Platform; üyelik ve güvenlik, kullanıcı tarafından paylaşılan topluluk içeriği, çekiliş öncesi tahminlerin kilitlenmesi ve skorlanması, iletişim taleplerinin yanıtlanması ve kullanıcının açıkça seçtiği e-bülten aboneliği gibi işlevler için gerekli sınırlı verileri işleyebilir.
Yayın öncesi not: veri sorumlusunun gerçek unvanı, adresi, iletişim bilgileri, uygulanacak hukuki sebepler ve varsa hizmet sağlayıcı/aktarım listesi final şirket ve domain bilgileriyle ayrıca tamamlanmalıdır. Bu alanlarda varsayımsal işletmeci bilgisi yayımlanmaz.
Üyelik ve Google ile giriş
Google ile giriş kullanıldığında sağlayıcının döndürdüğü hesap kimliği, doğrulanmış e-posta bilgisi, görünen ad ve varsa profil görseli hesabı oluşturmak ve oturumu güvenli biçimde eşlemek için kullanılabilir. Google e-posta adresi varsayılan olarak halka açık profil adı olarak gösterilmez. Kullanıcı tam ad, maskeli ad, takma ad veya anonim görünüm tercih edebilir.
Topluluk ve tahmin verileri
Paylaşılan tahmin, yorum, tartışma, oy, rapor, yarışma katılımı, skor, XP ve rozet kayıtları platform işlevlerinin çalışması, kötüye kullanımın önlenmesi ve şeffaf performans geçmişi için tutulabilir. Çekiliş öncesi kilitlenen tahminlerin sonradan değiştirilmemesi topluluk yarışmasının bütünlüğü için önemlidir.
İletişim talepleri
İletişim formunda verilen e-posta, konu, mesaj ve isteğe bağlı ad; talebi yanıtlamak ve kayıt takibi için işlenir. Kötüye kullanım/rate-limit amacıyla IP adresinin kendisi yerine, sunucuya özel gizli anahtarla üretilmiş geri döndürülemez bir özet kullanılabilir.
E-bülten
E-bülten, ayrı ve açık bir seçimdir. E-posta adresi; abonelik durumu, izin metni sürümü ve zamanı, onay zamanı, abonelik kaynağı ve gönderim/çıkış operasyon kayıtlarıyla birlikte tutulabilir. Double opt-in açıksa onay bağlantısı kullanılmadan pazarlama/e-bülten listesi aktif olmaz. Her gönderimde abonelikten çıkış imkânı bulunur. E-bülten izni analitik veya kişiselleştirilmiş reklam izni anlamına gelmez.
Analitik ve reklam tercihleri
Zorunlu olmayan analitik ve reklam etiketleri kullanıcı tercih yönetiminden ayrı kategoriler olarak kontrol edilir. Google Analytics, AdSense veya başka üçüncü taraf etiketleri kullanıldığında gerekli izin sinyalleri alınmadan bu etiketlerin yüklenmemesi hedeflenir. Doğrudan firma reklamları editoryal içerikten açıkça ayrılır; kişiselleştirme gerektirmeyen sponsor gösterimleri ayrı bir reklam sağlayıcı katmanından sunulabilir.
Güvenlik ve saklama
Oturum, API erişim anahtarı, moderasyon/audit ve rate-limit kayıtları hesap güvenliği ve operasyonel bütünlük amacıyla sınırlı sürelerle tutulabilir. API anahtarları veya AI sağlayıcı sırları halka açık kodda tutulmaz; production ortamında sunucu değişkeni veya şifreli secret-store kullanılır. Saklama süreleri veri türüne ve yasal/operasyonel gereksinime göre tanımlanmalıdır; artık gerekli olmayan kayıtların bakım işleriyle temizlenmesi hedeflenir.
Haklar ve başvuru
Uygulanabilir mevzuat kapsamındaki erişim, düzeltme, silme veya diğer ilgili kişi talepleri için İletişim sayfası kullanılabilir. E-bülten aboneliği ise e-postadaki çıkış bağlantısından ayrıca kapatılabilir.