Məlumat nəzarətçisi
Bu brauzer oyun portalının (“Portal”) fəaliyyəti zamanı emal olunan şəxsi məlumatlara görə məlumat nəzarətçisi (KVKK) və məlumat nəzarətçisi (GDPR) aşağıdakıdır:
| Məlumat | Dəyər |
|---|---|
| Hüquqi ad | [doldurulacaq: şirkətin adı] |
| Ünvan | [doldurulacaq: ünvan] |
| Əlaqə e-poçtu | [doldurulacaq: əlaqə e-poçtu] |
| KEP ünvanı | [doldurulacaq: KEP ünvanı] |
| VERBİS qeydiyyat nömrəsi | [doldurulacaq: VERBİS qeydiyyat nömrəsi] |
| AB / Birləşmiş Krallıq nümayəndəsi | [doldurulacaq: AB / Birləşmiş Krallıq nümayəndəsi] |
Əhatə dairəsi
Bu siyasət Portal səhifələrini, Portalın arxa plan xidmətlərini və Portalın içində açılan oyunları əhatə edir. Portaldan keçid verilən üçüncü tərəf saytlarının və oyunun Portaldan kənarda, öz ünvanında açılmasının məxfilik təcrübələri əhatə dairəsinə daxil deyil.
Portalı hesab açmadan qonaq kimi və ya hesabla istifadə edə bilərsən. Kukilər və oxşar texnologiyalar üçün Kuki siyasətinə bax.
Yaş həddi
Portal 13 yaş və yuxarısındakılar üçündür və uşaqlara yönəlmiyib. Hesab açarkən 13 yaşında və ya daha böyük olduğunu bəyan etmək tələb olunur; 13 yaşından kiçiklər hesab aça bilməz.
Məqsədli şəkildə 13 yaşından kiçik uşaqlara aid şəxsi məlumat toplamağı hədəfləmirik. 13 yaşından kiçik uşağa aid hesab və ya məlumat olduğunu bilsək, onu silərik. Valideyn və ya qəyyum olaraq bunu bildirmək istəsən “Dəyişikliklər və əlaqə” bölməsindəki ünvana yaz.
Razılığa əsaslanan emallar (analitika və reklam) üçün yaş həddi yaşadığın ölkədən asılıdır (Avropa İqtisadi Zonasında ölkəyə görə 13 ilə 16 yaş arası). Bu emallar yalnız razılıq verdikdə başlayır; bu yaşdan kiçiksənsə razılıq vermə.
Hansı məlumatları toplayırıq
Aşağıdakı cədvəl Portalın MVP versiyasında emal olunan və ya emal oluna bilən məlumatları sadalayır. “İsteğe bağlı” işarəli sətirlər yalnız müvafiq xidmət aktiv edildikdə keçərlidir; analitika və reklam üçün ayrıca razılıq istənilir.
| Məlumat | Təfərrüat | Haradan |
|---|---|---|
| Qonaq identifikatoru | Təsadüfi yaradılmış anonim istifadəçi identifikatoru (anonim sessiya). Ad və ya e-poçt ehtiva etmir. İlk oyunu başlatdıqda yaranır; irəliləyişin bu identifikatora bağlanır. | Sən / brauzerin |
| Hesab məlumatları | E-poçt ünvanın (identifikasiya provayderində saxlanılır; Portalın tətbiq cədvəllərində e-poçt yoxdur), giriş üsulu və təsdiq vaxtı. Parol saxlamırıq; giriş e-poçt keçidi ilə edilir. | Sən |
| Google ilə giriş | Google ilə daxil olsan, Google hesab identifikatorun, e-poçt ünvanın və Google-un paylaşdığı əsas profil məlumatları (məsələn, ad, profil şəkli ünvanı) alınır. | Google, sənin icazənlə |
| Yaş bəyanı | Hesab açarkən verdiyin “13 yaşında və ya daha böyüyəm” bəyanı. Yalnız bəyanın verildiyini (bəli) və tarixini saxlayırıq; doğum tarixini və ya yaşını soruşmuruq və saxlamırıq. | Sən |
| Profil ayarları | Dil, saat qurşağı (brauzerin bildirdiyi IANA adı, məs. Europe/Istanbul), yaradılma vaxtı, varsa silmə sorğusunun vaxtı. | Sən / brauzerin |
| İrəliləyiş məlumatları | Ümumi XP, səviyyə, seriya, gündəlik mükafat pilləsi və vaxtı, XP dəftəri (hər XP hadisəsinin mənbəyi, miqdarı, oyunu və vaxtı), açılmış nişanlar, gündəlik çağırış nəticələrin. | Portal serveri, oynama tərzinə görə |
| Oyun qeydləri | Oyun üzrə ən çox 256 KB qeyd məlumatı (JSON) və əvvəlki son 5 qeyd; ziddiyyət üzündən rədd edilən qeydin geri qaytarıla bilməsi üçün 7 gün saxlanılır. Məzmununu oyun müəyyən edir (məs. oyun irəliləyişi); oyunlar şəxsi məlumat tələb etmir. | Oyun, Portal vasitəsilə |
| Oyun sessiyaları | Hansı oyunu nə vaxt oynadığın və aktiv oyun müddətin. Müddət, səhifə görünəndə təxminən hər 30 saniyədə göndərilən siqnallardan (ürək döyüntüsü) hesablanır. | Portal, oynama tərzinə görə |
| Xallar və liderlər cədvəli | Oyun, rejim, xal dəyəri, həftə və xalın qəbul edilib-edilmədiyi (şübhəli xallar cədvələ düşmür). Qısa müddətdə bir neçə şübhəli xal göndərən oyunçu həmin oyunun liderlər cədvəllərindən ən çox 7 gün gizlədilir; xalları silinmir, ona ayrıca bildirilmir və administrator yoxlayıb gizlətməni tez qaldıra bilər. Qeyri-adi dərəcədə yüksək xal da administrator təsdiqləyənə qədər cədvələ düşmür. Oyun səhifəsindəki hamıya açıq liderlər cədvəlində (həftəlik və bütün zamanlar) yalnız sıra, xal və identifikatordan əldə olunan səkkiz rəqəmli təxəllüs görünür (məs. "Qonaq 3FA09C21"); adın, e-poçtun və ya istifadəçi identifikatorun görünmür. | Oyun, Portal vasitəsilə |
| Sevimlilər, səslər və paylaşımlar | Sevimli işarələdiyin oyunlar, hər oyun üzrə bir bəyənmə və ya bəyənməmə səsi və keçidini kopyalayaraq paylaşdığın oyunlar, vaxtları ilə. Oyunun bəyənmə faizi hamıya açıq göstərilir; kimin səs verdiyi göstərilmir. | Sən, Portal vasitəsilə |
| Sorğu açarları | Eyni əməliyyatın iki dəfə sayılmaması üçün hər sorğuya müşayiət olunan unikal açar və verilmiş cavabın surəti. | Portal, avtomatik |
| Texniki məlumatlar və jurnallar | IP ünvanı, brauzer və cihaz məlumatı (user agent), sorğu vaxtı və ünvanı, xəta qeydləri. Serverimiz və verilənlər bazası bunları təhlükəsizlik və istismar jurnallarında saxlayır. | Brauzerin, avtomatik |
| Bot yoxlanışı | Anonim sessiya və hesab açma kimi sui-istifadəyə açıq addımlarda Cloudflare Turnstile işləyir; yoxlama zamanı IP ünvanın və brauzer siqnalların Cloudflare tərəfindən emal olunur. | Brauzerin, avtomatik |
| Sorğu limiti sayğacları | Həddindən artıq sorğuları məhdudlaşdırmaq üçün hesab identifikatorunun və ya IP ünvanının hash xülasəsinə bağlı qısaömürlü sayğaclar. Öz serverimizdəki Valkey məlumat anbarında saxlanılır və dəqiqələr ilə saatlar ərzində avtomatik silinir. | Portal, avtomatik |
| Xəta hesabatları (isteğe bağlı) | Xəta baş verdikdə yığın izi, brauzer və əməliyyat sistemi məlumatı və səhifə ünvanı. E-poçt ünvanın əlavə edilmir; IP ünvanın saxlanmır və ya təmizlənir. Xidmət aktiv edildikdə keçərlidir. | Brauzerin / server, avtomatik |
| Məhsul analitikası (isteğe bağlı, razılıqla) | Səhifə baxışları, oyunun açılıb-bağlanması, XP və mükafat hadisələri, hesab açma addımları, yükləmə xətaları kimi hadisələr və analitika provayderinin brauzerdə yaratdığı təsadüfi, təxəllüslü identifikator (istifadəçi və ya qonaq identifikatorun göndərilmir). Ad və e-poçt ehtiva etmir. Yalnız aktiv edilərsə və razılıq versən. | Brauzerin, razılığınla |
| Reklam (isteğe bağlı, razılıqla) | Portal səhifələrində reklam göstərilərsə reklam provayderinin kukiləri və cihaz identifikatorları ilə reklam qarşılıqlı təsiri. Fərdiləşdirilmiş reklam yalnız razılıq versən göstərilir. Portal operatoru Google-un öz sertifikatlı razılıq mesajını (Məxfilik və mesajlar, TCF v2.2) aktivləşdiribsə, Google-un mesaj skripti admin paneli istisna olmaqla hər Portal səhifəsində yüklənir ki, Google ziyarətçinin bölgəsini müəyyən edə bilsin; bu, hər hansı seçimdən əvvəl Google-a sorğu (IP ünvanı, səhifə ünvanı) göndərir. Avropa İqtisadi Zonası, Birləşmiş Krallıq və İsveçrədəki ziyarətçilər reklam üçün Google-un mesajını görür, Portalın öz bildirişi isə yalnız analitika barədə soruşur. Orada rədd etsən, reklam görmürsən; operator rədd edənlərə icazə veribsə, ən çoxu fərdiləşdirilməmiş (məhdud) reklam görürsən. Bu, Portalın öz bildirişində rədd etməklə eyni qaydadır. Açar söndürülübsə, bu bölgələrdəki ziyarətçilərə fərdiləşdirilmiş reklam göstərilmir, ən çoxu fərdiləşdirilməmiş (məhdud) reklam göstərilir. Oyunların içində reklam yoxdur. | Brauzerin, razılığınla |
| Yazışmalar | Bizə yazsan e-poçt ünvanın və mesajının məzmunu. | Sən |
Real adını, telefon nömrəni, dəqiq yerini və ya ödəniş məlumatını istəmirik və bunları oyunlara ötürmürük.
Məqsədlər və hüquqi əsaslar
Məlumatlarını aşağıdakı məqsədlərlə və göstərilən hüquqi əsaslara görə emal edirik. KVKK maddə 5 və GDPR maddə 6 çərçivəsindəki əsaslar yanaşı verilmişdir.
| Məqsəd | Hüquqi əsas (KVKK md. 5 / GDPR md. 6) | Müvafiq məlumatlar |
|---|---|---|
| Qonaq və ya hesab sessiyası açmaq; irəliləyişini, XP-ni və oyun qeydlərini saxlamaq və təqdim etmək | Müqavilənin qurulması və icrası (KVKK 5/2-c; GDPR 6/1-b) | Qonaq identifikatoru, hesab məlumatları, profil ayarları, irəliləyiş məlumatları, oyun qeydləri, oyun sessiyaları |
| Giriş keçidini e-poçtla göndərmək, hesab açmaq və qonaq irəliləyişini hesaba köçürmək | Müqavilənin qurulması və icrası (KVKK 5/2-c; GDPR 6/1-b) | Hesab məlumatları, Google ilə giriş məlumatları, irəliləyiş məlumatları |
| XP, mükafat, seriya və nişanları düzgün hesablamaq; fırıldaqçılığın və sui-istifadənin qarşısını almaq | Qanuni maraq (KVKK 5/2-f; GDPR 6/1-f); irəliləyiş sisteminin təqdimi üçün müqavilə | XP dəftəri, oyun sessiyaları, xallar, sorğu açarları |
| Liderlər cədvəllərini, sevimliləri və bəyənmə faizlərini göstərmək | Müqavilənin qurulması və icrası (KVKK 5/2-c; GDPR 6/1-b) | Xallar, sevimlilər, səslər, paylaşımlar |
| Təhlükəsizlik, bot yoxlanışı və sorğu limiti; xidmətin sui-istifadəsinin qarşısını almaq | Qanuni maraq (KVKK 5/2-f; GDPR 6/1-f) | IP ünvanı, texniki məlumatlar, bot yoxlanışı, sorğu limiti sayğacları |
| Xətaları tapmaq və xidmətin davamlılığını təmin etmək | Qanuni maraq (KVKK 5/2-f; GDPR 6/1-f) | Xəta hesabatları, texniki məlumatlar və jurnallar |
| Məhsulu inkişaf etdirmək üçün istifadəni ölçmək (analitika) | Açıq razılıq (KVKK 5/1; GDPR 6/1-a); istənilən vaxt geri götürə bilərsən | Məhsul analitikası hadisələri, təxəllüslü identifikator |
| Portal səhifələrində reklam göstərmək | Açıq razılıq (KVKK 5/1; GDPR 6/1-a); istənilən vaxt geri götürə bilərsən | Reklam kukiləri və identifikatorları |
| Sorğularını cavablandırmaq; hüquqlarını istifadə etməyinə kömək etmək | Hüquqi öhdəlik (KVKK 5/2-ç; GDPR 6/1-c) və qanuni maraq | Yazışmalar, eyniləşdirmə üçün lazım olan məlumatlar |
| Hüquqi tələblərə cavab vermək, bir hüququ yaratmaq, istifadə etmək və ya qorumaq | Bir hüququn yaradılması, istifadəsi və ya qorunması (KVKK 5/2-e); qanuni maraq (GDPR 6/1-f) | Mübahisənin predmeti olan məlumatlar |
Qanuni maraqa əsaslanan hər emal üçün maraqların tarazlığını qiymətləndirdik: marağımız qanunidirmi, emal bunun üçün lazımdırmı, sənin hüquqların və ağlabatan gözləntilərin üstün gəlirmi? Nəticələr:
- Təhlükəsizlik, bot yoxlanışı və sorğu limiti. Maraq: xidməti hücumlardan, saxta hesablardan və həddindən artıq yükdən qorumaq. Zərurət: IP ünvanı və brauzer siqnalları olmadan avtomatik sui-istifadəni ayırd etmək olmur. Təminatlar: sayğaclar IP-nin və ya hesabın hash xülasəsi ilə saxlanılır və saatlar ərzində silinir; bot yoxlanışı yalnız qonaq sessiyası açılarkən işləyir. Nəticə: Portaldan istifadə edən bu qorumanı gözləyir; hüquqların üstün gəlmir.
- XP, mükafat və nişanların düzgünlüyü, fırıldağın qarşısının alınması. Maraq: hamı üçün ədalətli irəliləyiş sistemi. Zərurət: XP dəftəri, oyun sessiyaları və xallar olmadan fırıldaq və eyni əməliyyatın iki dəfə sayılması aşkarlanmır. Təminatlar: məlumatlar təxəllüslü oyunçu identifikatoruna bağlıdır, oyunlara kimlik getmir, şübhəli xalın nəticəsi yalnız liderlər cədvəli ilə bağlıdır: xal cədvələ düşmür, qısa müddətdə bir neçə şübhəli xal gələrsə oyunçu həmin oyunun cədvəllərindən ən çox 7 gün gizlədilir; XP, mükafatlar və hesab təsirlənmir və administrator gizlətməni istənilən vaxt qaldıra bilər. Nəticə: təsir azdır, emal tarazdır.
- Xəta izləmə. Maraq: xətaları tapıb düzəltmək və xidməti davam etdirmək. Zərurət: xətanın harada baş verdiyini texniki təfərrüat olmadan anlamaq olmur. Təminatlar: hesabatlara e-poçt və istifadəçi məlumatı əlavə edilmir, IP ünvanı təmizlənir, sessiya yazılışı (session replay) bağlıdır, hesabatlar ən çox 90 gün saxlanılır. Nəticə: hüquqların üstün gəlmir.
- Hüquqi tələblərə cavab vermək. Maraq: bir hüququ qorumaq və ya tələbə cavab vermək. Zərurət və təminatlar: yalnız mübahisəyə aid məlumatlar, yalnız lazım olduğu qədər və lazım olduğu müddətdə istifadə olunur. Nəticə: tarazdır.
Qanuni maraqa əsaslanan emala xüsusi vəziyyətindən irəli gələn səbəblərlə etiraz edə bilərsən; etirazını “Hüquqlarından necə istifadə edə bilərsən” bölməsindəki ünvanlara göndər. Bu qiymətləndirmənin təfərrüatını da həmin ünvanlardan istəyə bilərsən.
Məlumatlarını avtomatik qərarlar və ya profilləmə yolu ilə hüquqi nəticə doğuran qərarlar qəbul etmək üçün istifadə etmirik. XP və nişanlar yalnız oyun daxili irəliləyiş göstəricisidir; pul dəyəri yoxdur.
Oyunlar və ayrı ünvan
Oyunlar Portaldan ayrı ünvanda (ayrı origin) işləyir və Portalın içində çərçivə (iframe) kimi açılır. Bu ayrılıq oyun kodunun Portalın kukilərinə və sessiyasına çatmaması üçündür.
- Oyunlara istifadəçi identifikatorun, e-poçt ünvanın və ya sessiya açarın ötürülmür.
- Oyun yalnız bunları bilir: qonaq olub-olmadığın, dil seçimin, həmin oyuna aid qeyd məlumatın və server vaxtı ilə gündəlik çağırış məlumatı.
- XP-ni oyun deyil, Portal verir; oyun yalnız xal və oyun hadisəsi bildirə bilər.
- Oyunları yerləşdirən ünvan kuki qoymur. Bu buraxılışda oyunların içində reklam və ya üçüncü tərəf izləməsi yoxdur.
- Oyun Portaldan kənarda, öz ünvanında açılarsa, brauzerin lokal yaddaşında öz qeydini saxlaya bilər; təfərrüatlar Kuki siyasətindədir.
- Online matches (two-player games): your opponent sees only your public nickname (the same 8-character handle as on the leaderboards, the same in every game), whether you are a guest, and whether you are online. The game gets a seat ID valid for that match only, never your user ID. There is no free-text chat, only preset reactions.
Məlumatların ötürüldüyü tərəflər və xaricə ötürmə
Xidməti təqdim etmək üçün aşağıdakı xidmət provayderlərindən istifadə edirik. Bunlar məlumatları bizim adımızdan və təlimatımızla emal edən tərəflərdir (məlumat emalçısı); xüsusi qeyd olunmadıqca məlumatları öz məqsədləri üçün istifadə edə bilməzlər. Məlumatlarını satmırıq.
| Provayder | Nə üçün | Hansı məlumatlar | Yer |
|---|---|---|---|
| Öz serverimiz (PostgreSQL və Valkey daxil) | Portal, oyun faylları, PostgreSQL verilənlər bazası və giriş qeydləri ilə Valkey məlumat anbarı bizim idarə etdiyimiz Linux serverində Docker Compose ilə işləyir. Serverin yerləşdiyi məlumat mərkəzinin operatoru infrastruktur xidməti göstərir və məlumat emalçısı sayılır. | Portalın saxladığı bütün məlumatlar: hesab və qonaq məlumatları, irəliləyiş, oyun qeydləri, sessiyalar, sorğu açarları, sorğu limiti sayğacları, jurnallar və ehtiyat nüsxələr | [doldurulacaq: məlumat mərkəzi və yeri] |
| Vercel və Upstash, yalnız Portal Vercel-də işlədilərsə | Öz serverimizin əvəzinə istifadə edilə biləcək seçim: yerləşdirmə və serversiz funksiyalar (Vercel), Valkey əvəzinə sorğu limiti sayğacları və liderlər cədvəlinin keşi (Upstash). Hazırda istifadə olunmur; istifadəyə başlanarsa bu siyasət əvvəlcədən yenilənir. | IP ünvanı, texniki məlumatlar, sorğu jurnalları; hesab identifikatorunun və ya IP ünvanının hash xülasəsi və sayğac | ABŞ və qlobal şəbəkə (Vercel), AB regionu (Upstash); standart müqavilə bəndləri |
| Cloudflare (Turnstile) | Bot yoxlanışı | IP ünvanı, brauzer siqnalları | Qlobal şəbəkə, ABŞ mərkəzli şirkət; standart müqavilə bəndləri |
| Cloudflare (Web Analytics) | Səhifənin yüklənmə müddəti və sürət ölçümü (kukisiz) | Ziyarət olunan səhifə, yüklənmə müddətləri, brauzer növü; IP ünvanı saxlanmır | Qlobal şəbəkə, ABŞ-da yerləşən şirkət; standart müqavilə şərtləri |
| E-poçt göndərmə provayderi | Giriş keçidi e-poçtlarının göndərilməsi | E-poçt ünvanı, e-poçt məzmunu | [doldurulacaq: e-poçt provayderi və yeri] |
| Sentry, xidmət aktiv edildikdə | Xəta izləmə | Yığın izi, brauzer və əməliyyat sistemi, səhifə ünvanı; e-poçt yoxdur, IP saxlanmır və ya təmizlənir | AB (Almaniya); hesab Sentry-nin AB məlumat regionunda açılır |
| PostHog, yalnız aktiv edilərsə və razılıqla | Məhsul analitikası | Analitika hadisələri, təxəllüslü identifikator | AB (Almaniya); PostHog-un AB buludu |
| Google (AdSense), yalnız aktiv edilərsə və razılıqla | Portal səhifələrində reklam göstərilməsi. Fərdiləşdirilmiş reklam üçün Google bu məlumatları qismən öz məqsədləri ilə, müstəqil məlumat nəzarətçisi kimi emal edir. | Reklam kukiləri və identifikatorları, reklam qarşılıqlı təsiri | ABŞ və qlobal; Google-un reklam məlumatlarının qorunması şərtləri və standart müqavilə bəndləri |
Serverimizin yeri: [doldurulacaq: məlumat mərkəzi və yeri]. Məlumatların Türkiyədən kənara ötürülməsi KVKK maddə 9-a əsaslanır: adekvatlıq qərarı yoxdursa, provayderlə Türkiyə Şəxsi Məlumatların Qorunması Kurumunun elan etdiyi standart müqaviləni imzalayır və imzadan sonra 5 iş günü ərzində Kuruma bildiririk. Avropa İqtisadi Zonasından kənara ötürmələrdə GDPR beşinci fəslinə əsasən adekvatlıq qərarına (ABŞ üçün AB-ABŞ Məlumat Məxfiliyi Çərçivəsinə qoşulmuş provayderlər) və ya Avropa Komissiyasının standart müqavilə bəndlərinə əsaslanırıq. Hər provayderlə məlumat emalı müqaviləsi bağlanır.
Hüquqi öhdəlik tələb etdikdə və ya bir hüququ qorumaq üçün lazım olduqda məlumatlar səlahiyyətli dövlət orqanları ilə paylaşıla bilər.
Saxlama müddətləri
Məlumatları emal məqsədi üçün lazım olduğu müddətcə saxlayır, sonra silir, məhv edir və ya anonim hala gətiririk. Serverdəki silmə işlərini hər gün işləyən tapşırıq avtomatik görür.
| Məlumat | Saxlama müddəti |
|---|---|
| Hesab, irəliləyiş və oyun qeydləri | Hesab silinənə qədər. Hesabını hesab səhifəsindən silə və ya sorğunu [doldurulacaq: əlaqə e-poçtu] ünvanına yaza bilərsən. Silmə sorğusu qeydə alındıqdan sonra gündəlik tapşırıq hesabı ən geci 30 gün ərzində (adətən növbəti gün) silir. |
| Hərəkətsiz qonaq identifikatorları | 90 gün heç istifadə olunmayan (oyun, qeyd və ya ziyarət yoxdur) qonaq identifikatoru, irəliləyişi və qeydləri ilə birlikdə gündəlik tapşırıqla silinir. |
| Oyun qeydinin əvvəlki versiyaları | Oyun üzrə son 5 qeyd; daha köhnələri avtomatik silinir. Ziddiyyət üzündən rədd edilən qeydlər 7 gün sonra silinir. |
| XP dəftəri, mükafatlar və nişanlar | Hesab silinəndə tamamilə silinir; anonimləşdirilərək saxlanmır. Səni tanıtmayan ümumi statistika (məsələn, bir oyunun ümumi oynanma sayı) yalnız anonim rəqəmlər kimi qala bilər. |
| Oyun sessiyaları | Hesab silinənə və ya 90 gün istifadə olunmayan qonaq identifikatoru silinənə qədər; oynanma sayları, nişanlar və gündəlik çağırış bunlardan hesablanır. Ürək döyüntüləri ayrıca saxlanmır, yalnız sessiyanın ümumi müddəti yenilənir. |
| Yaş bəyanı | Hesabla birlikdə saxlanılır; hesab silinəndə silinir. |
| Xallar və liderlər cədvəli | Hesab silinənə və ya 90 gün istifadə olunmayan qonaq identifikatoru silinənə qədər; silinəndə liderlər cədvəlindən də çıxır (keş ən geci 10 dəqiqədə yenilənir). |
| Sevimlilər, səslər və paylaşımlar | Hesab silinənə və ya 90 gün istifadə olunmayan qonaq identifikatoru silinənə qədər; silinəndə səslər bəyənmə faizindən çıxır. |
| Sorğu açarları | Sorğudan 24 saat sonra gündəlik tapşırıqla silinir. |
| Sorğu limiti sayğacları | Dəqiqələr və saatlar ərzində avtomatik bitir. |
| Verilənlər bazası ehtiyat nüsxələri | Hər gün çıxarılır və 7 gün saxlanılır; silinmiş məlumatlar ən geci 7 gün sonra ehtiyat nüsxələrdən də yox olur. Ehtiyat nüsxələr öz serverimizdə, girişi məhdud saxlanılır. |
| Server və istismar jurnalları | Ən çox 14 gün; jurnallar həmçinin ölçüyə görə dövr edir (xidmət başına ən çox 50 MB). |
| Xəta hesabatları | Sentry-də ən çox 90 gün. |
| Məhsul analitikası hadisələri | PostHog-da ən çox 12 ay; razılığını geri götürəndə yeni hadisə toplanmır. |
| Yazışmalar | Sorğu yekunlaşdıqdan sonra 2 il (mümkün mübahisədə sübut üçün), sonra silinir. |
| Online matches | Finished, cancelled and expired matches are deleted 30 days after they end; an unused invite expires after 15 minutes. If you delete your account, your seat in a match stays only as an anonymous seat until then. Your own matches are included in the data export. |
| Qanunvericiliyin saxlamağı məcburi etdiyi məlumatlar | Qanun və ya səlahiyyətli orqanın tələbi daha uzun saxlamağı məcburi edərsə, yalnız müvafiq məlumatlar, yalnız həmin müddət ərzində və girişi məhdudlaşdırılaraq saxlanılır. |
| Brauzerindəki kukilər və lokal yaddaş | Kuki siyasətindəki cədvəldə. |
Hüquqlarından necə istifadə edə bilərsən
KVKK maddə 11 əsasında məlumat nəzarətçisinə müraciət edərək aşağıdakıları edə bilərsən:
- Şəxsi məlumatlarının emal olunub-olunmadığını öyrənmək və emal olunubsa, bu barədə məlumat istəmək,
- Emal məqsədini və məqsədinə uyğun istifadə edilib-edilmədiyini öyrənmək,
- Məlumatların yerli və ya xarici ötürüldüyü üçüncü şəxsləri bilmək,
- Natamam və ya səhv emal olunubsa düzəldilməsini istəmək,
- KVKK maddə 7 çərçivəsində silinməsini və ya məhv edilməsini istəmək və bunun məlumatların ötürüldüyü üçüncü şəxslərə bildirilməsini istəmək,
- Emal olunan məlumatların yalnız avtomatik sistemlərlə təhlili yolu ilə əleyhinə nəticə doğmasına etiraz etmək,
- Qanuna zidd emal səbəbindən zərər çəkmisənsə, zərərin ödənilməsini tələb etmək.
Avropa İqtisadi Zonasında və ya Birləşmiş Krallıqda yaşayırsansa, GDPR-a əsasən əlavə olaraq giriş, düzəliş, silmə, emalın məhdudlaşdırılması, məlumat daşınabilirliyi və qanuni maraqlara əsaslanan emallara etiraz hüquqlarına malikdirsən. Açıq razılığa əsaslanan emallarda razılığını istənilən vaxt geri götürə bilərsən; geri götürmə əvvəlki emalların qanuniliyinə təsir etmir.
Müraciətini [doldurulacaq: əlaqə e-poçtu] ünvanına e-poçtla, [doldurulacaq: ünvan] ünvanına yazılı olaraq və ya KEP ünvanımıza ([doldurulacaq: KEP ünvanı]) göndərə bilərsən. Müraciətini sorğunun xarakterinə görə ən geci 30 gün ərzində ödənişsiz cavablandırırıq. Kimliyini təsdiq etmək üçün əlavə məlumat istəyə bilərik.
Qonaq kimi oynayırsansa, məlumatların yalnız brauzerindəki qonaq sessiyasına bağlıdır. Brauzer məlumatlarını silsən və ya başqa cihaza keçsən, bu identifikatora çatamarıq və sorğunun sənə aid olduğunu təsdiq edə bilməyə bilərik; irəliləyişini qorumaq üçün hesab aça bilərsən.
Həll tapmadığını düşünürsənsə, KVKK üzrə Kişisel Verileri Koruma Kurulu'na (Türkiyə Şəxsi Məlumatların Qorunması Kurumu), Avropa İqtisadi Zonasındasansa yaşadığın ölkənin məlumat qorunması orqanına şikayət etmək hüququn var.
Təhlükəsizlik tədbirləri
- Portal ilə brauzerin arasındakı əlaqə şifrəlidir (HTTPS).
- XP, mükafat, seriya, nişan və oyun qeydləri yalnız serverdə yazılır; brauzer bu məlumatlara birbaşa yaza bilmir. Verilənlər bazası cədvəllərində sətir səviyyəsində giriş qaydaları aktivdir.
- Verilənlər bazasının admin açarı yalnız server kodunda olur; brauzerə göndərilmir.
- Parol saxlamırıq; giriş e-poçt keçidi və ya Google ilə edilir.
- Oyunlar ayrı ünvanda, məhdud çərçivədə işləyir; mesajların mənbəyi yoxlanılır və oyunlar Portalın kukilərinə çata bilmir.
- Məlumat dəyişdirən sorğular mənbə (Origin) yoxlamasından keçir, hər sorğu unikal açar daşıyır və sorğu sayı məhdudlaşdırılır.
- Bot yoxlanışı və sorğu limiti sui-istifadəni azaldır.
- Məlumatların hər gün ehtiyat nüsxəsi çıxarılır; serverə və məlumata giriş səlahiyyətli şəxslərlə məhdudlaşdırılır.
Heç bir sistem tam təhlükəsiz deyil. Məlumat pozuntusu baş verərsə, Türkiyə Şəxsi Məlumatların Qorunması Kurumuna və lazım gələrsə Avropa İqtisadi Zonasındakı səlahiyyətli orqana xəbər tutduğumuz andan ən geci 72 saat ərzində, pozuntudan təsirlənən sənə isə gecikmədən bildiriş edirik.
Dəyişikliklər və əlaqə
Bu siyasəti Portal və ya qanunvericilik dəyişdikcə yeniləyirik. Cari versiyanın tarixi səhifənin əvvəlində yazılır. Mühüm dəyişiklikləri Portalda elan edirik; razılığa əsaslanan emallarda lazım gələrsə yenidən razılıq istəyirik.
Suallar və müraciətlər üçün: [doldurulacaq: şirkətin adı], [doldurulacaq: ünvan], [doldurulacaq: əlaqə e-poçtu]. Bu siyasət bir neçə dildə dərc olunur; tərcümələr arasında fərq olarsa, türkcə mətn əsas götürülür.