Gizlilik politikası

Bu çeviri kolaylık sağlamak amacıyla sunulmaktadır; yalnızca Almanca sürüm hukuken bağlayıcıdır.

Bu gizlilik politikası, Art. 13 GDPR uyarınca FreierTermin’in hangi kişisel verileri hangi amaçla, hangi hukuki dayanakla ve ne kadar süreyle işlediği konusunda seni bilgilendirir. Kısaca:

• İzleme (tracking) ve reklam yok. İsteğe bağlı hizmetler (Google Maps, istatistik) yalnızca etkinleştirilmişse ve sen onay verirsen yüklenir.
• Verileri satmıyoruz ve kişisel verileri kurumlara veya onların randevu sistemlerine aktarmıyoruz. Randevu alma işlemi her zaman resmi internet sitesinde gerçekleşir.
• Verilerini istediğin zaman dışa aktarabilir ve hesabını tamamen silebilirsin.

• Ferhat Mert Kaya (Kaya Bytes)
• c/o SourceArt · VM-00001706, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Almanya
• Telefon: +49 1522 2486244
• E-posta: [email protected]

Veri koruma görevlisi: şu anda atanmış değil. [REVIEW]

FreierTermin’i ziyaret ettiğinde sunucumuz teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, istenen adres, tarayıcı tanımlayıcısı (user agent) ve hata mesajları. Bu veriler olmadan siteyi sunamayız ve saldırılara karşı koruyamayız.

Kötüye kullanımı önlemek için istekleri gönderen başına sayarız. Bunun için IP adresinin kendisini değil, gizli bir anahtarla oluşturulmuş ve birkaç dakika sonra otomatik olarak geçerliliğini yitiren bir karma değeri (hash) kullanırız.

• Hukuki dayanak: Art. 6 Abs. 1 lit. f GDPR (güvenli ve işlevsel bir hizmette meşru menfaat).
• Barındırma sağlayıcısındaki sunucu günlüklerinin saklama süresi: [süreyi ekle] [REVIEW]

Bir hesap için adını, soyadını, e-posta adresini, dilini ve parolanı işleriz – parolayı yalnızca Argon2id karması olarak, asla düz metin olarak. E-posta adresini doğrulamak ve oturumu kapattıktan sonra sana altı haneli bir kod göndeririz; kodlar karma olarak ve yalnızca birkaç dakika boyunca saklanır.

Bir geçiş anahtarı (passkey) oluşturursan yalnızca genel anahtarı ve teknik özellikleri saklarız. Parmak izin veya yüzün cihazından asla ayrılmaz.

Açılan her oturum için IP adresini ve tarayıcı tanımlayıcısını saklarız; böylece etkin oturumlarını görebilir ve tek tek sonlandırabilirsin. Bir oturumun IP adresini 7 gün sonra otomatik olarak sileriz; oturumlar en geç 30 gün sonra sona erer ve silinir.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b GDPR (kullanım koşulları); güvenlik önlemleri için ayrıca Art. 6 Abs. 1 lit. f GDPR.
• Saklama süresi: hesabını silene kadar; oturumlar en fazla 30 gün.

Bir alarm için nerede ve ne için randevu aradığını (hizmet, yer veya kurum, isteğe bağlı olarak başlangıç noktası ve yarıçap), dönemi, hafta günlerini, saatleri ve istediğin kanalları saklarız. Sistemimiz resmi randevu sayfalarını kişi başına değil, kurum başına toplu olarak kontrol eder ve yeni randevuları sunucumuzda alarmlarınla eşleştirir. Verilerin hiçbir zaman kuruma veya onun randevu sistemine aktarılmaz.

Lütfen uyruk, oturum statüsü veya sağlık hakkında bilgi girme. Bildirimler için bunlara ihtiyacımız yok. Bazı talepler (örneğin yabancılar dairesinde) yine de çıkarımlara imkân verebilir; bu nedenle alarmları gizli tutarız ve istatistik ya da reklam amacıyla kullanmayız.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b GDPR. [REVIEW: belirli talepler için Art. 9 GDPR’ın etkilenip etkilenmediği ve açık rızanın gerekip gerekmediği]
• Saklama süresi: alarmlar ve kayıtlı kurumlar, sen veya hesabını silene kadar; süresi dolmuş alarmlar sen silene kadar hesabında görünür kalır. Son aramaların 90 gün sonra otomatik olarak silinir.

Aldığın bir randevuyu FreierTermin’de kaydedersen kurumu, konumu, hizmeti, tarihi, saati, notlarını ve isteğe bağlı olarak randevu referansını ve iptal bağlantısını saklarız. Randevu referansı ve iptal bağlantısı şifreli olarak (AES-256-GCM) saklanır. Hatırlatmaları bu bilgilere göre planlarız.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b GDPR.
• Saklama süresi: randevuyu veya hesabını silene kadar. Geçmiş randevular “geçmiş” olarak işaretlenir ve randevu tarihinden 12 ay sonra otomatik olarak silinir.

Talep ettiğin e-postaları gönderiyoruz: doğrulama kodları, güvenlik bildirimleri, alarmlar ve hatırlatmalar. Bu e-postalar reklam içermez. Bülteni yalnızca açıkça abone olduysan göndeririz; her e-postadaki bağlantı üzerinden veya profilinde istediğin zaman abonelikten çıkabilirsin.

Gönderilen her e-posta için alıcı adresini, şablonu, konuyu ve teslim durumunu kaydederiz; böylece mükerrer gönderimleri önler ve hataları gideririz. Kalıcı olarak geri dönen veya şikâyet edilen adresler bir engelleme listesine eklenir.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b GDPR; bülten: Art. 6 Abs. 1 lit. a GDPR; engelleme listesi: Art. 6 Abs. 1 lit. f GDPR.
• Saklama süresi: e-posta günlüğü 90 gün, başarısız veya geri dönen gönderimlerde 180 gün. Uygulama içi bildirimler: okunanlar okunduktan 90 gün sonra; okunmayanlar en geç 12 ay sonra. [REVIEW: engelleme listesi için azami bir süre belirle]

Yapılandırmaya bağlı olarak e-postaları bir SMTP sağlayıcısı üzerinden veya Resend (Resend, Inc., ABD) üzerinden göndeririz. Sağlayıcı, alıcı adresini ve içeriği bizim adımıza işler (Art. 28 GDPR).

• SMTP sağlayıcısı: [adı, yeri ve veri işleme sözleşmesini ekle]
• Resend: ABD’ye aktarım mümkündür. [REVIEW: sunucu bölgesi, AB-ABD Veri Gizliliği Çerçevesi sertifikası veya standart sözleşme maddeleri, DPA]

Anlık bildirimleri yalnızca tarayıcında açıkça izin verirsen alırsın. Bu durumda tarayıcının oluşturduğu push adresini (endpoint), ilgili anahtarları, tarayıcı tanımlayıcısını ve platformu saklarız. İçerik Web Push standardına göre şifrelenir ve tarayıcı üreticinin push hizmeti üzerinden iletilir – örneğin Google (Chrome), Mozilla (Firefox), Apple (Safari) veya Microsoft (Edge). Bu hizmetler AB dışında bulunabilir.

Bildirimler hizmetin ve kurumun adını içerebilir ve kilit ekranında görünebilir.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b GDPR; cihazına erişim: § 25 Abs. 2 Nr. 2 TDDDG (senin talep ettiğin hizmet). [REVIEW]
• Saklama süresi: push aboneliğinden çıkana, hesabını silene veya push hizmeti adresi geçersiz olarak bildirene kadar.

Arama için bir posta kodu veya yer adı yeterlidir. Profilinde bir ev konumunu yalnızca açık rızanla saklarız; bunu istediğin zaman kaldırabilirsin. Sürekli konum takibi yoktur.

Posta kodlarını ve yerleri önce kendi dizinimizle çözümleriz. Yapılandırmaya bağlı olarak bir coğrafi kodlama hizmetini sorgularız. Bu isteği sunucumuz yapar: hizmet yalnızca arama terimini alır, IP adresini almaz.

• Hukuki dayanak: yer arama Art. 6 Abs. 1 lit. b GDPR; kayıtlı ev konumu Art. 6 Abs. 1 lit. a GDPR (istediğin zaman geri alınabilir).
• Olası coğrafi kodlama hizmetleri: Nominatim (OpenStreetMap Foundation, Birleşik Krallık), Photon (komoot) veya Google Geocoding (Google, ABD dahil). [REVIEW: Birleşik Krallık yeterlilik kararı, sağlayıcıların rolü]

Varsayılan olarak haritaları MapLibre ve OpenStreetMap harita verileriyle gösteririz. Tarayıcın harita karolarını doğrudan OpenFreeMap’ten yükler; teknik nedenlerle işletmeci IP adresini alır. Bunun için çerez kullanılmaz.

• Hukuki dayanak: Art. 6 Abs. 1 lit. f GDPR (kurum konumlarının gösterilmesi). [REVIEW: OpenFreeMap işletmecisinin bilgileri; rıza veya kendi barındırdığımız bir çözümün tercih edilip edilmeyeceği]

Harita sağlayıcısı olarak Google Maps’i etkinleştirdiysek, haritayı yalnızca “Haritalar” kategorisini kabul ettikten sonra yükleriz. Bu durumda diğer verilerin yanı sıra IP adresin, cihaz bilgilerin ve görüntülenen harita alanı Google’a aktarılır. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır; ABD’deki Google LLC’ye aktarım mümkündür.

• Hukuki dayanak: Art. 6 Abs. 1 lit. a GDPR ve § 25 Abs. 1 TDDDG; “Çerez ayarları” bölümünden istediğin zaman geri alabilirsin.
• Üçüncü ülkeye aktarım: Google’ın sertifikalı olması ölçüsünde AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına (10 Temmuz 2023) dayanır. [REVIEW: güncel sertifikasyon, Google Maps Platform EEA şartları kapsamında Google’ın rolü]

Etkinleştirilmişse sayfa görüntülemelerini Plausible Analytics ile sayarız – çerezsiz, cihazlar arası profil oluşturmadan ve IP adreslerinin tamamını saklamadan. Betiği yalnızca “İstatistik” kategorisini kabul ettikten sonra yükleriz. Kişilerin tek tek yaptığı aramaları, alarmları veya kurum ziyaretlerini analiz etmeyiz.

• Sağlayıcı: Plausible Insights OÜ, Estonya [REVIEW: sağlayıcı bilgileri, sunucu konumu, DPA]
• Hukuki dayanak: Art. 6 Abs. 1 lit. a GDPR; “Çerez ayarları” bölümünden istediğin zaman geri alabilirsin.

Hesabında güvenlikle ilgili olayları (örn. oturum açma, başarısız oturum açma, parola değişikliği, yeni geçiş anahtarları, sonlandırılan oturumlar) olay türü, zaman, tarayıcı tanımlayıcısı ve IP adresinin karması ile kaydederiz. Parolalar, kodlar ve belirteçler bu kayda asla girmez.

Şu anda harici bir hata izleme hizmeti (örn. Sentry) entegre edilmemiştir. Bu değişirse bu politikayı önceden güncelleriz.

• Hukuki dayanak: Art. 6 Abs. 1 lit. f GDPR ve Art. 32 GDPR (işlemenin güvenliği).
• Saklama süresi: 180 gün.

Kayıt olurken kullanım koşullarını kabul eder ve bu gizlilik politikasını okuduğunu onaylarsın. Rızaları (örn. bülten, ev konumu, istatistik) kanıtlayabilmek için tür, sürüm, zaman, IP adresinin karması ve tarayıcı tanımlayıcısı ile saklarız. Geri almalar da kaydedilir.

• Hukuki dayanak: Art. 6 Abs. 1 lit. c GDPR, Art. 7 Abs. 1 GDPR ile bağlantılı olarak.
• Saklama süresi: hesabın silinene kadar. [REVIEW: kayıtların hesap silindikten sonra da saklanıp saklanmaması gerektiği]

Profilinde hakkında saklanan tüm verilerin dışa aktarımını (JSON) talep edebilirsin. İndirme 7 gün boyunca kullanılabilir; sonrasında dışa aktarım içeriğini sileriz.

Hesabını sildiğinde hesabı ilgili tüm verilerle birlikte kaldırırız: oturumlar, geçiş anahtarları, profil, rızalar, alarmlar, bildirimler, kayıtlı randevular ve hatırlatmalar, push abonelikleri, dışa aktarımlar ve güvenlik olayları. Planlanmış hatırlatmalar iptal edilir. Sana bir onay e-postası göndeririz; bunun gönderim günlüğü (adresinle birlikte) 90 gün sonra silinir. Geriye hesabınla hiçbir bağlantısı olmayan bir “hesap silindi” güvenlik olayı kalır; bu olay 180 gün sonra silinir.

Veritabanı yedekleri [süreyi ekle] sonra üzerine yazılır. [REVIEW]

Bize yazarsan, yanıtlamak için mesajını ve iletişim bilgilerini işleriz. İletişim formumuz yalnızca kendi e-posta programını açar; web sitemizde hiçbir şey saklanmaz.

• Hukuki dayanak: Art. 6 Abs. 1 lit. b veya f GDPR.
• Posta kutusu sağlayıcısı: [sağlayıcıyı ekle] [REVIEW]
• Saklama süresi: yasal saklama yükümlülükleri yoksa talep çözülene kadar.

Kişisel verileri yalnızca hizmetin işletilmesi için gerekli olduğu ölçüde paylaşırız. Kurumlar ve randevu sistemlerinin işletmecileri bizden hiçbir kişisel veri almaz.

Prensip olarak verileri AB içinde işleriz. Google Maps’e izin verirsen, tarayıcı üreticinin hizmeti üzerinden push bildirimleri alırsan veya Resend ya da Google Geocoding kullanırsak veriler üçüncü ülkelere (özellikle ABD’ye) ulaşabilir. Bu durumda dayanak, alıcının sertifikalı olması ölçüsünde Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararıdır; aksi halde standart sözleşme maddeleridir (Art. 46 GDPR). [REVIEW]

Kurumların kişisel olmayan müsaitlik verileri kısa süre tutulur: kontrol sonuçları 7 gün, tek tek randevu saatleri 48 saat.

• Erişim (Art. 15 GDPR) – ayrıca doğrudan profilindeki veri dışa aktarımı üzerinden
• Düzeltme (Art. 16 GDPR)
• Silme (Art. 17 GDPR) – ayrıca doğrudan profilindeki hesap silme üzerinden
• İşlemenin kısıtlanması (Art. 18 GDPR)
• Veri taşınabilirliği (Art. 20 GDPR)
• Meşru menfaatlere dayanan işlemeye itiraz (Art. 21 GDPR)
• Rızanın ileriye dönük olarak geri alınması (Art. 7 Abs. 3 GDPR), örn. “Çerez ayarları” bölümünde

Bize [email protected] adresinden yaz. Ayrıca bir veri koruma denetim otoritesine şikâyette bulunma hakkın vardır. Herhangi bir denetim otoritesine, özellikle de ikamet ettiğin yerdeki otoriteye başvurabilirsin. [REVIEW: ana işletme merkezine göre bizim için yetkili otoriteyi belirle – Köln (LDI NRW) veya Bremen (LfDI Bremen) – ve burada adresiyle birlikte belirt.]

Yalnızca talep ettiğin hizmet için kesinlikle gerekli olan çerezleri ve yerel depolamayı kullanırız (§ 25 Abs. 2 Nr. 2 TDDDG). İsteğe bağlı hizmetler yalnızca rızandan sonra yüklenir (§ 25 Abs. 1 TDDDG). Tam liste “Çerez ayarları” bölümünde bulunur.

Veri sağlamakla yükümlü değilsin. Ancak e-posta adresi ve parola olmadan bir hesap oluşturamayız ve seni bilgilendiremeyiz. Alarmlarının yeni randevularla eşleştirilmesi otomatiktir, ancak Art. 22 GDPR anlamında hukuki veya benzer şekilde önemli bir etkisi yoktur. Profilleme yapılmaz.

FreierTermin veya hukuki durum değiştiğinde bu politikayı güncelleriz. Kayıtlı kullanıcıları önemli değişikliklerden önceden haberdar ederiz.