01 Genel Bakış
Bu Gizlilik Politikası, Karia Network ("Karia", "biz") tarafından geliştirilen KariaBot ve Karia Dashboard ("Hizmet") tarafından işlenen kişisel verilere ilişkin esasları düzenler. Hizmet; Discord sunucularının otomasyon, moderasyon ve yapılandırma ihtiyaçlarını tek bir web panelinden karşılar.
Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Discord Developer Terms ile Discord API Politikaları esas alınarak hazırlanmıştır. Hizmeti kullanmaya devam etmeniz, bu politikada açıklanan veri işleme faaliyetlerini kabul ettiğiniz anlamına gelir.
02 Toplanan Veriler
Hizmetin sunulabilmesi için yalnızca gerekli olan veriler işlenir:
- Discord OAuth2 profili: Discord kullanıcı ID'niz, kullanıcı adınız (username / global name) ve avatar URL'niz.
- Yönetilen sunucu bilgileri: Yönetici olduğunuz sunucuların ID'leri, sunucu adları, ikonları ve kanal/rol ID'leri.
- Bot yapılandırmaları: Otorol kuralları, Hoş Geldin kanal ve mesaj ayarları, Auto Responder tetikleyici/yanıt kuralları, Anime Haber tercihleri, log kanalı ve moderasyon ayarları.
- Oturum ve güvenlik kayıtları: Oturum kimliği, CSRF token'ı, oturum çerezi ve hata/denetim (audit) kayıtları.
Mesaj içerikleri kalıcı olarak saklanmaz. Auto Responder, yalnızca tetikleyici eşleşmesini kontrol etmek için mesaj içeriğini anlık olarak işler; eşleşme sonrasında mesajı veritabanına kaydetmez.
03 Verilerin Kullanım Amaçları
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Bot hizmetlerinin sunulması, sürdürülmesi ve hatasız çalışması.
- Dashboard oturum yönetimi, kimlik doğrulama ve yetki kontrolü.
- Sunucu konfigürasyonlarının MongoDB üzerinde saklanması ve bot ile senkronize edilmesi.
- Güvenlik ihlallerinin, kötüye kullanımın ve spam'in tespit edilmesi.
- Hata giderme, performans iyileştirme ve yasal yükümlülüklerin yerine getirilmesi.
Verileriniz satılmaz, kiralanmaz veya reklam/profilleme amacıyla üçüncü taraflarla paylaşılmaz.
04 Veri Güvenliği ve Saklama
- Oturum çerezleri HttpOnly, SameSite ve üretim ortamında Secure bayraklarıyla şifreli olarak saklanır.
- Tüm form ve API istekleri CSRF koruması (double-submit token) ile doğrulanır.
- Altyapı; Azure VM ve Cloudflare üzerinde barındırılır ve yetkisiz erişime karşı ağ seviyesinde korunur.
- MongoDB erişimi yalnızca bot ve dashboard servisleriyle sınırlandırılmıştır.
- Veriler; hesap veya sunucu aktif olduğu sürece ya da silme talebiniz gerçekleşene kadar saklanır. Yasal saklama yükümlülükleri bu sürenin istisnasıdır.
Güvenlik ihlali şüphesi halinde erişimler derhal askıya alınır, etkilenen kullanıcılar makul süre içinde bilgilendirilir ve gerekli teknik/idari tedbirler uygulanır.
05 Çerezler ve Oturum Yönetimi
Karia Dashboard yalnızca zorunlu çerezleri kullanır: oturum çerezi ve CSRF doğrulama token'ı. Analitik, reklam veya izleme amaçlı üçüncü taraf çerezi kullanılmaz.
Tarayıcınızdan çerezleri silmeniz veya engellemeniz durumunda dashboard oturumunuz sonlanır; botun sunucunuzdaki işlevleri bu durumdan etkilenmez.
06 Üçüncü Taraf Hizmetler
Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır:
- Discord: OAuth2 kimlik doğrulama, bot API'si ve sunucu verileri.
- MongoDB Atlas: Yapılandırma ve oturum verilerinin saklanması.
- Cloudflare: Güvenlik, DNS ve içerik dağıtımı.
- Microsoft Azure: Uygulama barındırma ve altyapı.
Bu sağlayıcıların her biri kendi gizlilik politikasına tabidir. Verileriniz yalnızca Hizmetin sunulması için gerekli ölçüde ve ilgili sağlayıcının politikaları çerçevesinde işlenir.
07 KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme.
- Verilerinizin silinmesini veya yok edilmesini talep etme.
- Veri işlemeye itiraz etme ve işlemenin sınırlandırılmasını isteme.
- Verilerinizi yapılandırılmış bir formatta talep etme (taşınabilirlik).
- Vermiş olduğunuz açık rızanın geri alınmasını talep etme.
Başvurularınızı [email protected] adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
08 Veri Silme Talepleri
Verilerinizin silinmesini talep etmek için [email protected] adresine, konu satırında "Veri Silme Talebi" belirterek yazabilirsiniz. Talebinizi doğrulayabilmemiz için Discord kullanıcı ID'nizi ve varsa sunucu ID'nizi eklemeniz gerekir.
Botu sunucunuzdan çıkardığınızda ilgili sunucuya ait yapılandırma verileri silinir. Yasal saklama yükümlülüğü bulunmayan tüm veriler talebiniz üzerine kalıcı olarak kaldırılır.
09 Çocukların Gizliliği
Hizmet, 13 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. Discord'un yaş politikalarına uyulur. 13 yaşın altında bir kullanıcıya ait verinin işlendiğinin tespit edilmesi halinde ilgili veriler derhal silinir.
10 Politika Değişiklikleri
Karia, bu politikayı yasal gereklilikler veya hizmet kapsamındaki değişikliklere göre güncelleme hakkını saklı tutar. Güncel sürüm her zaman karia.live/privacy adresinde yayımlanır.
Önemli değişiklikler dashboard üzerinden duyurulur. Yürürlük tarihinden sonra Hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.
11 İletişim
Gizlilik, veri işleme ve KVKK kapsamındaki tüm soru, talep ve bildirimleriniz için bize aşağıdaki kanallardan ulaşabilirsiniz:
- E-posta: [email protected]
- Destek merkezi: karia.live/support
Dilediğiniz zaman verilerinize erişebilir, düzeltilmesini veya silinmesini talep edebilirsiniz. Talebiniz doğrulandıktan sonra yasal saklama süreleri dışında hiçbir veri geride bırakılmaz.