Gizlilik ve Veri Güvenliği Politikası
Son Güncelleme: 2 Ekim 2026 · GDPR & KVKK Uyumlu
1. Genel Bakış ve Veri Sorumlusu
CoreShift Studios olarak kullanıcılarımızın, müşterilerimizin ve sunucu yöneticilerimizin mahremiyetine ve veri güvenliğine en üst düzeyde önem veriyoruz. Bu politika; web sitemiz, eklenti mağazamız, lisans doğrulama servislerimiz ve müşteri destek altyapımız aracılığıyla toplanan verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.
2. Toplanan Bilgiler ve Toplama Amacı
- Hesap Bilgileri: Kayıt olurken veya sipariş verirken girilen e-posta adresi ve kullanıcı adı.
- Lisans ve Doğrulama Telemetrisi: Eklentilerin çalıştırıldığı sunucu IP adresi, port, yazılım sürümü (Paper, Folia) ve şifrelenmiş aktivasyon anahtarları.
- Sıfır Üçüncü Taraf İzleyici Politikası: Sitemizde hiçbir üçüncü taraf reklam, pazarlama veya istilacı analitik izleyici (Google Analytics, Facebook Pixel vb.) bulunmaz.
3. Veri Güvenliği ve Kriptografik Önlemler
Tüm web ve API trafiğimiz HSTS (Strict-Transport-Security) zorunlu TLS şifrelemesi altında iletilir. Lisans anahtarları ve hassas veriler SHA-256 ve HMAC imzalarıyla doğrulanır. Veritabanımız yetkisiz dış erişimlere kapalıdır ve günlükler otomatik olarak anonimleştirilmektedir.
4. Kullanıcı Hakları (GDPR / KVKK)
Kullanıcılar diledikleri zaman hesaplarının silinmesini, toplanan verilerin dökümünü talep etme ve düzeltme hakkına sahiptir. Destek talepleri veya veri silme başvuruları için destek ekibimizle veya security@coreshiftstudios.com adresi üzerinden iletişime geçebilirsiniz.