Gizlilik politikası

1. Veri sorumlusu

Erol Mutlu
Zollernweg 26
73760 Ostfildern
Almanya
E-posta: wuauw@arcor.de
Telefon: 01520 8832971

2. Kapsam

Bu gizlilik politikası rootmio.com web sitesi, korumalı üye alanı ve – etkinleştirildikten sonra – rootmio uygulaması ile ilgili bulut işlevleri için geçerlidir.

Bazı işlevler hâlâ geliştirilmektedir. Bir işlev henüz etkin değilse, planlanan işleme ancak bu işlev fiilen sunulduğunda geçerlilik kazanır.

3. Barındırma, sunucu işletimi ve teknik kayıt verileri

rootmio şu anda STRATO’da barındırılmaktadır. Web sitesini ziyaret ettiğinde, teknik olarak gerekli bağlantı ve sunucu verileri işlenebilir; özellikle IP adresi, erişim zamanı, istenen kaynak, tarayıcı/cihaz bilgileri ve teknik durum verileri.

Barındırma sağlayıcısı: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya.

İşleme; hizmeti sunmak, istikrarlı tutmak, hataları analiz etmek ve güvenliği sağlamak amacıyla yapılır. STRATO kişisel verileri bizim adımıza işlediği ölçüde, yasanın gerektirdiği şekilde bir veri işleme sözleşmesi kullanılır.

4. Kullanıcı hesabı, kayıt ve giriş

Bir rootmio hesabı için özellikle şu veriler işlenir:

• e-posta adresi
• şifre özeti (hash); şifreler düz metin olarak saklanmaz
• isteğe bağlı görünen ad
• dahili ve herkese açık teknik kullanıcı kimlikleri
• hesap ve onay durumu
• oluşturma ve değiştirme zamanları

Bu veriler hesabı oluşturmak, erişimi yönetmek ve korumalı işlevleri sunmak için gereklidir.

5. E-posta onayı ve şifre sıfırlama

E-posta onayları ve şifre sıfırlamaları için rootmio tek kullanımlık, süreli güvenlik belirteçleri kullanır. Veritabanında bağlantıdaki düz belirteç değil, kriptografik bir özet saklanır.

Onay bağlantıları şu anda 24 saat, şifre sıfırlama bağlantıları 1 saat geçerlidir. Yeni bir bağlantı oluşturulursa eski bağlantılar geçersiz kılınabilir.

6. Kötüye kullanıma ve yetkisiz erişime karşı koruma

Hesapları ve altyapıyı korumak için teknik güvenlik verileri işlenir. Bunlar şunları içerebilir:

• özetlenmiş veya takma adlandırılmış e-posta tanımlayıcıları
• kriptografik olarak türetilmiş IP tanımlayıcıları
• deneme türü, örneğin giriş veya kayıt
• başarı veya başarısızlık
• denemenin zamanı

Bu veriler yalnızca güvenlik, kötüye kullanımın önlenmesi ve istek sınırlaması için kullanılır.

7. Çerezler ve oturumlar

rootmio şu anda yalnızca giriş, oturum yönetimi ve güvenlik için teknik olarak gerekli oturum çerezlerini kullanır; buna sahte form isteklerine karşı koruma da dahildir.

Analiz, reklam veya pazarlama çerezleri kullanılmaz. Şu anda reklam veya kullanıcı takibi yapılmamaktadır.

8. Profil ve hesap ayarları

Üye alanında kişisel hesap ayarları yönetilebilir. Yalnızca kullanıcının verdiği veya hesap için teknik olarak gerekli olan veriler işlenir. Planlandığı ölçüde görünürlük ve paylaşım izinleri asıl temel verilerden ayrı saklanır.

9. Soy ağaçları, aileler ve kişi verileri

rootmio, aile ve soy ağacı verilerinin yönetimi için tasarlanmıştır. Kullanıma bağlı olarak şu veriler saklanabilir:

• ad ve soyadı, kızlık soyadı
• doğum tarihi ve tarihin kesinliği
• belirtilmişse cinsiyet
• şehir/ülke düzeyinde doğum yeri ve ikamet yeri
• yaşıyor veya vefat etmiş
• ebeveyn-çocuk ilişkileri
• birliktelik ve evlilik ilişkileri
• bir soy ağacına veya aile görünümüne üyelik
• görünürlük ve arama izinleri

Yaşayan kişiler varsayılan olarak korunur. Veriler, bir soy ağacında saklanıyor olmaları nedeniyle herkese açık hâle getirilmez.

Kendi rootmio hesabı olmayan kişilere ait veriler

Kullanıcılar, rootmio hesabı olmayan akrabalar veya diğer kişiler hakkında da bilgi kaydedebilir. Bu tür veriler yalnızca yasal kurallar çerçevesinde ve bu kişilerin haklarına saygı gösterilerek işlenebilir. rootmio, açılıştan önce kademeli görünürlük ve paylaşım kuralları sunar veya sunacaktır.

10. Uygulama ve bulut senkronizasyonu

Senkronizasyon etkinleştirildikten sonra, uygulamada yerel olarak saklanan aile, kişi, ilişki, ayar ve daha sonra medya verileri rootmio hesabı ve bulut ile eşleştirilebilir.

Senkronizasyon, verileri uygulama ile web sitesi arasında kullanılabilir kılmak ve cihazlar arasında güncellemek için kullanılır. Çakışmalar ve çevrimdışı değişiklikler, verilerin yanlışlıkla üzerine yazılmayacağı şekilde ele alınmalıdır.

11. Fotoğraflar, videolar ve diğer medya

İlgili işlevler etkinleştirildikten sonra kullanıcılar profil fotoğrafları, aile fotoğrafları, videolar ve diğer medyaları saklayabilir. Dosyanın kendisinin yanı sıra teknik meta veriler de işlenebilir; örneğin dosya türü, boyut, bir kişiye veya hesaba atanma ve görünürlük.

Medya, ilişkisel veritabanından ayrı saklanacaktır. Somut depolama sağlayıcısı açılıştan önce bu politikada belirtilecektir.

12. İzinler, görünürlük ve paylaşımlar

rootmio özel, paylaşılmış, aranabilir ve gerekirse herkese açık içerikleri birbirinden ayırır. Erişim hakları soy ağaçları, aile görünümleri veya tek tek kişiler için işlev bazında ayarlanabilir.

Telefon numarası, adres veya e-posta gibi özel iletişim bilgileri otomatik olarak yayımlanmaz veya diğer kullanıcılara verilmez.

13. Arkadaşlar alanı ve isteğe bağlı arkadaş araması

Kullanıcılar eski arkadaşlarını ve tanıdıklarını isteğe bağlı olarak ekleyebilmeli ve yeniden bulabilmelidir. Arama yalnızca bu amaç için öngörülen arama özelliklerini kullanır. Arkadaş aramasına katılım isteğe bağlıdır ve açık bir izinle kontrol edilmelidir.

Olası eşleşmeler önce birer öneri olarak ele alınır. Özel iletişim bilgileri otomatik olarak açıklanmaz.

14. Eşleşme önerilerinde profil fotoğrafları

Olası arkadaş eşleşmelerinde bulunan kişinin bir profil fotoğrafı gösterilebilir; ancak yalnızca bu kişi fotoğrafını bu tür eşleşme önerileri için açıkça paylaşmışsa.

Fotoğraf yalnızca görsel doğrulama için kullanılır. Diğer özel veriler otomatik olarak açıklanmaz.

15. İletişim talepleri ve iletişim bilgilerinin paylaşımı

Bir kullanıcı olası bir eşleşmeden sonra telefon numarası, e-posta veya adres gibi iletişim bilgileri isterse, önce diğer kişinin ve öngörülen paylaşım kurallarının buna izin vermesi gerekir.

Ancak bu onaydan sonra, açıkça paylaşıma açılmış iletişim bilgileri paylaşılır.

16. Soy ağacı eşleştirme ve aile bağlantıları

rootmio, kişiler veya aile dalları arasında isteğe bağlı olarak olası eşleşmeleri arayabilir. Birleştirme veya devralma otomatik olarak gerçekleşmez.

Olası eşleşmeler öneri olarak ele alınır. Kimlikler, aile bağlantıları ve veri devralmaları ancak öngörülen onaylar ve izin kontrolleri sonrasında geçerlilik kazanır.

17. Birleştirme, devralma ve paylaşılan aile bilgileri

Bağlantılar onaylandığında aile dalları veya tek tek bilgiler kullanıcılar arasında paylaşılabilir ya da devralınabilir. İlgili paylaşımlar, roller ve izinler kayıt altına alınır.

Bir hesap silindiğinde diğer kullanıcıların paylaşılan verileri yanlışlıkla silinmemelidir. Açılıştan önce ayrı bir silme, aktarma veya anonimleştirme mantığı uygulanacaktır.

18. Anma sayfaları / dijital anma

rootmio, vefat etmiş kişiler için anma profilleri planlamaktadır. Kullanıma bağlı olarak burada ad, yaşam tarihleri, biyografik metinler, hikâyeler, fotoğraflar, videolar ve diğer anı içerikleri saklanabilir.

Her anma sayfası görünürlüğü, erişim haklarını ve olası yayın ayarlarını dikkate alır. Yaşayan kişilerle ilgili içerikler de bu kişilerin gizlilik haklarına tabi kalır.

19. Ücretsiz kullanım, üyelik ve hizmet hakları

rootmio ücretsiz işlevler ile planlanan ücretli üyeliği birbirinden ayırır. İleride üyelik durumu, süresi, kullanım hakları ve satın alınan olası ek hizmetler saklanacaktır.

Bir üyeliğin sona ermesi, duraklatılması veya bitirilmesi ücretli hakları sona erdirir veya duraklatır, ancak kullanıcı hesabını otomatik olarak silmez. Kullanıcıların ayarları yönetebilmesi, verileri dışa aktarabilmesi, üyeliği yeniden etkinleştirebilmesi veya hesabını silebilmesi için giriş mümkün kalır.

20. Ödemeler ve ödeme hizmeti sağlayıcıları

Şu anda hiçbir ödeme işlevi etkin değildir. Ücretli üyelikler veya tek seferlik ödemeler etkinleştirilmeden önce bu politika; fiilen kullanılan ödeme hizmeti sağlayıcısı, işlenen ödeme ve işlem verileri, alıcılar, hukuki dayanaklar ve saklama süreleriyle güncellenecektir.

Bu veriler uzmanlaşmış bir ödeme hizmeti sağlayıcısı tarafından işleniyorsa, rootmio’nun tam banka veya kart verilerini kendisinin saklaması öngörülmemektedir.

21. E-posta bildirimleri

rootmio, hesap ve güvenlik işlevleri için gerekli olduğu ölçüde, özellikle e-posta onayı ve şifre sıfırlama için işlemsel e-postalar gönderir. İleride güvenlikle ilgili, hesapla ilgili veya açıkça talep edilen bildirimler eklenebilir.

Tanıtım amaçlı bültenler veya pazarlama e-postaları ancak gerekli koşullar sağlandığında ve bu politika güncellendiğinde sunulacaktır.

22. Çok dillilik

rootmio çok dilli olacak şekilde tasarlanmıştır. İçeriklerin istenen dilde gösterilebilmesi için seçilen dil hesapta veya cihazda saklanabilir.

23. Alıcılar ve veri işleyenler

Kişisel veriler yalnızca ilgili amaç için bunlara ihtiyaç duyanlara verilir. Bunlar, fiilen kullanılmaları hâlinde barındırma, e-posta, depolama, yedekleme ve daha sonra ödeme hizmeti sağlayıcılarını içerebilir.

Harici sağlayıcılar, gerekli olduğu ölçüde veri işleme sözleşmeleri veya yasal olarak öngörülen diğer veri koruma araçlarıyla bağlanır.

24. Üçüncü ülkelere aktarım

İleride Avrupa Ekonomik Alanı dışındaki sağlayıcılar kullanılırsa, gerekli bilgiler ve güvenceler kullanılmadan önce bu politikaya eklenecektir.

25. Saklama süreleri

Kişisel veriler genel olarak yalnızca amaç için gerekli olduğu veya yasanın öngördüğü süre boyunca saklanır.

• e-posta onay belirteçleri: kullanılana veya süresi dolana kadar, şu anda en fazla 24 saat
• şifre sıfırlama belirteçleri: kullanılana veya süresi dolana kadar, şu anda en fazla 1 saat
• güvenlik/istek sınırlama verileri: yalnızca gerekli güvenlik süresi boyunca
• kullanıcı hesabı ve ilgili veriler: başka yasal veya meşru saklama nedenleri bulunmadıkça genel olarak hesap silinene kadar
• sözleşme, fatura ve ödeme verileri: ödemeler etkinleştirildikten sonra geçerli yasal saklama yükümlülüklerine göre

26. Etkin olmayan hesaplar

İleride canlı kullanımda, etkin üyeliği olmayan ve 12 ay boyunca ilgili hesap etkinliği bulunmayan hesapların silinmek üzere işaretlenmesi planlanmaktadır. Planlanan silmeden yaklaşık 30 gün önce, planlanan silme tarihini içeren bir uyarı e-postası gönderilecektir.

Devam eden ve ücreti ödenmiş bir üyelik, yakın tarihli bir giriş olmasa bile etkin hesap kullanımı sayılır; bu durumda hesap etkinsizlik nedeniyle silinmez.

Bir üyelik sona erer, bir ödeme duraklatılır veya başarısız olursa giriş mümkün kalır. Ücretli işlevler duraklatılabilir, ancak kullanıcı hesabını yönetmeye, üyeliği yeniden etkinleştirmeye, verileri dışa aktarmaya veya hesabı silmeye devam edebilir.

Kullanıcı 30 günlük uyarı süresi içinde yeniden giriş yapar, üyeliğini sürdürür veya hesabı başka ilgili bir şekilde kullanırsa otomatik silme iptal edilir. Yasal olarak saklanması gereken veriler bu temizlikten hariç tutulur.

27. Hesabın silinmesi

Kullanıcılar hesaplarını korumalı hesap alanında silebilir. Güvenlik için rootmio ek bir onay ister ve mevcut şifreyi de sorabilir.

Paylaşılan aile bilgileri, mevcut sözleşme verileri veya başka bağımlı kayıtlar içeren hesaplarda, kesin silmeden önce hangi verilerin silinmesi, anonimleştirilmesi, aktarılması veya yasal nedenlerle saklanması gerektiği kontrol edilir.

28. Veri dışa aktarımı ve taşınabilirlik

Resmi açılıştan önce, kullanıcının kendi hesap verilerini ve – teknik ve hukuki olarak öngörüldüğü ölçüde – kendi aile ve soy ağacı verilerini dışa aktarması için bir işlev veya süreç sunulacaktır.

29. Yedeklemeler ve kurtarma

Veri kaybına karşı korunmak için teknik yedeklemeler oluşturulabilir. Yedeklemeler yalnızca teknik arızalar, veri kaybı veya güvenlik olaylarından sonra kurtarma için kullanılır ve paralel bir canlı arşiv olarak kullanılmaz.

Somut yedekleme döngüleri, saklama süreleri ve bunun için kullanılan olası sağlayıcı açılıştan önce belirlenecek ve bu politika güncellenecektir.

30. Hukuki dayanaklar

İşlemeye bağlı olarak rootmio özellikle şu dayanaklara başvurur:

• bir kullanıcı hesabının veya üyeliğin oluşturulması ve yürütülmesi ile talep edilen işlevlerin sunulması için GVKT (GDPR) md. 6/1 (b)
• yasanın işlemeyi veya saklamayı gerektirdiği durumlarda GVKT md. 6/1 (c)
• ilgili kişinin ağır basan çıkarları bulunmadıkça, gerekli güvenlik, kötüye kullanım, istikrar ve dolandırıcılık önleme tedbirleri için GVKT md. 6/1 (f)
• bir işlevin rızaya dayandığı durumlarda, örneğin isteğe bağlı aranabilirlik, belirli profil fotoğrafı paylaşımları veya isteğe bağlı iletişim bilgisi paylaşımları için GVKT md. 6/1 (a)

31. İlgili kişilerin hakları

İlgili kişiler, yasal koşullar çerçevesinde özellikle şu haklara sahiptir:

• bilgi alma
• düzeltme
• silme
• işlemenin kısıtlanması
• veri taşınabilirliği
• belirli işlemelere itiraz
• rızanın ileriye dönük olarak geri alınması

Talepler wuauw@arcor.de adresine gönderilebilir.

32. Şikâyet hakkı

İlgili kişiler bir veri koruma denetim makamına şikâyette bulunma hakkına sahiptir.

Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Komiseri (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg)
Heilbronner Straße 35
70191 Stuttgart
E-posta: poststelle@lfdi.bwl.de

33. Veri güvenliği

rootmio, kişisel verileri kayba, yetkisiz erişime, değiştirilmeye ve ifşaya karşı korumak için teknik ve organizasyonel tedbirler kullanır veya açılıştan önce kullanacaktır. Bunlar arasında şifreli bağlantılar, şifre özetleme, oturum ve CSRF koruması, erişim kontrolleri, istek sınırlamaları ve ayrı tutulan özel yapılandırma dosyaları bulunur.

34. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikası; yeni işlevler etkinleştirildiğinde, sağlayıcılar değiştiğinde, ödeme veya depolama sağlayıcıları eklendiğinde ya da hukuki veya fiili işleme değiştiğinde güncellenecektir.

Durum: 18 Ekim 2026 · Geliştirme ve yer tutucu sürüm. Resmi açılıştan önce hukuki ve fiili açıdan incelenmelidir.