcısı
- Hostinger International Ltd. (Cyprus). E-postalarımızı iletir; adresini ve e-postanın içeriğini görür.
- Barındırma
- Site, API ve veritabanları: netcup GmbH (Germany). Oyun makineleri: netcup GmbH (Germany); sunucun seçtiğin konumda (İstanbul ya da Frankfurt) çalışır.
- DNS
- Cloudflare, Inc. (USA). Sunucu adresin herkese açık bir kayıttır ve sunucunun adını içerir (örneğin
survival-k3x9.mc.talerift.net). Sunucuna kişisel bilgi içeren bir ad verme. - Have I Been Pwned
- Yeni parolanın bilinen sızıntılarda geçip geçmediğine bakarız. Bu servise yalnız parola özetinin ilk 5 karakteri gider; parolan ve e-postan gitmez.
- Mojang ve Microsoft
- Sunucunda premium hesap doğrulaması açıksa oyuna giren oyuncular Mojang üzerinden doğrulanır.
- Yetkili kurumlar
- Yasal bir zorunluluk varsa mahkemeler ve yetkili kamu kurumları.
Bunların bir kısmı Türkiye dışındadır: Tebex Birleşik Krallık'ta, Frankfurt'taki oyun makineleri Almanya'da. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır.
5. Hakların
KVKK'nın 11. maddesi uyarınca şunları yapabilirsin:
- verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek;
- eksik ya da yanlış verilerin düzeltilmesini, koşulları varsa silinmesini ve bunun aktarılanlara bildirilmesini istemek;
- yalnız otomatik sistemlerle yapılan bir analizin aleyhine sonucuna itiraz etmek;
- hukuka aykırı işleme yüzünden zarara uğradıysan zararının giderilmesini istemek.
AB'de yaşıyorsan GDPR'daki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına da sahipsin. Hakkında otomatik karar vermiyor, profil çıkarmıyoruz.
Hesap bilgilerini ve oturumlarını panelden JSON dosyası olarak indirebilir, hesabını panelden silebilirsin. Diğer talepler için hesabındaki adresten info@talerift.net adresine yaz ya da birinci bölümdeki adrese ve KEP adresine başvur. En geç 30 gün içinde ücretsiz cevap veririz. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na, AB'de ülkendeki denetim makamına başvurabilirsin.
6. Çerezler
Site ve bu sayfalar çerez koymaz. Reklam ya da analiz çerezi kullanmıyoruz. Çerez yalnız panele giriş yapınca, oturumun için kullanılır:
cbs_rt- Oturum çerezi: sayfayı yenileyince çıkış yapmaman için. 30 gün yaşar, her kullanımda yenilenir; çıkış yapınca silinir.
cbs_dev- Bilinen cihaz çerezi: başkası parolanı denerken senin kilitlenmemen ve yeni bir cihazdan girişte seni uyarmamız için. Hesap numaranı ve rastgele bir cihaz numarasını taşır. 365 gün yaşar.
İkisi de yalnız API adresimize gider, JavaScript ile okunamaz ve hizmetin çalışması ve güvenliği için zorunlu olduğundan izin istemiyoruz. Tarayıcından silersen oturumun kapanır. Panelin erişim anahtarı yalnız açık sayfanın belleğinde durur. Ödeme sayfası Tebex'indir; oradaki çerezler Tebex'in politikasına tabidir.
7. Güvenlik
Parolalar Argon2id ile özetlenir, oturum ve e-posta bağlantısı anahtarlarının yalnız özeti saklanır, site ve API HTTPS ile çalışır, oyun sunucuları birbirinden yalıtılmış konteynerlerde çalışır.
8. Çocuklar
Yaşını sormuyoruz. Ödeme için Tebex'in şartları en az 16 yaş ister; 18 yaşından küçükler anne, baba ya da vasilerinin izniyle kullanmalıdır. Bir çocuğun verisinin izinsiz işlendiğini düşünüyorsan bize yaz.
9. Değişiklikler
Bu metni değiştirirsek yeni tarihiyle burada yayımlarız. Önemli değişiklikleri e-postayla bildiririz.