Güvenlik ve veri
Afet ürünü, insanların en kırılgan bilgilerini ister: kimin yardıma muhtaç olduğunu, çocuğun okulunu, evin nerede olduğunu. Bu yüzden veri minimizasyonu bir ayar değil, mimarinin kendisidir.
Veri sınıfları — bağlayıcı
Her alan bir sınıfa aittir ve sınıfı kuralı belirler.
| Sınıf | Örnek | Kural |
|---|---|---|
| Hiç saklanmaz | Etnisite, uyruk, din, cinsel yönelim, siyasi görüş | Toplanmaz. Gerekirse cihazda hesaplanır. |
| Yalnızca uçtan uca şifreli | Tam konum, sağlık notu, plan metni, çocuk profili | İstemcide şifrelenir; sunucu yalnızca opak blob taşır. |
| Asgari ve kısa ömürlü | Kaba konum, tehlike bayrağı, durum beyanı | Süre dolunca silinir; günlüklere yazılmaz. |
| Hesap ve sözleşme | Kullanıcı kimliği, rıza kayıtları | Silme talebi 30 gün içinde uygulanır. |
| Kamu | Şehir raporları, korpus kaynakları | Herkese açık; kayıt gerekmez. |
“anonim” ne demek, ne demek değil
Plan üretmek için hesap açmıyorsun, giriş yapmıyorsun, kayıt ekranı yok. Ama “anonim” ile “veri bize hiç gelmiyor” aynı şey değildir ve bunu gizlemeyiz.
- Hane profili planı üretmek için sunucumuza gelir; işlenir, saklanmaz.
- Sihirbazdaki ilerlemen senin tarayıcında durur; plan üretilince silinir, yarım kalırsa en fazla 7 gün sonra kendiliğinden atılır.
- Gerçek ad ve tam adres hiç istenmez: takma ad ve ilçe yeterlidir.
- Yapay zekâ ile sadeleştirme açıktır. Maskelenmiş plan metni ve tek satırlık hane özeti ABD'deki sağlayıcıya gider; ad, adres, telefon, takma ad ve IP gitmez. Sıfır saklama sözleşmesi imzalı değildir — gerekçesi aydınlatma metninin 4. bölümünde yazılıdır.
- Günlüklerde koordinat, telefon ve ad yasaklıdır; sorgu dizesinde konum taşınmaz.
Kırmızı çizgiler
Bunlar ürün kararı değil, sınırdır: bir özellik bunlardan biriyle çelişiyorsa ürün dışıdır.
- Kaynaksız güvenlik tavsiyesi yayınlanmaz.
- Erişilemeyen şeye “yok” denmez — “doğrulanamadı” denir.
- Konum sakin dönemde takip edilmez.
- Resmî görünümlü uyarı yayınlanmaz; platform uyarı tercümanıdır, otoritesi değil.
- Olay modu hiçbir zaman ödeme duvarının arkasında olmaz: ücretsiz katman her zaman hayat kurtaran asgariyi içerir.
- Bir talimatın yanlış olduğu anlaşılırsa içerik derhal geri çekilir ve o talimatla üretilmiş planlar işaretlenir.
Barındırma ve yetki alanı
Veriler Avrupa yetki alanında barındırılır. “Verileriniz Türkiye'de” cümlesi hiçbir arayüzde yazılmaz, çünkü bugün doğru değildir. Türkiye'ye taşınma kararı ertelenmedi, tetiğe bağlandı: kamu şartnamesi, mevzuat değişikliği ya da sahibinin kararı.
Gerekçelerden biri ürünün kendisinden gelir: veri afetin içine konamaz. Türkiye'deki barındırma kapasitesi İstanbul, Ankara ve İzmir'de yoğunlaşmıştır ve İstanbul birincil sismik risk bölgesidir. Bir Marmara depremi hem kullanıcıyı hem barındırmayı aynı anda vurur.
sınır Aydınlatma metni yayında. Veri sorumlusu Burak Dündar'dır — gerçek kişi; tüzel kişilik kurulduğunda sıfat şirkete geçer ve devir duyurulur. Gizlilik ve aydınlatma metni