01Veri sorumlusu
Sahibi: Oriol Nadal Serra NIF (İspanyol vergi kimlik no.): 39403253K KDV numarası (VIES): ES39403253K Adres: Quarter Ponent, 11 — Santa Maria de Palautordera (Barcelona), İspanya Veri koruma iletişim adresi: [email protected]
Bu politika, (AB) 2016/679 sayılı Tüzük (GDPR), İspanyol 3/2018 sayılı Organik Kanun (LOPDGDD) ve çerezlere ilişkin olarak İspanyol 34/2002 sayılı Kanun'un (LSSI-CE) 22.2 maddesi uyarınca uygulanır.
İlgili kişileri geniş ölçekte düzenli ve sistematik olarak izlemediğimiz ve özel nitelikli veri kategorilerini işlemediğimiz için bir Veri Koruma Görevlisi atamakla yükümlü değiliz (GDPR md. 37). Gizlilikle ilgili her konuda yukarıdaki iletişim adresi, veri sorumlusuna doğrudan ulaşacağınız kanaldır.
02Veri minimizasyonu ilkesi
Bu web sitesi kullanıcı kaydı olmadan çalışır ve mümkün olan en az veriyi işleyecek şekilde tasarlanmıştır. Sektörde alışılmadık oldukları için iki somut kararı vurgulamakta fayda var:
- Bir sağlayıcının bağlantısına tıkladığınızda, bir değerlendirme gönderdiğinizde veya partner formunu doldurduğunuzda IP adresinizi kaydetmiyoruz. Tam olarak neyi sakladığımızı aşağıdaki tablodan görebilirsiniz.
- Üçüncü taraf CAPTCHA kullanmıyoruz. Formlardaki spam korumamız kendi geliştirdiğimiz bir çözümdür ve gezinme davranışınızı hiçbir harici şirkete göndermeden çalışır.
03Tam olarak hangi verileri işliyoruz
| Ne | Somut veriler | Amaç | Hukuki dayanak |
|---|---|---|---|
| Sağlayıcılara tıklamalar | Rastgele tanımlayıcı, kaynak sayfa, dil, sağlayıcı, plan, ülke ve tarih. IP adresi yok. | Komisyonları hesaplamak ve hangi sayfaların işe yaradığını görmek | Meşru menfaat (md. 6.1.f) |
| Tercihler | Seçtiğiniz para birimi ve dil ile çerez kararınız | Bunları her seferinde yeniden seçmek zorunda kalmamanız | Açık rıza / meşru menfaat |
| Ziyaretçi değerlendirmeleri | Yazdığınız ad (takma ad olabilir), puan ve metin. IP adresi veya e-posta yok. | Moderasyondan sonra değerlendirmeyi yayımlamak | Açık rıza (md. 6.1.a) |
| Sağlayıcı başvuruları | Şirket, web sitesi, iletişim kişisi, e-posta, görev ve hizmet bilgileri | Başvuruyu değerlendirmek ve size yanıt vermek | Sözleşme öncesi tedbirler (md. 6.1.b) ve iletişim rızası |
| E-postalar | E-posta adresiniz ve mesajınızın içeriği | Size yanıt vermek | Açık rıza / meşru menfaat |
| Sunucu kayıtları | Barındırma sağlayıcısının IP adresi içeren standart günlükleri | Güvenlik ve işleyiş | Meşru menfaat (md. 6.1.f) |
| Analitik (kabul ederseniz) | Bir sonraki bölüme bakınız | Sitenin kullanımını ölçmek | Açık rıza (md. 6.1.a) |
04Analitik ve ölçümleme
Yalnızca çerez bildiriminde kabul etmeniz hâlinde etkinleşir. Kabul etmediğiniz sürece hiçbir ölçüm betiği yüklenmez: yüklenip kayıt tutmaması söz konusu değildir; sağlayıcıya yapılan istek hiç gerçekleşmez.
Google araçları etkin olduğunda, Google Consent Mode v2 ile ve tüm sinyaller varsayılan olarak reddedilmiş hâlde başlatılır (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Yalnızca işaretlediğiniz kategorilere izin verilir ve sayfa altındaki "Çerez ayarları" bağlantısından dilediğiniz an fikrinizi değiştirebilirsiniz.
Her an etkin olan araçlar, amaçları ve saklama süreleriyle birlikte çerez politikasında ayrıntılı olarak yer alır.
05Uluslararası veri aktarımları
Bazı ölçümleme ve reklam sağlayıcıları (Google, Microsoft, Meta) verileri Amerika Birleşik Devletleri'nde işleyebilir. Böyle bir durumda aktarım, AB-ABD Veri Gizliliği Çerçevesi'ne (Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli Yeterlilik Kararı) ve ikincil olarak Standart Sözleşme Hükümlerine dayanır.
Bu yalnızca ilgili kategorileri kabul etmişseniz geçerlidir. Reddederseniz işleme olmadığı için aktarım da olmaz.
Barındırma altyapısı ve veritabanı Avrupa Birliği içinde bulunmaktadır.
06Alıcılar
- Barındırma sağlayıcısı, veri işleyen sıfatıyla, GDPR md. 28'e uygun sözleşme kapsamında.
- Satış ortaklığı ağları: yalnızca tıklamanın rastgele tanımlayıcısını (subid) alırlar; bu tanımlayıcı kişisel veri içermez ve kimliğinizin belirlenmesine imkân vermez.
- Ölçümleme araçları, yalnızca bunları kabul etmişseniz.
- Kişisel verileri ticari amaçlarla üçüncü taraflara satmaz, kiralamaz veya devretmeyiz.
07Saklama süreleri
- Giden tıklamalar: komisyonların hesaplanması ve kendi istatistiklerimiz için gerekli olduğu sürece, en fazla 24 ay.
- Teknik sunucu günlükleri: en fazla 12 ay.
- Yayımlanan değerlendirmeler: değerlendirme yayında kaldığı sürece. Dilediğiniz zaman kaldırılmasını isteyebilirsiniz.
- Moderasyonda reddedilen değerlendirmeler: silinir.
- Sağlayıcı başvuruları: değerlendirme süresince; başvuru kabul edilirse ticari ilişki devam ettiği sürece; reddedilirse veya talep etmeniz hâlinde veritabanından fiziksel olarak silinir.
- E-postalar: yazışma sürdüğü sürece ve uygulanabilir yasal zamanaşımı süreleri boyunca.
08Haklarınız
[email protected] adresine yazarak aşağıdaki haklarınızı dilediğiniz zaman ve ücretsiz olarak kullanabilirsiniz:
- Erişim: hangi verilerinizi işlediğimizi öğrenmek.
- Düzeltme: hatalı verilerin düzeltilmesi.
- Silme ("unutulma hakkı"): verilerinizin silinmesi.
- İtiraz: meşru menfaate dayanan bir işlemeye itiraz etmek.
- Kısıtlama: bir şikâyet çözüme kavuşturulana kadar işlemenin askıya alınması.
- Taşınabilirlik: verilerinizi yapılandırılmış bir biçimde almak.
- Açık rızanızı geri çekmek: dilediğiniz zaman, önceki işlemenin hukuka uygunluğunu etkilemeksizin.
En geç bir ay içinde yanıt veririz. Kimliğinizi doğrulamak için, yalnızca kesinlikle gerekli olduğu hâllerde, ek bilgi isteyebiliriz.
IP adresinizi kaydetmediğimiz ve kayıt olmanızı istemediğimiz için birçok durumda verileri sizinle ilişkilendiremeyeceğimizi göz önünde bulundurun: giden tıklamalarınızın silinmesini isterseniz, hangilerinin size ait olduğunu teknik olarak bilmenin bir yolu yoktur. Bu, daha az veri işlemenin doğrudan bir sonucudur; talebinizi karşılamayı reddettiğimiz anlamına gelmez.
09Şikâyetler
Haklarınızı gereği gibi karşılamadığımızı düşünüyorsanız İspanya Veri Koruma Kurumu (AEPD) nezdinde (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) veya AB'de ikamet ettiğiniz ülkenin denetim makamı nezdinde şikâyette bulunabilirsiniz.
10Otomatik kararlar
Fiyat tablolarının sıralaması otomatik olarak hesaplanır, ancak bu GDPR md. 22 anlamında otomatik bir karar oluşturmaz: size ait kişisel verilere dayanmaz ve üzerinizde hukuki sonuç doğurmaz. Tüm ziyaretçiler için aynı olan bir fiyat sıralamasıdır. Kesin ölçütler şeffaflık sayfasında yayımlanmıştır.
11Küçükler
Bu site 14 yaşın altındakilere yönelik değildir ve bilerek onlardan veri toplamaz. Bir küçüğün bize veri verdiğini fark ederseniz bize yazın, verileri sileriz.
12Güvenlik
Web sitesi tamamen HTTPS üzerinden sunulur. Yönetim paneline erişim, şifrelenmiş parola (scrypt) ve kriptografik olarak imzalanmış oturum ile korunur. Yedekler Avrupa Birliği içinde şifreli olarak saklanır.
13Bu politikadaki değişiklikler
Her esaslı değişiklik, güncelleme tarihiyle birlikte bu sayfaya yansıtılır. Değişiklik çerez kategorilerini etkiliyorsa rıza bildirimi yeniden gösterilir: farklı bir kapsam için verilmiş bir rıza yeni kapsam için geçerli değildir.