Verinize ne oluyor.
Sade yazıldı, GDPR 13. ve 14. maddeleri karşılayacak şekilde kuruldu.
Bu sayfa, bu siteyi ziyaret ettiğinizde ya da benimle iletişime geçtiğinizde verilerinize ne olduğunu anlatıyor. Sade yazdım ama Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (GDPR) 13. ve 14. maddelerini karşılayacak şekilde kuruldu. Türkiye’den bağlanıyorsanız, KVKK kapsamındaki haklarınız burada sayılanlarla örtüşüyor ve aynı adresten kullanabilirsiniz.
1. Sorumlu kim
Mehmet Burak Dikmen, fspark9 ticari adıyla
Beusselstrasse 31, 10553 Berlin, Almanya
E-posta: info@fspark9.com
Aşağıda anlatılan veriler için veri sorumlusu benim. Ayrı bir veri koruma görevlisi yok, GDPR 37. madde bu ölçekte zorunlu kılmıyor.
2. Kısa hali
Ben danışmanlık yapıyorum, veri işi yapmıyorum. Veri satmıyorum, reklam profili çıkarmıyorum ve sizi internette takip etmiyorum. Elimde tuttuğum şeyin büyük kısmı bana gönderdiğiniz bir e-posta ya da oluşturduğunuz bir randevu.
Bu site şirketlere yöneliktir. Tüketicilere ve 16 yaşından küçüklere yönelik değildir.
3. Sadece siteyi gezdiğinizde
Hosting sağlayıcım her sayfa açılışında standart sunucu logu tutuyor: IP adresi, tarih ve saat, açılan sayfa, geldiğiniz sayfa, tarayıcı ve işletim sistemi.
Neden
Siteyi sunmak, çalışır ve güvenli tutmak, saldırıyı fark etmek.
Hukuki dayanak
GDPR 6(1)(f), çalışan ve güvenli bir site işletmedeki meşru menfaatim.
Saklama
30 gün, sonra siliniyor ya da anonimleştiriliyor.
Bu veri başka hiçbir şeyle birleştirilmiyor ve sizi tanımlamak için kullanılmıyor.
Hosting sağlayıcı
Vercel Inc., ABD. GDPR 28. madde kapsamında veri işleme sözleşmesi mevcut. Verinin ABD’ye ulaştığı durumlarda aktarım AB Standart Sözleşme Maddeleri kapsamındadır.
Tüm fontlar, scriptler ve görseller bu sitenin kendi alan adından sunuluyor. Google Fonts ya da bir font CDN’inden hiçbir şey yüklenmiyor. Ziyaretler aşağıda anlatılan Vercel Web Analytics ile sayılıyor, bu araç çerez yerleştirmiyor.
Siteyi kaç kişinin ziyaret ettiğini ve hangi sayfaların yavaş yüklendiğini görmek için, hosting sağlayıcımın sunduğu Vercel Web Analytics ve Vercel Speed Insights kullanılıyor. Çerez yerleştirmiyorlar. Her sayfa görüntülemesinde sayfayı, geldiğiniz sayfayı, ülkenizi, bölgenizi ve şehrinizi, tarayıcınızı, işletim sisteminizi, cihaz türünüzü ve sayfanın ne kadar hızlı yüklendiğini kaydediyorlar. Kim olduğunuzu kaydetmiyorlar. Aynı gün içinde bir ziyaret, isteğin bir özetiyle tanınıyor ve bu özet 24 saat sonra siliniyor. Ben sadece toplamları görüyorum.
Neden
Hangi sayfaların okunduğunu anlamak ve siteyi hızlı tutmak için.
Hukuki dayanak
GDPR 6(1)(f), sitenin nasıl kullanıldığını bilme ve siteyi hızlı tutma konusundaki meşru menfaatim. Cihazınızdan hiçbir şey okunmadığı ve cihazınızda hiçbir şey saklanmadığı için TDDDG § 25 uygulanmıyor.
Saklama
Rakamlar bana bir ay boyunca gösteriliyor. Ziyaret özeti 24 saat sonra siliniyor.
4. Görüşme talebi oluşturduğunuzda
Randevu aracını Cal.com, Inc. sağlıyor. Sayfa açıldığında yüklenmiyor. Sadece Görüşme ayarla butonuna bastığınızda, bu sitede açılan randevu penceresinde yükleniyor. Siz tıklayana kadar Cal.com’a ait hiçbir şey tarayıcınızda çalışmıyor ve Cal.com ziyaretiniz hakkında hiçbir şey öğrenmiyor.
Açtıktan sonra adınızı, e-posta adresinizi ve not alanına yazdıklarınızı veriyorsunuz. Cal.com bunları randevuyu oluşturmak, onay ve hatırlatma göndermek için işliyor. Randevu takvimime ve e-posta kutuma düşüyor.
Neden
Talep ettiğiniz görüşmeyi ayarlamak ve yapmak.
Hukuki dayanak
GDPR 6(1)(b), sözleşme öncesinde sizin talebinizle atılan adımlar. Aracın yüklenmesi için GDPR 6(1)(a) ve TDDDG § 25(1), Görüşme ayarla butonuna basarak verdiğiniz onay.
Saklama
Görüşmeden [24] ay sonra siliniyor. Görüşme bir işe dönüşürse 6. bölüm geçerli olur.
Cal.com, AB altyapısı olan bir ABD şirketi. Verinin ABD’ye ulaştığı durumlarda aktarım AB Standart Sözleşme Maddeleri’ne dayanıyor. Veri işleme sözleşmesi mevcut. Politikaları: https://cal.com/privacy
5. Spark bültenine abone olduğunuzda
Bu sitedeki bülten formları e-posta adresinizi bülteni gönderen servis Kit’e iletiyor. Bir formu göndermeden hiçbir şey iletilmiyor. Ardından size onay linki olan bir mail geliyor, linke tıklayınca listeye giriyorsunuz.
Neden
Size Spark bültenini göndermek: ayda bir, o ayın Spark’larıyla bir mail.
Hukuki dayanak
GDPR 6(1)(a), formu göndererek ve e-postayla onaylayarak verdiğiniz onay.
Saklama
Abonelikten çıkana kadar. Onay bağlantısına hiç tıklamazsanız size mail göndermiyorum.
Her mailin altında abonelikten çıkma bağlantısı var. Tek tıkla abonelik biter, onayınızı istediğiniz zaman ileriye dönük geri alabilirsiniz. Kit bir ABD şirketi. Verinin ABD’ye ulaştığı durumlarda aktarım, GDPR Bölüm V’in aradığı güvencelere, örneğin AB Standart Sözleşme Maddeleri’ne dayanıyor. Politikaları: https://kit.com/privacy
6. Bana e-posta yazdığınızda ya da müşteri olduğunuzda
Bana yazarsanız mesajınızı, iletişim bilgilerinizi ve cevaplarımı saklarım.
Neden
Size cevap vermek ve birlikte çalışırsak işi yürütmek.
Hukuki dayanak
Sözleşmeye ya da hazırlığına bağlı her şey için GDPR 6(1)(b), genel yazışma için GDPR 6(1)(f).
Saklama
Sonuçlanmayan görüşmeler [24] ay sonra siliniyor. Ücretli bir işe bağlı olanlar, Alman ticaret ve vergi hukukunun gerektirdiği süre boyunca kalıyor. Bu süre belgeye göre § 257 HGB’ye göre altı, § 147 AO’ya göre on yıl.
E-posta sağlayıcı
Google (Gmail). Veri işleme sözleşmesi mevcut.
Müşteri verisi sözleşme kapsamında ele alınır. Bir müşteri adına kişisel veri işlediğim durumlarda, işleme başlamadan önce GDPR 28. madde kapsamında ayrı bir veri işleme sözleşmesi imzalarız.
7. Verinizi başka kim görüyor
Sadece işi yürütmek için ihtiyacım olan sağlayıcılar. Her biri GDPR 28. madde kapsamında bir sözleşmeyle, benim talimatımla veri işliyor ve kendi amaçları için kullanamıyor.
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Vercel Inc. | Siteyi sunmak | ABD |
| Vercel Inc. | Çerezsiz ziyaret sayımı ve sayfa hızı | ABD |
| Cal.com, Inc. | Randevu, siz tıkladıktan sonra | AB / ABD |
| Kit | Spark bülteninin gönderimi, abone olduktan sonra | ABD |
| Google (Gmail) | Kurumsal e-posta ve takvim | ABD |
Bunun dışında veriyi sadece yasal zorunluluk halinde, örneğin vergi idaresine ya da geçerli bir mahkeme kararına karşılık paylaşırım.
8. Bu sitenin yapmadıkları
Reklam çerezi yok. Yeniden hedefleme pikseli yok. Sosyal medya takibi yok. Analiz çerezi yok. GDPR 22. madde kapsamında otomatik karar ya da profilleme yok. Veri satışı ya da kiralama yok.
Bunlardan biri değişirse, değişiklik yayına girmeden önce bu sayfa güncellenir ve rıza gerektiren her şey önce rıza ister.
9. Çerezler
Bkz. çerez bildirimi. Kısacası bu site, kesinlikle gerekli olmayan hiçbir şey yerleştirmiyor ve kullandığı tek üçüncü taraf araç siz tıklamadan yüklenmiyor.
10. Haklarınız
GDPR kapsamında benden şunları isteyebilirsiniz:
- hakkınızda veri tutup tutmadığımı doğrulamamı ve bir kopyasını vermemi (Md. 15)
- yanlış olanı düzeltmemi (Md. 16)
- verinizi silmemi (Md. 17), yasal saklama zorunluluğu yoksa
- işlemeyi kısıtlamamı (Md. 18)
- verinizi taşınabilir bir formatta vermemi (Md. 20)
- durumunuza bağlı gerekçelerle, meşru menfaate dayanan işlemeyi durdurmamı (Md. 21)
- verdiğiniz rızayı, ileriye etkili olacak şekilde istediğiniz zaman geri çekmenizi (Md. 7(3))
info@fspark9.com adresine yazın. Bir ay içinde dönerim. Ücret yok, silme talebi için gerekçe belirtmeniz gerekmiyor.
Bir denetim otoritesine de şikâyet edebilirsiniz. Benimle ilgili otorite Berlin Veri Koruma ve Bilgi Özgürlüğü Komiseri (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Yaşadığınız ya da çalıştığınız yerdeki otoriteye de gidebilirsiniz. Türkiye’de yerleşikseniz Kişisel Verileri Koruma Kurumu’na başvurabilirsiniz.
11. Güvenlik
Site TLS üzerinden sunuluyor. E-postama ve dosyalarıma erişim iki faktörlü doğrulama gerektiriyor. Hiçbir sistem kusursuz güvenli değil, ama bu siteye gönderilen veri iletim sırasında şifreleniyor.
Müşterilerden canlı müşteri verisi istemiyorum ve almak da istemiyorum. İş gerçekçi veri gerektiriyorsa anonimleştirilmiş ya da sentetik veri seti kullanıyoruz.
12. Değişiklikler
Site, veri işlemeyi etkileyecek şekilde değişirse, değişiklik yayına girmeden önce bu sayfa güncellenir. En üstteki tarih son revizyonu gösterir.