Gizlilik Politikası ve Aydınlatma Metni

Kısaca: hesap yok, çerez yok, reklam takipçisi yok. Test cevapların ve sonucun kendi tarayıcında kalır. Sayfa ziyaretlerini kendi çerezsiz analiz aracımızla sayarız. Aşağıda hangi verileri hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işlediğimizi, kimlere aktardığımızı ve hangi haklara sahip olduğunu bulabilirsin.

Bu sürüm Türkçe sayfaların okuyucuları için yazılmıştır ve GDPR’ın yanı sıra Türk hukukunu, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu (KVKK) ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun’u dikkate alır.

Veri sorumlusu

Bu web sitesindeki veri işlemeden Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında sorumlu olan kişi:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Almanya. E-posta:

Site, Almanya’da yaşayan tek bir kişi tarafından işletilir. Bir veri koruma görevlisi atanmamıştır; bu kişi sayısıyla Alman hukukuna göre (BDSG § 38) buna yükümlülük yoktur. Türkiye’de ayrı bir temsilci bulunmaz. Kişisel verilerle ilgili tüm soru ve başvurular için muhatap doğrudan yukarıdaki adresteki işletmecidir.

Bu metnin kapsamı

İşletmeci Almanya’da bulunduğu için tüm ziyaretçiler bakımından GDPR uygulanır. Türkiye’deki okuyucularımız için bu metin, KVKK’nın 10. maddesinin saydığı konuları da ayrıca ele alır: veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesindeki haklar.

Barındırma ve sayfaların açılması

Bu site Cloudflare Pages (Cloudflare, Inc., ABD) üzerinde barındırılır. Bir sayfayı her açtığında Cloudflare, her web isteğinin kendiliğinden oluşturduğu teknik verileri işler: IP adresin, istenen URL, zaman bilgisi ve tarayıcının kullanıcı aracısı (user agent). Bu veriler, tarayıcının gönderdiği istekle otomatik yolla toplanır. Amaç, sayfayı sana ulaştırmak ve saldırıları önlemektir.

Hukuki sebep, siteyi işletmeye ve güvenli biçimde sunmaya yönelik meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)’deki meşru menfaat sebebine karşılık gelir). Veriler yalnızca siteyi sunmak ve saldırılara karşı korumak için gerektiği sürece saklanır. Bu bağlantı verileri olmadan sayfa teknik olarak tarayıcına iletilemez; bunun dışında bize veri vermek için yasal ya da sözleşmesel bir yükümlülüğün yoktur.

Cloudflare, bir veri işleme sözleşmesi (GDPR m. 28) temelinde bizim adımıza veri işleyen olarak çalışır. Bu sırada veriler ABD’ye aktarılabilir. Bu aktarım, AB standart sözleşme maddeleriyle (GDPR m. 46(2)(c)) güvence altına alınmıştır. Standart sözleşme maddelerinin bir kopyasını yukarıdaki adres üzerinden talep edebilirsin.

Test cevapların

Test tamamen senin tarayıcında çalışır. Cevapların ve sonucun, sekmeyi kapatıp daha sonra devam edebilmen için tarayıcının localStorage alanında bondlings. ile başlayan anahtarlar altında saklanır. Cevapların hiçbir zaman bir sunucuya gönderilmez ve biz onları okuyamayız. Hangi bağlanma stilinin sana en çok uyduğunu belirleyen değerlendirme de yalnızca senin tarayıcında yapılır.

Cihazındaki bu kayıt, testi kullanarak açıkça istediğin ilerleme kaydetme işlevini sunmak için zorunludur (Alman TDDDG § 25(2) no. 2). Bu verileri hiç almadığımız için burada bizim tarafımızdan kişisel veri işlenmez. Kayıtlar sen silene kadar kalır: Bu site için tarayıcı depolamasını temizlediğinde kalıcı olarak silinir.

Çerezler ve tarayıcıdaki depolama

Çerez kullanmıyoruz. localStorage bir çerez değildir: İsteklerle birlikte hiçbir zaman gönderilmez ve yalnızca bu sitenin kendi kodu tarafından senin tarayıcında okunur. Analiz için tarayıcında hiçbir şey saklanmaz; tek istisna, kendin ayarlarsan analizden çıkma kaydıdır (bkz. Matomo ile analiz).

Matomo ile analiz

Açık kaynaklı bir analiz aracı olan Matomo’yu, bu sitenin kendi adresi üzerinden erişilen kendi sunucumuzda (metrics.florianbreitenberger.com) kullanıyoruz. Sunucuyu Almanya’daki barındırma sağlayıcımız ALL-INKL.COM (Neue Medien Münnich GmbH) sağlar. Matomo çerezsiz çalışır ve siteler arası bir profil oluşturmaz. Hangi sayfaların ziyaret edildiğini, yönlendiren sayfayı, cihaz ve tarayıcı türünü ve içerik taşımayan iki test olayını (“başlatıldı” ve “tamamlandı”) kaydeder. Test cevaplarını veya sonucunu hiçbir zaman almaz.

IP adresin saklanmadan önce kısaltılır (son kısmı silinir); böylece tam adres hiçbir zaman saklanmaz. Matomo, çerez olmadan bir gün içindeki ziyaretleri sayabilmek için istekteki teknik verilerden kısa ömürlü bir ziyaretçi kimliği türetir; bu kimlik her gün değişir ve seninle ilişkilendirilmez. Her ziyaret ayrıca, aynı kısaltılmış verilerle, aynı Matomo sunucusunda işlettiğimiz tüm web sitelerinin ortak bir genel görünümünde de sayılır.

Sayfa adresleri, sorgu dizesi (query string) ve “#” işaretinden sonraki kısım olmadan iletilir. Paylaşılan sonuç bağlantıları sonucu tam da bu kısımda taşır; bu yüzden iletilen adres hiçbir zaman bir sonuç içermez.

Amaç, siteyi geliştirebilmek için nasıl kullanıldığını anlamaktır. Hukuki sebep bu konudaki meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)); cihazdan teknik verilerin okunması için ise TDDDG § 25(2) no. 2. Ziyaretlere ait ham veriler 13 ay sonra silinir; özetlenmiş raporlar kişisel veri içermez.

Analize itiraz etmek istersen aşağıdaki butonu kullan. Buton, bu tarayıcının localStorage alanına matomo_optout kaydını yazar (çerez değildir) ve o andan itibaren analiz betiği hiç yüklenmez. Tarayıcındaki “Do Not Track” ayarı ve içerik engelleyiciler de kaydı engeller.

Anonim tıklama ısı haritaları

Kendi sunucumuzdaki Matomo’nun ısı haritası işlevini de (OpenHsr eklentisi) kullanıyoruz. Aynı sunucuda çalışır, aynı vekil sunucu üzerinden geçer ve IP adresi aynı şekilde kısaltılır. Yalnızca bir sayfada nereye tıklandığını ve 200 milisaniyede bir örneklenerek fare imlecinin nerede gezindiğini, sayfa boyutuna göre konumlar olarak kaydeder. Bunlarla birlikte sayfa adresi (sorgu dizesi ve “#” işaretinden sonraki kısım olmadan), cihaz sınıfı (mobil, tablet ya da masaüstü), pencere boyutu ve sayfada geçirilen süre kaydedilir.

Ekranını ya da yazdığın hiçbir şeyi kaydetmez. Çerez kullanmaz ve cihazına hiçbir şey kaydetmez. Aynı sayfa görüntülemesine ait tıklamaları bir arada tutan rastgele bir kimlik yalnızca bellekte, tek bir sayfa görüntülemesi süresince var olur; seninle ya da başka bir ziyaretle ilişkilendirilmez. Testin kendisindeki tıklamalar ve imleç hareketleri (cevap ölçeği ve sonuç) kaydedilmez; bu yüzden bunlardan cevapların çıkarılamaz.

Isı haritalarını yalnızca sayfalarımızın hangi bölümlerinin kullanıldığını görüp düzeni iyileştirmek için kullanıyoruz. Ham ısı haritası verileri, ham analiz verileri gibi 13 ay sonra silinir.

Hukuki sebep analizdekiyle aynıdır: meşru menfaatimiz (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)) ve TDDDG § 25(2) no. 2. Analiz bölümündeki itiraz butonu ve “Do Not Track” ısı haritalarını da kapatır.

Alıcılar ve yurt dışına aktarım

Kişisel verileri yalnızca Cloudflare (barındırma için veri işleyen, bkz. yukarısı) ve Matomo sunucusunun barındırma sağlayıcısı olarak Almanya’daki ALL-INKL.COM (Neue Medien Münnich GmbH) alır. Bunun dışında hiçbir veriyi kimseyle paylaşmıyor, satmıyoruz.

Türkiye’den bakıldığında, bu sitede işlenen veriler yurt dışında işlenir: İşletmeci ve Matomo sunucusu Almanya’da (AB), Cloudflare ise ABD’dedir. AB dışındaki tek aktarım ABD’deki Cloudflare’a yapılan aktarımdır; bu aktarım AB standart sözleşme maddeleriyle güvence altındadır (talep üzerine kopya verilir).

Bondlings’te hesap, e-posta bülteni, reklam ya da satın alınacak bir şey yoktur; dolayısıyla ödeme işlemi de yapılmaz.

Otomatik karar yok

Hakkında otomatik kararlar vermiyor ve GDPR m. 22 anlamında profil oluşturmuyoruz. Test değerlendirmesi yalnızca senin tarayıcında çalışır ve cevaplarını almayız. Bu nedenle verilerinin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhine bir sonuç da ortaya çıkmaz.

Veri güvenliği

Sitenin tamamı yalnızca şifreli HTTPS üzerinden sunulur (HSTS ile). Hesap olmadığı için sızabilecek şifre ya da profil de yoktur. Analiz için IP adreslerini kısaltıyor ve yalnızca bu sayfada anlatılan en az veriyi topluyoruz.

Çocuklar

Site çocuklara yönelik değildir. Çocuklar hakkında bilerek veri toplamıyoruz.

Hakların

GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına ve verdiğin bir rızayı istediğin zaman ileriye dönük olarak geri alma hakkına (m. 7(3)) sahipsin.

KVKK’nın 11. maddesi uyarınca ayrıca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.

Bu hakları kullanmak için yukarıdaki adrese yazman yeterli. KVKK m. 13’e göre başvurular en geç otuz gün içinde sonuçlandırılır; biz bunun için ücret almayız. Uygulamada seninle ilişkilendirilebilecek neredeyse hiçbir şey saklamıyoruz; o durumda sana tam olarak neyin bulunduğunu söyleriz.

Bir veri koruma denetim makamına şikâyette bulunma hakkın da vardır (GDPR m. 77). Bizden sorumlu makam, Ansbach’taki Bavyera Veri Koruma Denetim Dairesi’dir (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). AB’de yaşıyorsan kendi ülkendeki denetim makamına da başvurabilirsin. KVKK’nın uygulandığı ölçüde, Türkiye’de Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsin: KVKK m. 14’e göre bunun için önce bize başvurman gerekir; başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsin.

İtiraz hakkı (GDPR m. 21)

Verileri meşru menfaatimize dayanarak işlediğimiz ölçüde (GDPR m. 6(1)(f); burada: barındırma ve analiz), kendi özel durumundan kaynaklanan sebeplerle bu işlemeye istediğin zaman itiraz etme hakkın vardır. İtirazını istediğin zaman, biçim şartı olmaksızın yukarıdaki adrese e-posta ile iletebilirsin; itirazını kabul ederiz. Ancak analizde seni yeniden tanıyamadığımız için kaydı fiilen durduran şey yukarıdaki analizden çıkma butonu, “Do Not Track” ya da bir içerik engelleyicidir.

Değişiklikler

Bu gizlilik politikasındaki değişiklikler bu sayfada yayımlanır. Bilgilendirme yapabileceğimiz bir e-posta listesi yoktur.