Gizlilik Politikası

Otomatik Olarak Toplanan Veriler

Ayrıca otomatik olarak şunları topluyoruz:

• Kötüye kullanılan erişim girişimlerini sınırlamak için kullanılan IP adresin (spam ve saldırılara karşı koruma).
• Fiyatların hangi para biriminde gösterileceğini önermek için kullanılan, yaklaşık ülken (IP'nin kendisinden değil, ağ başlıklarından).
• Gerekli, işlevsel ve iznin doğrultusunda analitik çerezler — tüm ayrıntılar için Çerez Politikamıza bakabilirsin.
• Analitik çerezleri kabul edersen, sitenin nasıl kullanıldığını (ziyaret edilen sayfalar, gezinme süresi) genel olarak anlamak için Google Analytics kullanırız.
• Sitedeki teknik hatalara ilişkin veriler topluyoruz. Sorunları çözmemize yardımcı olmak için küçük bir oturum örneği kaydedilebilir; bu kayıtlarda metin ve medya varsayılan olarak gizlenir.

Verilerini Nasıl Kullanıyoruz

Topladığımız verileri şunlar için kullanırız:

• Satın alımını işleme almak, kart bağlantısını oluşturmak ve seçtiğin alıcı(lar)a teslim etmek.
• Ödemeyi güvenli bir şekilde işlemek.
• İletişim formu aracılığıyla gönderilen mesajlara yanıt vermek.
• Siteyi kötüye kullanıma, spam'e ve yetkisiz erişim girişimlerine karşı korumak.
• Analitik çerezlere izin verdiğinde, sitenin nasıl kullanıldığını anlamak ve teknik sorunları düzeltmek.

Verilerini Kimlerle Paylaşıyoruz

Kişisel verilerini asla satmayız ve üçüncü taraf pazarlama amaçlarıyla paylaşmayız. Yalnızca Joy Game Card'ı işletmemize yardımcı olan aşağıdaki hizmet sağlayıcılarla gerekli verileri paylaşırız:

• Stripe — kart ödemelerini işler. Kredi kartı bilgilerin asla sunucularımızdan geçmez.
• Firebase / Google Cloud — hesabının kimlik doğrulaması ve verilerin veritabanında güvenli şekilde saklanması.
• Resend — alıcılara kart bağlantısını içeren e-postaların gönderilmesi.
• Sentry — sitedeki teknik hataların izlenmesi. Hassas veriler (şifreler, tokenlar ve çerezler) gönderilmeden önce otomatik olarak kaldırılır.
• Vercel — sitenin barındırılması.

Bu hizmet sağlayıcılar yalnızca sözleşmeye bağlı hizmet için kesinlikle gerekli olan verileri alır ve bunları kendi amaçları için kullanamazlar.

Verilerini Nasıl Koruyoruz

Aşağıdaki teknik güvenlik önlemlerini alıyoruz:

• Şifrelenmiş bağlantı (HTTPS) sitenin tamamında zorunludur.
• Oturum çerezleri, kötü amaçlı betiklerin erişimini engelleyen HttpOnly, Secure ve SameSite özellikleriyle korunur.
• Kart bağlantıları rastgele ve tahmin edilemez şekilde oluşturulan tokenlar kullanır — asla ardışık değildir.
• Otomatik kötüye kullanımı önlemek için genel rotalarda deneme sayısı sınırlandırılır (rate limiting).

Verilerini Ne Kadar Süre Saklıyoruz

Satın alım verilerini ve iletişim mesajlarını, hizmeti sunmak ve yasal ve mali yükümlülükleri yerine getirmek için gerekli olduğu sürece saklarız. Hesabını silersen, satın aldığın kartlar ve profil verilerin hemen ve kalıcı olarak silinir; güvenlik ve denetim amacıyla yalnızca silme olayının asgari bir kaydını (tarih ve hesap tanımlayıcısı) tutarız.

Hakların

Kişisel verilerine erişim, düzeltme, taşınabilirlik (verilerinin bir kopyasını yapılandırılmış formatta alma) veya silinmesini istediğin zaman talep edebilir, ayrıca analitik çerezlere verdiğin izni geri çekebilirsin (Çerez Politikamıza bakabilirsin). Bu hakları kullanmak için iletişim sayfamız üzerinden bize ulaşabilir veya kullanıcı menüsündeki hesap silme seçeneğini kullanabilirsin.

Çocukların Gizliliği

Joy Game Card, dijital kartları hediye olarak satın alan genel bir kitleye yöneliktir. Çocuklardan doğrudan veri toplamıyoruz: alıcının adı ve mesajı, satın almayı yapan kişi tarafından verilir, çocuk tarafından değil.

Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. En güncel sürümü her zaman bu sayfada yayınlarız.