Gizlilik politikası

Biz kimiz?

Hesap, site ve destek verilerinin sorumlusu FORCESCRIPTS LTD’dir (şirket no. 17110478). Adres: Suite 10647, 5 Brayford Square, Londra E1 0SG, Birleşik Krallık. İletişim: [email protected]. Proxlio, şirketimizin ürün adıdır; ana sitemiz forcescripts.com’dur.

Rolümüz

Hesap, site, fatura kayıtları ve destek için veri sorumlusuyuz. Proxy üzerinden gönderdiğin trafiğin içeriği bakımından ise yalnızca o trafiği iletmek amacıyla, senin talimatınla hareket eden veri işleyeniz; hedefi sen seçersin. Özel nitelikli kişisel verileri, kart numaralarını ya da resmi kimlik numaralarını, kendi hukuki dayanağın ve veri işleme koşullarımız olmadan proxy üzerinden gönderme.

Hangi verileri topluyoruz?

Yalnızca hesabın ve hizmet için gerekli olan verileri topluyoruz:

• Kimlik ve iletişim bilgileri: ad, e-posta, (isteğe bağlı) şirket adı ve ülke.
• Giriş bilgileri: parolanın şifrelenmiş özeti. Parolanın kendisini saklamayız.
• Tercihler: dil, para birimi ve kampanya e-postası tercihin.
• Onay kayıtları: kabul ettiğin belgenin sürümü, tarih ve saat, IP adresi ve tarayıcı bilgisi.
• İletişim formundan gönderdiğin mesajlar.
• Teknik kayıtlar: tarih ve saat, IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve güvenlik olayları. Kısa süre saklanır.
• Hesap ve ödeme güvenliği kayıtları: kayıt, giriş (başarısız denemeler dahil), çıkış, parola değişikliği, sipariş, ödeme başlatma, bakiyeden ödeme ve proxy bilgilerinin görüntülenmesi ya da indirilmesi sırasında IP adresi, IP’nin ülkesi, tarayıcı ve cihaz bilgisi, tarayıcı dili ve oturumun tek yönlü özeti.
• Kartla ödemede: Stripe müşteri numarası, ödeme durumu ve Stripe’ın bize ilettiği kart bilgisi (kart markası, son 4 hane). Kart numarasının tamamı ve CVC Stripe’ta kalır; biz görmeyiz ve saklamayız.
• Kripto ödemede: seçilen token (USDT ya da USDC), ağ, ödeme adresi, işlem numarası, gelen tutar ve zaman. Avalanche C-Chain ve BNB Smart Chain herkese açık blokzincirlerdir: gönderen cüzdan adresi ve işlem zincirde kalıcı olarak görünür ve bizim tarafımızdan silinemez.
• Bakiye: yüklemeler, bakiyeden yapılan ödemeler, iadeler ve her işlemden sonraki bakiye.
• Doğrulama belgeleri: yalnızca bir şüphe durumunda istenen kimlik belgesi ya da kart fotoğrafı (aşağıdaki “Doğrulama” bölümüne bak).
• Proxy kullanımı: kullanıcı adı, izin verilen IP’ler ve kullanım miktarı. Proxy altyapı iş ortağımız ayrıca bağlantı kayıtlarını, kimlik doğrulamada kullanılan IP adreslerini, bağlandığın alan adlarını (hostname) ve portları, günlük veri ve bağlantı sayılarını kaydeder. Trafiğinin içeriği kaydedilmez.

Verileri neden kullanıyoruz?

Her işlemenin bir hukuki dayanağı vardır. Kişisel verileri satmayız.

• Hesabını açmak, yönetmek ve satın aldığın proxy’leri sağlamak için: sözleşmenin ifası.
• Dolar fiyatlarının TL karşılığını TCMB kuruyla göstermek için: meşru menfaat ve senin tercihin.
• Hizmetin güvenliğini sağlamak ve kabul edilebilir kullanım politikasını uygulamak için: meşru menfaat ve gerektiğinde yasal yükümlülük.
• Muhasebe ve fatura kayıtlarını tutmak için: yasal yükümlülük.
• Dolandırıcılığı, çalıntı kart kullanımını ve haksız ters ibrazı (chargeback) önlemek; bir itirazda siparişin senin tarafından verildiğini ve hizmetin kullanıldığını göstermek (bu kayıtları ödeme kuruluşuyla paylaşmak dahil) ve gerektiğinde kimlik ya da kart doğrulaması istemek için: meşru menfaat (UK/AB GDPR madde 6(1)(f), KVKK madde 5/2-f) ve gerektiğinde yasal yükümlülük.
• Bakiye, otomatik yenileme ve yenileme faturalarını yönetmek ve bunlarla ilgili bilgilendirme e-postaları göndermek için: sözleşmenin ifası.
• Reklamlarımızın etkisini ölçmek için (Google Analytics ve Google Ads çerezleri): açık rızan. Rızanı çerez tercihlerinden istediğin zaman geri alabilirsin.
• Onay verdiysen kampanya ve yenilik e-postaları göndermek için: açık rıza. Onayını [email protected] adresine yazarak istediğin zaman geri alabilirsin; bu, sözleşmeni etkilemez.

Verileri kimlerle paylaşıyoruz?

Siteyi ve veritabanını barındıran hizmet sağlayıcı; proxy hizmetini sağlayan altyapı iş ortağımız (trafiğin iletilebilmesi için gereklidir); kartla ödemede Stripe; kripto ödemede FORCESCRIPTS ödeme altyapısı (pay.forcescripts.com) ve işlemin kaydedildiği herkese açık blokzincir (Avalanche C-Chain ya da BNB Smart Chain); bilgilendirme e-postaları için e-posta hizmet sağlayıcısı (Resend); çerezlere onay verdiysen reklam ölçümü için Google (Google Analytics ve Google Ads: sipariş numarası, ürün ve tutar; ad, e-posta ve proxy bilgileri hariç); ters ibraz ya da dolandırıcılık incelemelerinde ilgili ödeme kuruluşları ve bankalar; bir uyuşmazlık ya da yasal zorunluluk halinde hukuk ve mali danışmanlar; yasa gerektirdiğinde yetkili kamu kurumları. Proxy altyapı iş ortağımız da yasal bir süreç, kullanım koşullarının ihlali, dolandırıcılık ya da güvenlik gerekçesiyle bağlantı kayıtlarını yetkili makamlarla ve zarar gördüğünü kanıtlayan üçüncü kişilerle paylaşabilir. Hizmet sağlayıcılarımızın güncel listesini [email protected] adresinden isteyebilirsin. Kişisel verileri satmayız.

Yurt dışına aktarım

Şirketimiz Birleşik Krallık’tadır. Barındırma sağlayıcımız, proxy altyapı iş ortağımız ve Stripe verileri Birleşik Krallık ve AEA dışındaki ülkelerde, özellikle Amerika Birleşik Devletleri’nde de işleyebilir. Mevzuatın gerektirdiği durumlarda Birleşik Krallık Uluslararası Veri Aktarım Eki’ni ya da AB Standart Sözleşme Maddeleri’ni ve gerekli ek tedbirleri kullanırız. Türkiye’den yapılan aktarımlarda güvence, bu sözleşmesel araçlarla sağlanır.

Verileri ne kadar süre saklıyoruz?

Verileri yalnızca gerekli olduğu sürece saklar, sonra siler ya da anonimleştiririz:

• Hesap verileri: hesap açık olduğu sürece. Hesap kapandıktan sonra silme talebinin kaydı ve vergi mevzuatının gerektirdiği fatura kayıtları en fazla 6 yıl.
• Onay kayıtları: neyin kabul edildiğini gösterebilmek için en fazla 6 yıl.
• Güvenlik ve erişim kayıtları: bir olay daha uzun saklamayı gerektirmedikçe yaklaşık 90 gün.
• Hesap ve ödeme güvenliği kayıtları: kart kuruluşlarının itiraz süreleri uzun olabildiği için 18 ay (540 gün), ardından otomatik olarak silinir. Devam eden bir itiraz ya da hukuki süreç varsa o tamamlanana kadar.
• Proxy bağlantı kayıtları (proxy altyapı iş ortağımızda): bağlanılan alan adı ve port kayıtları 30 gün, diğer kullanım ve erişim kayıtları genellikle 90 gün saklanır. Bir kötüye kullanım, güvenlik ya da hukuki inceleme varsa inceleme bitene kadar daha uzun saklanabilir.
• İletişim mesajları: en fazla 24 ay.
• Bakiye hareketleri ve ödeme kayıtları (kart, kripto, bakiye): muhasebe ve vergi mevzuatının gerektirdiği süre, en fazla 6 yıl.
• Doğrulama belgeleri (kimlik belgesi ya da kart fotoğrafı): bize ulaştıktan sonra 180 gün saklanır, ardından sunucularımızdan silinir. Hesap kaydında yalnızca doğrulamanın sonucu (tarih, olumlu ya da olumsuz) tutulur.
• Döviz kurları kişisel veri değildir; kur geçmişi saklanabilir.

Doğrulama (KYC) ve kart fotoğrafı

Bir sipariş, ödeme ya da hesapla ilgili dolandırıcılık, çalıntı kart kullanımı, başkası adına ödeme, ters ibraz riski ya da kabul edilebilir kullanım politikasının ihlali gibi bir şüphe oluşursa senden kimlik doğrulaması (KYC) isteme hakkımız vardır. Bunun yerine ya da buna ek olarak, ödemede kullanılan kartın yalnızca son 4 hanesinin ve kart sahibinin adı soyadının göründüğü bir fotoğrafını isteyebiliriz.

Kart fotoğrafında diğer haneleri, son kullanma tarihini ve arka yüzdeki güvenlik kodunu (CVC) mutlaka kapat. Tam kart numarası ya da CVC görünen bir fotoğraf gönderme; gönderilirse doğrulamada kullanmadan hemen sileriz. Kimlik belgesinde de doğrulama için gerekmeyen alanları kapatabilirsin; hangi alanların gerektiğini talebimizde belirtiriz.

Bu belgeleri yalnızca ödemenin ve hesabın sana ait olduğunu doğrulamak için kullanırız. Belgeler bize ulaştıktan sonra 180 gün saklanır, ardından sunucularımızdan silinir. Belgelere yalnızca doğrulamayı yapan yetkili kişiler erişebilir.

Doğrulama yapılamazsa ya da istenen belge makul sürede gönderilmezse siparişi işleme almayabilir, hesabı askıya alabilir ya da ödemeyi geldiği yönteme iade edebiliriz. Bu kararı her zaman bir yetkili verir.

Otomatik karar verme

Seni hukuken ya da benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik sistemlerle vermeyiz. Sistem bir siparişi şüpheli olarak işaretleyebilir; ancak askıya alma, doğrulama isteme ya da reddetme kararını bir yetkili verir ve bu karara itiraz edebilirsin.

Hakların

Verilerine erişim (UK/AB GDPR madde 15), düzeltme (16), silme (17), işlemenin kısıtlanması (18) ve bize verdiğin verilerin taşınabilir bir kopyasını (20) talep edebilirsin. Dolandırıcılık önleme dahil, meşru menfaate dayanan işlemelere itiraz edebilirsin (21); itiraz edersen, işlemeye devam etmek için zorlayıcı meşru bir gerekçemiz olmadıkça işlemeyi durdururuz. Doğrudan pazarlamaya her zaman itiraz edebilirsin. Verdiğin onayı geri alabilirsin; bu, önceki işlemeleri hukuka aykırı hale getirmez. Şikâyette bulunabilirsin. Haklarını kullandığın için sana farklı fiyat ya da hizmet uygulamayız.

Silme hakkı, yasal olarak saklamakla yükümlü olduğumuz fatura ve ödeme kayıtlarını ya da bir hukuki talebin ileri sürülmesi veya savunulması için gereken kayıtları hemen silmemizi gerektirmez; bu kayıtları yalnızca bu amaçla ve süre dolana kadar saklarız.

Birleşik Krallık’ta denetim makamı Information Commissioner’s Office’tir (ico.org.uk). AB’de yaşıyor ya da çalışıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin. Türkiye’de KVKK madde 11 kapsamındaki haklarını (verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, düzeltme ya da silme isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, aleyhine sonuç doğuran otomatik analizlere itiraz etme ve zararın giderilmesini talep etme) [email protected] adresi üzerinden kullanabilirsin. Kişisel Verileri Koruma Kurulu’na kvkk.gov.tr adresinden ulaşabilirsin. Taleplerini GDPR kapsamında bir ay, KVKK kapsamında 30 gün içinde yanıtlarız. Kimliğini doğrulamamız gerekebilir.

Çocuklar

Proxlio 18 yaşından küçükler için değildir ve bilerek çocuklar için hesap açmayız. Böyle bir durum olduğunu düşünüyorsan [email protected] adresine yaz, hesabı kapatırız.

Güvenlik

Parolalar geri döndürülemez şekilde şifrelenir. API anahtarları ve proxy şifreleri veritabanında şifreli olarak saklanır. Veritabanına yalnızca uygulama erişebilir ve site TLS (HTTPS) ile çalışır. Hiçbir yöntem kusursuz değildir. Bir kişisel veri ihlali fark edersek, gerektiğinde 72 saat içinde ilgili denetim makamına, senin için yüksek risk oluşturuyorsa gecikmeden sana bildiririz.

Değişiklikler ve iletişim

Sürüm numarası ve tarih bu sayfanın başında yer alır. Daha önce onayladığın bir metinde önemli bir değişiklik yaparsak bunu panelinde gösterir ve kayıtlı e-posta adresine bildiririz. Sorularını [email protected] adresine ya da yukarıdaki posta adresine iletebilirsin.