1. Veri Sorumlusu

E-posta: kontakt@taniyan.com

2. İşletim ve Güvenlik

Web sitesi STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya adresinde barındırılmaktadır. Bu kapsamda IP adresi, erişim zamanı, çağrılan adres, tarayıcı ve işletim sistemi bilgileri ile varsa daha önce ziyaret edilen sayfa işlenir. Bu işlemler web sitesinin sunumu, hata analizi ve güvenliği için gereklidir. STRATO, IP adreslerini olası saldırıları tespit etmek ve engellemek amacıyla en fazla yedi gün süreyle saklar.

Kötüye kullanımı önlemek amacıyla IP adresleri ve şüpheli erişimler güvenlik günlüklerine kaydedilebilir. Bunların saklanma süresi, saldırıların tespiti, aydınlatılması ve somut olaylarda delil emniyetinin sağlanması gerekliliğine göre belirlenir.

Dosyaların ve veri tabanının yedek kopyaları Google Workspace kapsamındaki Google Drive üzerinde saklanır. Yedeklenen veriler kişisel veri içeriyorsa bunlar da yedeğin parçası olur. Saklama süresi, veri kaybı veya teknik aksaklıklar sonrasında web sitesinin yeniden kurulması ihtiyacına göre şekillenir. Sağlayıcılar ve uluslararası veri aktarımları Madde 7’de açıklanmıştır.

Yasal dayanak GDPR Madde 6 Par. 1 lit. f hükmüdür. Meşru menfaatim, web sitesinin güvenli, kesintisiz ve geri yüklenebilir şekilde işletilmesidir.

3. İletişim

İletişime geçtiğinizde, talebinizi işleme almak amacıyla iletişim bilgilerinizi ve mesajınızı işlerim. İletişim formu ad, e-posta adresi, konu ve mesaj alanlarını talep eder; bu zorunlu bilgiler olmadan iletim sağlanamaz. Mesajlar ve alındı onayları STRATO üzerinden e-posta ile gönderilir.

Yasal dayanak, sözleşmesel veya sözleşme öncesi taleplerde GDPR Madde 6 Par. 1 lit. b; diğer hallerde ise yanıt verme konusundaki meşru menfaatim gereği GDPR Madde 6 Par. 1 lit. f hükmüdür. Yasal saklama yükümlülükleri veya hukuki talepler için gerekli deliller bulunmadığı sürece, talep tamamlandığında veriler silinir. Yasal saklama yükümlülüğü GDPR Madde 6 Par. 1 lit. c hükmüne dayanır.

4. Google Analytics ve Çerezler

Google Analytics 4, yalnızca onayınız dahilinde web sitesi kullanımını değerlendirmek ve içerikleri geliştirmek amacıyla kullanılır. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.

İşlenen veriler sayfa görüntülemeleri, etkileşimler, zaman damgaları, cihaz ve tarayıcı bilgileri, yaklaşık konum verileri ve takma adlı (pseudonym) kimlik tanımlayıcılardır. Google, IP adresini bağlantı ve konum belirleme için işler; kendi açıklamalarına göre Analytics 4 üzerinde saklamaz. _ga ve _ga_… çerezlerinin standart süresi iki yıldır.

Veri saklama süresi etkinlik verileri için iki ay, kullanıcı verileri için 14 ay olarak ayarlanmıştır. Yeni etkinliklerde sürenin sıfırlanması kullanıcı kimliklerinin saklanmasını uzatabilir; derlenmiş raporlar daha uzun süre mevcut kalabilir.

Yasal dayanaklar GDPR Madde 6 Par. 1 lit. a ve Alman TDDDG Madde 25 Par. 1 hükümleridir. Onayınız tamamen gönüllüdür. Geleceğe yönelik olarak dilediğiniz zaman “Çerez Ayarları” → “Analizi Reddet” üzerinden onayınızı geri çekebilirsiniz. İptal tarihine kadar yapılan işlemlerin hukuka uygunluğu etkilenmez.

Seçiminiz, sonraki ziyaretlerinizde dikkate alınabilmesi için tarayıcınızda saklanır. Yasal dayanak kararlarınıza uyulması amacıyla TDDDG Madde 25 Par. 2 ve GDPR Madde 6 Par. 1 lit. c hükümleridir.

Ayrıntılı bilgi: Google Gizlilik Politikası.

5. Spam Koruması

Cloudflare Turnstile, iletişim formunu otomatik kötüye kullanımlara karşı korur. Sağlayıcı Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD’dir. İletişim formu kullanılmasa dahi, sayfa açıldığında Cloudflare ile bağlantı kurulur.

Bot tespiti için IP adresi, tarayıcı bilgileri, bağlantı özellikleri ve yönlendiren adres gibi teknik sinyaller işlenir. Cloudflare bunları bot tespit sistemini geliştirmek amacıyla kendi sorumluluğunda da kullanır. Saklama süreleri koruma ve geliştirme amaçlarına bağlıdır; ayrıntılar Cloudflare’in Turnstile Gizlilik Politikası sayfasında açıklanmıştır.

Kötüye kullanımı önleme yasal dayanağı GDPR Madde 6 Par. 1 lit. f hükmüdür; meşru menfaatim spam korumasıdır. Uç cihaz erişimleri, açıkça talep edilen hizmet için zorunlu olmadıkça TDDDG Madde 25 uyarınca onay gerektirir.

6. İçerik Paylaşımı

Paylaşım butonları AddToAny altyapısını kullanır. Sayfa yüklendiğinde harici kaynaklar çağrılır; bu sırada IP adresi, tarayıcı bilgileri, çağrılan adres, yönlendiren adres ve zaman bilgisi AddToAny ile hizmet sağlayıcılarına ve ortaklarına iletilebilir. Paylaşım yapıldığında seçilen sosyal medya hizmeti de veri alır.

Yasal dayanak, içerik paylaşımını sağlama konusundaki meşru menfaatim gereği GDPR Madde 6 Par. 1 lit. f hükmüdür. Zorunlu olmayan uç cihaz erişimleri TDDDG Madde 25 Par. 1 uyarınca onay gerektirir. AddToAny, günlük verilerini en geç 30 gün içinde sildiğini; statik dosyalar için sunucu günlüğü tutulmadığını bildirmektedir. Ayrıntılı bilgi: AddToAny Gizlilik Politikası.

7. AB Dışında Veri İşleme

Google hizmetleri Google Ireland Limited tarafından sunulmaktadır; veriler ABD’deki Google LLC şirketine de aktarılabilir. Google ve Cloudflare, ABD aktarımları için AB-ABD Veri Gizliliği Çerçevesi’ne (EU-US Data Privacy Framework) ve gerekli hallerde Standart Sözleşme Maddelerine dayanmaktadır. Garantilere ilişkin bilgilere Google ve Cloudflare sayfalarından ulaşabilirsiniz.

AddToAny da verileri Avrupa Ekonomik Alanı dışında işletebilir. İlgili aktarımlara ilişkin garantiler ve kopyaları yukarıda belirtilen iletişim adresinden talep edilebilir.

8. Haklarınız

Yasal koşullar çerçevesinde bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği (GDPR Madde 15–20) ve verilen onayları geleceğe yönelik iptal etme haklarına sahipsiniz.

Bir veri koruma denetim makamına, özellikle ikamet ettiğiniz yer, iş yeriniz veya ihlalin gerçekleştiği yerdeki makama şikayette bulunabilirsiniz (GDPR Madde 77). Kuzey Ren-Vestfalya eyaletindeki yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.