Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

1. Biz kimiz

Dünya Cumhuriyeti (“Dünya Cumhuriyeti”, “biz” veya “bizim”), https://www.worldrepublic.org adresindeki Dünya Cumhuriyeti uygulamasını ve web sitesini (“Hizmet”) işletir. Aynı uygulama, https://www.raisedbyhumanity.org adresinde Raised by Humanity adıyla ikinci bir ad altında da sunulur. O site aynı yazılımı çalıştırır, aynı hesapları ve aynı veritabanını kullanır ve onu da biz işletiriz. Bu politikada “Hizmet” her iki siteyi birden ifade eder ve bu politika her ikisinde de geçerlidir. Dünya Cumhuriyeti, İsviçre Medeni Kanunu’nun 60 ve devamı maddeleri uyarınca kurulmuş, merkezi İsviçre’nin Zug kentinde bulunan bir İsviçre derneğidir (Verein). Medeni Kanun’un 60(1) maddesi uyarınca tüzel kişiliğe sahiptir ve ticaret siciline kayıtlı değildir. Hizmet, yönetim kurulumuz tarafından Macaristan’dan yönetilir; bu nedenle AB Genel Veri Koruma Tüzüğü (GDPR) bakımından Dünya Cumhuriyeti Avrupa Birliği’nde yerleşiktir ve oradaki öncü denetim makamımız Macaristan Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu’dur (NAIH).

Aşağıda açıklanan işleme faaliyetlerinin çoğunda veri sorumlusu biziz. Kimlik doğrulamada veri sorumlusu biziz ve Amazon Web Services bizim veri işleyenimiz / hizmet sağlayıcımız olarak hareket eder. Aşağıda, şu anda sunulmayan bir yönlendirme yolu için ikinci bir sağlayıcının, Didit’in adı geçer — bkz. 4.2 bölümü.

• Gizlilik iletişimi: privacy@worldrepublic.org
• Avrupa Birliği’ndeki iletişim: Balázs Kónya, yönetim kurulu üyesi, 3626 Hangony, Dózsa György út 5., Macaristan (privacy@worldrepublic.org)

2. Kapsam

Bu politika, dünyanın her yerinde Hizmet’i kullanan herkes için geçerlidir. Yerel hukukun size ek haklar tanıdığı durumlarda — AB ve Birleşik Krallık GDPR’si, gözden geçirilmiş İsviçre Federal Veri Koruma Kanunu (revFADP), CPRA ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası ve ABD eyaletlerinin biyometri kanunları (Illinois BIPA, Texas CUBI, Washington) dahil — bu haklar 10. bölümde açıklanır.

Dünya Cumhuriyeti şu anda bağlayıcı olmayan test seçimleri düzenliyor. Henüz üye kaydı almıyoruz; katılım deneyseldir.

3. Topladığımız bilgiler

3.1 Sizin verdiğiniz bilgiler

• Hesap bilgileri: Google ile giriş yaparsanız bize bir kimlik doğrulama belirteci ve Google hesap tanımlayıcınız ulaşır. Tanımlayıcıyı saklarız — hesabınızı Google girişinize bağlayan şey odur. Google adınızı, e-posta adresinizi veya fotoğrafınızı saklamayız; bunları içeren belirteci de saklamayız.
• Geçiş anahtarı kimlik bilgileri: bir geçiş anahtarı (WebAuthn) kullanırsanız açık anahtar kimlik bilgisini, bir tanımlayıcıyı ve kimlik doğrulaması için gereken cihaz meta verilerini saklarız.
• Profil bilgileri: hesabınız oluşturulduğunda ürettiğimiz ve hesap ayarlarınızdan istediğiniz zaman değiştirebileceğiniz bir kullanıcı adı. Kullanıcı adınız, Hizmet’te göründüğünüz her yerde yayımlanır — bkz. 6. bölüm — yani onu kendi adınız yaparsanız yayımlanan şey kendi adınız olur. Ayrıca her hesap için bir davet kodu üretiriz; Hizmet’te onu kullanan hiçbir şey yoktur.
• Oluşturduğunuz içerik: siyasi parti adları, açıklamaları ve bağlantıları.
• Bir parti hakkındaki bildirim: bir partinin sicil kaydını bildirirseniz hangi partiyi bildirdiğinizi, seçtiğiniz gerekçeyi, yazdıklarınızı ve zamanı saklarız. Gerekçelerin çoğunda adınızı ve bir e-posta adresinizi de isteriz; çünkü bildiriminizi kabul etmemizi zorunlu kılan kanun, bildirimi aldığımızı teyit etmemizi ve ne karar verdiğimizi size iletmemizi de zorunlu kılar — ve size ulaşmanın başka bir yolu elimizde yok. Bir gerekçede ikisini de istemeyiz ve ikisini de saklamayız: içeriğin çocukların cinsel istismarı materyali olduğu bildirimi. Giriş yapmışsanız bildirimi hangi hesabın gönderdiğini de kaydederiz. Bize verdiğiniz bir e-posta adresini tuttuğumuz tek yer burasıdır; ne kadar süreyle tuttuğumuzu 8. bölüm, onu ne için kullanıp ne için kullanmadığımızı 10.1 bölümü söyler.
• Yaş teyidi: 18 yaşında veya daha büyük olduğunuzu teyit ettiğiniz ve bunu ne zaman yaptığınız. Bunu bir kez, kimlik doğrulamasından önce sorarız. Doğum tarihinizi sormayız ve saklamayız — yalnızca teyidin verildiğini, hangi yaşa karşı verildiğini ve zamanını saklarız.
• Partinizin inceleme sonucu: 5.1 bölümündeki otomatik incelemenin partinizi varsayılan olarak listeleyip listelemediği ya da spam olarak bir kenara ayırıp ayırmadığı, belirttiği gerekçe, iki denetiminden hangisinin (veya hangi kişinin) karar verdiği, kararı bir model verdiyse hangi modelin verdiği ve zamanı.
• Partinizin yapay zekâ konusunda ne istediğini söyleyip söylemediği: 5.2 bölümündeki incelemenin değerlendirdiği şekliyle, partinizin adının veya açıklamasının, partinin yapay zekâ konusunda ne istediğini söyleyip söylemediği; incelemenin verdiği ve kendi sözlerinizi alıntılayabilen satır; yanıtı neyin verdiği (otomatik sınıflandırıcı ya da bir kişi); yanıtı bir model verdiyse hangi modelin verdiği; ve zamanı.
• Partinizi kaldırma kararı: yukarıdaki incelemeden ayrı olarak, içeriğini hukuka aykırı bulduğumuz bir parti sicilden tümüyle çıkarılabilir — sayfası artık kimseye açılmaz, parti bulunamaz ve oy alamaz. Bu, yalnızca bir partinin varsayılan olarak listelenip listelenmediğini etkileyen yukarıdaki inceleme sonucundan farklı ve çok daha ağır bir tedbirdir. Bunu yaptığımızda tarihi, esas aldığımız hukuki dayanağı, bu dayanağın partinize neden uygulandığına ilişkin kendi yazılı gerekçemizi, buna birinin bildiriminin mi yoksa kendi incelememizin mi yol açtığını ve kararı vereni belirten bir etiketi saklarız. Sonuncusu dışında bunların tamamı size gösterilir — Hizmet’te, partinizin kendi sayfasında; o sayfa başka hiç kimseye açılmasa da size açılmaya devam eder. Kararı veren kişinin adını vermeyiz ve sizi biri bildirmişse kimin bildirdiğini söylemeyiz.
• Oy verme kaydı: belirli bir test seçiminde oy verdiğiniz ve ne zaman verdiğiniz. Hangi partiye oy verdiğiniz değil. Bu politikada oyunuz, bir test seçiminde yaptığınız tercihtir. Oyunuz gizli tutulur: tercihiniz partinin toplamına eklenir ve hesabınızla birlikte saklanmaz. Oy verirken kendi cihazınızın gösterdiği teyit dışında Hizmet’teki hiçbir ekran nasıl oy verdiğinizi göstermez ve biz bunu yayımlamayız. Bazı durumlarda veritabanımıza (11. bölüm) ya da onun bir kopyasına doğrudan erişimi olan biri, bir oyu onu veren kişiyle yine de ilişkilendirebilir. Bunun ne zaman ve ne kadar süreyle mümkün olduğunu 5.3 bölümü söyler.
• İşlem ayrıntıları: WDD çektiğinizde hedef cüzdan adresi, tutar ve seçtiğiniz ağ.

3.2 Kimlik doğrulama ve biyometrik veriler

Test seçimlerinin adil kalması (doğrulanmış bir kişi, bir oy) ve dolandırıcılığın ve mükerrer hesapların önlenmesi için benzersiz, canlı ve gerçek bir kişi olduğunuzu doğrularız. Biyometrik verilerin tam ve ayrı açıklaması için 4. bölüme bakın — lütfen dikkatle okuyun.

3.3 Otomatik olarak toplanan bilgiler

• Cihaz ve günlük bilgileri: cihaz ve tarayıcı türü, işletim sistemi ve benzeri teknik veriler.
• IP adresi: IP adresinizi, hız sınırlarını uygulamak ve kötüye kullanımı önlemek için işleriz (hız sınırı kayıtlarımızda kısa süreli saklanır). Ayrıca Kullanım Şartları’nı ilk kez kabul edip bu politikayı okuduğunuzu onayladığınızda ya da biyometrik onay verdiğinizde, o kabulün veya onayın kanıtı olarak IP adresinizi ve tarayıcınızın user-agent bilgisini bir onay kaydının parçası olarak saklarız. IP adresiniz ve tarayıcınızın user-agent bilgisi, 8. bölümde anlatılan güvenlik kayıtlarında da yer alır: cihazınız bir yüz kontrolünde canlılık kontrolünü başlattığında ve yüz kontrolü görüntülerinizi her indirdiğinizde.
• Kullanım bilgileri: Hizmet içinde kullanılan özellikler ve yapılan işlemler.
• Verilerinizin kopyaları: 10.1 bölümünde açıklanan makine tarafından okunabilir dosyayı ya da yüz kontrolü görüntülerinizi indirdiğinizde bir kopya alındığını, ne zaman alındığını, alınanın ikisinden hangisi olduğunu ve kaydın hangi bölümlerini taşıdığını (görüntüler için, ait oldukları doğrulama bölümünü) kaydederiz. Görüntüler için kayıt, indirme başladığında oluşturulur; bu yüzden sonradan cihazınızda başarısız olan bir indirme de listede yine görünür ve sınıra dahil sayılır. Bunu, giriş yapmış olduğunuz her cihaz aynı listeyi okusun diye saklarız — oturumunuza erişen birinin her şeyin bir kopyasını aldığını size söyleyebilmemizin tek yolu budur, çünkü size haber verebileceğimiz bir adres elimizde yok. Kopyayı ekranda okumak kaydedilmez; listenin yakaladığı şey, cihazdan çıkan kopyadır.

3.4 Çerezler ve yerel depolama

Yalnızca kesinlikle gerekli ve işlevsel çerezler ile yerel depolama kullanırız:

• Kimlik doğrulama ve güvenlik (oturum ve hesap bağlama çerezleri).
• Tercihler (ör. seçtiğiniz dil).
• İşlevsel durum (ör. doğrulamadan sonra sayfaya dönüş).
• Hesap ekranınızın bir kopyası — geri döndüğünüzde Hizmet’in o ekranı hemen yeniden çizebilmesi için saklanır. İçinde o ekranın gösterdikleri bulunur: WDD bakiyeniz, son işlemleriniz — yaptığınız her para çekme işleminin hedef cüzdan adresi ve ağı dahil — ve hesabınızın doğrulanmış olup olmadığı ya da yüz canlılık kontrolünüzün reddedilip reddedilmediği. Çıkış yaptığınızda bu kopyanın yerini boş bir kopya alır. Çıkış yapana kadar cihazda kalır; bu yüzden o cihazı başkaları da kullanıyorsa çıkış yapın.

Reklam çerezleri kullanmayız ve hiçbir reklam veya siteler arası izleme SDK’sı çalıştırmayız.

4. Biyometrik veriler (yüz canlılık kontrolü) — lütfen okuyun

Bir test seçiminde oy vermek ve bir parti kaydetmek için bir yüz canlılık kontrolünü tamamlamanız gerekir. Bu politika o kontrolü yüz kontrolü olarak adlandırır. Yüz kontrolü, hassas / özel nitelikli kişisel veri olan biyometrik verileri işler. Bu konuda tümüyle şeffaf olmak istiyoruz.

4.1 Neler olur

• Cihazınız kısa bir canlı yüz videosu çeker; bu video, gerçek ve canlı bir kişinin karşıda olduğunu teyit etmek için (sahtecilik önleme) Amazon Web Services (AWS) Amazon Rekognition Face Liveness tarafından işlenir.
• AWS, oturum için bir referans yüz görüntüsü saklar. AWS bu görüntüyü, kontrol başarılı da olsa başarısız da olsa saklar; yani başarısız olan bir kontrol de geriye bir görüntü bırakır. O görüntüyü istediğiniz zaman imha ettirebilirsiniz (4.4 bölümü).
• Kontrol başarılı olursa, o görüntüden oluşturulan bir yüz vektörünü (şablon) güvenli bir AWS Rekognition koleksiyonuna ekleriz. Mükerrer olduğu için reddedilen bir kontrol koleksiyona hiçbir vektör eklemez.
• Aynı yüzün başka bir hesapta zaten doğrulanmış olup olmadığını kontrol etmek için, o koleksiyonu kullanarak diğer kullanıcıların yüz vektörlerine karşı bire çok karşılaştırma yaparız.

Ret otomatiktir. Karşılaştırma bir eşleşme bulursa, o hesabın doğrulaması tam o anda, karşılaştırmanın kendisi tarafından reddedilir ve karara hiçbir kişi katılmaz. Değerlendirilen tek şey, taramanızdan oluşturulan yüz vektörünün koleksiyonda zaten bulunan bir vektöre ne kadar benzediğidir; bu da tek bir sabit benzerlik eşiğine göre ölçülür. Sizinle ilgili başka hiçbir şey işin içine girmez. Reddedilen bir hesap test seçimlerinde oy veremez ve parti kaydedemez; bir kişi değiştirmediği sürece ret o hesap için geçerli kalır.

Bir kişinin buna bakmasını isteyebilirsiniz. privacy@worldrepublic.org adresine yazın ya da Yardım Topluluğu’nda sorun; bir ay içinde yanıt veririz. Bir kişi, sizin kontrolünüzdeki referans görüntüyü eşleştiği hesap için tutulan görüntüyle karşılaştırır — yalnızca ikisi de hâlâ varsa; herhangi biri 4.5 bölümü uyarınca çoktan imha edilmiş olabilir — ve reddi geri alıp sizi doğrulayabilir.

Görüntüler ortadan kalkmışsa iş orada bitmez. Kontrolünüzün eşleştiği yüz o tarihten sonra imha edilmişse — o hesap silindiği için ya da arkasındaki kişi onayını geri aldığı için — bir kişi bunun yerine reddi kaldırabilir; böylece kontrolü yeniden yapabilirsiniz. Bu, doğrulandığınıza dair bir karar değildir: yeni kontrol baştan sona çalışır, aynı karşılaştırmaya tabi tutulur ve sizi yeniden reddedebilir. İki yolun da mümkün olması için eşleşme kaydını reddedilen kontrolle birlikte saklarız: hangi hesapla eşleştiğini ve karşılaştırmanın ne kadar yakın olduğunu (8. bölüm).

4.2 Didit’e yönlendirme

Bu yol şu anda sunulmuyor ve hiçbir kontrol başlatılamıyor. Burada anlatılmasının nedeni, tasarlanmış olmasıdır.

Fikir şudur: yüz kontrolünün yanlışlıkla reddettiği bir kişi için — birbirine benzeyen insanlar arasındaki hatalı bir mükerrerlik eşleşmesi — bir kimlik doğrulama sağlayıcısı olan Didit’e bir yönlendirme. Bu yol, açık onayınızı isterdi ve Didit’in bizim adımıza bir belgeyi ve bir selfie’yi kontrol etmesini sağlardı.

Bugün bunların hiçbiri çalışmıyor: Hizmet’te bunu sunan bir ekran yok ve kontrolü başlatacak olan yol her isteği reddediyor. Didit’te bizim hiçbir doğrulama verimiz yok. Yüz kontrolü sizi reddettiyse size açık olan yol 4.1 bölümündekidir: Yardım Topluluğu’nda sorun; bir kişi her iki kaydı da inceleyip doğrulamayı yeniden açabilir.

Yönlendirme ileride sunulursa, bu bölüm neyi topladığını ve bize neyin ulaştığını, o sunulmadan önce belirtecektir.

4.3 Hizmet sağlayıcı bildirimi (AWS ve Didit)

Dünya Cumhuriyeti, kimlik doğrulama hizmetleri için hizmet sağlayıcılar kullanır. Biyometrik tanımlayıcılar ve biyometrik bilgiler (“biyometrik veriler”), özellikle de yüz geometrinizin taramaları ile bunlara ilişkin yüz görüntüleri ve şablonları, benzersiz, canlı ve gerçek bir kişi olduğunuzu doğrulamak ve mükerrer veya hileli hesapları önlemek amacıyla, Dünya Cumhuriyeti adına bu hizmet sağlayıcılar (AWS; ve 4.2 bölümündeki yönlendirme ileride sunulursa Didit) tarafından toplanabilir, saklanabilir ve kullanılabilir. Dünya Cumhuriyeti, AWS’nin Dünya Cumhuriyeti adına sakladığı biyometrik verileri, toplanmasındaki ilk amaç gerçekleştiğinde, siz silinmesini talep ettiğinizde veya kanunun gerektirmesi hâlinde daha erken imha eder. Yönlendirme sunulmadığı için Didit’te bizim hiçbir biyometrik verimiz veya kimlik verimiz yoktur. İleride sunulacak olursa, Didit’in bu verileri hangi şartlarda tutabileceği ve hangi şartlarda silmek zorunda olduğu önce kararlaştırılacak ve burada belirtilecektir. Biyometrik veriler, bu hizmeti sunmak için gerektiği ölçüde Dünya Cumhuriyeti ile hizmet sağlayıcıları arasında aktarılabilir.

4.4 Onayınız ve tercihiniz

Bu kontrolün altında iki şey yatar ve ikisini de açıkça belirtiyoruz.

Kontrolün kendisi, bizden talep ettiğiniz hizmet için gereklidir. Doğrulanmış bir kişinin bir oyu olduğu bir test seçimi, her seçmenin bir kez kayıtlı olduğu gösterilmeden yürütülemez ve bunu göstermenin bugün daha az müdahaleci bir yolu elimizde yok. Kontrol biyometrik verileri işlediği için ikinci bir şey daha gerekir: açık, harekete geçerek verdiğiniz onayınız — biyometrik verinin kendisi bakımından dayandığımız koşul budur. Bu onayı yüz kontrolünün başında isteriz ve onsuz hiçbir biyometrik veriyi işlemeyiz.

Reddetmenin size maliyeti. Yüz kontrolü bugün oy vermenin tek yoludur. Onu reddederseniz bir test seçiminde oy veremezsiniz ve yeni bir parti kaydedemezsiniz. Size başka hiçbir maliyeti yoktur: WDD tutmaya, WDD çekmeye, daha önce kaydettiğiniz bir partiye liderlik etmeye ve Hizmet’in geri kalanını kullanmaya devam edebilirsiniz. Sonucu herhangi birini bağlayan bir seçimden önce, yüz kontrolü kullanmayan bir oy verme yolu sunacağız.

Bu onayı istediğiniz zaman geri alabilirsiniz ve bunun için hesabınızı silmeniz gerekmez. Uygulamada Hesap → Doğrulama → Yüz verilerimi sil yolunu izleyin. Geri alma hemen etkili olur ve hem referans görüntüleri hem de karşılaştırma yaptığımız yüz şablonunu imha eder. Görüntülerin bir kopyasını istiyorsanız, önce bunları aynı ekrandan indirin (10.1 bölümü). Hesabınız, WDD bakiyeniz, liderlik ettiğiniz parti ve daha önce verdiğiniz oylar bundan etkilenmez. Yeni bir yüz kontrolü tamamlayana kadar yeniden oy veremezsiniz; bu kontrolü istediğiniz zaman yapmakta özgürsünüz — kontrolünüz başka bir hesabın mükerreri olduğu için zaten reddedilmiş değilse (4.1 bölümünde açıklanan otomatik ret). Onayı geri almak verileri imha eder ama o kararı değiştirmez; karara itiraz etmek için privacy@worldrepublic.org adresine yazın.

Tek bir istisna var ve bu, 4.5 bölümünün hesap silme için anlattığı istisnanın aynısıdır: onayınızı geri aldığınızda oy verdiğiniz bir test seçimi hâlâ açıksa, onayınız o anda sona erer ama biyometrik verinin kendisi o seçim sona erdiğinde imha edilir — ancak o tarihten önce yeni bir yüz kontrolü tamamlarsanız bu yeni onay geçerli olur ve hiçbir şey imha edilmez. 4.5 bölümünün belirttiği gibi, imha hiçbir zaman on dört günden fazla beklemez: onayınızı geri almanızdan on dört günden daha sonra sona eren bir seçim imhayı hiç bekletmez. Bunun yerine hesabınızın tamamını da silebilirsiniz (9. bölüm) veya 10. bölümdeki haklardan herhangi birini kullanmak için bizimle iletişime geçebilirsiniz.

4.5 Saklama ve imha

Biyometrik verileri yalnızca doğrulama ve mükerrerliğin önlenmesi için gerekli olduğu sürece saklarız. Amaç gerçekleştiğinde, silme talebiniz üzerine, hesabınız silindiğinde ya da Hizmet’le son etkileşiminizden üç yıl sonra — hangisi önce gerçekleşirse — imha ederiz. Bir kayıt ise daha uzun süre saklanır: Biyometrik Veri Saklama ve İmha Politikası’nın 1. bölümünde anlatılan ve gözlerinizin, burnunuzun ve ağzınızın konumlarını ve başınızın açısını not eden güvenlik günlüğü girdisi. Yazılı Biyometrik Veri Saklama ve İmha Politikası bu tetikleyicilerin her birini eksiksiz olarak belirler; neyin etkileşim sayıldığını ise o politikanın 2. bölümü sıralar. İmha, AWS referans görüntüsünün (Amazon S3) ve yüz vektörünün (Rekognition koleksiyonu) silinmesini içerir.

Sınırlı olan ve harekete geçmeden önce bilmeniz gerektiği için burada belirtilen tek bir istisna var: oy verdiğiniz bir test seçimi hâlâ açıkken hesabınızı silerseniz — ya da 4.4 bölümü uyarınca biyometrik onayınızı geri alırsanız — biyometrik verilerinizi o seçim sona erene kadar saklar ve o zaman imha ederiz. Onayınızı geri aldıktan sonra seçim sona ermeden yeniden doğrulanırsanız, bekleyen imha iptal edilir; çünkü yeni yüz kontrolü yeni bir onaydır. Bir silme bu yolla asla iptal edilmez. Verilmiş bir oy partinin toplamından geri çıkarılamaz, bu yüzden sayılmaya devam eder; aynı kişinin yeni bir hesabı doğrulatıp aynı seçimde ikinci kez oy vermesini engelleyen tek şey de yüz kontrolüdür. Bu gecikme hiçbir zaman seçimin kalan süresini aşmaz ve hiçbir zaman on dört günü aşmaz: siz işlemi yaptıktan on dört günden daha sonra sona eren bir seçim imhayı hiç bekletmez. Silmenin başka hiçbir yönü beklemez.

4.6 Biyometrik veriler nerede işlenir

Yüz şablonlarınız ve referans görüntüleriniz AWS tarafından Avrupa Birliği’nde (İrlanda) işlenir ve saklanır. Bunlara ilişkin doğrulama meta verileri (örneğin güven puanları ve depolama referansları) birincil veritabanımızda tutulur (bkz. 7. bölüm).

5. Bilgileri nasıl kullanırız ve hukuki dayanaklarımız

5.1 Parti kayıtlarının otomatik incelenmesi

Bir parti kaydettiğinizde ya da düzenlediğinizde, parti varsayılan olarak listelenmeden önce bir program onu inceler. Bu adımda hiçbir kişi yer almaz.

• Neyi okur: partinin adını, açıklamasını, web sitesi bağlantısını ve liderin kullanıcı adını — sizinle ilgili başka hiçbir şeyi.
• Neye karar verir: partinin varsayılan listelerde, aramada ve seçimin parti listesinde görünüp görünmeyeceğine ya da spam olarak bir kenara ayrılıp ayrılmayacağına. Bir kenara ayrılan parti kaldırılmaz: kendi adresinde kalır, tüm partileri göstermeyi seçerek bulunabilir ve ona oy verilebilir.
• Gerekçeler: Hizmet dışındaki bir şeyin reklamını yapmak (Hizmet’i veya tanınmış bir partiyi taklit etmek dahil), oy karşılığı bireysel ödeme teklif etmek, şiddete kışkırtmak ve müstehcenlik. Siyasi görüşler asla bir gerekçe değildir ve inceleme, işaretlediği şeyi alıntılamak zorundadır.
• Nasıl karar verir: bir büyük dil modeli — Z.ai’nin GLM-5.3 Flash modeli — bu kuralları metne uygular. O model kullanılamadığında aynı kurallar, aynı üreticinin GLM-5.3 modeli tarafından uygulanır. İkisi de Amerika Birleşik Devletleri’ndeki Baseten üzerinde çalışır (6. ve 7. bölümler); Baseten, yanıtlandıktan sonra her iki istekten de hiçbir şey saklamaz ve bunlar üzerinde eğitim yapmaz. İkinci ve sabit bir kural, partinin adını tanınmış partilerin adlarıyla karşılaştırır. Sonuç, gerekçesi, hangi denetimin karar verdiği ve — kararı bir model verdiyse — iki modelden hangisinin verdiği partiyle birlikte saklanır (8. bölüm).
• Kararı neden bir program verebilir: her kaydın gerçek bir parti kaydı olduğu bir sicil, bir parti kaydetmek için başvurduğunuz hizmetin parçasıdır; bu kararın bir program tarafından verilebilmesini sağlayan da budur. Bir parti kaydı aynı zamanda siyasi görüşleri dile getirir. Karar o görüşlere göre asla verilmez — yukarıdaki gerekçeler bir kaydın yaptığı şeylerdir, neyle ilgili olduğu değil; bir kayıt, savunduğu şey yüzünden asla işaretlenmez. Bu görüşler yalnızca denetlenen metnin içinde yer aldıkları için okunur ve partiyi kamuya açık sicilde yayımlanmak üzere kaydederek onları kamuya siz açarsınız. Oy vermek, WDD tutmak ya da başka herhangi bir şeyi kullanmak için parti kaydetmek zorunda değilsiniz.
• Seçenekleriniz: partinin lideri sonucu ve gerekçeyi partinin sayfasında görür. Partiyi düzenlemek onu yeniden incelemeye gönderir. Sonucu bir kişinin incelemesini, o bildirimde bağlantısı verilen Yardım Topluluğu üzerinden ya da privacy@worldrepublic.org adresine yazarak isteyebilirsiniz.

5.2 Bir partinin yapay zekâ konusunda ne istediğini söyleyip söylemediği

Raised by Humanity, yapay zekânın nasıl yönetilmesi gerektiğine dair bir kampanyadır. Hangi partilerin bu konuda bir tutum aldığını ayırt etmek için, 5.1 bölümündeki incelemeyi taşıyan aynı istek ikinci ve ayrı bir soru da sorar.

• Neyi sorar: yapay zekâ hakkındaki kamusal tartışmayı izleyen birinin, partinin adından veya açıklamasından partinin yapay zekâ konusunda ne istediğini — yapay zekânın nasıl geliştirilmesi, kullanılması, paylaşılması, sınırlandırılması veya yönetilmesi gerektiğini — anlayıp anlayamayacağını. Lehte ya da aleyhte her tutum sayılır ve hiçbiri diğerinden daha fazla sayılmaz. Bir partinin “yapay zekâ” ifadesini kullanması gerekmez. Yapay zekâdan söz etmek ya da onu kullanmak veya satmak bir tutum değildir.
• Neyi okur: 5.1 bölümündekiyle aynı alanları, aynı istekte — partinin adını, açıklamasını, web sitesi bağlantısını ve liderin kullanıcı adını. Bundan fazlası gönderilmez ve başka hiçbir yere gönderilmez.
• Neyi kaydeder: yanıtı (yapay zekâ konusunda ne istediğini söylüyor ya da söylemiyor), yanıtın dayandığı sözleri alıntılayan tek bir satırı, yanıtı veren modeli ve zamanı. Bunlar partiyle birlikte saklanır (8. bölüm).
• Neyi değiştirir: tek bir görünümü, o da yalnızca bunu isteyen bir okuyucu için. Parti listesinde ya da bir seçimin parti listesinde “Yalnızca yapay zekâ konusunda tutumu olan partileri göster” açıldığında, yalnızca yanıtı yapay zekâ konusunda ne istediklerini söyledikleri yönünde olan partiler gösterilir. Okuyucu açmadıkça kapalıdır. Yanıtın 5.1 bölümündeki incelemede hiçbir rolü yoktur. Bu filtre olmadan yanıt, varsayılan listeler, arama ve bir seçimin parti listesi dahil, kimsenin gördüğü hiçbir şeyi değiştirmez ve herhangi bir oyu asla etkilemez. Bu değişirse, bu bölüm değiştiği günden itibaren bunu söyleyecektir.
• Nasıl karar verir: 5.1 bölümündekiyle aynı modeller — Z.ai’nin GLM-5.3 Flash modeli ya da o model kullanılamadığında GLM-5.3 — Amerika Birleşik Devletleri’ndeki Baseten üzerinde çalışır; Baseten, istek yanıtlandıktan sonra ondan hiçbir şey saklamaz ve onun üzerinde eğitim yapmaz.
• Seçenekleriniz: partide yapılan her düzenlemede soru yeniden sorulur ve yeni yanıt eskisinin yerini alır. Yanıt, Hizmet’in size verdiği veri kopyanızda yer alır (10. bölüm). privacy@worldrepublic.org adresine yazarak yanıtı bir kişinin incelemesini isteyebilir ya da yanıta itiraz edebilirsiniz. Yanıt, partinizin yapay zekâ konusunda ne istediğini söylemediği yönündeyse, bu filtreyi açık tuttuğunuz sürece partinizin kartı bunu belirtir.
• Neden siyasi bir tutumu okuyabilir: burası, Hizmet’in bir partinin yalnızca ne yaptığını değil, neyi savunduğunu da okuduğu tek yerdir. Yalnızca partinin bizzat yayımladığı sözleri, tek bir konu hakkında okur ve o konudaki her tutuma aynı şekilde yaklaşır. Bu sözleri, partiyi kamuya açık sicilde yayımlanmak üzere kaydederek kamuya siz açarsınız. Oy vermek, WDD tutmak ya da başka herhangi bir şeyi kullanmak için parti kaydetmek zorunda değilsiniz.

5.3 Oyunuz

Oy verdiğinizde sunucumuz kim olduğunuzu ve tercihinizi birlikte alır; çünkü oy verip veremeyeceğinizi denetlemesi ve ardından oyu sayması gerekir. Bu ikisini, birlikte kaydedilen üç kayıtta birbirinden ayrı olarak saklar: o seçimde oy verdiğinize ve ne zaman verdiğinize dair bir kayıt; oyunuzun sayılmasına verdiğiniz onayın, seçimi ve günü belirten kaydı; ve partinin toplamına eklenen bir oy daha. Hiçbir kayıt tercihinizi hesabınızla birlikte saklamaz. Bazı durumlarda oyunuz yine de sizinle ilişkilendirilebilir; bu bölüm bunun ne zaman olduğunu söyler.

• Bir seçim açıkken. Veritabanımız kaydettiği her değişikliği bir referans numarasıyla işaretler. Üç kaydın üçü de aynı değişiklikte kaydedilir; bu yüzden aynı numarayı taşırlar. Dolayısıyla bir seçim açıkken veritabanımıza doğrudan erişimi olan biri (11. bölüm), her partiye en son kimin oy verdiğini ve toplamların değişimini izleyerek o süre boyunca her oyu kimin verdiğini öğrenebilir. Veritabanının depolama alanını doğrudan okuyan araçlarla, veritabanının henüz temizlemediği eski toplam sürümlerinden yakın zamanda verilen diğer oyları kimin verdiğini de öğrenebilir. Test seçimlerimiz üç gün boyunca oy kabul eder ve Hizmet bir seçimde hiçbir zaman on dört günden uzun süre oy kabul etmez.
• Seçim sona erdikten sonra. Bir seçim sona erdikten kısa süre sonra, genellikle birkaç dakika içinde, toplamlarını ayrı bir değişiklikle yeniden yazarız. Bundan sonra ana veritabanımızdaki — Hizmet’in üzerinde çalıştığı veritabanındaki — hiçbir kayıt bir oyu onu veren kişiyle ilişkilendirmez. Toplamların eski sürümleri, üzerlerine yazılana kadar veritabanının depolama alanında kalabilir ve aynı araçlar bunları hâlâ okuyabilir.
• Sağlayıcımızın kurtarma geçmişinde ve yedeklerinde. Veritabanı sağlayıcımız, veritabanının şu anda yaklaşık altı saate ayarladığımız bir kurtarma geçmişini tutar. Bu geçmiş, o süre içinde verilen herhangi bir oyu onu veren kişiyle ilişkilendirebilir ve toplamları, biz onları yeniden yazmadan önceki hâlleriyle, taşıdıkları bağlantılarla birlikte geri getirebilir. Sağlayıcı ayrıca kendi yedeklerini de tutar ve bunları 30 gün sakladığını belirtir; bu yedeklerin neyi kapsadığını onunla henüz teyit etmiş değiliz. Bu yedekler ve toplamlar yeniden yazılmadan önce alınmış herhangi bir veritabanı kopyamız (11. bölüm), bu bağlantıları süreleri dolana veya silinene kadar korur; sildiğimiz bir kopya da o yedeklerin süresi dolana kadar onlarda kalabilir.
• Yayımladıklarımızda. Her partinin toplamını seçim sona erdikten sonra yayımlarız (6. bölüm); seçim açıkken yalnızca toplamda kaç oy kullanıldığını gösteririz. Bir seçimde herkes aynı partiye oy verirse toplamlar, oy verdiklerini bilen herkese her birinin nasıl oy verdiğini gösterir. Çok az kişi oy verdiğinde de diğerlerinin nasıl oy verdiğini bilen biri geri kalanını çıkarabilir.

Hizmet’teki hiçbir şey, bir oyu onu veren kişiyle ilişkilendirmek için bunların hiçbirini kullanmaz.

Tercihiniz bir siyasi görüşü ortaya koyduğu için, onu saymadan önce açık onayınızı isteriz. Oyunuzu verdiğiniz ekranda, her test seçiminde, bu onayı isteyen ve işaretlenmemiş bir kutu bulunur; oy verilmeden önce bu kutunun işaretlenmesi gerekir ve sunucumuz onsuz verilen bir oyu reddeder. Bu onayı; seçim, işaretlediğiniz sözlerin sürümü ve dili ve gün bilgisiyle birlikte kaydederiz. Onunla birlikte hiçbir IP adresi veya tarayıcı bilgisi kaydetmeyiz ve yalnızca günü kaydederiz; çünkü onay, oy verdiğinize dair kayıtla aynı anda kaydedilir ve kesin bir saat, ne zaman oy verdiğinizin ikinci bir kaydı olurdu. Bu onayı geri alabilirsiniz (10. bölüm).

6. Bilgileri nasıl paylaşırız

Kişisel bilgilerinizi satmayız. Bu bölüm, sizinle ilgili bilgileri kimin, hangi sıfatla aldığını ortaya koyar. Bunların bir kısmı, bizim talimatlarımız doğrultusunda ve kendilerine ait hiçbir amaç gütmeden hizmet sağlayıcılar tarafından bizim için işlenir. Bir kısmı, o bilgiyle ne yapacağına kendisi karar veren bir şirkete ulaşır; bu bölüm o alıcıları adıyla sayar. Bir kısmını hukuka uymak için açıklamamız gerekir; bir birleşme, devralma veya varlık devrinde ise elimizdekiler, hukuki güvencelere tabi olarak alıcıya geçerdi — biyometrik verileriniz hariç, ki onlar bu yolla asla geçmez. Bir kısmını da Hizmet başkalarına yayımlar.

Bizim adımıza hareket eden hizmet sağlayıcılar. Bu sağlayıcılar bilgileri bizim talimatlarımız doğrultusunda ve kendilerine ait hiçbir amaç gütmeden işler. Didit, aşağıdaki listede yalnızca eksiksizlik için yer alır ve bugün bizim için hiçbir şey işlemez:

• Google Workspace — posta kutularımızı barındırır; bunların arasında privacy@worldrepublic.org ve legal@worldrepublic.org da vardır. Bu adreslerden herhangi birine bize yazdığınız her şey ve onunla birlikte gönderdiğiniz her şey — bir talebin size ait olduğunu göstermek için gönderdikleriniz dahil (10.3 bölümü) — sağlayıcımız sıfatıyla Google tarafından işlenir. Aşağıdaki Amazon Web Services maddesinde anlatılan operasyonel uyarılar da e-postayla iletilir ve ulaştıkları adreslerden biri kendi alan adımızdadır. Dolayısıyla hedef cüzdan adresi taşıyan bir uyarı da Google tarafından işlenir. Google ile giriş yapmak farklı bir ilişkidir; bu bölüm o ilişkiyi aşağıda ortaya koyar.
• Amazon Web Services (AWS) — dört şey. Biyometrik doğrulama için hizmet sağlayıcımız sıfatıyla Amazon Rekognition Face Liveness, Amazon S3 (referans görüntüler) ve Amazon Cognito (geçici misafir kimlik bilgileri) (AB bölgesi). Operasyonel uyarılarımızı taşıyan Amazon Simple Notification Service. Bulut hesaplarımızın güvenlik denetim günlüğünü ve yüz kontrolü görüntülerine erişim kaydımızı tutan AWS CloudTrail (8. bölüm). Ve bir partiyi bildiren kişiye borçlu olduğumuz iki mesajı — bildirimi aldığımızı ve ne karar verdiğimizi — taşıyan Amazon Simple Email Service. Bu mesajlar, o kişinin bize verdiği adrese gider ve partinin adını, tarihi ve bir referansı taşır; seçilen gerekçeyi veya o kişinin yazdıklarını asla taşımaz. Bir uyarı, bize bir şeyin ilgilenilmesi gerektiğini bildirir — örneğin ters giden bir para çekme işlemi, ne sıklıkta işlem yapabileceğine dair koyduğumuz sınırlardan birine ulaşan bir hesap, otomatik incelemenin okuyamadığı bir parti kaydı ya da tamamlanamayan bir biyometrik veri imhası. Bunlar örnektir, listenin tamamı değil. Bir uyarı; hedef cüzdan adresini, bir para çekme işleminin tutarını ve ağını, o işleme kendi kayıtlarımızda verdiğimiz referansı, bir hesabın iç tanımlayıcısını ve bir partinin tanımlayıcısını taşıyabilir. Bir transfer gönderilmişse, uyarı o işlemin blok zincirindeki hash değerini ve ödeme sağlayıcısının ona verdiği referansı da taşıyabilir. Bir uyarı, bir partinin kendi adını veya açıklamasını asla taşımaz ve otomatik incelemenin onun hakkında söylediklerini asla taşımaz.
• Didit — yönlendirme hâlinde kimlik doğrulama. Şu anda sunulmuyor ve bizim hiçbir verimizi tutmuyor (4.2 bölümü). Didit’in Doğrulama Gizlilik Bildirimi’ne ve Kimlik Doğrulamaya İlişkin Son Kullanıcı Şartları’na bakın.
• Coinbase — WDD blok zinciri para çekme işlemlerini yürütür; hedef adresi, tutarı, ağı ve o işleme kendi kayıtlarımızda verdiğimiz referansı alır, başka hiçbir şeyi almaz.
• Neon — Hizmet verileri için veritabanı barındırma. Veritabanımız Singapur’da çalışır ve Neon, Amerika Birleşik Devletleri’nde de işleme yapar (7. bölüm).
• Vercel — uygulama barındırma ve altyapı günlükleri. Uygulamamız Singapur’da çalışır ve Vercel, Amerika Birleşik Devletleri’nde de işleme yapar (7. bölüm). Vercel’in AI Gateway’i ayrıca 5.1 ve 5.2 bölümlerindeki parti inceleme isteğini — tek bir istek olarak — Baseten’e taşır, başka hiçbir yere taşımaz.
• Baseten — parti kayıtlarını inceleyen dil modellerini çalıştırır (5.1 ve 5.2 bölümleri); partinin adını, açıklamasını, bağlantısını ve lider kullanıcı adını alır, istek yanıtlandıktan sonra bunların hiçbirini saklamaz ve bunlar üzerinde eğitim yapmaz (Amerika Birleşik Devletleri).

Alt işleyenlerin güncel listesi talep üzerine sunulur.

Google — giriş yaptığınızda. Google ile giriş yapmak, sizinle Google arasındaki bir bilgi alışverişidir ve bu alışverişle ne yapacağına Google kendisi karar verir. Burada Google yalnızca bizim talimatlarımızla hareket etmez; bu nedenle Google bu iş bakımından bizim hizmet sağlayıcımız değildir. Bir kimlik doğrulama belirteci ve Google hesabınız için bir tanımlayıcı alırız ve yalnızca tanımlayıcıyı saklarız (3.1 bölümü). Google’ın bir girişle ne yaptığı, Google’ın kendi gizlilik politikasına tabidir (policies.google.com/privacy).

Yardım Topluluğu. Otomatik bir karara bir kişinin bakmasını isterseniz, 4.1 ve 5.1 bölümleri sizi Yardım Topluluğu’na yönlendirir. Bu topluluk, Telegram’da herkese açık bir kanaldır. Orada yazdıklarınızı Telegram ve o kanaldaki herkes okur. O kanalı biz denetlemiyoruz. Herkese açık yazmak istemiyorsanız bunun yerine privacy@worldrepublic.org adresine yazın: bu yol aynı kişiye ulaşır ve 10.1 bölümü bunu açıklar.

Kanunun gerektirdiği açıklamalar ve Hizmet’in başka bir kuruluşa geçmesi hâli. Hukuka uymak için ya da kamu makamlarının geçerli taleplerini karşılamak için bilgi açıklayabiliriz. Bir birleşme, devralma veya varlık devrinde de bilgi açıklayabiliriz (hukuki güvencelere tabi olarak). Biyometrik verileriniz böyle bir devrin asla parçası olmaz. Onları satmayız, kiralamayız, takas etmeyiz ve başka bir yolla onlardan kazanç sağlamayız; elimizdekilerin geri kalanıyla birlikte bir alıcıya da geçirmeyiz. Onları bizim için ve bizim talimatlarımızla saklayan sağlayıcı dışında (4.3 bölümü), biyometrik verileri yalnızca siz buna onay verdiğinizde, bir kanun bunu gerektirdiğinde ya da geçerli bir mahkeme kararı veya celp bunu zorunlu kıldığında açıklarız. Bir birleşme, bir devralma ve bir varlık devri bunların hiçbiri değildir.

Hizmet’in yayımladıkları. Yaptıklarınızın bir kısmı başka kişilere gösterilir. Bu, bir sağlayıcıyla paylaşım değildir. Bu bir yayımdır ve bir sağlayıcıdan durmasını isteyerek geri alınamaz:

• Parti sicili. Bir parti kaydederseniz partinin adı, açıklaması, bağlantısı, kullanıcı adınız ve partiye ödenek olarak tahsis edilen toplam WDD sicilde yayımlanır. Sicil açıktır: herkes hesap açmadan okuyabilir ve arama motorları dizine ekleyebilir.
• Para çekme işlemleri. Bir WDD para çekme işlemi, herkese açık bir blok zinciri işlemidir. Hedef adres, tutar, ağ, zaman ve o işleme kendi kayıtlarımızda verdiğimiz referans blok zincirinde yayımlanır — biz yayımlamayız — ve kimse bunları kaldıramaz. Bu referansı işlemin içine, bir para çekme işleminin bir kez ve yalnızca bir kez yapıldığının kanıtlanabilmesi için yazarız. Referans, hesabınızın tanımlayıcısı değildir. Her para çekme işleminin kendi referansı vardır ve bir referans yalnızca tek bir işleme aittir. Bir para çekme işleminin yapıldığını denetlemek için, herkese açık bir blok zinciri hizmetinden işlemi bizim için aramasını isteriz. Bu hizmetler, blok zincirinin zaten yayımladıklarını görür — adresi, tutarı ve referansı — ve sizinle ilgili elimizde bulunan başka hiçbir şeyi görmez.
• Seçim sonuçları. Her partinin oy toplamı, seçim sona erdikten sonra yayımlanır. Bir seçim açıkken hiçbir partinin toplamı gösterilmez; yalnızca toplamda kaç oy kullanıldığı gösterilir. Yalnızca toplamları yayımlarız, hiçbir zaman tek bir oyu değil. Herkes aynı partiye oy verdiyse toplamlar, oy verdiğinizi bilen birine nasıl oy verdiğinizi yine de gösterebilir; çok az kişi oy verdiyse, diğerlerinin nasıl oy verdiğini de bilen birine (5.3 bölümü). Bir oyun veritabanımızda sizinle ne zaman ilişkilendirilebileceğini 5.3 bölümü söyler.

Bütün bunlarda görünen ad kullanıcı adınızdır ve onu siz seçersiniz (3.1 bölümü).

7. Uluslararası veri aktarımları

Merkezimiz, AB’nin yeterlilik kararından yararlanan İsviçre’dedir ve ayrıca Avrupa Birliği’nde de yerleşiğiz (1. bölüm). Verileriniz birden fazla ülkede işlenir:

• Biyometrik veriler (yüz şablonları ve referans görüntüler) AWS tarafından Avrupa Birliği’nde (İrlanda) işlenir ve saklanır.
• Bulut hesaplarımızın güvenlik denetim günlüğü ve yüz kontrolü görüntülerine erişim kaydımız (8. bölüm): sizinle ilgili girdiler Avrupa Birliği’nde tutulur — yüz kontrolünün yürütüldüğü İrlanda’da ve kopyalarımızı tuttuğumuz Almanya’da.
• Hesap ve uygulama verileri Neon’daki veritabanımızda tutulur ve Vercel tarafından sunulur. İkisi de Singapur’da çalışır; bu verilerin bir kısmı Amerika Birleşik Devletleri’ne de ulaşır: Vercel’in veri işleme sözleşmesi, birincil işleme tesislerinin Amerika Birleşik Devletleri’nde olduğunu belirtir; Neon ise, şartlarında altyapı izleme için bir Amerika Birleşik Devletleri sağlayıcısını adıyla anan Amerikalı bir ana şirket üzerinden sözleşme yapar. Bu yoldan giden şey, istek ve sunucu günlükleridir — IP adresiniz, tarayıcınızın user-agent bilgisi, istediğiniz sayfa ve bazı hata kayıtlarında bir hesabın iç tanımlayıcısı.
• İncelemedeki parti kayıtları (ad, açıklama, bağlantı, lider kullanıcı adı) 5.1 ve 5.2 bölümlerindeki otomatik inceleme için Amerika Birleşik Devletleri’ndeki Baseten’e gönderilir ve orada saklanmaz.
• Para çekme ayrıntıları — hedef adres, tutar, ağ ve o işleme kendi kayıtlarımızda verdiğimiz referans — merkezi Amerika Birleşik Devletleri’nde bulunan Coinbase’e gider. Coinbase’in bu verileri kendisinin hangi ülkelerde işlediğini tespit etmiş değiliz.
• Operasyonel uyarılar Amazon Simple Notification Service tarafından taşınır (6. bölüm) ve bir uyarı; hedef cüzdan adresini, bir para çekme işleminin tutarını ve ağını, o işleme kendi kayıtlarımızda verdiğimiz referansı, bir hesabın iç tanımlayıcısını ve bir partinin tanımlayıcısını taşıyabilir. Bir transfer gönderilmişse, uyarı o işlemin blok zincirindeki hash değerini ve ödeme sağlayıcısının ona verdiği referansı da taşıyabilir. Bir uyarı, bir partinin kendi adını veya açıklamasını asla taşımaz ve otomatik incelemenin onun hakkında söylediklerini asla taşımaz. Bu hizmet, onun için yapılandırdığımız Amazon bölgesinde çalışır ve o bölge Avrupa Birliği dışında olabilir. Uyarı daha sonra e-postayla iletilir ve ulaştığı adreslerden biri kendi alan adımızdadır; bu alan adını Google Workspace Amerika Birleşik Devletleri’nde barındırır (6. bölüm).
• Bir partiyi bildiren kişiye giden mesajlar Avrupa Birliği’ndeki (İrlanda) Amazon Simple Email Service tarafından taşınır — biyometrik verilerle aynı bölge, aynı sözleşme kapsamında.
• Giriş verileri Google’a gider; Google bu verileri Amerika Birleşik Devletleri’nde ve başka ülkelerde işler.
• 4.2 bölümündeki kimlik belgesi yönlendirmesi hiçbir yere hiçbir şey göndermez, çünkü sunulmuyor ve hiçbir kontrol başlatılamıyor. Avrupa’daki müşterilerle sözleşme yapan Didit şirketi Didit Identity Spain, S.L.’dir ve Didit, ana işleme sistemlerinin Avrupa Ekonomik Alanı içinde olduğunu belirtir. Bu beyan Didit’in kendi beyanıdır; biz kendimiz doğrulamış değiliz. Yol sunulmadan önce, bir kontrolün nerede işleneceğini bu bölümde teyit edecek ve onu kapsayan güvenceyi adıyla belirteceğiz.
• privacy@worldrepublic.org veya legal@worldrepublic.org adresine yazdıklarınız Google Workspace tarafından Amerika Birleşik Devletleri’nde işlenir (6. bölüm).

Singapur, AB veya İsviçre yeterlilik kararının kapsamında değildir; Amerika Birleşik Devletleri ise yalnızca Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı alıcılar bakımından kapsamdadır. Bu aktarımların tamamı için tek bir güvenceye dayanmıyoruz. Elimizde olmayan bir belgenin adını anmaktansa, hangi güvencenin hangi alıcıyı kapsadığını size söylemeyi tercih ederiz:

• Vercel ve Vercel’in ağ geçidi üzerinden Baseten: Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ve Birleşik Krallık’ın Uluslararası Veri Aktarımı Eki; her ikisi de Vercel’in veri işleme sözleşmesine dahildir. O sözleşmenin İsviçre hukukunun gerektirdiği tamamlayıcı hükmü de taşıyıp taşımadığını tespit etmiş değiliz. Baseten ile ayrı bir sözleşmemiz yok.
• Google, posta kutularımız için: Google’ın standart Workspace şartları; bunlar Google’ın veri işleme ekini ve Standart Sözleşme Hükümleri’ni içerir.
• Google, giriş için: kendimize ait hiçbiri. Bir girişi nasıl ele alacağına Google kendisi karar verir; dolayısıyla burada Google yalnızca bizim talimatlarımızla hareket etmez ve giriş için Google ile bir veri işleme sözleşmemiz yoktur. Google, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olduğunu belirtir. Bu aktarım için ayrı bir belge edinmiş değiliz.
• AWS: AWS veri işleme sözleşmesi. Biyometrik verileriniz Avrupa Birliği’nde (İrlanda) tutulur ve Avrupa Birliği dışına hiç aktarılmaz. Kendi yüz kontrolü görüntülerinizin bir kopyasını indirdiğinizde (10.1 bölümü), nerede olursanız olun tarayıcınız bunları doğrudan Avrupa Birliği’ndeki (İrlanda) AWS’den alır: görüntüler sunucularımızdan geçmez ve indirdiğiniz şeyin hiçbir kopyasını saklamayız. Yukarıda anlatılan operasyonel uyarılar, o uyarılar için yapılandırdığımız Amazon bölgesinde, aynı sözleşme kapsamında taşınır. Bir partiyi bildiren kişiye gönderdiğimiz mesajlar da aynı sözleşme kapsamında, Avrupa Birliği’nde (İrlanda) taşınır.
• Neon: Neon’u kullandığımızda otomatik olarak uygulanan Neon standart şartları. Bu sözleşmenin aktarım hükümleri Neon’un ana şirketinin şartlarının içindedir ve bunları henüz edinmiş değiliz.
• Coinbase: Coinbase’in standart geliştirici şartları. Bu şartların bir aktarım eki taşıdığını anlıyoruz, ancak bunu henüz doğrulamış değiliz.

Bir aktarımı bir yeterlilik kararı kapsıyorsa — Avrupa Birliği ile İsviçre birbirini karşılıklı olarak tanır — o karara dayanırız ve başka bir belgeye gerek yoktur.

Varsaymak zorunda kalmanız yerine bilmeniz gereken iki şey daha. Yukarıda adı geçen aktarımların hiçbiri için aktarım etki değerlendirmesi yapmadık. 11. bölümdeki güvenlik tedbirlerinin ötesinde hiçbir tamamlayıcı tedbire dayanmıyoruz. Eksik belgeleri yürürlüğe koymak için çalışıyoruz ve her biri yürürlüğe girdikçe bu bölümü güncelleyeceğiz.

Yukarıda adı geçen güvencelerin bir kopyasını bizden isteyebilirsiniz. privacy@worldrepublic.org adresine yazın (10.1 bölümü).

8. Veri saklama

9. Hesabın silinmesi

Hesabınızı Hizmet’te silebilirsiniz. Silme işlemi, AWS’nin bizim adımıza tuttuğu biyometrik verileri imha eder ve doğrulama kayıtlarınızı kaldırır. Giriş kimlik bilgilerinizi — Google hesabınıza olan bağı ve varsa geçiş anahtarlarınızı — imha eder; böylece hesaba bir daha giriş yapılamaz. Sonrasında yeniden giriş yaparsanız yeni ve boş bir hesap edinirsiniz. Kullanıcı adınızın yerine rastgele üretilen bir ad koyar ve onay kayıtlarınızla birlikte tutulan IP adresini ve cihaz ayrıntılarını kaldırır. Veritabanımız içinde bu değişiklikler, ana veritabanımızda — Hizmet’in üzerinde çalıştığı veritabanında — yapılır. Veritabanı sağlayıcımız, veritabanının şu anda yaklaşık altı saate ayarladığımız bir kurtarma geçmişini ve kendi yedeklerini tutar ve bu yedekleri 30 gün sakladığını belirtir; bu yedeklerin neyi kapsadığını onunla henüz teyit etmiş değiliz. Sildiğimiz şeyler, o geçmişin ve o yedeklerin süresi dolana kadar onlarda kalır. Veritabanımızın bir kopyasını yalnızca Hizmet’te bir değişikliği test etmek ya da bir arızanın ardından kurtarma yapmak için alırız ve o iş bittiğinde kopyayı sileriz. Hesabınızı silmenizden önce alınmış bir kopya, içerdiklerini kendisi silinene kadar korur; ondan sonra da sağlayıcının yedeklerinde, bunların süresi dolana kadar kalabilir. Aynı durum, 8. bölümün veritabanımızdan sildiğimizi söylediği her kayıt için de geçerlidir.

Hesabınızı silmek aynı zamanda WDD bakiyenizi kaybetmenize yol açar ve ödül akışlarınızı — size aktarılmaya devam eden ödülleri — iptal eder. Bu, bir gizlilik meselesi değil, Kullanım Şartları’nın bir hükmüdür ve Kullanım Şartları’nın 8.5 bölümü bunu düzenler. Bakiyenizi korumak istiyorsanız hesabınızı silmeden önce çekin. Biyometrik verilerinizin imha edilmesi için hesabınızı silmeniz gerekmez: 4.4 bölümü o ayrı yolu açıklar ve o yolu kullanmak WDD bakiyenize dokunmaz.

Silme her şeyi kaldırmaz; geriye kalanı anonim diye adlandırmaktansa adıyla saymayı tercih ederiz. Hesabınızın, silmediğimiz bir iç tanımlayıcısı vardır ve bu kayıtların neredeyse tamamı o tanımlayıcıya bağlı kalır:

• Her test seçiminde oy verdiğiniz ve ne zaman verdiğiniz — hangi partiye oy verdiğiniz değil; bu, hesabınızla birlikte saklanmaz. Bir oyun onu veren kişiyle ne zaman hâlâ ilişkilendirilebileceğini 5.3 bölümü söyler. Oy verdiğinize dair kayıt, her seçimin katılımı doğru kalsın diye saklanır.
• WDD kaydınız — size tahsis edilen her ödül (onu bakiyenize aktaran akış olarak tutulur), o akışta yapılan her değişiklik ve yaptığınız her para çekme işlemi: hedef cüzdan adresi, tutar ve ağ; ayrıca bir para çekme işlemi gönderilemediyse o denemenin kaydı. Bakiyeniz sıfırlanır ve ödül akışlarınız kaldırılır, ancak neyin tahsis edildiğine ve neyin ödendiğine dair kayıt kalır. Bu, tahsis ettiğimiz WDD’ye ve ödediğimiz WDD’ye ilişkin kaydımızdır (8. bölüm).
• Hesabınız için üretilen davet kodu — Hizmet’te onu kullanan hiçbir şey yoktur (3.1 bölümü).
• Verdiğiniz her onayın ve geri aldığınız her onayın kanıtı — hangi belge, hangi sürüm, ne zaman, beyanın gösterildiği dil ve ekran ve bir oyun sayılmasına verilen onay için hangi seçim (8. bölüm).
• 18 yaşında veya daha büyük olduğunuzu teyit ettiğiniz ve bunu ne zaman yaptığınız — sorduğumuzun ve sizin yanıtladığınızın kanıtı olarak saklanır (3.1 bölümü). Elimizde doğum tarihi yok; dolayısıyla kaldırılacak bir doğum tarihi de yok.
• Kaydettiğiniz bir parti — sicilde kalır. O partinin lider adı olarak seçtiğiniz kullanıcı adının yerini rastgele üretilen kullanıcı adı alır.
• Ters giden bir şeye ilişkin operasyonel uyarılar ve onları alan posta kutularındaki kopyaları — bir uyarı; hedef cüzdan adresini, bir para çekme işleminin tutarını ve ağını, o işleme kendi kayıtlarımızda verdiğimiz referansı, bir hesabın iç tanımlayıcısını ve bir partinin tanımlayıcısını taşıyabilir. Bir transfer gönderilmişse, uyarı o işlemin blok zincirindeki hash değerini ve ödeme sağlayıcısının ona verdiği referansı da taşıyabilir. Bir uyarı, bir partinin kendi adını veya açıklamasını asla taşımaz ve otomatik incelemenin onun hakkında söylediklerini asla taşımaz. Bir uyarı, hesabınızın altında tutulan bir kayıt değil, tek bir olaya ilişkin bir mesajdır; bu yüzden o olayda hangi tanımlayıcılar varsa onları taşır. Hesabınızı silmek bunları silmez (8. bölüm).
• Sunucu ve hata günlükleri — barındırma ve veritabanı sağlayıcılarımız bunları, bizim denetlemediğimiz bir süre boyunca saklar. Bir günlük satırı, hesabınızın iç tanımlayıcısını, bir isteğin geldiği adresi ve istediği sayfayı taşıyabilir. Hesabınızı silmek bu günlükleri silmez (8. bölüm).
• Bulut hesaplarımızın güvenlik denetim günlüğü ve yüz kontrolü görüntülerine erişim kaydımız (her birinin ne kadar saklandığını anlatan 8. bölüm). Bunların girdileri hesabınızın iç tanımlayıcısını taşıyabilir veya yüz kontrolü oturumlarınızdan birini adlandırabilir. Yüz kontrollerinize ilişkin girdiler, AWS’nin tarayıcınıza atadığı bir tanımlayıcıyı da taşıyabilir. Canlılık kontrollerinize ve yüz kontrolü görüntülerinizi kendiniz indirmenize ilişkin girdiler ayrıca IP adresini ve tarayıcı user-agent bilgisini taşır; yüzünüzün koleksiyona eklenmesine ilişkin girdi ise gözlerinizin, burnunuzun ve ağzınızın referans görüntüde nerede durduğunu ve başınızın açısını not eder, asla görüntüyü veya şablonu değil. Silmenin başlattığı yüz verisi imhası kendi girdilerini ekler ve hesabınızı silmek bu girdilerin hiçbirini silmez.
• Hesabın kendi üzerindeki tarihler — hesabın ne zaman oluşturulduğu, en son ne zaman değiştiği ve ne zaman silindiği.

Bu kayıtlar takma adlaştırılmıştır, anonim değildir; ve bu fark söylenmeye değer. Hiçbiri e-posta adresinizi taşımaz. Hiçbiri adınızı veya seçtiğiniz kullanıcı adını taşımaz. Bu kayıtların neredeyse tamamı aynı iç tanımlayıcıya bağlı kalır; dolayısıyla hâlâ tek bir hesabın kayıtları olarak okunabilirler. Buna bazı kayıt türleri istisnadır ve her biri yukarıda anılmıştır: bir operasyonel uyarı, bir hesabın altında tutulan bir kayıt değil, tek bir olaya ilişkin bir mesajdır; bir sunucu veya hata günlüğü satırı ya da güvenlik denetim günlüğündeki veya yüz kontrolü görüntülerine erişim kaydımızdaki bir girdi ise iç tanımlayıcıyı yalnızca bazen taşır. Hedef cüzdan adresi, takma adlaştırılmış bir tanımlayıcıdan fazlasıdır: herkese açık bir blok zincirindeki kalıcı bir tanımlayıcıdır ve size ait bir adresi hâlihazırda bilen herkes o adrese yapılan ödemeleri görebilir. Bu kayıtlara anonim demek doğru olmazdı; bu yüzden onlara öyle demiyoruz.

Hesabınızı silmeden önce verilerinizin bir kopyasını kaydedebilirsiniz ve bunu önce yapmak yerinde olur (10.1 bölümü). Hesap bir kez silindikten sonra o yol kapanır: kopya, giriş yapılmış bir hesap için oluşturulur ve silinmiş bir hesaba giriş yapılamaz. Ayrıca silinmiş bir hesapla ilgili bir talebin, o hesabın sahibi olan kişiden geldiğine sonradan kanaat getirmemizin bir yolu da olmazdı (10.3 bölümü). Uygulama içindeki kopya, yüz kontrolü görüntülerinizi içermez; bunlar Hesap → Doğrulama altında ayrı bir indirmedir ve kopya gibi, hesap silindikten sonra indirilemez.

Verdiğiniz oylar sayılmaya devam eder. Tercihiniz partinin toplamının bir parçasıdır ve hesabınızla birlikte saklanmaz; dolayısıyla ondan ayrıca kaldırabileceğimiz hiçbir şey yoktur. Hesabınızı silmek, oylarınızın sayılmasına verdiğiniz onayı o gün itibarıyla geri alınmış olarak kaydeder. Sildiğiniz sırada oy verdiğiniz bir test seçimi hâlâ açıksa, biyometrik verileriniz hemen değil, o seçim sona erdiğinde imha edilir (bkz. 4.5 bölümü).

10. Haklarınız

Nerede yaşadığınıza bağlı olarak aşağıdaki haklara sahip olabilirsiniz. Bu hakları kullanmak normalde size hiçbir şeye mal olmaz (10.5 bölümü) ve bu hakları kullandığınız için size farklı davranılmaz.

• AB/AEA ve Birleşik Krallık (GDPR / UK GDPR): erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve onayı geri alma. Sizinle ilgili bir karar yalnızca otomatik yollarla verilmişse ve üzerinizde önemli bir etkisi varsa — 4.1 bölümünde anlatılan ret ve 5.1 bölümündeki listeleme kararı — ayrıca bizim tarafımızdan insan müdahalesi sağlanmasını isteme, görüşünüzü ifade etme ve karara itiraz etme hakkına sahipsiniz; privacy@worldrepublic.org adresine yazın. Bu iki kararı otomatik yollarla veririz; çünkü her iki karar da bizden talep ettiğiniz hizmet için gereklidir. Ret bakımından o hizmet, doğrulanmış bir kişinin bir oyu olduğu bir test seçimidir. Listeleme kararı bakımından o hizmet, her kaydın gerçek bir parti kaydı olduğu bir sicildir. Ret, özel nitelikli veriler — biyometrik verileriniz — hakkında karar verir ve bunun için dayandığımız koşul, yüz kontrolünde verdiğiniz açık onaydır (4.4 bölümü). Listeleme kararı, bir kaydın dile getirdiği siyasi görüşlere göre asla verilmez; bu görüşler yalnızca denetlenen metnin bir parçası olarak okunur ve partiyi yayımlanmak üzere kaydederek onları kamuya siz açarsınız (5.1 bölümü). 5.2 bölümündeki yanıt her iki bakımdan da farklıdır: bir partinin yapay zekâ hakkında yayımladığı tutumu gerçekten okur ve bir okuyucu yalnızca yapay zekâ konusunda ne istediklerini söyleyen partileri görmeyi talep etmedikçe partinizin nasıl gösterildiği hakkında hiçbir şeyi değiştirmez (5.2 bölümü). Yanıtı bir kişinin incelemesini isteyebilir ve yanıta itiraz edebilirsiniz, çünkü bunun için meşru menfaatimize dayanırız (10.6 bölümü). Yerel denetim makamınıza şikâyette bulunabilirsiniz; AB GDPR bakımından öncü denetim makamımız Macaristan NAIH’tir (14. bölüm).
• İsviçre (revFADP): erişim, düzeltme, silme, veri taşınabilirliği (revFADP md. 28), itiraz ve Federal Veri Koruma ve Bilgi Komiseri’ne (FDPIC) şikâyette bulunma hakkı. 4.1 bölümünde anlatılan otomatik ret için ayrıca görüşünüzü bildirebilir ve kararın bir kişi tarafından incelenmesini isteyebilirsiniz.
• Brezilya (LGPD): verilerinizi işlediğimizin teyidi, erişim, düzeltme, anonimleştirme veya silme, taşınabilirlik, verilerinizi kimlerle paylaştığımıza ilişkin bilgi ve onayı geri alma.
• Kaliforniya (CCPA/CPRA): bilme, silme, düzeltme, satıştan/paylaşımdan çıkma (biz satmıyoruz ve paylaşmıyoruz) ve hassas kişisel bilgilerin kullanımını sınırlama (biyometrik veriler buna dahildir).
• Biyometri kanunları (Illinois BIPA, Texas CUBI, Washington): biyometrik verileri toplamadan önce onayınızı alırız; onları asla satmaz, kiralamaz, takas etmez ve başka bir yolla onlardan kazanç sağlamayız; yazılı bir saklama ve imha takvimine uyarız. Bu veriler hiçbir zaman bir birleşmenin, devralmanın veya varlık devrinin parçası olmaz (6. bölüm).

Oyunuzun sayılmasına verdiğiniz onayı (5.3 bölümü) istediğiniz zaman geri alabilirsiniz: uygulamada Hesap → Doğrulama → Oy işleme onayımı geri al yolunu izleyin. Geri alma, oy verdiğiniz her seçimi kapsar ve geri aldığınız günü kaydederiz (8. bölüm). Onayı geri almanız, geri almadan önce oylarınızın sayılmasının hukuka uygunluğunu etkilemez. Hâlihazırda sayılmış bir oy partinin toplamında kalır: tercihiniz o toplamın bir parçasıdır ve hesabınızla birlikte saklanmaz; dolayısıyla ondan ayrıca kaldırabileceğimiz hiçbir şey yoktur (9. bölüm). Geri alma, 5.3 bölümünde anlatılan ve bir oyun sizinle hâlâ ilişkilendirilebildiği süreleri kısaltmaz. Bir sonraki oyunuzda onayınız yeniden istenir.

10.1 Bu hakları nasıl kullanırsınız

İki yol var. Birincisi, erişim ve taşınabilirlik haklarını kimseye sormadan, anında karşılar.

• Uygulamada. Hesap ayarlarınızı açın; Hesap başlığı altında Verileriniz adlı bir satır vardır. Bu satır, hesabınızdan ulaşabildiğimiz ve sizinle ilgili elimizde bulunan her şeyin bir kopyasını oluşturur — okuyabileceğiniz bir sayfa ve başka bir hizmete verebileceğiniz, makine tarafından okunabilir bir dosya. Kopya, istediğiniz anda ve isteyen hesap için oluşturulur ve hiçbir yerde saklanmaz: bizde bir kopyası kalmaz ve başka birine gönderilebilecek bir bağlantı yoktur. Erişim ve taşınabilirlik haklarına verdiğimiz yanıt budur ve bunun için bize başvurmanız gerekmez. Kopya, yüz kontrollerinizin bizde bıraktığı görüntüleri içermez: bunlar başkasına verilmek üzere oluşturulan bir dosyanın dışında tutulur. Bunları onun yerine Hesap → Doğrulama bölümünden indirin; orada kendilerine ait bir dosya olarak gelirler — kendi yüz kontrolleriniz altında tutulan her görüntü ve asla başka birininkiler altında tutulan bir görüntü değil. Hesabınızı silme de aynı ekrandadır.
• Yazılı olarak. Geri kalan her şey — düzeltme, kısıtlama, itiraz, sağlayıcılarımızın elindeki verilere ilişkin bir soru (4.3 ve 6. bölümler) ya da bir karara ilişkin şikâyet — privacy@worldrepublic.org adresine gider.

Giriş yapmanız bizde sizin için bir e-posta adresi bırakmaz (3.1 bölümü); bu yüzden normalde yalnızca bize yazdığınız adrese yanıt verebiliriz. Tek bir istisna var ve dardır. Bir partiyi bildirirseniz o bildirimde verdiğiniz adresi saklarız ve onu yalnızca o bildirim için kullanırız: bildirimi aldığımızı teyit etmek ve ne karar verdiğimizi size iletmek için. Onu başka bir soruyu yanıtlamak, bu politikadaki bir değişikliği size bildirmek ya da istemediğiniz bir şeyi göndermek için kullanmayız. Adres aynı zamanda kararın kaydının bir parçasıdır; 8. bölümün onu, iki mesaj da gittikten sonra atmak yerine saklamasının nedeni budur.

10.2 Ne kadar sürede yanıt veririz

privacy@worldrepublic.org adresine gönderilen talepleri aşağıda belirtilen süreler içinde yanıtlamaktan yönetim kurulu üyesi Balázs Kónya sorumludur. Kanunun gerektirdiğinden daha kısa bir iç süre vaat etmiyoruz: kimsenin uygulamadığı bir hedef, tutulan kanuni süreden kötüdür; çalıştığımız süreler aşağıdakilerdir.

Süre, talebinizin bize ulaştığı günden işlemeye başlar — kimliğinizi belirlemeyi bitirdiğimiz günden değil, istediğinizi bulduğumuz günden de değil. GDPR ve UK GDPR kapsamında, gereksiz gecikme olmaksızın ve her hâlükârda talebin alınmasından itibaren bir ay içinde yanıt veririz. Talep karmaşıksa ya da birden fazla talepte bulunduysanız en fazla iki ay daha süre alabiliriz; böyle yaptığımızı ve nedenini ilk ay içinde size bildireceğiz.

Yaşadığınız yerin hukuku başka bir şey öngörüyorsa, yaptığımız şey odur:

• Birleşik Krallık. Kimliğinizi belirlemek ya da istediğinizi bulmak için makul olarak daha fazla bilgiye ihtiyaç duyarsak, süre sorduğumuz günden yanıt verdiğiniz güne kadar durur. Yalnızca o bilgi olmadan gerçekten ilerleyemediğimizde sorarız.
• Brezilya. Verilerinizi işleyip işlemediğimizi teyit eder ve bunlara erişiminizi basitleştirilmiş bir biçimde derhal, eksiksiz olarak ise talebinizden itibaren 15 gün içinde sağlarız.
• İsviçre. Kural olarak 30 gün içinde yanıt veririz. Yanıt, revFADP md. 25(2)’nin taşımasını gerektirdiği bilgileri taşır; verilerinizin gittiği alıcılar veya alıcı kategorileri ile veriler yurt dışına gidiyorsa hangi ülkeye gittiği ve dayandığımız güvenceler buna dahildir — 6. ve 7. bölümler bunların ikisini de önceden ortaya koyar.
• Kaliforniya. Talebin alındığını 10 iş günü içinde teyit eder ve 45 gün içinde yanıt veririz; nedenini size bildirmemiz koşuluyla bu süreyi bir kez, 45 gün daha uzatabiliriz.

10.3 Sizin siz olduğunuzu nasıl anlarız

Elimizde size ait bir kimlik belgesi ve kayıtlı bir adres yok; bu yüzden elimizdeki, aşağıdaki basamaklardır. Yukarıdan aşağıya ineriz ve kimliğinizi belirleyen ilk basamakta dururuz.

1. Giriş yapmış hesabınız. Uygulamadaki kopya ve yüz kontrolü görüntülerinizin indirilmesi, onları isteyen hesap için, istediği anda oluşturulur. Hiçbir şey kimliğinizi bundan daha iyi belirleyemez; 10.1 bölümünde bunun bir kolaylık değil, ilk yol olmasının nedeni budur.
2. O hesaba kayıtlı bir geçiş anahtarı. Uygulamaya ulaşamıyorsanız, hesabın zaten sahip olduğu bir kimlik bilgisiyle geçiş anahtarı girişini tamamlamanızı isteyebiliriz.
3. Ona bağlı Google hesabı. Google ile giriş yaptıysanız, o hesabın denetiminin sizde olduğunu onunla giriş yaparak göstermenizi isteyebiliriz.
4. Daha fazla bilgi. Bunların hiçbiri mümkün değilse, talebin size ait olduğuna kanaat getirmek için makul olarak ihtiyaç duyduğumuz ek bilgileri isteyebiliriz — bundan fazlasını değil.
5. Yazılı ret. Yine de kanaat getiremezsek, 10.2 bölümündeki süre içinde bunu size yazılı olarak, gerekçelerimizle ve 10.4 bölümündeki şikâyet yoluyla birlikte bildireceğiz. Kime ait olduğunu belirleyemediğimiz bir talebi yanlış kişiye yanıtlamaktansa reddetmeyi tercih ederiz.

Bir cüzdan adresini, kim olduğunuzun kanıtı olarak asla kabul etmeyeceğiz. Para çekme işlemleri herkese açık blok zincirlerinde yapılır; bu yüzden kullandığınız bir adresi, zinciri okuyan herkes söyleyebilir. Onu bilmek hiçbir şey kanıtlamaz ve o adresten bir mesaj imzalamak, bu hesabın değil, bir anahtarın denetiminin sizde olduğunu kanıtlar.

Bir talebi yanıtlamak için sizden kimlik belgesi de istemeyeceğiz. Karşılaştıracağımız bir kimlik belgesi elimizde yok; dolayısıyla bu bize hiçbir şey söylemez ve size, talebin değerinden fazlasına mal olur.

10.4 Reddedersek

Talebinize göre hareket etmezsek, 10.2 bölümündeki süre içinde nedenini ve bundan sonra ne yapmanız gerektiğini size bildireceğiz. Yaşadığınız yerdeki veri koruma makamına şikâyette bulunabilirsiniz — AB bakımından Macaristan NAIH, İsviçre’de FDPIC, Birleşik Krallık’ta ICO (14. bölüm) — ve mahkemeye gidebilirsiniz. Bunların hiçbiri bizim rızamıza bağlı değildir.

Birleşik Krallık’ta ayrıca doğrudan bize şikâyette bulunma hakkınız vardır. Bir şikâyeti 30 gün içinde aldığımızı bildirir ve sonucu gereksiz gecikme olmaksızın size iletiriz. Bize şikâyette bulunmak, ICO’ya şikâyette bulunmanın bir koşulu değildir.

10.5 Bedeli nedir

Hiçbir bedeli yok. Bir talep açıkça dayanaktan yoksun veya aşırıysa — özellikle de daha önce yanıtladığımız bir talebi tekrarlıyorsa — kanun bize makul bir ücret alma ya da talebi geri çevirme imkânı tanır; bunlardan birini yaparsak hangisini ve neden yaptığımızı söyleyeceğiz. Geri kalan taleplere bir fiyat koymaktansa tek bir talebi gerekçesiyle geri çevirmeyi tercih ederiz.

Makine tarafından okunabilir dosya ile yüz kontrolü görüntülerinizin indirilmesi, herhangi bir 24 saat içinde kaç kopya alınabileceğine dair küçük bir sınırı paylaşır. Bu bir ücret değildir ve kapasiteyle de ilgili değildir: oturumunuzu ele geçiren birinin tüm kaydınızı sessizce, defalarca alıp götürememesi içindir. Bu sınır, kopyayı ekranda okumanızı asla engellemez ve bize yazmanızı asla engellemez.

10.6 Elle yerine getirdiğimiz iki hak

Erişim, taşınabilirlik ve silme uygulamanın içindedir ve bir talep gerektirmez. Kısıtlama ve itiraz öyle değildir. Kaydınızın bir bölümünün işlenmesini durdururken geri kalanını çalışır bırakan bir düğme elimizde yok; bu yüzden kısıtlama veya itiraz talebi, 10.2 bölümündeki süreler içinde, olay bazında ve elle bizim tarafımızdan yerine getirilir. Bize yazın; neyin durmasını istediğinizi ve durumunuzda bunu önemli kılan şeyin ne olduğunu belirtin; biz de bunu tartıp ne yaptığımızı size bildireceğiz. Bunun ne kadar sürdüğünden çıkarım yapmanıza bırakmaktansa, elle yapıldığını size söylemeyi tercih ederiz.

11. Güvenlik

Aktarım sırasında TLS ve erişim denetimli depolama kullanırız. Veritabanımıza doğrudan erişim; Hizmet’i yürütmek için yetkilendirdiğimiz kişilerle, veritabanı ve barındırma sağlayıcılarımızla ve Hizmet’i yürütmek için kullandığımız yazılımla sınırlıdır. Veritabanımızın bir kopyasını yalnızca Hizmet’te bir değişikliği test etmek ya da bir arızanın ardından kurtarma yapmak için alırız ve o iş bittiğinde kopyayı sileriz. Bir kopya aynı verileri içerir; sildiğimiz şeyleri ne kadar süre tuttuğunu 9. bölüm söyler. Hiçbir sistem kusursuz güvenli değildir, ancak verilerinizi korumak için çalışırız.

12. Çocuklar

Hizmet, 18 yaşında veya daha büyük yetişkinler içindir. Kimliğinizi doğrulamadan önce 18 yaşında veya daha büyük olduğunuzu teyit etmenizi isteriz ve teyit etmeyen hiç kimseyi doğrulamayız. Yalnızca teyidin verildiğini ve ne zaman verildiğini kaydederiz; doğum tarihinizi sormayız.

18 yaşından küçük hiç kimseden bilerek veri toplamayız. 18 yaşından küçük bir kişiye ait veri tuttuğumuzu öğrenirsek, Biyometrik Veri Saklama ve İmha Politikası’nın 2. bölümünde belirtildiği şekilde hesabını kapatır ve biyometrik verilerini imha ederiz. 18 yaşından küçük birinin hesabı olduğunu düşünüyorsanız privacy@worldrepublic.org adresine yazın.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncellediğimizde yeni metni bu sayfada yayımlar ve yukarıdaki “Son güncelleme” tarihini güncelleriz. Bu politikadaki bir değişiklik, yayımlandığı anda yürürlüğe girer. Bu politika, verilerinizle gerçekte ne yaptığımızı anlatır; bu yüzden anlattığı şey ne zaman doğru hâle gelirse aynı anda doğru hâle gelmek zorundadır. Bir değişikliği bir ay bekletmek, yalnızca bu politikanın bir ay boyunca yanlış olması demek olurdu. Bu, Kullanım Şartları için geçerli olanla aynı değildir. Kullanım Şartları sizinle bizim aramızdaki sözleşmedir ve Kullanım Şartları’nın 14. bölümü, o sözleşmedeki önemli bir değişiklik size uygulanmadan önce size 30 gün tanır.

Bir değişiklik bilerek daha yavaştır. Biyometrik verileri sakladığımız süreyi ileride uzatırsak, uzayan süre, değişiklik 30 gündür yayımda olmadıkça hâlihazırda elimizde bulunan verilere uygulanmaz. Bunu Biyometrik Veri Saklama ve İmha Politikası’nın 6. bölümü belirler ve bu hüküm, 4.5 bölümünde ve 8. bölümdeki saklama tablosunda belirtilen süre için geçerlidir.

Bu politika değiştiğinde size bir bildirim gönderemeyiz. Giriş yapmanız bizde e-posta adresi, telefon numarası veya posta adresi bırakmaz; çünkü bunların hiçbirini bilerek saklamıyoruz (3.1 bölümü) ve Hizmet’te size haber verebilecek bir duyuru şeridi ya da mesaj yoktur. Bir partiyi bildirdiyseniz o bildirimde verdiğiniz adres elimizdedir — ve onu bunun için ya da o bildirimden başka herhangi bir şey için kullanmayacağız (10.1 bölümü). Bu, bu kadar az şey saklamanın bir sonucudur: bir bildirimde verilen adres dışında elimizde size ait hiçbir iletişim bilgisi yoktur. 10.1 bölümü, geri kalan her şey için de aynı şeyi söyler — yalnızca bize yazdığınız adrese yanıt verebiliriz. Dolayısıyla bildirim bu sayfadır: güncel metin her zaman buradadır ve yukarıdaki tarih, bu politikayı en son değiştirdiğimiz tarihtir.

Bu politika İngilizce yazılmıştır ve başka dillerde de yayımlanır. Sizin için geçerli olan sürüm, Hizmet’in size gösterdiği dildeki sürümdür. O sürüm ile İngilizce metin farklılık gösterdiğinde, sizin için daha elverişli olan anlam geçerlidir.

14. İletişim

• Gizlilik: privacy@worldrepublic.org
• Avrupa Birliği’ndeki iletişim: Balázs Kónya, yönetim kurulu üyesi, 3626 Hangony, Dózsa György út 5., Macaristan (privacy@worldrepublic.org)
• AB öncü denetim makamı: Macaristan Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu (NAIH), Budapeşte — naih.hu
• İsviçre denetim makamı: Federal Veri Koruma ve Bilgi Komiseri (FDPIC), Bern
• Birleşik Krallık denetim makamı: Bilgi Komiserliği Ofisi (ICO), Wilmslow — ico.org.uk