Gizlilik Politikası

Bu Gizlilik Politikası, Hizmetimizi kullandığınızda thebeatbeast’in kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat kapsamındaki haklarınızı açıklar. Yalnızca size dijital ürün satmak ve bunları teslim etmek için gerekli olan verileri toplarız.

Veri sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu, İstanbul, Türkiye merkezli bir beat ve ses mağazası olan thebeatbeast’tir. Gizlilik konusunda bize İletişim sayfası üzerinden ulaşabilirsiniz.

Hangi verileri topluyoruz

Aşağıdaki kişisel veri kategorilerini toplarız:

• Kimlik ve iletişim: ödeme sırasında verdiğiniz ad-soyad ve e-posta adresi ile bize ulaştığınızda veya münhasır lisans talebi gönderdiğinizde eklediğiniz bilgiler.
• Fatura bilgileri: ödeme sırasında girdiğiniz fatura adresi (faturalandırma ve vergi uyumu için gereklidir).
• Sipariş bilgileri: satın aldığınız ürünler, fiyatlar, vergiler, indirimler, sipariş numarası, dil ve sipariş durumu.
• Ödeme bilgileri: doğrudan PayTR tarafından işlenir. Tam kart numaranızı almaz veya saklamayız; yalnızca ödeme sonucunu ve bir işlem referansını alırız.
• Teknik veriler: IP adresinizin tuzlanmış ve özetlenmiş (hash) hali (kötüye kullanımı önlemek ve hız sınırlaması için) ile temel istek/cihaz bilgileri. Üçüncü taraf analitik, reklam veya takip kullanmıyoruz.

Verilerinizi neden kullanıyoruz ve hukuki sebepler

Kişisel verilerinizi şu amaçlarla işleriz:

• siparişinizi yerine getirmek — indirme bağlantılarını ve lisans belgelerini teslim etmek ve destek sağlamak (bir sözleşmenin ifası);
• faturalandırma, vergi ve kayıt tutma gibi yasal yükümlülükleri yerine getirmek (bir hukuki yükümlülüğün yerine getirilmesi);
• Hizmeti güvenli kılmak, dolandırıcılık ve kötüye kullanımı önlemek ve indirme bağlantılarını korumak (meşru menfaatlerimiz);
• sorularınıza ve münhasır lisans taleplerinize yanıt vermek (sözleşmenin ifası / meşru menfaat).

Verilerinizi onayınız olmadan pazarlama için kullanmaz ve kişisel verilerinizi satmayız.

Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca, Hizmeti yürütmek için bizim adımıza işleyen hizmet sağlayıcılarla, uygun sözleşmeler kapsamında paylaşırız:

• PayTR — ödeme işleme;
• Resend — işlemsel e-postaların gönderimi (sipariş onayı, indirme bağlantıları);
• Cloudflare — içerik dağıtımı, depolama (R2) ve ağ güvenliği;
• Railway — uygulama barındırma ve veritabanı altyapısı;
• Sentry — hata izleme (yalnızca teknik tanılama).

Ayrıca hukuken gerekli olduğunda, mahkeme kararı veya yetkili bir makamın talebi üzerine ya da hukuki taleplerin tesisi, kullanılması veya savunulması amacıyla verileri açıklayabiliriz.

Yurt dışı aktarımlar

Bazı hizmet sağlayıcılarımız verileri Türkiye dışındaki sunucularda işler. Kişisel verilerin yurt dışına aktarıldığı durumlarda, KVKK kapsamında izin verilen şartlara dayanır ve yeterli düzeyde koruma sağlamak için makul adımları atarız.

Verileri ne kadar süre saklıyoruz

Sipariş, fatura ve fatura verilerini, Hizmeti sunmak için gerekli olduğu sürece ve Türk vergi ve ticaret hukuku kapsamındaki yasal saklama sürelerine uymak için saklarız. Teknik ve güvenlik kayıtları sınırlı bir süre tutulur ve ardından silinir veya anonim hale getirilir. Veriler artık gerekli olmadığında ve hiçbir yasal yükümlülük saklamayı gerektirmediğinde, bunları sileriz veya anonimleştiririz.

Güvenlik

Verilerinizi korumak için makul teknik ve idari tedbirler uygularız — şifreli bağlantılar, imzalı ve süre sınırlı indirme bağlantıları, özetlenmiş (hash) tanımlayıcılar ve erişim kontrolleri dahil. Hiçbir iletim veya saklama yöntemi tümüyle güvenli değildir; ancak bilgilerinizi korumak ve erişimi yalnızca ihtiyacı olanlarla sınırlamak için çalışırız.

KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz: verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu hakları kullanmak için, kimliğinizi doğrulamaya ve verilerinizi bulmaya yetecek ayrıntılarla (örneğin sipariş numaranız ve ödemede kullandığınız e-posta) İletişim sayfası üzerinden bize ulaşın. Kanunun gerektirdiği süre içinde yanıt veririz.

Çerezler

Yalnızca Hizmeti işletmek için gerekli zorunlu çerezleri kullanırız. Ayrıntılar için Çerezler + KVKK bildirimimize bakın.

Çocuklar

Hizmet çocuklara yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize ulaşın, sileriz.

Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Yukarıdaki “son güncelleme” tarihi geçerli sürümü yansıtır. Önemli değişiklikler bu sayfada yayımlanır.