Gizlilik Politikası

Bu Gizlilik Politikası ("Gizlilik Bildirimi"), kişisel verilerinizin toplanması, işlenmesi, üçüncü kişilerle paylaşılması, muhafaza edilmesi, güvenliğinin sağlanması konularını ve bu konular ile ilgili olarak sahip olduğunuz haklarınızı ve yükümlülüklerinizi açıklamaktadır. 

Evrim Ağacı internet sitesini ziyaret ederek aşağıdaki şartları ve kuralları uygulamayı kabul etmiş sayılmaktasınız.

1. Kapsam ve Rıza

Bu Gizlilik Bildirimi, kişisel verilerinizin tarafımızca toplanması, kullanımı, paylaşımı, muhafaza edilmesi ve korunması konularını ve bunlarla ilgili haklarınızı açıklamaktadır. Bu Gizlilik Bildirimi mobil cihazlar da dahil olmak üzere erişim veya kullanım yönteminize bakılmaksızın, internet sitemiz de dahil olmak üzere bu Gizlilik Bildirimi'ne atıfta bulunulan her türlü uygulama ve hizmet sunumuna (birlikte, "Hizmetler") uygulanacaktır. Hizmetlerimizi kullanarak ve/veya hesap oluşturarak bu Gizlilik Bildirimi'ni ve Kullanıcı Sözleşmemizi kabul etmekte ve bu Gizlilik Bildirimi'nde açıklandığı üzere kişisel verilerinizi toplamamıza, kullanmamıza, gerektiğinde üçüncü kişilerle paylaşmamıza, muhafaza etmemize ve korumamıza rıza göstermektesiniz.

Hizmetleri Tree of Evolution LLC sunar. Adresimiz: 1733 County Road 123, Gainesville, TX 76240, ABD. Kişisel verilerinizin veri sorumlusu Tree of Evolution LLC'dir. Bu bildirimde "biz" ve "Evrim Ağacı" bu şirketi anlatır.

2. Gizlilik Standartları

Kişisel verilerinizin yalnızca bu Gizlilik Bildirimi'nde belirtilen amaçlar kapsamında işlenmesini sağlamak için uygun her türlü güvenlik tedbirini almış bulunmaktayız. Bu tedbirlerden bazıları şunlardır:

• Şifrenizi düz metin olarak saklamayız. Şifrenizi bcrypt ile özetleyerek (hash) saklarız. Eski bir yöntemle saklanmış bir şifreyi, sahibi giriş yaptığında bcrypt'e geçiririz.
• Oturum çerezini, iki adımlı doğrulama anahtarını ve yedek kodları AES-128-CBC ve HMAC-SHA512 ile şifreleriz.
• Bazı kayıtlarda IP adresini açık haliyle değil, SHA-256 özeti olarak tutarız.
• Veritabanı ve sunucu erişim portlarını kullanım dışında kapalı tutarız.

Evrim Ağacı, gizlilik yükümlülüklerine uygun şekilde hizmet sunmak, kişisel verilerinizin yalnızca bu Gizlilik Bildirimi'nde belirtilen kapsamda ve amaçlar doğrultusunda işlenmesini sağlamak ve kişisel verilerinizi yeterli düzeyde korumak konusunda gösterdiği kararlılığı, aldığı organizasyonel, teknik, idari ve/veya sözleşmeye dayalı tedbirlere de yansıtmıştır.

3. Kişisel Verilerin Toplanması

• "Kişisel veriler", kimliği belirli ya da elimizde bulunan veya erişimimizin bulunduğu verilerden kimliği belirlenebilecek bir gerçek kişiye ait olan bilgiler anlamına gelmektedir. Kişisel veriler, toplulaştırılmış veriler ile anonim hale getirilmiş verileri, gerçek kişilere ya da belirli veya belirlenebilir gerçek kişilere ait olmayan istatistiki veriler gibi bilgileri içermemektedir.
• Hizmetlerimizi kullandığınızda, kullanıcı hesabı oluşturduğunuzda, kullanıcı hesabı oluşturmak için ilgili formda bilgi verdiğinizde, hesap bilgilerinizi güncellediğinizde veya bilgi eklediğinizde, kullanıcılar arası görüşmeler ve sohbetler yaptığınızda, uyuşmazlık çözümüne katıldığınızda veya Hizmetlerimiz ile ilgili olarak bizimle başka bir şekilde iletişime geçtiğinizde kişisel verilerinizi topluyor, işliyor ve muhafaza ediyoruz.
• Topladığımız başlıca kişisel veriler aşağıdakilerdir: 
  • Hizmetlerimizi kullandığınızda veya hesap oluşturduğunuzda bize sağladığınız kişisel veriler
    • Hesap oluşturduğunuzda, adınız ve e-posta adresiniz gibi tanımlayıcı bilgileriniz;
    • Bazı hallerde, kullanıcı hesabı oluştururken veya Hizmetlerimizi kullanırken bize sağladığınız yaş, cinsiyet, ilgi alanlarınız ve beğendikleriniz ile ilgili bilgiler;
    • Ayrıca, sitede yer alan formlar aracılığıyla, site üyeliği için oluşturduğunuz kullanıcı hesabınıza ilişkin bilgilerinizi güncelleyerek veya bilgi ekleyerek, uyuşmazlık çözümüne katılarak veya Hizmetlerimiz ile ilgili olarak bizimle başka şekilde iletişime geçerek sunmuş olduğunuz diğer bilgiler ve diğer kullanıcılarla yapılanlar dahil bu kapsamda oluşan her türlü görüşme/yazışma içerikleri ile bunlara ilişkin kayıtlar;
    • Kimliğinizi doğrulayabilmek veya tespit edebilmek için yürürlükteki kanunlar uyarınca toplamamız ve işlememiz gereken veya buna izin verilen diğer bilgiler;
    • Bazı hallerde, hukuka aykırı, tehditkâr, hakaret içeren ve sair istenmeyen mesajlar alındığına ilişkin kullanıcılarımızdan veya üçüncü kişilerden gelen şikâyetleri değerlendirebilmek amacıyla mesajlaşma ve diğer yazışma içerikleri.
  • Hizmetlerimizi kullandığınızda veya hesap oluşturduğunuzda otomatik olarak topladığımız kişisel veriler
    • Hizmetlerimizi kullanımınız ve bizimle iletişiminiz gibi konular hakkında da bilgi toplamaktayız. Bu bilgiler, Hizmetlerimizi kullandığınızda, hesap oluşturduğunuzda, sitede yer alan bir formda bilgi verdiğinizde, hesap bilgilerinizi güncellediğinizde veya bilgi eklediğinizde, kullanıcılar ile iletişime geçtiğinizde, uyuşmazlık çözümüne katıldığınızda veya Hizmetlerimiz ile ilgili olarak bizimle başka şekilde iletişime geçtiğinizde kullandığınız cihazlardan (mobil cihazlar dahil) aldığımız bilgilerdir. Bu bilgiler, cihaz kimliği veya benzersiz tanıtıcı, cihaz türü, reklam tanımlayıcı ve benzersiz cihaz simgesinden oluşmaktadır.
      • IP adresinizden çıkardığımız yaklaşık ülke bilgisi. Cihazınızın konum bilgisini okumayız.
      • Sayfa görüntüleme istatistikleri, sayfaya gelen ve sayfadan giden trafik bilgileri, yönlendiren URL, reklam verileri, IP adresiniz, göz atma geçmişiniz ve web log bilgileriniz gibi bilgisayar ve bağlantı bilgileri.
      • Uygulamada bildirimleri açarsanız: bildirim anahtarınız (push token), platformunuz, cihaz modeliniz, işletim sistemi sürümünüz ve saat diliminiz. Bir bildirimi açtığınızda veya bildirimde bir işlem yaptığınızda bunu kaydederiz. Bir bildirime yazarak yanıt verirseniz yanıt metnini de saklarız.
      • Hata raporları. Sitede veya uygulamada bir hata olursa hatanın teknik ayrıntılarını (hata kaydı, sayfa adresi, cihaz ve işletim sistemi bilgisi) kendi işlettiğimiz hata izleme sunucusuna göndeririz. Bu sunucu Finlandiya'dadır. Web ve sunucu hata raporlarında kullanıcı numaranız ve IP adresiniz bulunabilir. Uygulamalar hata raporuna e-posta adresinizi ve IP adresinizi eklemez.
  • Çerezler, web işaretçileri ve benzer teknolojiler kullanarak topladığımız kişisel veriler 
    • Görüntülediğiniz sayfalar, tıkladığınız bağlantılar ve Hizmetlerimiz ile ilgili yaptığınız diğer işlemler hakkında bilgi toplamak için reklam ve e-posta içeriğimiz ile birlikte çerez, web işaretçileri (beacons), benzersiz tanımlayıcı ve benzer teknolojiler kullanmaktayız. Bu teknolojileri kullanımımız ve bunları nasıl kontrol edebileceğiniz hakkında daha ayrıntılı bilgi için aşağıdaki "Çerezler ve Benzer Teknolojiler" listesine bakın. 
  • Kampanya Çerezi
    • Bir kampanya bağlantısıyla (utm_source değeri veya reklam tıklama kimliği taşıyan bir bağlantıyla) geldiğinizde ea_first_touch adlı birinci taraf bir çerez yerleştiririz. Bu çerezin süresi 30 gün sonra dolar. Çerezde utm değerleri (kaynak, ortam, kampanya, içerik ve terim), reklam tıklama kimlikleri (gclid, gbraid, wbraid ve Meta tıklama kimliği), sizi gönderen harici sitenin alan adı (varsa), geldiğiniz sayfa adresinin yalnızca ilk bölümü (örneğin /haber) ve bu ziyaretin zamanı bulunur. Çerezde adınız, e-posta adresiniz, IP adresiniz veya cihaz kimliğiniz bulunmaz. Bu çerezi yalnızca hesap oluşturduğunuzda, sizi hangi kampanyanın getirdiğini kaydetmek için okuruz.
  • Üyelik Kampanya Kaydı
    • Hesap oluşturduğunuzda hesabınıza bağlı tek bir kampanya kaydı saklarız. Bu kayıtta kampanya çerezindeki değerler, üye olduğunuz platform ve yöntem ile üyelik zamanı bulunur. İlk ödemenizi yaptığınızda bu kayda ödemenin zamanını, türünü ve referans numarasını ekleriz. Bu kaydı hangi kampanyaların yeni üye ve destekçi getirdiğini ölçmek için kullanırız. Kaydı hesabınız açık olduğu sürece saklarız ve hesabınızı sildiğinizde sileriz.
  • Android Uygulama Kurulum Kaydı
    • Evrim Ağacı'nın Android uygulamasını Google Play'den yüklediğinizde uygulama, ilk açılışta Google Play'in yükleme yönlendirici bilgisini (Play Install Referrer) okur. Bu bilgi, uygulamayı hangi bağlantı veya kampanyayla yüklediğinizi gösterir: kaynak, ortam, kampanya ve içerik değerleri ile varsa Google reklam tıklama kimliği (gclid). Uygulama ilk açılışta bu kuruluma özel, rastgele bir kurulum numarası da üretir. Bu numara reklam kimliğiniz değildir ve cihazınızdaki hiçbir kimlikten türetilmez. Uygulama yönlendirici bilgisini bu numarayla birlikte yalnızca kendi sunucularımıza gönderir: bir kez ilk açılışta, bir kez de uygulamadan hesap oluşturduğunuzda. Sunucularımız yönlendirici metnini ve ondan çıkardığı bu değerleri kaydeder. Bu bilgiyi Meta dahil hiçbir üçüncü tarafla paylaşmayız. Bu bilgiden Meta'ya hiçbir şey gitmediği için bu gönderim "Reklam ölçümü" anahtarına bağlı değildir. Uygulamadan hesap oluşturursanız kurulum kaydını hesabınıza bağlarız. Böylece uygulama üzerinden hangi kampanyaların yeni üye getirdiğini ölçeriz. Kurulum kayıtlarını en fazla 13 ay saklarız. Bu sürenin sonunda kayıtları siler, yalnızca kimseyle ilişkilendirilemeyen aylık toplamları (kaç kurulum ve kaç üyelik olduğunu) tutarız. Hesabınızı bu süre dolmadan silerseniz kurulum kaydınızı da hesabınızla birlikte sileriz. Bu ölçümü, hizmetlerimizi ve kampanyalarımızı geliştirmeye yönelik meşru menfaatimize dayanarak ve en az veriyle yaparız.
  • Uygulamalarda Reklam Ölçümü
    • Evrim Ağacı'nın iOS ve Android uygulamaları, reklamlarımızı ölçmek için izninizle Meta SDK'sını kullanır. Ayrıntıları “13. Mobil Uygulamalarda Meta SDK” bölümünde bulabilirsiniz.
  • Çerezler ve Benzer Teknolojiler
    • Web sitemizde, Agora'da (mağaza) ve Kreosus'ta aşağıdaki çerezleri ve araçları kullanırız. Google Analytics ve Meta Pixel, çerez bildiriminde "Kabul Et"i seçene kadar çerez koymaz. Google Analytics etiketi her sayfada tüm onaylar reddedilmiş olarak yüklenir; onay vermezseniz Google'a modelleme amaçlı çerezsiz ölçüm sinyalleri gider. Meta Dönüşüm API'si sunucumuzdan ayrı bir onay adımı olmadan çalışır.
      • auth_token: Oturumunuzu açık tutmak. Süre: Çerez yaklaşık 405 gün. Oturum 90 gün kullanılmazsa kapanır, 365 gün kullanılmazsa silinir. Uygulama oturumları 6 saat. Kim koyar / kime gider: Biz (birinci taraf).
      • ea_first_touch: Üyeliği getiren kampanyayı kaydetmek (yukarıda). Süre: 30 gün. Kim koyar / kime gider: Biz (birinci taraf).
      • ea_utm_source, ea_utm_medium, ea_utm_campaign, ea_utm_content, ea_utm_term, ea_utm_ts: Bir Agora siparişini getiren kampanyayı bulmak. Süre: 7 gün. Kim koyar / kime gider: Biz (birinci taraf), Agora.
      • ea_yt_id, ea_yt_tier, ea_yt_url, ea_yt_ts: YouTube bağlantılarından gelen Agora ziyaretlerini saymak. Süre: 30 gün. Kim koyar / kime gider: Biz (birinci taraf), Agora.
      • creator_acquisition: Bir içerik üreticisini getiren bağlantıyı kaydetmek. Süre: 90 gün. Kim koyar / kime gider: Biz (birinci taraf), Kreosus.
      • analytics_consent: Çerez tercihinizi (kabul veya ret) hatırlamak. Süre: 365 gün. Kim koyar / kime gider: Biz (birinci taraf).
      • _ga, _ga_<ID>: Sayfa görüntüleme, yönlendiren adres, sayfa başlığı ve site içi olayları ölçmek. Süre: 2 yıl. Kim koyar / kime gider: Google Analytics 4.
      • _fbc: Bir ziyareti Meta reklam tıklamasına bağlamak. Süre: 90 gün. Kim koyar / kime gider: Meta tıklama kimliği; sunucumuz okur ve Meta'ya gönderir.
      • _fbp: Olayları Meta'da eşleştirmek. Süre: 90 gün. Kim koyar / kime gider: Meta Pixel koyar.
      • __cf_bm, cf_clearance (Turnstile): Bot koruması ve güvenlik. Süre: __cf_bm 30 dakika; cf_clearance varsayılan 30 dakika. Kim koyar / kime gider: Site güvenlik sağlayıcımız koyar.
      • Bülten pikseli: Bir bültenin açıldığını saymak. IP adresi, dil, yönlendiren adres, tarayıcı ve işletim sistemi kaydedilir. Süre: Aşağıdaki saklama listesine bakın. Kim koyar / kime gider: Biz.
    • Bu araçlarla şu verileri de göndeririz:
      • Google Analytics 4. Sayfa görüntülemelerini, yönlendiren adresi ve site içi olayları Google'a göndeririz. Giriş yaptıysanız Evrim Ağacı üye numaranızı kullanıcı kimliği olarak göndeririz. Adınızı ve e-posta adresinizi göndermeyiz. Agora'da ürün görüntüleme, sepete ekleme, ödemeye geçme, satın alma ve arama metnini de göndeririz. Google Analytics hesabımız Google Ads'e bağlıdır ve bu bağlantıda reklam kişiselleştirme açıktır. Kreosus ayrı bir Google Analytics mülkü kullanır.
      • Meta Pixel. Evrim Ağacı, Agora ve Kreosus aynı Meta Pixel'i kullanır. Pixel sayfa görüntülemelerini, alışveriş olaylarını ve sayfa bilgisini Meta'ya gönderir. Evrim Ağacı'nda ve Agora'da Pixel ayrıca e-posta adresinizi, telefon numaranızı, adınızı ve soyadınızı, üye numaranızı ve ülkenizi tarayıcınızda özetleyip (hash) gönderir. Kreosus sayfaları bu bilgileri göndermez.
      • Meta Dönüşüm API'si. Agora web mağazasında bir ürünü veya kategoriyi görüntülediğinizde, arama yaptığınızda, sepete eklediğinizde ve alışverişi tamamladığınızda sunucumuz bu olayları doğrudan Meta'ya gönderir. Bu olaylarla IP adresinizi ve tarayıcı bilginizi göndeririz; satın alma olayıyla ayrıca e-posta adresinizi, telefon numaranızı ve adınızı SHA-256 ile özetlenmiş olarak göndeririz. Giriş yaptıysanız tüm bu olaylarla e-posta adresinizi, telefon numaranızı, adınızı, soyadınızı, kullanıcı numaranızı ve cinsiyetinizi SHA-256 ile özetlenmiş olarak göndeririz. _fbp değerini ve _fbc çerezini yalnızca çerez bildiriminde "Kabul Et"i seçtiyseniz göndeririz. Siteye bir Meta reklam bağlantısıyla (fbclid parametresiyle) geldiyseniz, bu bağlantıdaki tıklama kimliğini ayrı bir onay adımı olmadan göndeririz. Uygulama içi satın almalar için Meta'ya sunucudan olay göndermeyiz.
      • Meta müşteri listeleri. Destekçilerimizin, eski destekçilerimizin ve okurlarımızın e-posta adreslerini SHA-256 ile özetleyip Meta reklam hesabımıza yükleriz. Bu listeleri reklam göstermek veya reklam dışında tutmak için kullanırız.
    • Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. auth_token çerezini silerseniz oturumunuz kapanır.
  • Diğer kaynaklardan topladığımız kişisel veriler
    • Topladığımız verileri, üçüncü kişilerden aldığımız veriler ile birleştirebilir ve hesap bilgilerinize ekleyebiliriz. Kredi kontrolü yapmayız ve kredi derecelendirme kuruluşlarından bilgi almayız. Kreosus'ta ödeme sırasında IP adresinizi IP konum ve tehdit bilgisi sağlayan hizmet sağlayıcılara göndeririz. Bu hizmetler bize yaklaşık ülkenizi, IP adresine ilişkin tehdit işaretlerini ve bir itibar puanı döndürür. Kreosus'ta kart ödemelerini lisanslı bir ödeme kuruluşu alır. Bu kuruluş bize dolandırıcılık uyarılarını ve itirazları bildirir. Bu bilgileri dolandırıcılığı önlemek için kullanırız.
    • Google veya Apple hesabınızla giriş yaparsanız Google veya Apple bize adınızı, e-posta adresinizi ve Google veya Apple kullanıcı kimliğinizi gönderir.
    • Sosyal medya siteleri ile bilgi paylaşımınıza ya da hesabınızı oluşturmak veya ilgili sosyal medya sitelerine hesabınızı bağlamak için sosyal medya sitelerini kullanmanıza izin verebiliriz. Bu sosyal medya siteleri, ellerinde bulundurdukları birtakım kişisel verilerinize (görüntülediğiniz içerik, beğendiğiniz içerik ve size gösterilen veya tıklamış olabileceğiniz reklamlar hakkında bilgiler gibi) otomatik erişimimizi sağlayabilir. İlgili sosyal medya sitesinde yer alan gizlilik ayarları ile erişimimizin bulunacağı kişisel verileri ve ilgili sosyal medya sitesinde hakkınızda saklanan kişisel verilere erişimimizi sağladığınızda verdiğiniz izinleri kontrol edebilirsiniz. Sosyal medya sitesi tarafından yönetilen bir hesabı Evrim Ağacı'ndaki hesabınız ile ilişkilendirerek ve bu bilgilere erişimimiz için izin vererek, bu sosyal medya siteleri tarafından sunulan bilgileri bu Gizlilik Bildirimi uyarınca toplayabileceğimizi, kullanabileceğimizi ve muhafaza edebileceğimizi kabul edersiniz.
    • Discord hesabınızı bağlarsanız yalnızca Discord kullanıcı adınızı saklarız; bağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde bu kaydı sileriz.
    • Web sayfalarımızda Meta, X ve YouTube öğeleri bulunur. Bu hizmetleri Meta Platforms, Inc. (Facebook, Instagram), X Corp. (eski adıyla Twitter) ve Google (YouTube) sağlar ("servis sağlayıcılar").
    • Paylaşım butonlarımız düz bağlantıdır. Bir paylaşım butonuna tıklayana kadar tarayıcınız bu buton için servis sağlayıcıya bağlanmaz. Meta Pixel ise yalnızca çerez bildiriminde "Kabul Et"i seçtikten sonra yüklenir (yukarıdaki listeye bakın). Bir sayfada gömülü bir YouTube videosu veya X gönderisi varsa tarayıcınız bunu göstermek için sayfa açılınca Google'ın veya X'in sunucularına bağlanır. YouTube videolarını youtube-nocookie.com veya youtube.com üzerinden gösteririz. Podcast yayınlarımızdaki sesli reklamlar Google Ad Manager üzerinden gelir.
    • Bu öğeler servis sağlayıcıya hangi sayfamızı ziyaret ettiğinizi bildirir. Sitemizi gezerken Meta, X veya Google hesabınızda oturumunuz açıksa servis sağlayıcı bu ziyareti hesabınızla ilişkilendirebilir. Bir öğenin işlevini kullanırsanız (örneğin bir gönderiyi beğenirseniz veya yorum yazarsanız) tarayıcınız bu bilgiyi de doğrudan servis sağlayıcıya gönderir.
    • Meta, X ve Google'ın verileri nasıl topladığını, nasıl kullandığını ve gizliliğinizi korumak için hangi seçenekleriniz olduğunu kendi gizlilik politikalarında okuyabilirsiniz. Meta: https://www.facebook.com/privacy/policy X: https://twitter.com/privacy Google ve YouTube: https://policies.google.com/privacy
    • Meta'nın, X'in veya Google'ın ziyaretinizi bu sitelerdeki kullanıcı hesabınızla ilişkilendirmesini engellemek için sayfalarımıza girmeden önce ilgili hesaplarda oturumunuzu kapatmanız gerekir.
    • Başkalarına ait kişisel verileri (başka bir kişiye ait olan teslimat adresi, işlemler için kullandığınız başka bir kartın hamiline ilişkin bilgiler gibi) yalnızca söz konusu kişilerin önceden alınmış açık onayları varsa bize sunabilirsiniz. Aynı zamanda bu kişileri, Gizlilik Bildirimimiz uyarınca kişisel verilerini nasıl topladığımız, kullandığımız, paylaştığımız ve muhafaza ettiğimiz hakkında bilgilendirmelisiniz.
    • Yukarıda belirtilen kapsam ve sınırlar içinde kişisel veriler arasında yürürlükteki mevzuatta tanımlanan özel nitelikli kişisel verilerin (kılık kıyafet, biyometrik özellik taşıyan ses kayıtları, satın alınan veya incelenen ürünlerle ilintili olduğu ölçüde sağlık ve cinsel hayatla ilişkili olabilecek bilgiler gibi) de yer alabileceğini ve bu Gizlilik Bildirimi'nde verdiğiniz açık rızanın, söz konusu kişisel verilerin elde edilmesi ve bu Gizlilik Bildirimi'nde açıklanan şekilde kullanılması hallerini de kapsadığını hatırlatmak isteriz.

4. Kişisel Verilerin Kullanımı ve Muhafazası

Topladığımız kişisel verileri, Hizmetlerimizi sunmak ve geliştirmek, sitemizde kişiselleştirilmiş bir deneyim sunmak (özellikle beğenebileceğiniz hizmetleri ve ürünleri önererek), hesabınız veya Hizmetlerimiz ile ilgili olarak sizinle iletişime geçmek, size kişiselleştirilmiş reklam ve pazarlama hizmetleri sunmak ya da varsa hileli veya yasa dışı faaliyetleri tespit etmek, bunları engellemek ve bu tür konuları soruşturmak için kullanmaktayız. Kişisel verilerinizi, ilgili mevzuatın öngördüğü ya da faaliyetlerimiz ile ilgili veya faaliyetlerimiz için gerekli oldukları süre boyunca muhafaza etmekteyiz. Buna ek olarak, kapatılmış hesaplardaki kişisel verileri de yürürlükteki mevzuata uymak, dolandırıcılığı engellemek, uyuşmazlıkları çözmek, soruşturmalara yardımcı olmak, Kullanıcı Sözleşmemizi uygulamak ve yürürlükteki mevzuatın müsaade ettiği veya gerekli kıldığı diğer işlemlerde bulunmak için saklayabiliriz.

Saklama süreleri

Aşağıdaki liste, verileri ne kadar süre sakladığımızı gösterir. Çerezlerin süreleri "Çerezler ve Benzer Teknolojiler" başlığındadır.

• Hesap bilgileri (e-posta, kullanıcı adı, ad, şifre özeti, Google veya Apple hesap kimliği): Hesabınız açık kaldığı sürece. Hesabı sildiğinizde bu bilgileri değiştirir veya kaldırırız; hesap kaydı silinmiş durumuyla sistemde kalır. Bu kaydı silen veya anonimleştiren otomatik bir kural yoktur. Silinen üyelerin gönderilerini siler, başka içeriklerdeki anılmalarını kaldırırız.
• Hesap doğrulama fotoğrafları ve bu doğrulamanın değerlendirme kaydı: Hesabınızı sildiğinizde silinir.
• Yüklediğiniz dosyalar (profil fotoğrafı, gönderi görselleri, ekler): Asıl kopya için otomatik silme kuralı yoktur. Ara kopyaları sileriz: dönüştürülen videoların ham dosyasını 7 gün, sosyal medya görsellerini 1 gün sonra. Yedek kopyada, değiştirilen veya silinen dosyalar 30 gün daha kalır.
• Oturum kaydı: 90 gün kullanılmayan oturum kapanır. 365 gün kullanılmayan oturum silinir. Uygulama oturumu 6 saat sürer.
• IP adresleri (oturum, son giriş, denetim, e-posta ve dolandırıcılık kayıtları) ve özetlenmiş IP adresleri: Oturum kayıtları 90 gün sonra pasif olur, 1 yıl sonra silinir. Google veya Apple ile giriş sırasındaki geçici kayıtlar 2 saat sonra silinir. Diğer IP kayıtları (son giriş, denetim, e-posta, dolandırıcılık) için otomatik silme kuralı yoktur. Hesap silme bu kayıtları silmez.
• Sunucu erişim kayıtları (IP, tarayıcı bilgisi, adres, giriş yaptıysanız kullanıcı numarası): 60 gün. PHP ve performans kayıtları 14 gün.
• Sunucu sistem kayıtları (giriş kaynağı IP'leri, engellenen IP'ler): 4 hafta.
• Uygulama olay kayıtları ve uygulama telemetrisi: 60 gün.
• Hata raporları (web, sunucu ve uygulamalar): 90 gün.
• Bildirim anahtarı ve cihaz bilgisi: Oturumu kapatana veya anahtar geçersiz olana kadar. iOS kayıtları oturum kapanınca pasif olur, silinmez. 90 gün güncellenmeyen kayıtlar pasif olur; kayıtları silen otomatik bir kural yoktur.
• Bildirim açma olayları ve bildirime yazdığınız yanıt: İlgili içerikle birlikte.
• E-posta gönderim kayıtları (bülten, bildirim, ödeme e-postaları): Otomatik silme kuralı yoktur.
• Üyelik kampanya kaydı: Hesabınız açık kaldığı sürece. Hesabınızla birlikte silinir.
• Android uygulama kurulum kaydı: En fazla 13 ay. Sonra silinir, yalnızca aylık toplamlar kalır. Hesabınızı bu süre dolmadan silerseniz hesabınızla birlikte silinir.
• YouTube kanal bağlantısı (kanal ID'si, kanal adı, üyelik seviyesi, son kontrol zamanı): Kanalınız bağlı kaldığı sürece. Bağlantıyı kaldırdığınızda veya hesabınızı sildiğinizde silinir.
• Kazanım kayıtları (üyeliğin ve içerik üretici desteğinin hangi bağlantıdan geldiği): Otomatik silme kuralı yoktur. İçerik üretici kaydını 90 gün boyunca atıf için kullanırız.
• Reklam kampanyası dokunuş kaydı (giriş yaptıysanız sizi getiren kampanya bağlantısının değerleri): 7 gün. Hesabınızı sildiğinizde de silinir.
• Agora siparişleri ve faturaları: Ödenmiş sipariş kayıtları için otomatik silme kuralı yoktur. Sepetleri 30 gün, ödenmemiş taslak siparişleri 15 dakika sonra sileriz. Faturalar e-fatura hizmet sağlayıcımızın sisteminde kalır.
• Kreosus ödeme, para aktarımı, kimlik doğrulama ve dolandırıcılık kayıtları: Otomatik silme kuralı yoktur. Hesabınızı sildiğinizde de tutulur. Yeni kimlik belgesi gönderdiğinizde eski belgeleri sileriz. Ödeme riski uyarıları en az 14 gün sonra kendiliğinden kalkar.
• Kreosus olay kayıtları: Ödeme sağlayıcılarından gelen olay kayıtlarını 30 gün (kart ödeme kuruluşunun olayları 45 gün) sonra sileriz. Sunucu günlüklerinin süresi sunucu ayarına bağlıdır.
• IP konum ve risk bilgisi: Önbellekte 24 saat. Veritabanı kayıtları için otomatik silme kuralı yoktur.
• Ödeme kuruluşu bildirim kayıtları ve içerik üretici webhook gönderimleri: Ödeme kuruluşu bildirim kayıtları 45 gün. Webhook gönderimleri 30 gün.
• Veritabanı yedekleri: 12 saatte bir alınır. 14 günlük, 4 haftalık ve 3 aylık kopya tutulur. Anlık değişiklik kayıtları 30 gün tutulur.
• Sunucu yapılandırma yedekleri (üye verisi içermez): 90 gün.
• Site trafiği analizi: En çok 30 gün.
• Meta reklam kitleleri: Müşteri listeleri, Meta'da silinene kadar. Web sitesi kitleleri 7, 14, 30, 90 veya 180 gün.
• Hizmet sağlayıcıların kendi sistemlerindeki veriler (Google Analytics, Meta, yapay zekâ sağlayıcıları): Sağlayıcının kendi koşullarına göre. Yapay zekâ sağlayıcılarına ayrı bir saklama ayarı göndermeyiz. Kendi yapay zekâ işlem kayıtlarımızda başarısız işlemleri 14 gün sonra sileriz; başarılı işlem kayıtları için otomatik silme kuralı yoktur.

Yedekler: Yüklenen dosyaların gece kopyası yedekleme hizmet sağlayıcımızda tutulur.

5. Seçeneklerimiz

Sizinle iletişime geçmek için kişisel verilerinizi nasıl kullandığımız ile ilgili seçimde bulunabilirsiniz. Bu anlamda, profil sayfanızda elektronik posta gönderimi ile ilgili seçenekleri inceleyebilirsiniz. 

Evrim Ağacı üyesi olduğunuz andan itibaren, aksi tarafınızdan talep edilmediği sürece, belirli ve değişken olabilecek aralıklarla e-posta adresinize bilgilendirme e-postaları gönderilecektir. Dilediğiniz zaman bu e-postalarla ilgili değişiklik yapma, hizmetten vazgeçme ve hizmeti yeniden başlatma hakkınız bulunmaktadır. Bu e-postaların içeriği, güncel paylaşımlarımız, etkinlik haberlerimiz, güncel gelişmeler ve benzeri bilgileri içerebilir. 

Evrim Ağacı üyeliğinizi, Evrim Ağacı üzerindeki profil düzenleme ekranından iptal edebilirsiniz (ilgili sekmeye, hesabınıza giriş yaptıktan sonra buraya tıklayarak erişebilirsiniz). Dilerseniz aşağıdaki "Bize Ulaşın" bölümündeki e-posta adresinden Evrim Ağacı'na ulaşarak üyeliğinizin sonlandırılması talebinde bulunabilirsiniz.

Silme bağlantısı 1 gün geçerlidir. Silmeyi onayladıktan sonra hesabınızı geri açamazsınız. Hesabı sildiğimizde e-posta adresinizi ve kullanıcı adınızı değiştiririz. Google ve Apple hesap kimliklerinizi kaldırırız. Hesap kaydı, silinmiş durumuyla sistemde kalır. Hesap doğrulama fotoğraflarınızı, bu doğrulamaya ait değerlendirme kaydını, üyelik kampanya kaydınızı ve Android uygulama kurulum kaydınızı sileriz. Bu işlem, tüm kayıtların silindiği anlamına gelmez. Oturum ve giriş IP kayıtlarını ve Kreosus ödeme, para aktarımı, kimlik doğrulama ve dolandırıcılık kayıtlarını tutarız. Saklama sürelerinin ayrıntıları 4. bölümdedir.

6. Erişim

• Topladığımız kişisel verilerin doğru ve güncel olmasını sağlamak, bunlara erişebilmenizi ve bunları düzeltebilmenizi temin etmek için önlemler alıyoruz. Bu önlemler arasında şunlar bulunmaktadır:
  • Kişisel verilerinizin değişmesi veya doğru olmaması halinde bunları gecikmeksizin güncellemenizi rica ederiz.
  • Herkese açık bir içerik girmeniz halinde bu içeriği değiştiremeyebilir veya silemeyebilirsiniz. Talebiniz üzerine, hesabı kapatarak hesap faaliyetiniz ve yürürlükteki mevzuat uyarınca kişisel verilerinizin görüntülenmesini makul olan en kısa sürede sonlandıracağız.
  • Kişisel verilerinize erişim, kişisel verilerinizin değiştirilmesi veya silinmesi ile ilgili yasal haklarınıza saygı göstereceğiz. 
• Bunlara ek olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bize başvurarak kendinizle ilgili kişisel veri işlenip işlenmediğini öğrenebilir ve işlenmişse buna ilişkin bilgi talep edebilirsiniz. Böylelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi gereğince:
  • Yurt içinde veya yurt dışında kişisel verilerinizin hangi üçüncü kişilere aktarılabileceğini öğrenebilir;
  • Kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenebilir;
  • Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini, işlemeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteyebilirsiniz. Bu şekilde yapılan düzeltme, yok etme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini de talep edebilirsiniz;
  • İşlenen kişisel verilerinize ilişkin itiraz hakkınızı ve zarara uğramanız halinde zararın giderilmesini talep etme hakkınızı kullanabilirsiniz.
• Gizlilik ve kişisel verilerin korunması konusunda daha fazla bilgi almak istediğiniz takdirde, sizlere "Bize Ulaşın" bölümündeki e-posta adresinden yardımcı olmaya hazırız. Bilgilerinizin gizliliğini ve güvenliğini korumayı her zaman öncelikli amaçlarından biri olarak kabul eden Evrim Ağacı bünyesinde, yukarıda bilgisi verilen haklarınızı kullanabileceğiniz başka çözüm ve destek mekanizmaları devreye alındığında bunları size ayrıca duyuracağız. Haklarınızı kullanmak için aşağıda yer alan "Bize Ulaşın" bölümündeki iletişim bilgilerinden bize ulaşabilirsiniz. 

7. Kişisel Verilerin Paylaşılması

Kişisel verilerinizi satmayız. Kişisel verilerinizi yalnızca bu bölümde sayılan durumlarda paylaşırız: Hizmetleri sunmak için çalıştığımız hizmet sağlayıcılarla, reklam ölçümü için Meta ve Google ile ve yasal yükümlülük durumunda.

Hizmet sağlayıcılar

• Site trafiği, güvenlik ve bot kontrolü: İçerik dağıtım ve güvenlik ağı sağlayıcısı. Paylaşılan veriler: Siteye gelen tüm trafik, IP adresi. Ülke: ABD (uç ağ).
• Sunucu barındırma: Veri merkezi sağlayıcısı. Paylaşılan veriler: Veritabanı, sunucu kayıtları, hata raporları. Ülke: Almanya, Finlandiya.
• Dosya depolama: Bulut depolama sağlayıcısı. Paylaşılan veriler: Yüklediğiniz dosyalar, hesap doğrulama fotoğrafları, içerik üretici kimlik belgeleri. Ülke: ABD.
• Yedekleme: Bulut depolama sağlayıcısı. Paylaşılan veriler: Şifreli veritabanı yedekleri, yapılandırma yedekleri, yüklenen dosyaların gece kopyası. Ülke: ABD.
• Google veya Apple ile giriş: Google, Apple. Paylaşılan veriler: Ad, e-posta, Google veya Apple hesap kimliği. Ülke: ABD.
• Bildirimler: Telefonunuzun işletim sistemine ait bildirim hizmeti (Android'de Google, iOS'ta Apple). Paylaşılan veriler: Bildirim anahtarı, bildirim içeriği. Ülke: ABD.
• Kötüye kullanım kontrolü (uygulamalar): Telefonunuzun işletim sistemine ait cihaz doğrulama hizmeti. Paylaşılan veriler: Cihaz doğrulama sonucu. Ülke: ABD.
• E-posta gönderimi: E-posta gönderim hizmeti sağlayıcısı. Paylaşılan veriler: E-posta adresi, e-posta içeriği, teslim ve geri dönme bilgisi. Ülke: ABD.
• Agora kart ödemesi: Lisanslı ödeme kuruluşu. Paylaşılan veriler: Kart bilgileri sunucudan sunucuya iletilir; kart bilgilerinizi saklamayız. Ülke: Türkiye.
• Agora faturası: E-fatura hizmet sağlayıcısı. Paylaşılan veriler: Ad, e-posta, telefon, adres, sipariş bilgisi. Ülke: Türkiye.
• Agora teslimatı: Kargo şirketi. Paylaşılan veriler: Ad, teslimat adresi, telefon. Ülke: Türkiye.
• Kreosus ödemesi: Lisanslı ödeme kuruluşu. Paylaşılan veriler: Ad, e-posta, fatura adresi, ödeme kimlikleri. Kart numarasını ve CVC'yi doğrudan ödeme kuruluşunun güvenli alanına girersiniz; bu bilgiler sunucularımıza gelmez. Ödeme kuruluşu dolandırıcılık kontrolü de yapar. Ülke: ABD.
• Kreosus ödeme kontrolü: IP konum ve tehdit bilgisi sağlayıcıları. Paylaşılan veriler: Yalnızca IP adresi. Ülke: İrlanda, ABD.
• İçerik üreticilere ödeme: Uluslararası para transferi kuruluşları. Paylaşılan veriler: Alıcı ve aktarım bilgileri, e-posta ve alıcı kimliği. Ülke: Birleşik Krallık, ABD.
• Yapay zekâ işlemleri: Yapay zekâ hizmet sağlayıcıları. Paylaşılan veriler: İçerik denetimi (Sohbet'te mesaj metni, yanıtlanan mesaj, kanaldaki en fazla 6 son mesaj, topluluğun ve kanalın adı ile kanal konusu. Mesajları yazanlar yalnızca "üye 1", "üye 2" gibi etiketlerle görünür, ad veya kullanıcı kimliği gönderilmez), konu sınıflandırma, öneriler, çeviri, Merak, Shannon, kimlik doğrulama kontrolü (iki yapay zekâ modeli; tek bir modelin sonucuyla hiçbir başvuru onaylanmaz, yalnızca bir model çalışabildiğinde kararı ekibimiz verir; geçici bir hatada kontrol başvurudan sonraki 24 saat içinde yeniden denenir; örnek olarak geçmiş kontrollerin ad, belge numarası veya serbest metin içermeyen etiketleri ve ekibimizin bu kontrollerdeki kararı; sakladığımız kontrol etiketleri ad, belge metni veya not içermez), ödeme riski incelemesi (yalnızca risk puanı ve kontrol etiketleri), destek talebi ve hata raporu sınıflandırma için gereken veriler. E-posta adresi ve IP adresi göndermeyiz. Ülke: ABD.
• Ödeme riski kararları: Ekibimize uyarı ileten mesajlaşma hizmeti. Paylaşılan veriler: Ödeme riski puanı, içerik üretici profil numarası, ödeme numarası; IP adresi, e-posta veya ad paylaşılmaz. Ülke: Birleşik Arap Emirlikleri.
• İçerik üretici webhook'ları: İçerik üreticinin kendi adresi. Paylaşılan veriler: İçerik üreticinin seçtiği olay bildirimleri. Ülke: İçerik üreticinin seçimi.
• Gömülü içerik ve podcast reklamları: Google (YouTube, Google Ad Manager), X Corp. Paylaşılan veriler: Gömülü içeriği açtığınızda tarayıcınızın gönderdiği bilgiler. Ülke: Google: ABD. X Corp.: ABD.

Hizmet sağlayıcılarımızın güncel listesini talep etmeniz halinde size iletiriz. Talebinizi "Bize Ulaşın" bölümündeki e-posta adresine gönderebilirsiniz.

Verilerin işlendiği ülkeler

Sunucularımız Almanya'da ve Finlandiya'da bulunur. Hata raporlarını Finlandiya'daki kendi sunucumuzda tutarız. Site trafiği, ABD dahil uç ağdan geçer. E-postalar ABD'den gönderilir. Google Analytics ve Android bildirimleri ABD'deki Google altyapısını kullanır. Meta, verileri ABD'de ve İrlanda'da işler. Ödeme kontrolü, içerik üreticilere ödeme ve ekip uyarıları için bazı veriler İrlanda'da, Birleşik Krallık'ta ve Birleşik Arap Emirlikleri'nde işlenir. Agora ödeme, fatura ve teslimat verileri Türkiye'de işlenir. Bu aktarımlar, yukarıda sayılan hizmetleri sunmak için yapılır.

Reklam ölçümü

Uygulamalarda reklam ölçümü açıkken, “13. Mobil Uygulamalarda Meta SDK” bölümünde sayılan olayları ve cihaz bilgilerini Meta Platforms ile paylaşırız.

Web sitemizde, Agora'da ve Kreosus'ta "Çerezler ve Benzer Teknolojiler" başlığında sayılan verileri Meta Platforms ve Google ile paylaşırız.

Grup şirketleri

Verilerinizi iştiraklere veya grup şirketlerine pazarlama amacıyla aktarmayız. Agora siparişlerinin faturalarını düzenlemek için fatura bilgilerinizi Evrim Ağacı Bilim ve Medya Ltd. Şti. ile paylaşırız.

Yasal yükümlülükler

Kişisel verilerin açıklanmasını gerektiren yasal yükümlülükler arasında şunlar bulunabilir:

• Yasal gerekliliklere uymak, Kullanıcı Sözleşmemizi icra etmek, herhangi bir içeriğin diğer kişilerin haklarını ihlal ettiğine dair iddialara müdahale etmek veya herhangi birinin hakkını ya da güvenliğini korumak için kişisel verilerinizi paylaşabiliriz.
• Cezai soruşturma ya da şüphelenilen yasa dışı faaliyetler ile bizleri, sizi veya diğer herhangi bir kullanıcımızı kanuni sorumluluğa maruz bırakabilecek diğer faaliyetler ile ilgili olarak, doğrulanmış bir talebe cevaben kolluk kuvvetleri, resmi makamlar veya yetkilendirilmiş üçüncü kişilerle de veri paylaşılabilecektir. Bu kapsamda isim, şehir, posta kodu, telefon numarası, e-posta adresi, kullanıcı kimlik geçmişi ve IP adresi gibi yalnızca soruşturma veya ilgili inceleme ile alakalı olduğunu düşündüğümüz bilgileri açıklayacağız.
• Fikri veya sınai hak ihlallerini engellemek veya durdurmak amacıyla gerekli gördüğümüz hallerde, gerekli taahhüt ve sözleşmeleri kabul etmeleri halinde hak sahipleriyle ilgili kullanıcıların bilgilerini (şehir, posta kodu, telefon numarası, e-posta adresi, kullanıcı kimlik geçmişi, IP adresi) paylaşabiliriz.
• Mahkeme celbi, mahkeme kararı veya esas itibarıyla bunlara benzer bir kararın varlığı halinde ya da muhtemel bir fiziki zararı veya finansal kaybı önlemek ya da şüphelenilen bir yasa dışı faaliyeti bildirmek için iyi niyetli bir şekilde gerekli olduğunu düşünmemiz halinde kişisel verileri yasal işlemlere müdahil olan üçüncü taraflarla da paylaşabiliriz.
• Başta 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun olmak üzere yürürlükteki yasal düzenlemeler uyarınca kişisel verilerinizi öngörülen yetkili merciler ile paylaşmakla yükümlü olduğumuzu ayrıca hatırlatmak isteriz.

8. Güvenlik

Kişisel verilerinizin kaybedilmesi, kötü niyetli olarak kullanılması, kişisel verilerinize yetkisiz erişim, kişisel verilerinizin yetkisiz paylaşımı veya değiştirilmesi gibi riskleri azaltmak için uygun teknik ve idari güvenlik tedbirleri almak suretiyle kişisel verilerinizi korumaktayız. Bu önlemler arasında şunlar bulunmaktadır:

• Hizmetlerimizin çoğunu SSL kullanarak şifrelemekteyiz.
• Sistemlere yetkisiz erişime karşı koruma sağlamak için fiziksel güvenlik tedbirleri dahil olmak üzere bilgi toplama, depolama ve işleme uygulamalarımızı gözden geçirmekteyiz.
• Veritabanı yedeklerimizi şifreleyerek yedekleme hizmet sağlayıcımızda saklamaktayız.

Şifreniz kullanıcı hesabınızı korur, bu nedenle benzersiz ve güçlü bir şifre kullanmalı, bilgisayarınıza ve tarayıcınıza erişimi sınırlandırmalı ve Evrim Ağacı'nı kullandıktan sonra oturumu kapatmalısınız.

Veri koruma tedbirlerini almamıza rağmen hiçbir tedbir tam anlamıyla güvenli değildir ve kullanıcı bilgilerinin güvenliğini garanti etmemekteyiz.

9. Feragatname

Evrim Ağacı'nın özellikle şu nedenlerden kaynaklanan hasarlar için hiçbir sorumluluğu yoktur:

• Kullanıcılar, girdikleri bilgilerin tamamının doğru, güncel ve kendilerine ait olduğunu beyan ve taahhüt eder (bu, bütün kullanıcıların uymak zorunda olduğu Kullanıcı Sözleşmesi ile sabittir). Kullanıcılar tarafından siteye girilen bilgilerin eksik, hatalı veya başka bir üçüncü kişiye ait olması nedeniyle doğabilecek tüm sorumluluk, bilgileri siteye giren kullanıcılara aittir.
• Sitedeki veya herhangi bir içerikteki ya da herhangi bir üründeki, maldaki, yazılımdaki, bilgideki veya hizmet yoluyla sağlanan ya da indirilen hizmetlerdeki yanlışlar, hatalar veya kusurlar,
• Her türlü virüs, yazılım arızaları ya da benzer mekanizmalar.

"Mücbir sebep" terimi, doğal afet, isyan, savaş, grev, iletişim sorunları, altyapı ve internet arızaları, elektrik kesintisi ve kötü hava koşulları da dahil ve fakat bunlarla sınırlı olmamak kaydıyla, ilgili tarafın makul kontrolü haricinde gelişen ve Evrim Ağacı'nın gerekli özeni göstermesine rağmen önleyemediği kaçınılamayacak olaylar olarak yorumlanacaktır. Bu tanımlama ile mücbir sebep kavramına giren ve burada sayılmamakla birlikte hukuken mücbir sebep sayılan tüm durumlarda Evrim Ağacı, bu sözleşme ile belirlenen edimlerinden herhangi birini geç veya eksik ifa etme ya da ifa etmeme nedeniyle yükümlü değildir. Bu ve bunun gibi durumlar, Evrim Ağacı için gecikme, eksik ifa etme, ifa etmeme veya temerrüt addedilmeyecek ya da bu durumlar için Evrim Ağacı'ndan herhangi bir nam altında tazminat talep edilemeyecektir.

Evrim Ağacı, sitede veya serviste mevcut olan her türlü içerik ya da bilginin arızasız, hatasız, kusursuz, virüssüz veya üyenin yazılımını, verilerini ya da cihazını değiştirebilecek, silebilecek her türlü şeyden arınmış olduğu konusunda hiçbir garanti vermemektedir. Site yoluyla yapılan her türlü içerik veya diğer materyal görüntüleme ya da yükleme işleminin sorumluluğu tamamen üyeye aittir.

10. Bize Ulaşın

Veri sorumlusu: Tree of Evolution LLC (bkz. 1. bölüm).

Lütfen bu sözleşme ile ilgili soru ve görüşlerinizi şu e-posta adresinden bize bildirin: [email protected]

Kreosus ile ilgili sorularınız için: [email protected]

11. Bu Gizlilik Bildirimi'ndeki Değişiklikler

Bu Gizlilik Bildirimi'nde her zaman değişiklik yapılabilir. Sitemizde yayımlanması ile birlikte derhal geçerlilik kazanacak olan önemli değişiklikleri ayrıca e-posta aracılığıyla duyuracağız.

Diğer herhangi bir şirket ile birleşmemiz veya diğer herhangi bir şirket tarafından iktisap edilmemiz halinde bilgileri bu şirketler ile global gizlilik standartlarımız uyarınca paylaşabiliriz. Böyle bir durumda, birleştirilen yeni tüzel kişiliğin kişisel verileriniz ile ilgili olarak bu Gizlilik Bildirimi'ne uymasını zorunlu kılacağız. Kişisel verilerinizin bu Gizlilik Bildirimi'nde yer almayan herhangi bir amaç ile toplanması, kullanılması, açıklanması veya muhafaza edilmesi durumunda, kişisel verilerinizin yeni amaçlar ile işlenmesi hakkında önceden bilgilendirileceksiniz. 

Bu değişiklikleri kabul etmemeniz halinde üyeliğinizi sonlandırabilirsiniz.

12. Gömülü YouTube Oynatıcıları

Video sayfalarımızda (/video), üçüncü taraf bileşenler olan gömülü YouTube oynatıcıları kullanılabilir. YouTube, bu oynatıcılar üzerinden cihazınıza çerezler ve benzer teknolojiler yerleştirebilir veya mevcut çerezleri ve benzer teknolojileri okuyabilir. YouTube'un veri uygulamaları hakkında bilgi için Google Gizlilik Politikası sayfasını inceleyebilirsiniz.

13. Mobil Uygulamalarda Meta SDK

Evrim Ağacı'nın Android ve iOS uygulamaları, reklamlarımızın ne kadar işe yaradığını ölçmek için izninizle Meta Platforms'un uygulama olayları aracını (Meta SDK) kullanır. Bu ölçüm siz açana kadar kapalıdır. Açtığınızda uygulama bu araçla Meta'ya dört tür olay gönderir: uygulamanın yüklenmesi ve açılması, üye kaydı (hangi yöntemle üye olduğunuzla birlikte), uygulama içi satın alma ve abonelik başlatma (bu ikisinde ürün, tutar ve para birimiyle birlikte). Bu olaylarla birlikte cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi teknik cihaz bilgileri de gider. Android'de cihazınızın reklam kimliği (Google reklam kimliği) de bu olaylara eklenir. iOS'ta uygulama, izleme iznini yalnızca reklam ölçümü açıkken sorar ve reklam kimliği yalnızca bu isteğe onay verdiyseniz eklenir. Uygulama, Meta SDK olaylarına adınızı, e-posta adresinizi, telefon numaranızı ve Evrim Ağacı kullanıcı numaranızı hiçbir durumda eklemez. Uygulama içinde açılan web sayfaları ise web sitemiz gibi çalışır. Bu sayfalarda “Çerezler ve Benzer Teknolojiler” başlığında sayılan Meta Pixel ve Google Analytics de yüklenir.

Bu ölçümü her iki uygulamada da Ayarlar > Gizlilik > Reklam ölçümü anahtarından açıp kapatabilirsiniz. Anahtar kapalıyken uygulama Meta'ya olay göndermez. iOS'ta cihazınızın Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden Evrim Ağacı'nın izleme iznini kaldırabilirsiniz. Android'de reklam kimliğinizi cihazınızın ayarlarındaki Reklamlar bölümünden (cihaza göre Ayarlar > Gizlilik > Reklamlar veya Ayarlar > Google > Reklamlar) sıfırlayabilir veya silebilirsiniz. Meta'nın bu verileri nasıl işlediğini Meta'nın gizlilik politikasında okuyabilirsiniz: https://www.facebook.com/privacy/policy Meta bu verileri Amerika Birleşik Devletleri'nde işleyebilir.

14. YouTube Kanal Üyeliği ve Google Verileri

Hesap ayarlarınızdaki Sosyal Medya Hesapları sayfasından YouTube kanalınızı Evrim Ağacı hesabınıza bağlayabilirsiniz. Bu özellik YouTube API Hizmetleri'ni kullanır. Kanalınızı bağladığınızda YouTube Hizmet Şartları'nı kabul etmiş olursunuz. Google'ın verilerinizi nasıl işlediğini Google Gizlilik Politikası sayfasında okuyabilirsiniz.

Kanalınızı bağlarken Google hesabınızla giriş yapar ve yalnızca YouTube hesabınızı görüntüleme iznini (youtube.readonly) verirsiniz. Bu izinle yalnızca kanalınızın kimliğini (kanal ID) ve adını okuruz. Videolarınızı, yorumlarınızı, aboneliklerinizi veya izleme geçmişinizi okumayız. Google'ın bu giriş için verdiği erişim anahtarını saklamayız: kanalınızı okuduktan hemen sonra sileriz.

Kanal üyeliğinizi her gece Evrim Ağacı YouTube kanalının üye listesinden kontrol ederiz. Bu listeyi, Evrim Ağacı'nın kendi kanalı için verdiği izinle (youtube.channel-memberships.creator) okuruz. Bunun için sizden ek bir izin istemeyiz. Listeden yalnızca kanalını bağlamış üyelerin üyelik seviyesini alırız. Kanalını bağlamamış kanal üyeleri hakkında hiçbir bilgi saklamayız.

Kanal ID'nizi, kanal adınızı, üyelik seviyenizi ve son kontrol zamanını kendi veritabanımızda, hesabınıza bağlı tek bir kayıtta saklarız. Bu kaydı kanalınız bağlı kaldığı sürece tutarız ve üyelik bilginizi her gece yenileriz.

Aynı sayfadaki “Bağlantıyı Kaldır” düğmesine bastığınızda bu kaydı hemen sileriz. Hesabınızı sildiğinizde de kayıt silinir. Evrim Ağacı'nın Google hesabınıza erişim iznini Google Hesabı İzinleri sayfasından da istediğiniz zaman kaldırabilirsiniz. Bu izni kaldırmak kayıtlı kanal bağlantınızı silmez. Kaydı silmek için “Bağlantıyı Kaldır” düğmesini kullanın.

Bu bilgileri yalnızca YouTube kanal üyeliğinizi Evrim Ağacı hesabınızda tanımak ve göstermek için kullanırız. Bu bilgileri kimseyle paylaşmaz, satmaz ve reklam için kullanmayız. Google API'lerinden aldığımız bilgileri kullanmamız ve başka uygulamalara aktarmamız, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.

Summary (EN): You can link your YouTube channel to your Evrim Ağacı account on the Social Media Accounts page of your profile settings. We request only the youtube.readonly scope and use it once to read your channel ID and channel name. We do not store your Google access token. We store your channel ID, channel name, membership level and the time of the last check, and we refresh the membership level every night from Evrim Ağacı's own channel member list. We delete this record when you unlink the channel or delete your account. We do not share or sell this data or use it for advertising. Evrim Ağacı's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.