Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla GoldBarFiyat.com — info@goldbarfiyat.com tarafından 6698 sayılı Kanun ve ilgili mevzuata uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler ve Veri Kategorileri

Platformumuzda canlı fiyat takibi, topluluk sohbeti, özel mesajlaşma (fısıltı) ve ödüllü çekiliş hizmetlerinden yararlanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik, Hesap ve Profil Verileri: Kullanıcı adı / takma ad (username, display_name), tercih edilen oyun sunucusu (preferred_server), profil biyografi metni (bio) ve üyelik şifresi (yalnızca tuzlanmış tek yönlü scrypt kriptografik özeti olarak tutulur, açık metin şifre asla saklanmaz).
• İletişim ve Doğrulama Verileri: E-posta adresi, e-posta doğrulama durumu ve çekiliş/üyelik güvenliği için gönderilen 6 haneli doğrulama kodu kayıtları (verification_codes).
• Google OAuth Giriş Verileri: "Google ile Giriş Yap" tercih edildiğinde Google hesabınıza ait benzersiz kimlik numarası (google_id), ad/görünen ad, doğrulanmış e-posta adresi ve Google profil fotoğrafı bağlantısı (avatar_url).
• Cihaz Parmak İzi (Takma Adlı / Pseudonymous Kişisel Veri): Çekilişlerde "1 cihaz = 1 bilet" kuralını uygulamak ve çoklu hesap (multi-account) suiistimalini önlemek amacıyla tarayıcı, ekran çözünürlüğü, zaman dilimi, donanım eşzamanlılığı, Canvas, WebGL ve ses sinyallerinden üretilen SHA-256 tabanlı cihaz parmak izi (device_fingerprint). Bu veri, tekil cihazı ayırt etmeye yarayan takma adlı (pseudonymous) kişisel veri niteliğindedir.
• IP Adresi ve İşlem Güvenliği Kayıtları: Üyelik, çekiliş katılımı, açık rıza kaydı ve analitik tablolarında IP adresiniz gizli anahtarlı HMAC-SHA256 özeti (ip_hash) olarak işlenir. Ancak platform kurallarını ihlal eden, spam, dolandırıcılık veya saldırı girişiminde bulunan kullanıcıların erişimini engellemek amacıyla engellenenler tablosunda (banned_users) ham IP adresi, engelleme nedeni ve zaman damgası tutulmaktadır.
• Genel Sohbet ve Özel Mesaj (DM / Fısıltı) Verileri: Genel sohbet odalarında paylaşılan mesajlar ve oyun içi eşya/pazar ilanları (chat_messages) ile kullanıcılar arasında gönderilen özel mesajlar (direct_messages). Önemli Bilgilendirme: Kullanıcılar arası özel mesajlar (fısıltılar); kullanıcı şikayetleri, dolandırıcılık bildirimleri, taciz/küfür vakaları ve platform güvenliği kapsamında moderasyon amacıyla sistem yöneticileri tarafından incelenebilmektedir.
• Analitik ve Kullanım Verileri: Ziyaret edilen sayfa yolu (page), yönlendiren kaynak (referrer), geçici oturum kimliği (session_id), cihaz tipi (mobil/masaüstü), tarayıcı ve işletim sistemi bilgisi (analytics_events).
• Çekiliş, Şikayet ve Rıza Kayıtları: Çekiliş katılım bilgileri (raffle_entries), kura çekimi ve sıfırlama şeffaflık kayıtları (draw_log), çekiliş ekranında diğer kullanıcılara maskelenmiş biçimde (örn. Gh***r) gösterilen katılımcı/kazanan bilgisi, kullanıcı şikayet bildirimleri (user_reports) ve yasal metin onay kayıtları (consent_logs).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri (KVKK Madde 5)

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemi (KVKK Madde 10)

Kişisel verileriniz; web sitemizdeki üyelik, giriş, profil düzenleme, çekiliş katılım ve şikayet formları, canlı sohbet ve özel mesajlaşma (WebSocket / Socket.IO) arayüzleri, Google Identity Services OAuth entegrasyonu, tarayıcı/cihaz güvenlik API'leri ve HTTP istek başlıkları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım (KVKK Madde 8 ve 9)

Kişisel verileriniz hiçbir şekilde ticari amaçlarla üçüncü kişilere veya reklam ağlarına satılmaz. Ancak teknik altyapı hizmetlerinin yürütülmesi kapsamında KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarıyla sınırlı veri paylaşımı gerçekleşmektedir:

• Google LLC (Yurt Dışı - ABD): "Google ile Giriş Yap" özelliğini kullanan üyelerimizin kimlik doğrulaması Google Identity Services üzerinden gerçekleştirilir.
• Resend E-Posta Altyapısı (Yurt Dışı - ABD/AB): E-posta doğrulama kodlarının ve sistem uyarılarının iletilmesi amacıyla alıcı e-posta adresi ve doğrulama kodu e-posta servis sağlayıcısı üzerinden iletilir.
• İçerik Dağıtım Ağları (CDN - Yurt Dışı): Sayfa stil ve ikon kütüphanelerinin (Tailwind CSS, FontAwesome, Google Fonts) yüklenmesi sırasında tarayıcınız ilgili CDN sunucularına standart HTTP bağlantı isteği (IP ve User-Agent) gönderir.
• Kamuya Açık Çekiliş Listesi: Çekilişe katılan ve kazanan kullanıcıların takma adları, gizliliklerini korumak amacıyla maskelenmiş olarak (örn. ilk iki ve son karakteri görünür şekilde) çekiliş penceresinde diğer kullanıcılara gösterilir.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halinde mahkemeler ve resmi makamların usulüne uygun talepleri doğrultusunda paylaşım yapılabilir.

6. Veri Saklama Süreleri ve Otomatik İmha Politikası

• Genel Sohbet Mesajları (chat_messages): Her sohbet odası için yalnızca son 500 mesaj saklanır; daha eski mesajlar her 6 saatte bir çalışan otomatik temizleme göreviyle veritabanından kalıcı olarak silinir.
• Özel Mesajlar / Fısıltılar (direct_messages): İki kullanıcı arasındaki görüşme geçmişinde yalnızca son 200 mesaj tutulur; aşan kayıtlar her 6 saatte bir otomatik olarak silinir.
• Analitik Kayıtları (analytics_events): Ziyaret ve sayfa görüntüleme kayıtları 90 gün sonunda otomatik olarak veritabanından silinir.
• E-Posta Doğrulama Kodları (verification_codes): Kodlar 10 dakika geçerlidir ve doğrulama tamamlandığında veya süresi dolduğunda temizlenir.
• Üyelik, Çekiliş, Şeffaflık ve Onay Kayıtları: Üyelik devam ettiği sürece ve hukuki uyuşmazlıklarda ispat yükümlülüğü kapsamında ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır.

7. İlgili Kişinin Hakları (KVKK Madde 11) ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca veri sorumlusu olarak tarafımıza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi ve Süresi: Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, sistemde kayıtlı e-posta adresiniz üzerinden veya kimliğinizi tevsik edici bilgilerle birlikte info@goldbarfiyat.com adresine yazılı olarak iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.