Gizlilik ve KVKK

1. İşlenen veriler ve kullanım amaçları

Squary Bot, özelliklerini sunmak ve sunucu yöneticilerinin yapılandırdığı işlemleri yerine getirmek için aşağıdaki verileri işler:

• Kullanıcı, sunucu, kanal ve rol kimlikleri: Komutları çalıştırmak; kayıt, rol, otomatik rol, XP, hoş geldin, ticket ve sunucu yapılandırma özelliklerini yürütmek için kullanılır.
• Kullanıcı adı ve sunucu takma adı: Komut yanıtları, kayıt işlemleri, hoş geldin mesajları ve ticket dökümleri hazırlanırken kullanılabilir.
• XP ve seviye bilgileri: Kullanıcı ve sunucu kimliğiyle ilişkilendirilen XP puanı, XP kazanılan mesaj sayısı ve ses kanalında geçirilen süre; yalnızca ilgili sunucuda seviye, sıralama ve ödül rollerini sunmak için saklanır. XP kayıtları sunucular arasında birleştirilmez ve kullanıcı bazlı genel sıralama web sitesinde yayımlanmaz.
• Rank kartı tercihleri: Kullanıcının seçtiği renk ve tema, ilgili sunucunun kimliğiyle birlikte saklanır ve yalnızca o sunucudaki rank kartında kullanılır. Tercihler sunucular arasında paylaşılmaz veya XP ve sunucu etkinliğiyle birleştirilmez. Rank kartına özel arka plan görseli yükleme özelliği sunulmaz.
• Sunucu yapılandırmaları: Hoş geldin, kayıt, otomatik rol, XP, emoji, ticket, renk, yayın bildirimi ve moderasyon özellikleri için gereken sunucu, kanal, rol ve tercih ayarları saklanır. Yayın bildirimi etkinleştirilirse yöneticinin eklediği herkese açık Twitch, Kick veya YouTube profil bağlantıları ve duyuru kanalı kimlikleri sunucu ayarlarında tutulur. Bot, bu yayıncıların herkese açık canlı yayın durumunu ve duyuru için gerekli başlık/görsel bilgilerini ilgili platform API’lerinden kontrol eder; kullanıcı hesaplarına giriş yapmaz. Sunucu yöneticisinin hoş geldin kartı için belirlediği özel arka plan görseli sunucu ayarına bağlı olarak işlenip saklanabilir; kullanıcı rank kartı tercihi değildir.
• Moderasyon ve güvenlik bilgileri: Sunucu yöneticilerinin yapılandırdığı moderasyon ve Guard özellikleri kapsamında uyarı kayıtları, moderasyon işlemleri, kanal/rol olayları ve güvenlik filtrelerinin çalıştırılması için gerekli kullanıcı, sunucu ve olay bilgileri işlenebilir. Moderasyon kayıtları, yapılandırılmışsa ilgili sunucunun belirlediği log kanalına gönderilebilir.
• Ticket bilgileri ve dökümleri: Ticket sahibinin kullanıcı kimliği, ticket numarası ve ilgili ticket bilgileri kaydedilir. Ticket kapatıldığında en fazla son 5.000 mesajı içeren bir döküm oluşturulabilir. Döküm; mesaj metinlerini, mesaj sahiplerinin kullanıcı adlarını ve kimliklerini, tarih ve saat bilgilerini, ek bağlantılarını ve bazı embed metinlerini içerebilir.
• Mesaj içerikleri: Mesajlar prefix komutlarını algılamak, XP uygunluğunu kontrol etmek ve sunucu yöneticilerinin etkinleştirdiği mesaj filtrelerini çalıştırmak için işlenebilir. Ticket dökümleri dışında mesaj içerikleri XP veritabanına kalıcı olarak kaydedilmez.
• Üye ve çevrimiçi durum bilgileri: Yeni üyelere hoş geldin mesajı gönderme ve otomatik rol verme gibi özellikler için yeni üye bilgisi alınabilir. /say komutundaki aktif üye sayısını hesaplamak için üyelerin o andaki çevrimiçi, boşta veya rahatsız etmeyin durumu kontrol edilebilir. Bu durum bilgileri geçmişe dönük takip amacıyla saklanmaz; üye listesi kalıcı olarak tutulmaz.
• Ses kanalı bilgileri: Ses XP’sini hesaplamak ve sunucu istatistiklerinde ses kanalında bulunan üyeleri saymak için kullanılır. Bot sesli iletişimi kaydetmez veya ses içeriğini yazıya dökmez.
• Teknik hata kayıtları: Bot çalışırken hata ve tanılama kayıtları oluşabilir. Bu kayıtlar hata giderme ve hizmet güvenliği amacıyla kullanılabilir; hata mesajlarına bağlı olarak kullanıcı veya sunucu kimliği gibi bilgiler içerebilir.

Botun kullandığı teknik izinler

Bot, Micup’tan aşağıdaki bilgileri yalnızca belirtilen özellikleri çalıştırmak için alır:

• Sunucu bilgileri (Guilds): Sunucu, kanal ve rol tabanlı komutları ve yapılandırmaları yürütmek için.
• Üye bilgileri (GuildMembers): Yeni üyeye hoş geldin mesajı gönderme, otomatik rol, kayıt ve seviye ödülü işlemleri gibi özellikler için.
• Çevrimiçi durum bilgileri (GuildPresences): /say komutundaki aktif üye sayısını hesaplamak için.
• Sunucu mesajı olayları (GuildMessages): Sunucularda gönderilen mesajları komut, XP ve etkinleştirilen mesaj filtreleri açısından işlemek için.
• Mesaj içeriği (MessageContent): Prefix komutlarını algılamak ve mesaj XP’sinin uygunluğunu kontrol etmek için. Mesaj içerikleri, ticket dökümü istisnası dışında kalıcı olarak saklanmaz.
• Ses kanalı durumu (GuildVoiceStates): Ses XP’sini hesaplamak ve ses kanalındaki üye sayısını belirlemek için. Ses içeriği alınmaz veya kaydedilmez.

Bot Micup şifresi, e-posta veya ödeme bilgisi istemez. Veriler reklam amacıyla toplanmaz veya satılmaz.

2. Verilerin işlenme yöntemi ve hukuki sebebi

Veriler; Micup üzerinden botla etkileşim kurulduğunda, sunucu yöneticileri bot ayarlarını yaptığında veya kullanıcılar botun ilgili özelliklerini kullandığında elektronik ortamda işlenir.

Veriler, bot özelliklerinin sunulması ve kullanıcı ya da sunucu yöneticisi tarafından başlatılan işlemlerin yerine getirilmesi amaçlarıyla, işlemenin niteliğine ve yasal şartların oluşmasına göre KVKK’nın 5. maddesindeki işleme şartlarına dayanılarak işlenir. Hizmetin sunulması için gerekli işlemler bakımından KVKK madde 5/2(c); hizmetin güvenli ve düzenli yürütülmesi, hata ve kötüye kullanımın önlenmesi gibi işlemler bakımından temel hak ve özgürlüklere zarar vermemek kaydıyla madde 5/2(f) uygulanabilir. Bir hakkın tesisi, kullanılması veya korunması için gerekli veriler bakımından, şartları oluştuğunda madde 5/2(e) uygulanabilir.

Sunucu yöneticisinin belirlediği hoş geldin kartı arka planı gibi isteğe bağlı özellikler, ilgili özellik kullanılıp gerekli veri sağlandığında işlenir. Bu metin tek başına açık rıza talebi değildir.

3. Verilerin saklanma süresi ve silinmesi

• XP ve seviye kayıtları: Son etkinlikten itibaren 6 ay boyunca etkinlik olmadığında otomatik temizliğe alınır.
• Rank kartı tercihleri: Kullanıcı ilgili sunucuda kart ayarlarını sıfırlayana, bot o sunucudan çıkarılana veya silme talebi işleme alınana kadar saklanır. Tercihler yalnızca renk ve temayı kapsar.
• Sunucu ayarları ve moderasyon yapılandırmaları: İlgili özellik sıfırlanana veya silme işlemi yapılana kadar saklanır. Yayın bildirimlerinde yayıncı profili, hedef kanal ve tekrar duyuruyu önlemek için son yayın kimliği de sunucu ayarları kapsamında tutulur. Hoş geldin kartı için belirlenen özel arka plan da sunucuya bağlıdır. Bot sunucudan çıkarıldığında o sunucuya ait ayarlar, yayın bildirimi durumu, XP kayıtları ve hoş geldin arka planı silinir.
• Ticket dökümleri: Ticket kapatıldığında en fazla son 5.000 mesajı içeren döküm sıkıştırılarak AES-256-GCM yöntemiyle şifrelenir ve botun barındırıldığı ortamda saklanır. Saklama süresi ticket’ın kapatıldığı tarihte başlar. Ticket kapatıldıktan 30 gün sonra çalışan günlük otomatik temizlikte yerel arşiv dosyası ve arşiv kaydı silinir. Botun sürekli çalışması halinde silme, 30 gün dolduktan sonraki ilk günlük temizlikte yapılır. Teknik bir silme hatası oluşursa hata kaydedilir ve sonraki temizlikte yeniden denenir.
• Ticket dökümlerinin indirilmiş kopyaları: Bot sahibi, yetkili arşiv komutlarıyla dökümü Micup üzerinden kendi özel mesajına indirebilir. İndirilen .txt dosyası şifreli arşivden çıkarılmış bir kopyadır; saklanmasını ve silinmesini dosyayı indiren kişi yönetir. Bot sahibi indirilmiş kopyaları uzaktan silemeyebilir.
• Teknik hata kayıtları: Botun çalışması sırasında oluşan teknik kayıtlar botun barındırıldığı VDS üzerinde tutulur ve VDS hizmeti sürdüğü müddetçe saklanabilir. VDS hizmeti iptal edilip sanal sunucu ve üzerindeki veriler kalıcı olarak silindiğinde bu kayıtlar da silinir. Bot sahibi bu kayıtları başka bir ortamda ayrıca arşivlemez.
• Barındırma yedekleri: Treas’ten ücretli yedekleme hizmeti alınmamıştır. Treas’in yayımladığı hizmet sözleşmesine göre ayrıca ücretli yedekleme hizmeti satın alınmadıkça VDS verilerinin yedeklenmesi Treas’in yükümlülüğünde değildir. Bu nedenle Treas tarafından ücretli yedekleme hizmeti kapsamında bot verileri için yedek tutulduğu varsayılmamaktadır. VDS hizmetinin iptalinde Treas sözleşmesi, sanal sunucu ve üzerindeki verilerin kalıcı olarak silineceğini belirtir.

Kullanıcı /verilerim sil komutuyla botta tuttuğu XP ve tüm sunuculardaki rank kartı tercihleri ile botun takip ettiği ticket arşivlerinin silinmesini başlatabilir; başarısız ticket silme işlemleri kullanıcıya bildirilir. Sunucuya ait hoş geldin kartı arka planı bu kullanıcı verisi silme işleminden etkilenmez. Başvuru yoluyla da veri silme talebi iletilebilir.

4. Verilerin aktarılabileceği taraflar

Veriler, yalnızca botun çalışması ve ilgili özelliklerin sunulması için gerekli olduğu ölçüde:

• Micup üzerinden botla etkileşim, mesajlaşma ve sunucu işlevleri için işlenebilir. Ticket dökümünün bot sahibi tarafından indirilmesi halinde dosya Micup üzerinden bot sahibinin özel mesajına iletilir.
• Dokunmatik Ekran Teknolojileri Bilişim İnşaat Tic. Ltd. Şti. (Treas) tarafından sağlanan VDS hizmetinde botun çalıştırılması ve verilerin barındırılması amacıyla işlenebilir. VDS Türkiye’de bulunmaktadır. Treas’in kurumsal açıklamasında veri merkezi olarak Mars İstanbul Veri Merkezi belirtilmektedir.
• Treas’in sunduğu DDoS ve ağ güvenliği hizmetleri kapsamında sunucuya atanan IP adresi ve trafik bilgileri işlenebilir. Treas’in açıklamalarına göre DDoS koruması TRSHIELD üzerinden sağlanır; bazı altyapı veya hizmet sağlayıcıları yurt dışında bulunmamaktadır.
• Sunucu yöneticisinin hoş geldin kartı için belirlediği görseli barındıran internet hizmeti, botun görseli almak için gönderdiği isteği görebilir. Görsel botun barındırıldığı ortamda saklanır.

Veriler satılmaz ve yukarıdaki amaçlar dışında üçüncü taraflarla paylaşılmaz. VDS’nin Türkiye’de bulunması, Micup’ın, DDoS/ağ güvenliği altyapısının veya hoş geldin görselini barındıran hizmetin verileri yalnızca Türkiye’de işlediği anlamına gelmez. Bu hizmetler üzerinden yurt dışına aktarım, ilgili hizmet sağlayıcıların kendi altyapı ve güncel aktarım koşullarına bağlı olabilir.

5. Veri güvenliği

Ticket dökümleri yerel arşive kaydedilmeden önce AES-256-GCM ile şifrelenir. Şifreleme anahtarı botun çalıştığı ortamda yapılandırılan gizli bir ayar olarak kullanılır. Botun veri ve arşiv dosyalarına erişimi kullanılan sunucu ve işletim sistemi izinleriyle sınırlandırılır. Verileri yetkisiz erişim, kayıp ve hukuka aykırı kullanıma karşı korumak için makul teknik ve idari tedbirler alınır. Bununla birlikte internet üzerinden iletişim ve dijital depolama yöntemlerinin tamamen risksiz olduğu garanti edilemez.

6. Veri sahibi başvuruları ve hakları

KVKK’nın 11. maddesi kapsamındaki taleplerini squarybot@gmail.com adresine iletebilirsin. Destek için ayrıca Micup destek sunucusunu kullanabilirsin.

KVKK kapsamında, şartları dahilinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Başvurunda mümkünse Micup kullanıcı adını, kullanıcı kimliğini ve hangi verilerle ilgili işlem istediğini belirt. Kimliğini doğrulamak için hesabına ilişkin ek bilgi istenebilir. Silme talepleri, kimlik doğrulaması ve talebin kapsamı tamamlandıktan sonra en geç 30 gün içinde yerine getirilir; başvurular bu süre içinde yanıtlanır.

Bot sahibi tarafından indirilmiş ticket dökümü kopyalarıyla ilgili talepler doğrudan bot sahibine iletilmelidir. Başka kullanıcıların indirdiği kopyalar üzerinde bot sahibinin silme kontrolü bulunmayabilir.

7. Politika değişiklikleri ve iletişim

Botun özellikleri, veri işleme yöntemleri veya barındırma koşulları değişirse bu metin güncellenir. Güncel metin, botun başvuru veya bilgilendirme sayfasında yayımlanır.

Gizlilik ve kişisel verilerle ilgili sorular için squarybot@gmail.com adresinden veya Micup destek sunucusundan iletişime geçebilirsin.

1. Micup ile giriş ve hesap bilgileri

Yönetim paneline giriş, Micup OAuth üzerinden yapılır. Giriş sırasında yalnızca identify ve guilds izinleri istenir. Bu izinlerle Micup kullanıcı kimliği, kullanıcı adı ve varsa profil görseli ile kullanıcının sunucu listesi alınır; sunucu ayarlarına erişim, kullanıcının yönetme yetkisi bulunan sunucularla sınırlandırılır. Micup hesabının parolası Squary tarafından alınmaz.

Profil sahibi otomatik profil eşitlemesini ayrıca etkinleştirirse, yalnızca avatar ve banner adreslerini güncel tutmak için Micup OAuth erişim ve yenileme bilgileri şifrelenerek sunucu veritabanında saklanır. Bu bilgiler yalnızca profil görsellerini Micup’tan almak için kullanılır; site profil değişikliklerini en fazla 5 dakikalık aralıklarla kontrol eder. Eşitleme yönetim panelindeki “Eşitlemeyi kapat” düğmesiyle durdurulduğunda saklanan erişim ve yenileme bilgileri silinir.

Yönetim panelinde seçip kaydettiğin sunucu yapılandırmaları, ilgili bot ayarlarını uygulamak için web sitesi ile bot arasındaki bağlantı üzerinden iletilir. Panel oturumunu kapatmak için çıkış özelliğini kullanabilirsin.

2. Kullanılan çerezler

Giriş güvenliği ve oturumun devamı için zorunlu çerezler kullanılır. Bu çerezler reklam veya kullanıcılar arası izleme amacı taşımaz:

• Oturum çerezi: Micup ile başarılı girişten sonra oluşturulur; yönetim panelinde oturumun tanınmasını sağlar, şifrelenmiş oturum verisi taşır ve en fazla 7 gün geçerlidir.
• OAuth güvenlik çerezi: Giriş isteği ile Micup’tan dönen yanıtın eşleştirilmesine yardımcı olur; en fazla 10 dakika geçerlidir ve işlem tamamlanınca temizlenir.

Çerezler güvenlik için HTTPS üzerinden iletilir; JavaScript tarafından okunamaz ve aynı siteye yönelik istek kısıtlamasıyla gönderilir. Tarayıcı ayarlarından çerezleri engellersen Micup girişi ve yönetim paneli çalışmayabilir.

3. Harici hizmetler ve bağlantılar

Web sitesi Vercel altyapısında yayımlanır; hizmetin sunulması ve güvenliğinin sağlanması sırasında barındırma sağlayıcısı standart teknik istek ve güvenlik kayıtlarını işleyebilir. Sayfa yazı tipleri, ikonlar ve arayüz biçimlendirmesi için Google Fonts, cdnjs ve Tailwind CDN gibi harici kaynaklardan içerik yükleyebilir. Tarayıcın bu içerikleri isterken ilgili sağlayıcılar IP adresi ve standart istek bilgilerini görebilir. Micup giriş ve destek bağlantıları da Micup’ın kendi hizmetlerine yönlendirir; bu hizmetlerin veri işleme uygulamaları kendi politikalarına tabidir.

Squary sitesinde reklam amaçlı izleme çerezi veya üçüncü taraf reklam profili kullanılmaz. Harici içerikleri yüklemek istemiyorsan tarayıcı ayarlarını kullanabilir; bu durumda bazı görsel veya arayüz öğeleri düzgün görüntülenmeyebilir.

4. Saklama, güvenlik ve talepler

Oturum çerezleri oturum yönetimi için kullanılır ve giriş bilgileri şifrelenmiş biçimde korunur. Çıkış yaptığında oturum çerezi silinir. Botun işlediği XP, ticket ve diğer sunucu verilerinin türleri ile saklama süreleri için KVKK ve Gizlilik Metni bölümüne bakabilirsin.

Gizlilik taleplerin için squarybot@gmail.com adresine yazabilirsin.

1. Hizmetin kapsamı

Squary Bot; Micup sunucularında moderasyon, kayıt, rol, XP, hoş geldin, renk rolü, ticket ve Twitch, Kick veya YouTube canlı yayın bildirimleri gibi topluluk özellikleri sunan bir bottur. Web yönetim paneli, yetkili kullanıcıların botun desteklediği sunucu ayarlarını düzenlemesine yardımcı olur. Özellikler ve arayüz zaman içinde değiştirilebilir veya kaldırılabilir.

2. Kullanıcı ve sunucu yöneticisinin sorumlulukları

• Hizmeti yürürlükteki mevzuata, Micup kurallarına ve üçüncü kişilerin haklarına uygun kullanmalısın.
• Yönetim panelinde yalnızca yönetme yetkin bulunan sunucuları yapılandırmalısın. Panel üzerinden yapılan değişikliklerin sunucundaki etkilerinden ve gerekli izinlerin doğru verilmesinden sunucu yöneticisi sorumludur.
• Üyelere atanacak rollerin izinlerini ve rol sıralamasını kontrol etmelisin. Özellikle üyelerin kendi seçebildiği renk rollerine yönetici veya benzeri hassas izinler vermemelisin.
• Ticket, mesaj ve kullanıcı verilerini işlerken sunucundaki üyeleri gerekli şekilde bilgilendirmeli; bu verileri yalnızca uygun ve meşru amaçlarla kullanmalısın.
• Hizmetin güvenliğini, erişilebilirliğini veya normal çalışmasını bozacak girişimlerde bulunmamalı; botu spam, taciz, izinsiz erişim veya hukuka aykırı amaçlarla kullanmamalısın.

3. Erişim ve hizmet sürekliliği

Hizmetin kesintisiz veya hatasız çalışacağı garanti edilmez. Bakım, teknik arıza, Micup veya barındırma sağlayıcısı kaynaklı sorunlar nedeniyle erişim geçici olarak kesilebilir. Güvenlik, kötüye kullanım veya teknik zorunluluk durumlarında bazı özellikler sınırlandırılabilir ya da durdurulabilir.

4. Üçüncü taraf hizmetleri ve içerikler

Bot ve web sitesi Micup, Twitch, Kick, YouTube ve harici teknik sağlayıcıların hizmetlerine bağlı olabilir. Yayın bildirimi özelliğinde yalnızca yöneticinin belirlediği herkese açık profil URL’leri ilgili platformlara sorgu göndermek için kullanılır; sağlayıcı API anahtarları botun barındırıldığı ortamda tutulur ve web panelinde gösterilmez. Bu hizmetlerin kendi koşulları ve gizlilik politikaları ayrıca geçerlidir. Kullanıcıların mesajları, ticket içerikleri, yüklediği görseller ve sunucu ayarları bu kullanıcıların veya ilgili sunucu yöneticilerinin sorumluluğundadır.

5. Fikri haklar

Squary Bot’a ait ad, logo, arayüz ve özgün yazılım unsurları, ilgili hak sahiplerine aittir. Bu unsurlar, hizmetin olağan kullanımı dışında izin alınmadan kopyalanamaz, dağıtılamaz veya ticari amaçla kullanılamaz. Kullanıcıların kendi içerikleri üzerindeki hakları saklıdır.

6. Koşullardaki değişiklikler ve iletişim

Hizmet veya mevzuat değişiklikleri nedeniyle bu koşullar güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerlidir. Sorular için squarybot@gmail.com adresinden iletişime geçebilirsin.