Gizlilik Politikası

1. Sorumlu kimdir

https://dryrel.com için veri sorumlusuna ("DryreL Hub", "biz") [email protected] adresinden ulaşılabilir. Sağlayıcının tüm bilgileri yasal bildirimde (künye) yer alır.

2. Neleri ve neden topluyoruz

Verileri üç yolla topluyoruz: sizin girdikleriniz (hesap, sipariş, yorum, iletişim), bir sayfa yüklendiğinde tarayıcınızın otomatik olarak gönderdikleri ve ödeme sağlayıcımızın siparişiniz hakkında bize bildirdikleri. Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Veriler yalnızca burada açıklanan işi yapmak için 4. bölümde adı geçen hizmet sağlayıcılara gider.

2.1 Siteyi ziyaret etmek

Site GitHub Pages'te barındırılır ve Cloudflare üzerinden sunulur. Bir sayfa açtığınızda bu sağlayıcılar, sayfayı iletmek ve saldırılardan korumak için IP adresinizi ve tarayıcı bilgilerinizi işler. Reklam takipçisi kullanmıyoruz. Kaç kişinin ziyaret ettiğini ve hangi sayfaları okuduğunu görmek için çerezsiz bir hizmet olan Cloudflare Web Analytics'i kullanıyoruz: çerez koymaz, cihazınızda hiçbir şey saklamaz, profil oluşturmaz ve sizi siteler arasında izlemez. Sayfa görüntülemelerini sayar ve sayfa, yönlendiren, ülke, tarayıcı ve cihaz türü gibi rakamlar raporlar; IP adresiniz yalnızca bu rakamları üretmek için kullanılır ve tarafımızca saklanmaz. Hukuki dayanak: siteyi anlama ve geliştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).

Sayfalar, kendi sunucumuzda barındırdığımız Archivo ve Outfit yazı tiplerini kullanır; bu nedenle tarayıcınız bunlar için Google'a veya başka bir yazı tipi sağlayıcısına bağlanmaz. Bir script kütüphanesi (giriş için kullanılır) jsDelivr CDN'inden yüklenir, dolayısıyla bu sağlayıcı IP adresinizi alır. Artwork kişiselleştiricide seçtiğiniz yazı tipleri kendi sunucumuz üzerinden getirilir, bu yüzden tarayıcınız bunlar için Google'a bağlanmaz.

2.2 Hesap

Kaydolursanız e-posta adresinizi, bir görünen adı, bir şifreyi (kimlik doğrulama sağlayıcımız tarafından yalnızca hash olarak saklanır) ve davetler için bir davet kodunu saklarız. Bir arkadaşınızın davet koduyla kaydolursanız veya bir arkadaşınızı davet ederseniz, kupon verebilmek için bu bağlantıyı kaydederiz. Hukuki dayanak: sizinle yapılan sözleşmenin ifası (md. 6(1)(b)).

Tanımadık girişler konusunda sizi uyarmak için her hesapta, giriş yaptığınız en fazla 20 ağ adresinin tuzlanmış hash'ini (adreslerin kendisini değil) saklarız ve yeni bir adres görüldüğünde size e-posta göndeririz. Hukuki dayanak: hesap güvenliğine yönelik meşru menfaatimiz (md. 6(1)(f)).

Varsayılan olarak profil resminiz adınızın baş harfidir. Yalnızca ayarlarınızda "Gravatar'ımı kullan"ı seçerseniz tarayıcınız, resminizi oradan yüklemek için e-posta adresinizin bir hash'ini Gravatar'a gönderir.

2.3 Siparişler

Bir sipariş için şunları saklarız: ürün, fiyat, para birimi, durum ve tarihler; seçtiğiniz seçenekler (ad, çerçeve, renkler, yazı tipleri gibi); Steam profil bağlantınız ve arka plan bağlantınız; eklerseniz yüklediğiniz yazı tipi dosyası; ve anında teslimata onay verdiğiniz zaman. Hediyelerde ayrıca alıcının e-posta adresini, adınızı ve mesajınızı saklarız. Hazır dosyalar 7 gün saklanır ve daha sonra indirirseniz yeniden oluşturulur. Hukuki dayanak: sözleşme (md. 6(1)(b)) ve yasal saklama yükümlülükleri (md. 6(1)(c)).

2.4 Ödeme

Bölgesel fiyatlar. Katıldığınızda ve mağazayı ziyaret ettiğinizde bağlantınızın ülkesine bakarız: IP adresiniz yalnızca ülkeyi döndüren bir geo-IP hizmetine (geojs.io, yanıt vermezse api.country.is) gönderilir. Üyelerde bu ülkeyi hesapta (tarihiyle birlikte) saklar ve bölgesel fiyatı vermek için kullanırız; giriş yapmamış ziyaretçiler bağlandıkları ülkenin fiyatlarını görür. Bağlantının ülkesi, kötüye kullanıma karşı kayıt olarak siparişle birlikte saklanır (GDPR md. 6(1)(f)). IP adresinin kendisi bunun için saklanmaz.

Ödemeler, kart, Apple Pay ve Google Pay ödemelerini işlemek için Stripe'ı kullanan Buy Me a Coffee tarafından yürütülür. Ödemeyi Buy Me a Coffee'nin kendi sayfasında yaparsınız (yeni sekmede açılır); ödeme bilgilerinizi Buy Me a Coffee ve Stripe toplar ve bunlar bağımsız veri sorumlularıdır, gizlilik politikalarına bakın. Kart veya banka bilgilerinizi asla görmeyiz. Buy Me a Coffee bize ödeyenin adını, e-posta adresini, işlem numarasını, tutarı ve girdiğiniz sipariş kodunu gösterir; bunları yalnızca ödemeyi siparişinizle eşleştirmek, iadeleri yürütmek ve yasal kayıt tutma yükümlülüklerini yerine getirmek için kullanırız (GDPR md. 6(1)(b) ve (c)). Başka bir ödeme sağlayıcısına geçersek aynı kurallar onun için de geçerlidir.

2.5 Yorumlar

Bir yorum yazarsanız puanınızı, metninizi ve görünen adınızı artwork'ün yanında yayımlarız. Alıcıların yorumlarında "Doğrulanmış satın alma" yazar. Yorumunuzu düzenleyebilir veya silebilirsiniz.

2.6 E-postalar

Hesap ve sipariş e-postalarını (sipariş onayı, artwork hazır, şifre sıfırlama, giriş uyarıları) ve hediye e-postalarını Resend üzerinden göndeririz. Bunlar pazarlama değil, hizmet mesajlarıdır. Genel bir bültenimiz yoktur.

Bekleme listesi. "Henüz yayımlanmadı" olarak işaretli bir ürün sayfasında o ürünün bekleme listesine katılabilirsiniz. Giriş yaptıysanız tek tıkla hesap e-postanız kullanılır; aksi halde bir e-posta adresi girer ve gönderdiğimiz bağlantıyla onaylarsınız (çift onay). Ürünü, e-posta adresini, hesap kimliğinizi (giriş yaptıysanız), bağlantılar için rastgele bir token'ı ve onay zamanını saklarız. Bunu yalnızca size o ürün hakkında (çıkış ve büyük güncellemeler) Resend üzerinden e-posta göndermek için kullanırız. Her e-postada abonelikten çıkma bağlantısı bulunur, giriş yapmış üyeler de istedikleri zaman ürün sayfasından ayrılabilir. Hukuki dayanak: istediğiniz zaman geri çekebileceğiniz rızanız (GDPR md. 6(1)(a)). Ayrıldığınızda, hesabınızı sildiğinizde veya ürün çıkıp son e-posta gönderildiğinde kaydı sileriz.

2.7 İletişim formu

İletişim sayfasındaki form mesajınızı sunucularımıza göndermez. Bize hitaben önceden doldurulmuş bir mesajla kendi e-posta uygulamanızı açar ve siz orada Gönder'e basana kadar hiçbir şey gönderilmez. Yazdıklarınızı yalnızca size yanıt vermek için kullanırız.

2.8 Kişiselleştirilmiş render'lar

Ad veya görünüm içeren siparişler GitHub Actions üzerinde otomatik olarak render edilir. Build kayıtlarında yalnızca sipariş numaraları görünür. Artwork'ünüzü Steam arka planınıza yerleştirmek için gösterdiğiniz arka planı getiririz.

2.9 Steam araçları (profil önizlemesi ve arka planlar)

Profil önizlemesine bir Steam profil bağlantısı yapıştırdığınızda (veya bir artwork sayfasında "Steam profilimde gör"ü kullandığınızda), sunucu fonksiyonumuz o profilin herkese açık verilerini (ad, avatar, seviye, profil rakamları, takılı eşyalar) Steam'den ister ve tarayıcınıza iletir; bunları saklamayız. Tarayıcınız, sayfanın bir dahaki sefere profilinizi gösterebilmesi için son bağlantıyı localStorage'da tutar; kaldırmak için tarayıcınızdan temizleyin. Arka planlar, avatarlar ve eşyalar doğrudan Steam'in (Valve) sunucularından yüklenir ve bu sunucular IP adresinizi alır. "Resimlerim" altında seçtiğiniz resimler ve kırpıcının ürettiği parçalar tarayıcınızdan asla çıkmaz. GIF kodlayıcı, animasyonlu bir arka plan indirdiğinizde jsDelivr'den yüklenir. Hukuki dayanak: kullandığınız aracı sunmaya yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).

3. Çerezler ve yerel depolama

Çerez koymuyoruz ve izleme ya da reklam teknolojisi kullanmıyoruz; bu yüzden çerez bildirimi yok. Giriş yaptığınızda kimlik doğrulama kütüphanemiz oturum token'ınızı tarayıcınızın localStorage'ında tutar; oturumunuzun açık kalması için gereklidir ve çıkış yaptığınızda silinir. Steam profil önizlemesi, orada girdiğiniz son Steam profil bağlantısını tutar (bkz. 2.9). Yukarıda adı geçen üçüncü taraflar (jsDelivr, Gravatar, kendi sayfalarında kendi çerezlerini koyan Buy Me a Coffee ve Stripe ödeme sayfaları, Steam), içerikleri yüklendiğinde tarayıcınızdan teknik veri alabilir.

4. Verilerin saklandığı yer ve alıcıları

• Supabase (veritabanı, giriş, dosya depolama), bölge: AB Kuzey (Stockholm, İsveç)
• GitHub (site barındırma, render işleri) ve Cloudflare (DNS, iletim ve çerezsiz Web Analytics)
• Buy Me a Coffee ve Stripe (ödeme), Resend (e-posta), Google Fonts, jsDelivr, Gravatar, Steam (Valve: Steam araçlarındaki ve artwork önizlemelerindeki arka planlar, avatarlar ve eşyalar)

Kendi verilerimiz AB'deki (Stockholm) Supabase sunucularında ve GitHub'ın sunucularında saklanır. Veri sorumlusu olarak biz Türkiye'deyiz ve verilere oradan erişebiliriz. Yukarıdaki sağlayıcıların bazıları Amerika Birleşik Devletleri'ndedir veya verileri orada işleyebilir. Bu durumda AB–ABD Veri Gizliliği Çerçevesi'ne veya standart sözleşme maddelerine dayanırız. Sitemiz ayrıca Discord, X ve YouTube'a bağlantı verir; bunların kendi gizlilik politikaları vardır ve onlardan sorumlu değiliz.

5. Verileri ne kadar saklıyoruz

• Hesap verileri: hesabınızı silene kadar.
• Sipariş kayıtları: vergi ve muhasebe için yasanın gerektirdiği süre boyunca (Türkiye'de ve geçerli olduğu yerlerde AB'de 10 yıla kadar); geri kalanı hesabınızla birlikte silinir.
• Render edilen dosyalar: teslimattan 7 gün sonra silinir.
• Barındırma sağlayıcılarımızdaki sunucu kayıtları: bu sağlayıcıların belirlediği süre boyunca.

6. Haklarınız

GDPR (ve Türkiye'de KVKK) kapsamında verilerinize erişim, düzeltme, silme, kısıtlama ve verilerinizin bir kopyasını (taşınabilirlik) talep edebilir ve meşru menfaate dayanan işlemeye itiraz edebilirsiniz. Rızanızı istediğiniz zaman geri çekebilirsiniz. Ayrıca bir veri koruma otoritesine, örneğin kendi ülkenizdekine veya Türkiye'de KVKK Kurulu'na şikâyette bulunabilirsiniz. Hesabınızı Ayarlar → Hesabı sil üzerinden kendiniz silebilirsiniz (e-posta bağlantısıyla onaylanır); bu durumda sipariş kayıtları, 5. bölümde açıklandığı gibi sizinle bağlantısız olarak kalır. Diğer her şey için [email protected] adresine yazın. Bir ay içinde yanıt veririz. Bir veri koruma görevlisi atamadık.

7. Güvenlik

Tüm trafik HTTPS kullanır. Müşteri verileri veritabanımızdaki satır düzeyinde erişim kurallarıyla korunur; böylece giriş yapmış bir üye yalnızca kendi siparişlerini ve dosyalarını okuyabilir. İndirmeler kısa ömürlü bağlantılar kullanır. Gizli anahtarlarımızı yalnızca sunucu tarafında tutarız.

8. Çocuklar

Mağaza yetişkinler ve yasanın gerektirdiği durumlarda ebeveyn onayı olan çocuklar içindir. Şu yaşın altındaki çocuklardan bilerek veri toplamayız: 16. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, verileri sileriz.

9. Değişiklikler

Site değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman tarihiyle birlikte bu sayfadadır. Önemli bir değişiklik olursa hesap sahiplerine e-postayla bildiririz.

Bu politika Türkiye Cumhuriyeti kanunlarına tabidir. İkamet ettiğiniz ülkedeki zorunlu tüketici ve veri koruma hakları saklıdır.