Gizlilik politikası

Kim sorumlu

Broadside, tek bir kişinin yürüttüğü kişisel bir projedir; burada anlatılan kişisel verilerden bu kişi sorumludur (“veri sorumlusu”). İstisna, yayıncıların okuyucularından topladıklarıdır, örneğin form yanıtları ve özel yorumlar: bunlardan yayıncı sorumludur, biz de onları yayıncı adına saklarız (koşullara bak).

Bu politikadaki her konu için privacy@broadside.page adresine yaz. Bir ay içinde yanıt veririz.

Neleri topluyoruz

Hesabın varsa

• E-posta adresin, kullanıcı adın, adın ya da kuruluşunun adı ve şifren; şifreni yalnızca güçlü, tek yönlü bir şekilde karıştırılmış hâliyle (hash) saklarız.
• Başlarken bize anlattıkların: kimin için paylaştığın ve istersen şehrin ve ülken. Konumunu asla cihazından okumayız.
• Eklersen profil resmin ve profilinde gösterdiğin ad, bir de Broadside üzerinde kullandığın dil.
• Eklersen geçiş anahtarların: yalnızca açık yarısı saklanır; özel yarısı cihazından asla çıkmaz.
• Adresini onaylamak için sana e-postayla gönderdiğimiz kodlar; 10 dakika boyunca karıştırılmış olarak saklanır.
• Her giriş için oturum ve oturumun açıldığı IP adresi ile tarayıcı; böylece girişin açık kalır ve kötüye kullanımı fark edebiliriz.
• Bizden istediklerin (örneğin paylaşımlar için daha fazla yer) ve verdiğimiz yanıtlar.

Yayımladıkların

Dosyaların, onlardan ürettiğimiz sayfa görselleri ve metin, açıklamalar, ayarlar ve formlar ile kontrollerimizin sonuçları: her sayfanın puanları, bulunan bağlantılar ve QR kodlar ve bir insanın verdiği kararlar. Orijinal dosyaların okuyuculara asla gösterilmez.

Okuyor ya da yanıt veriyorsan

• Bir paylaşımı her açtığında bir ziyaret: hangi paylaşım, hangi sayfaları ve ne kadar süre gördüğün, QR kodundan mı, bir bağlantıdan mı yoksa panodan mı geldiğin, cihazının türü (telefon, tablet ya da bilgisayar), tarayıcının dili, seni yönlendiren web sitesi ve ülken (ağ sağlayıcımızdan gelen iki harf; daha ayrıntılı hiçbir şey yok). Panoda yaklaşık bir saniye görünen bir gönderi de ziyaret sayılır.
• Her okuyucuyu çerez olmadan bir kez sayabilmek için IP adresini ve tarayıcını her gün değişen gizli bir anahtarla karıştırır, yalnızca sonucu saklarız. Gizli anahtar gününün sonunda silinir; ondan sonra sonuç ne sana ne de diğer ziyaretlerine bağlanabilir. IP adresinin kendisi asla saklanmaz.
• Hatırlanmayı kabul edersen (“Bu cihazı hatırlayabilir miyiz?”), tarayıcın rastgele bir cihaz kodu saklar; böylece bir paylaşıma geri döndüğünde yeni bir okuyucu olarak sayılmazsın. Giriş yaptıysan bunun için hesabın kullanılır. Her iki durumda da paylaşım başına yalnızca karıştırılmış bir anahtar saklarız ve yayıncı yalnızca toplamları görür, asla kim olduğunu değil.
• Tepkiler ve beğeniler: giriş yapmadığında tarayıcın her biri için rastgele bir kod saklar, böylece onu geri alabilirsin. Biz yalnızca karıştırılmış bir kopyasını saklarız ve bir tepkiyi diğerine bağlayan hiçbir şey tutmayız.
• Yorumlar (bunlar için hesap gerekir): yazdıkların, hangi sayfayla ilgili olduğu ve hesabın. Herkese açık yorumlarının yanında kullanıcı adın ve resmin görünür.
• Kimi takip ettiğin, seni kimlerin takip ettiği ve bunun ne zaman olduğu; iki hesaptan biri silinene kadar saklanır. Seni kaç kişinin takip ettiğini ve senin kaç kişiyi takip ettiğini herkes görebilir, ama kim olduklarını göremez.
• Form yanıtları: yazdıkların ve ne zaman yazdığın; yanında o günün karıştırılmış ziyaretçi kodu ya da hesabın, yalnızca bir kişinin ne sıklıkla yanıt verebileceğini sınırlamak için. Yayıncı hesabını görmez.
• Bildirimler: neden, eklediğin ayrıntılar (bunları yalnızca biz okuruz) ve aynı kişinin aynı paylaşımı iki kez bildirememesi için karıştırılmış bir kod.

Bize yazdığında

E-posta adresin ve yazdıkların.

Broadside çalışır durumda kalsın diye

Ağ sağlayıcımız, Broadside sana ulaşabilsin ve saldırılardan korunsun diye IP adresini görür. Şifre tahmin etmeye çalışanları yavaşlatmak için giriş denemelerini IP adresinin karıştırılmış bir kopyası altında, en fazla bir gün boyunca sayarız. Sunucumuzun teknik kayıtları 14 gün sonra silinir.

Neden kullanıyoruz

Verilerini yalnızca şu amaçlarla kullanırız; her birinin hukuki dayanağı, AB'nin Genel Veri Koruma Tüzüğü (GDPR) maddeleriyle parantez içinde belirtilmiştir:

Hesabını ve paylaşımlarını yürütmek

ve onları ayarlarının belirttiği şekilde okuyuculara göstermek için (seninle aramızdaki sözleşme, yani bu koşullar: GDPR md. 6/1-b).

Broadside güvenliğini sağlamak için

yüklemeleri kontrol etmek, spam ve kötüye kullanımı durdurmak, bildirimleri ele almak, hesapları korumak ve yasaklamaları uygulamak (bizim ve kullanıcılarımızın güvenli bir hizmetteki meşru menfaati: GDPR md. 6/1-f).

Yayıncılara paylaşımlarının nasıl okunduğunu göstermek için

hiçbir okuyucuyu belli etmeyen toplamlarla (meşru menfaat: GDPR md. 6/1-f).

Bir cihazı hatırlamak için

yalnızca izin verdiysen, böylece bir kez sayılırsın (rızan: GDPR md. 6/1-a). Rızanı istediğin zaman aşağıdan geri alabilirsin; bu, daha önce sayılanları etkilemez.

Yasal yükümlülükleri yerine getirmek için

örneğin yetkililerin hukuka uygun taleplerini yanıtlamak ve çocukların cinsel istismarını bildirmek (GDPR md. 6/1-c).

Kişisel verileri satmayız. Bugün verilerini reklam için kullanmıyor, hakkında profil oluşturmuyor ve paylaşımlarını ya da yanıtlarını yapay zekâ modellerini eğitmek için kullanmıyoruz. Broadside büyüdükçe bu değişebilir; değişirse önce bu politikayı günceller, yürürlüğe girmeden önce sana haber verir ve yasanın gerektirdiği durumlarda rızanı isteriz.

Hakkında hukuki ya da benzer ölçüde ciddi sonuçlar doğuran hiçbir karar yalnızca otomatik yollarla verilmez. Otomatik kontroller bir paylaşımı bir insan baksın diye bekletebilir ya da tehlikeli olduğu bilinen bir bağlantıyı engelleyebilir; her yasaklama kararını bir insan verir.

Başka kimler görür

Okuyucular

yayımladıklarını görür. Panoya astığın paylaşımların yanında kullanıcı adını, resmini ve verdiysen şehrini ve ülkeni görürler. Profilin de aynılarını, panoya astığın paylaşımlarla, seni kaç kişinin takip ettiği ve senin kaç kişiyi takip ettiğiyle birlikte gösterir; şehrin ve ülken orada ancak bir paylaşımı panoya astıktan sonra görünür. Ayarlarından profiline bir ad eklersen, profilin onu kullanıcı adının altında gösterir, başka hiçbir yerde göstermez. Profiller arama motorlarının dışında tutulur. Hesabındaki adı ya da e-posta adresini asla görmezler.

Yayıncılar

paylaşımlarına gönderilen yorumları ve form yanıtlarını ve paylaşımlarının nasıl okunduğuna dair toplamları görür. Kimin okuduğunu görmezler.

Barındırma sağlayıcımız

Avrupa Birliği'nde bulunur; sunucumuzu ve veritabanımızı çalıştırır.

Cloudflare

Broadside sayfalarını sana ulaştırır, siteyi saldırılara karşı korur, dosyalarımızı kendi AB depolama alanında saklar, e-postalarımızı (onay kodun gibi) gönderir ve adreslerimize gönderilen e-postaları iletir. Cloudflare, Inc. Amerika Birleşik Devletleri merkezlidir.

Google (Web Risk)

yayımlanan sayfalarda bulunan web adreslerini, bunları tehlikeli site listeleriyle karşılaştırmak için alır; kimin yayımladığını ya da okuduğunu asla almaz.

Yetkililer

yasa gerektirdiğinde ve çocukların cinsel istismarını ya da birinin hayatına yönelik bir tehdidi bildirdiğimizde.

Hizmet sağlayıcılarımız, onları talimatlarımıza bağlayan sözleşmelerle çalışır. Broadside bir gün yürütülmek üzere başka birine devredilirse, verilerin onunla birlikte yalnızca bu politika kapsamında gider ve bunu sana önceden bildiririz.

Nerede saklanır

Sunucumuz, veritabanımız ve dosyalarımız Avrupa Birliği'ndedir. Cloudflare ağı Broadside sayfalarını sana en yakın noktadan ulaştırır; bu yüzden IP adresin AB dışında işlenebilir. Cloudflare ve Google, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca AB'nin standart sözleşme maddelerini kullanır.

Ne kadar süre saklarız

Hesabın

sen silene kadar.

Sildiğin bir paylaşım

dosyaları, yanıtları ve sayımlarıyla birlikte kısa süre içinde silinir. Bir paylaşımı yeni bir sürümle değiştirdiğinde eski sürümün sayfa görselleri 24 saat sonra silinir; böylece onu açmış olan okuyucular okumayı bitirebilir.

Oturumlar

son ziyaretinden 30 gün sonrasına ya da çıkış yapana kadar.

Ziyaretler

90 gün. Sonrasında yalnızca, hiçbir okuyucu hakkında bir şey söylemeyen günlük toplamlar kalır.

Günlük gizli anahtar

gününün sonunda silinir.

Bir şeyin ne sıklıkla yapılabileceğini sınırlayan sayaçlar

en fazla bir gün.

“Bu cihazı hatırlayabilir miyiz?” sorusuna verdiğin yanıt ve cihaz kodu

13 ay ya da verdiğin izni geri alana kadar.

Yorumlar ve form yanıtları

sen ya da yayıncı silene kadar veya paylaşım ya da hesap silinene kadar.

Takipler

takibi bırakana ya da iki hesaptan biri silinene kadar.

Bildirimler ve moderasyon kayıtları

karardan sonra 12 ay; yalnızca bir itiraz, bir uyuşmazlık ya da yasal bir yükümlülük gerektirdiği sürece daha uzun.

Yasaklamalar

aşağıya bak.

Bize gönderdiğin e-postalar

talebinle ilgilenmek için gerektiği sürece ve en fazla iki yıl.

Yedekler

şifrelenir ve 30 gün içinde silinir.

Bir hesap yasaklanırsa

Yasaklanan birinin geri dönmesini önlemek için şunları saklarız:

• hesabın e-posta adresinin karıştırılmış bir kopyası, böylece bu adresle yeniden kaydolunamaz;
• hesabın hâlâ giriş yapılmış olduğu her tarayıcıda, o tarayıcıda Broadside bir sonraki açıldığında verilen bir yasak kodu. Kod rastgeledir ve kişi hakkında hiçbir şey söylemez; biz yalnızca karıştırılmış bir kopyasını saklarız. Yasak kodu olan bir tarayıcıda hesap açılamaz ve hesap kullanılamaz.

Bunlar yasaklama sürdüğü sürece saklanır. Kaldırılan içerik ve karara ilişkin notlarımız 12 ay saklanır; yalnızca bir itiraz ya da hukuki bir süreç gerektirdiği sürece daha uzun.

Cihazların parmak izini çıkarmayız ve IP adreslerini yasaklamayız, çünkü okullar, kütüphaneler ve ofisler bunları ortak kullanır. Bunu, başkalarını dolandıran, istismar eden ya da tehlikeye atan kişileri uzak tutmaktaki bizim ve kullanıcılarımızın meşru menfaati nedeniyle yaparız (GDPR md. 6/1-f). Bir yasaklamaya itiraz edebilirsin (koşullara bak).

Çerezler ve tarayıcın

Broadside, reklam ya da izleme çerezi ve dışarıdan bir analiz hizmeti kullanmaz. Tarayıcında sakladığı şeylerin tamamı şunlardır:

Giriş çerezi

girişini açık tutar; son ziyaretinden 30 gün sonrasına ya da çıkış yapana kadar.

Dil

seçtiğin dil; yalnızca bir dil seçtiğinde kaydedilir; bir yıl.

Tema

açık ya da koyu, geniş ekranlarda, bir tane seçtiysen; sen değiştirene kadar.

Oturum ipucu

oturumun yüklenmeden önce menünün biçimini almasını sağlayan bir “1”. Kim olduğun hakkında hiçbir şey söylemez.

Tepki ve beğeni kodları

her tepki ya da beğeni için rastgele bir kod; yalnızca dokunduğunda kaydedilir, geri aldığında silinir.

Cihaz hafızası

“Bu cihazı hatırlayabilir miyiz?” sorusuna verdiğin yanıt (yalnızca bir paylaşımda ve yalnızca giriş yapmadıysan sorulur) ve yalnızca izin verdikten sonra rastgele bir cihaz kodu; 13 ay.

Yasak kodu

yalnızca yasaklanmış hesapların tarayıcılarında (yukarıya bak).

Bunların hepsi senin istediğin bir şey için gereklidir, bu yüzden rıza gerektirmez; yalnızca izin verdikten sonra kaydedilen cihaz kodu bunun dışındadır. Bu tarayıcıda verdiğin izni geri almak için:

Hakların

Nerede yaşarsan yaşa, bizden şunları isteyebilirsin:

• hakkında tuttuğumuz kişisel verileri sana göstermemizi ve yaygın bir biçimde bir kopyasını vermemizi;
• onları düzeltmemizi (kullanıcı adını, adını, şehrini ve resmini Ayarlar'dan kendin de değiştirebilirsin);
• onları silmemizi;
• bir şey incelenirken onları nasıl kullandığımızı sınırlamamızı;
• meşru menfaatimize dayandığımız durumlarda, devam etmek için bir yasaklama gibi güçlü nedenlerimiz yoksa, onları kullanmayı bırakmamızı;
• verdiğin bir rızayı istediğin zaman geri almayı.

privacy@broadside.page adresine, hesabın varsa hesabının e-posta adresinden yaz. Verilerin sana ait olduğunu göstermeni isteyebiliriz; bir ay içinde yanıt veririz ve bu ücretsizdir.

Okuyucu olarak yaptığın ziyaretleri genellikle bulamayız, çünkü kim olduğunu hiç bilmedik; amaç da zaten bu. Form yanıtları ve özel yorumlar için önce yayıncıya sor; sana yanıt vermesi için ona yardım ederiz.

Ayrıca bir veri koruma otoritesine, özellikle yaşadığın ya da çalıştığın veya sorunun yaşandığını düşündüğün AB ülkesindekine şikâyette bulunabilirsin.

Çocuklar

Hesaplar 13 yaş ve üzerindekiler içindir; 18 yaşından küçükler ise ebeveyn ya da vasi onayıyla hesap açabilir. Okumak için hesap gerekmez. Bugün kimse için reklam ya da profil çıkarma yoktur. 13 yaşından küçük birinin hesabı olduğunu öğrenirsek o hesabı sileriz. Ebeveynler privacy@broadside.page adresine yazabilir.

Güvenlik

Şifreler Argon2id ile karıştırılarak (hash) saklanır, bağlantılar şifrelenir, yüklemelerin gerçekte ne olduğu kontrol edilir, orijinal dosyalar özel depolama alanında kalır ve okuyuculara yalnızca bizim ürettiğimiz sayfa görselleri ulaşır. Hiçbir sistem kusursuz değildir: verilerin bir gün seni riske atacak şekilde açığa çıkarsa, yasanın gerektirdiği şekilde sana ve yetkililere haber veririz.

Bu politikadaki değişiklikler

Bu politika değiştiğinde en üstteki tarih de değişir. Yeni bir hizmet sağlayıcı ya da verilerinin yeni bir kullanımı gibi seni ilgilendiren bir değişiklik olursa, yürürlüğe girmeden önce sana haber veririz.