Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu: Hakan Erdogan (adres için bkz. Künye), e-posta: hakan@hknx.de.

2. Barındırma

Bu web sitesi şu sağlayıcı tarafından barındırılmaktadır: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Almanya.

Barındırma sağlayıcısı verileri benim adıma işler (GDPR Madde 28 uyarınca ve bir veri işleme sözleşmesiyle güvence altına alınmış veri işleme). Hukuki dayanak, GDPR Madde 6(1)(f)’tir (güvenli ve verimli bir web sitesi işletiminde meşru menfaat).

3. Sunucu Günlük Dosyaları

Bu web sitesini ziyaret ettiğinizde, barındırma sağlayıcısı teknik olarak gerekli bilgileri sunucu günlük dosyalarına otomatik olarak kaydeder: IP adresi, erişim tarihi ve saati, çağrılan sayfa, tarayıcı türü ve sürümü ile yönlendiren URL.

Hukuki dayanak, GDPR Madde 6(1)(f)’tir (web sitesinin teknik olarak hatasız sunumu ve güvenliğinde meşru menfaat). Günlük verileri günlük olarak döndürülür ve yasal saklama yükümlülükleri saklı kalmak kaydıyla en geç 30 gün sonra otomatik olarak silinir. Bu veriler başka veri kaynaklarıyla birleştirilmez.

4. İçerik Dağıtım Ağı ve Bot Koruması (Cloudflare)

Bu web sitesi Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD’nin içerik dağıtım ağı (CDN) üzerinden sunulmaktadır. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalıdır; bu nedenle aktarım, yeterlilik kararına dayanır (GDPR Madde 45).

Otomatik erişimlere, saldırılara ve kötüye kullanıma karşı korunmak için Cloudflare, IP adresinin ve teknik bağlantı verilerinin değerlendirilmesine ek olarak JavaScript tabanlı bot algılama (JavaScript Detections) kullanır. Her HTML sayfası çağrısında, tarayıcı ve cihaz özellikleri gibi istemci tarafı sinyalleri Cloudflare’e ileten bir betik yüklenir. Kontrolün sonucundan bağımsız olarak Cloudflare, sonucu içeren ve en fazla bir yıl saklanabilen cf_clearance çerezini ayarlar. Bu çerez, tarayıcının Cloudflare nezdinde tanınmasına ve dolayısıyla otomatik erişimin önlenmesine hizmet eder; reklam veya izleme amacıyla değerlendirilmez. İşlemenin hukuki dayanağı GDPR Madde 6(1)(f)’tir (saldırıların önlenmesi ve web sitesinin güvenliğinde meşru menfaat); çerezin saklanması, talep ettiğiniz web sitesi kullanımı için kesinlikle gerekli olduğundan TDDDG Madde 25(2) no. 2’ye dayanır.

5. Yazı Tipleri

Bu web sitesi yalnızca yerel olarak barındırılan yazı tiplerini kullanır (Inter, JetBrains Mono ve Archivo Black). Web sitesini ziyaret ettiğinizde harici yazı tipi hizmetlerine (özellikle Google Fonts) bağlantı kurulmaz; bu kapsamda üçüncü taraflara veri aktarılmaz.

6. Dil Ayarı

Ana sayfayı açtığınızda sunucu, sizi uygun dil sürümüne yönlendirmek için tarayıcınızın gönderdiği Accept-Language başlığını değerlendirir. Bu değerlendirme cihazınızda hiçbir şey saklamaz. Dil seçiminiz yalnızca dili bilinçli olarak seçtikten sonra tarayıcınızın yerel depolamasında (localStorage) hknx.lang olarak saklanır ve yalnızca bir sonraki ziyaretinizde dili korumaya hizmet eder. Bu saklama, talep ettiğiniz işlev için teknik olarak gereklidir ve TDDDG Madde 25(2) no. 2’ye dayanır. Üçüncü taraflara veri aktarılmaz.

7. E-posta ile İletişim

Bana e-posta ile ulaşırsanız, bilgileriniz (e-posta adresi, ad, mesaj içeriği) talebinizin işlenmesi ve olası takip soruları için saklanır. Hukuki dayanak, GDPR Madde 6(1)(b) (bir sözleşme ilişkisinin kurulması) veya GDPR Madde 6(1)(f)’tir (talebinizin yanıtlanmasında meşru menfaat). Veriler, amaç için gerekli olmadığında ve yasal saklama yükümlülükleri bulunmadığında silinir.

hakan@hknx.de posta kutusu kendi sunucumda değil; iCloud Mail’de barındırılmaktadır. Posta kutusunun sağlayıcısı ve veri koruma bakımından veri sorumlusu, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, İrlanda’dır. Apple, e-posta verilerini kendi sorumluluğunda işler; ayrıca Apple’ın gizlilik politikası geçerlidir. Apple, verilerin başta ABD olmak üzere üçüncü ülkelere aktarımında GDPR Madde 46(2)(c) uyarınca standart sözleşme hükümlerine dayanır.

8. İletişim Formu ve Bildirimler

İletişim formunu kullanırsanız, talebinizi işlemek için verdiğiniz bilgileri (ad, e-posta adresi, konu ve mesaj) ve onayınızın zamanını ve sürümünü işlerim. İşleme, göndermeden önce onay kutusunu işaretleyerek açıkça verdiğiniz GDPR Madde 6(1)(a) uyarınca onayınıza dayanır. Bu onay olmadan mesaj iletilmez. Onayınızı geleceğe etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz; o ana kadar gerçekleşen işleme hukuka uygun kalır. Mesaj ve ilgili bilgiler, Bölüm 2’de belirtilen sunucuda saklanır ve en geç 30 gün sonra otomatik olarak silinir. Devam eden bir iletişimi sürdürmek için bir mesajı yönetici alanında “sakla” olarak işaretlersem, mesaj en geç 365 gün sonra silinir; bu daha uzun saklama için hukuki dayanak GDPR Madde 6(1)(f)’tir (devam eden taleplerin izlenebilirliğinde meşru menfaat). Yasal saklama yükümlülükleri saklıdır.

Ayrıca, kötüye kullanımı ve otomatik spam isteklerini tanımak ve izlemek için her mesajla birlikte erişiminize ilişkin teknik bilgileri saklarım: tarayıcınızın ilettiği User-Agent dizesi, tercih edilen dil (Accept-Language), yönlendiren URL, CDN tarafından iletilen menşe ülke ve günlük değişen bir tuzla hashlenmiş IP adresi özelliğiniz. Bu bilgiler mesajla birlikte silinir; normal mesajlarda en geç 30 gün, saklanan mesajlarda en geç 365 gün sonra. Hukuki dayanak, GDPR Madde 6(1)(f)’tir (kötüye kullanımın önlenmesi ve formun güvenliğinde meşru menfaat).

Form, otomatik çoklu ve tekrarlı gönderimlere karşı kısa ömürlü, imzalı bir tek kullanımlık belirteç kullanır. İlgili değer sunucu tarafında en fazla 30 dakika saklanır ve ardından silinir. Yalnızca formun güvenliğine hizmet eder (GDPR Madde 6(1)(f), TDDDG Madde 25(2) no. 2).

Yeni mesajlara ilişkin bildirimler için, benim kullandığım yönetici cihazlarında Web Push kurulu olabilir. Bu durumda push uç noktası ve ilgili şifreleme anahtarları, ilgili aboneliği yönetici ayarlarında devre dışı bırakana veya push hizmeti uç noktanın artık geçerli olmadığını bildirene kadar sunucuda saklanır. Bir bildirim gönderildiğinde mesajın bir önizlemesi (ad, konu ve mesaj metninin en fazla 140 karakteri) ilgili tarayıcının push hizmeti (örn. Apple, Google veya Mozilla) üzerinden şifreli olarak cihaza iletilir; bu sırada teslimat için gerekli bağlantı verileri ilgili sağlayıcıya aktarılır. Hukuki dayanak, GDPR Madde 6(1)(f)’tir (taleplerin zamanında işlenmesinde meşru menfaat). Bildirim onayı tarayıcı ayarlarından istediğiniz zaman geri çekilebilir; abonelikler ayrıca yönetici ayarlarından silinebilir.

Yapılandırılmış webhook’lar aracılığıyla yeni mesajlar (ad, e-posta adresi, konu ve mesaj metni) belirlediğim alıcı uç noktalarına iletilir. Alıcılar yalnızca belirlediğim uç noktalardır. Teslimat kaydedilir; iletilen yükün saklanan kopyası en geç 30 gün sonra otomatik olarak silinir. Hukuki dayanak, GDPR Madde 6(1)(f)’tir (taleplerin zamanında işlenmesinde meşru menfaat) veya aktarım talebinizin işlenmesine hizmet ettiği ölçüde GDPR Madde 6(1)(b).

Bu bölümde açıklanan alıcılar (push hizmetleri ve webhook uç noktaları) dışında form verilerinizin başka üçüncü taraflara aktarılması veya reklam amacıyla kullanılması söz konusu değildir. Profil oluşturma dahil otomatik karar verme gerçekleşmez.

9. Canlı Kanal

Bu web sitesinin ana sayfası, kısa duyurular yayınlayabildiğim bir canlı kanala WebSocket bağlantısı tutar. Bu bağlantının işletimi için sunucu, IP adresinizden yalnızca bellekte bulunan rastgele bir tuzla bir hash değeri oluşturur. Bu değer yalnızca adres başına eşzamanlı bağlantı sayısını sınırlamaya (en fazla beş) ve farklı adreslerin sayısını saymaya hizmet eder; hash diske kaydedilmez ve bağlantı sona erdikten en geç 60 saniye sonra bağlantı sayımından kaldırılır. Sunucu sürecinin ömrü boyunca aynı tuzla sabit kalır. IP adresinin kendisi günlüğe kaydedilmez. Hukuki dayanak, GDPR Madde 6(1)(f)’tir (istikrarlı bir canlı kanal ve kötüye kullanılan bağlantıların önlenmesinde meşru menfaat). Bunun için çerez veya benzeri teknolojiler kullanılmaz.

10. Güvenlik ve Denetim Günlüğü

Yönetici alanına girişler ve yönetici işlemleri (örn. mesajların durumunun değiştirilmesi veya silinmesi, API belirteçlerinin, webhook’ların ve push aboneliklerinin yönetimi, canlı duyuruların yayınlanması) için veritabanında bir güvenlik günlüğü tutarım. Kaydedilenler: aktör, eylem, ilgili varlık, zaman, günlük değişen bir tuzla hashlenmiş IP adresi değeri, User-Agent dizesi ve eylem ayrıntıları. Başarısız giriş denemeleri de kaydedilir. Günlük; güvenlik, kötüye kullanım girişimlerinin tespiti ve aydınlatılması ile değişikliklerin izlenebilirliğine hizmet eder ve en geç 30 gün sonra otomatik olarak silinir (süre sunucu tarafında yapılandırılabilir). Süresi dolmuş yönetici oturumları da otomatik olarak kaldırılır. Hukuki dayanak, GDPR Madde 6(1)(f)’tir (web sitesinin güvenliği ve bütünlüğünde meşru menfaat).

11. Harici Bağlantılar

Bu web sitesi harici hizmetlere (özellikle GitHub ve LinkedIn) bağlantılar içerir. Bu bağlantılara tıkladığınızda yalnızca ilgili sağlayıcının gizlilik koşulları geçerlidir. Oradaki veri işlemeden ilgili sağlayıcı sorumludur.

12. Haklarınız

Yasal hükümler çerçevesinde şu haklara sahipsiniz:
— Saklanan verileriniz hakkında bilgi alma (GDPR Madde 15)
— Yanlış verilerin düzeltilmesi (GDPR Madde 16)
— Silme (GDPR Madde 17)
— İşlemenin kısıtlanması (GDPR Madde 18)
— Veri taşınabilirliği (GDPR Madde 20)
— İşlemeye itiraz (GDPR Madde 21)
— Verilen onayların geleceğe etkili geri çekilmesi (GDPR Madde 7(3))

Ayrıca, özellikle ikamet ettiğiniz yerdeki yetkili otorite nezdinde veya şu kurumda bir denetim otoritesine şikâyette bulunma hakkınız vardır: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya.