Gizlilik politikası

Uzun metni okumak istemeyenler için özet: reklam yok, izleme yok, veri satışı yok. Topladığımız şey siteyi çalıştırmak için gereken asgari veri.

Analiz ve izleme kodu kullanmıyoruz

Sitede Google Analytics, piksel, reklam ağı ya da davranış izleyici yok. Hangi sayfaya kaç kez bakıldığını yalnızca kendi veritabanımızdaki bir sayaçla, kişiye bağlamadan tutuyoruz.

Verini satmıyor, paylaşmıyoruz

Kişisel verilerin üçüncü taraflara satılmaz, pazarlama amacıyla aktarılmaz. Aşağıda sayılan teknik hizmet sağlayıcılar dışında kimseye veri gitmiyor.

Hesabını istediğin an sildirebilirsin

Silme talebinde hesabın, forum mesajların, garaj içeriğin ve yüklediğin fotoğraflar kaldırılır. Nasıl talep edileceği aşağıda yazıyor.

Her kalem, ne için toplandığıyla birlikte. Bu listede olmayan bir veriyi toplamıyoruz.

Ad ve e-posta adresi

Kayıt sırasında verdiğin bilgiler. Ad, profilinde ve yazdığın içeriklerin yanında herkese görünür. E-posta adresi yalnızca bize görünür; giriş, e-posta doğrulama ve şifre sıfırlama için kullanılır.

Şifren

Şifren düz metin olarak HİÇBİR yerde saklanmaz. Yalnızca geri döndürülemez bir özet (hash) hâlinde tutulur; biz de dâhil kimse veritabanına bakarak şifreni öğrenemez.

Kullanıcı adı

Profil adresin (/uye/kullanici-adi) için kayıt anında adından otomatik üretilir. Herkese açıktır.

Yazdığın ve yüklediğin içerik

Forum mesajları, Bilgi Bankası katkıları, garaj araç bilgileri ve fotoğraflar, servis kayıtları. Bunlar sitede yayımlanmak üzere verildiği için herkese açıktır. Yüklenen fotoğraflar sunucuda yeniden işlenir ve bu sırada konum bilgisi dâhil EXIF verileri silinir.

Oturum bilgisi

Giriş yaptığında bir oturum kaydı oluşur: oturum kimliği, bağlandığın IP adresi, tarayıcı bilgisi (user agent) ve son kullanım zamanı. Bunlar oturumun güvenliği için tutulur; oturum sona erdiğinde kayıt da geçersiz olur.

Yönetim işlemlerinin denetim izi

Rol değiştirme, hesap askıya alma, içerik yayımlama gibi yönetici işlemleri; işlemi yapanın kimliği, IP adresi ve zamanıyla birlikte kaydedilir. Amaç yetki kötüye kullanımını izlenebilir kılmak. Sıradan üye kullanımı bu kaydın kapsamında değil.

Giriş ve posta denemesi sayaçları

Kaba kuvvet saldırısına ve posta bombardımanına karşı, adres başına başarısız deneme sayısı tutulur. Bu tabloda e-posta adresi HAM hâliyle değil, geri döndürülemez bir özet (sha256) olarak saklanır — çünkü bu tabloya saldırganların yazdığı adresler de giriyor.

Google ile giriş yaparsan

Google'dan yalnızca adın ve e-posta adresin alınır. Profil fotoğrafın alınmaz ve saklanmaz. Google'a Subaru Türkiye tarafından hiçbir veri gönderilmez; akış tek yönlüdür.

Sitede reklam ya da izleme çerezi yok, bu yüzden çerez onay penceresi de yok. Kullanılan çerezler siteyi çalıştırmak için zorunlu olanlar.

Oturum çerezi

Giriş yaptığında tarayıcına bir oturum çerezi yazılır. Sadece sunucu okuyabilir (httpOnly), yalnızca şifreli bağlantıda gönderilir (secure) ve başka sitelerden gelen isteklerde taşınmaz (sameSite). Çıkış yaptığında geçersiz olur.

Tarayıcında kalan taslak

Garaj formunda yazdıkların, sayfayı kazayla kapatırsan kaybolmasın diye tarayıcının kendi deposunda (localStorage) tutulur. Bu veri bizim sunucumuza gönderilmez, yalnızca senin cihazında durur ve kaydı tamamladığında silinir.

Siteyi çalıştırmak için kullandığımız teknik hizmetler. Bunların dışında hiçbir yere veri aktarılmıyor.

Sunucu

Site ve veritabanı Almanya'da barındırılan bir sunucuda çalışıyor. Veritabanına yalnızca uygulamanın kendi kullanıcısıyla, sunucu üzerinden erişiliyor.

Cloudflare

Site trafiği güvenlik ve hız için Cloudflare üzerinden geçiyor. Cloudflare bu sırada bağlantı bilgilerini (IP adresi gibi) kendi güvenlik amaçlarıyla işliyor.

E-posta gönderimi

Doğrulama ve şifre sıfırlama postaları bir SMTP sunucusu üzerinden gönderiliyor. Bu servise yalnızca alıcı adresi ve postanın kendisi gidiyor.

Google (yalnızca Google ile giriş kullanılırsa)

Google ile giriş düğmesine basarsan tarayıcın Google'a yönlendirilir ve kimlik doğrulaması orada yapılır. Bu düğmeye basmadığın sürece Google ile hiçbir iletişim kurulmaz.

Yasal talepler

Yetkili makamların usulüne uygun talebi hâlinde, yalnızca talep edilen ölçüde veri paylaşılabilir. Bunun dışında hiçbir kuruma veri verilmez.

Hesap verileri

Hesabın açık kaldığı sürece saklanır. Hesabını sildirdiğinde kaldırılır.

Yayımlanmış içerik

Forum mesajları ve rehber katkıları topluluğun ortak birikimi olduğu için hesap silinse de tartışmanın bütünlüğü korunabilir; bu durumda içerik yazarından koparılır. İçeriğinin tümüyle silinmesini istiyorsan talebinde bunu belirt.

Güvenlik sayaçları

Giriş ve posta denemesi kayıtları kısa ömürlüdür; sayma penceresi dolduğunda anlamını yitirir ve düzenli olarak temizlenir.

Denetim izi

Yönetici işlemlerinin kaydı, sorumluluğun izlenebilir kalması için hesap silinse dahi saklanır. Bu kayıtta silinen kişinin adı ve e-postası, işlemin kime yapıldığı anlaşılabilsin diye o anki hâliyle kalır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip olduğun haklar ve bunları nasıl kullanacağın.

Öğrenme ve bilgi isteme

Hakkında hangi verilerin işlendiğini, ne amaçla kullanıldığını ve kimlere aktarıldığını sorabilirsin.

Düzeltme

Adını ve e-posta adresini hesap ayarlarından kendin değiştirebilirsin. Diğer düzeltmeler için bize yazman yeterli.

Silme

Hesabının ve verilerinin silinmesini isteyebilirsin. Talebin en geç 30 gün içinde sonuçlandırılır.

İtiraz

Verilerinin işlenmesine itiraz edebilir, zarara uğradığını düşünüyorsan tazmin talep edebilirsin.

Nasıl başvurulur

Talebini [email protected] adresine, hesabına kayıtlı e-posta adresinden gönder. Kayıtlı adresten gönderilmesi kimlik doğrulaması yerine geçtiği için ek belge istemiyoruz; başka bir adresten gelen taleplerde hesabın sahibi olduğunu doğrulamanı isteyebiliriz.

Aldığımız önlemler ve bu önlemlerin nerede bittiği. İkincisini yazmayan bir gizlilik metni eksiktir.

Aldığımız önlemler

Tüm trafik şifreli (HTTPS). Şifreler geri döndürülemez biçimde saklanır ve bilinen sızıntı listelerine karşı kontrol edilir. Yüklenen dosyalar tür kontrolünden geçer ve yeniden işlenir. Kullanıcıların yazdığı içerik, zararlı kod çalıştıramayacak biçimde temizlenir. Yönetim işlemleri sunucu tarafında yetki kontrolünden geçer.

Sınır

Hiçbir sistem yüzde yüz güvenli değildir. Sunucuya yetkisiz bir erişim olması hâlinde, mevzuatın öngördüğü süre içinde hem etkilenen kullanıcılara hem yetkili kuruma bildirim yapılır.

Sen de bir şey yapabilirsin

Bu siteye özel, başka hiçbir yerde kullanmadığın bir şifre kullan. Şifre yöneticisi kullanıyorsan üretilen rastgele şifreyi tercih et.

Yaş sınırı

Bu site 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir kaydın varlığını fark edersek hesabı ve verilerini sileriz.

Bu metin değişirse

Yukarıdaki güncelleme tarihi değişir. Toplanan veri kalemlerini ya da aktarılan tarafları etkileyen esaslı bir değişiklikte üyeler ayrıca e-posta ile bilgilendirilir.