Gizlilik Politikası

Bu gizlilik politikası, BOZ Roleplay (kısaca "Site") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla, kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin esasları açıklar. Siteyi kullanarak bu politikayı kabul etmiş sayılırsın.

1. Veri Sorumlusu

• Tüzel sıfat: BOZ Roleplay (FiveM rol oyun topluluğu)
• İletişim: iletisim@bozrp.com
• Discord: Sunucu daveti

2. Hangi Verileri Topluyoruz

a) Discord OAuth ile giriş sırasında

• Discord kullanıcı kimliği (ID) — hesabını eşleştirmek için
• Discord kullanıcı adı ve avatar hash — profilinde gösterilir
• Discord sunucu listesi (yalnızca giriş anında, "guilds" izni verildiyse) — BOZ Discord sunucumuzda olduğunu doğrulamak için. Saklanmaz, sadece kontrol amaçlı tek seferlik okunur.

b) Site kullanımı sırasında

• Karakter bilgileri (isim, hikaye, görsel, ilişkiler vb. — tarafından bilinçli şekilde girilen veriler)
• Beğeni, yorum, ilişki ve hikaye kayıtları
• Son giriş zamanı, son görülme bilgisi (aktiflik göstergesi için)
• IP adresi (yalnızca tek yönlü hashlenmiş halde — çoklu görüntülenme tespiti, ham IP saklanmaz)
• Tarayıcı oturum çerezi (cookie)

c) Otomatik toplanan

• Sunucu erişim logları (hata ayıklama amaçlı, 30 gün içinde silinir)
• Sayaç verileri (görüntüleme, beğeni — anonim sayılarak gösterilir)

3. Verilerin İşlenme Amacı

• Kullanıcı kimlik doğrulaması ve oturum yönetimi
• Karakter wiki, ilişki, hikaye ve galeri özelliklerinin sağlanması
• Discord sunucumuza üye olduğunun doğrulanması (spam/yetkisiz erişim engeli)
• Topluluk içi etkileşim (bildirimler, beğeniler, yorumlar)
• Site güvenliğinin sağlanması, kötüye kullanımın tespiti ve engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanak

Verilerin işlenmesi KVKK madde 5 kapsamında aşağıdaki dayanaklara göre yapılır:

• Açık rıza — Discord ile giriş yaparken kullanıcı verilerinin işlenmesine izin vermiş olursun.
• Bir sözleşmenin kurulması veya ifası — site hizmetlerini sunmak için zorunlu.
• Hukuki yükümlülük — yetkili kurumlardan gelecek talepler.
• Meşru menfaat — site güvenliği, kötüye kullanım engeli.

5. Üçüncü Taraflarla Paylaşım

Verilerin satılmaz, kiralanmaz ve pazarlama amaçlı paylaşılmaz. Yalnızca aşağıdaki durumlarda paylaşım yapılır:

• Discord (Discord Inc.) — OAuth giriş sürecinde Discord API'si üzerinden kimlik bilgisi alınır. Discord gizlilik politikası
• Hosting sağlayıcısı (Hostinger) — sunucu altyapısı için, veriler Türkiye/AB veri merkezlerinde saklanır.
• Mağaza altyapısı (Shopier) — ödeme işlemleri Shopier tarafından bağımsız olarak işlenir; BOZ Roleplay kart bilgilerini görmez/saklamaz.
• Yasal zorunluluk — mahkeme kararı veya yetkili otorite talebi.

6. Çerezler (Cookies)

Sitemiz aşağıdaki çerezleri kullanır:

• Zorunlu çerezler: PHP oturum çerezi (giriş yapmış kullanıcı için), çerez izni tercihi.
• Tercih çerezleri: arayüz tercihleri (örn. galeri görünümü, hatırla beni).

Üçüncü taraf izleme çerezleri (Google Analytics, reklam ağları vb.) kullanılmaz.

7. Veri Saklama Süresi

• Hesap aktif olduğu sürece kullanıcı verileri saklanır.
• Hesap silindiğinde 30 gün içinde tüm kişisel veriler kalıcı olarak silinir veya anonimleştirilir.
• Sunucu logları 30 gün, hash'lenmiş IP kayıtları 6 ay saklanır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme
• Verilerin eksik/yanlış işlenmiş olması halinde düzeltilmesini talep etme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerin silinmesini/yok edilmesini talep etme
• Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Bu hakları kullanmak için iletisim@bozrp.com adresine e-posta gönderin. Talepleriniz en geç 30 gün içerisinde değerlendirilir.

9. Veri Güvenliği

• Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
• Şifreler tarafımızdan saklanmaz — kimlik doğrulama Discord üzerinden yapılır.
• IP adresleri tek yönlü SHA-256 hashleme ile saklanır.
• Veritabanı erişimi yetkili personelle sınırlıdır.

10. Çocukların Gizliliği

Site 13 yaşın altındaki kullanıcılara hizmet vermez. Discord'un Hizmet Şartları gereği Discord hesabı açanlar 13 yaş ve üzerindedir.

11. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler ana sayfada veya Discord duyuruları ile bildirilir. Güncel sürüm bu sayfada her zaman erişilebilirdir.

12. İletişim

Gizlilik veya verilerinizle ilgili her türlü soru ve talep için:

• E-posta: iletisim@bozrp.com
• Discord: BOZ Roleplay Discord sunucusu üzerinden yetkili ekibe yazabilirsin.

Bu metin BOZ Roleplay tarafından genel bilgilendirme amacıyla hazırlanmıştır; yasal danışmanlık niteliği taşımaz. KVKK ile ilgili spesifik durumlar için bir avukata başvurman önerilir.