PatinaAI, patinaai.net adresinde hizmet veren bir CS2 envanter değeri takip aracıdır. Bu bildirim web uygulamasını ve PatinaAI Inventory Sync tarayıcı eklentisini kapsar ve kişisel verilerin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında nasıl işlendiğini açıklar.
Sorumlu kim
Veri sorumlusu, patinaai.net’i tek başına işleten, Romanya’da yaşayan bir gerçek kişi (şirket ya da kayıtlı bir işletme değil) olan Albu Adrian’dır. Bu bildirimdeki her konu için info@patinaai.net adresine yazın; İngilizce veya Rumence yanıt veririz. Veri koruma görevlisi yoktur: tek kişilik bir sitenin buna ihtiyacı yok, bu yüzden kullanmanız gereken adres yukarıdaki adrestir. Yasal bildirim aynı bilgileri içerir.
Site kimler için
PatinaAI 16 yaş ve üzeri kişiler içindir. Bulunduğumuz Romanya’da 16, bir çevrimiçi hizmete kendi başınıza onay verebileceğiniz yaştır; bu yüzden daha küçükseniz lütfen giriş yapmayın, fiyat takip etmeyin ve hiçbir şey paylaşmayın. Pro ücretli bir sözleşmedir: 18 yaşında olmanız ya da 16 veya 17 yaşındaysanız bir ebeveyninizin onayı gerekir. 16 yaşından küçük bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, sileriz.
Eklenti ne yapar
Tek amacı: PatinaAI hesabınızı kendi Steam verilerinizle senkronize tutmak. Bunun için aşağıdaki verileri steamcommunity.com ve api.steampowered.com üzerinden kendi tarayıcınızın içinde, halihazırda oturum açmış olduğunuz Steam oturumunu kullanarak okur ve sonucu patinaai.net üzerindeki PatinaAI hesabınıza gönderir:
- CS2 envanteriniz, takas korumalı itemler dahil tüm envanter bağlamlarıyla (15 dakikada bir ve eklentinin simgesine tıkladığınızda).
- Aktif takas teklifleriniz, gönderilen ve alınan, içerdikleri itemler, karşı tarafın SteamID’si ve varsa ekli mesajla birlikte. Bunlar, Steam sitesinin oturum açmış oturumunuza verdiği kısa ömürlü erişim anahtarıyla okunur; anahtar yalnızca tarayıcınızın içinde kullanılır ve hiçbir zaman PatinaAI’ye gönderilmez.
- Steam Topluluk Pazarı geçmişiniz: kendi alım ve satımlarınız.
- Arkadaş listeniz (SteamID, ad ve avatar), yalnızca PatinaAI’de arkadaşları açtığınızda. Sunucu bu durumda arkadaşlarınızın herkese açık envanterlerini size göstermek için değerler.
- Sahip olduğunuz veya takip ettiğiniz itemlerin Steam Pazarı fiyat geçmişi; grafiklerinizi besler ve PatinaAI’nin ortak piyasa fiyatlarıyla birlikte saklanır.
İsteğe bağlı: “Tüm piyasanın fiyatlanmasına yardım et”. Eklentinin seçeneklerinde yer alan ve varsayılan olarak kapalı olan bir ayar. Yalnızca siz açarsanız eklenti, tarayıcınızı ve Steam oturumunuzu ayrıca diğer PatinaAI kullanıcılarının sahip olduğu veya baktığı itemlerin herkese açık Steam Pazarı fiyat geçmişi sayfalarını ve diğer PatinaAI kullanıcılarının kontrol etmek istediği takas ortaklarının herkese açık envanterlerini okumak için kullanır (Steam sunucumuzun bunları okumasını engellediğinde). Okunan veriler, itemlere ilişkin herkese açık Steam verileri ve bu ortakların herkese açık envanterleridir; PatinaAI’nin ortak fiyat verilerine ve ilgili takas kontrolünü isteyen kullanıcıya gider. Diğer kullanıcılara bunları kimin okuduğu asla gösterilmez. Bu ayarı eklentinin ayarlarından istediğiniz zaman kapatabilirsiniz; kendi senkronizasyonunuz her iki durumda da çalışır. Eklenti seçiminizi sunucuya bildirir; sunucu bunu (açık veya kapalı ve ne zamandan beri) saklar ve Hesap sekmenizde gösterir.
Eklenti, belirtecini (bir kimlik bilgisi), sunucumuzun adresini, paylaşım seçiminizi ve piyasa geçmişi okumasının nereye kadar geldiğini eklentinin bu tarayıcıdaki yerel depolamasında tutar. 1.5.0 sürümünden itibaren bunların hiçbiri Google hesabınızla senkronize edilmez.
Steam şifreniz, çerezleriniz, oturumunuz ve erişim anahtarı tarayıcınızdan asla çıkmaz; yalnızca yukarıda sayılan veriler çıkar. Eklenti takas yapamaz, teklif kabul edemez ve Steam hesabınızda hiçbir şeyi değiştiremez.
Hukuki dayanaklar: kendi verilerinizin okunması ve içe aktarılması, kaydolduğunuz hizmetin sunulması için gereklidir (sözleşme, GDPR md. 6(1)(b)). İsteğe bağlı paylaşım, kutuyu işaretleyerek verdiğiniz ve eklentinin ayarlarında işareti kaldırarak istediğiniz zaman geri alabileceğiniz rızanıza dayanır (GDPR md. 6(1)(a)); geri alma, daha önce yapılanları etkilemez.
PatinaAI ve eklentisi Valve Corporation veya Steam ile bağlantılı değildir ve bunlar tarafından onaylanmamış ya da desteklenmemektedir.
Veriler, amaçlar, hukuki dayanaklar, saklama süreleri
| Veri | Amaç · hukuki dayanak | Saklama |
|---|---|---|
| SteamID, profil adı, avatar, takas linkiniz, diliniz | Giriş yapılması ve hesabınızın gösterilmesi · sözleşme (md. 6(1)(b)) | Hesap silinene kadar |
| Envanter ve zaman içindeki değeri, float'lar, maliyet bilgisi, tezler, takip listesi, alarmlar, depolama birimleri | Takip hizmetinin kendisi · sözleşme | Hesap silinene kadar; Steam envanterinin önbellekteki kopyası ise 7 gün sonra silinir |
| Kabul ettiğiniz takaslar (itemler, değerler, karşı tarafın SteamID’si) | Takas defteriniz ve kâr/zarar hesabınız · sözleşme | Hesap silinene kadar |
| Eklentinin en son okuduğu haliyle açık takas teklifleriniz, karşı tarafın SteamID’si ve teklifteki varsa mesajla birlikte | Tekliflerinizi sizin için fiyatlandırmak · sözleşme | Her senkronizasyonda yenisiyle değiştirilir; sonuncusundan 30 gün sonra silinir |
| Takas panosu ilanları (teklif edilen ve istenen itemler, en fazla 500 karakterlik notunuz) | Ortak panoda ilan yayımlanması · sözleşme, ilan vermeyi siz seçersiniz | 14 gün; ilanı kaldırdığınızda, içindeki bir itemi takasla elden çıkardığınızda ya da hesabınızı sildiğinizde daha erken; SteamID’niz, adınız ve avatarınızla birlikte giriş yapmış diğer kullanıcılara gösterilir |
| SteamRep’in bir takas ortağının ya da bir pano ilanı sahibinin SteamID’si için tuttuğu dolandırıcılık işareti | İşaretli bir hesapla takas yapmadan önce sizi uyarmak · takas güvenliğine yönelik meşru menfaat (md. 6(1)(f)) | SteamRep’in yanıtı 7 gün önbellekte tutulur, sonra silinir |
| Takas ortaklarının herkese açık envanterleri ve en son hangi ortağı kontrol ettiğiniz | Talep ettiğiniz bir takasın değerlendirilmesi · meşru menfaat (md. 6(1)(f)) | Okunduktan 7 gün sonra, saatlik temizlikle silinir |
| Arkadaş listeniz ve arkadaşlarınızın herkese açık envanter değerleri (SteamID’leri, adları, avatarları, değerleri ve en değerli itemleri), yalnızca arkadaşlar açıkken | Arkadaşlarınızın neye sahip olduğunu size göstermek · açtığınız özelliğe yönelik meşru menfaat (md. 6(1)(f)) | Listeniz, arkadaşları kapattığınız anda, aksi halde son yenilemesinden 30 gün sonra silinir; bir arkadaşın değeri okunduktan 7 gün sonra ya da hiçbir liste o arkadaşı artık içermediğinde hemen silinir |
| Bir itemin float’u, desen seed’i ve çıkartmaları; itemin inspect linki üzerinden okunur (bu link sahibinin SteamID’sini taşır) | Sizin ve bir ortağınızın itemleri için tam float göstermek · sözleşme, bir ortağın itemleri için meşru menfaat (md. 6(1)(f)) | Float, seed ve çıkartmalar item başına, sahibinin SteamID’si olmadan saklanır |
| Arcade: tahminleriniz, oyunlarınız, puanlarınız ve seriniz; liderlik tablolarında Steam adınız ve avatarınız | Oynadığınız oyunları çalıştırmak · sözleşme; liderlik tabloları herkese açıktır | Hesap silinene kadar |
| Gönderdiğiniz geri bildirimler | Hizmetin iyileştirilmesi · meşru menfaat (md. 6(1)(f)) | Hesap silinene kadar |
| Bir araç sonucundan sonra sorulan isteğe bağlı soruya verdiğiniz yanıt (“Burada ne bulmaya çalışıyordun?”): yazdığınız metin, sayfa, sayfanın dili ve zaman; hesap yok, IP adresi yok | Sırada hangi sayfaları ve araçları geliştireceğimize karar vermek · meşru menfaat (Md. 6(1)(f)) | 12 ay, ardından silinir; asla herkese açık gösterilmez |
| Pro: planınız, bizim tarafımızdan verilip verilmediği, Stripe müşteri ve abonelik kimlikleri (kartınız hiçbir zaman) ve satın aldığınızda, işaretlediğiniz başlatma kutusunun tam metni, zamanı ve diliyle birlikte | Pro’nun sunulması ve faturalandırılması · sözleşme; işaretlenen kutunun kanıt olarak saklanması · yasal yükümlülük (md. 6(1)(c)) | Hesap silinene kadar |
| Yapay zekâ analisti kullanım sayaçları (sayılar, maliyet) | Maliyet koruması ve kotalar · meşru menfaat (md. 6(1)(f)) | Hesap silinene kadar |
| Analist konuşmaları | Konuşmanızın sürdürülmesi · sözleşme | Yalnızca tarayıcıda, hiçbir zaman sunucuda değil; 30 gün işlem yapılmadığında otomatik olarak silinir; Temizle düğmesi hemen siler |
| Envanter sorgu sayfasında profil linki, takas linki, özel ad ya da SteamID64 ile sorgulanan herkese açık envanterler (hesap gerekmez): itemler, fiyatları ve profilin SteamID64’ü | İstediğiniz fiyatlandırılmış envanteri göstermek · meşru menfaat (GDPR md. 6(1)(f)); yalnızca herkese açık Steam verileri. Hiçbir şey saklanmaz: herkese açık envanteri okur, fiyatlandırır ve gösteririz; kaç sorgu yapıldığına dair anonim sayımlar dışında sorgulanan profil hakkında veritabanımıza hiçbir şey yazılmaz ve kayda geçirilmez. Takas linkindeki token, sorgu çalışmadan önce silinir (betikler çalışıyorsa tarayıcınızda, aksi halde bize ulaştığı anda) ve asla saklanmaz. Paylaşım linki SteamID64’ü yalnızca adresteki # işaretinden sonra taşır; tarayıcınız bu kısmı bize asla göndermez. | Cevap yaklaşık 10 dakika bellekte tutulur (özel bir adın SteamID64’ü en fazla 1 saat), böylece sayfa yenilendiğinde Steam’e tekrar sorulmaz, sonra silinir; sorgulayan kişiyle asla ilişkilendirilmez |
| Paylaşılan envanter değeri kartları: nakit ve Steam toplamları, eşya sayısı ve bunlardan kaçının fiyatı olduğu, en pahalı beş eşyanın adları, fiyatları ve katalog resimleri, bir görüntülenme sayacı, silme anahtarının tek yönlü özeti (hash) ve zaman; SteamID, ad, avatar, profil bağlantısı veya eşya kimliği yok, IP adresi yok ve kartı hesabınıza bağlayan hiçbir şey yok | Paylaşmayı seçtiğiniz kartı bağlantıya sahip olan herkese göstermek · talep ettiğiniz özelliği sunmaya yönelik meşru menfaat (md. 6(1)(f)). Kartı uygulamada, Steam ile oturum açmışken ve yalnızca kendi envanterinizden oluşturursunuz: değeri kendimiz hesaplarız ve başkasının profil bağlantısından kart oluşturulamaz. | 90 gün, sonra silinir. Bu anahtar kaybolduysa, bağlantıyla birlikte info@patinaai.net adresine yazın, biz silelim. Silinen bir kartın önizleme resmi önbelleklerden beş dakikaya kadar yüklenmeye devam edebilir ve bir sohbet uygulamasının zaten oluşturduğu önizleme orada kalır |
| Takas kontrolünden yapılan takas ilanları: item adları, her itemin resmi (Steam resim adresi), onlar için seçilen faz, float ve adet, her birinin net getirdiği tutar ve hangi pazar yerinde, toplam, yazdığınız isteğe bağlı kısa satır (en fazla 80 karakter, bağlantı yok), bir görüntülenme sayacı, silme anahtarının tek yönlü özeti (hash) ve zaman; hesap gerekmez ve hiçbir hesap bağlanmaz: SteamID, ad, avatar, profil bağlantısı, eşya kimliği veya IP adresi yok | Oluşturmayı seçtiğiniz ilanı ve bağlantı önizlemeleri için resimlerini bağlantıya sahip olan herkese göstermek · talep ettiğiniz özelliği sunmaya yönelik meşru menfaat (md. 6(1)(f)). Satırınız ilanda herkese açık gösterilir, bu yüzden lütfen kişisel bilgilerinizi yazmayın. | 90 gün, sonra resimleriyle birlikte silinir. Daha önce silmek için ilan sayfasındaki “Bu ilanı sil” düğmesini, ilanı oluşturduğunuz tarayıcıda kullanın; silme anahtarı o tarayıcıda saklanır. Bu anahtar kaybolduysa, bağlantıyla birlikte info@patinaai.net adresine yazın, biz silelim. Herkes bir ilanı üzerindeki Bildir linkiyle ya da ilanın linkiyle birlikte info@patinaai.net adresine yazarak bildirebilir; yasa dışıysa ya da kurallara aykırıysa kaldırırız. Silinen bir ilanın resimleri önbelleklerden beş dakikaya kadar yüklenmeye devam edebilir ve bir gruba zaten gönderdiğiniz resim, siz kaldırana kadar orada kalır |
| Herkese açık sepetler ve paylaşılan trade-up’lar: onlara verdiğiniz ad ya da başlık, itemler, bir görüntülenme sayacı; Steam adınızla gösterilir | Yayımlamayı seçtiğiniz şeyi göstermek · sözleşme | Gizli yapana, silene ya da hesabınızı silene kadar |
| Devam bağlantıları (“Bilgisayarıma gönder”): bulunduğunuz sayfanın adresi ve orada yapılan seçimler (takas kontrolünde seçilen faz, float ve adetle birlikte item adları, bir takas sözleşmesinin itemleri, bir listenin filtreleri), sayfanın türü ve zaman; hesap gerekmez ve hiçbir hesap bağlanmaz: e-posta adresi, SteamID, takas bağlantısı veya IP adresi saklanmaz, bunlara benzeyen seçimler reddedilir | Bağlantıya sahip olan herkes için aynı sayfayı aynı seçimlerle başka bir cihazda açmak · talep ettiğiniz özelliği sunmaya yönelik meşru menfaat (md. 6(1)(f)). Bağlantıyı açmak kimsenin oturumunu açmaz. | 7 gün, sonra silinir. Bağlantıyı açmak onu tüketmez; ilettiğiniz herkes o zamana kadar aynı sayfayı ve seçimleri görür |
| Bir Bildir linkiyle gönderdiğiniz içerik bildirimleri: hangi içerik, gerekçe ve açıklamanız, adınız ve e-posta adresiniz (bazı gerekçelerde isteğe bağlı), iyi niyet beyanınız, zaman ve verdiğimiz karar | AB Dijital Hizmetler Yasası’nın (Digital Services Act) gerektirdiği şekilde yasa dışı içerik ve kural ihlali bildirimlerini ele almak (md. 16 ve 17) · yasal yükümlülük (md. 6(1)(c)) | 12 ay, sonra silinir. İçeriğin sahibine onu kimin bildirdiğini asla söylemeyiz |
| Bir içeriği kaldırdığımızda: neyin kaldırıldığı, belirttiğimiz gerekçe ve içeriğin sahibine bildirilip bildirilmediği | İçeriğin sahibine bir gerekçe açıklaması vermek ve bir yanıtı ele almak · yasal yükümlülük (md. 6(1)(c)) | 12 ay, sonra silinir |
| Eklentinizin piyasa paylaşımı seçimi (açık veya kapalı ve en son ne zaman bildirildiği) | Seçiminize uyulması ve gösterilmesi · rızayı ispatlama yasal yükümlülüğü (md. 7(1) ile birlikte md. 6(1)(c)) | Hesap silinene kadar; eklenti her bildirdiğinde yenisiyle değiştirilir |
| Sunucu kayıtları ve istek sınırları: uygulamamızın kaydı hata ve durum mesajlarını tutar, IP adresi tutmaz. Kötüye kullanımı sınırlamak için istek sınırları ve kendini arama motoru olarak tanıtan bir ziyaretçinin gerçekten öyle olup olmadığını denetleyen kontrol, bir sayacı ya da bir yanıtı IP adresinize (veya ağınıza) bağlar; bu yalnızca bellekte olur | Güvenlik ve kötüye kullanımla mücadele · meşru menfaat (md. 6(1)(f)) | Kayıt boyutla sınırlıdır (10 MB’lık 3 dosya) ve eskisinin üzerine yazılır. Bellekteki adresler süreleri dolunca silinir (bir dakikadan bir güne kadar, her dakika kontrol edilir), asla diske ya da bir kayda yazılmaz ve yeniden başlatma hepsini siler |
| Bildirim e-postası (isteğe bağlı) | Talep ettiğiniz fiyat alarmlarının ve kendi kutusunu işaretlerseniz arcade’in günlük e-postasının gönderilmesi · rıza (md. 6(1)(a)), çift onaylı: size gönderdiğimiz bağlantıya tıklayana kadar hiçbir şey gönderilmez. Sizden en son ne zaman adres istediğimiz hesabınızla birlikte saklanır, böylece masa bunu çok sık sormaz | Adresi kaldırana ya da hesabı silene kadar; her e-postada tek tıkla durdurma bağlantısı bulunur |
| Hesapsız fiyat takibi: e-posta adresiniz veya tarayıcınızın push aboneliği (push hizmetinin tarayıcınıza verdiği adres ve anahtarları), takip ettiğiniz eşyalar, eşikleri ve takibe aldığınız andaki fiyat, diliniz ve size son yazdığımız zaman; ayrıca her eşya için bir onay kaydı: gördüğünüz metnin tam hali, onu gördüğünüz dilde, ne zaman istediğiniz ve ne zaman onayladığınız. Her kaydı ait olduğu takip sürdükçe saklarız ve asla değiştirmeyiz: hiç onaylamadığınız bir kayıt 48 saat sonra silinir, diğerleri siz durdurduğunuzda, en geç adresiniz veya tarayıcınız ilk onaylandıktan 12 ay sonra silinir. IP adresi yok, SteamID yok, hesap yok | Talep ettiğiniz fiyat hareketlerini size bildirmek, günde en fazla bir fiyat uyarısı, asla haber veya teklif değil · açık rıza (md. 6(1)(a)). E-postada eklediğiniz her eşya, o eşyayı adıyla anan bir e-postadaki kendi tıklamanızı bekler; böylece kimse adresinize eşya ekleyemez. Onay bağlantısı yalnızca onaylar, durdurma bağlantısı yalnızca durdurur. Push ile yalnızca tarayıcınızda bildirimlere izin verdikten sonra. Takip e-postaları, onay e-postası da uyarılar da, hiç resim yüklemez: eşya resmi yok, kendi işaretimiz bile yok, izleme pikseli yok; yani birini açmak hiçbir sunucudan bir şey çekmez. Bir uyarıdaki bağlantı, e-postada da push’ta da, yalnızca uyarıdan geldiğini söyleyen bir etiket taşır, asla kim olduğunuzu değil. | Onaylanmamış: onaylamadığınız son istekten 48 saat sonra. Aksi halde adresiniz veya tarayıcınız ilk onaylandıktan 12 ay sonra, sonradan eklediğiniz eşyalar dahil, veya siz durdurana kadar; sonra silinir. E-postada, her mesajdaki durdurma bağlantısı tek tıkla siler. Tarayıcıda, bir bildirimdeki “Uyarıları durdur” düğmesine (tarayıcınız bu düğmeyi gösteriyorsa) veya patinaai.net üzerindeki takip penceresinde “Bu tarayıcıda bildirimleri durdur” seçeneğine basın: takip hemen silinir ve abonelik kaldırılır. Tarayıcınızın site ayarlarından patinaai.net bildirimlerini kapatmak da işe yarar: bir sonraki gönderim denemesinde push hizmeti aboneliğin artık olmadığını bize bildirir ve takibi sileriz. Arka arkaya 7 başarısız gönderimden sonra da sileriz; her durumda bildirimlere ilk izin verdiğiniz andan 12 ay sonra silinir. |
| E-postayla haberler ve teklifler (isteğe bağlı, ayrı) | Yeni araçlar ve teklifler hakkında, ayda en fazla birkaç kez bilgi verilmesi · rıza (GDPR md. 6(1)(a), ePrivacy md. 13): kendine ait, işaretlenmemiş bir kutu; adres eklenmesinden hiçbir zaman varsayılmaz; kutuyu işaretlediğiniz anı ve ekranınızdaki metnin kendi kopyamızı, gördüğünüz dilde saklarız (bu kopyayı 26.09.2026 tarihinden beri saklıyoruz; bu tarihten önce işaretlenen bir kutu için kayıt, işaretleme anını ve o tarihte dosyada bulunan İngilizce referans metni, 02.09.2026 tarihli v1 sürümünü içerir) ve rıza yalnızca adres onaylandıktan sonra geçerlilik kazanır | Hesap bölümünde işareti kaldırana, herhangi bir e-postadaki durdurma bağlantısına tıklayana (bu işlem alarmları ve haberleri birlikte sona erdirir), adresi kaldırana ya da hesabı silene kadar |
| Giriş yapmışken “Bu kontrolü kaydet”e bastığınızda kaydedilen trade kontrolleri: iki taraf, girdiğiniz haliyle (eşya adları ve seçtiğiniz faz, float ve adet), kaydettiğiniz anda her tarafın değeri ve zaman | Kaydettiğiniz kontrolleri, eski değerin yanında bugünkü değerle size göstermek · sözleşme (GVKT md. 6(1)(b)), düğmeye basarak kullandığınız bir özellik | Kontrolü ya da hesabınızı silene kadar; asla herkese açık gösterilmez ve veri dışa aktarımınıza dahildir |
| E-posta ile haftalık özet (isteğe bağlı, ayrı): gönderildiği adres (bir fiyat takibi için onayladığınız adres ya da hesabınızın onaylı adresi), takip ettiğiniz veya izlediğiniz eşyalar, son özetin karşılaştırdığı fiyatlar, diliniz, sonuncusunun ne zaman gittiği ve bir onay kaydı: gördüğünüz tam metin, gördüğünüz dilde, ve onayı ne zaman verdiğiniz. IP adresi yok | Haftada en fazla bir e-posta, yalnızca takip ettiğiniz bir şeyin %5’ten fazla hareket ettiği haftalarda, asla haber veya teklif değil · onay (GVKT md. 6(1)(a), ePrivacy md. 13): bir fiyat takibini onaylayan ve yalnızca adresinize giden e-postayla ulaşılan sayfada kendi işaretsiz kutusu, ya da zaten onayladığınız bir adres için Hesap bölümünde kendi anahtarı. Özetteki bağlantı, özetten geldiğini söyleyen bir etiket taşır, asla kim olduğunuzu değil, ve özet hiçbir resim yüklemez | Siz durdurana kadar: her özetteki durdurma bağlantısı bir sayfa açar, orada tek tık hepsini bitirir ve kaydı, onay dahil, siler. Takibi durdurduğunuzda ya da süresi dolduğunda, Hesap bölümünde işareti kaldırdığınızda, adresi değiştirdiğinizde veya kaldırdığınızda, tüm e-postalar için durdurma bağlantısına tıkladığınızda ya da hesabı sildiğinizde de sona erer |
| Sunucu hata raporları (hata veren yol, yığın izi) | Çökmelerin bulunması ve giderilmesi · meşru menfaat (md. 6(1)(f)) | 90 gün, kendi sunucumuzda barındırılan bir hata izleyicide; çerezler, istek başlıkları, istek gövdeleri ve her adreste “?” işaretinden sonraki kısım, bir rapor saklanmadan önce çıkarılır; bize gelen isteklerde de sunucumuzun başka hizmetlere yaptığı çağrılarda da |
| Ziyaret analitiği (aşağıya bakın): her ziyaret için tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, ülke, bölge ve şehir, bir ziyaret kimliği, görüntülenen sayfalar ve adlandırılmış olaylar | Hangi sayfaların ve araçların kullanıldığını bilmek · meşru menfaat (md. 6(1)(f)) | 12 ay, sonra haftalık bir işle silinir |
Piyasa fiyat verileri (hangi itemin hangi pazar yerinde ne kadar olduğu) kişileri değil itemleri tanımlar ve hesaplar arasında ortak kullanılır. Fiyat kontrollerimizin okuduğu CSFloat ilanları satıcının CSFloat kimliğini ve adını taşır; fiyat manipülasyonunu fark etmek için bunları ilanı en son gördüğümüz andan itibaren 60 gün saklarız (meşru menfaat, md. 6(1)(f)).
Bilgisayarınızda devam etmek için size e-postayla bir link göndermemizi isterseniz, yazdığınız adresi yalnızca bu tek e-postayı e-posta sağlayıcımız üzerinden göndermek için kullanırız (GDPR md. 6(1)(b), sizin talep ettiğiniz bir adım, ya da talebinizi yanıtlamaya yönelik meşru menfaatimiz, GDPR md. 6(1)(f)) ve saklamayız; hiçbir adrese günde birden fazla böyle e-posta gitmemesi için sunucu, adresin tek yönlü bir özetini (hash) 24 saat boyunca bellekte tutar, ardından siler.
Kullanıcımız olmayan kişiler. Yukarıdaki bazı satırlar başka kişilerle ilgilidir: takas ortakları, arkadaşlar, pano ilanı sahipleri, sorgulanan bir profilin sahibi. Yalnızca Steam’in herkese açık gösterdiğini, yalnızca bir kullanıcı istediğinde okuruz, yukarıdaki kısa süreler boyunca saklarız ve kimsenin profilini asla çıkarmayız. Bunlardan biriyseniz ve verilerinizin silinmesini istiyor ya da itiraz etmek istiyorsanız, SteamID’nizle birlikte info@patinaai.net adresine yazın.
Yedekler
Bozulan bir disk verilerinizi kaybettirmesin diye veritabanının tamamını yedekleriz. Almanya’daki Hetzner sunucumuzda her gece bir kopya alınır ve en yeni 3 kopya saklanır. Her sunucu güncellemesinden ya da sürümden önce orada bir kopya daha alınır ve bir sonrakinde yenisiyle değiştirilir. Ayrıca her gün sıkıştırılmış bir kopya, işletenin kendi bilgisayarında şifrelenir (AES-256) ve ancak ondan sonra onun Microsoft OneDrive depolamasına konur; orada en yeni 2 kopya saklanır. Anahtar asla OneDrive’a gitmez, bu yüzden Microsoft bunları okuyamaz. Hesabınızı silmek bu kopyalara uzanmaz, ama kopyalar kendiliğinden yenileriyle değişir: verileriniz 30 gün içinde tüm yedeklerden silinmiş olur. Bir yedeği yalnızca siteyi onarmak için geri yükleriz; bunu yaparsak, kopya alındıktan sonra silinen her hesabı yeniden sileriz.
Çerezler ve cihazınızdaki depolama
AB hukuku (ePrivacy Direktifi md. 5(3)), bir sitenin cihazınızda önceden sormadan bir şey saklamasına yalnızca bu, sizin istediğiniz bir şey için kesinlikle gerekli olduğunda izin verir. Bir şey saklamamızın tek nedeni budur ve aşağıdakilerin hiçbiri analiz veya reklam için kullanılmaz. Sitede reklam yoktur, hiçbir reklam ya da izleme kodu yüklenmez ve başka hiç kimseden betik, yazı tipi ya da çerçeve yüklenmez.
Çerezler
session(session.sigile birlikte): Steam ile giriş yaptığınızda yerleştirilir, SteamID’nizi ve ne zaman giriş yaptığınızı tutar, 30 gün ya da çıkış yapana kadar geçerlidir. O olmadan oturumunuz açık kalamaz.
Yerel depolama ve oturum depolaması
Yerel depolama, sitenin verilerini temizleyene kadar cihazınızda kalır; oturum depolaması sekmeyi kapattığınızda gider. Listede aksi yazmadıkça içindekilerin hiçbiri bize gönderilmez. Her anahtar yalnızca aşağıdaki listenin saydıklarını tutar: kendiniz seçtiğiniz, yazdığınız, kaydettiğiniz ya da kapattığınız şeyleri ve sitenin sizin için orada tuttuğu birkaç şeyi. Kendiniz bir tane yazmadıkça, örneğin analiste, hiçbir anahtar e-posta ya da IP adresi tutmaz. Bir anahtardaki SteamID ya sizin kendi SteamID’nizdir ve bir tarayıcıdaki iki hesabı birbirinden ayırmak içindir, ya da yazdığınız bir şeyin, örneğin bir takas linkinin parçasıdır ve bir takas partnerine ait olabilir.
- Yaptığınız seçimler: para biriminiz (yalnızca birini seçtiğinizde ya da kendi para birimini getiren bir dil seçtiğinizde), masada en son açtığınız sekme, kart ya da tablo, net ya da brüt, sıralama, Piyasa bölümü, grafik yumuşatma, flip bulucunun pazar yerleri, arcade sesi ve analist panelinin açık olup olmadığı ve boyutu. Her biri yalnızca siz değiştirdiğinizde yazılır.
- Kapattığınız ya da okuduğunuz şeyler: hoş geldin turunu, ilk adımlar kartını, “son ziyaretinden beri” kartını, takas linki istemini, bir duyuruyu, bir oyunun Nasıl oynanır bölümünü ya da bir sonuçtan sonraki tek soruyu kapattığınız; eklenti hatırlatmasında “sonra”ya bastığınız (3 gün); hangi değişiklik günlüğü kaydını ve bildirimleri açtığınız. Bir şeyi kapattığınıza dair kayıt, onu kapalı tutan şeydir ve yalnızca o düğmeye bastığınız için vardır.
- Yaptığınız, yazdığınız ya da kaydettiğiniz şeyler: takas kontrolüne yazdığınız takas linki, Bul’daki son 6 aramanız, analist konuşmanız (30 gün kullanılmazsa ya da Temizle ile gider), giriş yapmadan kaydettiğiniz takas kontrolleri (en fazla 20, yalnızca Kaydet’e bastığınızda; bugünkü değerleri, eşya adları ve seçimleriniz sunucumuza gönderilerek hesaplanır, sunucu yanıt verir ve hiçbir şey saklamaz), giriş yapmamış bir oyuncunun o günkü arcade tahminleri ve antrenman turu, ve giriş yapmadan önce kaydetmek ya da paylaşmak istediğiniz bir kontrat (1 saat).
- “Son baktığından beri”: herkese açık sayfalarda, yalnızca Hatırla’ya dokunduktan sonra, bir sayfanın size gösterdiği fiyatlar ve gün, son 12 sayfa için; böylece sonraki bir ziyarette neyin hareket ettiğini söyleyebiliriz. “Hayır, teşekkürler” yalnızca hayır dediğinizi saklar. “Baktıklarımı unut” hepsini siler. Hiçbiri bize gönderilmez.
- Giriş ipucu: sunucunun az önce bu tarayıcının giriş yapmış olduğunu söylediği; böylece masa daha erken yüklenmeye başlar. Sunucu çıkış yaptığınızı söylediğinde gider.
- Yalnızca geçerli sekme için (oturum depolaması): oluşturmakta olduğunuz trade-up, başlattığınız Steam girişi boyunca taşınan bir kontrat, “Depolama birimi ekle”ye bastığınız, giriş çubuğunu kapattığınız ve bir güncellemeden sonra bir kod dosyası yüklenemediğinde tek seferlik bir yeniden yükleme işareti.
Tarayıcınızda fiyat bildirimleri isterseniz, tarayıcı küçük service worker dosyamızı (/sw.js; yalnızca bildirimleri gösterir, birine tıkladığınızda eşya sayfasını açar ve “Uyarıları durdur” düğmesini çalıştırır) kaydeder ve bir push aboneliği oluşturur. İkisi de yalnızca siz tıklayıp bildirimlere izin verdikten sonra gerçekleşir ve bunları istediğiniz zaman tarayıcınızın site ayarlarından kaldırabilirsiniz. Uygulamada bir envanter değeri kartı paylaştığınızda, onu silmenizi sağlayan anahtar tarayıcınızın yerel depolamasında, yalnızca cihazınızda saklanır. Bir takas ilanı oluşturduğunuzda, onu silmenizi sağlayan anahtar da aynı şekilde tarayıcınızın yerel depolamasında saklanır. Bunların her biri, hizmet ettiği şeyi siz istediğiniz için saklanır; ePrivacy Direktifi md. 5(3) buna ayrı bir rıza olmadan izin verir. Buradakilerin hiçbiri meşru menfaatimize dayanmaz ve tarayıcınızda bu sitenin verilerini temizlemek hepsini kaldırır.
Steam avatarları dahil tüm resimler kendi sunucumuzdan gelir, bu yüzden siteyi kullanırken tarayıcınız Valve’ın resim sunucularıyla bağlantı kurmaz. Steam, Discord ve sosyal profil linkleri, siz tıklayana kadar hiçbir şey yüklemez.
Ziyaret sayımı
Ziyaretler, Almanya’daki kendi sunucumuzda kendimiz çalıştırdığımız Umami
ile sayılır: çerez yok ve cihazınızda hiçbir şey saklanmaz, reklam
tanımlayıcısı yok ve üçüncü taraf yok. Her ziyaret için bir ziyaret kimliği altında
tarayıcıyı, işletim sistemini, cihaz türünü, ekran boyutunu, dili, ülkeyi, bölgeyi ve
şehri, görüntülenen sayfaları ve adlandırılmış olayları tutar. Bu kimlik, IP adresiniz ve
tarayıcı dizeniz düzenli olarak değişen bir gizli değerle birlikte hash’lenerek
oluşturulur; IP adresinizin kendisi saklanmaz ve bu satırları hesabınızla asla
birleştirmeyiz. 12 aydan eski satırlar haftalık bir işle silinir. Hukuki
dayanak, insanların hangi sayfaları ve araçları kullandığını bilmeye yönelik meşru
menfaatimizdir (GDPR md. 6(1)(f)); bize yazarak itiraz edebilir ya da tarayıcınızda
/u.js dosyasını engelleyebilirsiniz. Düğme tıklamaları ve araç kullanımları, örneğin fiyat takip penceresini açmak, fiyat sorgulamak, trade-up hesaplamak ya da paylaşım bağlantısını kopyalamak, aynı şekilde çerez olmadan olaylar olarak sayılır: bir olay adı ve en fazla hangi düğme, hangi sayfa ya da kaç item gibi birkaç basit ayrıntı; adınız ya da hesabınız asla kaydedilmez. Giriş yaptığınızda sunucu ayrıca Steam’e gidiş ve dönüşün her adımını cihaz türüne ve tarayıcı ailesine göre günlük toplamlar olarak sayar; tarayıcınızın kimlik dizesi (user agent) anında bu iki etikete indirgenir ve saklanmaz.
Alıcılar ve aktarımlar
Bu hizmetler kişisel verileri bizim adımıza işler ya da bir özellik onlara ihtiyaç duyduğu için alır. AB dışına yapılan bir aktarım, belirtilen dayanağa dayanır.
- Hetzner Online GmbH (Almanya): sunucuyu, veritabanını, gecelik yedekleri, ziyaret sayımını ve hata izleyiciyi barındırır. AB dışına aktarım yok.
- Cloudflare, Inc. (ABD): patinaai.net önünde içerik dağıtımı ve güvenlik. Siteye gelen her istek Cloudflare üzerinden geçer; bu nedenle Cloudflare, yalnızca siteyi sunmak ve korumak için IP adresinizi, açtığınız adresi ve gönderdiklerinizi görür. Cloudflare ayrıca bir isteğin hangi ülkeden geldiğini bize söyler; bunu yalnızca ilk ziyaretinizin dilini ve para birimini seçmek için kullanırız ve saklamayız. Tarayıcınızın her siteye gönderdiği dil ayarı önce gelir: dillerimizden birini belirtiyorsa ilk ziyaretiniz o dilde açılır, ülke yalnızca belirtmediğinde karar verir. Bu ayar da saklanmaz. Cloudflare, Inc., ABD Ticaret Bakanlığının resmi listesinde, ABD'ye aktarımı kapsayan AB-ABD Veri Gizliliği Çerçevesinin (EU-US Data Privacy Framework) aktif katılımcısı olarak yer almaktadır; veri işleme sözleşmesi, bu sertifika geçerliliğini yitirirse diye ayrıca AB standart sözleşme maddelerini öngörür.
- GoDaddy (GoDaddy Operating Company, LLC, ABD): gönderdiğimiz her e-postayı iletir (onaylar, uyarılar, özetler, arcade e-postaları, bildirim alındıları). Adresi ve iletim sırasındaki mesajı işler ve bunu AB dışındaki sunucularda yapabilir. Aktarım dayanağı: GoDaddy’nin veri işleme şartlarındaki AB standart sözleşme maddeleri; GoDaddy ayrıca EU-US Data Privacy Framework’e katıldığını belirtir.
- Anthropic, PBC (ABD): yapay zekâ analistini çalıştırır. Sorunuzu ve analistin araçlarının yanıt vermek için okuduklarını alır: envanteriniz ve portföyünüz, bir takas kontrolünde ise ortağın herkese açık envanteri ve SteamRep işareti. Analist web’de de arama yapabilir, bu yüzden sorunuzdan alınan arama kelimeleri Anthropic’in arama sağlayıcısından geçer. Yalnızca analiste bir şey sorduğunuzda; Anthropic’in ticari şartlarına göre API verileri model eğitiminde kullanılmaz. Aktarım dayanağı: Anthropic’in veri işleme ekindeki AB standart sözleşme maddeleri. Ayrıca özetlemesi için Valve’ın herkese açık haber paylaşımlarını da göndeririz; bunlar kişisel veri içermez.
- Microsoft (OneDrive): yukarıda anlatılan site dışı yedekleri saklar; bunlar oraya varmadan önce şifrelenir ve anahtar yalnızca işletende kalır, bu yüzden Microsoft dosyaları tutar ama okuyamaz. AB dışında saklanabilirler. Aktarım dayanağı: Microsoft Corporation EU-US Data Privacy Framework’e katılır ve şartları ayrıca AB standart sözleşme maddelerini ekler.
- Stripe (Stripe Payments Europe, Ltd., İrlanda, ABD’de Stripe, Inc. ile birlikte): Pro’yu satın aldığınızda ödemeyi işler. Referans olarak SteamID’nizi, planı ve başlatma kutusunu ne zaman işaretlediğinizi alır; e-postanızı, kartınızı, fatura adresinizi ve ülkenizi kendisi toplar. Satışa uygulanan vergi kuralları ülkeye bağlıdır. Ödemeyi hesabınıza bağlamak için Stripe müşteri ve abonelik kimliklerini saklarız ve kartınızı asla görmeyiz. ABD’ye aktarımlar EU-US Data Privacy Framework’e ve Stripe’ın şartlarındaki standart sözleşme maddelerine dayanır.
- Valve/Steam (Valve Corporation, ABD): giriş yaptığınız ve verilerin okunduğu hizmet. Sunucumuz Steam’den herkese açık profilleri, envanterleri ve arkadaş sayfalarını okur; bir takas ortağının ya da sorgulanan bir profilin olanlar dahil. Steam, Valve’ın kendi gizlilik politikasına göre çalışır; bizim veri işleyenimiz değil, ayrı bir veri sorumlusudur.
- SteamRep (steamrep.com): dolandırıcılık işaretlerini almak için takas ortaklarının ve pano ilanı sahiplerinin SteamID’lerini ona göndeririz. Ayrı bir hizmet olarak kendi şartlarına göre çalışır.
- CSFloat (csfloat.com): float’u okumak için ona bir itemin inspect linkini göndeririz. Link, itemin sahibinin SteamID’sini taşır; sizin ya da bir ortağınızın. Ayrı bir hizmet olarak kendi şartlarına göre çalışır.
- Tarayıcınızın push hizmeti, yalnızca bildirim isterseniz: tarayıcınıza göre Google (Firebase Cloud Messaging, Chrome ve çoğu Chromium tarayıcısı için), Mozilla (Firefox), Apple (Safari) veya Microsoft (Edge). Her bildirimi cihazınıza taşır. İçerik (eşyanın adı, fiyatlar ve eşya sayfasına bir bağlantı) tarayıcınız için şifrelenir, bu yüzden push hizmeti onu okuyamaz; abonelik adresini, her mesajın ne zaman gönderildiğini, boyutunu ve bizden geldiğini görür. Sağlayıcısının kendi gizlilik politikasına göre çalışır; bu sağlayıcılardan bazıları ABD'dedir. Yalnızca bu dört hizmete gönderim yaparız; başka bir yere işaret eden abonelik reddedilir.
Fiyatlarını okuduğumuz pazar yerleri (ve döviz kuru hizmetleri) yalnızca item adlarını alır, sizinle ilgili hiçbir veriyi almaz. Verileriniz satılmaz, kiralanmaz ve başka hiç kimseyle paylaşılmaz. Kendiniz yayımladıklarınız (bir pano ilanı, bir takas ilanı, herkese açık bir sepet ya da trade-up, bir değer kartı, arcade adınız) her satırda yazdığı gibi gösterilir ve onu kaldırmak yayından kaldırır. Bir makama veriyi yalnızca kanun bizi zorunlu kıldığında veririz.
Yapay zekâ asistanları (PatinaAI GPT ve MCP bağlayıcısı)
ChatGPT içindeki PatinaAI GPT ve MCP bağlayıcımız, bir yapay zekâ asistanının sizin için herkese açık piyasa verilerine bakmasını sağlar. Bu durumda asistan sağlayıcısının sunucuları (örneğin OpenAI) bize yalnızca o sorgunun parametrelerini gönderir: bir eşya adı, arama kelimeleri, trade-up girdileri veya bir Valve duyurusu. Adınızı, hesabınızı, sohbetinizi ya da yazdığınız başka bir şeyi almayız ve bu çağrılar hiçbir PatinaAI hesabını okumaz veya değiştirmez.
Hız sınırlarını uygulamak için adres başına bir sayacı bellekte tutarız (en geç bir gün içinde silinir) ve işlem başına, adres içermeyen toplam sayılar tutarız. Sohbetinizin kendisi, asistan sağlayıcısı tarafından kendi gizlilik politikasına göre işlenir.
Haklarınız
- Erişim ve veri taşınabilirliği: Hesap sekmesindeki “Verilerimi indir” seçeneği, sunucunun hesabınızla ilgili tuttuğu her şeyi içeren tek bir JSON dosyası verir: e-postanız ve onay kayıtlarınızla birlikte profil satırınız, varlık içe aktarımları ve depolama birimleri, takaslar ve takas olayları, saklanan takas teklifleri, tezler, alarm kuralları ve tetiklenen alarmlar, sepetler, kaydedilen trade-up’lar ve takas kontrolleri, arkadaş listeniz, arcade tahminleri, oyunlar, düellolar ve puanlar, pano ilanları, geri bildirimler, günlük işlem sayıları, analist kullanımı, SteamID’niz altında tutulan her önbellek ve onaylı adresinizdeki fiyat takibi. Yalnızca hesabınızın anahtarları (eklenti belirteci ve benzerleri) dışarıda bırakılır.
- Silme: Hesap sekmesindeki “Hesabımı sil” seçeneği hesabınızı ve sizinle ilgili verileri, bekleme süresi olmadan hemen siler; varsa Stripe aboneliğini de. Yedekler, yukarıda anlatıldığı gibi 30 gün içinde yenileriyle değişir. Başka bir kullanıcıya ait kayıtlar, örneğin sizi ortak olarak anan kendi takas defteri, o kullanıcıda kalır.
- Düzeltme, kısıtlama, itiraz: şu adrese yazın: info@patinaai.net. Meşru menfaate dayanarak yaptığımız her şeye istediğiniz zaman itiraz edebilirsiniz.
- Rızanın geri alınması: rızanıza dayandığımız her yerde, rızanızı verdiğiniz kadar kolay geri alabilirsiniz (durdurma bağlantıları, Hesap’taki anahtarlar, eklenti ayarı); bu, daha önce yapılanları etkilemez.
- Hesapsız fiyat takibi: e-postada, her mesajdaki durdurma bağlantısı, tek tıkla takibi ve onay kayıtları dahil onunla saklanan her şeyi silen bir sayfa açar. Tarayıcıda, bir bildirimdeki “Uyarıları durdur” veya takip penceresindeki “Bu tarayıcıda bildirimleri durdur” takibi hemen siler; patinaai.net bildirimlerini kapatmak da yukarıda anlatıldığı gibi takibi bitirir. Tarayıcıdaki bir takip, bir talebe eşleştirebileceğimiz hiçbir şey içermez, bu yüzden onu sizin için bulamayız. E-posta takibiyle ilgili erişim, kopya veya başka bir talep için, sizi bulabileceğimiz bir hesap olmadığından, takip ettiğiniz adresten info@patinaai.net adresine yazın.
- Bir ay içinde yanıt veririz. Hakkınızda, hukuki ya da benzer şekilde önemli sonuçlar doğuracak biçimde yalnızca otomatik yollarla hiçbir karar verilmez.
- Şikâyet: bir veri koruma otoritesine şikâyette bulunabilirsiniz. Romanya’da olduğumuz için yetkili baş otorite Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)’dir (Romanya Ulusal Kişisel Verilerin İşlenmesini Denetleme Otoritesi), www.dataprotection.ro. Yaşadığınız ya da çalıştığınız yerdeki otoriteye de başvurabilirsiniz. Önce bizim düzeltme fırsatımız olsun isteriz: info@patinaai.net.
Güvenlik
Her yerde TLS; kullanıcıya özel API anahtarları depolamada şifrelenir (AES-256-GCM); kullanıcıya özel, yenilenebilir eklenti belirteçleri; uygulama Steam karşısında salt okunurdur ve takas yapamaz.
Değişiklikler
Bu bildirim değiştiğinde aşağıdaki tarih de değişir ve sizin için önemli olan bir değişiklik, yürürlüğe girmeden önce uygulamada gösterilir.