Gizlilik ve Çerez Politikası

Bu Gizlilik ve Çerez Politikası (“Politika”), Şirketin SITES.DICERABBIT.COM aracılığıyla elde ettiği kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Ziyaretçiler, Hesabı olan oyuncular, Currency alıcıları, Referans Programı katılımcıları ve bizimle iletişime geçen kişiler için geçerlidir. Siteyi kullanarak bu Politikayı okuduğunuzu kabul edersiniz. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliğindedir.

1. Veri Sorumlusu

Veri sorumlusu SUNNYSPEC YAZILIM EMLAK SPOR VE EĞLENCE ORGANİZASYONLARI TİCARET VE SANAYİ LİMİTED ŞİRKETİ’dir. Adres: Yenigün Mah. Mevlana Cad. B Blok No: 54B İç Kapı No: 504 Muratpaşa / Antalya, Türkiye. Veri koruma konularında iletişim: iletişim formu (konu “Gizlilik / verilerim”).

2. Tanımlar

2.1 “Kişisel Veri”, ad, e-posta adresi, IP adresi, kimlik belgeleri veya banka bilgileri gibi kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
2.2 “İşleme”, Kişisel Veriler üzerinde gerçekleştirilen toplama, saklama, kullanma, aktarma veya silme gibi her türlü işlemi ifade eder.
2.3 “Çerezler”, cihazınızda saklanan küçük veri dosyalarıdır; “yerel depolama”, Site ve Oyunlar tarafından kullanılan benzer tarayıcı depolamasını ifade eder.
2.4 Büyük harfle başlayan diğer terimler (Currency, Cüzdan, Hesap, Sunny Points, Doğrulama, Ödeme, Geçmiş, Ödeme Kuruluşu) Kullanım Koşullarının 2. Maddesindeki anlamlara sahiptir.

3. Topladığımız veriler

Ziyaretçiler ve Hesabı olmayan oyuncular: sunucu kayıtlarındaki teknik veriler (IP adresi, tarayıcı ve cihaz türü, istenen sayfalar, zaman); seçilen dil; tarayıcınızda yerel olarak saklanan Oyun ilerlemesi (bize gönderilmez).
Hesap: e-posta adresi, parola (yalnızca tek yönlü özet olarak saklanır, asla okuyamayız), görünen ad, dil, e-posta doğrulama durumu, pazarlama tercihi, oturumlar (özetlenmiş oturum kimliği, tarayıcı adı, oluşturma ve son etkinlik zamanı).
Cüzdan ve satın almalar: siparişler (tutar, para birimi, Currency miktarı, durum, zaman, Ödeme Kuruluşu referansı), Currency bakiyesi ve hareketleri, Currency’nin Oyun İçi Öğelere dönüştürülmesi. Kart bilgileri yalnızca Ödeme Kuruluşunun sayfasına girilir; biz yalnızca sonucu ve bir referansı alırız, tam kart numarasını veya CVC’yi asla almayız.
Referans Programı: referans bağlantınız, Davet Edilen Kullanıcıların atanması (hangi Hesabın kimi davet ettiği), referans bağlantısı ziyaretlerinin anonimleştirilmiş kayıtları, Sunny Points ödülleri, bekletmeler ve iptaller.
Doğrulama (KYC): tam yasal ad, doğum tarihi, ikamet ülkesi ve adresi, pasaportunuzun veya kimlik kartınızın fotoğrafı ya da taraması (ön yüz ve sağlanmışsa arka yüz) ve adres belgesi; dosya adları, boyutları ve sağlama değerleri; inceleyenin kararı ve gerekçesi.
Ödemeler (Payout): hesap sahibinin adı, IBAN, her ödeme talebinin tutarı ve durumu.
Mesajlar: iletişim formu veya iş ortağı (blog yazarı) başvuru formu ile gönderilen ad, e-posta, konu ve metin ile paylaşmayı seçtiğiniz kanal bağlantıları.

13 yaşından küçük çocuklardan bilerek Kişisel Veri toplamayız. Doğrulama ve Ödemeler yalnızca yetişkinlere (18+) açıktır.

4. Verileri neden ve hangi hukuki sebebe dayanarak kullanıyoruz

Hesabınızı oluşturmak ve yürütmek, oturum açmanızı sağlamak, güvenliğini korumak ve hizmet e-postaları (e-posta doğrulama, parola sıfırlama, makbuzlar, Doğrulama ve Ödeme sonuçları) göndermek — sözleşmenin ifası.
Currency satmak ve teslim etmek, Cüzdanı ve Geçmişi doğru tutmak, iadeleri ve ters ibrazları yönetmek — sözleşmenin ifası ve hukuki yükümlülükler (muhasebe ve vergi).
Referans Programını yürütmek: Davet Edilen Kullanıcıları atamak, Sunny Points’i hesaplamak, bekletmek ve iptal etmek — sözleşmenin ifası.
Ödemeden önce kimlik ve adresi doğrulamak; dolandırıcılığı, kara para aklamayı, çoklu hesapları ve kendi kendine referansı önlemek — hukuki yükümlülükler ve güvenli bir platforma ilişkin meşru menfaatimiz.
Mesajları ve iş ortaklığı başvurularını yanıtlamak — talebiniz ve meşru menfaatimiz.
Siteyi korumak (istek sınırları, güvenlik kayıtları, kötüye kullanımın önlenmesi) — meşru menfaat.
İsteğe bağlı haber ve teklifler göndermek — yalnızca açık rızanızla; rızanızı Hesap → Genel Bakış bölümünden dilediğiniz zaman geri alabilirsiniz.

KVKK’nın 5. ve 6. maddelerindeki işleme şartlarına dayanılır; Avrupa Ekonomik Alanı veya Birleşik Krallık’taki kullanıcılar için GDPR / UK GDPR’deki karşılık gelen hukuki sebepler uygulanır.

5. Hesap alanı verilerinizi nasıl kullanır

Genel Bakış profilinizi, e-posta doğrulama durumunuzu ve ayarlarınızı gösterir. E-posta adresi değişikliği yalnızca yeni adres doğrulandıktan sonra geçerli olur; eski adrese bilgi verilir.
Cüzdan kayıtlarımızdan hesaplanan Currency ve Sunny Points bakiyelerini gösterir.
Referans bağlantınızı ve davet ettiğiniz kişilere ilişkin istatistikleri, e-posta adreslerini göstermeden sunar.
Doğrulama her biri en fazla 10 MB olan PDF, JPG veya PNG belgeleri kabul eder. Dosyalar diske yazılmadan önce şifrelenir, web sitesinin herkese açık kısmının dışında saklanır ve yalnızca yetkili personel tarafından yönetim alanında açılabilir.
Geçmiş satın almalarınızı, Oyunlarda harcanan Currency’yi, ödülleri ve Ödemeleri listeler.

6. Aktarım

Kişisel Verileri satmayız veya kiralamayız. Yalnızca gerekli olduğu ölçüde şunlarla paylaşırız: Ödeme Kuruluşu (sipariş tutarı, para birimi, referans ve e-postanız); barındırma ve e-posta gönderim sağlayıcılarımız; Ödemelerin gerçekleştirilmesi için bankalar (hesap sahibi adı, IBAN, tutar); görevlendirmemiz halinde kimlik doğrulama sağlayıcıları; profesyonel danışmanlar; ve kanunen veya geçerli bir hukuki talep üzerine yetkili makamlar. Sağlayıcılar gizlilik ve güvenlik yükümlülüğü içeren sözleşmeler çerçevesinde hareket eder.

7. Yurt dışına aktarım

Kişisel Veriler Türkiye dışına aktarılırsa (örneğin yurt dışındaki bir barındırma veya e-posta sağlayıcısına), bu yalnızca KVKK’nın 9. maddesine ve uygulanabildiği ölçüde GDPR’ye uygun olarak, öngörülen güvencelerle (standart sözleşmeler veya kanunun gerektirdiği hallerde açık rızanız gibi) yapılır.

8. Saklama süreleri

Hesap verileri: Hesap var olduğu sürece; kapatıldıktan sonra saklanması zorunlu veriler hariç silinir veya anonim hale getirilir.
Siparişler, Ödemeler ve ilgili kayıtlar: Türk ticaret ve vergi mevzuatı gereği 10 yıl.
Doğrulama belgeleri: Hesap aktif olduğu sürece ve kara para aklamayla mücadele kurallarının gerektirdiği hallerde son Ödeme veya Hesap kapanışından sonra 5 yıla kadar; reddedilen veya yenisiyle değiştirilen belgeler, yükümlülük yoksa daha erken silinir.
Mesajlar: konu kapandıktan sonra 2 yıla kadar.
Oturumlar 14 gün (“Oturumu açık tut” ile 30 gün) sonra sona erer; tek kullanımlık e-posta bağlantıları 1–24 saat sonra geçersiz olur; anonimleştirilmiş referans ziyaret kayıtları atama süresinden sonra silinir.
Sunucu güvenlik kayıtları: 90 güne kadar.

9. Güvenlik

HTTPS, özetlenmiş parolalar, özetlenmiş oturum kimlikleri, HttpOnly çerezler, siteler arası istek sahteciliğine karşı koruma, istek sınırları, Doğrulama belgelerinin şifrelenmiş saklanması ve personel için rol tabanlı erişim kullanırız. Hiçbir çevrimiçi hizmet tamamen güvenli değildir; sizi etkileme ihtimali olan bir ihlal olursa, kanunun gerektirdiği şekilde size ve yetkili makama bildirimde bulunuruz.

10. Haklarınız

KVKK’nın 11. maddesi ve uygulanabildiği ölçüde GDPR uyarınca; verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme, bir kopyasını alma, yanlış verilerin düzeltilmesini, silinmesini veya Hesabın kapatılmasını isteme, işlemenin kısıtlanmasını talep etme veya itiraz etme, rızanızı geri alma, verilerinizi taşınabilir formatta alma ve münhasıran otomatik sistemlerle yapılan analizlere itiraz etme haklarına sahipsiniz. Talebinizi Hesabınızın e-posta adresinden, iletişim formu aracılığıyla “Gizlilik / verilerim” konusuyla gönderin. Kimliğinizi doğrulamanızı isteyebilir ve en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurumu’na veya yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

11. Çerezler ve yerel depolama

Site yalnızca çalışması için kesinlikle gerekli çerezleri kullanır. Reklam veya izleme çerezi kullanmayız ve herhangi bir analiz hizmeti yapılandırılmamıştır.

Ad	Amaç	Süre
va_session	Hesabınızda oturumunuzu açık tutar (rastgele kimlik; sunucuda yalnızca özeti saklanır).	Tarayıcı oturumu veya “Oturumu açık tut” ile 30 gün.
va_csrf	Formları siteler arası istek sahteciliğine karşı korur.	Tarayıcı oturumu.
va_referral	Referans Verene ödül verilebilmesi için geldiğiniz referans bağlantısını hatırlar.	En fazla 30 gün.
site_lang	İngilizce veya Türkçe tercihinizi hatırlar.	Tarayıcı oturumu.
wordpress_*	Yalnızca Şirket yöneticileri için yönetim alanında; oyunculara hiçbir zaman ayarlanmaz.	Yönetici oturumu.
Oyun depolaması (local storage / IndexedDB)	Tarayıcınızda tutulan oyun kayıtları ve ayarları; bize gönderilmez.	Tarayıcı verilerini temizleyene kadar.

HTTPS üzerinde oturum, form ve referans çerezleri “__Host-” önekini taşır. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; gerekli çerezler olmadan oynayabilirsiniz ancak oturum açamaz ve Currency satın alamazsınız.

12. Politikadaki değişiklikler

Hizmetlerimiz veya yasal gereklilikler değiştiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler Sitede veya e-postayla duyurulur.

13. Uygulanacak hukuk

Bu Politika, ikamet ettiğiniz ülkenin kanunlarından doğan zorunlu veri koruma hakları saklı kalmak kaydıyla Türkiye Cumhuriyeti kanunlarına tabidir.

14. İletişim

Verilerinizle ilgili soru ve talepler: iletişim formu. Lütfen parola, kart bilgisi veya kimlik belgelerini e-postayla göndermeyin — belgeleri yalnızca Hesap → Doğrulama bölümünden yükleyin.