Yasal

Gizlilik Politikası

Son güncelleme: Şubat 2026

Bu politika dünya çapında Magicgate hizmetlerinin tüm kullanıcıları için geçerlidir. Bölgeye özgü haklar için Bölüm 10.1 (GDPR) ve 10.2 (CCPA)'ye bakın.

İçindekiler

01Giriş 02Topladığımız Bilgiler 03Bilgilerinizi Nasıl Kullanıyoruz 04İşlemenin Yasal Dayanağı (GDPR)05Çerezler ve Takip Teknolojileri 06Veri Paylaşımı ve Üçüncü Taraf Hizmetleri 07Veri Güvenliği 08Veri Saklama 09Uluslararası Veri Aktarımları 10Haklarınız 11Çocukların Gizliliği 12Bu Politikadaki Değişiklikler 13Bize Ulaşın

Giriş

Magicgate olarak ("biz", "bize", "bizim") gizliliğinizi korumaya kararlıyız. Bu Gizlilik Politikası, magicgate.io adresinden ve onun alt alanlarından erişilebilen trafik filtreleme ve gizleme platformumuzu ("Hizmet") kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

Bir hesap oluşturarak veya Hizmeti kullanarak bu politikada açıklanan veri uygulamalarını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmeti kullanmayın.

GDPR amaçları doğrultusunda Magicgate, Hizmet aracılığıyla toplanan kişisel veriler için veri denetleyicisi olarak hareket eder. Kullanıcılarımız adına işlenen trafik verileri (ziyaretçi IP adresleri, kullanıcı aracıları vb.) için Magicgate bir veri işleyicisi olarak görev yapar.

Topladığımız Bilgiler

2.1 Sağladığınız Bilgiler

Hesap kayıt verileri: ad, e-posta adresi ve şifre
Fatura bilgileri: ödeme işlemcilerimiz aracılığıyla işlenen cüzdan yükleme ayrıntıları (ödeme kartı numaralarının tamamını saklamıyoruz)
Destek talepleri ve yazışmalar
Etki alanı doğrulama kayıtları (DNS yapılandırması)
Platform içerisinde oluşturduğunuz akış ve kural konfigürasyonları

2.2 Otomatik Olarak Toplanan Veriler

IP adresi, tarayıcı türü, işletim sistemi, cihaz türü ve ekran çözünürlüğü
Kontrol panelindeki zaman damgalarına, ziyaret edilen sayfalara ve etkileşim modellerine erişin
Yönlendirme URL'leri ve oturum süresi
API kullanım ölçümleri (istek sayıları, yanıt süreleri, hata oranları)

2.3 Trafik Verileri (Sizin Adınıza İşlenir)

Ziyaretçi IP adresleri, coğrafi konum verileri (MaxMind GeoIP2 aracılığıyla ülke, bölge, şehir)
VPN/proxy/Tor algılama sonuçları (IP2Proxy veritabanı aracılığıyla)
User-Agent dizeleri, cihaz parmak izleri, ISP bilgileri ve bağlantı türleri
Bot algılama sinyalleri, yönlendiren başlıklar ve dil tercihleri
Karar sonuçları (teklif/beyaz) ve filtre eşleşmesi ayrıntıları

Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri aşağıdaki amaçlarla kullanırız:

Trafik filtreleme, gizleme ve analiz özellikleri de dahil olmak üzere Hizmetin sağlanması ve sürdürülmesi
Aboneliklerin, cüzdan işlemlerinin işlenmesi ve fatura döngülerinin yönetilmesi
Kullanıcıların kimlik doğrulaması ve hesapların güvenliğini sağlama (JWT tabanlı kimlik doğrulama, CSRF koruması)
Toplu istatistikler ve analitik gösterge tabloları oluşturma (saatlik istatistikler, coğrafi dökümler, tehdit raporları)
Plan kullanım sınırlarının izlenmesi ve uygulanması (tıklama kotaları, akış sınırları, kural sınırları)
Kötüye kullanımı, sahtekarlığı ve platforma yetkisiz erişimi tespit etmek ve önlemek
Hizmetle ilgili bildirimlerin gönderilmesi (%80/%90/%100 kullanım uyarıları, abonelik yenilemeleri, güvenlik uyarıları)
Hizmet performansını, güvenilirliğini ve özellik geliştirmeyi iyileştirme
Müşteri desteği sağlamak ve sorulara yanıt vermek
Yasal yükümlülüklere uymak ve anlaşmazlıkları çözmek

İşlemenin Yasal Dayanağı (GDPR)

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız, kişisel verilerinizi aşağıdaki yasal gerekçelere dayanarak işleriz:

Sözleşmenin yerine getirilmesi: Kaydolduğunuz Hizmeti sağlamak için gerekli işlemler (hesap yönetimi, faturalandırma, trafik filtreleme)
Meşru menfaatler: Hizmetimizi geliştirmek, dolandırıcılık ve suiistimali önlemek, platform güvenliğini sağlamak ve analitik yürütmek
Onay: Pazarlama iletişimleri veya isteğe bağlı veri toplama gibi durumlarda açık onay verdiğiniz durumlar
Yasal yükümlülük: Geçerli yasalara, düzenlemelere veya yasal işlemlere uymak için işlemenin gerekli olduğu durumlar

Çerezler ve Takip Teknolojileri

Çerez tercihlerini tarayıcınızın ayarları üzerinden yönetebilirsiniz. Temel çerezlerin devre dışı bırakılması Hizmeti kullanmanızı engelleyebilir.

5.1 Kullandığımız Çerezler

Temel çerezler: Kimlik doğrulama belirteçleri (yalnızca HTTP, güvenli), CSRF belirteçleri ve oturum yönetimi — Hizmetin çalışması için gereklidir
Tercih çerezleri: Tema seçimi (açık/koyu mod), dil tercihi, kenar çubuğu durumu ve kontrol paneli düzeni ayarları
Analiz çerezleri: Hizmeti iyileştirmek için toplu kullanım modelleri (üçüncü taraf analiz sağlayıcılarıyla hiçbir kişisel veri paylaşılmaz)

5.2 Üçüncü Taraf Çerezleri

Ödeme işleyicilerimiz, cüzdan yükleme akışları sırasında çerezler yerleştirebilir
Platformumuzda üçüncü taraf reklam çerezleri veya izleme pikselleri kullanmıyoruz

Veri Güvenliği

Verilerinizi korumak için endüstri standardında güvenlik önlemleri uyguluyoruz:

Aktarılan tüm veriler TLS 1.3 kullanılarak şifrelenir
Parolalar, endüstri standardı uyarlanabilir algoritmalar kullanılarak güvenli bir şekilde karma hale getirilir
Kısa ömürlü erişim belirteçleri ve güvenli yalnızca HTTP yenileme belirteçleri ile asimetrik JWT kimlik doğrulaması
Tüm durum değiştiren işlemlerde CSRF koruması
Birden fazla düzeyde hız sınırlama ve kötüye kullanım tespiti (genel, kullanıcı başına, uç nokta başına)
Enjeksiyon saldırılarını önlemek için giriş temizleme (SQL enjeksiyonu, XSS)
Yerel şifrelemeyle kullanımda olmayan veritabanı şifrelemesi
Düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri

Bilgilerinizi ticari olarak makul önlemleri kullanarak korumaya çalışsak da, İnternet üzerinden hiçbir iletim veya elektronik depolama yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz.

Veri Saklama

Hesap verileri: Hesabınızın süresi boyunca ve ayrıca silme talebinden sonraki 30 gün boyunca saklanır
Trafik/ziyaret verileri: Zaman bölümlü tablolarda saklanır ve plan katmanınıza göre saklanır (Free: 7 gün, Lite: 14 gün, Starter: 30 gün, Pro: 90 gün, Business: 180 gün, Enterprise: 365 gün)
Toplu istatistikler (saatlik istatistikler): 12 ay boyunca saklanır, ardından otomatik olarak temizlenir
Faturalama ve işlem kayıtları: Yürürlükteki vergi ve mali mevzuatın gerektirdiği şekilde 7 yıl boyunca saklanır
Sunucu günlükleri: Güvenlik ve hata ayıklama amacıyla 30 gün boyunca saklanır
Kara liste girişleri: Kullanıcı tarafından manuel olarak silinene veya hesap kapatılana kadar tutulur

Uluslararası Veri Aktarımları

Verileriniz ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Altyapımız Avrupa Birliği'nde barındırılmaktadır. Veriler AEA dışına aktarıldığında, Standart Sözleşme Maddeleri (SCC'ler) veya Avrupa Komisyonu'nun yeterlilik kararları dahil olmak üzere uygun önlemlerin alınmasını sağlıyoruz.

Haklarınız

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bizimle iletişime geçin veya kontrol paneli Ayarlar sayfanızda bulunan veri dışa aktarma/silme özelliklerini kullanın. Tüm taleplere 30 gün içinde yanıt vereceğiz.

10.1 GDPR Hakları (AEA Kullanıcıları)

Erişim hakkı: Kişisel verilerinizin bir kopyasını isteyin
Düzeltme hakkı: Yanlış veya eksik verileri düzeltin
Silme hakkı: Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı")
Kısıtlama hakkı: Belirli durumlarda işlemenin sınırlandırılmasını talep etmek
Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alın (JSON dışa aktarımı kontrol panelinden yapılabilir)
İtiraz hakkı: Meşru menfaatlere veya doğrudan pazarlamaya dayalı olarak işlemeye itiraz etme
Rızayı geri çekme hakkı: Önceki işlemeyi etkilemeden izni istediğiniz zaman geri çekme
Şikayette bulunma hakkı: Yerel veri koruma yetkilinize şikayette bulunun

10.2 CCPA Hakları (Kaliforniya'da İkamet Edenler)

Hangi kişisel bilgilerin toplandığını, kullanıldığını, paylaşıldığını veya satıldığını bilme hakkı
Tarafımızca tutulan kişisel bilgileri silme hakkı
Kişisel bilgilerin satışından vazgeçme hakkı (kişisel verileri satmıyoruz)
Gizlilik haklarınızı kullanmak için ayrımcılık yapılmaması hakkı

Çocukların Gizliliği

Hizmet, 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki hiç kimseden bilerek kişisel olarak tanımlanabilir bilgiler toplamıyoruz. Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veriler sağladığına inanıyorsanız, lütfen [email protected] adresinden bizimle iletişime geçin; bu bilgileri derhal sileceğiz.

Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenen politikayı yeni bir "Son güncelleme" tarihiyle bu sayfada yayınlayarak önemli değişiklikleri size bildireceğiz ve önemli değişiklikler için sizi e-postayla ve/veya kontrol panelinde göze çarpan bir bildirimle bilgilendireceğiz. Değişiklikler yayınlandıktan sonra Hizmetin kullanılmaya devam edilmesi, revize edilen politikanın kabul edildiği anlamına gelir.

Bize Ulaşın

Bu Gizlilik Politikasına veya veri uygulamalarımıza ilişkin herhangi bir sorunuz, endişeniz veya talebiniz varsa lütfen bizimle iletişime geçin:

E-posta: [email protected]
Destek: [email protected]
Veri Koruma Görevlisi: [email protected]

Gizliliğinizle ilgili tüm endişelerinizi çözmeye kararlıyız ve tüm sorularınızı 30 gün içinde yanıtlayacağız.