Gizlilik ve çerez politikası

Bu politika, itaprac’ın sitelerini ve hizmetlerini kullandığında hangi kişisel verilerini işlediğimizi, bunu neden yaptığımızı, verileri ne kadar süre sakladığımızı ve hangi haklara sahip olduğunu açıklar. (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü’nün (“GDPR”) 13. ve 14. maddeleri uyarınca hazırlanmıştır.

Kısaca: analiz araçları, reklam, takip pikselleri ya da profil çıkaran çerezler kullanmıyoruz. Sadece giriş yapabilmen ve formların güvende kalması için gereken teknik çerezleri kullanıyoruz. Bu yüzden sana çerez uyarısı göstermiyoruz: kabul etmen gereken bir şey yok.

1. Verilerinden kim sorumlu

Veri sorumlusu, itaprac Minecraft sunucusunu ve sitelerini yöneten ekip olan itaprac Studios’tur.

• E-posta: itapracstudios@gmail.com
• Discord: Discord sunucumuzda bir ticket aç

Yasal olarak zorunlu olmadığımız için bir Veri Koruma Görevlisi (DPO) atamadık.

2. Bu politika neleri kapsıyor

• itaprac.xyz: sunucu durumu, sıralama, oyuncu profilleri, yetkili ekibi ve yorumların bulunduğu herkese açık site;
• itaprac.xyz/applications: yetkili başvuruları;
• dashboard.itaprac.xyz: sadece yetkililerin girebildiği panel;
• api.itaprac.xyz: sunucunun herkese açık verilerini siteye aktaran arayüz;
• itaprac Minecraft sunucusu (Java ve Bedrock);
• Discord ticket’ları ve PayPal üzerinden yürütülen VIP ve Host rütbesi satın alımları ile bağışlar.

3. Hangi verileri neden işliyoruz

3.1 Siteleri ziyaret ettiğinde

Bir sayfayı açtığında web sunucusu otomatik olarak IP adresini, tarih ve saati, istenen sayfayı, yanıt kodunu, tarayıcını ve işletim sistemini (user agent) ve hangi sayfadan geldiğini kaydeder.

• Neden: siteleri çalıştırmak, kötüye kullanıma ve saldırılara karşı korumak ve teknik sorunları çözmek için.
• Hukuki dayanak: hizmetin güvenliğine ilişkin meşru menfaatimiz (GDPR md. 6/1-f).
• Saklama süresi: 14 gün; sonra kayıtlar otomatik olarak silinir.

3.2 Discord ile giriş

Başvuru yapmak ya da yetkiliysen panele girmek için Discord ile giriş yaparsın. Discord’dan sadece identify iznini istiyoruz; böylece Discord ID’ni, kullanıcı adını, görünen adını ve avatarını, ayrıca profilinin herkese açık öğelerini (avatar süsü, sunucu etiketi, isim arka planı) alırız. E-postanı, sunucularını ya da mesajlarını almayız. İlk ve son giriş tarihini de kaydederiz; Discord’da adını veya avatarını değiştirdiğinde bunları güncelleriz.

• Neden: seni tanımak, başvurularını göstermek ve yetkililer için panele kimin girebileceğini kontrol etmek.
• Hukuki dayanak: senin istediğin hizmeti sunmak (GDPR md. 6/1-b).
• Saklama süresi: bizde başvurun ya da aktif bir erişimin olduğu sürece, ya da hesabının silinmesini isteyene kadar.

3.3 Yetkili başvuruları

Başvuru gönderdiğinde yazdığın cevapları, seçtiğin formu, gönderim tarihini ve Discord ID’ni kaydederiz. Yetkililer sonucu (kabul ya da ret), kararı kimin verdiğini, ne zaman verdiğini ve varsa bir notu ekler. Ayrıca yetkili işlemlerinin kaydını da tutarız (kim neye ne zaman karar verdi).

• Neden: başvurunu değerlendirmek ve ekibi yönetmek.
• Hukuki dayanak: başvurarak yaptığın talebi yerine getirmek (GDPR md. 6/1-b); işlem kaydı için kötüye kullanımı önlemeye yönelik meşru menfaatimiz (GDPR md. 6/1-f).
• Yaş sınırı: başvurmak için en az 15 yaşında olmalısın.
• Saklama süresi: başvurular, silmemizi isteyene ya da hizmet kapanana kadar saklanır. Silinmelerini istediğin zaman isteyebilirsin (bkz. 9. bölüm).

Cevaplarına senden istemediğimiz bilgileri, özellikle hassas verileri (sağlık, siyasi görüş, din ve benzeri) yazma.

3.4 Ana sayfadaki yorumlar

Ana sayfada bazı oyuncularımızın yorumlarını gösteriyoruz. Her yorum için yazan kişinin yorumunu, yıldız puanını, adını, avatarını ve Discord profil süslerini (avatar süsü ve isim arka planı) yayınlarız. Yetkililer yorumları Discord ID üzerinden ekler; Discord’da adını veya avatarını değiştirdiğinde bunlar kendiliğinden güncellenir.

• Hukuki dayanak: yorumunun yayınlanmasını istediğinde verdiğin açık rıza (GDPR md. 6/1-a).
• Saklama süresi: kaldırmamızı isteyene kadar. Rızanı istediğin zaman geri çekebilirsin; yorumu siteden kaldırırız.

3.5 Yetkili paneli

Yetkililer için Discord ID’sini, kullanıcı adını ve görünen adını, avatarını, panelde gösterilen Discord profil öğelerini, erişim seviyesini, erişimi kimin ne zaman verdiğini ve panelde yapılan işlemleri (örneğin sunucu konsoluna gönderilen komutlar ya da yorumlarda yapılan değişiklikler) kaydederiz. Panel ayrıca makinenin ve oyun sunucularının teknik ölçümlerini (CPU, bellek, çevrimiçi oyuncu sayısı) de kaydeder; bunlar kişisel veri değildir.

• Hukuki dayanak: sunucuyu güvenli şekilde yönetme ve kimin ne yaptığını bilme konusundaki meşru menfaatimiz (GDPR md. 6/1-f).
• Saklama süresi: yetkili ekibinde olduğun sürece. Erişimin kaldırıldığında erişime ait veriler silinir.

3.6 Minecraft sunucusu

Oynadığında sunucu Minecraft kullanıcı adını ve UUID’ni (Bedrock’tan oynuyorsan Xbox gamertag’ini ve XUID’ni), IP adresini, sohbet mesajlarını ve oyuncular arasındaki özel mesajları, kullandığın komutları ve oyun istatistiklerini (kill, ölüm, galibiyet, mağlubiyet, ELO ve zaman içindeki değişimi) işler. Varsa cezaları (ban, mute) ve sebeplerini de tutarız. Kurallara uyulmasını sağlamak için yetkililer sohbeti ve özel mesajları okuyabilir.

• Neden: oyunu çalıştırmak, kurallara uyulmasını sağlamak ve sunucuyu hilelere, saldırılara ve yan hesaplara karşı korumak.
• Hukuki dayanak: hizmeti sunmak (GDPR md. 6/1-b) ve güvenlik ile moderasyona ilişkin meşru menfaatimiz (GDPR md. 6/1-f).
• Saklama süresi: sunucu kayıtları (IP, sohbet ve özel mesajlar dahil) 90 gün sonra silinir. Cezalar aktif oldukları sürece ve tekrarlayan ihlalleri takip etmek için gereken süre boyunca saklanır. İstatistikler sunucu var olduğu sürece saklanır.

Saldırılara karşı koruma: sunucunun güvenlik duvarı, çok fazla bağlantı açanları engelleyebilmek için her IP adresinin kaç bağlantı açtığını birkaç dakika boyunca sayar. Bu sayaçlar sadece bellekte tutulur, hiçbir yere kaydedilmez.

3.7 Bağlandığın ülke

Sunucuya bağlıyken, IP adresinden hangi ülkeden bağlandığını kendi sunucumuzda kurulu bir veritabanıyla (IP Geolocation by DB-IP) buluruz; bunun için IP’ni hiçbir dış servise göndermeyiz. IP sadece bu hesaplama için kullanılır ve ardından silinir: saklamayız. Sadece ülkeyi, seni bir kez saymamıza yarayan ve UUID’nden geri çevrilemeyecek şekilde üretilen takma bir kodu, ilk ve son giriş tarihini ve toplu olarak her ülkeden kaç oyuncunun çevrimiçi olduğunu tutarız. Yetkililer sadece ülke bazında toplamları ve eğilimleri görür, tek tek oyuncuları asla görmez. Herkese açık sitedeki dünya küresi sadece ülkelerin listesini gösterir, oyuncu sayısı göstermez.

• Hukuki dayanak: topluluğumuzun nereden geldiğini bilmeye yönelik meşru menfaatimiz (GDPR md. 6/1-f).
• Saklama süresi: son girişinden itibaren 12 ay.

3.8 Sitede herkese açık olanlar

itaprac.xyz’de herkes şunları görebilir:

• çevrimiçi olan bazı oyuncuların adlarını ve kaç oyuncunun çevrimiçi olduğunu;
• oyuncuların adı, skin’i ve oyun istatistikleriyle sıralamayı ve adıyla aranan herhangi bir oyuncunun profilini;
• Minecraft adı, rolü ve skin’iyle yetkili listesini;
• sunucuya en az bir kez girmiş farklı oyuncuların toplam sayısını (sadece sayı, isim yok);
• Discord’un herkese açık widget’ından alınan, Discord sunucularımızdaki bazı üyelerin adını, avatarını ve durumunu (çevrimiçi, uzakta…).

İstatistiklerinin sitede görünmesini istemiyorsan bize yaz, gizleriz.

3.9 Rütbe satın alımları (VIP ve Host) ve bağışlar

VIP ve Host rütbeleri ile bağışlar Discord’da bir ticket üzerinden yürütülür ve ödeme PayPal ile yapılır. Bu durumda adını, soyadını ve PayPal e-posta adresini (PayPal bunları nasıl gösteriyorsa), tutarı, tarihi, işlem numarasını, Minecraft kullanıcı adını ve ticket’ın içeriğini işleriz.

• Neden: rütbeyi aktifleştirmek, talepleri ve itirazları yönetmek ve dolandırıcılığı önlemek.
• Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b) ve itirazlar için haklarımızı koruma konusundaki meşru menfaatimiz (GDPR md. 6/1-f).
• Saklama süresi: varsa kanunun öngördüğü süre boyunca ve her durumda ödemeden itibaren en fazla 10 yıl.

Kartının ya da hesabının bilgilerini görmeyiz ve saklamayız: bunları sadece PayPal işler.

3.10 Bize ulaştığında

Bize e-posta ya da ticket ile yazarsan, gönderdiklerini sadece sana cevap vermek için kullanırız ve talebini çözmek için gereken süre kadar saklarız.

4. Çerezler

Sadece istediğin şeyin çalışması için gereken teknik çerezleri kullanıyoruz. Kanunen bunlar için onayın gerekmez (İtalyan Kişisel Verilerin Korunması Kanunu md. 122 ve İtalyan Veri Koruma Kurumu’nun 10 Haziran 2021 tarihli çerez rehberi). Analiz, profil çıkarma ya da üçüncü taraf çerezleri kullanmıyoruz.

Çerezleri tarayıcı ayarlarından silebilirsin: oturum çerezlerini silersen sadece yeniden giriş yapman gerekir. Yazı tiplerimiz kendi sunucumuzda barınıyor: Google Fonts’tan ya da başka bir dış yazı tipi servisinden hiçbir şey yüklemiyoruz.

5. Başka sitelerden yüklenen içerikler

Sayfalarımızdaki bazı görseller tarayıcın tarafından doğrudan dış servislerden yüklenir. Bu olduğunda, internetteki her görselde olduğu gibi o servis IP adresini ve tarayıcının teknik bilgilerini alır. Onlara seninle ilgili başka hiçbir veri göndermeyiz.

• Discord (cdn.discordapp.com): avatarlar, süsler ve Discord sunucularının görselleri;
• Crafthead (crafthead.net) ve Visage (visage.surgeplay.com): oyuncuların skin’leri ve kafaları;
• Invetta (invetta.top): sayfanın en altındaki, Invetta sunucu listesine ait sunucu rozeti.

6. Verilerini kimlerle paylaşıyoruz

Verilerini satmayız ve reklam için kimseye vermeyiz. Sadece şunlar görebilir:

• itaprac yetkilileri, her biri sadece ihtiyacı olan kısmı (örneğin başvurulara sadece adminler karar verir);
• sitelerin ve oyunun çalıştığı sunucuyu sağlayan Servereasy S.r.l. (Scarperia e San Piero, İtalya), veri işleyen olarak. Veriler İtalya’da kalır;
• giriş ve ticket’lar için Discord Inc., kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak;
• ödemeler için PayPal (Europe) S.à r.l. et Cie, S.C.A., kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak;
• 5. bölümdeki servisler, sadece görsellerini yüklediğinde IP adresinle sınırlı olarak;
• kanun zorunlu kıldığında resmi makamlar.

7. Avrupa Birliği dışına aktarımlar

Verileri İtalya’da saklıyoruz. Discord, PayPal ve 5. bölümdeki servisler verileri AB dışında da, örneğin ABD’de işleyebilir: bunu kendi politikalarında açıklanan güvencelerle (örneğin AB-ABD Veri Gizliliği Çerçevesi ya da Avrupa Komisyonu’nun standart sözleşme maddeleri) bağımsız veri sorumlusu olarak yaparlar.

8. Reşit olmayanlar

Yetkili başvurusu için en az 15 yaşında olmalısın. İtalya’da 14 yaşından küçükler çevrimiçi hizmetlere tek başlarına onay veremez: 14 yaşından küçüksen hizmetlerimizi sadece bir ebeveynin izniyle kullan. Reşit olmayanların satın alımları için ebeveynin ya da yasal temsilcinin onayı gerekir. Bir ebeveyn, çocuğuna ait verileri haklı bir sebep olmadan tuttuğumuzu düşünüyorsa bize yazabilir; verileri sileriz.

9. Hakların

İstediğin zaman bizden şunları isteyebilirsin:

• hakkında hangi verileri tuttuğumuzu öğrenmek ve bir kopyasını almak (erişim, md. 15);
• bunları düzeltmek (düzeltme, md. 16);
• silmek, örneğin başvurularını ya da yorumunu (silme, md. 17);
• kullanımlarını kısıtlamak (kısıtlama, md. 18);
• bunları bilgisayarın okuyabileceği bir formatta almak (veri taşınabilirliği, md. 20);
• meşru menfaatimize dayanan işlemelere itiraz etmek (itiraz, md. 21);
• verdiğin bir rızayı, örneğin yorumun için verdiğini, geri çekmek; bu, daha önce yaptıklarımızı etkilemez.

itapracstudios@gmail.com adresine yaz ya da Discord’da bir ticket aç. Bir ay içinde cevap veririz. Hesabın sana ait olduğunu kanıtlamanı isteyebiliriz (örneğin ilgili Discord hesabından bize yazarak). Kanuni yükümlülükler ya da bir anlaşmazlıkta kendimizi savunmak için gerekiyorsa bazı veriler saklanmaya devam edebilir: bu durumda sana söyleriz.

Verilerini hukuka aykırı şekilde işlediğimizi düşünüyorsan İtalyan Veri Koruma Kurumu’na (Garante per la protezione dei dati personali) ya da yaşadığın AB ülkesinin veri koruma kurumuna şikâyette bulunabilirsin.

10. Otomatik kararlar ve güvenlik

Sadece otomatik işlemeye dayanan kararlar almayız: başvurular ve cezalar insanlar tarafından verilir. Verileri şifreli bağlantılar (HTTPS), sadece yetkili kişilere açık erişim, korumalı oturumlar, güvenlik duvarı ve sunucuların düzenli güncellenmesiyle koruyoruz.

11. Değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri Discord sunucumuzda duyururuz.

Kullanım şartları