Gizlilik Politikası

1. Veri sorumlusu ve iletişim

AB Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu, ratecs.com’un işletmecisidir. Gizlilikle ilgili tüm soru ve talepler için bize business@ratecs.com adresinden ulaşabilirsin.

2. Barındırma, güvenlik ve içerik sunumu

Web sitesi, Ryzehosting’e (Hauptstraße 43, 2563 Pottenstein, Avusturya) ait sunucularda, Avrupa Birliği içindeki (Almanya ve Hollanda) veri merkezlerinde çalışır. İstekler Cloudflare, Inc. üzerinden geçer (içerik dağıtımı, DDoS ve bot koruması). Cloudflare, siteyi sunmak ve saldırıları engellemek için IP adresini ve teknik istek verilerini işler. Cloudflare Turnstile, maliyetli işlemleri (ör. lobi kontrolleri, kaldırma talepleri) botlara karşı kontrol edebilir.

Hukuki dayanak: GDPR md. 6/1-f (güvenli ve istikrarlı işletim). Cloudflare verileri ABD’de işleyebilir; aktarımlar AB–ABD Veri Gizliliği Çerçevesi’ne (EU–US Data Privacy Framework) ve standart sözleşme hükümlerine dayanır.

IP adreslerini veritabanımızda veya kayıtlarımızda (log) saklamayız. Hız sınırlaması için IP adresin, her gün değişen bir salt ile bir hash değerine dönüştürülür ve yalnızca ilgili sınır penceresinin süresi boyunca (birkaç saniyeden 24 saate kadar) tutulur.

Kontrol istatistikleri: Bir profili açıp sayfayı kullandığında bunu bir kontrol olarak sayarız (tarayıcı botları ve betikler sayılmaz). Kontrol edilen SteamID ile birlikte zamanı, kontrol türünü (profil, karşılaştırma, Discord botu, API), kısa bir ziyaretçi kodunu, “Chrome · Windows” gibi kaba bir tarayıcı tanımını (asla tam user agent değil) ve Cloudflare’in bildirdiği ülkeyi saklarız. Ziyaretçi kodu, IP adresinden her gün değişen bir salt ile türetilir: geri çevrilemez ve ziyaretlerini günler arasında birbirine bağlayamaz. Bunu yalnızca gerçek kullanıcıları saymak ve otomatik kötüye kullanımı tespit etmek için kullanırız.

3. Herkese açık oyuncu verileri (Steam, FACEIT, Leetify)

Bir profil kontrol edildiğinde Steam (Valve), FACEIT ve Leetify’ın resmî arayüzlerinden herkese açık verileri alırız: ör. SteamID, ad ve ad geçmişi, avatar, hesap yaşı, Steam seviyesi, CS2 oynama süresi, VAC/oyun banları, arkadaş listesi (yalnızca banlı arkadaşların oranını hesaplamak için), FACEIT seviyesi/ELO/banları ve Premier puanı.

Tahmini envanter değeri için Steam'deki herkese açık CS2 envanterini okuruz (yalnızca eşya adları ve adetleri, 24 saat önbellekte, veritabanımızda değil) ve Skinport'un herkese açık fiyat listesiyle değerlendiririz. Gizli envanterler okunmaz. Değer Trust Score'a dahil değildir.

Bu verilerden açıklamalı bir Trust Score hesaplarız. Bu, herkese açık verilere dayanan istatistiksel bir tahmindir; bir suçlama değildir ve hukuki sonuç doğuran bir karar değildir.

Hizmetin hızlı kalması ve sağlayıcı sınırlarına uyulması için Steam ve FACEIT verilerini veritabanımızda saklarız (profil verileri, ban durumu, ad geçmişi, geçmiş grafikleri için skor anlık görüntüleri, ban olayları). Leetify verileri yalnızca canlı olarak gösterilir ve asla saklanmaz.

Hukuki dayanak: GDPR md. 6/1-f. Bizim ve kullanıcılarımızın meşru menfaati, oyuncuların kendilerinin herkese açık hâle getirdiği verilere dayanarak çevrim içi maçlarda şeffaflık ve adil oyundur. Her zaman itiraz edebilirsin (bkz. “Kaldırma ve itiraz”).

4. Maç ve demo verileri (bir maçtaki tüm oyuncular)

Oturum açmış bir kullanıcı maç geçmişini bağladığında, onun matchmaking maçlarını yükleriz: skor tablosunu Valve’in Game Coordinator’ı üzerinden, demo dosyasını Valve’in replay sunucularından. Demoyu otomatik olarak analiz eder ve hemen ardından sileriz.

Maçtaki 10 oyuncunun tamamının istatistiklerini saklarız; buna RateCS’i hiç kullanmamış oyuncular da dahildir: SteamID, maç içi ad, takım, kill, ölüm, asist, hasar ve bunlardan türetilen değerler (ör. kill türleri, clutch’lar, utility), raund geçmişi ve kill akışı ile maçın oyun içi sohbeti. Sohbeti gösterirken bağlantıları, e-posta adreslerini, telefon numaralarını, IP adreslerini ve hakaretleri maskeleriz.

Demodan ayrıca her oyuncu için şunları saklarız: 2D tekrar için saniyede dört kez konum, iniş noktasıyla birlikte el bombası atışları, nişan ve tepki değerleri (örn. hasara kadar süre, nişangâh sapması), ping ve maçın Valve veri merkezi. Bu değerler oyunu tanımlar, hiçbir şeyin kanıtı değildir. Tekrarlar, el bombası verileri ve oyun içi sohbet maçtan 12 ay sonra silinir; itiraz edersen seni tekrarlarda da gizleriz. Bir oyuncunun kayıtlı tüm maçlarından ayrıca genel istatistikler (ör. rating, KAST, ortalamalar ve dağılımları) hesaplar ve profili için saklarız; her yeni maçtan sonra yeniden hesaplanır ve itiraz edersen silinir. FACEIT hesabı olan kontrol edilen oyuncular için son FACEIT maçlarının skor tablolarını da 10 oyuncunun tamamı için (öldürme, ölüm, asist, hasar, headshot oranı, çoklu öldürmeler, MVP, sonuç; isimler olmadan) bu istatistiklerin temeli olarak saklarız.

Hukuki dayanak: GDPR md. 6/1-f. Bizim ve kullanıcılarımızın meşru menfaati, birlikte oynanan maçları analiz etmek ve anlamaktır; veriler, Valve’in tüm katılımcılara demo olarak sunduğu maçlardan gelir.

Saklama süresi: Oyun içi sohbet, maçtan 12 ay sonra silinir. Skor tablosu ve istatistik verileri, maç katılımcıların profillerinde gösterildiği sürece saklanır. Her zaman itiraz edebilirsin (GDPR md. 21, bkz. “Kaldırma ve itiraz”): Bu durumda seni tüm maçlarda gizler ve sohbet mesajlarını sileriz.

5. Hesap (Steam ile oturum açma)

Oturum açmak isteğe bağlıdır ve Steam OpenID kullanır. Steam şifreni asla almayız. SteamID’ni, oturum açma zamanlarını, aktif oturumları (yalnızca oturum belirtecinin bir hash değeri ve “Chrome · Windows” gibi kaba bir cihaz tanımı, IP adresi yok), izleme listeni, uygulama içi bildirimleri ve bir etkinlik kaydını (ör. kontroller, içe aktarmalar) saklarız.

Otomatik maç içe aktarmayı etkinleştirirsen, Steam maç geçmişi kimlik doğrulama kodunu şifrelenmiş olarak (AES-256-GCM) ve içe aktarılan maçları saklarız.

Hukuki dayanak: GDPR md. 6/1-b (talep ettiğin işlevlerin sağlanması). Oturumların süresi 7 gün sonra dolar; etkinlik kaydı 90 gün sonra silinir; hesabını sildiğinde tüm hesap verileri silinir.

6. Yayın overlay’i

Bir yayın overlay’i oluşturursan, overlay belirtecinin kriptografik bir hash değerini (asla belirtecin kendisini değil) ve görüntüleme ayarlarını hesabınla birlikte saklarız. Overlay’in yüklendiğinde (ör. OBS tarafından) kendi herkese açık istatistiklerini gösteririz; sayfa arama motorları tarafından dizine eklenmez ve referrer göndermez. Overlay’i istediğin zaman yenileyebilir veya kapatabilirsin; kapatman veya hesabını silmen hâlinde saklanan belirteç hash değeri kaldırılır.

Hukuki dayanak: GDPR md. 6/1-b (talep ettiğin özelliğin sağlanması).

7. Lobi kontrolleri

CS2 konsol komutu “status”un çıktısını veya bir FACEIT oda bağlantısını yapıştırırsan, oyuncu adlarını, SteamID’leri ve bağlantı değerlerini (ping, loss) çıkarır ve sonuç bağlantısının çalışması için oluşan lobiyi 24 saat saklarız. Yapıştırılan metnin kendisi saklanmaz.

8. Discord botu

RateCS Discord botunu kullanırsan Discord, Discord kullanıcı kimliğini ve komut girdini bize iletir. Kullanıcı kimliği yalnızca hash’lenmiş biçimde hız sınırlaması için kullanılır; girdiler komutu yanıtlamak için işlenir ve saklanmaz.

9. Çerezler ve benzer teknolojiler

Zorunlu çerezler (oturum, oturum açma, dil) onay olmadan kullanılır. Reklam çerezleri yalnızca onayından sonra yerleştirilir. Ayrıntılar: Çerez ve Reklam Politikamıza bak.

10. Reklam (Google AdSense)

Ücretsiz hizmeti finanse etmek için seçili sayfalarda Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) reklamları gösterebiliriz. Reklam betikleri yalnızca onay penceremizde onay verdikten sonra yüklenir (Google “Gizlilik ve mesajlaşma” (Privacy & messaging), IAB TCF 2.2). Bunun ardından Google, reklamları sunmak, ölçmek ve izin verirsen kişiselleştirmek için çerez yerleştirebilir ve cihaz ile kullanım verilerini işleyebilir. Onay penceresinin kendisi Google tarafından sağlanır ve seçimini tarayıcında saklar.

Hukuki dayanak: GDPR md. 6/1-a ve TDDDG § 25/1 (Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) (açık rıza). Onayını alt bilgideki “Gizlilik ayarları” üzerinden istediğin zaman geri alabilir veya değiştirebilirsin. Google verileri ABD’de işleyebilir (AB–ABD Veri Gizliliği Çerçevesi). Daha fazlası: https://policies.google.com/technologies/ads

11. Ortaklık bağlantıları

Skin pazar yerlerine (Skinport, CSFloat) giden bazı bağlantılar ortaklık bağlantılarıdır ve bu şekilde işaretlenmiştir. Orada bir şey satın alırsan komisyon alabiliriz; fiyat senin için değişmez. Bunun için çerez yerleştirmeyiz. Bağlantıya tıkladığın andan itibaren ilgili pazar yerinin gizlilik politikası geçerlidir.

12. Kaldırma ve itiraz

Oyuncular, kaldırma sayfası (/removal) üzerinden profillerinin RateCS’te gizlenmesini sağlayabilir. Gizlenen profiller artık RateCS’in hiçbir yerinde gösterilmez (profil, lobi, maçlar, API, bot, site haritası, akışlar). Saklanan profil verilerini, geçmişleri ve sohbet mesajlarını sileriz; diğer oyuncuların skor tablolarında gizlenirsin. Sahipliği Steam ile oturum açma yoluyla doğrularız. Alternatif olarak business@ratecs.com adresine e-posta göndererek itiraz edebilirsin.

13. Hakların

Tüm talepler için iletişim: business@ratecs.com.

• Verilerine erişim (GDPR md. 15)
• Düzeltme (md. 16) ve silme (md. 17)
• İşlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20)
• Meşru menfaate dayanan işlemeye itiraz (md. 21)
• Onayın, ileriye dönük olarak her zaman geri alınması (md. 7/3)
• Bir veri koruma denetim makamına şikâyet (md. 77)

14. Çocuklar

RateCS, 16 yaşından küçük çocuklara yönelik değildir. Oturum açmak, Steam’in kendi yaş kurallarına uygun bir Steam hesabı gerektirir.

15. Değişiklikler

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu politikayı güncelleriz. Son güncelleme: 2026-11-01.