Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Animei Discord botunu ve bot.animei.me sitesini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca hazırlanan aydınlatma metnidir. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişiler için GDPR kapsamındaki bilgilendirmeyi de içerir.

1. Veri sorumlusu

Bot, Türkiye'de yaşayan bağımsız geliştirici Eren Kaspar tarafından yürütülür. Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu odur (“biz”). Verilerinle ilgili her konuda: hello@animei.me. Posta adresi talep edilmesi hâlinde bildirilir. animei.me sitesinin kendi gizlilik politikası vardır.

Bir sunucuda hangi özelliklerin çalışacağına, ne kadar XP verileceğine ve yolların adlarına o sunucunun yöneticileri karar verir. Sunucularını nasıl yönettiklerinden kendileri sorumludur.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

XP ve yollar

Bir sunucuda bir yönetici Yollar özelliğini açtıysa ve sen orada aktifsen; Discord kullanıcı kimliğini, o sunucunun kimliğini, XP'ni, seçtiğin yolu ve yolunu en son ne zaman değiştirdiğini saklarız. Bunları sana XP ve rütbe rolü vermek, profilini ve sunucunun sıralamasını göstermek için kullanırız.

Bot, etkinliği saymak için mesaj gönderdiğini, hangi ses kanalında olduğunu ve sesini kapatıp kapatmadığını öğrenir. Discord'dan mesajların metnini istemez; örneğin kendisinden bahseden bir mesajla gelen metni de yok sayar ve saklamaz. Ses kanallarını dinlemez. Yol seçmemiş ama örneğin sunucunun girişinden bir rütbe rolü almışsan, bot yolunu o rolden anlar. Yalnızca ortaya çıkan XP saklanır. Botun sunucunun tüm üye listesine erişimi yoktur.

Hukuki sebep: Sunucunun açtığı topluluk özelliğini sunmaya yönelik meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

Sunucu ayarları

Her sunucu için: kimliği, açık özellikler, seçilen kanal ve rollerin kimlikleri, takip edilen animeler ve yollarla rütbelerin adları, açıklamaları, emojileri, renkleri ve XP değerleri. Hangi yöneticinin neyi değiştirdiğini kaydetmeyiz.

Hukuki sebep: Sunucu yöneticilerinin istediği hizmetin sunulması (KVKK m. 5/2-c; GDPR m. 6/1-b).

Şablon dosyaları

Bir yöneticinin yüklediği dosya Discord'dan okunur, kontrol edilir ve önizleme için en fazla on dakika bellekte tutulur. Yalnızca Kur'a basılırsa, o sunucunun yolları olarak saklanır. İndirilen dosyada yalnızca yollar, rütbeler ve renkler bulunur; üye, XP veya sunucu bilgisi bulunmaz.

Profil kartları

/animei kullandığında yazdığın adres, kartı bulmak için animei.me'ye gönderilir. Bir üyeden bahsedersen veya hiçbir şey yazmazsan bunun yerine Discord kimliği animei.me'ye gönderilir; site, yalnızca o üye bunu orada açtıysa bir adres döndürür. Bot bunların hiçbirini saklamaz. Kart kanalda herkese açık olarak paylaşılır.

Hukuki sebep: Komutuna cevap vermeye yönelik meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f). Üyenin kendi ayarı animei.me'nin politikasına tabidir.

Kısa beklemeler

Komutların tekrar edilmesini ve XP kasılmasını önlemek için bot kimliğini kısa bir süre, yalnızca bellekte hatırlar. Bekleme bitince veya bot yeniden başlayınca silinir.

Teknik kayıtlar

Bot, hataları kendi sunucusunda; sunucu kimliği ve bir kart araması başarısız olduğunda yazılan adres gibi ayrıntılarla kaydeder. Kayıtlarda mesaj metni bulunmaz ve yeni kayıtlar eskilerin üzerine yazılır.

Hukuki sebep: Hizmetin çalışmasını ve güvenliğini sağlamaya yönelik meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

Bu site

bot.animei.me'de hesap, reklam veya ziyaretçi istatistiği yoktur. Barındırma sağlayıcımız Vercel, siteyi çalıştırmak ve korumak için IP adreslerini de içeren standart istek kayıtlarını kısa bir süre tutar. Tek çerez, dilini hatırlayabilen çerezdir.

Bize gönderdiğin e-postalar

Bize yazarsan mesajını ve adresini yanıt vermek için kullanır, bunun için gereken süre kadar tutarız.

3. Verileri nasıl topluyoruz

Otomatik yollarla; botun bulunduğu bir sunucuyu kullanırken Discord'dan, senin ve sunucu yöneticilerinin komutlara ve panellere girdiklerinden ve yukarıda anlatıldığı şekilde animei.me'den.

4. Başkaları neleri görebilir

/profil ve /sıralama kanalda herkese açık cevap verir; bu yüzden sunucudaki diğer kişiler XP, sıra, yol ve rütbeyi görebilir ve profiline bakabilir. Rütbe rolleri Discord profilinde görünür, sunucu rütbe atlamaları bir kanalda duyurabilir. Yöneticiler herkesin XP'sini silebilir.

5. Yapmadıklarımız

• Kişisel verileri satmaz, reklam amacıyla paylaşmaz, reklam göstermeyiz.
• MyAnimeList'ten gelenler dâhil mesajlarını veya anime listelerini saklamayız.
• İstenmeyen DM atmayız.
• Rütbe rolleri, her sunucunun kurallarına göre XP'den otomatik olarak çıkar. Bunun dışında hakkında otomatik karar vermez, pazarlama amaçlı profil oluşturmayız.
• Sağlık, inanç gibi özel nitelikli kişisel veri istemeyiz.

6. Verileri kimlere aktarıyoruz

• Sunucudaki diğer üyeler, 4. bölümde anlatıldığı şekilde.
• Bizim adımıza çalışan hizmet sağlayıcılar: Hetzner Online GmbH (botun sunucusu ve veritabanı, Almanya), GitHub Inc. (şifreli yedekler ve kod, ABD), Vercel Inc. (bu site, ABD) ve Cloudflare Inc. (alan adı hizmeti, ABD).
• Discord, kendi gizlilik politikası olan bağımsız bir hizmettir ve botun yaptığı her şey onun üzerinden gerçekleşir.
• animei.me, Profil kartları bölümünde anlatılanları alır. AniList, yöneticilerin yazdığı anime aramalarını ve takip edilen animeleri alır; üye verisi almaz.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve yalnızca gerektiği kadar.

7. Yurt dışına aktarım

Botun veritabanı Almanya'dadır, şifreli yedekler ABD'de saklanır. Türkiye'den yapılan aktarımlar KVKK'nın 9. maddesine göre; mevcut olduğu hâllerde Kişisel Verileri Koruma Kurumu'nun ilan ettiği standart sözleşmelere, aksi hâlde aynı maddenin izin verdiği diğer hukuki sebeplere dayanılarak yapılır. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişilerin verilerinin aktarımı, sağlayıcıların veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine dayanır. Hangi sağlayıcı için hangi güvencenin uygulandığını sorabilir ve bir örneğini isteyebilirsin.

8. Saklama süreleri

• XP ve yol: sen silene kadar veya sunucudan ayrıldıktan sonra yaklaşık bir gün içinde. Bir yönetici XP'ni silerse sıfırlanır, yolun kalır.
• Bir sunucuyla ilgili her şey: bot sunucudan ayrılana kadar. Ayrıldığında hemen, bot o sırada kapalıysa bir sonraki açılışında silinir.
• Yüklenen dosyalar: kurulmadıkça en fazla on dakika, bellekte.
• Yedekler: silinen veriler, sunucuda ve şifreli olarak sunucu dışında, en fazla 14 gün yedeklerde kalabilir.
• Kayıtlar: yeni kayıtlar üzerine yazılana kadar.

9. Seçeneklerin

Kendi /profil ekranında, onay isteyen bir Verilerimi sil butonu vardır. O sunucudaki XP'ni ve yolunu siler, elle verilenler dâhil rütbe rollerini alır. Sunucu Yollar özelliğini kapatmış olsa da çalışır.

XP'nin açık olduğu bir sunucuda aktif kalırsan sıfırdan kazanmaya başlarsın, çünkü özellik XP ile çalışır. Bunu istemiyorsan sunucu yöneticilerine söyle veya bize yaz.

10. Hakların

KVKK'nın 11. maddesi uyarınca;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Avrupa Ekonomik Alanı veya Birleşik Krallık'taysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işleme dâhil itiraz haklarına sahipsin ve yerel veri koruma otoritene şikâyette bulunabilirsin.

Nasıl başvurursun? hello@animei.me adresine Discord kimliğini ve ilgili sunucuyu belirterek yaz. Başvurunun sana ait olduğunu örneğin Discord üzerinden doğrulamanı isteyebiliriz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) ile veya güvenli elektronik imza ya da mobil imza kullanarak da başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Şikâyet. Başvurun reddedilirse, cevabı yetersiz bulursan veya 30 gün içinde cevap verilmezse, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Güvenlik

Mümkün olduğunca az veri tutarız. Botun sunucusu yalnızca anahtarla korunan SSH bağlantısı kabul eder, bot sınırlı yetkilerle çalışır ve sunucu dışındaki yedekler şifrelidir. Verilerini etkileyen bir ihlal olursa kanunun gerektirdiği şekilde ilgili mercilere (Türkiye'de 72 saat içinde Kurul'a) bildirir, etkilenen kişileri en kısa sürede bilgilendiririz.

12. Çocuklar

Bot, Discord'u kendi koşullarına göre kullanabilecek yaşta ve en az 13 yaşında olan kişiler içindir. Daha küçük bir çocukla ilgili veri tuttuğunu düşünüyorsan bize yaz, sileriz.

13. Değişiklikler

Bu metin değişirse en üstteki tarihi güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce bu sitede duyururuz.