01Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Wihyfe Bilişim Hizmetleri (“Wihyfe”, “Veri Sorumlusu” veya “Platform”) olarak, web sitemizi (wihyfe.com) ziyaret eden, müşteri panelimizi kullanan ve Discord bot lisansı satın alan tüm kullanıcılarımızın kişisel verilerini yasal mevzuata uygun, şeffaf, ölçülü ve güvenli bir şekilde işlemekteyiz.

Bu aydınlatma metni; hangi verilerin hangi yöntemlerle toplandığını, ne amaçla işlendiğini, kimlerle paylaşılabileceğini ve veri sahibi olarak sahip olduğunuz yasal hakları açıklamaktadır.

02İşlenen Kişisel Veri Kategorileri

Wihyfe, yalnızca sunduğu bot hizmetlerinin teknik olarak yerine getirilmesi, lisans doğrulaması ve kullanıcı güvenliğinin sağlanması amacıyla zorunlu olan asgari düzeyde veri işler:

• Discord Kimlik ve Profil Verileri (OAuth2): Discord ile oturum açtığınızda Discord API üzerinden sağlanan benzersiz kullanıcı numaranız (Snowflake User ID), kullanıcı adınız (username), profil avatar adresiniz ve yönetici yetkisine sahip olduğunuz sunucuların kimlik listesi (`guilds`).
• Sipariş ve Lisans Verileri: Satın alma sırasında belirtilen hedef Discord Sunucu ID'si, sunucu adı, sipariş takip numarası (`#WIH-XXXXXX`), faturalandırma iletişim e-posta adresi, seçilen paket ve lisans periyodu.
• Bot Yapılandırma ve Konfigürasyon Verileri: Wihyfe müşteri paneli üzerinden sunucunuz için tanımladığınız bot prefix'i, karşılama mesajı şablonları, moderasyon log kanalı ID'leri, yetkili rol ID'leri ve koruma filtresi seviyeleri.
• Destek Masası İletişim Verileri: Discord veya web üzerinden destek personellerimize ilettiğiniz talep mesajları, hata ekran görüntüleri ve teknik bildirimler.
• İşlem Güvenliği ve Teknik Loglar: IP adresi, tarayıcı bilgisi, oturum güvenlik belirteçleri (`wihyfe_session`), Cloudflare güvenlik süzgeç kayıtları ve yetkisiz işlem deneme kayıtları.

03Kişisel Veri İşlemenin Hukuki Sebepleri ve Amaçları

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.

Verileriniz şu amaçlarla kullanılır:

• Satın aldığınız bot lisansının doğru Discord sunucusuna anında ve hatasız bağlanması,
• Müşteri paneli (`/panel`) üzerinden yaptığınız ayarların Discord sunucunuza gerçek zamanlı aktarılması,
• Sipariş teyitlerinin, lisans süre bitimi uyarılarının ve PayTR ödeme dekontlarının e-posta ile iletilmesi,
• Teknik destek biletlerinin yanıtlanması ve sunucu kurulum desteğinin verilmesi,
• Yetkisiz girişlerin tespiti, dolandırıcılığın önlenmesi ve siber güvenliğin temini.

04Finansal Veri Güvenliği ve PCI-DSS Standartları

Wihyfe, kullanıcılarının ödeme güvenliğini en üst standartlarda korumak amacıyla TCMB lisanslı resmi ödeme kuruluşu PayTR ile çalışmaktadır.

Ödeme esnasında girdiğiniz kart bilgileri, tarayıcınızdan doğrudan PayTR'ın banka entegrasyonu sunucularına 256-Bit SSL şifreleme ile iletilir. Bankanız tarafından telefonunuza gönderilen 3D Secure onay SMS kodu doğrulandıktan sonra tahsilat tamamlanır. Wihyfe sistemleri yalnızca “Ödeme Başarılı / Başarısız” sinyalini ve sipariş referans kodunu alır.

05Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Wihyfe, topladığı verileri kesinlikle üçüncü kişilere reklam, pazarlama, profil çıkarma veya ticari kazanç amacıyla satmaz, kiralamaz veya devretmez. Veriler yalnızca hizmetin zorunlu gereksinimleri doğrultusunda şu taraflara aktarılabilir:

• Discord Inc. (ABD): Botun sunucunuzda çalışması, komutların yürütülmesi ve OAuth2 kimlik doğrulamasının tamamlanması amacıyla Discord API altyapısına.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Yasal ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve tahsilat doğrulaması amacıyla.
• Cloudflare Inc.: Web sitesi ve bot API uç noktalarının DDoS saldırılarından korunması ve SSL şifreleme altyapısının işletilmesi amacıyla.
• Yetkili Adli ve İdari Merciler: Mahkemeler, savcılıklar veya kolluk kuvvetleri tarafından usulüne uygun yasal bir talep iletilmesi halinde kanuni zorunluluk gereği.

06Verilerin Saklanma Süreleri ve İmha Politikası

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir:

• Aktif Lisans Verileri: Lisansınız devam ettiği sürece botun çalışması için sistemde tutulur. Lisansın sona ermesi veya botun sunucudan çıkarılması halinde sunucu yapılandırma verileri 30 gün içinde arşivlenerek güvenli şekilde silinir.
• Mali ve Muhasebe Kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereğince fatura ve sipariş kayıtları yasal zorunluluk olan 10 yıl süreyle arşivlenir.
• Teknik Güvenlik Logları: IP ve erişim kayıtları 5651 sayılı Kanun uyarınca azami 2 yıl süreyle saklanır ve süre sonunda otomatik imha edilir.

07Alınan Teknik ve İdari Güvenlik Tedbirleri

Wihyfe, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve sızdırılmasını önlemek amacıyla en güncel siber güvenlik protokollerini uygulamaktadır:

• Tüm veri trafiği uçtan uca modern 256-Bit TLS/SSL sertifikalarıyla şifrelenir.
• Veritabanı bağlantıları izole ağlar (VPC) arkasında tutulur; dışarıdan doğrudan port erişimine kapalıdır.
• Yönetici ve yetkili personeller için İki Aşamalı Doğrulama (2FA) ve Rol Tabanlı Erişim Denetimi (RBAC) zorunludur.
• Cloudflare Web Application Firewall (WAF) ile otomatik DDoS, SQL Injection ve Brute-Force koruması sağlanır.

08Veri Sahibinin Yasal Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Wihyfe'ye başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

09Başvuru Usulü ve İletişim Kanalları

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, kimliğinizi teyit eden Discord kullanıcı kimliğiniz ve sipariş bilgilerinizle birlikte resmi Discord Destek Masamız üzerinden veya web sitemizin iletişim kanallarından Wihyfe Veri Sorumlusu birimine iletebilirsiniz.

Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak incelenip yazılı olarak sonuçlandırılacaktır.