Veri İşleme Sözleşmesi
Bu Veri İşleme Sözleşmesi, TORVIX'in Discord sunucu yöneticisinin talimatıyla kişisel veri işlediği durumlarda GDPR/KVKK kapsamındaki temel sorumlulukları belirler.
1. Taraflar ve roller
Discord sunucusunu yöneten ve TORVIX özelliklerini yapılandıran kişi veya kuruluş 'Veri Sorumlusu'; TORVIX ise bu yapılandırma doğrultusunda sunucu verilerini işlediği ölçüde 'Veri İşleyen'dir.
TORVIX; kendi hesap güvenliği, ödeme kayıtları, dolandırıcılık önleme, hizmet sağlığı ve yasal uyum faaliyetlerinde bağımsız veri sorumlusu olarak hareket eder.
2. İşlemenin konusu ve süresi
İşleme; botun sunucuda kurulu olduğu, panel hesabının kullanıldığı ve yapılandırılmış saklama sürelerinin devam ettiği dönem boyunca ticket, transcript, moderasyon, otomasyon, analiz ve yedekleme özelliklerinin sunulması amacıyla gerçekleştirilir.
3. Veri konusu kişiler ve veri türleri
- Discord sunucu üyeleri, ticket katılımcıları, sunucu yöneticileri ve moderatörler.
- Discord kullanıcı/sunucu/kanal/rol kimlikleri, kullanıcı adı, avatar ve yetki bilgileri.
- Ticket mesajları, form cevapları, ek dosya üst verileri, transcript ve moderasyon kayıtları.
- Sunucu yapılandırması, otomasyon kuralları, kullanım ve güvenlik kayıtları.
4. Veri sorumlusunun talimatları
Veri sorumlusunun panelde yaptığı yapılandırmalar, seçtiği kanallar, erişim rolleri ve saklama süreleri yazılı talimat sayılır. TORVIX, hukuki zorunluluk veya acil güvenlik gereği dışında verileri bu talimatların amacı dışında işlemez.
5. Gizlilik ve güvenlik
TORVIX, kişisel verilere erişimi yetkili kişilerle sınırlar ve uygun teknik/organizasyonel önlemler uygular. Güvenlik önlemleri Güvenlik Politikası'nda açıklanır.
6. Alt veri işleyenler
Hizmetin sağlanması için Discord, barındırma/VPS, güvenlik/CDN, yedekleme ve e-posta hizmetleri kullanılabilir. Ödeme sağlayıcıları PayNow.gg, PayTR veya Shopier ödeme verileri bakımından çoğunlukla bağımsız veri sorumlusu olarak hareket eder.
TORVIX, alt işleyenlerin yalnızca hizmet amacıyla veri işlemesini ve uygun gizlilik/güvenlik yükümlülüklerine tabi olmasını sağlamaya çalışır. Önemli alt işleyen değişiklikleri politika güncellemesiyle duyurulabilir.
7. Veri sahibi talepleri
Veri sorumlusu, veri sahibi taleplerini yanıtlamaktan birincil olarak sorumludur. TORVIX, elindeki teknik imkânlar ölçüsünde erişim, silme, düzeltme, dışa aktarma ve kısıtlama taleplerinin yerine getirilmesine yardımcı olur.
8. İhlal bildirimi
TORVIX, sunucu verilerini etkileyen doğrulanmış kişisel veri ihlalini öğrendiğinde veri sorumlusunu gereksiz gecikme olmadan bilgilendirir ve olayın niteliği, olası etkileri ve alınan önlemler hakkında mevcut bilgileri sağlar.
9. Silme, iade ve sözleşme sonu
Bot kaldırıldığında veya hizmet sona erdiğinde, yasal yükümlülükler, güvenlik kayıtları, aktif uyuşmazlıklar ve yedek döngüleri saklı kalmak üzere veriler yapılandırılmış saklama sürelerine göre silinir veya anonimleştirilir.
10. Denetim ve iletişim
Veri işleme, güvenlik veya alt işleyenler hakkında makul bilgi talepleri destek@torvixbot.xyz adresine gönderilebilir. Ticari sırlar ve başka kullanıcıların güvenliği korunarak gerekli bilgiler sağlanır.