Gizlilik ve Çerez Politikası

KVKK m.3/1-ı uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi işleyen taraf aşağıda belirtilmiştir:

• Platform: luhux.com
• Hizmeti sunan: luhux Ltd.
• Bulunduğu yer: Yalova, Türkiye
• İnternet sitesi: https://luhux.com

Platformumuz yalnızca hizmetin sunulması için gerekli verileri işler. Aşağıdaki liste, sistemde fiilen tutulan veri kalemlerinin tamamıdır:

a) Kimlik ve İletişim Verileri

• Discord kullanıcı kimliği (ID), kullanıcı adı ve profil görseli
• Discord hesabınıza kayıtlı e-posta adresi

b) Discord Sunucu Verileri

• Üyesi olduğunuz sunucuların kimliği, adı, simgesi
• Bu sunuculardaki sahiplik durumu ve yetki bayrakları
• Bu listenin en son ne zaman güncellendiği bilgisi

Bu veri yalnızca hangi sunucularda bot kurulumu yapabileceğinizi belirlemek için kullanılır; sunucularınızın mesaj içeriğine erişilmez.

c) İşlem Güvenliği Verileri

• Son giriş IP adresi ve zamanı
• Sınırlı sayıda son giriş kaydından oluşan IP geçmişi
• Discord erişim ve yenileme jetonları (şifrelenmiş bağlantı üzerinden alınır, veritabanı sorgularında varsayılan olarak döndürülmez)
• Yönetici işlemlerine ilişkin denetim kayıtları

ç) Müşteri İşlem Verileri

• Sipariş numarası, paket adı ve planı, tutar, para birimi, sipariş durumu
• Kullanılan promosyon kodu ve indirim tutarı, kullanılan bakiye
• Ödeme kuruluşundan dönen işlem referansı
• Referans kodunuz, sizi davet eden kullanıcının kimliği ve bakiyeniz

Önemli: Kredi kartı, banka kartı numarası, son kullanma tarihi ve CVV gibi ödeme araçlarına ilişkin bilgiler sunucularımıza hiçbir aşamada iletilmez ve tarafımızca saklanmaz. Bu veriler yalnızca ödeme kuruluşu nezdinde işlenir.

d) Destek Talebi Verileri

• Açtığınız destek taleplerinin konusu, içeriği ve yazışma geçmişi
• Talebe eklediğiniz dosyalar (yalnızca PNG, JPEG ve PDF; azami 10 MB)

Yüklenen dosyalar, sunucuya yazılmadan önce zararlı yazılım taramasından geçirilir.

e) Tercih Verileri

• Bildirim tercihleriniz (paket bitiş, ödeme, ürün güncellemeleri)
• Arayüz tercihleriniz (ör. kenar çubuğu açık/kapalı durumu)

• Üyelik kaydının oluşturulması ve kimlik doğrulamanın yapılması
• Satın alınan hizmetin sunulması, bot kurulumu ve yapılandırılması
• Ödeme işlemlerinin yürütülmesi ve faturalandırma süreçleri
• Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi
• Hizmet güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın tespiti
• Sözleşmeden ve mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Talebiniz hâlinde hesabınıza ilişkin bildirimlerin iletilmesi

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, paket satışı, bot kurulumu)
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali mevzuat, saklama süreleri)
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâlinde ispat)
• m.5/2-f — Meşru menfaat (işlem güvenliği, dolandırıcılık önleme, IP kaydı)
• m.5/1 — Açık rıza (zorunlu olmayan bildirimler ve zorunlu olmayan çerezler)

Verileriniz, yalnızca aşağıda belirtilen taraflara ve yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılır. Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

• Discord Inc. (ABD) — Kimlik doğrulama ve bot işlevlerinin çalışması için zorunludur.
• Ödeme kuruluşu — Ödeme işleminin gerçekleştirilmesi amacıyla sipariş ve tutar bilgisi paylaşılır.
• Barındırma ve altyapı sağlayıcıları — Sunucu ve içerik dağıtım hizmetleri kapsamında veriler bu altyapılar üzerinde tutulur.
• Yetkili kamu kurum ve kuruluşları — Mevzuattan doğan bilgi ve belge talepleri kapsamında.

Discord Inc. ve bazı altyapı sağlayıcılarının sunucuları yurt dışında bulunduğundan, hizmeti kullanmanız hâlinde verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış olur. Bu aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur.

• Üyelik verileri: Hesap aktif olduğu sürece ve hesabın silinmesinden sonra makul bir süre
• Ödeme ve sipariş kayıtları: Mali mevzuat gereği 10 yıl
• Destek talepleri ve ekleri: Talebin kapanmasından sonra makul bir süre
• İşlem güvenliği ve IP kayıtları: Sınırlı sayıda son kayıt tutulur, eskiler otomatik olarak düşer
• Denetim kayıtları: Hukuki zamanaşımı süreleri boyunca

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Sitemizde yalnızca aşağıdaki çerezler kullanılmaktadır. Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmamaktadır.

Zorunlu çerezler devre dışı bırakıldığında giriş yapılamaz ve panel kullanılamaz. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz.

• Tüm trafik TLS ile şifrelenir; HSTS zorunlu tutulur
• Oturum bilgileri imzalı ve yalnızca sunucudan okunabilir çerezlerde tutulur
• Yetkilendirme her istekte sunucu tarafında yeniden doğrulanır
• Bağlantı gizli anahtarları veritabanında özet (hash) hâlinde saklanır
• Yüklenen dosyalar tür ve boyut denetiminden ve zararlı yazılım taramasından geçirilir
• Yönetici işlemleri denetim kaydına yazılır
• İstek sınırlama ve güvenlik başlıkları uygulanır

Alınan tüm tedbirlere rağmen internet üzerinden yapılan hiçbir veri iletiminin mutlak güvenlik sağlamadığını hatırlatırız.

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru usulü ve süreleri için KVKK Aydınlatma Metni sayfasındaki başvuru bölümünü inceleyiniz.

Platform, Discord Hizmet Şartları ile uyumlu olarak 13 yaşından küçük kişilere yönelik değildir. 13 yaşından küçük bir kişiye ait veri işlendiğinin tespiti hâlinde ilgili kayıtlar gecikmeksizin silinir.

Bu politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel metin daima bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Esaslı değişikliklerde kullanıcılar ayrıca bilgilendirilir.

• İletişim formu: luhux.com/contact