Gizlilik Politikası

1. Toplanan veriler

• Hesap bilgileri: ad soyad, e-posta adresi ve (e-posta ile kayıtta) şifre. Şifre yalnızca güvenli özet (hash) olarak saklanır, düz metin olarak tutulmaz.
• Sosyal giriş: Google, Apple veya Facebook ile giriş yaparsanız, ilgili sağlayıcıdan adınız, e-posta adresiniz, sağlayıcının verdiği benzersiz kimlik ve (varsa) profil fotoğrafınız alınır. Sağlayıcıdaki şifreniz bize iletilmez. Apple “E-postamı Gizle” seçeneğini kullanırsanız yönlendirme adresi alınır. Profil fotoğrafınızı sağlayıcının sunucusuna bağlanarak değil, bir kez indirip kendi depomuza kaydederek gösteririz. Hesabınızı sildiğinizde bu fotoğrafı profilinizden hemen kaldırırız, böylece Platform’un hiçbir yerinde görünmez; saklanan görüntü dosyası ise 30 gün içinde medya depomuzdan silinir. Yalnız kendi avatarınız olarak kullanılır.
• Katkı içeriği: soy ağacına eklediğiniz kişiler, akrabalık ilişkileri, tarihler, fotoğraflar ve yazdığınız metinler.
• Özel mesajlar: mesajlaşma özelliğini kullanırsanız, mesajlarınızın içeriğini size ve alıcıya iletilip gösterilebilmesi için saklarız. Mesajlar uçtan uca şifreli değildir: sunucularımızda saklanır ve ilke olarak yöneticilerimizce erişilebilir; bunu yalnızca bir kötüye kullanım bildirimini incelemek için ya da hukuken zorunlu olduğunda yaparız. Mesajlar siz ya da alıcı silene kadar veya hesabınız silinene kadar saklanır.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi ve oturum kayıtları — yalnızca güvenlik, hata ayıklama ve kötüye kullanımı önleme amacıyla.

2. Kullanım amaçları

Verilerinizi yalnızca şu amaçlarla işleriz:

• hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum açmanızı sağlamak;
• katkılarınızı yayınlamak, soy ağacını ve profilleri göstermek;
• içerik moderasyonu, kalite ve anlaşmazlık çözümü;
• güvenlik, dolandırıcılık/kötüye kullanım önleme ve yasal yükümlülükler.

Kişisel verilerinizi reklam amacıyla satmaz ve üçüncü taraflara pazarlamayla paylaşmayız.

Hukuki dayanaklar (GDPR Md. 6): hesap ve profil verilerinizi sizinle kurduğumuz sözleşmeyi ifa etmek için (Md. 6(1)(b)); soy ağacı katkılarınızı ve görünürlük tercihlerinizi rızanıza dayanarak (Md. 6(1)(a)) — bu rızayı dilediğiniz zaman geri çekebilirsiniz; teknik, kayıt ve güvenlik verilerini Platform güvenliğini sağlama ve kötüye kullanımı önleme yönündeki meşru menfaatimize dayanarak (Md. 6(1)(f)); diğer verileri ise hukuki yükümlülüğümüzü yerine getirmemiz gerektiğinde (Md. 6(1)(c)) işleriz. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemeyi etkilemez.

Etnik köken (GDPR Md. 9): Shejire Kazak soy hattını (jüz, тайпа, ру, ата) kaydettiği için verdiğiniz bilgiler etnik kökeni açığa çıkarabilir; bu, özel nitelikli kişisel veridir. Bunu yalnızca bir aile kaydı oluştururken ya da düzenlerken verdiğiniz açık rızaya dayanarak işleriz; rızanızı kaydı veya hesabınızı silerek dilediğiniz zaman geri çekebilirsiniz.

3. Verileriniz nerede saklanıyor

Shejire tek bir platform olarak, Kanada’daki bir veri merkezinde bulunan kendi sunucularımızda çalışır. Hesap bilgileriniz, soy ağacına yaptığınız katkılar ve yüklediğiniz fotoğraflar bu sunucudaki kendi veri tabanımızda ve kendi dosya depomuzda tutulur; kullanıcı verilerini üçüncü taraf bir bulut hizmetinde çoğaltmayız.

Hizmet sağlayıcılar ve üçüncü taraflar: verinizi satmayız. Az sayıda sağlayıcı verileri bizim adımıza işler: Cloudflare, Inc. trafiğimizi proxy’ler ve kayıt, giriş ile şifre sıfırlama formlarımızda Turnstile bot korumasını çalıştırır; bu nedenle IP adresinizi ve temel tarayıcı sinyallerinizi alır. Bazı sayfalar kaynakları doğrudan üçüncü taraflardan yükler; bu da o tarafların IP adresinizi görmesi anlamına gelir: Google Fonts (yazı tipleri), OpenStreetMap (harita döşemeleri), çerezsiz kipte YouTube (yalnızca video gömülü sayfalarda) ve giriş sayfamızdaki Google, Apple veya Facebook giriş betiği. Giden e-postalar kendi posta sunucumuzdan gönderilir.

Shejire dünyanın her yerindeki Kazakları tek bir şecerede buluşturur — üyelerimiz Kazakistan’da, Türkiye’de, Avrupa’da ve başka birçok ülkede yaşıyor. Bu yüzden herkes için tek ve ortak bir kayıt yeri kullanıyoruz. Nerede yaşıyor olursanız olun verilerinize aynı koruma uygulanır: şifreler yalnızca geri döndürülemez özet (hash) olarak saklanır, bağlantılar şifrelidir ve verilere erişim yetkiyle sınırlıdır.

Bu, kişisel verilerinizin yaşadığınız ülkenin dışına aktarıldığı ve orada işlendiği anlamına gelir. Hesap oluşturarak bu aktarıma onay vermiş olursunuz. Verileriniz Kanada’da bulunduğu sürece Kanada hukukuna tabidir; yetkili Kanada mahkemeleri ve kolluk makamları yasal yollarla erişim talep edebilir. Barındırma düzenimiz ileride değişirse bu politikayı güncelleriz ve yürürlüğe girmeden önce kayıtlı e-posta adresinize bildiririz.

Veriler hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz (ad, e-posta vb.) anonimleştirilir; yaptığınız katkılar soy ağacının bütünlüğü için anonim biçimde kalabilir.

4. Çerezler ve analitik

Oturumunuzu sürdürmek için gereken asgari teknik veriler (oturum jetonu) ile görünüm/dil tercihiniz tarayıcınızda tutulur. Takip veya reklam amaçlı çerez kullanmıyoruz ve verilerinizi reklam ağlarıyla paylaşmıyoruz; bu nedenle çerez onay bandı göstermiyoruz. İleride kullanım istatistiği toplarsak bunu çerezsiz bir yöntemle yapacak ve bu politikayı güncelleyeceğiz.

6. Üçüncü taraf veri kaynakları ve atıflar

Yer adları (doğum, yaşadığı ve defin yeri) için GeoNames coğrafi veri tabanını kullanıyoruz. Bu veri Creative Commons Atıf 4.0 (CC BY 4.0) lisansıyla dağıtılmaktadır ve tarafımızca uyarlanmıştır: yalnızca yerleşim yerleri süzülmüş, kendi veri şemamıza dönüştürülmüş ve kendi sunucularımızda saklanmaktadır. Aramalarınız GeoNames’e iletilmez — sorgular kendi veri tabanımızda çalışır.

7. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Platform geliştikçe, yeni özellikler eklendikçe ya da yasal gereklilikler değiştikçe metnin değişmesi olağandır. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki sürüm numarası ve son güncelleme tarihi hangi metnin yürürlükte olduğunu gösterir.

Haklarınızı veya verilerinizin işlenme biçimini esaslı şekilde etkileyen bir değişiklik yaparsak, bunu yürürlüğe girmeden önce kayıtlı e-posta adresinize bildiririz. Küçük düzeltmeler (yazım, açıklama netleştirme) ayrıca duyurulmadan yayımlanabilir. Değişiklikten sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir; kabul etmiyorsanız hesabınızı silebilirsiniz.

8. İletişim

Platformu işleten tüzel kişi Shejire LLC’dir (Massachusetts, Amerika Birleşik Devletleri). Gizlilikle ilgili sorularınız ve talepleriniz için: [email protected]