Alesta Network

1. Genel Bilgilendirme

Alesta Network olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu politika; sitemizi, mağazamızı ve Minecraft sunucumuzu kullanırken topladığımız bilgileri, bu bilgileri nasıl kullandığımızı ve haklarınızı açıklar.

2. Toplanan Veriler

2.1 Hesap Verileri

Kullanıcı adı (Minecraft kullanıcı adı)
E-posta adresi
Şifre (hash'lenmiş — bcrypt)
Profil görüntü adı, avatar

2.2 Discord Bağlantısı (opsiyonel)

Discord kullanıcı ID
Discord kullanıcı adı / global ad
Discord avatar URL'si
Discord sunucumuzdaki rol bilgisi

2.3 Oyun Verileri

Minecraft UUID
Bağlantı IP adresi (güvenlik amaçlı)
Oyun içi istatistikler (oyun süresi, ölüm/öldürme, para vb.)
Envanter, konum ve oyun modu (canlı yönetim için)

2.4 Ödeme Verileri

Ödeme bilgileri (kart numarası, son kullanma vb.) bizim sistemimizde saklanmaz. Tüm ödemeler PCI-DSS uyumlu ödeme sağlayıcıları üzerinden alınır. Sadece sipariş tutarı, tarih ve referans numarası kaydedilir.

2.5 Teknik Veriler

IP adresi
Tarayıcı türü, dili ve sürümü
Ziyaret zamanı ve süresi
Çerezler (zorunlu oturum çerezleri)

3. Verileri Kullanma Amaçlarımız

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
Sipariş ve ödeme süreçlerini yürütmek
Sunucu kurallarını ihlal eden hesapları tespit etmek
Destek taleplerine yanıt vermek
Hizmetleri iyileştirmek ve hata gidermek
Yasal yükümlülükleri yerine getirmek

4. Üçüncü Taraflar

Aşağıdaki üçüncü taraf hizmetlerle entegrasyonumuz vardır. Sadece gerekli minimum veri paylaşılır:

Discord: Sosyal giriş ve rol senkronizasyonu için
Ödeme sağlayıcıları: Kart işlemleri için (PayTR, Iyzico vb.)
Mojang/Microsoft: Kullanıcı UUID doğrulama (resmi API)
mc-heads.net: Oyuncu avatar görselleri

5. Çerez Kullanımı

Sitemizde yalnızca zorunlu (functional) çerezler kullanılır:

PHPSESSID — oturum yönetimi
cl_theme — tema tercihi (opsiyonel)

Reklam veya analitik amaçlı izleme çerezi kullanılmamaktadır.

6. Veri Saklama Süresi

Aktif hesaplar: hesap silinene kadar
Pasif hesaplar: 3 yıl boyunca giriş yapılmazsa anonimleştirilir
Sipariş kayıtları: yasal yükümlülük gereği 10 yıl (TTK m.82)
IP / oturum logları: 6 ay

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK Kanunu'nun 11. maddesi gereği aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen verilere ilişkin bilgi talep etme
Verilerin eksik veya hatalı işlenmesi halinde düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini talep etme
Verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme
İşleme itiraz etme

Bu hakları kullanmak için iletisim@alestanw.com adresine yazılı başvuru yapabilirsiniz.

8. Veri Güvenliği

Tüm site iletişimi HTTPS / TLS 1.3 ile şifrelenir. Şifreler bcrypt ile hash'lenir. Veritabanı düzenli olarak yedeklenir ve yetkisiz erişime karşı korunur. Ödeme işlemleri PCI-DSS uyumlu sağlayıcılar üzerinden alınır.

9. Çocukların Verileri

Sunucumuz tüm yaş grupları için açıktır, ancak 13 yaş altı çocukların yasal temsilcilerinin onayı olmaksızın kişisel veri paylaşmaları önerilmez.

10. İletişim

Gizlilik politikamızla ilgili her türlü soru için:
iletisim@alestanw.com