Gizlilik Politikası

Bu politika, Upcreate LLC ("biz", "SHADOWIUM") tarafından işletilen shadowium.com üzerinden sunulan hizmetlerin kullanımı sırasında topladığımız kişisel verilerin nasıl işlendiğini açıklar. KVKK (6698 sayılı kanun), GDPR ve ABD eyalet düzenlemeleri çerçevesinde hazırlanmıştır.

1. Topladığımız veriler

• Hesap verileri — e-posta adresi, e-posta doğrulama durumu, isteğe bağlı 2FA TOTP sırrı, hesap oluşturma ve son giriş tarihi.
• Ödeme verileri — Stripe müşteri kimliği, abonelik durumu, abonelik başlangıç/bitiş tarihleri. Kart bilgilerinizi hiçbir zaman görmüyor, saklamıyoruz — ödemeler doğrudan Stripe üzerinde işlenir.
• Oyun profili — oynadığınız oyunlardaki ilerleme, altın, mağaza yükseltmeleri, başarımlar (sadece kendi sahip olduğunuz veriler).
• Editör verileri — SHADOWIUM editörü içinde oluşturduğunuz sahneler, varlıklar ve dosyalar (bulut depolama özelliği aktif kullanıcılar için).
• Teknik veriler — IP adresi (sadece anti-spam ve oturum güvenliği için kısa süre tutulur), tarayıcı tipi, oturum çerezi.

2. Verileri neden işliyoruz

• Hesabınızı oluşturmak ve giriş yapmanızı sağlamak (e-posta doğrulama kodu).
• Abonelik ödemenizi ve premium erişiminizi yönetmek (Stripe üzerinden).
• Oyun ilerlemenizi ve editör projelerinizi saklamak.
• İletişim ihtiyaçları (ödeme onayı, güvenlik uyarısı gibi hizmet e-postaları).
• Hizmet kalitesini iyileştirmek için anonim kullanım istatistikleri.

Pazarlama amaçlı haber bültenleri göndermiyoruz, üçüncü şahıslara satışını yapmıyoruz.

3. Paylaştığımız üçüncü taraflar

Aşağıdaki hizmet sağlayıcıları kullanıyoruz; sadece gerekli olan verileri, sadece hizmetin işlemesi için iletiyoruz:

• Stripe, Inc. — abonelik ödemelerinin işlenmesi (stripe.com/privacy).
• SMTP sağlayıcımız — doğrulama kodları ve sistem e-postaları gönderimi.
• Bulut altyapı sağlayıcımız — sunucu barındırma (Avrupa konumu).

4. Veri saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece.
• Abonelik kayıtları: yasal yükümlülük gereği son işlemden sonra 10 yıl (vergi mevzuatı).
• E-posta doğrulama kodları: en fazla 10 dakika.
• Sunucu giriş kayıtları: 30 gün.

5. Haklarınız

KVKK md.11 ve GDPR md.15–22 çerçevesinde aşağıdaki haklara sahipsiniz:

• Hangi verilerinizin işlendiğini öğrenme.
• Verilerinizin kopyasını talep etme (taşınabilir formatta).
• Hatalı verilerin düzeltilmesini isteme.
• Hesabınızın ve verilerinizin silinmesini isteme.
• İşleme rızanızı her zaman geri çekme.

Bu hakları kullanmak için hello@shadowium.com adresine yazmanız yeterlidir. Taleplere en geç 30 gün içinde dönüş yaparız.

6. Güvenlik

Parolaları saklamıyoruz — giriş, tek seferlik e-posta kodu (OTP) ve isteğe bağlı TOTP 2FA ile yapılır. Veritabanı erişimi yalnızca uygulama içinden, TLS üzerinden ve kimlik doğrulamalı bağlantılarla mümkündür. Stripe ödeme verileri tarafımıza hiç ulaşmaz (PCI DSS Stripe'ın sorumluluğundadır).

7. Çocukların gizliliği

Hizmetimiz 13 yaşın altındaki çocuklardan bilerek veri toplamaz. 13–18 yaş arası kullanıcıların velayet sahibinin onayıyla katılması beklenir.

8. Değişiklikler

Bu politikada önemli bir değişiklik olursa, kayıtlı e-posta adresinize bildirim göndeririz ve sayfanın üst kısmındaki "Son güncelleme" tarihi yenilenir.

9. İletişim

Veri sorumlusu: Upcreate LLC
E-posta: hello@shadowium.com