Gizlilik Politikası

1. Toplanan veriler

• Hesap bilgileri: ad soyad, e-posta adresi ve (e-posta ile kayıtta) şifre. Şifre yalnızca güvenli özet (hash) olarak saklanır, düz metin olarak tutulmaz.
• Sosyal giriş: Google, Apple veya Facebook ile giriş yaparsanız, ilgili sağlayıcıdan adınız, e-posta adresiniz, sağlayıcının verdiği benzersiz kimlik ve (varsa) profil fotoğrafınız alınır. Sağlayıcıdaki şifreniz bize iletilmez. Apple “E-postamı Gizle” seçeneğini kullanırsanız yönlendirme adresi alınır. Profil fotoğrafınızı sağlayıcının sunucusuna bağlanarak değil, bir kez indirip kendi depomuza kaydederek gösteririz. Hesabınızı sildiğinizde bu fotoğrafı profilinizden hemen kaldırırız, böylece Platform’un hiçbir yerinde görünmez; saklanan görüntü dosyası ise 30 gün içinde medya depomuzdan silinir. Yalnız kendi avatarınız olarak kullanılır.
• Katkı içeriği: soy ağacına eklediğiniz kişiler, akrabalık ilişkileri, tarihler, fotoğraflar ve yazdığınız metinler.
• Özel mesajlar: birebir sohbetler ve sizin kurduğunuz gruplar uçtan uca şifrelenir — içerik cihazınızda şifrelenir, sunucularımıza yalnızca şifreli hâliyle ulaşır ve orada şifreli olarak saklanır; açan anahtarlar cihazlarınızda durur. Bu vaadin sınırlarını da açıkça yazıyoruz:
  • Auıl sohbeti uçtan uca şifreli değildir. Üyeliği soy bağından otomatik türeyen, yüzlerce kişilik bir duyuru panosudur; oradaki mesajların içeriği sunucularımızda düz olarak saklanır ve ilke olarak yöneticilerimizce erişilebilir — bunu yalnızca bir kötüye kullanım bildirimini incelemek için ya da hukuken zorunlu olduğunda yaparız. Hangi sohbetin şifreli olduğunu sohbet listesindeki kilit simgesinden görebilirsiniz; birebir ve grup sohbetlerinde bu ayrıca sohbetin başında da yazar.
  • Geçmiş yedeği iki katmanlıdır. Varsayılan katmanda yedeğinizi bizim anahtarımız sarmalar; bu anahtar veritabanının dışında tutulur ve kullanımı denetim kaydına düşer — ama dürüst olalım: bu katmanda yedeğinizi teknik olarak açabiliriz. Ayarlar → Güvenlik ve Şifre bölümünden “gelişmiş” katmanı açarsanız yedeği yalnız sizde duran kurtarma kodu açar; o kodu hiçbir yerde saklamayız. Hesabınızı sildiğinizde yedeğiniz tamamen silinir.
  • Şifreli sohbette de metaveri düz kalır. Kiminle ne zaman yazıştığınız, gönderen adı, grup üyeliği, grup adı ve görseli, ek sayısı ve boyu sunucularımızda görünür; şifrelenen, mesajın içeriğidir. Bu yüzden grup adına mahrem bir bilgi yazmayın.
  • Tarayıcının yapısal sınırı. Web sitesinde şifreleme kodunu size her açılışta bizim sunucumuz gönderir; sunucumuz ele geçirilirse anahtarınızı sızdıran bir kod gönderilebilir ve siz bunu fark edemezsiniz. Mobil uygulamada bu risk daha dardır: uygulama imzalı bir paket olarak kurulur ve mağaza incelemesinden geçer. Bu bize özgü bir eksik değil tarayıcının yapısıdır; tarayıcıda çalışan bütün uçtan uca şifreli ürünler için geçerlidir.
  • Anahtar doğrulama artık var. Sohbet bilgisi panelinde bir güvenlik numarası görürsünüz; aynı numarayı karşı tarafla başka bir kanaldan (yüz yüze ya da telefonda) karşılaştırdığınızda, aradaki hattın gerçekten ikiniz arasında olduğunu doğrulamış olursunuz. Doğruladığınız bir sohbette numara sonradan değişirse sohbetin başında uyarı çıkar. Numara, karşı taraf yeni bir cihaz eklediğinde de değişir; bu tek başına saldırı demek değildir, ayırt etmenin yolu numarayı yeniden karşılaştırmaktır.
  • Bir mesajı şikayet ederseniz o mesajın metni de gider. Sunucularımız şifreli mesajlarınızı okuyamaz — bu değişmedi. Değişen şey, şikayet ettiğinizde kendi cihazınızdaki çözülmüş kopyanın şikayetinizle birlikte moderasyon ekibine iletilmesidir; bunu siz başlatırsınız, biz kendiliğimizden alamayız. Kanıt olmadan bir şikayet değerlendirilemez; WhatsApp ve Messenger da aynı sebeple aynı şeyi yapar.
  • Saklama. Mesajlarınız siz ya da alıcı silene kadar saklanır; bunun dışında bir süre sınırı uygulamıyoruz, çünkü sohbet geçmişi yeni bir cihaza geçtiğinizde geri yüklenmesi gereken içeriğinizdir. Silme dört biçimde çalışır: ① bir mesajı yalnız kendinizden silersiniz — karşı taraf görmeye devam eder ② kendi gönderdiğiniz mesajı herkesten geri alırsınız — metin, şifreli gövde ve ekler sunucudan anında silinir, yerinde yalnız “bu mesaj geri alındı” işareti kalır ve o işaret de 30 gün sonra tamamen silinir ③ bir sohbeti kendi listenizden silersiniz — karşı tarafta kalır; sohbeti tüm tarafları silmişse konuşma, mesajları ve şifreleme durumu 30 gün içinde tamamen silinir ④ bir mesajı sohbetteki herkes kendinden silmişse o mesaj hemen tamamen silinir. Hesabınızı sildiğinizde şifreli geçmiş yedeğiniz ve cihaz anahtarlarınız silinir, sohbetleriniz kendi listenizden kalkar ve adınız kalan kayıtlarda “Silinmiş kullanıcı” olur. Yazdığınız mesajlar karşı tarafın sohbetinde kalır — adsız olarak. Bunu bilerek böyle yapıyoruz: bir yazışma tek kişinin belgesi değildir ve mesajlarınızı çekip almak karşı tarafın konuşmasında cevapsız boşluklar bırakırdı. Silmek istediğiniz belirli mesajlar varsa hesabınızı silmeden önce “herkesten geri al” ile kaldırabilirsiniz. Auıl sohbeti silinemez — üyeliği soy bağından türediği için auıl ayarlarından kapatılır.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi ve oturum kayıtları — yalnızca güvenlik, hata ayıklama ve kötüye kullanımı önleme amacıyla.

2. Kullanım amaçları

Verilerinizi yalnızca şu amaçlarla işleriz:

• hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum açmanızı sağlamak;
• katkılarınızı yayınlamak, soy ağacını ve profilleri göstermek;
• içerik moderasyonu, kalite ve anlaşmazlık çözümü;
• güvenlik, dolandırıcılık/kötüye kullanım önleme ve yasal yükümlülükler.

Kişisel verilerinizi reklam amacıyla satmaz ve üçüncü taraflara pazarlamayla paylaşmayız. (Kendi isteğinizle ürettiğiniz paylaşım videosu bunun dışındadır — onu nereye yükleyeceğinize siz karar verirsiniz; bkz. §8.)

Hukuki dayanaklar (GDPR Md. 6): hesap ve profil verilerinizi sizinle kurduğumuz sözleşmeyi ifa etmek için (Md. 6(1)(b)); soy ağacı katkılarınızı ve görünürlük tercihlerinizi rızanıza dayanarak (Md. 6(1)(a)) — bu rızayı dilediğiniz zaman geri çekebilirsiniz; teknik, kayıt ve güvenlik verilerini Platform güvenliğini sağlama ve kötüye kullanımı önleme yönündeki meşru menfaatimize dayanarak (Md. 6(1)(f)); diğer verileri ise hukuki yükümlülüğümüzü yerine getirmemiz gerektiğinde (Md. 6(1)(c)) işleriz. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemeyi etkilemez.

Etnik köken (GDPR Md. 9): Shejire Kazak soy hattını (jüz, тайпа, ру, ата) kaydettiği için verdiğiniz bilgiler etnik kökeni açığa çıkarabilir; bu, özel nitelikli kişisel veridir. Bunu yalnızca bir aile kaydı oluştururken ya da düzenlerken verdiğiniz açık rızaya dayanarak işleriz; rızanızı kaydı veya hesabınızı silerek dilediğiniz zaman geri çekebilirsiniz.

3. Verileriniz nerede saklanıyor

Shejire tek bir platform olarak, İsveç’te (Avrupa Birliği) bulunan bir veri merkezinde çalışır; sunucuyu bulut sağlayıcı Microsoft Azure’dan kiralarız, yönetimi bize aittir. Hesap bilgileriniz ve soy ağacına yaptığınız katkılar bu sunucudaki kendi veri tabanımızda tutulur. Yüklediğiniz fotoğraf ve videolar, size daha hızlı ulaşabilmesi için Cloudflare R2 nesne depolamasında saklanır; bu depo da Avrupa Birliği içindedir. Verilerinizi kendiliğimizden başka platformlara, veri simsarlarına veya reklam ağlarına aktarmayız. Tek istisna sizin başlattığınız paylaşımdır: şecere videonuzu üretip Facebook gibi bir platforma yüklerseniz, o içeriği oraya siz taşımış olursunuz ve o andan sonra o platformun kuralları geçerli olur — oradaki kopyayı biz kaldıramayız (§8).

Hizmet sağlayıcılar ve üçüncü taraflar: verinizi satmayız. Az sayıda sağlayıcı verileri bizim adımıza işler: Cloudflare, Inc. trafiğimizi proxy’ler ve kayıt, giriş ile şifre sıfırlama formlarımızda Turnstile bot korumasını çalıştırır; bu nedenle IP adresinizi ve temel tarayıcı sinyallerinizi alır. Ayrıca yüklediğiniz fotoğraf ve videoları bizim adımıza saklar ve sayfaların ne kadar hızlı açıldığını ölçen çerezsiz bir sayaç çalıştırır (Cloudflare Web Analytics — kimlik oluşturmaz, sizi siteler arasında izlemez). Bazı sayfalar kaynakları doğrudan üçüncü taraflardan yükler; bu da o tarafların IP adresinizi görmesi anlamına gelir: Google Fonts (yazı tipleri), OpenStreetMap (harita döşemeleri), çerezsiz kipte YouTube (yalnızca video gömülü sayfalarda) ve giriş sayfamızdaki Google, Apple veya Facebook giriş betiği. Microsoft (Azure) uygulamamızın çalıştığı sunucuyu barındırır. Giden e-postalar kendi posta sunucumuzdan gönderilir.

Shejire dünyanın her yerindeki Kazakları tek bir şecerede buluşturur — üyelerimiz Kazakistan’da, Türkiye’de, Avrupa’da ve başka birçok ülkede yaşıyor. Bu yüzden herkes için tek ve ortak bir kayıt yeri kullanıyoruz. Nerede yaşıyor olursanız olun verilerinize aynı koruma uygulanır: şifreler yalnızca geri döndürülemez özet (hash) olarak saklanır, bağlantılar şifrelidir ve verilere erişim yetkiyle sınırlıdır.

Bu, kişisel verilerinizin yaşadığınız ülkenin dışına aktarıldığı ve orada işlendiği anlamına gelir. Hesap oluşturarak bu aktarıma onay vermiş olursunuz. Verileriniz Avrupa Birliği içinde tutulur — sunucumuz İsveç’te, medya deponuz AB sınırları içinde — ve Avrupa Birliği veri koruma mevzuatına (GDPR) tabidir; yetkili AB makamları ve mahkemeleri yasal yollarla erişim talep edebilir. Barındırma düzenimiz ileride değişirse bu politikayı güncelleriz ve yürürlüğe girmeden önce kayıtlı e-posta adresinize bildiririz.

Veriler hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz (ad, e-posta vb.) anonimleştirilir; yaptığınız katkılar soy ağacının bütünlüğü için anonim biçimde kalabilir. Sohbet mesajları bunun istisnasıdır — yukarıdaki “Özel mesajlar” maddesine bakın.

4. Çerezler ve analitik

Oturumunuzu sürdürmek için gereken asgari teknik veriler (oturum jetonu) ile görünüm/dil tercihiniz tarayıcınızda tutulur. Bunlar hizmetin çalışması için zorunludur ve ayrıca onay gerektirmez.

Bunlara ek olarak, siteyi nasıl kullandığınızı anlamak için Google Analytics ölçümleme çerezlerini kullanıyoruz. Bu çerezler yalnızca siz açıkça onay verirseniz yazılır. Onay vermezseniz hiçbir ölçümleme çerezi oluşturulmaz ve Google’a hiçbir veri gönderilmez; site aynı şekilde çalışmaya devam eder.

Onay verdiğinizde ziyaretinize ait teknik veriler (IP adresi, tarayıcı/cihaz bilgisi, görüntülediğiniz sayfalar) Google LLC’ye aktarılır ve Amerika Birleşik Devletleri’nde işlenir. Bu, verilerinizin yaşadığınız ülkenin dışına aktarılması anlamına gelir.

Kararınızı istediğiniz zaman değiştirebilirsiniz: Ayarlar → Gizlilik ve Görünürlük bölümündeki “Ölçümleme çerezleri” seçeneğini kapatmanız yeterlidir. Kapattığınızda ölçüm durur ve tarayıcınızdaki mevcut ölçümleme çerezleri silinir.

Reklam veya profilleme amaçlı çerez kullanmıyoruz ve verilerinizi reklam ağlarıyla paylaşmıyoruz.

6. Üçüncü taraf veri kaynakları ve atıflar

Yer adları (doğum, yaşadığı ve defin yeri) için GeoNames coğrafi veri tabanını kullanıyoruz. Bu veri Creative Commons Atıf 4.0 (CC BY 4.0) lisansıyla dağıtılmaktadır ve tarafımızca uyarlanmıştır: yalnızca yerleşim yerleri süzülmüş, kendi veri şemamıza dönüştürülmüş ve kendi sunucularımızda saklanmaktadır. Aramalarınız GeoNames’e iletilmez — sorgular kendi veri tabanımızda çalışır.

Bazı tarih ve biyografi makalelerinin metni Kazakça Vikipedi gibi açık kaynaklardan uyarlanmıştır. Bu metinler Creative Commons Atıf-AynıLisanslaPaylaş (CC BY-SA) lisansıyla dağıtılır: her makalenin altında kaynağı ve lisansı belirtiriz, uyarlama yaptığımızı açıkça yazarız ve türetilen metni aynı lisansla paylaşırız. Makine yardımıyla üretilen veya çevrilen metinler ayrıca rozetle işaretlenir.

9. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Platform geliştikçe, yeni özellikler eklendikçe ya da yasal gereklilikler değiştikçe metnin değişmesi olağandır. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm numarası ve son güncelleme tarihi hangi metnin yürürlükte olduğunu gösterir.

Haklarınızı veya verilerinizin işlenme biçimini esaslı şekilde etkileyen bir değişiklik yaparsak, bunu yürürlüğe girmeden önce kayıtlı e-posta adresinize bildiririz. Küçük düzeltmeler (yazım, açıklama netleştirme) ayrıca duyurulmadan yayımlanabilir. Değişiklikten sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir; kabul etmiyorsanız hesabınızı silebilirsiniz.

10. İletişim

Platformu işleten tüzel kişi Shejire LLC’dir (Massachusetts, Amerika Birleşik Devletleri). Gizlilikle ilgili sorularınız ve talepleriniz için: [email protected]