Gizlilik Politikası

Bu politika, UXPLIMA'nın hangi kişisel verileri topladığını, neden topladığını, kimlere aktardığını, ne kadar sakladığını ve haklarınızın neler olduğunu açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma metnimizdir; AB ve Birleşik Krallık'tan gelen ziyaretçiler için Genel Veri Koruma Tüzüğü'nü (“GDPR”) da kapsar.

1. Veri sorumlusu

Veri sorumlusu, UXPLIMA adıyla faaliyet gösteren Siraç Özmen'dir (Huzurevleri Mahallesi, 77048 Sokak, Çukurova, Adana, Türkiye; vergi numarası 7030607904).

Kişisel verilerinizle ilgili her konuda privacy@uxplima.com adresine yazabilirsiniz.

Ödemeler Tebex Limited (İngiltere ve Galler, şirket numarası 08129184) tarafından yürütülür. Tebex, ödeme sayfasına girdiğiniz verilerden - kart bilgileri, fatura adresi ve vergi bilgileri - kendi gizlilik politikası kapsamında sorumludur. Kart bilgilerinizi hiçbir zaman görmeyiz.

2. Hangi verileri, hangi amaçla topluyoruz

Bu verileri elektronik ortamda topluyoruz: sitede girdiğiniz bilgilerden, hesabınızı kullanımınızdan, lisans sunucumuza bağlanan ürünlerden ve Tebex'in bize gönderdiği ödeme bildirimlerinden.

Hesabınız

• Veriler: e-posta adresi, kullanıcı adı, tercih ettiğiniz dil ve bültenimizi isteyip istemediğiniz. Şifreyle kayıt olursanız şifrenizin tek yönlü özeti (şifrenin kendisi asla saklanmaz). Discord, Google, GitHub veya Roblox ile giriş yaparsanız o hizmetin hesabınıza verdiği kimlik ve, gönderiyorsa, profil resminizin bağlantısı ile e-posta adresiniz (Roblox e-posta vermediği için hesaba yer tutucu bir adres atanır). İki adımlı doğrulamayı açarsanız, şifrelenmiş olarak saklanan gizli anahtarı ve yedek kodları.
• Oturumlar: açık olan her oturum için başladığı IP adresi ve tarayıcı bilgisi (user agent); oturumlarınızı görüp kapatabilmeniz için.
• Onay kayıtları: kayıt olurken kabul ettiğiniz Kullanım Koşulları sürümü ve pazarlama e-postası almayı seçip seçmediğiniz - zaman, IP adresi ve tarayıcı bilgisiyle - ve bu tercihinizdeki her sonraki değişiklik.
• Şifre kontrolü: şifreyle kayıt olduğunuzda, şifrenizin bilinen bir veri sızıntısında yer alıp almadığını Have I Been Pwned hizmetiyle kontrol ederiz. Yalnızca şifrenizin tek yönlü özetinin ilk 5 karakteri gönderilir; şifrenin kendisi sunucumuzdan hiç çıkmaz.
• Hizmet e-postaları: size makbuzlar, güvenlik bildirimleri, destek konuşmalarınıza gelen yanıtlar, lisanslarınızla ilgili bildirimler ve bu belgelerdeki değişikliklerin duyurusunu e-postayla göndeririz. Bunlar hesabınızın işletilmesinin parçasıdır ve bülten tercihinizden bağımsız olarak gönderilir.
• Amaç: hesabınızı oluşturmak, yürütmek ve güvenliğini sağlamak (sözleşmenin ifası; güvenlikte meşru menfaat) ve neyi kabul ettiğinizi gösterebilmek (hukuki yükümlülük; meşru menfaat).

Satın alımlar

• Veriler: siparişleriniz - ürünler, seçenekler, fiyatlar, indirimler, kupon ve verildiği, ödendiği veya iptal edildiği zamanlar - ile ödeme durumu ve Tebex işlem numarası. Tebex her ödeme için bize, ödeme sayfasına girdiğiniz adınız, e-posta adresiniz ve ülkeniz gibi bilgileri içeren bildirimler gönderir.
• Tebex'e gönderdiklerimiz: yalnızca siparişinizdeki ürünler, fiyatları ve siparişe ait bir referans - adınız veya e-postanız değil.
• Amaç: satın aldığınızı teslim etmek, ticaret hukukunun gerektirdiği sipariş kayıtlarını tutmak ve iadeler ile itirazları yürütmek (sözleşmenin ifası; hukuki yükümlülük).

İndirmeler

• Veriler: her dosya indirmenizde hangi dosya olduğu, ne zaman indirildiği, tamamlanıp tamamlanmadığı, kullanılan IP adresi ve tarayıcı. İndirilen ZIP dosyaları sipariş numarasını ve bir indirme referansını içeren bir not taşır - adınızı veya e-postanızı değil.
• Amaç: dosyalarınızı teslim etmek ve sızdırılan kopyaların izini sürmek (sözleşmenin ifası; ürünlerimizi korumada meşru menfaat).

Lisans anahtarları ve kurulumlar

Bazı ürünler çalışırken lisans sunucumuza bağlanır.

• Veriler: lisansınız (tek yönlü özet olarak, ayrıca anahtarınızı yeniden görebilmeniz için şifrelenmiş bir kopyası) ve her kurulum için: IP adresi, kurulum kimliği, cihaz parmak izinin tek yönlü özeti, temel makine bilgileri (işletim sistemi ve sürümü, mimari, işlemci çekirdeği sayısı, bellek, çalışma ortamı ve sürümü), ürün sürümü ve platforma özgü durum bilgileri - Minecraft sunucuları için sunucu yazılımı ve sürümü, port, oyuncu sayıları, TPS, bellek ve eklenti sürümü; Roblox için place ve universe kimlikleri, oyuncu sayısı ve FPS; web siteleri ve XenForo için alan adı, PHP sürümü ve web sunucusu ya da XenForo sürümü - ile ilk ve son görülme zamanları.
• Amaç: lisansınızın izin verdiği kurulum sayısını uygulamak, kurulumları görüp devre dışı bırakabilmenizi sağlamak ve kötüye kullanımı tespit etmek (sözleşmenin ifası; meşru menfaat).

Destek

• Veriler: destek talepleriniz, içlerindeki mesajlar ve eklediğiniz dosyalar. Bir talebe birini davet ederseniz, onun e-posta adresini yalnızca tek yönlü özet olarak saklarız; davet 14 gün sonra geçersiz olur.
• Amaç: size yardımcı olmak (sözleşmenin ifası; meşru menfaat).

Yorumlar ve favoriler

• Veriler: yorumlarınız (puan, metin, durum) ve favorilerinize eklediğiniz ürünler.
• Amaç: yorumunuzu ve kaydettiğiniz ürünleri göstermek (sözleşmenin ifası; meşru menfaat).

Bülten

• Veriler: e-posta adresiniz, diliniz ve abonelik durumunuz ile onay zamanları. Abonelik e-postayla onay gerektirir (çift onay).
• Amaç: istediğiniz bülteni göndermek (açık rızanız; herhangi bir bültenden veya hesabınızdan dilediğiniz zaman geri alabilirsiniz). Abonelikten çıkmak adresinizi siler.

API anahtarları

• Veriler: oluşturduğunuz her API anahtarının adı ve öneki (anahtarın kendisi asla), en son ne zaman ve hangi IP adresinden kullanıldığı.
• Amaç: anahtarlarınızı yönetebilmenizi ve kötüye kullanımı fark etmeyi sağlamak (sözleşmenin ifası; meşru menfaat).

Güvenlik ve sitenin işletilmesi

• İstek sınırlama: kötüye kullanımı önlemek için sunucularımız IP adresi başına istekleri 60 saniyelik dilimlerle bellekte sayar.
• Güvenlik olayları: başarısız girişler, başarısız iki adımlı doğrulamalar ve engellenen istekler IP adresiyle kaydedilir - e-posta adresiniz veya kullanıcı adınız olmadan.
• Sunucu kayıtları: hangi adresin istendiğini, sonucu ve ne kadar sürdüğünü kaydeder - IP adresi olmadan. E-posta adresleri tüm kayıtlarda maskelenir.
• Yönetici işlemleri: ekibimizin yaptığı değişiklikler (örneğin bir hesap yasağı, bir lisans değişikliği veya iadeyle ilgili bir işlem) bir denetim kaydında tutulur.
• Sayfa sayımı: sayfa görüntülemelerini çerez kullanmadan sayarız - bkz. Çerez Bildirimi. Cloudflare'in bildirdiği ülkeniz, yaklaşık fiyatların hangi para biriminde gösterileceğini seçmek için bir kez kullanılır; saklanmaz.
• Amaç: siteyi güvenli ve çalışır durumda tutmak (meşru menfaat; hukuki yükümlülük).

Hakkınızda yalnızca otomatik işlemeye dayanan kararlar almayız ve kişisel verilerinizi satmayız.

3. Hukuki sebepler

KVKK'nın 5. maddesi kapsamında şu hukuki sebeplere dayanırız: bir sözleşmenin kurulması veya ifası (5/2-c), hukuki yükümlülüklerimiz (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (5/2-f) ve bülten için açık rızanız (5/1). GDPR'ın 6. maddesi kapsamındaki karşılıkları 6(1)(b), (c), (f) ve bülten için (a)'dır.

4. Verileri kimlerle paylaşıyoruz

• Tebex Limited - Birleşik Krallık; amaç: Ödemeler, vergi, makbuzlar, iadeler (bağımsız veri sorumlusu)
• Cloudflare, Inc. - ABD / küresel; amaç: Web sitesinin sunulması, ağ koruması, DNS ve veritabanı yedeklerimizin saklanması
• Resend - ABD; amaç: E-postalarımızın gönderilmesi (makbuzlar, doğrulama, güvenlik bildirimleri, destek yanıtları)
• Discord, Google, GitHub, Roblox - ABD; amaç: Yalnızca bunlarla giriş yapmayı seçerseniz
• Have I Been Pwned - Küresel; amaç: Şifre sızıntısı kontrolü - yalnızca kısmi bir özet alır, kişisel veri almaz
• Barındırma sağlayıcımız - Türkiye; amaç: Veritabanımızın ve dosyalarımızın çalıştığı sunucu

Ayrıca kendi işlettiğimiz otomasyonlara (örneğin bir Discord botu) sipariş ve lisans olaylarını - iletişim bilgisi değil, yalnızca kimlik numaralarını - gönderebiliriz. Verileri kamu kurumlarıyla yalnızca kanun gerektirdiğinde paylaşırız.

5. Yurt dışına aktarım

Sunucularımız Türkiye'dedir. Yukarıdaki sağlayıcıların bazıları başka ülkelerde, başta ABD ve Birleşik Krallık'tadır; verileriniz, sitenin işletilmesi ve satın aldıklarınızın teslimi bunu gerektirdiği için onlara ulaşır. Her sağlayıcı verileri kendi veri işleme koşullarına göre işler; Cloudflare ve Resend'in koşulları Avrupa Komisyonu'nun standart sözleşme hükümlerini içerir. Satıcı olarak Tebex, ödeme verilerini kendi gizlilik politikası kapsamında veri sorumlusu sıfatıyla işler; bir giriş sağlayıcısı ise yalnızca onunla giriş yapmayı seçerseniz veri alır.

6. Verileri ne kadar saklıyoruz

• Hesap ve profil - Hesabınızı silene kadar
• Süresi dolmuş oturumlar ve giriş doğrulamaları - Süresi dolduktan sonra 7 gün içinde silinir
• İndirme kayıtları - IP adresi ve tarayıcı 2 yıl, sonra silinir; indirmenin kaydı kalır
• Lisans kurulumları - Kurulum 24 saat boyunca bağlanmayana kadar
• Tebex'ten gelen ödeme bildirimleri - Kişisel bilgileriniz 1 yıl sonra silinir
• Siparişler ve ödeme kayıtları - Neye sahip olduğunuzun kaydı olduğu sürece ve Türk ticaret hukukunun gerektirdiği şekilde en az 10 yıl; iletişim bilgisi içermezler ve hesabınızı silerseniz sizinle bağlantıları kaldırılır
• Destek talepleri ve ekleri - Talep kapandıktan sonra 3 yıl
• Yönetici denetim kaydı - 5 yıl
• Bülten aboneliği - Abonelikten çıkana kadar
• Veritabanı yedekleri - Dönüşümlü: günlük yedekler 30 gün, aylık yedekler yaklaşık bir yıl

7. Hesabınızı silmek

Hesabınızı hesap ayarlarınızdan silebilirsiniz. Bu durumda hesabınızı, oturumlarınızı, bağlı girişlerinizi, iki adımlı doğrulama ayarlarınızı, güvenilen cihazlarınızı, onay kayıtlarınızı, yorumlarınızı, favorilerinizi, sepetinizi, API anahtarlarınızı, indirme kayıtlarınızı, lisanslarınızın kurulumlarını ve geçmişini, başlattığınız destek konuşmalarını ve eklerini sileriz; başkalarının konuşmalarına yazdığınız mesajlar adınız olmadan kalır. Tebex'in bize gönderdiği ödeme bildirimlerindeki bilgilerinizi ve, kutuyu işaretlerseniz, bülten aboneliğinizi kaldırırız. Lisanslarınız iptal edilir. Siparişler ve ödeme kayıtları, sizinle bağlantısı kaldırılmış olarak yukarıdaki süre boyunca saklanır. Kopyalar, yedekler dönüşümle silinene kadar yedeklerde kalabilir.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, 7. madde çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

Bunların çoğunu kendiniz yapabilirsiniz: hesap ayarlarınızdaki Verilerimi indir, hakkınızda tuttuğumuz her şeyin bir kopyasını verir; Hesabı sil hepsini siler. Diğer talepleriniz için privacy@uxplima.com adresine yazın. 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB ya da Birleşik Krallık'ta bulunuyorsanız yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

9. Güvenlik

Trafik aktarım sırasında şifrelenir. Şifreler yalnızca tuzlanmış tek yönlü özetler olarak saklanır; iki adımlı doğrulama anahtarları ve lisans anahtarları şifrelenmiş olarak saklanır. Oturum çerezleri güvenlidir ve betikler tarafından okunamaz. Hassas istekler sınırlandırılır ve ekibimizin işlemleri kaydedilir. Hiçbir sistem kusursuz derecede güvenli değildir; bir güvenlik açığı bulursanız lütfen security@uxplima.com adresinden bize bildirin.

10. Çocuklar

Site 16 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@uxplima.com adresine yazın, verileri sileriz.

11. Değişiklikler

Bu politikadaki her değişikliği sürüm adı ve yürürlük tarihiyle burada yayımlarız. Önemli değişiklikleri e-postayla ve sitede bir duyuruyla bildiririz.