Gizlilik ve kişisel verilerin korunması

Veri sorumlusu ve iletişim

Veri sorumlusu: [email protected]

Kişisel verilerinizle ilgili her soru ve başvuru için yazabileceğiniz adres: [email protected]

Hangi verileri işliyoruz

• Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad, kısa tanıtım yazısı ve profil görseli; parolanız yalnızca geri döndürülemez özet (hash) olarak saklanır.
• Oluşturduğunuz içerik: grafikleriniz, düğümleri, ilişkileri ve yüklediğiniz görseller; görünürlüğü grafiğin erişim seviyesine (herkese açık, üyelere açık, bağlantı ile, özel) göre sizin belirlediğiniz gibidir.
• Düzenleme geçmişi: bir grafiği oluşturduğunuzda, değiştirdiğinizde (node/ilişki ekleme, düzenleme, silme; ayar, çeviri, görünüm), içe aktardığınızda, sıfırladığınızda ya da sildiğinizde kim olduğunuz, zaman ve değişikliğin özeti (sayılar ve değişen node adlarından örnekler); değişikliğin geri alınabilmesi için değişen kayıtların önceki hâli de saklanır. Bu kaydı o grafiğe yazabilenler (sahip, yönetici ve editör üyeler) ve site yöneticileri görür.
• Üye olarak giriş yaptığınızda etkinlik kaydı: hangi grafikleri ve düğümleri açtığınız, bir grafikte geçirdiğiniz süre (sayfa görünürken), grafiği dışa aktarmanız ya da PNG indirmeniz ve son giriş zamanınız. Bu kayıtları site yöneticileri görebilir.
• Ziyaretçi sayaçları kimliksizdir: giriş yapmamış ziyaretçilerin bakışları için yalnızca günlük toplamlar tutulur (hangi grafik ya da düğüm kaç kez görüntülendi). Bu sayaçlar için IP adresi, çerez, parmak izi ya da başka bir kimlik saklanmaz; arama motoru ve diğer botlar sayılmaz. Bir grafiğin sahibi, kendi grafiğinin bu kimliksiz günlük toplamlarını (üye bakışları dâhil, kimin baktığı olmadan) görebilir.
• Çerezler ve tarayıcı depolaması: giriş yapınca oluşan oturum çerezi (zorunlu) ve dil tercihinizi hatırlayan NEXT_LOCALE çerezi (zorunlu/tercih) kullanılır; Cloudflare güvenlik amacıyla kendi çerezini bırakabilir. Reklam ya da izleme çerezi kullanılmaz. Arayüz tercihleriniz (ör. kapatılan ipuçları, düzenleme seçenekleri) yalnızca tarayıcınızın yerel depolamasında (localStorage) tutulur, sunucuya gönderilmez. E-posta adresiniz doğrulama, parola sıfırlama ve davet iletileri için kullanılır.
• Sunucu erişim kayıtları: web sunucusu, güvenlik (saldırı ve kötüye kullanımı fark etmek) amacıyla her isteğin teknik kaydını (IP adresi, zaman, istenen adres, tarayıcı bilgisi) sınırlı bir süre tutar. Bu kayıtlar ziyaretçi sayaçlarından ayrıdır ve etkinlik kaydı için kullanılmaz.
• Giriş kayıtları: hesabınıza her girişte (kayıt olurken ve parola sıfırlayınca da) IP adresi, tarayıcı, işletim sistemi, cihaz türü ve zaman kaydedilir (ayrıntısı aşağıda).

İşleme amacı ve hukuki sebep

Verilerinizi hesabınızı yönetmek, grafiklerinizi sunmak ve paylaşmak, iletiler göndermek ve siteyi güvenli ve kullanışlı tutmak için işleriz. Hukuki sebepler (KVKK m.5):

• Sözleşmenin ifası (m.5/2-c): hesap, içerik ve e-posta iletileri, hizmetin sunulması için gereklidir.
• Meşru menfaat (m.5/2-f): etkinlik kaydı, hangi içeriklerin kullanıldığını anlamak, kötüye kullanımı fark etmek ve siteyi geliştirmek içindir; temel hak ve özgürlüklerinize zarar vermeyecek biçimde sınırlı tutulur.
• Hukuki yükümlülük (m.5/2-ç): giriş kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki yükümlülükler ve yetkili makamların yasal talepleri içindir.

Saklama süreleri

• Üyelere ait ayrıntılı etkinlik kayıtları (açılan grafik ve düğümler, kalış süresi, dışa aktarma, PNG indirme) 90 gün saklanır, sonra otomatik olarak silinir.
• Son giriş zamanı hesap bilgisinin parçasıdır: 90 günlük süreye tabi değildir, hesabınız açık kaldığı sürece tutulur ve her girişte güncellenir.
• Giriş kayıtları (IP adresi, tarayıcı, işletim sistemi, cihaz türü, zaman) 1 yıl saklanır, sonra otomatik olarak silinir.
• Düzenleme geçmişi grafik var oldukça saklanır; grafik silinse de silme kaydı (grafiğin adı, kim ve ne zaman sildiği) kalır. Hesabınızı silerseniz geçmiş satırlarındaki kimliğiniz kaldırılır («silinmiş hesap» görünür).
• Kimliksiz günlük toplamlar kişiyle ilişkilendirilemediği için kişisel veri sayılmaz; sürekli tutulabilir.
• Sunucu erişim kayıtları sınırlı bir süre tutulur ve düzenli olarak silinir.
• Hesap bilgileriniz ve içeriğiniz hesabınız açık kaldığı sürece saklanır. Hesabınızı Ayarlar sayfasındaki «Hesabımı sil» düğmesiyle kendiniz silebilirsiniz: hesabınız, sahip olduğunuz grafikler ve size ait etkinlik kayıtları hemen silinir. Silme talebinizi veri sorumlusuna da iletebilirsiniz; yasal bir saklama yükümlülüğü yoksa silinir.

Giriş kayıtları (IP ve cihaz)

Hesabınıza başarılı her girişte, kayıt olurken ve parola sıfırlayarak oturum açtığınızda bir giriş kaydı tutulur. Başarısız giriş denemeleri bu kayda yazılmaz.

• Kaydedilenler: IP adresi, tarayıcı ve sürümü, işletim sistemi, cihaz türü (masaüstü, telefon, tablet), tarayıcının gönderdiği tanıtım dizgesi (user-agent) ve zaman.
• Amaç: hesabınızın güvenliği (tanımadığınız girişleri fark etmek), kötüye kullanımın önlenmesi ve 5651 sayılı Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
• Hukuki sebep: KVKK m.5/2-ç (veri sorumlusunun hukuki yükümlülüğü) ve m.5/2-f (meşru menfaat).
• Saklama süresi: 1 yıl; süresi dolan kayıtlar her gün otomatik olarak silinir. Hesabınızı silerseniz giriş kayıtlarınız da hemen silinir.
• Kimler erişir: yalnızca site yöneticileri; yasal bir talep olması hâlinde yetkili makamlar. Siz de son girişlerinizi Ayarlar sayfasında görebilirsiniz.

Aktarım

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmetin sunulması için gereken ölçüde barındırma sağlayıcımıza ve içerik dağıtım ağı (CDN) olarak kullandığımız Cloudflare'e aktarılır; Cloudflare siteye gelen trafiğin üzerinden geçer ve bu sırada IP adresinizi işler, bu nedenle yurt dışına aktarım söz konusu olabilir. Yasal bir talep olması hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

Kullanılan çerezler yalnızca zorunlu ve tercih çerezleridir (oturum, dil tercihi, Cloudflare güvenlik çerezi); reklam ya da izleme çerezi olmadığı için çerez onay penceresi gösterilmez.

Haklarınız ve başvuru

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse buna ilişkin bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvurunuzu, hesabınıza kayıtlı e-posta adresinden yukarıdaki iletişim adresine yazarak yapabilirsiniz; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.