Son güncelleme: 4 Ağustos 2026
Önemli: Bu politika genel hizmet gizliliğini açıklar. KVKK kapsamındaki faaliyet bazlı aydınlatma ve başvuru ayrıntıları KVKK Aydınlatma Metni’nde ayrıca yer alır.
1. Veri sorumlusu ve kapsam
MissXss hizmetleri bakımından veri sorumlusu XsystemSoft Yazılım Hizmetleri’dir. İletişim: [email protected]; web: https://missxss.com.tr.
Bu politika web sitesi, kullanıcı paneli, API, botlar, OBS widget ve overlay’leri, MissClicks, MissHud ve bunlarla bağlantılı destek kanalları için geçerlidir. Bağlantı verdiğimiz üçüncü taraf sitelerin kendi politikaları geçerlidir.
2. İşlediğimiz veri kategorileri
Hesap ve iletişim
- E-posta adresi, kullanıcı adı, profil resmi, dil ve saat dilimi tercihleri.
- Destek talepleri, bildirim tercihleri ve bizimle yaptığınız yazışmalar.
Bağlı platform ve yayın verileri
- Kick, Twitch, TikTok, YouTube, Discord ve seçtiğiniz diğer hizmetlerden OAuth ile alınan hesap kimliği, kanal bilgisi, yetki kapsamları ve erişim/yenileme belirteçleri.
- Canlı sohbet mesajları, kullanıcı adları, moderasyon olayları, takip/abonelik/bağış olayları, yayın ve kategori bilgileri; yalnızca etkinleştirdiğiniz özelliklerin gerektirdiği ölçüde.
- BynoGame, StreamElements, StreamLabs, Ko-fi ve benzeri entegrasyonlarda bağlantı ve uyarı ayarları ile olay kayıtları.
İçerik ve yapılandırma
- Komutlar, cevaplar, ses/TTS metinleri, yapay zekâ istemleri ve çıktıları, özel değişkenler, medya, overlay ve widget ayarları.
- MissClicks ve MissHud tercihleri, makro/tuş yapılandırmaları ve uygulamanın çalışması için gerekli teknik ayarlar. Uygulama açıkça belirtmedikçe tuş vuruşlarının içeriğini genel amaçlı kaydetmeyiz.
Teknik, kullanım ve güvenlik
- IP adresi, tarih-saat, istek URL’si, tarayıcı, cihaz/işletim sistemi, oturum ve hata kayıtları, API kapsamı ve kullanım sayıları.
- Güvenlik olayları, denetim kayıtları, kötüye kullanım sinyalleri ve çerez/yerel depolama tercihleri.
Gelecekteki ödeme verileri
- Premium satış açılırsa ad-soyad veya unvan, fatura bilgileri, plan, tutar, para birimi, işlem kimliği ve ödeme durumu işlenebilir.
- Tam kart numarası ve güvenlik kodu MissXss tarafından saklanmaz; ödeme sağlayıcısı tarafından kendi koşullarına göre işlenir.
3. Verileri nasıl toplarız?
- Kayıt, ayar, destek, API ve içerik girişleriniz yoluyla doğrudan sizden.
- İzin verdiğiniz bağlı platformların API ve webhook’larından.
- Hizmeti kullandığınızda sunucu, uygulama, güvenlik ve hata kayıtlarından otomatik olarak.
- Premium satış açılırsa ödeme ve faturalama sağlayıcılarından sınırlı işlem sonucu olarak.
4. İşleme amaçları ve hukuki sebepler
- Hesabı ve seçtiğiniz özellikleri sağlamak, bağlantıları çalıştırmak ve destek vermek: sözleşmenin kurulması veya ifası.
- Güvenlik, dolandırıcılık/kötüye kullanım önleme, hata giderme, kapasite ve hizmet geliştirme: temel haklarınızla dengelenen meşru menfaat.
- Fatura, muhasebe, yetkili makam talepleri ve kayıt yükümlülükleri: hukuki yükümlülüğün yerine getirilmesi.
- Hukuki taleplerin kurulması, kullanılması veya korunması: bir hakkın tesisi, kullanılması veya korunması.
- Zorunlu olmayan analitik, pazarlama, belirli çerezler veya başka bir dayanak bulunmayan aktarım/özellik: gerektiğinde önceden alınan açık rıza.
- Özel nitelikli kişisel veri toplamayı amaçlamıyoruz. Böyle bir veriyi serbest metin alanlarına veya sohbet komutlarına girmemenizi öneririz.
5. Paylaşım ve hizmet sağlayıcılar
Kişisel verileri satmayız. Yalnızca ilgili amaç için gerekli olan veriler, erişim sınırları ve sözleşmesel güvenlik yükümlülükleriyle aşağıdaki alıcı gruplarına aktarılabilir.
- Barındırma, veritabanı, içerik dağıtımı, güvenlik, e-posta, hata izleme, yapay zekâ, TTS ve teknik destek sağlayıcıları.
- Kullanıcının bağlamayı seçtiği Kick, Twitch, TikTok, YouTube, Discord, bağış ve yayın entegrasyonu sağlayıcıları.
- Premium satış açılırsa ödeme, faturalama, muhasebe ve sahtekârlık önleme sağlayıcıları.
- Kanunen yetkili kamu kurumları, mahkemeler ve hukuki danışmanlar; yalnızca geçerli talep veya hakların korunması için.
- Bir birleşme, devir veya yeniden yapılanmada uygun gizlilik güvencelerine tabi halef kuruluş.
6. Yurt dışına aktarım
Google, YouTube, Twitch, TikTok, Discord, yapay zekâ/TTS, bulut veya içerik dağıtım sağlayıcılarının sunucuları Türkiye dışında olabilir. Bu nedenle seçtiğiniz entegrasyona göre hesap, teknik kayıt, içerik veya yetkilendirme verileri yurt dışına aktarılabilir.
Aktarım yapılırken KVKK’nın 9. maddesindeki uygunluk kararı, uygun güvence (örneğin Kurulca yayımlanan standart sözleşme) veya yalnızca kanundaki arızi hâllerden uygulanabilir olanına dayanılır. Gerekli durumda ayrıca açık rıza istenir. Bir entegrasyonun iznini kaldırmanız gelecekteki erişimi durdurur; yasal saklama ve üçüncü tarafın kendi politikası kapsamındaki kayıtlar devam edebilir.
7. Saklama süreleri
- Hesap ve ayarlar: hesap sürdüğü müddetçe; silme sonrası yedekleme ve uyuşmazlık süresi boyunca sınırlı olarak.
- OAuth belirteçleri: bağlantı kaldırılana, belirteç süresi dolana veya hesap kapanana kadar; güvenli iptal kayıtları daha uzun tutulabilir.
- Canlı olay, sohbet, komut, güvenlik ve teknik kayıtları: özelliğin amacı, güvenlik ihtiyacı ve yapılandırılmış saklama süresi kadar.
- Destek ve hukuki kayıtlar: talep sonuçlandıktan sonra olası uyuşmazlık ve zamanaşımı süreleri kadar.
- Ödeme, fatura ve muhasebe kayıtları: premium satış açılırsa ilgili mali mevzuatın zorunlu kıldığı süre boyunca.
- Süre sonunda veriler silinir, yok edilir veya kimlikle ilişkilendirilemeyecek şekilde anonim hâle getirilir.
8. Güvenlik
Riskle orantılı erişim kontrolü, aktarım şifrelemesi, kimlik doğrulama, kayıt izleme, yedekleme, güncelleme ve yetki sınırlandırma gibi teknik ve idari tedbirler uygularız. İnternette hiçbir yöntem mutlak güvenlik sağlamaz.
API anahtarları, overlay bağlantıları ve OAuth izinleri kişisel erişim bilgisi gibi korunmalıdır. Bir ihlal şüphesinde anahtarınızı yenileyin, ilgili platform iznini kaldırın ve bize bildirin.
9. Çerezler ve benzeri teknolojiler
Oturum açma, güvenlik, dil, saat dilimi ve tercihleri hatırlama amacıyla zorunlu çerezler veya yerel depolama kullanabiliriz. Zorunlu olmayan analitik ya da reklam çerezi eklenirse bunlar açık rızanızdan önce çalıştırılmaz ve kabul, ret ve tercih seçenekleri eşit biçimde sunulur.
Güncel ayrıntılar için Çerez Politikası’nı inceleyebilirsiniz.
10. Çocukların gizliliği
Hizmet çocuklara yönelik tasarlanmamıştır. Geçerli yaş sınırı bağlı platforma ve ülkeye göre değişebilir. Reşit olmayan kişiler yalnızca yasal temsilci izniyle hizmet kullanmalıdır. Yetkisiz biçimde çocuk verisi işlendiğini düşünüyorsanız silme ve inceleme için bize ulaşın.
11. Tercihleriniz ve haklarınız
- Hesap bilgilerinizi güncelleyebilir, bağlı platform izinlerini kaldırabilir ve API anahtarlarını iptal edebilirsiniz.
- KVKK’nın 11. maddesindeki erişim, bilgi, düzeltme, silme/yok etme, aktarım alıcılarını öğrenme, otomatik analize itiraz ve zarar giderimi haklarını kullanabilirsiniz.
- GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme hakları da koşulları dâhilinde geçerlidir.
- Başvurular için kayıtlı hesap e-postanızdan [email protected] adresine yazabilirsiniz. Kimlik doğrulaması ve talebin netleştirilmesi istenebilir.
12. Değişiklik ve iletişim
Politikayı değişen hizmet ve mevzuata göre güncelleyebiliriz. Esaslı değişiklikleri uygun bir kanal üzerinden duyurur ve sayfadaki tarihi yenileriz.
Gizlilik soruları ve veri sahibi başvuruları: [email protected].