Kısaca: Hesap açmak için e-posta adresiniz ve şifreniz dışında bir şey istemiyoruz. Sunucuları listelemek, oyları saymak ve kötüye kullanımı engellemek için sınırlı miktarda teknik veri (IP adresi gibi) işliyoruz. Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara pazarlamıyoruz. İstediğiniz zaman hesabınızın ve verilerinizin silinmesini talep edebilirsiniz.
1 Veri Sorumlusu
Bu gizlilik politikası, mcsunuculari.com alan adı üzerinden sunulan MC Sunucuları platformu (bundan sonra “Platform” veya “biz”) için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) anlamında veri sorumlusu, Platform’u işleten MC Sunucuları’dır.
Platform, Minecraft sunucularının listelendiği, oylandığı ve kullanıcı yorumlarıyla değerlendirildiği bir dizin hizmetidir. Listelenen oyun sunucularının kendisi bize ait değildir; bu sunuculara bağlandığınızda orada işlenen veriler ilgili sunucu sahibinin sorumluluğundadır.
2 Topladığımız Veriler
2.1. Hesap verileri
Kayıt olurken e-posta adresi, kullanıcı adı ve şifre alıyoruz. Şifreniz hiçbir zaman düz metin olarak saklanmaz; yalnızca bcrypt algoritmasıyla üretilmiş geri döndürülemez özeti (hash) tutulur. Bu nedenle şifrenizi biz de göremeyiz.
İki adımlı doğrulamayı (2FA) etkinleştirirseniz, uygulamanızla paylaşılan gizli anahtar ve yedek kurtarma kodlarınızın özetleri hesabınızda saklanır.
2.2. Sizin oluşturduğunuz içerik
- Eklediğiniz sunucuların adı, IP adresi, açıklaması, etiketleri ve sürüm aralığı
- Yüklediğiniz görseller: sunucu logosu, banner, galeri ve haber görselleri
- Yazdığınız yorumlar, puanlamalar ve yorumlara verilen tepkiler
- Çekiliş katılımları ve destek talebi olarak ilettiğiniz konu/mesaj içerikleri
- Sunucu sahibiyseniz: oy bildirimi için girdiğiniz Votifier/webhook adresi, portu ve gizli anahtarı. Bu gizli anahtarlar hiçbir zaman herkese açık API yanıtlarında döndürülmez.
2.3. Oy verileri
Bir sunucuya oy verdiğinizde, oyun içi kullanıcı adınız, oy zamanı ve IP adresiniz kaydedilir. IP adresi burada mükerrer oyların ve bot trafiğinin engellenmesi (aynı IP’nin aynı sunucuya günde bir kez oy verebilmesi) için zorunludur; bu olmadan oylama sistemi anlamını yitirir.
2.4. Otomatik toplanan teknik veriler
- IP adresi, tarayıcı ve cihaz bilgileri (User-Agent)
- IP adresinden türetilen ülke bilgisi (tam konum değil)
- Siteye hangi adresten geldiğiniz (referrer)
- Sunucu sayfalarındaki etkileşimler: sayfa görüntüleme, IP kopyalama, Discord/web sitesi/mağaza ve sosyal medya bağlantılarına tıklama sayıları
Bu veriler ağırlıklı olarak toplu (agrege) istatistik üretmek için kullanılır; sunucu sahiplerine gösterilen panellerde tekil kullanıcılar değil, toplam sayılar ve dağılımlar yer alır.
3 İşleme Amaçları ve Hukuki Sebepler
KVKK m.5 uyarınca her veri işleme faaliyetimizi bir hukuki sebebe dayandırıyoruz:
| Amaç | İşlenen veri | Hukuki sebep |
|---|
| Hesap oluşturma, giriş ve oturum yönetimi | E-posta, şifre özeti, 2FA verisi | Sözleşmenin kurulması ve ifası |
| Sunucu listeleme, onay ve moderasyon süreçleri | Sunucu bilgileri, görseller, hesap kimliği | Sözleşmenin ifası, meşru menfaat |
| Oy sayımı ve mükerrer/bot oy engelleme | Kullanıcı adı, IP adresi, zaman damgası | Meşru menfaat (hizmetin güvenilirliği) |
| Güvenlik, kötüye kullanım ve saldırı önleme | IP adresi, istek sıklığı, denetim kayıtları | Meşru menfaat, hukuki yükümlülük |
| Sunucu sahiplerine istatistik sunma | Agrege görüntüleme/tıklama/ülke verileri | Meşru menfaat |
| Site trafiğinin ölçülmesi | Çerez tabanlı analitik verileri | Açık rıza (çerez tercihi) |
| Destek taleplerinin yanıtlanması | İletişim bilgisi, mesaj içeriği | Sözleşmenin ifası, meşru menfaat |
4 Çerezler ve Benzeri Teknolojiler
Platform’da üç tür çerez/yerel depolama kullanımı vardır:
- Zorunlu çerezler: Oturumunuzu açık tutan kimlik doğrulama çerezi (NextAuth JWT, azami 30 gün) ve güvenlik doğrulaması (Cloudflare Turnstile). Bunlar olmadan giriş yapılamaz; devre dışı bırakılamaz.
- Tercih verileri: Sunucu listesindeki liste/kart görünüm tercihiniz gibi ayarlar tarayıcınızın yerel depolamasında (localStorage) tutulur. Bu veriler sunucularımıza gönderilmez.
- Analitik çerezler: Ziyaretçi sayısı ve sayfa popülerliğini ölçmek için Cloudflare Zaraz aracılığıyla yüklenen ölçümleme betikleri.
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde giriş yapma, oy verme ve panel kullanımı gibi işlevler çalışmaz.
5 Üçüncü Taraf Hizmet Sağlayıcılar
Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Bunlar bizim adımıza veri işleyen taraflardır ve verileriniz yalnızca belirtilen amaçla aktarılır:
| Sağlayıcı | Kullanım amacı | Aktarılan veri |
|---|
| Cloudflare (R2) | Yüklenen görsellerin depolanması ve dağıtımı | Görsel dosyaları |
| Cloudflare (Turnstile) | Bot ve otomasyon doğrulaması | IP adresi, tarayıcı sinyalleri |
| Cloudflare (Zaraz) | Trafik ölçümü ve site kullanım analizi | Çerez kimliği, sayfa adresi, IP |
| Google (Gemini API) | Yapay zekâ destekli sunucu araması | Yalnızca yazdığınız arama metni |
| minotar.net | Oyuncu avatar görselleri | Oyuncu adı; görsel tarayıcınızca çekilir |
| mcstatus.io | Sunucu çevrimiçi durumu ve oyuncu sayısı | Sunucu adresi (kişisel veri içermez) |
| Discord | Sunucu sahiplerine olay bildirimi (webhook) | Oy/yorum olayına ait kullanıcı adı |
Bunların dışında kişisel verilerinizi satmıyor, kiralamıyor veya reklam amacıyla üçüncü taraflara pazarlamıyoruz. Yalnızca yasal olarak yetkili kamu kurumlarının usulüne uygun talebi hâlinde mevzuatın gerektirdiği ölçüde paylaşım yapılır.
6 Saklama Süreleri
- Hesap verileri: Hesabınız açık kaldığı sürece saklanır. Hesabınızı sildirdiğinizde kimliğinizi belirleyen veriler silinir veya geri döndürülemez şekilde anonimleştirilir.
- Sunucu kayıtları ve içerikler: Listeleme yayında kaldığı sürece; siz veya moderasyon ekibi kaldırana kadar.
- Oy kayıtları: Sıralama bütünlüğü için saklanır; oyla ilişkili IP adresi yalnızca kötüye kullanım tespiti için gereken süre boyunca tutulur.
- İstatistik verileri: Panellerde 90 güne kadar geriye dönük olarak gösterilir; daha eski veriler toplu hâle getirilir.
- Denetim (audit) kayıtları: Güvenlik incelemesi amacıyla makul bir süre boyunca saklanır.
7 Veri Güvenliği
Verilerinizi korumak için aldığımız teknik ve idari tedbirlerden bazıları:
- Tüm trafiğin HTTPS/TLS ile şifrelenmesi
- Şifrelerin bcrypt ile özetlenmesi; düz metin şifre saklanmaması
- İsteğe bağlı iki adımlı doğrulama (TOTP) ve tek kullanımlık yedek kodlar
- Giriş denemelerinde IP bazlı hız sınırlama ve bot doğrulaması
- İçerik Güvenlik Politikası (CSP), clickjacking ve MIME-sniffing korumaları gibi güvenlik başlıkları
- Rol tabanlı yetkilendirme ve yönetici işlemlerinin denetim kaydına alınması
- Sunucu sahiplerine ait gizli anahtarların (Votifier token, webhook secret) herkese açık API yanıtlarından hariç tutulması
Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen kamuya duyurmadan önce bizimle iletişime geçin.
8 KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim kanalından bize ulaşabilirsiniz. Talebinizi kimliğinizi doğruladıktan sonra en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Hesabınızın büyük bölümünü panelinizden kendiniz de düzenleyebilir veya silebilirsiniz.
9 Çocukların Gizliliği
Platform 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaşından küçük bir kullanıcıya ait kişisel veri topladığımızı öğrenirsek ilgili hesabı kapatır ve verileri sileriz. Veli veya vasi olarak böyle bir durumu fark ederseniz bizimle iletişime geçin.
10 Yurt Dışına Aktarım
Yararlandığımız altyapı sağlayıcılarının (Cloudflare, Google) sunucuları Türkiye dışında bulunabilir. Bu nedenle bölüm 5’te belirtilen veriler, hizmetin sunulabilmesi amacıyla yurt dışında işlenebilir. Bu aktarımlar, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine ve ilgili sağlayıcıların sözleşmesel güvencelerine dayanılarak yapılır.
11 Politikadaki Değişiklikler
Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki “son güncelleme” tarihi değiştirilir. Esaslı değişikliklerde site üzerinden ayrıca duyuru yaparız. Değişiklik sonrası Platform’u kullanmaya devam etmeniz, güncel politikayı okuduğunuz anlamına gelir.
12 İletişim
Gizlilikle ilgili her türlü soru, veri silme talebi veya KVKK başvurusu için Discord topluluk sunucumuz üzerinden bize ulaşabilirsiniz:
discord.gg/mcsunuculari
Ayrıca Kullanım Şartları sayfamızı da incelemenizi öneririz.