Yasal bilgiler · Sürüm 1.0
Noir Yasal Bilgiler Merkezi
KVKK aydınlatma metni, gizlilik ve çerez açıklaması ile topluluk kullanım koşulları artık tek merkezde; fakat hukuki amaçları gereği birbirinden ayrı bölümlerde sunulur.
Son güncelleme: 23 Temmuz 2026
6698 sayılı Kanun kapsamında
KVKK Aydınlatma Metni
Hizmetin niteliği
Noir, ticari amaç gütmeyen ve yalnızca Noir Discord topluluğuna hizmet eden kapalı bir topluluk uygulamasıdır. Uygulamada üyelik ücreti, abonelik, ürün satışı, satış komisyonu veya davranışsal reklam bulunmaz. Oyun fırsatları yalnızca topluluk içi bilgilendirme amacıyla paylaşılır; Noir herhangi bir satın alma işleminin satıcısı ya da aracısı değildir.
Hangi veriler neden işlenir?
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik ve üyelik | Discord kullanıcı ID’si, kullanıcı adı, sunucu takma adı, avatar bağlantısı, sunucu üyeliği ve Noir rolü. | Discord ile giriş, yalnızca yetkili Noir üyelerine erişim verme ve rol yetkilerini uygulama. | KVKK m.5/2-c kapsamında hizmetin sunulması; m.5/2-f kapsamında erişim ve topluluk güvenliği. |
| Profil ve tercih | Yaş aralığı, genel aktiflik gün/saatleri, değişken aktiflik tercihi, kural sürümü ve kabul zamanı. | Etkinlikleri topluluğa uygun planlama, temel profil kurulumu ve güncel kuralların takibi. | KVKK m.5/2-c kapsamında topluluk hizmetinin sunulması ve m.5/2-f kapsamında planlama. |
| Oturum ve güvenlik | Oturum belirteci, oturum süresi, IP adresi, tarayıcı/cihaz bilgisi, şifrelenmiş OAuth erişim belirteçleri ve teknik işlem kayıtları. | Oturumu açık tutma, hesabı koruma, yetkisiz erişimi ve kötüye kullanımı önleme. | KVKK m.5/2-c ve m.5/2-f; gerektiğinde m.5/2-ç kapsamında hukuki yükümlülükler. |
| Etkinlik katılımı | Başvuru mesajı, oyun deneyimi, kadro/başvuru durumu, katılım veya mazeret kaydı ve yalnızca yetkililere açık yönetici notu. | Başvuruları değerlendirme, kadro kurma, etkinliği yürütme ve katılım/XP kurallarını uygulama. | KVKK m.5/2-c kapsamında hizmetin yürütülmesi; m.5/2-f kapsamında adil seçim ve topluluk düzeni. |
| Topluluk etkileşimleri | Oyun önerileri ve destekleri, oyun oyları, fırsat yorumları, içerik zamanı ve görünen Discord takma adı. | Topluluk tercihini göstermek, oyun keşfini desteklemek ve tekrarlı/spam işlemleri engellemek. | KVKK m.5/2-c ve temel haklara zarar vermemek kaydıyla m.5/2-f. |
| XP, bildirim ve denetim | XP hareketleri, sezon sırası, bildirim okuma durumu, yönetici işlemleri ve silme/denetim kayıtları. | Sezon sistemini çalıştırma, üyeyi bilgilendirme, çift puanı önleme ve yönetici işlemlerini denetleme. | KVKK m.5/2-c, m.5/2-e kapsamında bir hakkın korunması ve m.5/2-f kapsamında sistem bütünlüğü. |
| Etkinlik fotoğrafları | Yüklenen görsel, özgün dosya adı, dosya türü/boyutu, yükleyen yetkilinin takma adı ve yükleme zamanı. | Tamamlanan oyun gecelerinin yalnızca Noir üyelerine açık topluluk arşivinde gösterilmesi. | Ayırt edilebilir kişilerin bulunduğu görseller için ayrı ve ispatlanabilir açık rıza süreci gerekir. |
Veriler nasıl toplanır?
Veriler; Discord OAuth ekranı ve Discord API’si, kullanıcının Noir formlarına yazdığı bilgiler, üyenin yaptığı oy/yorum/başvuru işlemleri, yetkili yönetici kayıtları ve güvenli oturum için zorunlu teknik kayıtlar üzerinden tamamen veya kısmen otomatik yollarla toplanır. Discord’dan yalnızca identify veguilds.members.read kapsamları istenir; gerçek e-posta adresi istenmez. Kimlik kütüphanesinin e-posta alanında tuttuğudiscord.invalid uzantılı değer gerçek e-posta değil, Discord ID’sinden üretilen teknik bir tanımlayıcıdır.
Kimlere aktarılabilir?
- Yetki ihtiyacına göre Noir Owner ve Moderator’larına; başvuruları, kadroları, içerikleri ve topluluk güvenliğini yönetmeleri için.
- Discord’a; OAuth oturumu ile sunucu üyeliği ve rol doğrulaması için.
- Supabase’e; PostgreSQL veritabanı ve özel etkinlik fotoğraf deposu hizmeti için. Mevcut proje bölgesi Frankfurt’tur.
- Vercel’e; üretimde barındırma kullanılırsa isteklerin çalıştırılması ve teknik güvenlik kayıtları için.
- Twitch/IGDB’ye; yalnızca sunucu tarafındaki oyun aramalarını cevaplamak için. Discord kimliği bu aramalara bilerek eklenmez.
- Kanunen yetkili kamu kurumlarına; usulüne uygun ve zorunlu bir talep bulunması hâlinde.
Planlanan azami saklama süreleri
Aşağıdaki süreler Noir’ın yayın politikasıdır. Otomatik silme ve anonimleştirme görevleri bu sürelerle eşleştirilmeden üretime geçilmemelidir.
| Veri grubu | Azami süre / ölçüt |
|---|---|
| Hesap, Discord bağlantısı ve profil | Üyelik/hesap sürdüğü müddetçe; silme talebi veya erişim hakkının kalıcı kaybından sonra en çok 30 gün. |
| Aktif oturum | Çıkışta, iptal edildiğinde veya en geç 7 günlük oturum süresi sonunda. |
| Etkinlik başvurusu, yönetici notu ve katılım | Etkinlik tamamlandıktan sonra 12 ay; devam eden bir itiraz veya hakkın korunması gereği varsa bu süreç sonuna kadar. |
| Öneri, oy, yorum, XP ve bildirim | İlgili hesap ve topluluk özelliği sürdüğü müddetçe; hesap silindiğinde silinir veya kimlikle bağı koparılır. |
| Etkinlik fotoğrafı | Etkinlik tarihinden itibaren en çok 24 ay veya daha erken kaldırma/açık rızanın geri alınması talebi. |
| Kural kabulü ve güvenlik/denetim kayıtları | Hakkın tesisi ve korunması için gerekli süre; imha işlem kayıtları mevzuat gereği en az 3 yıl. |
İşleme amacı ortadan kalktığında veriler resen veya talep üzerine silinir, yok edilir ya da gerçekten anonim hâle getirilir. Topluluk geçmişinin korunması gereken kayıtlarda kullanıcıyla bağ kaldırılarak “Silinmiş kullanıcı” ifadesi kullanılabilir.
KVKK kapsamındaki hakların
KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amaç ve aktarımları öğrenme, yanlış veriyi düzeltme, şartları oluştuğunda silme/yok etme isteme, yalnızca otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsin. Kimliğini doğrulamaya yeterli bilgiyle veri sorumlusuna başvurabilirsin; başvuru en kısa sürede ve en geç 30 gün içinde cevaplanır.
Üye görünürlüğü ve teknik kayıtlar
Gizlilik ve Çerez Açıklaması
Kim, neyi görebilir?
- Discord takma adı, avatar, yayınlanan etkinlik kadrosu, oyun önerileri/destekleri, fırsat yorumları ve sezon sırası yalnızca giriş yapmış Noir üyelerine gösterilebilir.
- Başvurunun tam metni, oyun deneyimi, yaş aralığı ve aday listesi yalnızca başvuru sahibi ile Moderator/Owner tarafından görülebilir.
- Devamsızlık/mazeret, özel yönetici notları ve ayrıntılı denetim kayıtları standart üyelere veya herkese açık bir profile açılmaz.
- Etkinlik fotoğrafları açık internete değil, giriş yapmış Noir üyelerine süreli erişim bağlantısıyla gösterilir.
Çerezler ve yerel depolama
| Kayıt | Amaç | Süre |
|---|---|---|
better-auth.session_token | Giriş oturumunu güvenli biçimde sürdürmek. Üretimde adı__Secure- öneki alabilir; HttpOnly ve zorunlu çerezdir. | En çok 7 gün veya daha erken çıkış/iptal |
| Geçici OAuth kayıtları | Discord giriş isteğini sahteciliğe karşı doğrulamak. | Giriş akışı tamamlanana veya kısa teknik süre dolana kadar |
noir-theme yerel depolama kaydı | Yalnızca “Gece/Gündüz” tema seçimini hatırlamak; oturum veya kimlik verisi içermez. | Kullanıcı değiştirene veya tarayıcı verisini silene kadar |
Noir şu anda reklam, davranışsal pazarlama veya kullanıcı profilleme çerezi kullanmaz. Zorunlu olmayan analiz/performans çerezi ileride eklenirse varsayılan olarak kapalı olmalı, eşit “kabul et / reddet” seçenekleri sunulmalı ve bu bölüm önceden güncellenmelidir.
Güvenlik yaklaşımı
- Discord parolası Noir tarafından görülmez veya saklanmaz.
- OAuth belirteçleri şifreli tutulur; veritabanı ve servis anahtarları tarayıcıya gönderilmez.
- Her hassas işlemde oturum ve güncel site rolü sunucu tarafında yeniden doğrulanır.
- Fotoğraflar özel depoda tutulur; görüntülemek için kısa süreli imzalı bağlantı üretilir.
- Sağlık bilgisi, T.C. kimlik numarası, gerçek soyadı, tam doğum tarihi veya başka özel nitelikli veri istenmez. Bu bilgileri serbest metin alanlarına yazmamalısın.
16–17 yaş grubu
Noir tam doğum tarihi yerine yalnızca yaş aralığı ister. Bununla birlikte 16–17 yaşındaki üyeler için kullanım koşullarının kabulü, fotoğraf rızası ve gerekli veli/yasal temsilci süreci üretimden önce ayrıca hukukçu görüşüyle kesinleştirilmelidir.
Noir topluluk uygulaması
Kullanım Koşulları
Erişim ve hesap
- Noir yalnızca gerekli role sahip Noir Discord sunucusu üyelerine açıktır. Sunucudan ayrılma veya gerekli rolü kaybetme erişimi sona erdirebilir.
- Hesabını yalnızca kendi Discord kimliğinle kullanmalı; oturumu veya erişim bağlantılarını başkalarıyla paylaşmamalısın.
- Onboarding ekranındaki ayrı kutuyu işaretlemen bu Kullanım Koşullarını kabul ettiğin anlamına gelir. KVKK Aydınlatma Metni ise kabul veya açık rıza değildir.
Topluluk davranışı ve yasaklar
Başvuru, yorum, öneri ve diğer alanlarda saygılı davranmalısın. Taciz, nefret söylemi, tehdit, hedef gösterme, başkasının kişisel verisini paylaşma, sahte hesap, spam, oy/XP manipülasyonu, güvenlik açığı kötüye kullanımı, zararlı bağlantı ve hukuka aykırı içerik yasaktır. Sağlık, kimlik, iletişim veya başka hassas bilgileri serbest metin alanlarına yazmamalısın.
Etkinlik, katılım ve XP
- Etkinliğe başvururken verdiğin müsaitlik ve oyun deneyimi bilgisinin doğru olması beklenir. Katılamayacaksan mümkün olduğunca erken haber vermelisin.
- Geçerli mazerette XP kaybı uygulanmaz; mazeretsiz gelmeme hâlinde yayınlanan XP kurallarına göre eksi puan uygulanabilir.
- Owner, teknik hata veya topluluk kuralı nedeniyle gerekçeli ve kayıtlı biçimde XP ekleyebilir ya da azaltabilir. Sıralama eğlence ve topluluk katılımı amaçlıdır; parasal değer veya kesin ödül hakkı doğurmaz.
Kullanıcı içeriği ve fotoğraflar
Yazdığın yorum, öneri ve başvuru üzerindeki hakların sende kalır. Noir’a yalnızca içeriği hizmet içinde saklama, moderasyon amacıyla inceleme ve seçtiğin üye görünürlüğünde gösterme için sınırlı izin verirsin. Başkasına ait telifli veya kişisel içeriği yetkisiz yüklememelisin.
Etkinlik fotoğrafı yükleyen yetkili, görseli paylaşmaya yetkili olduğunu ve karede ayırt edilebilir kişiler için gerekli bilgilendirme/rıza sürecinin tamamlandığını doğrulamalıdır. Bir üye kendisinin bulunduğu fotoğrafın kaldırılmasını talep edebilir.
Oyun bilgileri ve fırsatlar
Oyun adları, markalar ve kapak görselleri ilgili hak sahiplerine aittir. Oyun verileri IGDB API’den gelir; Noir, IGDB veya Twitch tarafından desteklenmez. Fiyat ve indirim bilgilerini yöneticiler girer; bunlar satış teklifi değildir. Satın almadan önce mağazadaki güncel fiyatı ve koşulları kontrol etmelisin.
Moderasyon, erişimin sınırlandırılması ve silme
Kural ihlalinde içerik gizlenebilir/kaldırılabilir ve Discord rolüne bağlı erişim sınırlandırılabilir. Yönetici kararları herkese açık bir utandırma listesine dönüştürülemez. Hesap silme işleminde kişisel etkileşim kayıtları silinir; topluluk geçmişi için kalması zorunlu kayıtların kimlikle bağı kesilir. Hukuken saklanması gereken denetim kayıtları gerekli süre boyunca korunabilir.
Hizmet değişiklikleri ve sorumluluk
Noir ücretsiz bir topluluk aracıdır; kesintisiz veya hatasız çalışma garantisi vermez. Bakım, güvenlik veya Discord/IGDB/Supabase/Vercel gibi üçüncü taraflardaki değişiklikler nedeniyle özellikler geçici olarak durabilir. Bu hüküm, emredici hukuk kapsamındaki haklarını ortadan kaldırmaz. Esaslı koşul değişikliklerinde uygulama içinde bildirim ve gerektiğinde yeniden kabul istenir.
Uygulanacak hukuk ve iletişim
Emredici hükümler ve varsa tüketici hakları saklı kalmak üzere Türkiye Cumhuriyeti hukuku uygulanır; uyuşmazlıklarda kanunen yetkili merciler geçerlidir. Hukuki ve gizlilik iletişim kanalı, yukarıdaki veri sorumlusu bilgileriyle birlikte üretim öncesinde tamamlanacaktır.
Metin hazırlanırken kullanılan
Resmî dayanaklar
- KVKK — Aydınlatma yükümlülüğü
- KVKK — Aydınlatma usul ve esasları tebliği
- KVKK — Açık rıza ve aydınlatmanın ayrılığı (2026/347)
- KVKK — Başvuru hakkı
- KVKK — Silme, yok etme ve anonim hâle getirme
- KVKK — Çerez uygulamaları rehberi
- KVKK — Yurt dışına veri aktarımı
