Gizlilik politikası

1. Veri sorumlusu

CS2dle, bu politikada açıklanan kişisel verilerin sorumlusudur. Gizlilikle ilgili her türlü soru veya talep için social@cs2dle.net adresine yaz.

2. Neleri ve neden işliyoruz

• Hesap: E-posta adresi, kullanıcı adı, şifre (yalnızca hash olarak saklanır) veya Google, Discord ya da Steam ile giriş yaparsan o hizmetin bizimle paylaştığı profil bilgileri (ad, e-posta, avatar, Google/Discord/Steam kimliği); ayrıca IP adresi ve kayıt tarihi. Amaç: hesabını yönetmek, ilerlemeni, sıralamanı ve ödüllerini kaydetmek. Hukuki dayanak: sözleşme (GDPR md. 6/1-b). Kayıt sırasındaki IP adresi dolandırıcılığı ve çoklu hesapları önlemek için kullanılır: meşru menfaat (md. 6/1-f).
• Oyunlar ve ödüller: Oyun sonuçları, seriler, biletler, sıralama konumu, açılan kasalar ve kazanılan ödüller ile ödül almak için eklediğin Steam takas bağlantısı ve kripto cüzdan adresleri. Amaç: oyunlar, haftalık çekiliş ve ödemeler. Hukuki dayanak: sözleşme.
• Misafirler: Hesapsız oynarsan, günlük oyunlarının ve ilerlemenin çalışması için rastgele bir misafir kimliğini bir çerezde (guestId) saklarız. Hukuki dayanak: meşru menfaat; bu çerez zorunludur.
• Ziyaret sayımı: Kendi sunucumuz, hesabına veya misafir kimliğine bağlı olarak günlük ziyaretleri ve sayfa görüntülemelerini sayar. Hiçbir üçüncü taraf dahil değildir. Hukuki dayanak: meşru menfaat (siteyi çalışır durumda tutmak ve geliştirmek).
• E-postalar: Hesap doğrulama, şifre sıfırlama ve ödül bildirimleri için e-posta göndeririz. Hukuki dayanak: sözleşme.
• Analitik (yalnızca onayınla): Google Analytics 4 ve Ahrefs Web Analytics, aşağıya bakın. Hukuki dayanak: istediğin zaman geri çekebileceğin açık rıza (md. 6/1-a).

3. Çerezler ve yerel depolama

Zorunlu öğeler her zaman kullanılır; analitik ise yalnızca çerez bildirimindeki “Kabul et” düğmesine tıkladıktan sonra.

• Zorunlu: oturum ve giriş güvenliği çerezleri (next-auth.*), guestId (30 gün) ve dilin, ses ayarların ve çerez tercihin (cs2dle_consent) için cihazındaki yerel depolama. Bunlar cihazında veya bizde kalır ve seni izlemek için kullanılmaz.
• Analitik, onaydan sonra: Google Analytics çerezleri _ga ve _ga_<ID> (13 ay). Ahrefs Web Analytics çerez kullanmaz, ancak betik yüklendiğinde tarayıcın IP adresini ve tarayıcı bilgilerini ona gönderir.

Reddedersen hiçbir analitik betiği yüklenmez. Tercihini istediğin zaman her sayfanın altındaki “Çerez ayarları” bölümünden değiştirebilirsin; onayı geri çekmek Google Analytics çerezlerini siler.

4. Verilerini kimler alır

Veri işleme sözleşmelerine tabi olarak ve yalnızca yukarıdaki amaçlar için şu hizmet sağlayıcıları (veri işleyenleri) kullanıyoruz:

• HostZealot (Hollanda): tüm hesap, oyun ve ödül verilerinin saklandığı web sunucumuzu ve MongoDB veritabanımızı barındırır.
• Namecheap, Inc. – Private Email (ABD): e-postalarımızı gönderir; e-posta adresini ve mesaj içeriğini işler.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (yalnızca onayla): sayfa görüntülemeleri, tıklamalar, cihaz ve tarayıcı bilgileri, IP adresinden çıkarılan yaklaşık konum (GA4 IP adreslerini saklamaz) ve bir çerezdeki rastgele kimlik. Google Signals ve reklam özellikleri kapalıdır.
• Ahrefs Pte. Ltd. (Singapur) – Ahrefs Web Analytics (yalnızca onayla): sayfa görüntülemeleri, yönlendiren site, cihaz ve tarayıcı türü ve IP adresinden çıkarılan ülke.

Google, Discord veya Steam (Valve) ile giriş yapmak isteğe bağlıdır. Bu hizmetler kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak hareket eder; CS2dle'ye giriş yaptığını bilir ve profil bilgilerini bizimle paylaşır. Ayrıca Discord sunucumuzda ödül duyuruları (kullanıcı adı ve kazanılan eşya) yayınlarız. Kripto ödüller belirttiğin cüzdan adresine gönderilir; blokzincir işlemleri herkese açık ve kalıcıdır.

Verilerini satmayız ve reklam için kullanmayız.

5. AB dışına aktarımlar

Google ve Namecheap ABD'de, Ahrefs ise Singapur'da bulunmaktadır. Aktarımlar, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, aksi hâlde Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

6. Verileri ne kadar süre saklıyoruz

• Hesap, oyun ve ödül verileri: hesabını silene veya bizden talep edene kadar; ardından 30 gün içinde silinir.
• Ödenen ödüllerin kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (7 yıla kadar).
• Yalnızca misafir kimliğine bağlı veriler: 14 aya kadar.
• Google Analytics verileri: 14 ay; çerezler: 13 ay.
• Çerez tercihin: 12 ay; sonra tekrar sorarız.

7. Hakların

Verilerine erişme, bunları düzeltme veya silme, işlenmesini kısıtlama veya itiraz etme, verilerini taşınabilir bir biçimde alma ve onayını istediğin zaman geri çekme hakkına sahipsin (bu, önceki işlemeyi etkilemez).

Bu haklarını kullanmak için hesabına bağlı adresten social@cs2dle.net adresine yaz (veya kullanıcı adını belirt). Kimliğini doğrulamanı isteyebiliriz ve bir ay içinde yanıt veririz.

Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsin; örneğin Hollanda Autoriteit Persoonsgegevens'e veya ülkendeki otoriteye (Türkiye'de Kişisel Verileri Koruma Kurumu, KVKK).

8. Çocuklar

CS2dle, 13 yaşından küçükler veya ülkendeki dijital rıza yaşı daha yüksekse o yaşın altındakiler için tasarlanmamıştır. Bu yaşın altındaysan hesap oluşturma. Bir çocuğun bize veri verdiğini düşünüyorsan bizimle iletişime geç, verileri sileriz.

9. Güvenlik

Tüm trafik HTTPS kullanır ve şifreler yalnızca hash olarak saklanır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Aşağıdaki tarih en son sürümü gösterir; önemli değişiklikleri ayrıca sitede de duyururuz.

Son güncelleme: 5 Ekim 2026