Nfxbus Gizlilik Politikası

Bu Gizlilik Politikası; siteyi gezerken, hesap kullanırken, hizmet paketi alırken, destek isterken veya tavsiye programına katılırken NFXBUS’un kişisel bilgileri nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğunu açıklar. Tercihlerinizi ve gizlilik başvurusunu da açıklar. Veri uygulamalarına ilişkin bildirimdir; ilgisiz bilgi toplama izni veya gerekli onayın yerine geçen belge değildir.

1. Bilgilerinizden kim sorumludur?

NFXBUS’u, burada açıklanan amaçlarla işlediği kişisel bilgilerden sorumlu Hong Kong Sinda Information Technology Co., Limited işletir. Hukuka göre rolümüz veri kullanıcısı veya veri sorumlusu olarak tanımlanır.

İletişim adresi: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Web sitesi: https://www.nfxbus.com/. Gizlilik sorularında resmî site desteğini kullanın veya yukarıdaki adrese «Gizlilik Talebi» işaretli yazı gönderin. Bölüm 15 gerekli bilgileri açıklar.

2. Politikanın kapsamı nedir?

Politika, NFXBUS’un site ve bağlı hesap, sipariş, destek ve tavsiye özellikleriyle işlediği bilgileri kapsar. Bizim işlememizi üçüncü taraf ödeme, kimlik doğrulama, mesajlaşma ve dijital hizmet faaliyetlerinden ayırır.

Üçüncü taraf ürününü veya dış bağlantıyı kullanınca sağlayıcı kendi gizlilik bildirimine göre işleyebilir. NFXBUS’tan paket almak onun elindeki tüm bilgileri bizim kontrolümüze vermez. Hizmet Koşullarımız ticari ilişkiyi açıklar; bu politika veya hukuken gerekli ayrı gizlilik tercihini değiştirmez.

3. Topladığımız bilgiler

Gerekli bilgi kullandığınız özelliğe bağlıdır. Katalog gezmek sipariş ödeme veya komisyon çekimiyle aynı bilgiyi gerektirmez.

Hesap ve doğrulama bilgileri: e-posta, hesap kimliği, görünen ad, verilen avatar, kimlik doğrulama veya teyit bilgisi, oturum durumu ve doğrulama sağlayıcısının döndürdüğü ayrıntılar. Kimlik doğrulama belirteçleri sağlayıcı şifrenizden farklıdır.
Sipariş ve ödemeler: ürün/paket seçimleri, kullanım süresi, hesap veya koltuk seçenekleri, sipariş ve işlem kimlikleri, tutar, para birimi, indirim kodları, yöntem, ödeme/iade durumu ve yazışmalar. Yönteme göre form ad, telefon, kart numarası, son tarih ve güvenlik kodu da isteyebilir; Bölüm 6’ya bakın.
Teslim ve hesap erişimi: davet alacak e-posta veya hizmet hesabı kimliği, etkinleştirme bilgileri ve ürünü ifaya gerekli ayrıntılar. Bazı yükleme veya yükseltme işlemleri hizmet hesabı şifresi ve yedek kod ister. Bunlar özellikle hassastır; yalnızca istenen hizmete gerekliyse belirlenen süreçle verilmelidir.
Destek ve yüklemeler: bilet ayrıntıları, mesajlar, yanıtlar, seçili hesap bilgileri, ekran görüntüleri, resimler, ekler ve canlı sohbette verdiğiniz bilgiler. Dosyalar meta veri veya görüntüde kişisel bilgi içerebilir; önce kontrol edip gizleyin.
Tavsiye ve ödeme bilgileri: davet kimlikleri, tavsiye kodları, atfedilmiş siparişler, komisyon tutar/durumu, kullanılabilir bakiye, çekim talepleri ve ödeme için girilen PayPal alıcı e-postası.
Herkese açık katkılar: yayıma gönderilen yorumun adı, avatarı, ülke etiketi, puanı ve metni. Açık bilgiler başkalarınca okunup kopyalanabilir.
Teknik ve tarayıcı bilgileri: IP, istek zamanları, istekle gelen tarayıcı/cihaz bilgisi, dil tercihleri, ziyaret edilen sayfa veya istenen özellikler, hata bilgileri ve çerez veya benzeri kimlikler. Kesin teknik veri tarayıcı, sunucu ve sağlayıcıya bağlıdır.

Genel destek mesajında ilgisiz kimlik belgesi, sağlık bilgisi, başkasının özel verisi veya mali giriş bilgisi göndermeyin. Belirli doğrulama ek bilgi gerektiriyorsa amaç ve gerekli kapsam toplamada açıklanmalıdır.

4. Bilgilerin kaynağı ve zorunluluğu

Formlar, ayarlar, siparişler, yüklemeler ve sohbetlerden doğrudan; site istekleri ve tarayıcı deposundan otomatik; seçilmiş doğrulama, ödeme ve ifa sağlayıcılarından bilgi alırız. Tavsiye bağlantıları ve siparişler davet kimliğini hesap veya işlemle ilişkilendirebilir.

Doğrulama, tahsilat, paket teslimi veya talep incelemesi için gerekli alanlar o işlev için zorunludur. Vermezseniz tamamlayamayabiliriz. İsteğe bağlı profil veya pazarlama tercihi ilgisiz alımın şartı olmamalıdır. Başkalarının bilgisini verirken uygun dayanağınız olmalı ve yalnızca gerekli kısmı vermelisiniz.

5. Bilgi kullanımı ve işleme dayanağı

İlgili bilgileri hesap açma ve koruma; giriş doğrulama; sipariş, ödeme ve iade işleme; hizmet teslimi veya yönetimi; desteğe yanıt; tavsiye ve komisyon yönetimi; kötüye kullanımı önleme; site bakım ve hata giderme; kayıt, uyuşmazlık ve yasal gerekler için kullanırız.

GDPR veya belirli hukuki temel gerektiren yasa varsa işleme; sözleşme veya talep edilen sözleşme öncesi adımlar, yasal yükümlülük, orantılı sahtekârlık önleme ve güvenlik gibi meşru menfaatler veya onay için gerekli olabilir. Meşru menfaatler haklarınızı değerlendirmeyi gerektirir. Gerekli işlemede ayrı hukuki koşul aranır; genel koşulları kabul sınırsız onay değildir.

Sipariş için toplanan bilgiyi ilgisiz amaçlara sınırsız izin saymayız. Önemli farklı amaç hukukça gereken ek bildirim, temel veya onayı gerektirir.

6. Ödeme bilgileri ve hassas ifa ayrıntıları

Sipariş seçili kullanım süresi için bir kez ödenir. NFXBUS paketinizi otomatik yenilemez veya dönemsel ücret kesmez. Ödeme bilgisi vermek veya politikayı kabul etmek sürekli ödeme talimatı oluşturmaz.

Yönlendirilmiş veya barındırılmış yöntemde sağlayıcı kendi ödeme sayfasındaki bilgileri toplar. Bazı etkin kart yöntemlerinde bilgiler NFXBUS formuna girilir ve yetki için hizmetimizle ödeme işleme altyapımızdan iletilir. Bu yüzden kartın daima sistemlerimizi atladığını söylemeyiz. Geçici form verileri ve işlem kayıtları farklı amaçlara hizmet eder. Formu temizlemek sağlayıcının bağımsız kayıtlarını silmez.

Kart güvenlik kodu işlem yetkisi içindir; hesap bilgisi olarak saklama veya dönemsel tahsilat için değildir. Muhasebe, iade veya uyuşmazlık için ödeme kayıtları kodlardan ayrıdır. Açık yorum veya normal destek sohbetinde tam kart, güvenlik kodu, banka şifresi veya tek kullanımlık banka kodu göndermeyin.

Belirli yükleme/yükseltme hizmet hesabı erişimi gerektiriyorsa kullanım yalnızca o talebi ifa ve destekle sınırlı olmalıdır. Sadece belirtilen hizmet için isteneni verin, ilgisiz hesap şifresi değil. Önce açıklama isteyebilir, ifa sonrası gerektiğinde erişimi inceleyip bilgileri değiştirmelisiniz. Bizden paket aldınız diye üçüncü tarafın bağımsız verisini yönetip silemeyiz.

7. Çerezler ve benzeri tarayıcı depolaması

Çerezler tarayıcıda küçük bilgiler saklar. Mevcut NFXBUS mağazası şu birinci taraf çerezlerini kullanır:

Çerez	Amaç	Ayarlanmış ömür
nfxbus_session	Doğrulanmış hesap oturumunu ve ilgili doğrulama durumunu korur. HttpOnly ayarlıdır; açık sunucularda güvenli iletilir.	Ayarlanmış oturum için 7 gün; değiştirme, yenileme, çıkış veya erken geçersizleştirmeye tabidir.
nfxbus-language	Seçtiğiniz dili hatırlar.	Daha erken değiştirilip silinmezse 365 gün.
nfxbus_referral	Tavsiye bağlantısıyla sağlanan geçerli davet kimliğini hatırlar.	Daha erken değiştirilip silinmezse 30 gün.

Çerez ömrü tarayıcı deposunu anlatır; tüm ilgili sipariş/hesap kayıtlarının süresini değil. Tavsiye çerezi tek başına komisyon vaat etmez veya her uygunluk kuralını belirlemez.

Doğrulama, ödeme ve sohbet sağlayıcıları bileşen/sayfa yüklenince kendi depolarını kullanabilir. Ömür ve amaç sağlayıcıya bağlıdır. Sayfada var diye tüm dış teknolojiyi zorunlu saymayız.

Tarayıcı ayarından çerezi inceleyebilir, engelleyebilir veya silebilirsiniz. Doğrulama çerezini silmek çıkışa; tercih/tavsiye deposunu silmek özelliğin etkilenmesine yol açabilir. Zorunlu olmayan depolama onay gerektiriyorsa kullanım öncesi ilgili tercihe tabi olmalıdır. Ek isteğe bağlı takip yasal bildirim ve tercihlere tabidir.

8. Üçüncü tarafla giriş ve canlı destek

Mağaza Google, Facebook ve Kakao girişini sunar. Doğrulama bileşeni yüklenince tarayıcı sağlayıcıya teknik istek bilgisi iletebilir. Devam ederseniz seçili izinlerin sunduğu kimlik veya yetki bilgilerini, örneğin kimlik, e-posta veya adı alırız. Normal sosyal girişte üçüncü taraf şifrenizi almayız.

Bağlı uygulama izinlerini sağlayıcıda gözden geçirip kaldırabilirsiniz. Bağı kaldırmak NFXBUS siparişini otomatik silmez veya hesabı kapatmaz; bunları gerektiğinde ayrıca isteyin.

Canlı destek Crisp kullanır. Mevcut mağazada betik sohbet istediğinizde yüklenir ya da barındırılan bağlantıyı açabilirsiniz. Crisp konuşmayı, girdiğiniz bilgiyi, ekleri ve gerekli teknik/oturum verisini işleyebilir. Bunun yerine mevcut bilet veya posta adresimizi kullanabilirsiniz. Pencereyi kapatmak konuşmayı siler sanmayın.

Sağlayıcı bilgileri Google Gizlilik Politikası, Meta Gizlilik Politikası, Kakao Gizlilik Politikası ve Crisp Gizlilik Politikasında bulunur.

9. Bilgi ne zaman paylaşılır?

Yalnızca ilgili amaca uygun ölçüde ve geçerli gereklere tabi paylaşılır:

Operasyon sağlayıcıları: barındırma, altyapı, teknik destek, iletişim ve siteyi sunup koruyan diğerleri; erişim rollerine sınırlıdır.
Ödeme ve komisyon sağlayıcıları: ödeme yetkisi, işlem teyidi, iade, ödeme uyuşmazlığı veya istenen komisyon aktarımı için gerekli bilgi.
Doğrulama ve ifa sağlayıcıları: seçtiğiniz giriş, davet, etkinleştirme veya hesap işlemine gerekli bilgi.
Tavsiye katılımcıları: sipariş tavsiyeye bağlandığında komisyon kaydı alıcının hesap/e-posta kimliğiyle sipariş numarası, tutar, komisyon, durum ve tarihi gösterebilir. Tavsiye alımını yönlendirene anonim sanmayın. Bu kart, şifre veya ilgisiz destek mesajını açıklama izni değildir.
Diğer ziyaretçiler: özel destekten farklı olarak yayıma gönderilen yorum bilgisi.
Yasal ve mesleki alıcılar: yükümlülük, kötüye kullanım incelemesi veya hak kurma/kullanma/savunma için gerekli ve yasal olduğunda yetkili makam, mahkeme, danışman veya ilgili karşı taraf.
İş devri: yasal yeniden yapılanma veya devir işletmeyi etkiliyorsa gerekli bilgi uygun koruma ve gereken bildirim/tercihle açıklanabilir.
Ayrı talep veya onay: gerektiğinde istediğiniz veya geçerli yetkilendirdiğiniz başka açıklama.

Açıklamayı amaçla ilgili bilgiyle sınırlarız. Paylaşımlı erişim tüm NFXBUS hesabını başkalarına açma izni değildir. Sağlayıcı bizim talimatımız dışında bağımsızsa kendi yasal yükümlülüğü ve bildirimi de geçerlidir.

10. Bilgi ne kadar saklanır?

Bilgi, yasal gereklilik dâhil amacı için gerekenden uzun tutulmamalıdır. Tek ortak süre yerine bilgi türü ve koşullara bağlıdır:

Hesap ve profil bilgisi hesabı işletmek ve ilgili talepleri çözmek için gerekli oldukça kullanılır.
Sipariş, ödeme, iade ve komisyon kayıtları paket sonrası muhasebe, yasal yükümlülük, sahtekârlık önleme veya çözümsüz talepler için gerekli kalabilir.
Destek mesajı/ekleri sorun, takip ve uyuşmazlık veya yasal korumaya göre tutulur; ilgisiz hassas bilgi yalnızca mesajda vardı diye saklanmamalıdır.
Doğrulama ve ifa sırları yalnızca gerekli amaca açık olmalı, ihtiyaç bitince gerekçeli yasal gereğe tabi silinip geçersizleşmelidir.
Teknik günlükler operasyon/güvenlik amacı ve incelenecek olaya göre tutulur.

Gerek bitince silinmeli veya etkin anonimleştirilmelidir. Yedekler veya yasal koruma kayıtları ayrı silme döngüsüne tabi olabilir; geçerli amaçsız olağan kullanıma dönmemelidir. Bilginize uygulanan ölçütleri sorabilirsiniz. Hesap kapanışı tüm kaydın hemen silinmesi vaadi, hesabın sürmesi de her şeyi sonsuz tutma nedeni değildir.

11. Uluslararası işleme

İşletmeci Hong Kong’dadır. Özellik ve sağlayıcılara göre bilgi altyapı, doğrulama, ödeme, destek veya ifa sağlayıcılarının çalıştığı başka ülke/bölgelerde de işlenebilir. Yasaları sizinkinden farklı olabilir.

Aktarım koruma veya başka yasal mekanizma gerektiriyorsa önce karşılanmalıdır. Hukuka göre yeterlilik kararı veya uygun sözleşmesel korumalar olabilir. Korumalar somut aktarım ve hukuka bağlıdır. Kullanımınızla ilgili aktarım ve geçerli koruma/izinli istisnalar için bize başvurun.

12. Güvenlik ve olaylar

Bilgi ve risklere uygun güvenli iletim, doğrulanmış erişim, oturum denetimi ve sunulan bilgi kontrolü uygularız. Hassas hesap/ödeme süreçlerine erişim gerekli kişi ve sistemle sınırlı olmalıdır. Bunlar hiçbir internet hizmetini tam güvenli yapmaz.

Giriş bilgilerinizi ve kullanılan e-posta/sağlayıcı hesabını koruyun. Ortak cihazda çıkış yapın. Görüntülerde hassas veriyi gizleyin; kimin görebileceğini bilmiyorsanız gizli iş veya kişisel belgeyi ortak üçüncü taraf hesabına yüklemeyin.

Yetkisiz erişim veya yanlışlıkla açıklamadan şüphelenirseniz ek sır göndermeden ilgili ayrıntıyla hızla başvurun. Değerlendirir, uygun adım atar ve yasanın gerektirdiği kişi veya makam bildirimini yaparız.

13. İletişimler ve tercihler

Sipariş teyidi, teslim talimatı, güvenlik mesajı, destek yanıtı ve yasal bildirim tanıtımdan ayrıdır. Doğrudan pazarlamada yasal bilgiyi ve onayı sağlamalı, ilgili mesaj/destekten durdurma olanağı vermeliyiz.

İsteğe bağlı pazarlamayı reddetmek ilgisiz alımı engellememelidir. Onayı geri çekmek mevcut siparişi iptal etmez veya gerekli hizmet mesajını önlemez. Tarayıcı deposunu, üçüncü taraf izinlerini ve isteğe bağlı profil verisini de yönetebilirsiniz. Kabulü veri satışı veya ilgisiz reklamcıya açıklamaya genel izin saymayız.

14. Gizlilik haklarınız

Durumunuza uygulanan yasaya göre erişim ve yanlış bilginin düzeltilmesini isteyebilirsiniz. Ek haklar silme, sınırlama, belirli işlemeye itiraz, taşınabilirlik ve onayı geri çekme olabilir. Koşul ve istisnalar vardır; onayı geri çekmek önceki yasal işlemi bozmaz.

GDPR uygulanıyorsa hukuki veya benzer önemli etkili yalnızca otomatik karara da itiraz edebilir, yasanın öngördüğü insan müdahalesini isteyebilirsiniz. Otomatik uygunluk/güvenlik kontrolü inceleme hakkını kaldırmaz. Yanlış hesap veya işlem kısıtlaması düşünüyorsanız desteğe başvurun.

Hong Kong Kişisel Verilerin Gizliliği Komiserliği Ofisine veya yetkili yerel makama şikâyet edebilirsiniz. Uygunsa AB makamlarının iletişimleri Avrupa Veri Koruma Kurulunda bulunur. Yasal çözümden önce iç sürecimizi bitirmek zorunda değilsiniz.

15. Gizlilik başvurusu

Resmî destek veya Bölüm 1’deki posta adresinden başvurun. İstenen hak/eylemi, ilgili hesap/e-postayı ve bilgiyi bulmaya yeterli ayrıntıyı yazın. Başka satın alma gerekmez. Şifre, tam kart veya doğrulama kodu eklemeyin.

Açıklama/değişiklik öncesi kimlik veya yetki için orantılı bilgi isteyebiliriz. Gerekenden çok veri toplanmamalıdır. Başkası için yetki kanıtı gerekebilir. Başkasının verisini gizleyebilir veya yasal sınırı açıklayabiliriz.

Yasal sürede yanıtlarız. Hong Kong veri erişim kuralları varsa olağan süre ilgili kanun hükümlerine tabi olarak alımdan sonra 40 gündür. GDPR varsa normal süre bir aydır; yalnızca izinli hâlde bildirilmiş uzatma olabilir. Uyulamama veya ret hukuken gerektiği gibi açıklanır.

Hukuk gerektiriyorsa ücretsiz işlenir. Başka şekilde izinli makul ücretin yasal temeli ve açıklaması olmalıdır. Silme talebi yasal koruma verisini mutlaka hemen sildirmez; istisnanın etkisini açıklarız. Bağımsız sağlayıcının kayıtlarını doğrudan silemeyiz, gerekirse doğru yolu gösteririz.

16. Çocuklar ve hassas bilgiler

Kullanıcılar Hizmet Koşullarındaki hesap ve alım uygunluğunu karşılamalıdır. Çocuk verisi ebeveyn yetkisi veya ek güvence gerektiriyorsa ilgili işlemeye ayrıca uygulanır. Genel koşul kutusu otomatik geçerli ebeveyn yetkisi oluşturmaz.

Ebeveyn, vasi veya kullanıcı çocuk bilgisinin uygun dayanaksız verildiğine inanıyorsa değerlendirme ve gerekli işlem için bize başvursun. İstenen özellik veya sorunla ilgisiz hassas kişisel bilgi göndermeyin.

17. Politika değişiklikleri

Hizmet, sağlayıcı veya yasal yükümlülük değiştikçe güncelleyebiliriz. Sürüm tarihi belgeyi tanımlar; her mevcut kullanıcının gerekli bildirimi aldığı veya yeni onay verdiği anlamına gelmez.

Önemli değişiklikler etki ve geçerli gereğe uygun bildirilir. Yeni amaç ek onay gerektiriyorsa işlem öncesi alınmalıdır. Gezinmeye devam etmek tek başına özgür ve belirli yasal onay oluşturmaz.

18. İletişim ve ilgili bilgiler

Gizlilik iletişimi: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Yazıları «Gizlilik Talebi» işaretleyin veya resmî siteden NFXBUS desteğine başvurun.

Ticari koşullar için Hizmet Koşulları ve İade Politikasına bakın. Belgeler yasal gizlilik haklarınızı azaltmaz. Bu politikanın Türkçe sürümüdür.