blocksmiths.net — Gizlilik Politikası

Son Güncelleme: 21.10.2025
Veri Sorumlusu: Blocksmiths (Isle of Man).
Bağlı Kuruluş/İşleyen (uygun olduğunda): Marshall Adaları’ndaki özel şirket.
İletişim (KVKK/GDPR eşdeğeri haklar): [email protected]
Gözetim Otoritesi: Isle of Man Information Commissioner (şikâyet hakkı saklıdır).

Bu Politika, Isle of Man Data Protection Act 2018 ve Data Protection (Application of GDPR) Order 2018 kapsamında uygulanan Applied GDPR ilkelerine dayanır. Marshall Adaları’na yapılan aktarımlarda yeterlilik kararı bulunmadığından uygun sözleşmesel güvenceler (ör. SCC) ve tamamlayıcı önlemler uygulanır.

A) Şirket Bilgisi ve Şeffaflık (Sınırlı Yayın İlkesi)

Kamusal metinlerde ayrıntılı tescil/posta adresi yayımlanmaz.

Kimlik ve iletişim: Ticari isim Blocksmiths ve [email protected] / [email protected] e‑posta adresleri aracılığıyla iletişime geçebilirsiniz.

Toplama anında bilgilendirme: Hesap oluşturma, mağaza ödemesi vb. veri toplama noktalarında, veri sorumlusunun tam kurumsal kimliği ve tescil bilgileri kullanıcıya sunulur ve talep üzerine e‑posta ile sağlanır.

Yetkili merciler/hak sahipleri: Yasal dayanakla talep edilmesi hâlinde kayıtlı unvan ve adres, gizlilik sözleşmeleri ve güvenlik tedbirleri gözetilerek paylaşılır.

1) Topladığımız Veriler

Hesap/Kimlik: kullanıcı adı, UUID, (varsa) e‑posta, yaş aralığı/onayı.

İşlem/Ödeme: satın alma geçmişi, faturalandırma belirteçleri (token), ülke/bölge, vergi bilgileri (ödeme sağlayıcıları üzerinden).

Teknik/Kullanım: IP, zaman damgaları, sunucu/dünya/bölge, istemci sürümü, çökme kayıtları, gecikme, cihaz/ağ özellikleri.

Güvenlik/Anti‑cheat: istismar/bot/ban atlatmayı tespit eden sinyaller (anomali/paket örüntüleri, ağ parmak izleri).

Topluluk/Destek: sınırlı süreli sohbet günlükleri, biletler/raporlar, moderasyon kayıtları.

Pazarlama (isteğe bağlı): bülten tercihleri, yönlendirme/UTM, çerez/SDK tanımlayıcıları.

2) Amaçlar ve Hukuki Dayanaklar

Sözleşme: talep ettiğiniz Hizmeti işletmek (oyun, hesap, satın alma, destek).

Meşru Menfaatler: güvenlik/anti‑cheat, hizmet bütünlüğü, kötüye kullanımın önlenmesi, temel analitik ve geliştirme.

Açık Rıza: (varsa) pazarlama iletileri; zorunlu olmayan çerez/SDK’lar.

Hukuki Yükümlülük: vergi/denetim, dolandırıcılıkla mücadele, yasal talepler.

3) Çocuklar (13+)

Hizmet 13 yaş ve üzeri içindir. Bir özelliğin rıza temelli olduğu hâllerde, ebeveyn onayı alınır ve makul doğrulama çabası gösterilir.

4) Çerezler ve Benzeri Teknolojiler

Oturum/güvenlik için zorunlu çerezler kullanılır.

Analitik/pazarlama çerezleri açık rıza ile çalışır. Tercihler çerez bandı ve hesap ayarlarından yönetilir. Ayrıntılı tablo /cookies sayfasındadır.

5) Saklama Süreleri (Örnek Aralıklar)

Hesap verisi: hesap kapatıldıktan sonra 30–90 gün içinde silme/anonimleştirme (hukuki yükümlülükler saklı).

Teknik loglar: 14–90 gün; soruşturma gerekiyorsa daha uzun.

İşlem/kayıt: genellikle 10 yıl (yasal kayıt).

Ban/anti‑cheat parmak izleri: 12–36 ay (kaçınmayı önleme amacıyla, periyodik gözden geçirme).

Destek/sohbet: 90–180 gün, açık vaka yoksa.

6) Paylaşımlar

Hizmet sağlayıcılar/işleyenler (barındırma/CDN/DDoS, analitik, anti‑cheat, e‑posta/SMS, ödemeler, destek).

Bağlı Kuruluş (operasyonel amaçlarla sınırlı erişim).

Yetkili makamlar (yasal zorunluluk durumunda).
Sözleşmelerde gizlilik ve güvenlik hükümleri bulunur.

7) Uluslararası Aktarımlar

Isle of Man, Applied GDPR rejimine tabidir ve yeterlilik statüsüne sahiptir.

Marshall Adaları gibi yeterlilik kapsamı dışı ülkelere aktarımlarda Standart Sözleşme Maddeleri (SCC) ve tamamlayıcı önlemler (iletişimde/depoda şifreleme, erişim kontrolleri) uygulanır; gerekli hâllerde transfer risk değerlendirmesi yapılır.

8) Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, meşru menfaate itiraz, rızayı geri çekme ve şikâyet haklarına sahipsiniz. Talepler için [email protected]; şikâyet için Isle of Man Information Commissioner.

9) Güvenlik

TLS, hassas verilerde şifreleme, anahtar yönetimi, en az ayrıcalık, erişim kayıtları, denetimler ve olay müdahale süreçleri uygulanır. Anti‑cheat verilerine erişim kısıtlıdır.

10) Otomatik Kararlar / İtiraz

Otomatik moderasyon/anti‑cheat kararları oyunu etkileyebilir. [email protected] üzerinden insan incelemesi talep edebilirsiniz.

11) İletişim ve Temsil

Veri Sorumlusu (ticari isimler): Blocksmiths LLC / Blocksmiths Digital Goods / Solerith Virtual Media LLC — [email protected]

Hukuki İletişim: [email protected]

Tebligat/Resmî Başvuru: Yetkili kişilerden gelen taleplerde kayıtlı unvan ve adres bilgileri güvenli kanallar üzerinden paylaşılır.

12) Değişiklikler

Bu Politika güncellenebilir. Yayım tarihinden itibaren geçerlidir; önemli değişiklikler Hizmet içinde veya e‑posta ile duyurulur.

Ek‑1 — Çerez Kategorileri (Örnek)

Zorunlu: oturum kimliği, yetkilendirme, CSRF.

Performans/Analitik (rıza): sayfa görüntüleme, gecikme, çökme analizi.

Pazarlama (rıza): kampanya atfı/yeniden hedefleme.

Ek‑2 — Üçüncü Taraf Sağlayıcılar (Şablon)

Barındırma/CDN/DDoS: [ör. Cloudflare]

Ödemeler/Mağaza: Stripe

Analitik/Telemetri: [ör. Plausible, Matomo]

Anti‑cheat/Güvenlik: [ör. dahili eklentiler/sağlayıcı]

Destek/Bilet: [ör. HelpDesk, Discord]