Gizlilik politikası

Veri sorumlusu

guideus.dev üzerindeki veri işlemenin sorumlusu Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-posta: umut@umuts.dev (bkz. künye).

Bu politika, hesap açıp rehber yazan müşteriler (ev sahipleri ve office müşterileri, "müşteriler") ile bu rehberleri okuyan kişiler ("okuyucular") için geçerlidir.

Office müşterileri rehberlerine kişisel veriler, örneğin irtibat kişilerinin adları ve iletişim bilgileri eklediğinde GuideUs bu verileri GDPR md. 28 uyarınca müşteri adına işler; bu veriler bakımından sorumlu müşteridir. Dayanak, veri işleme sözleşmesidir. Ev sahiplerinin içerikleri için rol dağılımı [zu bestätigen].

Müşteri verileri

Hesap: e-posta adresi, görünen ad, giriş yöntemi (e-posta ve şifre ya da Google hesabı) ve giriş hizmetine ait bir tanımlayıcı. GuideUs şifrenizi hiçbir zaman almaz veya saklamaz; şifre yalnızca giriş hizmeti Firebase Authentication'dadır.

Rehberler: girdiğiniz şekliyle metinler, fotoğraflar, ses kayıtları, konaklama yerinin veya lokasyonun adresi, açılış saatleri, yerler, kat planları, duyurular ve adı geçen irtibat kişileri.

Faturalama: ödeme hizmeti sağlayıcılarındaki müşteri ve abonelik tanımlayıcıları, ödeme durumu ve faturalar; office müşterilerinde ayrıca şirket adı, adres ve KDV numarası. Kart ve banka bilgileri GuideUs'a hiçbir zaman ulaşmaz. Ayrıca aylık yapay zekâ kullanımınızı, iptal kayıtlarını ve veri işleme sözleşmesinin kabulüne ilişkin kayıtları saklarız.

Hukuki dayanak GDPR md. 6 fıkra 1 bent b (sözleşme), yasal saklama yükümlülükleri için GDPR md. 6 fıkra 1 bent c'dir.

Hizmet sağlayıcılar

Google Cloud (Google Cloud EMEA Ltd., İrlanda): web sitesini Belçika'da çalıştırır; bu sırada IP adresi içeren sunucu kayıtları oluşur. GDPR md. 6 fıkra 1 bent b; kayıtlar için bent f (güvenli işletim).

Supabase: Frankfurt am Main'de veritabanı ve dosya depolama (fotoğraflar, ses kayıtları, logolar). GDPR md. 6 fıkra 1 bent b.

Firebase Authentication (Google): giriş ve hesap kimliği. GDPR md. 6 fıkra 1 bent b. İşleme yeri [zu bestätigen].

Gemini (Google): yapay zekâ taslakları ve çevirileri, yalnızca bunları stüdyoda siz başlattığınızda. Bu durumda fotoğraflar ve ses kayıtları dahil içerikleriniz Google'a gönderilir ve AB dışında işlenir. GDPR md. 6 fıkra 1 bent b. Aktarım dayanağı ve içeriğin eğitim için kullanılıp kullanılmadığı: [zu bestätigen].

Google Places: bir rehbere eklediğiniz yerlerin aranması; yalnızca arama terimleriniz gönderilir. GDPR md. 6 fıkra 1 bent b.

Stripe (Stripe Payments Europe Ltd., İrlanda): office planlarının ödemeleri ve faturaları ile hosting planlarının kartla ödemeleri. GDPR md. 6 fıkra 1 bent b ve c. Ödeme verileri bakımından Stripe kendisi sorumludur.

RevenueCat (ABD): hosting aboneliklerinin yönetimi; office müşterileri için kullanılmaz. GDPR md. 6 fıkra 1 bent b.

Grafana Labs (Almanya'da veri merkezi): hataları bulmak için teknik izleme. Tüm sayfalara yapılan istekler (yol, zaman, durum, süre) kaydedilir; giriş sayfalarında ve stüdyoda ayrıca hatalar, yükleme süreleri ve IP adresi dahil oturum verileri. GDPR md. 6 fıkra 1 bent f (istikrarlı bir hizmete yönelik meşru menfaat). Saklama süresi [zu bestätigen].

Resend: e-posta gönderimi, şu anda iptal onayları. GDPR md. 6 fıkra 1 bent b. İşleme yeri [zu bestätigen].

Cloudflare yalnızca alan adımızı yönetir; web sitesinin trafiği onun üzerinden geçmez.

Bir hizmet sağlayıcı verileri AEA dışında işlediğinde aktarımı bir yeterlilik kararına (GDPR md. 45) veya AB standart sözleşme maddelerine (GDPR md. 46) dayandırırız. Her hizmet sağlayıcı için dayanak [zu bestätigen].

Saklama süresi

Hesap ve rehber verilerini hesabınız var olduğu sürece saklarız.

Sildiğiniz şeyler (bir rehber, bir bölüm, hesabınız) hemen her yerde gizlenir ve 90 gün boyunca geri yüklenebilir. Ardından günlük otomatik silme işlemimiz bunları hizmetten kaldırır; talep ederseniz veya otomatik bir çalıştırma başarısız olursa daha önce elle sileriz. Silme işlemi, yalnızca bizim çözebildiğimiz şifreli bir kopyayı yalnızca yanlışlıkla yapılan bir silmeyi geri almak için 30 gün daha saklar; ardından bu kopya kalıcı olarak yok edilir ve talep ederseniz daha önce yok ederiz [zu bestätigen].

Faturaları yasal süre boyunca saklarız (§ 147 AO ve § 257 HGB uyarınca 10 yıla kadar) [zu bestätigen]. Google Cloud'daki sunucu kayıtları 30 gün sonra silinir [zu bestätigen].

Haklarınız

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemeye itiraz (md. 21) haklarına sahipsiniz.

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77), örneğin Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi'ne.

GDPR md. 22 anlamında otomatik karar verme yapılmaz.

Rehber okuyucuları

Okuyucular hiçbir zaman ödeme yapmaz, hesap açmaz ve giriş yapmaz. Bir rehberi okumak hiçbir zaman yapay zekâ çağırmaz.

Açık rehberler (/g/ ve /d/ altındaki adresler ile müşterilerimizin kendi alan adları) çerez kullanmaz, tarayıcıda hiçbir şey saklamaz ve takip kullanmaz. Okuyucu sayfalarında tarayıcıda izleme çalışmaz.

Görüntülemeleri rehber, bölüm, dil ve gün bazında, okuyucuya ait hiçbir tanımlayıcı olmadan sayarız. Her web sitesinde olduğu gibi Google Cloud sunucu kayıtları, Grafana ise teknik kayıtlar (sayfa, zaman, durum, süre) tutar; bunların IP adresini içerip içermediği [zu bestätigen]. Hukuki dayanak GDPR md. 6 fıkra 1 bent f'dir.

Kodla korunan office rehberleri (/p/): geçerli bir erişim kodu girildikten sonra adı gu_pg_ ile başlayan, kesinlikle gerekli tek bir çerez yerleştiririz. Yalnızca rehberin numarasını, kullanılan kodun numarasını ve bir son kullanma tarihini içerir, değiştirilmeye karşı korunur ve en fazla 30 gün ya da kodun süresi dolana kadar geçerlidir.

Kodların tahmin edilmesini önlemek için denemeleri IP adresi başına sayarız. IP adresini değil, gizli bir anahtarla oluşturulan bir hash değerini saklarız. Bir saatten uzun süre kullanılmayan sayaçlar, günde bir kez çalışan planlı bir işlemle silinir [zu bestätigen]. Hukuki dayanak GDPR md. 6 fıkra 1 bent f'dir.

Bir yerin haritasına dokunursanız cihazınız haritayı doğrudan Google Maps'ten yükler ve Google IP adresinizi alır. Bu dokunuş olmadan hiçbir harita yüklenmez.

Bir rehberi yayımlayan müşteri, içinde adı geçen kişiler dahil içeriğinden sorumludur.

Çerezler

Giriş sayfalarında ve stüdyoda kesinlikle gerekli çerezler kullanırız: giriş, açık hesap, seçilen dil ve kayıt sırasında seçilen ürün hattı için. Google'ın giriş hizmeti bunun için tarayıcıda veri saklar. Hukuki dayanak § 25 fıkra 2 no. 2 TDDDG'dir.

Bir ziyaret, kampanya etiketi taşıyan reklam bağlantılarımızdan biri üzerinden gelirse, hangi bağlantının kayda yol açtığını görmek için bu etiketi bir çerezde saklarız. Bu çerezin kesinlikle gerekli olup olmadığı [zu bestätigen].

Okuyucu sayfalarında yalnızca yukarıda açıklanan, korumalı rehberlere erişim çerezi vardır. Reklam veya analiz amaçlı çerez kullanmayız ve bu nedenle onay bandı göstermeyiz.

İletişim

Veri korumaya ilişkin sorularınızı ve haklarınızla ilgili taleplerinizi lütfen umut@umuts.dev adresine gönderin.

Buna ilişkin bir yükümlülük bulunmadığından veri koruma görevlisi atamadık [zu bestätigen].