Gizlilik Politikası

Bu politika, OpenHeritage’ın (“biz”) hangi kişisel verileri topladığını, bunları neden kullandığımızı, başka kimlerin aldığını, ne kadar süre sakladığımızı ve bu konuda neler yapabileceğinizi açıklar. Politika; openheritage.online web sitesini, OpenHeritage mobil uygulamasını, Telegram botumuzu, herkese açık API ve MCP sunucusunu ve gönderdiğimiz e-postaları kapsar. Belirli bir mezar, anıt veya fotoğrafla ilgili başvurular, defin verileri ve başvurular hakkındaki makalelerde (Ukraynaca) daha ayrıntılı açıklanmıştır.

1. Biz kimiz ve bize nasıl ulaşabilirsiniz

OpenHeritage, Ukrayna’dan yürütülen ve anıtları, mezarlık fotoğraflarını, arşiv belgelerini ve soybilim araştırmalarını koruyan bir projedir. Bu politika veya verilerinizle ilgili her türlü soru için [email protected] adresine yazın ya da İletişim sayfasını kullanın. Kişisel verilerle ilgili başvuruları destek ekibimiz inceler.

2. Hesabınız

Hesabınızı kullanıcı adı ve parolayla, Google ile veya Telegram ile oluşturabilirsiniz. Her hesap için şunları saklarız:

• kullanıcı adınız ve parolanızın karma değeri (hash) (parolanın kendisini asla saklamayız);
• belirttiyseniz e-posta adresiniz: e-posta adresi zorunlu değildir, doğrulanması da zorunlu değildir;
• eklemeyi seçtiğiniz profil bilgileri: ad ve soyadı, şehir, ülke, doğum yılı, telefon, adres, biyografi ve herkese açık iletişim bilgileri;
• rolleriniz, kayıt, son giriş ve son etkinlik tarihleriniz ile Hizmet Şartları’nı kabul ettiğiniz tarih;
• puanlarınız ve bunların geçmişi, varsa reklamsız dönem ve kişisel API belirteçlerinizin parmak izleri (belirteçlerin kendisi değil);
• ayarlarınız: arayüz dili, saat dilimi, sıralama tablolarına ve çekilişlere katılım (ikisi de varsayılan olarak açıktır), profilinizin aramada görünmesi (varsayılan olarak kapalıdır) ve e-posta tercihleriniz.

Google ile giriş yaparsanız Google hesap kimliğinizi, e-posta adresinizi, adınızı, profil fotoğrafınızı ve dilinizi alırız. Telegram ile giriş yaparsanız Telegram kimliğinizi, kullanıcı adınızı, adınızı, dilinizi ve profil fotoğrafınızı alırız; fotoğrafın bir kopyasını ve fotoğrafı değiştirdiğinizde önceki fotoğrafların kopyalarını da saklarız.

3. Katkılarınız

Eklediklerinizin çoğu herkese açık olmak üzere eklenir: anıtlar, mezarlık ve mezar fotoğrafları, tarihî fotoğraflar, kaynaklar, belgeler, transkripsiyonlar ve araştırma projeleri. Kullanıcı adınız ve belirttiyseniz tam adınız, katkıda bulunan kişi olarak yayımlanır. Ayrıca şunları saklarız:

• anıtlar için: defnedilen kişilerin adları, tarihleri ve yerleri ile kaydedilmişse mezar yazıtı, din, ölüm nedeni ve notlar;
• fotoğraflar için: fotoğrafı kimin yüklediği, özgün dosya adı, yinelenen kayıtları bulmak için kullanılan sağlama toplamları ve benzerlik parmak izleri ile dosyadaki kamera verileri ve GPS koordinatları (bkz. bölüm 4);
• fotoğraflarda işaretlenen kişiler: elle çizilen alanlar ve birinin girdiği ad ve tarihler. Yüz tanıma kullanmayız;
• herkese açık, yalnızca doğrudan bağlantıyla erişilebilen, herkese açık olmayan (yalnızca giriş yapmış kullanıcılara görünür) veya özel olabilen ve eklerseniz Y-DNA ya da mtDNA haplogruplarını içerebilen araştırma projeleri;
• eşleştirme için gönderilen aile ağacı dosyaları (GEDCOM veya Gramps): yaşayan kişiler ve özel olarak işaretlenen kişiler eşleştirmeye dahil edilmez ve her eşleşmede iki kullanıcının kimlikleri ve adları saklanır;
• fotoğraflarla ilgili görüntülemeleriniz, beğenileriniz ve şikâyetleriniz ile Pazar Yeri siparişlerinin teslimat ülkesi.

Kaynakların düzenleme geçmişi, kaldırılanlar dahil önceki değerleri saklar ve giriş yapmış kullanıcılar bu geçmişi görebilir. “Defin ve Cenaze İşleri Hakkında” Ukrayna Kanunu’nun 7. maddesi uyarınca, defin yerinde yer alan ölen kişiye ilişkin bilgiler gizli değildir. Mezar taşlarındaki portreler Ukrayna Medeni Kanunu’nun 303 ve 308. maddeleri ile korunuyor olabilir. Lütfen yaşayan akrabaların iletişim bilgilerini veya onlara ait diğer verileri eklemeyin.

4. Fotoğraflar, kamera verileri ve konum

Fotoğraf dosyaları çoğu zaman meta veri içerir: çekim tarihi, kamera modeli ve GPS koordinatları. Bu meta verilere şunlar olur:

• sitede gösterilen kopyalar (önizlemeler ve küçültülmüş sürümler) bu meta verileri içermez;
• özgün dosyalar hiçbir zaman değiştirilmediği için özgün dosya, meta verileriyle birlikte değiştirilmeden saklanır;
• giriş yapmış kullanıcılar, gizlilik kısıtlamalarına tabi olarak özgün dosyalara erişebilir;
• GPS koordinatları ayrıca ayrı olarak da saklanır ve fotoğrafla birlikte ve haritalarda gösterilebilir;
• gizlilik amacıyla bulanıklaştırılan alanlar, sitede gösterilen tüm kopyalarda bulanık kalır.

Fotoğrafın çekildiği yerin saklanmasını istemiyorsanız, yüklemeden önce bu bilgiyi dosyadan kaldırın.

5. Çerezler ve tarayıcı depolama alanı

Yalnızca kendi çerezlerimizi yerleştiririz. Üçüncü taraf analiz araçları veya reklam ağları kullanmayız.

• auth_token oturumunuzun açık kalmasını sağlar; betikler tarafından okunamaz; 3 ay geçerlidir;
• oh_vid, platformu korumak, asistan sohbetlerini saklamak ve kendi istatistiklerimiz için kullanılan rastgele bir ziyaretçi kimliğidir; 1 yıl geçerlidir;
• oh_attr, kısa bağlantılarımızdan birini izlediğinizde o bağlantının kampanya etiketlerini (UTM) kaydeder; 30 gün geçerlidir;
• culture, openheritage-theme ve darkMode dilinizi ve temanızı 1 yıl boyunca hatırlar;
• teknik çerezler formları sahteciliğe karşı korur ve tarayıcıyı kapatana kadar geçerlidir.

Site Cloudflare üzerinden çalışır; Cloudflare kendi güvenlik çerezlerini yerleştirebilir. Tarayıcınızın yerel depolama alanı arayüz ayarlarını, taslakları ve yarıda kalan yüklemelerin durumunu, oturum depolama alanı ise asistan ayarlarını saklar; bu veriler cihazınızda kalır. Kayıt sırasındaki CAPTCHA kendi sunucularımızda çalışır.

6. Otomatik olarak toplanan veriler

OpenHeritage’ı kullandığınızda sistemlerimiz üç kategoride teknik veri kaydeder: bağlantı verileri, cihaz ve tarayıcı verileri ile kullanım verileri. Özellikle:

• sitenin tüm trafiğini taşıyan Cloudflare, IP adresinizi ve ülkenizi bize iletir;
• kötüye kullanımı önlemek için istekler hesap veya IP adresi başına sayılır;
• denetim günlüğü, önemli işlemleri hesap verileri ve teknik verilerle birlikte kaydeder;
• herkese açık API ve MCP sunucusuna yapılan istekler IP adresi, tarayıcı, ülke ve istek içeriğiyle birlikte günlüğe kaydedilir;
• kendi istatistiklerimiz, kullanım olaylarını teknik tanımlayıcılarla birlikte kaydeder;
• arama günlüğü, arama sorgularını teknik tanımlayıcılarla birlikte saklar;
• gönderdiğiniz geri bildirimler, teknik veriler ve bıraktığınız iletişim bilgisiyle birlikte saklanır;
• yapay zekâ asistanıyla yapılan sohbetler saklanır ve bunlarla ilgili teknik veriler hizmetin işletilmesi için kullanılır.

7. E-posta

E-postaları [email protected] adresinden göndeririz; yanıtlar [email protected] adresine gelir. Dört tür e-posta vardır:

• adres doğrulama ve parola sıfırlama gibi güvenlik e-postaları;
• hesapla ilgili e-postalar;
• topluluk bildirimleri;
• bülten ve haftalık özet.

Topluluk bildirimlerini ve bülteni yalnızca rızanızla, örneğin kayıt sırasında veya bildirim ayarlarınızda kutuları işaretleyerek verdiğiniz rızayla göndeririz ve bu tür her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur. Güvenlik ve hesap e-postaları, hesabınız olduğu sürece gönderilir. E-postalarımız, teslimatı ve etkileşimi ölçmeye yönelik teknik araçlar içerebilir. E-postaları Resend, SMTP2GO ve Mailjet teslim eder.

8. Reklam

OpenHeritage yalnızca kendi reklam kampanyalarını ve yalnızca sınırlı sayıda sayfada gösterir. Reklam ağları kullanmayız ve reklamları davranışınıza veya aile tarihinize göre hedeflemeyiz. Gösterilen veya tıklanan her reklam için kampanyayı, yerleşimi, günü ve hesabınızdan, ziyaretçi kimliğinizden veya IP adresinizden türetilen karma değerli (hash) bir ziyaretçi kodunu saklarız; kimliğin kendisi saklanmaz. Bu kayıtlar 90 gün sonra silinir ve yalnızca günlük toplamlar kalır. Puanlarla reklamsız bir dönem satın alabilirsiniz.

9. Verilerinizi neden kullanıyoruz

Kişisel verileri şu amaçlarla kullanırız:

• hesabınızı ve kullandığınız yüklemeler, arama, eşleştirme, yapay zekâ asistanı ve puanlar gibi hizmetleri işletmek;
• rızanızla: topluluk e-postaları ve bülten, sıralama tabloları ve çekilişler ile profilinizin aramada gösterilmesi için;
• tarihî, kültürel ve ailevi belleği kamu yararına korumak; buna mezarlarda yer alan bilgilerin yayımlanması da dahildir;
• platformu korumak: kötüye kullanımı önlemek, olayları incelemek ve yedekleri tutmak;
• yasal yükümlülükleri yerine getirmek ve kamu makamlarının hukuka uygun taleplerini yanıtlamak.

“Kişisel Verilerin Korunması Hakkında” Ukrayna Kanunu’nun 6. maddesinin gerektirdiği üzere, yalnızca bu amaçlar için yeterli olan ve aşırı olmayan verileri işlemeyi hedefleriz. Rızanızı istediğiniz zaman ayarlarınızdan veya bize yazarak geri alabilirsiniz.

10. Verilerinizi kimler alır

Kişisel verileri satmayız. Platformu işletmek için bazı veriler şu hizmetlere aktarılır:

• Cloudflare, web sitesinin tüm trafiğini taşır;
• Google Cloud Vision, OpenAI ve Google Gemini, metin tanıma için mezar ve belge görüntülerini alır; OpenAI ayrıca yapay zekâ asistanına gönderilen mesajları da işler;
• Resend, SMTP2GO ve Mailjet e-postalarımızı teslim eder;
• Google ve Telegram, onlarla giriş yaptığınızda sürece dahil olur; Telegram ayrıca botumuzla yazışmanızı da iletir;
• DigitalOcean, veritabanının ve özgün dosyaların yedek kopyalarını saklar;
• uagenealogy.com’daki Karma itibar hizmeti, bu entegrasyon etkinleştirildiğinde kullanıcı kimliğinizi ve katkı toplamlarınızı alır;
• gramps.openheritage.online’daki Gramps Web, orada sizin için bir aile ağacı oluşturulduğunda kullanıcı adınızı ve e-posta adresinizi alır;
• arama motorları, IndexNow aracılığıyla yalnızca herkese açık sayfaların adreslerini alır;
• OpenStreetMap hizmetleri (Nominatim ve Overpass) ve harita sağlayıcıları (OpenStreetMap, Esri, OpenHistoricalMap ve OpenMapTiles), IP adresinizi ve görüntülediğiniz ya da aradığınız bölgeyi veya yeri alır.

Metin tanıma için yöneticilerimizin bağladığı başka sağlayıcılar da kullanılabilir. Arama, aramanın dayandığı modeller ve metin tanımanın bir kısmı kendi sunucularımızda çalışır. DNA hakkındaki Ukraynaca sayfa, YouTube videolarını gelişmiş gizlilik modunda yerleştirir ve bir Google formuna bağlantı içerir. Bu hizmetlerin bazıları Ukrayna ve Avrupa Birliği dışında bulunmaktadır. Yasanın gerektirdiği durumlarda verileri ayrıca ifşa edebiliriz.

11. Verileri ne kadar süre saklarız

Verileri şu süreler boyunca saklarız:

• sunucu günlükleri ve izler: 14 gün; teknik metrikler: 30 gün;
• reklam olayları: 90 gün, sonrasında yalnızca günlük toplamlar kalır;
• e-posta içeriği: e-postanın türüne göre 1 ila 30 gün; teslimat kayıtları: 1 yıl; abonelikten çıkan veya e-postalarımızı alamayan adresler, onlara yeniden yazmamak için süresiz olarak saklanır;
• Telegram botu oturumları: 24 saat;
• mobil uygulamada kuyruktaki fotoğraflar: yüklemeden 14 gün sonra telefondan silinir;
• çerezler: bölüm 5’te açıklandığı gibi.

Hesap verileri, hesap var olduğu sürece saklanır; hesap silindikten sonra bu verilerin bir kısmı katkılar, kayıtlar veya yedeklerle bağlantılı olduğu yerlerde kalabilir. Katkıda bulunulan içerik, talep üzerine veya bir moderasyon kararıyla kaldırılmadığı sürece arşivin bir parçası olarak sabit bir süre sınırı olmaksızın saklanır. Etkinlik kayıtları ve diğer teknik veriler; güvenlik, kötüye kullanımın önlenmesi ve hizmetin işletilmesi için sabit bir süre olmaksızın saklanır. Yedekler, bir arızadan sonra platformu geri yüklemek için uzun süre saklanır ve silinen veriler bu yedeklerde kalabilir.

12. Haklarınız

“Kişisel Verilerin Korunması Hakkında” Ukrayna Kanunu’nun 8. maddesi uyarınca, hakkınızda hangi verileri tuttuğumuzu öğrenebilir, bunların bir kopyasını alabilir, düzeltilmesini veya silinmesini isteyebilir, işlenmesine itiraz edebilir, rızanızı geri alabilir ve şikâyette bulunabilirsiniz. Profilinizde şunları yapabilirsiniz:

• profilinizi düzenlemek ve parolanızı değiştirmek;
• Google ve Telegram hesaplarınızı bağlamak veya bağlantısını kaldırmak;
• profilinizin aramada görünüp görünmeyeceğini ve sıralama tablolarına ve çekilişlere katılıp katılmayacağınızı seçmek;
• bildirimleri yönetmek ve e-postaların aboneliğinden çıkmak.

Hesabınızı silmek, verilerinizin bir kopyasını almak veya e-posta adresinizi değiştirmek için hesabınızda kayıtlı e-posta adresinden [email protected] adresine yazın ya da hesabın size ait olduğunu nasıl doğrulayabileceğimizi açıklayın. Bazı veriler, bölüm 9’daki amaçlar için gerekli olduğunda veya yasa gerektirdiğinde hesap silindikten sonra da saklanabilir; neyin kaldırılmasını istediğinizi bize bildirin, teknik ve hukuki olarak mümkün olan her şeyi yaparız.

Bir anıt veya fotoğraf sizinle ya da ailenizle ilgiliyse, sayfasındaki sorun bildirme düğmesini kullanın veya sayfanın adresini bize e-postayla gönderin. Kaydı düzeltebilir, yaşayan bir kişinin verilerini gizleyebilir, fotoğrafın bir bölümünü bulanıklaştırabilir, koordinatlarının hassasiyetini azaltabilir, fotoğrafı kaldırabilir, kaydı herkese açık olmaktan çıkarabilir veya istisnai durumlarda silebiliriz. Bir başvuruyu 5 iş günü içinde incelemeyi ve 15 gün içinde, karmaşık durumlarda 30 gün içinde, istisnai olarak ise 45 gün içinde karara bağlamayı hedefleriz. Bir karara 30 gün içinde itiraz edebilirsiniz. Ayrıca Ukrayna Parlamentosu İnsan Hakları Komiseri’ne veya mahkemeye şikâyette bulunabilirsiniz.

13. Çocuklar

OpenHeritage 14 yaşından küçük çocuklara yönelik değildir. 14 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsanız bize yazın; hesabı kapatırız.

14. Mobil uygulama ve Telegram botu

Mezarların fotoğrafını çekmek için kullanılan mobil uygulama; kameraya, depolama alanına veya fotoğraf arşivine ve konumunuza erişim ister; iOS’ta konum erişimini yalnızca “Uygulamayı Kullanırken” değil, “Her Zaman” olarak isteyebilir. Uygulama açıkken konumunuzu her 5 saniyede bir okur, çektiğiniz fotoğraflara yazar ve yakındaki mezarlıkları bulmak için kullanır. Fotoğraflar telefonunuzda bir kuyrukta bekler ve yüklemeden 14 gün sonra telefondan silinir.

Telegram botu 24 saat boyunca sohbet ve kullanıcı kimliklerinizi, e-posta adresinizi, adınızı, kullanıcı adınızı, dilinizi ve hazırladığınız içe aktarmayı içeren bir oturum tutar. Bota bir ileti ilettiğinizde, iletiyi ilk kimin gönderdiğini kaydederiz: görünen adını, kullanıcı adını ve Telegram kimliğini. Görünen ad, içe aktarılan kaynağın yazarı olarak kaydedilebilir.

15. Güvenlik

Verileri şifreli bağlantılar, betiklerin okuyamadığı bir oturum çerezi, parolaların karma değerinin (hash) alınması, başarısız giriş denemelerinden sonra hesabın geçici olarak kilitlenmesi, istek sınırları, kendi CAPTCHA’mız ve özgün dosyalara ve sunuculara kısıtlı erişimle koruruz. Hiçbir sistem tamamen güvenli değildir; bir sorun fark ederseniz [email protected] adresine yazın.

16. Bu politikadaki değişiklikler

Platform verileri işleme biçimini değiştirdiğinde bu politikayı güncelleyeceğiz. Geçerli sürümün tarihi aşağıda belirtilmiştir; önemli değişiklikler platform güncellemelerinde duyurulur. Resmî sürüm Ukraynaca sürümdür.

Son güncelleme: 30 Eylül 2026