Gizlilik Politikası

1. Genel Bilgi ve Zorunlu Bildirimler

Sorumlu Kuruluş

Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği üye ülkelerindeki diğer veri koruma yasaları ve veri korumayla ilgili diğer hükümler kapsamında veri işlemeden sorumlu kuruluş:

Yavuz Selim Deveci

Baya Software (şahıs işletmesi)

Ruländerstraße 5

89250 Senden

Almanya

Telefon: +49 176 34541858

E-posta: [email protected]

Sorumlu kuruluş, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına belirleyen gerçek kişidir.

2. Bu Web Sitesinde Veri Toplama

Sunucu Günlük Dosyaları

Bu web sitesini ziyaret ettiğinizde, hosting sağlayıcısı tarafından sunucu günlük dosyalarında otomatik olarak bilgiler kaydedilir ve saklanır. Bunlar şunları içerir:

• Tarayıcı türü ve sürümü
• Kullanılan işletim sistemi
• Referans URL
• Erişim sağlayan bilgisayarın ana bilgisayar adı
• Sunucu isteğinin zamanı
• IP adresi

Bu veriler belirli kişilere atfedilemez ve diğer veri kaynaklarıyla birleştirilmez. Toplama, şu konulardaki meşru menfaatimize dayalı olarak GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir:

Saklama süresi: Günlük verileri Netlify ve Cloudflare tarafından yalnızca web sitesinin güvenli işletimi için gerekli olduğu sürece saklanır; saklama süresi bu sağlayıcıların gizlilik politikalarına tabidir.

Güvenliği artırmak için ayrıca aşağıda açıklanan Cloudflare koruma mekanizmalarını kullanıyoruz.

Cloudflare Hizmetleri

Bu web sitesi, Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, ABD'nin hizmetlerini kullanmaktadır. Cloudflare, yeterli düzeyde veri koruması sağlayan AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır.

Cloudflare Turnstile:

İletişim formumuz için gizliliğe duyarlı bir bot koruması olan Cloudflare Turnstile'ı kullanıyoruz. Turnstile, bir captcha çözmenizi gerektirmeden gerçek kullanıcıları otomatik botlardan ayırt etmek için tarayıcı davranışını analiz eder. Cihazınızdan belirli teknik bilgiler (örn. ekran çözünürlüğü, tarayıcı ayarları, cihaz bilgileri) ve IP adresiniz Cloudflare'e iletilir. Bu veriler Cloudflare tarafından yalnızca bot tespiti amacıyla işlenir ve diğer verilerle ilişkilendirilmez.

Ek Cloudflare Koruma Mekanizmaları:

Ayrıca DDoS koruması ve Web Uygulama Güvenlik Duvarı (WAF) gibi ek Cloudflare koruma özelliklerini de kullanıyoruz. Bu hizmetler, web sitemizi kötü niyetli erişimlere karşı korumak için web sitemize yönelik tüm trafiği Cloudflare'in sunucuları üzerinden yönlendirir. IP adresiniz, tarayıcı türünüz ve ziyaret edilen sayfa gibi belirli bilgiler Cloudflare'e iletilir ve orada geçici olarak saklanır.

Yasal Dayanak ve Saklama Süresi:

Cloudflare hizmetlerinin kullanımı, şu konulardaki meşru menfaatimize dayalı olarak GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir:

• Web sitesini ve kullanıcılarını kötü niyetli botlardan, istenmeyen e-postalardan ve siber saldırılardan korumak
• Web sitesinin kullanılabilirliğini ve bütünlüğünü sağlamak
• Genel web sitesi güvenliğini iyileştirmek

Cloudflare tarafından işlenen veriler, gizlilik politikalarına göre yalnızca hizmetlerin sağlanması için gerekli olduğu sürece saklanır.

Cloudflare'deki veri koruması hakkında daha fazla bilgi için lütfen şu adresi ziyaret edin: https://www.cloudflare.com/tr-tr/privacypolicy/

Çerezler

Onayınız olmadan bu web sitesi yalnızca teknik olarak gerekli çerezleri, özellikle kullanıcı tarafından seçilen dil ayarını (örneğin, Almanca veya İngilizce) depolamaya yarayan "NEXT_LOCALE" çerezini kullanır. Bu çerez, next-intl uluslararasılaştırma aracı tarafından ayarlanır ve sitenin işlevselliğini ve kullanıcı dostu olmasını sağlamak için gereklidir. Çerezin geçerlilik süresi 30 gündür. Ayrıca çerez banner'ındaki tercihinizi, banner'ın her ziyarette yeniden görünmemesi için tarayıcınızın yerel depolamasında (localStorage, anahtar “analytics_consent”) saklarız.

Analiz çerezleri (Google Analytics) yalnızca çerez banner'ında onay vermeniz halinde yerleştirilir (bkz. “Google Analytics”). Pazarlama amaçlı çerez kullanılmamaktadır.

Yasal dayanak: Teknik olarak gerekli çerezlerin kullanımı ve çerez tercihinizin saklanması, web sitesinin kullanıcı dostu sunumu, tercih edilen dilde görüntülenmesi ve onay kararınıza uyulması konusundaki meşru menfaatimize dayalı olarak § 25 Abs. 2 Nr. 2 TDDDG ve GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir.

Google Analytics

Bu web sitesi, yalnızca onayınız olması halinde, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (“Google”) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü kullanır. Google Analytics, web sitemizi geliştirmek amacıyla ziyaretçi davranışlarını istatistiksel olarak değerlendirmemizi sağlar.

Bu kapsamda diğerlerinin yanı sıra ziyaret edilen sayfalar, sitede geçirilen süre, yönlendiren URL, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgileri ile rastgele oluşturulan bir kullanıcı kimliği işlenir. Google Analytics, AB'deki kullanıcıların IP adreslerini kaydetmez veya saklamaz. Google sinyalleri ve reklam özellikleri devre dışıdır.

Bu amaçla cihazınıza en fazla 2 yıl süreyle “_ga” ve “_ga_*” çerezleri kaydedilir.

Verilerin ABD'deki Google LLC'ye aktarılması ihtimali göz ardı edilemez. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; aktarım, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR Madde 45) dayanır.

Yasal dayanak: İşleme yalnızca GDPR Madde 6, Paragraf 1, Bent a ve § 25 Abs. 1 TDDDG uyarınca verdiğiniz onaya dayanır. Onayınız olmadan Google Analytics yüklenmez.

Saklama süresi: Google Analytics'te saklanan kullanıcı ve etkinlik düzeyindeki veriler en geç 14 ay sonra otomatik olarak silinir.

Onayınızı, alt bilgideki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman gelecekte geçerli olmak üzere geri alabilirsiniz. Geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Google'da veri koruma hakkında daha fazla bilgi: https://policies.google.com/privacy

3. İletişim Formu

İletişim formu aracılığıyla bizimle iletişime geçtiğinizde, bilgileriniz (ad, e-posta adresi, muhtemelen telefon numarası ve mesaj) sorgunuzu işlemek ve herhangi bir takip sorusu için işlenir.

Gönderilen bilgiler bir veritabanında saklanmaz, ancak güvenli bir SMTP hizmeti (Google Workspace) aracılığıyla e-posta ile doğrudan bize iletilir. Bağlantı, TLS (Transport Layer Security) kullanılarak şifrelenir.

Yasal dayanak: İşleme, sözleşme öncesi önlemlerin uygulanması için (hizmetlerimizle ilgili sorgular için) GDPR Madde 6, Paragraf 1, Bent b uyarınca ve verimli iletişim ve talebinizi işleme konusundaki meşru menfaatimiz nedeniyle GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir.

Saklama süresi: Sorgunuz tamamen işlendikten ve yasal saklama yükümlülükleri mevcut olmadıktan sonra, genellikle 3 ay sonra bilgileriniz silinecektir. Daha fazla iletişim bekleniyorsa (örneğin, bir teklif veya proje başlangıcının bir parçası olarak), veriler sürecin tamamlanmasına kadar saklanacak ve ardından silinecektir.

Google Workspace'e e-posta işleme için veri iletimi, GDPR Madde 28 uyarınca bir veri işleme sözleşmesine dayanmaktadır. Google'daki veri koruması hakkında daha fazla bilgi için lütfen şu adresi ziyaret edin: https://policies.google.com/privacy

4. Barındırma

Bu web sitesi aşağıdaki sağlayıcı tarafından barındırılmaktadır:

Netlify, Inc.

101 2nd Street

San Francisco, CA 94105, ABD

E-posta: [email protected]

Web: www.netlify.com

Netlify ile, Netlify kullanım şartlarının bir parçası olan GDPR Madde 28 uyarınca bir veri işleme sözleşmesi (Data Processing Agreement) mevcuttur. Netlify, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; ABD'ye veri aktarımları, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR Madde 45) dayanır.

Barındırma sağlayıcımız olarak Netlify, adımıza kişisel verileri, özellikle yukarıda belirtilen sunucu günlük verilerini işler. Netlify'ın kullanımı, web sitesinin güvenilir ve hızlı sunulmasındaki meşru menfaatimize dayalı olarak GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir. Daha fazla bilgi: https://www.netlify.com/privacy/

5. SSL veya TLS Şifreleme

Bu site, iletişim formu aracılığıyla gönderilen sorgular gibi gizli içeriklerin iletiminin korunması için güvenlik nedeniyle SSL veya TLS şifrelemesi kullanır. SSL/TLS şifrelemesi, web sitemizde girdiğiniz verilerin iletim sırasında yetkisiz üçüncü şahıslar tarafından ele geçirilmesini veya okunmasını önler.

Şifrelenmiş bir bağlantıyı, tarayıcının adres satırının "https://" ile başlaması ve bir kilit simgesinin görüntülenmesiyle tanıyabilirsiniz.

6. Veri Sahibi Olarak Haklarınız

İstediğiniz zaman şu haklara sahipsiniz:

• GDPR Madde 15 uyarınca bilgi alma: Tarafımızdan işlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• GDPR Madde 16 uyarınca düzeltme: Bizde saklanan kişisel verilerinizin yanlışlarının düzeltilmesini veya tamamlanmasını talep edebilirsiniz.
• GDPR Madde 17 uyarınca silme ("unutulma hakkı"): İşleme ifade ve bilgi edinme özgürlüğünün kullanılması, yasal bir yükümlülüğün yerine getirilmesi, kamu yararı sebepleri veya yasal taleplerin tesisi, kullanılması veya savunulması için gerekli olmadığı sürece, bizde saklanan kişisel verilerinizin silinmesini talep edebilirsiniz.
• GDPR Madde 18 uyarınca işlemenin kısıtlanması: Verilerin doğruluğuna itiraz ediyorsanız, işleme hukuka aykırı ise ancak silmeye karşı çıkıyorsanız, biz artık verilere ihtiyaç duymuyorsak ancak siz yasal taleplerin tesisi, kullanılması veya savunulması için bunlara ihtiyaç duyuyorsanız veya GDPR Madde 21 uyarınca işlemeye itiraz ettiyseniz, kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
• GDPR Madde 21 uyarınca işlemeye itiraz etme: GDPR Madde 6, Paragraf 1, Bent f'ye (meşru menfaat) dayalı kişisel verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.
• GDPR Madde 20 uyarınca veri taşınabilirliği: Bize sağladığınız kişisel verilerinizi size yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta sağlamamızı veya verileri başka bir denetleyiciye aktarmamızı talep edebilirsiniz.

Veri işleme için onay verdiyseniz, bunu gelecekte geçerli olmak üzere istediğiniz zaman iptal edebilirsiniz.

Şikayet hakkı: Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Yetkili makam genellikle yaşadığınız federal eyaletin veya denetleyicinin bulunduğu federal eyaletin denetim makamıdır. Bavyera için bu: Bavyera Eyaleti Veri Koruma Denetim Ofisi (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 (0) 981 180093-0 E-posta: [email protected] Web: https://www.lda.bayern.de

Haklarınızı nasıl kullanabilirsiniz: Haklarınızı kullanmak için bizimle iletişim formu veya [email protected] e-posta adresi aracılığıyla iletişime geçebilirsiniz. Verilerinizi korumak için uygun kimlik kanıtları isteyebileceğimizi lütfen unutmayın.

7. Bu Gizlilik Politikasındaki Değişiklikler

Web sitesinde, kullanılan teknolojilerde veya yasal gerekliliklerde değişiklik olması durumunda bu gizlilik politikasını uyarlama hakkını saklı tutuyorum. Bu sayfadaki güncel sürüm geçerlidir.