1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, sRGmakro markası altında sunulan web sitesi, Windows yazılımı, lisans teslimi ve destek hizmetlerine ilişkin kişisel veriler sRGmakro hizmetinin işletmecisi tarafından veri sorumlusu sıfatıyla işlenir.
Bu metin yalnız srgmakro.com alan adını değil; Shopier üzerinden tamamlanan siparişin sRGmakro sistemine ulaşması, lisans anahtarının e-posta ile teslimi, program hesabının oluşturulması, cihaz doğrulaması, lisans kontrolü ve destek iletişimlerini de kapsar. Shopier, YouTube, WhatsApp, Discord, Supabase, Resend ve Vercel kendi faaliyetleri bakımından ayrıca kendi gizlilik metinlerine tabidir.
KVKK kapsamındaki talepler mevcut İletişim sayfasındaki resmi destek kanallarından iletilebilir. Başvurunun kimlik doğrulaması ve doğru işleme bağlanabilmesi için sipariş numarası, lisans hesabı veya Shopier alışverişinde kullanılan e-posta gibi sınırlı ek bilgiler istenebilir.
2. İşlenen veri kategorileri
- Shopier sipariş ve teslim verileri: Shopier sipariş numarası, alışverişte kullanılan e-posta adresi, satın alınan lisans paketi, ürün kodu/adı, adet, tutar, para birimi, ödeme/sipariş olayı ve lisans teslim durumu.
- Shopier tarafından webhook içinde iletilmesi halinde ad-soyad ve telefon bilgisi. sRGmakro ödeme kartı numarası, CVV, kart son kullanma tarihi veya banka giriş bilgisi almaz ve saklamaz.
- Teknik webhook kayıtları: teslimatın doğrulanması, mükerrer teslimin önlenmesi ve hata incelemesi için Shopier tarafından gönderilen olay içeriği ile güvenlik açısından hassas başlıklar hariç teknik istek başlıkları.
- Program hesabı ve lisans verileri: seçtiğin kullanıcı adı, Supabase Auth tarafından oluşturulan dahili kimlik, şifre doğrulama kaydı, lisans türü ve süresi, key kullanım kayıtları, uygulama sürümü ve build bilgisi.
- Cihaz doğrulama verileri: tek yönlü özetlenmiş cihaz kimliği, cihazı ayırt etmeye yarayan bilgisayar/Windows kullanıcı etiketi, cihaz oturumu ve aktivasyon zamanları.
- Referans sistemi verileri: davet eden/davet edilen kullanıcı adları, ödül durumu ve ilgili lisans hareketleri.
- Destek verileri: WhatsApp, Discord veya diğer resmi destek kanallarında kendi isteğinle ilettiğin mesaj, ekran görüntüsü, hata kaydı ve iletişim bilgileri.
- Site bağlantı verileri: barındırma ve güvenlik sağlayıcılarının teknik olarak işlemesi mümkün olan IP adresi, istek zamanı, tarayıcı/cihaz bilgisi, yönlendiren sayfa ve istenen URL gibi standart sunucu kayıtları.
- Anonim site etkileşimleri: Instagram karşılama sayfasında seçilen job, açılan modül veya video rehberi, tıklanan Shopier/WhatsApp yönlendirmesi, kampanya etiketi ve yönlendiren sitenin alan adı. Bu ölçüm kaydına çerez, oturum kimliği, kullanıcı hesabı, e-posta, IP adresi veya cihaz parmak izi eklenmez.
3. Bilgisayarında kalan veriler
sRGmakro’nun ekran okuma alanları, HP/MP bar seçimleri, skill ikonları, kullanıcı referans görselleri, koordinatlar, modül ayarları ve çalışma logları varsayılan olarak kendi bilgisayarında tutulur. İncelenen mevcut mimaride bu oyun ekranları veya tuş/mouse akışları merkezi bir telemetri sistemiyle sRGmakro sunucularına gönderilmez.
Şifremi hatırla seçeneğini kullanırsan parola Windows DPAPI ile yalnız kendi Windows hesabında çözülebilecek biçimde yerel olarak korunur. Program hesabının sunucu tarafındaki parola doğrulaması Supabase Auth altyapısı üzerinden yürür; parola açık metin olarak sRGmakro sipariş veritabanına yazılmaz.
4. İşleme amaçları ve hukuki sebepler
- Satın alınan lisansı doğru e-posta adresine oluşturmak ve teslim etmek; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
- Siparişi, lisans süresini, cihaz limitini ve hesap erişimini yönetmek; sözleşmenin kurulması ve ifası ile meşru menfaat kapsamında güvenliği sağlamak.
- Mükerrer key teslimini, yetkisiz hesap paylaşımını, kötüye kullanımı ve sahte webhook isteklerini önlemek; veri sorumlusunun meşru menfaati ve bilgi güvenliği yükümlülükleri.
- Destek, hata inceleme, iade veya uyuşmazlık taleplerini sonuçlandırmak; sözleşmenin ifası, bir hakkın tesisi/kullanılması/korunması ve hukuki yükümlülükler.
- Tüketici işlemleri, ödeme, teslim ve yasal taleplere ilişkin kayıtları saklamak; kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi.
- YouTube üzerinden video rehberi sunmak ve ziyaretçinin talep ettiği dış medya içeriğini görüntülemek; ilgili sağlayıcının kendi veri işleme şartları ayrıca uygulanır.
- Hangi job, modül ve rehberlerin daha çok ilgi gördüğünü kullanıcıyla ilişkilendirilmeyen toplu sayılarla ölçmek; site içeriğini ve reklam karşılama sayfasını geliştirmek.
5. Verilerin aktarılabileceği taraflar
Bazı bulut, e-posta ve iletişim sağlayıcıları yurt dışında yerleşik olabilir veya verileri yurt dışındaki altyapılarda işleyebilir. Bu aktarım ve saklama süreçlerinde yürürlükteki KVKK hükümleri ile uygun güvence mekanizmaları esas alınır.
- Shopier ve ödeme hizmeti sağlayıcıları: ödeme, sipariş, iade ve işlem güvenliği amacıyla. Kart verileri sRGmakro’ya değil Shopier/ödeme kuruluşuna girilir.
- Supabase: program hesabı, lisans, cihaz doğrulama, Shopier sipariş ve teslim kayıtlarının barındırılması.
- Supabase anonim etkileşim tablosu: Instagram karşılama sayfasındaki toplu job, modül, video ve yönlendirme tıklamalarının saklanması.
- Resend ve e-posta iletim altyapıları: lisans anahtarının satın alımda kullanılan e-posta adresine gönderilmesi.
- Vercel ve alan adı/ağ sağlayıcıları: web sitesinin yayınlanması, güvenliği ve teknik isteklerin işlenmesi.
- WhatsApp, Discord ve benzeri destek kanalları: bu platformlardan iletişim kurmayı seçmen halinde.
- Yetkili kamu kurumları, mahkemeler ve kolluk birimleri: usulüne uygun ve bağlayıcı bir talep bulunması halinde.
6. Saklama süreleri
- Sipariş, ön bilgilendirme, teslimat ve tüketici işlem kayıtları ilgili mevzuatın öngördüğü süreler ile olası uyuşmazlıkların takibi için gerekli süre boyunca saklanır. Mesafeli sözleşme işlemlerine ilişkin kayıtlar bakımından üç yıllık saklama yükümlülüğü ayrıca dikkate alınır.
- Program hesabı, lisans ve cihaz aktivasyon kayıtları lisans ilişkisi devam ettiği, hesabın güvenliği veya bir hakkın tesisi için gerekli olduğu süre boyunca tutulur.
- Destek kayıtları talebin sonuçlandırılması ve olası uyuşmazlıkların takibi için gereken makul süre boyunca saklanır.
- Kimliksiz site etkileşim kayıtları, içerik performansını karşılaştırmak için gerekli makul süre boyunca tutulur; istatistik ihtiyacı sona erdiğinde silinir veya toplu sonuçlara dönüştürülür.
- İşleme amacı ve hukuki saklama gereği sona eren veriler periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
7. KVKK kapsamındaki hakların
Başvurunda talebini, kimliğini ve ilişkili hesabı/siparişi belirlemeye yetecek bilgileri açıkça belirt. Talep, mevzuatta öngörülen süre ve yöntemlerle ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet doğurması halinde yasal tarifedeki ücret uygulanabilir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.