1. Kimin için
Bu sözleşme SkinsFlow ile skin ödemesi kabul eden işletmeler içindir. Müşterilerin sana bir SkinsFlow ödeme sayfasından ödediğinde verilerini senin adına işleriz: sen veri sorumlususun, biz de veri işleyenin.
Bazı işlemeler kendi sorumluluğumuzdadır; işletmeleri doğrulamak, dolandırıcılığı ve kara para aklamayı önlemek ve muhasebe kayıtlarını tutmak gibi. Bunları Gizlilik Politikası kapsar.
2. Nasıl kurulur
Bu sözleşme Hizmet Şartları belgemizin bir parçasıdır. İşletmen için Şartları kabul ettiğinde bu sözleşmeyi de kurmuş olursun. İmza gerekmez ve SkinsFlow'u kullandığın sürece geçerlidir.
3. Senin için ne işliyoruz
- Amaç: ödeme sayfalarını çalıştırmak, ödemeleri bakiyene eklemek, her ödemeyi mağazana bildirmek, satın aldığın skinleri müşterilerine göndermek ve destek.
- Kişiler: bir ödeme sayfasından ödeyen müşterilerin ve ekibinin üyeleri.
- Veriler: Steam ID, takas bağlantısı, herkese açık Steam adı ve avatarı, bir ödemenin eşyaları ve değerleri, sipariş referansları ve bize gönderdiğin bilgiler, ödeme sayfası ziyaretçilerinin IP adresi ve tarayıcısı, ve ekip üyelerinin adları ile e-posta adresleri.
- Süre: SkinsFlow'u kullandığın sürece, sonrasında yalnızca "Ayrıldığında" bölümünde anlatıldığı gibi.
Senin için özel nitelikli kişisel veri işlemeyiz ve müşterilerinin verilerini asla kendi pazarlamamız için kullanmayız.
4. Taahhütlerimiz
- Kişisel verileri yalnızca senin talimatınla işleriz: Şartlar, paneldeki ayarların ve mağazanın bize gönderdiği istekler. Bir talimat bize hukuka aykırı görünürse sana söyleriz.
- SkinsFlow'da kişisel verileri görebilen herkes gizlilikle yükümlüdür.
- Verileri aşağıdaki ekteki önlemlerle korur ve bunları güncel tutarız.
- Müşterilerin gizlilik haklarını kullandığında onlara yanıt vermende ve katkımıza ihtiyaç duyduğun etki değerlendirmelerinde sana yardım ederiz.
- Bu sözleşmeye uyulduğunu göstermen için gereken bilgileri veririz ve yazılı talep üzerine makul denetimleri destekleriz.
5. Alt işleyenler
alt işleyen listemiz içindeki sağlayıcıları kullanmamıza izin verirsin. Değişiklikleri işletme müşterilerine önceden bildiririz ve veri korumayla ilgili haklı nedenlerle itiraz edebilirsin. Her alt işleyen, verileri en az bu sözleşmenin gerektirdiği kadar korumak zorundadır.
6. Uluslararası aktarımlar
Bazı sağlayıcılar Avrupa Ekonomik Alanı dışındadır. Yasanın gerektirdiği yerlerde bir yeterlilik kararına ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız.
7. Bir şeyler ters giderse
Bir güvenlik olayı senin için işlediğimiz kişisel verileri etkilerse, haberdar olduktan sonra gecikmeksizin ve en geç 48 saat içinde bildiririz: ne bildiğimizi, ne yaptığımızı ve kiminle konuşabileceğini. Öğrendikçe seni bilgilendiririz.
8. Ayrıldığında
Hesabın kapandığında müşterilerinin kişisel verilerini 30 gün içinde sileriz ya da istersen sana iade ederiz. Ödeme ve kara para aklamayı önleme kayıtları gibi yasanın saklamamızı gerektirdiği kayıtlar, gereken süre boyunca korunarak saklanır ve başka hiçbir şey için kullanılmaz.
9. Ek: güvenlik önlemleri
- İletimde şifreleme: her sayfa ve her bağlantı HTTPS kullanır.
- Ödeme bilgileri ve bağlantı sırları gibi hassas verilerin saklandığı yerde şifrelenmesi.
- Şifreler ve API anahtarları yalnızca geri okunamayan bir biçimde saklanır.
- Çalışanlar ve her ödeme talebi için iki adımlı giriş zorunlu.
- Role göre erişim: çalışanlar yalnızca işlerinin gerektirdiğini görür ve doğrulama belgelerine erişim kayıt altına alınır.
- Formlarımızda ve bağlantılarımızda botlara, şifre tahminine ve kötüye kullanıma karşı koruma.
- Test verileri gerçek ödeme ve bakiyelerden ayrı tutulur.
- Her bakiye değişikliğinin ve önemli hesap işlemlerinin kaydı.
10. İmzalı bir nüsha
Kayıtların için iki tarafça imzalı bir nüsha mı lazım? Şirket adını ve adresini söyle, sana gönderelim.
Bu belgeyle ilgili soruların mı var? [email protected] adresine yaz.
Diğer politikalar: Hizmet Şartları · Gizlilik Politikası · Çerez Politikası · AML ve KYC Politikası · Kabul Edilebilir Kullanım Politikası · Alt işleyenler · Şirket bilgileri