Gizlilik ve Çerez Politikası

1. Genel Bakış ve Amaç

MoonLabs Studio ("MoonLabs", "biz", "bize" veya "bizim"), müşterilerimizin ve web sitemizi (`moonlabs.tr`) ziyaret eden kullanıcıların gizliliğine azami saygı göstermektedir. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, hizmetlerimizi kullanırken toplanan, işlenen ve korunan kişisel verilerinize ilişkin prensipleri açıklamaktadır.

2. Toplanan Kişisel Veriler

Platformumuz üzerinde hesap oluşturduğunuzda, sipariş verdiğinizde veya destek talebinde bulunduğunuzda aşağıdaki veriler işlenebilmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi.
• Hesap ve Güvenlik Bilgileri: Şifrelenmiş parola hash değerleri (`bcrypt`), oturum belirteçleri (JWT) ve sözleşme onay kaydı. Parolanız asla açık metin olarak saklanmaz.
• Ödeme ve Bakiye Verileri: Bakiye geçmişi, satın alınan hizmet kalemleri, fatura numaraları. Kredi kartı bilgileriniz sunucularımızda tutulmaz; ödemeler 256-bit SSL şifrelemeli lisanslı ödeme sağlayıcıları üzerinden doğrudan işlenir.
• Teknik ve Trafik Verileri: IP adresi, tarayıcı türü, oturum zaman damgaları, güvenlik günlükleri (rate limit ve DDoS koruma kayıtları).

3. Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz yalnızca aşağıdaki meşru amaçlar doğrultusunda işlenmektedir:

• Satın aldığınız web hosting, oyun sunucusu scripti ve sunucu servislerinin otomatik aktivasyonunu sağlamak.
• Hesap güvenliğinizi doğrulamak ve e-posta onay süreçlerini yönetmek.
• Destek masası üzerinden ilettiğiniz teknik yardım taleplerini yanıtlamak.
• Sistemlerimizin siber saldırılara, yetkisiz erişimlere ve kötüye kullanımlara karşı güvenliğini sürdürmek.
• Yasal düzenlemelerden doğan yasal yükümlülüklerimizi yerine getirmek.

4. Çerez Politikası ve Yerel Depolama

MoonLabs, oturum sürekliliğini sağlamak (JWT kimlik doğrulama çerezleri) ve güvenlik tercihlerini hatırlamak amacıyla kesinlikle gerekli olan çerezleri kullanır. Bu çerezler olmadan müşteri paneline giriş yapılamaz. Tercihe bağlı analitik çerezler ise yalnızca web sitesi performansını analiz etmek amacıyla anonim olarak tutulur.

5. Veri Aktarımı ve Üçüncü Taraflar

Kişisel verileriniz hiçbir surette üçüncü taraflara ticari veya reklam amaçlı satılmaz veya devredilmez. Yalnızca yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları ile veya hizmetin ifası için zorunlu olan güvenli ödeme aracı kurumlarıyla (BDDK lisanslı) paylaşılabilir.