Gizlilik Politikası

1.Kim sorumlu?

Veri sorumlusu

Alican Ateş Elmas (gerçek kişi / şahıs)

Adres

[Adres eklenecek]

E-posta

[email protected]

2.Ne topluyoruz?

• Google ile girişte: adın, e-posta adresin (profil fotoğrafın veritabanımıza kaydedilmez). Google şifreni hiçbir zaman görmeyiz.
• Kullanıcı adı ve şifreyle kayıtta: kullanıcı adın, e-posta adresin ve şifren — şifren yalnızca geri döndürülemez özet (bcrypt) olarak saklanır. E-posta doğrulama kodu ve şifre sıfırlama bağlantısı da yalnızca özet olarak tutulur ve kısa sürede geçersizleşir.
• Profiline eklediğin sosyal medya kullanıcı adları. Sosyal medya şifreni asla istemeyiz; isteyen biri olursa bu biz değiliz.
• Görev için yüklediğin ekran görüntüleri ve bağlantılar.
• Çekim için verdiğin IBAN ve ad-soyad, bakiye ve ödeme geçmişin.
• İsteğe bağlı: telefon numaran. Yalnızca "Görev bildirimleri için SMS/e-posta almayı kabul ediyorum" kutusunu işaretlersen saklanır ve yalnızca yeni görev bildirimleri için kullanılır. Profilinden istediğin an kaldırabilirsin.
• Davet sistemi: davet kodun, davet ilişkileri ve kötüye kullanımı önlemek için kayıt anındaki IP adresi ile anonim cihaz kimliği.
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, erişim zamanı.

3.Ne için kullanıyoruz?

Hesabını yönetmek, (onay verdiysen) yeni görevleri SMS/e-posta ile haber vermek, davet bonuslarını hesaplamak, görev kanıtlarını incelemek, ödüllerini bakiyene eklemek, ödemeni göndermek, sahte hesap ve kötüye kullanımı önlemek ve yasal kayıt yükümlülüklerini yerine getirmek için.

4.Ne yapmıyoruz?

• Verilerini satmıyor, kiralamıyor, reklam ağlarıyla paylaşmıyoruz.
• Sitede reklam, analitik veya takip (tracking) betiği kullanmıyoruz.
• Sosyal medya hesaplarına senin adına giriş yapmıyor, şifre istemiyoruz.

5.Kimlerle paylaşılıyor?

Yalnızca hizmetin çalışması için gereken taraflarla: sunucu barındırma sağlayıcısı (Türkiye), Google (giriş, doğrulama/şifre sıfırlama e-postalarının Gmail ile gönderimi ve şifreli yedek), ödemenin gönderildiği banka ve kanunen zorunlu olduğunda yetkili kurumlar. Ayrıntılar KVKK Aydınlatma Metni'nde.

6.Nasıl koruyoruz?

• Site yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Yönetim paneline yalnızca yetkili hesap erişebilir; yönetici işlemleri değiştirilemez şekilde kayıt altına alınır.
• Görev ekran görüntüleri herkese açık değildir; yalnızca sen ve yönetici görebilir.
• Yedekler şifrelenerek saklanır.

Hiçbir sistem %100 güvenli değildir; bir güvenlik ihlali fark edersek mevzuata uygun şekilde bildirim yaparız.

7.Ne kadar süre saklıyoruz?

Saklama süreleri KVKK Aydınlatma Metni'nin 6. maddesinde yer alır. Hesabının kapatılmasını istersen bize yazman yeterli; yasal olarak saklamamız gerekenler dışındaki verilerin silinir.

8.Çerezler

Yalnızca oturumunun çalışması için gerekli çerezleri kullanıyoruz. Ayrıntılar Çerez Politikası'nda.

9.18 yaş sınırı

Şefaat Arenası 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait olduğunu fark ettiğimiz hesapları kapatırız.

10.Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; güncel hali her zaman bu sayfadadır ve üstteki tarih değişir. Sorularını [email protected] adresine veya İletişim sayfasındaki kanallara iletebilirsin.