Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Veri sorumlusu, Elite Buddy hizmetini işleten kişi veya kuruluştur. Kişisel verilerle ilgili erişim, düzeltme, silme veya diğer taleplerini alexprofdev@gmail.com adresine iletebilirsin. Talebinde hangi hizmeti kullandığını ve isteğinin kapsamını belirtmen yeterlidir; gereksiz hassas bilgi veya şifre gönderme.

Bu sayfada görünen e-posta, iletişim kanalıdır. Hizmet işletmecisinin tam yasal adı/unvanı ve tebligat adresi, yayın öncesinde veri sorumlusu bilgilerine eklenmelidir.

2. Discord hesabı ve sunucu bilgileri

Kontrol paneli Discord OAuth üzerinden identify ve guilds kapsamlarıyla giriş yapar. Bu kapsamda Discord kullanıcı kimliği, kullanıcı adı, görünen ad, avatar bilgisi ve erişimine izin verilen sunucuların kimliği, adı, simgesi, bannerı, yaklaşık üye sayısı ve yönetim yetkileri alınabilir. Discord parolanı Elite Buddy toplamaz. Bilgiler; Discord OAuth/API yanıtları, bot komutları ve sunucu olayları, kontrol paneli istekleri, destek formunda verdiğin alanlar ve zorunlu tarayıcı çerezleri aracılığıyla elektronik ortamda otomatik yollarla elde edilir.

Oturumun çalışması için Discord erişim belirteci sunucu tarafında şifrelenmiş olarak saklanır. Tarayıcıya verilen oturum çerezi opak bir değerdir; Discord erişim belirtecini içermez. Kontrol panelindeki sunucu ayarı değişiklikleri, yetkin her işlem öncesinde yeniden doğrulandıktan sonra ilgili bota iletilir.

3. Bot, moderasyon, Roblox ve seviye verileri

Botun özelliklerine göre sunucu kimliği, sunucu dili, otomatik moderasyon tercihleri, ceza rolü, kayıt kanalı ve komut işlemlerine ilişkin zaman, komut adı, işlemi yapan Discord kullanıcı kimliği ve sonuç bilgisi işlenebilir. Komut kayıtları içerik veya komut argümanlarını göstermek zorunda değildir; kontrol paneline aktarılan kayıt alanları sınırlandırılır. Bot kayıtları mevcut uygulamada 7 günlük dönem için tutulur.

Roblox grup bağlantısı kullanıldığında, sunucu ile ilişkilendirilen grup kimliği ve Roblox’tan alınan herkese açık grup adı, açıklama, üye sayısı, roller ve grup görseli işlenebilir. Bu ekran kişisel Roblox hesabı parolası veya oturum çerezi istemez. Roblox hesabı doğrulaması ayrı bir Discord komut akışıdır.

Seviye sistemi açıksa mesaj ve ses etkinliğinden doğan XP, seviye ve seviye ödül rolü yapılandırmaları botun çalıştığı VDS üzerindeki dosyalarda saklanır. Bir üye Discord sunucusundan ayrıldığında o sunucuya ait seviye/XP kaydı mevcut bot davranışı gereği silinir. Sunucunun diğer ayarları ve moderasyon kayıtları bu olayla otomatik olarak silinmez.

4. Destek talepleri

Destek formunda e-posta adresi, Discord kullanıcı adı, kategori, konu ve açıklama alanları alınır. Formun kötüye kullanılmasını azaltmak için tarayıcıya bağlı, tek kullanımlık ve kısa süreli matematik doğrulaması da kullanılır. Başarıyla iletilen destek raporu botun çalıştığı sunucuda dosya olarak saklanabilir ve yetkili kurucu hesabına Discord özel mesajıyla gönderilebilir. Dosyanın kaydedilmesi ile özel mesajın teslim edilmesi ayrı işlemlerdir.

Destek formuna parola, Discord/Roblox oturum çerezi, kurtarma kodu, ödeme kartı bilgisi, bot token’ı veya başka kişilere ait özel mesajları ekleme. Destek raporları için otomatik silme süresi bu metnin hazırlandığı sırada koddan doğrulanamadığından, talep sonuçlandıktan sonra gereksiz bilgileri silme ve belirli bir saklama süresi tanımlama gereklidir.

5. İşleme amaçları ve hukuki sebepler

Veriler; Discord oturumunu açmak, yetkili sunucuları göstermek, talep edilen bot özelliklerini çalıştırmak, ayarları uygulamak, seviye ve komut kayıtlarını sunmak, destek taleplerini yanıtlamak, güvenliği sağlamak ve kötüye kullanımı önlemek için işlenir. Her işlem yalnızca gerekli veriyle sınırlı tutulmalıdır.

İşlemin niteliğine göre hukuki sebep; bir hizmetin sunulmasıyla doğrudan ilgili ve gerekli olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması veya ilgili kişinin temel haklarına zarar vermemek kaydıyla zorunlu meşru menfaat olabilir. Açık rıza gerektiren isteğe bağlı bir izleme teknolojisi devreye alınırsa, zorunlu çerezlerden ayrı olarak önceden ve özgür iradeyle izin istenir.

6. Alıcılar ve yurt dışına aktarım

Veriler, kullandığın özelliğe göre Discord ve Roblox platformlarıyla; kontrol panelinin oturum ve güvenlik kayıtları için Supabase altyapısıyla; bot özellikleri için botun çalıştığı VDS ve barındırma/ağ hizmet sağlayıcılarıyla paylaşılabilir. Destek raporu, talebin incelenmesi için yetkili destek/kurucu hesabına iletilebilir. Sunucuya gönderilen moderasyon kayıtlarının görünürlüğü, ilgili Discord kanalının izinlerine bağlıdır.

Bu sağlayıcıların veri merkezleri Türkiye dışında bulunabilir veya hizmetleri yurt dışından erişilebilir olabilir. Aktif Supabase projesinin bölgesi ve barındırma sağlayıcılarının kesin konumu bu uygulama kodundan doğrulanamıyor. Yurt dışına aktarım gerçekleşiyorsa veri sorumlusu, 6698 sayılı Kanun’un 9. maddesindeki yürürlükteki aktarım şartları ve uygun güvencelerden birini sağlamalı; kullanılan mekanizmayı ve alıcı kategorilerini bu metinde somutlaştırmalıdır.

7. Saklama süreleri

Discord OAuth tarayıcı-bağlama çerezi en fazla 10 dakika, oturum çerezi en fazla 7 gün; destek doğrulama çerezi en fazla 5 dakika geçerlidir. Komut kayıtları botta 7 günlük dönem için tutulur. Seviye/XP kayıtları, kullanıcı sunucuda kaldığı ve özellik çalıştığı sürece VDS’de saklanır; kullanıcı sunucudan ayrıldığında ilgili kayıt silinir.

Sunucu ayarları, destek raporları, güvenlik günlükleri ve veritabanındaki süresi dolmuş oturum satırları için ayrı, doğrulanmış saklama/silme takvimi belirlenmelidir. Bir verinin kullanım amacı sona erdiğinde ve zorunlu bir saklama nedeni kalmadığında veri silinmeli, yok edilmeli veya anonimleştirilmelidir. Botu sunucudan çıkarmak veya Discord yetkisini kaldırmak, daha önce oluşturulmuş dosya ve mesajları tek başına silmez.

8. Çerezler ve benzer teknolojiler

Elite Buddy uygulama kodunda şu anda yalnız giriş, oturum ve destek güvenliği için gerekli birinci taraf çerezleri tanımlıdır. İsteğe bağlı reklam veya analiz çerezi sayfa koduna eklenmiş/çalıştırılmış değildir. Çerez adları, amaçları ve süreleri için Çerez Politikası sayfasını incele. Zorunlu çerezler engellenirse giriş veya destek doğrulaması çalışmayabilir.

9. Hakların ve başvuru yöntemi

6698 sayılı Kanun’un 11. maddesi kapsamındaki hakların arasında kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini ve şartları varsa silinmesini/yok edilmesini isteme, işlemlere itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme bulunur.

Başvurunu alexprofdev@gmail.com adresine gönder. Başvuru sahibinin kimliğini ve talebin kapsamını doğrulamak için makul bilgi istenebilir; parola veya erişim belirteci istenmez. Talepler, mevzuatta öngörülen usul ve süreler içinde sonuçlandırılır. Daha fazla bilgi için Kişisel Verileri Koruma Kurumu kaynaklarına bakabilirsin.

10. Güvenlik ve güncellemeler

Oturum belirteçleri sunucu tarafında şifrelenir; oturum çerezleri HttpOnly, Secure ve SameSite özellikleriyle ayarlanır. Erişim kontrolleri sunucu tarafında yapılır ve destek doğrulaması tek kullanımlıdır. Bununla birlikte hiçbir çevrim içi hizmet mutlak güvenlik veya kesintisiz erişim garantisi veremez.

Hizmet özellikleri, altyapı sağlayıcıları veya yürürlükteki mevzuat değişirse bu politika güncellenir. Önemli değişiklikler sayfada yayımlanır; son güncelleme tarihi üstte gösterilir.