Gizlilik politikası

Kısaca

Hesabınızı yönetmek, siparişlerinizi teslim etmek ve güvende tutmak için gerekenleri toplarız.
Kart ödemelerini Polar yürütür. Kart bilgilerinizi asla görmeyiz.
Reklam çerezi yok, üçüncü taraf takibi yok ve verilerinizi asla satmayız.
Verilerinizin bir kopyasını istediğiniz zaman isteyebilir, düzeltebilir veya silebilirsiniz.

Bu özet kolaylık içindir. Geçerli olan, aşağıdaki tam metindir.

1. Verilerinizden kim sorumlu

ALAYA DIDS mağazasını Lebilix LLC işletir ve bu politikada açıklanan kişisel verilerden sorumludur (“veri sorumlusu”). Gizlilikle ilgili her soru veya talep için support@alayadids.com adresine yazın.

2. Topladığımız veriler

Kategori	Kapsamı
Hesap	Ad, e-posta adresi, şifre (yalnızca tek yönlü özet olarak saklanır), isteğe bağlı telefon numarası ve ülke, ayarlarınız (para birimi, tema, e-posta tercihleri, iki adımlı doğrulama).
Siparişler	Ürünler, seçenekler ve adetler, fiyatlar ve indirimler, siparişteki ad ve e-posta, girdiğiniz teslimat bilgileri (oyuncu kimliği veya telefon numarası gibi), teslim edilen kodlar ve sipariş geçmişi.
Ödemeler	Polar'dan yalnızca ödeme durumunu, bir ödeme referansını ve yöntem etiketini (örneğin “Kart”) alırız. Tam kart numaranızı, güvenlik kodunuzu veya bankanın tek kullanımlık şifrelerini asla almayız.
Güvenlik	IP adresi, tarayıcı ve cihaz açıklaması (user agent), girişlerin, giriş denemelerinin ve hesap değişikliklerinin zamanları. Etkin oturumlar, güvenilir olarak işaretlediğiniz cihazlar ve özetlenmiş tek kullanımlık giriş kodları da buna dahildir.
Mesajlar	İletişim formuyla gönderdikleriniz (ad, e-posta, konu, sipariş numarası, mesaj) ve gönderildiği IP adresi. Size gönderdiğimiz e-postaların kopyalarını da teslim edip yeniden gönderebilmek için saklarız.
Bülten	E-posta adresiniz, ne zaman ve nereden abone olduğunuz ve kullanılan IP adresi. Yalnızca abone olursanız.

3. Neden kullanıyoruz

Amaç	Hukuki dayanak
Hesabınızı oluşturmak, siparişleri işlemek ve teslim etmek, sipariş e-postaları ve makbuzlar göndermek ve müşteri desteği	Sizinle yaptığımız sözleşmenin ifası
Hesapları ve ödemeleri güvende tutmak: giriş kontrolleri, iki adımlı doğrulama, uyarılar, hız sınırları ve dolandırıcılık önleme. Her ödeme; sipariş tutarı, e-posta alan adı, sipariş geçmişiniz ve aynı e-posta veya IP adresinden yakın zamanda verilen sipariş sayısına göre otomatik bir risk puanı alır. Yüksek puan, e-postayla bir kodu onaylamanızı ister veya siparişi bir kişinin incelemesine bırakır; bir karar hakkında her zaman bizimle iletişime geçebilirsiniz.	Güvenli bir mağazaya ilişkin meşru menfaatimiz ve sizin menfaatiniz
Sipariş ve işlem kayıtlarını saklamak	Yasal yükümlülükler (muhasebe ve vergi)
Bülten ve tanıtım e-postaları göndermek	İstediğiniz zaman geri alabileceğiniz onayınız

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca her hizmetin ihtiyaç duyduğunu paylaşırız:

Polar (polar.sh), ödeme sağlayıcımız ve resmi satıcımız. Sipariş toplamınızı, e-postanızı ve kendi sayfasında girdiğiniz ödeme bilgilerini alır ve bunları kendi gizlilik politikasına göre işler.
Ürün tedarikçileri: bir yükleme veya etkinleştirme için girdiğiniz oyuncu kimliği, telefon numarası veya hesap bilgileri, teslim edilebilmesi için.
E-posta gönderim ve barındırma sağlayıcıları; e-postalarımızı gönderir, sunucularımızı bizim adımıza çalıştırır ve yalnızca talimatlarımıza göre hareket eder.
Have I Been Pwned: bir şifre seçtiğinizde onu bilinen veri ihlallerine karşı kontrol ederiz. Şifrenin tek yönlü özetinin yalnızca ilk 5 karakteri gönderilir. Şifrenizin kendisi sunucularımızdan asla çıkmaz.
Yetkili makamlar, yasa gerektirdiğinde veya müşterileri dolandırıcılığa karşı korumak için.

Bu sağlayıcılardan bazıları verileri ülkeniz dışında işleyebilir. Bu durumda standart sözleşme hükümleri gibi yasanın öngördüğü güvencelere dayanırız.

5. Cihazınızdaki çerezler ve depolama

Yalnızca mağazanın çalışması için gerekenleri kullanırız. Reklam çerezi, üçüncü taraf analiz veya takip komut dosyası yoktur; bu yüzden çerez onayı istemeyiz.

Ad	Tür	Amaç ve süre
`mts_session`	Çerez (HTTP-only)	Oturumunuzu açık tutar. Tarayıcıyı kapattığınızda veya “Beni hatırla”yı seçtiyseniz 30 gün sonra sona erer.
`mts_device`	Çerez (HTTP-only)	Girişi geçen bir cihazı hatırlar; böylece tekrar kod istenmez veya uyarı gönderilmez. 90 gün.
`mts_csrf`	Çerez (HTTP-only)	Başka sitelerin sizin adınıza istek göndermesini engelleyen güvenlik belirteci (CSRF koruması). 7 gün.
`mts_checkout`	Çerez (HTTP-only)	Bir ödemeyi onu başlatan tarayıcıya bağlar; teslim edilen kodlar yalnızca size gösterilir. 30 gün.
`mts.deviceId`	Yerel depolama	Bu tarayıcı için rastgele bir kimlik. Saat diliminiz, diliniz ve ekran boyutunuzla birlikte oturum açmış tarayıcınızı tanımamızı ve başka bir cihazdan kullanılan oturumu kapatmamızı sağlar. Asla paylaşılmaz veya reklam için kullanılmaz.
`mts.cart.v1`, `mts.wishlist.v1`	Yerel depolama	Bu cihazdaki sepetiniz ve favorileriniz, siz temizleyene kadar.
`mts.preferences.v1`, `mts.theme`	Yerel depolama	Görüntüleme para birimi, son aramalar ve açık/koyu tema, siz temizleyene kadar.

Yerel depolama asla şifre, giriş belirteci veya ödeme bilgisi içermez. Polar'ın ödeme sayfası kendi politikasına göre kendi çerezlerini ayarlar.

Mağazayı uygulama olarak yüklerseniz, bir hizmet çalışanı (service worker) genel sayfaların, ürün görsellerinin ve sitenin kodunun kopyalarını çevrimdışı açılabilmeleri için cihazınızda tutar. Hesabınızı, siparişlerinizi, kodlarınızı veya ödeme sayfalarını asla saklamaz.

6. Ne kadar süre saklıyoruz

Hesap verileri: hesabınız açık olduğu sürece. Silmemizi istediğinizde 30 gün içinde sileriz.
Siparişler ve işlem kayıtları: muhasebe ve vergi mevzuatının gerektirdiği süre boyunca. Bu, hesabınızı kapattıktan sonra bile birkaç yıl olabilir.
Güvenlik kayıtları (oturumlar, giriş geçmişi): hesabınızı korumak ve kötüye kullanımı incelemek için gerektiği sürece. Giriş kodlarının süresi 10 dakikada, şifre sıfırlama bağlantılarının 60 dakikada ve e-posta doğrulama bağlantılarının 24 saatte dolar.
Destek mesajları: talebinizi çözmek ve takibini yapmak için gerektiği sürece.
Bülten: abonelikten çıkana kadar.

7. Nasıl koruyoruz

Şifreler yalnızca tuzlanmış tek yönlü özetler olarak saklanır ve bilinen veri ihlallerinde bulunan şifreler reddedilir.
Teslim edilen kodlar veritabanımızda şifrelenir ve e-postalar her kodun yalnızca bir kısmını gösterir.
Giriş, sayfa komut dosyalarının okuyamadığı HTTP-only bir çerez kullanır. İsteğe bağlı iki adımlı doğrulama e-postayla bir kod ekler.
Tekrarlanan başarısız girişler hesabı geçici olarak kilitler ve istekler hız sınırına tabidir.
Kart ödemeleri Polar'ın sayfasında gerçekleşir. Kart bilgileri sunucularımıza asla ulaşmaz.

8. Haklarınız

Yaşadığınız yere bağlı olarak bizden şunları isteyebilirsiniz:

verilerinizin taşınabilir biçim dahil bir kopyasını vermemizi;
düzeltmemizi (çoğunu profil sayfanızdan kendiniz değiştirebilirsiniz);
yasal olarak saklamamız gereken kayıtlar dışında silmemizi;
kullanımını kısıtlamamızı veya itiraz etmenizi; ve
size tanıtım e-postası göndermeyi istediğiniz zaman bırakmamızı.

Hesabınızdaki adresten support@alayadids.com adresine yazın. 24 saat içinde yanıt verir ve talepleri 30 gün içinde tamamlarız. Yaşadığınız yerdeki veri koruma otoritesine de şikâyette bulunabilirsiniz.

9. Çocuklar

Mağaza 16 yaşından küçük çocuklara yönelik değildir ve ebeveyn veya vasi olmadan onların verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, silelim.

10. Bu politikadaki değişiklikler

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz; en üstteki tarih en son sürümü gösterir. Önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.

Bu, kolaylık amacıyla sunulan bir çeviridir. İngilizce sürümle farklılık olması durumunda İngilizce sürüm geçerlidir.