Gizlilik Politikası

Bu politika, xtremetop300 sitesinin kişisel verilerle ne yaptığını genel ifadelerle değil, sitenin gerçekte sakladığı veriler üzerinden açıklar. Buradaki herhangi bir ifade sitenin işleyişiyle örtüşmüyorsa, hata sitenin işleyişindedir — lütfen bize bildirin.

Sorumlu kim?

Bu verilerin veri sorumlusu, Romania merkezli olarak işletilen xtremetop300 sitesidir.

Verilerinizle ilgili her konuda [email protected] adresine yazabilirsiniz. Bir Veri Koruma Görevlisi atamadık; site, böyle bir görevli atanmasını gerektiren büyük ölçekli veya hassas nitelikte bir veri işleme faaliyeti yürütmemektedir.

Neleri topluyoruz ve neden?

Bir hesap oluşturursanız

Veri	Amaç	Hukuki dayanak
Görünen ad	Sunucu kayıtlarınızın yanında herkese açık olarak gösterilir	Sözleşme
E-posta adresi	Giriş, doğrulama, şifre sıfırlama, sunucu kayıtlarınızla ilgili bildirimler	Sözleşme
Şifre	Yalnızca bcrypt hash'i olarak saklanır; şifrenizi okuyamayız	Sözleşme
Oturum bilgisi, IP adresi ve tarayıcı bilgisi	Oturumunuzu açık tutmak ve hesap kötüye kullanımını tespit etmek	Sözleşme, meşru menfaat

Bir sunucuyu değerlendirirseniz

Değerlendirmeler herkese açıktır ve e-posta adresinizle değil, görünen adınız ve tarihle birlikte gösterilir. Sunucu sahibi bir değerlendirmeye bir kez, herkese açık olarak yanıt verebilir. Değerlendirme yazmak için hesap gerekir, çünkü bir toplist'teki anonim yorum kutusu rakip sunucuların eline bedava bir silah verir.

Hukuki dayanak, değerlendirmeyi yayımlayarak verdiğiniz rızanızdır. Kendi değerlendirmenizi sunucu sayfasından dilediğiniz zaman düzenleyebilir veya silebilirsiniz; hesabınızı silmeniz değerlendirmelerinizi de siler. Bir moderatör kurallara aykırı bir değerlendirmeyi gizleyebilir; bu durumda gerekçe kayda alınır ve bu gerekçeyi bize sorabilirsiniz.

Ayrıca bir değerlendirmenin kaç kez şikâyet edildiğini de sayarız. Bu sayı herkese açık olarak gösterilmez ve bir şikâyet tek başına hiçbir şeyi kaldırmaz.

Discord ile giriş yaparsanız

Discord ile giriş yapmak isteğe bağlıdır ve siz seçmedikçe hiçbir şey yapmaz. Seçtiğinizde Discord sizden izin ister ve ardından bize dört bilgi iletir: Discord hesap kimliğiniz, görünen adınız, avatarınız ve e-posta adresiniz — ayrıca Discord'un bu adresin size ait olduğunu doğrulayıp doğrulamadığı. Bunun dışında hiçbir şey talep etmeyiz. Discord şifrenizi, sunucularınızı, arkadaşlarınızı veya mesajlarınızı asla görmeyiz ve sizin adınıza asla bir şey paylaşmayız.

Hukuki dayanak sözleşmedir: siteye geri döndüğünüzde sizi bu şekilde tanırız. Kimliği saklarız, çünkü iki hesap arasındaki tek kalıcı bağ odur — görünen ad da e-posta adresi de değişebilir.

Discord'dan gelen doğrulanmış bir adres, o adresin size ait olduğunun kanıtı sayılır; bu nedenle buradaki bir hesapla eşleşirse iki hesap birbirine bağlanır ve adres doğrulanmış kabul edilir. Doğrulanmamış bir adres ise asla bu şekilde değerlendirilmez: aksi hâlde herkes, Discord'un kayıt formuna sizin adresinizi yazarak hesabınızı ele geçirebilirdi.

Discord bağlantısını dilediğiniz zaman Sunucularım → Giriş yöntemleri bölümünden kaldırabilirsiniz; bu işlem dört bilginin tamamını siler. Discord tek giriş yönteminizse önce bir şifre belirlemeniz gerekir — aksi hâlde bağlantıyı kaldırmak sizi kendi hesabınızın dışında bırakırdı.

Bir sunucu eklerseniz

Sunucu ekleme formuna yazdığınız her şey yayımlanmak üzere tasarlanmıştır: ad, açıklama, web sitesi, Discord daveti, sunucu adresi ve portu, oyun bilgileri ve yüklediğiniz banner. Formun tamamını herkese açık kabul edin. Ayrıca bir sunucu kaydı hakkında yazdığımız moderasyon notlarını ve kaydı onayladığımız, uyardığımız veya gizlediğimiz tarihleri de saklarız.

Oy verirseniz

Oy size değil, bir sunucuya kaydedilir ve oy vermek için hesap gerekmez. Bir kişinin tekrar tekrar oy vermesini ve otomatik oylamayı engellemek için her oy şu bilgilerle birlikte saklanır:

• IP adresiniz ve ayrıca bu adresin ilk iki okteti;
• bir çerezde tutulan rastgele bir cihaz anahtarı; böylece oturumu temizlemek iki kez oy vermeye yetmez;
• tarayıcı bilginizin tek yönlü bir hash'i — bilginin kendisi saklanmaz;
• oy verme zamanı; oy sayıldı mı yoksa incelemeye mi alındı bilgisi ve incelemeye alındıysa bunu tetikleyen kural.

Hukuki dayanak meşru menfaatimizdir: oyları sahtelenebilen bir toplist, onu kullanan oyuncular ve onda rekabet eden sunucu sahipleri için değersizdir. Bu menfaati gizliliğinize karşı tarttık ve orantılı olduğu sonucuna vardık; çünkü bu veriler bir ziyaretçiyi bir script'ten ayırt edebilecek asgari verilerdir, hiçbir zaman profil oluşturmak veya size reklam göstermek için kullanılmaz ve bir hesapla ilişkilendirilmez. Yukarıdaki iletişim adresi üzerinden dilediğiniz zaman itiraz edebilirsiniz; bunun pratik sonucu, sizden oy kabul edemeyecek olmamızdır.

Bu tanımlayıcılar 90 gün sonra silinir. Oy kaydının kendisi kalır — sıralamalar ve denetim kaydı etkilenmez — ancak adres, cihaz anahtarı ve tarayıcı hash'i temizlenir; çünkü sahtecilik kontrolleri hiçbir zaman bir haftadan daha geriye bakmaz ve bunları daha uzun süre tutmanın hiçbir amacı olmaz.

Bir sunucudan verdiğiniz oyu ödüllendirmesini isterseniz

Bazı sunucular oy veren oyunculara oyun içinde bir şey verir. Bu sunucuların oy sayfasında bir oyun içi ad alanı bulunur ve bu alanı doldurursanız bu adı, oy verdiğiniz sunucuya göndeririz; birlikte oy verme zamanını ve tek kullanımlık rastgele bir anahtarı da göndeririz. Sizinle ilgili başka hiçbir şey gönderilmez: IP adresiniz, e-postanız veya varsa hesabınız gönderilmez.

Hukuki dayanak, adı yazarak verdiğiniz rızanızdır. Alan bizim açımızdan isteğe bağlıdır ve sayfada da bu belirtilir — boş bırakırsanız verdiğiniz oy yine tam olarak sayılır, yalnızca oyun içi ödülü almazsınız. Bir sunucu sahibi, kendi oy sayfasında adı zorunlu tutmayı seçebilir; böyle yapmışsa ve siz adınızı vermek istemiyorsanız, o sunucuya oy vermeyin.

Sunucu sahibi bu ad bakımından bizim veri işleyenimiz değil, ayrı bir veri sorumlusudur. Ad kendisine ulaştıktan sonra onunla ne yaptığını kontrol etmeyiz ve bundan kendi kuralları çerçevesinde o sorumludur. Adı nasıl kullanacağını düzenleyen bir sözleşmemiz yoktur; tam da bu nedenle ona mümkün olan asgari bilgiyi göndeririz ve alan isteğe bağlıdır.

Ödül kaydını ve içindeki adı, alınmış olsun ya da olmasın 14 gün sonra sileriz. Bu süreden önce rızanızı geri çekmek veya bir adın daha erken silinmesini istemek için bize ulaşın; rızanızı geri çekmeniz, bir sunucunun size daha önce vermiş olduğu ödülü geri almaz.

Coin satın alırsanız

Ödemeler Stripe tarafından işlenir. Kart numaraları Stripe'ın kendi sayfasına girilir ve bu siteye hiçbir zaman ulaşmaz. Siparişi (kaç coin, fiyat, para birimi, durum), siparişe ait Stripe referanslarını, coin'lerin hemen hesabınıza aktarılmasını talep ettiğinize dair kaydı ve coin geçmişinizdeki ilgili hareketleri saklarız. Size makbuz gönderebilmesi için e-posta adresiniz Stripe'a iletilir.

Hukuki dayanak: sözleşmenin ifası ve muhasebe kayıtlarını saklamaya ilişkin yasal yükümlülük. Hesabınızı silseniz bile ödenmiş bir siparişin silinmemesinin nedeni bu yükümlülüktür — aşağıya bakın.

Bir açılış bekleme listesine katılırsanız

Bize verdiğiniz e-posta adresini, hangi sunucu için olduğunu, IP adresinizi ve bir abonelikten çıkma anahtarını saklarız. Hukuki dayanak rızanızdır. O sunucu açıldığında yalnızca bir mesaj göndeririz ve her mesajda tek tıkla listeden çıkma bağlantısı bulunur.

Sunucu izleme

Canlı oyuncu sayılarını, uptime'ı ve bir sunucunun hâlâ çalışıp çalışmadığını göstermek için listelenen oyun sunucularını sorgular ve listelenen web sitelerini ziyaret ederiz. Bu işlem sizin kişisel verilerinizi içermez. Bu kayıtlar 30 gün saklanır.

Neleri yapmıyoruz?

• Kişisel verileri hiç kimseye, hiçbir amaçla satmaz veya kiralamayız.
• Hiçbir reklam veya analiz takip aracı ve hiçbir üçüncü taraf profilleme script'i çalıştırmayız.
• Davranışsal profil oluşturmayız ve sizin hakkınızda hukuki sonuç doğuracak şekilde otomatik yollarla hiçbir karar alınmaz. İncelemeye alınan bir oy talep üzerine geri alınabilir ve bir kişi tarafından yeniden geçerli kılınabilir.
• Özel nitelikli kişisel veri işlemeyiz ve site 16 yaşın altındaki çocuklara yönelik değildir.

Verileri başka kimler görüyor?

Yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz sağlayıcılar; her biri bir veri işleme sözleşmesi kapsamında ve yalnızca bizim için yaptıkları iş için:

Sağlayıcı	Amaç	Aldıkları veriler
Stripe	Ödeme almak	E-postanız, tutar ve doğrudan sizden alınan kart bilgileriniz
Cloudflare (Turnstile)	Oy verirken insanları botlardan ayırt etmek	IP adresiniz ve bir doğrulama anahtarı; Turnstile takip çerezi yerleştirmez
Laravel Nightwatch	Hataları ve yavaş sayfaları tespit etmek	IP adresiniz ve giriş yaptıysanız hesap kimliğiniz, adınız ve e-postanız dahil olmak üzere isteklerin ve hataların teknik ayrıntıları
Discord	Yalnızca kullanırsanız, giriş yapmanızı sağlamak	Bizden hiçbir şey; onlar bize kimliğinizi, adınızı, avatarınızı ve e-postanızı iletir
Barındırma ve e-posta sağlayıcılarımız	Siteyi çalıştırmak ve e-postalarını göndermek	Bir sayfanın veya mesajın iletilmesi için gereken bilgiler
DNS çözümleyicileri	Oyların bir veri merkezinden veya VPN'den gelip gelmediğini kontrol etmek	Bir alan adı olarak sorgulanan IP adresi

Bu sağlayıcıların bazıları AEA (Avrupa Ekonomik Alanı) dışında faaliyet gösterir. Bu durumlarda aktarımlar, Avrupa Komisyonu'nun standart sözleşme hükümlerine veya bir yeterlilik kararına dayanır.

Bir veri aktarımı bu tabloda yer almıyor, çünkü alıcı bir veri işleyen değildir. Oy verenleri ödüllendiren bir sunucuya oy verirken oyun içi bir ad yazarsanız, bu ad sunucu sahibine gider ve onunla ne yapacağına sunucu sahibi kendisi karar verir. Sunucu sahibi dünyanın herhangi bir yerinde olabilir. Adı yazmanın amacı zaten budur; bu isteğe bağlıdır ve yukarıda “Bir sunucudan verdiğiniz oyu ödüllendirmesini isterseniz” başlığı altında açıklanmıştır.

Verileri ne kadar süre saklıyoruz?

Veri	Süre
Oy tanımlayıcıları (IP, cihaz anahtarı, tarayıcı hash'i)	90 gün
Tanımlayıcılar olmadan oy kaydının kendisi	Sıralama kaydının bir parçası olarak saklanır
İçindeki oyun içi ad dahil oy ödülü kayıtları	14 gün
Yazdığınız değerlendirmeler	Siz silene veya hesabınızı silene kadar
Size gönderdiğimiz e-postaların kaydı (adres, konu, teslim durumu; içerik değil)	90 gün
Sunucu izleme geçmişi	30 gün
Hesap ve sunucu kayıtları	Siz silene kadar
Bağlı Discord kimliği, adı ve avatarı	Bağlantıyı kaldırana veya hesabınızı silene kadar
Ödenmiş siparişler	Yasanın gerektirdiği süre boyunca muhasebe kaydı olarak saklanır; hesabınız silindiğinde sizinle bağlantısı kaldırılır
Bekleme listesi kayıtları	Sunucu açılana veya listeden çıkana kadar
Oturumlar	Otomatik olarak sona erer; çıkış yaptığınızda silinir

Haklarınız

GDPR (Genel Veri Koruma Tüzüğü) kapsamında verilerinizin bir kopyasını talep etme, düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme veya işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Bunlardan ikisini bize sormadan, hemen şimdi kendiniz kullanabilirsiniz:

• Kopya alın — hakkınızda tuttuğumuz her şeyi bir JSON dosyası olarak hesabınızdaki "Verileriniz" bölümünden indirin.
• Hesabınızı silin — aynı sayfadan. Bu işlem hesabınızı, sunucu kayıtlarınızı ve coin geçmişinizi derhal kaldırır.

İki şey silme işleminden bilinçli olarak etkilenmez ve bunu sonradan öğrenmenize bırakmak yerine burada söylemek daha dürüsttür: sunucu kayıtlarınıza verilen oylar kalır, çünkü bunları kaldırmak diğer sunucuların sıralamasını değiştirir ve hesabınız silindikten sonra bu oylar hiç kimseyi tanımlamaz; ödenmiş siparişler ise saklamakla yükümlü olduğumuz muhasebe kayıtları olarak, referans ve tutara indirgenmiş hâlde kalır.

Diğer tüm konular için [email protected] adresine yazın. Bir ay içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal) kurumuna veya yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.

Çerezler

Az sayıda çerez kullanıyoruz ve hiçbiri sizi siteler arasında takip etmez. Çerezler çerezler sayfasında tek tek listelenmiştir.

Güvenlik

Şifreler bcrypt hash'i olarak saklanır. Ödeme sayfaları Stripe tarafından sunulur. Oturumlar ve oy çerezleri şifrelenir ve HTTP-only olarak işaretlenir. Kart verileri burada hiçbir zaman saklanmaz. Hiçbir sistem kusursuz değildir; bir veri ihlali verilerinizi etkilerse, yasanın gerektirdiği şekilde sizi ve denetim makamını bilgilendiririz.

Değişiklikler

Kişisel verileri kullanma şeklimizi değiştirirsek bu sayfayı ve tarihini güncelleriz; önemli değişiklikleri ise sizin fark etmenize güvenmek yerine hesap sahiplerine e-postayla bildiririz.