Gizlilik Politikası

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında sorumlu kişi:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda
Almanya

E-posta: hello@arrimundo.com

Studienkolleg.org bir bilgilendirme portalıdır. Kişisel verileri; web sitesini işletmek ve güvenliğini sağlamak, erişim ve kullanım analizi için ve ayrıca reklam alanlarının pazarlanması için – kısmen meşru menfaatler temelinde, kısmen rızanız temelinde – işliyoruz (ayrıntılar için bkz. Bölüm 8–10). Aşağıdaki veri türleri etkilenebilir:

• Kullanım verileri – ziyaret edilen sayfalar, erişim zamanları, yönlendiren URL'ler
• Meta/İletişim verileri – IP adresleri (anonimleştirilmiş), cihaz ve tarayıcı bilgileri
• Analiz ve reklam verileri – takma adlı tanımlayıcılar ile kullanılan analiz ve reklam hizmetlerinden gelen etkileşim ve cihaz bilgileri
• İletişim verileri – bizimle iletişime geçmeniz durumunda e-posta adresi

Bu web sitesinde herhangi bir kayıt ve oturum açma bulunmamaktadır. Bu web sitesi reklam gelirleriyle finanse edilmektedir: Her sayfada Mediavine'in reklam ve okuyucu bağlılığı betikleri gömülüdür (Bölüm 10). Onay penceresinin (CMP) görüntülenebilmesi için bunlar sayfa açıldığında otomatik olarak yüklenir; çerezler, benzersiz tanımlayıcılar ve reklam ortaklarına aktarım ise orada yaptığınız seçime göre belirlenir. Google Analytics (Bölüm 9) yalnızca rızanızı verdikten sonra yüklenir. Aşağıda açıkça belirtilmedikçe, AB/AEA dışındaki üçüncü ülkelere veri aktarımı yapılmamaktadır.

Kişisel verileri GDPR kapsamında aşağıdaki hukuki dayanaklar temelinde işliyoruz:

• GDPR Madde 6(1)(a) – İlgili kişinin rızası
• GDPR Madde 6(1)(b) – Sözleşmenin ifası veya sözleşme öncesi tedbirler
• GDPR Madde 6(1)(f) – Meşru menfaatler (örn. web sitesinin güvenliği ve optimizasyonu)

Çerezler veya benzer teknolojiler kullanıldığında, kabul edilebilirlik ayrıca § 25 TDDDG (Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası, eski adıyla TTDSG) kapsamında değerlendirilir.

GDPR Madde 32 uyarınca, riske uygun bir koruma seviyesi sağlamak için teknik ve organizasyonel tedbirler alıyoruz. Bunlar özellikle şunları kapsamaktadır:

• HTTPS/TLS ile şifreli veri iletimi
• Güvenlik önlemlerinin düzenli olarak gözden geçirilmesi
• Erişim kontrolü ve işlenen verilerin en aza indirilmesi

Bu web sitesi Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, ABD) tarafından barındırılmaktadır. Web sitemizi ziyaret ettiğinizde, bağlantı verileri (örn. IP adresi, erişim zamanı) Netlify tarafından otomatik olarak toplanır ve sunucu günlük dosyalarında saklanır.

Netlify, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve bu sayede yeterli düzeyde veri koruması sağlanmaktadır. Daha fazla bilgi için Netlify gizlilik politikası'na bakabilirsiniz.

Hukuki dayanak: GDPR Madde 6(1)(f) (web sitesinin güvenilir bir şekilde sunulmasına yönelik meşru menfaat).

Web sitemize her erişimde aşağıdaki veriler otomatik olarak toplanır ve geçici olarak sunucu günlük dosyalarında saklanır:

• Talep eden cihazın IP adresi
• Erişim tarihi ve saati
• İstenen URL ve HTTP durum kodu
• Aktarılan veri miktarı
• Yönlendiren URL (daha önce ziyaret edilen sayfa)
• Tarayıcı türü ve sürümü, işletim sistemi

Bu veriler yalnızca sorunsuz bir işletimi sağlamak ve hizmetimizi iyileştirmek amacıyla değerlendirilir ve en geç 30 gün içinde silinir. Bireysel kişilere dair bir çıkarım yapılmaz.

Hukuki dayanak: GDPR Madde 6(1)(f).

Kendi işlevlerimiz için izleme çerezleri kullanmamaktayız ve yalnızca teknik olarak gerekli depolama teknolojileri kullanmaktayız:

• Yerel Depolama (Local Storage) – Kullanıcı tercihlerinin saklanması için (örn. karanlık mod tercihi, dil ayarı)
• Service Worker Önbelleği – Çevrimdışı işlevsellik ve daha hızlı sayfa yüklemesi için

Bu teknolojiler web sitesinin işlevselliği için kesinlikle gereklidir ve izleme amacıyla kullanılmamaktadır. § 25(2)(2) TDDDG kapsamında bunun için ayrıca bir onay gerekmemektedir.

Bir istisna, rızaya dayalı üçüncü taraf hizmetleridir: Google Analytics (bkz. Bölüm 9) yalnızca rızanızı verdikten sonra yüklenir. Buna karşılık Mediavine'in reklam ve Grow betikleri (bkz. Bölüm 10) her sayfada gömülüdür ve onay penceresini kendileri beraberinde getirdikleri için otomatik olarak yüklenir; çerezleri, benzersiz tanımlayıcıları ve benzer depolama teknolojilerini ise bu pencerede yaptığınız seçime göre kullanırlar. Teknik nedenlerle, bu betikler yüklenirken IP adresiniz Mediavine veya Grow sunucularına aktarılır (ayrıntılar Bölüm 10'da).

Hukuki dayanak: § 25(2)(2) TDDDG ile birlikte GDPR Madde 6(1)(f).

Web sitesi kullanımını analiz etmek ve hizmetimizi iyileştirmek amacıyla aşağıdaki gizlilik dostu analiz araçlarını kullanıyoruz:

a) Plausible Analytics

Plausible Analytics (Plausible Insights OÜ, Tallinn, Estonya) kullanıyoruz. Plausible, çerez kullanmayan ve kişisel veri toplamayan gizlilik dostu bir analiz aracıdır. IP adresleri saklanmaz veya üçüncü taraflarla paylaşılmaz. Tüm veriler AB'deki sunucularda işlenmektedir.

Plausible yalnızca toplu, anonim kullanım istatistikleri toplar (sayfa görüntüleme, yönlendiren, cihaz türü, ülke). Bireysel kullanıcılara dair bir çıkarım yapılması mümkün değildir.

Hukuki dayanak: GDPR Madde 6(1)(f) (web sitesi kullanımının analizine yönelik meşru menfaat). Kişisel veri işlenmediği için ayrıca bir onay gerekmemektedir.

Daha fazla bilgi: plausible.io/data-policy

b) PostHog

Ürün analizi için PostHog (PostHog, Inc.) kullanıyoruz. PostHog, web sitesinin kullanımını anlamamıza ve kullanıcı deneyimini iyileştirmemize yardımcı olur. Bu kapsamda aşağıdaki veriler toplanabilir:

• Anonimleştirilmiş kullanım verileri (sayfa görüntüleme, tıklama yolları, kalma süresi)
• Cihaz bilgileri (tarayıcı türü, ekran boyutu, işletim sistemi)
• Yaklaşık konum (anonimleştirilmiş IP'ye dayalı olarak ülke düzeyinde)

PostHog tarafımızca IP adreslerinin tam olarak saklanmaması ve izleme çerezlerinin kullanılmaması şeklinde yapılandırılmıştır. Veriler AB'deki (Frankfurt) sunucularda işlenmektedir.

Hukuki dayanak: GDPR Madde 6(1)(f) (web sitesinin analizi ve optimizasyonuna yönelik meşru menfaat).

Daha fazla bilgi: posthog.com/privacy

Rızanızla, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket: Google LLC, ABD) tarafından sağlanan bir web analiz hizmeti olan Google Analytics'i kullanıyoruz. Google Analytics, web sitesinin nasıl kullanıldığını anlamamıza ve hizmetlerimizi iyileştirmemize yardımcı olur.

Bu amaçla çerezler ve benzer teknolojiler kullanılır ve diğerlerinin yanı sıra aşağıdaki veriler işlenir:

• kısaltılmış (anonimleştirilmiş) IP adresi ile cihaz ve tarayıcı bilgileri
• kullanım verileri (ziyaret edilen sayfalar, sitede geçirilen süre, etkileşimler, yönlendiren)
• cihazı tanımak için takma adlı bir tanımlayıcı (Client ID)
• yaklaşık konum (şehir/ülke düzeyinde)

Google Analytics, yalnızca rızanızı verdikten sonra Cloudflare Zaraz onay yönetimi aracılığıyla yüklenir. Rızanız gönüllüdür ve gelecek için geçerli olacak şekilde her zaman geri çekilebilir (örn. çerez ayarları üzerinden).

ABD'ye aktarım: veriler Amerika Birleşik Devletleri'ndeki Google LLC'ye aktarılabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; ayrıca AB Standart Sözleşme Hükümleri de uygulanmaktadır.

Hukuki dayanak: GDPR Madde 6(1)(a) (rıza) ile birlikte § 25(1) TDDDG.

Daha fazla bilgi: Google Gizlilik Politikası.

Bu web sitesi reklam gelirleriyle finanse edilmektedir. Reklam alanları Mediavine, Inc. (8 The Green, #20971, Dover, DE 19901, ABD) tarafından — "Journey by Mediavine" markası altında — pazarlanmaktadır. Bu amaçla her sayfada Mediavine'in, sayfa açıldığında otomatik olarak yüklenen iki betiği gömülü bulunmaktadır:

• Reklam betiği (scripts.scriptwrapper.com) – reklamların yayınlanmasını ve reklam alanı açık artırmasını (Header-Bidding/Prebid) yönetir ve Mediavine'in onay penceresini (Rıza Yönetim Platformu, CMP) beraberinde getirir.
• Grow (faves.grow.me) – okuyucu bağlılığı ve hedef kitle işlevleri sunar (örn. yazıları "Faves" olarak kaydetme, içeriklerimizi takip etme, isteğe bağlı bir okuyucu hesabı) ve rıza yönetimiyle birlikte çalışır.

Bu hizmetlerle bağlantılı olarak aşağıdaki veriler işlenebilir:

• IP adresi ile cihaz ve tarayıcı bilgileri
• Kullanım verileri (ziyaret edilen sayfalar, sitede geçirilen süre, reklamlarla ve Grow işlevleriyle etkileşimler)
• Çerez ve cihaz tanımlayıcıları (benzersiz kimlikler)
• yaklaşık konum (IP adresinden türetilen, ülke/bölge düzeyinde)
• Onay penceresinde yaptığınız seçim (TCF standardına göre rıza sinyali)

a) Rızanızdan önce gerçekleşenler

Bunu açıkça belirtiyoruz: Onay penceresinin kendisi Mediavine betiğinin bir parçası olduğundan, her iki betik de rızanızdan bağımsız olarak yüklenir. Bu sırada IP adresiniz teknik olarak Mediavine veya Grow sunucularına aktarılır. Grow bu amaçla api.grow.me/location-privacy-info uç noktasını çağırır ve IP adresinize dayanarak yaklaşık konumunuzu belirler; böylece sizin için hangi veri koruma rejiminin geçerli olduğunu ve bir onay penceresinin gösterilmesi gerekip gerekmediğini, gerekiyorsa hangisinin gösterileceğini tespit eder. Bu ilk aktarım, rıza sorgusunun hukuka uygun biçimde görüntülenebilmesi için teknik olarak zorunludur.

Buna ilişkin hukuki dayanak: GDPR Madde 6(1)(f) (işlevsel bir rıza yönetiminin sağlanmasına ve bu hizmetin reklam gelirleriyle finanse edilerek sunulmasına yönelik meşru menfaat).

b) Yalnızca rızanızdan sonra gerçekleşenler

Çerezlerin ve benzer depolama teknolojilerinin ayarlanması, benzersiz tanımlayıcıların atanması, kişiselleştirilmiş reklamların gösterilmesi ve verilerin entegre edilmiş programatik üçüncü taraf sağlayıcılara (reklam ağları, talep tarafı platformları ve ölçüm hizmeti sağlayıcıları) aktarılması, onay penceresinde yaptığınız seçime bağlıdır. Bu üçüncü taraf sağlayıcılar IAB Europe Transparency & Consent Framework (TCF) çerçevesi kapsamında entegre edilmiştir; eksiksiz ve güncel sağlayıcı listesini ve bu sağlayıcıların izlediği amaçları onay penceresinde görüntüleyebilirsiniz. Bu sağlayıcılar kendileri veri sorumlusudur veya verileri kendi sorumlulukları altında işlemektedir.

Buna ilişkin hukuki dayanak: GDPR Madde 6(1)(a) (rıza) ile birlikte § 25(1) TDDDG.

c) Geri çekme

Rızanız gönüllüdür ve gelecek için geçerli olacak şekilde her zaman geri çekilebilir veya değiştirilebilir: Bunun için Mediavine'in sayfanın alt kenarında gösterdiği "Gizlilik Ayarları" ya da "Rıza Ayarları" bağlantısı üzerinden Mediavine CMP'sinin ayar penceresini açın ve seçiminizi değiştirin. Geri çekme, o ana kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

d) ABD'ye aktarım

Mediavine, Grow ve TCF üzerinden entegre edilen reklam ortaklarının bir kısmı verileri Amerika Birleşik Devletleri'nde ve gerektiğinde diğer üçüncü ülkelerde işlemektedir. Orada AB ile karşılaştırılabilir bir veri koruma düzeyi bulunmamaktadır; özellikle ABD makamlarının bu verilere erişimi dışlanamaz ve hukuki başvuru yolları sınırlı olabilir. Aktarım, GDPR Madde 44 vd. anlamında uygun güvencelere dayandırılmaktadır (özellikle AB Standart Sözleşme Hükümleri ve – ilgili sağlayıcı sertifikalı olduğu ölçüde – AB-ABD Veri Gizliliği Çerçevesi); aktarımın rızanıza dayandığı ölçüde ayrıca GDPR Madde 49(1)(a).

Mediavine tarafından gerçekleştirilen veri işleme hakkında daha fazla bilgi: Mediavine Gizlilik Politikası.

Bize e-posta yoluyla ulaştığınızda, tarafınızdan iletilen veriler (e-posta adresi, gerektiğinde ad, mesaj içeriği) talebinizi yanıtlamak amacıyla tarafımızca saklanır. Bu bağlamda ortaya çıkan veriler, saklanmaları artık gerekli olmadığında silinir veya yasal saklama yükümlülükleri mevcut ise işleme kısıtlanır.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme öncesi tedbirler) veya GDPR Madde 6(1)(f) (taleplerin yanıtlanmasına yönelik meşru menfaat).

İlgili kişi olarak GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (GDPR Madde 15) – Tarafımızca işlenen verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (GDPR Madde 16) – Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (GDPR Madde 17) – Yasal saklama yükümlülükleri bulunmadığı sürece verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İtiraz hakkı (GDPR Madde 21) – GDPR Madde 6(1)(f) temelinde gerçekleştirilen veri işlemeye her zaman itiraz edebilirsiniz.
• Rızayı geri çekme hakkı (GDPR Madde 7(3)) – Verilen bir rıza, gelecek için geçerli olacak şekilde her zaman geri çekilebilir.

Haklarınızı kullanmak için lütfen bizimle iletişime geçin: hello@arrimundo.com

Denetim makamına şikâyet hakkı

Kişisel verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, GDPR Madde 77 uyarınca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Özellikle ikamet yerinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin yetkili denetim makamına başvurabilirsiniz.

Bu gizlilik politikasını, güncel yasal gerekliliklere uygun olması veya hizmetlerimizdeki değişiklikleri yansıtması amacıyla güncelleme hakkımızı saklı tutarız. Bir sonraki ziyaretinizde yeni gizlilik politikası geçerli olacaktır.