Gizlilik Politikası

Bu politika; swordbilisim.com, kullanıcı hesabı, checkout yönlendirmeleri, destek kanalları, lisans/abonelik işlemleri ve bağlantılı hizmetlerde kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu: Sword Bilişim, Türkiye. Sorular ve veri sahibi başvuruları info@swordbilisim.com üzerinden iletilebilir. Ödeme işlemlerinde Lemon Squeezy gibi üçüncü taraflar kendi faaliyetleri bakımından ayrıca veri sorumlusu olabilir.

Bu metnin okunması tek başına açık rıza verildiği anlamına gelmez. Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi veya korunması, meşru menfaat gibi başka bir hukuki sebebe dayanabiliyorsa açık rıza istenmez. Açık rıza gereken bir işlemde amaç ve sonuç ayrıca açıklanır; rıza verilmemesi, zorunlu olmayan özelliğin sunulamaması dışında hizmete haksız engel oluşturmaz.

Veriler; form ve hesap alanlarına doğrudan girmeniz, Discord ile giriş, satın alma/abonelik olayı, destek yazışması, çerez ve sunucu kaydı, güvenlik kontrolü, lisans doğrulaması ve hizmet kullanımı sırasında otomatik veya kısmen otomatik yollarla elde edilebilir.

İşleme konu olabilecek veriler:

Yalnızca ilgili işlem için gerekli alanlar zorunlu tutulur.

• ad, soyad veya fatura unvanı;
• e-posta ve gerekli olduğunda telefon;
• kullanıcı/hesap kimliği;
• Discord kullanıcı kimliği, kullanıcı adı, görünen ad ve avatar;
• destek talebinde verilen iletişim bilgileri.

Hesap oluşturma zamanı, rol, yetki, dil, tercih, hesap durumu, bağlı Discord kimliği, son giriş ve güvenlik doğrulama kayıtları işlenebilir. Parola tabanlı bir özellik varsa parola düz metin olarak değil güvenli hash biçiminde tutulmalıdır. Discord erişim anahtarları amaç ve süreyle sınırlı işlenir.

Sipariş numarası, ürün/plan, dönem, tutar, para birimi, vergi ülkesi, işlem durumu, Lemon Squeezy müşteri/abonelik kimliği, yenileme/iptal/iade olayı ve fatura bilgileri işlenebilir. Sword Bilişim tam kart numarası, CVV veya banka parolasını kendi ödeme formunda toplamayı amaçlamaz; bu bilgiler ödeme sağlayıcısının güvenli ortamında işlenir.

IP adresi, yaklaşık konum/ülke, tarayıcı ve cihaz türü, işletim sistemi, istek zamanı, yönlendiren sayfa, oturum/CSRF kimliğinin hash'i, hata ve olay kaydı, başarısız giriş, oran sınırı ve dolandırıcılık sinyalleri işlenebilir. Bu kayıtlar hizmetin işletilmesi, saldırıların önlenmesi ve sorun giderme için kullanılır.

Destek mesajları, ekler, hata kayıtları, görüşme özeti ve çözüm adımları işlenebilir. Kullanıcılar destek talebine parola, CVV, özel anahtar veya konuyla ilgisiz hassas kişisel veri eklememelidir. Gereksiz bilgi fark edilirse mümkün olan ölçüde ayrıştırılır veya silinir.

Zorunlu çerezler; oturum, güvenlik, dil, sepet/checkout niyeti ve tercihlerin hatırlanması için kullanılabilir. Analitik veya pazarlama çerezi kullanılacaksa uygulanabilir hukuk gereğince önceden bilgi ve tercih mekanizması sunulur. Çerezlerin kapatılması bazı hesap ve güvenlik işlevlerini bozabilir.

Kişisel veriler şu amaçlarla işlenebilir:

• hesap açmak ve kimlik doğrulamak;
• sipariş, abonelik, lisans, iptal ve iade süreçlerini yürütmek;
• hizmeti sunmak, kişiselleştirmek ve destek vermek;
• güvenlik, dolandırıcılık ve kötüye kullanım önleme;
• hata giderme, kapasite ve performans yönetimi;
• mevzuat, muhasebe, vergi ve resmi talep yükümlülükleri;
• hakların tesisi, kullanılması ve savunulması;
• izin verilmişse ürün duyurusu ve pazarlama iletişimi.

İşleme, somut faaliyete göre KVKK m.5 ve gerekiyorsa m.6 kapsamındaki; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gereklilik, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermemek kaydıyla meşru menfaat veya açık rıza sebeplerine dayanabilir. Özel nitelikli veri işlenmesi hedeflenmez; zorunlu hale gelirse ayrıca uygun hukuki sebep ve güvenlik önlemi belirlenir.

Lemon Squeezy; ödeme, vergi, fatura, dolandırıcılık kontrolü, abonelik ve iade için gerekli sipariş verilerini işler. Sword Bilişim'e işlem kimliği, durum, ürün/plan, tutar, ülke ve müşteri/abonelik referansı gibi sınırlı bilgiler iletebilir. Lemon Squeezy'ın kendi veri işleme faaliyetleri kendi gizlilik metnine tabidir.

Discord ile girişte, yetkilendirme ekranında gösterilen sınırlı profil bilgileri alınır. Gerekli olmayan sunucu, arkadaş, özel mesaj veya erişim izinleri talep edilmez. Discord hesabının yönetimi ve Discord'un kendi veri işleme faaliyetleri Discord'un koşul ve gizlilik politikasına tabidir.

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde barındırma/altyapı, e-posta, güvenlik, hata izleme, muhasebe ve profesyonel danışman hizmeti sağlayanlarla; yetkili kamu kurumları, mahkemeler ve kollukla hukuki zorunluluk halinde; şirket devri veya yeniden yapılanmada uygun gizlilik güvenceleriyle paylaşılabilir. Kişisel veriler üçüncü kişilere satılmaz.

Discord, Lemon Squeezy, bulut veya e-posta hizmeti başka ülkelerde bulunabilir. Yurt dışı aktarım, KVKK'daki yeterlilik kararı, uygun güvence (örneğin standart sözleşme), arızi aktarım şartı veya diğer geçerli mekanizmalardan birine dayanılarak ve gerekli bildirim/kayıt işlemleri yapılarak gerçekleştirilir. Aktarım mekanizması bulunmadıkça veri sırf operasyonel kolaylık için aktarılmaz.

Veriler amaç için gerekli süre boyunca ve ilgili mevzuatın zorunlu kıldığı sürelerde tutulur. Genel ölçütler:

gönderilmemesini sağlayacak gerekli süre.

Süre sona erdiğinde veri silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir; yedeklerdeki kopyalar olağan döngü içinde kaldırılır.

• hesap verileri: hesap aktifken ve sonrasında uyuşmazlık/zamanaşımı süresince;
• sipariş, fatura ve muhasebe: vergi ve ticaret mevzuatındaki zorunlu süre;
• destek kayıtları: sorunun çözümü ve hizmet kalitesi/uyuşmazlık için gerekli süre;
• güvenlik kayıtları: saldırı tespiti, inceleme ve sistem güvenliği için makul süre;
• pazarlama tercihleri: izin geri çekilene kadar; ret kaydı ise iletişim

Riskle orantılı olarak erişim kontrolü, en az yetki, şifreleme, güvenli hash, CSRF/oturum koruması, loglama, yedekleme, güncelleme, oran sınırlama, personel yetkilendirme ve olay müdahalesi önlemleri uygulanır. İnternet üzerinden hiçbir sistem sıfır riskli değildir; buna rağmen uygun teknik ve idari tedbirler sürekli gözden geçirilir.

Kişisel veri ihlali şüphesinde olayın kapsamı sınırlandırılır, etkisi ve risk düzeyi değerlendirilir, kanıtlar korunur ve düzeltici önlem alınır. KVKK'nın gerektirdiği hallerde Kurula ve etkilenen kişilere en kısa sürede bildirim yapılır. Kullanıcılar şüpheli olayı info@swordbilisim.com adresine iletmelidir.

KVKK m.11 kapsamında kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, eksik/yanlış veriyi düzelttirme, şartları varsa silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz aleyhine sonuca itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Başvuru; info@swordbilisim.com veya mevzuatta kabul edilen diğer yöntemlerle, kimliği ve talebi belirlemeye yetecek bilgilerle yapılabilir. Gereksiz veri istemeden makul kimlik doğrulaması yapılır. Başvurular, KVKK ve ilgili tebliğdeki süre/usule göre yanıtlanır. İşlem maliyet doğurursa yalnızca mevzuatın izin verdiği ücret talep edilir.

Hizmet çocukları hedeflemez. Reşit olmayanların kullanımı kanuni temsilci izni ve uygun koruma gerektirir. Pazarlama iletileri yalnızca gerekli izin/uygun hukuki dayanakla gönderilir; ret tercihi her zaman kullanılabilir. Operasyonel ve güvenlik mesajları pazarlama değildir. Önemli politika değişiklikleri tarih ve sürümle yayımlanır, gerekiyorsa ayrıca bildirilir.