Gizlilik Politikası
Sorumlu Kişi
Veri koruma kanunları, özellikle AB Genel Veri Koruma Yönetmeliği (GDPR) anlamında sorumlu kişi:
Lukas Dörr
E-posta: office@pagea.dev
Veri sahibi haklarınız
Belirtilen iletişim bilgileri aracılığıyla her zaman aşağıdaki haklarınızı kullanabilirsiniz:
- Bizde saklanan verileriniz ve bunların işlenmesi hakkında bilgi alma (GDPR Madde 15)
- Yanlış kişisel verilerin düzeltilmesi (GDPR Madde 16)
- Bizde saklanan verilerinizin silinmesi (GDPR Madde 17)
- Yasal yükümlülükler nedeniyle verilerinizi henüz silemediğimiz durumlarda, veri işleme faaliyetlerinin kısıtlanması (GDPR Madde 18)
- Verilerinizin işlenmesine itiraz etme (GDPR Madde 21)
- Veri işlemeyi kabul ettiyseniz veya bizimle bir sözleşme imzaladıysanız, verilerin taşınabilirliği (GDPR Madde 20)
İstediğiniz zaman bir denetim makamına, örneğin ikamet ettiğiniz eyaletin yetkili denetim makamına şikayette bulunabilirsiniz.
Web sitemizi ziyaret ettiğinizde genel bilgilerin toplanması
İşlemenin türü ve amacı
Web sitemizi ziyaret ettiğinizde, genel nitelikteki teknik bilgiler otomatik olarak toplanır. Bu sözde sunucu günlük dosyaları, örneğin tarayıcı türünü, kullanılan işletim sistemini, internet sağlayıcınızın alan adını ve IP adresinizi içerir.
İşleme aşağıdaki amaçlarla gerçekleştirilir:
- Sorunsuz bir bağlantı kurulmasının sağlanması
- Web sitesinin sorunsuz kullanımının sağlanması
- Sistem güvenliği ve istikrarının değerlendirilmesi
- Diğer idari amaçlar
Bu verileri, senin kimliğinle ilgili çıkarımlarda bulunmak için kullanmıyoruz.
Yasal dayanak
İşleme, web sitemizin istikrarını ve işlevselliğini iyileştirmeye yönelik meşru menfaatimiz temelinde, GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir.
Saklama süresi
Veriler, toplanma amacına artık gerek kalmadığında silinir – genellikle ilgili oturumun sona ermesiyle birlikte.
İzleme işlevinin kullanımı (IP adresleri, etki alanları, URL'ler)
İşlemenin türü ve amacı
Bu web sitesinin temel hizmeti, bir IP adresi, alan adı veya URL ile ilgili bilgileri almanı sağlar. Formu doldurduğunda, sunucumuz istenen izleme verilerini belirlemek için bu bilgileri işler.
Bu işlem iki şekilde gerçekleştirilir:
- Harici veri sağlayıcıları aracılığıyla sorgulama: Sunucumuz, coğrafi konum veya ağ verilerini almak için girilen bilgileri harici bir üçüncü taraf sağlayıcıya gönderir. Bu işlemde yalnızca girilen IP adresi, alan adı veya URL aktarılır; kullanıcı olarak sizinle ilgili hiçbir kişisel veri aktarılmaz. Üçüncü taraf sağlayıcı, sorguyu kimin yaptığını öğrenmez.
- PHP üzerinden DNS sorguları: Belirli sorgular için (örn. DNS kayıtları, ters aramalar), kamuya açık DNS sunucularına istek gönderen PHP'ye özgü işlevler kullanılır. Burada da yalnızca girilen bilgiler aktarılır, kullanıcı verileri aktarılmaz.
Girilen veriler tarafımızca sizinle ilişkilendirilerek saklanmaz ve üçüncü taraflara aktarılmaz. Sunucumuz sorgu sonucunu alır ve size doğrudan gösterir.
Yabancı IP adreslerinin girilmesine ilişkin uyarı
IP adreslerinin kişisel veriler niteliğinde olabileceğini lütfen unutmayın. Başka bir kişinin IP adresini girdiğinizde, buna yetkiniz olduğundan kendiniz sorumlusunuz.
Yasal dayanak
İşleme, kullandığınız hizmetin sağlanması amacıyla GDPR Madde 6, Paragraf 1, Bent b uyarınca ve işlevsel bir izleme hizmetinin işletilmesine yönelik meşru menfaatimiz temelinde GDPR Madde 6, Paragraf 1, Bent f uyarınca gerçekleştirilir.
Saklama süresi
Girilen veriler sizinle ilişkilendirilerek saklanmaz. Saklama işlemi, yalnızca teknik olarak kaçınılmaz olan sunucu günlük dosyaları kapsamında gerçekleştirilir (yukarıya bakın).
Sorgu istatistikleri (sorgu sayacı)
İşlemenin türü ve amacı
Belirli bir alan adı, URL veya IP adresinin hizmetimiz üzerinden kaç kez sorgulandığını göstermek için, her sorgu için anonim bir sayaç saklarız. Yalnızca girilen değer (örn. google.com) ve sorgu sayısı birlikte saklanır – kullanıcı bilgisi, IP adresi veya sorgunuzun zaman damgası saklanmaz.
Kişisel bir bağlantı kurulmadığından, bu veriler tamamen istatistiksel ve anonimdir.
Yasal dayanak
İşleme, hizmet için yararlı kullanım istatistikleri sunma konusundaki meşru menfaatimiz temelinde, GDPR Madde 6, Paragraf 1, f bendi uyarınca gerçekleştirilir.
Değerlendirme işlevi
İşlemenin türü ve amacı
Sorgulanan alan adları, URL'ler veya IP adresleri için bir değerlendirme işlevi mevcuttur. Her IP adresinin belirli bir değerlendirmeyi yalnızca bir kez yapabilmesini sağlamak için (kötüye kullanım koruması), bir değerlendirme yaparken IP adresin işlenir.
IP adresiniz bu işlem sırasında düz metin olarak kaydedilmez. Bunun yerine, sunucu tarafında rastgele bir değer (Salt) ile birleştirilerek kriptografik bir hash (SHA-256) haline dönüştürülür. Bu hash, çoklu oylamaları tespit etmemizi sağlar, ancak orijinal IP adresiniz hakkında herhangi bir bilgi vermez.
Kaydedilenler:
- IP adresinizin SHA-256 hash değeri (geri dönüştürülemez)
- Değerlendirilen sorgu (ör. bir alan adı)
- Verdiğiniz değerlendirme
- Saklama süresini kontrol etmek için bir zaman damgası
Yasal dayanak
İşleme, GDPR Madde 6, Paragraf 1, Bent f uyarınca, değerlendirme işlevinin manipülasyonunu önlemek ve hizmetin bütünlüğünü sağlamak için meşru menfaatimiz temelinde gerçekleştirilir.
Saklama süresi
Kaydedilen hash, en geç 90 gün sonra otomatik olarak silinir. Bu sürenin sona ermesinden sonra, aynı sorgu için yeniden değerlendirme yapılabilir.
Harita gösterimi (Leaflet, Jawg Maps, OpenStreetMap)
İşlemenin türü ve amacı
Coğrafi konum sonuçlarının görsel olarak gösterilmesi için, Jawg Maps ve OpenStreetMap sağlayıcılarının harita döşemeleriyle birlikte açık kaynaklı Leaflet.js kütüphanesini kullanıyoruz.
Web sitemizde bir harita öğesi yüklendiğinde, tarayıcınız harita döşemelerini yüklemek için bu sağlayıcıların sunucularına doğrudan bağlantı kurar. Bu işlem sırasında, teknik nedenlerden dolayı IPadresiniz ilgili sağlayıcılara iletilir.
- Jawg Maps: Jawg SAS, 101 Rue de Sèvres, 75006 Paris, Fransa.
Gizlilik politikası: https://www.jawg.io/en/confidentiality - OpenStreetMap: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Birleşik Krallık.
Gizlilik politikası: wiki.osmfoundation.org/wiki/Privacy_Policy
Yasal dayanak
İşleme, GDPR Madde 6, Paragraf 1, Bent f uyarınca, coğrafi konum sonuçlarını bir harita üzerinde görsel olarak sunma konusundaki meşru menfaatimiz temelinde gerçekleştirilir.
Saklama süresi
Harita entegrasyonu yoluyla kendimiz hiçbir kişisel veri toplamıyoruz. İlgili sağlayıcıların saklama süreleri hakkındaki bilgileri lütfen onların gizlilik bildirimlerinden edinin.
Matomo ile web analizi
İşlemenin türü ve amacı
Bu web sitesi, web analizi için açık kaynaklı bir yazılım olan Matomo'yu kullanmaktadır. Matomo, verikoruma ilkelerine uygun şekilde çalışacak şekilde yapılandırılmıştır:
- Kendi sunucumuzda barındırma: Tüm veriler yalnızca kendi sunucumuzda
matomo.pagea.devişlenir ve saklanır. Üçüncü şahıslara veya üçüncü ülkelere herhangi bir aktarım yapılmaz. - IP anonimleştirme: IP adresiniz saklanmadan önce kısaltılır (son sekizli
0ayarlanır), böylece tam bir kişisel ilişkilendirme artık mümkün değildir. - Üçüncü Taraflara Aktarım Yok: Toplanan veriler, yalnızca web sitesi kullanımının dahili analizi için kullanılır.
- Do-Not-Track'e Uyum: Tarayıcınız
Do-Not-Trackbaşlığını gönderirse, herhangi bir ölçüm yapılmaz.
Matomo, diğerlerinin yanı sıra aşağıdaki verileri toplar:
- Kısaltılmış IP adresi
- Ziyaret edilen sayfalar ve kalış süresi
- Kullanılan tarayıcı ve işletim sistemi
- Kaynak sayfa (Referrer)
- Yaklaşık konum (kısaltılmış IP adresine göre)
İtiraz
Matomo tarafından verilerinizin işlenmesine her zaman itiraz edebilirsiniz. Bunun için tarayıcınızda Do-Not-Track başlığını etkinleştirebilir veya aşağıdaki Opt-Out öğesini kullanabilirsiniz:
<iframe> </iframe>
Yasal dayanak
İşleme, GDPR Madde 6, Paragraf 1, Bent f uyarınca, web sitemizin kullanımını analiz etmek ve hizmeti iyileştirmek için meşru menfaatimiz temelinde gerçekleştirilir. Matomo kendi sunucusunda barındırıldığından, IP adresleri anonimleştirildiğinden ve üçüncü taraflara aktarım yapılmadığından, bu durumda çerez başlığı gerekli değildir.
Saklama süresi
Matomo tarafından toplanan veriler en geç 12 ay sonra otomatik olarak silinir.
Çerezler
İşlemenin türü ve amacı
Web sitemiz, yalnızca genel ayarlar ve PHP tarafından belirlenen oturum çerezleri gibi teknik olarak gerekli çerezleri kullanır. İzleme veya reklam çerezleri kullanmıyoruz.
Saklama süresi
Genel ayar çerezleri ve PHP oturum çerezleri: 1 yıla kadar, ancak önbellek temizlendiğinde daha erken silinebilir.
İtiraz
Tarayıcı ayarlarından çerezlerin kaydedilmesini devre dışı bırakabilir veya önceden kaydedilmiş çerezleri silebilirsin. Bu durumda web sitesinin bazı işlevleri kısıtlanabilir.
SSL şifreleme
Verilerinizin aktarımı sırasında güvenliğini sağlamak için, HTTPS üzerinden en son teknolojiye uygun şifreleme yöntemleri (SSL/TLS) kullanıyoruz.
Bu Gizlilik Beyanındaki Değişiklikler
Bu gizlilik politikasını, her zaman güncel yasal gerekliliklere uygun hale getirmek veya hizmetimizdeki değişiklikleri yansıtmak amacıyla değiştirme hakkını saklı tutarız. Bir sonraki ziyaretinizde, o tarihteki en güncel sürüm geçerli olacaktır.
Gizlilik ile ilgili sorular
Veri koruma ile ilgili sorularınız varsa, bize e-posta gönderebilirsiniz: office@pagea.dev