Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında sizi bilgilendirmek içindir. Bu metni kabul etmeniz veya onaylamanız gerekmez. Açık rızaya dayanan işlemler (ticari ileti, isteğe bağlı çerezler) için ayrı ve isteğe bağlı onay metinleri kullanılır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Veri sorumlusu — tamamlanacak] (“Satıcı”) tarafından işlenmektedir. Adres: [Satıcı adresi — tamamlanacak]. KEP: [KEP adresi — tamamlanacak]. E-posta: [Satıcı e-posta adresi — tamamlanacak]. Satıcıya ait diğer bilgiler İletişim ve Satıcı Bilgileri sayfasındadır.
2. Kapsam
Bu metin; TACTRIX Editor 27 web sitesini, site hesabınızı, satın alma sürecini, lisans sunucusunu ve masaüstü uygulamasının lisans ve güncelleme işlemlerini kapsar.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Faaliyet | Kişisel veriler | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Site hesabı oluşturma ve giriş | Ad soyad, e-posta adresi, parolanın tek yönlü özeti, oturum kayıtları | Hesabın açılması, kimliğinizin doğrulanması, hesabın güvenliği | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Sipariş, ödeme ve lisans teslimi | Ad soyad, e-posta, telefon, fatura bilgileri, sipariş ve ödeme işlem bilgileri, lisans anahtarı | Siparişin alınması, ödemenin ödeme kuruluşu aracılığıyla tahsili, lisans anahtarının teslimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Fatura ve vergi kayıtları | Ad soyad, adres, mevzuat gerektiriyorsa T.C. kimlik numarası veya vergi numarası, tutarlar | Faturanın düzenlenmesi ve yasal defter/kayıt yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) |
| Lisans etkinleştirme ve doğrulama (masaüstü uygulaması) | Lisans anahtarının özeti, cihaz kimliği özeti, cihaz açık anahtarı, cihaz adı (Windows bilgisayar adı), uygulama sürümü, etkinleştirme ve son görülme zamanları, maskelenmiş e-posta | Lisansın en fazla izin verilen cihaz sayısında kullanılması, cihaz yuvalarının yönetimi, lisans süresinin doğrulanması | Sözleşmenin ifası (md. 5/2-c) |
| Kötüye kullanımın ve dolandırıcılığın önlenmesi, güvenlik kayıtları | Özetlenmiş (hash) IP adresleri, zaman damgaları, etkinleştirme geçmişi, istek sayıları | Lisans sunucusunun ve satın alma sürecinin güvenliği, anahtar paylaşımının ve otomatik saldırıların tespiti | Meşru menfaat (md. 5/2-f) |
| Sözleşme ve onayların ispatı | Kabul edilen belge sürümleri ve içerik özetleri, onay zamanları, IP adresi, tarayıcı bilgisi, ödeme ve teslim kayıtları | Ön bilgilendirmenin ve onayların verildiğinin ispatı, olası uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Destek talepleri | Ad, e-posta, mesaj içeriği ve sizin gönderdiğiniz ekler (ör. hata raporu dosyası) | Taleplerinizin yanıtlanması ve sorunların çözülmesi | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Hizmet e-postaları | E-posta adresi, ad, lisans bilgileri | Sipariş onayı, lisans anahtarı ve güvenlik bildirimleri | Sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç) |
| Ticari elektronik ileti (isteğe bağlı) | Ad, e-posta adresi, onay kaydı | Ürün güncellemeleri ve kampanyalar hakkında e-posta gönderimi | Yalnızca açık rızanız (md. 5/1); ayrıca ayrı ticari ileti onayı alınır |
| Zorunlu çerezler | Oturum çerezi, dil tercihi, çerez tercihi kaydı | Sitenin çalışması, oturumun sürdürülmesi, tercihlerinizin hatırlanması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| İsteğe bağlı çerezler (şu anda kullanılmıyor) | Çevrim içi tanımlayıcılar, kullanım verileri | Analiz, tercih ve pazarlama | Yalnızca açık rızanız (md. 5/1), çerez paneli üzerinden |
Masaüstü uygulaması, oyununuzun bellek içeriğini ve kariyer verilerinizi Satıcıya göndermez. Uygulamanın ağ üzerinden gönderdiği veriler şunlardır:
- Güncelleme denetimi: Uygulama, en fazla 24 saatte bir (Ayarlar'dan kapatılabilir) ve elle istendiğinde, güncelleme bilgisini içeren dosyayı yayın sunucusundan indirir. Bu istekte hesap veya lisans bilgisi gönderilmez; her internet isteğinde olduğu gibi IP adresiniz karşı sunucuya ulaşır.
- Lisans etkinleştirme ve doğrulama: Lisans anahtarı girildiğinde ve sonrasında düzenli aralıklarla lisans sunucusuna lisans anahtarı (yalnızca etkinleştirmede), cihaz kimliğinin tek yönlü özeti, cihaza özgü açık anahtar, cihaz adı (Windows bilgisayar adı) ve uygulama sürümü gönderilir.
- Cihaz yuvasını boşaltma: “Bu cihazı kaldır” seçildiğinde cihaz kimliği özeti ve imzalı istek lisans sunucusuna gönderilir.
- Satın al bağlantısı: Uygulama içinden “Satın al” seçildiğinde satın alma sayfası varsayılan tarayıcınızda açılır; uygulama ödeme verisi işlemez.
Uygulamanın oluşturduğu hata raporu, yalnızca siz istediğinizde bilgisayarınızda bir dosya olarak oluşturulur ve uygulama tarafından gönderilmez. Bu dosya uygulama ve işletim sistemi sürümü, oyun sürümü, bağlantı durumu, son günlük dosyalarından satırlar, düzenleme geçmişi açıklamaları (oyun içi kişi ve kulüp adlarını içerebilir) ve ayarları içerir; Windows kullanıcı adınız maskelenir. Dosyayı destek için kendiniz gönderirseniz, destek talebi kapsamında işlenir.
Kart bilgileriniz bu site veya Satıcı tarafından görülmez ve saklanmaz; ödeme, iyzico'nun barındırdığı harici ödeme sayfasında gerçekleşir.
4. Kişisel verilerin toplanma yöntemi
- Site formları (hesap, satın alma, destek, iletişim) aracılığıyla doğrudan sizden; elektronik ortamda, otomatik ve kısmen otomatik yollarla.
- Masaüstü uygulamasının lisans etkinleştirme ve doğrulama istekleri aracılığıyla; otomatik yollarla.
- Ödeme kuruluşundan veya sizden ödemenin yapıldığına ilişkin bilgi (ör. işlem referansı) aracılığıyla.
- Çerezler aracılığıyla (bkz. Çerez Politikası).
5. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
- Hizmet aldığımız veri işleyenler (barındırma, lisans sunucusu, e-posta gönderimi, ödeme) — aşağıdaki tablo.
- Elektronik fatura (e-Arşiv) hizmet sağlayıcısı ve mali müşavir — fatura ve vergi yükümlülükleri için.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri — hukuki yükümlülük veya talep hâlinde.
- Hukuki danışmanlar — bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda.
| Hizmet | Sağlayıcı | Aktarılan veriler | Ülke | Yurt dışına aktarım dayanağı |
|---|---|---|---|---|
| Web sitesi barındırma | [Web sitesi barındırma sağlayıcısı — tamamlanacak] | Hesap bilgileri, oturum ve teknik bağlantı verileri (IP adresi, tarayıcı bilgisi) | [Web sitesi barındırma ülkesi — tamamlanacak] | [Web sitesi barındırma aktarım dayanağı — tamamlanacak] |
| Lisans sunucusu ve veritabanı | Cloudflare (Workers, D1) | E-posta adresi, lisans durumu, cihaz kimliği özeti, cihaz açık anahtarı, cihaz adı, uygulama sürümü, özetlenmiş IP adresleri | [Lisans sunucusu ve veritabanı ülkesi — tamamlanacak] | [Lisans sunucusu ve veritabanı aktarım dayanağı — tamamlanacak] |
| İşlemsel e-posta gönderimi | Brevo | E-posta adresi, ad soyad, e-posta içeriği (ör. lisans anahtarı) | [İşlemsel e-posta gönderimi ülkesi — tamamlanacak] | [İşlemsel e-posta gönderimi aktarım dayanağı — tamamlanacak] |
| Ödeme kuruluşu | iyzico | Ad soyad, e-posta, telefon, fatura bilgileri, ödeme işlem bilgileri (kart verileri yalnızca ödeme kuruluşunda işlenir) | [Ödeme kuruluşu ülkesi — tamamlanacak] | [Ödeme kuruluşu aktarım dayanağı — tamamlanacak] |
Yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar, KVKK md. 9 uyarınca yalnızca Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşme gibi uygun güvencelerden biri sağlanarak ve gerekli bildirimler yapılarak gerçekleştirilir. Her sağlayıcı için kullanılan dayanak yukarıdaki tabloda belirtilir.
6. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7).
| Kayıt | Süre |
|---|---|
| Site hesabı verileri | Hesap açık kaldığı sürece; hesap kapatıldıktan sonra aşağıdaki kayıtlar dışında silinir veya anonim hâle getirilir |
| Fatura ve muhasebe kayıtları | Vergi mevzuatının öngördüğü süre (VUK md. 253 uyarınca en az 5 yıl; mali müşavir teyidine tabidir) |
| Mesafeli sözleşme kayıtları (ön bilgilendirme, onaylar, teslim, cayma) | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20) |
| Sözleşme kurulmasına ilişkin ispat kayıtları (belge sürümleri, zaman damgası, IP adresi) | [Sözleşme kurulmasına ilişkin ispat kayıtları (belge sürümleri, zaman damgası, IP adresi) saklama süresi — tamamlanacak] |
| Lisans ve cihaz kayıtları | [Lisans ve cihaz kayıtları saklama süresi — tamamlanacak] |
| Lisans sunucusu güvenlik kayıtları (özetlenmiş IP adresleri) | [Lisans sunucusu güvenlik kayıtları (özetlenmiş IP adresleri) saklama süresi — tamamlanacak] |
| Destek yazışmaları | [Destek yazışmaları saklama süresi — tamamlanacak] |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13) |
| Çerez tercihi kaydı | Tarayıcınızda 6 ay; sunucuda tutulursa onaya dayanıldığı süre ve ispat süresi boyunca |
7. Özel nitelikli kişisel veriler
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamıyoruz. Lütfen destek mesajlarına ve serbest metin alanlarına bu tür veriler yazmayınız.
8. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi Türkçe olarak; [Satıcı adresi — tamamlanacak] adresine yazılı olarak (ıslak imzalı), [KEP adresi — tamamlanacak] KEP adresine güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [KVKK başvuru e-postası — tamamlanacak] adresine iletebilirsiniz.
Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; sürüm numarası ve son güncelleme tarihi sayfanın başında yer alır.