Gizlilik Politikası
Bu sayfa kolaylık sağlamak amacıyla sunulan bir çeviridir. İngilizce sürümle farklılık olması durumunda İngilizce sürüm geçerlidir. English
Neleri topluyoruz, neden topluyoruz ve nasıl kontrol edebilirsin?
1. Biz kimiz?
NXTO (nxto.app), Polonya'da kayıtlı şahıs işletmesi (jednoosobowa działalność gospodarcza) olan Piotr Smilgin tarafından işletilmektedir. NIP 7812091373, REGON 542041752, adres: Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonya. Aşağıda açıklanan kişisel verilerin veri sorumlusu biziz.
Gizlilikle ilgili tüm soru ve talepler için iletişim: support@nxto.app.
2. Topladığımız veriler ve nedenleri
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Kullanıcı adı, e-posta, şifre (bcrypt ile hashlenmiş) | Hesabını oluşturmak, güvende tutmak ve giriş yapmanı sağlamak | Sözleşme (GDPR Md. 6(1)(b)) |
| Backlog kayıtları: eklenen oyunlar, durum, öncelik, puan | Asıl hizmet — backlog'unu takip etmek ve önerileri hesaplamak | Sözleşme |
| Kısa bir "ruh hali" notu ve puanladığın/bitirdiğin oyunlar | AI öneri özelliğini kullandığında, sana özel bir seçim üretmek için AI sağlayıcımıza (Anthropic) gönderilir | Sözleşme / açık rıza (yalnızca özelliği kullandığında gönderilir) |
| Steam içe aktarmayı kullanırsan Steam profilin / kütüphanen | Oyun listeni ve oynama sürelerini otomatik içe aktarmak | Sözleşme (yalnızca sen içe aktarma başlattığında) |
| Satın alma kayıtları: tarih, yüklenen tutar, fiyat, para birimi (kart bilgisi yok) | AI kredi paketlerini teslim etmek, muhasebe/vergi kayıtlarını tutmak | Sözleşme; yasal yükümlülük (Md. 6(1)(c) — Polonya muhasebe mevzuatı 5 yıl saklama zorunlu kılar) |
| IP adresi, istek zaman damgaları (sunucu logları) | Kötüye kullanım/kaba kuvvet denemelerini hız sınırıyla engellemek, güvenlik | Meşru menfaat (Md. 6(1)(f)) |
| Son aktif olma zamanı | 2+ haftadır uzaksan birkaç oyun önerisi içeren tek seferlik bir e-posta göndermek — uzak kaldığın sürece tekrarlanmaz. Hesap ayarlarından kapatabilirsin. | Meşru menfaat (Md. 6(1)(f)) — istediğin zaman vazgeçebilirsin |
| Analitik ve reklam ölçümü çerezleri (Umami, Google tag) | Trafiği ve kullanım alışkanlıklarını anlamak, reklamlarımızın kayıtlara yol açıp açmadığını ölçmek | Rıza (Md. 6(1)(a)) — yalnızca çerez bannerını kabul ettikten sonra yerleştirilir |
3. Verileri kimlerle paylaşıyoruz?
Verilerini satmıyoruz. Hizmeti çalıştırmak için az sayıda veri işleyici kullanıyoruz:
- Stripe (ödemeler) — AI kredi satın alımlarını işler. Kart bilgilerini asla görmeyiz ve saklamayız. Stripe ABD merkezlidir; aktarımlar Stripe'ın standart sözleşme hükümleriyle güvence altındadır.
- Anthropic (AI) — bitirdiğin oyunlar listesini, puanlarını ve isteğe bağlı ruh hali metnini yalnızca "AI'a sor" özelliğini kullandığında, öneri üretmek için alır. ABD merkezlidir, aktarımlar standart sözleşme hükümleriyle güvence altındadır.
- E-posta sağlayıcımız (SMTP) — doğrulama kodlarını, şifre sıfırlama bağlantılarını ve hesapla ilgili e-postaları iletir.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — kapak görseli, tür, etiket ve oynama süresi tahminlerini çekmek için sorguladığımız herkese açık oyun kataloğu API'leri. Bu çağrılar bizim kendi API anahtarlarımızla yapılır ve kişisel verilerini onlara göndermez (tek istisna Steam içe aktarma: kendi Steam profil bağlantını yapıştırırsan, verdiğin ID ile Steam'in herkese açık API'sini sorgularız).
- Umami — gizlilik dostu analitik, yalnızca çerezleri kabul ettikten sonra. Umami kendi sunucumuzda barındırılır (analytics.nxto.app) ve verileri üçüncü taraflara gönderilmez.
- Google (Google tag / Google Ads) — trafiği ve Google reklamlarımızın kayıtlara yol açıp açmadığını ölçer, yalnızca çerezleri kabul ettikten sonra. Google ABD merkezlidir; aktarımlar standart sözleşme hükümleri ve geçerli olduğu yerde AB–ABD Veri Gizliliği Çerçevesi ile güvence altındadır.
4. Verileri ne kadar saklıyoruz?
- Hesap ve backlog verileri: hesabın var olduğu sürece veya sen silene kadar.
- E-posta doğrulama kodları: 15 dakika. Şifre sıfırlama jetonları: 1 saat.
- Satın alma kayıtları: Polonya muhasebe kaydı saklama kurallarına göre hesap silindikten sonra da (anonimleştirilmiş — artık adın veya e-postanla ilişkilendirilmez) 5 yıl saklanır.
- Sunucu güvenlik logları: dönüşümlü olarak silinir, süresiz saklanmaz.
5. Haklarının neler?
GDPR kapsamında istediğin zaman şunları yapabilirsin:
- Verilerine erişmek ve dışa aktarmak — hesabındaki adresten support@nxto.app adresine e-posta at, sana bir kopya gönderelim.
- Hatalı verileri düzeltmek — çoğu alanı doğrudan uygulamadan düzenleyebilirsin.
- Hesabını ve kişisel verilerini silmek — Hesap ayarlarındaki "Hesabımı sil" seçeneğini kullan ya da bize e-posta at. (Satın alma kayıtları anonimleştirilmiş halde kalır — bkz. §4.)
- Meşru menfaate dayalı işlemeye itiraz etmek veya kısıtlamak.
- Çerezler için rızanı geri çekmek — istediğin zaman alt bilgideki "Çerez ayarları" bağlantısından.
- Polonya denetim otoritesine şikâyette bulunmak: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Çerezler
Kesinlikle gerekli depolamayı (giriş oturumun, çerez tercihinin kendisi) rıza gerekmeden kullanıyoruz. İsteğe bağlı analitik ve reklam ölçümü çerezleri (Umami, Google tag) ise yalnızca çerez bannerında "Kabul et"e tıkladıktan sonra yüklenir. Tercihini istediğin zaman alt bilgideki "Çerez ayarları" bağlantısından değiştirebilirsin.
7. Güvenlik
Şifreler bcrypt ile hashlenir ve asla düz metin olarak saklanmaz. Trafik TLS ile şifrelenir. Giriş, kayıt ve şifre sıfırlama uç noktaları, kaba kuvvet ve hesap keşfi saldırılarına karşı hız sınırlamasına sahiptir.
8. Çocuklar
Bu hizmet 16 yaşından küçük çocuklara yönelik değildir. Bu yaşın altındaki kimseden bilerek veri toplamıyoruz.
9. Politikadaki değişiklikler
Bu politikada önemli bir değişiklik olursa yukarıdaki "son güncelleme" tarihini yenileriz ve giriş yapmış kullanıcılara uygulama içinde bildiririz.
10. İletişim
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonya
E-posta: support@nxto.app