Gizlilik Politikası

Veri sorumlusu: [Şirket unvanı], [adres], MERSİS: [numara], e-posta: [kvkk@alanadi]. ("Toplanis")

Bu politika, Toplanis web sitesi, işletme paneli ve QR kodla açılan oyuncu sayfalarında gizliliğinizi nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

Tasarım ilkelerimiz

• Veri minimizasyonu: Oyuncu hesabı yoktur; oyun için kişisel bilgi istenmez.
• Ham IP saklanmaz: Kötüye kullanımı sınırlamak için IP adresinin tuzlanmış tek yönlü özeti kullanılır.
• Parolalar: Yalnızca güçlü bir hash algoritmasıyla (scrypt) özetlenmiş hâli saklanır.
• Kart bilgisi: Toplanis kart bilgisi almaz ve saklamaz; ödemeler ödeme kuruluşu tarafından işlenir.
• İşletmeler arası ayrım: Her işletme yalnızca kendi verilerine erişebilir; bu kural sunucu tarafında uygulanır.
• URL'de kişisel veri yok: Kişisel veriler adres çubuğuna veya herkese açık loglara yazılmaz.

Güvenlik

Tüm bağlantılar HTTPS üzerinden şifrelenir. Kritik işlemler denetim kaydına alınır; giriş ve parola sıfırlama denemeleri hız sınırına tabidir. Veritabanı düzenli olarak yedeklenir.

Değişiklikler

Bu politikada yapılacak önemli değişiklikler sitede ve işletme panelinde duyurulur.