Gizlilik politikası

Uzun metni okumak istemeyenler için özet: reklam yok, izleme yok, veri satışı yok. Topladığımız şey siteyi çalıştırmak için gereken asgari veri.

Analiz ve izleme kodu kullanmıyoruz

Sitede Google Analytics, piksel, reklam ağı ya da davranış izleyici yok. Hangi sayfaya kaç kez bakıldığını yalnızca kendi veritabanımızdaki bir sayaçla, kişiye bağlamadan tutuyoruz.

Verini satmıyor, paylaşmıyoruz

Kişisel verilerin üçüncü taraflara satılmaz, pazarlama amacıyla aktarılmaz. Aşağıda sayılan teknik hizmet sağlayıcılar dışında kimseye veri gitmiyor.

Hesabını istediğin an silebilirsin

Hesabım > Hesabı sil sayfasından ya da Boxer Garaj uygulamasının Profil ekranından, kimseye yazmadan, anında. Kişisel verilerin, garaj içeriğin ve yüklediğin fotoğraflar kaldırılır; forum mesajların "Silinmiş üye" imzasıyla kalır. Ayrıntısı aşağıda.

Her kalem, ne için toplandığıyla birlikte. Bu listede olmayan bir veriyi toplamıyoruz.

Ad ve e-posta adresi

Kayıt sırasında verdiğin bilgiler. Ad, profilinde ve yazdığın içeriklerin yanında herkese görünür. E-posta adresi yalnızca bize görünür; giriş, e-posta doğrulama ve şifre sıfırlama için kullanılır.

Şifren

Şifren düz metin olarak HİÇBİR yerde saklanmaz. Yalnızca geri döndürülemez bir özet (hash) hâlinde tutulur; biz de dâhil kimse veritabanına bakarak şifreni öğrenemez.

Kullanıcı adı

Profil adresin (/uye/kullanici-adi) için kayıt anında adından otomatik üretilir. Herkese açıktır.

Yazdığın ve yüklediğin içerik

Forum mesajları, Bilgi Bankası katkıları, garaj araç bilgileri ve fotoğraflar, servis kayıtları; uygulamada akış paylaşımların (metin, fotoğraf, beğeni, yorum), açtığın etkinlikler ve etkinliklere katılım bildirimin. Bunlar yayımlanmak üzere verildiği için herkese açıktır — akış paylaşımları ve etkinlikler bir editör onayladıktan sonra. Yüklenen fotoğraflar (profil fotoğrafı dâhil) önce uygulamada, sonra sunucuda yeniden işlenir ve bu sırada konum bilgisi dâhil EXIF verileri silinir.

Profil bilgileri

İsteğe bağlı olarak şehrin, hakkında yazın ve profil fotoğrafın. Profilinde herkese açık görünürler; istediğin zaman değiştirip kaldırabilirsin.

Konum

Konum YALNIZCA sen bir paylaşıma ya da etkinliğe eklersen kaydedilir: haritada seçtiğin nokta ve verdiğin yer adı, seçtiğin hassasiyette ve herkese açık olarak. Uygulama konumunu arka planda almaz; "Konumumu kullan" düğmesine bastığında bir kez sorar ve bu izni istediğin zaman telefonunun ayarlarından kapatabilirsin. Etkinlikleri "Bana en yakın" diye sıraladığında konumun yaklaşık olarak (yaklaşık 10 km'ye yuvarlanmış) yalnızca o sıralama için sunucuya gönderilir; kaydedilmez.

Özel mesajlar

Üyelerle yazıştığın özel mesajlar yalnızca sen ve karşı taraf tarafından görülür; profilinde ya da herkese açık bir yerde görünmez. Karşı taraf seni adın ve kullanıcı adınla görür, e-posta adresin hiçbir zaman gösterilmez. Engellediğin üye sana mesaj gönderemez. Yeni mesaj geldiğinde sana bir e-posta (konuşmayı açana kadar bir kez) ve iPhone uygulamasında içeriği göstermeyen bir bildirim gönderilir.

Oturum bilgisi

Giriş yaptığında bir oturum kaydı oluşur: oturum kimliği, bağlandığın IP adresi, tarayıcı bilgisi (user agent) ve son kullanım zamanı. Bunlar oturumun güvenliği için tutulur; oturum sona erdiğinde kayıt da geçersiz olur.

Yönetim işlemlerinin denetim izi

Rol değiştirme, hesap askıya alma, içerik yayımlama gibi yönetici işlemleri; işlemi yapanın kimliği, IP adresi ve zamanıyla birlikte kaydedilir. Amaç yetki kötüye kullanımını izlenebilir kılmak. Sıradan üye kullanımı bu kaydın kapsamında değil.

Giriş ve posta denemesi sayaçları

Kaba kuvvet saldırısına ve posta bombardımanına karşı, adres başına başarısız deneme sayısı tutulur. Bu tabloda e-posta adresi HAM hâliyle değil, geri döndürülemez bir özet (sha256) olarak saklanır — çünkü bu tabloya saldırganların yazdığı adresler de giriyor.

Bildirimlerin ve engellediğin üyeler

Bir içeriği bildirdiğinde kimin, neyi, hangi sebeple ve ne zaman bildirdiği kaydedilir; editörler inceleme için görür. Bildirdiğin kişiye adın söylenmez. Engellediğin üyelerin listesi yalnızca sana görünür ve yalnızca onların içeriğini senden gizlemek için kullanılır.

Uygulama bildirimleri için cihaz jetonu

Boxer Garaj'ın iPhone uygulamasında bildirimlere izin verirsen, Apple'ın cihazına verdiği bildirim jetonu hesabınla birlikte saklanır. (Android uygulamasında şimdilik anlık bildirim yok.) Yalnızca seni ilgilendiren olaylarda kullanılır: katıldığın bir forum konusuna yanıt, paylaşımına yorum, paylaşımının ya da etkinliğinin onaylanması, katıldığın bir etkinliğin değişmesi ya da iptali. Engellediğin üyelerden bildirim gelmez. Çıkış yaptığında ya da hesabını sildiğinde jeton silinir; iPhone ayarlarından bildirimleri kapatman da yeterli.

Apple ile giriş yaparsan

Apple'dan yalnızca Apple'ın paylaştığı ad ve e-posta adresi alınır ("E-postamı gizle" seçtiysen Apple'ın verdiği aktarma adresi). Hesabını sildiğinde Apple tarafındaki uygulama bağlantısı da iptal edilir.

Google ile giriş yaparsan

Google'dan yalnızca adın ve e-posta adresin alınır. Profil fotoğrafın alınmaz ve saklanmaz. Google'a Subaru Türkiye tarafından hiçbir veri gönderilmez; akış tek yönlüdür.

Sitede reklam ya da izleme çerezi yok, bu yüzden çerez onay penceresi de yok. Kullanılan çerezler siteyi çalıştırmak için zorunlu olanlar.

Oturum çerezi

Giriş yaptığında tarayıcına bir oturum çerezi yazılır. Sadece sunucu okuyabilir (httpOnly), yalnızca şifreli bağlantıda gönderilir (secure) ve başka sitelerden gelen isteklerde taşınmaz (sameSite). Çıkış yaptığında geçersiz olur.

Tarayıcında kalan taslak

Garaj formunda yazdıkların, sayfayı kazayla kapatırsan kaybolmasın diye tarayıcının kendi deposunda (localStorage) tutulur. Bu veri bizim sunucumuza gönderilmez, yalnızca senin cihazında durur ve kaydı tamamladığında silinir.

Siteyi çalıştırmak için kullandığımız teknik hizmetler. Bunların dışında hiçbir yere veri aktarılmıyor.

Sunucu

Site ve veritabanı Almanya'da barındırılan bir sunucuda çalışıyor. Veritabanına yalnızca uygulamanın kendi kullanıcısıyla, sunucu üzerinden erişiliyor.

Cloudflare

Site trafiği güvenlik ve hız için Cloudflare üzerinden geçiyor. Cloudflare bu sırada bağlantı bilgilerini (IP adresi gibi) kendi güvenlik amaçlarıyla işliyor.

E-posta gönderimi

Doğrulama ve şifre sıfırlama postaları bir SMTP sunucusu üzerinden gönderiliyor. Bu servise yalnızca alıcı adresi ve postanın kendisi gidiyor.

Site yönetimine giden bildirimler

Yeni bir üye kaydolduğunda adın, e-posta adresin ve kullanıcı adın; forumda konu açtığında ya da yanıt yazdığında konu başlığı, adın ve mesajının ilk birkaç yüz karakteri; bir içeriği bildirdiğinde adın, sebep ve notun site yönetiminin e-posta kutusuna gönderilir. Amaç moderasyon ve topluluğu takip etmek. Bu postalar da aynı SMTP sunucusundan geçer ve yönetim dışında kimseye gitmez.

Apple (yalnızca Boxer Garaj uygulamasında)

iPhone uygulamasının bildirimleri Apple'ın bildirim servisi (APNs) üzerinden iletilir; Apple'a yalnızca cihaz jetonu ve bildirimin metni (konu başlığı, yazanın adı, mesajın ilk cümlesi — zaten herkese açık bilgiler) gider. Apple ile giriş kullanırsan kimlik doğrulaması Apple'da yapılır. iPhone uygulamasındaki harita ve yer arama Apple Haritalar'la çalışır: haritada baktığın bölge ve aradığın metin Apple'a gider, hesap bilgin gitmez.

Google (Google ile giriş ve Android uygulaması)

Google ile giriş düğmesine basarsan sitede tarayıcın Google'a yönlendirilir, uygulamada telefonunun Google hesap seçicisi açılır; kimlik doğrulaması Google'da yapılır. Bu düğmeye basmadığın sürece giriş için Google ile hiçbir iletişim kurulmaz. Android uygulamasında yer arama ve haritada seçtiğin noktaya ad önerisi telefonun konum servisiyle yapılır: aradığın metin ya da seçtiğin nokta Google'a gider, hesap bilgin gitmez.

OpenStreetMap (yalnızca Android uygulamasında)

Android uygulamasındaki harita görüntüleri OpenStreetMap Vakfı'nın sunucularından yüklenir. Bu sırada IP adresin ve haritada baktığın bölge OpenStreetMap'e gider; hesap bilgin, adın ya da paylaşımların gitmez.

Yasal talepler

Yetkili makamların usulüne uygun talebi hâlinde, yalnızca talep edilen ölçüde veri paylaşılabilir. Bunun dışında hiçbir kuruma veri verilmez.

Hesap verileri

Hesabın açık kaldığı sürece saklanır. Hesabını sildirdiğinde kaldırılır.

Yayımlanmış içerik

Forum mesajları ve yayımlanmış rehber katkıları topluluğun ortak birikimi olduğu için hesap silinince kalır ama yazarından koparılır: adın yerine "Silinmiş üye" yazar, profil sayfan kapanır. Mesajlarının tümüyle kaldırılmasını da istiyorsan [email protected] adresine yaz.

Güvenlik sayaçları

Giriş ve posta denemesi kayıtları kısa ömürlüdür; sayma penceresi dolduğunda anlamını yitirir ve düzenli olarak temizlenir.

Denetim izi

Yönetici işlemlerinin kaydı, sorumluluğun izlenebilir kalması için hesap silinse dahi saklanır. Bu kayıtta silinen kişinin adı ve e-postası, işlemin kime yapıldığı anlaşılabilsin diye o anki hâliyle kalır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip olduğun haklar ve bunları nasıl kullanacağın.

Öğrenme ve bilgi isteme

Hakkında hangi verilerin işlendiğini, ne amaçla kullanıldığını ve kimlere aktarıldığını sorabilirsin.

Düzeltme

Adını ve e-posta adresini hesap ayarlarından kendin değiştirebilirsin. Diğer düzeltmeler için bize yazman yeterli.

Silme

Hesabını Hesabım > Hesabı sil sayfasından ya da uygulamadan kendin, anında silebilirsin: ad, e-posta, şifre, oturumlar, Google/Apple bağlantısı, profil fotoğrafı, garaj araçları ve fotoğrafları, akış paylaşımları (fotoğraf, beğeni ve yorumlar dâhil), açtığın etkinlikler ve katılım bildirimlerin, servis kayıtları, özel mesajlar, engel listesi, bildirim cihazları ve yayımlanmamış taslaklar kaldırılır. Bize yazarak da isteyebilirsin; o durumda talebin en geç 30 gün içinde sonuçlandırılır.

İtiraz

Verilerinin işlenmesine itiraz edebilir, zarara uğradığını düşünüyorsan tazmin talep edebilirsin.

Nasıl başvurulur

Talebini [email protected] adresine, hesabına kayıtlı e-posta adresinden gönder. Kayıtlı adresten gönderilmesi kimlik doğrulaması yerine geçtiği için ek belge istemiyoruz; başka bir adresten gelen taleplerde hesabın sahibi olduğunu doğrulamanı isteyebiliriz.

Aldığımız önlemler ve bu önlemlerin nerede bittiği. İkincisini yazmayan bir gizlilik metni eksiktir.

Aldığımız önlemler

Tüm trafik şifreli (HTTPS). Şifreler geri döndürülemez biçimde saklanır ve bilinen sızıntı listelerine karşı kontrol edilir. Yüklenen dosyalar tür kontrolünden geçer ve yeniden işlenir. Kullanıcıların yazdığı içerik, zararlı kod çalıştıramayacak biçimde temizlenir. Yönetim işlemleri sunucu tarafında yetki kontrolünden geçer.

Sınır

Hiçbir sistem yüzde yüz güvenli değildir. Sunucuya yetkisiz bir erişim olması hâlinde, mevzuatın öngördüğü süre içinde hem etkilenen kullanıcılara hem yetkili kuruma bildirim yapılır.

Sen de bir şey yapabilirsin

Bu siteye özel, başka hiçbir yerde kullanmadığın bir şifre kullan. Şifre yöneticisi kullanıyorsan üretilen rastgele şifreyi tercih et.

Yaş sınırı

Bu site 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir kaydın varlığını fark edersek hesabı ve verilerini sileriz.

Bu metin değişirse

Yukarıdaki güncelleme tarihi değişir. Toplanan veri kalemlerini ya da aktarılan tarafları etkileyen esaslı bir değişiklikte üyeler ayrıca e-posta ile bilgilendirilir.