Gizlilik Politikası

1. İşlenen Veri Türleri ve Kullanım Detayları

• Hesap ve Profil Verileri: E-posta adresi, kullanıcı adı, tercih edilen sunucu, biyografi metni ve Google OAuth ile giriş yapılması halinde Google hesap kimliği ile profil fotoğrafı (avatar_url).
• Cihaz Parmak İzi (Takma Adlı Veri): Çekilişlerde çoklu hesap kullanımını önlemek amacıyla tarayıcı ve donanım özelliklerinden (Canvas, WebGL, ses, ekran, dil/saat dilimi) türetilen takma adlı (pseudonymous) cihaz parmak izi özeti.
• IP Adresi İşleme Politikası: Standart kullanıcı işlemlerinde (üyelik, çekiliş katılımı, analitik, rıza kaydı) IP adresiniz gizli anahtarlı HMAC-SHA256 özeti (ip_hash) olarak saklanır. Ancak kural ihlali, spam veya saldırı nedeniyle engellenen kullanıcıların (banned_users) platforma yeniden erişimini engellemek amacıyla güvenlik tedbiri olarak ham IP adresi kaydedilmektedir.
• Sohbet, Özel Mesajlar (DM) ve Moderasyon Denetimi: Genel sohbet mesajları sunucu başına son 500 mesaj, kullanıcılar arası özel mesajlar (fısıltılar) ise iki kullanıcı arasında son 200 mesaj ile sınırlı olarak tutulur ve 6 saatte bir otomatik budanır. Kullanıcı güvenliği, dolandırıcılık incelemeleri, taciz/küfür şikayetleri ve moderasyon denetimi amacıyla özel mesajlar (DM) platform yöneticileri tarafından görüntülenebilir ve incelenebilir.
• Analitik Kayıtları: Sayfa görüntüleme, yönlendiren adres (referrer), geçici oturum kimliği, cihaz, tarayıcı ve işletim sistemi istatistikleri 90 gün süreyle saklanır ve sonrasında otomatik silinir.

2. Bilgi Güvenliği ve Altyapı Tedbirleri

• SSL / TLS Şifreleme: Tüm ağ trafiği HTTPS/TLS şifreleme ve HSTS güvenlik başlıkları ile korunur.
• Kriptografik Parola Güvenliği: Kullanıcı şifreleri tuzlanmış (salted) scrypt algoritmasıyla tek yönlü özetlenir; şifrelerin açık hali hiçbir zaman kaydedilmez.
• Kamuya Açık Listelerde Maskeleme: Çekiliş katılımcı ve kazanan listelerinde kullanıcı adları tam olarak değil, maskelenmiş formatta (örn. Gh***r) yayınlanır.
• XSS ve Enjeksiyon Koruması: Tüm sohbet ve form girdileri HTML/script enjeksiyonuna karşı temizlenir ve parametrik SQL sorguları kullanılır.

3. Üçüncü Taraf Altyapılar ve Dış Bağlantılar

Platformumuzda Google ile oturum açma için Google Identity Services, doğrulama e-postalarının gönderimi için Resend ve arayüz kütüphaneleri için CDN servisleri kullanılmaktadır. Ayrıca fiyat karşılaştırma tablolarında yer alan e-pin sitelerine (ByNoGame, SonTeklif, Klasgame, Oyuneks, Kabasakal, Oyunfor, Kopazar, GameSatış vb.) tıkladığınızda ilgili sitenin kendi gizlilik ve çerez politikaları geçerli olur.

4. Veri Sahibi Hakları ve Başvuru

6698 sayılı KVKK Madde 11 kapsamındaki tüm haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) öğrenmek için KVKK Aydınlatma Metni sayfamızı inceleyebilir, taleplerinizi info@goldbarfiyat.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.