1. Veri sorumlusu
Veri sorumlusu rect360'ın işletmecisidir; support@rect360.com adresinden ulaşabilirsiniz. Kimlik ve tebligat bilgileri, 9. maddedeki haklarını kullanmak isteyen ilgili kişiye ve talep eden denetim otoritesine bildirilir.
2. Toplanan veriler
Parsel satın alırsanız: e-posta adresiniz, üretilen şifrenin bcrypt özeti, satın almanın geldiği IP adresi ve Creem'in döndürdüğü ödeme referansı. Kart bilgileri hiçbir zaman toplanmaz — Creem tarafından işlenir ve rect360'a ulaşmaz. Başlatıp tamamlamadığınız bir ödeme de aynı sipariş kaydını bırakır — adres, parsel, tutar ve IP — yalnızca süresi dolmuş olarak işaretlenir.
Hesabınıza dair: parselin hesabınıza geçtiği tarih, en son giriş yaptığınız an ve o girişin geldiği IP adresi. Son giriş bilgisi yalnızca en sonuncusu olarak tutulur; girişlerinizin geçmişi çıkarılmaz ve saklanmaz.
Parselinize koyduklarınız: görsel, mesaj, dış bağlantı, müzik seçimi ve tanımladığınız ödüller.
Sohbete yazarsanız: mesaj metni ve mesajın geldiği IP adresi. Oturumunuz açıkken mesajın yanında yayımlanan ad e-posta adresinizdir; anonim mod açıkken bunun yerine adresinizden türetilen bir takma ad görünür ve adresin kendisi gösterilmez.
Ödül kazanırsanız: ödülün hangi parselden geldiği, ne olduğu, talep kodu ve kimin kazandığı — oturumunuz açıksa e-posta adresiniz, değilse sohbetin size verdiği geçici takma ad. Ödülü talep ettiğinizde talepte kullandığınız adres bu kayda eklenir ve ödülü ulaştırabilmesi için o parselin sahibine gösterilir.
Yalnızca ziyaret ederseniz: IP adresiniz, hız sınırlaması için kısa süreliğine açık biçimde tutulur ve bir gün içinde silinir. Ziyaretçi sayacı için ise adresiniz ve tarayıcı bilgileriniz hiçbir zaman açık kaydedilmez: bunlardan gizli bir anahtarla üretilen, geri çevrilemeyen tek yönlü bir özet saklanır. Bu özet süresiz tutulur, çünkü duvarın "toplam ziyaretçi" sayısı doğrudan bu kayıtların adedidir — silinmesi sayacı geçmişe dönük olarak bozar. Sitenin dil seçebilmesi için adresin hangi ülkeye ait olduğunu hatırlamak üzere ayrı bir tek yönlü özet daha tutulur; o 30 gün sonra otomatik olarak silinir.
Hiçbir analitik, reklam veya takip hizmeti kullanılmaz. Sitede üçüncü taraf bir izleyici yoktur.
3. Hangi amaçla ve hangi dayanakla
Sözleşmenin ifası — hesabınızın oluşturulması, parselin atanması, şifrenizin gönderilmesi, içeriğinizin duvarda gösterilmesi, ödül kodlarının iletilmesi.
Meşru menfaat — hız sınırlaması ve kötüye kullanımın önlenmesi, hizmetin ayakta tutulması ve Kullanım Koşulları'nı ihlal eden içeriğin denetlenmesi. Bu kullanımlar gerekli olanla sınırlı tutulur ve sizi profillemek için asla kullanılmaz.
Hukuki yükümlülük — vergi veya tüketici mevzuatının gerektirebileceği kayıtların tutulması.
Verileriniz asla satılmaz, kiralanmaz veya reklam amacıyla paylaşılmaz. Kimse bizden liste satın alamaz, çünkü satılacak bir liste yoktur.
4. Çerezler ve tarayıcı depolaması
PHP oturum çerezi oturumunuzu açık tutar ve sahtecilik önleme belirtecini taşır. Sitenin çalışması için zorunludur, takip amacıyla kullanılmaz ve oturumu kapattığınızda silinir.
Bunun dışında iki çerez daha kullanılır; her biri tek bir bilgi taşır: duvardaki tanıtım turunu bitirdiğiniz ve paneldeki turu bitirdiğiniz. Turun bir sonraki ziyaretinizde baştan başlamaması içindirler. Bir yıl saklanırlar, yalnızca bu site tarafından okunurlar ve kimseyi tanımlamazlar.
Tercihleriniz yalnızca kendi tarayıcınızda tutulur ve hiçbir yere gönderilmez: aydınlık/koyu tema, arayüz seslerinin açık olup olmadığı, sohbet sekmesini nereye taşıdığınız, sohbete anonim yazıp yazmadığınız, en son okuduğunuz mesaj ve size bir kez gösterilen bildirimlerden hangilerini gördüğünüz. Tarayıcı verilerinizi temizlediğinizde bunlar da silinir.
Reklam veya analitik çerezi bulunmadığı için onay isteyen bir çerez bandı da yoktur.
5. Verilerinizi işleyen diğer taraflar
Creem — kayıtlı satıcı sıfatıyla ödeme işleme. E-posta adresinizi ve ödeme bilgilerinizi alır. Gizlilik politikası.
Resend — hesap ve ödül e-postalarını gönderir. E-posta adresinizi ve ileti içeriğini alır.
Railway — barındırma. Uygulama ve veritabanı bu altyapıda çalışır.
ip-api.com — sitenin dil seçebilmesi için, tanınmayan her adres başına bir kez o adresin hangi ülkede olduğunu öğrenmek üzere kullanılır. Yalnızca IP adresini alır, başka bir şey almaz.
Giphy — yalnızca sohbette GIF ararsanız. Aramanın kendisi bizim sunucumuz üzerinden geçtiği için Giphy kimin aradığını görmez; GIF görseli sonrasında tarayıcınız tarafından Giphy'den yüklenir.
YouTube (Google) — parsel müziği YouTube üzerinden çalar. Müziği olan bir parselin sessiz değil, doğrudan sesli açılabilmesi için boş oynatıcı siz duvara ilk dokunduğunuz anda hazırlanır; o andan itibaren tarayıcınız doğrudan YouTube ile bağlantı kurar ve YouTube'un koşulları ile çerezleri geçerli olur. Hiçbir video gösterilmez ve müziği olan bir parseli açana kadar hiçbir şey çalmaz.
Google Fonts ve cdnjs — yazı tipi ve simge seti bu adreslerden yüklenir; bu da sayfa açılırken tarayıcınızın IP adresini bu servislere göstermesi anlamına gelir.
Size ait iki bilgiyi şirketler değil, kişiler de görebilir ve ikisi de 2. maddede anlatılmıştır: oturumunuz açıkken gönderdiğiniz sohbet mesajı e-posta adresinizi ad olarak taşır ve talep ettiğiniz bir ödül adresinizi o parselin sahibine verir. Bize verdiğiniz başka hiçbir şey kimseye gösterilmez.
6. Verilerin yurt dışına aktarımı
Yukarıda sayılan hizmet sağlayıcılar Türkiye dışında — Amerika Birleşik Devletleri ve Avrupa Birliği dahil — faaliyet gösterir; dolayısıyla verileriniz onlar tarafından işlenirken yurt dışına aktarılır. Her biri, kendi yayımlanmış veri koruma taahhütleri ve standart sözleşme güvenceleri bulunan profesyonel sağlayıcılardır.
7. Saklama süreleri
Hesabınız ve parsel içeriğiniz — parsel size ait olduğu sürece. Silinmesini isterseniz içerik kaldırılır ve parsel duvara geri döner.
Kayıt tarihiniz, son giriş anınız ve son giriş adresiniz — hesabınızla birlikte, yani parsel size ait olduğu sürece. Hesap silindiğinde bunlar da silinir.
Sohbet mesajları — sohbet son 2.000 mesajı tutar; yenileri geldikçe eskiler otomatik olarak silinir. Bir mesaj, kuralları ihlal ettiğinde veya talep üzerine bundan önce de kaldırılır.
Ödül kazanımları ve talepleri — duvar yayında olduğu sürece. Bunlar parsel sahibinin teslimat listesidir ve bir talep tartışmalı hale gelirse kimin ne kazandığının tek kaydıdır.
Bizdeki sipariş kayıtları — bir satın almanın ve tamamlanmamış bir ödemenin arkasındaki adres, parsel, tutar ve IP; vergi ve tüketici mevzuatının gerektirdiği süre boyunca.
Hız sınırlama kayıtları — en fazla bir gün, ardından otomatik olarak silinir. Başarısız giriş denemeleri için de aynı süre geçerlidir.
Ülke tespiti özetleri — 30 gün, ardından otomatik olarak silinir.
Ziyaretçi sayacı özetleri — süresiz; toplam ziyaretçi sayısı bu kayıtların adedinden ibaret olduğu için birinin silinmesi bu sayıyı geçmişe dönük olarak değiştirir (2. madde).
Ödeme ve fatura kayıtları — Creem tarafından, kendi yükümlülüklerinin gerektirdiği süre boyunca saklanır.
8. Verilerin korunması
Trafik HTTPS üzerinden sunulur. Şifreler yalnızca bcrypt özeti olarak saklanır. Sohbet mesajları sunucuda AES-256-GCM ile şifrelenir. Yüklenen görseller sunucu tarafında yeniden kodlanır; bu, dosyanın içine gizlenmiş her şeyi temizler. Yazma yapan her uç, siteler arası istek sahteciliğine karşı korunur ve adres bazında hız sınırlamasına tabidir.
Hiçbir sistem kusursuz değildir ve bu sistem tek bir kişi tarafından işletilmektedir. Bir güvenlik açığı bulursanız support@rect360.com adresine bildirin; ciddiyetle ele alınacaktır.
9. Haklarınız
Verilerinizin bir kopyasını isteyebilir, düzeltilmesini talep edebilir, silinmesini isteyebilir, meşru menfaate dayanan işlemeye itiraz edebilir veya makinece okunabilir bir dışa aktarım talep edebilirsiniz. support@rect360.com adresine yazın; talepler 30 gün içinde yanıtlanır.
Türkiye'deyseniz Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz. Avrupa Birliği veya Birleşik Krallık'taysanız yerel denetim otoritenize başvurabilirsiniz.
10. Çocuklar
rect360 çocuklara yönelik değildir. Parsel satın almak için 18 yaşını doldurmuş olmanız gerekir ve hizmet çocuklara yönelmez. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız support@rect360.com adresine yazın, veri silinecektir.
11. Bu politikadaki değişiklikler
Yürürlükteki sürüm bu sayfadır ve tarihi en üstte yazılıdır. Verilerinizin kullanımını esaslı biçimde etkileyen bir değişiklik parsel sahiplerine e-postayla duyurulur.
12. İletişim
support@rect360.com — bu politikaya ilişkin her soru ve verilerinizle ilgili her talep için.