Web sitesinin gizlilik bildirimi

1. Veri sorumlusu

Valeriia Kravchenko (şahıs işletmesi sahibi, “Jena für dich” projesi)
Fritz-Ritter-Str. 2007747 JenaAlmanya · E-posta: kontakt@jenafuerdich.de

Veri koruma görevlisi atanmamıştır (Almanya Federal Veri Koruma Kanunu BDSG § 38 uyarınca böyle bir yükümlülük yoktur).

Bu bildirim “Jena für dich” web sitesi için geçerlidir. Uygulama için uygulamanın kendi gizlilik bildirimi geçerlidir.

2. Barındırma, içerik sunumu ve sunucu kayıtları (Cloudflare)

Web sitesi Cloudflare Workers (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD) üzerinde çalışır. Cloudflare her erişimde teknik olarak gerekli verileri işler: IP adresi, zaman, erişilen adres, tarayıcı tanımlayıcısı (User-Agent), yönlendiren sayfa (Referrer). Amaç: sayfaların sunulması ve saldırılara karşı koruma. Hukuki dayanak: AB Genel Veri Koruma Tüzüğü (GDPR, Almanca DSGVO) m. 6/1 (f) (güvenli işletime ilişkin meşru menfaat). Cloudflare benim veri işleyenimdir (GDPR m. 28, Data Processing Addendum). Verilerin ABD’de işlenmesi mümkündür; bu işleme EU-US Data Privacy Framework’e, ikincil olarak da standart sözleşme maddelerine dayanır.

Sunucu kayıtları: Web sitesinin istek kayıtları (Workers Logs) kapalıdır; erişim verilerini analiz etmiyorum ve kullanıcı profilleri oluşturmuyorum. Cloudflare, saldırıları önlemek amacıyla bağlantı verilerini yalnızca kısa süreliğine ve kendi saklama sürelerine göre işler. Cloudflare’in gizlilik bildirimleri: https://www.cloudflare.com/privacypolicy/

3. Çerez yok, izleme yok, form yok

Web sitesi çerez kullanmaz ve yerel depolama (local storage) kullanmaz. Analiz veya reklam hizmetleri, sosyal medya eklentileri ve formlar yoktur. Seçilen dil yalnızca adreste (/, /en, /ru, /uk, /pl, /tr, /ar, /fa, /zh, /ja, /vi) yer alır ve kaydedilmez. Yazı tipleri, görseller ve simgeler bu web sitesinin kendisi tarafından sunulur; Google Fonts’a veya başka üçüncü taraf sağlayıcılara veri aktarılmaz.

4. E-posta ile iletişim (Zoho)

Bana e-posta yazdığınızda, talebinizi yanıtlamak için e-posta adresinizi ve mesajınızı işlerim (GDPR m. 6/1 (f); GDPR kapsamındaki başvurularda m. 6/1 (c)). Yazışmaları talebiniz sonuçlandıktan sonra silerim; ilgili kişi başvurularına ilişkin kısa bir kaydı (tarih, tür, sonuç) üç yıl süreyle saklarım. E-posta hizmet sağlayıcısı: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hollanda; bir veri işleme sözleşmesi temelinde veri işleyen olarak (GDPR m. 28). E-postalar Zoho’nun AB’deki veri merkezinde saklanır (Hollanda, yedek konum İrlanda). Zoho’nun beyanına göre, münferit durumlarda teknik destek ve bakım amacıyla Hindistan’daki Zoho Grubu çalışanları tarafından erişim gerçekleşebilir; bunun dayanağı AB standart sözleşme maddeleridir (GDPR m. 46/2 (c)).

5. Diğer web sitelerine bağlantılar

Diğer web sitelerine verilen bağlantılar (örneğin resmî kurumlara, Cloudflare’e veya “Uygulamayı indir” üzerinden Apple’ın App Store’una) bu sitelerin sayfalarını açar. Bu sağlayıcılar bağlantı verilerinizi ancak bu durumda alır; onların gizlilik bildirimleri geçerlidir. Uygulamanın indirilmesinden Apple (Apple Distribution International Ltd., İrlanda) sorumludur.

6. Alıcılar, saklama süresi, otomatik karar yok

Kişisel verileri satmıyorum, reklam amacıyla başkalarına aktarmıyorum ve otomatik kararlar için kullanmıyorum (GDPR m. 22). Alıcılar yalnızca belirtilen veri işleyenlerdir: içerik sunumu için Cloudflare, yalnızca gelen e-postalar için Zoho.

7. Veri sağlama yükümlülüğü

Kişisel veri sağlama yükümlülüğünüz yoktur. Ancak teknik olarak gerekli bağlantı verileri (Bölüm 2) olmadan web sitesi görüntülenemez; bana e-posta göndermek isteğe bağlıdır.

8. Haklarınız

Bilgi edinme (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına sahipsiniz. kontakt@jenafuerdich.de adresine yazacağınız, belirli bir şekle bağlı olmayan bir e-posta yeterlidir; başvurunuz ücretsiz olarak işleme alınır. Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77); Thüringen’de bu makam Thüringen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

İtiraz hakkı (GDPR m. 21): Özel durumunuzdan kaynaklanan nedenlerle, verilerinizin GDPR m. 6/1 (f) hükmüne dayanan işlenmesine (Bölüm 2 ve 4) her zaman itiraz edebilirsiniz. Bu durumda, korunmaya değer zorlayıcı gerekçeler ispat edemediğim veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece verileri artık işlemem.