Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 25 Temmuz 2026
1. Veri Sorumlusu
[Şirket unvanı, adresi, VERBİS kayıt numarası buraya yazılacak]
İletişim: kvkk@resed3d.com
2. Hangi Verileri Neden İşliyoruz
Yalnızca hizmeti verebilmek ve güvenliği sağlamak için gereken veriyi topluyoruz. Pazarlama amaçlı veri toplamıyoruz.
| Kategori | Veriler | Amaç | Saklama |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi, görünen ad | Hesap oluşturma, giriş, bildirim | Hesap silinene kadar |
| İşlem güvenliği | IP adresi, cihaz parmak izi, tarayıcı bilgisi, oturum kayıtları | Yetkisiz erişim tespiti, dolandırıcılık önleme | 1 yıl |
| Sipariş | Sipariş numarası, seçilen ürünler, teslimat zamanı | Hizmetin ifası, destek, muhasebe | 10 yıl (vergi mevzuatı) |
| Kod denemeleri | Denenen kodun özeti, sonuç, IP | Kaba kuvvet saldırısı tespiti | 90 gün |
| Referans | Davet eden/edilen ilişkisi, kayıt IP'si | Ödül hesaplama, istismar tespiti | Hesap silinene kadar |
| Denetim kaydı | Kim, ne zaman, hangi işlemi yaptı | Hukuki yükümlülük, güvenlik incelemesi | 2 yıl |
3. Hukuki Sebep
- Sözleşmenin ifası: Hesap, sipariş ve teslimat verileri
- Meşru menfaat: Güvenlik kayıtları, dolandırıcılık önleme
- Hukuki yükümlülük: Fatura ve denetim kayıtları
- Açık rıza: Pazarlama iletişimi (yalnızca onay verirsen)
4. Verilerini Nasıl Koruyoruz
- Şifreler Argon2id ile özetlenir — düz metin olarak hiçbir yerde saklanmaz
- Oyun anahtarları AES-256-GCM ile şifrelenir; şifreleme anahtarı veritabanının dışında tutulur
- Ürün kodları veritabanında düz metin değil, geri döndürülemez özet olarak durur
- Tüm trafik TLS ile şifrelenir
- Yönetim işlemleri değiştirilemez denetim kaydına yazılır
- Personel erişimi rol bazlı sınırlıdır; anahtar görüntüleme ayrıca gerekçe ister ve kayda geçer
5. Kimlerle Paylaşıyoruz
Verilerini satmıyoruz. Hizmet alınan taraflar:
- Cloudflare — güvenlik duvarı, bot koruması (yurt dışı)
- Postmark — işlemsel e-posta gönderimi (yurt dışı)
- Sunucu sağlayıcısı — barındırma (Türkiye)
Yurt dışına aktarım, KVKK m.9 kapsamında standart sözleşme hükümleri ile yapılmaktadır.
6. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Verilerinin bir kopyasını isteme (taşınabilirlik)
- İşlemeye itiraz etme
Pratikte: Kütüphanem > Hesap bölümünden verilerinin kopyasını indirebilir veya hesabını silebilirsin. Silme talebi 30 gün içinde tamamlanır.
Yazılı başvuru için: kvkk@resed3d.com — en geç 30 gün içinde yanıtlıyoruz.
7. Çerezler
Yalnızca zorunlu çerezler kullanıyoruz: oturum çerezi ve tema tercihi. Reklam veya izleme çerezi yok, üçüncü taraf analitiği yok.
Oturum çerezleri HttpOnly ve SameSite=Strict işaretlidir — tarayıcıdaki hiçbir betik okuyamaz.
8. Veri İhlali
Kişisel verilerini etkileyen bir ihlal olursa, tespit ettiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve etkilenen kullanıcılara e-posta ile haber veririz.