Gizlilik politikası

1. Biz kimiz

WhoWasThisGuy (“biz”), Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Sırbistan adresinde faaliyet gösteren şahıs işletmesi (preduzetnik) Pavel Valynets PR Beograd tarafından işletilmektedir; sicil no. (MB) 67436644, vergi kimlik no. (PIB) 114255826. Kişisel verilerinizin veri sorumlusu biziz. Gizlilikle ilgili konularda iletişim: [email protected].

2. Bu politikanın kapsamı

Bu politika; whowasthisguy.com sitesini ziyaret ettiğinizde, hesap oluşturduğunuzda, bir anı sayfası satın aldığınızda, anı eklediğinizde veya bizimle iletişime geçtiğinizde kişisel verileri nasıl işlediğimizi açıklar.

3. Hangi verileri işliyoruz

• Ziyaretçiler: Cloudflare’in siteyi korumak için işlediği IP adresi, tarayıcı ve cihaz bilgileri, istenen sayfalar ve zaman damgaları ile anonim sayfa hızı ölçümleri. Onayınızla Google Analytics ayrıca görüntülediğiniz sayfaları, bize nasıl ulaştığınızı, cihazınızı ve tarayıcınızı ve yaklaşık bir konumu kaydeder; Google, AB, İsviçre ve Birleşik Krallık’taki ziyaretçilerin IP adreslerini kaydetmez ve saklamaz, ayrıca Google sinyalleri ve reklam özellikleri kapalıdır (bkz. bölüm 11).
• Hesap sahipleri: e-posta adresi, ad (isteğe bağlı), şifre (yalnızca özet (hash) değeri olarak saklanır), dil ve hesap ayarları. Hesap oluşturmak için bir e-posta adresi gerekir; geri kalan her şey isteğe bağlıdır. Bize kampanya parametreleri taşıyan bir bağlantı (örneğin utm_source veya bir reklam tıklama kimliği) üzerinden geldiyseniz, bu parametreleri hesabınızla birlikte saklarız.
• Alıcılar: yetkili satıcımız (merchant of record) Creem; adınızı, e-posta adresinizi, ülkenizi, ödeme yönteminizi ve fatura bilgilerinizi işler. Biz sipariş durumunu, tutarı, ülkeyi ve kullandığınız e-posta adresini alırız. Kart numaranızın tamamını asla almayız. Ödeme yaptığınızda, koşulları kabul ettiğinizi ve sayfanızın hemen yayımlanmasını istediğinizi, varsa geldiğiniz bağlantının kampanya parametrelerini de kaydederiz.
• Anı sayfası içeriği: eklediğiniz metinler, fotoğraflar, tarihler, yerler ve akrabalık ilişkileri. Bunlar vefat eden kişiye ve hayatta olan akrabalara ve arkadaşlara ilişkin bilgiler içerebilir. Bir sayfa bildirilirse, bize gönderdiğiniz her türlü ölüm kanıtı (örneğin bir ilanın bağlantısı veya bir belgenin görüntüsü) ve otomatik denetimlerimizin sonuçları da buna dâhildir.
• Sayfa şifreleri: Bir sayfayı şifreyle korursanız şifreyi yalnızca hash olarak saklarız. Şifreyi giren ziyaretçi, bunu 30 gün boyunca hatırlayan bir çerez alır (Çerez politikamıza bakın).
• Kayıtlar: sizin veya bir düzenleyenin bir sayfaya eklediği ses dosyaları. Her birini, içerdiği etiketler ve resimler olmadan yeni bir dosyaya dönüştürürüz; özgün dosya saklanmaz. Ziyaretçiler bir kaydı dinleyebilmeden önce Gemini onu dinler ve otomatik denetim için bir döküm yazar; döküm saklanmaz.
• Katkıda bulunanlar: bir sayfaya gönderdiğiniz ad, kişiyle yakınlığınız, anılar ve fotoğraflar. Katkıda bulunanlardan e-posta adresi istemiyoruz.
• Düzenleyenler: Bir sayfa sahibi sizi sayfasını düzenlemeye yardım etmeye davet ederse, hangi sayfaları ve ne zamandan beri düzenlediğinizi kaydederiz. Sayfa sahibi kullanıcı adınızı görür, e-posta adresinizi asla görmez.
• Destek: bize e-postayla veya formlarımız aracılığıyla gönderdiğiniz mesajlar ve yanıtlarımız.
• Hata izleme: tarayıcınızda veya sunucularımızda bir şey bozulduğunda, IP adresi, tarayıcı ve sayfanın adresi dâhil olmak üzere hatanın teknik ayrıntıları, Hetzner tarafından AB’de barındırılan kendi hata izleme sunucumuzda (GlitchTip).
• Yapay zekâ özellikleri: yazım asistanına verdiğiniz yanıtlar ve metinler ile çevirdiğimiz metinler.
• Yardım sohbeti: yardım sohbeti sitemizde kullanılabildiğinde, sohbete yazdığınız sorular ve sohbetin yanıtları.
• Çocuk güvenliği: bir görselin çocuk cinsel istismarını gösterdiğinden şüphelenilirse, vakanın kaydı ve muhafaza etmemiz gereken kanıtlar (bkz. bölüm 9).
• Eski başsağlığı yorumları: ziyaretçilerin, bu özelliği kapatmamızdan önce anı sayfalarına bıraktığı ad, e-posta adresi ve metin.

4. Verileri neden ve hangi hukuki dayanakla işliyoruz

5. Vefat etmiş kişiler

Veri koruma hukuku vefat etmiş kişileri genellikle korumaz (GDPR, 27 numaralı gerekçe); ancak bazı ülkeler bu tür veriler üzerinde akrabalara haklar tanır. Yasa ne öngörürse öngörsün, vefat etmiş birine ilişkin bilgilerin düzeltilmesi veya kaldırılması için yakın akrabalardan gelen talepler üzerine gereğini yaparız.

6. Bir anı sayfasında adı geçen, hayatta olan kişiler

Bir sayfada sizden söz ediliyorsa, bildirim formumuzu kullanarak bu bilgilerin düzeltilmesini veya kaldırılmasını isteyebilirsiniz. Lütfen hayatta olan kişilere ilişkin hassas bilgileri (sağlık, din veya iletişim bilgileri gibi) onların izni olmadan eklemeyin.

7. Verileri kimler alır

Kişisel verileri asla satmayız ve reklam göstermeyiz. Verileri nasıl kullanabileceklerini sınırlayan sözleşmeler çerçevesinde aşağıdaki hizmet sağlayıcılarla çalışırız:

• Creem (Armitage Labs OÜ, Tallinn, Estonya): yetkili satıcı (merchant of record) ve ödeme verileri bakımından bağımsız veri sorumlusu olarak ödemeler, faturalar ve vergiler.
• Cloudflare: içerik dağıtımı, güvenlik ve bot koruması, fotoğraf depolama (R2) ve çerez kullanmayan site istatistikleri.
• Hetzner Online GmbH: Almanya’daki sunucuların barındırılması.
• Google: yalnızca onayınızla Google Analytics; çeviri ve içerik denetimi için Gemini API; destek posta kutumuzun barındırıldığı Gmail; ayrıca yalnızca bir anı sayfasında video oynattığınızda YouTube.
• Anthropic: yazım asistanı ve, kullanılabildiğinde, yardım sohbeti için Claude API; ayrıca otomatik kontroller ve çeviriler için ikinci bir kontrol ve yedek olarak da hizmet eder.
• Resend: hesap ve sipariş e-postalarının gönderilmesi; adreslerimize gönderilen e-postaların alınması ve destek posta kutumuza iletilmesi. Resend e-postalarımızı AB bölgesinden gönderir, ancak içeriklerini ve kendi kayıtlarını Amerika Birleşik Devletleri’nde saklar.

Yasanın gerektirdiği durumlarda verileri açıklayabiliriz.

8. Uluslararası aktarımlar

Sunucularımız Almanya’dadır (Hetzner). Fotoğraflar, dışa aktarma dosyaları ve yedekler, Cloudflare’in bir tercih olarak değerlendirdiği, bir garanti olarak değerlendirmediği Doğu Avrupa konumuna ayarlanmış Cloudflare R2’de saklanır. Bazı sağlayıcılar verileri Amerika Birleşik Devletleri’nde işler: Cloudflare, Google ve Resend, Avrupa Komisyonu’nun yeterli koruma sağladığını kabul ettiği AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; Anthropic sertifikalı değildir, bu nedenle Anthropic bakımından veri işleme koşullarındaki standart sözleşme maddelerine dayanırız. Google, Gemini’ye gönderilen metni tesisleri bulunan her ülkede, aynı güvencelerle işleyebilir. Creem Estonya’dadır. Veri sorumlusu olan biz, AB yeterlilik kararı bulunmayan Sırbistan’da yerleşiğiz ve AB’de saklanan verilere oradan erişiriz. Bizim durumumuzda olduğu gibi, kendisi de GDPR’a tabi olan bir veri sorumlusu için henüz bir AB standart sözleşmesi bulunmadığından (GDPR md. 3(2)), GDPR’ı ve onu izleyen Sırbistan Kişisel Verilerin Korunması Kanunu’nu tüm işleme faaliyetlerimize uygularız.

9. Verileri ne kadar süre saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde, yasanın saklamamızı zorunlu kıldığı sipariş kayıtları gibi veriler dışında hesabın verilerini 30 gün içinde sileriz.
• Anı sayfaları: sayfa yayında olduğu sürece. Sildiğiniz bir sayfa siteden hemen kaybolur ve 30 gün sonra fotoğraflarıyla birlikte kalıcı olarak silinir. Ücreti iade edilen sayfa yeniden özel bir taslağa dönüşür. Ücretini ödemediğiniz bir taslak 180 gün boyunca değiştirilmezse size bir hatırlatma göndeririz; 30 gün sonra hâlâ değişmemişse taslağı sileriz. Bir bildirimden sonra gönderilen ölüm kanıtı: kararımızdan itibaren 30 gün. Otomatik denetimlerimizin ayrıntılı kayıtları (puanlar ve kanıtlar): karardan itibaren 90 gün; bir yeniden inceleme veya hukuki bir talep için gerekirse daha uzun; sonuç ve gerekçeleri, sayfa var olduğu sürece sayfayla birlikte saklanır.
• Sayfa sahibinin reddettiği veya 90 gün içinde onaylamadığı anılar: bundan 30 gün sonra. Bunların fotoğrafları siteden hemen kaldırılır.
• Yazım asistanıyla yapılan konuşmalar: sayfa oluşturulduktan sonra 30 gün; sayfayı tamamlamazsanız konuşmayı en son kaydettiğiniz tarihten sonra 90 gün.
• Sipariş kayıtları (ödeme sırasında neyi kabul ettiğinize ilişkin kayıt dâhil): Sırbistan muhasebe ve vergi mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl. Kampanya parametreleri, hesap silindiğinde silinir.
• Destek mesajları, yardım sohbetindeki konuşmalar, şikâyetler ve bildirimler: aldığımız tarihten itibaren 2 yıl; hukuki bir talep için gerekirse daha uzun.
• Çocuk güvenliği vakaları: muhafaza edilen kanıtlar, vaka kapatılana ve yetkili makamların bunlara artık ihtiyacı kalmayana kadar; vakanın kaydı (görsel olmadan), kapatılmasından sonra 2 yıl. Çocuk cinsel istismarı materyali olduğu şüphesiyle kaldırdığımız görsellerin dijital parmak izleri (hash değerleri), aynı görsellerin yeniden yüklenememesi için, bir hesaba veya sayfaya bağlantısı olmadan saklanır.
• Eski başsağlığı yorumları: bırakıldıkları sayfa var olduğu sürece veya yorumu yazan kişi bizden silmemizi isteyene kadar.
• Güvenlik kayıtları ve kötüye kullanımı önleme verileri: en fazla 30 gün; bir güvenlik incelemesi veya hukuki bir talep için gerekirse daha uzun.
• Hata raporları: en fazla 90 gün.
• Analiz verileri: en fazla 14 ay.
• Sağlayıcılarımızın tuttuğu kopyalar: Resend gönderilen e-postaları ve kayıtlarını 30 gün saklar; Anthropic kendisine gönderdiğimiz metni 30 gün içinde siler; Google, Gemini’ye gönderilen metni kötüye kullanımı tespit etmek için 55 gün saklar; Cloudflare istek kayıtlarını sınırlı bir süre saklar. Creem ödeme verilerini kendi gizlilik politikası uyarınca saklar.
• Yedekler: günlük kopyalar, 30 gün saklanır, Cloudflare R2’de tutulur ve beklemede şifrelenir. Sildiğiniz veriler, onları içeren son kopyanın süresi dolduğunda yedeklerden çıkar.

10. Haklarınız

Verilerinize erişim, verilerinizin düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya taşınabilir bir kopyasının verilmesini talep edebilir; meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz. Rızanızı istediğiniz zaman geri çekebilirsiniz. [email protected] adresine yazın; bir ay içinde yanıt veririz veya karmaşık bir talep iki aya kadar ek süre gerektiriyorsa bunu size aynı ay içinde bildiririz. Sırbistan Kamusal Önemi Olan Bilgiler ve Kişisel Verilerin Korunması Komiserine (Poverenik) veya yaşadığınız yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

11. Çerezler

Çerez politikamıza göz atın. Seçiminizi istediğiniz zaman “Çerez ayarları” bölümünden değiştirebilirsiniz.

12. Çocuklar

Hesaplar ve satın alma işlemleri yetişkinlere (18 yaş ve üzeri) yöneliktir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız bize yazın, bu verileri sileriz.

13. Güvenlik

Şifreli bağlantılar (HTTPS); yalnızca özet (hash) değeri olarak saklanan şifreler; fotoğraflar, dışa aktarma dosyaları ve yedekler Cloudflare R2 tarafından beklemede şifrelenir; sunucularımıza internetten yalnızca Cloudflare üzerinden ulaşılır ve yönetimsel erişim işletmeciyle sınırlıdır; düzenli yedekler. Kişisel veri ihlali meydana gelirse, yetkili denetim makamına gereksiz gecikme olmaksızın ve mümkünse 72 saat içinde bildirim yaparız; ihlalin ilgili kişiler için yüksek risk oluşturma ihtimali bulunduğunda ise etkilenen kişilere gereksiz gecikme olmaksızın haber veririz.

14. Yapay zekâ özellikleri ve otomatik kontroller

Yazım asistanı ve çeviriler, ilgili metni yukarıda adı geçen yapay zekâ sağlayıcılarına gönderir; sağlayıcılar bu metni bir sonuç üretmek için işler. Asistanın yazdığı hiçbir şey siz onaylamadan yayımlanmaz. Ayrıca her sayfayı yayımlanmadan önce ve önemli değişikliklerden sonra otomatik olarak denetleriz: sabit kurallar tarihleri kontrol eder, yapay zekâ kontrolleri ise metne ve fotoğraflara kurallarımızın izin vermediği içerik açısından bakar. Bu denetimler, bir kişi devreye girmeden karar verir. Bir sayfa kurallarımızı açıkça ihlal ediyorsa yayımlanmaz ve ödeme tamamen iade edilir. Denetimler karar veremezse ikinci bir otomatik denetim yapılır; o da karar veremezse sayfa sınırlı görünürlükle yayımlanır: arama motorları sayfayı listelemez ve yalnızca bağlantıya sahip kişiler açabilir. Vefat ettiğinde 18 yaşından küçük olan bir kişiye ait sayfalar her zaman bu sınırlı görünürlükle yayımlanır. Bildirimler de otomatik olarak ele alınır: örneğin biri kişinin hâlâ hayatta olduğunu bildirirse sayfa hemen gizlenir ve sayfa sahibinden ölümün kanıtı istenir; 7 gün içinde kabul edilebilir bir kanıt gelmezse sayfa kaldırılır. Her kararı sayfa sahibine gönderdiğimiz bir e-postayla açıklarız. Herhangi bir otomatik kararın bir kişi tarafından incelenmesini, o e-postadaki bağlantıyı kullanarak veya e-postayı yanıtlayarak isteyebilir ve bize görüşünüzü iletebilirsiniz.

Yapay zekâ kullanımına ilişkin bilgilendirme (AB Yapay Zekâ Yasası’nın 50. maddesi): Yazım asistanı bir yapay zekâ sistemidir ve kullandığınız her yerde bunu size belirtiriz. Hazırladığı metin yalnızca bir öneridir; yazdığı hiçbir şey siz onaylayana kadar yayımlanmaz. Otomatik çeviriler de yapay zekâ tarafından üretilir ve sayfada bu şekilde etiketlenir.

15. Değişiklikler

Önemli değişiklikler yürürlüğe girmeden önce hesap sahiplerini e-postayla bilgilendiririz.

16. Dil

Bu politika İngilizce yazılmıştır. Çeviriler kolaylık sağlamak amacıyla sunulur; farklılık olması durumunda, yaşadığınız yerin hukuku aksini gerektirmedikçe İngilizce sürüm geçerlidir.