Giriş
Bahreyn Krallığı'ndan faaliyet gösteren Vetox ("biz", "bize" veya "bizim"), bir Discord bot hizmeti ve buna bağlı web panosu (topluca "Hizmet") sunar. Bu Gizlilik Politikası, Hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Hizmeti kullanarak bu politikada açıklanan veri uygulamalarını kabul etmiş olursunuz.
Topladığımız Bilgiler
Bilgileri birkaç kategoride topluyoruz:
Discord Verisi
Vetox'u Discord sunucunuza eklediğinizde veya botla etkileşime geçtiğinizde şunları toplarız:
- Discord kullanıcı kimliği, kullanıcı adı ve avatarı
- Sunucu kimliği, adı ve üye sayısı
- Pano veya bot komutları aracılığıyla belirlediğiniz sunucu yapılandırma ayarları ve tercihleri
- Mesaj içeriği, denetim özelliklerini (otomatik denetim, spam algılama) çalıştırmak ve sunucu yöneticileri tarafından etkinleştirildiğinde kayıt tutmak amacıyla bot tarafından alınır. Mesaj içeriği gerçek zamanlı olarak işlenir ve veri tabanlarımızda kalıcı olarak saklanmaz
- Etkinleştirildiğinde XP ve istatistik özellikleri için ses kanalı etkinlik verileri (katılma/ayrılma zaman damgaları)
- Panoya giriş yaptığınızda üyesi olduğunuz Discord sunucularının listesi (sunucu kimliği, adı ve simgesi); yetkiniz olan sunucuları görüntülemek ve yönetmek için kullanılır
- Pano oturumunuzu sürdürmek ve sunucu listenize erişmek için Discord'dan alınan şifrelenmiş kimlik doğrulama jetonları. Bu jetonlar şifrelenerek saklanır ve üçüncü taraflarla asla paylaşılmaz
Kullanım Verisi
Hizmeti kullandığında belirli bilgileri otomatik olarak topluyoruz:
- Bot komut kullanımı ve etkileşim verileri
- Panel sayfa görüntülemeleri, özellik kullanımı ve oturum süresi
- Panoya erişirken kullanılan tarayıcı türü, işletim sistemi ve cihaz bilgileri
- Güvenlik, hız sınırlama ve dolandırıcılık önleme amacıyla IP adresleri
- Hesap güvenliği ve oturum yönetimi için IP adresi, yaklaşık konum (şehir, ülke), tarayıcı, işletim sistemi ve cihaz türü dahil giriş oturumu kayıtları
Ödeme Verileri
Premium hizmet satın aldığınızda tüm ödeme işlemleri tamamen Paddle (ödeme sağlayıcımız) tarafından yürütülür. Kredi kartı numaraları, banka hesap bilgileri veya fatura adresleri dahil hiçbir ödeme verisini saklamayız. Tüm ödeme bilgilerini doğrudan Paddle işler ve güvence altına alır. Premium erişiminizi yönetmek için yalnızca abonelik durumu onaylarını (etkin, iptal edilmiş, süresi dolmuş) alırız.
Çerezler & Benzer Teknolojiler
Aşağıdaki çerez türlerini kullanıyoruz:
Temel Çerezler
Panodaki kimlik doğrulama durumunuzu sürdürmek için oturum çerezleri. Bunlar Hizmetin çalışması için gereklidir ve devre dışı bırakılamaz.
Analitik Çerezler
Ziyaretçilerin web sitemizle nasıl etkileşime girdiğini anlamak için analiz çerezleri kullanırız; bu, performansı ve kullanıcı deneyimini iyileştirmemize yardımcı olur.
Bilgilerinizi Nasıl Kullanırız
Topladığımız bilgileri şunlar için kullanıyoruz:
- Bot özellikleri, pano işlevleri ve premium hizmetler dahil Hizmeti sunmak, işletmek ve sürdürmek
- Premium abonelikleri işlemek ve faturalandırmayı Paddle üzerinden yönetmek
- Hizmetlerimizi iyileştirmek, hataları gidermek ve yeni özellikler geliştirmek için kullanım kalıplarını analiz etmek
- Discord destek sunucumuz üzerinden müşteri desteği sağlamak ve sorulara yanıt vermek
- Dolandırıcılık, kötüye kullanım ve güvenlik sorunlarını tespit etmek, önlemek ve gidermek
- Discord'un Hizmet Şartları'na ve geçerli yasalara uyumu sağlamak
- Abonelik güncellemeleri ve önemli değişiklikler gibi hizmetle ilgili bildirimler göndermek
İşleme için Yasal Temel (GDPR)
Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için kişisel verileri, GDPR'ın 6. maddesinde tanımlanan aşağıdaki hukuki dayanaklara göre işleriz:
- Açık Rıza — Kişisel verilerinizi belirli bir amaçla işlememiz için açık rıza verdiğiniz durumlar; örneğin mesaj kaydı gibi isteğe bağlı özellikleri etkinleştirmeniz
- Sözleşme — Bot işlevlerinin ve premium özelliklerin sunulması dahil, sizinle yaptığımız Hizmet sözleşmesinin ifası için gereken işleme
- Meşru Menfaatler — Hizmeti iyileştirmek, güvenliği sağlamak ve dolandırıcılığı önlemek gibi meşru menfaatlerimiz için gereken ve bu menfaatlerin haklarınızın önüne geçmediği işleme
- Hukuki Yükümlülük — Geçerli hukuki taleplere yanıt vermek veya zorunlu kayıtları tutmak gibi bir hukuki yükümlülüğe uymak için gereken işleme
Bilgi Paylaşımı & Üçüncü Taraflar
Kişisel bilgilerini satmaz, takas etmez veya kiralamayız. Bilgileri yalnızca aşağıdaki durumlarda paylaşabiliriz:
- Paddle — Ödeme sağlayıcımız tüm ödeme işlemlerini yürütür. Verilerinizi işlemesi Paddle'ın Gizlilik Politikası'na tabidir
- Abonelik ve Kullanım Analitiği — Hizmeti iyileştirmek amacıyla, web sitesinin toplu kullanımını ve abonelik ölçümlerini ölçmek için gizlilik odaklı analiz hizmetleri kullanıyoruz. Bu sağlayıcılar bizim adımıza yalnızca sınırlı teknik ve abonelikle ilgili verileri işler ve mesaj içeriğinizi veya Discord verilerinizi asla almaz
- Barındırma Sağlayıcıları — Altyapı sağlayıcılarımız, Hizmeti çalıştıran sunucuları barındırır. Verileri bizim adımıza, sıkı veri işleme sözleşmeleri kapsamında işlerler
- Cloudflare — Hizmeti hızlı ve korunaklı tutmak için DNS, içerik dağıtımı (CDN) ve ağ güvenliği amacıyla Cloudflare kullanıyoruz. Tüm trafik Cloudflare'in ağından geçtiğinden, IP adresleri gibi bağlantı verilerini işler ve gizlilik öncelikli, çerezsiz performans analizi sağlar. Bu hizmetleri kullanımınız Cloudflare'in Gizlilik Politikasına tabidir
- İçerik Koruması — Web sitesi içeriğimizin izinsiz kopyalanmasını tespit etmek ve caydırmak için üçüncü taraf bir içerik koruma ve DMCA doğrulama hizmeti kullanıyoruz. Bu hizmet, IP adresinizi ve tarayıcı bilgilerinizi alabilen bir doğrulama betiği yükler; sizi diğer web sitelerinde izlemez ve Discord verilerinizi asla almaz
- Discord API — Bot işlevselliğini sağlamak için Discord API ile etkileşim kurarız. Discord kullanımınız Discord'un Gizlilik Politikasına tabidir
- Yapay Zekâ İşleme — Bir sunucu yöneticisi isteğe bağlı yapay zekâ destekli özelliklerimizi (yapay zekâ otomatik moderasyonu veya yapay zekâ asistanı gibi) etkinleştirdiğinde, ilgili mesaj içeriği ve görseller yalnızca o özelliği sunmak amacıyla üçüncü taraf bir yapay zekâ sağlayıcısı tarafından işlenir. Bu veriler gerçek zamanlı olarak işlenir ve herhangi bir yapay zekâ modelini eğitmek için KULLANILMAZ, işlemden sonra sağlayıcı tarafından SAKLANMAZ veya depolanmaz ve asla satılmaz ya da başka bir amaçla kullanılmaz. Bu özellikler varsayılan olarak kapalıdır ve sunucu yöneticileri tarafından kontrol edilir
- Hukuki Gereklilikler — Yasa, mahkeme kararı veya resmî düzenleme gereğince ya da haklarımızı, güvenliğinizi veya başkalarının güvenliğini korumak için gerekli olduğuna inandığımız durumlarda bilgi paylaşabiliriz
- Rızanız İle — Açıkça yetki verdiğinde bilgileri üçüncü taraflarla paylaşabiliriz
Uluslararası Veri Transferleri
Vetox, Bahreyn Krallığı'ndan işletilmektedir ve altyapımız çeşitli ülkelerde bulunabilir. Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'taki kullanıcıların kişisel verileri, yeterlilik kararı bulunmayan bir ülkeye aktarıldığında, uygun güvencelere — Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (veya Birleşik Krallık Uluslararası Veri Aktarımı Eki) gibi — ya da işleyenlerimizin sağladığı başka bir yasal aktarım mekanizmasına dayanırız. Hizmeti kullanarak, bilgilerinizin ikamet ettiğiniz ülke dışında işlenebileceğini kabul edersiniz.
Veri Saklama
Verilerinizi, bilginin türüne ve amacına göre saklarız:
- Sunucu yapılandırma verileri — Vetox sunucunuzda etkin kaldığı sürece saklanır ve bot kaldırıldığında silinir
- XP ve seviye verileri — Sunucu seviye özelliğini kullandığı sürece saklanır; etkin olmayan veriler yapılandırılan saklama sürelerine göre silinir
- Denetim kayıtları — Sunucu yöneticilerinin belirlediği süreye ve geçerli yasal gerekliliklere göre saklanır
- Kullanım istatistikleri — Analiz amacıyla en fazla 92 gün saklanır
- Ödeme kayıtları — Vergi ve mali mevzuatın gerektirdiği süre boyunca saklanır
- Hesap verisi — Aktif hesabın boyunca saklanır. İstediğin zaman silinmesini talep edebilirsin
Sunucu Yedekleme
Sunucu Yedekleme, bir sunucunun yöneticilerinin Discord sunucularının bir kopyasını kaydetmesine ve daha sonra — yönettikleri başka bir sunucuya da dahil olmak üzere — geri yüklemesine olanak tanıyan isteğe bağlı bir özelliktir. Bu bölüm, bir yedeğin neler içerdiğini, nasıl saklandığını, kimlerin erişebildiğini ve ne kadar süre tutulduğunu açıklar.
Bir yedek neler içerir
Bir yedek, sunucuyu o andaki hâliyle kaydeder. Yöneticinin seçtiği seçeneklere ve sunucunun planına bağlı olarak şunları içerebilir:
- Sunucu ayarları (ad, açıklama, simge ve afiş görselleri, doğrulama, bildirim ve benzeri seçenekler), izinleriyle birlikte roller ve izin geçersiz kılmalarıyla birlikte kanallar, herkese açık başlıklar (thread) ve forum gönderileri. Özel başlıklar hiçbir zaman dahil edilmez
- Özel emojiler ve çıkartmalar
- Sunucunun yasaklama listesi (yasaklanan kullanıcı kimlikleri ve yasaklama nedenleri)
- Üyelerin takma adları ve rol atamaları; yalnızca takma adı veya en az bir rolü olan üyelerle ve sunucu planının üye sınırıyla sınırlıdır
- Her kanaldaki en son mesajlar, yöneticinin kanal başına seçtiği sayıya kadar: yazarın kullanıcı kimliği, kullanıcı adı ve avatarı, mesaj metni, embed'ler, ek dosya bağlantıları, sabitlemeler ve zaman damgaları. Mesajlar yalnızca yönetici bunları dahil etmeyi seçtiğinde kaydedilir
- Yönetici ek dosyaları saklamayı seçtiğinde, bu mesajlara eklenmiş dosyalar. Bunlar yedekleme sırasında Discord'un içerik dağıtım ağından indirilir ve yedekle birlikte saklanır
- Değişiklik takibi açıkken, sunucudaki yapısal değişikliklerin (kanallar, roller, emojiler, çıkartmalar ve ayarlar) bir kaydı ile birlikte her değişikliği yapan kişinin sunucunun denetim kaydından alınan Discord kullanıcı kimliği ve kullanıcı adı. Değişiklik kayıtları hiçbir zaman mesaj içeriği barındırmaz
Şifreleme ve saklama
Yedekler ve saklanan ek dosyalar depolandıkları yerde şifrelenir (AES-256-GCM). Her yedeğin kendi şifreleme anahtarı vardır ve bu anahtar da Vetox'un elinde tuttuğu ana anahtarlarla korunur. Yedekler, Hizmet için işlettiğimiz altyapıda saklanır ve hiçbir zaman üçüncü taraf bir depolama veya yedekleme hizmetine yüklenmez. Bir yedek oluşturulduğu anda mühürlenir ve sonrasında asla düzenlenmez.
Yedeklere kimler erişebilir
Yedekler, alındıkları sunucuya aittir ve o sunucunun yöneticileri tarafından yönetilir:
- Yedek oluşturma, görüntüleme ve silme; sunucu sahibine ve sahibin sunucu panosuna erişim verdiği kişilere açıktır. Botun yedekleme komutları ayrıca Sunucuyu Yönet iznini gerektirir ve bir komutla silme veya geri yükleme, aşağıdaki geri yükleme politikasına tabidir
- Bir yedeği geri yüklemek sunucunun kanallarını ve rollerini değiştirdiğinden, varsayılan olarak bunu yalnızca sunucu sahibi yapabilir; sahip, sunucunun yedekleme ayarlarından bu yetkiyi yöneticilere de tanıyabilir. Her geri yüklemeden önce sunucu yapısının bir güvenlik kopyasını alırız
- Bir yedek, onu oluşturan kişiye bağlıdır. Yedeği yönettikleri başka bir sunucuya yalnızca o kişi geri yükleyebilir ve kendi yedeklerini kendi panosundan görebilir ve silebilir
Saklama ve silme
Yedekler sunucunun verisidir. Aşağıdaki kurallardan biri uyarınca silinene kadar saklanırlar:
- Bir yönetici tarafından oluşturulan yedeklerin süresi kendiliğinden dolmaz. Bir yönetici onları silene ya da sunucunun tüm yedeklerini tek seferde silene kadar saklanırlar
- Otomatik yedekler döngüsel olarak tutulur: yeni bir yedek oluşturulduğunda, sunucu planının sakladığı sayıyı aşan en eski yedekler silinir
- Geri yüklemeden önce alınan güvenlik kopyaları 7 gün sonra otomatik olarak silinir
- Takip edilen değişiklik kayıtları, sunucu planına dahil olan saklama süresi dolduktan sonra otomatik olarak silinir
- Bir premium planı değiştirmek veya iptal etmek yedekleri hiçbir zaman silmez. Yeni planın sınırını aşan yedekler görünür kalır ancak sınır aşıldığı sürece geri yüklenemez
- Vetox bir sunucudan kaldırılalı 30 gün olduğunda, o sunucunun tüm yedekleri, saklanan dosyaları ve değişiklik kayıtları silinir
- Bir sunucunun Vetox verilerini sahibinin talebi üzerine sildiğimizde, yedekleri, saklanan dosyaları, değişiklik kayıtları ve yedekleme ayarları da onunla birlikte silinir
- Bir yedeği silmek, anlık görüntüsünü ve saklanan ek dosyalarını anında kaldırır
Diğer sunucuların yedeklerindeki verileriniz
Kişisel verilerinizin silinmesini talep ederseniz sizi, tüm yedeklerin oluşturucusu ve takip edilen tüm değişikliklerin kayıtlı faili olmaktan çıkarırız; böylece bunlar artık hesabınızla ilişkilendirilmez. Yedekler oluşturulduktan sonra asla düzenlenmediğinden, bir sunucu yöneticisinin o sunucunun yedeğinde kaydettiği, sizin yazdığınız mesajlar — tıpkı sunucu verilerinin sahibinin elinde tuttuğu bir kopyasında kalacağı gibi — o yedek yukarıdaki kurallar uyarınca silinene kadar yedeğin içinde kalır. Belirli bir yedeğin kaldırılmasını istiyorsanız o sunucunun yöneticileriyle iletişime geçin.
Personel erişimi
Vetox personeli yedeklerin içeriğini açmaz. Tek istisna, sunucu sahibinden gelen bir destek talebidir: sahibin rızasıyla personel, yalnızca o talebi işlemek amacıyla, sahibin kullandığı pano görünümlerinin aynısı üzerinden o sunucunun yedeğini açabilir ve bu tür her erişim denetim kaydımıza kaydedilir.
Veri Güvenliği
Bilgilerinizi korumak için şifreli bağlantılar (HTTPS/TLS), erişim denetimleri, güvenli kimlik doğrulama ve düzenli güvenlik incelemeleri dahil sektör standardı güvenlik önlemleri uygularız. Ancak hiçbir elektronik iletim veya saklama yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Discord hesap bilgilerinizi güvende tutmanızı ve şüphelendiğiniz güvenlik sorunlarını derhal bildirmenizi öneririz.
Çocukların Gizliliği
Hizmetimiz, Discord'un Hizmet Şartları'nda belirtilen asgari yaşın altındaki çocuklara yönelik değildir. Bu yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Geçerli asgari yaşın altındaki bir çocuktan veri topladığımızı fark edersek bunu derhal sileriz. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız lütfen Discord destek sunucumuz üzerinden bizimle iletişime geçin.
Haklarınız
Konumunuza bağlı olarak, kişisel verileriniz hakkında aşağıdaki haklara sahip olabilirsiniz:
- Erişim Hakkı — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin
- Düzeltme Hakkı — Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin
- Silinme Hakkı — Yasal saklama gerekliliklerine tabi olmak üzere kişisel verilerinizin silinmesini talep edin
- Kısıtlama Hakkı — Belirli durumlarda kişisel verilerinizin işlenmesini kısıtlamamızı talep edin
- Veri Taşınabilirliği Hakkı — Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde talep edin
- İtiraz Hakkı — Meşru menfaatlere dayanan kişisel veri işlemesine itiraz edin
- Rızayı Geri Çekme Hakkı — İşlemenin rızaya dayandığı durumlarda rızanızı dilediğiniz zaman geri çekin
- Şikâyette Bulunma Hakkı — Haklarınızın ihlal edildiğini düşünüyorsanız yerel veri koruma kurumunuza şikâyette bulunun
Bu haklardan herhangi birini kullanmak için lütfen https://discord.gg/vetox adresindeki Discord destek sunucumuz üzerinden bizimle iletişime geçin. Talebinize 30 gün içinde yanıt vereceğiz. Doğrulanmış bir silme talebi üzerine profiliniz, sahibi olduğunuz sunucu yapılandırmaları ve giriş geçmişiniz dahil kişisel verilerinizi veri tabanlarımızdan kaldıracağız. Bazı veriler, yasa gereği veya dolandırıcılık önleme amacıyla saklanabilir.
Değişiklikler ve İletişim
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı web sitemizde yayımlayarak ve "Son güncelleme" tarihini değiştirerek size bildireceğiz. Değişikliklerden sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili soru, endişe veya talepleriniz için lütfen https://discord.gg/vetox adresindeki Discord destek sunucumuz üzerinden bizimle iletişime geçin.
Projenin kurucuları/sahipleri
Yousef Emad Abdel Wahab (Ryo.)
Ali Hasan Mohamed (Ali M.)