Gizlilik bildirimi

Bu bildirim, tellmelo hizmetinin hangi kişisel verileri hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlediğini açıklar.

Genel bakış

Veri sorumlusu

Bir veri koruma görevlisi atanmamıştır; § 38 BDSG’nin koşulları oluşmamaktadır.

Özetle en önemlisi

• Reklam yok, satış yok. Veriler reklam için değerlendirilmez, satılmaz ve yalnızca burada adı geçen alıcılara aktarılır.
• Analiz aracı yok, izleme pikseli yok ve siteler arası izleme yok.
• Yüklemede üçüncü taraf yok. Yazı tipleri, simgeler ve program dosyaları bu sunucudan gelir. Başka sağlayıcılar yalnızca “Google ile devam et” ile, bir abonelik için ödeme yaparken ve anlık bildirimler açıkken devreye girer.
• Sunucu Almanya’da, veri sorumlusu tarafından işletilir.
• Öğrenilen konular yalnızca açıldıktan sonra (öğrenilen konular).

Ziyaret sırasında

Sunucu kayıtları

Web sunucusu istekleri kaydeder: IP adresi, zaman, istenen adres, veri miktarı ve tarayıcı kimliği ile dil gibi tarayıcı başlıkları. Oturum çerezi, giriş yapmış üyelerin düzenli sorguları, giriş yapmış üyeler için yüklenen resimler ve değişmeyen program dosyaları bunun dışındadır.

Amaç: işletim ve saldırılara karşı savunma. Hukuki dayanak: GDPR md. 6/1-f. Süre: en fazla 14 gün.

Çerezler ve tarayıcıdaki depolama

tellmelo iki çerez kullanır ve yerel depolamada üç değer, Android uygulamasında ise oturum belleğinde bir değer daha tutar. Anlık bildirimle bir arka plan betiği, “Google ile devam et” ile on dakikalığına bir çerez daha eklenir. Aynı listeyi sayfanın altındaki kalkan düğmesi gösterir; telefon ve tablette oturum açtıktan sonra Ayarlar → Uygulama ve veriler → Cihazında ne var altında.

Onay bandı yoktur: yedi kaydın tümü § 25/2 TDDDG uyarınca onaydan muaftır. Anlık bildirim betiği için açarken açıkça sorulur.

Dil

tellmelo altı dilde sunulur. Dil hesabındaki ayardan, yoksa tellmelo-language çerezinden, yoksa tarayıcının Accept-Language başlığından gelir, yoksa İngilizcedir. Başlık yalnızca sayfa açılırken okunur, saklanmaz. Hukuki dayanak: GDPR md. 6/1-f, kendin seçtiysen md. 6/1-b.

Esas olan Almanca metindir. Bu bildirimin ve diğer hukuki metinlerin çevirileri okumayı kolaylaştırmak içindir.

Dış bağlantılar

Gönderilerdeki, mesajlardaki ve profillerdeki bağlantılar önce bir uyarı sayfasına götürür. Hedef adres, tarayıcının sunucuya göndermediği # işaretinden sonra durur; uyarı sayfası yalnızca ekibin hedef siteyi inceleyip incelemediğini sorar. Hangi bağlantıları açtığın saklanmaz. Toplu sorgulara karşı sunucu istekleri bir dakika boyunca sayar, hesabı olmayanlar için IP adresinin geri döndürülemez bir izi üzerinden. Hedef site hangi sayfadan geldiğini öğrenmez.

Siteleri incelemeye göndermek: hesap kimliğin, adres, değerlendirmen, isteğe bağlı bir gerekçe, zaman ve karar saklanır; ekip adını görür. Sınıflandırmalar ekip kaldırana kadar geçerlidir; engellenen siteler için bağlantı önizlemesi yoktur ve onları anan metinler yayımlanamaz. Hukuki dayanak: GDPR md. 6/1-f (zararlı sitelere karşı koruma).

Paylaşılan bağlantılar ve önizlemeler

Biri bir gönderinin bağlantısını bir mesajlaşma uygulamasına ya da başka bir ağa yapıştırdığında, o hizmetin sunucusu bir önizleme yükler: yazarın adı, yaklaşık ilk 200 karakter ve ilk resim. Herkese açık olmayan gruplardaki gönderiler, engellenmiş ya da silinmekte olan hesaplar ve kaldırılan gönderiler için önizleme yoktur. Arama motorları bu sayfayı yalnızca yazar “Arama motorlarında bulunabilir” ayarını açtıysa dizine ekleyebilir. Hukuki dayanak: GDPR md. 6/1-f.

Hesap

Hesap ve oturum açma

• Kullanıcı adı ve görünen ad: senin seçtiğin, herkese açık.
• Parola: yalnızca kendi tuzuyla scrypt özeti olarak, asla düz metin olarak değil.
• E-posta adresi: zorunlu, şifreli saklanır, anahtar ayrı tutulur. Parola bağlantıları, örneğin değişen hukuki metinler hakkında işletmeci bildirimleri ve açarsan özet için kullanılır. Tek kullanımlık adresler reddedilir.
• İki adımlı oturum açma: isteğe bağlı, ekip için zorunlu. Gizli anahtar şifreli, on kurtarma kodu yalnızca özet olarak saklanır. Ayarlar → Hesap ve güvenlik altında kapatmak ikisini de siler.
• Oturumlar: zaman, son erişim (saatlik) ve “Windows’ta Chrome” gibi kaba bir cihaz tanımı, IP adresi yok. Ayarlar → Hesap ve güvenlik → Oturum açık cihazlar ve çıkış altında tek tek ya da diğer tüm oturumlar kapatılabilir.
• Son kullanım: tellmelo’yu en son ne zaman kullandığın, saat hassasiyetinde. Akışta yeni gönderilerin işaretlenmesi, özet e-posta, doğrudan mesajlardaki “son çevrim içi”, davetlerin kontrolü ve kullanılmayan kurum hesaplarının sona ermesi buna bağlıdır.

Hukuki dayanak: GDPR md. 6/1-b (kullanım sözleşmesi).

Google ile oturum açma

“Google ile devam et” ile Google’da oturum açarsın ve Google’ın bize üç bilgi iletip iletmeyeceğine karar verirsin: Google hesabının kimliği, e-posta adresin (yalnızca Google doğruladıysa) ve adın. Profil resmi, kişiler ya da parola almayız. Seni tanımak için kimlik saklanır; doğrulanmış adres zaten doğrulanmış bir hesaba aitse ikisi bağlanır. Yeni bir hesap için adres ve ad, kayıt tamamlanana kadar, en fazla 30 dakika şifreli olarak bekletilir.

Hukuki dayanak: GDPR md. 6/1-b. Ayarlar → Hesap ve güvenlik altında istediğin zaman bağlantıyı kaldırırsın; kimlik o zaman silinir. Google’ın kendi işlediği veriler Google’ın gizlilik politikasına tabidir.

Yaş ve ebeveyn onayı

Doğum tarihi kayıt sırasında bir kez değerlendirilir ve saklanmaz. 16 yaşın altında önce hesap oluşmaz, bunun yerine bir velinin e-posta adresine bir istek gider (GDPR md. 8/2). Yanıt gelene kadar istenen ad ve kullanıcı adı, iki e-posta adresi (şifreli) ve parola özeti tutulur; yanıt gelmezse 14 gün sonra, reddedilirse hemen silinir.

Onayla birlikte hesap oluşur. Kanıt olarak (GDPR md. 5/2) onayın zamanı ve geldiği e-posta adresi (şifreli) hesap silinene kadar saklanır. Hukuki dayanak: GDPR md. 8 ile bağlantılı olarak md. 6/1-b.

Davetler

İşletmecinin hazırladığı hesaplar: İşletmeci biri için bir hesap hazırlayabilir. tellmelo bu durumda davet edilen kişiden gelmeyen bilgileri işler: öngörülen ad ve kullanıcı adı, kurum hesaplarında sektör, web sitesi, telefon ve herkese açık bir e-posta adresi, e-postayla davette ayrıca kişinin e-posta adresi (şifreli). Kişi bağlantıyı açıp kendi parolasını belirleyene kadar bunların hiçbiri görünmez.

E-postayla gönderen, davet eden kişi, amaç ve geçerlilik süresini belirten bir davet gider, ayrıca yedi ve on üç gün sonra birer hatırlatma. Bağlantıyla davette tellmelo hiçbir adres saklamaz ve hatırlatma göndermez; bağlantının önizlemesi ad, kullanıcı adı ve hazırlanmış bir profil resmi gösterir. Kabul edilmeyen davetler 14 gün sonra, istenirse iletişim formu üzerinden hemen silinir. Hukuki dayanak: GDPR md. 6/1-f.

Üyelerin davet bağlantıları (/login?invite=kullaniciadi) yalnızca kullanıcı adını içerir. Böyle bir bağlantıyla kaydolan kişiye o kişiyi takip etmek isteyip istemediği bir kez sorulur; sayfa adı yalnızca herkese açık bir profilde gösterir. Davet ödülleri için (kullanım koşulları) tellmelo, yeni hesap kayıttan sonraki bir gün içinde bağlantı üzerinden bildirilirse hangi üyenin davet ettiğini saklar ve her gece o zamandan beri kullanılıp kullanılmadığını, zaten saklanan son kullanım zamanına bakarak not eder. Davet eden üye yalnızca sayılan ve bekleyen davetlerin sayısını görür, kişileri değil. Bağlantı, hesabın sayılmayacağı belli olur olmaz (30 gün sonra), aksi halde sayıldıktan 30 gün sonra, en geç 60 gün sonra silinir. Kayıttan sonraki notta “Beni sayma” bağlantıyı hesaba hiçbir dezavantaj olmadan hemen siler. Davet eden üyede davet sayısı, ulaşılan basamaklar ve eklenen abonelik süresi hesap silinene kadar kalır. Hukuki dayanak: GDPR md. 6/1-f (davetleri adil şekilde ödüllendirmek, sahte hesapları dışarıda tutmak); davet eden üye için GDPR md. 6/1-b.

Profil, yer ve kurum

Yer (isteğe bağlı): yer, bölge, ülke, posta kodu, sokak, kapı numarası, merkezin koordinatları ve yarıçap. tellmelo bunlardan hangi gönderilerin bölgenden geldiğini hesaplar. Başlangıçta bunların hiçbiri herkese açık değildir; “Yeri profilde göster” ile yalnızca yer görünür. Koordinatlar yalnızca kendi tarayıcına gider. Hukuki dayanak: GDPR md. 6/1-a; Ayarlar → Profil → Senin yerin altında geri çekmek tüm yer bilgilerini siler.

Kurum hesapları: şirketler ve dernekler tam adreslerini, sektörlerini, telefonlarını ve herkese açık bir e-posta adresini açıkça gösterir, şirketler çalışma saatlerini de. Bu bilgiler herkese açık olduğu için şifrelenmeden saklanır; otomatik hesapların hiçbiri yoktur. Hesap türü, ekip geri aldığında ya da on sekiz ay oturum açılmadığında sona erer (bir yıl sonra bir bildirim, sonra en fazla ayda bir hatırlatma); hesap ve gönderiler kalır. Hukuki dayanak: GDPR md. 6/1-b.

Adres arama: yazarken girdi Photon’a (komoot GmbH, Potsdam) gider. İsteği bu sunucu yapar; hizmet ne IP adresini ne de kimin aradığını öğrenir. Yanıtlar kimlik olmadan 30 gün önbellekte tutulur.

Web sitesi: girdiğin web sitesi profilinde herkese açık görünür. Kaydederken, “Şimdi kontrol et” ile ve yaklaşık haftada bir gece sunucu sayfayı açar ve profiline giden rel=me bağlantısı arar; site yalnızca sunucunun IP adresini görür. Adres, sonuç ve zaman saklanır, içerikten hiçbir şey saklanmaz. Hukuki dayanak: GDPR md. 6/1-b.

Doğrulama

Doğrulama işareti için her başvuruya bir insan karar verir. Başvuru metni, hesap türü ve zaman saklanır; kişiler ve otomatik hesaplarda ayrıca gönderim anındaki sayılar (takipçiler ile son 30 günün gönderileri ve alınan beğeni, yanıt ve yeniden paylaşımlar).

Şirketler ve dernekler devletçe tanınan bir belge yükler. Belge şifreli ve yalnızca karar verilene kadar saklanır; başvuru geri çekilirse hemen silinir. Yalnızca yöneticiler açabilir ve her açılış kaydedilir. Gerekli olmayan bilgileri bir gerekçeyle karartabilirsin. Karardan sonra belgesiz başvuru, karar ve gerekçesi 90 gün saklanır. Hukuki dayanak: GDPR md. 6/1-b ve f (başkasıymış gibi davranan hesaplara karşı koruma).

Abonelikler

tellmelo iki abonelik sunar: “Destekçi” ve “Kurum”. Satın alınabilir ya da işletmeci tarafından elle verilir, örneğin denemek için. Hesabının bir aboneliği varsa türü, başlangıcı ve bitişi hesap var olduğu sürece saklanır. Abonelik akışın sıralamasını hiç değiştirmez. Aksi belirtilmedikçe bu bölümdeki her şeyin hukuki dayanağı: GDPR md. 6/1-b.

• Rozet ve renkler: profilin aboneliğin adını ve başlangıç tarihini gösteren bir rozet taşır; onu Ayarlar → Profil altında gizlersin. Seçtiğin profil rengini profilini gören herkes görür. Uygulama rengi, akış için kayıtlı karışımlar ve hazır yanıtlar yalnızca ayarlarında durur.
• Kaydedilen gönderilerdeki notları yalnızca hesabın görür. Gönderiyi kaydetmeyi bıraktığında, gönderi silindiğinde ya da hesabınla birlikte silinirler.
• Kendi emojilerin herkese açık resimlerdir: bunları kullanan bir metni gören, aboneliğin sürdükçe resmi görür.
• İçgörüler: yılın ve gönderilerinin istatistikleri mevcut verilerden hesaplanır ve ayrıca saklanmaz; yalnızca toplamları gösterir, isim göstermez.
• Bağlantı sayfası: /<kullanıcıadı> adresindeki bağlantı sayfan herkese açıktır, oturum açmadan da görülür; adını, profil fotoğrafını, metnini ve bağlantılarını gösterir. Adres paylaşıldığında önizleme; adını, profil fotoğrafını, metnini ve ilk dört bağlantıyı içeren bir kart gösterir. Arama motorları onu yalnızca profilin Arama motorlarında bulunabilir ise listeleyebilir. Her bağlantı için yalnızca kaç kez tıklandığını sayarız, kimin tıkladığını asla; yönlendirmede hedef site yalnızca ziyaretin tellmelo üzerinden geldiğini öğrenir. Abonelik bittiğinde adres profiline götürür.
• Hatırlatmalar ve sonra gönderilen mesajlar: kaydedilen bir gönderi için hatırlatma seçtiğin zamana kadar hesabında kalır, sonra silinir. Sonra gönderdiğin bir mesaj o zamana kadar her mesaj gibi sunucuda şifreli saklanır; alıcı onu ancak gönderildiğinde görür. Aboneliğin o zamana kadar bittiyse, sen gönderene ya da silene kadar gönderilmeden kalır.
• Ekip erişimi (Kurum): en fazla beş kişi hesap adına hareket eder. Hesabın gördüğünü, hesaba gelen mesajlar dahil, görürler ve onun adına yazarlar; editörlerin gönderileri onay bekler. Yaptıkları kişi, işlem ve zamanla birlikte 90 gün boyunca kayıtta durur; kaydı hesap ve yöneticileri okur. Oturum açma, güvenlik, anahtarlar, veri dışa aktarma ve silme parolaya sahip olan kişide kalır.
• Ekip gelen kutusu (Kurum): kurum ve ekibi bir konuşma için kimin ilgilendiğini, işin bitip bitmediğini ve şifreli bir dahili notu kaydeder. Konuşmadaki kişi bunu görmez. Kurum değiştirene ya da iki hesaptan biri silinene kadar kalır. Konuşmadaki kişiye karşı hukuki dayanak: GDPR md. 6(1)(f) (talepleri ekip olarak işlemek); notlardan kurum sorumludur.
• Etkinlikler ve konumlar (Kurum) profilde herkese açık görünür; herkese açık hesapların takvim dosyaları oturum açmadan indirilebilir. Bir etkinliğe kaydolan kişi, kurumun katılımcı listesinde adı ve @adıyla görünür; diğerleri yalnızca sayıyı görür. Etkinlikler ve kayıtlar etkinlikten bir yıl sonra, bir kayıt ayrıca kaydını sildiğinde silinir.
• Profil ekleri (Kurum): sorular ve cevaplar ile başka dillerdeki açıklama profilde herkese açıktır. Tekrarlanan gönderiler seçilen zamanlarda hesabın diğer gönderileri gibi görünür.
• Web sitesi widget’ı (Kurum): adı ve en yeni beş herkese açık gönderiyi başka bir web sitesinde gösterir, yalnızca herkese açık profil sayfası olan hesaplarda (Arama motorlarında bulunabilir). O sitenin ziyaretçilerinin tarayıcısı onu bu sunucudan yükler; bu sırada sunucu kayıtları oluşur. Widget çerez kullanmaz ve betik çalıştırmaz. Sitenin kendisinden o sitenin işletmecisi sorumludur.
• Webhook’lar (Kurum): her yeni bildirimde, kurumun girdiği bir https adresi türü, bildirimin ve gönderinin kimliklerini ve bildirimi tetikleyenin @adını alır, hiçbir zaman metin almaz. Alımdan ve sonrasındaki her şeyden kurum sorumludur. Teslim edilemeyen gönderimler en fazla bir gün yeniden denenir, sonra silinir. Tetikleyenlere karşı hukuki dayanak: GDPR md. 6/1-f; kim tepki verdiyse kurum bunu zaten kendi bildirimlerinde görür.
• Abonelik bittiğinde bu araçlar çalışmayı bırakır. Onlarla oluşturduğun şeyleri, yeni bir abonelikle geri gelsin diye altı ay saklarız; iki hafta önce bir e-posta alırsın. Sonra silinir: bağlantı sayfası, ek sabitlenmiş gönderiler, hatırlatmalar, henüz gönderilmemiş mesajlar, tekrarlanan gönderiler, profil eklemeleri, ekip erişimi ve ekip notları, kayıtlarıyla etkinlikler, konumlar, notlar, kendi emojilerin, webhook’lar, profil ve uygulama rengi, kayıtlı karışımlar ve hazır yanıtlar. Gönderiler, mesajlar ve hesabın kalır. O zamana kadar saklananlar okunabilir kalır ve silinebilir.

Ödeme, faturalar ve iptal

Bir aboneliğin ödemesini Stripe’ın ödeme sayfasında yaparsın (AB’de: Stripe Payments Europe, Limited, Dublin, İrlanda); tarayıcın bunun için Stripe’a geçer. Ödeme bilgilerini, e-posta adresini ve gerekirse adresini yalnızca orada girersin; tellmelo bunları almaz. tellmelo Stripe’a yalnızca aboneliği, süreyi, fiyatı ve bir sipariş numarasını iletir. Karşılığında tellmelo, ödemenin yapılıp yapılmadığını, ne zaman ve ne kadar ödendiğini, iade edildiğini ya da sona erdiğini, Stripe’taki ödeme, abonelik ve makbuz kimlikleriyle birlikte öğrenir.

İşletmecinin ayarına göre ya tellmelo kendisi satar ve Stripe yalnızca ödemeyi işler ya da Stripe, Link üzerinden satıcı (Merchant of Record) olarak satar, KDV’yi hesaplar, makbuzu ve faturayı gönderir ve ödemeyle ilgili sorularda yardımcı olur; hangisinin geçerli olduğunu ödeme sayfası gösterir. Stripe’ın kendi amaçları için işlediği veriler için, örneğin satıcı olarak, dolandırıcılığa karşı ya da yasal yükümlülükler için, Stripe kendisi sorumludur; Stripe’ın gizlilik politikası (stripe.com/privacy) geçerlidir.

• tellmelo’da saklananlar: tamamlanana kadar sipariş (en fazla 14 gün), abonelik, dönem ve tutarla birlikte her ödeme ve iade ve tellmelo kendisi satıyorsa faturalar ve alacak dekontları. Bireylere kesilen faturalarda isim yer almaz.
• Fatura adresi: şirketler ve dernekler faturaları için Ayarlar → Abonelik → Faturalar ve ödemeler altında ad, adres ve KDV numarası kaydedebilir. Bunlar şifreli saklanır ve sen kaldırdığında ya da hesabı sildiğinde silinir.
• İptal ve cayma, Ayarlar → Abonelik altında ya da oturum açmadan /cancel sayfasında yapılır. Formdaki bilgiler (ad, @ad, e-posta adresi, gerekçe) şifreli saklanır; onay e-postayla gelir.

Hukuki dayanak: GDPR md. 6/1-b; faturalar, ödemeler ve iptaller belge olarak GDPR md. 6/1-c (§ 147 AO, § 14b UStG). Süre: faturalar ve ödemeler düzenlendikleri yılın ardından 8 tam takvim yılı, iptaller alındıkları yılın ardından 6 tam takvim yılı, ikisi de hesap silindikten sonra da; hesapla bağlantı o zaman kaldırılır.

İçerikler

Gönderiler, yanıtlar ve mesajlar

Gönderiler, yanıtlar, tepkiler, anket oyları, taslaklar, koleksiyonlar, kaydedilen profiller ve doğrudan mesajlar hesabın var olduğu sürece saklanır. Gönderileri tellmelo sitesini açan herkes, doğrudan mesajları yalnızca ilgili kişiler görür. Düzenlenen gönderilerin önceki sürümleri gönderi var olduğu sürece zamanıyla birlikte kalır ve tüm okuyuculara görünür. Hukuki dayanak: GDPR md. 6/1-b.

Doğrudan mesajlar erişime karşı korunur, ancak uçtan uca şifrelenmez. Sunucuya erişimi olan biri onları teknik olarak okuyabilir.

• Resimler tarayıcında küçültülür; önce GPS konumu dahil EXIF verileri kaldırılır. Bunun için Android uygulaması seçilen bir fotoğrafı kısa süreliğine cihazındaki kendi belleğinde tutar; fotoğraf cihazdan yalnızca yüklenerek çıkar.
• Bağlantı önizlemelerini tarayıcın değil sunucu yükler; bağlantı verilen site gönderiyi kimin okuduğunu öğrenmez.
• Mesaj istekleri (istersen): takip etmediğin ve hiç yazmadığın kişilerin mesajları bildirim olmadan bekler. Bunun için yalnızca kimi takip ettiğin ve kime yazdığın değerlendirilir.
• Sessize alma: sen geri alana kadar saklanır. Kişi bundan haberdar olmaz.
• Yavaş mod: yalnızca gönderi başına seçimin saklanır. Şu anda çok sayıda yabancının yanıt verip vermediği her yanıtta yeniden sayılır, saklanmaz.

Gruplar

Başvurular: metnin ya da yanıtların, sorularla birlikte kelimesi kelimesine şifreli saklanır. Onları grubun yönetimi ve yardımcı yöneticileri okuyabilir, tellmelo ekibi okumaz. Hukuki dayanak: GDPR md. 6/1-b. Süre: karardan 90 gün sonra; geri çekilenler hemen silinir.

Herkese açık grup sayfaları: herkese açık bir grubun yönetimi “Arama motorlarında bulunabilir” ayarını kapatabilir (açık gruplarda varsayılan olarak açık). /g/kimlik sayfası ad, açıklama, resimler, konular, üye sayısı ve en yeni gönderileri gösterir, ama yalnızca kendisi de [bulunabilir](#search-engines) olan üyelerin gönderilerini. Hukuki dayanak: GDPR md. 6/1-f, gönderiler için Arama motorlarında bulunabilir bölümündeki gibi.

“yazıyor…” ve çevrim içi durumu

Doğrudan mesajlarda tellmelo karşındaki kişinin yazıp yazmadığını, çevrim içi olup olmadığını (son 90 saniyede görünür şekilde açık bir tellmelo sayfası) ve en son ne zaman çevrim içi olduğunu (beş dakikaya yuvarlanmış) gösterir. Çevrim içi durumunu yalnızca kendin yazdığın kişiler görür; “yazıyor…” bilgisini yalnızca o an yazdığın kişi görür, engelleme ya da bekleyen bir istek varken hiç görmez.

Bunun için hiçbir şey saklanmaz: ikisi de yalnızca bellekte tutulur (yazma 8 saniye, çevrim içi zamanı en fazla 24 saat) ve yalnızca yazdığın bilgisi iletilir, ne yazdığın değil. Çevrim içi zamanı orada yoksa, örneğin yeniden başlatmadan sonra, “son çevrim içi” son kullanımını gösterir. İki gösterge de açıktır ve Ayarlar → Gizlilik altında kapatılabilir. Hukuki dayanak: GDPR md. 6/1-f.

Arama motorlarında bulunabilir

“Arama motorlarında bulunabilir” varsayılan olarak açıktır, kayıt sırasında da öyle; Ayarlar → Gizlilik altında kapatılabilir. Ebeveyn onayıyla açılan hesaplar, kendileri açana kadar kapalı kalır. Bu varsayılan getirildiğinde kapalı olan profiller, 15 gün önceden gönderilen bir e-postanın ardından açılır, “Kapalı kalsın”ı seçmediysen; bir sonraki ziyarette tellmelo bir kez sorar. Açıkken profilinin ad, açıklama, profil resmi, takipçi sayısı ve en yeni herkese açık gönderilerle birlikte /u/kullaniciadi adlı herkese açık bir sayfası olur, kurumlarda ayrıca adres, iletişim bilgileri ve çalışma saatleri. Arama motorları onu dizine ekleyebilir, site haritasında yer alır ve hesabı olmayan ziyaretçiler herkese açık gönderilerini paylaşılan gönderilerin altında, “tellmelo üzerinde daha fazlası” bölümünde görür. Herkese açık olmayan gruplardaki gönderiler, kaldırılan gönderiler ve engellenmiş ya da silinmekte olan hesaplar bunun dışındadır.

Hukuki dayanak: GDPR md. 6/1-f; meşru menfaatimiz, platformun herkese açık içeriklerinin bulunabilmesidir. Kapatarak itiraz edersin (GDPR md. 21). Ardından sayfa artık yoktur; zaten dizine eklenenleri arama motorları kendi kurallarına göre ve kendi sorumluluklarında kaldırır.

Akış ve erişim

Öğrenilen konular

Öğrenme açıksa (varsayılan olarak kapalı), aramalar, beğeniler ve paylaşımlar gönderinin #etiketlerine bölünen 1, 3 ya da 5 puan kazandırır. “Senin için” bunu akışını ağırlıklandırmak ve gruplar önermek için kullanır. Bu, GDPR md. 4 no. 4 anlamında profil oluşturmadır, GDPR md. 22 anlamında otomatik bir karar içermez.

Konu başına bir puan ve bir zaman saklanır, ne okuduğun ya da ne aradığın değil. Puanlar yeni bir neden olmadan otuz gün sonra yarıya iner ve bir eşiğin altında kaybolur. Ayarlar → Akışın altında konuları görür ve silersin; kapatmak öğrenilen her şeyi siler. Hukuki dayanak: GDPR md. 6/1-f; itirazını (GDPR md. 21) düğmeyle yaparsın.

Ayna: “Senin için” listesindeki gönderilerin nereden geldiğini ve engellemelerinle sessize almalarının yedi günde neleri ayıkladığını gösterir. Açıldığında hesaplanır ve saklanmaz. Seni engelleyen kişilerin gönderilerini, bunu belli etmemek için saymaz.

Erişim ve öne çıkarma

tellmelo bir gönderinin kaç kez gösterildiğini sayar, kişi ve gün başına bir kez. Bunun için sunucu hiçbir kimlik değil, gün, kişi ve gönderiden oluşan geri döndürülemez bir iz saklar; bu iz 2 gün sonra silinir, sayaç ise gönderi var olduğu sürece kalır. Sayıyı yazar, moderasyon ve yönetim görür. Hukuki dayanak: GDPR md. 6/1-f.

Ekip bir gönderiyi öne çıkarabilir: gönderi o zaman bir süre “Senin için” listesinde daha ağır basar, “Ekip tarafından öne çıkarıldı” işaretini taşır ve yazara bildirilir. Öne çıkarmalar satın alınamaz.

Akışını ödünç vermek

İsteğin üzerine tellmelo, başka bir kişinin bir saat boyunca “Senin için” listeni senin sıralamanla okuyabileceği bir bağlantı oluşturur. Kişi buradan hangi konuların seni meşgul ettiğini ve kimi takip ettiğini öğrenir. Yalnızca sıralama aktarılır: kişi yalnızca zaten görebileceği şeyleri görür; mesajların, kaydettiklerin, engellemelerin ve sessize aldığın kelimeler sende kalır.

Rastgele bir anahtar, kimliğin ve zamanla tek bir satır bir saatliğine saklanır. Ayarlar → Akışın altında geri alırsın. Hukuki dayanak: GDPR md. 6/1-a.

Bildirimler

Anlık bildirimler ve uygulamalar

Anlık bildirimler yalnızca bir cihazda açarsan vardır. Hukuki dayanak: GDPR md. 6/1-a, TDDDG § 25/1. İzni istediğin zaman ayarlardan, cihaz başına geri çekebilirsin. Bir anlık bildirim hizmeti bir bildirimin içeriğini asla almaz, yalnızca yeni bir şey olduğu sinyalini; metni cihazın bu sunucudan yükler.

• Tarayıcıda: tarayıcın üreticisinin anlık bildirim hizmetinde bir adres oluşturur (Chrome: Google, Firefox: Mozilla, Safari: Apple); bu adres ve iki anahtar burada saklanır.
• Google hizmetleri olan Android uygulamasında anlık bildirimler Google’ın Firebase Cloud Messaging hizmeti üzerinden çalışır. Uygulamanın cihaz kimliği ve anahtarının parmak izi oturumunla birlikte saklanır. Kapatmak kimliği burada ve Google’da, çıkış yapmak burada siler.
• Google hizmetleri olmayan Android cihazlarda uygulama, anlık bildirimler açıkken yeni bir şey olup olmadığını yaklaşık her 15 dakikada bir kendisi buraya sorar. Bunu yaparken yalnızca anahtarını ve zaten bildiği son bildirimin zamanını gönderir; bu zamanı yalnızca uygulama saklar. Üçüncü taraflara hiçbir şey gitmez. Android’in uygulamaya ne zaman gerçekten sormasına izin vereceğine sistem karar verir; bu nedenle bildirimler gecikebilir. Kapatmak sormayı sona erdirir. Firebase’te olduğu gibi burada yalnızca anahtarının bir izi, oturumunla birlikte saklanır.
• Windows ve Linux masaüstü uygulamasında anlık bildirim hizmeti yoktur: uygulama çalıştığı sürece sayfa düzenli olarak buraya sorar ve uygulama yenilikleri içeriksiz olarak sisteminin bildirimi şeklinde gösterir. Üçüncü kişilere hiçbir şey gitmez ve burada ek bir şey saklanmaz; kapatıldıktan sonra uygulamanın çalışmaya devam edip etmediği yalnızca cihazında saklanır. Windows’ta Microsoft Edge WebView2 kullanır; eksikse kurulum programı onu Microsoft’tan indirir.

Yalnızca tek bir yer bildirir: Bildirim ve sesi, tellmelo o anda önde açık olduğu yerde gelir; değilse çalışıyorsa masaüstü uygulamasında, değilse telefondaki uygulamada, değilse tarayıcıda. Bunun için her açık sayfa düzenli sorgusunda masaüstü uygulaması, uygulama ya da tarayıcı olduğunu, önde olup olmadığını ve tarayıcısının push adresini bildirir. Bu yalnızca bellekte tutulur ve son bildirimden 75 saniye sonra düşer; yalnızca bir push aboneliğinin bir uygulamaya mı yoksa bir tarayıcıya mı ait olduğu saklanır. Hukuki dayanak: GDPR md. 6/1-b.

E-postayla özet

İstersen (varsayılan olarak kapalı), yedi gün uzak kaldıktan sonra o zamandan beri olanları yalnızca sayılarla, ad ve içerik olmadan anlatan bir e-posta alırsın, bir sonraki ziyaretine kadar en fazla bir tane. Onay zamanı, son e-postanın zamanı ve abonelikten çıkma bağlantısı için bir anahtar saklanır. Ebeveyn onayıyla oluşturulan hesaplar bunu kullanamaz. Hukuki dayanak: GDPR md. 6/1-a, § 7/2 no. 2 UWG. Her e-postadaki bağlantıyla, e-posta programında ya da ayarlarda tek tıkla geri çekersin; o zaman her şey silinir.

Moderasyon ve yönetim

Moderasyon ve hesap durumu

Kararların anlaşılır ve denetlenebilir olması için şikâyetler, kararlar, uyarılar ve itirazlar saklanır; durumunu “Hesap durumu” altında görürsün. Bir profil kurallara aykırıysa ekip resimleri ve açıklamayı kaldırıp yeni adlar isteyebilir; o zamana kadar tellmelo sitesini yalnızca okuyabilirsin. Gerekçeyi bildirim ve e-posta olarak alırsın; ilgili bilgiler sen değiştirene kadar saklanır. Ekip, örneğin hesabının ele geçirildiğinden şüphelenirse, e-posta adresini yeniden doğrulamanı da isteyebilir. Hukuki dayanak: GDPR md. 6/1-b ve f.

İletişim talepleri ve telif hakkı bildirimleri

İletişim formunda ve bildirim formunda adını ve e-posta adresini, telif hakkı bildiriminde ayrıca tebligata elverişli bir posta adresini verirsin. Ekibin yanıtları dahil her şey şifreli saklanır; hesabın yoksa her yeni yanıtta değişen gizli bir bağlantı üzerinden yanıt verirsin.

Hukuki dayanak: GDPR md. 6/1-f, telif hakkı bildirimlerinde ayrıca c bendi (§ 10 DDG). Süre: iletişim talepleri sonuçlandıktan 6 ay sonrasına kadar, telif hakkı bildirimleri kanıt olarak en fazla 3 yıl. Daha erken silmek mümkündür; telif hakkı bildiriminde yalnızca açık onaydan sonra ve denetim kaydına işlenerek.

Denetim kaydı

Yönetimdeki her karar kişi, konu, zaman ve zorunlu bir gerekçeyle kaydedilir. Kayıt, hesabın silindikten sonra kalan tek veridir, böylece moderasyon denetlenebilir kalır; gönderi ya da mesaj içermez. Hukuki dayanak: GDPR md. 17/3-e ile bağlantılı olarak md. 6/1-f. Süre: kayıttan itibaren 3 yıl.

API anahtarı

API için bir anahtarı Ayarlar → Uygulama ve veriler → API altında oluşturursun. Anahtar bir kez gösterilir ve saklanmaz; geri döndürülemez bir iz, ilk karakterler, son kullanım zamanı ve çağrı sayısı kalır, neyin çekildiği kalmaz. Hukuki dayanak: GDPR md. 6/1-b. Süre: anahtarı sıfırlayana ya da silene kadar.

Süreler ve haklar

Saklama süreleri

Silinen veriler canlı işletimden hemen kaybolur, ancak gece yedeğinde 3 güne kadar kalır.

Alıcılar ve üçüncü ülkeler

• Almanya’da bir veri merkezi işletmecisi sunucuyu, GDPR md. 28 uyarınca sözleşmeli veri işleyen olarak işletir. Adı, iletişim formu üzerinden istek üzerine bildirilir.
• Almanya’da bir e-posta gönderim hizmeti onayları, bildirimleri, parola bağlantılarını ve özeti, yine veri işleyen olarak gönderir. Adı istek üzerine.
• Photon (komoot GmbH, Potsdam) bir adres yazarken yalnızca girdiyi alır (profil).
• Google (AB’de: Google Ireland Limited, Dublin) yalnızca “Google ile devam et” ile.
• Stripe (AB’de: Stripe Payments Europe, Limited, Dublin) yalnızca bir abonelik satın alındığında: abonelik, süre, fiyat ve sipariş numarası; ödeme bilgilerini orada kendin girersin (Ödeme).
• Tarayıcının anlık bildirim hizmeti, Android uygulamasında Google’ın Firebase Cloud Messaging hizmeti yalnızca anlık bildirim açıkken ve yalnızca içeriksiz sinyal için (anlık bildirim).
• Bir kurumun webhook sunucuları, kurum webhook girdiyse o kuruma gelen yeni bildirimlerin türünü, kimliklerini ve @adlarını alır (Abonelikler); alımdan kurumun kendisi sorumludur.

Başka alıcı yoktur. Üçüncü ülkeler: tüm veriler AB’de kalır, anlık bildirim açık olduğunda ve abonelik satın alındığında hariç. Anlık bildirim açıkken teslim noktasının adresi ve imzalı, içeriksiz bir sinyal tarayıcı üreticisinin hizmetine (Chrome: Google, Safari: Apple, ikisi de ABD; Firefox: Mozilla), Android uygulamasında cihaz kimliği Google’a (ABD) gider. Dayanak GDPR md. 49/1-a uyarınca onayın, ikincil olarak AB-ABD Veri Gizliliği Çerçevesi’dir. Abonelik satın alındığında Stripe verileri ABD’deki Stripe, Inc.’e aktarabilir; dayanak, Stripe’ın katıldığı AB-ABD Veri Gizliliği Çerçevesi’dir. “Google ile devam et” ile Google yalnızca oturum açmanın tellmelo için olduğunu öğrenir.

Otomatik karar yok

GDPR md. 22 anlamında otomatik bir karar yoktur. Akış, ayarlarını senin yaptığın bir formüle göre sıralar; her gönderinin altında neden göründüğü yazar. Moderasyon kararlarını bir insan verir; kısıtlamalar hesap durumundaki puanlardan doğar, her biri bir insanın kararına dayanır ve her karara itiraz edebilirsin.

Hakların

• Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18) ve veri taşınabilirliği (md. 20).
• Meşru menfaate dayanan işlemelere itiraz (GDPR md. 21).
• Gelecek için geçerli olmak üzere onayın geri çekilmesi (GDPR md. 7/3).

Kendin hallet: Ayarlar → Uygulama ve veriler altında verilerini indirir ve hesabını silersin; hesap hemen kilitlenir ve 30 gün sonra kesin olarak silinir, o zamana kadar oturum açarak geri alırsın. Diğer her şey için kontakt@tellmelo.com adresine yaz ya da iletişim formunu kullan.

Konuşmaları kendi tarafında Mesajlar altında, kendi mesajlarını gönderdikten sonraki 24 saat içinde iki taraf için, kendi gönderilerini ve yanıtlarını menüleri üzerinden silersin.

Şikâyet: bir veri koruma denetim makamına (GDPR md. 77), örneğin yaşadığın yerde ya da veri sorumlusunun merkezinin bulunduğu yerde; Bavyera’da Bavyera Veri Koruma Denetim Dairesi (BayLDA), Promenade 27, 91522 Ansbach.

Değişiklikler

İşleme değişirse bu metin uyarlanır; yukarıdaki tarih yürürlükteki sürümü gösterir. Önemli değişiklikler hesabının adresine e-postayla duyurulur. İçeriği etkilemeyen, yalnızca ifadeye ilişkin değişiklikler ayrıca duyurulmaz.