Aydınlatma Metni (KVKK m.10)

Sürüm 2026-11

1. Veri sorumlusu

Çağrı Yılmaz
Vergi/kimlik: [.env içinde LEGAL_TAX doldurulmalı]
Adres: Kayseri/Turkiye
E-posta: cagriyilmazrexeloz@gmail.com

2. İşlenen kişisel veriler, amaç ve hukuki sebep

Veri	Ne zaman	Amaç	Hukuki sebep
E-posta, görünen ad, avatar adresi, Discord ID / Google ID, parola (yalnızca tek yönlü şifrelenmiş özet olarak)	Giriş / hesap oluşturma	Hesabı kurmak, giriş yaptırmak	Sözleşmenin kurulması ve ifası (m.5/2-c)
Ad, iletişim bilgisi (Discord adı), destek yazışmaları	Destek bileti	Talebi yanıtlamak	Sözleşmenin ifası; meşru menfaat (m.5/2-f)
Discord ID / etiketi, form cevapları, başvuru kodu	Aplikasyon formları	Başvuruyu değerlendirmek, sonucu bildirmek	İlgili kişinin talebi üzerine sözleşme öncesi işlem; meşru menfaat
Seçilen paket, tutar, onay kayıtları, zaman	Sipariş	Siparişi ve lisans teslimini yürütmek, ispat	Sözleşmenin ifası; hukuki yükümlülük (m.5/2-ç); hakkın tesisi (m.5/2-e)
Lisans anahtarı ve bağlı Discord sunucu ID'si	Lisans aktifleştirme	Lisansı yönetmek	Sözleşmenin ifası
Ad, e-posta, bildirim metni	İçerik / telif bildirimi	Bildirimi incelemek, yanıtlamak	Hukuki yükümlülük; meşru menfaat
IP adresi, zaman, istek bilgisi (web sunucusu günlüğü)	Siteyi her ziyarette	Güvenlik, kötüye kullanımı önleme, yasal talepler	Hukuki yükümlülük; meşru menfaat

Reklam, analitik, ekran kaydı veya profilleme aracı kullanılmaz. Açık rızaya dayanan bir işleme yapılmaz.

3. Aktarım (yurt dışı dahil)

Discord Inc. (ABD): Discord ile giriş yaparsan kimlik doğrulama Discord üzerinde yapılır; botun gönderdiği mesajlar, DM'ler, ticket ve başvuru kanalları Discord altyapısında durur. Discord kendi politikasına göre ayrıca veri sorumlusudur.
Google (ABD): yalnızca "Google ile giriş"i sen seçersen ve site bunu açtıysa.
Barındırma: Oracle Cloud
Discord veya Google ile giriş yaptıysan avatar görselin cdn.discordapp.com / lh3.googleusercontent.com adresinden yüklenir; bu sırada tarayıcın IP adresini o hizmete gönderir.
Yasal zorunluluk halinde yetkili kurumlara.

Yurt dışına aktarımın dayanağı (KVKK m.9) bu hizmetleri sen başlattığın için, ilgili hizmetin güvenceleri ve ilgili mevzuattaki mekanizmalardır; kesin dayanak için hukuk danışmanı teyidi alınmalıdır.

4. Saklama süresi

Hesap ve bağlı veriler, sen silene kadar saklanır. Sipariş ve onay kayıtları yasal saklama süreleri boyunca tutulur. Web sunucusu günlükleri: yaklaşık 14 gün (sunucudaki günlük döndürme ayarı).

5. Haklarınız (KVKK m.11)

Verinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, itiraz ve zarar giderim talep etme haklarına sahipsin. Panelde Gizlilik ve veriler bölümünden verilerini indirebilir ve hesabını silebilirsin; diğer talepler için cagriyilmazrexeloz@gmail.com adresine yaz.

6. Güvenlik

Bağlantı HTTPS ile yapılır, oturum çerezi HttpOnly'dir, parolalar tek yönlü özetle saklanır, sayfalar yalnızca kendi alan adından kaynak yükler (harici yazı tipi, takip betiği yok).