Gizlilik bildirimi

Bu bildirim, bu siteyi kullanırken hangi kişisel verilerin işlendiğini açıklıyor — GDPR (2016/679 sayılı Tüzük) ile Alman BDSG ve TTDSG uyarınca.

1. Veri sorumlusu

2. Barındırma ve sunucu günlükleri

Site bir barındırma sağlayıcısı tarafından sunuluyor: SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, Polonya (AB). Sağlayıcı teknik verileri yalnızca sitenin çalışmasını ve güvenliğini sağlamak için işliyor (veri işleyen sıfatıyla, GDPR md. 28).

Site her açıldığında sunucu otomatik olarak şunları içeren bir günlük kaydı tutar:

• kısaltılmış / anonimleştirilmiş IP adresi,
• isteğin tarihi ve saati,
• çağrılan URL ve HTTP durum kodu,
• tarayıcı ve işletim sistemi bilgisi (user agent),
• iletilmişse yönlendiren sayfa.

İşlemenin hukuki dayanağı GDPR md. 6/1-f’dir — istikrarlı ve güvenli işletime ilişkin meşru menfaat. Günlükler en fazla 14 gün saklanır ve başka verilerle birleştirilmez.

3. Çerezler ve LocalStorage

Site yalnızca teknik olarak gerekli LocalStorage kullanıyor: „kullanıcı çerez bildirimini onayladı” bilgisi (stade_consent anahtarı) ve seçilen dil. Bu veriler hiçbir üçüncü tarafa aktarılmıyor. Hukuki dayanak: §25/2 no. 2 TTDSG (teknik gereklilik) ve GDPR md. 6/1-f.

Site şunları kullanmıyor: Google Analytics, Matomo, Facebook pikseli, Hotjar ya da başka analiz ve reklam araçları.

Ayrıntıları çerez politikamızda bulabilirsiniz.

4. Web yazı tipleri

Inter ve Instrument Serif yazı tipleri kendi sunucumuzda barındırılıyor. Google Fonts ya da başka bir dış yazı tipi sağlayıcısı kullanmıyoruz. Sayfa yüklenirken Google sunucularına bağlantı kurulmuyor.

5. Dış bağlantılar

Site; kurumların, okulların, doktorların ve diğer kuruluşların resmî sayfalarına bağlantılar içeriyor. Böyle bir bağlantıya tıkladığınızda sitemizden ayrılırsınız. Üçüncü tarafların gizlilik politikalarından sorumlu değiliz.

6. Telefon ve e-postayla iletişim

Telefonla ya da e-postayla iletişime geçtiğinizde, verdiğiniz bilgiler (ad, e-posta, mesajın içeriği, telefon numarası) talebinizi karşılamak için işlenir — GDPR md. 6/1-b (sözleşme ya da sözleşme öncesi işlemler) veya md. 6/1-f (meşru menfaat) uyarınca. Veriler iş tamamlandığında, en geç yasal saklama süreleri dolduğunda silinir.

7. Veri tabanındaki üçüncü taraf verileri

Site; kamu kurumlarının ve kamu hizmeti sunanların (daireler, okullar, muayenehaneler vb.) iletişim bilgilerini kamuya açık kaynaklardan (kendi sayfalarındaki künyeler, resmî kayıtlar) yayımlıyor. Hukuki dayanak: GDPR md. 6/1-f — Stade’deki kamuoyunu bilgilendirmeye ilişkin meşru menfaat.

Veri tabanında adı geçen bir kişiyseniz ve bir kaydın düzeltilmesini ya da silinmesini istiyorsanız, veri sorumlusuna +49 155 10247160 numarasından ulaşın.

8. Haklarınız (GDPR md. 15–21)

• Verilerinize erişim hakkı (GDPR md. 15),
• düzeltme hakkı (md. 16),
• silme hakkı („unutulma hakkı”, md. 17),
• işlemenin kısıtlanması hakkı (md. 18),
• veri taşınabilirliği hakkı (md. 20),
• meşru menfaate dayalı işlemeye itiraz hakkı (md. 21),
• rızayı istediğiniz an geri alma hakkı (md. 7/3) — o ana kadarki işlemenin hukuka uygunluğunu etkilemeksizin.

9. Denetim kurumuna şikâyet

Bir denetim kurumuna şikâyette bulunma hakkınız var, özellikle:

10. Veri güvenliği

Site, veri aktarımında TLS/SSL şifrelemesi kullanıyor. GDPR md. 32 uyarınca uygun teknik ve idari tedbirler uyguluyoruz.

11. Güncellemeler

Bu bildirim, güncel yasal gerekliliklere uyum için güncellenebilir. Geçerli sürüm her zaman bu adreste bulunur.

12. Stripe üzerinden gönüllü destek

Portala destek ol sayfasından gönüllü katkı yapılabilir. Ödemeyi, ayrı bir veri sorumlusu sıfatıyla Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, İrlanda) yürütüyor.

Bağış düğmesine tıkladığınızda bu siteden ayrılır, Stripe’ın işlettiği bir ödeme sayfasına gidersiniz. Ödeme bilgileri (kart numarası, ad, gerekirse e-posta adresi, IP adresi) orada yalnızca Stripe tarafından toplanır ve işlenir — biz kart bilgilerini ne görürüz ne saklarız. Bu amaçla sitemizde Stripe’a ait hiçbir çerez ya da betik yüklenmez.

Yönlendirmenin hukuki dayanağı GDPR md. 6/1-b (talep ettiğiniz ödemenin gerçekleştirilmesi) ya da md. 6/1-f’dir. Stripe’ın işleme amacı, kapsamı ve Stripe’a karşı haklarınız için Stripe gizlilik politikasına bakın.