Gizlilik Politikası

Son güncelleme: [DOLDURULACAK: yayım tarihi]

Bu politika, cpleks.com’u ziyaret ettiğinizde, bir cpleks lisansı satın aldığınızda veya kullandığınızda ve bize yazdığınızda kişisel verilerinize ne olduğunu anlatır. Herkes için yazılmıştır; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR’ı ile korunan kişiler de buna dahildir. Aynı işleme faaliyetlerini kapsayan ve Türk hukukunun gerektirdiği aydınlatma metni KVKK Aydınlatma Metni’dir.

Kısaca

• Size lisans satabilmek için e-posta adresinize ve Paddle’ın bize bildirdiği işlem bilgilerine, lisansı sunucunuza bağlamak için de sunucunuzun makine koduna ihtiyaç duyarız.
• Kart ve diğer ödeme bilgileriniz bize hiçbir zaman ulaşmaz: ödemeyi satıcı olarak Paddle alır.
• Analiz, reklam veya takip aracı kullanmayız; satın alma sayfası ile yenileme sayfasının açılır açılmaz yüklediği Paddle ödeme penceresi betiği dışında üçüncü taraf yazı tipi veya betik yüklemeyiz.
• Size yalnızca lisansınızla ilgili e-posta göndeririz. Pazarlama iletisi göndermeyiz.
• Sunucunuzdaki cpleks yazılımı, günlük lisans durumu sorgusu ve güncelleme denetimi dışında kendiliğinden hiç kimseye hiçbir şey göndermez (5. bölüm).

1. Sorumlu kim

Veri sorumlusu Oyuncaklı Şeyler Turizm Organizasyon Sanayi ve Ticaret Ltd. Şti.’dir (“Şirket”, “biz”), Etiler Mah. Evliya Çelebi Cad. Remel Plaza No:23/106, Beşiktaş, İstanbul, Türkiye. E-posta: tunc@oyuncakliseyler.com. Diğer bilgilerimiz Künye sayfasındadır.

• Avrupa Birliği’ndeki temsilcimiz: [DOLDURULACAK: GDPR m. 27 uyarınca atanan temsilcinin adı ve adresi ya da temsilci atanmasının gerekmediği kararı]
• Birleşik Krallık’taki temsilcimiz: [DOLDURULACAK: UK GDPR m. 27 uyarınca atanan temsilcinin adı ve adresi ya da temsilci atanmasının gerekmediği kararı]
• Veri koruma görevlisi: atanmamıştır. [DOLDURULACAK: atanmasının gerekmediğinin teyidi]

Paddle, ödeme sırasında kendisine verdiğiniz bilgiler bakımından ayrı bir veri sorumlusudur ve bunları kendi gizlilik bildirimine göre işler.

2. Neyi, neden, hangi hukuki dayanakla ve ne kadar süre işliyoruz

Siteyi ziyaret ettiğinizde

Web sunucusu her istekte IP adresinizi, zamanı, istenen sayfanın adresini, yanıt kodunu ve boyutunu, geldiğiniz sayfayı, tarayıcınızın kendini tanıttığı bilgiyi ve yanıt süresini kayda yazar. Amaç sitenin işletilmesi ve güvenliği ile hataların ve kötüye kullanımın incelenmesidir. Hukuki dayanak: meşru menfaatlerimiz (GDPR m. 6(1)(f)). Saklama: en fazla yaklaşık iki hafta — kayıtlar her gün, büyürlerse daha erken döndürülür ve en eski kayıt, kendisinden eski 14 kayıt oluştuğunda silinir. Sitenin uygulama kaydı olayları lisans numarası, müşteri numarası ve makine koduyla tutar; IP adresi tutmaz. E-posta adresi de tutmaz; ancak size bir ileti gönderilemediğinde e-posta sunucusunun verdiği ret yanıtı bu kayda yazılır ve böyle bir yanıt çoğu zaman alıcının adresini içerir. Uygulama kaydı en fazla 8 günlük döndürme sonunda silinir.

Satın alma sayfası ve sahip olduğunuz bir lisans için bir yıl daha güncelleme satın aldığınız sayfa, açılır açılmaz ve ödeme penceresini açıp açmamanızdan bağımsız olarak, tarayıcınıza Paddle’ın ödeme penceresinin betiğini cdn.paddle.com adresinden indirtir. Bu istekle IP adresiniz, tarayıcınızın kendini tanıttığı bilgi ve isteğin cpleks.com’dan geldiği Paddle’a ulaşır. Amaç, satın alma ve yenileme düğmelerinin ödeme penceresini açabilmesidir. Hukuki dayanak: meşru menfaatlerimiz (GDPR m. 6(1)(f)).

Kötüye kullanımı önlemek için

Giriş bağlantısı isteklerini e-posta adresine ve IP adresine göre; sunucunuzun lisans hizmetine yaptığı etkinleştirme, serbest bırakma ve günlük sorgu isteklerini, hesap sayfasında yapılan işlemleri ve sitenin yönetim formuna yapılan gönderimleri IP adresine göre sayar ve sınırlarız. Sayaç, adresin kendisiyle değil, adresin anahtarlı bir özet değeriyle tutulur. Hukuki dayanak: meşru menfaatlerimiz. Saklama: bir sayaç, ait olduğu zaman aralığı geçtikten sonra artık kullanılmaz ve her gün çalışan bir temizlikle silinir.

Satın aldığınızda veya yenilediğinizde

Paddle bize imzalı bildirimlerle Paddle müşteri numaranızı, işlem ve fiyat numaralarını, ödenen tutarı ve para birimini, ödeme zamanını ve ödemenin iade edilip edilmediğini ya da ters ibraz yoluyla geri alınıp alınmadığını bildirir; bunları ve satın alma yaptığınız sayfanın dilini saklarız. E-posta adresinizi de yalnızca okuma yetkisi olan bir anahtarla Paddle’dan okuruz. Bunları lisansınızı oluşturmak, güncelleme süresini belirlemek, anahtarınızı size ulaştırmak ve yenilemeleri, iadeleri ve ters ibrazları uygulamak için kullanırız. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6(1)(b)).

Lisansınız ve hesabınız

E-posta adresinizi ve dilinizi; sizinle ilgili hiçbir bilgi içermeyen rastgele bir müşteri numarasını; Paddle müşteri numaranızı; lisans numaralarınızı ve anahtarlarınızı (satın alma sonrasında e-postayla gönderilen anahtar sitede şifrelenmiş olarak saklanır); güncelleme sürenizin bittiği tarihi ve lisansınızın bağlandığı her sunucu için makine kodunu, bağlama ve sıra numaralarını, etkinleştirme isteğini (sunucunuzun sakladığı gizli bir değerin özetini içerir), o sunucu için düzenlenen anahtarları, serbest bırakıldığında serbest bırakma kodunu ve günlük sorgularının tek kullanımlık değerleri ile zamanlarını saklarız. İadeleri, ters ibrazları ve bir lisans üzerinde yaptığımız işlemleri (örneğin kaybolan bir sunucunun lisans yerinin boşa çıkarılması) gerekçeleriyle birlikte kaydederiz. Amaç lisansınızı bağlamak, taşımak, yenilemek veya geri almak, sunucunuzun hangi sürümleri alabileceğini belirlemek, lisanslarınızı hesabınızda göstermek ve bir lisansın birden fazla sunucuda kullanılmasını tespit etmektir. Hukuki dayanak: sözleşmenin ifası; birden fazla sunucuda kullanımın tespiti ile hukuki taleplerin tesisi ve savunulması bakımından meşru menfaatlerimiz. Saklama: hesabınız, bir lisansınız bulunduğu sürece saklanır. Hesabınızı hesap sayfanızdan kendiniz kapatabilir ya da kapatılmasını bizden isteyebilirsiniz: kapatma e-posta adresinizi hesabınızdan siler ve bütün girişleri sonlandırır, bundan sonra hesaba kimse giriş yapamaz; lisanslarınız, kayıtları ve Paddle müşteri numaranız kalır ve lisanslar çalışmaya devam eder. Size gönderilen e-postaların kaydı ise adresinizi aşağıda o kayıt için belirtilen süre boyunca saklamaya devam eder. [DOLDURULACAK: kapatılan bir hesabın Paddle müşteri numarasının, sözleşmeden doğan taleplerin zamanaşımı süresi dolduktan sonra silinip silinmeyeceği; gönderilen e-postaların kaydındaki adresin 12 ay yerine hesap kapatıldığında silinip silinmeyeceği] Lisans kayıtları yalnızca ekleme yapılabilen bir defterde tutulur; bu nedenle kayıtları tek tek silinemez. Defterde ad, e-posta, posta veya IP adresi bulunmaz. Lisans süresiz olduğundan bu kayıtlar lisans var olduğu sürece saklanır. [DOLDURULACAK: kapatılan bir hesaba ait defter kayıtlarının belirli bir süre sonra anonim hâle getirilip getirilmeyeceği]

Hesabınıza girdiğinizde

Parola kullanmayız: size 15 dakika geçerli ve yalnızca bir kez kullanılabilen bir giriş bağlantısı göndeririz. Bağlantıdaki kod, adresin # işaretinden sonraki bölümündedir; tarayıcılar bu bölümü hiçbir sunucuya göndermez, bu nedenle kod web sunucusu kaydına ulaşmaz. Bağlantıyı ve oturum numaranızı yalnızca SHA-256 özet değerleriyle saklarız; süresi dolan bir bağlantının kaydı her gün çalışan bir temizlikle silinir. Oturum çerezini, tarayıcınızı kapattığınızda tarayıcınız siler; oturum ayrıca çıkış yaptığınızda — kaydı hemen silinir — ve en geç girişten 30 gün sonra sona erer, ardından kaydı her gün çalışan temizlikle silinir. Oturum çerezinin nasıl çalıştığı Çerez Politikası’ndadır. Hukuki dayanak: sözleşmenin ifası.

Size gönderdiğimiz e-postalar

Satın almadan sonra lisans anahtarınızı, istediğinizde giriş bağlantılarını ve lisansınız bir sunucuya bağlandığında veya bir sunucudan serbest bırakıldığında bildirimleri göndeririz. Her ileti için alıcıyı, türünü, dilini, zamanını ve sunucumuzdan çıkıp çıkmadığını kaydederiz; içeriğini kaydetmeyiz. Bülten, kampanya veya tanıtım iletisi göndermeyiz. Hukuki dayanak: sözleşmenin ifası. Saklama: iletinin gönderilmesinden itibaren 12 ay; ardından kayıt her gün çalışan bir temizlikle silinir. [DOLDURULACAK: sürenin teyidi]

Bize yazdığınızda

E-posta adresinizi, iletinizi ve iletide paylaştıklarınızı size yanıt vermek ve talebinizi sonuçlandırmak için kullanırız. Hukuki dayanak: sözleşmenin ifası; hukuki yükümlülüklerimiz (kişisel verilerinize ilişkin talepler); meşru menfaatlerimiz (diğer yazışmalar). Saklama: [DOLDURULACAK: süre — önerimiz: konu sonuçlandıktan sonra 2 yıl; bir uyuşmazlık için gerekliyse uyuşmazlık sonuçlanana kadar]

Paddle bildirim kayıtları

Paddle’dan gelen her bildirimin numarasını, türünü, geliş zamanını ve ne sonuç verdiğini kaydederiz; içeriği bu kayda yazılmaz. Hukuki dayanak: meşru menfaatlerimiz (ödemelerin doğru lisanslara yansıdığının denetlenmesi). Saklama: bildirimin gelişinden itibaren 24 ay; ardından kayıt her gün çalışan bir temizlikle silinir. [DOLDURULACAK: sürenin teyidi]

3. Dayandığımız meşru menfaatler

Sitenin ve lisans sisteminin güvenliği; kötüye kullanımın önlenmesi ve incelenmesi; bir lisansın satın alındığı tek sunucudan fazlasında kullanılmasının tespiti; Paddle’ın ödeme penceresinin satın alma sayfasında ve yenileme sayfasında kullanılabilmesi; ödemelerin doğru lisanslara yansıdığının denetlenmesi; hukuki taleplerin tesisi, kullanılması veya savunulması. Bu menfaatlere dayanan işlemeye itiraz edebilirsiniz (8. bölüm).

4. Bize veri vermek zorunda mısınız

Siteyi okumak veya yazılımı indirip kurmak için bize hiçbir veri vermeniz gerekmez. Lisans satın almak için ödeme bilgilerinizi Paddle’a, anahtarınızı almak ve hesabınıza girmek için bir e-posta adresi vermeniz gerekir; bunlar olmadan lisans teslim edilemez. Lisans anahtarı isteğe bağlıdır: yazılım anahtar olmadan da kurulur ve çalışır, ancak bu durumda panel üzerinden güncelleme alamaz.

5. cpleks yazılımı sunucunuzdan ne gönderir

Sunucunuza kurduğunuz cpleks yazılımı (programları ve dosyaları cplex adını taşır), kendiliğinden, iki şey dışında hiç kimseye hiçbir şey göndermez: günlük lisans durumu sorgusu ve güncelleme denetimi.

• Günlük lisans durumu sorgusu: Yalnızca sunucuda bir lisans kuruluysa, günde bir kez güncelleme denetimiyle birlikte ve paneldeki güncelleme denetimi düğmesine her basıldığında, yazılım cpleks.com’a lisans numarasını, bağlama numarasını, sıra numarasını, makine kodunu ve bir önceki sorguda kendisine verilen tek kullanımlık değeri gönderir. Bağlantının doğası gereği sunucunuzun IP adresi de bize ulaşır.
• Güncelleme denetimi: Sunucunuz, imzalı sürüm listesini (ve bir güncellemeyi uyguladığınızda sürümün kendisini) güncelleme sunucusundan indirir. Bu istek, her web isteğinin taşıdığı bilgiler (sunucunuzun IP adresi ve zaman) dışında sunucunuz hakkında bilgi içermez. [DOLDURULACAK: güncelleme ve kurulum dosyalarını sunan sunucunun erişim kaydı tutup tutmadığı ve ne kadar süreyle]

Lisansı internet üzerinden etkinleştirdiğinizde veya serbest bıraktığınızda — yalnızca o anda ve yalnızca siz istediğiniz için — yazılım lisans anahtarını ve etkinleştirme isteğini (makine kodu ile sunucunun sakladığı gizli bir değerin özeti) ya da lisans numarasını, bağlama numarasını ve serbest bırakma kodunu gönderir. Makine kodu, sunucunuzun işletim sistemi kimliğinden (/etc/machine-id) tek yönlü bir işlemle türetilir; bu kimliğin kendisi sunucudan hiçbir zaman çıkmaz.

Yazılım kullanım istatistiği, hata raporu veya telemetri göndermez; sitelerinize, alan adlarınıza, e-posta kutularınıza, veritabanlarınıza, dosyalarınıza, kullanıcılarınıza veya müşterilerinize ilişkin hiçbir bilgiyi bize iletmez. Panelle yönettiğiniz veriler sunucunuzda kalır; bunlara erişimimiz yoktur ve bu verilerin veri sorumlusu sizsiniz. Yazılımdan istediğiniz bir işlem başka bir tarafı gerektirdiğinde — örneğin Let’s Encrypt’ten sertifika alınması, işletim sisteminizin paket depolarından yazılım kurulması, seçtiğiniz adreslere uyarı gönderilmesi veya bir yedeğin seçtiğiniz bir hedefe kopyalanması — yazılım o tarafla sizin adınıza iletişim kurar; bunların hiçbiri bize ulaşmaz.

6. Verileri kimlerle paylaşıyoruz

• Paddle (satıcı ve ödeme hizmeti; ayrı veri sorumlusu): satın alma sayfasını ya da sahip olduğunuz bir lisans için bir yıl daha güncelleme satın aldığınız sayfayı açtığınızda, tarayıcınız Paddle’ın betiğini indirirken IP adresiniz ve tarayıcınızın kendini tanıttığı bilgi; bir lisansı yenilediğinizde lisansın satın alındığı Paddle müşteri numarası (e-posta adresiniz iletilmez), yenilenen lisansın numarası ve sayfanın dili; satın alma yaptığınızda sayfanın dili; bir iade veya uyuşmazlık ele alındığında ilgili işlemin bilgileri.
• Sitenin barındırıldığı sunucunun sağlayıcısı (veri işleyen): [DOLDURULACAK: sağlayıcının unvanı ve sunucunun bulunduğu ülke]
• E-posta gönderim hizmeti (veri işleyen): [DOLDURULACAK: sağlayıcının unvanı ve ülkesi ya da e-postanın kendi sunucumuzdan gönderildiği]
• Yetkili kamu kurumları ve mahkemeler: yalnızca kanunen yetkili oldukları bir talep üzerine veya bir hukuki talebin tesisi ya da savunulması için gerektiğinde.
• Hukuk ve mali müşavirlerimiz: yalnızca bir uyuşmazlığın veya yasal bir yükümlülüğün gerektirdiği ölçüde.

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.

7. Verileriniz nerede işlenir

Türkiye’de kuruluyuz; verileriniz Türkiye’de ve sitenin çalıştığı sunucunun bulunduğu ülkede işlenir. [DOLDURULACAK: o ülke] Ne Avrupa Komisyonu ne de Birleşik Krallık, Türkiye’nin yeterli düzeyde veri koruması sağladığına karar vermiştir. ABD ve Kanada dışındaki alıcılarla sözleşme kuran Paddle şirketi Birleşik Krallık’taki Paddle.com Market Limited’dir; satın alma sayfası veya yenileme sayfası açılır açılmaz tarayıcınız Paddle’ın betiğini Paddle’dan indirir, ödeme penceresi açıldığında da doğrudan Paddle’a bağlanır. Verileri bulundurduğumuz ülkenin dışındaki hizmet sağlayıcılara gönderirken dayandığımız güvenceler: [DOLDURULACAK: her sağlayıcı için güvence ve bir kopyasının nasıl alınabileceği]

8. Haklarınız

Sizi koruyan hukuka göre verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, meşru menfaatlerimize dayanan işlemeye itiraz etme ve bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde alma haklarınız vardır. Hiçbir işlememiz rızanıza dayanmadığından geri alınacak bir rıza yoktur. Türk hukukundaki haklarınız ve bunları nasıl kullanacağınız KVKK Aydınlatma Metni’nde yer alır.

tunc@oyuncakliseyler.com adresine, Türkçe veya İngilizce olarak, tercihen hesabınıza kayıtlı e-posta adresinden yazın; başka bir adresten yazarsanız kim olduğunuzu doğrulayan bir bilgi isteyebiliriz. Bir ay içinde yanıt veririz; talep karmaşıksa bu süreyi iki ay daha uzatabilir ve bunun gerekçesini ilk ay içinde size bildiririz.

Bize ve bir denetim makamına şikâyette bulunma hakkınız vardır: Türkiye’de Kişisel Verileri Koruma Kurulu; Avrupa Birliği’nde yaşadığınız, çalıştığınız veya konunun ortaya çıktığı ülkenin veri koruma makamı; Birleşik Krallık’ta Information Commissioner’s Office (ICO).

9. Otomatik kararlar

Profil oluşturmayız. Lisans sistemindeki bazı sonuçlar, lisans sözleşmesinin uygulanması olarak otomatik biçimde ortaya çıkar: başka bir sunucuya bağlı olan bir lisans, serbest bırakılmadan yeni bir sunucuya bağlanmaz; bir lisans belirli bir süre içinde ancak sınırlı sayıda serbest bırakılabilir; ödemesi iade edilen veya ters ibraz yoluyla geri alınan bir lisansın güncelleme süresi kalkar. Her biri kurduğunuz sözleşmeden doğar ve yalnızca sunucunuzun hangi güncellemeleri alacağını etkiler. Bunlardan birine itiraz etmek veya bir kişinin incelemesini istemek için bize yazabilirsiniz.

10. Çerezler

Yalnızca hesabınıza girdiğinizde bir çerez — tarayıcınızı kapattığınızda silinen bir oturum çerezi — kullanırız ve açık veya koyu görünümü siz seçerseniz bu seçimi tarayıcınızda saklarız; analiz veya reklam çerezi kullanmayız. Satın alma sayfasında ve yenileme sayfasında Paddle’ın ödeme penceresi kendi çerezlerini kullanabilir. Ayrıntılar Çerez Politikası’ndadır.

11. Çocuklar

Site ve lisanslar sunucu işleten yetişkinler içindir; çocuklardan bilerek veri toplamayız.

12. Güvenlik

Sayfalar şifreli bağlantı (HTTPS) üzerinden sunulur ve tarayıcılara bu site için başka bir bağlantı kullanmamaları bildirilir. Giriş bağlantılarını ve oturum numaralarını yalnızca özet değerleriyle saklarız ve parola tutmayız. Lisansları imzalayan hizmet, siteden ayrı bir hesapta ve ağ erişimi olmadan çalışır ve sitenin veritabanını okumaz.

13. Değişiklikler

Bu politikayı işleme faaliyetlerimiz değiştiğinde güncelleriz ve yeni bir amaçla veri işlemeye başlamadan önce güncellemeyi burada yayımlarız. Önemli bir değişikliği lisans sahiplerine e-postayla bildiririz.