Gizlilik Politikası

1. Kısaca

• Verilerini satmayız, reklam veya profilleme amacıyla kullanmayız ve üçüncü taraf reklam/analiz araçları (Google Analytics vb.) kullanmayız.
• Yalnızca botun özelliklerinin çalışması için gereken verileri saklarız.
• Discord mesajlarının içeriğini kalıcı olarak saklamayız; mesajlar yalnızca anlık olarak işlenir.
• Verilerinin silinmesini istediğin zaman talep edebilirsin.

2. Botun topladığı veriler

Bot, Discord'un sağladığı bilgileri kullanarak çalışır. Hangi verilerin saklandığı, sunucu yöneticisinin hangi modülleri açtığına bağlıdır:

• Sunucu bilgileri: sunucu ID'si, adı, simgesi, sahibinin kullanıcı ID'si, üye sayısı, botun eklendiği tarih ve kontrol panelinden yapılan tüm modül ayarları (kanal, rol ve mesaj ayarları dahil).
• Kullanıcı ID'leri: Discord kullanıcı ID'n, aşağıdaki kayıtlarla ilişkilendirilmek için saklanır.
• Moderasyon kayıtları: işlem türü (uyarı, susturma, atma, yasaklama vb.), hedef kullanıcının ID'si ve kullanıcı adı, işlemi yapan yetkilinin ID'si, sebep, süre ve tarih.
• Seviye ve aktivite: XP, seviye, mesaj sayısı, sesli kanalda geçirilen dakika ve son XP kazanma zamanı. Mesajların içeriği değil, yalnızca sayısı tutulur.
• Ekonomi: cüzdan ve banka bakiyesi, envanterdeki eşyalar, günlük ödül serisi ve komutların son kullanım zamanları.
• Başarımlar, davetler ve çekilişler: kazanılan başarımlar, davet sayıları, sunucuya hangi davet koduyla ve kimin davetiyle katıldığın, çekilişlere katılımın ve kazananlar.
• Talepler (ticket): talep numarası, açan ve üstlenen kişinin ID'si, konu, durum ve tarihler. Talep kapatıldığında oluşturulan konuşma dökümü (transcript) sunucunun kayıt kanalına ve talebi açan kişiye Discord üzerinden gönderilir; bizim sunucularımızda saklanmaz.
• Senin girdiğin bilgiler: kaydetmeyi seçtiğin doğum günü (gün, ay ve isteğe bağlı yıl), hatırlatıcı mesajları, AFK sebebi, geçici sesli kanallar ve starboard'a taşınan mesajların ID'leri.

Mesaj içerikleri: Otomatik moderasyon, kayıt (log), otomatik yanıt ve seviye özellikleri için bot, bulunduğu kanallardaki mesajları anlık olarak işler. Mesaj içerikleri veritabanımıza kaydedilmez. Kayıt modülü açıksa, silinen veya düzenlenen mesajların içeriği yalnızca sunucu yöneticisinin seçtiği Discord kanalına gönderilir.

Müzik: Çalmak istediğin şarkının adı veya bağlantısı, şarkıyı bulmak için YouTube veya SoundCloud'a iletilir. Çalma listesi yalnızca bellekte tutulur ve kalıcı olarak saklanmaz.

Kullanım istatistikleri: Hangi komutun günde kaç kez kullanıldığını ve toplam sunucu/kullanıcı sayısını sayarız.

Komut kayıtları: Bir slash komutu kullandığında; Discord kullanıcı ID'n, kullanıcı adın, avatarın, sunucunun ID'si ve adı, kanalın adı, kullandığın komut ve girdiğin seçenekler ile tarih kaydedilir. Bu kayıtlar yalnızca kötüye kullanımı önlemek, hataları çözmek ve destek vermek için bot yöneticisi tarafından görülebilir ve 30 gün sonra otomatik olarak silinir. Normal mesajlarının içeriği bu kayıtlara girmez.

Bot Görünümü (oy ve bağış): top.gg veya dcsv.me üzerinden botumuza oy verdiğinde, bu sitelerin bize bildirdiği Discord kullanıcı ID’n ve oy zamanı saklanır. Bağış yaptığını bildirdiğinde talebin; Discord kullanıcı ID’n, kullanıcı adın, sunucunun ID’si ve adı, talep tarihi ve sonucuyla (reddedildiyse sebebiyle) birlikte saklanır. Bağış ödemesi Buy Me a Coffee tarafından işlenir; ödeme bilgilerin bize iletilmez.

Hata kayıtları: Bir komut hata verdiğinde, sorunu çözebilmek için hatanın teknik ayrıntıları ve ilgili sunucu ID'si bir kayıt dosyasına yazılır.

3. Web sitesi ve kontrol paneli

• Discord ile giriş: Siteye Discord hesabınla giriş yaptığında, Discord'dan yalnızca identify (kullanıcı ID'si, kullanıcı adı, avatar) ve guilds (üyesi olduğun sunucuların listesi) izinlerini isteriz. E-posta adresini veya mesajlarını istemeyiz. Discord'un verdiği erişim anahtarı, imzalı ve en fazla 7 gün geçerli bir oturum çerezinde tutulur; veritabanına kaydedilmez. Bu anahtar yalnızca hangi sunucuları yönetebileceğini göstermek için kullanılır.
• İletişim formu: adın, e-posta adresin, isteğe bağlı Discord kullanıcı adın, konu, mesajın, dil tercihin ve IP adresin (kötüye kullanımı ve spam'i önlemek için). Sana e-posta ile cevap verirsek, yazışma geçmişi de saklanır.
• Canlı destek sohbeti: verdiğin ad, isteğe bağlı e-posta adresin, giriş yaptıysan Discord kullanıcı ID'n, kullanıcı adın ve avatarın, sohbeti başlattığın sayfa, IP adresin ve sohbet mesajların.
• Ziyaret istatistikleri: Hangi sayfanın günde kaç kez açıldığını, kaç farklı ziyaretçi geldiğini ve ziyaretçilerin hangi siteden (ör. Google, Discord) geldiğini kendi sunucumuzda sayarız. Bunun için çerez kullanılmaz; günlük tekil ziyaretçiyi saymak için IP adresin ve tarayıcı bilgin, geri çevrilemeyen ve her gün değişen bir özete dönüştürülür ve IP adresinin kendisi saklanmaz. Bu özetler 2 gün içinde silinir, geriye yalnızca toplam sayılar kalır.
• Sunucu kayıtları: Sitemizin ve sunucularımızın güvenliği için web sunucusu, gelen isteklerin IP adresini, tarihini ve istenen sayfayı geçici teknik kayıtlarda tutabilir.

4. Çerezler

Sitemiz yalnızca çalışması için gerekli çerezleri kullanır. Reklam, izleme veya analiz çerezi kullanmayız; bu yüzden çerez onayı istemeyiz.

• sap_session: Discord ile girişini hatırlar. En fazla 7 gün geçerlidir.
• oauth_state, oauth_next: Discord ile giriş sırasında güvenliği sağlar ve seni girişten sonra doğru sayfaya yönlendirir. 10 dakika geçerlidir.
• sap_chat: Canlı destek sohbetini hatırlar. 30 gün geçerlidir.
• lang: Dil tercihini (Türkçe/İngilizce) hatırlar. 1 yıl geçerlidir.

Ayrıca tarayıcının yerel depolamasında (localStorage) kapattığın duyuruyu hatırlamak gibi küçük tercihler tutulabilir. Bu bilgiler cihazından dışarı çıkmaz.

5. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Hizmeti sunmak: botun özelliklerinin (moderasyon, seviye, ekonomi, talep vb.) çalışması ve sunucu ayarlarının uygulanması. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik ve kötüye kullanımın önlenmesi: spam ve saldırıları engellemek, kara liste uygulamak, hataları tespit etmek. Hukuki sebep: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Destek ve iletişim: sorularına ve taleplerine cevap vermek. Hukuki sebep: sözleşmenin ifası ve meşru menfaatimiz.
• Hizmeti geliştirmek: anonim komut kullanım istatistiklerine bakarak hangi özelliklerin kullanıldığını anlamak. Hukuki sebep: meşru menfaatimiz.
• Yasal yükümlülükler: yetkili makamların hukuka uygun talepleri. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Kişisel verilerin otomatik karar verme veya profilleme amacıyla kullanılmaz. Otomatik moderasyon gibi otomatik işlemler, sunucu yöneticisinin belirlediği kurallara göre çalışır.

6. Verilerin paylaşıldığı taraflar ve yurt dışına aktarım

Verilerini satmayız ve pazarlama amacıyla kimseyle paylaşmayız. Hizmeti çalıştırmak için yalnızca şu hizmet sağlayıcılarla, gerektiği ölçüde veri paylaşılır:

• Discord Inc. (ABD): Bot ve giriş sistemi Discord üzerinde çalışır. Discord'un gizlilik politikası: discord.com/privacy
• Oracle Cloud Infrastructure (Frankfurt, Almanya): Bot, site ve veritabanı bu sunucularda barındırılır. Veriler Avrupa Birliği içinde saklanır.
• Resend (ABD): İletişim formuna e-posta ile cevap verebilmek ve bildirim e-postaları gönderebilmek için kullanılır. Yalnızca e-posta adresin, adın ve yazışma içeriği iletilir.
• YouTube, SoundCloud: müzik özelliğinde aradığın şarkı adı veya bağlantı.
• YouTube, Twitch (decapi.me aracılığıyla), Kick: sosyal medya bildirimleri için yalnızca sunucu yöneticisinin girdiği herkese açık kanal adları sorgulanır; senin kişisel verilerin iletilmez.

Discord ve Resend Amerika Birleşik Devletleri'nde bulunduğundan, bu hizmetleri kullanırken verilerin yurt dışına aktarılabilir. Bu aktarımlar, ilgili sağlayıcıların sunduğu standart sözleşme hükümleri ve benzeri güvenceler çerçevesinde ve KVKK m. 9 ile GDPR'ın ilgili hükümlerine uygun olarak yapılır. Botu kullanman zaten Discord'un altyapısı üzerinden gerçekleştiği için Discord'a yapılan aktarım, hizmetin doğası gereğidir.

Yetkili makamların hukuka uygun ve bağlayıcı talepleri hâlinde, yalnızca istenen ölçüde bilgi paylaşabiliriz.

7. Verileri ne kadar süre saklıyoruz?

• Sunucu ve kullanıcı verileri (ayarlar, seviye, ekonomi, moderasyon kayıtları vb.): Bot sunucudan atıldığında bu veriler otomatik olarak silinmez. Böylece botu tekrar eklersen ayarların ve ilerlemen korunur. Bu veriler, silinmesini talep edene kadar saklanır.
• Kendiliğinden biten kayıtlar: hatırlatıcılar hatırlatma yapıldıktan, AFK durumu geri döndüğünde, geçici sesli kanal kayıtları kanal silindiğinde silinir.
• Oturum ve çerezler: yukarıdaki çerez tablosunda belirtilen süreler kadar.
• İletişim ve canlı destek kayıtları: talebin sonuçlandırılması ve olası takip soruları için saklanır; talep etmen hâlinde silinir.
• Komut kayıtları: 30 gün sonra otomatik olarak silinir.
• Hata ve sunucu kayıtları: yalnızca teknik sorunların giderilmesi için gereken süre boyunca.

Sunucu yöneticileri seviye verileri gibi bazı verileri komutlarla kendileri sıfırlayabilir. Doğum günü ve hatırlatıcı gibi kendi girdiğin bilgileri de ilgili komutlarla silebilirsin.

8. Hakların

KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenen verilere erişme,
• Verilerinin işlenme amacını ve kimlere aktarıldığını öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• Bu düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Meşru menfaate dayalı işlemeye itiraz etme ve verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Verilerinin taşınabilir bir biçimde sana verilmesini isteme (GDPR),
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme,
• Kişisel Verileri Koruma Kurulu'na veya yaşadığın ülkenin veri koruma otoritesine şikâyette bulunma.

9. Veri silme ve diğer talepler

Haklarını kullanmak için info@sapbot.net adresine e-posta gönderebilir, sapbot.net/contact sayfasındaki formu kullanabilir veya destek sunucumuzdan bize ulaşabilirsin. Talebinde lütfen şunları belirt:

• Discord kullanıcı ID'n (ve sunucuyla ilgiliyse sunucu ID'si),
• Ne istediğin (verilerinin bir kopyası, düzeltme, silme vb.),
• Silme istiyorsan, yalnızca belirli bir sunucudaki verilerinin mi yoksa tüm verilerinin mi silinmesini istediğin.

Talebin kendine ait bir hesapla ilgili olduğundan emin olmak için, örneğin Discord üzerinden bize mesaj atmanı isteyerek kimliğini doğrulayabiliriz. Bir sunucunun tüm verilerinin silinmesini yalnızca o sunucunun sahibi talep edebilir.

Taleplerini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Moderasyon kayıtları gibi bazı veriler, sunucunun güvenliği açısından sunucu yöneticisinin meşru menfaatini ilgilendirdiğinden, silme talebini değerlendirirken bu menfaati de göz önünde bulundurabiliriz; böyle bir durumda sana gerekçesini açıklarız.

10. Veri güvenliği

Verilerini korumak için makul teknik ve idari önlemler alırız: site ile tarayıcın arasındaki tüm trafik HTTPS ile şifrelenir, oturum çerezleri imzalı ve yalnızca sunucu tarafından okunabilir (httpOnly) şekilde tutulur, veritabanına yalnızca yetkili kişiler erişebilir ve yönetici paneline erişim sınırlıdır. Ancak internet üzerinden hiçbir aktarım veya saklama yöntemi %100 güvenli değildir. Bir veri ihlali yaşanması hâlinde, yasaların öngördüğü şekilde ilgili makamlara ve etkilenen kişilere bildirimde bulunuruz.

11. Çocukların gizliliği

Hizmet, Discord'un ülkende belirlediği asgari yaşın (çoğu ülkede 13) altındaki çocuklara yönelik değildir ve bu yaşın altındaki çocuklardan bilerek veri toplamayız. Böyle bir veriyi topladığımızı fark edersek ya da bize bildirilirse, bu verileri sileriz.

12. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, "Son güncelleme" tarihiyle birlikte yayımlanır. Önemli değişiklikleri sitedeki duyuru alanı, yenilikler sayfası veya destek sunucumuz üzerinden duyururuz.

13. İletişim

Gizlilikle ilgili tüm soruların ve taleplerin için: info@sapbot.net

Veri sorumlusu: AnimLoss (SAP Bot), sapbot.net