Gizlilik Bildirimi
Bu çeviri yalnızca kolaylık olsun diye sunulmuştur. Bir farklılık olursa İngilizce sürüm geçerlidir.
Hizmetimizi kullandığında Lona System'ın kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.
1. Veri Sorumlusu
Kişisel verilerinden sorumlu veri sorumlusu, lonabot.space web sitesini ("Hizmet") işleten Lona System'dır.
Bu bildirim veya verilerini nasıl işlediğimizle ilgili her türlü soru için yukarıdaki adresten bizimle iletişime geçebilirsin. 7 gün içinde yanıt vermeyi hedefliyoruz.
2. Hangi Verileri Topluyoruz
Yalnızca Hizmeti işletmek için gerekli olan verileri topluyoruz. Özel nitelikli kişisel verileri toplamıyoruz ve reklam profilleri oluşturmuyoruz.
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap tanımlayıcıları | Discord kullanıcı ID'si, kullanıcı adı, avatar URL'si, yönettiğin sunucuların listesi | Discord OAuth |
| Sunucu yapılandırması | Panelde belirlediğin ayarlar: moderasyon kuralları, ticket panelleri, hoş geldin mesajları, rol eşlemeleri | Sen |
| Aktivite verileri | Deneyim puanları (XP), seviye, mesaj sayaçları — yalnızca bir sunucu yöneticisi bu özellikleri etkinleştirdiğinde | Discord API |
| Denetim ve moderasyon log kayıtları | Hesap verebilirlik amacıyla saklanan, Hizmet üzerinden gerçekleştirilen yönetimsel işlemlerin kayıtları | Hizmet |
| Oturum verileri | Şifrelenmiş oturum çerezi, OAuth erişim belirteci (token), giriş sırasındaki IP adresi ve tarayıcı bilgisi (user agent) | Tarayıcın |
| Abonelik verileri | Abonelik durumu, plan, yenileme tarihi, işlem referansı. Kart numaralarını asla almayız veya saklamayız. | Ödeme sağlayıcısı |
3. Amaçlar ve Hukuki Sebepler
GDPR veya eşdeğer mevzuatın geçerli olduğu durumlarda aşağıdaki hukuki sebeplere dayanırız:
- Sözleşmenin ifası — paneli sağlamak, yapılandırmanı uygulamak, aboneliğini yönetmek ve destek sunmak için.
- Meşru menfaatler — Hizmeti güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek, log kayıtlarını tutmak ve arızaları tespit etmek için.
- Yasal yükümlülük — vergi ve muhasebe mevzuatının gerektirdiği işlem kayıtlarını saklamak için.
- Açık rıza — açıkça etkinleştirdiğin tüm isteğe bağlı özellikler için. Rızanı dilediğin zaman geri çekebilirsin.
Kişisel verileri yasal sonuçlar doğuran otomatik karar verme süreçlerinde kullanmıyoruz ve kişisel verileri hiçbir koşulda satmıyoruz.
4. Alt İşleyiciler ve Paylaşım
Aşağıdaki işleyicilerle yalnızca gerekli olan minimum veriyi paylaşıyoruz:
| İşleyici | Amaç | Paylaşılan veri |
|---|---|---|
| Discord Inc. | Kimlik doğrulama ve platform işletimi | Kullanıcı ID'si, sunucu ID'leri |
| Lemon Squeezy, LLC | Kayıtlı Satıcı (Merchant of Record) — ödeme işleme, vergi, faturalandırma, iadeler | E-posta, fatura ülkesi, işlem verileri |
| Barındırma sağlayıcısı | Uygulama ve veritabanı barındırma | Saklanan tüm veriler (aktarım sırasında şifrelenmiş) |
Kişisel verileri satmıyoruz, kiralamıyoruz veya ticaretini yapmıyoruz. Verileri resmi makamlara yalnızca geçerli ve yasal olarak bağlayıcı bir emir olduğunda açıklarız ve kanunen yasaklanmadığı sürece seni bilgilendiririz.
5. Saklama Süreleri
- Hesap ve yapılandırma verileri — hesabın aktif olduğu sürece saklanır, hesap kapatıldıktan veya Hizmet sunucundan kaldırıldıktan sonra 90 gün içinde silinir.
- Aktivite ve seviye verileri — özellik kapatıldıktan veya Hizmet kaldırıldıktan sonra 90 gün içinde silinir.
- Denetim ve moderasyon log kayıtları — güvenlik ve hesap verebilirlik amacıyla 12 aya kadar saklanır, ardından silinir.
- Oturum verileri — çıkış yapıldığında veya 30 günlük hareketsizlikten sonra silinir.
- İşlem kayıtları — vergi ve muhasebe mevzuatının gerektirdiği durumlarda 7 yıl boyunca saklanır.
6. Hakların
Yürürlükteki mevzuata tabi olarak aşağıdaki haklara sahipsin:
Bu haklardan herhangi birini kullanmak için hesabınla ilişkili e-posta adresinden [email protected] adresine e-posta gönder. 30 gün içinde yanıt veririz. Makul talepler için herhangi bir ücret talep etmeyiz.
7. Çerezler
Yalnızca kesinlikle gerekli çerezleri kullanıyoruz. Reklam, analiz veya siteler arası izleme çerezleri kullanmıyoruz.
| Çerez | Amaç | Süre |
|---|---|---|
| session | Oturumunu açık tutar — kesinlikle gerekli | 30 gün |
| csrf_token | Formları siteler arası istek sahteciliğine (CSRF) karşı korur | Oturum |
Bu çerezler talep ettiğin bir hizmeti sunmak için kesinlikle gerekli olduğundan, bir onay bildirimi gerekmez. Bunları engellemek giriş yapmanı engelleyecektir.
8. Güvenlik ve Uluslararası Aktarımlar
- Tüm bağlantılar için TLS/HTTPS şifrelemesi
- Durum değiştiren her istekte CSRF koruması
- Tüm genel uç noktalarda istek sınırlaması (rate limiting)
- Canlı verilere erişim yalnızca yetkili personelle sınırlıdır
- Oturum başına benzersiz şifrelenmiş gizli anahtar
İşleyicilerimiz verileri ikamet ettiğin ülkenin dışında saklayabilir veya işleyebilir. AEA veya Birleşik Krallık'taki bireylerin kişisel verileri aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Maddelerine veya bir yeterlilik kararına dayanırız.
İhlal bildirimi: Hakların açısından risk oluşturabilecek bir kişisel veri ihlali durumunda, durumdan haberdar olduktan sonra 72 saat içinde yetkili denetim makamına ve etkilenen kullanıcılara gecikmeksizin bildirimde bulunuruz.
9. Çocuklar
Hizmet çocuklara yönelik değildir. Discord'un kendi Hizmet Şartları uyarınca, Hizmeti kullanmak için en az 13 yaşında (veya hangisi daha yüksekse, ülkendeki yasal dijital rıza yaşında) olman gerekir. Bu yaşın altındaki bir çocuğun verilerine sahip olduğumuzu öğrenirsek, bu verileri derhal sileriz. Ebeveyn veya yasal vasi, silme talebinde bulunmak için [email protected] adresinden bizimle iletişime geçebilir.
10. Ödeme Verileri
Tüm ödemeler, her sipariş için Kayıtlı Satıcı olarak hareket eden Lemon Squeezy, LLC tarafından işlenir. Lemon Squeezy, fatura bilgilerini kendi gizlilik politikası kapsamında toplar ve işler. Kart numaranı, CVV kodunu veya banka bilgilerini asla görmeyiz, almayız veya saklamayız. Yalnızca bir ödeme onayı, abonelik paketin ve yenilenme tarihini alırız.
11. Bu Bildirimdeki Değişiklikler
Hizmetteki veya yasalardaki değişiklikleri yansıtmak amacıyla bu bildirimi güncelleyebiliriz. Üst kısımdaki "son güncelleme" tarihi her zaman geçerli sürümü gösterir. Önemli değişikliklerde destek sunucumuzda bildirimde bulunuruz ve gerektiğinde değişiklik yürürlüğe girmeden önce rızanı alırız.
Verilerinle ilgili soruların mı var?
Dilediğin zaman bizimle iletişime geçebilirsin. Tüm gizlilik taleplerini 30 gün içinde yanıtlıyoruz.