Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin veri sorumlusu Cubixora olup tüm sorular için cubixora@gmail.com adresinden bize ulaşabilirsin.

2. Topladığımız veriler

Yalnızca hizmeti sunmak için gerekli olan en az veriyi işleriz:

• Hesap verileri: Google ile giriş yaptığında Google'ın bize ilettiği e-posta adresin, adın ve profil fotoğrafın; sitede belirlediğin kullanıcı adı ve görünen ad.
• Sipariş verileri: satın aldığın ürün, tutar, sipariş durumu ve tarih bilgileri.
• Teknik veriler: oturumu açık tutmak için kullanılan oturum çerezleri, güvenlik amacıyla kısa süreli tutulan IP adresi ve tarayıcı bilgisi (hız sınırlama ve kötüye kullanım tespiti).
• İletişim verileri: Discord veya e-posta üzerinden bize gönderdiğin mesajlar ve destek talepleri.

Google şifren hiçbir zaman sistemimize ulaşmaz; giriş tamamen Google tarafından doğrulanır. Ödeme kartı bilgilerini sitede toplamayız.

3. Verileri kullanma amaçlarımız

• Hesabını oluşturmak, oturumunu yönetmek ve sana panel hizmeti sunmak,
• Satın aldığın paketleri teslim etmek, siparişlerini takip etmek ve destek vermek,
• Siteyi güvenli tutmak; dolandırıcılık, spam ve yetkisiz erişimi önlemek,
• Yasal yükümlülüklerimizi (fatura, kayıt saklama vb.) yerine getirmek,
• İzin vermen hâlinde duyuru ve kampanyalardan haberdar etmek.

Verilerini reklam amacıyla üçüncü kişilere satmayız veya kiralamayız.

4. Discord botu ve YouTube abone doğrulama

Cubixora Discord botu, abone doğrulama sistemi kapsamında Google/YouTube hesabından yalnızca “hangi kanallara abone olduğun” bilgisini (salt okunur, youtube.readonly izni) tek seferlik kontrol amacıyla okur. Adın, e-posta adresin, video geçmişin veya başka herhangi bir Google/YouTube verisi okunmaz, istenmez ya da kullanılmaz.

Bu bilgi yalnızca Discord sunucumuzda “Abone” rolünün verilip verilmeyeceğine karar vermek için anlık olarak kullanılır. Google'dan alınan erişim jetonu yalnızca kontrol sırasında bellekte tutulur; hiçbir veritabanına, log dosyasına veya kalıcı depolama alanına yazılmaz ve kontrol bittiği anda (birkaç saniye içinde) silinir. Saklanan tek kayıt, “bu Discord kullanıcısına Abone rolü verildi” bilgisidir (Discord kullanıcı ID'si + tarih).

5. Hizmet sağlayıcılar ve aktarım

Hizmetleri sunabilmek için aşağıdaki güvenilir sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama altyapısı,
• Google — “Google ile giriş” kimlik doğrulaması,
• Discord — topluluk, destek ve teslimat kanalı,
• YouTube — ürün tanıtım videolarının gösterimi (video oynatıldığında YouTube'un kendi politikaları geçerlidir).

Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle verilerin, KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakabilirsin.

6. Saklama süreleri

• Hesap verileri: hesabın açık olduğu sürece; hesap silme talebinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Sipariş ve fatura kayıtları: ilgili mevzuatın öngördüğü süre boyunca (genellikle 10 yıl).
• Güvenlik kayıtları (IP vb.): en fazla 6 ay.
• Oturum çerezleri: çıkış yaptığında veya süresi dolduğunda silinir.

7. Güvenlik

Verilerini korumak için HTTPS/TLS şifreli bağlantı, satır düzeyinde erişim kontrolü (RLS), sunucu tarafında saklanan gizli anahtarlar, CSRF koruması ve hız sınırlama gibi teknik ve idari önlemler uygularız. Hiçbir sistem %100 güvenli olmasa da olası bir veri ihlalinde ilgili kişileri ve yetkili kurumları mevzuata uygun şekilde bilgilendiririz.

8. Çocukların gizliliği

Hizmetler 13 yaşından küçük kullanıcılara yönelik değildir. 18 yaşından küçüksen satın alma yapmadan önce velinin onayını almalısın. Bir çocuğa ait verinin izinsiz işlendiğini fark edersen cubixora@gmail.com adresinden bize bildir; veriyi derhâl sileriz.

9. Hakların

Verilerine erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerinin bir kopyasını talep etme hakkına sahipsin. Taleplerini cubixora@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Google hesabından istediğin zaman Google Hesabı → Güvenlik → Üçüncü taraf erişimi bölümünden Cubixora'ya verdiğin erişimi kaldırabilirsin.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; sayfanın üstündeki “son güncelleme” tarihi her zaman güncel sürümü gösterir.