Gizlilik Politikası

Axiean (axiean.com), kişisel verilerinin veri sorumlusu olan ve Kayseri, Türkiye’de yaşayan gerçek kişi Vahid Aslani tarafından işletilir (“biz”). Verilerinle ilgili her konuda hello@axiean.com adresine yaz.

Bu politika, Axiean web sitesini ve onun gönderdiği e-postaları kapsar. Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak yazılmıştır ve nerede yaşarsan yaşa herkes için geçerlidir.

Hesap oluşturduğunda: e-posta adresin, kullanıcı adın, görünen adın ve tercih ettiğin dil; ayrıca yalnızca tek yönlü bir özet (Argon2id) olarak sakladığımız şifren: onu okuyamayız. Ne zaman kaydolduğunu, e-posta adresini ne zaman doğruladığını ve o sırada yürürlükte olan Koşullar sürümünü de kaydederiz.

Google veya GitHub ile giriş yaparsan (bunu sunduğumuzda): sağlayıcının hesabın için kullandığı tanımlayıcı, e-posta adresin ve doğrulanıp doğrulanmadığı, adın, profil resminin adresi ve GitHub’da kullanıcı adın. Yalnızca temel profilini isteriz. Oradaki şifreni ya da dosyalarına, e-postalarına veya depolarına erişimi asla almayız.

Herkese açık profilin: eklemeyi seçtiklerin; örneğin fotoğraf, biyografi, mesleki rol, konum, web sitesi, GitHub kullanıcı adı ve sosyal bağlantılar.

Paylaştıkların ve yaptıkların: projeler ve içlerindeki her şey, geliştirme günlüğü kayıtları, yorumlar, organizasyonlar, üyeleri, rolleri ve davetleri, oylar, kaydedilen projeler, takipler, yaptığın şikâyetler, katalog önerileri, Axiean için öneriler ve onlara verdiğin oylar; ayrıca kötüye kullanımı incelemek için sakladığımız, düzenlediğin şeylerin önceki sürümleri. Profil fotoğrafın veya bir projenin logosu gibi yüklediğin resimler saklanmadan önce yeniden kodlanır; bu da bir fotoğrafın konumu dahil meta verilerini siler. Senin için bildirimler de oluştururuz.

Giriş ve güvenlik kayıtları: her oturum için başladığı IP adresi ve tarayıcı, oluşturulduğu, en son kullanıldığı ve sona erdiği zaman. Hesaplara yönelik saldırıları sınırlamak için giriş denemelerini ve gönderilen e-postaları IP adresi ve e-posta adresi başına kısa süreliğine sayarız. Bu sayaçlar yalnızca sunucunun belleğinde tutulur ve bir saat içinde sıfırlanır. Bir çerez de giriş yaptığın tarayıcıları işaretler; böylece bir hesaba uygulanan sınırlar seni hesabının dışında bırakmaz.

Teknik kayıtlar: sunucularımız Axiean’ı çalışır halde tutmak için istekleri kaydeder (istenen adres, yanıt, süre ve tarayıcının kendini tanımlaması). IP adresini kaydetmezler.

Bir sorun bildirdiğinde: yazdıkların, eklediğin ekran görüntüleri ve seninle ekibin bu konuda yazıştığı mesajlar. Dahil etmemeyi seçmedikçe, kullandığın sayfa ve cihazla ilgili ayrıntılar da: sayfanın adresi, tarayıcın ve işletim sistemin, ekranının ve pencerenin boyutu, dillerin, tema ve tarayıcının kendini tanımlaması. Bir hata sayfasından başlatılan rapor o hatanın referansını da taşır. Ekran görüntüleri diğer resimler gibi yeniden kodlanır ve gizli olarak saklanır. Bilinen bir sorun çözüldüğünde haber almak istersen bunu kaydederiz.

Bize yazdığında: e-posta adresin ve bize anlattıkların.

Sağlık, din veya siyasi görüş gibi hassas verileri istemeyiz ve almak da istemeyiz. Lütfen paylaştıklarına bunları koyma.

• Reklam göstermeyiz, analitik veya izleme araçları kullanmayız. Axiean hiçbir üçüncü taraf betik yüklemez ve yazı tipleri kendi sunucularından sunulur.
• Kişisel verileri satmaz, kiralamaz veya reklam için paylaşmayız.
• Pazarlama için profilini çıkarmayız ve hakkında yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Sıralamalar içeriği herkese uygulanan kurallara göre düzenler; hesaplarla ilgili kararları insanlar verir.
• İçeriğini yapay zekâ modellerini eğitmek için kullanmayız.
• Pazarlama e-postası göndermeyiz. Bir gün bülten başlatırsak, yalnızca istersen alırsın.

KVKK kapsamında aynı işleme faaliyetleri; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanır (madde 5/2 (c), (ç), (e) ve (f)).

Meşru menfaate dayandığımız durumlarda bunu senin haklarına karşı tarttık ve istediğin zaman itiraz edebilirsin (bkz. Hakların).

Herkese açık: kullanıcı adın, görünen adın, profil ayrıntıların, katıldığın tarih, yayınlanan ve arşivlenen projelerin, onların geliştirme günlüğü kayıtları, yorumların, Axiean için önerilerin, üyesi olduğun organizasyonlar, takip ettiğin ve seni takip eden kişiler ve bir projenin veya önerinin kaç oyu olduğu.

Özel: e-posta adresin, kaydettiğin projeler, hangi projelere oy verdiğin, şikâyetlerin, ekibe bildirdiğin sorunlar (ekran görüntüleri ve ayrıntılarıyla birlikte; bunları yalnızca sen ve Axiean ekibi okur), bildirimler, taslaklar (yalnızca sana veya organizasyonunun üyelerine görünür), giriş kayıtları ve Ayarlar’ındaki diğer her şey.

Herkese açık sayfalar arama motorlarına ve yapay zekâ tarayıcılarına açıktır; bunlar kendi politikalarına göre bu sayfaları dizine ekleyebilir, alıntılayabilir veya özetleyebilir. Bir şey başka bir yere kopyalandıktan sonra, onu Axiean’dan silmek bu kopyaları kaldıramaz. Arama motorlarından kopyalarını yenilemelerini isteyebilirsin.

Google veya GitHub ile giriş yaparsan, oradaki profil resmin sen bir fotoğraf yükleyene veya onu kaldırana kadar Axiean’da gösterilir; resim, bir tarayıcının onu istediğini görebilen sağlayıcının sunucularından yüklenir.

Axiean’ın yöneticileri olan moderatörler, işlerini yapabilmek için e-posta adresleri dahil hesap ayrıntılarını ve moderasyon kararlarının geçmişini görebilir.

Kişisel verileri yalnızca Axiean’ı işletmemize yardım eden ve sözleşmelerle yalnızca bizim istediklerimizle sınırlandırılmış hizmet sağlayıcılarla paylaşırız:

Verileri ayrıca kanun gerektirdiğinde, bir mahkemenin veya makamın geçerli bir talebini yanıtlamak için ya da birinin güvenliğini veya haklarını korumak için açıklayabiliriz. Axiean bir gün başka biri tarafından, örneğin onu işletmek için kurulan bir şirket tarafından devralınırsa, verilerin bu politika kapsamında ona geçer ve önce sana haber veririz.

Axiean’ın verileri Avrupa Birliği’nde, Almanya’daki sunucularda saklanır. Axiean Türkiye’den işletildiği için verilere oradan da erişilir ve yukarıdaki sağlayıcıların bazıları Amerika Birleşik Devletleri’ndedir.

Veriler toplandıkları ülkenin dışına çıktığında, kanunun gerektirdiği güvenceleri kullanırız; örneğin geçerli olduğu yerlerde Avrupa Komisyonu’nun standart sözleşme maddelerini içeren sağlayıcıların veri işleme sözleşmeleri ve KVKK’nın gerektirdiği standart sözleşmeler. Bu güvencelerin bir kopyasını bizden isteyebilirsin.

Şikâyet edilmiş içerik, bu sürelerin ötesinde bile olsa silinmeden önce bir moderatörün kararını bekler.

Axiean yalnızca çalışması için gereken çerezleri kullanır ve tarayıcında iki tercih saklar. Hiçbiri seni siteler arasında izlemez ve hiçbiri üçüncü taraflardan gelmez; bu yüzden bunlar için onay istemeyiz.

Giriş çerezleri HttpOnly’dir: sayfanın betikleri onları okuyamaz.

Şunları yapabilirsin:

• hakkında tuttuğumuz kişisel verileri taşınabilir bir biçimde görmek ve kopyalamak;
• onları düzeltmek: çoğunu Ayarlar’dan, geri kalanını bize yazarak;
• onları silmek: hesabını Ayarlar’dan silerek ya da belirli verilerin silinmesini bizden isteyerek;
• Axiean’ın kendi kanallarında öne çıkarılmak da dahil, meşru menfaatlerimize dayanan işlemeye itiraz etmek;
• verilerinle ilgili bir soru çözülürken işlemenin kısıtlanmasını istemek;
• verilerini işleyip işlemediğimizi, neden işlediğimizi ve kimlerin aldığını öğrenmek (KVKK’nın 11. maddesi aynı hakları ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakkını düzenler).

Bu hakları kullanmak için hesabının e-posta adresinden hello@axiean.com adresine yaz ya da kim olduğunu nasıl doğrulayabileceğimizi bize söyle. Ücretsizdir. 30 gün içinde yanıt veririz. Bir talep karmaşıksa, kanunun izin verdiği durumlarda daha uzun süreye ihtiyacımız olabilir ve bunun nedenini sana söyleriz.

Verilerini yanlış işlediğimizi düşünüyorsan lütfen önce bize söyle. Bir veri koruma otoritesine de şikâyette bulunabilirsin: Avrupa Birliği’nde yaşadığın veya çalıştığın ülkedeki otoriteye (İspanya’da Agencia Española de Protección de Datos); Türkiye’de, önce bize başvurduktan sonra Kişisel Verileri Koruma Kurulu’na; başka yerlerde yaşadığın yerdeki otoriteye.

Verilerini her yerde şifreli bağlantılarla (HTTPS), tek yönlü şifre özetleriyle, sayfa betiklerinin okuyamadığı giriş çerezleriyle, yalnızca web sitesinin erişebildiği bir uygulama sunucusuyla, giriş denemesi sınırlarıyla, verilere erişimi Axiean’ı işleten kişilerle sınırlayarak ve moderatör işlemlerinin kaydını tutarak koruruz.

Hiçbir sistem kusursuz güvenli değildir. Bir ihlal verilerini riske atarsa, kanunun gerektirdiği şekilde sana ve yetkili makamlara haber veririz.

Hesaplar 16 yaş ve üzerindeki kişiler içindir. Daha küçüklerden bilerek veri toplamayız. 16 yaşından küçük birinin hesabı olduğuna inanıyorsan hello@axiean.com adresinden bize haber ver, hesabı sileriz.

Verilerle yaptıklarımız değiştiğinde bu politikayı güncelleriz. Önemli bir değişiklik olduğunda, yürürlüğe girmeden önce e-postayla veya Axiean’daki bir duyuruyla sana haber veririz. Bu sayfanın üstündeki tarih, bu sürümün yürürlüğe girdiği tarihtir.

Vahid Aslani, Kayseri, Türkiye. E-posta: hello@axiean.com.