Dealio
Gizlilik Politikası
1. İşletmeci ve kapsam
Dealio, Çanakkale, Türkiye’de bulunan Bilgehan Boz tarafından işletilir. Kendi veri işlemlerinden işletmeci sorumludur. Bu politika Discord botunu ve herkese açık web sitesini kapsar. İletişim: blghnboz17@gmail.com.
2. İşlenen bilgiler
Discord kullanıcı kimliğin ve komut girdilerin; bağladığın herkese açık SteamID64; ülke, dil, bildirim onayı, saat dilimi ve zamanlama tercihlerin; oyun hedefleri, para birimi, yüzde ve susturma ayarların işlenir. Wishlist görüntüsü oyun kimliği, adı, önceliği ve eklenme tarihiyle saklanır. Fiyat gözlemleri, kontrol zamanları, kural sürümleri, teslim durumu, hata kodları ve Discord mesaj kimlikleri kaydedilir. Mesaj kimliği Discord’un mesajı kabul ettiğini gösterir; okuduğunu göstermez. Kullanım kaydı olarak her etkileşimde Discord kimliğin, etkileşimin geldiği sunucunun kimliği (DM’de yok), bağlam (sunucu, bot DM’i veya özel kanal), kurulum türü (sunucuya ekleme veya “Uygulamalarıma ekle”), kullandığın komut ya da düğmenin adı (girdiğin metin değil), Discord dil ayarın ve zaman; kurulumda ise adımın sonucu ve varsa hata kodu tutulur. Botun eklendiği veya çıkarıldığı sunucuların kimliği, adı, üye sayısı ve zamanı kaydedilir. İşletmeci yönetim panelinde bir hesap üzerinde işlem yaptığında (ör. kontrol, bölge değişikliği, engelleme veya mesaj) işlem, o hesabın Discord kimliği, engel sebebi gibi varsa ayrıntı, sonuç ve zaman kaydedilir. İşletmeci duyuruları ve doğrudan mesajları metni, hedef kitlesi (doğrudan mesajda alıcının Discord kimliği) ve her alıcının teslim durumuyla saklanır. Dealio destek sunucusunda bir destek ticket’ı açarsan ticket numarası, Discord kimliğin, o sunucunun, ticket kanalının ve sana özel ticket thread’inin kimlikleri, seçtiğin konu, ticket’ın durumu, kimin kapattığı (sen, ekip ya da Discord) ve açılış ile kapanış zamanları saklanır. Yazdığın açıklama ve eklediğin ekran görüntüleri yalnızca senin ve destek ekibinin görebildiği özel thread’ine gönderilir; ne bunlar ne de konuşma Dealio’nun veritabanında saklanır.
3. Steam ve Discord
Vanity adlarını SteamID64’e çevirmek için doğrulanmış ad Valve’a gönderilebilir. Steam fiyat sorgularında SteamID64, oyun kimliği, ülke ve dil kullanılır. Kurulumda hesabı doğrulayabilmen için Valve profilin herkese açık adını ve avatarını da döndürür; bunlar sana gösterilir ve saklanmaz. Discord kimliğin Steam’e iletilmez. Bildirimlerde ve oyun detaylarında tarihî en düşük fiyatı göstermek için IsThereAnyDeal’a yalnız Steam oyun kimlikleri ve mağaza ülkesi gönderilir; Discord veya Steam kimliğin gönderilmez. Şifre istenmez. Yalnız Guilds intent’i kullanılır; ayrıcalıklı Message Content, Guild Members veya Presence erişimi istenmez ve normal konuşmalar okunmaz.
4. Amaç ve hukuki dayanak
Veriler istediğin kurulum, fiyat kontrolü, bildirim, yeniden deneme, geçmiş, destek ticket’ı, silme ve güvenli hizmet işlemleri için kullanılır. 6698 sayılı KVKK veya AB/Birleşik Krallık GDPR’ı uygulandığında hukuki sebepler şunlardır: yapılandırman, fiyat kontrolleri, bildirimler, yeniden denemeler, geçmiş, destek ticket’ları ve silme için istediğin hizmetin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b); kullanım kayıtları, sunucu geçmişi, yönetim kayıtları, günlükler ve yedekler için ücretsiz bir hizmeti işletme, güvenli tutma, iyileştirme ve kötüye kullanımı önleme meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f); uygulandığı durumlarda hukuki yükümlülükler. İndirim DM’leri ancak kurulumda açıkça açtığında başlar; istediğin zaman durdurabilir veya verilerini silebilirsin. Gereken durumda açık rıza alınır. Veriler satılmaz veya hedefli reklam için kullanılmaz; yalnız otomatik işlemle hukuki veya benzeri önemli sonuç doğuran karar verilmez. Kullanım kayıtları hizmetin işletilmesi, kötüye kullanımın önlenmesi ve iyileştirilmesi için kullanılır. İşletmeci, yalnız kendisinin SSH üzerinden erişebildiği bir yönetim paneliyle bu bilgileri ve Discord’un herkese açık profil bilgilerini (kullanıcı adı, görünen ad, avatar, hesap oluşturma tarihi) görüntüleyebilir; profil bilgileri Discord’dan anlık okunur ve saklanmaz. İşletmeci kötüye kullanım durumunda bir hesabın veya sunucunun Dealio erişimini kapatabilir. Kurulumu tamamlayarak DM almayı kabul eden kullanıcılara hizmetle ilgili duyurular veya işletmeciden doğrudan mesajlar DM ile gönderilebilir; reklam gönderilmez. Steam istek listeni gizlerse Dealio, nasıl herkese açık yapacağını sana bir kez DM ile anlatır: kurulumu tamamladıysan her gizli dönem için bir kez (istek listesinin art arda kaç kontrolde gizli bulunduğu ile bu mesajın ne zaman denendiği ve iletildiği saklanır, sonraki başarılı kontrolde silinir); kurulum bu yüzden durduysa en fazla günde bir kez (hiçbir şey saklanmaz; Discord mesajı yalnızca DM’lerin Dealio’ya açıksa iletir).
5. Barındırma ve alıcılar
Üretim botu ve SQLite veritabanı Microsoft Azure Sweden Central bölgesinde çalışır. Herkese açık site GitHub Pages kullanır. Yedekler VM’den çıkmadan şifrelenir ve özel bir GitHub deposunda saklanır. Şifre çözme anahtarı sınırlı erişimli GitHub Actions secret alanında ve işletmecinin özel kurtarma kopyasında tutulur. Healthchecks.io’ya yalnız hizmet/yedek/geri yükleme başarı veya hata sinyalleri ve kimlik içermeyen hata kategorileri gönderilir; kullanıcı kimlikleri, wishlist veya veritabanı gönderilmez. Sağlayıcı ağ metaverisini işleyebilir. Discord, Valve, IsThereAnyDeal ve Microsoft hizmet için gereken bilgileri ve ağ metaverisini kendi uygulamalarına göre işler. Hukuki zorunluluk veya hakların korunması gerektiğinde yetkili alıcılara açıklama yapılabilir. Kaynak kod MIT lisansıyla GitHub’da herkese açıktır ve kullanıcı verisi içermez.
6. Saklama süreleri
Bildirim geçmişi 30 gün gösterilir. Fiyat değişikliği gözlemleri 90 gün tutulur. 29 Eylül 2026’dan itibaren yazılan uygulama günlükleri yedi günlük saklama düzenine tabidir; önceki sistem günlükleri sunucunun mevcut dönüşüm politikasına göre silinir. Aktif kuyruk ve devam eden tekliflerin tekrarını önleyen kimlikler daha uzun saklanabilir. Güncel yapılandırman ve wishlist görüntün sen silene kadar tutulur; botu sunucudan çıkarmak veya sunucudan ayrılmak bunları silmez. Her şifreli yedek yedi gün sonra yenisiyle değiştirilir; sağlayıcının silme işlemi ek süre alabilir. Her yazılım güncellemesinden önce, güncellemenin geri alınabilmesi için veritabanının bir kopyası aynı sunucuda yalnız hizmet hesabının okuyabileceği şekilde saklanır; yedi günden eski bir kopya sonraki güncellemede otomatik olarak silinir. Kimlik içermeyen geri yükleme kanıtları 35 gün tutulur. Healthchecks.io ücretsiz planda kontrol başına son 100 sinyal kaydını tutar. Kullanım kayıtları 90 gün, duyurular ve işletmeci mesajları teslim kayıtlarıyla birlikte gönderimden itibaren 90 gün (gönderim tamamlandıktan sonra), yönetim paneli işlem kayıtları bir yıl tutulur; sunucu ekleme/çıkarma geçmişi kişisel veri içermez ve süresiz tutulabilir. Kötüye kullanım nedeniyle erişimi kapatılan bir hesabın Discord kimliği ve isteğe bağlı sebep, engel kaldırılana kadar tutulur. Destek ticket kayıtları ticket kapandıktan sonra 90 gün tutulur; ticket thread’inin kendisi bir Discord konuşmasıdır ve ekip silene kadar destek sunucusunda kalır.
7. Silme
/delete-data onayı aktif veritabanındaki yapılandırmanı, oyun kurallarını, zamanlama, wishlist görüntüsü, kontrol durumu, bildirim kayıtlarını, kullanım kayıtlarını, destek ticket kayıtlarını ve sana gönderilen duyuruların teslim kayıtlarını siler; kurulumu hiç tamamlamamış olsan da kullanım kayıtların silinir. İşletmecinin yalnız sana gönderdiği doğrudan mesajları da siler ve diğer mesajların hedef kitlesinden Discord kimliğini çıkarır. Hesabınla ilgili yönetim paneli işlem kayıtları işletmeci işlemlerinin kaydı olarak bir yıllık saklama süresi boyunca tutulur, ancak içlerindeki Discord kimliğin tek yönlü bir özetle (hash) değiştirilir. Erişimi kapatılmış hesaplarda /delete-data kullanılabilir kalır, ancak kötüye kullanımın tekrarlanmaması için engel kaydı korunur. Genel oyun fiyatı gözlemleri Discord veya Steam kullanıcı kimliği içermez ve kendi saklama süresi boyunca kalabilir. Destek ticket thread’leri dahil Discord mesajları ve sağlayıcıların bağımsız kayıtları silinmez; bir ticket thread’inin silinmesini ticket’ta ya da e-postayla isteyebilirsin. Mevcut şifreli yedekler ve güncelleme öncesi kopyalar tek tek düzenlenmez; yedekler saklama süresiyle, güncelleme öncesi kopyalar 6. bölümde anlatıldığı gibi silinir. Uygulama günlükleri yedi günlük saklama süresiyle silinir. Yedekten geri dönülmesi bir silmeyi geri getirmesin diye sunucu, Discord kullanıcı kimliğinin tek yönlü özetini (hash) ve silme zamanını veritabanından ayrı bir dosyada 35 gün tutar. Bot her açılışta bu kaydı kullanarak, silmenden önce oluşturulmuş ve yedekten geri gelmiş yapılandırmaları siler. Sildikten sonra yeniden kurulum yaptıysan o kurulum korunur. Sunucunun kendisi kaybolursa son yedekten sonra yapılan silmeler yeniden uygulanamaz; bu durumda /delete-data’yı yeniden çalıştırabilir ya da bize yazabilirsin.
8. Günlükler ve güvenlik
Günlükler hizmet durumu ve hata tanılama bilgilerini içerir. Etkileşim token’ları, webhook sırları ve yetkilendirme değerleri uygulama günlüğüne yazılmadan ayıklanır. Bot token’ları ve ortam ayar dosyaları uygulama yedeğine eklenmez. Erişim denetimi, HTTPS, sınırlı Discord izinleri ve SQLite güvenli silme kullanılır. Mutlak güvenlik garantisi verilemez.
9. Yurt dışı aktarım ve hakların
Discord, Valve, IsThereAnyDeal, Microsoft/GitHub ve Healthchecks.io Türkiye veya ikamet ettiğin ülke dışında veri işleyebilir. Dealio’nun sorumlu olduğu aktarımlar uygulanabilir hukuk ve güvence koşullarına tabidir; üçüncü tarafların işlemleri kendi politikalarına göre yürür. Hukuki koşullar çerçevesinde bilgi, erişim, düzeltme, silme, işlemenin kısıtlanması, verilerinin taşınabilir bir kopyası, amaç ve alıcıları öğrenme, meşru menfaate dayanan işlemeye ve nitelikli otomatik sonuçlara itiraz ve diğer veri koruma haklarını kullanabilirsin. Verilerini /delete-data ile kendin silebilirsin. Diğer talepler için seni tanımlayabileceğimiz bir adresten blghnboz17@gmail.com adresine Discord kullanıcı adınla yaz; talebi Discord hesabından doğrulamanı isteyebiliriz. Talepler uygulanabilir hukukun öngördüğü sürede (genellikle 30 gün) yanıtlanır. Bir veri koruma otoritesine de şikâyette bulunabilirsin: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), AB/AEA’da ikamet ettiğin ülkenin otoritesi.
10. Site, çocuklar ve değişiklikler
Sitede reklam izleyicisi veya hesap girişi yoktur. Barındırma sağlayıcısı IP ve tarayıcı bilgisi işleyebilir. Hizmet Discord’un asgari yaşının veya uygulanabilir daha yüksek yaş sınırının altındaki çocuklara yönelik değildir. Önemli politika değişiklikleri tarih güncellenerek ve gerektiğinde ek bildirimle duyurulur.