1. Veri sorumlusu

Unvan

RUSCUS YAZILIM ANONİM ŞİRKETİ

Adres

Atatürk Mah. 352 Sk. No: 2B, Kat 2, Ofis 10, Aliağa / İzmir, Türkiye

MERSİS no

0735237101300001

Vergi no

7352371013

Telefon

+90 539 112 19 58

E-posta

hello@ruscus.net

Web

ruscus.net

2. İşlenen kişisel veriler

1. Satın alma: lisansın tanımlanacağı cihaz kimliği ya da hesap e-postası, ödeme sırasında bildirilen ad-soyad ve e-posta, sipariş tutarı ve tarihi, bankanın işlem numarası, IP adresi. Kart bilgileri işlenmez; yalnızca bankanın 3D Secure sayfasında girilir.
2. Ember uygulaması: cihaz kimliği, platform, uygulama sürümü, cihaz modeli ve teknik özellikleri (işletim sistemi sürümü, bellek, ekran çözünürlüğü, görüntü çözme desteği gibi; oynatmayı cihaza uydurmak için), arayüz dili, IP adresinden türetilen ülke ve son IP adresi, sistemin kurulum tanımlayıcısı, lisans bilgisi ve cihaz için tanımlanan çalma listeleri, hata ve performans kayıtları (açılış süresi, takılma ve düşen kare sayıları; Android'de ayrıca bağlantı türü — kablo, Wi-Fi ya da mobil veri —, Wi-Fi bandı, sinyal gücü ve bağlantı hızı ile her ölçümde IP adresinin kısaltılmış hali; ağ adı ve konum okunmaz). Bunlar takılmanın cihazdan mı, ev Wi-Fi'sinden mi, yayından mı kaynaklandığını ayırmak ve çözüm önermek için kullanılır. İzleme geçmişi tutulmaz.
3. Gamer DB: hesap açılırsa e-posta adresi, oyun ilerlemesi ve joker bakiyesi.
4. İletişim ve talep panosu: bize yazdığınızda ya da talep gönderdiğinizde paylaştığınız ad, e-posta ve mesaj içeriği.
5. Site: sunucu kayıtları (IP adresi, tarih, istenen sayfa). Sitede reklam ya da izleme çerezi kullanılmaz; yalnızca oturum ve güvenlik için zorunlu çerezler ile dil tercihi için tarayıcı depolaması kullanılır.

3. İşleme amaçları

1. Satın alınan lisansın ifası, faturalandırma ve ödeme kayıtlarının tutulması.
2. Uygulamanın çalışması, lisansın doğru cihaza bağlanması ve teknik destek.
3. Hata ve performans sorunlarının tespiti, kötüye kullanımın önlenmesi.
4. Talep ve şikâyetlerin yanıtlanması, yasal yükümlülüklerin yerine getirilmesi.
5. Yalnızca açık rızanız varsa: uygulamada ödüllü reklam gösterilmesi.

4. Hukuki sebepler

Kişisel veriler KVKK 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir: (c) sözleşmenin kurulması ve ifası; (ç) veri sorumlusunun hukuki yükümlülüğü (vergi ve muhasebe kayıtları); (f) temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (hata kayıtları, güvenlik). Reklamlar yalnızca açık rızanıza dayanır ve rızanızı her zaman geri alabilirsiniz.

5. Aktarım

Kişisel veriler yalnızca işin gerektirdiği ölçüde şu taraflara aktarılır: ödeme için anlaşmalı banka; sunucu hizmeti için Hetzner Online GmbH (sunucular Almanya'da, Avrupa Birliği içinde); ağ ve güvenlik için Cloudflare; uygulama içi satın almalar için Google ve Apple; reklam için Google AdMob; yasal zorunluluk halinde yetkili kamu kurumları. Yurt dışına aktarım KVKK 9. maddesine uygun olarak yapılır. Kişisel veriler satılmaz ve kiralanmaz.

6. Saklama süreleri

1. Satın alma ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
2. Cihaz kaydı, lisans ve çalma listeleri: cihaz kayıtlı olduğu sürece.
3. Hata, performans ve cihaz olay kayıtları: 30 gün. Reklam ve ödül kayıtları: 1 yıl.
4. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK 7. maddesi çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurularınızı hello@ruscus.net adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Ember ile ilgili başvurularda uygulamanın ana ekranındaki cihaz kimliğini yazmanız kaydın bulunmasını sağlar. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Verilerin silinmesi adım adım veri silme sayfasında anlatılır.

9. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden taşınır. Parolalar ve Xtream liste parolaları şifrelenmiş ya da özetlenmiş olarak saklanır. Sunuculara erişim yalnızca yetkili personelle sınırlıdır.

1. Data controller

Company name

RUSCUS YAZILIM ANONİM ŞİRKETİ

Address

Atatürk Mah. 352 Sk. No: 2B, Kat 2, Ofis 10, Aliağa / İzmir, Türkiye

MERSIS no.

0735237101300001

Tax no.

7352371013

Phone

+90 539 112 19 58

Email

hello@ruscus.net

Web

ruscus.net

2. Personal data processed

1. Purchases: the device ID or account email to which the licence will be assigned, the full name and email provided at checkout, the order amount and date, the bank's transaction number, and the IP address. Card details are not processed; they are entered only on the bank's 3D Secure page.
2. Ember application: device ID, platform, app version, device model and technical specifications (such as operating system version, memory, screen resolution and video decoding support, used to adapt playback to the device), interface language, country derived from the IP address and the last IP address, the system installation identifier, licence information and the playlists defined for the device, and error and performance logs (start-up time, stalls and dropped frame counts; on Android, additionally the connection type — wired, Wi-Fi or mobile data —, Wi-Fi band, signal strength and link speed, together with a truncated form of the IP address for each measurement; network names and location are not read). These are used to determine whether stalling is caused by the device, the home Wi-Fi or the stream, and to suggest a solution. No viewing history is kept.
3. Gamer DB: if an account is created, the email address, game progress and joker balance.
4. Contact and request board: the name, email and message content you share when you write to us or submit a request.
5. Website: server logs (IP address, date, requested page). The website does not use advertising or tracking cookies; only cookies strictly necessary for sessions and security, and browser storage for the language preference, are used.

3. Purposes of processing

1. Performance of the purchased licence, invoicing and keeping payment records.
2. Operation of the application, binding the licence to the correct device, and technical support.
3. Detection of errors and performance problems, and prevention of misuse.
4. Responding to requests and complaints, and fulfilment of legal obligations.
5. Only with your explicit consent: displaying rewarded advertisements in the application.

4. Legal grounds

Personal data are processed on the following grounds set out in the second paragraph of Article 5 of the KVKK: (c) the establishment and performance of a contract; (ç) compliance with a legal obligation of the data controller (tax and accounting records); (f) the legitimate interests of the data controller, provided that the fundamental rights and freedoms of the data subject are not harmed (error logs, security). Advertising is based solely on your explicit consent, which you may withdraw at any time.

5. Transfers

Personal data are transferred only to the extent required, to the following parties: the contracted bank for payments; Hetzner Online GmbH for server hosting (servers located in Germany, within the European Union); Cloudflare for network and security services; Google and Apple for in-app purchases; Google AdMob for advertising; and competent public authorities where required by law. Transfers abroad are carried out in accordance with Article 9 of the KVKK. Personal data are not sold or rented.

6. Retention periods

1. Purchase and invoice records: for the period required by tax and commercial legislation (up to 10 years).
2. Device registration, licence and playlists: for as long as the device remains registered.
3. Error, performance and device event logs: 30 days. Advertising and reward records: 1 year.
4. Data whose retention period has expired are deleted, destroyed or anonymised.

7. Your rights (KVKK Article 11)

You have the right to learn whether your personal data are processed; to request information if they have been processed; to learn the purpose of processing and whether the data are used in line with that purpose; to know the third parties in Türkiye or abroad to whom the data are transferred; to request rectification if the data are incomplete or inaccurate; to request erasure or destruction of the data within the framework of Article 7 of the KVKK; to request that such operations be notified to the third parties to whom the data were transferred; to object to a result to your detriment arising from the analysis of the data exclusively through automated systems; and to claim compensation for damages if you suffer loss due to unlawful processing.

8. Applications

You may submit your applications in writing to hello@ruscus.net or to the address above. For applications concerning Ember, including the device ID shown on the application's main screen helps us locate the record. Applications are answered free of charge within 30 days at the latest. If you are not satisfied with the response, you may lodge a complaint with the Personal Data Protection Board. The steps for deleting data are explained on the data deletion page.

9. Security

Data are transmitted over an encrypted connection (HTTPS). Passwords and Xtream playlist passwords are stored in encrypted or hashed form. Access to the servers is restricted to authorised personnel only.