Gizlilik Politikası

Kısaca

Bu politika, Masyarakat Indonesia'yı kullanırken hangi verilerinizi topladığımızı, bunları ne için kullandığımızı, kiminle paylaştığımızı, ne kadar sakladığımızı ve bu veriler üzerinde hangi haklara sahip olduğunuzu anlatır.

Metni olduğu gibi yazmaya çalıştık: burada anlatılan şey sistemlerimizin gerçekten yaptığı şeydir — ne olur ne olmaz diye olabildiğince geniş tutulmuş bir ihtimaller listesi değil.

Veri sorumlusu

Bu sitenin veri sorumlusu, Kota Tangerang Selatan, Banten, Endonezya adresinde bulunan PT Masyarakat Indonesia Digital Diaspora & Community Platform'dur.

Kişisel verilere ilişkin tüm talepler — erişim, düzeltme, silme, itiraz — İletişim sayfasındaki form üzerinden iletilir. Botlar tarafından toplanmasın diye sitede bilinçli olarak açık bir e-posta adresi yayımlamıyoruz.

Topladığımız veriler

Kayıt olurken kendinizin verdiği hesap verileri:

• Kullanıcı adı ve e-posta adresi
• Parola — düz metin olarak değil, özet (hash) biçiminde saklanır
• Tercih ettiğiniz dil
• İsteğe bağlı profil bilgileri: doğum tarihi, cinsiyet, ülke, profil fotoğrafı, kısa tanıtım

Kendi ürettiğiniz içerik:

• Makaleler, yorumlar, forum konuları ve yanıtlar
• Oluşturduğunuz etkinlikler ve katılım işaretlemeleriniz
• Üyeler arası özel mesajlar
• Beğeni ve tepkiler

Siteyi kullanırken kendiliğinden oluşan teknik veriler:

• Giriş yaptığınızda oturum kaydında tutulan IP adresi ile tarayıcı/cihaz bilgisi
• Erişim zamanları ve açılan sayfalar — toplu sayaç biçiminde
• Bir hata oluştuğunda tutulan teknik hata kaydı
• Yalnızca izin verirseniz, anlık bildirim aboneliği

Verileri ne için kullanıyoruz

• Hesabınızı sağlamak ve oturumunuzu açık tutmak
• Ürettiğiniz içeriği yayımlamak ve adınızla ilişkilendirmek
• Hizmet e-postalarını göndermek: doğrulama, parola sıfırlama, bildirimler
• Moderasyon ve güvenlik: spam, kötüye kullanım, bot saldırıları
• Hangi sayfaların okunduğunu toplu istatistik düzeyinde anlamak
• Geçerli hukuki yükümlülükleri yerine getirmek

Kişisel verilerinizi satmıyoruz ve veri simsarlarına vermiyoruz.

İşlemenin hukuki dayanağı

Verileri, Kişisel Verilerin Korunması hakkındaki 27/2022 sayılı Endonezya Kanunu uyarınca işliyoruz. Avrupa Birliği ve Birleşik Krallık'tan gelen ziyaretçiler için GDPR'daki eşdeğer dayanaklar geçerlidir.

• Talep ettiğiniz hizmetin yerine getirilmesi — hesap, forum, mesajlaşma
• Açık rızanız — anlık bildirimler, ziyaret istatistikleri, hizmet dışı e-postalar
• Meşru menfaatimiz — sistem güvenliği ve kötüye kullanımın önlenmesi
• Hukuki yükümlülükler

Çerezler ve benzeri teknolojiler

• Oturum ve kimlik doğrulama çerezleri — zorunlu; bunlar olmadan oturumunuz açık kalamaz
• Tercih çerezleri — dil ve görünüm teması
• Cloudflare güvenlik çerezleri — ziyaretçiyi bottan ayırmak için
• Google Analytics istatistik çerezleri — toplu ziyaret sayıları

Zorunlu çerezler kapatılamaz, çünkü onlar olmadan hizmet çalışmaz. İstatistik çerezlerini tarayıcı ayarlarınızdan engelleyebilirsiniz.

Sitede henüz bir çerez onay bandı yok. Bu band devreye alındığında zorunlu olmayan çerezler ancak siz onay verdikten sonra yerleştirilecek ve bu bölüm güncellenecektir.

Üçüncü taraflar

Sitenin çalışabilmesi için aşağıdaki hizmetleri kullanıyoruz. Her biri yalnızca kendi işi için gereken veriyi alır:

• Google Analytics (Google) — toplu ziyaret istatistikleri. Tarayıcınızda çalışır; açılan sayfayı, dili, yaklaşık konumu ve cihaz türünü gönderir.
• Cloudflare — içerik dağıtım ağı, saldırı filtresi ve bot koruması; siteye gelen her istek buradan geçer. Cloudflare Turnstile formların bir insan tarafından doldurulduğunu doğrulamak için, Cloudflare R2 ise medya dosyalarını saklamak için kullanılır.
• Brevo — e-posta gönderimi. Postamızın gerçekten ulaşıp ulaşmadığını görebilmek için e-postanın açılıp açılmadığını ve içindeki bağlantılara tıklanıp tıklanmadığını da kaydediyoruz.
• Tarayıcı anlık bildirim servisleri — tarayıcınıza göre Google, Mozilla veya Apple; yalnızca bildirimlere izin verirseniz.

Reklam yayınlamıyoruz

Bu sitede hiçbir reklam ağı çalışmıyor. Reklam script'i yok, reklamveren izleme pikseli yok ve reklam amacıyla hakkınızda bir profil oluşturulmuyor.

Kendi ürettiğimiz ziyaretçi analitiğini de artık çalıştırmıyoruz. Geriye yalnızca sayfa başına okunma sayacı kaldı; bu sayaç kişisel veri içermez.

Veriler nerede saklanıyor

Veritabanımız üç bölgede — Amerika, Avrupa ve Asya-Pasifik — çoğaltılır. Böylece site her yerden hızlı açılır ve bir bölge sorun yaşadığında ayakta kalır.

Bu, verilerinizin Endonezya dışına da kopyalandığı ve başka ülkelerde işlenebileceği anlamına gelir. Bu kopyalar kendi kontrolümüzdeki altyapıda durur ve aynı erişim denetimleriyle korunur.

Veriler ne kadar saklanıyor

• Hesap verileri: hesabınız var olduğu sürece
• Oturum kayıtları (giriş anındaki IP adresi dahil): normal oturumda 1 gün, oturumu açık tutmayı seçerseniz 30 gün; çıkış yaptığınızda silinir
• Teknik hata kayıtları: 90 gün
• Yayımladığınız içerik: yayında kaldığı sürece — hesap silme bölümüne bakınız
• Okunma sayaçları: toplu ve kişisel veri içermeyen kayıtlar; süresiz saklanır
• İletişim formundan gönderilen mesajlar, gönderenin IP adresi dahil: gönderimden itibaren 2 yıl, sonra otomatik silinir

Haklarınız

• Hangi verilerinizi tuttuğumuzu öğrenmek ve bir kopyasını almak
• Yanlış veya eksik verilerin düzeltilmesini istemek
• Verilerinizin silinmesini talep etmek
• Verdiğiniz açık rızayı geri çekmek — örneğin anlık bildirimler veya e-posta aboneliği
• Belirli işleme faaliyetlerine itiraz etmek
• Yetkili veri koruma otoritesine şikâyette bulunmak

Talebinizi İletişim sayfasındaki formdan gönderin. En geç 30 gün içinde yanıt veriyoruz. Talebin gerçekten hesap sahibinden geldiğinden emin olmamız gerekiyorsa önce bunu sorarız.

Hesabın silinmesi

Hesap silme şu an talep üzerine yapılıyor: İletişim sayfasından talebinizi gönderin, işlemi elle gerçekleştiriyoruz.

Hesap silindikten sonra hesap verileriniz kaldırılır ve kullanıcı adınız, başkası tarafından yeniden alınamasın diye kapalı bir listeye kaydedilir. Bir konuşmanın parçası hâline gelmiş genel içerik — örneğin başka üyelerin atıf yaptığı bir forum yanıtı — kimliğinizle artık bağlantılı olmayan bir biçimde kalabilir.

Genel içerik, forum ve mesajlar

Herkese açık alanlarda yazdıklarınız — makaleler, yorumlar, forum, etkinlikler — arama motorları dahil herkes tarafından okunabilir.

Üyeler arası özel mesajlar uçtan uca şifreli DEĞİLDİR. Mesajlar veritabanımızda saklanır ve kötüye kullanım şüphesi ya da hukuki yükümlülük hâlinde yöneticiler tarafından görülebilir. Bu nedenle çok hassas bilgileri mesajla göndermeyin.

Asgari yaş

Üyelik 13 yaş ve üzeri içindir. 18 yaşından küçükseniz hizmeti ebeveyninizin veya vasinizin bilgisi dahilinde kullanın; çocuklara ait verilerin işlenmesi için Kişisel Verilerin Korunması Kanunu uyarınca ebeveyn ya da vasi onayı gerekir.

Asgari yaşın altındaki bir çocuk tarafından açıldığını öğrendiğimiz hesapları kapatırız.

Güvenlik

• Parolalar düz metin olarak değil, özet (hash) biçiminde saklanır
• Sitedeki tüm trafik HTTPS üzerinden akar
• Herkese açık formlar hız sınırlama ve insan doğrulamasıyla korunur
• Yönetimsel erişim rollere göre sınırlıdır ve denetim kaydına yazılır
• Veritabanı düzenli olarak şifreli biçimde yedeklenir

Hiçbir sistem tümüyle güvenli değildir. Sizin için risk doğuran bir veri ihlali yaşanırsa, geçerli kurallar uyarınca bunu bildiririz.

Bu politikadaki değişiklikler

Hizmet değiştikçe bu politika güncellenebilir. Sürüm numarası ve yürürlük tarihi sayfanın başında yer alır; önemli değişiklikleri site üzerinden duyururuz.

Sorular

Bu politikaya ilişkin sorularınızı ve kişisel verilerinizle ilgili taleplerinizi İletişim sayfasından gönderebilirsiniz.