Bu metin, SMSVAR.com kullanıcılarının kişisel verilerinin hangi amaçla işlendiğini, kimlerle paylaşıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar.
Veri sorumlusu
SMSVAR.com, Irodev Ltd tarafından işletilmektedir. Kişisel verileriniz bakımından veri sorumlusu Irodev Ltd’dir. Başvuru ve taleplerinizi [email protected] üzerinden iletebilirsiniz.
Hangi verileri işliyoruz?
1. Hesap verileri
Ad, e-posta adresi, şifreniz (geri döndürülemez şekilde şifrelenmiş olarak), API anahtarınız, bakiye ve harcama bilgileri, kayıt tarihi ve son giriş zamanı. Google ile giriş yaparsanız Google’ın bize aktardığı ad ve e-posta bilgisi. Telegram botunu kullanırsanız Telegram kullanıcı adınız ve kullanıcı kimliğiniz.
2. İşlem verileri
Aldığınız numaralar, seçtiğiniz ülke ve servis, siparişin durumu, işlem zamanı ve numaraya gelen doğrulama mesajının içeriği. Mesaj içeriği yalnızca hizmetin kendisini sunabilmek için işlenir — kodu size gösterebilmemizin başka bir yolu yoktur.
3. Ödeme verileri
Ödeme tutarı, yöntemi (kart, banka havalesi veya kripto), ödeme kuruluşunun verdiği işlem kimliği ve banka havalesinde gönderen bilgisi. Kart numaranızı, son kullanma tarihinizi veya CVV bilginizi görmüyor ve saklamıyoruz; kart ödemeleri doğrudan ödeme kuruluşunun kendi güvenli sayfasında alınır.
4. Teknik ve güvenlik kayıtları
Giriş, çıkış, şifre değişikliği, ödeme ve sipariş gibi işlemlerde: IP adresiniz, IP adresine karşılık gelen konum bilgisi, ülke kodu, tarayıcı/cihaz bilgisi (user-agent), dil tercihi, istek yaptığınız adres, yönlendiren adres, oturum kimliği ve işlemin başarılı olup olmadığı. Başarısız denemelerde başarısızlık sebebi de kaydedilir.
Bu kayıtları neden tuttuğumuzu açıkça söylemek isteriz: sahtecilik ve hesap ele geçirme girişimlerini tespit etmek, kendimizi ve diğer kullanıcıları korumak, ve yetkili mercilerden usulüne uygun bir talep geldiğinde kanuni yükümlülüğümüzü yerine getirmek için.
İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabınızı açmak, siparişinizi karşılamak, bakiye ve iade işlemlerini yürütmek, destek taleplerinizi yanıtlamak.
- Kanuni yükümlülük (KVKK m.5/2-ç): mali kayıtların saklanması, yetkili mercilerin usulüne uygun bilgi taleplerinin karşılanması.
- Meşru menfaat (KVKK m.5/2-f): sahtecilik ve kötüye kullanımın tespiti, hizmet güvenliği, altyapı kapasitesinin planlanması.
- Açık rıza (KVKK m.5/1): yalnızca pazarlama amaçlı bildirimler için; rızanızı dilediğiniz an geri alabilirsiniz.
Kimlerle paylaşıyoruz?
Kişisel verilerinizi satmıyoruz. Hizmeti sunabilmek için aşağıdaki kategorilerde hizmet sağlayıcılarla, yalnızca gerekli olan ölçüde paylaşıyoruz:
- Ödeme kuruluşları: kart ödemeleri için Stripe, kripto ödemeleri için Cryptomus. Bu kuruluşlar ödemeyi kendi sistemlerinde işler ve kendi gizlilik politikalarına tabidir.
- SMS altyapı sağlayıcıları: numarayı fiilen sağlayan, yurt içinde ve yurt dışında yerleşik operatör/aracı kuruluşlar. Bu sağlayıcılara kimlik bilginiz değil, yalnızca sipariş için gereken teknik bilgi (ülke, servis, numara kimliği) iletilir.
- Altyapı ve güvenlik: siteyi önüne alan içerik dağıtım ve güvenlik hizmeti (Cloudflare), barındırma sağlayıcısı, e-posta gönderim altyapısı.
- Kimlik doğrulama: “Google ile giriş” kullanırsanız Google.
- Telegram: botu kullanırsanız mesajlaşma Telegram altyapısı üzerinden gerçekleşir.
- Yetkili merciler: yalnızca usulüne uygun, hukuken geçerli bir talep geldiğinde ve talebin kapsamıyla sınırlı olarak.
Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; dolayısıyla verileriniz yurt dışına aktarılabilir. Aktarım, hizmetin sunulabilmesi için gerekli olan ölçüdedir.
Ne kadar süre saklıyoruz?
- Hesap verileri: hesabınız açık olduğu sürece.
- Ödeme ve fatura kayıtları: mali mevzuatın öngördüğü saklama süresi boyunca (kural olarak 10 yıl).
- Sipariş ve doğrulama mesajları: uyuşmazlık ve sahtecilik incelemesi ihtiyacı ortadan kalkana kadar.
- Teknik ve güvenlik kayıtları: güvenlik incelemesi ve hukuki talep karşılama amacı için gereken süre boyunca.
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.
Çerezler
Site, oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için zorunlu çerezler kullanır; bunlar olmadan giriş yapılamaz. Ayrıca site önünde çalışan güvenlik hizmeti, bot trafiğini ayırt etmek için kendi teknik çerezlerini kullanabilir. Ölçümleme veya reklam çerezlerini tarayıcı ayarlarınızdan engelleyebilirsiniz; bu durumda sitenin temel işlevleri çalışmaya devam eder.
KVKK m.11 kapsamındaki haklarınız
Kişisel verileriniz bakımından şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı [email protected] üzerinden iletebilirsiniz. Kimliğinizi doğruladıktan sonra, kanunda öngörülen süre içinde (en geç otuz gün) yanıt veriyoruz. Başvurunuzu hesabınızın kayıtlı e-posta adresinden göndermeniz doğrulamayı hızlandırır.
Güvenlik
Şifreler geri döndürülemez şekilde şifrelenerek saklanır; destek ekibi dâhil hiç kimse şifrenizi göremez. SMSVAR hiçbir zaman e-posta, SMS veya Telegram ile şifrenizi ya da kart bilgilerinizi istemez. Böyle bir mesaj alırsanız yanıtlamayın ve bize bildirin.
Bu metinde değişiklik
Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu adreste yayımlanır.