1. Veri sorumlusu ve iletişim
ORGA Sentinel bakımından veri sorumlusu/hizmet sağlayıcı ORGA (orga.net.tr)’dir. Gizlilik, erişim, düzeltme, dışa aktarma veya silme taleplerinizi destek@orga.net.tr adresine ya da destek formuna iletebilirsiniz.
ORGA Sentinel · Veri güvenliği
Gizlilik Politikası
Bu politika ORGA Sentinel’in Discord botu ve yönetim paneli üzerinden hangi verileri işlediğini, neden kullandığını, kimlerle paylaştığını, ne kadar sakladığını ve silme taleplerinin nasıl iletileceğini açıklar.
Yürürlük / son güncelleme: 22 Temmuz 2026
2. Politikanın kapsamı
Bu politika, ORGA Sentinel botunun bulunduğu Discord sunucularındaki işlevler ile sentinel.orga.net.tr yönetim panelini kapsar. Genel ORGA web sitesi hesabı ve diğer ORGA ürünleri için genel gizlilik bildirimi ayrıca geçerlidir.
3. İşlediğimiz veri kategorileri
| Kategori | Örnekler | Kullanım |
|---|---|---|
| Discord kimlik ve sunucu bilgileri | Kullanıcı, sunucu, rol, kanal ve gerektiğinde mesaj kimlikleri; kullanıcı adı, görünen ad, avatar, sunucu adı ve simgesi | Üyeyi/sunucuyu tanımak, komutları ve yetkileri doğru kapsamda çalıştırmak |
| Etkinlik ve seviye verileri | Mesaj/tepki olay sayıları, ses kanalında geçirilen süre, XP, seviye, görev ilerlemesi ve ödül kayıtları | Seviye, liderlik, görev ve ödül modülleri |
| Ekonomi ve oyun verileri | Sanal bakiye, envanter, kozmetik, işlem defteri, oyun oturumu, seçim, sonuç ve sanal ödeme | Ekonomi, mağaza, eşya ve mini oyunların güvenli/tekil yürütülmesi |
| Moderasyon ve topluluk verileri | İhlal/olay kaydı, neden, işlem yapan ve hedef kullanıcı kimliği, otomatik moderasyon kanıtı, itiraz yanıtı ve konuşması | Yöneticinin etkinleştirdiği moderasyon, günlük ve itiraz işlevleri |
| Yapılandırma ve denetim verileri | Modül ayarları, otomasyon içerikleri, panel değişiklikleri, işlem sonucu, zaman damgası, kullanıcı aracısı ve tek yönlü IP özeti | Sunucu ayarlarını sürdürmek, kötüye kullanımı önlemek ve sorun gidermek |
| Panel hesabı ve oturum | Discord kullanıcı kimliği, kullanıcı adı, avatar, yetkili sunucu listesi ve kısa süreli OAuth erişim belirteci | Discord ile giriş ve “Sunucuyu Yönet” yetkisini doğrulamak |
| Müzik verileri | Arama ifadesi veya bağlantı, parça başlığı/kaynağı, isteyen kullanıcı ve geçici sıra bilgisi | Ses kanalında istenen parçayı bulmak ve sırayı yürütmek |
4. İşleme amaçları ve hukuki dayanak
Verileri; talep edilen bot işlevini sunmak, sunucu yöneticisinin yapılandırmasını uygulamak, Discord yetkilerini doğrulamak, işlem bütünlüğünü korumak, spam/sahtekârlık/güvenlik olaylarını önlemek, destek sağlamak ve hukuki yükümlülükleri yerine getirmek için işleriz. Dayanak; hizmetin ifası, meşru güvenlik ve işletim menfaatleri, hukuki yükümlülükler ve gerekli olduğu yerde açık rıza/Discord üzerinden verilen kullanıcı talimatıdır.
5. Mesaj içeriği ve ayrıcalıklı intent kullanımı
Mesaj içeriği yalnız sunucu yöneticisinin etkinleştirdiği otomatik moderasyon, otomatik yanıt, sabit/tekrarlanan mesaj veya benzeri komut işlevlerini çalıştırmak için gerektiği anda değerlendirilir. Genel sohbet geçmişi reklam profili oluşturmak veya yapay zekâ modeli eğitmek için kullanılmaz. Bir ihlal oluştuğunda ilgili mesaj kimliği ve gerekli sınırlı kanıt, moderasyon kaydıyla birlikte saklanabilir; yöneticinin otomasyon için yazdığı içerikler yapılandırma olarak tutulur.
6. Yönetim paneli, OAuth ve çerezler
Panel girişi Discord OAuth2 ile yapılır. Yalnız temel kimlik ve yönetebildiğiniz sunucuları okumaya gereken kapsamlar istenir. Discord erişim belirteci AES-256-GCM ile şifrelenmiş, HttpOnly, Secure ve SameSite=Lax oturum çerezinin içinde tutulur; sunucu veritabanında kalıcı OAuth belirteci olarak saklanmaz. Oturum en fazla 7 gün sürer ve çıkış yaptığınızda çerez silinir. Zorunlu güvenlik/rate-limit kayıtları dışında reklam veya davranışsal izleme çerezi kullanılmaz.
7. Verilerin paylaşılması ve üçüncü taraflar
Kişisel veriler satılmaz; reklam ağına veya veri aracısına verilmez. İşlevin gerektirdiği ölçüde aşağıdaki hizmetlerle veri alışverişi olabilir:
- Discord: kimlik doğrulama, sunucu/üye/rol/kanal bilgileri ve bot işlemleri;
- YouTube/Google ve Spotify: kullanıcının seçtiği müzik bağlantısı veya aramasına ilişkin içerik/metadata çözümleme;
- Cloudflare: yönetim paneline güvenli HTTPS tüneli, kötüye kullanım önleme ve bağlantı günlükleri;
- Yetkili makamlar: yalnız geçerli bir hukuki zorunluluk bulunursa.
Bu sağlayıcılar verileri Türkiye dışında işleyebilir ve kendi gizlilik koşullarına tabidir. Discord için ayrıca Discord Gizlilik Politikası geçerlidir.
8. Saklama süreleri ve silme
- Sunucuya bağlı veriler: Bot sunucuda bulunduğu sürece saklanır. Botun sunucudan çıkarıldığı Discord tarafından doğrulandığında sunucu kaydı ve ona bağlı üye, XP, ekonomi, oyun, moderasyon, itiraz, yapılandırma ve denetim kayıtları aktif veritabanından derhâl ilişkisel silme ile kaldırılır.
- Dönen yedekler: Günlük yedeklerde kalmış kopyalar en fazla 3 gün tutulur; yeni yedek geldikçe en eskisi silinir.
- Panel oturumu: En fazla 7 gün; çıkışta veya süresi dolduğunda kullanılamaz.
- Panel profil kaydı: Discord kullanıcı kimliği, kullanıcı adı ve avatar bilgisi yönetim paneli hesabı etkin olduğu sürece tutulur; doğrulanmış silme talebiyle kaldırılır.
- Geçici önbellek, sıra ve hız sınırı kayıtları: İşlev tamamlandığında veya teknik zaman aşımı dolduğunda otomatik kaldırılır.
- Bireysel talepler: Kullanıcının doğrulanmış silme talebi, hukuken saklanması zorunlu kayıtlar hariç makul sürede sonuçlandırılır.
Silme talebinde Discord kullanıcı kimliğinizi ve ilgili sunucu kimliğini belirtmeniz, hesabın size ait olduğunu doğrulamamız için gerekebilir.
9. Güvenlik önlemleri
Yetki denetimi, OAuth state ve CSRF koruması, şifreli oturum, HttpOnly/Secure çerez, hız sınırı, gizli değer maskeleme, işlem tekilleştirme, PostgreSQL işlem/kilitleri, ağ izolasyonu, günlük yedekleme ve denetim kayıtları kullanılır. Yetkisiz erişim şüphesini destek@orga.net.tr adresine bildirebilirsiniz.
10. Haklarınız ve seçimleriniz
Uygulanabilir mevzuat kapsamında verinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, kısıtlama, itiraz ve veriyi alma haklarına sahip olabilirsiniz. Seviye profilinin liderlik görünürlüğü uygun gizlilik ayarıyla kapatılabilir; sunucu yöneticisi modülleri devre dışı bırakabilir; Discord Ayarları → Yetkili Uygulamalar bölümünden panel yetkisini kaldırabilir ve bot sunucudan çıkarılabilir.
Talep için destek@orga.net.tr veya destek sayfasını kullanın. Kimlik doğrulamasından sonra talep mevzuattaki süre içinde yanıtlanır. Ayrıca Türkiye’de Kişisel Verileri Koruma Kurumu’na başvurma hakkınız saklıdır.
11. Yaş sınırı ve politika değişiklikleri
Sentinel, Discord’un izin verdiği asgari yaştan küçük kişilere yönelik değildir. Bu politika yeni özellik, yasal gereklilik veya veri akışı değişikliğinde güncellenebilir. Önemli değişiklikler bu sayfada yeni tarih ile yayımlanır. Geçmiş sürümler talep üzerine sağlanabilir.
ORGA Sentinel bağımsız bir uygulamadır; Discord Inc., YouTube/Google veya Spotify tarafından geliştirilmiş ya da onaylanmış değildir.