Gizlilik Politikası

Son güncelleme: 2026-09-19

Bu politika, 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun olarak hangi kişisel verileri neden işlediğimizi açıklar. Veri sorumlusu Vespera24’tür. Talepler: legal@vespera24.com.

1. Topladığımız veriler

Hesap: Google OAuth kimliği, e-posta, görünen ad, kullanıcı adı, avatar, isteğe bağlı doğum tarihi, ülke/kıta, ilgi alanları.

Etkinlik: günlük oylar, ritüeller, yanıtlar, Vesp, beğeni, takip, mesajlar, bildirim tercihleri.

İtibar: Vespera Bilgelik Puanı (VSP), aktif gün serisi, kupa ve Arena onur sayıları. Bunlar profilinizle bağlı oyunlaştırma meta verileridir; üçüncü taraflara satılmaz.

Oturum: Supabase erişim ve yenileme jetonları, çoklu hesap kasası (cihazınızdaki localStorage), dil ve çeviri tercihleri.

2. Hukuki sebepler

Sözmenin ifası: hesabı çalıştırmak, oyu ve ritüeli kaydetmek, mesajlaşmak.

Açık rıza: kayıt sırasında Hizmet Şartları ve Gizlilik onayı; isteğe bağlı konum/doğum tarihi paylaşımı.

Meşru menfaat: sahtecilik önleme, güvenli moderasyon, ürün iyileştirme (kimliği belirsizleştirilmiş ölçümler).

Yasal yükümlülük: saklama, yetkili mercilere yanıt.

3. Saklama, aktarım ve haklarınız

Veriler Supabase (AB / seçilen bölge) üzerinde tutulur. OAuth için Google’a aktarım yapılır. Yeterli koruma (SCC veya eşdeğeri) hedeflenir.

KVKK / GDPR hakları: erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme. Hesap silme Ayarlar → Hesap işlemleri ile yapılır.

Zincir arşivindeki hash’ler üçüncü taraf defterlerde kalabilir; uygulama veritabanından silinen içerik zincirden otomatik silinmez.

Oturum jetonları tarayıcıda saklanır. Çıkış, jetonları iptal etmeye ve cihaz kasasını temizlemeye çalışır. XSS riski, diğer modern web uygulamalarıyla aynıdır; jetonlarınızı paylaşmayın.

Kurallar ve veri koruma için yardım merkezine de bakabilirsin: Yardım merkezi.