Gizlilik Politikası

1. Giriş

Oroya (“biz”), gizliliğini ciddiye alır. Bu politika,https://oroya.xyz adresindeki hizmeti kullanırken topladığımız verileri ve bu verilerin işlenme biçimini açıklar. Hesap oluşturarak veya hizmeti kullanarak bu politikayı kabul etmiş sayılırsın.

2. Topladığımız Bilgiler

2.1 Hesap Bilgileri

Hesap oluştururken şu bilgileri toplarız:

• E-posta adresi — hesap doğrulama, giriş ve bildirimler için,
• Kullanıcı adı ve görünen ad — platformda seni tanımlamak için,
• Şifre — scrypt ile karıştırılarak (hash) saklanır; düz metin olarak tutulmaz,
• Profil bilgileri — bio, avatar, website, GitHub ve Twitter bağlantıları (isteğe bağlı).

2.2 İçerik ve Etkileşim Verileri

Hizmeti kullanırken ürettiğin ve paylaştığın veriler:

• Açtığın konular, yazdığın yorumlar ve oda mesajları,
• Oyların, kaydettiğin konular ve takip ilişkilerin,
• Oda oluşturma ve oda üyelik bilgilerin,
• Odalarda paylaştığın dosya ve görsellerin depolama üzerindeki kopyaları.

2.3 Ödeme ve Abonelik Durumu

Ücretli planlara geçtiğinde, ödeme işlemleri Merchant of Record olarakPaddletarafından yürütülür. Oroya, kart bilgilerini veya tam ödeme detaylarını saklamaz. Yalnızca abonelik durumun (plan, dönem, başlangıç ve bitiş tarihi) ve Paddle’dan gelen abonelik tanımlayıcısı tarafımızda tutulur.

2.4 Teknik ve Kullanım Verileri

Hizmetin güvenli ve çalışır durumda kalması için aşağıdaki teknik veriler otomatik olarak toplanabilir:

• Tarayıcı türü, cihaz bilgisi ve ekran çözünürlüğü,
• Erişim zaman damgaları, IP adresi ve yönlendiren sayfa (referer),
• Sunucu günlükleri (loglar) ve hata kayıtları,
• Hizmet içi etkinlik (açılan konular, kullanılan özellikler) için anonimleştirilmiş kullanım ölçümleri.

3. Bilgileri Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hesabını oluşturmak, hizmeti sunmak ve sürdürmek,
• Giriş doğrulaması ve şifre sıfırlama işlemleri için seninle iletişim kurmak,
• Konular, yorumlar, bildirimler ve oda mesajları gibi içerikleri görüntülemek,
• Abonelik, faturalandırma ve plan yönetimini sağlamak,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Şartlar ihlallerini araştırmak ve moderasyon uygulamak,
• Hizmeti geliştirmek, performansı izlemek ve hataları gidermek,
• Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek.

4. Ödemelerin İşlenmesi

Ödemeler Paddle tarafından işlenir. Paddle, kart bilgileri, fatura bilgileri ve ödeme geçmişini kendi altyapısında işler ve saklar. Oroya, Paddle’ın ödeme hizmeti sağlayıcısı olarak verilerinizi Paddle’ın gizlilik politikası kapsamında işlediğini kabul eder. Kart verileri hiçbir zaman Oroya sunucularına iletilmez veya saklanmaz.

5. Çerezler ve Benzeri Teknolojiler

Oroya, oturum (giriş) bilgisini saklamak ve hizmetin çalışması için gerekli teknik çerezleri kullanır. Giriş yapma oturumunu sürdürmek, tercihlerini hatırlamak ve temel güvenliği sağlamak amacıyla çerezler ve yerel depolama kullanılabilir. Üçüncü taraf reklam veya izleme çerezleri bilgilendirme amacıyla kullanılır; bu durumda tarayıcı ayarlarından yönetebilirsin.

6. Bilgi Paylaşımı

Kişisel verilerini, aşağıdaki durumlar dışında üçüncü taraflarla satmaz veya paylaşmayız:

• Hizmet sağlayıcılar: ödeme işleme (Paddle), barındırma (hosting) ve dosya depolama gibi hizmetleri yürüten güvenli sağlayıcılarla, yalnızca hizmeti sunmak için gerekli ölçüde,
• Yasal yükümlülükler: yasal bir talep, mahkeme kararı veya geçerli bir yasal yükümlülük geldiğinde,
• Güvenlik ve koruma: haklarımızı, kullanıcılarımızı veya hizmeti korumak için gerekli olduğunda,
• İşlemler:Oroya’nın varlıklarının tümünün veya bir kısmının devri durumunda, gizlilik yükümlülükleriyle aktarılır.

7. Veri Güvenliği

Verilerini korumak için makul teknik ve organizasyonel önlemler alırız:

• Şifreler düz metin olarak saklanmaz; scrypt ile tek yönlü karıştırılır (hash),
• Tüm veri aktarımı HTTPS/TLS üzerinden şifreli olarak yapılır,
• Erişim, en az yetki ilkesiyle sınırlandırılır ve denetlenir,
• Ödeme verileri hiçbir zaman Oroya altyapısında tutulmaz,
• Olağandışı etkinlik ve güvenlik olayları izlenir.

Hiçbir sistem %100 güvenli değildir; ancak bir güvenlik ihlali tespit ettiğimizde, yasal yükümlülükler çerçevesinde etkilenen kullanıcıları bilgilendirmek için makul çabayı gösteririz.

8. Veri Saklama

Verilerini, hesabın aktif olduğu süre boyunca ve hesabını kapattıktan sonra yasal yükümlülükler, güvenlik ve yedeklerden kurtarma amacıyla makul bir süre daha saklarız. Hesabını kapattığında profil bilgilerin ve içeriğin platformdan kaldırılır; yedekler sistemden silinene kadar bir süre daha tutulabilir.

9. Hakların

Yürürlükteki veri koruma yasaları kapsamında, kişisel verilerine ilişkin şu haklara sahip olabilirsin:

• Verilerine erişme ve bir kopya isteme,
• Yanlış bilgilerin düzeltilmesini talep etme,
• Verilerinin silinmesini talep etme (hesap kapatma dahil),
• İşlemeye itiraz etme veya işlemeyi sınırlandırma,
• Veri taşınabilirliği — verilerini taşınabilir bir formatta isteme,
• Pazarlama iletilerine ilişkin onayı geri çekme.

Bu haklarını kullanmak içinsupport@fluxsphere.sbs adresine yazabilirsin. Kimlik doğrulaması amacıyla talebine ek bilgi isteyebiliriz.

10. Çocuklar

Oroya 13 yaşından küçüklerin kullanımı için değildir. 13 yaşından küçük çocuğun hesap oluşturduğunu veya veri paylaştığını öğrendiğimizde, hesabı ve verileri derhal kaldırırız.

11. Uluslararası Veri Transferi

Verilerin, Oroya’nın veya hizmet sağlayıcılarının bulunduğu ülkelerde işlenebilir. Bu ülkeler ikamet ettiğin ülkeden farklı olabilir. Bu tür transferlerde, yürürlükteki veri koruma yasalarına uygun uygun güvenceler sağlamaya çalışırız.

12. Politikada Değişiklikler

Bu politikayı zaman içinde güncelleyebiliriz. Önemli değişiklikler, hesabına kayıtlı e-posta adresine veya platform içinde duyuru yoluyla bildirilir. Değişiklik yürürlüğe girdikten sonra hizmeti kullanmaya devam etmen, güncellenmiş politikayı kabul ettiğin anlamına gelir.

13. İletişim

Gizliliğinle ilgili sorular, talepler veya ihlal bildirimleri içinsupport@fluxsphere.sbs adresine yazabilirsin.