Gizlilik Politikası
Son güncelleme: January 18, 2026
Giriş
Murphy's Workshop gizliliğinize saygı duyar ve kişisel verilerinizi korur. Bu bildirim, siteyi ziyaret ettiğinizde verilerinizi nasıl yönettiğimizi, haklarınızı ve yasal korumayı açıklar.
Bu gizlilik bildirimi aşağıdaki bölümlere tıklayabileceğiniz katmanlı biçimdedir. Terimleri anlamak için Sözlüğü de kullanın.
Bu site çocuklara yönelik değildir ve çocuklarla ilgili verileri bilerek toplamayız. Reşit olmayanların içerik veya bilgi göndermeden önce ebeveyn ya da vasilerine danışmasını öneririz.
1. Web Sitesi İşletmecisi
Bu web sitesi (murphy-workshop.com) Murphy's Workshop tarafından işletilir.
Veri Sorumlusu
Luca Deguin tarafından temsil edilen Murphy's Workshop, Tebex'in işlediği ödeme verileri dışında bu sitede toplanan kişisel verilerin sorumlusudur.
Kişisel verilerinizle ilgili sorular veya GDPR haklarınızı kullanmak için bize ulaşın: luca.deguin@webba-creative.com.
Denetim makamı
Fransız veri koruma denetim kurumu CNIL'e (Commission Nationale de l'Informatique et des Libertés) istediğiniz zaman şikâyette bulunabilirsiniz (www.cnil.fr). Yine de CNIL'e başvurmadan önce endişelerinizi giderme fırsatı vermenizi ve önce bize ulaşmanızı rica ederiz.
2. Hosting Sağlayıcısı
Bu web sitesi OVH SAS tarafından barındırılır.
Hosting bilgileri
Şirket: OVH SAS
Adres: 2 rue Kellermann, 59100 Roubaix, Fransa
Web sitesi: www.ovhcloud.com
Veri konumu
Verileriniz Avrupa Birliği'ndeki (Fransa) sunucularda saklanır. OVH GDPR'a uyumludur ve verilerinizi korumak için uygun güvenlik önlemleri sağlar.
3. Kimlik Doğrulama Hizmeti (Webba ID)
Sitede kullanıcı kimlik doğrulaması için Webba Creative Technologies tarafından sağlanan Webba ID'yi kullanırız.
Webba ID Nasıl Çalışır
Murphy's Workshop'a girişte Discord veya Google gibi tercih ettiğiniz OAuth sağlayıcısıyla kimlik doğrulayan Webba ID'yi kullanırsınız.
Webba ID üzerinden toplanan veriler
Kimlik doğrularken Webba ID, seçtiğiniz OAuth sağlayıcısından şu bilgileri toplar:
- Email address
- First name
- Last name
- Avatar (profile picture)
Bu veriler seçtiğiniz OAuth sağlayıcısı (ör. Discord, Google) tarafından sağlanır ve Murphy's Workshop hesabınızı oluşturmak ve yönetmek için kullanılır.
Veri İşleme
Webba Creative Technologies, kimlik doğrulama verileri için veri işleyen olarak hareket eder. Veriler yalnızca şunlar için kullanılır:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Rızanız
Webba ID ile giriş yaparak yukarıdaki verilerin OAuth sağlayıcınızdan alınmasına izin verirsiniz. Hesabınızı sildirmek için bize ulaşarak rızanızı geri çekebilirsiniz.
4. Ödeme İşleyicisi (Tebex)
Tebex hakkında
Bu sitedeki tüm ödemeleri Tebex Limited işler. Satın alımda ödeme işleme için Tebex ile doğrudan ilişkiye girersiniz.
Tüzel kişinin tam unvanı: Tebex Limited, şirket numarası 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, United Kingdom, N3 1LQ.
Veri gizliliği sorumlusu: Liam Wiltshire - liam.wiltshire@overwolf.com
Ödeme verileri
Ödemeyle ilgili tüm kişisel verilerin sorumlusu Tebex'tir. Buna şunlar dahildir:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Ödeme verileriyle ilgili sorular için Tebex'e ulaşın veya gizlilik politikasını ziyaret edin: www.tebex.io/legal/privacy.
Birleşik Krallık Denetim Makamı
Ödemeyle ilgili veri koruma sorunları için Birleşik Krallık denetim kurumu Information Commissioner's Office (ICO) ile iletişime geçebilirsiniz (www.ico.org.uk).
5. Hakkınızda Topladığımız Veriler
Kişisel veri, kimliği belirli veya belirlenebilir bir kişiye ait bilgidir. Kimliği kaldırılmış anonim veriler buna dahil değildir.
Sizinle ilgili aşağıdaki kişisel veri türlerini toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
İstatistiksel veya demografik toplu verileri de toplayabilir, kullanabilir ve paylaşabiliriz. Bunlar kişisel verilerden türeyebilse de kimliğinizi doğrudan veya dolaylı olarak göstermediğinden hukuken kişisel veri sayılmaz.
Irk, etnik köken, din, cinsel yaşam veya yönelim, siyasi görüş, sendika üyeliği, sağlık, genetik ve biyometrik bilgiler gibi özel nitelikli kişisel verileri ya da mahkûmiyet ve suç bilgilerini toplamayız.
Kişisel Veri Sağlamazsanız
Yasa veya sözleşme gereği veri toplamamız gerekirken vermezseniz mevcut ya da kurmaya çalıştığımız sözleşmeyi ifa edemeyebiliriz. Ürün veya hizmeti iptal etmemiz gerekirse sizi o anda bilgilendiririz.
6. Kişisel Verileriniz Nasıl Toplanır?
Hakkınızdaki verileri aşağıdakiler dahil farklı yöntemlerle toplarız:
Webba ID Kimlik Doğrulaması
Hesap oluşturduğunuzda veya giriş yaptığınızda ad, soyad, e-posta ve avatar bilgileriniz Webba ID aracılığıyla Discord ya da Google gibi seçtiğiniz OAuth sağlayıcısından alınır. Kimlik doğrulamayla aktarıma izin verirsiniz.
Doğrudan etkileşimler
Form doldurarak veya bizimle yazışarak ek veri verebilirsiniz. Buna şu durumlarda sağladığınız kişisel veriler dahildir:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Otomatik teknolojiler
Web sitemizi kullanırken cihazınız, gezinme hareketleriniz ve alışkanlıklarınız hakkında Teknik Verileri cookies, sunucu günlükleri ve benzer teknolojilerle otomatik olarak toplayabiliriz.
Üçüncü taraflar
Hakkınızda aşağıdaki üçüncü taraflardan kişisel veri alabiliriz:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Kişisel Verilerinizi Nasıl Kullanırız
Kişisel verilerinizi yalnızca yasaların izin verdiği durumlarda, çoğunlukla aşağıdaki amaçlarla kullanırız:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
Üçüncü tarafların e-posta pazarlaması dışında, veri işleme için genellikle rızaya dayanmayız. Pazarlama rızanızı istediğiniz zaman geri çekebilirsiniz.
Kişisel Verilerinizi Kullanacağımız Amaçlar
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Pazarlama
Özellikle pazarlama ve reklam konusunda kişisel veri kullanımı için seçenekler sunarız. Hesabınızdaki tercih merkezinden kararlarınızı görebilir ve değiştirebilirsiniz.
Bizden bilgi istediyseniz veya ürün ya da hizmet aldıysanız ve pazarlamadan vazgeçmediyseniz size pazarlama mesajları göndeririz.
Vazgeçme
Hesabınızdaki tercihleri değiştirerek, pazarlama mesajlarındaki vazgeçme bağlantısını kullanarak veya bize ulaşarak mesajları istediğiniz zaman durdurabilirsiniz.
Cookies
Tarayıcınızı tüm veya bazı cookies'i reddedecek ya da kullanıldığında uyaracak şekilde ayarlayabilirsiniz. Cookies'i kapatırsanız sitenin bazı bölümleri erişilemez veya hatalı çalışabilir.
8. Kişisel Verilerinizin Açıklanması
Kişisel verilerinizi yukarıdaki 4. paragraftaki tabloda belirtilen amaçlarla aşağıdaki taraflarla paylaşmamız gerekebilir.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Tüm üçüncü tarafların verilerinizi güvenle ve yasalara uygun işlemesini şart koşarız. Sağlayıcılarımız verileri kendi amaçları için kullanamaz; yalnızca belirlenen amaçlarla ve talimatlarımız doğrultusunda işler.
9. Uluslararası Aktarımlar
Harici üçüncü taraflarımızın çoğu Avrupa Ekonomik Alanı (AEA) dışındadır; bu nedenle verilerinizi işlemeleri AEA dışına aktarım içerir.
Kişisel verilerinizi AEA dışına aktardığımızda aşağıdaki güvencelerden en az biriyle benzer koruma sağlarız:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Kişisel verileri AEA dışına aktarırken kullandığımız mekanizma hakkında ayrıntı için bize ulaşın.
10. Veri Güvenliği
Verilerin kazara kaybını, yetkisiz kullanımını, erişimini, değiştirilmesini veya açıklanmasını önlemek için önlemler aldık. Erişim yalnızca işi gereği bilmesi gereken çalışan, temsilci ve yüklenicilerle sınırlıdır; talimatlarımızla ve gizlilik yükümlülüğü altında işlerler.
Aşağıdaki güvenlik önlemlerine uyarak kişisel verilerinizi korumamıza yardımcı olabilirsiniz:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Şüpheli kişisel veri ihlallerini yönetmek için prosedürlerimiz vardır; yasal olarak gerektiğinde sizi ve ilgili düzenleyiciyi bilgilendiririz.
11. Veri Saklama
Kişisel Verilerinizi Ne Kadar Süre Kullanırız?
Kişisel verilerinizi yasal, muhasebesel ve raporlama gereklilikleri dahil toplama amaçlarını yerine getirmek için gerektiği sürece saklarız.
Saklama süresini belirlerken verilerin miktarını, niteliğini ve hassasiyetini, yetkisiz kullanım veya açıklama riskini, işleme amaçlarını, alternatifleri ve yasal gereklilikleri dikkate alırız.
Kanunen temel müşteri bilgilerini (İletişim, Kimlik, Finansal ve İşlem Verileri dahil) vergi amacıyla müşteri ilişkisi bittikten sonra 10 yıla kadar saklamalıyız.
Bazı durumlarda verilerinizi silmemizi isteyebilirsiniz; ayrıntı için aşağıdaki Silme Talebi bölümüne bakın.
Bazı durumlarda verilerinizi araştırma veya istatistik için anonimleştirebiliriz. Artık sizinle ilişkilendirilemediğinde süresiz ve ek bildirim olmadan kullanılabilir.
12. Yasal Haklarınız
Belirli koşullarda veri koruma yasaları kapsamında kişisel verilerinizle ilgili haklarınız vardır:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Yukarıdaki haklardan birini kullanmak için bizimle iletişime geçin.
Genellikle ücret gerekmez
Kişisel verilerinize erişim veya diğer haklar için ücret ödemezsiniz. Ancak açıkça temelsiz, tekrarlı veya aşırı taleplerde makul ücret alabilir ya da talebi reddedebiliriz.
Sizden Neye İhtiyaç Duyabiliriz
Kimliğinizi ve verilere erişim ya da diğer haklarınızı doğrulamak için belirli bilgiler isteyebiliriz. Bu, verilerin yetkisiz kişilere açıklanmasını önler. Yanıtı hızlandırmak için talebinizle ilgili ek bilgi de sorabiliriz.
Yanıt süresi
Geçerli taleplere bir ay içinde yanıt vermeye çalışırız. Karmaşık veya çok sayıda talep daha uzun sürebilir; bu durumda sizi bilgilendiririz.
13. Sözlük
Hukuki dayanak
Meşru menfaat size en iyi ve en güvenli hizmeti, ürünü ve deneyimi sunabilmek için işletmemizi yürütme ve yönetme menfaatimizdir. Meşru menfaate dayanırken size ve haklarınıza olası etkileri dengeleriz.
Sözleşmenin ifası tarafı olduğunuz bir sözleşmenin ifası veya sözleşme öncesi talebiniz üzerine adım atmak için gerekli veri işlemesini ifade eder.
Yasal veya düzenleyici yükümlülüğe uyma tabi olduğumuz yasal veya düzenleyici yükümlülüğe uymak için gerekli kişisel veri işlemesini ifade eder.
Üçüncü taraflar
Dahili üçüncü taraflar: Ortak veri sorumlusu olarak hareket eden ve IT, sistem yönetimi ile yönetim raporlaması sağlayan diğer Tebex grup şirketleri.
Harici üçüncü taraflar:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Şirket Bilgileri
Tebex Limited
KDV kaydı GB 167 189 962