Kanade Gizlilik Politikası

Bu politika, Discord botu Kanade'nin ("bot", "hizmet") hangi kişisel verileri hangi amaçla işlediğini, nerede ve ne kadar sakladığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Bot Azerbaycan'da bulunan bir sunucuda çalışır; kullanıcılarının önemli bir kısmı Türkiye'dedir. Bu nedenle bu metin hem Azerbaycan Respublikasının "Fərdi məlumatlar haqqında" Qanunu (Kişisel Veriler Hakkında Kanun) hem de Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğünü karşılamak amacıyla hazırlanmıştır.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: Revan Mustafayev (bireysel geliştirici, Azerbaycan)

İletişim ve başvuru: kanadebot@outlook.com

Destek sunucusu: discord.gg/R9tBdnKaH6

Haklarınızı kullanmak için bu adrese yazabilirsiniz. Başvurunuzda Discord kullanıcı adınızı ve kullanıcı kimliğinizi (ID) belirtin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Haklarınız şunlardır:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi ve bir kopyasını talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Rızanızı dilediğiniz zaman geri alma,
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzun sonucundan memnun kalmazsanız, Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu'na, Azerbaycan'daki kullanıcılar ise kişisel veriler alanında yetkili Azerbaycan devlet kurumuna şikâyette bulunabilir.

Çoğu işlemi bot içinden de kendiniz yapabilirsiniz (bkz. bölüm 7).

2. Toplanan veriler

Discord kimlikleri. Discord kullanıcı kimliğiniz (ID) ve botun bulunduğu sunucuların kimlikleri. Kullanıcı adınız ve profil resminiz kaydedilmez; yalnızca mesaj ve kart görseli oluştururken Discord'dan anlık olarak okunur.

Spotify aktivitesi (Discord durumu üzerinden). Discord'da Spotify'ı durum olarak paylaşıyorsanız bot bu bilgiyi Discord'dan okur: şarkı adı, sanatçı, albüm, albüm kapağı adresi, Spotify şarkı kimliği ve şarkının başlangıç zamanı. Bot Spotify hesabınıza bağlanmaz, Spotify'dan doğrudan veri almaz.

Mesaj içeriği. Mesajlarınızın içeriği yalnızca komutları algılamak için işlenir ve saklanmaz. Deneyim puanı (XP) için yalnızca mesajın gönderildiği zaman kullanılır.

Komut kullanımı ve oyun verisi. Oyuncuysanız: kartlarınız, Plak ve Parça bakiyeniz, XP ve seviyeniz, günlük ödül seriniz, kutu hakları ve sayaçları, son kutularınızda çıkan sanatçılar (kutu çeşitliliği için), görev ve set ilerlemeniz, size gösterilmiş tek seferlik ipuçları, profil biyografiniz, profil vitrininize koyduğunuz kartlar, müzik zevki tercihiniz, günlük ödül hatırlatması tercihiniz (açık/kapalı ve mesaj dili) ile son hatırlatmanın zamanı, son oy ödülünü aldığınız zaman ve kutu açılış animasyonunu atlama tercihiniz.

Sunucu ayarları. Sunucu yöneticilerinin seçtiği dil, Spotify takibinin açık/kapalı olduğu ve duyuru kanalı.

Teknik kayıtlar (loglar). Hata ayıklama ve kötüye kullanımı önleme için tutulan kayıtlarda kullanıcı ve sunucu kimlikleri, komut adları ve hata ayrıntıları yer alabilir.

3. Oyuncu olan ve olmayan üyeler

Oyuncu, /başla komutunda Katıl düğmesine basan kullanıcıdır. Kişiye bağlı oyun verisi yalnızca oyuncular için tutulur.

Oyuncu olmayan üyelerin dinlediği şarkılar, sunucunun şarkı havuzuna isimsiz olarak eklenir; kullanıcı kimlikleri hiçbir kayda yazılmaz. Bu şarkılar için yalnızca kişiye bağlı olmayan toplam sayaçlar (örneğin şarkının kaç sunucuda görüldüğü) artar.

4. İşleme amaçları ve hukuki sebepler

Oyunun sunulması (kartlar, ödüller, görevler, sıralama, profil): oyuna katılırken Katıl düğmesiyle verdiğiniz açık rıza (KVKK m.5/1; "Fərdi məlumatlar haqqında" Qanun kapsamında ilgili kişinin rızası). Rızanızı dilediğiniz zaman /gizlilik verilerimi-sil ile geri alabilirsiniz.
Kutu seçiminde kendi dinlediklerin: kutudan çıkacak kart seçilirken oyuncunun kendi dinlediği şarkılar öne çıkarılır. Bunun için yalnızca oyuna katılmış oyuncunun kendi dinleme özeti ve yalnızca o sunucunun havuzundaki şarkılar kullanılır; başka sunucularda dinlediğin şarkılar bu yolla o sunucuda gösterilmez. Takibi kapattıysanız (/gizlilik takibi-kapat) kullanılmaz. Hukuki sebep: oyunun sunulması için verdiğiniz açık rıza (yukarıda).
Profil kartında müzik zevki: varsayılan olarak kapalıdır. /gizlilik müzik-zevki ile açarsanız, kendi dinleme özetinizden en çok dinlediğiniz 3 sanatçı profil kartınızda gösterilir ve profilinize bakan herkes (sunucudaki diğer üyeler dahil) bunu görebilir. Aynı komutla kapattığınızda bir sonraki profil kartından itibaren gösterilmez. Hukuki sebep: bu özelliği açarak verdiğiniz açık rıza.
Günlük ödül hatırlatması (özel mesaj): varsayılan olarak kapalıdır. /günlük ekranındaki düğmeyle açarsanız günlük ödülünüz yenilendiğinde size Discord üzerinden bir kez özel mesaj (DM) gönderilir; ödül 00:00–09:00 (İstanbul) arasında yenilenirse mesaj 09:00'da gider, o gün ödülü zaten aldıysanız gönderilmez. Bunun için tercihiniz ve son hatırlatmanın zamanı saklanır. DM'deki Bildirimleri kapat düğmesiyle ya da /günlük ekranından kapatabilirsiniz; DM'leriniz kapalıysa hatırlatma kendiliğinden kapanır. Hukuki sebep: bu özelliği açarak verdiğiniz açık rıza.
top.gg oy ödülü: /oy komutunda Ödülümü al düğmesine bastığınızda, top.gg'de Kanade'ye oy verip vermediğinizi öğrenmek için Discord kullanıcı kimliğiniz top.gg'ye gönderilir (bkz. bölüm 6). Bot yalnızca son oy ödülünü aldığınız zamanı saklar. Düğmeye basmazsanız top.gg'ye hiçbir veri gönderilmez. Hukuki sebep: düğmeye basarak verdiğiniz açık rıza.
Sunucu şarkı havuzu ve kart kataloğu (isimsiz): hizmetin işleyişi için meşru menfaat (KVKK m.5/2-f).
Nadirlik hesabı: kart kademeleri şarkı kimliğinden türetilir; ileride kişiye bağlı olmayan toplam dinleyici sayıları da kullanılabilir.
Güvenlik ve kötüye kullanımın önlenmesi (loglar, sınırlar, hesap yaşı kontrolü): meşru menfaat (KVKK m.5/2-f).

Hesap yaşı kontrolü için ayrı bir veri toplanmaz; Discord kullanıcı kimliğinin içinde yer alan oluşturulma zamanı kullanılır.

5. Saklama süreleri

Dinleme özeti (oyuncu + şarkı): 180 gün boyunca yeniden görülmezse silinir.
Günlük sayaçlar ve görev kayıtları: 30 gün sonra silinir.
Oyun profili ve kartlar: siz silene kadar (/gizlilik verilerimi-sil) veya hizmet sona erene kadar.
Botun çıkarıldığı sunucunun verisi (şarkı havuzu ve ayarlar): bot çıkarıldıktan 30 gün sonra silinir. Bu sürede bot geri eklenirse havuz kaldığı yerden devam eder.
Loglar: günlük dosyalar hâlinde tutulur ve 14 gün sonra silinir.
Yedekler: veritabanının günlük yedekleri sunucuda 14 gün, şifreli bulut kopyası (bkz. bölüm 6) 30 gün saklanır, sonra silinir. Verilerinizi sildiğinizde bu veriler en geç 30 gün içinde tüm yedeklerden de kalkar; yedekler yalnızca arıza durumunda hizmeti geri yüklemek için kullanılır ve bu sürede başka bir amaçla açılmaz.
Takipten çıkma kaydı: yalnızca kullanıcı kimliğinizi ve tarihi içerir; verilerinizi sildikten sonra da sizi yeniden takip etmemek için siz takibi yeniden açana kadar saklanır.

6. Verilerin nerede işlendiği ve aktarılması

Barındırma (Azerbaycan): Bot, veritabanı, loglar ve yedekler veri sorumlusunun Azerbaycan'daki kendi sunucusunda çalışır ve saklanır. Yedeklerin yalnızca şifreli bir kopyası aşağıda belirtilen bulut hizmetinde tutulur.
Türkiye'deki kullanıcılar için yurt dışı aktarım: Türkiye'den kullandığınızda kişisel verileriniz Türkiye dışında, Azerbaycan'da işlenir; bu, KVKK m.9 anlamında yurt dışına aktarım niteliğindedir. Oyuna Katıl düğmesiyle katılarak verilerinizin bu amaçla Azerbaycan'da işlenmesine açıkça rıza vermiş olursunuz. Katılmazsanız kişiye bağlı veriniz tutulmaz (bkz. bölüm 3); rızanızı /gizlilik verilerimi-sil ile geri alabilirsiniz.
Discord: Bot, Discord'un altyapısı üzerinden çalışır. Bot ile Discord arasındaki tüm iletişim (komutlarınız, botun mesajları ve kart görselleri) Discord'un sunucularından geçer; bu veriler Discord'un kendi gizlilik politikasına tabidir ve Discord tarafından başka ülkelerde (örneğin ABD'de) işlenebilir.
Kapak görselleri: Kart görseli oluşturulurken kapak resmi, kaydedilmiş adresinden (çoğunlukla Spotify'ın görsel sunucuları) indirilir. Bu isteklerde kullanıcı kimliği veya başka bir kişisel veri gönderilmez.
top.gg (oy kontrolü): Yalnızca /oy komutunda Ödülümü al düğmesine bastığınızda Discord kullanıcı kimliğiniz top.gg'nin API'sine gönderilir; top.gg yalnızca son 12 saatte oy verip vermediğinizi bildirir. Başka bir veri gönderilmez. top.gg bu veriyi yurt dışında (örneğin ABD'de) işleyebilir; top.gg sitesinde oy verdiğinizde top.gg'nin kendi gizlilik politikası geçerlidir. Türkiye'den kullananlar için bu da yurt dışına aktarım niteliğindedir ve düğmeye basarak verdiğiniz açık rıza kapsamındadır.
Yedeklerin şifreli bulut kopyası (Microsoft OneDrive): Arıza veya sunucu kaybına karşı günlük veritabanı yedeğinin bir kopyası Microsoft OneDrive'da (Microsoft Corporation) saklanır. Yedek, sunucudan çıkmadan önce veri sorumlusunun belirlediği şifrelerle şifrelenir (içerik ile dosya ve klasör adları); şifreler Microsoft'ta bulunmaz, bu nedenle Microsoft yedeğin içeriğini okuyamaz. Bu kopya Microsoft'un veri merkezlerinde, Microsoft'un belirlediği ülkelerde (örneğin ABD veya Avrupa Birliği) tutulabilir ve 30 gün sonra silinir. Türkiye'den kullananlar için bu da yurt dışına aktarım niteliğindedir ve yukarıdaki açık rıza kapsamındadır.

Verileriniz satılmaz, reklam amacıyla kullanılmaz ve bu bölümde sayılanlar dışında kimseyle paylaşılmaz. Yasal bir zorunluluk olması hâlinde yetkili makamlarla paylaşılabilir.

7. Verileriniz üzerindeki kontroller

/gizlilik durum: Hakkınızda hangi verilerin tutulduğunu ve takip durumunuzu gösterir.
/gizlilik takibi-kapat: Spotify dinlemeleriniz hiçbir sunucuda havuza eklenmez (isimsiz olarak da), dinleme ödülü ve istatistiği durur. Kartlarınız ve diğer oyun verileriniz kalır.
/gizlilik takibi-aç: Takibi yeniden açar.
/gizlilik verilerimi-sil: Onay sonrası tüm oyun verilerinizi tek seferde siler. Başkalarının kayıtlarında "keşfeden" olarak görünen adınız anonimleştirilir; şarkılar havuzda isimsiz olarak kalır. "Bundan sonra da takip edilmeyeyim" seçeneği varsayılan olarak açıktır.
Günlük ödül hatırlatması: /günlük ekranındaki düğmeyle açılır ve kapanır; DM'deki Bildirimleri kapat düğmesi de kapatır.
Sunucu yöneticileri /ayarlar takip kapat ile o sunucu üzerinden hiçbir dinlemenin işlenmemesini sağlayabilir.

Discord'da Spotify'ı durum olarak paylaşmayı kapatırsanız bot dinlemelerinizi hiç göremez.

8. Güvenlik

Sunucuya yalnızca veri sorumlusu erişebilir; bağlantı şifre yerine anahtarla yapılır. Bot ayrı ve yetkisi kısıtlı bir sistem kullanıcısıyla çalışır, bot token'ı gibi gizli bilgiler yalnızca bu kullanıcının okuyabildiği bir dosyada tutulur. Veritabanı her gün yedeklenir ve yedeklerin bütünlüğü kontrol edilir; sunucu dışına çıkan tek kopya, sunucuda şifrelenmiş bulut yedeğidir.

9. Discord ve Spotify ile ilişki

Kanade bağımsız bir projedir. Discord Inc. veya Spotify AB ile bağlantılı değildir, onlar tarafından desteklenmez veya onaylanmaz. Discord ve Spotify'ın sizin hakkınızda işlediği veriler onların kendi gizlilik politikalarına tabidir; bu politika yalnızca Kanade'nin işlediği verileri kapsar.

10. Çocuklar

Discord'u kullanmak için ülkenizdeki yaş sınırını (en az 13) karşılamanız gerekir. 18 yaşından küçükseniz oyuna katılmadan önce ebeveyninizin veya yasal temsilcinizin onayını almanızı öneririz. 13 yaşından küçük bir çocuğa ait veri tutulduğunu fark ederseniz bize yazın; veriler silinir.

11. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler botun bulunduğu sunucularda veya destek sunucusunda duyurulur ve bu sayfadaki yürürlük tarihi güncellenir. Değişiklikten sonra oyunu kullanmaya devam etmeniz, güncel politikanın geçerli olduğu anlamına gelir; kabul etmiyorsanız verilerinizi /gizlilik verilerimi-sil ile silebilirsiniz.