KVKK Aydınlatma Metni
Son güncelleme: 4 Kasım 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, crengarl.com internet sitesi ile Crengarl Bots hizmetleri ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Crengarl Labs
İletişim: crengarl.com üzerindeki iletişim kanalları / Discord
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad (ödeme ve fatura işlemlerinde) |
| İletişim | E-posta adresi, telefon numarası, fatura adresi |
| Müşteri işlem | Sipariş ve abonelik bilgileri, seçilen plan ve eklentiler, destek talepleri |
| Discord hesap bilgileri | Discord kullanıcı kimliği (ID), kullanıcı adı, avatar, botun eklendiği sunucu (guild) kimliği ve adı |
| Hizmet verileri | Hizmetin çalışması için işlenen oyun sunucusu bilgileri, lisans anahtarı, ticket içerikleri, ceza ve mesai kayıtları ile log kayıtları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, oturum ve erişim kayıtları |
| Finans | Ödeme tutarı ve işlem sonucu. Kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme PayTR altyapısında işlenir. |
Kendi bot tokenınızı girmeniz hâlinde bu token, yalnızca botun sizin adınıza çalıştırılması amacıyla şifrelenmiş olarak saklanır.
3. İşleme amaçları
- Abonelik sözleşmesinin kurulması ve ifası, lisansın hesabınıza tanımlanması
- Discord botu, web paneli ve oyun içi scriptin çalıştırılması
- Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
- Destek taleplerinin yanıtlanması ve sizinle iletişim kurulması
- Bilgi ve hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; internet sitesi, web paneli, Discord entegrasyonu (OAuth2 ve bot), oyun içi script ve e-posta gibi elektronik kanallar aracılığıyla, otomatik ya da kısmen otomatik yollarla toplanır. Verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)
Zorunlu olmayan çerezler ve pazarlama iletişimi gibi bu sebeplere dayanmayan işlemler için ayrıca açık rızanız alınır.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödemenin alınması)
- Barındırma ve altyapı sağlayıcıları: sitenin ve hizmetin barındırıldığı sunucu sağlayıcısı ile içerik dağıtım ve güvenlik hizmeti sağlayıcısı
- Discord: bot ve OAuth2 işlemlerinin doğası gereği Discord Inc. platformu
- Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde
- Mali müşavir / muhasebe hizmeti: fatura ve vergi yükümlülükleri için
Altyapı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen usullere (ör. standart sözleşme) uygun şekilde yapılır.
6. Saklama süresi
Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl, mesafeli sözleşmelere ilişkin kayıtlar ilgili yönetmelik gereği 3 yıl saklanır. Hizmet verileri (ticket, ceza, mesai, log) aboneliğin sona ermesinden itibaren 30 gün içinde silinir veya anonim hâle getirilir. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte crengarl.com üzerindeki iletişim kanalları veya Discord üzerinden bize iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.