file 04 / 04 · legal register

KVKK Aydınlatma Metni.

doc/kvkkson güncelleme 2026-10-03lang tr

1. Veri Sorumlusu

Argos Project, Türkiye Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işler.

2. İşlenen Veriler

  • Hesap ve iletişim: Discord ID, kullanıcı adı, global ad, avatar, e-posta
  • Topluluk geçmişi: izlenen sunucu üyelikleri, roller, isim ve avatar değişiklikleri
  • Güvenlik kayıtları: ban kaydı, kaynak, tarih, gerekçe ve ek kanıt metadata'sı
  • Bağlantı identifier'ları: Steam, FiveM/license, Xbox Live ve benzeri oyun kimlikleri
  • Kısıtlı identifier'lar: kaynak kayıtta bulunuyorsa IP veya donanım kimliği
  • Etkinlik metadata'sı: ticket metadata'sı ve görünür kanal sinyalleri
  • İşlem kayıtları: sorgu, oturum, güvenlik, kota, ödeme durumu ve başvuru kayıtları

3. İşleme Amacı

  • Hesap, oturum, üyelik, kota ve ödeme durumu yönetimi
  • Açık rıza verilmesi halinde toplu site kullanım analizi
  • Sunucu yöneticilerine güvenlik ve anti-cheat istihbaratı sağlama
  • Kimlik eşleştirme, kayıt doğruluğu, suistimal ve yetkisiz erişim önleme
  • Ban itirazlarını, veri sahibi başvurularını ve hukuki talepleri sonuçlandırma

4. Hukuki Sebep

Hesap ve oturum verileri hizmetin kurulması ve sunulması için sözleşmenin kurulması veya ifası; mali ve başvuru kayıtları uygulanabildiği ölçüde hukuki yükümlülükve bir hakkın tesisi, kullanılması veya korunması sebeplerine dayanır.

Google Analytics ile kullanım ölçümü yalnızca açık rıza sonrasında başlatılır; rıza verilmemesi hizmete erişimi veya ürün özelliklerini etkilemez.

Güvenlik, üyelik, rol, ban ve kimlik ilişkilendirme kayıtları, sunucu yöneticilerinin topluluk güvenliğini sağlamasına yönelik meşru menfaat kapsamında işlenebilir. Bu dayanak otomatik veya süresiz bir saklama yetkisi değildir: gereklilik, ölçülülük, kaynağın güvenilirliği, kayıt yaşı, bağımsız doğrulama ve ilgili kişinin hakları veri kategorisi bazında dengelenir.

5. Saklama Süreleri

  • Hesap verileri — hesap açık kaldığı sürece; doğrulanmış kapatma sonrasında devam eden işleme şartı olmayan kısım kaldırılır.
  • Sorgu, IP ve güvenlik audit logları — kural olarak en fazla 90 gün.
  • Üyelik, rol, isim ve avatar geçmişi — güvenlik ve kayıt doğruluğu için gerekli olduğu sürece; itirazda kayıt bazında yeniden değerlendirilir.
  • Ban ve bağlantı kayıtları — kaynağın güvenilirliği, kayıt yaşı, doğrulama ve itiraz sonucu dikkate alınarak istihbari değer sürdüğü sürece.
  • Başvuru, silme ve suppression kayıtları — uyumu kanıtlamak ve silinen verinin yeniden indekslenmesini önlemek için gereken asgari kapsamda; silme işlem kayıtları en az üç yıl.
  • Oturum çerezi — 30 dakika.

İşleme şartları ortadan kalkarsa ilgili veri silinir, yok edilir veya anonimleştirilir. İzole yedekler normal rotasyonda sona erer; geri yüklemede kayıtlı silme ve suppression kararları veri üretimde kullanılmadan önce yeniden uygulanır.

6. Yurt Dışına Aktarım

Altyapı yurt dışında barındırılmaktadır: içerik dağıtımı ve saldırı filtrelemesi Cloudflare, web barındırma Hostinger, uygulama sunucusu ise yurt dışındaki bir sanal sunucu üzerinde çalışır. Kimlik doğrulama Discord üzerinden yapılır. Analitik izni verilirse toplu kullanım ölçümleri Google Analytics altyapısında işlenir.

Yetkili Argos kullanıcıları ve sunucu yöneticileri kendilerine açılan sorgu sonuçlarını görebilir; kayıt sağlayan iş birliği sunucuları ve hukuken yetkili merciler gerekli kapsamda alıcı olabilir. Aktarımlar uygulanabilir KVKK şartları, sözleşmesel güvenceler, erişim kontrolü ve veri minimizasyonu çerçevesinde sınırlandırılır.

7. Üye Olmadığı Halde Hakkında Kayıt Bulunan Kişiler

Argos, yalnızca siteye üye olan kişilerin değil, izlenen topluluklarda collector hesabına görünür olan hesapların da üyelik, rol, isim geçmişi, ban ve sınırlı etkinlik metadata'sını işleyebilir. OAuth bu toplama sürecinden ayrıdır; özel mesaj ve DM içeriği işlenmez. Böyle bir kaydın öznesiyseniz bu bildirimdeki haklara sahipsiniz. Hatalı bir ban kaydı için /ban-appeal, diğer veri sahibi talepleri için aşağıdaki başvuru yolu kullanılabilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlendiğine dair bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Şartları oluştuğunda silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

9. Başvuru

Yukarıdaki hakları kullanmak için Discord üzerinden adminle iletişime geçin; hatalı ban kaydı için/ban-appeal sayfasını kullanın. Talep ilgili Discord hesabından gelmişse bu, hesap bağını doğrulamak için esas alınır; makul şüphe halinde yalnız gerekli ve ölçülü ek bilgi istenir. Bir hakkın belirli bir ülke veya statüye bağlı olduğu durumda, bunu değerlendirmeye yetecek bilgi talep edilebilir.

Başvuru veri kategorisi bazında incelenir. İnceleme sürerken tartışmalı kayıt, koşullar gerektiriyorsa kullanıma kapatılabilir veya işlenmesi kısıtlanabilir. Başvuru en geç 30 gün içinde tamamen ya da kısmen kabul edilir veya hukuki ve fiili gerekçesi açıklanarak reddedilir. Erişim kopyası hazırlanırken başkalarının hak ve özgürlükleri korunur.

10. Değişiklikler ve Yürürlük

Bu bildirim hizmet veya mevzuat değiştikçe güncellenebilir. Değişiklikler ilan edilen yürürlük tarihinden ileriye dönük uygulanır; daha önce alınmış bir başvurunun kapsamını geriye dönük daraltmaz ve KVKK'dan doğan hakları ortadan kaldırmaz.

kayıt sonudoc/kvkk