Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu, TeamBase platformunu işleten gerçek kişi Stanislav Ťulák olup kişisel verilerin korunmasına ilişkin konularda iletişim adresi support@teambase.lol şeklindedir. İlgili kişilerin başvuruları da bu adres üzerinden sonuçlandırılır; talep hâlinde veri sorumlusunun diğer kimlik bilgileri ayrıca sağlanır.

2. İşlenen veriler

• Kayıt verileri: e-posta adresi ve kullanıcı adı. Parola yalnızca güvenli bir özet değeri (hash) olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz.
• Profil bilgileri (isteğe bağlı): biyografi, platform, dil, ana oyun, bölge, avatar, banner, bağlantılar.
• Platformdaki etkinlik: takımlar ve loncalar, gönderiler, anketler, başarımlar, itibar, LifeGraph/Journey olayları, oyun süresi ve istatistikler.
• İletişim içeriği: lonca, genel ve uzman sohbetlerindeki ve özel mesajlardaki (DM) metinler ve ekler, üst veriler (metadata) dâhil. Mesajlar uçtan uca şifrelenmez.
• Bağlı oyun hesapları (isteğe bağlı): Steam, Riot veya Battle.net hesabı bağlandığında oyun istatistikleri, verilen izinlerin kapsamıyla sınırlı olarak işlenir.
• Rıza kanıtı: kayıt sırasında rızanın verildiği zaman (UTC), belge sürümü ve IP adresi saklanır.
• Teknik veriler: son oturum açma zamanı, çevrimiçi durumu, güvenilir cihaz (yalnızca token özet değeri), işletim ve güvenlik kayıtları.

3. Kayıt sırasında rıza ve rızanın ispatı

Hesap oluşturulurken kişisel verilerin bu Politika uyarınca işlenmesine ve Kullanım Koşullarına ilişkin açık ve etkin rızanız (önceden işaretlenmemiş kutu) talep edilir. Rıza verilmeden hesap oluşturulmaz. Rızanın kanıtı olarak zaman (UTC), belge sürümü ve IP adresi saklanır.

Belgelerde esaslı bir değişiklik yapılması hâlinde belgelerin sürümü yükseltilir ve bir sonraki oturum açışınızda yeniden rızanız istenebilir.

4. İşleme amaçları ve hukuki sebepler

5. Çerezler ve yerel depolama

Yalnızca rıza gerektirmeyen, teknik olarak zorunlu depolama (oturum açma/oturum, dil seçimi, temel ayarlar) kullanılır.

Şu anda üçüncü taraflara ait analitik veya pazarlama amaçlı izleme çerezleri kullanılmamaktadır. Bu tür çerezlerin kullanılmaya başlanması hâlinde bunlar için ayrıca rıza (opt-in) talep edilir ve bu Politika güncellenir.

6. İletişim içeriği ve moderasyon

Mesajların içeriği sunucularımızda saklanır ve uçtan uca şifrelenmez. Bu içerik, hizmetin güvenliğine ilişkin meşru menfaatimize ve hukuka aykırı içeriğin bildirilmesi hâlinde hukuki yükümlülüğümüze dayanılarak işlenir.

Yetişkinlerin özel yazışmaları proaktif olarak okunmaz. İçeriğe yalnızca bir bildirim yapılması veya içeriğin otomatik bir güvenlik mekanizması tarafından işaretlenmesi hâlinde erişilir; her erişim yetkilendirilmiş bir ekip üyesi tarafından gerçekleştirilir, bir gerekçeye dayanmak zorundadır ve denetim kaydına alınır. Lonca moderatörleri yalnızca kendi loncalarının içeriğine erişebilir.

7. Veri işleyenler ve yurt dışına aktarım

Kişisel veriler satılmaz. Veri işleyenler:

• Supabase: veri tabanı, kimlik doğrulama ve depolama.
• Vercel: web sitesinin/uygulamanın barındırılması ve sunulması.
• Resend: işlemsel e-postaların gönderilmesi (ör. hesap doğrulama, parola sıfırlama); e-posta adresini işler.
• LiveKit: sesli sohbet (görüşme sırasında ses ve kimlik bilgilerinin iletimi).
• Cloudflare: kötüye kullanıma ve botlara karşı koruma (Turnstile CAPTCHA); IP adresini ve teknik sinyalleri işler.

Bazı veri işleyenler verileri AB/AEA dışında (özellikle ABD'de) işleyebilir; bu aktarım, GDPR kapsamındaki uygun güvencelerle (özellikle Avrupa Komisyonu standart sözleşme hükümleri) güvence altına alınmıştır.

8. Üçüncü taraflar: oyun verileri ve API

Oyun meta verileri RAWG kaynağından (RAWG API koşullarına uygun atıfla) gösterilir. Steam hesabının isteğe bağlı olarak bağlanması hâlinde Steam Web API (Valve) kullanılır; TeamBase, Valve tarafından onaylanmış değildir ve kullanım Steam Subscriber Agreement ile Steam Privacy Policy belgelerine tabidir. Riot Games ve Battle.net hesaplarının bağlanması isteğe bağlıdır.

World of Warcraft sınıf simgeleri ve raid görselleri gösterilirken uygulama bu görselleri doğrudan Blizzard Entertainment sunucularından (render.worldofwarcraft.com) yükler. Bu sırada Blizzard, olağan bir web sitesi ziyaretinde olduğu gibi IP adresini ve tarayıcıya ilişkin teknik verileri görür. Etkinlik adı ve oyun sürümü yalnızca TeamBase sunucusu tarafından işlenir ve Blizzard'a gönderilmez. TeamBase yalnızca bu görsellere ait bağlantıları ve en fazla 30 gün süreyle saklar.

9. Saklama süresi

Veriler hesabın varlığı süresince saklanır. Hesabın silinmesi veya silme talebi üzerine veriler, bir mevzuat hükmü daha uzun süre saklanmalarını gerektirmedikçe 30 gün içinde silinir. Moderasyon kayıtları ve erişim kayıtları 24 aya kadar saklanır. Silinen içerik kısa bir süre yedeklerde kalabilir.

10. Haklarınız

• Verilere erişim ve verilerin bir kopyasını alma (dışa aktarma).
• Yanlış verilerin düzeltilmesi.
• Silme (“unutulma hakkı”).
• İşlemenin kısıtlanması ve veri taşınabilirliği.
• Meşru menfaate dayanan işlemeye itiraz.
• Rızanın geri alınması (geri alınmadan önce yapılan işlemeyi etkilemeksizin).

Haklarınızın çoğunu doğrudan uygulama içinde (profil düzenleme, veri dışa aktarma, hesap silme) veya support@teambase.lol adresine e-posta göndererek kullanabilirsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkına sahipsiniz; Slovakya'da yetkili makam Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu olarak belirlenmiştir.

11. Güvenlik

Uygun teknik ve idari tedbirler uygulanır: şifreli iletim (HTTPS), parolaların özet değerine dönüştürülmesi (hashing), erişim yönetimi ve veri minimizasyonu. Hiçbir sistem %100 güvenli değildir; kişisel veri ihlali hâlinde GDPR hükümlerine uygun hareket edilir.

Oturum açma ve hesaplar Supabase tarafından sağlanır. Parola yalnızca özet değeri (hash) olarak saklanır ve TeamBase parolayı hiçbir yerde, kayıt dosyalarında (log) dahi saklamaz. Discord ile oturum açıldığında TeamBase'e hiçbir parola gönderilmez. Parolanın sızdırılıp sızdırılmadığına ilişkin kontrol, Have I Been Pwned hizmetine parolanın SHA-1 parmak izinin yalnızca ilk 5 karakterini gönderir.

12. Kullanıcıların yaşı

Platform 16 yaş ve üzeri kişilere yöneliktir; daha küçük yaştakiler (16 yaşından küçükler) yalnızca ebeveynin veya yasal temsilcinin rızasıyla kullanabilir. Böyle bir rıza bulunmaksızın 16 yaşından küçük bir çocuğa ait olan hesap kapatılır ve veriler silinir.

13. Bu Politikadaki değişiklikler

Bu Politika güncellenebilir. Esaslı değişiklikler e-posta yoluyla veya uygulama içinde bildirilir ve tarih ile sürüm güncellenir. Önemli değişikliklerde yeniden rıza talep edilebilir.

14. İletişim

Gizlilikle ilgili sorular: support@teambase.lol.