Gizlilik bildirimi

Bu bildirim, tellmelo tarafından hangi kişisel verilerin, hangi amaçla, hangi hukuki dayanakla işlendiğini, kime aktarıldığını ve ne kadar süre saklandığını açıklar; anılan işlevler örnektir. Hukuki dayanak parantez içinde belirtilir; bir sıralamadan önce ya da ilk paragrafın sonunda yer alıyorsa, aksi belirtilmedikçe bölümün tamamı için geçerlidir.

Bu sürümdeki yenilikler

Kısa özet; geçerli olan aşağıdaki metindir.

• Akış Düellosu: herkese açık gönderilerle tek başına ya da iki kişi oynanan, aylık puanı, liderlik tablosu ve ödülleri olan bir tahmin oyunu; oyun sırasında diğer cihazların kilitlenir; gönderilerini ve kendini anahtarlarla dışarıda bırakırsın (Akış Düellosu).
• Kanallı gruplar: Sohbet kanalları, roller, davet bağlantıları, şimdilik kapalı olan bir akış kanalı ve grubun susturma, atma ve yasaklaması; neyin saklandığı ve kimin gördüğü Gruplar altında yazar.
• Kanalları sessize almak: sohbet kanalları yalnızca kendin için birkaç saatliğine ya da yeni bir karara kadar sessize alınabilir (Gruplar).
• Aramalar: ekran paylaşımlı sesli ve görüntülü aramalar, doğrudan cihazlar arasında ve uçtan uca şifreli, şimdilik erken erişimle; hiçbir şey kaydedilmez, yalnızca sohbetteki kayıt saklanır (Gönderiler, yanıtlar ve mesajlar altında).
• Ses kanalları: açılan gruplarda konuşma, kamera ve ekran kendi medya sunucusu üzerinden; hiçbir şey kaydedilmez veya saklanmaz (Gruplar altında).
• Botlar: üyeler, grupların onayıyla kabul ettiği botlar oluşturabilir; bir bot grupta görmesine izin verilenleri okur (Gruplar altında).
• Gruplar için kıvılcımlar: Seviyeler yerine bir grubun yönetimi, grubun kıvılcımlarıyla avantajları açar; hangilerinin ve ne zamandan beri açık olduğu saklanır (Ödüller, sadakat ritmi ve kıvılcımlar altında).
• Sayfaları düzenleme, widget’lar ve galeri: Bilgisayarda sayfaları kendin düzenler ve widget eklersin; kendi widget’larını ve tasarımlarını ekibin incelediği galeriye gönderebilirsin (Sayfaları düzenleme, widget’lar ve galeri).
• Geliştirici alanı ve basit widget’lar: API anahtarları, botlar, uygulamalar ve webhook’lar geliştirici alanında; son günü olan birden fazla adlandırılmış API anahtarı, her değişiklik şifreyle ve gerekirse kodla onaylanır; onaylı uygulamalardaki değişiklikleri ekip inceler (Kurumlar, ortaklar ve geliştiriciler için araçlar, Başka sitelere giriş). Aralarında yalnızca sana özel alışkanlıklar ve ruh hâli olan yeni basit widget’lar (Sayfaları düzenleme, widget’lar ve galeri).
• Tüm uygulama için tasarımlar, çizim ve değerlendirmeler: Bir tasarım artık tüm uygulamayı kapsar, sayfalara çizim yapabilirsin ve widget’lar, tasarımlar ve botlar değerlendirilip yorumlanabilir (Sayfaları düzenleme, widget’lar ve galeri).
• Küçük düzeltme: Haftanın gönderisi ve Keşfedildi programı için anahtarlar Ayarlar → Katılım altındadır.

Genel bakış

Veri sorumlusu

Bir veri koruma görevlisi atanmamıştır; § 38 BDSG’nin koşulları oluşmamaktadır.

Özetle en önemlisi

• Reklam yok, satış yok, takip yok: reklam amaçlı değerlendirme yok, analiz aracı ya da takip pikseli yok; veriler yalnızca belirtilen alıcılara aktarılır.
• Sunucu Almanya’da, sorumlu tarafından işletilir; çeviri, dil tanıma, görseller, videolar ve bağlantı denetimi orada çalışır.
• Dış sağlayıcılar yalnızca gerektiğinde: sayfalar yüklenirken hiçbiri; giriş ve ödeme hizmetleri yalnızca sen seçersen; push hizmetleri yalnızca push ile; Discord yalnızca masaüstü uygulamasıyla.
• Karar senin: öğrenilen konular, herkese açık profil ve arama motorlarında bulunabilirlik kapatılabilir; Keşfedildi programı, push, e-postayla özet ve yerin için önce sana sorulur.

Esas olan Almanca metindir. Bu bildirimin ve diğer hukuki metinlerin çevirileri okumayı kolaylaştırmak içindir.

Ziyaret sırasında

Sunucu, güvenlik ve simgeler

İşletim ve güvenlik için (GDPR md. 6/1-f: güvenli, hukuka uygun ve tutarlı görünen bir hizmet):

• Sunucu kayıtları: IP adresi, zaman, istenen adres, veri miktarı, tarayıcı tanımı ve dil; işletim ve saldırılara karşı korunma için, en fazla 14 gün. Oturum çerezi, giriş yapmış üyelerin düzenli sorguları ve değişmeyen program dosyaları kaydedilmez.
• Toplu isteklere karşı sayaçlar: bir oturumun ya da IP adresinin bir şeyi ne sıklıkla yaptığı, hesap yoksa yalnızca geri çevrilemeyen bir iz altında; sayaçlar en geç iki gün sonra, çoğu bir dakika ile bir saat arasında geçersiz olur.
• Saldırılara karşı koruma (GDPR md. 32 de): Yalnızca saldırganların yaptığı istekleri (tuzak adresler, başkalarına ait dosyaların aranması, adreslerde zararlı kod, girişte ya da ekip alanlarında art arda başarısız denemeler) tellmelo; IP adresinin geri çevrilemeyen izi, son kısmı olmadan IP adresi, olayın türü, arama terimleri olmadan yol ve zamanla birlikte 30 gün saklar. Tekrarlanırsa adres 15 dakika, bir gün ya da 30 gün engellenir. Ekip üyelerinin giriş yaptığı ya da girişlerini kullandığı adreslerin izleri, bu adresler hiçbir zaman engellenmesin diye 30 gün saklanır; bir saldırı sırasında yönetim kapatılırsa, yalnızca ekip üyelerinin giriş yaptığı adreslere açılır.
• Veritabanına yabancı bağlantıları tellmelo ekibe bildirir; yalnızca program adı ve kısaltılmış adresle, bunları kaydetmeden.
• Yerleştirilmiş GIF’ler ve videolar: Başka bir web sitesi tellmelo üzerinden bir GIF ya da video gösterirse, ziyaretçilerinin tarayıcısı onu bu sunucudan, sunucu kaydıyla birlikte yükler; aşırı yüke karşı sunucu erişimleri bir dakika boyunca çalışma belleğinde, IP adresinin geri çevrilemeyen bir izi altında sayar. Oynatıcı çerez kullanmaz; yerleştirmeden diğer web sitesi sorumludur.
• Ülke denetimi: Sunucu, bir isteğin geldiği ülkeyi IP adresinden, kendisinin indirdiği DB-IP ülke listesiyle (db-ip.com, CC BY 4.0) belirler; bunu kaydetmez ve hesabınla ilişkilendirmez. Sosyal ağlara ilişkin yasaları tellmelo tarafından karşılanamayan devletlerden yalnızca bir uyarı görünür; hukuki metinler ve iletişim formu erişilebilir kalır. Programlar için arayüz (anahtarlı API, medya seçici ve başka web siteleri için yerleştirmeler, başka sitelerin sunucuları için “tellmelo ile giriş yap”) tüm ülkelerden erişilebilir kalır.

Çerezler ve cihazda saklama

tellmelo cihazına yalnızca kendi kayıtlarını bırakır. Şu anda orada hangilerinin bulunduğunu alttaki kalkan düğmesi, telefonda giriş yaptıktan sonra da Ayarlar → Görünüm ve uygulama → Cihazında ne var gösterir.

Onay bandı yoktur: push betiği dışındaki her şey onaydan muaftır, çünkü bunu sen seçersin ya da hizmet buna ihtiyaç duyar (§ 25/2 no. 2 TDDDG; giriş ve “Çevrimdışı oku” için GDPR md. 6/1-b de). Push için açarken açıkça sorulur (§ 25/1 TDDDG, GDPR md. 6/1-a, Push).

Dil ve çeviri

tellmelo on dört dilde kullanılabilir. Hesaptaki seçim, o yoksa tellmelo-language çerezi, o da yoksa tarayıcının yalnızca okunan Accept-Language başlığı, en son olarak da İngilizce geçerlidir (GDPR md. 6/1-b; kendi seçimin yoksa GDPR md. 6/1-f: sayfayı senin dilinde göstermek).

Çeviri ve dil tanıma bu sunucuda çalışır; Mozilla’nın çeviri modelleri ve Meta’nın fastText dil modeli kullanılır, sunucu bunları üyelere dair hiçbir bilgi göndermeden indirir; hiçbir metin başka bir hizmete gitmez. tellmelo, bir gönderinin, ekin ya da yanıtın dilini, birden çok dilde paragraflar varsa bu dilleri de, yazarken tanır ve metinle birlikte kaydeder; böylece “Çevir” gerektiği yerde görünür. Dil belirsizse hesabın ya da son metinlerin dili geçerli olur. Çeviri yalnızca sen tıklayınca yapılır; metin ya da çeviri kaydedilmez ve günlüğe yazılmaz; yalnızca çevirilerinin sayısı dakika başına sınır için bir dakika çalışma belleğinde kalır. Mesajlar asla çevrilmez (GDPR md. 6/1-b; yazanlara karşı GDPR md. 6/1-f: metinlerinin anlaşılması).

Bağlantılar ve denetimleri

Bağlantılar bir uyarı sayfası üzerinden açılır; hedef adres, tarayıcının sunucuya göndermediği # işaretinin arkasındadır. Hangi bağlantıları açtığın kaydedilmez ve hedef sayfa nereden geldiğini öğrenmez. Bağlantı önizlemelerini tarayıcın değil, sunucu yükler.

Zararlı sitelerin denetimi: tellmelo, gönderilerdeki, yanıtlardaki, mesajlardaki, profillerdeki ve grup profillerindeki bağlantıları bilinen oltalama, dolandırıcılık ve kötü amaçlı yazılım sitelerinin listeleriyle karşılaştırır (örneğin Phishing.Database, Block List Project, işletenin isteğiyle abuse.ch); bu listeleri bu sunucudaki bir hizmet indirir ve tutar; bunun için hiçbir adres başka bir hizmete gitmez. Yeni bir siteyi senin hakkında hiçbir bilgi olmadan bir kez açar ve yaşını öğrenmek için kayıt kuruluşuna (RDAP) yalnızca alan adını sorar. Her site için adres, ilk görülme zamanı, kaç kez paylaşıldığı ve bildirildiği ve sonuç kaydedilir, kimin tarafından olduğu kaydedilmez; bağlantı orada durduğu sürece de hangi profilin o siteye bağlantı verdiği kaydedilir. tellmelo yeni siteleri ekibe bir kez sunar; üyelerin gönderdiği siteleri de (onların kimliği, değerlendirmesi ve gerekçesiyle). Engellenen sitelere bağlantı verilemez; tellmelo oraya giden bağlantıları profillerden ve grup profillerinden kaldırır ve bunu bildirir (GDPR md. 6/1-f: üyeleri zararlı sitelerden korumak).

Hesap

Hesap ve oturum açma

Hesapla ilgili olarak tellmelo şunları saklar (GDPR md. 6/1-b):

• Kullanıcı adı ve görünen ad, senin seçtiğin, herkese açık.
• E-posta adresi (zorunlu, tek kullanımlık adresler kabul edilmez), şifreli, anahtarı ondan ayrı tutulur; giriş kodları ve bağlantıları, işletenin örneğin değişen hukuki metinler hakkındaki bildirimleri ve senin açtığın e-postalar için.
• Şifre yalnızca scrypt karması olarak; e-postayla gelen kodlar, bağlantılar ve gizli anahtarlar yalnızca kısa süre ve karma olarak. İki adımlı giriş isteğe bağlıdır; gizli anahtarı şifreli saklanır.
• Geçiş anahtarları: kimliğiyle birlikte açık anahtar, ona verdiğin ad, ne zaman oluşturulduğu ve en son ne zaman kullanıldığı ve senkronize edilip edilmediği; gizli anahtar cihazında ya da şifre yöneticinde kalır.
• Giriş yapılmış cihazlar: zaman, son erişim ve “Windows’ta Chrome” gibi kaba bir tanım; IP adresi yok. Cihazları ve geçiş anahtarlarını Ayarlar → Hesap ve güvenlik altında kaldırırsın.
• Güvenlik geçmişi: yeni şifre, yeni e-posta adresi, ikinci faktörün açılması veya kapatılması, yeni kurtarma kodları, eklenen veya kaldırılan geçiş anahtarı ve yeni cihazlardaki girişler; her biri zamanıyla, yeni cihazlarda kaba açıklamayla; yalnızca senin görebileceğin Ayarlar → Hesap ve güvenlik → Güvenlik geçmişi altında, 180 gün saklanır.
• Son kullanım, saat hassasiyetinde: yeni gönderilerin işaretlenmesi, uzun aradan sonraki ipuçları, “son görülme”, özet, davetler, programlar ve kullanılmayan kurum hesaplarının sona ermesi için.
• Ayarlar, örneğin dil, bildirimler, gizlilik, uygulamanın çubuğu ve başlangıcı, gizlenen ipuçları.

Google, Clovord ya da Apple ile giriş

“Google ile devam et”, “Clovord ile devam et” ya da iOS uygulamasında “Apple ile giriş yap” seçildiğinde hizmet, senin onayınla oradaki hesabının bir kimliğini, doğruladıysa e-posta adresini (Apple’da istersen bir yönlendirme adresini) ve adını, Clovord’da ayrıca kullanıcı adını iletir; profil fotoğrafını, kişilerini ve şifreni iletmez. Kimlik seni tanımak için kaydedilir; doğrulanmış adres zaten bir hesaba aitse ikisi bağlanır. Yeni bir hesap için bilgiler kayıt tamamlanana kadar, en fazla 30 dakika şifreli tutulur. Bu şekilde açılan bir hesabın bir bağlantıyla belirlenmiş şifresi olmadığı sürece, tellmelo tarafından o adrese gönderilen bir kodla hizmet olmadan da giriş yaparsın. Ekip yetkisi olan hesaplar bazı hizmetleri kullanamaz. Ayarlar → Hesap ve güvenlik altında bağlantıyı kesmek kimliği siler; Apple’da tellmelo bu durumda, hesap silindiğinde olduğu gibi, onayı orada da geri alır. Hizmetlerin kendilerinin işlediği veriler onların gizlilik politikalarına tabidir (GDPR md. 6/1-b).

Telefonla giriş

Bilgisayarda, giriş yapılmış telefonunla giriş yaparsın: Bilgisayar 1 ile 99 arasında üç sayı gösterir ve sen telefonda “Bu sen misin?” sorusunu dokuz sayı arasından aynı üç sayıyla ya da aynı ağda “Yakından giriş” ile tek dokunuşla onaylarsın; kamera gerekmez. Bilgisayarın “Windows’ta Chrome” gibi kaba bir tanımını, sayıları ve gizli değerinin bir karma değerini içeren bir istek kaydedilir; birkaç dakika geçerlidir ve en geç bir gün sonra silinir; telefon push ile de olmak üzere bir bildirim alır. Bilgisayarda adını girersen ve bir telefonda uygulamada giriş yapmışsan sayfa bunu önerir ve bunun için hesabının bunu sunup sunmadığını öğrenir. Ayarlar → Hesap ve güvenlik → Oturum açık cihazlar altında kapatılır (GDPR md. 6/1-b).

“Yakından giriş” isteğe bağlıdır ve başlangıçta kapalıdır. Açıkken tellmelo, uygulama telefonda açık olduğu sürece, en fazla on dakika boyunca telefonun herkese açık IP adresinin gizli bir anahtarla oluşturulmuş bir izini saklar, adresin kendisini değil. Aynı ağdaki bir bilgisayar sana bu durumda adını göstermeden giriş önerir; ağda bu tür üçten fazla telefon varsa önermez. Kapatmak izi hemen siler ve onayı geri alır (GDPR md. 6/1-a).

Yaş ve ebeveynler

Doğum tarihi kayıt sırasında kontrol edilir ve kaydedilmez. 16 yaşın altında hesap ancak bir veli ya da vasinin onayıyla oluşur; o zamana kadar bilgiler, iki e-posta adresi de şifreli olarak, en fazla 14 gün tutulur. Kanıt olarak onayın zamanı ve onayın geldiği adres (şifreli) hesap silinene kadar kalır (GDPR md. 8 ile bağlantılı olarak GDPR md. 6/1-b).

Gözetim (isteğe bağlı): En fazla iki veli ya da vasi kendi hesabını bağlayıp günlük bir süre ve gece sessizliği belirleyebilir. Bunun için tellmelo, bir sayfanın çocukta görünür şekilde açık olduğu saniyeleri gün başına sayar. Ebeveynler son yedi günün bu sürelerini, çocuğun adını ve kullanıcı adını ve ayarları görür, gönderileri, mesajları ya da kişileri asla görmez; çocuk kimin bağlı olduğunu ve neyin geçerli olduğunu görür. Bir ebeveyn çocuğun 16 yaşında olduğunu onaylarsa (doğum tarihi yeniden kontrol edilir, kaydedilmez) ya da gözetim sona ererse bağlantılar, ayarlar ve süreler silinir. Gözetim altındaki hesapların varsayılan ayarları daha sıkıdır ve bazı işlevleri kullanmazlar (GDPR md. 8 ile bağlantılı olarak GDPR md. 6/1-b; çocuğun verileri için GDPR md. 6/1-f: § 1626 BGB uyarınca ebeveyn velayeti ve küçüklerin korunması).

Davetler

İşletenin hazırladığı hesaplar ad, kullanıcı adı, kurumlarda herkese açık iletişim bilgileri ve e-postayla davet edildiğinde adresi (şifreli) içerir. Kişi bağlantıyı açıp şifre belirlemeden hiçbir şey görünmez; kabul edilmeyen davetler 14 gün sonra, istenirse hemen silinir (GDPR md. 6/1-f: kişilerin ve kurumların başlangıcını kolaylaştırmak).

Üyelerin davet bağlantıları yalnızca kullanıcı adını içerir. Ödüller için tellmelo kimin davet ettiğini kaydeder ve yeni hesabın koşulları karşılayıp karşılamadığını zaten kayıtlı verilerle kontrol eder (kullanım koşulları); davet eden üye yalnızca sayıları görür, kişileri değil. Davet sayılmazsa bağlantı en geç 60 gün sonra, “Beni sayma” ile hemen, aksi hâlde hesaplardan biriyle birlikte silinir (GDPR md. 6/1-b; davet edilen üyeye karşı GDPR md. 6/1-f: davetleri adil ödüllendirmek).

Profil

Profille ilgili olarak (GDPR md. 6/1-b):

• Profil bilgilerini, örneğin fotoğraf, kapak görseli, açıklama, web sitesi, bağlantı sayfası ve rozetleri, profilini görebilen herkes görür (herkese açık profil); kullandığın mağaza ürünlerini yalnızca mağaza görünümlerini kapatmamış olanlar görür. Katılım ayı ve rozetler gizlenebilir (katılım ayı için GDPR md. 6/1-f: başkalarının birinin ne zamandır burada olduğunu görmesi). Girdiğin bir web sitesini sunucu zaman zaman açarak profiline rel=me ile verilmiş bir bağlantı arar ve yalnızca sonucu kaydeder.
• Yer (isteğe bağlı): yer, bölge, ülke, posta kodu, sokak ve kapı numarası (şifreli) ve yuvarlanmış koordinatlar; çevrendeki gönderileri ve soruları tanımak için. Herkese açık olan yalnızca yerdir, o da sen gösterirsen. Adres araması, IP adresin olmadan, yazdığınla Photon’a (komoot GmbH, Potsdam) sorar; yanıtlar kimlik olmadan 30 gün önbellekte kalır. Ayarlar → Profil → Senin yerin altında onayı geri almak tüm yer bilgilerini siler (GDPR md. 6/1-a).
• Kurum hesapları adresi, sektörü, telefon numarasını, e-posta adresini ve çalışma saatlerini herkese açık gösterir. Hesap türü 18 ay giriş yapılmazsa ya da ekip geri alırsa sona erer; hesap ve gönderiler kalır.
• Ortak kişileri ve benzeri ipuçlarını tellmelo gösterirken zaten görünür olan listelerden, bunları kaydetmeden hesaplar.

Doğrulama ve kurumlara ilişkin beyanlar

Gruplar için olanlar dahil doğrulama işareti başvurularına bir insan karar verir. Başvuru gerekçesiyle, hesap türü ve zamanı, kişilerde gönderim anındaki temel sayılar ve karar kaydedilir. Şirketler ve dernekler resmî olarak tanınan bir belge yükler; belge şifreli ve yalnızca karar verilene kadar tutulur, yalnızca yöneticiler açabilir, her açılış kaydedilir ve gerekli olmayan bilgileri karartabilirsin (GDPR md. 6/1-b ve f: başkası gibi görünen hesaplara karşı koruma).

Kurumlara ilişkin beyanlar: Bir hesap gönderilerde, yanıtlarda ya da profilde bir şirket, bir resmî kurum ya da tellmelo adına konuştuğunu yazarsa ve doğrulanmış değilse, doğrulanana ya da ekip beyanı sonuçlandırana kadar “onaylanmadı” uyarısını ve doğrulama yoluyla bir kanıt sunma ricasını alır. Hesap, geçtiği yer, kurumun adı ve beyanın ne zaman sonuçlandırıldığı kaydedilir, metnin geri kalanı kaydedilmez; açık olanlar sonuçlandırılana kadar, sonuçlandırılanlar bir yıl kalır. İşleten bunu açtıysa şifrelenmemiş doğrudan mesajlar da gönderilirken kontrol edilir, uçtan uca şifreli olanlar asla (GDPR md. 6/1-f: üyelerin aldatılmaya karşı korunması).

Moderatör programı

Başvurular, işleten başvuruları açtığı sürece Ayarlar → Katılım → Moderasyon altında yapılır. Seçilen diller, taahhüdün hangi sürümünü ne zaman kabul ettiğin, test ve eğitim sonuçları yüzde olarak, başvurunun durumu ve işletenin gerekçeli kararları kaydedilir. Gönderilen her test için (başvuru, eğitimin tamamlanması, eğitimdeki yenilikler) gösterilen gönderiler ve tek tek kararların, yanıtlarını yalnızca işleten sonradan inceleyebilsin diye 90 gün şifreli kalır; başvurunu geri çekersen ya da hesabını silersen hemen silinirler. Doğum tarihi yalnızca kontrol edilir. Moderatör olarak tellmelo, rozetinin seviyesi ve 14 gün etkinlik olmadığında bir hatırlatma için son 30 gündeki denetim kaydı adımlarını ve son gönderinin tarihini sayar; 30 gün sonra işleten bunu öğrenir (GDPR md. 6/1-b).

16 yaşını doldurmuş yardımcılar daha kısa bir test, daha kısa bir eğitim ve kimlik kopyasının aynı incelemesinden geçer; ayrıca moderatör mü yoksa yardımcı mı olmak istediğin kaydedilir. İşleten seni davet ederse başvuru gerekmez; seni kimin ne zaman davet ettiği ve yanıtın kaydedilir (GDPR md. 6/1-b).

Kimlik kopyası: Testi geçtikten sonra kimlik kartının ya da pasaportunun, adının, belge numaranın ve doğum tarihinin okunabildiği ön ya da arka yüzünün bir fotoğrafını yüklersin; geri kalanını karartabilirsin. Fotoğraf görünür şekilde kopya olarak işaretlenir, küçültülür, meta verilerinden arındırılır ve şifreli saklanır. Onu yalnızca işleten açabilir: inceleme için bir kez, sonra yalnızca her seferinde sana bildirim ve e-posta olarak iletilen bir gerekçeyle; her açılış denetim kaydında yer alır. Başvurunu geri çektiğinde ya da bıraktığında, yeni bir kopya istendiğinde ya da iş birliği sona erdiğinde kopya silinir; iş birliği ağır bir ihlal nedeniyle sona ererse kopya, hesabın silinse bile en fazla 3 ay kalır ve gerekçesini öğrenirsin (GDPR md. 6/1-a ve § 20/2 PAuswG, geri çekerek ya da bırakarak geri alınır; ağır ihlalden sonra GDPR md. 6/1-f: hukuki taleplerin ileri sürülmesi veya savunulması).

Abonelikler, kıvılcımlar, hediyeler, mağaza ve ödeme

Satın almalar ve hediyelerle ilgili olarak tellmelo şunları kaydeder (GDPR md. 6/1-b; hediye alanlara karşı GDPR md. 6/1-f: hediyeleri ulaştırmak):

• Abonelikler, kıvılcımlar ve hediyeler: aboneliklerin, satın alınan kıvılcımların ve kıvılcım aboneliğinin türü, kapsamı, başlangıcı ve bitişi; kimin kime bir şey hediye ettiği ve bunun nereden geldiği (satın alma, işleten, bir ortağın kontenjanı). İşletenin bir ortağa hediye etmesi için verdikleri (abonelik ayları, kıvılcımlar, adet sayısıyla görünümler) onun envanterinde durur ve ortaklığın ya da hesabın sona ermesiyle silinir. Hediye alanlar hediye eden kişinin adını ve @adını öğrenir; bir gönderinin altında hediye dağıtan kişi yalnızca verilen yerlerin sayısını görür.
• Mağaza ürünleri: hangilerini ne zaman, hangi fiyata satın aldığın ya da kimden hediye olarak aldığın ve hangilerini kullandığın; sınırlı ürünlerde senin parçanın numarası, eşsiz görünümlerde satın almanın numarası. Kullandıklarını (profil çerçevesi, kapak görselinin üzerindeki efekt, profil kartının görünümü) profilini ya da gönderilerini gören ve mağaza görünümlerini kapatmamış olan herkes görür. Gruplar için de aynısı: hangi grubun bir ürünü ne zaman, hangi fiyata aldığı, yönetimden kimin satın aldığı ve grubun neyi kullandığı (görselinin çevresindeki çerçeve, kapak görselinin üzerindeki efekt, grup başlığının görünümü); bunu grubu gören ve mağaza görünümlerini kapatmamış olan herkes görür. Satın almalar hesapla ya da grupla birlikte silinir; ödeme, belge olarak satın alan kişide kalır. Özel ürünleri yalnızca listelerinde yer alan üyeler ve gruplar görür ve alır; kayıt hesapla ya da grupla sona erer. Ekip sana bir ürün hediye ederse ya da senin için kullanıma koyarsa tellmelo ne zaman ve kim tarafından yapıldığını, önceden neyin kullanıldığını ve yanıtını (tutmak ya da geri vermek) kaydeder; bunu bildirim ve e-postayla öğrenirsin.
• Abonelik işlevleriyle oluşturulanlar, örneğin notlar (şifreli), hatırlatmalar, sonra gönderilecek mesajlar (gönderilene kadar şifreli), hareketli kendi emojiler ve her hesabın on emojisinin ötesindekiler ya da hazır yanıtlar, yeni bir abonelikle geri gelsinler diye aboneliğin bitiminden sonra altı ay kalır ve ardından, iki hafta önce bir e-postayla haber verilerek silinir.
• Envanter ve abonelik puanları: her puan için abonelik, kaynak (abonelik, paket, hediye, ekip, deneme puanı, iOS uygulamasının betasındaki bir test satın alması için teşekkür), ödeme, alınma ve hediyelerde varış; otomatik olarak mı yoksa senin tarafından mı ve ne zaman kullanıldığı ve hangi abonelik süresini karşıladığı, iade edilip edilmediği ve otomatik kullanma ayarın. Envanterden verilen hediyelerde (puanlar, kıvılcımlar, ürünler) kimin kime ne zaman ne hediye ettiği, ikisi için de geçmişte görünür; kıvılcımlarda ve ürünlerde varış da (yedi günlük kilit için), ürünlerde onları ilk kez kullanıp kullanmadığın ve ne zaman. Puanlar ve geçmiş hesapla birlikte silinir; diğer üyede o zaman “silinmiş bir hesap” yazar.
• Kupon kodları: kod, ödeme ve zaman; bir kod her üye için yalnızca bir kez geçerli olsun diye; iade ile silinir.

Ödeme: tarayıcıda Stripe üzerinden (AB’de: Stripe Payments Europe, Limited, Dublin), Android uygulamasında Google Play üzerinden (Google Commerce Limited, Dublin), iOS uygulamasında App Store üzerinden (Apple Distribution International Ltd., Cork). Ödeme bilgilerini yalnızca orada girersin; tellmelo bunları almaz. tellmelo yalnızca ürünü, kapsamı, fiyatı ve takma adlı bir sipariş kimliğini iletir ve ödemenin, yenilemenin, iptalin ya da iadenin yapılıp yapılmadığını ve ne zaman yapıldığını, sağlayıcının kimlikleri ve satın alma kanıtlarıyla birlikte öğrenir. Satışı tellmelo kendisinin mi yoksa bu durumda vergiyi, belgeyi ve iadeyi üstlenen sağlayıcının mı yaptığını ödeme sayfası gösterir. Satıcı olarak ve kendi amaçları için sağlayıcılar kendileri sorumludur (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy). App Store satın alımlarını, iOS uygulamasının envanterden açtığı Apple penceresinde iptal eder ya da orada iade talep edersin; tellmelo yalnızca sonucu öğrenir (GDPR md. 6/1-b).

tellmelo nezdinde kaydedilenler: tamamlanana kadar siparişler, ödemeler, iadeler (48 saat içindeki gönüllü iadeler de dahil), hemen başlamaya verdiğin onay (cayma hakkından feragat), faturalar, iptaller ve caymalar (/cancel formundaki bilgiler şifreli) ve kayıtlı bir fatura adresi (şifreli); bireylere kesilen faturalarda ad yer almaz (GDPR md. 6/1-b; belgeler için § 147 AO ve § 14b UStG ile birlikte GDPR md. 6/1-c).

İçerikler ve iletişim

Gönderiler, yanıtlar ve mesajlar

Yazdıkların ve yaptıkların, sen onları ya da hesabını silene kadar kayıtlı kalır: gönderiler, yanıtlar, tepkiler, anketlerde ve yanıtlarda verilen oylar, düzenlenen gönderilerin önceki sürümleri, taslaklar (şifreli), sonrası için zamanlanmış yanıtlar (o zamana kadar yalnızca sana görünür), koleksiyonlar, takip etme, sessize alma, engelleme, yakın arkadaşlar gibi listeler ve doğrudan mesajlar. Herkese açık gönderileri herkes, yakın arkadaşlara yönelik gönderileri yalnızca onlar, doğrudan mesajları yalnızca katılanlar görür. Her gönderiye ayarların dahildir; örneğin kimin yanıt verebileceği, yanıtların onay bekleyip beklemediği, ortak yazarlar, bir görselin yapay zekâyla oluşturulup oluşturulmadığı; onaylanan bir yanıt yazılma zamanını korur ve buna onay zamanı eklenir. Başka bir platformun arşivinden aktarırken arşivi tarayıcın okur; tellmelo yalnızca senin gönderilerini alır (GDPR md. 6/1-b; diğer üyelerin etkilendiği yerlerde, örneğin onların gönderilerine yapılan atıflarda ya da medya kitaplığında, GDPR md. 6/1-f: platformda iletişim).

• Artı oylar ve eksi oylar: Yanıtlara artı ya da eksi oy verilir, önceki bir “Beğen” artı oy sayılır; kimin hangi yanıta ne zaman nasıl oy verdiği kaydedilir, asla ikisi birden değil. Yanıtın altında puanı, artı oylardan eksi oylar çıkarılarak, sıfırın altında da görünür (sakin modda değil); yanıtın yazarı kimin artı oy verdiğini bir bildirimle, kişi ve yanıt başına 30 günde en fazla bir kez öğrenir, bunun dışında bu gösterilmez. Kimin eksi oy verdiğini kimse görmez, yazar da görmez; yalnızca eksi oy veren kişi kendi verdiğini görür; bu konuda kimseye bildirim gitmez. Her seviye artı oylardan eksi oylar çıkarılarak sıralanır, ilk 3 saatte küçük bir avantajla; en az 3 eksi oy ve artı oyların iki katından fazla eksi oy alan bir yanıt katlanmış olarak sonda durur (“az faydalı”) ve gönderinin herkese açık sayfasında yer almaz. Oylar yanıtla ya da hesapla sona erer ve veri dışa aktarımında yer alır.
• Öne çıkarılan yanıt: Bir gönderiyi yazan kişi, ona verilen doğrudan bir yanıtı öne çıkarabilir, değiştirebilir ya da geri alabilir. Yanıt bu durumda herkes için, herkese açık sayfada da, en üstte ve “… öne çıkardı” ibaresiyle durur; yazarı yanıt başına 30 günde en fazla bir kez bir bildirim alır. Geri alınana ya da yanıt silinene kadar gönderide kaydedilir.
• Görselleri tarayıcın küçültür ve önce GPS konumu dahil EXIF verilerini kaldırır; videoları, GIF’leri ve sesleri sunucu (ffmpeg) meta veri ve kayıt yeri olmadan dönüştürür ve yüklenen dosyayı siler. Video puanları gibi kontenjanlar için bir yüklemenin boyutu ve zamanı 7 güne kadar kalır. Videosu ya da GIF’i hâlâ dönüştürülürken gönderdiğin bir gönderiyi tellmelo o zamana kadar yayımlamadan bekletir; dönüştürme başarısız olursa yeniden taslak olur.
• Medya kitaplığı: Herkes için paylaşıma açılan GIF’leri ve videoları tüm üyeler bulur ve paylaşır, adın ve @adınla birlikte; paylaşımı istediğin zaman geri alırsın. Başka web sitelerinde bunları tellmelo oynatıcısı, yine adın ve @adınla, yalnızca sen açıkça izin verirsen gösterir. Takipçilerin için paylaşıma açtığın kendi emojilerini onlar kendi metinlerinde kullanabilir, hareketlileri yalnızca abonelikle. Her durumda yalnızca paylaşım ya da izin kaydedilir, sen geri alana kadar; başka web siteleri için izin, paylaşımla birlikte de sona erer.
• Mesajların metni sunucuda şifreli olarak durur (AES-256-GCM, anahtar ayrı); kurumların karşılama ve uzakta mesajları da öyle; bu özellikle veritabanının kopyalarını ve yedeklerini korur. İçlerindeki görselleri ve dosyaları yalnızca katılanlar açabilir. Mesajlar kendiliğinden uçtan uca şifreli değildir: Sunucu onları göstermek için çözer ve çalışan sunucuya erişimi olan kişi onları teknik olarak okuyabilir. Karşındakinin o an yazıp yazmadığı ya da çevrimiçi olup olmadığı en fazla 24 saat çalışma belleğinde tutulur ve yalnızca senin kendin yazdığın kişilere görünür; Ayarlar → Mesajlar altında kapatılır. Sesli mesajları, izin verdiğinde ve bir tane kaydettiğinde tarayıcın mikrofonla kaydeder; tellmelo kaydı meta veri içermeyen, en fazla üç dakikalık bir MP3 dosyasına dönüştürür ve yalnızca bunu, görseller gibi mesajlarda, gönderilerde ve yanıtlarda saklar (GDPR md. 6/1-b). Uçtan uca şifreli sohbetlerde kullanılamazlar.
• Uçtan uca şifreleme (isteğe bağlı, Ayarlar → Mesajlar): Tarayıcın bir anahtar çifti oluşturur ve özel anahtarı, cihazından hiç çıkmayan altı haneli PIN’inle ve sunucunun şifreli olarak sakladığı rastgele bir parçayla mühürler. Saklananlar: açık anahtar (yazıştığın kişiler için), mühürlü özel anahtar, PIN’in karma değeri olarak bir kontrol değeri, sunucunun parçası (şifreli), art arda girilen yanlış PIN sayısı, şifrelemenin açık olup olmadığı ve sana yalnızca şifreleme kullananların yazıp yazamayacağı; PIN unutulduğu için yeniden başlandıktan sonra önceki açık anahtarlar da. Bir sohbette iki taraf da şifrelemeyi açtıysa tarayıcı her metni ve her fotoğrafı (AES-GCM) göndermeden önce mühürler, sonrası için mesajları da; tellmelo bunları bu hâliyle, iki anahtarın kimlikleriyle birlikte saklar ve ne okuyabilir ne de görebilir, önizlemeler için bile. Görünür kalanlar: kimin kime ne zaman yazdığı, yaklaşık uzunluk, fotoğrafların sayısı ve yaklaşık boyutu ve okunup okunmadığı. Fotoğrafları tarayıcın önceden, ilk fotoğrafta bir kez (yaklaşık 3 MB) tellmelo üzerinden indirdiği görsel denetiminin modeli ve eşiğiyle kontrol eder ve tespit edilen bir fotoğrafı göndermez; sonuç cihazda kalır, hiçbir şey kaydedilmez. Bu tür sohbetlerde videolar ve GIF’ler çalışmaz; bağlantıları tellmelo ancak açılırken kontrol eder. Şifrelemeyi açma ricası otomatik, şifrelenmemiş bir mesaj olarak gelir. Kısa PIN’i sunucu, kendi parçasını yalnızca doğru PIN ile vererek ve her beş başarısız denemeden sonra daha uzun bekleterek korur; ancak sunucuyu bizzat işleten ve anahtarlarına sahip olan biri PIN’i çabayla tahmin edebilir. Bir cihazın ne kadar süre kilitsiz kalacağını sen seçersin (cihaz). Veri dışa aktarımında bu tür mesajlar mühürlü hâlde yer alır; hesapla birlikte tüm anahtarlar silinir.
• Aramalar (şimdilik erken erişimle): Yazabileceğin ve mesajlarının istek olarak beklemediği kişileri, aramaları Ayarlar → Aramalar altında kapatmadıkları sürece arayabilirsin. Ses, görüntü ve paylaşılan ekran doğrudan cihazlar arasında, uçtan uca şifreli gider (DTLS-SRTP ile WebRTC); bir güvenlik duvarı buna engel olursa tellmelo'in kendi TURN sunucusu şifreli akışı okuyamadan iletir. Bunun için her cihaz diğerinin IP adreslerini ve ağ bilgilerini öğrenir. Hiçbir şey kaydedilmez. Bir arama çalarken veya sürerken tellmelo kimin kimi ne zamandan beri aradığını, görüntülü olup olmadığını ve iki cihazın IP adresleriyle bağlantı bilgilerini saklar; sonrasında yalnızca sohbette bir kayıt kalır (süresiyle sesli veya görüntülü arama, cevapsız veya reddedilmiş), bir mesaj gibi saklanır ve silinir; cevapsız arama bildirim olarak gelir. Çalan bir arama, mesajları push olarak alıyorsan bir mesaj gibi push olarak gelir. Gürültü bastırma (RNNoise) ve ses etkinleştirme yalnızca cihazında çalışır; seçilen cihazları ve ayarları tarayıcın saklar (Art. 6(1)(b) GDPR).
• Sessize alma ve engelleme ilgili kişilere bildirilmez; yalnızca sana artık yazamaz ya da seni göremezler.
• Sayımları ve ipuçlarını, örneğin “Son ziyaretinden beri”, haftan, “Yardım et”, “Merhaba de” ya da gönderilerinle ilgili istatistikleri tellmelo gösterirken zaten kayıtlı verilerden hesaplar; en fazla, bir ipucunu ne zaman gizlediğin kaydedilir; paylaşmak için bir görsel ise yalnızca sen paylaşırsan.
• Rozetler beş seviyede ve sayıyla, birinin kaç gönderi, yanıt ve görsel yayımladığını, kaç kişiyi takip ettiğini, kaç takipçisi olduğunu, kaç beğeni (yanıtlarda artı oy) ve yeniden paylaşım aldığını ve kaç beğeni (yanıtlarda artı oy) verdiğini gösterir; gösterilirken hesaplanır, en fazla 10 dakika çalışma belleğinde tutulur. Hesapta yalnızca şunlar kaydedilir: Hata avcısı için ekibin onaylandı ya da düzeltildi olarak işaretlediği hata bildirimlerinin sayısı ve bildirimde sayıldığı bilgisi (rozet bildirimleri göstermez); Early Supporter için 2027’den önce abonelik süresi olan kişinin (satın alınmış, hediye edilmiş, ekipten ya da test için) bu süreye ne zamandan beri sahip olduğu ve süre sona erdikten sonra ne zaman sona erdiği. Rozet, artık abonelik süresi işlemiyorsa üç ay sonra iki bilgiyle birlikte sona erer. Ayarlar → Katılım → Ödüller altında gizlenir (GDPR md. 6/1-f: katılım için teşvik).

Gruplar

Gruplarda (GDPR md. 6/1-b; yönetimin kararları, ihlaller ve herkese açık grup sayfaları için GDPR md. 6/1-f: gruplarda düzen, görünür herkese açık gruplar):

• Üyeliği rolüyle ve başlangıcıyla birlikte grubun üyeleri, herkese açık gruplarda grubu gören herkes görür; zil, kıvılcımlar ve sayılar yalnızca toplamları gösterir, kimin olduğunu değil.
• Kanallar ve sohbet: Grubun gönderilerinin olduğu kanalın yanında sohbet kanalları da vardır. Her mesaj için kanal, yazan, zaman, metin, medya (görseller, GIF’ler, videolar, sesli mesajlar) ve yanıtladığı mesaj saklanır; bunları kanalı gören üyeler görebilir. Doğrudan mesajlardan farklı olarak metin, gönderilerde olduğu gibi sunucuda şifrelenmeden durur. Bir kanalı nereye kadar okuduğun, okunmamış mesaj sayısı için saklanır, başka kimse görmez ve gruptan ayrıldığında silinir. İki üyeden biri diğerini engellediyse ikisi de birbirinin mesajlarını görmez. Silinen bir mesaj medyasıyla birlikte hemen gider; ona verilen yanıtlar alıntılarını kaybeder. Yönetim ya da moderasyon yetkisi olan biri başkasının mesajını kaldırırsa, bu grup kaydına içeriksiz ve gerekçesiz olarak yazılır. Gruptan ayrıldıktan sonra mesajların grupta kalır; bunu istemiyorsan önce onları sil. Bir mesajda @ad ile ya da bu yetkiye sahip roller tarafından @everyone ile bahsedilen kişi, metni değil kanalı ve grubu adlandıran bir bildirim alır; @ad ile yalnızca yazan kişinin ondan bahsetmesine izin veriyorsa, @everyone ile yalnızca grubun zili kapalı değilse. Başkalarının mesajlarını ekibe bildirebilirsin; bildirim mesajla birlikte sona erer. Ekip bir mesajı kaldırırsa mesaj medyasıyla birlikte gider; başlangıcı (en fazla 160 karakter) yazarı neyle ilgili olduğunu görsün diye vakayla birlikte saklanır.
• Kanalları sessize almak: Bir sohbet kanalını kendin için 1, 8 ya da 24 saatliğine veya tekrar açana kadar sessize alabilirsin. Kanal, bitiş ve zaman kaydedilir; başka kimse görmez. Bu sürede kanal okunmamışlara sayılmaz ve oradan gelen @everyone sana ulaşmaz, @adın ise ulaşır. Sessize alma süresiyle (ertesi gece silinir), tekrar açtığında, gruptan ayrıldığında ya da kanal veya hesapla sona erer; veri dışa aktarımında yer alır.
• Ses kanalları (şimdilik yalnızca işletmecinin açtığı gruplarda): üyeler orada birbiriyle konuşur ve izinleri varsa kameralarını ya da ekranlarını gösterir. Ses ve görüntü şifreli olarak (WebRTC, DTLS-SRTP) tellmelo'in kendi medya sunucusuna (LiveKit) gider; sunucu bunları kanaldaki diğerlerine iletir. Bu yüzden uçtan uca şifreli değildir ve hiçbir şey kaydedilmez. Bir kanalda olduğun sürece medya sunucusu hesabını, adını, fotoğrafını, IP adresini, mikrofonun, kameran veya ekranının açık olup olmadığını, sesi kapatıp kapatmadığını ve bağlantı türüyle (UDP, TCP ya da platformun kendi TURN sunucusu üzerinden) birlikte pingini bilir; bunu gruptaki kanalı gören herkes ve yönetimdeki ekip de görür. Bunların hiçbiri saklanmaz. Moderasyonun susturması veya bağlantıyı kesmesi grubun kaydına geçer. Gürültü bastırma ve ses etkinleştirme yalnızca cihazında çalışır. Tepkiler (emojiler) aynı yoldan kanaldaki diğerlerine gider ve saklanmaz; birini ne kadar yüksek duyduğunu yalnızca tarayıcın saklar.
• Botlar: üyeler en fazla beş bot oluşturabilir: şifresi ve e-posta adresi olmayan, kendi API anahtarıyla çalıştırılan ve aramada bulunamayan “bot” türünde hesaplar. Ad, kullanıcı adı, açıklama, istenen izinler, başkalarının botu ekleyip ekleyemeyeceği, kimin ne zaman oluşturduğu saklanır (bots). Bir grup botu ancak orada rol yönetebilen biri onaylarsa kabul eder; bot verilen izinlerle kendine ait bir rol alır (community_roles.bot_id), kabul ve çıkarma grubun kaydında yer alır. Bot “Bot” işaretini taşır ve görebildiği kanallarda bir üye gibi okur ve yazar; tellmelo bu içerikleri ona API üzerinden verir. Botun arkasındaki programın bunlarla ne yaptığından onu işleten kişi sorumludur. Bu kişi botu ya da kendi hesabını silince bot silinir; grup onu çıkarınca gruptan ayrılır (GDPR md. 6/1-b).
• Gerçek zamanlı botlar: Bir botun, yapımcısının yüklediği bir resmi ve kapak görseli olabilir. Yapımcılarının herkese açtığı botlar ad, resim, açıklama, yapımcı ve grup sayısıyla bir dizinde görünür. Bir bot dizine ancak ekip onu inceledikten sonra girer; bunun için kategorisi, ekibin yapımcısına notuyla birlikte incelemenin durumu, ekibin onu öne çıkarıp çıkarmadığı ve ne zamandan beri dizinde olduğu saklanır (bots.category, review_state, review_note, featured, listed_at). Bot bulunan bir grupta olanlar (yazılan ya da silinen bir mesaj, katılan ya da ayrılan biri, sesli kanala giren biri) oradaki botlar için bir gün boyunca olay olarak saklanır (bot_events); bot yalnızca görebildiği kanalların olaylarını alır: akış olarak, sayfa sayfa ya da yapımcısının belirlediği bir HTTPS adresine teslim edilerek (bots.webhook_url, imzalı, yeniden denenir). Botu işleten kişi bundan sorumludur (GDPR md. 6/1-b). Botlar, sohbet alanının “/” sonrasında önerdiği komutlar ve mesajlarında düğmeler sunabilir; birini kullanmak bota kimin kullandığını bildirir ve yanıt verebilmesi için 15 dakika saklanır (bot_interactions). Bir botun tek bir üyeye verdiği yanıt kanalda yalnızca ona, bir gün boyunca gösterilir (bot_private_replies). Bir bot, bot olarak işaretli şekilde müzik ya da ses çalmak için sesli kanalda yer alabilir; orada kimseyi duymaz.
• Roller: Yönetim ve rolleri yönetme yetkisi olanlar adı, rengi ve yetkileri olan roller oluşturup üyelere verebilir. Birinin hangi rollere sahip olduğunu grubun üyeleri üye listesinde görür; her rol için onu kimin, ne zamandan beri taşıdığı saklanır. Rol, gruptan ayrılınca sona erer.
• Merkez ve kanal simgeleri: Her grubun bir merkezi vardır: resmi, kapak görseli, adı, açıklaması ve yönetimin açtığı bölümlerle, yönetimin kendi metniyle birlikte grubun sayfası; grubu görebilen herkes onu görebilir. Kanalları yönetebilen kişi kanallara ve kategorilere bir simge verebilir: bir emoji, tellmelo setinden bir simge ya da kendi resmi, renk ve şekille; üyeler bunu kanal listesinde görür. Kendi resmi görsel denetiminden geçer, yükleyene aittir ve artık hiçbir yerde kullanılmadığında silinir.
• Sabitlenen mesajlar: Bir sohbet kanalında moderasyon yetkisi olan, kanal başına en fazla 50 mesaj sabitleyebilir; kanalı görebilen herkes bunları kanalın yan panelinde bulur. Mesajla birlikte ne zamandan beri ve kim tarafından sabitlendiği saklanır; kimin sabitlediğini kimse görmez. Mesaj silinince sabitlemesi de biter. Kanalda arama hiçbir şey saklamaz.
• Kanallarda konular: Bir sohbet kanalındaki mesaja verilen yanıtlar sohbet yerine o mesajın konusuna gidebilir; bir yanıtın hangi mesaja ait olduğunu saklarız. Kanalı görebilen herkese görünür. İlk mesaj silindiğinde (yazarı, moderasyon ya da hesabıyla birlikte), konu tüm yanıtlarıyla sona erer.
• Kendi seçilen roller ve karşılama: Bir grubun yönetimi, üyelerin kendileri alıp yeniden bıraktığı roller sunabilir; bunlar katılmaktan fazlasına izin vermez (görmek, yazmak, ekler, sesli kanallar) ve çoğu zaman kendi kanallarını açar. Böyle bir rolü kimin taşıdığını üyeler diğer rollerdeki gibi görür. Bir gruptaki ilk günlerinde uygulama seni bir kez karşılama metni ve bu rollerle karşılar; bunun olduğu yalnızca cihazında hatırlanır.
• Bir grubun emojileri: Bir grubun kanallarını yönetebilen kişi ona en fazla 50 kendi emojisi (resim ve ad) verebilir; üyeler bunları metinlerinde, kanallar da sembol olarak kullanır ve metinler onları okuyan herkese gösterir. Resim yükleyene aittir; emojiler grupla birlikte gider.
• Davet bağlantıları: Davet etme yetkisi olanlar gruba bağlantı oluşturabilir. Bir bağlantıyı kimin ne zaman oluşturduğu, ne kadar süre ve kaç kez geçerli olduğu ve kaç kez kullanıldığı saklanır, kimin kullandığı değil; bunu yönetim ve bağlantıyı oluşturan kişi görebilir. Bir bağlantıyla katılan, davet edilmiş sayılır. tellmelo süresi dolmuş ve kullanım hakkı bitmiş bağlantıları ertesi gece, geri alınanları hemen siler. Bir bağlantı yalnızca onu oluşturan kişi davet edebildiği sürece çalışır; bu kişi gruptan ayrıldığında ya da hesabı silindiğinde bağlantı silinir.
• Akış kanalı: Bir grubun akış kanalındaki gönderiler, grup okuyan kişiye görünür olduğu ölçüde herkese açık akışta da görünür; orada yalnızca yönetim ve bu yetkiye sahip roller yazabilir. Akış kanalı kapalıysa gönderileri saklanmaya ve veri dışa aktarımında yer almaya devam eder, ancak kanal yeniden açılana kadar onları yalnızca yazan kişi kendi profilinde görür ve orada silebilir; hesapla birlikte silinirler.
• Başvurular soruların tam metniyle birlikte şifreli tutulur; bunları yönetim okuyabilir, tellmelo ekibi okuyamaz.
• Davetler: Yönetim davetlerin açık mı yoksa reddedilmiş mi olduğunu görür; reddedilenler, hemen yeniden davet edilmesin diye 30 gün kalır.
• Grupta moderasyon: Yönetim ve yetkisi olan roller, kendi altlarındaki üyeleri susturabilir (bir dakikadan bir haftaya; bu sürede yalnızca okuyabilirler, gruptan çıkıp yeniden katılsalar da), atabilir (yeniden katılabilirler) ya da yasaklayabilir (1, 7 veya 30 gün ya da kaldırılana kadar; o zamana kadar katılım ve başvuru yok). Her susturma ve yasak için kimi ilgilendirdiği, ne zamana kadar, ne zaman ve kimin tarafından olduğu saklanır; bunu susturma ya da yasaklama yetkisi olanlar, ilgili kişi ise bildirimi üzerinden ve veri dışa aktarımında, orada kimin yaptığı olmadan görür. tellmelo süresi dolanları ertesi gece, grup ya da hesapla birlikte hemen siler.
• Gruptaki kararlar, bir gönderinin çıkarılması da dahil, yönetimin gördüğü kayıtta gerekçeyle (şifreli; susturmada isteğe bağlı) tutulur; ilgililer gerekçeyi bildirim olarak alır.
• Herkese açık grup sayfaları adı, açıklamayı, görselleri, konuları, üye sayısını ve en yeni gönderileri gösterir; gönderileri yalnızca kendileri de bulunabilir olan üyelerden.
• Bir grubun ihlallerine ekipten bir insan gerekçeyle karar verir; yönetim itiraz edebilir (moderasyon).

Sayfaları düzenleme, widget’lar ve galeri

Bilgisayarda bir sayfanın bölümlerini kendin düzenleyebilir, menü çubuğunu üste ya da sola koyabilir ve widget ekleyebilirsin; özellik adım adım açılıyor. Ayarlarında her sayfanın düzeni (bölümlerin konumu, boyutu, yönü ve görünümü), menü çubuğu, kalemi nereye taşıdığın ve widget’ların ayarlarıyla birlikte saklanır; bir notun metni ile bir geri sayımın başlığı ve zamanı da (settings.ownLayout); bunu yalnızca sen görürsün. Düzenlenmiş bir sayfa yüklenirken hemen doğru görünsün diye tarayıcın sayfa düzenleyip düzenlemediğini ve menü çubuğunun nerede olduğunu hatırlar (yerel depolama tellmelo-own-layout). Bir widget yüklediğin bir resmi gösteriyorsa, kullanılmayan resimlerin temizliği onu silmesin diye resmin kullanımda olduğu not edilir (widget_media). Gönderi widget’ı gösterildiğinde zaten görebildiğin en yeni gönderileri getirir. Hepsi kaldırdığında ya da hesabını sildiğinde sona erer ve veri dışa aktarımında yer alır (GVKT md. 6/1 b). Basit widget’lar girdiklerini yine yalnızca ayarlarında saklar: bir kontrol listesinin maddeleri, saat dilimleri, kura seçenekleri, bağlantılar, son 28 günde işaretlenen günleriyle alışkanlıklar ve son 30 günün her günü için ruh hâlin. Sohbetler, gruplar, bildirimler, gündem, meydan okuma ve haftan için widget’lar yalnızca zaten görebildiğini gösterir ve ek bir şey saklamaz. Ruh hâlin sağlığın hakkında bir şey ele verebilir: yalnızca kendin girersen saklanır, kimseye gösterilmez ve “Geçmişi sil” ile her zaman silinir (GVKT md. 9/2 a).

• Kendi widget’ların: Stil ve betik içeren HTML ile kendin widget yazabilirsin. Adı, açıklaması, kategorisi, kodu, ne zaman yazıp değiştirdiğin ve gönderip göndermediğin saklanır (gallery_items). Bir widget yalıtılmış bir çerçevede çalışır: hesabına, tellmelo çerezlerine ve depolamasına erişimi ve internet bağlantısı yoktur. Yalnızca saati, dili, açık ya da koyu modu ve boyutunu öğrenir; bir #etiketin ya da profilin herkese açık gönderilerini (metin, ad, kullanıcı adı, zaman) getirebilir ama bunları hiçbir yere gönderemez. Yazarı widget’ın interneti kullandığını belirtirse (gallery_items.network), widget ayrıca tellmelo dışındaki https adreslerinden içerik yükleyebilir ve oraya istek gönderebilir; bu adreslerin işletenleri IP adresini ve tarayıcının her istekte gönderdiklerini öğrenir ve bundan kendileri sorumludur. Böyle bir widget ancak bir uyarıdan sonra izin verdiğinde çalışır; hangilerine izin verdiğin ve hangilerinin engelli olduğu, sen değiştirene kadar ayarlarında saklanır (settings.widgetNetwork) (GVKT md. 6/1 a). Bir widget bir şey indirmeye çalışırsa bu engellenir, widget senin için engellenir ve deneme ekip incelemesi için üye başına bir kez zamanıyla kaydedilir (gallery_download_reports), ekip karar verene kadar; yazar bunun kimde olduğunu öğrenmez (GVKT md. 6/1 f: üyeleri zararlı içerikten korumak).
• Çizimler: Düzenlerken bir sayfaya çizdiklerin, parçalarının ve widget’larının altında durur ve ayarlarında saklanır: her çizgi ve şekil aracı, rengi, kalınlığı ve noktalarıyla (settings.ownLayout); tasarım olarak paylaşmadığın sürece yalnızca sen görürsün. Çizimi veya hesabını sildiğinde sona erer ve veri dışa aktarımında yer alır (GDPR md. 6/1-b).
• Tasarımlar: Düzenini tasarım olarak paylaşabilirsin: tüm uygulamayı düzenlediğin hâliyle, yani tüm sayfaları, grupları ve mesajları, menü çubuğunu, widget’ları ve çizimlerini; yazarsan ayrıntılı bir açıklamayla birlikte (gallery_items, gallery_items.details). Resimler asla dahil olmaz; kendi widget’ların yalnızca galerideyse; notlar, geri sayımlar ve çizimler girdiğin hâliyle. Bir tasarımı uygulayan kişi kendi düzenini onunla değiştirir; bu hemen ardından geri alınabilir.
• Galeri ve inceleme: Gönderdiğin şeyi başkaları bulmadan önce ekip inceler. Bunun için adını, açıklamasını, kodu ya da tasarımı ve senin adını ve kullanıcı adını görür, bir notla sana geri gönderebilir; ekipten kimin incelediği saklanır (gallery_items.reviewer_id). Galeride tüm üyeler onu senin adın, kullanıcı adın ve kaç kez alındığıyla görür; kimin aldığı yalnızca sayılır, üye başına bir kez (gallery_uses), ve kimseye gösterilmez. Onaylanmış bir şeyi değiştirirsen, ekip değişikliği onaylayana kadar diğerleri incelenmiş sürümü alır; silersen galeriden ve onu kullanan herkesten kaybolur (GVKT md. 6/1 b; inceleme için md. 6/1 f: üyeleri zararlı ya da yanıltıcı içerikten korumak).
• Değerlendirmeler ve yorumlar: Dizindeki widget’ları, tasarımları ve botları bir ile beş yıldız arasında değerlendirebilir ve yorum yazabilirsin; kendi girişlerini değerlendiremezsin. Yıldızlar, metin ve ne zaman değerlendirdiğin ve en son değiştirdiğin saklanır (gallery_ratings). Tüm üyeler ortalamayı ve kaç kişinin kaç yıldız verdiğini görür; yorumunu adın ve kullanıcı adınla, yorumsuz yıldızları adsız görür. İkisini de istediğin zaman değiştirebilir veya silebilirsin; giriş silindiğinde veya hesabını sildiğinde de sona erer ve veri dışa aktarımında yer alır (GDPR md. 6/1-b). Bir yorumu bildirirsen bu, ekip yorumu gizleyene veya uygun bulana kadar her üye için bir kez zamanıyla saklanır (gallery_review_reports); yazan kişi kimin bildirdiğini öğrenmez. Gizlenen bir yorumu yalnızca yazarı görür, yıldızları sayılmaya devam eder (GDPR md. 6/1-f: üyeleri hakaret içeren veya yanıltıcı yorumlardan korumak).

Yerel editörlük

Yerel editörlükle ilgili olarak (GDPR md. 6/1-b; bildirimler ve görüntülenmeler için GDPR md. 6/1-f: güvenli bir platform, makalelerin erişimini göstermek):

• Davet, bölge ve zamanla birlikte, sen yanıt verene ya da ekip geri çekene kadar. Rol: bölge, verildiyse rozetin kendine ait metni, alan (merkez ve yarıçap), kimin davet ettiği, başlangıç ve bitiş. Alanı tellmelo, bölgenin adından, yalnızca bu adın gittiği adres aramasıyla (Photon), aksi hâlde ayarlarındaki yerden belirler.
• Makaleler: başlık, spot, metin, kapak görseli, zamanlar, durum. Yayımlananlar herkese açıktır, hesap olmadan okunabilir ve arama motorlarına açıktır, adın ve rozetle birlikte; sen onları ya da hesabını sildiğinde silinirler.
• Bölgeleri takip etme: yeni makalelerle ilgili bildirimler için (kapatılabilir) hangi bölgeleri ne zamandan beri takip ettiğin. Akış kartı ve yakınındaki seçim için bölgeleri ayarlarındaki yerle yalnızca sunucu karşılaştırır; yer kimseye iletilmez.
• Görüntülenmeler yalnızca her makale için günlük toplam olarak, üyeler ve ziyaretçiler için ayrı, yazarın ve arama motorlarının görüntülemeleri olmadan; kimin okuduğu kaydedilmez.
• Bildirimler: makale, gerekçe, bildiren hesap, zaman ve karar, karardan 180 gün sonrasına kadar; kimin bildirdiğini ekip görür, yazar görmez.
• Rol, davet, makaleler, takip edilen bölgeler ve kendi bildirimlerin veri dışa aktarımında yer alır.

Herkese açık profil, önizlemeler ve arama motorları

Herkese açık olan, hesap olmadan da erişilebilir ve bulunabilir. Ayarlar → Gizlilik altındaki anahtarlarla itiraz edersin (GDPR md. 21); zaten dizine eklenmiş olanı arama motorları kendi kurallarına göre kaldırır (GDPR md. 6/1-f: herkese açık içerikleri erişilebilir ve bulunabilir kılmak, paylaşılan bağlantıların açıkça girişe götürmesi).

Herkese açık profil (varsayılan olarak açık, gözetim altında kapalı): /u/kullanici-adi adresinde herkes profilini bir üye gibi, herkese açık gönderilerinle birlikte ve bunların sayfalarında diğer herkese açık profillerin yanıtlarıyla görür; beğenmek, yanıtlamak, takip etmek ve mesaj göndermek giriş gerektirir. Yakın arkadaşlara yönelik gönderiler, herkese açık olmayan gruplardan gönderiler, planlanmış ve kaldırılmış gönderiler asla herkese açık değildir. Profilin herkese açık değilse bağlantı ve önizleme yalnızca adı, kullanıcı adını ve profil fotoğrafını, giriş yapma ricasıyla birlikte gösterir.

Arama motorlarında bulunabilir (ayrı bir anahtar, varsayılan olarak açık, yalnızca herkese açık profille): Arama motorları profilini, herkese açık gönderilerini ve bunların görsellerini dizine ekleyebilir, bunlar site haritasında yer alır ve gönderilerin tellmelo platformunun herkese açık sayfalarında, örneğin giriş sayfasında, örnek olarak görünebilir (bu sunucuda çevrilir, kaydedilmez). Kapalıyken sayfaların arama motorlarına kapalıdır ve içeriklerin dizine eklenebilen sayfalarda yer almaz.

Paylaşılan bağlantılar: Bir mesajlaşma uygulamasında ya da ağda bir gönderiye verilen bağlantı için onun sunucusu ad, profil fotoğrafı, metnin başı ve ilk görselle bir önizleme yükler, herkese açık profillerde daha fazlasıyla; herkese açık olmayan gruplardan, engellenmiş hesaplardan gönderiler ve kaldırılmış gönderiler için önizleme yoktur. Bir #etikete, Keşfet’e, gruplara, mağazaya ve haftanın gönderisine verilen bağlantıların başlık ve görselli bir önizlemesi vardır; bir #etiket, hesabı olmayan ziyaretçilere ayrıca içeriklerini arama motorlarının dizine ekleyebildiği üyelerin en yeni gönderilerini gösterir. Bu sayfalar arama motorlarına alınmaz.

Kısa bağlantılar tmlo.app altında (/@… profil, /+… grup, /t/… #etiket, aksi hâlde bir kod) hemen tellmelo platformuna yönlendirir, her erişim gibi sunucu kaydıyla. Bir kod için tellmelo yalnızca hedefi ve oluşturulma zamanını kaydeder, onu kimin oluşturduğunu ya da açtığını kaydetmez. Kendi gönderin için bir adı (abonelikle) tellmelo, gönderi silinene kadar gönderi ve zamanla birlikte kaydeder.

Akış ve programlar

Akış ve öğrenilen konular

Gönderilerin konuları: Sunucu her gönderiye #etiketlerden, on dört dilde sabit bir kelime listesinden ve metnin anahtar kelimelerinden, bu sunucuda İngilizceye aktarılarak birkaç konu ekler. Bunları yalnızca yetkisi olan ekip üyeleri görür; akışta, aramada, #etiket çubuğunda ve otomasyonlarda etkili olurlar ve gönderiyle birlikte sona ererler (GDPR md. 6/1-b).

Öğrenilen konular (varsayılan olarak açık, gözetim altında kapalı): Okumak, aramak, beğenmek, oy vermek, yanıtlamak, paylaşmak ve “Senin için”de ara sıra sorulan sorulara verilen yanıtlar gönderilerin konularına puan kazandırır; yalnızca siyasetin, dinin, sağlığın ve cinselliğin bilerek yer almadığı kelime listesinden. Her konu için bir puan ve bir zaman kaydedilir, ne okuduğun ya da aradığın kaydedilmez; vesile olmazsa puanlar 30 gün sonra yarıya iner. Bununla “Senin için” akışını ağırlıklandırır ve grup önerir: GDPR md. 4 no. 4 anlamında profil oluşturma, GDPR md. 22 anlamında otomatik karar olmadan. Ayarlar → Akışın altında konuları görür ve silersin; kapatmak itirazındır (GDPR md. 21) ve öğrenilen her şeyi siler (GDPR md. 6/1-f: sana uygun bir akış).

Kendi ayarladıkların, örneğin takip ettiğin #etiketler, süreli istekler, kaydırıcılar ve kaydedilen karışımlar, yalnızca ayarlarında durur ve kimseye görünmez; Ayna ve benzeri görünümler açılırken oluşturulur ve kaydedilmez (GDPR md. 6/1-b).

Ödünç verilen bir bakış açısı yalnızca senin isteğinle vardır: Bağlantı üzerinden başka bir kişi bir saat boyunca “Senin için” listeni senin sıralamanla okur ve böylece hangi konularla ilgilendiğini öğrenir; bir saat boyunca rastgele anahtarlı bir satır kaydedilir (GDPR md. 6/1-a).

Erişim, öne çıkarma ve ortaklar

tellmelo, bir gönderinin gösterimlerini gün, kişi ve gönderiden oluşturulan ve 2 gün sonra silinen geri çevrilemeyen bir iz üzerinden kişi ve gün başına bir kez sayar; sayıyı yazar ve ekip görür. Ekip gönderileri öne çıkarabilir (işaretli, satın alınamaz) ya da geri tutabilir; bu, gönderide ve denetim kaydında belirtilir. tellmelo gün ve hafta başına kaç üyenin etkin olduğunu ve geri döndüğünü sayar ve yalnızca bu toplamları kaydeder (GDPR md. 6/1-f: gönderilerin etkisini göstermek, adil bir hizmeti iyileştirmek). Ortak hesaplarda tellmelo, gönderi hatırlatmak için yalnızca son gönderinin tarihini değerlendirir (GDPR md. 6/1-b).

Keşfedildi programı

Keşfedildi programı için (kullanım koşulları) tellmelo zaten kayıtlı verilerden düzenli olarak son haftalardaki etkinliğin için bir değer hesaplar (kaç gün yazdığın, başkalarının nasıl tepki verdiği) ve bunu kaydetmez; ekip onu yalnızca yeri olan üyeler ve sırada bekleyen sonraki üyeler için görür. Bu, otomatik karar olmaksızın GDPR md. 4 no. 4 anlamında profil oluşturmadır: Bir yer yalnızca senin evetinle, gözetim altında ebeveynlerin evetiyle oluşur (GDPR md. 6/1-f: etkin üyeleri görünür kılmak; “Bir daha sorma” ile ya da Ayarlar → Katılım altında itiraz).

Davet edilip edilmediğin, bir yerin olup olmadığı ya da artık sorulmak istemediğin ve portre için seçimin kaydedilir. Yerin varsa Keşfet tüm üyelere profilini “Keşfedildi” işaretiyle, seçilmiş herkese açık gönderilerini, son dört haftanın kaç gününde yazdığını ve en sık kullandığın #etiketi gösterir. Bir yerin bir kişinin #etiketlerine ve ilgi alanlarına uyup uymadığını tellmelo gösterim sırasında yalnızca o kişi için hesaplar. Yer sona erdikten sonra profilin 30 güne kadar “Önceden keşfedilenler” altında durur; bunun için yerin ne zamandan beri var olduğu kaydedilir (GDPR md. 6/1-b).

“Yeni gelenler” son 14 günün herkese açık gönderisi olan hesaplarını gösterir; gösterim sırasında hesaplanır, gözetim altındaki hesaplar ve programa itiraz etmiş üyeler olmadan.

Ödüller, sadakat ritmi ve kıvılcımlar

Parasal değeri olmayan programlar için (kullanım koşulları) tellmelo yalnızca gerekeni kaydeder: sadakat ritminde içinde bulunulan haftanın etkin olduğun günleri (saat olmadan, gönderilerinden ve tepkilerinden okunur), son ziyaretin günü ve haftası, sayılan haftalar ve ulaşılan seviyeler; kıvılcımlarda her kıvılcımın kaynağı, geçerliliği ve şu an hangi gruba verildiği; gruplarda, yönetimin hangi avantajları ne zamandan beri açtığı ve grubun kendi davet bağlantısı; ödüllerde ulaşılan seviyeler. Ritmini yalnızca sen görürsün; kime kıvılcım verdiğini başkaları görmez, gruplar yalnızca sayıyı görür. Katılımı tellmelo hesabın yaşı, doğrulanmış adres ya da ilk adımlar gibi zaten kayıtlı bilgilerle kontrol eder (GDPR md. 6/1-b).

Haftanın gönderisi

Haftanın gönderisi için (kullanım koşulları) tellmelo her pazar, zaten kayıtlı verilerden önceki haftanın en çok karşılık bulan herkese açık gönderilerini seçer; kişi başına en fazla bir tane, gözetim altındaki hesaplardan ya da bunu Ayarlar → Katılım → Haftanın gönderisi altında kapatan üyelerden asla. Kazananlar /album adresindeki yıl albümünde yer alır; hesabı olmayan ziyaretçiler orada yalnızca herkese açık ve arama motorlarında bulunabilir profillerin gönderilerini görür. Silinen gönderiler oylamadan ve albümden kaybolur (GDPR md. 6/1-f: üyelerin belirlediği bir seçki; anahtarla ya da geri çekerek itiraz).

Her oylama için seçilen gönderiler aldıkları karşılıkla ve geri çekilip çekilmedikleri ya da ekip tarafından çıkarılıp çıkarılmadıklarıyla kaydedilir; kimin neye oy verdiği yalnızca oylama kapanana kadar ve kimseye, ekibe bile görünmeden, sonrasında yalnızca oy sayısı (oy vermek için GDPR md. 6/1-b).

Akış Düellosu

Akış Düellosu’nda üyeler tek başına, o sırada aynı şekilde rakip arayan birine karşı ya da bir meydan okuma üzerine, iki herkese açık gönderiden hangisinin ilk gününde daha çok ilgi gördüğünü tahmin eder. Bunun için tellmelo, zaten kayıtlı verilerden herkese açık profillerin bir gün ile bir hafta arası yaştaki gönderilerini seçer ve bunların ilk günkü beğenilerini, yanıtlarını ve yeniden paylaşımlarını sayar; oyuncuların kendi gönderilerinden ya da bir oyuncunun engellediği veya sessize aldığı ya da bir oyuncuyu engellemiş hesaplardan asla, gözetim altındaki hesaplardan ya da bunu Ayarlar → Katılım → Akış Düellosu altında kapatan üyelerden asla. Kapattığında gönderilerinin metni önceki sonuçlarda da yer almaz (GDPR md. 6/1-f: zaten herkese açık gönderilerle oynanan bir oyun; anahtarla itiraz).

Her düello için tellmelo, kimin kime karşı oynadığını ve düellonun nasıl başladığını, her turun iki gönderisini aldıkları ilgiyle birlikte, her oyuncunun ne zaman başladığını ve her turdaki tahminini zamanıyla birlikte kaydeder. Oyuncular birbirlerinin adını ve profil fotoğrafını, karşı tarafın tahminlerini ancak tur bittikten sonra ve sonucu görür. Yalnızca seni takip eden üyelere meydan okuyabilirsin; meydan okuma ve sonuç bildirim olarak gelir. Gözetim altındaki hesaplar yalnızca tek başına oynar. Şu anda kaç kişinin rakip aradığını başkaları yalnızca bir sayı olarak görür (GDPR md. 6/1-b).

Puan ve liderlik tablosu: tellmelo, bir ayın düellolarından her oyuncu için bir puan hesaplar (tahminlerden, bunların hızından ve başkalarına karşı sonuçlardan) ve bunu oyun sayısıyla birlikte kaydeder. Liderlik tablosu üyelere ad, profil fotoğrafı, puan ve ayın oyunlarını gösterir; gözetim altındaki hesaplar asla yer almaz, biri diğerini engellemişse iki hesap arasında asla gösterilmez; Ayarlar → Katılım → Akış Düellosu altında kapatabilirsin (GDPR md. 6/1-f: oyuncular arasında bir yarışma; anahtarla itiraz). Bir ayın ilk iki oyuncusu bir ödül alır (kullanım koşulları); kimin hangi sırayı hangi puanla aldığı kaydedilir (GDPR md. 6/1-b).

Diğer cihazların kilitlenmesi: Sen oynarken tellmelo, oyunun hangi oturumda oynandığını girişteki cihaz adıyla birlikte not eder ve oyun bitene kadar, en fazla birkaç dakika, diğer oturumlarını ve API anahtarlarını kilitler; bunlar yalnızca hangi cihazda oynandığını gösterir. Ardından kayıt silinir (GDPR md. 6/1-f: yan tarafta bakmadan adil bir oyun).

Düellolar bitişlerinden 90 gün sonrasına kadar, kimsenin kabul etmediği aramalar ve meydan okumalar süreleri dolduktan bir gün sonrasına kadar, puanlar ait oldukları aydan 90 gün sonrasına kadar, verilen ödüller bir yıl kalır; düelloların, tahminlerin, puanların ve ödüllerin veri dışa aktarımında yer alır.

Advent takvimi ve çekiliş

Aralık ayında Advent takvimi, bir gün içinde tellmelo üzerinde yaptıklarını zaten kayıtlı verilerden sayar; örneğin gönderileri, yanıtları, beğenileri ve artı oyları; yeni olarak, hangi kapıları ne zaman açtığın kaydedilir. Hediyeler envanterine gelir (GDPR md. 6/1-b).

Çekilişin her bileti için tellmelo bilet numarasını, rastgele kodu, zamanı, katılım koşullarının sürümünü ve en az 18 yaşında olduğuna dair onayını kaydeder; doğum tarihi bunun için yalnızca okunur. Ekip, katılımı ve ödülü kontrol etmek için bir bilet numarasının hangi hesaba ait olduğuna ve bir hesabın hangi bilet numarasına sahip olduğuna bakabilir; bu, kodu göstermez ve her sorgu ekibin kaydında yer alır. Bilet listesi adlar olmadan yayımlanır; herkese açık rastgele sayı drand’dan gelir, oraya senin hakkında hiçbir veri gitmeden.

Kazanırsan tellmelo seçtiğin ödeme şeklini ve PayPal adresini ya da satıcıyı şifreli olarak kaydeder ve yaşını, kopyası ardından silinen bir kimlik belgesiyle kontrol eder (GDPR md. 6/1-b; yaş kontrolü için ayrıca GDPR md. 6/1-f: ödüller yalnızca reşit kişilere).

Kapılar kendi aralık ayını izleyen 31 Mart’a kadar, biletler bilet listesinin kapanmasından 90 gün sonrasına kadar (sonrasında yalnızca çekilen bilet numaraları), ödeme bilgileri ödemeden ya da ödülün geçersiz hâle gelmesinden 30 gün sonrasına kadar kalır; kapılar ve biletler veri dışa aktarımında yer alır.

Uygulamalar ve bildirimler

Sistem hesabı Mandy

Mandy, tellmelo platformunun sistem hesabıdır: ne bir insan ne de yapay zekâ, ekibin belirlediği sabit kurallar ve basit sayımlar. Onun adı altında bağlantıların denetimi, otomatik moderasyon ve kurumlara ilişkin beyanların işaretlenmesi yürür; bu sırada dikkat çekenler hakkında ekip karar verir. Mandy’ye yazılamaz ve mesajları okumaz; şifrelenmemiş mesajlarda yalnızca bağlantıları ve, işleten bunu açarsa, kurumlara ilişkin beyanları kontrol eder. Mandy’nin senin hakkında kaydettikleri hesapla sona erer (GDPR md. 6/1-f: yeni üyelerin bağ kurabildiği canlı bir platform).

• Katılıma yönelik ipuçları Mandy’den gelir, her biri gerekçesiyle; örneğin yanıtsız bir gönderi, haftanın meydan okuması, kendi bir gönderinin nasıl karşılandığı ve kayıttan iki ila dört gün sonra bir kez ilk adımlar hakkında. Günlük en yüksek sayıyı ekip belirler; mevcut bildirimlere göre sayılır. Yalnızca yazmaya yönelik bir teşvikin ve hatırlatmanın ne zaman geldiği, tekrar gelmesinler diye, ve ipuçlarını kapattığın Ayarlar → Bildirimler altındaki seçimin kaydedilir.
• Gönderiler ve yanıtlar: Mandy yeni üyeleri ilk gönderilerinin altında karşılar, yanıtlar için teşekkür eder, hareketli #etiketler hakkında sorar, belirli vesilelerle yazar, haftanın meydan okumasını duyurur, haftaya geri bakar, yanıtları özetler ve gönderileri öne çıkarır; bir gönderiden ya da yanıttan (bağlantılar ve bahsetmeler olmadan) alıntı yaparsa yazar olağan bildirimi alır. Her metin önceden planlanır ve ekip görüp durdurabilsin diye üye ve gönderiyle birlikte 90 gün kaydedilir; bu, veri dışa aktarımında yer alır. Gruplarda Mandy yalnızca yönetim bunu açarsa yazar.
• Mandy’nin yapabilecekleri: Karşılamayı, teşekkür etmeyi ve metinlerinin öne çıkarılmasını ya da alıntılanmasını Ayarlar → Bildirimler altında kapatırsın (ayarlarında üç anahtar). Mandy’yi sessize alan ya da engelleyen kişi ondan yanıt almaz.
• Öğrenme yalnızca toplamlardan: metinlerinin 48 saat sonra kaç yanıtı, beğenisi (yanıtlarında artı oyu) ve yeniden paylaşımı olduğu ve en çok hangi saatte yazıldığı. Tek tek üyeler hakkında bilgi oluşmaz; ekip öğrenileni sıfırlayabilir.
• En az 7 günlük bir aradan sonra “Senin için” bir gün boyunca takip ettiğin hesapların gönderilerini daha yukarıda gösterir; dönüş zamanın kaydedilir ve bir sonraki sefer üzerine yazılır. Ekip bunu herkes için kapatabilir.

Push, uygulamalar ve e-postalar

Push yalnızca bir cihazda açarsan vardır; onayı istediğin zaman, cihaz başına geri alabilirsin. Hiçbir push hizmeti içeriği almaz, yalnızca yeni bir şey olduğu sinyalini alır; metni ve okunmamışların sayısını cihazın kendi anahtarıyla bu sunucudan alır. Push hizmetindeki adres ya da cihaz kimliği ve tarayıcının anahtarları ya da uygulama anahtarının bir parmak izi, push’u kapatana ya da çıkış yapana kadar kaydedilir. Bunların hangi push hizmetleri olduğu Alıcılar bölümünde yazar; Google hizmetleri olmadan Android uygulaması düzenli olarak kendisi sorar, masaüstü uygulaması da çalıştığı sürece. Bildirim yalnızca tellmelo platformunu o an kullandığın yerde yapılır; bunun için açık sayfalar türlerini ve önde olup olmadıklarını bildirir, yalnızca 75 saniye çalışma belleğinde (GDPR md. 6/1-a, § 25/1 TDDDG). Bir bildirimdeki düğmeler (yanıtlamak, beğenmek, oy vermek, paylaşmak, takip etmek, aramayı kabul etmek ya da reddetmek) tellmelo içindekiyle aynı işi yapar; iPhone ve Android uygulamaları bunları kendi anahtarlarıyla bu sunucuya gönderir. Günde bir kez seçersen tepkiler, yeni takipçiler, bahsetmeler ve gruplardaki yenilikler tek tek değil, seçtiğin saatte birlikte gelir; mesajlar ve girişler yine hemen gelir. Bunun için saat ve cihazının saat dilimi ayarlarınla birlikte saklanır. iPhone uygulamasında arama, telefon araması gibi çalar (CallKit): Bunun için Apple’daki ikinci bir cihaz kimliği saklanır ve Apple yalnızca aramanın rastgele bir kimliğini alır; kimin aradığını uygulama kendi anahtarıyla bu sunucudan alır. Bu aramalar telefonun arama geçmişinde görünmez.

• Uygulamalarda aynısı geçerlidir, ayrıca: Widget’lar yalnızca okunmamışların sayısını gösterir; sayı uygulama anahtarıyla alınır ve yalnızca cihazda kalır. tellmelo uygulamasına paylaşmak paylaşılanı uygulamada taslak olarak bırakır; sunucuya ancak gönderinle gider. Fotoğraf seçmek sistemin fotoğraf seçicisini açar; uygulama izin olmadan yalnızca seçilen görselleri alır. Face ID, Touch ID ya da cihaz koduyla kilidi cihaz kontrol eder, uygulama yalnızca sonucu öğrenir. Uygulama simgesi ve “Çevrimdışı oku” (cihaz) cihazda kalır. tellmelo bağlantılarının uygulamada açılması için bu sitenin yalnızca uygulamayı anan bir dosyası alınır, iOS’ta Apple üzerinden (GDPR md. 6/1-b; cihazdaki kayıtlar için § 25/2 no. 2 TDDDG).
• Discord’da gösterim: Discord, Windows ya da Linux için masaüstü uygulamasıyla aynı cihazda çalışıyorsa, masaüstü uygulaması Discord profilinde o an tellmelo üzerinde ne yaptığını gösterir (“Rich Presence”): önce alanı (akış, bir #etiket, açık bir grup, mağaza), seçimine göre yalnızca tellmelo kullandığını ya da bakılan herkese açık gönderiyi veya herkese açık profili de ad, metnin başı ve görselle; ayrıca sayfaya ve, profilin herkese açık olduğu sürece, davet bağlantına giden düğmeler. Mesajlar, arama terimleri, herkese açık olmayan profiller ve yakın arkadaşlara yönelik ya da dahili ve gizli gruplardan gönderiler asla gösterilmez. Bilgiler yalnızca cihazındaki Discord programına gider; Discord bunları kendi koşullarına göre profilini görebilen herkese aktarır. tellmelo bunun için hiçbir şey kaydetmez, seçimin masaüstü uygulamasında durur. Gösterim, alan ve davet bağlantısıyla birlikte baştan açıktır; uygulama ilk seferde ayarlara giden bir düğmeyle buna dikkat çeker. Gösterim ve davet bağlantısı Ayarlar → Görünüm ve uygulama → Discord altında kapatılabilir (GDPR md. 6/1-f: tellmelo kullanımını Discord’da, orada alışılmış olduğu gibi göstermek).
• iOS uygulamasının betası Apple’ın TestFlight’ı (Apple Distribution International Ltd., Cork) üzerinden, Apple’ın koşulları ve gizlilik bildirimleriyle. TestFlight’tan gelen geri bildirimleri ve çökme raporlarını işleten Apple üzerinden, Apple’ın eklediği bilgilerle, örneğin cihaz ve sistem sürümüyle alır (GDPR md. 6/1-f: uygulamayı iyileştirmek). Betadaki satın almalar Apple’ın test ortamında ücretsiz test satın almalarıdır; tellmelo bununla ilgili yalnızca bir hesabın ilk test satın almasının teşekkür olarak getirdiği abonelik puanını kaydeder (GDPR md. 6/1-b).
• Değerlendirme isteği: kayıttan en erken iki hafta sonra, en fazla dört ayda bir, pencerenin görünüp görünmeyeceğine de karar veren Apple üzerinden; değerlendirme yalnızca orada yapılır. Son isteğin zamanı kaydedilir (GDPR md. 6/1-f: uygulamayı tanıtmak).
• Kendi seslerin (abonelikle): Tarayıcın bir kayıttan beş saniye keser, sunucu bunu meta veri olmadan dönüştürür ve sen sesi kaldırana kadar saklar (GDPR md. 6/1-b).
• Hesap, güvenlik, satın almalar, kararlar ve değişen hukuki metinlerle ilgili e-postaları hesap var olduğu sürece alırsın (GDPR md. 6/1-b). Yedi gün yokluktan sonra gelen özeti (yalnızca sayılar) ve benzeri e-postaları yalnızca onayınla alırsın; onay her e-postadaki tek tıkla geri alınabilir, gözetim altında bu e-postalar gönderilmez (GDPR md. 6/1-a, § 7/2 no. 2 UWG).

Araçlar

Kurumlar, ortaklar ve geliştiriciler için araçlar

Araçlar (GDPR md. 6/1-b; bunlarla temas eden kişilere karşı, örneğin bir kurumla sohbette ya da bir webhook’u veya bir otomasyonu tetikleyen olarak, GDPR md. 6/1-f: talepleri işlemek, olayları iletmek, elle yapılmış gibi tepkiler):

• Ekip erişimi ve ekip gelen kutusu (Kurum): En fazla beş kişi hesap adına hareket eder, hesabın gördüğünü, hesaba gelen mesajlar dahil, görür ve onun adına yazar; yaptıkları 90 gün hesabın kaydında durur. Sohbetler için kimin ilgilendiğini ve sorumluluğu kuruma ait olan şifreli bir iç notu kaydederler.
• Etkinlikler, konumlar ve profil ekleri (Kurum) profilde herkese açık durur. Etkinlik kayıtlarını kurum ad ve @adla, başkaları yalnızca sayı olarak görür; etkinlikler ve kayıtlar etkinlikten bir yıl sonra silinir.
• Web sitesi widget’ı ve webhook’lar: Widget, herkese açık bir profilin herkese açık gönderilerini başka bir web sitesinde, çerez ve betik olmadan gösterir. Webhook’lar girilen bir https adresine yeni olayların türünü ve kimliklerini ve @adları gönderir, asla metinleri değil, ortaklara ayrıca kontenjanlarının durumunu; alımdan onları giren kişi sorumludur.
• API anahtarları bir kez gösterilir ve kaydedilmez; geriye geri çevrilemeyen bir iz, yetkiler, son kullanım ve çağrı sayısı kalır, neyin alındığı kalmaz. Kendi web sitelerindeki GIF seçici için site anahtarları herkese açıktır; sen silene kadar anahtar, ad, girilen adresler ve ne zaman oluşturulduğu kaydedilir. Seçici yalnızca üyelerin diğer web siteleri için izin verdiklerini gösterir; sunucu onun erişimlerini yerleştirilmiş GIF’ler ve videolar gibi ele alır. Geliştirici alanında (/developer) en fazla on API anahtarın olur; her birinin adı, yetkileri ve istersen bir son günü vardır (api_keys.name, api_keys.expires_at); yenilenen anahtar gizli değeri değiştirir, süresi dolanlar reddedilir. Oradaki her değişikliği, site anahtarları, botlar, webhook’lar ve uygulamalar dahil, şifrenle ve açıksa iki adımlı doğrulama koduyla onaylarsın; girişte olduğu gibi yalnızca yanlış girişler sayılır.
• Otomasyonlar (yetkisi olan roller için) hesabın adına bir zamanlamaya göre (gönderiler, #etiketlerle de, adı verilen, takip edilen ya da takip edilmeyen profiller; birkaç saatte bir, istersen yalnızca belirli saatlerde, bir olasılıkla) ya da olaylar üzerine (her yeni gönderi, profillerden, #etiketlerle ya da gruplarda yeni gönderiler, yeni üyelerin ilk gönderileri, yeni takipçiler, gönderilerinin altındaki yanıtlar) hareket eder: beğeniyle, yanıtlarda artı oyla (asla hesabının bir eksi oyuna karşı değil), paylaşmayla, metinlerinden bir yanıtla ya da takip etmeyle. Otomasyonlar (zamanlama ya da olay, adı verilen profiller, gruplar ya da #etiketler, metinli yapı taşları, son çalışma ve ne kadarını planladığı) ve planlanan ya da atlanan her işlem için gönderi, yanıt ya da kişi, işlem, seçilen metin ve zamanlar kaydedilir; zamanlarından 2 gün sonrasına kadar, gerçekleştirilenler ise geri aldığın bir şey tekrarlanmasın diye 8 gün. Yalnızca zaten kayıtlı veriler okunur; her işlem elle yapılmış gibi aynı kontrollerden geçer.

Başka sitelere giriş

Başka siteler, kendi sitelerinde tellmelo hesabınla giriş yapmanı önerebilir. Site ancak sen “İzin ver”i seçtiğinde kullanıcı adını, doğrulanmış e-posta adresini ve yalnızca o siteye özel bir kimliği ya da bunların bir kısmını alır; adını, profil fotoğrafını, gönderilerini, kişilerini ya da şifreni asla almaz. Onayın kapsamı ve zamanlarıyla birlikte, aktarım için de en fazla bir dakika tek kullanımlık bir kod kaydedilir. Ayarlar → Uygulamalar ve API → Bağlı siteler altında kaldırılır; sitenin bilgilerle ne yaptığından site kendisi sorumludur. Gözetim altındaki hesaplar bunu kullanamaz (GDPR md. 6/1-a).

Kendi sitesi için uygulama başvurusu yapan kişi ad, web sitesi, gizlilik politikası, dönüş adresleri ve amaç belirtir; ekip gerekçeyle karar verir (GDPR md. 6/1-b). Onaylanmış bir uygulamayı istediğin zaman değiştirebilirsin: Değişiklik, ekip onu devralana ya da gerekçeyle reddedene kadar uygulamanın yanında durur (oidc_clients.changes) ve onu geri çekebilirsin; o zamana kadar onaylı sürüm geçerlidir.

Moderasyon, destek ve güvenlik

Moderasyon ve hesap durumu

Bildirimler, kararlar, uyarılar, kısıtlamalar ve itirazlar, kararlar denetlenebilsin diye kaydedilir; bunlardaki kendi metinlerin şifreli tutulur. Durumunu “Hesap durumu” gösterir; her kararı gerekçesiyle birlikte bildirim ve e-posta olarak alırsın, karar veren kişinin adı olmadan (GDPR md. 6/1-b ve f: üyelerin spam, dolandırıcılık ve zararlı içeriklere karşı korunması, platformun düzeni ve güvenliği).

Otomatik moderasyon: Bir gönderi görünmeden önce işletenin kuralları, zaten kayıtlı verilerle (örneğin hesabın yaşı, son metinler, bağlantılar, bahsetmeler, ekibin bir listesindeki kelimeler) onu önce bir insanın görmesi gerekip gerekmediğini ya da çok hızlı, çok sık veya engelli bir bağlantıyla gelip gelmediğini kontrol eder; o zamana kadar onu gerekçeleriyle birlikte yalnızca sen görürsün. Kararı, çok hızlı paylaşımdan sonraki sınırlar dahil, bir insan verir. Ekip bunun dışındadır.

Bildirimlerin sırası: Mandy açık bildirimleri ekip için sabit ağırlıklara göre sıralar (en ağır gerekçe, bildirenlerin sayısı, son 90 günde yazara karşı açılan vakalar, bekleme süresi); çocukların tehlikeye atılması her zaman en üsttedir. Her bildirime ekip karar verir; bu sırada yeni veri oluşmaz.

Görsel denetimi: Bu sunucudaki bir tanıma modeli yüklenen her görseli, videoyu ve GIF’i, çizilmiş olanlar dahil pornografik ya da açık cinsel tasvirler açısından, videolarda ve GIF’lerde önizleme görseli ve birkaç kare üzerinden kontrol eder. Yalnızca yüzde olarak bir değer kaydedilir; hiçbir şey üçüncü kişilere gitmez. İşletenin eşiğinin üzerinde bir gönderi bir insanı bekler; yanıt, mesaj, profil ya da grup görseli olarak görsel kabul edilmez. Ekip bunun dışındadır; uçtan uca şifreli sohbetler için oraya bak.

Geçici olarak yayından kaldırma: Yardımcılar ve ekip bir gönderiyi ya da profil bilgilerini (açıklama, profil ve kapak görseli, web sitesi) moderasyon karar verene kadar yayından kaldırabilir; bu bir şikâyet gibi, bir profilin önceki hâli şifreli olarak, karardan 30 gün sonrasına kadar kaydedilir. İçeriğin geri getirildiğini ya da kaldırılmış kaldığını, yayından kaldıran kişinin adı olmadan, bir bildirimle öğrenirsin.

Ekip görünümü ve roller: Moderasyon için yetkisi olan ekip üyeleri, üye olarak kendilerinden gizli kalacak içerikleri de görür, örneğin bir engelleme nedeniyle ya da yakın arkadaşlara yönelik olanları; işaretli olarak ve onlarla etkileşime giremeden. Her ekip üyesinin belirlenmiş yetkileri olan bir rolü vardır; roller ve değişiklikleri denetim kaydında durur.

İletişim, destek ve hata bildirimleri

• İletişim talepleri ve telif hakkı bildirimleri formlar üzerinden ya da künyede yer alan adrese e-postayla: ad, e-posta adresi, mesaj ve telif hakkı bildirimlerinde tebligata elverişli bir adres, yanıtlarla birlikte şifreli tutulur; tellmelo posta kutusunu kendi sunucusundan çeker, ekler orada kalır, otomatik gönderilen e-postalar talep oluşturmadan silinir. Tamamlanmış bir talebe verdiğin değerlendirme, ekipte talebi işleyen kişiyle ilişkilendirilir (GDPR md. 6/1-f: taleplere yanıt vermek; telif hakkı bildirimlerinde ayrıca § 10 DDG ile birlikte GDPR md. 6/1-c).
• Yardım Merkezi ve Destek, aynı sunucuda çalışan help. ve support. gibi kendi alt adreslerinde de: Destek’teki bir talep ayrıca konusunu saklar. Taleplerinin bağlantılarını e-postayla isteyebilmen için her talepte e-posta adresinin geri döndürülemez bir anahtar değeri (HMAC) bulunur; giriş yapmışken “Taleplerim”, giriş yapmışken açtığın talepleri gösterir. Bir makalenin işe yarayıp yaramadığı yalnızca makale başına bir sayı olarak, seninle bağlantı kurulmadan sayılır (GDPR md. 6/1 f: talepleri yanıtlamak ve yardımı iyileştirmek).
• Bir siparişle ilgili sorular envanterden: mesaj (şifreli) yanıtlarla birlikte, adın, hesabının e-posta adresi (şifreli) ve sipariş; ekip neyin ne zaman, ne kadara ve hangi sağlayıcı üzerinden sipariş edildiğini görür ve iade edebilir (GDPR md. 6/1-b).
• GDPR kapsamındaki talepleri (bilgi, silme ve diğerleri) ekip; türü, gelişi, süresi, gerekçeli uzatması, sonuçlandırılması ve kaydı kimin yaptığıyla bir listede tutar (kimin sonuçlandırdığı denetim kaydında yer alır); liste kaydı talep ya da hesapla birlikte silinir (GDPR md. 5/2 ve md. 12/3 ile bağlantılı olarak GDPR md. 6/1-c).
• Hata bildirimleri: alan, açıklama (şifreli), sürüm, birkaç kelimeyle tarayıcı ve sistem, görünüm ve istersen bir ekran görüntüsü; neyin gönderileceğini önceden görürsün (GDPR md. 6/1-b).
• Ekip içi biletler: Ekip bildirimleri, talepleri ve diğer işleri sorumlu kişi, durum ve senin görmediğin iç notlarla (şifreli) bilet olarak işler (GDPR md. 6/1-f: düzenli işleme).
• Destek erişimi: Yalnızca bir e-postadaki bağlantıyla onay verirsen ekipten bir kişi 24 saat hesabında işlem yapar; giriş bilgilerine, ödemelere, silmeye, veri dışa aktarımına, onaylara ve mesajlarına erişimi olmadan. Her değişiklik, geri alabilmen için önceki durumla (şifreli) kaydedilir; sonunda bir özet alırsın. Ayarlar → Hesap ve güvenlik altında istediğin zaman sonlandırabilirsin (GDPR md. 6/1-a).
• Geri bildirimler: Kayıttan en erken 14 gün sonra akıştaki bir kart ayda en fazla bir kez tellmelo platformunu ne kadar beğendiğini sorar (beş seviye, istersen bir cümle); hesabını silerken bir gerekçe seçip bir cümle yazabilirsin. İkisi de isteğe bağlıdır ve hesabınla bağlantı olmadan kaydedilir (yanıt ya da gerekçe, cümle şifreli, ay, dil); işleten bunu yönetimde bir değerlendirme olarak görür. Lütfen cümleye seni tanıtabilecek bir şey yazma. Hesapta yalnızca son sorunun ayı ve yanıtlanıp yanıtlanmadığı ya da kapatılıp kapatılmadığı durur (GDPR md. 6/1-f: tellmelo platformunu gönüllü geri bildirimlerle iyileştirmek).

Denetim kaydı

Yönetimdeki kararlar ve müdahaleler kişi, konu, zaman ve gerekçeyle, gönderiler ve mesajlar olmadan kaydedilir. Kayıt, moderasyon denetlenebilir kalsın diye bir hesap silindikten sonra da kalır (GDPR md. 17/3-e ile bağlantılı olarak GDPR md. 6/1-f: hukuki taleplerin ileri sürülmesi veya savunulması). Yüksek iadeler ve ekip rollerindeki değişiklikler ancak aynı yetkiye sahip ikinci bir kişi onayladığında uygulanır; bunun için talep, talebi kimin yaptığı ve kimin karar verdiği 90 güne kadar saklanır.

Süreler ve haklar

Saklama süreleri

Veriler amaçları ortadan kalkar kalkmaz, en geç şu sürelerde silinir; yukarıdaki bir bölüm daha kısa bir süre belirtiyorsa o geçerlidir.

Alıcılar ve üçüncü ülkeler

• Almanya’daki veri işleyenler (GDPR md. 28, sözleşmeyle): sunucu için bir veri merkezi işletmecisi ve bir e-posta gönderim hizmeti sağlayıcısı; adlar talep üzerine iletişim formu aracılığıyla.
• Photon (komoot GmbH, Potsdam): yalnızca adres aramasında yazılan.
• Giriş hizmetleri, yalnızca sen seçersen: Google (Google Ireland Limited, Dublin), Clovord (Noah-Steffen Pansegrau, Sundern), Apple (Apple Distribution International Ltd., Cork); girişin tellmelo için olduğunu öğrenirler.
• Ödeme sağlayıcıları, yalnızca satın almada: Stripe, Google Play, App Store (Ödeme).
• Push hizmetleri, yalnızca push ile ve yalnızca içeriksiz sinyal için: tarayıcıda üreticisinin hizmeti (Google, Mozilla, Apple), Android uygulamasında Firebase Cloud Messaging (Google), iOS uygulamasında Apple Push Notification service.
• Discord, yalnızca masaüstü uygulamasıyla, cihazındaki Discord programı üzerinden: sen kapatana kadar Discord’da gösterim.
• Kendi belirlediğin alıcılar: bir kurumun ya da ortağın webhook sunucuları, tellmelo ile giriş yaptığın siteler ve masaüstü uygulamasının tarayıcı pencerelerindeki aramalar için DuckDuckGo; alımdan kendileri sorumludur.
• Makamlar ve mahkemeler, yalnızca bir yasa bunu zorunlu kılarsa (GDPR md. 6/1-c).

Başka alıcı yoktur. Üçüncü ülkeler: Push’ta Google, Apple ya da Mozilla’ya ABD’ye veri gider; ödemede ve bir hizmetle girişte Stripe, Google ve Apple ABD’ye veri aktarabilir. Dayanak, sağlayıcı buna göre sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararıdır (GDPR md. 45), push’ta ayrıca onayın (GDPR md. 49/1-a). Discord’un gösterimle ne yaptığı, AB dışında da, Discord’un koşullarına tabidir.

Otomatik karar yok

GDPR md. 22 anlamında otomatik karar yoktur. Akış, kaydırıcılarını senin ayarladığın bir formüle göre sıralar; ana parametrelerini kullanım koşulları belirtir. Moderasyon, kısıtlamalar ve programlar hakkında bir insan ya da senin kendi evetin karar verir; Mandy de gönderileri yalnızca geri tutar ve bildirimleri sıralar, kararı ekip verir. Kendiliğinden yalnızca hukuki ya da benzer ölçüde önemli bir etkisi olmayanlar gerçekleşir; örneğin bağlantıların ve görsellerin denetimi, çok sayıda eksi oy alan yanıtların katlanması ve kurumlara ilişkin beyanlarda “onaylanmadı” uyarısı. Her karara itiraz edebilirsin.

Hakların

• Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18) ve veri taşınabilirliği (md. 20).
• Meşru menfaate dayanan işlemelere itiraz (GDPR md. 21).
• Gelecek için geçerli olmak üzere onayın geri çekilmesi (GDPR md. 7/3).

Kendin hallet: Ayarlar → Verilerin altında verilerini indirir ve hesabını silersin; hesap hemen kilitlenir ve 30 gün sonra kesin olarak silinir, o zamana kadar oturum açarak geri alırsın. Diğer her şey için kontakt@tellmelo.com adresine yaz ya da iletişim formunu kullan.

Şikâyet: bir veri koruma denetim makamına (GDPR md. 77), örneğin yaşadığın yerde ya da veri sorumlusunun merkezinin bulunduğu yerde; Bavyera’da Bavyera Veri Koruma Denetim Dairesi (BayLDA), Promenade 27, 91522 Ansbach.

Değişiklikler

tellmelo yeni türde verileri, yeni amaçlarla ya da yeni alıcılara işlerse bu bildirim önceden güncellenir; anlatılan çerçevedeki yeni işlevler onu değiştirmez. Yukarıdaki tarih geçerli sürümü gösterir. Önemli değişikliklerden önce hesabının adresine gönderilen bir e-postayla haberdar edilirsin, yalnızca biçimsel değişikliklerden edilmezsin.