Bu politika, ZorvexPlugins'in (zorvexplugins.com) kişisel verilerini nasıl koruduğunu sade bir dille açıklar. Hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiğine dair ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsin.
Veri sorumlusu: Erdal Öztürk (ZorvexPlugins – şahıs işletmesi), İzzet Paşa Mah. Gürün Cad. No: 7 A, Şişli / İstanbul · [email protected]
1. Temel İlkelerimiz
- Yalnızca hizmeti sunmak için gerçekten ihtiyaç duyduğumuz verileri toplarız. Doğum tarihini yalnızca 18 yaş kontrolü için isteriz. Satıcılardan IBAN ve vergi numarası gibi bilgileri ancak gerçekten gerektiğinde isteriz.
- Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.
- Kart bilgilerini hiçbir zaman görmez ve saklamayız. Ödemeler iyzico'nun güvenli altyapısında gerçekleşir.
- Satıcılar yalnızca siparişinle ilgili asgari bilgilere (kullanıcı adı, sipariş ve lisans bilgisi) erişebilir. E-posta adresini ve telefon numaranı göremez.
- Analiz, reklam veya takip çerezi kullanmayız.
2. Verilerini Nasıl Koruyoruz?
- Sitemiz ve veritabanımız Türkiye'deki bir veri merkezinde barındırılır.
- Site ile tarayıcın arasındaki tüm iletişim SSL/TLS ile şifrelenir.
- Şifren düz metin olarak değil, geri döndürülemez şekilde şifrelenerek (hash'lenerek) saklanır.
- Satıcıların IBAN bilgileri şifrelenerek saklanır. Yönetim panelinde yalnızca son 4 hanesi görünür.
- Hesabına telefon numarası ekleyerek ek güvenlik doğrulaması kullanabilirsin.
- İndirme bağlantıları kısa ömürlüdür ve yalnızca ürünü satın alan kişiye özeldir.
- Yönetim paneline ve veritabanına erişim yetkili kişilerle sınırlıdır.
- Her satıcı, satıcı panelinde yalnızca kendi siparişlerini ve hakedişlerini görebilir.
- Yüklenen her ürün yayına alınmadan önce zararlı kod açısından incelenir.
3. Hizmet Sağlayıcılarımız
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Türkiye'deki barındırma sağlayıcımız | Site ve veritabanı barındırma | Türkiye |
| iyzico Ödeme Hizmetleri A.Ş. | Ödeme altyapısı | Türkiye |
| Brevo | Doğrulama, şifre sıfırlama ve veli onayı e-postaları | Fransa (yurt dışı) |
| Cloudflare, Inc. | İçerik dağıtımı, güvenlik ve ürün dosyası depolama | ABD (yurt dışı) |
| Google LLC (Gmail) | [email protected] adresine gönderilen destek ve KVKK e-postaları | ABD (yurt dışı) |
| Discord Inc. | "Discord ile Devam Et" girişi (yalnızca bu yöntemi seçersen) | ABD (bağımsız veri sorumlusu) |
Brevo ve Cloudflare'e yapılan aktarımlar, KVKK m. 9/4 kapsamında standart sözleşme imzalanarak ve Kurum'a bildirilerek gerçekleştirilir. [email protected] adresine gönderdiğin e-postalar ise Google'ın yurt dışındaki sunucularında işlenir. Bunu istemiyorsan bize posta yoluyla yazılı olarak ulaşabilirsin.
4. Veri İhlali Durumunda
Kişisel verilerinin yetkisiz kişilerce ele geçirildiğini tespit edersek, durumu KVKK m. 12 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen kullanıcıları bilgilendiririz.
5. 18 Yaş Altı Kullanıcılar
Kayıt sırasında girilen doğum tarihine göre 18 yaşından küçük olan kullanıcıların hesapları kısıtlı açılır. Bu kullanıcılar satın alma yapabilmek için veli veya yasal temsilci onayına ihtiyaç duyar. Onay için yalnızca velinin e-posta adresini alırız. 18 yaşından küçükler satıcı olamaz.
6. Hesabını Silmek
Hesabını silmek istersen [email protected] adresine yazabilirsin. Hesabın silindiğinde kişisel verilerin silinir veya anonim hâle getirilir. Vergi mevzuatı gereği saklamamız gereken sipariş ve mali kayıtlar ise yasal süre boyunca erişimi kısıtlanmış şekilde saklanır.
7. Değişiklikler
Bu politikada değişiklik yaparsak güncel metni bu sayfada yayınlar ve sürüm numarasını değiştiririz. Önemli değişiklikleri ayrıca site içi bildirim veya e-posta ile duyururuz.
8. İletişim
Gizlilikle ilgili soruların ve KVKK başvuruların için: [email protected]