AYDINLATMA METNİ

1. Veri sorumlusu kim?

Sensational bir şirket ya da dernek değil, bir oyun topluluğudur. Bu nedenle kişisel verilerin sorumluluğu, topluluğu fiilen yöneten gerçek kişiye aittir.

  • Veri sorumlusu: Ömer Yusuf Sağdıç
  • İletişim: osagdic11@gmail.com
  • Topluluk: Sensational — Discord: SENSATIONAL - MMO Community

Bu siteyi geliştiren kişi veri sorumlusu değildir; yalnızca teknik bakım için sınırlı erişime sahiptir ve verileri kendi amaçları için kullanmaz.

2. Hangi verileri işliyoruz?

Siteye girmenin iki yolu var ve hangisini kullandığına göre işlediğimiz veri değişir. İkisinde de şifre istemiyoruz, e-posta adresi toplamıyoruz.

Yol 1 — Discord hesabıyla giriş. Discord'dan gelen: kullanıcı kimliğin (ID), kullanıcı adın, profil görselin (avatar) ve topluluk sunucusundaki rollerin.

Yol 2 — misafir giriş bağlantısı. Discord hesabını bağlamak istemeyen kişiler için hesabı topluluk yönetimi kendisi açar ve sana yalnızca bir giriş bağlantısı verir. Bu yolda Discord'dan hiçbir veri gelmez: kimliğin, kullanıcı adın ve profil görselin bizde yok. İşlenen veri şudur:

  • Görünen adın — yönetimin hesabı açarken yazdığı ad. Discord'dan gelmez, elle yazılır.
  • Bağlantıdaki gizli anahtar, bir şifrenin işini yapar ve şifre gibi korunur: ham hâli hiçbir yerde saklanmaz, yalnızca geri döndürülemez özeti (SHA-256) tutulur. Yanında iki şey daha durur — yönetimin hangi bağlantıyı verdiğini tanıyabilmesi için anahtarın son dört hanesi, ve bağlantının en son ne zaman kullanıldığı.
  • Hesabı kimin açtığı ve ne zaman açtığı.

⚠️ Bağlantıyı bir şifre gibi sakla. Eline geçen herkes senin adına giriş yapabilir. Kaybettiğini düşünüyorsan yönetime söyle: bağlantı iptal edilir, istersen yenisi verilir.

Senin girdiğin: başvuru formundaki cevapların (serbest metin), karakter bilgilerin (ad, seviye, sınıf, beyan ettiğin güç değerleri) ve etkinlik yoklamalarına verdiğin cevaplar.

Dosya yüklemiyorsun: sitede görsel veya belge yükleme özelliği yoktur.

Sistemin ürettiği: giriş zamanların, sitede en son bulunduğun sayfa (girişte kaldığın yere dönebilmen için) ve yönetim işlemlerinin kaydı.

İşlemediğimiz veriler: Sağlık, din, siyasi görüş, biyometrik veri gibi özel nitelikli kişisel verileri toplamıyoruz. Ödeme almıyoruz, finansal veri tutmuyoruz. Reklam, analitik veya takip aracı kullanmıyoruz.

3. Hangi amaçla ve hangi hukuki sebeple?

Ne içinHukuki sebep
Girişini sağlamak, üyeliğini yürütmek, başvurunu değerlendirmekKVKK m.5/2-c — üyelik ilişkisinin kurulması ve ifasıyla doğrudan ilgili olması
Kadroyu, savaş gruplarını ve etkinlikleri yönetmekKVKK m.5/2-f — topluluğun meşru menfaati
Topluluk kurallarını uygulamak, yönetim işlemlerini denetlenebilir tutmak, hesap güvenliğini sağlamakKVKK m.5/2-f — meşru menfaat

Verilerini bu amaçların dışında kullanmıyor, kimseye satmıyor ve pazarlama amacıyla paylaşmıyoruz.

Toplama yöntemi: Veriler elektronik ortamda toplanır — Discord ile giriş akışı, misafir giriş bağlantısı ve site üzerindeki formlar aracılığıyla otomatik olarak. Tek istisna misafir hesabın görünen adıdır: onu topluluk yönetimi hesabı açarken elle girer.

4. Kimlerle paylaşıyoruz?

Verilerini üçüncü kişilere satmıyoruz. Sitenin çalışması için kullanılan hizmet sağlayıcılar:

HizmetNe içinNerede
DiscordGiriş ve rol bilgisiABD
VercelSitenin barındırılmasıFrankfurt (eu-central-1)
NeonVeritabanıFrankfurt, Almanya

Discord satırı yalnızca Discord'la girenler için geçerlidir. Misafir giriş bağlantısıyla giriyorsan Discord'a hiçbir veri gönderilmez ve Discord'dan hiçbir veri alınmaz.

Verilerin yurt dışında işlenmektedir. Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır; kişisel verilerin KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde yurt dışına aktarılmaktadır.

Ayrıca topluluğun yönetim kadrosu (yönetici ve consul yetkisine sahip üyeler) üyelik yönetimi için gerekli verilere erişebilir.

5. Ne kadar süre saklıyoruz?

Kural basit: üye değilsen verin en fazla 7 gün durur. Aşağıdaki sürelerin hepsi 7 gün ve bunun iki istisnası var, ikisi de aşağıda tek tek yazılı: yönetim işlem kayıtları (1 yıl) ve engel kaydı (süresiz, yalnızca Discord kimliği).

  • Üyeliğin sürdüğü sürece verilerin sitede durur.
  • Discord'la girip hiç başvurmazsan hesabın son girişinden 7 gün sonra silinir. Giriş yapabilmen için bir hesap kaydı açılıyor; üye de aday da değilsen onu tutmanın bir gerekçesi yok. Süre son girişten sayılıyor, yani ara ara uğradığın sürece kaydın duruyor — tekrar girmediğin bir hafta sonunda siliniyor.
  • Başvurun kabul edilirse formdaki serbest metin cevapların 7 gün sonra silinir. Kabul kararıyla o cevapların amacı (başvurunu değerlendirmek) sona eriyor. Başvuru kaydının tamamı silinmiyor: beyan ettiğin sınıf duruyor, çünkü o beyan bağlayıcı ve kadro ekranlarında gösteriliyor. Giden şey deneyim/not gibi yazdığın metinler.
  • Başvurun kabul edilmezse hesabın ve başvurun 7 gün sonra silinir. Süre dolunca dilersen sıfırdan yeniden başvurabilirsin.
  • Başvurular kapatılırsa bekleyen başvurun silinir ve bu silme anında olur. Gönderdiğin cevapların tek amacı değerlendirilmekti; başvurular kapandığında o amaç ortadan kalkıyor, dolayısıyla cevapları tutmanın gerekçesi de kalmıyor. Yalnızca bekleyen başvurular silinir — karara bağlanmış olanlar yukarıdaki kendi sürelerine tabidir. Geriye kalan hesabın, üye değilsen ve başka bir başvurun yoksa, son girişinden 7 gün sonra silinir.
  • Topluluktan ayrılırsan veya çıkarılırsan erişimin hemen sona erer; hesabın ve tüm verilerin 7 gün sonra silinir. Bu bekleme süresi, geçici bir teknik hatanın verini yanlışlıkla silmesini önlemek içindir. Silme başvurunu, karakterlerini ve build'lerini kapsar.
  • Engellenirsen hesabın ve bütün verilerin anında silinir — karakterin, build'lerin, başvurun. Geriye yalnızca Discord kimliğin ve engel tarihi kalır. Başka hiçbir şey saklanmaz: kullanıcı adın, engel gerekçesi ve kararı veren yönetici kaydedilmez. Bu iki veri, topluluk kurallarına aykırı davranış nedeniyle verilen engelin uygulanabilir kalması için tutulur — aynı hesap yeniden giriş denediğinde tanınması gerekiyor, ve tanımak için kimlikten fazlası gerekmiyor. ⚠️ Bu kaydın silinme tarihi yoktur ve sitede süresiz saklanan tek veridir; engel kalıcı bir karar olduğu için süresi de yok. Engel kaldırılırsa kayıt tamamen silinir ve geriye hiçbir iz kalmaz.
  • Yönetim işlem kayıtları (kim, ne zaman, hangi yönetim işlemini yaptı) topluluğun denetlenebilirliği için 1 yıl saklanır.
  • Misafir hesaplar otomatik silinmez. Günlük temizlik işi onlara dokunmaz: hesabı yönetim açtığı için "siteye girip hiç başvurmamış" bir kayıt sayılamaz. Giriş bağlantın iptal edilirse siteye giremezsin ama hesap kaydın durur; hesabın tamamen silinmesi yönetimin ayrı bir işlemidir. Silinmesini istediğin zaman isteyebilirsin (madde 6).

Bu süreler otomatik uygulanır: her gün çalışan bir temizlik işi süresi dolan kayıtları siler. Silme, birinin hatırlamasına bağlı değildir. Misafir hesaplar bunun dışındadır — yukarıdaki son madde.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Nasıl kullanırsın: Taleplerini osagdic11@gmail.com adresine iletebilirsin. Talebin en geç otuz gün içinde sonuçlandırılır.

Ayrıca hesabını kendin silebilirsin: site içindeki hesap menüsünden "Guild'den ayrıl" seçeneğini kullandığında erişimin hemen sona erer ve verilerin 7 gün sonra silinir.

⚠️ Misafir hesaplarda o seçenek yoktur. Kendi kendine ayrılmak misafir için geri dönüşü olmayan bir çıkmaz sokak olurdu: erişimin kesilirdi ama hesabın yeniden açılması yalnızca yönetimin elinde olurdu. Misafirsen silme ya da bağlantı iptali talebini yukarıdaki e-posta adresine ya da doğrudan yönetime iletirsin; ikisi de aynı gün yapılabilen işlemlerdir.

7. Çerezler

Sitede reklam, analitik veya takip çerezi kullanılmamaktadır. Yalnızca iki teknik çerez vardır:

  • Oturum çerezi — girişini sürdürür; olmadan site çalışmaz.
  • Dil çerezi (sensational_locale) — seçtiğin dili hatırlar, 1 yıl saklanır.

Bu çerezler sitenin çalışması için gereklidir ve seni siteler arasında takip etmez.

8. Güvenlik

Verilerini korumak için alınan başlıca tedbirler:

  • Sitede şifre saklanmaz. Discord'la girişte kimlik doğrulamayı Discord yapar; misafir giriş bağlantısındaki anahtarın ham hâli hiçbir yerde tutulmaz, yalnızca geri döndürülemez özeti saklanır.
  • Misafir giriş bağlantısı ilk kullanımdan sonra hiçbir adreste görünmez — tarayıcının adres çubuğunda, geçmişinde ya da sayfanın dışarıya gönderdiği isteklerde kalmaz. Yayın yapan bir kullanıcının ekranından okunabilmesi engellenmek için böyle tasarlandı.
  • İptal her istekte sorulur: bağlantısı iptal edilen misafirin açık duran sekmesi de dahil, erişim o anda sona erer.
  • Yetki kontrolü her istekte sunucu tarafında, veritabanındaki güncel role bakılarak yapılır.
  • Veritabanı bağlantısı şifrelenir ve sunucu sertifikası doğrulanır.
  • Yönetim işlemleri kayıt altına alınır.
  • Yönetici yetkisi mümkün olan en az sayıda kişide tutulur.

9. Değişiklikler

Bu metin güncellenebilir. Güncelleme olduğunda bu sayfadaki tarih değişir ve önemli değişiklikler topluluk Discord sunucusunda duyurulur.

Son güncelleme: 4 Ekim 2026

Kullanım Koşulları