Shufen Bot olarak, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda veri sorumlusu sifatiyla, kisisel verilerinizin islenmesi hakkinda asagidaki bilgilendirmeyi yapmaktayiz. Hizmetlerimizi kullanarak ve/veya odeme islemini tamamlayarak bu metni okudugunuzu ve anladiginizi kabul etmis olursunuz. Sunucunuzda AI Analiz Merkezi ozelligini etkinlestirmeniz halinde, Madde 3'te detaylandirilan yapay zeka destekli mesaj analizi sureclerini de kabul etmis sayilirsiniz.
Madde 1 - Veri Sorumlusu
| Veri Sorumlusu | Shufen Bot |
|---|---|
| Web Sitesi | shufenbot.com |
| E-posta | [email protected] |
| Iletisim Kanali | Discord destek sunucusu |
Madde 2 - Islenen Kisisel Veriler
2.1 Odeme Islemleri Sirasinda (Abonelik ve Elmas Paketleri)
| Veri Kategorisi | Veriler | Kaynak |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad | Kullanicidan |
| Iletisim Bilgileri | E-posta adresi, telefon numarasi | Kullanicidan |
| Adres Bilgileri | Fatura adresi | Kullanicidan |
| Islem Guvenlik Bilgileri | IP adresi, tarayici bilgisi, islem zaman damgasi | Otomatik |
| Finansal Islem Bilgileri | Odeme tutari, odeme durumu, siparis numarasi, odeme tipi | PayTR sistemi |
| Dijital Kimlik | Discord kullanici ID, kullanici adi | Discord OAuth2 |
2.2 Bot Kullanimi Sirasinda
| Veri Kategorisi | Veriler | Kaynak |
|---|---|---|
| Dijital Kimlik | Discord kullanici ID, sunucu ID | Discord API |
| Kullanim Verileri | Komut kullanim gecmisi, mesaj sayisi, ses kanali suresi | Bot aktivitesi |
| Ekonomi Verileri | Altin bakiyesi, Elmas bakiyesi, envanter, islem gecmisi | Bot sistemi |
| Tercih Verileri | Begenilen sarkilar, playlist'ler, dogum gunu bilgisi | Kullanicidan |
| Mesaj Icerigi | Sunucu kanallarinda gonderilen mesaj metinleri (yalnizca AI Analiz Merkezi'nin aktif oldugu sunucularda, otomod ve AI analiz amaciyla gecici islenir) | Discord mesaj verisi |
2.3 AI Analiz Merkezi Kapsaminda Uretilen Veriler
Bir sunucu yoneticisi Max plan kapsamindaki AI Analiz Merkezi ozelligini etkinlestirdiginde, o sunucudaki uyelerin mesajlari yapay zeka destekli sistemimiz tarafindan islenerek asagidaki turetilmis (bot tarafindan uretilen) veriler olusturulur:
| Veri Kategorisi | Veriler | Kaynak |
|---|---|---|
| Moderasyon/Risk Skorlari | Toksiklik skoru (7/30/90 gun), ban riski, alt hesap suphesi skoru, raid/troll riski | AI analiz sistemi (mesaj icerigi uzerinden turetilir) |
| Davranissal Profil Verisi | Davranis tipi/arketipi, sosyal skor, banter/toksik orani, tespit edilen toksik mesaj ornekleri | AI analiz sistemi (mesaj icerigi uzerinden turetilir) |
Onemli: Kredi karti numarasi, CVV, son kullanma tarihi gibi hassas finansal bilgiler tarafimizca hicbir sekilde toplanmaz, islenmez, saklanmaz veya goruntulenmez. Bu bilgiler yalnizca PCI DSS uyumlu PayTR Odeme Hizmetleri A.S. tarafindan guvenli ortamda islenir.
Madde 3 - AI Destekli Moderasyon ve Davranissal Profil Analizi (AI Analiz Merkezi)
Bu bolum, hizmetimizin en onemli otomatik veri isleme faaliyetini aciklamaktadir. Lutfen dikkatlice okuyunuz.
3.1 Ozelligin Tanimi
AI Analiz Merkezi, yalnizca Max plan aboneligine sahip ve bu ozelligi kendi sunucusu icin bilincli olarak etkinlestiren sunucu yoneticileri ("Yonetici") tarafindan kullanilabilen, isteğe bagli bir moduldur. Ozellik etkinlestirildiginde, ilgili sunucudaki uyelerin gonderdigi mesajlar, yapay zeka tabanli otomatik analiz sistemimiz tarafindan islenir.
3.2 Islemenin Cift Amaci
Shufen Bot, mesaj analizinden elde edilen sonuclari iki ayri ve birbirinden bagimsiz amacla kullanir:
- (a) Moderasyon ve Guvenlik Amaci: Toksik/zararli icerigin, ban riskinin, alt hesap supheseninin ve raid/troll girisimlerinin otomatik olarak tespit edilerek sunucu yoneticilerine bildirilmesi; sunucu guvenligi ve saglikli bir topluluk ortaminin korunmasi.
- (b) Profil Tanimlama Amaci: Uyenin sunucu icindeki davranis egilimlerini yansitan bir "Davranis Profili" (davranis tipi, sosyal skor, banter/toksiklik orani vb.) olusturulmasi ve bunun sunucu yonetim panelinde Yoneticiye gorsel olarak sunulmasi.
Bu iki amac, isbu Aydinlatma Metnini kabul etmeniz ve/veya AI Analiz Merkezi'ni etkinlestirmeniz ile tarafinizca acikca onaylanmis olur.
3.3 Hukuki Sebep
Mesaj iceriginin AI ile analiz edilmesi, KVKK m.5/2-f uyarinca meşru menfaat (sunucu guvenliginin ve topluluk saglikliligina saglanmasi) hukuki sebebine dayanir. Ozellik, Yonetici tarafindan bilincli bir tercihle etkinlestirildigi ve dashboard uzerinden dilendiginde kapatilabildigi icin, isleme faaliyeti olcululuk ilkesine uygun sekilde sinirlandirilmistir.
3.4 Otomatik Karar Alma Niteligi ve Itiraz Hakki
AI Analiz Merkezi tarafindan uretilen skorlar ve davranis profilleri, munhasiran otomatik sistemler araciligiyla olusturulmaktadir. KVKK m.11/1-g uyarinca, bu analizin sizin aleyhinize bir sonuc dogurdugunu (orn. bir moderasyon kararina dogrudan ve tek basina dayanak olusturdugunu) dusunuyorsaniz, buna itiraz etme hakkina sahipsiniz. Onemle belirtiriz ki: AI Analiz Merkezi'nin urettigi skorlar tek basina otomatik bir yaptirim (ban, kick, sustur vb.) uygulamaz - skorlar yalnizca sunucu Yoneticisine bir karar destek araci olarak sunulur; nihai moderasyon kararini her zaman ilgili sunucunun insan Yoneticisi/moderatorü verir.
3.5 Erisim ve Gorunurluk
- Uretilen skor ve profil verilerine yalnizca ilgili sunucunun yetkili Yoneticileri/moderatorleri, dashboard uzerinden erisebilir.
- Shufen Bot personeli, yalnizca teknik destek, kotuye kullanim sorusturmasi veya yasal yukumluluk gibi zorunlu hallerde bu verilere erisebilir.
- Bu veriler ucuncu taraflarla (reklam, pazarlama sirketleri vb.) hicbir sekilde paylasilmaz veya satilmaz.
3.6 Ozelligin Devre Disi Birakilmasi
Yonetici, AI Analiz Merkezi'ni dashboard uzerinden diledigi zaman devre disi birakabilir. Devre disi birakilmasi halinde yeni mesaj analizi yapilmaz; daha once uretilmis skor/profil verileri Madde 6'da belirtilen sure sonunda silinir.
Madde 4 - Kisisel Verilerin Islenme Amaci
- Abonelik ve Elmas paketi odeme islemlerinin gerceklestirilmesi
- Dijital urun ve hizmet tesliminin saglanmasi
- Fatura, muhasebe ve mali yukumluluklerin yerine getirilmesi
- Kullanici hesap yonetimi ve kimlik dogrulama
- Bot ici ekonomi sisteminin isletilmesi (Altin, Elmas, magaza, envanter)
- Musteri destek taleplerinin karsilanmasi
- Dolandiricilik ve yetkisiz erisim tespiti ve onlenmesi
- AI Analiz Merkezi kapsaminda mesaj icermeginin analiz edilerek moderasyon/guvenlik risk skorlarinin ve davranissal profilin olusturulmasi (yalnizca ozelligi etkinlestiren sunucularda)
- Yasal yukumluluklerin (vergi, tuketici hakki, MASAK vb.) yerine getirilmesi
- Hizmet kalitesinin iyilestirilmesi ve istatistiksel analizler (anonimlestirilmis)
- Yasal haklarin korunmasi ve olasi uyusmazliklarda delil olarak kullanim
Madde 5 - Kisisel Verilerin Islenmesinin Hukuki Sebebi
Kisisel verileriniz, KVKK'nin 5. ve 6. maddeleri kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:
- Sozlesmenin ifasi (m.5/2-c): Abonelik ve Elmas satis sozlesmesinin gerekmektedir
- Yasal yukumluluk (m.5/2-c): Vergi mevzuati, 6563 sayili Kanun, MASAK yukumlulukleri
- Mesru menfaat (m.5/2-f): Dolandiricilik onleme, hizmet guvenligi, istatistik, AI Analiz Merkezi kapsaminda sunucu guvenligi ve moderasyonun saglanmasi
- Acik riza (m.5/1): Pazarlama ve bilgilendirme amacli iletisim (verilmesi halinde)
Madde 6 - Kisisel Verilerin Aktarimi
6.1 Yurt Ici Aktarim
| Alici | Aktarilan Veriler | Amac |
|---|---|---|
| PayTR Odeme Hizmetleri A.S. | Ad, e-posta, IP, tutar, siparis bilgisi | Odeme isleminin gerceklestirilmesi |
| Yasal merciler (talep halinde) | Ilgili kisisel veriler | Yasal yukumluluklerin yerine getirilmesi |
6.2 Yurt Disi Aktarim
| Alici | Aktarilan Veriler | Amac |
|---|---|---|
| Discord Inc. (ABD) | Discord kullanici ID, sunucu bilgileri, mesaj verisi (Discord API uzerinden) | Bot hizmetinin sunulmasi (Discord API) |
| AI/Yapay Zeka Altyapi Saglayicisi | Analiz edilecek mesaj metni (kimlikten arindirilmis/pseudonymize edilmis sekilde iletilir) | AI Analiz Merkezi'nin calistirilmasi |
| Altyapi saglayicilar (sunucu/veritabani) | Sifrelenmis islem kayitlari | Hizmet altyapisinin isletilmesi |
Yurt disi veri aktarimlari, KVKK'nin 9. maddesi kapsaminda, yeterli korumanin bulundugu ulkelere veya ilgili kisinin acik rizasiyla gerceklestirilir.
Madde 7 - Veri Saklama Sureleri
| Veri Turu | Saklama Suresi | Dayanak |
|---|---|---|
| Odeme ve fatura kayitlari | 10 yil | Vergi Usul Kanunu, Turk Ticaret Kanunu |
| Kimlik ve iletisim bilgileri | Uyelik suresi + 3 yil | Borclar Kanunu genel zamanaimi |
| IP adresi ve islem loglari | 2 yil | 5651 sayili Kanun, 6698 sayili Kanun |
| Ekonomi ve envanter verileri | Uyelik suresi boyunca | Sozlesmenin ifasi |
| Muzik tercihleri, playlist | Uyelik suresi boyunca | Sozlesmenin ifasi |
| Destek yazismalari | 3 yil | Mesru menfaat |
| Ham mesaj icerigi (AI analiz girdisi) | Analiz tamamlaninca derhal silinir; kalici olarak saklanmaz | Verinin gerekliligi ilkesi |
| AI Analiz Merkezi skor/profil verileri | Ozellik aktif oldugu surece; devre disi birakilmasindan itibaren 90 gun | Mesru menfaat / sozlesmenin ifasi |
Saklama suresi dolan veriler, periyodik imha sureci cercevesinde silinir, yok edilir veya anonimlestirilir.
Madde 8 - Veri Guvenlik Tedbirleri
8.1 Teknik Tedbirler
- SSL/TLS (256-bit) sifreleme ile veri iletimi
- Veritabani erisim kontrolu, rol bazli yetkilendirme
- Hassas verilerin (sifre, kart bilgisi) hicbir log dosyasina kaydedilmemesi
- Guvenlik duvari ve DDoS korumasi
- Duzeli guvenlik yamalari ve bagimlilyk guncellemeleri
- 3D Secure odeme dogrulamasi
- PayTR tarafinda PCI DSS uyumluluk
- AI analiz girdisi olan ham mesaj metninin analiz sonrasi kalici olarak saklanmamasi
8.2 Idari Tedbirler
- Veri erisiminin yalnizca yetkili kisilerle sinirlandirilmasi
- Kisisel veri islemede "gerekmektedir kadar veri" ilkesinin uygulanmasi
- Veri ihlali halinde KVKK Kurulu'na ve ilgili kisilere bildirim proseduru
- Periyodik veri envanteri ve risk degerlendirmesi
Madde 9 - Cerez (Cookie) Politikasi
- Oturum cerezleri: Kullanici girisi ve oturum yonetimi icin zorunlu olarak kullanilir.
- Tercih cerezleri: Tema secimi (karanlik/aydin mod) tercihini saklar.
- Ucuncu taraf izleme, reklam veya analitik cerezleri kullanilmamaktadir.
Madde 10 - Veri Sahibinin Haklari (KVKK Madde 11)
KVKK'nin 11. maddesi kapsaminda asagidaki haklara sahipsiniz:
- Kisisel verilerinizin islenip islenmedigini ogrenme
- Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
- Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
- Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
- Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
- KVKK'nin 7. maddesindeki kosullarda kisisel verilerinizin silinmesini veya yok edilmesini isteme
- Duzeltme ve silme islemlerinin kisisel verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme
- Islenen verilerin munhasiran otomatik sistemler (AI Analiz Merkezi dahil) vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
- Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
Madde 11 - Basvuru Yontemi
Yukaridaki haklarinizi kullanmak icin:
- [email protected] uzerinden yazili basvuruda bulunabilirsiniz. Alternatif olarak Discord destek sunucumuzdan da ulasabilirsiniz.
- Basvurunuzda kimliginizi dogrulayici bilgiler (Discord kullanici adiniz ve ID'niz) yer almalidir.
- AI Analiz Merkezi'ne iliskin itirazlarinizda, itirazin ilgili oldugu sunucuyu ve tarihi belirtmeniz surecin hizlanmasina yardimci olur.
- Basvurular en gec 30 gun icerisinde ucretsiz olarak sonuclandirilir.
- Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarife uygulanabilir.
Madde 12 - Degisiklikler
Bu aydinlatma metni, yasal duzenleme degisiklikleri veya hizmet guncellemeleri dogrultusunda revize edilebilir. Guncel metin her zaman shufenbot.com adresinden erisilebilir. Onemli degisiklikler [email protected] uzerinden duyurulur.