1. Kapsam ve işletmeci
Bu politika Nraphy Discord botu, nraphy.net tanıtım sitesi ve Discord ile giriş yapılan web paneli için geçerlidir. Veri sorumlusu: . Gizlilik ve veri talepleri için: [email protected]. Discord kendi hizmetinin ayrı işletmecisidir; Discord üzerindeki işlemlerinde Discord Gizlilik Politikası da uygulanır.
2. İşlediğimiz veriler
- Discord kimliği ve sunucu bilgileri: Kullanıcı, sunucu, kanal, rol ve mesaj kimlikleri; görünen ad, avatar, izin ve üyelik bilgileri. Bot özellikleri gerektirdiğinde mesaj içeriği, tepkiler, ses kanalı durumları ve etkileşim seçenekleri işlenir.
- Bot kayıtları: Sunucu ayarları, moderasyon uyarıları, davet ve oyun istatistikleri, kullanıcı profilindeki “hakkımda” ve yorumlar, NraphyCoin bakiyesi ve hareketleri, Premium/Boost süreleri, Top.gg oy ve ödül bilgileri, çekiliş kaydı ve kazanan kimlikleri tutulabilir.
- Web paneli: Discord ile girişte yalnız
identifyveguildsizinleri istenir. Discord erişim ve yenileme belirteçleri sunucu oturumunda tutulur; tarayıcıya yalnız imzalı, HttpOnly oturum çerezi gönderilir. Panelde sunucu ayarlarını yapan hesabın kimliği ve yetkileri kontrol edilir. - Teknik kayıtlar: İstek IP adresi, zaman, hata ve komut kullanım kayıtları güvenlik, sorun giderme ve hizmetin işletilmesi için işlenebilir. Prefix komutlarının ve bota yöneltilen bazı mesajların içeriği uygulama loguna yazılabilir.
- E-posta yazışmaları: Destek veya veri hakkı başvurusu gönderdiğinde gönderen adresi, iletide paylaştığın ad ve diğer bilgiler, konu, içerik, ekler ve iletim bilgileri işlenir. Başvuruyu yanıtlamak, doğrulamak ve gerektiğinde uyuşmazlıkları takip etmek için yazışma saklanabilir.
3. Kullanım amaçları
Veriler komutları ve seçilen sunucu özelliklerini yürütmek, moderasyon ve çekilişleri işletmek, panel erişimini doğrulamak, oy ödülleri ile Premium haklarını uygulamak, hataları gidermek ve hizmetin güvenliğini sağlamak için kullanılır. Kullanım sayıları toplulaştırılmış biçimde özellik geliştirme ve tanıtım amacıyla gösterilebilir. NraphyCoin uygulama içi sanal puandır; nakit veya ödeme aracı değildir.
4. Paylaşım ve dış hizmetler
Bot yanıtları ve sunucu yöneticisinin açtığı moderasyon logları Discord kanallarına veya ilgili sunucunun Discord webhook’una gönderilir; görünürlük kanal ve sunucu izinlerine bağlıdır. Discord API ve OAuth altyapısı, Top.gg oy doğrulaması ve kullanıldığında Codare soru yanıt API’si işlev için kullanılır; /soru-sor girdisi ve kanal kimliği Codare’ye iletilebilir. Barındırma, MongoDB/Redis ve güvenlik hizmeti sağlayıcıları teknik hizmet kapsamındaki verileri işleyebilir. Bize e-posta gönderdiğinde ileti ve ekleri Cloudflare Email Routing üzerinden Google Gmail posta altyapısına yönlendirilir; bu sağlayıcılar iletinin teslimi ve saklanması kapsamında verileri işleyebilir. Sitedeki Google Fonts isteği sırasında tarayıcı doğrudan Google sunucularına bağlanabilir. Hukuki zorunluluk halinde yetkili mercilerle paylaşım yapılabilir. Kişisel veriler reklam amacıyla satılmaz.
5. Saklama ve silme
Web paneli oturumu en çok 7 gün, tamamlanmamış OAuth giriş kaydı en çok 10 dakika tutulur; çıkışta aktif oturum kaldırılır. Bitmiş normal çekiliş kayıtları bitişten yaklaşık 30 gün sonra temizlenir. Diğer bot kayıtları ilgili özelliğin çalışması ve meşru uyuşmazlıkların çözümü için gerekli olduğu sürece tutulur; bütün kayıtlar için tek bir otomatik silme süresi bulunmaz. Destek ve hak talebi e-postaları, başvurunun sonuçlandırılması ve gerekli hukuki takip süresince saklanır; tüm yazışmalar için tek bir otomatik silme süresi uygulanmaz. Özelliğin kapatılması her eski kaydı kendiliğinden silmeyebilir. Uygun veri silme veya düzeltme talebini [email protected] üzerinden iletebilirsin. Talep, hesabın ve ilgili kayıtların doğrulanmasıyla değerlendirilir; kanunen tutulması gereken kayıtlar için gerekçe ve süre bildirilir. Sunucu yöneticisinin kendi Discord kanalında oluşturduğu logların silinmesi ayrıca o sunucunun yönetimine bağlı olabilir.
6. Çerez ve güvenlik
Paneldeki nraphy_session (üretimde __Host-nraphy_session) çerezi yalnız oturum ve güvenlik için kullanılır; en çok 7 gün geçerlidir. Sitede reklam veya analitik izleme çerezi kurulmaz. Oturum çerezi HttpOnly ve SameSite=Lax özellikleriyle, HTTPS üretim ortamında Secure özelliğiyle gönderilir. Verilere erişimi sınırlamak, kayıtların bütünlüğünü korumak ve olayları incelemek için uygun teknik ve idari önlemler alınır. Teknik arıza veya yetkisiz erişim riski tamamen ortadan kaldırılamaz; bir olay yaşanırsa uygulanabilir mevzuat uyarınca gerekli inceleme, düzeltme ve bildirimler yapılır.
7. Haklar ve değişiklikler
Verilerine erişim, düzeltme, silme ve uygulanabilir diğer hakların için [email protected] üzerinden başvurabilirsin. Türkiye’deki haklar ve başvuru yolu KVKK Aydınlatma Metni içinde açıklanır. Veri işleme faaliyetleri değişirse güncel politika bu sayfada yayımlanır.