Gizlilik Politikası ve Veri Koruma Standartları
NexTicket ("nexticket.xyz"), Discord topluluklarına sağladığı biletleme ve transkript hizmetlerinde kullanıcı verilerinin gizliliğini ve güvenliğini en üst kurumsal standartlarda korumayı taahhüt eder. Bu politika, toplanan verilerin kapsamını, işlenme amaçlarını ve saklama sürelerini açıklar.
1. Toplanan Verilerin Kapsamı
Hizmetin doğru ve güvenli şekilde çalışabilmesi amacıyla yalnızca zorunlu teknik veriler işlenir:
- Discord Kimlik Bilgileri: Hizmeti kullanan sunucu sahiplerinin, yetkililerin ve bilet açan üyelerin Discord Kullanıcı ID'leri ve Kullanıcı Adları.
- Sunucu Meta Verileri: Botun yüklü olduğu sunucuların Discord Sunucu ID'si, sunucu adı ve bilet konfigürasyon ayarları (kategori, log kanalı, yetkili rolleri).
- Bilet ve Mesaj Transkriptleri: Destek talebi süresince bilet kanalında paylaşılan mesaj metinleri, gönderici ID'leri, zaman damgaları ve medya dosyası bağlantıları.
- Teknik Oturum Verileri: Web paneli oturum bütünlüğünü sağlamak ve yetkisiz erişimleri önlemek amacıyla istemci IP adresi karması ve tarayıcı kullanıcı ajanı (User-Agent).
2. Verilerin Saklanması ve İzolasyonu
Tüm bilet transkriptleri ve müşteri yazışmaları, ilişkisel veritabanında uçtan uca şifreleme ve güçlü yetkilendirme katmanları ile izole edilir. Hiçbir mesaj içeriği üçüncü taraf reklam ağları veya harici modellerle paylaşılmaz veya ticari amaçla satılmaz.
Ücretsiz plandaki transkriptler 7 gün, Pro plandaki transkriptler 365 gün sonra sistemden kalıcı olarak temizlenir.
Oluşturulan misafir transkript linkleri varsayılan olarak 24 saat sonra geçersiz hale gelir ve erişime kapatılır.
3. Veri Güvenliği ve Oturum Doğrulaması
Yönetim paneline erişim yalnızca resmi Discord OAuth2 protokolü üzerinden gerçekleştirilir. Parola veya hassas kimlik bilgileri sistemimizde depolanmaz.
Yetkili oturumları, kriptografik imzalar ile istemci IP ve cihaz parmak izine bağlanır. Ağ veya konum değişikliği tespit edildiğinde oturum otomatik olarak sonlandırılarak yetkisiz erişim riski ortadan kaldırılır.
4. Kullanıcı Hakları ve Tek Tıkla Veri Silme
Sunucu sahipleri ve yetkilileri, topluluklarına ait bilet kayıtlarını, mesaj geçmişlerini ve transkript arşivlerini diledikleri an yönetim paneli üzerinden tek tıkla kalıcı olarak silebilirler.
KVKK ve GDPR ilkeleri uyarınca kullanıcılar, kendilerine ait transkriptlerin silinmesini sunucu yetkililerinden veya resmi destek kanallarımızdan talep etme hakkına sahiptir. Silinen kayıtlar geri getirilemeyecek şekilde veritabanından imha edilir.