Gizlilik Politikası

LigDraft, Türkiye Süper Lig’inin 1980/81 sezonundan bugüne uzanan tarihsel kadrolarıyla oynanan, eğlence amaçlı bir futbol draft ve simülasyon oyunudur. Oyunun büyük bölümü hesap olmadan, misafir olarak oynanır. Rakip Bul (Ranked) dahil hiçbir online mod için kayıt, şifre veya e-posta gerekmez; yalnızca bir oyuncu adı yazarsınız. Hesap (takma ad + şifre) isteğe bağlı bir eski özelliktir ve ana oyun akışında yer almaz.

Hesap oluşturursanız:

• Seçtiğiniz takma ad (nickname).
• Şifreniz düz metin olarak saklanmaz; yalnızca tek yönlü, tuzlanmış bir özet (scrypt) olarak saklanır. Şifrenizi bize geri okutmamız mümkün değildir.
• Hesabın oluşturulma/güncellenme zamanı, başarısız giriş denemesi sayacı ve gerekirse geçici kilit süresi.
• Giriş yaptığınızda oluşan oturum kaydı: rastgele bir oturum anahtarının özeti, oluşturulma ve bitiş zamanı (30 gün).

İstemediğimiz ve saklamadığımız veriler: e-posta adresi, telefon numarası, ad-soyad, adres, doğum tarihi, konum bilgisi veya ödeme bilgisi istemiyoruz. Uygulama, ziyaretçilerin IP adresini ve tarayıcı/cihaz bilgisini (user agent) kendi veritabanında saklamaz.

Ranked ve profil verileri: rating (Elo), en yüksek rating, galibiyet/beraberlik/mağlubiyet sayıları, atılan ve yenen goller, Ranked maç kayıtları (rakibin takma adı, skor, maç öncesi/sonrası rating ve değişim, dizilişler, kadrolar, taktikler, maç olayları, tarih) ve eşleşme beklerken oluşan geçici sıra kaydı.

Misafir online modlar (Meydan Oku, Canlı 1v1, Online Turnuva, Arkadaş Ligi): girdiğiniz takma ad, oda/turnuva/lig kodu, seçtiğiniz diziliş, kadro ve taktikler ile maç sonucu sunucuda tutulur. Bu modlardaki yeniden bağlanma anahtarlarının yalnızca özeti sunucuda saklanır. Hesapla giriş yapmışken bir turnuva veya lige katılırsanız bu koltuk hesabınızla ilişkilendirilebilir (profil başarıları için).

Herkese açık bilgiler: sıralama (leaderboard) ve profil sayfanız — takma adınız, rating’iniz, istatistikleriniz, Ranked geçmişiniz ve başarımlarınız — hesap açmamış ziyaretçiler dahil herkes tarafından görülebilir. Oda, challenge, turnuva ve lig sayfaları da kodu bilen herkese açıktır. Bu nedenle takma adınızı seçerken gerçek adınızı veya kişisel bilgilerinizi kullanmamanızı öneririz.

Tarayıcınızda tutulan veriler: oyun kayıtları, geçmişler ve tercihler tarayıcınızın yerel depolamasında (localStorage) tutulur; ayrıntı için Çerez Politikası’na bakın.

Analitik: LigDraft şu anda Google Analytics, Vercel Analytics gibi bir üçüncü taraf analitik aracı kullanmıyor. Uygulamada, ileride reklam/sponsor gösterimi ölçmek için hazırlanmış anonim bir olay kaydı altyapısı bulunur (olay türü, yerleşim, kampanya, oyun modu ve tarayıcıda üretilen rastgele bir kimlik; hesap, e-posta, IP veya parmak izi içermez). Şu anda ne reklam ne sponsor gösterildiği için bu olaylar gönderilmemektedir. Bu durum değişirse bu sayfa güncellenir.

Barındırma altyapısı: siteyi barındıran ve veritabanını çalıştıran hizmet sağlayıcılar (aşağıya bakın), isteklerin işlenmesi ve güvenliği için IP adresi gibi teknik bağlantı verilerini kendi sistemlerinde işleyebilir ve günlüklerde tutabilir. Bu veriler LigDraft uygulaması tarafından ayrıca toplanmaz veya sorgulanmaz.

• Oyunu çalıştırmak: draft, maç simülasyonu, online odalar, turnuva ve ligler.
• Hesap ve oturum yönetimi: giriş, çıkış, oturumun sürdürülmesi.
• Ranked, Elo/rating, sıralama ve profil istatistiklerini hesaplayıp göstermek; oyun geçmişini sunmak.
• Güvenlik ve kötüye kullanımın önlenmesi: şifre tahmin denemelerini sınırlamak (5 hatalı denemeden sonra hesap geçici olarak kilitlenir), hızlı tekrarlanan istekleri (oda/kimlik oluşturma, kuyruk) sınırlamak — bunun için IP’den türetilen kısa ömürlü bir değer yalnızca sunucu belleğinde tutulur, kaydedilmez ve kimseyle paylaşılmaz — hileli kullanımı ve hizmeti bozma girişimlerini engellemek.
• Hataları gidermek ve hizmeti iyileştirmek.

Verilerinizi satmıyoruz ve kişiselleştirilmiş reklam profili oluşturmak için kullanmıyoruz.

LigDraft’ın kendi çerezi yalnızca Rakip Bul (Ranked) için bir oyuncu adı yazdığınızda (ya da isteğe bağlı hesapla giriş yaptığınızda) oluşan oturum çerezidir (sld_session); bu çerez sizi rastgele bir anonim misafir kimliğiyle tanır. Oda kurma, arkadaşla oynama ve tek oyunculu modlarda çerez ayarlanmaz. Yazdığınız oyuncu adı ayrıca tarayıcınızın yerel depolamasında hatırlanır. Ayrıntılar Çerez Politikası’ndadır.

Bu site bir Google AdSense hesabına bağlanmıştır ve her sayfada Google’ın AdSense doğrulama betiği (pagead2.googlesyndication.com) yüklenir. Şu anda LigDraft’ta reklam yayınlanmamaktadır ve otomatik reklamlar kapalıdır. Betik yüklenirken tarayıcınız Google sunucularına bağlanır; Google bu bağlantıya ilişkin IP adresi, tarayıcı bilgisi gibi teknik verileri kendi politikaları uyarınca işleyebilir.

Reklam yayını başlarsa Google ve reklam ortakları; reklamları göstermek, ölçmek ve (izniniz varsa) kişiselleştirmek için çerezler veya benzeri teknolojiler kullanabilir. Bu tercihler için Google’ın izin yönetim platformu (CMP) kullanılır: bulunduğunuz bölgeye göre bir izin mesajı gösterilebilir ve burada “İzin ver”, “İzin verme” veya “Seçenekleri yönet” seçeneklerinden birini seçebilirsiniz. Mesajın gösterildiği bölgelerde sayfa altındaki “Çerez tercihleri” bağlantısıyla seçiminizi daha sonra değiştirebilirsiniz. LigDraft’ın ayrıca kendi çerez banner’ı yoktur; izin mesajı, tercih kayıtları ve Google İzin Modu (Consent Mode) sinyalleri Google’ın CMP’si tarafından yönetilir.

Reklam yayınlandığında: Google dahil üçüncü taraf satıcılar, kullanıcıların bu siteye veya diğer sitelere yaptığı önceki ziyaretlere dayanarak reklam sunmak için çerez kullanır. Google’ın reklam çerezlerini kullanması, Google’ın ve iş ortaklarının, kullanıcılara bu siteye ve/veya internetteki diğer sitelere yaptıkları ziyaretlere göre reklam sunmasını sağlar. Kişiselleştirilmiş reklamcılığı Google Reklam Ayarları sayfasından devre dışı bırakabilirsiniz. Kişiselleştirilmiş reklamcılık için diğer üçüncü taraf satıcıların çerezlerini aboutads.info (veya Avrupa’da youronlinechoices.eu) üzerinden devre dışı bırakabilirsiniz.

Google’ın veri kullanımı hakkında daha fazla bilgi:

• Google Gizlilik Politikası
• Google, iş ortaklarının sitelerini veya uygulamalarını kullandığınızda verileri nasıl kullanır
• Google Reklam Ayarları

• Vercel — sitenin ve uygulama sunucularının barındırılması (fonksiyonlar Frankfurt/fra1 bölgesinde çalışacak şekilde yapılandırılmıştır).
• Neon — verilerin saklandığı PostgreSQL veritabanı hizmeti.
• Google — AdSense doğrulama betiği ve izin yönetimi (bkz. 5. bölüm).

Yazı tipleri uygulamayla birlikte kendi sunucumuzdan yüklenir; çalışma anında Google Fonts’a bağlanılmaz. Bu hizmet sağlayıcıların bazıları Türkiye dışında yerleşik olabilir; verileriniz bu sağlayıcıların altyapısında işlenebilir.

• Hesap, Ranked ve profil kayıtları, hesap var olduğu sürece saklanır.
• Oturum kayıtları 30 gün geçerlidir; çıkış yaptığınızda ilgili oturum kaydı silinir.
• Ranked eşleşme sırası kaydı sıra beklerken oluşur; eşleşme olunca veya aramayı iptal edince silinir.
• Oda, challenge, turnuva ve lig kayıtlarının bir süresi vardır (Canlı oda 6 saat, Meydan Oku ve Turnuva 48 saat, Arkadaş Ligi 30 gün); süre dolunca kayıt kapanır. Kapanan kayıtların veritabanından silinmesi için şu an otomatik bir temizleme işlemi bulunmamaktadır.
• Tarayıcınızdaki veriler sizin cihazınızdadır ve tarayıcı verilerini silerek kaldırabilirsiniz.

Uygulama içinde henüz kendi kendine hesap silme özelliği bulunmamaktadır; hesap ve veri talepleri aşağıdaki iletişim bölümü üzerinden değerlendirilir.

Bağlantılar HTTPS ile korunur. Şifreler tuzlanmış tek yönlü özet olarak, oturum ve yeniden bağlanma anahtarları yalnızca özet olarak saklanır; oturum çerezi tarayıcı betiklerinden okunamaz (HttpOnly) ve yalnızca güvenli bağlantıda gönderilir (Secure). Bununla birlikte hiçbir sistemin tamamen güvenli olduğu garanti edilemez; şifrenizi başka hizmetlerle paylaşmamanızı ve güçlü bir şifre seçmenizi öneririz.

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme veya silme talep etme gibi haklarınız bulunabilir. Bu haklarla ilgili talepler makul sürede değerlendirilir.

Gizlilik ve veri talepleriniz için bize eypsrkc@gmail.com adresinden ulaşabilirsiniz. Tüm iletişim seçenekleri İletişim sayfasındadır.

LigDraft çocuklara özel olarak hazırlanmış bir hizmet değildir ve çocuklardan bilerek kişisel veri toplamayı amaçlamaz. Zaten e-posta, ad-soyad gibi bilgiler istenmemektedir. 18 yaşından küçük kullanıcıların oyunu ebeveyn veya vasilerinin bilgisi ve gözetimiyle kullanmasını öneririz. Bir çocuğa ait bir hesabın bulunduğunu düşünüyorsanız iletişim bölümü üzerinden bize bildirebilirsiniz.

Uygulama veya kullandığımız hizmetler değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki “Son güncelleme” tarihi geçerli sürümü gösterir.