Gizlilik Politikası

Kişisel verilerinizin korunması benim için önemlidir. Bu politikada, GDPR (Avrupa Genel Veri Koruma Tüzüğü) madde 13 uyarınca, web sitemin kullanımı kapsamında kişisel verilerin işlenmesinin türü, kapsamı ve amacı ile haklarınız hakkında sizi bilgilendiriyorum.

Bu sayfa kolaylık sağlamak amacıyla hazırlanmış bir çeviridir. Hukuken bağlayıcı olan yalnızca Almanca sürümdür.

1. Veri sorumlusu

GDPR ve üye devletlerin diğer ulusal veri koruma yasaları anlamında veri sorumlusu:

Harun Kuşkondu

Persebecker Straße 82

44227 Dortmund

Almanya

E-posta: info@harunkuskondu.com

Yasal koşullar benim durumumda oluşmadığı için bir veri koruma görevlisi atamadım.

2. Veri işlemeye ilişkin genel bilgiler

2.1 İşlemenin kapsamı

Kullanıcılarımın kişisel verilerini kural olarak yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimi sunmak için gerekli olduğu ölçüde topluyor ve kullanıyorum. Kişisel verilerin toplanması ve kullanılması genellikle yalnızca kullanıcının açık rızasıyla veya GDPR madde 6’da belirtilen hukuki sebeplerden birine dayanarak gerçekleşir.

2.2 Hukuki sebepler

Kişisel verilerin işlenmesi için açık rıza aldığım hâllerde hukuki sebep GDPR madde 6 fıkra 1 (a)’dır. İşleme bir sözleşmenin ifası veya sözleşme öncesi adımların atılması için gerekliyse hukuki sebep GDPR madde 6 fıkra 1 (b)’dir. İşleme meşru bir menfaatin korunması için gerekliyse hukuki sebep GDPR madde 6 fıkra 1 (f)’dir.

3. Barındırma (Vercel)

Bu web sitesi Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, ABD tarafından barındırılmaktadır. Web sitesi açıldığında teknik bilgiler (özellikle IP adresi, erişim zamanı, görüntülenen sayfa, tarayıcı tanımlayıcısı) Vercel sunucularına aktarılır ve orada işlenir.

Amaç: sorunsuz işletimin sağlanması, içeriğin bir içerik dağıtım ağı üzerinden sunulması, saldırılara karşı korunma. Hukuki sebep: GDPR madde 6 fıkra 1 (f) (web sitesinin güvenilir ve güvenli işletimine yönelik meşru menfaat).

Vercel ABD merkezli bir sağlayıcıdır. Kişisel verilerin ABD’ye aktarılması olasılığı bulunmaktadır. Vercel EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; bu nedenle yeterli düzeyde veri koruması sağlanmaktadır (AB Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararı). Ayrıca GDPR madde 46 uyarınca standart sözleşme hükümleri mevcuttur.

Ayrıntılı bilgi: Vercel gizlilik politikası.

4. Sunucu günlük kayıtları

Bu web sitesini ziyaret ettiğinizde, barındırma sağlayıcısı tarayıcınızın ilettiği bilgileri otomatik olarak kaydeder. Bunlar özellikle şunlardır:

• Erişen cihazın IP adresi
• Erişimin tarihi ve saati
• Çağrılan dosyanın adı ve URL’si
• Erişimin gerçekleştiği web sitesi (yönlendiren)
• Kullanılan tarayıcı ve varsa işletim sistemi ile dil ayarları

Amaç: sorunsuz bağlantı kurulmasının ve rahat kullanımın sağlanması, sistem güvenliğinin ve kararlılığının değerlendirilmesi. Hukuki sebep: GDPR madde 6 fıkra 1 (f). Saklama süresi: günlük kayıtları güvenlik nedenleriyle (örneğin kötüye kullanım veya dolandırıcılık olaylarının aydınlatılması için) en fazla yedi gün saklanır ve ardından silinir. Delil amacıyla saklanması gereken veriler, ilgili olay kesin olarak açıklığa kavuşturulana kadar silmenin dışında tutulur.

5. Web analizi (Vercel Web Analytics)

Kullanım davranışının analizi için Vercel Inc. tarafından sunulan, gizlilik dostu bir analiz hizmeti olan Vercel Web Analytics kullanılmaktadır.

Vercel Web Analytics çerez kullanmaz ve IP adreslerini açık biçimde kaydetmez. Bunun yerine IP adresi, tarayıcı tanımlayıcısı ve ziyaret edilen alan adı temel alınarak her gün değişen anonim bir karma değer oluşturulur. Bu değer, aynı gün içinde bir cihazdan gelen tekrar ziyaretlerin tanınmasını sağlar; kişilerin kimliğinin belirlenmesi mümkün değildir. 24 saat sonra bir ziyaretin eşleştirilmesi artık mümkün olmaz.

Kaydedilen veriler özellikle şunlardır:

• Anonimleştirilmiş ziyaretçi karma değeri (kişiye bağlanamaz, günlük olarak değişir)
• Görüntülenen sayfalar (URL yolu)
• Yönlendiren (önceki sayfa)
• IP adresine dayalı yaklaşık bölge (örneğin ülke; kesin adres değil)
• Cihaz türü ve tarayıcı

Amaç: erişim ölçümü ve web sitesinin iyileştirilmesi. Hukuki sebep: GDPR madde 6 fıkra 1 (f) (hizmetimi iyileştirmek amacıyla kullanıcı davranışının istatistiksel olarak değerlendirilmesine yönelik meşru menfaat). Cihazınızda çerez veya benzeri izleme teknolojileri saklanmadığı için Alman TDDDG § 25 uyarınca açık rıza gerekmemektedir. Saklama süresi: toplu istatistikler Vercel’de kendi saklama sürelerine göre saklanır. 24 saat sonra tek tek kişilere ilişkin çıkarım yapmak teknik olarak mümkün değildir.

Ayrıntılı bilgi: Vercel Web Analytics gizlilik bilgileri.

6. Yazı tipleri

Görünüm için sunucularımda yerel olarak barındırılan Figtree ve Clash Display yazı tiplerini kullanıyorum. Web sitesi açıldığında yazı tipi dosyaları diğer site içerikleriyle birlikte sunulur. Üçüncü taraf sunucularına (örneğin Google Fonts) bağlantı kurulmaz. Harici yazı tipi sağlayıcılarına kişisel veri aktarılmaz.

7. İletişim formu

Web sitemde, elektronik olarak iletişime geçebileceğiniz bir iletişim formu sunuyorum. Formu kullandığınızda girdiğiniz veriler, talebinizin işlenmesi ve olası ek sorular için bana iletilir.

Hangi veriler işlenir?

• Zorunlu alanlar: ad, e-posta adresi, mesaj
• İsteğe bağlı bilgiler: telefon numarası, şirket, web sitesi, konu (form sürümüne göre)
• Teknik olarak kaydedilenler: gönderim zamanı, formu gönderdiğiniz sayfa, IP adresi (spam önleme amacıyla)

Amaç ve hukuki sebep

Verilerin işlenmesi yalnızca talebinizin ele alınmasına hizmet eder. Hukuki sebep, GDPR madde 6 fıkra 1 (b) (talebiniz üzerine sözleşme öncesi adımların atılması) veya talebiniz bir sözleşme kurulmasına yönelik değilse GDPR madde 6 fıkra 1 (f)’dir (iletişim taleplerinin yanıtlanmasına yönelik meşru menfaat).

Veri işleyen: Resend

Form mesajlarının e-posta ile teknik olarak gönderilmesi için Resend hizmetini (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD) kullanıyorum. Formu gönderdiğinizde girdiğiniz veriler Resend altyapısı üzerinden e-posta adresime iletilir. Resend bu verileri yalnızca benim adıma, GDPR madde 28 uyarınca yapılmış bir veri işleme sözleşmesine dayanarak işler. ABD’ye aktarım için Resend, GDPR madde 46 uyarınca standart sözleşme hükümlerini kullanır.

Ayrıntılı bilgi: Resend gizlilik politikası.

Spam koruması: Cloudflare Turnstile

İletişim formunu otomatik girişlere (spam ve botlar) karşı korumak için Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD tarafından sunulan Cloudflare Turnstile hizmetini kullanıyorum. İletişim sayfası açıldığında Cloudflare sunucularından (challenges.cloudflare.com) bir betik yüklenir. Turnstile, tarayıcınızın teknik özelliklerine ve kullanım davranışınıza bakarak girişin bir insandan mı yoksa otomatik bir programdan mı geldiğini kontrol eder.

İşlenen veriler: özellikle IP adresi, tarayıcı ve cihaz bilgileri (tarayıcı tanımlayıcısı) ile insan ile bot ayrımı için gerekli teknik etkileşim sinyalleri. Sağlayıcının beyanına göre Turnstile izleme çerezleri kullanmaz ve verileri kişiye özel reklam için kullanmaz.

Amaç: iletişim formunun spam ve kötüye kullanım amaçlı otomatik kullanıma karşı korunması. Hukuki sebep: GDPR madde 6 fıkra 1 (f) (işlevsel ve kötüye kullanıma karşı korunmuş bir iletişim formuna yönelik meşru menfaat). Turnstile aracılığıyla cihazınızda bilgi saklanması veya okunması, açıkça talep ettiğiniz işlevin (formun güvenli iletimi) sunulması için kesinlikle gerekli olduğundan (Alman TDDDG § 25 fıkra 2 no. 2) açık rıza gerekmemektedir.

Cloudflare EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; ayrıca GDPR madde 46 uyarınca standart sözleşme hükümleri mevcuttur. Ayrıntılı bilgi: Cloudflare gizlilik politikası.

Saklama süresi

Talebinizi ve buna ilişkin kişisel verileri, yanıtlanması ve olası takip görüşmelerinin yürütülmesi için gerekli olduğu sürece saklarım. Talep bir sözleşmeye dönüşmezse, yasal saklama yükümlülükleri engel olmadığı sürece verilerinizi işlemin tamamlanmasından en geç 6 ay sonra silerim. Bir sözleşme ilişkisi kurulursa yasal saklama süreleri geçerli olur (özellikle Alman Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 6 ve 10 yıl).

8. E-posta ile iletişim

Bana doğrudan info@harunkuskondu.com adresinden e-posta ile de ulaşabilirsiniz. Bu durumda e-postanızla iletilen kişisel veriler (özellikle ad, e-posta adresi, mesaj içeriği) talebinizi işlemek amacıyla tarafımdan saklanır.

Amaç ve hukuki sebep: talebinizin ele alınması; GDPR madde 6 fıkra 1 (b) (bir sözleşme ilişkisinin başlatılması hâlinde) veya GDPR madde 6 fıkra 1 (f) (yanıtlamaya yönelik meşru menfaat).

Saklama süresi: veriler, toplanma amaçlarına ulaşmak için artık gerekli olmadıkları anda, kural olarak işlemin tamamlanmasından en geç 6 ay sonra silinir. Bir sözleşme ilişkisi doğarsa yasal saklama süreleri geçerlidir.

Güvenlik uyarısı: şifrelenmemiş e-posta ile iletişimde güvenlik açıkları bulunabilir. Verilerinizin üçüncü kişilerin erişimine karşı eksiksiz korunması garanti edilemez.

9. Saklama sürelerine genel bakış

Yukarıdaki bölümlerde özel saklama süreleri belirtilmediği ölçüde şu ilkeler geçerlidir: kişisel veriler, saklama amacı ortadan kalkar kalkmaz silinir veya bloke edilir. Bunun ötesinde saklama yalnızca, tabi olduğum Avrupa veya ulusal mevzuatta, yasalarda ya da diğer düzenlemelerde öngörülmüşse gerçekleşir (özellikle ticaret ve vergi hukuku uyarınca 6 ve 10 yıllık saklama yükümlülükleri).

10. İlgili kişi olarak haklarınız

Kişisel verileriniz işleniyorsa GDPR anlamında ilgili kişisiniz ve veri sorumlusu olarak bana karşı aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (GDPR madde 15): tarafımdan işlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (GDPR madde 16): yanlış verilerin gecikmeksizin düzeltilmesini veya eksik verilerin tamamlanmasını isteme hakkınız vardır.
• Silme hakkı (GDPR madde 17): yasal saklama yükümlülükleri engel olmadığı sürece verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanması hakkı (GDPR madde 18).
• Veri taşınabilirliği hakkı (GDPR madde 20): verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma hakkınız vardır.
• Verilen açık rızayı geri alma hakkı (GDPR madde 7 fıkra 3).

Haklarınızı kullanmak için info@harunkuskondu.com adresine göndereceğiniz biçimsel olmayan bir e-posta yeterlidir.

11. Denetim makamına şikâyet hakkı

Diğer idari veya yargısal başvuru yollarına halel gelmeksizin, sizinle ilgili kişisel verilerin işlenmesinin GDPR’ye aykırı olduğunu düşünüyorsanız bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

Benim için yetkili denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Telefon: +49 211 384 24-0

E-posta: poststelle@ldi.nrw.de

Web sitesi: www.ldi.nrw.de

12. İtiraz hakkı

Özel durumunuzdan kaynaklanan sebeplerle, GDPR madde 6 fıkra 1 (e) veya (f)’ye dayanarak gerçekleştirilen ve sizi ilgilendiren kişisel veri işlemeye karşı her zaman itiraz etme hakkına sahipsiniz.

Bu durumda, menfaatlerinizin, haklarınızın ve özgürlüklerinizin üzerinde yer alan zorlayıcı meşru sebepler gösteremediğim ya da işleme hukuki taleplerin ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece kişisel verileri artık işlemem.

İtiraz, info@harunkuskondu.com adresine biçimsel olmayan bir e-posta ile yapılabilir.

13. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını her zaman güncel yasal gerekliliklere uygun olacak şekilde ya da hizmetlerimdeki değişiklikleri yansıtmak üzere (örneğin yeni hizmetlerin sunulması durumunda) güncelleme hakkımı saklı tutuyorum. Yeniden ziyaretinizde güncel sürüm geçerlidir.