1. Kapsam
Bu politika, MineLemon (“MineLemon”) web sitesi ve oyun sunucularını kullanırken işlenen verileri açıklar. Yasal çerçeve ve haklarının ayrıntısı için KVKK Aydınlatma Metni’ne bak.
2. Hangi verileri topluyoruz?
- Hesap bilgileri: kullanıcı adı, e-posta adresi, görünen ad, parola (yalnızca geri döndürülemez bir özet olarak saklanır), iki adımlı doğrulama sırrı (şifreli saklanır).
- Güvenlik ve kullanım verileri: giriş zamanı, IP adresi, tarayıcı/cihaz bilgisi (açık oturum listende görürsün), güvenlik olay kayıtları, hız sınırı sayaçları.
- İşlem verileri: siparişler, kredi hareketleri, kredi yükleme kayıtları, sandık/çark/kutu sonuçları, destek talepleri ve ekleri, başvurular, iletişim formu mesajları.
- Sosyal özellikler: arkadaş listesi, engellenen hesaplar ve arkadaşlarınla yazışmaların.
- Oyun verileri: oyun adın olan kullanıcı adın, oyuna girdiğinde UUID’n, hangi sunucuda çevrimiçi olduğun, oy ve sıralama bilgileri; ceza kayıtları (oyuncu adı, sebep, yetkili, tarih) herkese açık yayınlanır.
- Ödeme verileri: Banka/kredi kartı bilgileri MineLemon tarafından görülmez ve saklanmaz; ödeme kuruluşunda işlenir. Bize yalnızca işlemin sonucu ve tutarı ulaşır.
3. Çerezler
Yalnızca siteyi çalıştırmak için gerekli çerezler ve tercih çerezleri kullanılır; reklam ya da üçüncü taraf takip çerezi kullanılmaz.
- Oturum çerezi (
ml_session/ güvenli bağlantıda__Host-ml_session): giriş durumunu tutar; HttpOnly ve SameSite korumalıdır. - Tercih çerezleri (
ml-theme,ml-bg,ml-hero,ml-sound,ml-announce,ml-consent): görünüm ve ses tercihlerini ve bu bildirimin kapatılmasını hatırlar. - Sepetin tarayıcında (localStorage) saklanır; giriş yapınca hesabına eşitlenir, çıkışta bu tarayıcıdan silinir.
4. Verileri neden kullanıyoruz?
- Hesabını oluşturmak, giriş yapmanı ve hesabını güvende tutmanı sağlamak,
- Siparişlerini, ödemelerini ve teslimatlarını gerçekleştirmek, destek vermek,
- Hile, dolandırıcılık ve kötüye kullanımı önlemek, topluluk kurallarını uygulamak,
- Yasal yükümlülükleri (örn. mali kayıtlar) yerine getirmek,
- Hizmeti geliştirmek ve sorunları gidermek.
5. Kimlerle paylaşıyoruz?
Verilerini satmıyor, reklam amacıyla paylaşmıyoruz. Yalnızca hizmetin gerektirdiği ölçüde: ödeme kuruluşu (kredi yükleme), e-posta gönderim altyapısı (doğrulama ve bildirim e-postaları), barındırma/altyapı sağlayıcıları ve yasal olarak yetkili kamu kurumları ile paylaşılabilir. Oyun sunucuları, yalnızca teslimat ve hesap bağlama için gereken en az veriyi (Minecraft adı/UUID, teslim edilecek ürün) alır.
Oyuncu avatarları (skin): Oyuncu adlarının yanındaki avatarlar için sunucumuz, adın bir Minecraft hesabına ait olup olmadığını ve özel bir skini bulunup bulunmadığını Mojang’a sorar (yalnızca oyuncu adı gider; ziyaretçi bilgisi gitmez) ve sonucu bir süre saklar. Özel skini olan oyuncuların avatarı, tarayıcında bir skin görsel hizmetinden (crafty.gg) yüklenir; bu görsel isteğiyle IP adresin, tarayıcı bilgin ve gezdiğin sitenin adresi o hizmete ulaşır. Özel skini olmayan ya da bulunamayan adlarda hiçbir dış istek yapılmaz, sitenin kendi avatarları gösterilir.
6. Ne kadar saklıyoruz?
- Oturumlar en çok 30 gün (“Beni hatırla” kapalıysa 1 gün) geçerlidir; süresi dolan oturumlar silinir.
- Hesabını kapattığında kullanıcı adın, e-postan, parolan, iki adımlı doğrulama bilgin, arkadaşlıkların ve bildirimlerin silinir ya da anonimleştirilir. Mali kayıtlar (sipariş, ödeme ve kredi defteri) yasal saklama süreleri boyunca anonim hesaba bağlı olarak tutulur.
- Destek talepleri ve ekleri, talep kapandıktan sonra makul bir süre (genellikle en çok 2 yıl) saklanır.
- Ceza kayıtları, topluluk güvenliği için kural ihlali kaydı olarak saklanır.
7. Güvenlik önlemleri
Parolalar yüksek maliyetli bir özet algoritmasıyla (scrypt) saklanır; iki adımlı doğrulama (TOTP) desteklenir ve sırlar şifreli tutulur. Bağlantılar HTTPS ile korunur; oturum çerezleri tarayıcı betiklerinden erişilemez. Kredi ve ödeme işlemleri kayıt altına alınır, başarısız giriş denemeleri sınırlandırılır. Hiçbir sistem tamamen risksizdir; güvenlik sorununu fark edersen bize bildir.
8. Haklarını nasıl kullanırsın?
Verilerine erişme, düzeltme, silme, işlenmesine itiraz etme ve diğer haklarını kullanmak için destek talebi açabilir ya da iletişim sayfasındaki adrese yazabilirsin. Hesap ve güvenlik ayarlarının çoğunu profilinden doğrudan yönetebilirsin. Ayrıntılı haklar KVKK Aydınlatma Metni’nde yer alır.
9. Çocuklar
13 yaşından küçük çocukların hesap açmasına izin verilmez. 18 yaşından küçüklerin kredi yükleme ve satın alma işlemleri velisinin bilgisi ve izni dahilindedir.
10. Değişiklikler
Bu politika güncellenebilir; önemli değişiklikler sitede duyurulur. Güncel sürüm her zaman bu sayfadadır.