drFEST (drfest.org), sağlık çalışanlarına yönelik kısa mola oyunları sunan bir platformdur. Bu politika, drFEST'i kullandığında hangi verilerin işlendiğini, neden işlendiğini ve haklarını açıklar. Veri sorumlusu: drFEST — iletişim: info@drfest.org.
1. İşlenen veriler
a) Hesap verileri
Ad soyad, e-posta adresi, sıralamada görünecek ad ve isteğe bağlı olarak meslek, birim ve kurum bilgisi. Misafir olarak oynarsan yalnızca sistemin ürettiği geçici bir takma ad tutulur.
b) Sosyal hesap ile giriş verileri
Google, Apple, Facebook, GitHub, LinkedIn, X, TikTok veya Snapchat ile giriş yapmayı seçersen, ilgili sağlayıcıdan yalnızca şu bilgiler alınır: sağlayıcıdaki kalıcı kullanıcı kimliğin, e-posta adresin (sağlayıcı paylaşıyorsa), görünen adın ve profil fotoğrafı adresin. Bu bilgiler yalnızca hesabını tanımak ve giriş yapmanı sağlamak için kullanılır.
drFEST senin adına hiçbir paylaşım yapmaz, gönderilerini okumaz, arkadaş/takipçi listene erişmez ve sağlayıcı hesabında hiçbir değişiklik yapmaz. Sağlayıcıdan alınan erişim jetonları (access/refresh token) saklanmaz; giriş tamamlandığı anda atılır.
c) Oyun ve başarı verileri
Skorlar, oyun başlangıç/bitiş zamanları, rekorlar, kariyer puanı, rozetler, görev ve sezon ilerlemesi, DF Coin cüzdan hareketleri ve mining katkıları.
d) Güvenlik verileri
Hesabını korumak için tarayıcına yerleştirilen cihaz tanımlayıcısı, tarayıcı bilgisi (user-agent), giriş/çıkış kayıtları ve IP adresinin geri döndürülemez şekilde şifrelenmiş özeti. IP adresi düz metin olarak saklanmaz.
2. Verilerin kullanım amaçları
- Hesabını oluşturmak, girişini sağlamak ve oturumunu sürdürmek
- Skorlarını, rekorlarını ve sıralamadaki yerini kaydetmek
- DF Coin ekonomisini ve ödül sistemini yürütmek
- Hile, sahte skor ve yetkisiz erişime karşı koruma sağlamak (ScoreSafe, Device Guard)
- Ekran süresi ve mola hatırlatmalarını çalıştırmak (Wellbeing Guard)
- Hesap güvenliği bildirimleri ve doğrulama e-postaları göndermek
Verilerin reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz.
3. Çerezler
drFEST yalnızca zorunlu çerezler kullanır: oturum çerezi, güvenlik (CSRF) çerezi ve cihaz tanıma çerezi. Reklam veya takip çerezi kullanılmaz, üçüncü taraf izleme aracı çalıştırılmaz.
4. Saklama süresi
Hesap ve oyun verilerin, hesabın açık kaldığı sürece saklanır. Güvenlik kayıtları 90 gün sonra silinir. Geçici oturum ve doğrulama kayıtları dakikalar–saatler içinde silinir. Hesabını sildirmen hâlinde kişisel verilerin silinir; hile incelemesi veya yasal yükümlülük gerektiren kayıtlar anonimleştirilerek tutulabilir.
5. Haklarınız
KVKK ve GDPR kapsamında; verilerine erişme, düzeltilmesini isteme, silinmesini talep etme, işlenmesine itiraz etme ve verilerinin bir kopyasını alma haklarına sahipsin. Bağlı sosyal hesaplarını dilediğin an Profil → Bağlı Hesaplar ekranından kaldırabilirsin.
Hesap silme talebi: info@drfest.org adresine hesabının e-posta adresinden yazman yeterlidir; talebin en geç 30 gün içinde sonuçlandırılır.
6. Güvenlik
Şifreler geri döndürülemez şekilde (scrypt) saklanır. Tüm trafik HTTPS ile şifrelenir. Hesabın en fazla belirli sayıda güvenilir cihazda kullanılabilir; yeni cihazdan giriş e-posta koduyla doğrulanır.
7. Çocukların gizliliği
drFEST 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.
8. Değişiklikler
Bu politika güncellenirse bu sayfadaki tarih değiştirilir; önemli değişiklikler hesap e-postana bildirilir.