Məxfilik Siyasəti

Məlumatlara cavabdeh şəxs

Sosyal Medya Çekilişi-ni (sosyalmedyacekilisi.com) Birləşmiş Krallıqda qeydiyyatda olan Devcode Ltd idarə edir və şəxsi məlumatlara cavabdehdir. Suallarını [email protected] ünvanına yaza bilərsən.

Instagram və Meta ilə əlaqəmiz

Bu xidmət Instagram, Facebook, Meta, YouTube, Google və ya Twitch tərəfindən dəstəklənmir, təsdiqlənmir və onlarla bağlı deyil. Instagram-a Meta-nın rəsmi "Instagram ilə giriş" (Business Login) interfeysi, Facebook Səhifələrinə Facebook Login, Twitch-ə isə Twitch-in rəsmi icazə ekranı vasitəsilə, yalnız sənin verdiyin icazələr çərçivəsində daxil oluruq.

Hansı məlumatları emal edirik?

Çəkilişi apara bilmək üçün bu məlumatları emal edirik:

• Çəkiliş edən üçün: Instagram istifadəçi adı, Instagram peşəkar hesab ID-si, hesab növü, dil seçimi və Instagram giriş açarı (şifrələnmiş saxlanılır).
• Şərh yazanlar və canlı çata yazanlar üçün: istifadəçi adı, şərh və ya mesaj mətni, Instagram-ın tətbiqə xas istifadəçi ID-si (IGSID), Facebook-un Səhifəyə xas istifadəçi ID-si, YouTube kanal ID-si və ya Twitch istifadəçi ID-si və yazılma vaxtı. Twitch çat mesajları bizə çatdığı anda saxlanılır; çəkilişə köçürülməyənlər ən geci 24 saat ərzində silinir. Instagram DM ilə qatılımlı çəkilişlərdə hesaba gələn mesajlar da eyni qaydada işlənir: göndərənin tətbiqə xas ID-si, istifadəçi adı, mesaj mətni, vaxtı və mesaj toplanarkən oxunan, hesabı izləyib-izləmədiyi məlumatı. Mesajlar yalnız həmin hesabın DM toplanışı davam edərkən saxlanılır; çəkilişə köçürülməyənlər ən geci 72 saat ərzində silinir.
• Nəticə səhifəsi üçün: qaliblərin maskalanmış istifadəçi adları (məs. @ay***aya) və kimlik məlumatı olmayan iştirak nömrələri.
• Təhlükəsizlik üçün: sessiya kukiləri və jurnallarda əməliyyat kodları. Reklam məlumatı toplamırıq.
• Analitika üçün, yalnız kukilərə razılıq versən: Google Analytics-in brauzerinə verdiyi təxəllüslü müştəri ID-si, baxdığın səhifələr, yönləndirən ünvan, cihaz və brauzer məlumatı, təxmini məkan (ölkə/şəhər; IP ünvanı Google-da saxlanılmır). Bu məlumatlar səni birbaşa tanıtmır və yalnız ümumi statistika üçün istifadə olunur.

Niyə emal edirik? (hüquqi əsas)

Çəkiliş edənin istədiyi çəkilişi qurmaq və aparmaq (müqavilənin icrası), nəticənin ədalətli və hər kəs tərəfindən yoxlanıla bilən olmasını təmin etmək (qanuni maraq) və qanuni öhdəlikləri yerinə yetirmək üçün. Əsaslar KVKK-nın 5-ci maddəsi və UK GDPR-ın 6-cı maddəsidir. Kukilərlə veb analitika (Google Analytics) isə yalnız açıq razılığına əsaslanır (KVKK-nın 5/1 və 9-cu maddələri, UK GDPR-ın 6(1)(a) maddəsi və PECR); razılığını istədiyin an geri ala bilərsən.

Nə qədər saxlayırıq?

Şərhləri çəkiliş davam etdikcə və çəkiliş edən istədiyi müddətcə saxlayırıq; məlumat silmə tələbi olduqda silinir. Giriş açarı qoşulma silinən kimi dərhal silinir. Dərc edilmiş çəkilişlərin sübutu (kimlik məlumatı olmayan iştirak siyahısı, qaydalar, drand raundu) nəticənin yoxlanıla bilən qalması üçün saxlanılır. Əməliyyat jurnalları yalnız kodlardan və kimlik məlumatı olmayan nömrələrdən ibarətdir.

İxrac edilən siyahılar

Siyahı kilidləndikdən sonra çəkilişi keçirən öz çəkilişinin qalib və iştirakçı siyahısını Excel faylı kimi yükləyə bilər. Qaliblər faylında istifadəçi adı, profil keçidi, qalib kodu, təhvil vəziyyəti və qalib şərhin mətni; iştirakçılar faylında istifadəçi adı, iştirak sayı, vəziyyət, kənarlaşdırılma səbəbi və şərh tarixləri olur (şərh mətni yoxdur). Fayl sorğu anında yaradılır, bizdə saxlanmır; hər yükləmə əməliyyat qeydinə yazılır. Yüklənmiş faylın məlumat nəzarətçisi onu yükləyən çəkilişi keçirəndir. Məlumat silmə tələbi ilə silinmiş şəxslər fayllarda olmur.

Brend loqosu və adı

Ən azı bir paket almış təşkilatçı nəticə səhifəsi və çəkiliş səhnəsi üçün loqo, vurğu rəngi və görünən ad əlavə edə bilər. Loqo faylı bizim idarə etdiyimiz, internetə birbaşa açıq olmayan xüsusi obyekt anbarında (MinIO) saxlanılır; ziyarətçilər onu saytımız vasitəsilə görür. Yeni loqo yüklənəndə və ya loqo silinəndə köhnə fayl silinir. Hesabın silinməsi tələb olunanda loqo faylları, rəng və görünən ad da silinir. Bu məlumatlar çəkiliş sübutuna daxil olmur.

Paylaşım kartları

Nəticə səhifəsində və çəkiliş edənin panelində şərhləri toplanan hər paylaşım kiçik kartla göstərilir: kiçik şəkil, açıqlamanın və ya video başlığının ilk sətri, paylaşım tarixi, platforma və keçid. Bu məlumatları çəkiliş yaradıldıqdan sonra paylaşımın identifikatoru ilə birbaşa platformadan (Instagram, Facebook, YouTube) oxuyuruq; brauzerdən gələn mətndən istifadə etmirik. Kiçik şəkil platformanın müddətli keçidi etibarsız olmadan əvvəl bizim idarə etdiyimiz özəl obyekt anbarına (MinIO) köçürülür, internetə birbaşa açılmır və ziyarətçilərə saytımız üzərindən göstərilir. Səhifəyə Instagram, Facebook və ya YouTube məzmunu yerləşdirilmir; ziyarətçinin brauzeri bu platformalara sorğu göndərmir. Hesab silindikdə və ya Meta məlumat silmə sorğusu göndərdikdə müvafiq açıqlama sətirləri, tarixlər və kiçik şəkillər də silinir. Bu məlumatlar çəkiliş sübutuna daxil deyil.

Hüquqların

KVKK-nın 11-ci maddəsi və UK GDPR çərçivəsində məlumatlarına çıxış, onları düzəltmək, silmək, emalı məhdudlaşdırmaq, etiraz etmək və məlumatların daşınması hüquqların var. Tələblərini [email protected] ünvanına göndərə bilərsən. Həmçinin Türkiyədə Şəxsi Məlumatların Qorunması Şurasına (Kişisel Verileri Koruma Kurulu), Birləşmiş Krallıqda ICO-ya şikayət edə bilərsən.

Alt emalçılar

Məlumatları yalnız xidməti göstərmək üçün bu tərəflərlə emal edirik:

• Hostinq: Hetzner Online GmbH.
• Meta Platforms (Instagram API və Facebook Pages API): şərhləri sənin icazənlə oxumaq üçün. DM ilə qatılımlı çəkilişlərdə qoşulmuş hesaba gələn mesajları almaq və göndərənin istifadəçi adını və izləmə vəziyyətini oxumaq üçün.
• Google (YouTube Data API): hamıya açıq video şərhlərini və təşkilatçının seçdiyi canlı yayımın çat mesajlarını oxumaq üçün.
• Google (Google Tag Manager və Google Analytics 4), yalnız kukilərə razılıq versən: saytdan necə istifadə olunduğunu ümumi statistika ilə ölçmək üçün. Google bu məlumatları bizim adımızdan emal edir; reklam və fərdiləşdirmə funksiyaları bağlıdır.
• Twitch (Twitch API və EventSub): təşkilatçının qoşduğu kanalda toplama davam edərkən yazılan çat mesajlarını almaq üçün.
• drand (League of Entropy): hamıya açıq təsadüfi ədəd. Bu tərəfə heç bir şəxsi məlumat göndərilmir.

Xaricə ötürmə

Meta və Google-un serverləri müxtəlif ölkələrdə ola bilər. Razılıq versən, analitika məlumatları Google tərəfindən ABŞ daxil olmaqla xaricdə emal olunur. Ötürmələr bu şirkətlərin standart müqavilə müddəalarına, analitika üçün isə açıq razılığına əsaslanır.

Kukilər

Xidmətin işləməsi üçün zəruri kukilər həmişə istifadə olunur. Analitika kukiləri (Google Analytics) yalnız kuki bannerində "Qəbul et" seçsən yüklənir; "İmtina et" seçsən və ya seçim etməsən, Google-dan heç nə yüklənmir. Qərarını səhifənin altındakı "Kuki ayarları" keçidi ilə istədiyin an dəyişə, razılığını geri ala bilərsən; artıq yazılmış kukiləri brauzerindən də silə bilərsən.

• Sessiya kukisi: daxil olduğunu yadda saxlayır (ən çox 14 gün).
• Təhlükəsizlik kukiləri: başqa saytların sənin adından əməliyyat etməsinin qarşısını alır.
• Giriş kukisi: Instagram girişini brauzerinə bağlayır (10 dəqiqə).
• Analitika kukiləri (razılıqla): _ga (2 il) və _ga_* (2 il); təxəllüslü müştəri ID-si və sessiya məlumatını saxlayır. Seçimin (qəbul və ya imtina) brauzerinin yerli yaddaşında "analytics-consent" adı ilə 180 gün saxlanılır, sonra yenidən soruşulur; kuki deyil. Qəbuldan sonra imtina etsən, sayt bu kukiləri silir.
• Dil seçimi ünvan sətrində saxlanılır (/ türkcə, /en ingiliscə, /az azərbaycanca); kuki deyil.

Məlumatlarını sildirmək

Instagram ayarlarından tətbiqi silib silmə tələbi göndərə və ya bizə yaza bilərsən. Addımlar Məlumatların silinməsi səhifəsindədir.

Dəyişikliklər

Bu siyasəti yeniləsək, tarixi dəyişəcək və vacib dəyişiklikləri çəkiliş edənlərə əvvəlcədən elan edəcəyik.