🔒 Gizlilik Politikası

1. Veri Sorumlusu

Dijital Panel ("Platform"), 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla; kullanıcılarına ait kişisel verileri işbu Gizlilik Politikası'nda belirtilen amaçlar doğrultusunda, hukuka uygun şekilde işler.

2. Toplanan Veriler

Platform aşağıdaki kişisel verileri toplar ve işler:

• Kimlik bilgileri: Kullanıcı adı, e-posta adresi.
• Hesap güvenliği: Şifre (yalnızca tek yönlü kriptolu/hashed olarak saklanır; düz metin tutulmaz), iki adımlı doğrulama anahtarı.
• İletişim: Bağlanmış Telegram kullanıcı adı ve sohbet kimliği.
• Finansal bilgiler: Yatırım talepleri, kullanıcı tarafından girilen Binance Pay Order ID bilgileri.
• İşlem geçmişi: Sipariş kayıtları, satın alınan ürün ve teslim edilen anahtar bilgileri, bakiye/kredi hareketleri.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum bilgileri, giriş denemeleri ve zaman damgaları.
• Hizmet kullanım verileri: Hangi servisleri kullandığınız (CID çözümleme, key kontrol, lisans alımı vb.) bilgisi.

Platform; ad-soyad, T.C. kimlik numarası, adres, telefon numarası gibi bilgileri talep etmez ve toplamaz.

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, doğrulama ve sürdürme
• Hizmetlerin sunulması (lisans satışı, dijital ürün teslimi)
• Yatırım taleplerinin onaylanması ve kayıt altına alınması
• Hizmet kalitesinin geliştirilmesi, istatistiklerin tutulması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik, dolandırıcılık tespiti ve önleme
• Kullanıcıya bildirim, kampanya ve duyuru gönderimi (kullanıcı onayı dahilinde)

4. Verilerin Saklanma Süresi

Kişisel veriler; hesap aktif kaldığı sürece ve sonrasında yasal saklama süreleri (genelde 5-10 yıl) boyunca saklanır. Saklama süresi sona eren veriler silinir veya anonim hale getirilir.

5. Verilerin Aktarımı

5.1. Kullanıcı verileri kural olarak üçüncü kişilerle paylaşılmaz.

5.2. Aşağıdaki durumlarda sınırlı veri paylaşımı yapılabilir:

• Dijital ürün tedariği için: Müşteri tarafından satın alma sırasında girilen bilgiler (örn. davet edilecek e-posta, IID kodu) yalnızca ilgili tedarikçiye iletilir.
• Yasal yükümlülük: Mahkeme kararı veya yetkili merci talebi üzerine.
• Altyapı sağlayıcıları: Sunucu, e-posta, SMS gibi teknik hizmet sağlayıcılar (yalnızca hizmet sunumu için gerekli minimum bilgi ile sınırlı).

Veriler yurt dışına aktarılmaz, ancak teknik altyapının yurt dışında bulunması halinde KVKK'nın 9. maddesi kapsamında işlem yapılır.

6. Çerezler (Cookies)

Platform; oturum yönetimi, dil tercihi ve güvenlik amaçlarıyla zorunlu çerezler kullanır. Üçüncü taraf izleme/reklam çerezi kullanılmaz.

7. Veri Güvenliği

Platform; kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki tedbirleri uygular:

• HTTPS üzerinden şifreli iletişim
• Şifrelerin tek yönlü kriptolama (bcrypt) ile saklanması
• İki adımlı doğrulama (2FA) seçeneği
• Giriş denemelerinin loglanması ve brute-force koruması
• Yetkilendirme ve oturum yönetimi
• Düzenli veritabanı yedekleri

8. Kullanıcı Hakları (KVKK Madde 11)

Kullanıcı, KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşleme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Hesabını kapatma ve verilerinin silinmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerce analiz edilmesine itiraz etme
• Zarara uğraması halinde tazminat talep etme

Bu haklarınızı kullanmak için destek kanalları üzerinden Platform ile iletişime geçebilirsiniz.

9. Hesap Silme

Kullanıcı; hesabının kapatılmasını ve kişisel verilerinin silinmesini destek kanalları aracılığıyla talep edebilir. Yasal saklama yükümlülüğü altındaki veriler ise yasal süre dolana kadar saklanır, bu süreden sonra silinir.

10. Telegram Entegrasyonu

Kullanıcı; Platform'a kendi isteğiyle Telegram hesabını bağlayabilir. Bu durumda Telegram tarafından gönderilen tg_id ve username bilgileri saklanır. Kullanıcı dilediği zaman Telegram bağlantısını kaldırabilir; bu durumda ilgili veriler silinir.

11. Çocukların Verileri

Platform; 18 yaşından küçüklere hizmet sunmamaktadır. 18 yaşından küçük olduğu tespit edilen hesaplar derhal kapatılır.

12. Politikadaki Değişiklikler

Platform; işbu Gizlilik Politikası'nı güncelleme hakkını saklı tutar. Önemli değişiklikler kullanıcıya bildirim yoluyla iletilir.

13. İletişim

Gizlilik ve veri güvenliği konusundaki sorularınız için destek kanalları üzerinden bizimle iletişime geçebilirsiniz.

Son güncelleme: