Gizlilik Politikası

Kısaca

• Siteyi kullanmak için hesap açman gerekmez. Oyun istatistikleri herkese açıktır ve Roblox'un herkese açık sayfalarından toplanır.
• Reklam, analiz ya da izleme aracı kullanmıyoruz; verilerini kimseye satmıyoruz.
• Hesap açarsan e-posta adresin, 2FA anahtarın, oturum IP adresin ve cihaz bilgin veritabanında AES-256-GCM ile şifreli saklanır; şifren geri çevrilemez biçimde (PBKDF2, 600.000 tur + sunucu tarafı gizli anahtar) tutulur.
• Hesabını istediğin an Ayarlar sayfasından silebilirsin; tüm hesap verilerin kalıcı olarak silinir.

Topladığımız veriler

Ziyaretçiler (hesapsız)

• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman. Güvenlik (kötüye kullanım ve saldırı tespiti) ve hız sınırlaması için sunucu kayıtlarında kısa süre tutulur.
• Zorunlu çerezler: güvenlik jetonu ve çerez tercihin. Ayrıntılar Çerez Politikası'nda.
• Arama metinleri: arama kutusuna ve AI oyun bulucuya yazdıkların, sonuçları getirmek için işlenir.

Üyeler

• Hesap: kullanıcı adı, görünen ad, e-posta adresi, şifrenin özeti (hash), isteğe bağlı biyografi ve sosyal bağlantılar.
• Tercihler: tema, vurgu rengi, bildirim ve gizlilik ayarları.
• Etkinlik: favorilerin, takip ettiğin oyunlar ve son baktığın oyunlar.
• Güvenlik: açık oturumların (oluşturulma ve son kullanım zamanı, IP adresi, cihaz/tarayıcı bilgisi) ve iki aşamalı doğrulama açıksa şifreli 2FA anahtarı.
• Roblox bağlantısı (isteğe bağlı): Roblox kullanıcı adın ve kimlik numaran; profil fotoğrafın Roblox'tan gösterilir.

Neden kullanıyoruz

Verileri nasıl koruyoruz

• Aktarımda şifreleme: tüm bağlantılar HTTPS (TLS 1.2/1.3) ve HSTS ile zorunludur.
• Depolamada şifreleme: e-posta, 2FA anahtarı, oturum IP adresi ve cihaz bilgisi uygulama katmanında AES-256-GCM ile şifrelenir. Anahtar veritabanında değil, ayrı olarak saklanır; veritabanı yedeği tek başına bu verileri açığa çıkarmaz. E-posta ile giriş, düz metin yerine anahtarlı bir özetle (HMAC-SHA256) aranır.
• Şifreler: PBKDF2-HMAC-SHA256 (600.000 tur, rastgele tuz) ve veritabanında bulunmayan bir sunucu anahtarıyla saklanır. Şifreni biz de göremeyiz.
• Oturumlar: oturum çerezi JavaScript'e kapalıdır (HttpOnly, Secure). Sunucuda yalnızca jetonun SHA-256 özeti tutulur. Şifre değişikliği diğer tüm oturumları kapatır; açık oturumlarını Ayarlar'dan görüp kapatabilirsin.
• Kapalı veri servisi: verilerimiz herkese açık bir API ile sunulmaz. Site dışından veri servisine erişim engellenir; sitenin kendi istekleri imzalı ve süreli jetonlarla doğrulanır, hız sınırına tabidir.
• İki aşamalı doğrulama (TOTP), giriş denemelerine hız sınırı, CSRF ve tıklama tuzağı (clickjacking) korumaları, katı içerik güvenliği başlıkları.

Hiçbir sistem %100 güvenli değildir; yine de bir ihlal fark edersek ilgili mevzuata uygun şekilde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Paylaşım ve aktarım

• Kişisel verilerini satmıyor ve reklam amacıyla paylaşmıyoruz.
• Barındırma: veriler, hizmeti çalıştırdığımız sunucu sağlayıcısının altyapısında (şifreli olarak) tutulur.
• AI oyun bulucu: AI ile arama yaptığında yalnızca yazdığın arama metni, oyun filtrelerine çevrilmesi için yapay zekâ hizmet sağlayıcımıza gönderilebilir. Bu sağlayıcı yurt dışında olabilir. Hesap bilgilerin, IP adresin veya çerezlerin gönderilmez. Lütfen arama kutusuna kişisel bilgi yazma.
• Roblox: oyun görselleri kendi alan adımız üzerinden sunulur; bu yüzden tarayıcın Roblox sunucularına doğrudan bağlanmaz. "Roblox'ta Oyna" gibi bağlantılara tıkladığında Roblox'un kendi gizlilik politikası geçerlidir.
• Yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla.

Saklama süreleri

• Hesap verileri: hesabın açık olduğu sürece; hesabı sildiğinde hemen ve kalıcı olarak silinir.
• Oturumlar: son kullanımdan itibaren 30 gün; çıkış yaptığında hemen silinir.
• AI arama sonuçları: aynı soru tekrar sorulduğunda hızlı yanıt için en fazla 1 saat önbellekte (kimliğinle ilişkilendirilmeden).
• Sunucu kayıtları: güvenlik için gereken kısa süre boyunca, ardından silinir.
• Oyun istatistikleri kişisel veri değildir ve süresiz saklanır.

Hakların

KVKK'nın 11. maddesi (ve geçerliyse GDPR) kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğradıysan tazminat talep etme hakların vardır. Pek çoğunu kendin yapabilirsin:

• Profil, e-posta ve gizlilik ayarlarını Ayarlar'dan düzenle.
• Açık oturumlarını gör ve kapat: Ayarlar → Güvenlik.
• Hesabını ve tüm verilerini kalıcı olarak sil: Ayarlar → Gizlilik.

Diğer talepler için bize sitede belirtilen iletişim kanalından ulaşabilirsin; en geç 30 gün içinde yanıtlarız.

Ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakabilirsin.

Çocuklar

Roblox oyuncularının önemli bir kısmı gençlerden oluşuyor. Siteye göz atmak için hesap gerekmez ve hesapsız kullanımda kişisel veri toplamayız. 13 yaşından küçüksen hesap açmadan önce lütfen ebeveyninden izin al. Ebeveynler, çocuklarına ait bir hesabın silinmesini isteyebilir.

Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri site üzerinden duyururuz.