Bu politika, SHIELD web sitesini ("Site") ve Discord sunucumuzla bağlantılı hizmetlerimizi kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Kişisel verileriniz bakımından veri sorumlusu SHIELD'dir ("biz"). Siteyi kullanarak bu politikada anlatılan işlemeleri anladığınızı kabul etmiş olursunuz. Reklam, profil satışı veya takip amaçlı veri işlemeyiz.
1. Topladığımız bilgiler
- Discord hesap bilgileri: Discord kullanıcı kimliğiniz (ID), kullanıcı adınız, görünen adınız, profil fotoğrafınız ve banner'ınız ile Discord'un bize ilettiği doğrulanmış e-posta adresiniz. Ayrıntılar 2. bölümdedir.
- Site hesabı ve profil: hesap numaranız, kayıt ve son giriş zamanları, hesap rolü (üye/yönetici), isterseniz yazdığınız "Hakkımda" metni, profil görünümü ayarlarınız (renk, çerçeve, kapak) ve profilinizin herkese açık olup olmadığı.
- Herkese açık bilgiler: profiliniz açıksa adınız, profil fotoğrafınız, kapağınız, katılım tarihiniz, Discord kullanıcı adınız ve tanıtımınız profil bağlantınızı bilen herkes tarafından görülebilir; giriş yapmış üyeler sizi Üyeler listesinde görebilir. E-posta adresiniz hiçbir zaman gösterilmez. Profilinizi Profilim sayfasından gizleyebilirsiniz.
- Siparişler ve ödemeler: sipariş numarası, sepetteki ürünler ve adetleri, tutarlar ve para birimi, seçtiğiniz kripto para ve ağ, size gösterilen ödeme adresi ve kilitlenen kur, blokzincir işlem kodu (TXID), alınan tutar ve onay sayısı, bildirdiğiniz işlem kodu, sipariş notunuz, sipariş durumu geçmişi ve teslimat notu. Kart veya banka bilgisi toplamayız. Blokzincir işlemleri doğası gereği herkese açıktır; ödemeyi gönderdiğiniz cüzdan adresi blokzincirde görünür.
- Destek talepleri ve mesajlar: iletişim formundan veya Mesajlar sayfasından bize yazdıklarınız ve ekibimizin yanıtları. Bu talepler, ekibimizin yanıt verebilmesi için Discord sunucumuzdaki özel destek kanallarına da iletilir.
- Yorumlar, favoriler ve stok bildirimleri: satın aldığınız ürünlere yazdığınız yorumlar ve puanlar (onaylandıktan sonra adınız ve fotoğrafınızla herkese görünür), favorilere eklediğiniz ürünler ve "stoğa girince haber ver" istekleriniz (bildirim Discord özel mesajıyla gönderilir).
- Güvenlik verileri: giriş ve kod denemeleri, başarılı/başarısız giriş bildirimleri için tarayıcı ve işletim sistemi türü, IP adresinin kısaltılmış hali (ör.
85.105.•.•) ve varsa Cloudflare'in bildirdiği ülke kodu. IP adresiniz hız sınırlama ve kötüye kullanım önleme için kısa süreli olarak sunucu belleğinde işlenir; veritabanında hesabınızla birlikte saklanmaz. - Ziyaret istatistikleri: çerez kullanmadan günlük sayfa görüntülenme, ürün görüntülenme ve "satın al" tıklaması toplamları. Tekrar sayımı önlemek için hesabınızdan veya IP adresinizden her gün değişen bir anahtarla geri çevrilemez bir özet üretilir; ham IP ve hesap numarası analitik tablolara yazılmaz. Botlar sayılmaz.
- Hata kayıtları: sitenin kendi kodunda oluşan teknik hatalar (hata mesajı, sayfa yolu, kod satırı). E-posta, token ve bağlantı bilgileri kayda geçmeden maskelenir; sorgu dizeleri kaydedilmez.
- Tercihler: dil, para birimi ve tema seçiminiz (tarayıcınızda; bkz. Cookies Policy).
2. Discord ile kimlik doğrulama
Siteye kayıt olmanın ve giriş yapmanın tek yolu Discord hesabınızdır. Şifre veya ayrı bir e-posta hesabı oluşturmazsınız.
- Discord yetkilendirmesi: "Discord ile devam et" dediğinizde Discord'un kendi sayfasına yönlendirilirsiniz ve şu izinleri onaylarsınız:
identify(kullanıcı kimliği, adı, fotoğrafı, banner'ı),email(Discord'da doğrulanmış e-posta adresiniz) veguilds.join(sizi Discord sunucumuza ekleyebilmemiz için). Discord şifrenizi hiçbir zaman görmeyiz. Discord'un verdiği erişim anahtarını saklamayız; yalnızca o giriş sırasında bilgilerinizi almak ve gerekirse sizi sunucumuza eklemek için kullanırız. - Sunucu üyeliği şartı: Site yalnızca Discord sunucumuzun üyelerine açıktır. Girişte sunucuda değilseniz sizi otomatik olarak ekleriz; sunucudan yasaklanmış hesaplar giriş yapamaz. Üyeliğiniz giriş sırasında ve önemli işlemlerde kontrol edilir; sunucudan ayrılırsanız veya çıkarılırsanız Sitedeki oturumlarınız hemen sonlandırılır.
- Discord özel mesajıyla doğrulama kodu: Her kayıt ve girişte botumuz size Discord'dan 6 haneli tek kullanımlık bir kod gönderir. Kod 1 dakika geçerlidir ve en fazla 5 kez denenebilir. Kodun kendisi veritabanında açık halde saklanmaz (yalnızca tarayıcınıza bağlı geri çevrilemez bir özeti tutulur). Başarılı giriş, hatalı kod denemesi ve süresi dolan kodlar için size yine Discord'dan bilgilendirme mesajı gönderilir. Bu mesajları alabilmek için sunucumuzdan özel mesajlara izin vermeniz gerekir.
- Hesabın oluşturulması: Kod doğrulanınca hesabınız açılır; adınız, profil fotoğrafınız ve banner'ınız Discord'daki halinden alınır (banner'ın bir kopyası profil kapağı olarak depolama alanımıza kaydedilir, fotoğraflar sunucumuz üzerinden gösterilir). Siteye ayrı bir e-posta adresi kaydedilmez; Discord'un ilettiği doğrulanmış e-posta yalnızca hesabınızla eşleştirme, güvenlik ve sizinle iletişim için tutulur.
- Oturum: Giriş sonrası tarayıcınıza 7 gün geçerli, JavaScript ile okunamayan bir oturum çerezi yerleştirilir; 7 gün sonunda oturumunuz otomatik olarak kapanır ve tekrar Discord ile giriş yaparsınız. Oturum bilgisi veritabanında yalnızca geri çevrilemez özet halinde tutulur.
- Yöneticiler: Ekibimizin kritik işlemleri (güncelleme, yedek indirme, ödeme onayı) ayrıca şifre veya Discord'a gönderilen ek bir kodla onaylanır.
Discord'un verilerinizi nasıl işlediği Discord'un kendi Gizlilik Politikası'na tabidir.
3. Bilgilerinizi nasıl kullanıyoruz
- Hesap ve giriş: hesabınızı oluşturmak, sizi tanımak, oturumunuzu açık tutmak ve sunucu üyeliğinizi doğrulamak (sözleşmenin kurulması ve ifası).
- Siparişler: sepetinizi tutmak, ödeme adresi ve tutarını hesaplamak, ödemeyi blokzincirde doğrulamak, siparişinizi onaylamak, teslim etmek, iade etmek ve sipariş durumunu size Discord'dan bildirmek (sözleşmenin ifası).
- Destek: mesajlarınızı yanıtlamak ve Discord destek kanalları üzerinden talebinizi takip etmek.
- Topluluk özellikleri: herkese açık profil, yorumlar, favoriler ve stok bildirimleri; Discord sunucumuzda müşteri rolü verilmesi.
- Güvenlik: bot ve kaba kuvvet saldırılarını engellemek (Cloudflare Turnstile ve hız sınırları), yetkisiz girişleri size bildirmek, hataları tespit edip düzeltmek, yedek almak (meşru menfaat).
- Hizmetin iyileştirilmesi: hangi sayfa ve ürünlerin ilgi gördüğünü çerezsiz toplam istatistiklerle anlamak (meşru menfaat).
- Yasal yükümlülükler: muhasebe, vergi ve yetkili makamların hukuka uygun taleplerine yanıt vermek (hukuki yükümlülük).
Verilerinizi otomatik karar verme veya profilleme yoluyla sizi hukuken etkileyecek kararlar almak için kullanmayız. Pazarlama e-postası göndermeyiz.
5. Uluslararası veri aktarımları
Hizmet sağlayıcılarımızdan bazıları Türkiye dışında, Avrupa Ekonomik Alanı (AEA) dışında veya Amerika Birleşik Devletleri'nde bulunur ya da verileri birden fazla ülkedeki altyapıda işler (özellikle Discord ve Cloudflare; Supabase verileri, projemizin barındırıldığı bölgedeki veri merkezinde tutulur). Discord ile giriş yapmak bu aktarımın kaçınılmaz bir parçasıdır.
Bu aktarımları yürürlükteki mevzuata uygun mekanizmalarla yaparız: Türkiye için 6698 sayılı KVKK'nın 9. maddesindeki yeterlilik kararları, standart sözleşmeler (imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir) veya kanunda sayılan diğer uygun güvenceler ve istisnalar; AEA ve Birleşik Krallık için yeterlilik kararları (ör. AB–ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık uzantısı) veya Standart Sözleşme Hükümleri (SCC) ve Birleşik Krallık ek protokolü. Bağlantılar her zaman HTTPS ile şifrelenir.
6. Veri saklama
- İnaktif hesapların silinmesi: Siteye 30 gün boyunca hiç girmezseniz hesabınız ve ona bağlı tüm veriler (profil, fotoğraf ve kapak, favoriler, stok bildirimleri, sepet, oturumlar, destek talepleri ve mesajları) veritabanı ve depolama alanı dahil her yerden otomatik olarak silinir. Yöneticiler bu kuraldan muaftır. Son girişinizin üzerinden 30 gün geçmeden siteye girmeniz hesabınızı korur.
- Silinen hesapların yorumları: İnaktiflik nedeniyle silinen bir hesabın onaylanmış ürün yorumları diğer alıcılara yol göstermeye devam etmesi için adınızla birlikte yayında kalır; fotoğrafınız gösterilmez ve profil bağlantınız "Profil inaktiflik nedeniyle silindi" sayfasına yönlenir. Yorumunuzun da kaldırılmasını isterseniz bize yazmanız yeterlidir.
- Hesap ve profil verileri: hesabınız açık olduğu sürece. Hesap (sizin isteğinizle, yönetici tarafından veya inaktiflik nedeniyle) silindiğinde profil, favoriler, stok bildirimleri, sepet, oturumlar ve iletişim mesajları silinir; profil fotoğrafı ve kapak dosyaları kaldırılır, Discord sunucusundaki üye/müşteri rolleri geri alınır.
- Silinen hesap arşivi (30 gün): Bir hesap silinmeden hemen önce; hesap ve Discord bilgileri, sipariş geçmişi (ödeme ve işlem kodlarıyla), destek talebi geçmişi (tüm mesajlarıyla) ve yorumlardan oluşan bir PDF raporu oluşturulur. Bu rapor yalnızca yöneticilerin erişebildiği sunucu klasöründe 30 gün saklanır ve yalnızca yetkili makamların hukuka uygun taleplerine yanıt vermek, dolandırıcılık ve kötüye kullanımı incelemek ve yasal haklarımızı korumak için kullanılır; 30 gün sonunda otomatik olarak silinir.
- Sipariş kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (Türkiye'de genellikle 5 ila 10 yıl) muhasebe amacıyla saklanır. Hesap silinirse siparişler hesabınızdan ayrılır; e-posta ve sipariş notunuz silinir, ödenmemiş siparişler iptal edilir.
- Oturumlar: 7 gün; süresi dolanlar saatte bir temizlenir.
- Doğrulama kodları: kod 1 dakika, doğrulama akışı en fazla 10 dakika; aynı kodun tekrar gönderilmemesi için kodların özetleri 24 saat tutulur.
- Ziyaret istatistikleri: günlük takma özetler ve anahtarları 2 gün; toplam sayılar en fazla 400 gün.
- Hata kayıtları: en son 200 farklı hata; ekibimiz bunları dilediği zaman temizler.
- Yedekler: veritabanı ve dosyaların günlük yedekleri sunucumuzda tutulur; varsayılan olarak en yeni 7 yedek saklanır, daha eskiler otomatik silinir. Silinen veriler yedeklerden bu süre sonunda kalkar.
- Discord mesajları: Discord'a gönderilen bildirimler ve destek kanalı mesajları Discord'un kendi saklama kurallarına tabidir.
7. Haklarınız
Bulunduğunuz yere göre aşağıdaki haklara sahipsiniz:
- Hakkınızda veri işleyip işlemediğimizi öğrenme ve verilerinizin bir kopyasını isteme (erişim),
- Yanlış veya eksik verilerin düzeltilmesini isteme (adınız, fotoğrafınız ve kapağınız Discord'dan alınır ve Profilim sayfasından değiştirilebilir),
- Verilerinizin ve hesabınızın silinmesini isteme,
- İşlemenin kısıtlanmasını isteme veya meşru menfaate dayanan işlemeye itiraz etme,
- Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma (taşınabilirlik),
- Rızaya dayanan bir işleme varsa rızanızı geri alma,
- Bir veri koruma otoritesine şikâyette bulunma.
Taleplerinizi 11. bölümdeki kanallardan iletebilirsiniz. Kimliğinizi doğrulamak için talebi sitedeki hesabınızdan veya hesabınıza bağlı Discord hesabından göndermenizi isteyebiliriz. Talepleri en geç 30 gün içinde, ücretsiz olarak yanıtlarız (ek maliyet gerektiren durumlarda yasal tarifedeki ücret alınabilir). Discord yetkilendirmesini Discord → Kullanıcı Ayarları → Yetkili Uygulamalar bölümünden istediğiniz zaman kaldırabilirsiniz; bu, yeni girişleri engeller ancak Sitedeki hesabınızı silmez.
8. Türkiye'deki kullanıcılar için ek haklar (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu SHIELD'dir. Kişisel verileriniz yukarıda açıklanan amaçlarla; KVKK'nın 5. maddesindeki "sözleşmenin kurulması veya ifası", "hukuki yükümlülüğün yerine getirilmesi", "bir hakkın tesisi, kullanılması veya korunması" ve "temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat" hukuki sebeplerine dayanılarak, elektronik ortamda otomatik yollarla işlenir. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak yapılır (bkz. 5. bölüm).
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı elektronik yollarla ya da 11. bölümdeki kanallardan iletebilirsiniz; talebinizi niteliğine göre en geç 30 gün içinde sonuçlandırırız. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
9. AEA'daki kullanıcılar için ek haklar (GDPR)
Avrupa Ekonomik Alanı'nda bulunuyorsanız Genel Veri Koruma Tüzüğü ("GDPR") kapsamında verilerinizi şu hukuki dayanaklarla işleriz: sözleşmenin ifası (Md. 6/1-b; hesap, giriş, siparişler, destek), hukuki yükümlülük (Md. 6/1-c; muhasebe kayıtları) ve meşru menfaat (Md. 6/1-f; güvenlik, kötüye kullanımın önlenmesi, hata takibi, çerezsiz istatistikler, yedekler). Meşru menfaate dayanan işlemelere özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz.
GDPR'nin 15–22. maddeleri uyarınca erişim, düzeltme, silme ("unutulma hakkı"), kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz; otomatik karar vermeye tabi tutulmazsınız. Ayrıca yaşadığınız, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz AEA ülkesindeki veri koruma denetim otoritesine şikâyette bulunabilirsiniz (otoritelerin listesi). AEA dışına aktarımlar için 5. bölümdeki güvenceler uygulanır.
10. Birleşik Krallık'taki kullanıcılar için ek haklar (UK GDPR)
Birleşik Krallık'ta bulunuyorsanız verileriniz UK GDPR ve 2018 Veri Koruma Kanunu (Data Protection Act 2018) kapsamında, 9. bölümde sayılan hukuki dayanaklarla işlenir. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Önce bizimle iletişime geçmenizi rica ederiz; ancak dilediğiniz zaman Birleşik Krallık Bilgi Komiserliği'ne (Information Commissioner's Office — ico.org.uk) şikâyette bulunabilirsiniz. Birleşik Krallık dışına aktarımlar için Birleşik Krallık yeterlilik düzenlemeleri veya Uluslararası Veri Aktarım Ek Protokolü (IDTA Addendum) kullanılır.
Çocukların gizliliği
Site 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden veri toplamayız. Discord hesabı açmak için Discord'un belirlediği asgari yaş sınırına uymanız gerekir. 18 yaşından küçük birinin bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, hesabı sileriz.
Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir; oturum ve doğrulama kodları yalnızca geri çevrilemez özet halinde saklanır; gizli anahtarlar yalnızca sunucuda tutulur; yönetici işlemleri ek onay gerektirir; düzenli yedek alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasal süreler içinde ilgili otoriteyi ve etkilenen kullanıcıları bilgilendiririz.
Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır ve yukarıdaki "Son güncelleme" tarihi değişir. Önemli değişiklikleri sitede veya Discord sunucumuzda duyururuz.
11. İletişim
Bu politika veya verilerinizle ilgili her türlü soru ve talebiniz için:
- Veri sorumlusu: SHIELD
- E-posta: [email protected]
- Site üzerinden: giriş yaptıktan sonra iletişim formu veya Mesajlar sayfası
- Discord: Discord sunucumuz üzerinden destek talebi