Gizlilik Politikası ve Çerezler

1. Veri Sorumlusu ve Yasal Dayanak (KVKK m. 10)

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. ByAsker Sunucu Hizmetleri ("Veri Sorumlusu") olarak, platformumuz üzerinden sunulan TeamSpeak 3, TeaSpeak ve SinusBot sunucu hizmetlerinin sağlanması, sipariş yönetimi ve yasal yükümlülüklerin ifası amacıyla kişisel verilerinizi işlemekteyiz.

2. İşlenen Veriler ve Arka Plandaki Eşleşmesi (Şablon Tuzağı Yoktur)

Platformumuzda yalnızca sistem altyapısında gerçekten işlenen ve saklanan veriler toplanır; şablon veya fiilen toplanmayan hiçbir veri talep edilmez:

• Kimlik & İletişim Bilgileri: Kullanıcı adı, e-posta adresi ve sipariş, fatura, sunucu süre sonu ile kritik hesap güncellemelerinde yalnızca bilgilendirme ve iletişim amacıyla alınan Türkiye (+90) cep telefonu numarası (SMS doğrulama/onay kodu amacıyla kullanılmaz; KVKK m. 5/2-c: Sözleşmenin kurulması, ifası ve meşru menfaat).
• Hesap Güvenlik Verileri: Şifrelerinizin tek yönlü tuzlanmış kriptografik hash özetleri (Argon2ID/Bcrypt) ve kullanıcı talebiyle etkinleştirilen 2FA Authenticator anahtarları.
• Sipariş ve Fatura Bilgileri: Kiralanan TeamSpeak 3, TeaSpeak ve SinusBot hizmetlerine ait sipariş no, paket/slot seçimi, bakiye hareketleri ve ödeme bildirimleri (Kredi kartı/banka kartı bilgileri sistemimizde ASLA saklanmaz).
• 5651 Sayılı Kanun Trafik ve Sistem Logları: Giriş yapılan gerçek IP adresi, zaman damgası, User-Agent ve tahsis edilen TeamSpeak 3 / TeaSpeak portuna ait ServerQuery logları (KVKK m. 5/2-ç: Kanuni yükümlülük).

3. Çerez Politikası ve Üçüncü Taraf Takip İzinleri

Zorunlu / Teknik Çerezler: Platformumuz, oturumunuzu açık tutmak (oturum anahtarı ve "Beni Hatırla" belirteci) ile CSRF güvenlik doğrulamalarını yürütmek amacıyla teknik çerezler kullanır. Bu çerezler sitenin çalışması için zorunludur.

Pazarlama ve Üçüncü Taraf Çerezleri (Google AdSense): Sitemizde reklam yayıncısı olarak Google AdSense kullanılmaktadır. Google, kullanıcıların sitemize ve internetteki diğer sitelere yaptıkları ziyaretlere dayanarak kişiselleştirilmiş reklamlar sunmak amacıyla çerezler (DoubleClick dahil) kullanabilir. Kullanıcılar, tarayıcı ayarlarından çerezleri diledikleri zaman temizleyebilir veya Google Reklam Ayarları üzerinden kişiselleştirilmiş reklamları kapatabilirler.

4. Sunucu Lokasyonları ve Yurt Dışına Veri Aktarımı (KVKK m. 9 Bildirimi)

ByAsker, kesintisiz iletişim ve güvenlik sağlamak amacıyla çok lokasyonlu bir altyapı kullanmaktadır:

• Web Sitesi & Veritabanı Barındırma: Web platformumuz (panel, veritabanı ve müşteri hesap yönetimi) Almanya sınırları içerisinde barındırılmaktadır.
• TeamSpeak 3 / TeaSpeak / SinusBot Altyapısı: Kullanıcılarımızın tercihlerine ve paket gereksinimlerine göre ses sunucuları ve müzik botları hem Türkiye hem de Almanya lokasyonlarında barındırılmaktadır.
• Zorunlu Yurt Dışı Entegrasyonları: Web altyapısının Almanya'da bulunması, Google LLC (Google AdSense reklam ve font servisleri) ve küresel e-posta SMTP servisleri nedeniyle verileriniz 6698 sayılı KVKK m. 9 hükümlerine ve açık rıza onayınıza uygun olarak yurt dışındaki güvenli sunucular üzerinden işlenmektedir.

5. Veri Güvenliği, Loglama ve Maskeleme İlkeleri (KVKK m. 12)

Kişisel verilerinizin yetkisiz erişimlere ve sızıntılara karşı korunması için teknik ve idari tedbirler eksiksiz uygulanmaktadır:

• Tüm ağ trafiği 256-Bit SSL/TLS (HTTPS) protokolüyle şifrelenmektedir.
• Sistem aktivite ve hata loglarında parola, kredi kartı veya hassas form verileri asla açık metin (plain text) olarak kaydedilmez; sadece eylemin adı ve IP adresi saklanır.
• Veritabanı şifreleri Bcrypt/Argon2ID algoritmalarıyla geri döndürülemez biçimde hash'lenmektedir.

6. İlgili Kişinin Hakları (KVKK m. 11) ve Başvuru

KVKK'nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı 3. kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme ve yasal şartlar çerçevesinde silinmesini veya yok edilmesini talep etme hakkına sahiptir.

Haklarınıza ilişkin başvurularınızı destek bileti açarak ya da [email protected] e-posta adresi üzerinden Veri Sorumlumuza iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.