# Gizlilik Politikası ve KVKK Aydınlatma Metni

> Razoru hangi verileri işler, neden işler, ne kadar saklar ve haklarını nasıl kullanırsın? 6698 sayılı KVKK kapsamında aydınlatma metni.

Kaynak: https://razoru.com/gizlilik · Son güncelleme: 2026-10-20


Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla RAZORU LLC ("Razoru") tarafından hazırlanmıştır.

## 1. İşlenen veriler

- **Hesap verileri:** Discord ile giriş yaptığında Discord'un ilettiği kullanıcı kimliği, kullanıcı adı, görünen ad, avatar ve yönetebildiğin sunucuların listesi. Discord şifren bize iletilmez.
- **Sunucu verileri:** Razoru'nun eklendiği sunucularda botun çalışması için gereken veriler: rol ve kanal bilgileri, modül ayarları, üyelerin kayıt, ceza, seviye ve istatistik kayıtları.
- **Ödeme verileri:** Ad soyad, e-posta, telefon, fatura adresi ve sipariş bilgileri. Kart bilgileri yalnızca ödeme kuruluşu PayTR tarafından işlenir; Razoru sunucularına ulaşmaz ve saklanmaz.
- **İşlem güvenliği verileri:** Oturum kayıtları, IP adresi ve panelde yapılan değişikliklerin kaydı.

## 2. Botun Discord sunucusunda işlediği veriler

Razoru (ya da sunucunun kendi özel botu) bir sunucuya eklendiğinde yalnızca o sunucuda **açılan modüllerin** gerektirdiği verileri işler:

- **Kimlikler:** Sunucu, kanal, rol ve kullanıcı kimlikleri; kullanıcı adı, sunucudaki takma ad ve roller. Kayıt, ceza, seviye, davet ve istatistik kayıtları bu kimliklerle tutulur. Kayıt modülü açıksa kayıt sırasında yetkilinin ya da üyenin kendisinin yazdığı isim ve yaş kayıt kaydında saklanır. Doğum Günü modülü açıksa üyenin **kendisinin girdiği** doğum günü (gün ve ay; yıl isteğe bağlıdır) saklanır ve üye dilediği an silebilir. Rol Kalıcılığı modülü açıksa sunucudan ayrılan üyenin rol listesi, geri dönerse rollerini verebilmek için en çok 180 gün saklanır. Rol Paneli'nde süreli rol seçildiyse üyeye verilen rolün bitiş zamanı, rol geri alınana kadar saklanır.
- **Ekonomi ve Sunucu Marketi** (açılırsa): üyenin sunucudaki para bakiyesi, toplam kazancı, günlük / haftalık ödül ve çalışma zamanları, günlük seri sayısı, görev ilerlemesi (o gün / hafta yazdığı mesaj SAYISI ve seste geçirdiği dakika — içerik değil), marketten aldığı eşyalar (envanter) ve ürün başına aldığı adet; süreli rol ürünlerinde rolün bitiş zamanı, rol geri alınana kadar. Sunucu geneli için günlük toplam kazanç / harcama (kişi bilgisi olmadan) 35 gün tutulur.
- **Özel mesajdan destek** (açılırsa): üye bota özel mesaj atıp destek talebi açarsa ilk mesajının ilk 300 karakteri talep kaydına yazılır; sonraki mesajlar yetkililerin talep kanalına ve yetkililerin cevapları üyeye özel mesaj olarak iletilir (veritabanımızda saklanmaz — talep kapanınca konuşmanın dökümü sunucunun kendi log kanalına gider).
- **Herkese açık sıralama** (sunucu yöneticisi açarsa): o sunucunun seviye, mesaj, ses ya da bakiye sıralaması razoru.com'da herkese açık bir sayfada üyelerin görünen adı ve avatarıyla gösterilir; yönetici kapatınca sayfa kalkar. Sunucudan ayrılanlar listelenmez.
- **Sunucu yedeği** (açılırsa): sunucunun rol ve kanal yapısı (adlar, renkler, yetkiler, kanal izinleri — izinlerde geçen kullanıcı kimlikleri dahil) günlük olarak, en çok 14 kopya saklanır. Mesajlar ve üyelerin rolleri yedeklenmez.
- **Etkinlikler** (açılırsa): etkinliğin bilgileri ve "Katılıyorum / Belki / Katılmıyorum" diyen üyelerin kimliği ve görünen adı, etkinlik bittikten sonra 30 gün saklanır.
- **Yetkili notları ve kanal kilidi** (Yetkili Araçları açılırsa): yetkililerin bir üye hakkında yazdığı notun metni, yazan yetkilinin kimliği ve tarihi (en çok 50 not; yetkili silebilir, üyeye gösterilmez); kilitlenen kanalın kilitten önceki yazma izni, kilit kalkana kadar.
- **Doğrulamalı giriş** (açılırsa): "doğrulayamayan atılsın" seçildiyse yeni katılan üyenin kimliği ve katılma zamanı, üye doğrulanana, ayrılana ya da süre dolana kadar saklanır. Doğrulama sorusu (kod) yalnızca bellekte, en çok birkaç dakika tutulur.
- **Bilgi kartları** (açılırsa): kart istendiği anda Discord'dan alınan herkese açık profil bilgileri (hesabın açılış tarihi, rozetler, profil afişi) gösterilir; ayrıca bir şey saklanmaz.
- **Anime Paketi** (açılırsa): üyenin karakter koleksiyonu (hangi karakterin hangi üyede olduğu; karakterin adı, animesinin adı ve görsel adresi), kakera bakiyesi, kakera mağazasından aldığı yükseltmelerin seviyeleri, son çekim / sahiplenme zamanları, üyenin **kendisinin** kurduğu istek listesi ve seçtiği karakter görseli; yöneticilerin karakterlere eklediği imgur görsel bağlantıları saklanır. "Sohbetten düşen karakter" açılırsa seçilen kanallardaki mesajlar yalnızca **sayılır** (bellekte, içerik okunmaz ve saklanmaz). Karakter bilgileri AniList'ten anlık alınır; AniList'e üyeyle ilgili hiçbir bilgi gönderilmez.
- **Mesaj içeriği:** Otomatik moderasyon (küfür, reklam ve spam filtresi), oltalama (sahte bağlantı) koruması, otomatik cevap, kanal oyunları, kanal kuralları (ör. yalnızca görsel gönderilebilen kanal) ve önek komutları için mesajlar gönderildiği anda bellekte incelenir; **mesaj içeriği veritabanımıza kaydedilmez**. İstisnalar yalnızca bir kullanıcının ya da yetkilinin kendisinin başlattığı işlemlerdir: şikâyet edilen mesajın metni şikâyet kaydına, başvuru formlarına yazılan cevaplar başvuru kaydına, ceza sebebi ceza kaydına yazılır; üyenin kurduğu hatırlatmanın metni hatırlatma gönderilene kadar saklanır ve sonra silinir. Kelime oyunu kanalı açıksa, aynı kelimenin yeniden yazılmasını engellemek için o kanalda yazılan son 400 kelime saklanır. İsteğe bağlı "Snipe" modülü açıksa kanalda son silinen ya da düzenlenen mesaj yalnızca bellekte, en çok 24 saat tutulur.
- **Log kanalları:** Sunucu yöneticisi log kurduysa silinen ve düzenlenen mesajlar, korumanın yakaladığı mesajlar, ses hareketleri, üye değişiklikleri ve destek talebi dökümleri o sunucunun **kendi Discord kanalına** gönderilir. Bu kayıtlar Discord'da durur; Razoru sunucularında saklanmaz.
- **Etkinlik sayıları:** İstatistik ve seviye modülleri açıksa üye başına mesaj **sayısı** ve seste geçirilen süre tutulur (içerik değil). Günlük dökümler 35 gün saklanır.
- **Üye olayları:** Sunucuya katılma ve ayrılma zamanları; davet takibi açıksa üyeyi davet eden kişi. Giriş Filtresi açıksa katılan hesabın adı, açılış tarihi ve profil resmi olup olmadığı giriş anında denetlenir; bu denetim için ayrıca kayıt tutulmaz.

Discord'dan gelen veriler reklam amacıyla kullanılmaz, satılmaz, yapay zekâ ya da makine öğrenmesi modeli eğitmek için kullanılmaz ve ilgili sunucunun yönetimi dışında kimseyle paylaşılmaz.

## 3. İşleme amaçları ve hukuki sebepler

Veriler; hizmetin sunulması ve sözleşmenin ifası, ödemelerin alınması ve faturalandırma, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla KVKK m.5/2 (c), (ç) ve (f) bentlerine dayanılarak işlenir.

## 4. Aktarım

Veriler; ödeme işlemleri için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye, hizmetin doğası gereği Discord Inc.'e ve yasal zorunluluk hâlinde yetkili kurumlara aktarılabilir. Veriler pazarlama amacıyla üçüncü kişilere satılmaz.

## 5. Saklama süresi ve silme

Hesap ve sunucu verileri hizmet kullanıldığı sürece saklanır. Bot sunucudan çıkarıldıktan sonra sunucu yöneticisi, o sunucuya ait bütün ayar ve kayıtların silinmesini isteyebilir. Her kullanıcı, kendi Discord kimliğine bağlı kayıtların silinmesini [info@razoru.com](mailto:info@razoru.com) adresine Discord kullanıcı kimliğini yazarak isteyebilir. Ödeme ve fatura kayıtları ilgili mevzuatın öngördüğü süre boyunca (10 yıl) saklanır. Oturum kayıtları en çok 7 gün tutulur.

## 6. Güvenlik

Panel girişi Discord doğrulamasıyla yapılır, şifre saklanmaz. Oturum belirteçleri özetlenerek (SHA-256), bot tokenleri AES-256-GCM ile şifrelenerek saklanır. Veri kaybına karşı alınan yedekler de aynı yöntemle şifrelenir; anahtarı yalnızca hizmet sunucusunda bulunur. Yetki her istekte yeniden denetlenir.

## 7. Çerezler

Yalnızca oturumu sürdürmek için zorunlu bir çerez kullanılır. Reklam ya da izleme çerezi kullanılmaz.

## 8. Hakların

KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme haklarına sahipsin. Taleplerini [info@razoru.com](mailto:info@razoru.com) adresine iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır.

## Summary in English

Razoru is a Discord moderation and community bot with a web dashboard. This summary is provided for convenience; the Turkish text above is the binding version.

- **Data we process:** server, channel, role and user IDs; usernames, nicknames and roles; module settings; registration (including the name and age entered when a member is registered), moderation, level, invite and activity records (message counts and voice time — not content). With optional modules: a birthday the member enters themselves (day and month; year optional, removable at any time) and the role list of a member who leaves the server (kept for up to 180 days so roles can be restored if they return); for timed roles given from a role panel, the role's expiry time until it is removed.
- **Economy and server shop** (optional): the member's balance in that server's currency, total earned, last daily / weekly / work times, daily streak, quest progress (the NUMBER of messages sent and minutes spent in voice that day / week — not content), items bought from the shop (inventory) and how many of each product they bought; for timed role products, the role's expiry time until it is removed. Server-wide daily totals of currency earned / spent (no personal data) are kept for 35 days.
- **Support via direct message** (optional): if a member opens a support ticket by messaging the bot, the first 300 characters of their first message are stored with the ticket; further messages are relayed between the member's DMs and the staff ticket channel and are not stored by us (the transcript goes to the server's own log channel when the ticket closes).
- **Public leaderboard** (only if the server's admins enable it): that server's level, message, voice or balance ranking is shown on a public page on razoru.com with members' display names and avatars; it is removed when disabled. Members who left the server are not listed.
- **Server backup** (optional): the server's role and channel structure (names, colors, permissions, channel permission overwrites — including the user IDs they mention) is saved daily, at most 14 copies. Messages and members' roles are not backed up.
- **Events** (optional): event details and the ID and display name of members who reply Going / Maybe / Not going, kept for 30 days after the event ends.
- **Moderator notes and channel lock** (optional): the text of notes moderators write about a member, the author's ID and date (up to 50 notes; removable by moderators, never shown to the member); for a locked channel, its previous send-message permission until it is unlocked.
- **Join verification** (optional): if "kick members who do not verify" is enabled, a new member's ID and join time are kept until they verify, leave or the time runs out. The verification code exists only in memory for a few minutes.
- **Info cards** (optional): public profile details fetched from Discord when a card is requested (account creation date, badges, profile banner) are shown; nothing extra is stored.
- **Anime pack** (optional): the member's character collection (which character belongs to which member, with the character's name, anime title and image link), kakera balance, levels of upgrades bought in the kakera shop, last roll / claim times, a wishlist the member sets up themselves and their chosen character image; imgur image links that server admins add to characters. If "chat drops" are enabled, messages in the chosen channels are only **counted** (in memory; content is not read or stored). Character data is fetched live from AniList; no member data is sent to AniList.
- **Message content** is read in memory only to run the features a server has enabled (auto-moderation filters, phishing-link protection, auto-responses, channel games, channel rules such as media-only channels, prefix commands). It is not stored in our database, except when a user or moderator explicitly submits it: the text of a reported message, answers typed into application forms, punishment reasons, and the text of a reminder a member sets for themselves (deleted once the reminder is delivered). In a word-chain game channel, the last 400 words played are kept to prevent repeats. With the optional "snipe" module, the last deleted or edited message in a channel is kept in memory for at most 24 hours.
- **Logs** (deleted and edited messages, messages removed by protection features, voice and member events, ticket transcripts) are posted to the server's own Discord log channel if its admins set one up; they are not kept on our servers. Backups of our database are encrypted (AES-256-GCM).
- **Join screening** (optional): if a server enables it, a joining account's name, creation date and whether it has an avatar are checked at join time to remove likely spam accounts; nothing extra is stored.
- We do not sell Discord data, use it for advertising, or use it to train AI or machine-learning models.
- **Retention and deletion:** data is kept while the service is in use. Server admins can ask for their server's data to be deleted after removing the bot; any user can ask for the records tied to their Discord ID to be deleted by writing to [info@razoru.com](mailto:info@razoru.com) .
- **Login:** the dashboard uses Discord OAuth2 (`identify`, `guilds`). We never receive your Discord password and do not request your e-mail address from Discord.

Son güncelleme: 12 Ekim 2026