Gizlilik

Kişisel verilerinin sorumlusu (GDPR madde 4 no. 7):

E-posta

[email protected]

Telefon

+49 176 31641953

Veri koruma görevlisi atama yükümlülüğümüz yok; sorularını yukarıdaki adrese yaz.

Her istekte tarayıcın teknik bilgiler gönderir: IP adresi, tarih ve saat, istenen adres, tarayıcı ve işletim sistemi, yönlendiren sayfa. Bunları siteyi sunmak, saldırıları önlemek ve hataları bulmak için Cloudflare’de ve sunucumuzda kısa süre işleriz.

Dayanak: GDPR madde 6/1 f; güvenli ve çalışan bir site meşru menfaatimizdir.

Hesap açtığında e-posta adresini ve görünen adını işleriz. Giriş için e-postana tek kullanımlık 6 haneli kod göndeririz; kodu Amazon Web Services’in Frankfurt’taki e-posta hizmeti iletir.

Dayanak: GDPR madde 6/1 b (kullanım sözleşmesi).

Profilinde verdiğin bilgileri (görünen ad, profil fotoğrafı, konum, bireysel ya da kurumsal, firma adı ve künyesi, telefon) ve ilanlarını (başlık, açıklama, fiyat, kategori, posta kodu, şehir, fotoğraflar) işleriz.

Herkese görünenler: ilanların, görünen adın, profil fotoğrafın, üyelik tarihin, şehrin, aldığın puanlar ve kurumsal satıcıysan firma künyen. Telefon numaran yalnız Telefonu göster seçeneğini açarsan ve yalnız giriş yapmış kullanıcılara görünür. E-posta adresin hiç görünmez. Herkese açık ilanları arama motorları da gösterebilir.

Fotoğraflar yüklenmeden önce tarayıcında küçültülür; konum ve kamera bilgileri (EXIF) bu sırada silinir.

Dayanak: GDPR madde 6/1 b.

Mesajlarını yalnız sen ve konuştuğun kişi görür. Dolandırıcılığı önlemek için mesajlar, ödemeyi ya da iletişimi uygulama dışına taşıma kalıplarına karşı otomatik denetlenir; bu kalıbı taşıyan mesaj işaretlenir ve altında bir uyarı görünür.

Dayanak: GDPR madde 6/1 b ve f; kullanıcıları dolandırıcılıktan korumak meşru menfaatimizdir.

Kaydettiğin ilanları, aramaları ve bildirim tercihlerini hesabına bağlı saklarız. Açtığın bildirimler e-postayla gelir; istediğin zaman kapatabilirsin.

Dayanak: GDPR madde 6/1 b.

Bir ilanı şikâyet ettiğinde nedeni, açıklamanı ve hesabını kaydederiz; adını şikâyet edilen kişiyle paylaşmayız. İlanlar yayından sonra otomatik kurallarla denetlenir; şüpheli ilanı bir kişi inceler ve karar verir.

Dayanak: GDPR madde 6/1 c (Dijital Hizmetler Yasası, DSA) ve 6/1 f; güvenli bir ilan sitesi meşru menfaatimizdir.

Ödemeyi Stripe alır. Kart ya da banka bilgilerin bize gelmez; biz yalnız siparişi, tutarı, ilanı ve ödeme durumunu görürüz. Stripe ödeme verilerini kendi yasal yükümlülükleri için de işler.

Dayanak: GDPR madde 6/1 b ve c (vergi ve ticaret hukuku).

Bu özelliği kullanırsan seçtiğin fotoğrafların küçük bir kopyası, başlık, açıklama ve kategori önerisi almak için Anthropic’e gönderilir. Adın, e-postan ya da başka bir bilgin gönderilmez. Özelliği kullanmazsan Anthropic’e hiçbir veri gitmez.

Dayanak: GDPR madde 6/1 b.

Yalnız zorunlu çerez ve tarayıcı depolaması kullanırız: girişini açık tutmak ve bu cihazda yaptığın seçimleri hatırlamak için. Cloudflare, saldırılara karşı korumada kısa ömürlü bir güvenlik çerezi koyabilir. Reklam, analiz ya da izleme çerezi kullanmayız; bu yüzden çerez onayı istemeyiz.

Dayanak: TDDDG § 25 (2) no. 2 ve GDPR madde 6/1 b ve f.

Aşağıdaki sağlayıcılar verilerini GDPR madde 28 uyarınca yaptığımız veri işleme sözleşmesiyle, yalnız bizim talimatımızla ve yalnız yazılan iş için işler.

• CloudflareSayfaların iletimi ve saldırılara karşı korumaZiyaretçiye en yakın veri merkezi
• Hetzner Online GmbHIndustriestraße 25, 91710 GunzenhausenUygulamanın çalıştığı sunucuAlmanya
• SupabaseVeritabanı, giriş ve fotoğraf depolamaFrankfurt, Almanya
• Amazon Web Services EMEA SARL38 Avenue John F. Kennedy, L-1855 LüksemburgGiriş kodlarını e-postayla göndermeFrankfurt, Almanya
• StripeÖne çıkarma ödemeleriAB ve ABD · Yalnız bir öne çıkarma ödendiğinde
• AnthropicFotoğraftan başlık, açıklama ve kategori önermeABD · Yalnız Fotoğraftan doldur kullanıldığında; yalnız fotoğraflar gönderilir

Cloudflare, Supabase, Amazon Web Services, Stripe ve Anthropic ABD merkezli şirketlerdir ya da ABD’deki şirketlere bağlıdır; bu yüzden veriler ABD’ye aktarılabilir. Aktarım, AB Komisyonu’nun yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi) ya da AB standart sözleşme maddelerine dayanır.

• Hesap verileri: hesabın açık kaldıkça; hesabı kapattığında 30 gün içinde silinir.
• İlanlar: 60 gün yayında kalır. Süresi dolan ya da sildiğin ilan yayından hemen kalkar; kaydı, kötüye kullanımı ve uyuşmazlıkları aydınlatmak için hesabınla birlikte silinir.
• Mesajlar, favoriler ve kayıtlı aramalar: hesabın kapanana kadar.
• Sunucu ve güvenlik kayıtları: en çok 30 gün.
• Şikâyetler ve kararlar: itiraz süresi dolana kadar, en geç 1 yıl.
• Ödeme ve fatura kayıtları: yasal saklama süresi boyunca (6 ila 10 yıl).

• Verilerine erişim (madde 15)
• Düzeltme (madde 16)
• Silme (madde 17)
• İşlemeyi kısıtlama (madde 18)
• Veri taşınabilirliği (madde 20)
• Verdiğin onayı geri alma (madde 7/3)

Hakkını kullanmak için [email protected] adresine yaz. Kimliğini doğrulamak için hesabının e-posta adresinden yazmanı isteyebiliriz.

Meşru menfaate dayanan işlemeye (GDPR madde 6/1 f) kendi durumundan doğan nedenlerle her zaman itiraz edebilirsin (madde 21). İtiraz edersen, ağır basan zorlayıcı nedenlerimiz ya da hukuki bir talep yoksa bu işlemeyi durdururuz.

Verilerinin hukuka aykırı işlendiğini düşünüyorsan bir veri koruma denetim makamına şikâyet edebilirsin (GDPR madde 77). Bizim bağlı olduğumuz makam:

Hesap için e-posta adresi gerekir; onsuz giriş yapamazsın. Gezinmek ve aramak için hesap gerekmez. GDPR madde 22 anlamında otomatik karar yoktur: otomatik kontroller yalnız işaretler, kararı bir kişi verir.

Bu metni Gurbet App değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; tarih en üstte yazar.