Gizlilik Politikası

Bu politika, burjuva.online alan adı üzerinden sunulan yazılım, lisans ve dijital ürün hizmetlerine ilişkindir. Hizmetin sahibi ve veri sorumlusu Burjuva44 Software'dır. Politika; site ziyaretçilerini, kayıtlı kullanıcıları, satın alma yapan müşterileri ve Discord sunucusu üzerinden destek talebi açan kişileri kapsar.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat ile hizmetin sunulduğu ülkelerde uygulanan genel veri koruma düzenlemeleri esas alınarak hazırlanmıştır. Bir veri işleme faaliyetinin hukuki dayanağı bulunmadığı durumlarda açık rızanız esas alınır ve rızanız her zaman geri alınabilir.

Hesap verileri: e-posta adresi, şifre özeti (hash), varsa görünen ad ve Discord kullanıcı adı. Şifreniz hiçbir koşulda açık metin olarak saklanmaz; yalnızca tek yönlü kriptografik özet tutulur ve bu özet geri çevrilemez.

İşlem verileri: satın alma kayıtları, onay kodları, bakiye hareketleri, kasa açılışları, günlük ödül kayıtları, davet bağlantısı bağlantıları ve teslimat durumu. Bu kayıtlar dijital ürünün tesliminin ispatı ve ticari defter düzeni için zorunludur.

Teknik veriler: IP adresi, tarayıcı ve işletim sistemi bilgisi, oturum çerezleri, hata günlükleri ve kötüye kullanım tespiti için tutulan erişim kayıtları. Lisans doğrulaması kapsamında donanım kimliği (HWID) özeti işlenebilir; bu değer lisansın tek cihaza bağlanması amacıyla kullanılır.

İletişim verileri: Discord üzerinden açtığınız destek taleplerinin içeriği, ödeme dekontları ve talep süresince paylaştığınız bilgiler.

Kişisel verileriniz; üyelik sözleşmesinin kurulması ve ifası, lisans teslimi, bakiye ve satın alma işlemlerinin yürütülmesi, ödeme anlaşmazlıklarının çözümü, dolandırıcılık ve kötüye kullanımın önlenmesi, yasal saklama yükümlülüklerinin yerine getirilmesi ve destek taleplerinin sonuçlandırılması amacıyla işlenir.

Hukuki sebepler KVKK m. 5/2 kapsamında; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi ve korunması ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat olarak sıralanabilir. Pazarlama amaçlı iletişim yalnızca açık rızanıza dayanır ve bu rıza her zaman geri alınabilir.

Verileriniz; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri gibi özel nitelikli kişisel veri kategorilerinde işlenmez ve bu kategorilerde veri talep edilmez.

Verileriniz; barındırma ve kimlik doğrulama hizmeti aldığımız Supabase (veritabanı ve kimlik servisleri), alan adı ve içerik dağıtım ağı sağlayıcıları, ödeme aracı kuruluşları ve yalnızca destek taleplerinin yürütüldüğü Discord platformu ile sınırlı olarak paylaşılabilir.

Bu sağlayıcıların bir kısmı sunucularını yurt dışında bulundurur. Yurt dışına aktarım, KVKK m. 9 kapsamında yeterlilik kararı bulunan ülkelere veya uygun güvencelerin sağlandığı hâllerde yapılır; aksi durumda açık rızanız alınır. Aktarım yalnızca hizmetin sunulması için gerekli olan verilerle sınırlıdır.

Kişisel verileriniz hiçbir koşulda reklam ağlarına satılmaz, kiralanmaz veya üçüncü tarafların pazarlama faaliyetleri için kullandırılmaz. Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun talepler, mevzuatın gerektirdiği ölçüde yanıtlanır.

Hesap verileri, üyeliğiniz devam ettiği sürece ve üyeliğin sona ermesinden sonra yasal yükümlülüklerin gerektirdiği azami süre boyunca saklanır. Satın alma ve muhasebe kayıtları, 6102 sayılı Türk Ticaret Kanunu ve vergi mevzuatı kapsamında on yıla kadar tutulabilir.

Destek talepleri, talebin kapatılmasından itibaren makul bir süre saklanır; bu süre sonunda silinir veya anonim hâle getirilir. Hata ve erişim günlükleri, güvenlik ihtiyacının gerektirdiği kısa dönem boyunca tutulur.

Saklama süresi dolan veriler geri getirilemez biçimde silinir, yok edilir veya anonimleştirilir. Yasal bir yükümlülük nedeniyle silinemeyen kayıtlar yalnızca ilgili yükümlülüğün gerektirdiği amaçla ve erişim kısıtıyla saklanır.

Veri aktarımı TLS ile şifrelenir; parolalar tek yönlü özetle saklanır ve oturumlar kısa ömürlü belirteçlerle yönetilir. Veritabanına erişim yalnızca hizmet rolüyle, sunucu tarafından ve asgari yetki ilkesiyle yapılır; istemci tarafında yönetici anahtarı bulunmaz.

Kişisel veri ihlali tespit edildiğinde, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır. Bildirim, ihlalin niteliği, etkilenen veri kategorileri ve alınan önlemleri içerir.

Hesabınızın güvenliği sizin sorumluluğunuzdadır. Şifrenizi kimseyle paylaşmayın; Discord üzerinden hiçbir yetkili sizden şifre, kart bilgisi veya doğrulama kodu istemez. Şüpheli bir erişim fark ettiğinizde derhal şifrenizi değiştirin ve destek talebi açın.

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Ayrıca eksik veya yanlış işlenmiş verilerin düzeltilmesini, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir; münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan bir sonuca itiraz edebilir ve zararın giderilmesini talep edebilirsiniz.

Başvurularınızı Discord sunucumuzdaki destek kanalı üzerinden veya hesabınıza kayıtlı e-posta adresinden iletebilirsiniz. Talebiniz en geç otuz gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanır. Kimlik doğrulaması yapılamayan talepler, kişisel veri güvenliği nedeniyle reddedilebilir.

Sitede kullanılan çerezler, bunların amaçları ve süreleri Çerez Politikası'nda ayrıntılı olarak açıklanmıştır. Zorunlu çerezler dışındaki çerezler yalnızca tercihlerinize bağlı olarak çalışır.

Site; Discord, Google ve ödeme sağlayıcıları gibi üçüncü taraf hizmetlere bağlantı içerir. Bu hizmetlerin kendi gizlilik politikaları geçerlidir ve bu politika onların veri işleme faaliyetlerini kapsamaz.

Hizmetler on sekiz yaşından küçük kişilere yönelik değildir. On sekiz yaşından küçük olduğu anlaşılan kullanıcıların hesapları, veli veya vasinin başvurusu üzerine kapatılır ve verileri silinir. Çocuklara ait verilerin bilerek toplanmadığını, böyle bir durumun tespiti hâlinde gerekli işlemlerin yapılacağını beyan ederiz.

Bu politika; mevzuat değişiklikleri, hizmet kapsamının genişlemesi veya veri işleme faaliyetlerinin güncellenmesi hâlinde revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki güncelleme tarihi değiştirilir.

Önemli değişiklikler, yürürlüğe girmeden önce site üzerinden veya kayıtlı e-posta adresiniz aracılığıyla duyurulur. Değişiklikten sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik uygulamalarımıza ilişkin soru, talep ve şikâyetlerinizi Discord sunucumuzdaki destek kanalı üzerinden iletebilirsiniz. Başvurularda kimlik doğrulaması için hesabınıza kayıtlı e-posta adresinin kullanılması gerekir.