Gizlilik Politikası

Bu metin, Clutch Lig platformunda hangi bilgilerin toplandığını, neden toplandığını ve nasıl korunduğunu sade bir dille açıklar. Hukuki dayanaklar ve KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni, çerezlerin tam listesi için Çerez Politikası sayfalarına bakabilirsiniz. Veri sorumlusu: [panelden doldurulacak].

Hesap bilgileri

Üye olurken ad soyad, kullanıcı adı, e-posta adresi ve şifre alınır. İsterseniz telefon numarası ve profil fotoğrafı ekleyebilirsiniz. Google ile giriş yaparsanız Google'dan yalnızca ad, e-posta ve profil görseli alınır. Şifreler geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; kimse şifrenizi göremez.

Oyun hesapları (Steam · Riot)

Oyun hesabınızı bağladığınızda giriş işlemi ilgili sağlayıcının kendi ekranında yapılır: şifrenizi platforma girmezsiniz ve platform şifrenizi hiçbir zaman görmez. Bağlantıdan sonra yalnızca şu herkese açık bilgiler saklanır:

• hesap kimliği (SteamID veya Riot PUUID) ve görünen kullanıcı adı,
• profil görseli ve profil sayfası adresi,
• oyun istatistikleri (ör. oyun süresi, rütbe, FACEIT seviyesi).

Bu bilgiler takım sayfanızda ve turnuva kadrolarında görünür; amacı, rakip takımların kiminle oynadığını görebilmesi ve sahte hesapla katılımın önlenmesidir. Oyun sağlayıcısının hesabınızda işlem yapma yetkisi platforma verilmez; giriş sırasında alınan geçici anahtarlar saklanmaz. Bağlantıyı profil sayfanızdan dilediğiniz zaman kaldırabilirsiniz.

Takım ve turnuva bilgileri

Takım adı, logosu, kadro bilgileri, turnuva kayıtları, maç sonuçları ve sıralamalar sitede herkese açık olarak yayımlanır. Bu bilgiler turnuvanın şeffaflığı için gereklidir. E-posta adresiniz ve telefonunuz hiçbir zaman diğer kullanıcılara gösterilmez.

Adil oyun denetimi: cihaz ve bağlantı bilgileri

Ödüllerin hak edene gitmesi için, aynı kişinin birden fazla hesapla aynı turnuvaya katılıp katılmadığını denetliyoruz. Bu amaçla hesap açma, giriş, turnuva kaydı, takım daveti kabulü ve ödül bilgisi girişi anlarında şunlar kaydedilir:

• tarayıcınıza verilen rastgele bir cihaz kimliği,
• cihazınızın teknik özelliklerinden (ekran, işlemci çekirdek sayısı, ekran kartı, saat dilimi) türetilen bir özet,
• IP adresiniz ve tarayıcı bilgisi.

IP adresi ve bu değerler açık olarak saklanmaz; gizli bir anahtarla geri çözülemez özete dönüştürülür. Yani kayıtlardan IP adresiniz veya cihaz bilginiz yeniden elde edilemez; yalnızca iki kaydın aynı olup olmadığı karşılaştırılabilir. Bu kayıtlar 180 gün sonra otomatik olarak silinir. Aynı evden veya internet kafeden bağlanmak tek başına bir yaptırım sebebi değildir; sistem yalnızca şüpheli durumu işaretler, kararı bir yetkili inceleyerek verir.

Ödül ödemesi için kimlik bilgileri

Yalnızca ödül kazanan takımın kaptanından ad soyad, doğum yılı, TC kimlik numarası ve IBAN istenir. Bunlar ödemenin doğru kişiye yapılması ve bir kişinin birden fazla hesapla ödül almasının önlenmesi için kullanılır. TC kimlik numarası açık olarak saklanmaz; yalnızca geri çözülemez özeti ve son iki hanesi tutulur. IBAN, ödemeyi yapabilmek için saklanır ve yalnızca ödeme yetkisi olan görevliler görebilir.

Ödeme bilgileri

Katılım bedeli alınan turnuvalarda ödeme, lisanslı ödeme kuruluşunun kendi altyapısı üzerinden yapılır. Kart numaranız platform sunucularına hiçbir zaman ulaşmaz; yalnızca ödeme tutarı, durumu ve işlem referansı kaydedilir.

Bilgilerin paylaşıldığı taraflar

• Cloudflare: sitenin önünde çalışan güvenlik ve hızlandırma hizmeti.
• Ödeme kuruluşu: ücretli turnuvalarda ödeme işlemi için.
• E-posta gönderim hizmeti: bildirim ve doğrulama e-postaları için.
• Steam / Riot / Google: yalnızca siz hesap bağlamayı veya giriş yapmayı seçerseniz.
• Yetkili kamu kurumları: yalnızca yasal talep hâlinde.

Bilgileriniz reklam amacıyla satılmaz ve üçüncü taraflara pazarlama için verilmez.

Veri güvenliği

• Site tamamen şifreli bağlantı (HTTPS) üzerinden sunulur.
• Şifreler bcrypt ile özetlenir; oturumlar imzalı ve tarayıcı betiklerinden okunamayan çerezlerle yürütülür.
• Hatalı giriş denemeleri sınırlandırılır.
• Yönetim paneli ayrı oturumla çalışır ve yetkiler role göre sınırlandırılmıştır; işlemler kayıt altına alınır.
• Veritabanı yalnızca uygulamanın erişebildiği kapalı bir ağda çalışır.

Saklama süreleri

• Hesap ve takım bilgileri: hesabınız açık olduğu sürece.
• Cihaz ve IP kayıtları: 180 gün.
• Ödeme ve ödül kayıtları: ilgili mevzuat gereği 10 yıl.
• Bildirim kayıtları: gönderim geçmişinin takibi için makul süre.

Haklarınız ve iletişim

Verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarınız vardır. Hesabınızın silinmesi dâhil tüm talepleriniz için [email protected] adresine yazabilir veya iletişim formunu kullanabilirsiniz. Mali kayıtlar, silme talebinden sonra da yasal saklama süresi boyunca tutulur. Platform 18 yaşından küçüklere hizmet vermez ve bilerek onlara ait veri toplamaz.