Gizlilik Politikası
Bu belge, StreamJarvis'in hangi verileri topladığını, neden işlediğini, kimlerle paylaştığını ve ne kadar süre sakladığını anlatır. Kısa cevap: hizmeti çalıştırmak için gerekenden fazlasını toplamıyoruz, veriyi satmıyoruz ve reklam takibi yapmıyoruz.
1. Veri sorumlusu
- Hizmet
- StreamJarvis (https://streamjarvis.com)
- İletişim
- destek@streamjarvis.com
- Kapsam
- streamjarvis.com üzerindeki tüm sayfalar, yayıncı paneli, sohbet botu ve overlay widget'ları
2. Kısa özet
- Veri satmıyoruz. Hiçbir veriyi üçüncü taraflara pazarlama amacıyla vermiyoruz.
- Reklam veya analiz izleyicisi yok. Sitede Google Analytics, piksel veya benzeri üçüncü taraf takip kodu bulunmuyor.
- Kart bilgini görmüyoruz. Ödemeler Paddle'da yapılır; kart numarası sunucularımıza hiç ulaşmaz.
- Sohbet mesajlarını arşivlemiyoruz. Bot yalnız komutları işler; genel sohbet kayıtları saklanmaz.
- Çerezler yalnız işlevsel. Oturum ve güvenlik dışında çerez kullanılmıyor.
3. Yayıncı verileri
Panel hesabı açtığında şunları işleriz:
| Veri | Kaynak | Neden |
|---|---|---|
| Kullanıcı adı, görünen ad, e-posta | Kayıt formu | Hesabı oluşturmak, giriş, bildirim ve destek |
| Parola (bcrypt ile özetlenmiş) | Kayıt formu | Kimlik doğrulama — açık parola saklanmaz |
| Kick hesap kimliği, kanal adı, erişim/yenileme jetonları | Kick OAuth | Botu kanala bağlamak, sohbete yazmak, yayın durumunu okumak |
| Spotify hesap kimliği ve jetonları (bağlarsan) | Spotify OAuth | Şarkı isteği ve çalan şarkı bilgisi |
| Kanal ayarları, komut metinleri, fiyat ve modül tercihleri | Panel | Botu senin istediğin gibi çalıştırmak |
| Abonelik durumu, Paddle müşteri ve abonelik kimliği | Paddle | Premium erişimini doğru yönetmek |
| Yönetici işlem kaydı (denetim logu) | Panel kullanımı | Güvenlik, kötüye kullanım incelemesi |
| Destek mesajların | Panel destek bölümü | Sorununu çözmek |
| Teknik hata kayıtları | Sunucu | Arıza gidermek |
4. İzleyici verileri
Bir kanalda bot komutu kullandığında (örneğin !puan), o kanala ait
oyun ve ekonomi kaydın tutulur:
- Kick kullanıcı adın ve kullanıcı kimliğin — puanını doğru hesaba yazabilmek için.
- Puan bakiyesi, seviye, oyun istatistikleri, envanter (kartlar, hisseler, arsalar vb.).
- Komut kullanım kayıtları — hangi komutu ne zaman çalıştırdığın. Bekleme sürelerini uygulamak ve kötüye kullanımı görmek için.
- Ekonomi hareketleri — puan kazanma/harcama kayıtları; anlaşmazlıkları çözmek ve hile tespiti için.
- Sohbet duygu analizi özetleri — yayıncının açması hâlinde, sohbetin genel havasını gösteren toplu istatistikler.
- Profil sayfası kullanıyorsan Kick ile giriş yaparsın; oturumun bir çerezde tutulur.
Genel sohbet arşivlenmez
Bot, kanaldaki sohbeti dinler ancak komut olmayan mesajları saklamaz. Yapay zekâ özellikleri açıksa yalnız ilgili komutun içeriği işlenmek üzere gönderilir (bkz. madde 9).
5. Ödeme verileri
Premium aboneliğinin satışı Paddle tarafından yapılır. Paddle bu işlemde merchant of record'dur (kayıtlı satıcı) ve ödeme verileri bakımından kendi bağımsız veri sorumlusudur. Kart numarası, son kullanma tarihi ve CVC gibi bilgiler doğrudan Paddle'a gider; bu veriler bizim sunucumuza hiçbir zaman ulaşmaz ve tarafımızca saklanmaz.
Paddle ile aşağıdaki amaçlarla veri paylaşılır: aboneliğin satışı, abonelik yönetimi ve tahsilat, vergi uyumu ve fatura düzenlenmesi.
Bizde tutulan tek ödeme verisi şunlardır:
- Paddle müşteri kimliği ve abonelik kimliği
- Abonelik durumu (aktif, iptal, ödeme gecikmesi) ve dönem bitiş tarihi
- Seçilen plan (aylık / yıllık)
Fatura ve ödeme geçmişine Paddle müşteri portalından ya da paddle.net adresinden erişebilirsin. Paddle'ın kendi gizlilik politikası paddle.com/legal/privacy adresindedir.
6. Ödül teslim bilgileri
Ödül Merkezi'nden bir ödül talep edersen, kodun sana ulaşabilmesi için bir iletişim bilgisi (e-posta, Discord kullanıcı adı veya Kick DM tercihi) istenir.
- Bu bilgi şifrelenerek saklanır ve yalnız kod teslimi için kullanılır.
- Teslimden 90 gün sonra otomatik olarak silinir. Talep formunda bu onayı açıkça verirsin.
- Ödül kodlarının kendisi de veritabanında şifreli tutulur.
- Bu bilgi pazarlama amacıyla kullanılmaz ve üçüncü taraflara verilmez.
7. Çerezler
Yalnız hizmetin çalışması için zorunlu olan çerezleri kullanırız. Reklam, profilleme veya üçüncü taraf analiz çerezi yoktur; bu nedenle çerez onay bandı da göstermiyoruz.
| Çerez | Amaç | Süre |
|---|---|---|
AuthToken |
Yayıncı paneli oturumu | Oturum süresi |
profile_token |
İzleyici profil sayfası oturumu | 7 gün |
kick_oauth_state, spotify_oauth_state,
profile_oauth_state |
OAuth akışında CSRF koruması | 10 dakika |
Bu çerezleri tarayıcından silebilirsin; ancak sildiğinde oturumun kapanır ve panele yeniden giriş yapman gerekir.
8. İşleme amaçları ve hukuki dayanak
| Amaç | Dayanak (KVKK / GDPR) |
|---|---|
| Hesap oluşturmak, botu çalıştırmak, aboneliği yönetmek | Sözleşmenin ifası |
| Faturalandırma ve mali kayıtların tutulması | Hukuki yükümlülük |
| Güvenlik, hile ve kötüye kullanım tespiti, hata giderme | Meşru menfaat |
| Spotify bağlantısı, ödül teslim bilgisi, yapay zekâ özellikleri | Açık rıza (istediğin an geri alabilirsin) |
| Hizmet ve güvenlik duyuruları göndermek | Sözleşmenin ifası / meşru menfaat |
Otomatik karar verme veya profilleme yoluyla senin hakkında hukuki sonuç doğuran bir değerlendirme yapmıyoruz.
9. Kimlerle paylaşıyoruz
Veriyi yalnız hizmeti çalıştırmak için gereken hizmet sağlayıcılarla paylaşırız:
| Alıcı | Paylaşılan veri | Amaç |
|---|---|---|
| Kick | Kanal ve hesap kimliği, bot mesajları | Sohbete bağlanmak ve yazmak |
| Paddle (merchant of record) | E-posta, ad, abonelik bilgisi | Aboneliğin satışı, tahsilat, vergi uyumu ve fatura |
| Spotify | Hesap yetkilendirmesi, şarkı istekleri | Müzik özellikleri (yalnız bağlarsan) |
| OpenAI | İlgili komutun metni | Yapay zekâ yanıtı ve seslendirme (yalnız o modül açıksa) |
| Barındırma ve veritabanı sağlayıcısı | Sunucuda tutulan tüm veri | Altyapı |
Bunun dışında veri paylaşımı yalnız yasal zorunluluk (mahkeme kararı, yetkili kurum talebi) hâlinde yapılır. Şirket devri gibi bir durumda veriler aynı gizlilik taahhütleriyle devralana geçer ve bu durum önceden duyurulur.
10. Yurt dışına aktarım
Kullandığımız sağlayıcıların bir kısmı (Paddle, OpenAI, barındırma sağlayıcısı) sunucularını Türkiye dışında işletir. Bu nedenle verinin bir bölümü yurt dışında işlenir. Aktarımlar, sağlayıcıların standart sözleşme hükümleri ve kendi veri koruma taahhütleri çerçevesinde gerçekleşir.
11. Saklama süreleri
Veriyi ihtiyaç bittiğinde tutmayız. Otomatik temizlik işleri şu süreleri uygular:
| Veri | Saklama süresi |
|---|---|
| Hesap ve kanal ayarları | Hesap silinene kadar |
| Puan bakiyeleri ve envanter | Hesap veya kanal ekonomisi silinene kadar |
| Ekonomi hareket kayıtları | 90 gün |
| Komut kullanım kayıtları | 60 gün |
| Sohbet duygu analizi kayıtları | 180 gün |
| Teknik hata kayıtları | 30 gün |
| Ödül teslim iletişim bilgisi | Teslimden sonra 90 gün |
| Özel mesaj (DM) kayıtları — özellik açıksa | 30 gün |
| Fatura ve mali kayıtlar | Mevzuatın öngördüğü süre (Türkiye'de 10 yıl) |
12. Güvenlik
- Tüm trafik HTTPS ile şifrelenir.
- Parolalar bcrypt ile özetlenir; açık hâlde saklanmaz.
- Ödül kodları, ödül teslim adresleri ve özel mesajlar veritabanında şifrelenmiş tutulur.
- Oturum çerezleri
HttpOnlyve güvenli bayraklarla ayarlanır. - Panel işlemlerinde CSRF ve origin doğrulaması, API'lerde istek sınırı uygulanır.
- Veriye erişim, işini yapmak için ihtiyaç duyan kişilerle sınırlıdır.
Hiçbir sistem %100 güvenli değildir. Seni etkileyen bir ihlal olursa, mevzuatın öngördüğü süre içinde sana ve yetkili kuruma bildirim yaparız.
13. Haklarınız
KVKK (m.11) ve GDPR kapsamında şu haklara sahipsin:
- Verinin işlenip işlenmediğini öğrenme ve buna erişme
- Yanlış veya eksik veriyi düzelttirme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme
- Verini yapılandırılmış bir biçimde alma (taşınabilirlik)
- Verdiğin açık rızayı geri çekme
- Zarara uğraman hâlinde tazminat talep etme
Talebini destek@streamjarvis.com adresine ilet; en geç 30 gün içinde yanıtlarız. Kimlik doğrulaması için hesabına ait e-postadan yazmanı isteyebiliriz.
Sonuçtan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB'de ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
14. Çocukların gizliliği
Yayıncı hesapları 18 yaş ve üzeri içindir. 13 yaşın altındaki kişilerden bilerek veri toplamayız. Böyle bir verinin bize ulaştığını fark edersen bildir; doğrulayıp sileriz.
15. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya panel bildirimi ile duyururuz. Sayfanın üstündeki "son güncelleme" tarihinden hangi sürümü okuduğunu görebilirsin.
16. İletişim
Gizlilikle ilgili her konu için: destek@streamjarvis.com
İlgili diğer belgeler: Kullanım Şartları · İade Politikası · Fiyatlandırma