Gizlilik Politikası

Hizmetlerimizi sunabilmek, sunucu güvenliğini temin etmek ve siparişlerinizi teslim edebilmek amacıyla aşağıdaki veriler toplanabilmektedir:

• Minecraft Kullanıcı Adı ve UUID: Oyun içi kimliğinizi doğrulamak ve mağaza teslimatlarını gerçekleştirmek için.

• IP Adresi ve Bağlantı Günlükleri (Log): Ağ güvenliği, hile ve bot koruması, yasal kütük (log) tutma zorunlulukları uyarınca.

• Sipariş ve İşlem Bilgileri: Satın alınan paketler, işlem tarihi, tutar ve oluşturulan sipariş referans numaraları.

• İletişim Bilgileri: Discord destek kanalları ve resmi iletişim adreslerimiz üzerinden paylaştığınız bilgiler.

Toplanan kişisel verileriniz yalnızca aşağıdaki meşru amaçlarla kullanılır:

• Mağaza üzerinden oluşturduğunuz siparişlerin oyun içi hesabınıza hatasız teslim edilmesi,

• Hile, yetkisiz erişim, dolandırıcılık ve hesap çalınması vakalarının engellenmesi,

• Destek ve yardım başvurularınızın yanıtlanması ve oyuncu memnuniyetinin sağlanması,

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamındaki yasal log tutma yükümlülüklerinin yerine getirilmesi.

Kişisel verileriniz hiçbir surette ticari amaçlarla üçüncü kişilere satılmaz veya pazarlama amaçlı kiralanmaz.

Verileriniz yalnızca:

• Ödeme altyapısı sağlayıcıları (ödeme teyidi ve faturalandırma için),

• Barındırma ve sunucu altyapı sağlayıcıları (teknik operasyon gereği),

• Yürürlükteki mevzuat uyarınca yetkili adli ve idari mercilerce usulüne uygun olarak talep edilmesi halinde kanuni zorunluluk gereği paylaşılabilir.

Orinium, verilerinizin yetkisiz erişime, kaybolmaya ve ifşaya karşı korunması için endüstri standardı TLS/SSL şifreleme, güvenlik duvarları, parola özetleme (bcrypt hash) ve rol tabanlı erişim yetkilendirme tedbirlerini uygulamaktadır.

Ödeme, Tebex Checkout altyapısı üzerinden alınır. Tebex Limited (Birleşik Krallık), satışın tarafı olarak kart ve fatura verilerini kendi veri sorumluluğunda işler; bu veriler Orinium'a hiç ulaşmaz. Ayrıntı için Tebex'in kendi gizlilik politikasına bakınız.

Site ve veritabanı, barındırma sağlayıcımızın sunucularında tutulur. Bu sunucular Avrupa Ekonomik Alanı (AEA) dışındaysa aktarım, GDPR m. 46 kapsamındaki uygun güvencelerle yapılır.

Aktarımın yapıldığı ülkeler ve kullanılan güvenceler hakkında aşağıdaki iletişim adresinden bilgi isteyebilirsiniz.

Avrupa Birliği'nde (veya AEA'da) bulunuyorsanız, 2016/679 sayılı Genel Veri Koruma Tüzüğü ('GDPR') kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (m. 15): Hakkınızda işlenen kişisel verilerin bir kopyasını talep edebilirsiniz.

• Düzeltme hakkı (m. 16): Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.

• Silme hakkı — 'unutulma' (m. 17): Belirli koşullarda verilerinizin silinmesini isteyebilirsiniz.

• İşlemenin kısıtlanması (m. 18): Verilerinizin yalnızca saklanmasını, başka amaçla kullanılmamasını talep edebilirsiniz.

• Veri taşınabilirliği (m. 20): Verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alabilirsiniz.

• İtiraz hakkı (m. 21): Meşru menfaate dayanan işlemelere itiraz edebilirsiniz.

• Otomatik karar vermeye itiraz (m. 22): Yalnızca otomatik işlemeyle alınan ve sizi olumsuz etkileyen kararlara itiraz edebilirsiniz. Sitede bu nitelikte bir karar mekanizması bulunmamaktadır.

• Rızanızı geri çekme (m. 7/3): İşleme açık rızaya dayanıyorsa, rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemelerin hukukiliğini etkilemez.

Bu haklara ilişkin talepleriniz en geç otuz (30) gün içinde, ücretsiz olarak yanıtlanır.

• Sözleşmenin ifası (m. 6/1-b): Siparişin oluşturulması, ödeme teyidi ve içeriğin oyun içi hesaba tanımlanması.

• Hukuki yükümlülük (m. 6/1-c): 5651 sayılı Kanun kapsamındaki erişim kayıtlarının tutulması ve ticari kayıtların saklanması.

• Meşru menfaat (m. 6/1-f): Hile, dolandırıcılık ve hesap devralmanın önlenmesi, hizmetin ve site güvenliğinin korunması.

• Açık rıza (m. 6/1-a): Yalnızca zorunlu olmayan ve rızanıza bağladığımız işlemeler için; rızanızı her zaman geri çekebilirsiniz.

• Oturum kayıtları: oturum çerezi yedi (7) gün geçerlidir; süresi dolan kayıt yedi gün sonra silinir. Hareketsiz kalan oturum iki gün sonra geçersiz sayılır.

• Başarısız giriş denemeleri: yirmi dört (24) saat sonra silinir.

• Sipariş, ödeme ve kredi hareketleri: ticari kayıtlar için mevzuatta öngörülen azami süre boyunca saklanır.

• Uygulama günlükleri: boyut sınırıyla tutulur (2 MB, bir döndürme kopyası); sınıra ulaşıldığında en eski kayıtlar döndürülerek üzerine yazılır.

• Destek yazışmaları: talebin kapanmasından sonra en fazla iki (2) yıl saklanır.

KVKK kapsamındaki talepleriniz için Türkiye'de Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.

GDPR kapsamındaysanız, öncelikle bizimle iletişime geçmenizi öneririz; ancak bunu yapmak zorunda değilsiniz. Bulunduğunuz ülkedeki veya işyerinizdeki denetim otoritesine şikâyette bulunma hakkınız saklıdır.

Veri sorumlusu Orinium'dur. Gizlilik, KVKK ve GDPR kapsamındaki tüm sorularınız ile yukarıdaki haklara ilişkin talepleriniz için support@orinium.net adresinden veya resmi Discord sunucumuzdaki #destek kanalından bize ulaşabilirsiniz.