Gizlilik politikası

RaseBox, Kıbrıs’ta HE 462117 numarasıyla kayıtlı, kayıtlı adresi Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus olan PYRENEI LTD tarafından işletilir. PYRENEI LTD, bu politikada açıklanan kişisel verilerin veri sorumlusudur: bilgilerin neden ve nasıl kullanılacağını belirler.

Bu politika ziyaretçileri, hesap sahiplerini, eşya teslimatı alıcılarını, iş ortaklığı özelliklerimize katılanları ve destekle iletişime geçenleri kapsar. RaseBox web sitesi ve bağlantılı hizmetleri için geçerlidir. Hizmet koşulları ve Çerez politikasıyla birlikte okuyun. Bir sözleşmeyi kabul etmek veya bu politikayı okumak, bununla ilgisiz veri işleme faaliyetlerine rıza göstermek değildir.

• Hizmet koşulları
• Çerez politikası

• Hesap bilgileri: e-posta adresi, ad, kullanıcı adı, avatar, hesap tanımlayıcıları, kayıt sağlayıcısı, bağlı hesaplar, kimlik doğrulama ve kurtarma bilgileri, oturum ayrıntıları ve güvenlik ayarları.
• Hizmet etkinliği: kutu açılışları, savaşlar, yükseltmeler, sonuçlar, adillik doğrulama kayıtları, envanter, favoriler, bakiyeler, para yatırma ve çekme işlemleri, bahşişler, ödüller, sadakat ilerlemesi, davet ilişkileri ve komisyonlar; tutarlar, referanslar ve tarihler dâhil.
• Teslimat bilgileri: alıcı adı, posta adresi, ülke, adres doğrulama sonuçları, seçilen eşyalar ve teslimat veya takip referansları.
• Doğrulama bilgileri: kimlik ve belge ayrıntıları, doğrulama referansları, durum, kararlar, ilgili risk göstergeleri ve aşağıda açıklandığı üzere yinelenen hesapları belirlemek için kullanılan korumalı tanımlayıcılar.
• Teknik ve iletişim bilgileri: IP adresi, tarayıcı ve oturum bilgileri, dil ve arayüz tercihleri, bağlantı ve güvenlik olayları, herkese açık sohbet mesajları ve destek taleplerinde verilen bilgiler.

Kaydolduğunuzda, bir özelliği kullandığınızda, teslimat adresi girdiğinizde, mesaj yazdığınızda veya bizimle iletişime geçtiğinizde doğrudan bilgi alırız. Diğer bilgiler işlemleriniz, kimlik doğrulama oturumlarınız ve site kullanımınız sırasında oluşur. Bir başkası size teslimat talep ederse alıcı bilgilerinizi o hesap sahibinden alırız.

Dış sağlayıcıyla giriş veya hesap bağlantısı seçtiğinizde sağlayıcı, bağlantı için izin verilen tanımlayıcıları ve profil bilgilerini aktarır. Doğrulama sağlayıcıları kimlik kontrolü sonuçlarını ve kararlarını; ödeme sağlayıcıları işlem bilgilerini; adres hizmetleri önerilen veya doğrulanan adresleri döndürür. İlgili özellik sunulduğunda blokzincir işlem kayıtları da kamuya açık ağlardan alınabilir.

Genel Veri Koruma Tüzüğü kapsamında aşağıdaki amaçları ve hukuki dayanakları birbirinden ayırırız. Bilgileri yalnızca amaçla ilgili olduğu ölçüde kullanırız; bir kayıt birden fazla gerekli amaca hizmet edebilir.

• Sözleşmenin ifası veya sözleşme öncesinde talep ettiğiniz adımlar: hesabınızı oluşturma ve yönetme, açılışları ve diğer seçilen özellikleri sağlama, sonuçları ve bakiyeleri kaydetme, ödemeleri işleme, eşya teslimatlarını gerçekleştirme, ödülleri yönetme ve hizmet taleplerini yanıtlama.
• Meşru menfaatler: hesapları ve işlemleri koruma, yinelenen kimlikleri ve kötüye kullanımı belirleme, adil katılımı sürdürme, hataları araştırma, sistem güvenliğini sağlama ve hukuki talepleri ileri sürme veya savunma. Haklarınız üzerindeki etkiyi ve bu amaçlara daha az müdahaleci yöntemlerle ulaşılıp ulaşılamayacağını değerlendiririz.
• Yasal yükümlülükler: geçerli muhasebe ve vergi hükümleri ile yetkili makamların hukuka uygun talepleri dâhil, faaliyetlerimize gerçekten uygulanan kanunların gerektirdiği kayıtlar, açıklamalar ve kontroller. Genel bir uyum ifadesi her kimlik kontrolünü yasal zorunluluk hâline getirmez.
• Rıza: kullanıma sunulursa zorunlu olmayan izleme veya elektronik pazarlama dâhil, rıza gerektiren isteğe bağlı işlemler. Böyle bir rıza ayrı alınmalıdır ve önceki hukuka uygun işlemleri etkilemeden geri çekilebilir.

RaseBox kimlik doğrulama için Veriff’i kullanır. Yapılan doğrulamaya bağlı olarak doğrudan doğrulama sürecinde belge, fotoğraf veya başka kanıtlar sunmanız istenebilir. Doğrulama sonuçlarıyla birlikte ad, doğum tarihi, uyruk ve belge referansları gibi ilgili kimlik ve belge niteliklerini alırız. Bir kimliğin birden fazla hesapta yeniden kullanımını belirlemek için korumalı kimlik kayıtlarını ve bunlardan türetilen tanımlayıcıları saklarız.

Bir doğrulama süreci sizi benzersiz biçimde tanımak için biyometrik veri kullanıyorsa, GDPR Madde 6 dayanağına ek olarak Madde 9 kapsamında geçerli bir koşul gerekir. Açık rızaya dayanılıyorsa bu ayrıca istenmelidir; bu politikanın veya Koşullarımızın kabul edilmesi bunu sağlamaz. Doğrulama sırasında sunulan bildirimleri ve Veriff bildirimini okuyun. İstenen kontrol veya olası alternatifler konusunda açıklama gerekiyorsa devam etmeden önce bizimle iletişime geçin.

• Veriff gizlilik bildirimi

Herkese açık sayfalara hesap olmadan göz atabilirsiniz. Hesap için kimlik doğrulama bilgileri, ödeme için işlem ayrıntıları ve teslimat için alıcı bilgileri gereklidir. İsteğe bağlı tercihler ve hesap bağlantıları kullanılmayabilir. Gerekli bir doğrulama tamamlanmazsa ilgili özelliğe erişim sınırlanabilir. Gerekliliği özellik içinde veya destek aracılığıyla açıklarız. Doğru bilgi sağlayın ve başkasının bilgilerini yalnızca buna yetkiniz olduğunda paylaşın.

Yetkili personel ve tedarikçiler, görevleri için gerekli bilgilere erişebilir. Yapılandırılan ve kullanılan özelliklere bağlı olarak RaseBox’a entegre hizmetler şunlardır:

• Kimlik kontrolleri için Veriff; destek görüşmeleri için LiveAgent; şifre kurtarma gibi işlem e-postaları için Brevo.
• Giriş için Google ve Discord; hesap bağlantıları için Twitch ve Kick gibi desteklenen sosyal sağlayıcılar; adres yardımı için Google Places ve Address Validation.
• Desteklenen ödeme yöntemleri için TSPay/Tipster Page ve mevcut olduğunda dijital varlık altyapısı için Fireblocks; eşya siparişleri için tedarik ve teslimat sağlayıcıları.
• Barındırma, veritabanı, iletişim ve güvenlik tedarikçileri; mesleki danışmanlar, yetkili makamlar ve hukuka uygun açıklamanın gerekli olduğu diğer alıcılar.

Veri işleyen sıfatıyla hareket eden tedarikçiler, verileri uygun talimatlar ve sözleşmesel güvenceler altında işlemelidir. Bazı sağlayıcılar kendi yükümlülükleri için bağımsız hareket eder ve bu işlemeyi kendi bildirimlerinde açıklar. Dış sağlayıcının sayfasını açmak onun çerezlerini ve veri toplamasını içerebilir. Kart bilgileri sağlayıcının ödeme sürecinde girilir; RaseBox ödemeleri mutabıklaştırmak için gereken işlem kayıtlarını saklar.

Giriş yapmış kullanıcılar için destek entegrasyonu görüşme başlamadan önce başlatılabilir ve desteği görünen adınızla ve hesap tanımlayıcınızla ilişkilendirir. Gönderdiğiniz mesajlar destek sağlayıcısı tarafından işlenir. Hukuka uygun bir işletme devri de geçerli korumalara tabi olarak danışmanlara veya halefe sınırlı açıklama gerektirebilir.

Sohbet mesajları, görünen adlar ve avatarlar diğer ziyaretçilere görünebilir. Savaşlara, liderlik tablolarına veya herkese açık etkinlik akışlarına katılmak hesap kimliğinizi, katılımınızı, sonuçlarınızı ve eşya bilgilerinizi de gösterebilir. Bahşiş ve iş ortaklığı özellikleri, katılan hesapları ve ilgili işlemleri ilişkilendiren kayıtlar gerektirir. Herkese açık adınızı dikkatle seçin; kimlik belgelerini, iletişim bilgilerini ve ödeme bilgilerini açık sohbette paylaşmayın.

Desteklendiği durumlarda bir blokzincir transferi cüzdan adreslerini, tutarları ve işlem tanımlayıcılarını kamuya açık bir ağa yayımlayabilir. Kamuya açık ağ kayıtları ve diğer kullanıcıların oluşturduğu kopyalar doğrudan kontrolümüz dışındadır ve hesap kapatıldıktan sonra da erişilebilir kalabilir.

Tedarikçilerimizin destek veya altyapı faaliyetleri, Avrupa Ekonomik Alanı dışından erişim içerebilir. Böyle bir erişim kısıtlı aktarım oluşturuyorsa geçerli bir yeterlilik kararı veya gerekli ek önlemlerle birlikte Avrupa Komisyonu’nun standart sözleşme maddeleri gibi uygun bir mekanizma gerekir. Uygulanacak düzenleme alıcıya ve hizmete bağlıdır. Aşağıdaki iletişim bilgilerini kullanarak ilgili hedefler ve güvenceler hakkında bilgi ve güvencelerin kopyasını veya açıklamasını isteyebilirsiniz.

Saklama süresi amaca, ilgili verilere, hesap etkinliğine, sonuçlanmamış sipariş veya uyuşmazlıklara ve geçerli yasal gerekliliklere bağlıdır. Hesap kayıtları hesap ilişkisini; işlem ve teslimat kayıtları yerine getirme, mutabakat, muhasebe ve hukuki talepleri destekler. Doğrulama ve dolandırıcılığı önleme kayıtları, kimliğin tekrar kullanımını önleme dâhil devam eden gereklilik açısından ayrı değerlendirilir. Destek kayıtları, talebe ve bundan doğan uyuşmazlığa göre değerlendirilir.

Hesabın kapatılması her kaydı mutlaka hemen silmez. Hukuka uygun bir amaç için hâlâ gerekli bilgiler, o amaçla kullanımı sınırlandırılarak saklanabilir. Yedeklemeler ve sağlayıcı kayıtları ayrı saklama döngülerine tabi olabilir. Kayıtlarınıza uygulanan ölçütleri bizden sorabilirsiniz; çerez ve tarayıcı depolama süreleri Çerez politikamızda açıklanır.

Bilgiler amaçları için artık gerekli olmadığında ve yasal saklama zorunluluğu bulunmadığında silinmeli veya geri döndürülemez biçimde anonimleştirilmelidir.

Erişim kontrolleri, kimlik doğrulama korumaları, şifrelenmiş kimlik kayıtları ve hassas işlemlerle sağlayıcı iletişimlerinin doğrulanması dâhil, bilgilere ve risklere uygun önlemler kullanırız. Hiçbir sistem mutlak güvenliği garanti edemez. Giriş bilgilerinizi koruyun, mevcut iki faktörlü kimlik doğrulamayı kullanın ve yetkisiz hesap etkinliğinden şüpheleniyorsanız gecikmeden destekle iletişime geçin. Destek mesajında şifre, kurtarma kodu veya tam kart bilgisi göndermeyin.

Sistemlerimiz sonuçları, ödülleri ve işlem uygunluğunu hesaplar ve kimlik doğrulama sonuçlarını işler. Kimlik eşleştirmesi ve risk kontrolleri yinelenen kayıtları belirleyebilir veya ek inceleme gerektirebilir; bu da doğrulamaya bağlı özelliklere erişimi etkiler. Otomatik kontrolün yanlış sonuç verdiğini düşünüyorsanız koşulları açıklamak ve inceleme istemek için destekle iletişime geçin. Hukuki veya benzer ölçüde önemli etkileri olan, yalnızca otomatik işlemeye dayalı bir karara GDPR Madde 22 uygulanıyorsa insan müdahalesi ve karara itiraz dâhil ilgili güvencelere sahipsiniz.

Haklar kendi yasal koşullarına ve başkalarının haklarına tabidir. Kimliğinizi doğrulamak için ölçülü bilgiler isteyebiliriz. Normalde bir ay içinde yanıt veririz; izin verilen bir uzatma gerekirse bunu o süre içinde açıklarız. Talepler normalde ücretsizdir. Kıbrıs Kişisel Verileri Koruma Komiseri’ne veya mutat ikametinizin, iş yerinizin ya da iddia edilen ihlalin gerçekleştiği yerin makamına da şikâyette bulunabilirsiniz.

• Kişisel verilerinize erişim ve bir kopyasını, yanlış bilgilerin düzeltilmesini veya eksik bilgilerin tamamlanmasını isteme.
• İlgili koşullar sağlandığında silme veya işlemeyi kısıtlama talep etme ve uygun verileri taşınabilir bir biçimde alma.
• Özel durumunuzla ilgili nedenlerle meşru menfaate dayalı işlemeye ve her zaman doğrudan pazarlamaya itiraz etme.
• İşlemenin dayandığı rızayı geri çekme. Geri çekme daha önce hukuka uygun olarak yapılan işlemleri etkilemez.

• Kıbrıs veri koruma makamına şikâyette bulunun

RaseBox 18 yaş ve üzerindeki kişilere yöneliktir. Bir çocuğun kişisel veri sağladığını veya hesap açtığını düşünüyorsanız araştırıp uygun önlemleri alabilmemiz için bizimle iletişime geçin. Hizmet veya geçerli gereklilikler değiştikçe politikayı güncelleyebiliriz. Yukarıdaki tarih bu sürümü belirtir; önemli değişiklikler uygun biçimde bildirilir ve gerektiğinde yeni rıza istenir.

Bu web sitesindeki RaseBox destek iletişim seçeneğini kullanın ve mesajınızı gizlilik veya veri hakları talebi olarak belirtin. Ayrıca PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus adresine yazabilirsiniz. İlgili hesabı veya etkileşimi bulmaya yetecek bilgiyi ve yanıt için bir iletişim yolunu ekleyin. Hesabınıza erişemiyorsanız posta yoluyla iletişim seçeneği kullanılabilir.