Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, ZorvexPlugins'i (zorvexplugins.com) kullanan kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır. Metin; alıcıları, satıcıları, 18 yaş altı kullanıcıların velilerini ve telif bildirimi yapan kişileri kapsar.
1. Veri Sorumlusu
| Veri sorumlusu | Erdal Öztürk (ZorvexPlugins – şahıs işletmesi) |
| Adres | İzzet Paşa Mah. Gürün Cad. No: 7 A, Şişli / İstanbul |
| Vergi dairesi / VKN | Kağıthane / 7100299283 |
| E-posta | [email protected] |
ZorvexPlugins, geliştiricilerin dijital ürünlerini satışa sunduğu çok satıcılı bir pazaryeridir. Platform, kendi hizmetlerinin yürütülmesi bakımından veri sorumlusudur.
2. Hangi Verilerini İşliyoruz?
Tüm kullanıcılar
- Hesap bilgileri: Görünen ad, e-posta adresi ve doğum tarihi. Doğum tarihini yalnızca 18 yaş kontrolü için kullanırız ve kimseyle paylaşmayız.
- Hesap güvenliği: Şifrenin geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) hâli, e-posta doğrulama durumu ve ek güvenlik doğrulaması için eklediğin telefon numarası.
- Discord ile giriş yaparsan: Discord'un bize ilettiği Discord kullanıcı kimliği (ID), kullanıcı adı, profil görseli ve e-posta adresi. Discord şifrene hiçbir şekilde erişmeyiz.
- Teknik ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş denemeleri ve işlem zamanları.
- Destek yazışmaları: Destek, iade veya şikâyet talepleri ve ilgili yazışmalar.
Alıcılar
- Sipariş bilgileri: Satın aldığın veya indirdiğin ürünler, sipariş numarası, tutar, tarih, lisans ve indirme kayıtları.
- Ödeme sırasında girilen bilgiler: iyzico'nun ödemeyi gerçekleştirmek için istediği ölçüde ad-soyad ve fatura bilgileri.
- Ödeme sonuç bilgileri: Ödemenin sonucu, işlem referans numarası, iade durumu. Kart bilgilerin bize ulaşmaz.
- Değerlendirmeler: Ürünlere yazdığın yorum ve puanlar.
Satıcılar
Satıcı başvurusunda şu bilgileri alıyoruz:
- Zorunlu: Mağaza adı, ad-soyad veya şirket unvanı ve işletme tipi.
- İsteğe bağlı: IBAN, vergi kimlik numarası ve kendini tanıttığın açıklama. IBAN, ücretli ürün yayınlamak istediğinde zorunlu hâle gelir. Vergi kimlik numarası, faturalandırma için gerektiğinde istenir.
Platformu kullanırken ayrıca satış, komisyon, hakediş ve iade kayıtların ile yüklediğin ürün dosyaları ve açıklamaları oluşur.
18 yaş altı kullanıcıların velileri
- Onay verilmesi için girilen veli e-posta adresi, onay durumu ve onayın tarihi.
Telif bildirimi yapanlar
- Ad-soyad, e-posta adresi, temsil edilen kişi veya şirket, hak sahipliğine ilişkin açıklama ve belgeler.
3. Verilerini Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesabını açmak, e-posta adresini doğrulamak, şifre sıfırlamak, Discord ile girişi sağlamak | Sözleşmenin kurulması ve ifası (c) |
| Telefon numaranla ek güvenlik doğrulaması yaparak hesabını korumak | Sözleşmenin ifası (c) ve meşru menfaatimiz (f) |
| Siparişini almak, ürünü teslim etmek, indirme ve lisans erişimini sağlamak | Sözleşmenin kurulması ve ifası (c) |
| Doğum tarihine göre yaş kontrolü yapmak, 18 yaş altı hesapları kısıtlamak ve veli onayı almak | Sözleşmenin kurulması (c) ve hakların korunması (e) |
| Satıcı hesabını yönetmek, iyzico'da alt üye işyeri kaydını yapmak ve hakedişleri ödemek | Sözleşmenin ifası (c) |
| Komisyon hesaplamak ve mali kayıtları tutmak | Sözleşmenin ifası (c) ve hukuki yükümlülük (ç) |
| Ürünleri incelemek (moderasyon) ve zararlı içeriği engellemek | Meşru menfaatimiz (f) |
| Değerlendirmeleri yayınlamak | Sözleşmenin ifası (c) |
| İade, ödeme itirazı, telif bildirimi ve uyuşmazlıkları çözmek | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası (c) |
| Hesapları ve platformu yetkisiz erişime, dolandırıcılığa ve kötüye kullanıma karşı korumak | Meşru menfaatimiz (f) |
| Yetkili kurumların yasal taleplerini karşılamak ve 5651 sayılı Kanun kapsamındaki kayıtları tutmak | Kanunlarda açıkça öngörülmesi (a) ve hukuki yükümlülük (ç) |
Şu anda pazarlama veya kampanya e-postası göndermiyoruz. İleride göndermek istersek bunu yalnızca senden ayrıca onay alarak yaparız.
4. Verilerini Nasıl Topluyoruz?
Verilerin; kayıt ve giriş formları, Discord ile giriş, sipariş ve ödeme ekranları, satıcı başvuru ve ürün yükleme ekranları, destek ve telif bildirim formları ile site kullanımın sırasında oluşan sunucu kayıtları aracılığıyla elektronik ortamda toplanır.
5. Ödeme ve Kart Bilgilerin
Ödemeler, lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.'nin pazaryeri altyapısı üzerinden alınır. Kart bilgilerin doğrudan iyzico'nun güvenli ödeme ekranına girilir. ZorvexPlugins kart numaranı, son kullanma tarihini ve güvenlik kodunu görmez, saklamaz ve satıcılarla paylaşmaz. iyzico, kendi ödeme hizmeti ve yasal yükümlülükleri bakımından bağımsız veri sorumlusudur.
6. Verilerini Kimlerle Paylaşıyoruz?
| Kime | Hangi veri | Neden |
|---|---|---|
| Ürünü satın aldığın satıcı | Kullanıcı adın, sipariş numarası, satın aldığın ürün ve lisans bilgisi | Ürün desteği, lisans doğrulama, iade ve uyuşmazlık süreçleri |
| Alıcılar (satıcılar için) | Mağaza adı ve varsa kendini tanıttığın açıklama | Ürün sayfasında satıcının tanıtılması |
| iyzico Ödeme Hizmetleri A.Ş. | Alıcılar için: sipariş, tutar, ad-soyad, e-posta. Satıcılar için: ad-soyad veya şirket unvanı, işletme tipi, e-posta, IBAN ve varsa vergi kimlik numarası | Ödemenin alınması, iadeler, alt üye işyeri kaydı ve hakediş ödemeleri |
| Brevo (e-posta hizmeti) | E-posta adresi ve e-postanın içeriği | Doğrulama, şifre sıfırlama ve veli onayı e-postalarının gönderilmesi |
| Cloudflare (içerik dağıtımı ve dosya depolama) | IP adresi, teknik istek bilgileri ve satıcıların yüklediği ürün dosyaları | Sitenin ve ürün dosyalarının hızlı ve güvenli sunulması |
| Telif bildirimi yapılan satıcı | Bildirimi yapanın adı, temsil ettiği kişi/şirket ve bildirim içeriği | Satıcının bildirime yanıt verebilmesi |
| Google LLC (Gmail) | [email protected] adresine gönderdiğin e-postaların içeriği | Destek taleplerinin ve KVKK başvurularının alınması ve yanıtlanması |
| Yetkili kamu kurum ve kuruluşları | Talep edilen bilgiler | Yasal yükümlülüklerin yerine getirilmesi |
Satıcılara e-posta adresini, telefon numaranı, doğum tarihini, ödeme bilgilerini veya başka siparişlerini aktarmıyoruz. Satıcılar, kendilerine aktarılan bilgileri yalnızca ilgili siparişin destek ve lisans işlemleri için kullanabilir.
7. Yurt Dışına Aktarım
Sitemiz ve veritabanımız Türkiye'deki bir veri merkezinde barındırılmaktadır. Bununla birlikte, aşağıdaki hizmet sağlayıcılar aracılığıyla bazı verilerin yurt dışına aktarılmaktadır:
- Brevo (Fransa): E-posta adresin ve gönderilen e-postaların içeriği.
- Cloudflare, Inc. (ABD): Siteye ve ürün dosyalarına erişirken oluşan IP adresi ve teknik istek bilgileri.
Brevo ve Cloudflare'e yapılan bu aktarımlar, KVKK m. 9/4 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak ve Kurum'a bildirilerek yapılmaktadır.
E-posta ile iletişim: İletişim adresimiz olan [email protected], Google LLC (ABD) tarafından sağlanan Gmail hizmeti üzerinde çalışır. Bu adrese gönderdiğin e-postalar ve ekleri Google'ın yurt dışındaki sunucularında işlenir. Bunu istemiyorsan başvurunu aşağıdaki adrese posta yoluyla yazılı olarak iletebilirsin.
Discord ile giriş: Discord ile giriş yapmayı seçersen, giriş işlemi Discord Inc. (ABD) tarafından yürütülür ve Discord, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur. Biz Discord'a senin hakkında veri göndermeyiz; yalnızca senin onayınla Discord'un bize ilettiği bilgileri alırız.
8. Verilerini Ne Kadar Süre Saklıyoruz?
- Hesap bilgileri: Hesabın açık olduğu sürece. Hesabını kapattığında, aşağıdaki saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.
- Sipariş, satış, komisyon ve mali kayıtlar: Vergi Usul Kanunu gereği, ilgili yılı takip eden yıldan başlayarak 5 yıl.
- Veli onayı kayıtları: Kullanıcı 18 yaşını doldurana veya hesap kapanana kadar ve olası uyuşmazlıklar için gereken süre boyunca.
- Destek, telif bildirimi ve uyuşmazlık kayıtları: Talep sonuçlanana kadar ve olası hukuki süreçler için gereken süre boyunca.
- Güvenlik ve erişim kayıtları: Güvenlik amacı için gereken süre boyunca ve 5651 sayılı Kanun kapsamındaki yükümlülükler çerçevesinde.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. Hakların
KVKK m. 11 uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek,
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- Şartları oluştuğunda silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
10. Bize Nasıl Başvurabilirsin?
- E-posta: [email protected] (Bu adres Gmail üzerinde çalışır, bkz. madde 7. Konu satırına "KVKK Başvurusu" yazmanı rica ederiz. Hesabına kayıtlı e-posta adresinden göndermen kimlik doğrulamasını kolaylaştırır.)
- Yazılı olarak: İzzet Paşa Mah. Gürün Cad. No: 7 A, Şişli / İstanbul
Başvurunda ad-soyadını, talebini ve sana ulaşabileceğimiz iletişim bilgisini belirtmen gerekir. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebin reddedilirse gerekçesini sana bildiririz.