Gizlilik Politikası

Bir bakışta

• Oy vermek için hesap gerekmez. Anonim hakemler, tarayıcıda tutulan rastgele bir kimlik (bsh_vid çerezi) ile tanınır; sunucuda bu kimliğin yalnızca geri döndürülemez bir özeti (HMAC) saklanır.
• IP adresiniz ve tarayıcı bilginiz ham hâlde saklanmaz; yalnızca kötüye kullanımı tespit etmek için özetleri (hash) tutulur.
• Reklam veya üçüncü taraf izleme çerezi yoktur. Sayfa görüntülemeleri çerezsiz Vercel Web Analytics ile toplu olarak ölçülür.
• Yazdığınız hiçbir metin yapay zekâ modellerine gönderilmez; modeller yalnızca editörlerin hazırladığı soruları yanıtlar.
• Site Vercel altyapısında barındırılır (sunucular yurt dışında olabilir) ve veritabanı Neon üzerindedir.

Veri sorumlusu

Bu site bir gerçek kişi tarafından işletilmektedir: [Veri sorumlusu: ad soyad / unvan], [Adres]. Gizlilikle ilgili tüm sorularınız için [İletişim e-postası] adresine yazabilirsiniz.

Hangi verileri işliyoruz?

İşlediğimiz veriler, siteyi nasıl kullandığınıza göre değişir. Yalnızca gezinen bir ziyaretçi için neredeyse hiçbir veri işlenmez; oy verdiğinizde ve (ileride) hesap açtığınızda aşağıdaki gruplar devreye girer.

• Anonim hakem kimliği: İlk oyunuzda tarayıcınıza rastgele bir kimlik içeren bsh_vid çerezi yazılır (HttpOnly, birinci taraf; ömrü 400 gün, yaklaşık 13 ay). Sunucu bu kimliğin kendisini değil, gizli bir anahtarla üretilen HMAC özetini (voter_key) saklar. Özet, kimliğe geri çevrilemez.
• Oy kayıtları: Hangi maçta hangi yanıta oy verdiğiniz, oyun zamanı, hakem özeti (voter_key), IP adresinizin ve tarayıcı bilginizin HMAC özetleri (ip_hash, ua_hash), barındırma altyapısının isteğe eklediği ülke kodu, oyun anonim mi hesaplı mı olduğu ve oyun “şüpheli” işaretlenip işaretlenmediği.
• Oy vermeden açma ve paylaşma olayları: Bir maçı oy vermeden açtığınızda (maç, hakem özeti, zaman) ve bir maçı paylaştığınızda (maç, paylaşım kanalı — örneğin X veya WhatsApp —, hakem özeti, zaman) birer kayıt tutulur. Kime paylaştığınız hiçbir zaman kaydedilmez.
• Ziyaret günü: Yedi günlük geri dönüş oranını ölçmek için hakem özeti ve İstanbul saatine göre gün bilgisinden oluşan tek bir satır tutulur; başka bir ayrıntı yoktur.
• Cihazınızda tutulan veriler: Tarayıcınızın localStorage alanında oy sayınız (bsh_votes; üçüncü oydan sonra bir kez gösterilen “profilini aç” çağrısı için) ve bu çağrıyı kapattığınız bilgisi (bsh_nudge_dismissed) tutulur. Bu değerler sunucuya gönderilmez.
• Hesap verileri (ikinci aşama, yakında): Google ile giriş yaptığınızda Google hesap kimliğiniz, e-posta adresiniz, görünen adınız ve profil fotoğrafı bağlantınız ile Google'ın verdiği kimlik doğrulama belirteçleri saklanır. Oturumunuz birinci taraf, HttpOnly bir çerezle sürdürülür; oturum kaydında güvenlik amacıyla IP adresi ve tarayıcı bilgisi tutulabilir [Teyit edilecek: oturum kayıtlarındaki ham IP/tarayıcı bilgisi ve saklama süresi]. Hesabınıza bir rol (kullanıcı, editör veya yönetici), seri ve profil istatistikleri eklenir. Aynı tarayıcıdan giriş yaptığınızda daha önce verdiğiniz anonim oylar hesabınıza bağlanabilir.
• İletişim verileri: Bize e-posta gönderirseniz adresiniz ve mesajınızın içeriği, talebinizi yanıtlamak için saklanır.
• Sunucu günlükleri: Barındırma altyapısı (Vercel), hizmetin çalışması ve güvenliği için istek günlükleri tutabilir; bu günlükler IP adresi gibi teknik bilgiler içerebilir ve Vercel'in saklama politikalarına tabidir.

Verileri neden işliyoruz?

Hukuki dayanaklar KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır: oy ve hesap işlemleri için sözleşmenin kurulması ve ifası (KVKK m.5/2-c), bütünlük ve ölçüm için meşru menfaat (m.5/2-f). Açık rızaya bugün ihtiyaç yoktur; ileride gerekirse (örneğin reklam çerezleri için) ayrıca istenecektir. Amaçlarımız:

• Oyunu oynatmak: Bir maçta tek oy kuralını uygulamak, oyunuzu hatırlamak, açıklamadan sonra skor tahtasını göstermek ve aylık Banzuke tablosunu hesaplamak.
• Oy bütünlüğünü korumak: Otomatik oylama ve manipülasyonu tespit etmek; aynı IP'den gelen oylara maç bazında yumuşak bir üst sınır uygulamak; şüpheli oyları sayım dışı bırakmak.
• Ürünü ölçmek ve geliştirmek: Maç başına oy, paylaşım oranı, açma oranı ve yedi günlük geri dönüş gibi toplu ölçümler üretmek.
• Hesap özelliklerini sunmak: Profil, seri, uyum yüzdesi ve rol tabanlı erişimi (editör, yönetici) yönetmek.
• Güvenlik ve hukuki yükümlülükler: Hizmeti korumak, kötüye kullanımı önlemek ve yetkili makamlardan gelen hukuka uygun talepleri karşılamak.

Yapay zekâ modelleri ve içerik

Maçlardaki yanıtlar, editörlerin hazırladığı soruların yapay zekâ modellerine gönderilmesiyle üretilir. Bu çağrılar, ABD merkezli bir API aracı olan OpenRouter üzerinden ilgili model sağlayıcılarına iletilir. OpenRouter yalnızca editoryal içerik (soru metinleri ve model yanıtları) için bir veri işleyendir; kullanıcı verileriniz — oylarınız, kimlik özetleriniz, hesap bilgileriniz — hiçbir zaman OpenRouter'a veya model sağlayıcılarına gönderilmez.

Sitede kullanıcıların metin girebildiği bir alan yoktur; dolayısıyla yazdığınız hiçbir şey bir modele iletilmez.

Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Hukuken zorunlu olduğumuz hâllerde yetkili makamlarla paylaşım yapılabilir. Bunun dışında verilere yalnızca hizmeti çalıştırmak için kullandığımız aşağıdaki hizmet sağlayıcılar (veri işleyenler) erişebilir:

• Vercel Inc. (ABD): Web sitesinin barındırılması, sunucusuz işlevler, istek günlükleri ve çerezsiz Web Analytics. Sunucular yurt dışında olabilir.
• Neon Inc. (ABD): Postgres veritabanı; oy kayıtları, özetler ve hesap verileri burada saklanır. Veritabanı bölgesi [Neon bölgesi: Frankfurt (eu-central-1) — teyit edilecek]; her durumda Türkiye dışındadır.
• Google LLC (ABD): Yalnızca Google ile giriş yaparsanız, kimlik doğrulama için. Google'ın kendi gizlilik politikası ayrıca geçerlidir.
• OpenRouter Inc. (ABD): Yalnızca editoryal içerik üretimi için (bkz. bir önceki bölüm); kullanıcı verisi aktarılmaz.

Yurt dışına aktarım

Barındırma ve veritabanı sağlayıcılarımız yurt dışında bulunduğu için işlenen veriler Türkiye dışına aktarılmaktadır. KVKK'nın 9. maddesi uyarınca yurt dışına aktarım; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, uygun güvencelere (örneğin Kurul'un yayımladığı standart sözleşme) veya kanunda sayılan istisnai hâllerden birine dayanmalıdır. Bu metnin tarihinde ABD için yayımlanmış bir yeterlilik kararı bulunmamaktadır; aktarımın dayanağı [Yurt dışı aktarım dayanağı: KVKK m.9 kapsamında Kurul'un standart sözleşmesi / açık rıza — hukuki inceleme ile belirlenecek] olarak belirlenecek ve bu metin buna göre güncellenecektir.

Veri asgariliği ilkesini uyguluyoruz: yurt dışında saklanan verilerin büyük bölümü, kimliğinizle doğrudan eşleştirilemeyen özetlerden oluşur.

Ne kadar süre saklıyoruz?

• Oy, açma ve paylaşım kayıtları: Maç sonuçlarının ve Banzuke tarihçesinin bütünlüğü için hizmet sunulduğu sürece saklanır; hizmet sona erdiğinde silinir veya anonimleştirilir (kimlik özetleri kaldırılır).
• IP ve tarayıcı özetleri (ip_hash, ua_hash) ile ziyaret günü kayıtları: [Saklama süresi: 12 ay — teyit edilecek]; süre sonunda özetler kayıttan silinir, oyun kendisi anonim olarak kalır.
• Hesap verileri: Hesabınız silinene kadar. Hesabınızı sildiğinizde kimlik bilgileriniz silinir; oylarınız ile hesabınız arasındaki bağ kaldırılır ve oylar anonim kayıt olarak kalır.
• Oturum kayıtları: Oturum süresince (varsayılan yedi gün, kullanımla uzar); çıkış yaptığınızda silinir.
• İletişim yazışmaları: Talebiniz sonuçlandıktan sonra makul bir süre [Saklama süresi — teyit edilecek].

Güvenlik

Kimlikler HMAC ile özetlenir ve gizli anahtar yalnızca sunucu ortamında tutulur; çerezler HttpOnly ve (üretimde) Secure işaretlidir; tüm trafik TLS ile şifrelenir; yönetici erişimi e-posta izin listesiyle sınırlıdır ve yönetici işlemleri denetim günlüğüne yazılır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali hâlinde KVKK'daki bildirim yükümlülüklerini yerine getiririz.

Çocuklar

Basho 13 yaşından küçükler için tasarlanmamıştır ve 13 yaşından küçük kişilerden bilerek veri toplamayız. 13 yaşından küçük bir çocuğa ait verinin işlendiğini fark ederseniz lütfen bize bildirin; kaydı sileriz.

Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinize erişme, düzeltme, silme ve itiraz gibi haklara sahipsiniz. Hakların tam listesi ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır. Başvurularınızı [İletişim e-postası] adresine iletebilirsiniz; yasal süre olan 30 gün içinde yanıtlarız.

Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır; bu nedenle çerez onay bandı gösterilmez. Kullanılan her çerez ve tarayıcı deposu, süreleriyle birlikte Çerez Politikası'nda listelenmiştir.

Reklamlar

Lansmanda reklam yoktur; sayfalarda ayrılan reklam alanları sitenin kendi içeriğiyle doludur. İleride reklam alınırsa bu politika ve Çerez Politikası güncellenir, gereken durumlarda açık rızanız alınır.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve “son güncelleme” tarihi değiştirilir. Önemli değişiklikleri sitede duyururuz.

İletişim

[Veri sorumlusu: ad soyad / unvan] — [Adres] — [İletişim e-postası]