Gizlilik politikası

1. Veri sorumlusu

Bu politika, csstats.xyz'yi (“Hizmet”) kullandığında CSStats'ın hangi kişisel verileri işlediğini, bunu neden ve hangi hukuki dayanağa göre yaptığını, verileri ne kadar süre sakladığımızı, kimlerin aldığını ve hangi haklara sahip olduğunu açıklar. Veri sorumlusu: D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Almanya, e-posta: [email protected] (bkz. Künye).

2. Barındırma ve sunucu kayıtları

Hizmet kiraladığımız sunucularda çalışır. Her istek, sayfaları sunan ve saldırılara karşı koruyan Cloudflare (Cloudflare, Inc., ABD) üzerinden geçer. Bu sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda işler (GDPR md. 28). Cloudflare, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır.

Bir sayfayı açtığında sunucularımız ve Cloudflare IP adresini, istenen adresi, zamanı ve tarayıcının user agent bilgisini işler. Bunlara sayfaları sunmak, Hizmeti güvende tutmak ve bir adresin veya hesabın gönderebileceği istek sayısını sınırlamak için ihtiyaç duyarız. Bu kayıtlar ve sayaçlar yalnızca bunun için gerektiği süre boyunca saklanır, ardından silinir. Hukuki dayanak: GDPR md. 6(1)(f) (Hizmetin güvenli ve güvenilir işletilmesi).

3. Çerezler ve yerel depolama

Yalnızca Hizmetin ihtiyaç duyduklarını, reklam çerezlerini ise yalnızca onayınla kullanırız:

• Zorunlu: oturumunu açık tutan bir oturum çerezi, Steam veya FACEIT ile giriş yaparken kullanılan kısa ömürlü bir çerez ve seçtiğin dili tutan bir çerez. Tarayıcının yerel depolaması çerez seçimini, son aramalarını, kendi liderlik tablolarını ve dönüştürücünün son değerlerini saklar; bunlar tarayıcında kalır.
• Reklam: Google AdSense ve ortaklarının çerezleri (bölüm 4); yalnızca çerez bannerında kabul ettikten sonra yerleştirilir.

Seçimini her sayfanın altındaki “Çerez ayarları” ile istediğin zaman değiştirebilir veya geri alabilirsin; onayını geri alman, öncesindeki işlemenin hukuka uygunluğunu etkilemez (GDPR md. 7(3)). Hukuki dayanak: zorunlu çerezler ve depolama için TDDDG § 25(2) no. 2 ve GDPR md. 6(1)(f); reklam çerezleri için onayın, TDDDG § 25(1) ve GDPR md. 6(1)(a).

4. Reklam (Google AdSense)

Onay verirsen Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) Hizmette reklam gösterir. Google ve ortakları bu durumda çerezler ve benzer teknolojiler kullanır, IP adresini, cihazına ilişkin bilgileri ve bu siteye ve diğer sitelere yaptığın ziyaretleri işler ve reklamları buna göre kişiselleştirebilir. Veriler, EU-U.S. Data Privacy Framework kapsamında sertifikalı olan ABD'deki Google LLC'ye aktarılabilir. Onayın olmadan AdSense kodu yüklenmez. Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden yönetebilirsin; ayrıntılar Google Gizlilik Politikası içinde. Hukuki dayanak: GDPR md. 6(1)(a).

5. Hesap ve Steam veya FACEIT ile giriş

Hesap isteğe bağlıdır: yalnızca nişangah paylaşmak ve oylamak, yayın overlay'leri oluşturmak ve kurulumunu ve bağlantılarını profilinde göstermek için gerekir. CSStats hesabın, Steam hesabının kendisidir. Hesabını güvende tutmak için her oturumla birlikte IP adresini ve tarayıcının user agent bilgisini saklarız.

Steam'in kendi giriş sayfası (OpenID, Valve Corporation, ABD) üzerinden giriş yaparsın. Steam şifreni asla görmeyiz: Steam yalnızca SteamID64'ünü doğrular. Hesabının profiline yönlendirmesi için onu, her girişte Steam'den güncellediğimiz Steam profil adın ve avatarınla birlikte saklarız.

FACEIT ile de giriş yapabilirsin (FACEIT Connect, FACE IT Limited, Birleşik Krallık). Bu durumda FACEIT bize FACEIT oyuncu kimliğini ve takma adını iletir; e-posta adresini istemeyiz ve FACEIT token'larını saklamayız. FACEIT hesabının Steam hesabını FACEIT'in herkese açık oyuncu verilerinden alır ve seni bu Steam hesabına ait hesaba giriş yaptırırız. Bu girişten yalnızca FACEIT oyuncu kimliğini, hesabınla bağlantı olarak saklarız.

Hesabına kendin eklediklerini de saklarız; örneğin sosyal medya kullanıcı adları, nişangah kodları ve ekipman ayarları. Avatarlar Steam ve FACEIT sunucularından yüklenir ve bu sunucular IP adresini görür. Hukuki dayanak: GDPR md. 6(1)(b) (hesabın ve giriş) ve GDPR md. 6(1)(f) (hesabın güvenliği).

6. Steam ve FACEIT'ten herkese açık oyun verileri

Oyuncu profilleri, maçlar ve liderlik tabloları Steam Web API (Valve Corporation, ABD) ve FACEIT Data API (FACEIT, Birleşik Krallık) kaynaklı herkese açık verileri gösterir. Böyle bir sayfayı açtığında sunucumuz gereken verileri ister. Steam ve FACEIT ile yalnızca isteğin gerektirdiğini paylaşırız: aranan oyuncunun SteamID64'ü, FACEIT oyuncu kimliği veya FACEIT kullanıcı adı ya da bir maç kimliği. Ziyaretçi olarak senin hakkında asla hiçbir veri paylaşmayız. Avatarlar gibi görseller bu sağlayıcıların sunucularından yüklenir ve bu sunucular IP adresini görür.

Bu veriler gösterilen oyunculara aittir: kaynakların yayımladığı şekliyle SteamID64'leri, Steam profil adları, avatarları ve ülkeleri ile FACEIT seviyeleri, ELO'ları, istatistikleri, maçları, lig sıralamaları, yasakları, hub'ları, takımları ve turnuvaları. Sunucumuz bu verileri yalnızca bir sayfa ihtiyaç duyduğunda alır ve kısa süreliğine, birkaç dakika önbellekte tutar. FACEIT verileri asla veritabanımızda saklanmaz; Steam verilerinden yalnızca görüntülenme sayıları için SteamID64'ü ve profil adını tutarız (bölüm 7). Profilini kaynakta gizli yapan bir oyuncu, kısa önbelleğimizin süresi dolduğunda bu verilerle görünmez. Hukuki dayanak: GDPR md. 6(1)(f) (herkese açık oyun verileri için bir istatistik hizmetine yönelik bizim ve ziyaretçilerimizin meşru menfaati).

7. Profil görüntülenme sayıları

Her oyuncu profilinin ne sıklıkla görüntülendiğini gün başına toplamlar olarak sayarız ve bunları görüntülenen oyuncunun SteamID64'ü ve profil adıyla birlikte saklarız. Bir profili kimin görüntülediğini kaydetmeyiz: bu sayımlarla birlikte hiçbir IP adresi, çerez veya hesap saklanmaz. Bunları popüler profilleri listelemek ve site haritamız için kullanırız. Hukuki dayanak: GDPR md. 6(1)(f).

8. Yayın overlay'leri

Bir yayın overlay'i oluşturduğunda adını, ayarlarını ve gösterdiği Steam hesabını gizli bir bağlantıyla birlikte saklarız. Bu bağlantıya sahip olan herkes overlay'i açabilir; bu yüzden bağlantıyı yalnızca yayın yazılımına ver. Bir overlay'i istediğin zaman silebilirsin. Hukuki dayanak: GDPR md. 6(1)(b).

9. Nişangah paylaşımları ve oylar

Paylaştığın nişangah kodları; başlıkları, paylaşım zamanı ve Steam profil adın ile avatarınla birlikte herkese açıktır. Her hesabın yalnızca bir kez oy verebilmesi için oylar hesabınla birlikte saklanır. Hukuki dayanak: GDPR md. 6(1)(b).

10. Saklama süresi

Hesap verilerini sen hesabını silene kadar saklarız; bu işlem FACEIT giriş bağlantını, overlay'lerini, nişangah paylaşımlarını ve oylarını da siler. Oturumların süresi kendiliğinden dolar. Steam ve FACEIT'ten gelen oyun verileri birkaç dakika önbellekte tutulur, FACEIT verileri asla veritabanımızda saklanmaz ve görüntülenme sayıları ziyaretçilere dair hiçbir veri olmadan günlük toplamlar olarak tutulur. Bize gönderilen e-postalar, talebini yanıtlamak için gerektiği süre boyunca saklanır.

11. Hakların

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsan, Genel Veri Koruma Tüzüğü (GDPR) kapsamında belirli veri koruma hakların vardır. Bunlar şu hakları içerir:

• Erişim: hakkında tuttuğumuz kişisel verilerin bir kopyasını isteme
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme
• Silme: hesabını silerek kişisel verilerinin silinmesini isteme
• Kısıtlama: verilerinin işlenmesini kısıtlamamızı isteme
• Veri taşınabilirliği: verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde isteme
• İtiraz: kişisel verilerinin işlenmesine itiraz etme
• Onayın geri alınması: verdiğin bir onayı ileriye dönük olarak istediğin zaman geri almak; çerezler için her sayfanın altındaki “Çerez ayarları” ile
• Şikâyet: bir veri koruma denetim makamına şikâyette bulunmak (GDPR md. 77), örneğin yaşadığın yerdeki ya da bizden sorumlu olan makama: Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Almanya

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bizimle iletişime geç. Bir ay içinde yanıt veririz.

12. Bu politikadaki değişiklikler

Veri işleme faaliyetlerimiz değiştiğinde bu Gizlilik Politikasını güncelleriz. Güncel sürüm, en üstte son değişiklik tarihiyle birlikte her zaman bu sayfadadır.

13. İletişim

Bu politika hakkında soruların varsa veya haklarını kullanmak istiyorsan [email protected] adresinden bizimle iletişime geç.