Gizlilik Politikası

Kısaca

Bu politika, Masyarakat Indonesia'yı kullanırken hangi verilerinizi topladığımızı, bunları ne için kullandığımızı, kiminle paylaştığımızı, ne kadar sakladığımızı ve bu veriler üzerinde hangi haklara sahip olduğunuzu anlatır.

Metni olduğu gibi yazmaya çalıştık: burada anlatılan şey sistemlerimizin gerçekten yaptığı şeydir — ne olur ne olmaz diye olabildiğince geniş tutulmuş bir ihtimaller listesi değil.

Veri sorumlusu

Bu sitenin veri sorumlusu, Kota Tangerang Selatan, Banten, Endonezya adresinde bulunan PT Masyarakat Indonesia Digital Diaspora & Community Platform'dur.

Kişisel verilere ilişkin tüm talepler — erişim, düzeltme, silme, itiraz — İletişim sayfasındaki form üzerinden iletilir. Botlar tarafından toplanmasın diye sitede bilinçli olarak açık bir e-posta adresi yayımlamıyoruz.

Topladığımız veriler

Kayıt olurken kendinizin verdiği hesap verileri:

• Kullanıcı adı ve e-posta adresi
• Parola — düz metin olarak değil, özet (hash) biçiminde saklanır
• Tercih ettiğiniz dil
• İsteğe bağlı profil bilgileri: doğum tarihi, cinsiyet, ülke, profil fotoğrafı, kısa tanıtım

Kendi ürettiğiniz içerik:

• Makaleler, yorumlar, forum konuları ve yanıtlar
• Oluşturduğunuz etkinlikler ve katılım işaretlemeleriniz
• Üyeler arası özel mesajlar
• Beğeni ve tepkiler

Siteyi kullanırken kendiliğinden oluşan teknik veriler:

• Giriş yaptığınızda oturum kaydında tutulan IP adresi ile tarayıcı/cihaz bilgisi
• Giriş yapmadan gezdiğinizde: açılan sayfalar yalnızca toplu sayaç biçiminde
• Üye olarak giriş yaptığınızda: açtığınız sayfalar, gönderdiğiniz formlar ve yaptığınız işlemler (etkinlik kaydı) — her biri zamanı, IP adresi, tarayıcı/cihaz bilgisi, yaklaşık konum ve sayfaya hangi bağlantıdan geldiğinizle birlikte
• Bir hata oluştuğunda tutulan teknik hata kaydı
• Yalnızca izin verirseniz, anlık bildirim aboneliği

Verileri ne için kullanıyoruz

• Hesabınızı sağlamak ve oturumunuzu açık tutmak
• Ürettiğiniz içeriği yayımlamak ve adınızla ilişkilendirmek
• Hizmet e-postalarını göndermek: doğrulama, parola sıfırlama, bildirimler
• Moderasyon ve güvenlik: spam, kötüye kullanım, bot saldırıları
• Kötüye kullanım şüphesi, güvenlik olayı ya da destek talebi olduğunda üyelerin sitede ne yaptığını inceleyebilmek (etkinlik kaydı)
• Hangi sayfaların okunduğunu toplu istatistik düzeyinde anlamak
• Geçerli hukuki yükümlülükleri yerine getirmek

Kişisel verilerinizi satmıyoruz ve veri simsarlarına vermiyoruz.

İşlemenin hukuki dayanağı

Verileri, Kişisel Verilerin Korunması hakkındaki 27/2022 sayılı Endonezya Kanunu uyarınca işliyoruz. Avrupa Birliği ve Birleşik Krallık'tan gelen ziyaretçiler için GDPR'daki eşdeğer dayanaklar geçerlidir.

• Talep ettiğiniz hizmetin yerine getirilmesi — hesap, forum, mesajlaşma
• Açık rızanız — anlık bildirimler, ziyaret istatistikleri, hizmet dışı e-postalar
• Meşru menfaatimiz — sistem güvenliği ve kötüye kullanımın önlenmesi
• Hukuki yükümlülükler

Çerezler ve benzeri teknolojiler

• Oturum ve kimlik doğrulama çerezleri — zorunlu; bunlar olmadan oturumunuz açık kalamaz
• Tercih çerezleri — dil ve görünüm teması
• Cloudflare güvenlik çerezleri — ziyaretçiyi bottan ayırmak için
• Google Analytics istatistik çerezleri — toplu ziyaret sayıları

Zorunlu çerezler kapatılamaz, çünkü onlar olmadan hizmet çalışmaz. İstatistik çerezlerini tarayıcı ayarlarınızdan engelleyebilirsiniz.

Sitede henüz bir çerez onay bandı yok. Bu band devreye alındığında zorunlu olmayan çerezler ancak siz onay verdikten sonra yerleştirilecek ve bu bölüm güncellenecektir.

Üçüncü taraflar

Sitenin çalışabilmesi için aşağıdaki hizmetleri kullanıyoruz. Her biri yalnızca kendi işi için gereken veriyi alır:

• Google Analytics (Google) — toplu ziyaret istatistikleri. Tarayıcınızda çalışır; açılan sayfayı, dili, yaklaşık konumu ve cihaz türünü gönderir.
• Cloudflare — içerik dağıtım ağı, saldırı filtresi ve bot koruması; siteye gelen her istek buradan geçer. Cloudflare Turnstile formların bir insan tarafından doldurulduğunu doğrulamak için, Cloudflare R2 ise medya dosyalarını saklamak için kullanılır.
• Brevo — e-posta gönderimi. Postamızın gerçekten ulaşıp ulaşmadığını görebilmek için e-postanın açılıp açılmadığını ve içindeki bağlantılara tıklanıp tıklanmadığını da kaydediyoruz.
• Tarayıcı anlık bildirim servisleri — tarayıcınıza göre Google, Mozilla veya Apple; yalnızca bildirimlere izin verirseniz.

Reklam yayınlamıyoruz

Bu sitede hiçbir reklam ağı çalışmıyor. Reklam script'i yok, reklamveren izleme pikseli yok ve reklam amacıyla hakkınızda bir profil oluşturulmuyor.

Giriş yapmamış ziyaretçiler için kendi ürettiğimiz bir analitik çalıştırmıyoruz; onlar için yalnızca kişisel veri içermeyen sayfa başına okunma sayacı tutulur. Üyeler için tutulan etkinlik kaydı reklam için kullanılmaz ve kimseyle paylaşılmaz.

Veriler nerede saklanıyor

Veritabanımız üç bölgede — Amerika, Avrupa ve Asya-Pasifik — çoğaltılır. Böylece site her yerden hızlı açılır ve bir bölge sorun yaşadığında ayakta kalır.

Bu, verilerinizin Endonezya dışına da kopyalandığı ve başka ülkelerde işlenebileceği anlamına gelir. Bu kopyalar kendi kontrolümüzdeki altyapıda durur ve aynı erişim denetimleriyle korunur.

Veriler ne kadar saklanıyor

• Hesap verileri: hesabınız var olduğu sürece
• Oturum kayıtları (giriş anındaki IP adresi dahil): normal oturumda 1 gün, oturumu açık tutmayı seçerseniz 30 gün; çıkış yaptığınızda silinir
• Üye etkinlik kaydı: 30 gün. İstisna: her üyenin en son 200 sayfa görüntülemesi ve form gönderimi, IP adresi ve konum bilgisi dahil, hesap silinene kadar saklanır — uzun süredir giriş yapmamış bir üyenin en son ne yaptığı görülebilsin diye
• Teknik hata kayıtları: 90 gün
• Yayımladığınız içerik: yayında kaldığı sürece — hesap silme bölümüne bakınız
• Okunma sayaçları: toplu ve kişisel veri içermeyen kayıtlar; süresiz saklanır
• İletişim formundan gönderilen mesajlar, gönderenin IP adresi dahil: gönderimden itibaren 2 yıl, sonra otomatik silinir

Haklarınız

• Hangi verilerinizi tuttuğumuzu öğrenmek ve bir kopyasını almak
• Yanlış veya eksik verilerin düzeltilmesini istemek
• Verilerinizin silinmesini talep etmek
• Verdiğiniz açık rızayı geri çekmek — örneğin anlık bildirimler veya e-posta aboneliği
• Belirli işleme faaliyetlerine itiraz etmek
• Yetkili veri koruma otoritesine şikâyette bulunmak

Talebinizi İletişim sayfasındaki formdan gönderin. En geç 30 gün içinde yanıt veriyoruz. Talebin gerçekten hesap sahibinden geldiğinden emin olmamız gerekiyorsa önce bunu sorarız.

Hesabın silinmesi

Hesap silme şu an talep üzerine yapılıyor: İletişim sayfasından talebinizi gönderin, işlemi elle gerçekleştiriyoruz.

Hesap silindikten sonra hesap verileriniz kaldırılır ve kullanıcı adınız, başkası tarafından yeniden alınamasın diye kapalı bir listeye kaydedilir. Bir konuşmanın parçası hâline gelmiş genel içerik — örneğin başka üyelerin atıf yaptığı bir forum yanıtı — kimliğinizle artık bağlantılı olmayan bir biçimde kalabilir.

Hesabınız silindiğinde etkinlik kaydınız da, saklanan son eylemleriniz dahil, tamamen silinir; başka üyelerin kayıtlarında adınızın geçtiği satırlar da (örneğin profilinizin görüntülenmesi) silinir.

Genel içerik, forum ve mesajlar

Herkese açık alanlarda yazdıklarınız — makaleler, yorumlar, forum, etkinlikler — arama motorları dahil herkes tarafından okunabilir.

Üyeler arası özel mesajlar veritabanımızda şifrelenerek saklanır. Her konuşmanın kendine ait bir anahtarı vardır: birebir sohbetlerde gönderen ve alan özelinde, grup sohbetlerinde grup bazında. Bu anahtarlar, veritabanından ayrı tutulan bir ana anahtarla korunur; böylece veritabanı ya da yedekleri tek başına ele geçirilse bile mesaj metinleri okunamaz. Bu şifreleme uçtan uca DEĞİLDİR: mesajlar hizmetin çalışması için sunucularımızda çözülür ve kötüye kullanım şüphesi ya da hukuki yükümlülük hâlinde tarafımızdan incelenebilir. Bu nedenle çok hassas bilgileri mesajla göndermeyin.

Kiminle ve ne zaman mesajlaştığınız — bir sohbeti açmak, mesaj göndermek ya da silmek gibi işlemler — üye etkinlik kaydına yazılır ve yöneticiler tarafından görülebilir. Mesajların metni bu kayda yazılmaz.

Asgari yaş

Üyelik 13 yaş ve üzeri içindir. 18 yaşından küçükseniz hizmeti ebeveyninizin veya vasinizin bilgisi dahilinde kullanın; çocuklara ait verilerin işlenmesi için Kişisel Verilerin Korunması Kanunu uyarınca ebeveyn ya da vasi onayı gerekir.

Asgari yaşın altındaki bir çocuk tarafından açıldığını öğrendiğimiz hesapları kapatırız.

Güvenlik

• Parolalar düz metin olarak değil, özet (hash) biçiminde saklanır
• Sitedeki tüm trafik HTTPS üzerinden akar
• Herkese açık formlar hız sınırlama ve insan doğrulamasıyla korunur
• Yönetimsel erişim rollere göre sınırlıdır ve denetim kaydına yazılır
• Veritabanı düzenli olarak şifreli biçimde yedeklenir

Hiçbir sistem tümüyle güvenli değildir. Sizin için risk doğuran bir veri ihlali yaşanırsa, geçerli kurallar uyarınca bunu bildiririz.

Bu politikadaki değişiklikler

Hizmet değiştikçe bu politika güncellenebilir. Sürüm numarası ve yürürlük tarihi sayfanın başında yer alır; önemli değişiklikleri site üzerinden duyururuz.

Sorular

Bu politikaya ilişkin sorularınızı ve kişisel verilerinizle ilgili taleplerinizi İletişim sayfasından gönderebilirsiniz.