Kanade Gizlilik Politikası
Bu politika, Discord botu Kanade'nin ("bot", "hizmet") hangi kişisel verileri hangi amaçla işlediğini, nerede ve ne kadar sakladığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Bot Azerbaycan'da bulunan bir sunucuda çalışır; kullanıcılarının önemli bir kısmı Türkiye'dedir. Bu nedenle bu metin hem Azerbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanunu (Kişisel Veriler Hakkında Kanun) hem de Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğünü karşılamak amacıyla hazırlanmıştır.
1. Veri sorumlusu ve iletişim
Veri sorumlusu: Revan Mustafayev (bireysel geliştirici, Azerbaycan)
İletişim ve başvuru: kanadebot@outlook.com
Destek sunucusu: discord.gg/R9tBdnKaH6
Haklarınızı kullanmak için bu adrese yazabilirsiniz. Başvurunuzda Discord kullanıcı adınızı ve kullanıcı kimliğinizi (ID) belirtin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Haklarınız şunlardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi ve bir kopyasını talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Rızanızı dilediğiniz zaman geri alma,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzun sonucundan memnun kalmazsanız, Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu'na, Azerbaycan'daki kullanıcılar ise kişisel veriler alanında yetkili Azerbaycan devlet kurumuna şikâyette bulunabilir.
Çoğu işlemi bot içinden de kendiniz yapabilirsiniz (bkz. bölüm 7).
2. Toplanan veriler
Discord kimlikleri. Discord kullanıcı kimliğiniz (ID) ve botun bulunduğu sunucuların kimlikleri. Kullanıcı adınız ve profil resminiz kaydedilmez; yalnızca mesaj ve kart görseli oluştururken Discord'dan anlık olarak okunur.
Spotify aktivitesi (Discord durumu üzerinden). Discord'da Spotify'ı durum olarak paylaşıyorsanız bot bu bilgiyi Discord'dan okur: şarkı adı, sanatçı, albüm, albüm kapağı adresi, Spotify şarkı kimliği ve şarkının başlangıç zamanı. Bot Spotify hesabınıza bağlanmaz, Spotify'dan doğrudan veri almaz.
Mesaj içeriği. Mesajlarınızın içeriği yalnızca komutları algılamak için işlenir ve saklanmaz. Deneyim puanı (XP) için yalnızca mesajın gönderildiği zaman kullanılır.
Komut kullanımı ve oyun verisi. Oyuncuysanız: kartlarınız, Plak ve Parça bakiyeniz, XP ve seviyeniz, günlük ödül seriniz, kutu hakları ve sayaçları, görev ve set ilerlemeniz, profil biyografiniz.
Sunucu ayarları. Sunucu yöneticilerinin seçtiği dil, Spotify takibinin açık/kapalı olduğu ve duyuru kanalı.
Teknik kayıtlar (loglar). Hata ayıklama ve kötüye kullanımı önleme için tutulan kayıtlarda kullanıcı ve sunucu kimlikleri, komut adları ve hata ayrıntıları yer alabilir.
3. Oyuncu olan ve olmayan üyeler
Oyuncu, /başla komutunda Katıl düğmesine basan kullanıcıdır. Kişiye bağlı oyun verisi yalnızca oyuncular için tutulur.
Oyuncu olmayan üyelerin dinlediği şarkılar, sunucunun şarkı havuzuna isimsiz olarak eklenir; kullanıcı kimlikleri hiçbir kayda yazılmaz. Bu şarkılar için yalnızca kişiye bağlı olmayan toplam sayaçlar (örneğin şarkının kaç sunucuda görüldüğü) artar.
4. İşleme amaçları ve hukuki sebepler
- Oyunun sunulması (kartlar, ödüller, görevler, sıralama, profil): oyuna katılırken Katıl düğmesiyle verdiğiniz açık rıza (KVKK m.5/1; "Fərdi məlumatlar haqqında" Qanun kapsamında ilgili kişinin rızası). Rızanızı dilediğiniz zaman
/gizlilik verilerimi-silile geri alabilirsiniz. - Sunucu şarkı havuzu ve kart kataloğu (isimsiz): hizmetin işleyişi için meşru menfaat (KVKK m.5/2-f).
- Nadirlik hesabı: kart kademeleri şarkı kimliğinden türetilir; ileride kişiye bağlı olmayan toplam dinleyici sayıları da kullanılabilir.
- Güvenlik ve kötüye kullanımın önlenmesi (loglar, sınırlar, hesap yaşı kontrolü): meşru menfaat (KVKK m.5/2-f).
Hesap yaşı kontrolü için ayrı bir veri toplanmaz; Discord kullanıcı kimliğinin içinde yer alan oluşturulma zamanı kullanılır.
5. Saklama süreleri
- Dinleme özeti (oyuncu + şarkı): 180 gün boyunca yeniden görülmezse silinir.
- Günlük sayaçlar ve görev kayıtları: 30 gün sonra silinir.
- Oyun profili ve kartlar: siz silene kadar (
/gizlilik verilerimi-sil) veya hizmet sona erene kadar. - Botun çıkarıldığı sunucunun verisi (şarkı havuzu ve ayarlar): bot çıkarıldıktan 30 gün sonra silinir. Bu sürede bot geri eklenirse havuz kaldığı yerden devam eder.
- Loglar: günlük dosyalar hâlinde tutulur ve 14 gün sonra silinir.
- Yedekler: veritabanının günlük yedekleri sunucuda 14 gün, şifreli bulut kopyası (bkz. bölüm 6) 30 gün saklanır, sonra silinir. Verilerinizi sildiğinizde bu veriler en geç 30 gün içinde tüm yedeklerden de kalkar; yedekler yalnızca arıza durumunda hizmeti geri yüklemek için kullanılır ve bu sürede başka bir amaçla açılmaz.
- Takipten çıkma kaydı: yalnızca kullanıcı kimliğinizi ve tarihi içerir; verilerinizi sildikten sonra da sizi yeniden takip etmemek için siz takibi yeniden açana kadar saklanır.
6. Verilerin nerede işlendiği ve aktarılması
- Barındırma (Azerbaycan): Bot, veritabanı, loglar ve yedekler veri sorumlusunun Azerbaycan'daki kendi sunucusunda çalışır ve saklanır. Yedeklerin yalnızca şifreli bir kopyası aşağıda belirtilen bulut hizmetinde tutulur.
- Türkiye'deki kullanıcılar için yurt dışı aktarım: Türkiye'den kullandığınızda kişisel verileriniz Türkiye dışında, Azerbaycan'da işlenir; bu, KVKK m.9 anlamında yurt dışına aktarım niteliğindedir. Oyuna Katıl düğmesiyle katılarak verilerinizin bu amaçla Azerbaycan'da işlenmesine açıkça rıza vermiş olursunuz. Katılmazsanız kişiye bağlı veriniz tutulmaz (bkz. bölüm 3); rızanızı
/gizlilik verilerimi-silile geri alabilirsiniz. - Discord: Bot, Discord'un altyapısı üzerinden çalışır. Bot ile Discord arasındaki tüm iletişim (komutlarınız, botun mesajları ve kart görselleri) Discord'un sunucularından geçer; bu veriler Discord'un kendi gizlilik politikasına tabidir ve Discord tarafından başka ülkelerde (örneğin ABD'de) işlenebilir.
- Kapak görselleri: Kart görseli oluşturulurken kapak resmi, kaydedilmiş adresinden (çoğunlukla Spotify'ın görsel sunucuları) indirilir. Bu isteklerde kullanıcı kimliği veya başka bir kişisel veri gönderilmez.
- Yedeklerin şifreli bulut kopyası (Microsoft OneDrive): Arıza veya sunucu kaybına karşı günlük veritabanı yedeğinin bir kopyası Microsoft OneDrive'da (Microsoft Corporation) saklanır. Yedek, sunucudan çıkmadan önce veri sorumlusunun belirlediği şifrelerle şifrelenir (içerik ile dosya ve klasör adları); şifreler Microsoft'ta bulunmaz, bu nedenle Microsoft yedeğin içeriğini okuyamaz. Bu kopya Microsoft'un veri merkezlerinde, Microsoft'un belirlediği ülkelerde (örneğin ABD veya Avrupa Birliği) tutulabilir ve 30 gün sonra silinir. Türkiye'den kullananlar için bu da yurt dışına aktarım niteliğindedir ve yukarıdaki açık rıza kapsamındadır.
Verileriniz satılmaz, reklam amacıyla kullanılmaz ve bu bölümde sayılanlar dışında kimseyle paylaşılmaz. Yasal bir zorunluluk olması hâlinde yetkili makamlarla paylaşılabilir.
7. Verileriniz üzerindeki kontroller
/gizlilik durum: Hakkınızda hangi verilerin tutulduğunu ve takip durumunuzu gösterir./gizlilik takibi-kapat: Spotify dinlemeleriniz hiçbir sunucuda havuza eklenmez (isimsiz olarak da), dinleme ödülü ve istatistiği durur. Kartlarınız ve diğer oyun verileriniz kalır./gizlilik takibi-aç: Takibi yeniden açar./gizlilik verilerimi-sil: Onay sonrası tüm oyun verilerinizi tek seferde siler. Başkalarının kayıtlarında "keşfeden" olarak görünen adınız anonimleştirilir; şarkılar havuzda isimsiz olarak kalır. "Bundan sonra da takip edilmeyeyim" seçeneği varsayılan olarak açıktır.- Sunucu yöneticileri
/ayarlar takip kapatile o sunucu üzerinden hiçbir dinlemenin işlenmemesini sağlayabilir.
Discord'da Spotify'ı durum olarak paylaşmayı kapatırsanız bot dinlemelerinizi hiç göremez.
8. Güvenlik
Sunucuya yalnızca veri sorumlusu erişebilir; bağlantı şifre yerine anahtarla yapılır. Bot ayrı ve yetkisi kısıtlı bir sistem kullanıcısıyla çalışır, bot token'ı gibi gizli bilgiler yalnızca bu kullanıcının okuyabildiği bir dosyada tutulur. Veritabanı her gün yedeklenir ve yedeklerin bütünlüğü kontrol edilir; sunucu dışına çıkan tek kopya, sunucuda şifrelenmiş bulut yedeğidir.
9. Discord ve Spotify ile ilişki
Kanade bağımsız bir projedir. Discord Inc. veya Spotify AB ile bağlantılı değildir, onlar tarafından desteklenmez veya onaylanmaz. Discord ve Spotify'ın sizin hakkınızda işlediği veriler onların kendi gizlilik politikalarına tabidir; bu politika yalnızca Kanade'nin işlediği verileri kapsar.
10. Çocuklar
Discord'u kullanmak için ülkenizdeki yaş sınırını (en az 13) karşılamanız gerekir. 18 yaşından küçükseniz oyuna katılmadan önce ebeveyninizin veya yasal temsilcinizin onayını almanızı öneririz. 13 yaşından küçük bir çocuğa ait veri tutulduğunu fark ederseniz bize yazın; veriler silinir.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler botun bulunduğu sunucularda veya destek sunucusunda duyurulur ve bu sayfadaki yürürlük tarihi güncellenir. Değişiklikten sonra oyunu kullanmaya devam etmeniz, güncel politikanın geçerli olduğu anlamına gelir; kabul etmiyorsanız verilerinizi /gizlilik verilerimi-sil ile silebilirsiniz.