1. Denetleyici ve iletişim bilgileri
Bu politikada açıklanan verilerin sorumlusu, Romanya hukukuna göre kurulmuş limited şirket Recompensated S.R.L.'dir. Kayıtlı adresi Bd. Dinicu Golescu no. 7, ground floor, apt. SP. COM. 3, Sector 1, Bucharest, Romania; sermayesi RON 600, Ticaret Sicili numarası J2026046278001 ve tek kayıt kodu (CUI) 55294515'tir.
Herhangi bir veri koruma sorusu için veya bir hakkı kullanmak için destek bildirim sistemini kullanın veya support@recompensated.com adresine e-posta gönderin. Kontrolör atamanın yasal olarak gerekli olduğunu belirlemediği için bir veri koruma görevlisi atanmamıştır; Talepler belirtilen adres üzerinden işleme alınır.
2. Kapsam
Bu politika; recompensated.com ziyaretçi ve kullanıcılarına, hesaba, kazanç etkinliklerine, davet programına, topluluğa, desteğe, çekimlere, ödül ve kostüm siparişlerine ve Recompensated özellikleriyle etkileşime uygulanır.
Üçüncü taraf ortaklar; tekliflerine, sitelerine, uygulamalarına, anketlerine, mağazalarına veya ödeme yöntemlerine eriştiğinizde verileri ayrıca işleyebilir. Bu işlemede ortak bağımsız veri sorumlusu olabilir ve kendi gizlilik politikası doğrudan uygulanır.
3. Veri kaynakları ve kategorileri
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap ve kimlik | Ad, e-posta, şifre karması, dil, avatar, Google veya Facebook kimliği, yaş onayı | Doğrudan sizden, OAuth'tan ve hesap sistemlerinden |
| Aktivite ve denge | Puanlar, teklifler, dönüşümler, muhafazalar, bonuslar, seviye, görevler, kodlar, yönlendirmeler, skor tabloları | Platform kullanımı ve iş ortağı raporları |
| Takip ve atıf | Tıklama kimliği, işlem kimliği, alt kimlik, kaynak, kampanya, satıcı, iletilen değer, dönüşüm durumu | Platform, çerezler ve ortaklar |
| Ödemeler ve siparişler | Yöntem, tutar, teslimat e-postası, cüzdan adresi, ülke, Steam URL'si, ürün, ödeme referansı ve durumu | Doğrudan sizden ve ödül sağlayıcılardan |
| Teknik ve dolandırıcılık önleme verileri | IP, kullanıcı aracısı, cihaz, tarayıcı, oturum, oturum açma bilgileri, IP itibarı, hesap bağlantıları, risk sinyalleri | Web istekleri, cihaz ve dolandırıcılık önleme sağlayıcıları |
| İletişim | Talepler, destek mesajları, topluluk sohbeti, bildirimler ve geri bildirimler | Doğrudan sizden ve moderasyondan |
| Rıza ve tercihler | Belge kabulü, pazarlama, çerez seçenekleri, tema, dil ve arayüz ayarları | Seçimleriniz |
| Çekim kimlik doğrulaması | Oturum referansı, doğrulama durumu ve tarihi, izin tarihi ve politika sürümü. Belgeler, selfie'ler ve biyometrik kanıtlar doğrudan Didit'e gönderilir ve Recompensated tarafından saklanmaz | Doğrulama talebiniz ve Didit |
| Yaklaşık ülke | Üye profili kartınızda bayrak göstermek için kullanılan iki harfli ülke kodu | Profil sayfanızdaki seçiminiz veya hesabınıza zaten kayıtlı IP adresinden sunucularımızda türetilen değer |
Para çekme işlemleri için kimlik doğrulama: Didit
Recompensated, teslim edilen bir ödül için yeni bir para çekme veya geri ödeme işleminden önce kimliği doğrulamak için Didit'yi kullanır. Kayıt olmak veya puan kazanmak için KYC gerekli değildir. Didit, belge görsellerini, belgedeki kimlik bilgilerini, canlı selfie ve biyometrik karşılaştırma verilerini ve teknik cihaz/IP sinyallerini doğrudan sizden alır. API'miz opak bir hesap referansı ve bir dönüş URL'si gönderir; şifrenizi, e-postanızı, puan bakiyenizi veya ödeme adresinizi göndermez.
Recompensated, doğrulamanın amacını belirler ve talep edilen kontroller için işlemci olarak Didit'yi kullanır. Didit Kimlik İspanya, S.L. AEA müşterileri için Didit tarafından belirtilen sözleşme yapan kuruluştur. Didit ayrıca bildirimlerinde kendi güvenliği ve yasal amaçlar doğrultusunda sınırlı işlemeyi de açıklamaktadır. Recompensated yalnızca oturum referansını, sonucunu, onay tarihini ve izin kanıtlarını kaydeder ve belge resimlerini, selfie'leri, biyometrik şablonları veya çıkarılan kimlik ayrıntılarını indirmez veya saklamaz.
Kimlik kontrolleri ve kaydedilen sonuç, GDPR Madde 6(1)(f) uyarınca ödeme sahtekarlığını önleme konusundaki meşru menfaatimize hizmet etmektedir. Belge/selfie ve biyometrik doğrulama yalnızca sizin açık izniniz alındıktan sonra başlatılır, Madde 6(1)(a) ve biyometrik kimlik tespiti için Madde 9(2)(a). Bu politikaların genel kabulü, söz konusu ayrı onayın yerine geçmez. Otomatik süreci kullanamıyorsanız onayı geri çekmek, insan tarafından inceleme talep etmek veya orantılı bir alternatifi görüşmek için destek ekibiyle iletişime geçin. Doğrulama beklenirken puan kazanmaya devam edebilirsiniz; Kimlik kontrolleri çözümlenene kadar yeni bir ödeme talebi gerçekleştirilemez.
Onaylanan bir sonuç, iptal edilmedikçe veya süresi dolmadıkça, tekrarlanan biyometrik yakalamaya gerek kalmadan sonraki geri çekme işlemleri için yeniden kullanılır. Yerel doğrulama ve onay kaydı, hesabınız aktif kaldığı sürece tutulur ve hesap kapatma işlemi gerçekleştiğinde kaldırılır. Özel veri aktarımınıza dahildir; geçici doğrulama bağlantıları hariçtir. Didit'yi doğrulama oturumu verilerini bir ay boyunca saklayacak ve oturumla birlikte yüz şablonlarını silecek şekilde yapılandırdık ve model eğitimi kullanımının devre dışı bırakıldığını doğruladık. Duruma özel yasal gereklilikler veya geçerli bir saklama talimatı, sağlayıcıdaki silme işlemini etkileyebilir.
Didit, https://didit.me/terms/verification-privacy-notice/ adresindeki Doğrulama Gizlilik Bildiriminde ve https://didit.me/terms/privacy-policy/. adresindeki Gizlilik Politikasında açıklandığı şekilde alt işlemcileri ve uluslararası aktarımları kullanabilir. Didit adresindeki silme işlemini koordine etmemizi talep etmek de dahil olmak üzere, support@recompensated.com aracılığıyla haklarınızı kullanabilirsiniz. Yerel hesabın kapatılması tek başına her sağlayıcı kopyasının zaten silinmiş olduğunu kanıtlamaz. Hiçbir doğrulama sonucu otomatik kesin hesap blokesini veya otomatik ödemeyi tetiklemez; Tartışmalı sonuçlar bir kişi tarafından incelenebilir.
4. Amaçlar ve yasal dayanaklar
| Amaç | Ana veriler | Yasal dayanak |
|---|---|---|
| Hesabı oluşturun, doğrulayın ve yönetin | Hesap, kimlik, oturum ve gerekli tercihler | Bir sözleşmenin ifası, GDPR Mad. 6(1)(b) |
| Uygun etkinliği ilişkilendirin ve doğrulayın | Etkinlik, izleme ve iş ortağı raporları | Bir sözleşmenin ifası ve uzlaşmadaki meşru menfaatler, Md. 6(1)(b),(f) |
| Puanları, siparişleri ve para çekme işlemlerini yönetme | Bakiye, ödemeler, siparişler ve teslimat ayrıntıları | Bir sözleşmenin ifası; muhasebe ve vergi yükümlülükleri, Md. 6(1)(b),(c) |
| Güvenlik, dolandırıcılığın önlenmesi ve hakların savunulması | IP, cihaz, davranış, hesap bağlantıları ve ödemeler | Meşru menfaatler ve uygulanabildiği hallerde yasal yükümlülük, Mad. 6(1)(f),(c) |
| Destek ve topluluk moderasyonu | Talepler, sohbet, bildirimler ve ilgili geçmiş | Bir sözleşmenin ifası ve toplum güvenliğine ilişkin meşru menfaatler, Mad. 6(1)(b),(f) |
| Yasal yükümlülüklere uyum | Mali kayıtlar, ödemeler, soruşturmalar ve yasal talepler | Yasal zorunluluk, Sanat. 6(1)(c) |
| Analitik, reklam ve isteğe bağlı teknolojiler | Çerez tanımlayıcıları ve kullanım verileri | Rıza, Sanat. 6(1)(a), e-Gizlilik kurallarıyla birlikte |
| Bültenler ve promosyon iletişimleri | E-posta ve seçim kaydı | Önceden, özgür iradeyle verdiğiniz izin, Madde 6(1)(a) |
| Üye profil kartınızda yaklaşık ülke bayrağı gösterilmesi | Sizin tarafınızdan seçilen ülke veya güvenlik amacıyla halihazırda tutulan bir IP adresinden kendi sunucularımızda türetilen bir ülke kodu. Arama yalnızca çevrimdışı bir veritabanı ve ülke düzeyinde kullanılır; dolayısıyla hiçbir şehir, bölge veya kesin konum türetilmez ve IP adresiniz herhangi bir coğrafi konum sağlayıcısına gönderilmez | Meşru menfaatler, Sanat. 6(1)(f), topluluk ve sosyal özelliklerde. Özel hesap anahtarıyla bir ülke seçebilir, bayrak görünmeyecek şekilde temizleyebilir veya istatistik kartınızın tamamını gizleyebilirsiniz. |
Meşru menfaate dayanırken güvenli ve adil platform işleyişini, kayıpların önlenmesini ve hakların savunulmasını amaçlar; gerekliliği ve kişi üzerindeki etkiyi değerlendiririz.
5. Gerekli veriler ve bunların sağlanmamasının sonuçları
Hesabı oluşturmak ve korumak için bir e-posta adresi, kimlik doğrulama yöntemi ve teknik güvenlik verileri gereklidir. Seçilen ödül için teslimat bilgisi gereklidir. Üçüncü taraf etkinliğini ilişkilendirmek için izleme ve iş ortağı onayı gerekir.
Bir özellik için gerekli verileri sağlamazsanız veya mekanizmaları engellemezseniz, hesabı oluşturamayabilir, etkinliği doğrulayamayabilir veya ödülü teslim edemeyebiliriz. Avatar, pazarlama ve isteğe bağlı teknolojiler isteğe bağlıdır.
6. Ortaklar ve bağımsız denetleyiciler teklif edin
Reklamverenler, teklif duvarları, anket sağlayıcılar, satıcılar, geri ödeme ağları, ödüllü video sağlayıcılar ve ödül veren kuruluşlar, sayfalarında hangi verileri toplayacaklarına, hangi kriterleri uygulayacaklarına ve etkinliğin geçerli olup olmadığına bağımsız olarak karar verebilir. Bu durumlarda her üçüncü taraf kendi bildiriminden ve yasal dayanaklarından sorumludur.
Ortağa dahili veya takma adlı tanımlayıcı, atıf bilgisi ve dolandırıcılığı önlemek için gereken teknik verileri gönderebilir; dönüşüm durumu, değeri ve kimliğini alabiliriz. Ortağa asla şifre veya 2FA kodu göndermeyin.
7. Alıcılar ve hizmet sağlayıcılar
| Kategori | Amaç | Etkinleştirilmişse mevcut veya olası örnekler |
|---|---|---|
| Barındırma ve altyapı | Uygulamayı, veritabanını ve e-postayı çalıştırın | Namecheap, Inc.; Namecheap Özel E-posta |
| Kimlik doğrulama ve güvenlik | OAuth, anti-bot koruması, IP itibarı ve sahtekarlık incelemesi | Google; Etkinse Meta/Facebook; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Kazanç ortakları | Teklifler, anketler, videolar, izleme ve dönüşüm doğrulama | Rapido ve aktif teklif duvarları; hideout.tv; entegre reklamverenler |
| Nakit para iadesi ve ortaklık ağları | Tıklamaları ilişkilendirin ve satın alma işlemlerini doğrulayın | Awin; CJ; Darbe; Rakuten, eğer aktifse |
| Ödül teslimatı | Hediye kartları, PayPal, Visa, kripto ve dijital ürünler | Tremendous; ilgili otomasyon aktifse NOWPayments |
| Kripto kuponları | Crypto Voucher kodlarını verme ve bunları sanal varlıklar için kullanma | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slovakya. Kişisel veri olmadan yalnızca kupon değerini, para birimini ve dahili sipariş referansını gönderiyoruz. cryptovoucher.io'da bir kod kullandığınızda Fintegence s.r.o. verilerinizi kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak işler. |
| Kostüm ve katalog verileri | Katalog, fiyatlar, satın alma ve teslimat | SkinsBack; Skinport; ByMykel/CSGO-API |
| İletişim | E-posta, push, GIF'ler ve topluluk | Aktif SMTP sağlayıcısı; tarayıcı push hizmetleri; Tenor/Google; Anlaşmazlık |
| İsteğe bağlı analizler ve reklamlar | Kullanım ölçümü ve reklamlar | Google Analytics ve Google AdSense yalnızca yapılandırılmışsa ve gerekli izin mevcutsa. Reddit Pixel (Reddit, Inc.), sayfa ziyaretlerini, tamamlanan kayıtları, çerez tanımlayıcılarını, IP adresini ve tarayıcı bilgilerini yalnızca Pazarlama kategorisine onay verildikten sonra alır. |
| Profesyonel danışmanlar ve yetkililer | Muhasebe, tavsiye, anlaşmazlıklar ve yasal yükümlülükler | Muhasebeciler, avukatlar, denetçiler, mahkemeler ve yetkili makamlar |
| Ülke bayrağı görselleri | Üye profil kartlarında ve dil seçicide gösterilen küçük bayrak resmini sunar. Tarayıcınız görseli doğrudan talep ettiğinden bu sağlayıcı, bu talebin bir parçası olarak IP adresinizi ve tarayıcı kullanıcı aracınızı görür. | Flagcdn (flagcdn.com) |
| Çevrimdışı ülke veritabanı, veri almıyor | Yaklaşık bir ülke elde etmek için kendi sunucularımıza kurduğumuz ve sorguladığımız ülke veritabanını lisanslar. Arama yerel olduğundan ve IP adresiniz hiçbir zaman ona aktarılmadığından bu sağlayıcı bizden hiçbir kişisel veri almaz. | MaxMind, Inc. (GeoLite2 Ülke veritabanı) |
Liste platformda yapılandırılan entegrasyonları gösterir. Her hizmet her zaman veya her kullanıcı için aktif değildir.
8. Avrupa Ekonomik Alanı Dışındaki Transferler
Bazı alıcılar verileri Amerika Birleşik Devletleri'nde veya AEA dışındaki diğer ülkelerde işleyebilir. Recompensated'ın sorumlu olduğu aktarımlarda, duruma göre GDPR Bölüm V kapsamında tanınan bir mekanizma kullanırız: yeterlilik kararı, AB-ABD Veri Gizliliği Çerçevesi'ne geçerli katılım veya gerekli değerlendirmeler ve ek önlemlerle birlikte Standart Sözleşme Maddeleri.
Sağlayıcı kategorisiyle ilgili mekanizma bilgisini support@recompensated.com üzerinden isteyebilirsiniz. Bağımsız ortağa doğrudan gönderdiğiniz veriler için onun politikasını inceleyin.
9. Çerezler ve benzeri teknolojiler
Oturum, güvenlik, dil, tercihler, atıf, analiz ve entegrasyonlar için çerez ve yerel depolama kullanırız. Kesinlikle gerekli veya seçilen özellik için istenen teknolojiler belirtilen amaçla kullanılır; analiz, reklam ve diğer isteğe bağlı teknolojiler izin panelinden yönetilir.
Çerez Politikası kategorileri, bilinen teknolojileri, süreleri ve seçimlerinizi nasıl değiştireceğinizi listeler.
10. Pazarlama ve hizmet mesajları
E-posta doğrulama, şifre sıfırlama, güvenlik, gizlilik talepleri ve para çekme durumu gibi hesap için gerekli mesajlar hizmet iletişimleridir.
Bültenler, tanıtım kampanyaları, haftalık tanıtım özetleri ve yeniden katılım mesajları yalnızca önceden onay vermenizin ardından gönderilir. Abonelikten çıkma bağlantısını veya mevcut ayarları kullanarak üyeliğinizi istediğiniz zaman geri çekebilirsiniz. Geri çekilme, hizmet mesajlarını veya daha önceki işlemlerin yasallığını etkilemez.
11. Dolandırıcılığın önlenmesi, profil oluşturma ve otomatik kararlar
Birden fazla hesabı, sahte dönüşümleri, ödeme istismarını ve diğer dolandırıcılıkları önlemek için teknik, hesap, etkinlik, davet ve ödeme verilerini analiz eder; otomatik puanlar veya kurallar kullanabiliriz. Kontroller bir işlemi işaretleyebilir, geçici bekletme veya kısıtlama uygulayabilir ve inceleme kuyruğuna koyabilir.
Otomatik skor kesin hesap blokajı yaratmaz. Son blok, kaydedilmiş bir insan kararı gerektirir. İnsan müdahalesi talep edebilir, görüşünüzü sunabilir ve destek yoluyla sonuca itiraz edebilirsiniz. Amaçlarıyla ilgisi olmayan reklamlar için dolandırıcılık sinyallerini kullanmayız.
12. Saklama süreleri
| Kayıt | Kriter ve dönem |
|---|---|
| Aktif hesap ve bakiye | Hesabın ömrü boyunca; Kapatma talebinden sonra 7 günlük bir ek süre ve anonimleştirme süreci uygulanır |
| Muhasebe kayıtları, para çekme işlemleri ve ödenen emirler | 10 yıla veya geçerli muhasebe, vergi ya da arşiv kanununun gerektirdiği süreye kadar |
| Dönüşümler, izleme ve iş ortağı mutabakatı | Doğrulama, ters ibrazlar, anlaşmazlıklar ve hakların savunulması için gerekli olduğu üzere, daha uzun bir yükümlülük geçerli olmadığı sürece normalde en fazla 3 yıl |
| Dolandırıcılık ve kötüye kullanım işaretleri | Dosya veya hesap kapandıktan sonra 3 yıla kadar; mümkünse sınırlı ve profilden ayrı |
| Talepler ve yazışmalar | Talep kapandıktan sonra 3 yıla kadar; uyuşmazlık veya yasal yükümlülük varsa daha uzun |
| Teknik ve güvenlik günlükleri | Güvenlik, dolandırıcılık incelemesi, mutabakat veya talepler için gerektiğinde 3 yıla kadar; kısa süreli operasyon kayıtları daha erken silinebilir |
| Onay ve çekilme kayıtları | Uyumluluğu kanıtlamak için gerektiğinde, normalde temelin veya ilişkinin sona ermesinden sonra 3 yıla kadar |
| Çerezler ve yerel depolama | Çerez Politikasında açıklandığı şekilde veya tarayıcıdan kaldırılana kadar |
13. Haklarınız
GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve izni geri çekme haklarına sahipsiniz. GDPR Madde 22 kapsamındaki durumlarda yalnızca otomatik karara tabi olmama hakkınız da vardır.
Haklar mutlak değildir. Yasal bir zorunluluk, bir iddiaya karşı savunma, dolandırıcılığın önlenmesi veya başka bir yasal istisnanın haklı kıldığı durumlarda verileri saklayabilir veya silmeyi reddedebiliriz. Geçerli nedenini açıklayacağız.
14. Haklarınızı nasıl kullanabilirsiniz?
Gizlilik ve Veriler alanından dışa aktarım/hesap kapatma isteyebilir veya support@recompensated.com ile iletişime geçebilirsiniz. Kimliği doğrulayıp hesabı korumak için orantılı bilgi isteyebiliriz.
Gereksiz gecikmeden ve normalde bir ay içinde yanıtlarız. Karmaşık veya çok sayıda talepte süre GDPR kapsamında uzatılabilir; bu durumda sizi bilgilendiririz. Kanunun açıkça izin verdiği istisnalar dışında talepler normalde ücretsizdir.
15. Hesabın kapatılması ve anonimleştirilmesi
Kapatma talebinin, iptal edilebileceği 7 günlük bir ödemesiz süresi vardır. İşleme sonrasında birincil tanımlayıcılar kaldırılır, değiştirilir veya anonimleştirilir, oturumlar ve push abonelikleri iptal edilir ve hesap artık kullanılamaz.
Muhasebe, anlaşmazlıklar, ters ibrazlar, dolandırıcılığın önlenmesi, ortak uzlaşması, güvenlik veya hukuk için gereken kayıtlar yalnızca amaç haklı olduğu sürece kalır ve mümkün olduğunda genel profilden ayrılır.
16. Veri güvenliği
HTTPS/TLS, şifre özetleme, erişim kontrolleri, hassas işlemlerde iki faktörlü doğrulama, günlük tutma, ağ korumaları, güncellemeler ve dolandırıcılık kontrolleri dâhil riskle orantılı teknik ve idari önlemler uygularız.
Hiçbir sistem hatasız değildir. Bir kişisel veri ihlali meydana gelirse, riski değerlendirir ve ANSPDCP'yi aşırı gecikmeden ve mümkünse, GDPR tarafından bildirimin gerekli olduğunun öğrenilmesinden sonraki 72 saat içinde bilgilendiririz. Ayrıca, riskin yüksek olduğu ve yasaların gerektirdiği durumlarda etkilenen bireyleri de bilgilendiririz.
17. 18 yaşın altındaki kişiler
Platform 18 yaşından küçükler için değildir ve reşit olmayanların hesaplarını bilerek kabul etmeyiz. Reşit olmayan birinin hesap açtığını öğrenirsek hesabı kısıtlayabilir, durumu inceleyebilir ve hukukun veya dolandırıcılığı önleme ihtiyaçlarının gerektirdiği sınırlı verileri silebilir veya saklayabiliriz.
18. Denetleyici makama yapılan şikayetler
Sorunu doğrudan çözmeye çalışabilmemiz için bizimle iletişime geçmenizi öneririz. Romanya Ulusal Kişisel Veri İşleme Denetim Kurumuna, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro, www.dataprotection.ro veya ülkenizdeki yetkili makama şikâyet hakkınız her zaman vardır.
19. Değişiklikler ve mevcut diller
Hizmet, sağlayıcı veya hukuk değişikliklerini yansıtmak için politikayı güncelleyebiliriz. Sürüm ve tarih üstte gösterilir; önemli değişiklikler uygun yolla bildirilir.
Sürümlerin aynı anlama gelmesi amaçlanır. Çeviri uyuşmazlığında, hukukun izin verdiği ölçüde Rumence sürüm geçerlidir.