Çerez Politikası ve Kişisel Veriler

Çerez nedir?

Çerez, ziyaret ettiğin sitenin tarayıcına bıraktığı küçük bir veri parçasıdır. Genelde oturum bilgini hatırlamak veya tercihlerini kaydetmek için kullanılır. Mafiya Oyun, çerezleri yalnızca zorunlu teknik amaçlarla kullanır — reklam, takip veya analitik çerez yoktur.

Hangi çerezleri kullanıyoruz?

Yukarıdakiler dışında reklam çerezi veya kişisel kimlikle eşleşen profil oluşturma kullanmıyoruz.

Analitik / Ölçümleme çerezleri

Sayfa performansı, hangi özelliğin nasıl kullanıldığı ve hata tespiti için iki adet üçüncü taraf analitik aracı kullanıyoruz. Bunlar reklam değildir; tıklama haritaları, oturum kaydı (anonim) ve trafik kaynağı analizinde kullanılır.

• Google Analytics 4 (Google LLC) — sayfa görüntüleme, dönüşüm event'leri. Google'ın gizlilik politikasına tabi: policies.google.com/privacy
• Yandex.Metrika (Yandex LLC) — tıklama haritası, webvisor (anonim oturum kaydı), bounce analizi. Yandex gizlilik politikası: yandex.com/legal/confidential

Tarayıcı eklentisi ya da Do Not Track ayarıyla bu araçları engelleyebilirsin. Oyunun çalışmasına etkisi yoktur.

Hangi verileri topluyoruz?

• E-posta adresi. Yalnızca giriş için. Üçüncü taraflarla paylaşılmaz.
• Parola. Düz metin olarak değil, bcrypt ile hash'lenmiş halde saklanır. Şifrenin orijinalini biz dahil kimse göremez.
• Karakter bilgileri ve oyun durumu. Para, şan, suç logu, işletmeler, silahlar, mesajlar — oyunun çalışması için zorunlu.
• IP adresi. Yalnızca güvenlik (anti-cheat, multi-account tespiti) ve risk skoru hesabı için.
• Tarayıcı parmak izi (fingerprint). Kayıt anında alınır, multi-account tespitinde kullanılır.
• User-Agent. Aynı amaçla; tarayıcı sürümünü ayırt etmek için.
• Davet bilgisi. Refer-a-friend sisteminde davet edenle ilişkilendirme için.

Verileri ne kadar süreyle saklıyoruz?

• Aktif hesap: Veri tutulur — oyunun çalışması için zorunlu.
• Hesap silindiğinde: 7 günlük cooldown sonrası kişisel veriler kalıcı silinir.
• Audit log: Hash'lenmiş referans (kim ne yaptı, ama kim olduğu okunamaz) yasal kayıt için tutulabilir.

Verileri kimlerle paylaşıyoruz?

• Veri satışı yok. Üçüncü taraflara veri satışı yapmıyoruz.
• Yasal zorunluluk hâlinde: mahkeme kararı veya savcılık talebi geldiğinde Türkiye yasal otoriteleriyle paylaşırız.
• Ödeme sağlayıcıları: Ödeme yaptığında yalnızca ödeme yapmaya yetecek minimum bilgi (e-posta, tutar) sağlayıcıya iletilir. Kart bilgisi bizde tutulmaz, sağlayıcı işler.
• Analitik sağlayıcılar (Google, Yandex): Sadece anonim sayfa görüntüleme + etkileşim verisi. Kim olduğun (e-posta, parola) asla iletilmez.

Çerezleri nasıl reddedebilirim?

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin. Ancak mafiya_session oturum çerezi olduğu için, bu çereze izin vermediğinde siteye giriş yapamazsın.

• Chrome / Edge: Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri
• Firefox: Tercihler → Gizlilik ve güvenlik → Çerezler
• Safari: Tercihler → Gizlilik → Web sitesi verisini yönet

KVKK kapsamında haklarınız

Türkiye'de Kişisel Verilerin Korunması Kanunu (6698 sayılı) gereği aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa hangi verilerin tutulduğunu sorma
• Yanlış kayıtlı verilerin düzeltilmesini isteme
• Hesabınızın ve kişisel verilerinizin silinmesini isteme (hesap silme talebi)
• İşlemenin durdurulmasını isteme
• Verilerinizin üçüncü taraflara aktarılması durumunda bunu öğrenme

Bu haklarınızı kullanmak için mesaj sistemi veya kayıt e-postanız üzerinden bize ulaşabilirsiniz. 30 gün içinde geri dönüş yaparız.

Veri sorumlusu

Mafiya Oyun ekibi (geliştirme aşamasında, ticari faaliyet öncesi). İletişim için tek kanal: oyun-içi mesaj sistemi. Resmi başvurular için ayrıca yazılı başvuru kabul edilir; iletişim adresi talep üzerine paylaşılır.

Çocuk verileri

Site, 16 yaş altı kullanıcılar için tasarlanmamıştır. 16-17 yaş arası kullanıcılar için ebeveyn veya yasal vasinin bilgilendirilmesini öneririz. 16 yaş altında bir hesap fark edersek, hesap silinir ve veriler imha edilir.