Gizlilik Politikası.

Discord OAuth ile sadece şu bilgileri alıyoruz:

• Discord kullanıcı ID
• Kullanıcı adı + global name
• Avatar URL
• E-posta adresi (giriş için)

OAuth yetkilendirmesi sunucu veya mesaj erişimi vermez. Ayrı istihbarat toplama süreçleri, yalnızca izlenen topluluklarda collector hesabına görünür olan üyelikleri, rolleri ve herkese açık kanal etkinliklerini işleyebilir. Özel mesajlar ve DM içerikleri işlenmez.

• Hesap kimliklendirme, oturum ve üyelik yönetimi
• Sorgu kotası, ödeme ve kötüye kullanım denetimi
• İzin verilmesi halinde toplu site kullanımı ve sayfa performansı analizi
• Sunucu yöneticilerine güvenlik ve anti-cheat istihbaratı sağlama
• Ban itirazlarını, veri sahibi başvurularını ve hukuki talepleri inceleme
• Audit log (kim hangi sorguyu yaptı — güvenlik için)

Saklama, veri kategorisine ve işleme amacına göre belirlenir:

• Hesap ve kimlik doğrulama verileri — hesap açık kaldığı sürece; doğrulanmış kapatma talebi sonrasında, devam eden hukuki zorunluluk bulunmayan kısım kaldırılır.
• Sorgu ve güvenlik audit logları — kural olarak en fazla 90 gün.
• Üyelik, rol, isim ve avatar geçmişi — çapraz topluluk güvenliği ve kayıt doğruluğu için gerekli olduğu sürece; doğrulanmış itirazlarda kayıt bazında yeniden değerlendirilir.
• Ban kayıtları ve bağlantı identifier'ları — kaynağın güvenilirliği, kaydın yaşı, bağımsız doğrulama ve itiraz sonucu dikkate alınarak istihbari değer sürdüğü sürece.
• Başvuru, imha ve suppression kayıtları — hukuki uyumu ispatlamak ve silinen verinin yeniden indekslenmesini önlemek için gereken asgari kapsam ve süreyle.

İzole yedekler normal rotasyon süreleri sonunda silinir. Bir yedek geri yüklenirse daha önce kaydedilen silme ve suppression kararları üretim verisi kullanılmadan önce yeniden uygulanır.

Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.

Hizmetin niteliği gereği, yetkili Argos kullanıcıları ve sunucu yöneticileri sorgu sonuçlarının kendilerine açılan kısmını görebilir. Altyapı sağlayıcıları (Cloudflare, Hostinger ve uygulama sunucusu sağlayıcısı), Discord kimlik doğrulaması, izin verilen kullanım analitiği için Google Analytics, kayıt paylaşan iş birliği sunucuları ve hukuken yetkili merciler yalnızca kendi rolleri ve gerekli kapsam ölçüsünde alıcı olabilir.

• Verilerinize erişim talep etme (Discord üzerinden iletişim)
• Verilerinizi düzeltme / silme
• İşlemenin kısıtlanmasını isteme
• İşleme itiraz etme
• Uygulanabildiği ölçüde veri taşınabilirliği (JSON export)
• Verinin kaynağı ve aktarıldığı alıcı kategorileri hakkında bilgi alma

Talep ilgili Discord hesabından gelmişse hesap bağının doğrulanmasında bu esas alınır; makul şüphe halinde yalnız gerekli ve ölçülü ek bilgi istenir. Talepler veri kategorisi bazında incelenir ve itiraz değerlendirilirken koşulları oluşan tartışmalı işlemler kısıtlanır.

GDPR uygulanıyorsa talep gereksiz gecikme olmadan ve kural olarak bir ay içinde yanıtlanır. Talebin karmaşıklığı veya sayısı gerektirirse süre iki aya kadar uzatılabilir; uzatma ve gerekçesi ilk ay içinde bildirilir. Açıkça temelsiz veya aşırı taleplerde, özellikle tekrar eden taleplerde, kanunun izin verdiği ölçüde makul ücret istenebilir ya da gerekçeli ret verilebilir. Ret halinde başvuru ve yargı yolları bildirilir.

Tüm trafiği TLS 1.3+ ile şifrelenir. Sessions httpOnly + secure cookie. CSRF, helmet, rate-limit aktif. Şifre saklamayız (OAuth-only). VDS hardened, fail2ban + UFW + günlük güncelleme.

Yukarıdaki bölümler hesap sahiplerini anlatır. Argos ayrıca, izlenen topluluklarda kamuya açık olarak görünen hesaplar hakkında da kayıt tutar — bu kişilerin Argos'a üye olması gerekmez. Tutulan başlıklar:

• Discord ID, kullanıcı adı ve isim geçmişi, avatar geçmişi
• İzlenen sunuculardaki üyelikler ve taşınan roller
• İş birliği yapılan sunucuların paylaştığı ban kayıtları
• Ticket metadata'sı (kim, ne zaman, hangi kategori — içerik değil)
• İzlenen sunuculardaki herkese açık mesajlardan çıkarılan sinyaller (davet linki, anahtar kelime)
• FiveM bağlantı identifier'ları (Steam, license, Xbox Live vb.)

Ban kaynaklarında yer alabilen IP adresleri ve donanım kimlikleri kısıtlı veri olarak işlenir; standart kullanıcı sorgularında gösterilmek üzere kullanılmaz ve erişim rol bazında sınırlandırılır. Özel mesajlarınıza, DM'lerinize veya izlenmeyen sunuculara erişimimiz yoktur ve bilgisayarınızda tarama yapılmaz.

Bu işlemenin başlıca dayanağı meşru menfaattir: sunucu yöneticilerinin, başka topluluklarda güvenlik olayıyla ilişkilendirilmiş kişileri tanıyabilmesi. Her itiraz veri kategorisi bazında incelenir. Devam eden işleme şartı bulunmayan veri silinir veya anonimleştirilir; hukuki bir zorunluluk, başkalarının haklarının korunması ya da bir hukuki talebin tesisi, kullanılması veya savunulması için gerekli sınırlı kayıtlar gerekçesi belgelenerek kısıtlı biçimde tutulabilir. Hatalı olduğunu düşündüğünüz ban kaydı için /ban-appeal sayfasını kullanabilirsiniz.

Altyapı yurt dışında barındırılır: içerik dağıtımı ve saldırı filtrelemesi Cloudflare, web barındırma Hostinger, uygulama sunucusu yurt dışındaki bir sanal sunucu. Kimlik doğrulama Discord üzerinden yapılır. Analitik izni verilirse toplu kullanım ölçümleri Google Analytics altyapısında işlenir. Aktarımlar uygulanabilir veri koruma kuralları, sözleşmesel güvenceler ve veri minimizasyonu esaslarıyla sınırlandırılır. Türkiye'de ikamet ediyorsanız KVKK bildirimimiz de geçerlidir.

Argos'a giriş Discord hesabıyla yapılır; dolayısıyla Discord'un kendi yaş sınırını karşılamanız gerekir (çoğu ülkede 13, bazı ülkelerde daha yüksek). Argos'u bilinçli olarak bu yaşın altındaki kişilere sunmuyoruz. Yaş sınırının altındaki birine ait bir hesabın açıldığını öğrenirsek kaydı sileriz.

Politika, hizmet veya mevzuat değiştikçe güncellenebilir. Anlamlı değişiklikler Discord topluluk sunucumuzun duyuru kanalından veya site üzerinden bildirilir. Değişiklikler ilan edilen yürürlük tarihinden ileriye dönük uygulanır; daha önce alınmış bir veri sahibi başvurusunu geriye dönük olarak daraltmaz ve kanundan doğan hakları ortadan kaldırmaz.