1. Veri sorumlusu ve kapsam
McAdres kapsamındaki kişisel veri işleme faaliyetleri McAdres platform yönetimi tarafından yürütülür. Bu politika mcadres.com üzerinden gerçekleştirilen hesap, sunucu listeleme, görsel yükleme, teknik güvenlik ve oy işlemlerini kapsar. Gizlilik ve kişisel veri başvuruları [email protected] adresine iletilebilir.
2. İşlenen veriler
- Hesap verileri: e-posta adresi, görünen ad, parola özeti, avatar ve e-posta doğrulama kayıtları.
- Oturum verileri: güvenli oturum belirteci özeti, oturumun oluşturulma ve sona erme zamanı.
- Sunucu ilanı verileri: sunucu adı ve adresi, çözümlenen IP, port, sürüm, oyun modları, açıklamalar, görseller, bağlantılar, Votifier hedefi, portu ve public key.
- Oy verileri: Minecraft kullanıcı adı, oy zamanı; IP adresi, güvenli oy çerezi, localStorage kimliği ve tarayıcı/cihaz sinyalinin geri döndürülemez HMAC özetleri.
- Teknik veriler: IP adresi, HTTP başlıkları, hata ve güvenlik kayıtları, rate limit kayıtları ve sunucu durum sorguları.
- İletişim verileri: destek, güvenlik, telif veya hak başvurularında gönderdiğin bilgiler ve yazışmalar.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesabı oluşturmak ve doğrulamak, oturumu sürdürmek, sunucu ilanlarını yayımlamak, görselleri işlemek, sunucu durumunu ölçmek, Votifier oyunu iletmek, günlük oy sınırını uygulamak, kötüye kullanım ve saldırıları önlemek, talepleri yanıtlamak ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
- Sözleşmenin kurulması veya ifası: hesap, ilan, oturum ve talep edilen özelliklerin çalıştırılması.
- Veri sorumlusunun meşru menfaati: hizmet güvenliği, dolandırıcılık ve çoklu oy önleme, hata tespiti ve hizmetin geliştirilmesi.
- Hukuki yükümlülük ve hakkın tesisi, kullanılması veya korunması: yetkili makam talepleri, uyuşmazlık ve ihlal kayıtları.
- Açık rıza: mevzuatın açıkça gerekli kıldığı ayrı durumlarda; aydınlatma metni açık rızanın yerine geçmez.
4. Oy çerezi, localStorage ve cihaz sinyalleri
Oy verildiğinde mcadres_voter adlı, HttpOnly ve SameSite=Lax özellikli zorunlu bir çerez oluşturulabilir. Tarayıcıda ayrıca rastgele oy kimliği ve kullanıcı 'Beni hatırla' seçeneğini seçerse Minecraft adı localStorage'da tutulur. Cihaz sinyali; tarayıcı, dil, platform, ekran özellikleri, saat dilimi ve canvas çıktısı gibi teknik unsurlardan tarayıcıda oluşturulur. Bu değerler sunucu tarafında gizli anahtarla özetlenir ve ham hâlleri oy kaydında saklanmaz.
- Bu teknolojiler reklam veya davranışsal pazarlama amacıyla kullanılmaz.
- Tarayıcı depolamasını temizlemek bazı tercihleri sıfırlar; oy güvenliği amacıyla başka sinyaller yine kontrol edilebilir.
- Zorunlu çerezleri engellemek oturum veya oy özelliklerinin çalışmamasına neden olabilir.
5. Aktarım ve alıcılar
Kişisel veriler satılmaz. Hizmetin çalışması için sınırlı ölçüde barındırma, veritabanı, ağ güvenliği, dosya depolama ve e-posta hizmeti sağlayıcılarıyla veri paylaşılabilir. Sağlayıcılar yalnızca hizmet sunmak için gerekli veriye erişir ve uygun sözleşmesel/teknik tedbirlere tabi tutulur.
- Oy sırasında Minecraft kullanıcı adı, oy zamanı ve bağlantı adresi bilgisi, sunucu sahibinin yapılandırdığı Votifier hedefine şifreli RSA paketi içinde iletilir. Bu hedefi ilgili Minecraft sunucusu sahibi yönetir.
- Minecraft kullanıcı adları ve içinde bulunulan aya ait oy sayıları, ilgili sunucunun en çok oy verenler sıralamasında herkese açık gösterilebilir.
- Sunucu ilanındaki herkese açık içerikler site ziyaretçilerine gösterilir.
- Kanunen yetkili kamu kurumlarına hukuki yükümlülük kapsamında veri aktarılabilir.
- Yurt dışı hizmet sağlayıcısı kullanılması hâlinde 6698 sayılı Kanun'un yurt dışı aktarım hükümlerine uygun güvence uygulanır.
6. Saklama
Hesap ve ilan verileri hesap veya içerik aktif olduğu sürece; güvenlik, uyuşmazlık ve yasal yükümlülükler için gerekli ek süre boyunca saklanır. Oturumlar en fazla 30 gün geçerlidir. Oy kayıtları kötüye kullanım incelemesi ve günlük sınırın uygulanması için gerekli süre boyunca tutulur. Silinen avatarların önceki dosyaları değişiklik sırasında diskten kaldırılır. Saklama amacı ortadan kalkınca veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Parolalar düz metin tutulmaz; scrypt ile tuzlanmış özet olarak saklanır. Oturum ve doğrulama belirteçleri özetlenir. İstek kökeni, dosya içeriği, ağ hedefi ve istek sıklığı kontrolleri uygulanır. İnternet üzerinden hiçbir aktarım veya depolama yöntemi mutlak güvenlik garantisi vermez.
8. Hakların ve başvuru yöntemi
6698 sayılı Kanun'un 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, düzeltme veya silmenin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsin.
- Başvurunu [email protected] adresine, kimliğini ve talebini doğrulamaya yeterli bilgiyle gönderebilirsin.
- Talep niteliğine göre ek kimlik doğrulaması istenebilir.
- Başvurular kanuni süre içinde yanıtlanır; ayrıca Kişisel Verileri Koruma Kurumu'na şikâyet hakkın saklıdır.
9. Çocukların gizliliği
McAdres bilerek 13 yaş altındaki çocuklardan hesap verisi toplamayı amaçlamaz. Bir çocuğun gerekli veli izni olmadan veri sağladığını düşünüyorsan [email protected] adresinden bildirebilirsin.
10. Güncellemeler
Bu politika veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel tarih sayfanın üstünde gösterilir. Önemli değişiklikler uygun bir yöntemle duyurulur.