Gizlilik Politikası

1. Giriş

Bilge Arena ("Platform", "biz"), kullanıcılarının gizliliğine önem verir. Bu Gizlilik Politikası, bilgearena.com üzerinden topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.

2. Toplanan Veriler

Platform üzerinden aşağıdaki veriler toplanabilir:

• Hesap bilgileri: E-posta adresi, kullanıcı adı, görünen ad
• Kimlik doğrulama: Google OAuth ile giriş yapıldığında Google hesap bilgileri
• Kullanım verileri: Çözülen sorular, oyun istatistikleri, XP puanları, sıralama verileri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, çerez verileri
• Sunucu erişim kayıtları (edge log): IP adresi, kullanıcı aracısı (User-Agent), erişilen yol ve zaman damgası — ters proxy katmanında güvenlik incelemesi ve hata tespiti için tutulur (saklama: bkz. KVKK aydınlatma metni Madde 6)
• İletişim verileri: Hata raporları, geri bildirimler

3. Verilerin Kullanım Amacı

• Hesap oluşturma ve kimlik doğrulama
• Oyun deneyiminin kişiselleştirilmesi
• Sıralama tabloları ve başarı sistemlerinin işletilmesi
• Platform güvenliğinin sağlanması
• Hata tespiti ve platform iyileştirmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Paylaşımı

Kişisel verileriniz üçüncü taraflarla satılmaz. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:

• Hizmet sağlayıcılar: Supabase Inc. — ABD (veritabanı ve kimlik doğrulama), Vercel Inc. — ABD (hosting), Cloudflare Inc. — ABD (DNS yönetimi), Contabo GmbH — Almanya (edge sunucu/ters proxy)
• Yasal zorunluluk: Mahkeme kararı veya yasal talep durumunda
• Kamuya açık veriler: Kullanıcı adı ve sıralama bilgileri liderlik tablosunda görünür

5. Çerezler

Platform, oturum yönetimi ve kullanıcı tercihlerini hatırlamak için çerezler kullanır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

6. Veri Güvenliği

Verileriniz SSL/TLS şifreleme ile iletilir. Veritabanı erişimi Row Level Security (RLS) politikalarıyla korunur. Şifrelerin saklanması Supabase Auth tarafından endüstri standardı bcrypt ile yapılır. Sunucu erişim kayıtları (edge log) 14 gün sonra IP adresi tek yönlü kriptografik özet ile takma adlandırılır, 90 gün sonra tamamen silinir. Veri ihlali tespit edildiğinde KVKK Madde 12 kapsamında 72 saat içinde bildirim yapılır — son ihlal bildirimi için bkz. KVKK aydınlatma metni Madde 9.

7. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Verilerinizin düzeltilmesini veya silinmesini talep etme
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme
• İşleme faaliyetine itiraz etme

Haklarınızı kullanmak için destek@bilgearena.com adresine e-posta gönderebilirsiniz.

8. Çocukların Gizliliği

Platform, 13 yaş altı çocuklardan bilerek kişisel veri toplamaz. 13 yaş altı kullanıcıların veli/vasi izni olmadan hesap oluşturması önerilmez.

9. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde kullanıcılar bilgilendirilir. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.

10. İletişim

Gizlilik ile ilgili sorularınız için: destek@bilgearena.com