Shufen Bot olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz. Bu metin; Discord botumuzu, web panelimizi (shufenbot.com) ve ödeme süreçlerimizi kapsar.
Kısaca: Mesajları yalnızca moderasyon, botun size yanıt vermesi ve sunucunun açtığı özellikler için işleriz. Kimseyi profillemeyiz, verileri satmayız ve toplu DM göndermeyiz. Oyun/çevrimiçi durumunuza yalnızca Takım Bulma ve çevrimiçi sayacı için o an bakarız ve bunu kaydetmeyiz.
Madde 1 - Veri Sorumlusu
| Veri Sorumlusu | Shufen Bot |
|---|---|
| Web Sitesi | shufenbot.com |
| E-posta | [email protected] |
| İletişim Kanalı | Discord destek sunucusu |
Madde 2 - İşlenen Kişisel Veriler
2.1 Ödeme İşlemleri Sırasında (Abonelik ve Elmas Paketleri)
| Veri Kategorisi | Veriler | Kaynak |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad | Kullanıcıdan / ödeme sağlayıcısından |
| İletişim Bilgileri | E-posta adresi, telefon numarası | Kullanıcıdan / ödeme sağlayıcısından |
| Adres Bilgileri | Fatura adresi | Kullanıcıdan |
| İşlem Güvenlik Bilgileri | IP adresi, tarayıcı bilgisi, işlem zaman damgası | Otomatik |
| Finansal İşlem Bilgileri | Ödeme tutarı, ödeme durumu, sipariş numarası, ödeme tipi | PayTR / Shopier / Polar |
| Dijital Kimlik | Discord kullanıcı ID, kullanıcı adı | Discord OAuth2 |
2.2 Bot Kullanımı Sırasında
| Veri Kategorisi | Veriler | Kaynak |
|---|---|---|
| Dijital Kimlik | Discord kullanıcı ID, sunucu ID, kanal ve rol ID'leri | Discord API |
| Sunucu Üyeliği | Sunucuya katılma/ayrılma zamanı, roller, takma ad | Discord API (Server Members izni) |
| Kullanım İstatistikleri | Komut kullanımı, mesaj sayısı, ses kanalında geçen süre, saatlik aktivite sayaçları | Bot aktivitesi |
| Ekonomi Verileri | Altın/Elmas bakiyesi, envanter, işlem geçmişi | Bot sistemi |
| Tercih Verileri | Beğenilen şarkılar, çalma listeleri, doğum günü, gizlilik tercihleri | Kullanıcıdan |
| Mesaj İçeriği | Sunucu kanallarında gönderilen mesaj metni (Madde 3'te sayılan amaçlarla, çoğunlukla kaydedilmeden anlık işlenir) | Discord API (Message Content izni) |
| Moderasyon Kayıtları | Otomod kararları, uyarı/susturma/ban kayıtları, kural ihlali sayıları ve kısa mesaj alıntısı | Bot sistemi |
2.3 Kullandığımız Discord İzinleri (Privileged Intents)
- Message Content: otomod (küfür, spam, bağlantı, dolandırıcılık ve tehdit tespiti), botu etiketleyen veya yanıtlayan mesajlara yapay zekâ yanıtı, önek komutları, anahtar kelime/otomatik yanıt, kayıt ve başvuru akışları ve sunucu yöneticisinin açtığı isteğe bağlı sunucu geneli duygu analizi için.
- Server Members: hoş geldin/ayrılış mesajları, kayıt ve otomatik rol, anti-raid ve anti-nuke koruması, davet takibi, süreli roller ve yetkili performans istatistikleri için.
- Presence: yalnızca Takım Bulma & Çevrimiçi Sayacı için (bkz. Madde 3.5). Oyun ve çevrimiçi durumunuz o anda okunur ve kaydedilmez; çevrimiçi süreniz, oynama geçmişiniz veya dinlediğiniz müzik tutulmaz. Eski oyun/müzik istatistikleri 7 Ekim 2026'da kaldırılmış ve silinmiştir.
Önemli: Kredi kartı numarası, CVV, son kullanma tarihi gibi hassas finansal bilgiler tarafımızca hiçbir şekilde toplanmaz, işlenmez, saklanmaz veya görüntülenmez. Bu bilgiler yalnızca ödeme kuruluşları tarafından güvenli ortamda işlenir.
Madde 3 - Mesaj İçeriğinin ve Yapay Zekânın Kullanımı
3.1 Otomatik Moderasyon (Otomod)
Otomodun açık olduğu sunucularda mesaj metni önce bot içinde kurallarla, gerektiğinde bir yapay zekâ moderasyon servisiyle (Groq veya OpenAI) kontrol edilir. Servise yalnızca mesaj metni gönderilir; Discord kullanıcı adınız ve ID'niz gönderilmez. Sonuca göre sunucu yöneticisinin belirlediği işlem (mesajı silme, uyarı, susturma vb.) uygulanır. Kural ihlalinde kısa bir mesaj alıntısı moderatörlerin incelemesi için saklanır (bkz. Madde 7).
3.2 Yapay Zekâ Sohbeti
Yalnızca botu etiketlediğiniz veya botun mesajını yanıtladığınız durumlarda mesajınız, yanıt üretilmesi için yapay zekâ sağlayıcısına gönderilir. Sohbet bağlamı (en fazla son 8 mesaj çifti) yalnızca bellekte tutulur, veritabanına yazılmaz ve 30 dakika hareketsizlikten sonra silinir.
3.3 Sunucu Geneli Duygu Analizi (İsteğe Bağlı)
Varsayılan olarak kapalıdır. Bir sunucu yöneticisi panelden açarsa, o sunucudaki mesajların genel tonu yapay zekâ ile ölçülür. Servise kimlik bilgisi gönderilmez ve sonuç yalnızca sunucu geneli günlük toplam olarak saklanır; kişi bazında duygu skoru tutulmaz.
3.4 Kritik Güvenlik Uyarıları
Kendine zarar verme, çocuk istismarı girişimi, dolandırıcılık, kişisel bilgi ifşası ve tehdit gibi ciddi riskler tespit edildiğinde ilgili mesaj, yanlış alarmı azaltmak için yapay zekâ ile ikinci kez kontrol edilir ve sunucu moderatörlerine bildirilir. Bu kayıtlar 90 gün sonra silinir.
3.5 Takım Bulma & Çevrimiçi Sayacı
/oynayanlar komutu, o anda sunucuda hangi oyunların oynandığını ve bir oyunu kimlerin oynadığını gösterir; Takım arıyorum düğmesi o oyunu oynayan en fazla 10 kişiyi etiketleyen bir mesaj atar. Sunucu isterse bir kanalın adında çevrimiçi üye sayısı (yalnızca isimsiz toplam) gösterilir. Bunlar için oyun ve çevrimiçi durumunuz yalnızca o an okunur; kimin hangi oyunu ne kadar oynadığı veya ne zaman çevrimiçi olduğu kaydedilmez, istatistik veya profil çıkarılmaz. /gizlilik → Takım bulma bölümünden tüm sunucular için çıkabilirsiniz; çıktığınızda hiçbir listede görünmez ve etiketlenmezsiniz.
3.6 Yapmadıklarımız
- Profilleme yapmayız: kişilik/davranış tipi, sosyal skor, "ban riski" veya "ayrılma riski" tahmini, yazım parmak izi ile alt hesap tespiti, arkadaşlık/ilişki ağı ya da kişileri gruplara ayırma gibi özellikler 7 Ekim 2026'da kaldırılmış ve bunların ürettiği tüm veriler silinmiştir.
- Discord'dan elde edilen verileri satmayız, reklam veya pazarlama amacıyla paylaşmayız.
- Mesajlarınızı yapay zekâ modeli eğitmek için kullanmayız.
- Kullanıcılara toplu/istenmeyen DM göndermeyiz. Duyurular yalnızca sunucu kanallarına gönderilir; DM yalnızca sizin başlattığınız işlemler (ör. hatırlatıcı, satın alma bildirimi, kurulum hatırlatması) için kullanılır.
- Yapay zekâ çıktıları tek başına bir üyeyi yasaklamaz; otomodun uygulayacağı işlemleri her zaman sunucu yöneticisi belirler.
Madde 4 - Kişisel Verilerin İşlenme Amacı
- Abonelik ve Elmas paketi ödeme işlemlerinin gerçekleştirilmesi, dijital ürün teslimi
- Fatura, muhasebe ve mali yükümlülüklerin yerine getirilmesi
- Kullanıcı hesap yönetimi ve Discord ile kimlik doğrulama
- Bot özelliklerinin (moderasyon, müzik, ekonomi, seviye, kayıt, hoş geldin, istatistik vb.) sunulması
- Sunucu güvenliğinin sağlanması (otomod, anti-raid, anti-nuke)
- Müşteri destek taleplerinin karşılanması
- Dolandırıcılık ve yetkisiz erişimin önlenmesi
- Yasal yükümlülüklerin (vergi, tüketici hakları vb.) yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi (toplu ve anonim istatistikler)
Madde 5 - Kişisel Verilerin İşlenmesinin Hukuki Sebebi
- Sözleşmenin ifası (m.5/2-c): Abonelik/Elmas satışı ve botun istediğiniz özelliklerinin sunulması
- Hukuki yükümlülük (m.5/2-ç): Vergi mevzuatı, 6563 ve 5651 sayılı Kanunlar
- Meşru menfaat (m.5/2-f): Sunucu güvenliği ve moderasyon, dolandırıcılık önleme, hizmet güvenliği
- Açık rıza (m.5/1): Pazarlama amaçlı iletişim (verilmesi halinde)
Madde 6 - Kişisel Verilerin Aktarımı
6.1 Yurt İçi Aktarım
| Alıcı | Aktarılan Veriler | Amaç |
|---|---|---|
| PayTR Ödeme Hizmetleri A.Ş., Shopier | Ad, e-posta, IP, tutar, sipariş bilgisi | Ödeme işleminin gerçekleştirilmesi |
| Yasal merciler (talep halinde) | İlgili kişisel veriler | Yasal yükümlülüklerin yerine getirilmesi |
6.2 Yurt Dışı Aktarım
| Alıcı | Aktarılan Veriler | Amaç |
|---|---|---|
| Discord Inc. (ABD) | Discord API üzerinden işlenen veriler | Bot hizmetinin sunulması |
| Groq, Inc. (ABD), OpenAI (ABD) | Yalnızca mesaj metni (kullanıcı adı/ID olmadan) | Otomod, yapay zekâ sohbeti, isteğe bağlı duygu analizi |
| Polar (ödeme altyapısı) | E-posta, tutar, sipariş bilgisi | Yurt dışı ödemelerin alınması |
| Google LLC (ABD) - AdSense | Çerez tanımlayıcıları, IP adresi, tarayıcı bilgisi | Sitede reklam gösterimi ve ölçümü |
Yurt dışı veri aktarımları KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.
Madde 7 - Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Ham mesaj metni (otomod / yapay zekâ girdisi) | Saklanmaz; işlendikten sonra atılır |
| Yapay zekâ sohbet bağlamı | Yalnızca bellekte, en fazla 30 dakika |
| Oyun / çevrimiçi durumu (Takım Bulma, sayaç) | Saklanmaz; yalnızca o an okunur |
| Moderasyon kayıtlarındaki mesaj alıntısı | 30 gün (sonra metin silinir, yalnızca sayım kalır) |
| Kritik güvenlik kayıtları | 90 gün |
| Aktivite, ses, müzik dinleme ve etkileşim sayaçları | 395 gün |
| Sunucu geneli günlük duygu toplamları | 395 gün |
| Yarım kalan kurulum taslakları | 30 gün |
| Ekonomi, envanter, çalma listeleri, tercihler | Hesabınızı/verinizi silene kadar |
| Destek yazışmaları | 3 yıl |
| IP adresi ve işlem logları | 2 yıl |
| Kimlik ve iletişim bilgileri (ödeme) | Üyelik süresi + 3 yıl |
| Ödeme ve fatura kayıtları | 10 yıl |
Süresi dolan veriler otomatik temizlik görevleriyle silinir veya anonimleştirilir.
Madde 8 - Veri Güvenlik Tedbirleri
- SSL/TLS şifreleme ile veri iletimi
- Veritabanı erişim kontrolü, rol bazlı yetkilendirme
- Hassas verilerin (şifre, kart bilgisi) log dosyalarına yazılmaması
- Yapay zekâ servislerine kimlik bilgisi gönderilmemesi
- Güvenlik duvarı, düzenli güvenlik yamaları ve bağımlılık güncellemeleri
- Veri erişiminin yalnızca yetkili kişilerle sınırlandırılması; veri ihlalinde Kurul'a ve ilgili kişilere bildirim
Madde 9 - Çerez (Cookie) Politikası
- Oturum çerezleri: Kullanıcı girişi ve oturum yönetimi için zorunludur.
- Tercih çerezleri: Tema ve dil tercihinizi saklar.
- Reklam çerezleri: Sitenin bazı sayfalarında Google AdSense (Google LLC, ABD) reklamları gösterilir; Google, reklam sunumu ve ölçümü için üçüncü taraf çerezleri kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilirsiniz.
- Bunun dışında üçüncü taraf izleme veya analitik çerezleri kullanılmaz.
Madde 10 - Haklarınız ve Verilerinizi Yönetme
10.1 Bot İçinden
- /verilerim — bir sunucuda hakkınızda tutulan verilerin özetini yalnızca size gösterir.
- /gizlilik — özelliklerden (Takım Bulma dahil) çıkış yapmanızı ve verilerinizi silmenizi sağlar. DM'de de çalışır.
- Sunucu yöneticileri otomod, duygu analizi ve diğer özellikleri panelden istedikleri an kapatabilir.
10.2 KVKK Madde 11 Kapsamında
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK m.7 koşullarında silinmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Madde 11 - Başvuru Yöntemi
- [email protected] üzerinden yazılı başvuruda bulunabilirsiniz. Alternatif olarak Discord destek sunucumuzdan da ulaşabilirsiniz.
- Başvurunuzda kimliğinizi doğrulayıcı bilgiler (Discord kullanıcı adınız ve ID'niz) yer almalıdır.
- Başvurular en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır.
Madde 12 - Değişiklikler
Bu metin, yasal düzenlemeler veya hizmet güncellemeleri doğrultusunda revize edilebilir. Güncel metin her zaman shufenbot.com adresinden erişilebilir. Önemli değişiklikler [email protected] üzerinden duyurulur.