1. Sorumlu ve kapsam
Bu açıklama, istanbul-id.com'da (Istanbul-ID ve Lunatolia) kişisel verilerin işlenmesini anlatır. Sorumlu: Amra Avdić, Schwarzer Weg 82D, 8054 Graz, Avusturya. E-posta: mindsetbullamra@gmail.com.
2. Barındırma ve sunucu günlük verileri
Web sitesi Vercel Inc. (ABD) tarafından barındırılır. Erişim sırasında teknik olarak gerekli veriler işlenir; özellikle IP adresi, zaman, istenen adres, tarayıcı ve cihaz bilgileri ile hata verileri. Bu, web sitesinin sunulması, güvenliği ve hata giderilmesi için GDPR m. 6/1-f (güvenli ve istikrarlı işletimde meşru menfaat) temelinde yapılır.
3. Ortak (affiliate) bağlantılar
Bu web sitesinde, bağlantı üzerinden rezervasyon yaptığınızda ya da satın aldığınızda komisyon aldığım ortaklara bağlantılar bulunur. Şu anda bunlar özellikle GetYourGuide, Booking.com (Commission Junction ortak ağı üzerinden), Airalo (impact.com üzerinden) ve Saily'dir.
Web sitemi ancak böyle bir bağlantıya tıkladığınızda terk edersiniz. Tıklama sırasında ilgili ortak ya da ağ şirketine veriler iletilir (örneğin IP adresi, zaman ve yönlendiren web sitesinin tanımlayıcısı) ve bir rezervasyonun öneriye atfedilebilmesi için çerezler veya benzer teknolojiler kullanılabilir. Bundan ilgili ortak sorumludur; onun gizlilik bildirimleri geçerlidir. Ben yalnızca kim olduğunuzu bilmeden komisyon dökümleri alırım.
Önerilerim ve içeriklerin sıralaması komisyonlarla değişmez; ortak bağlantılar affiliate bağlantısı ya da reklam olarak işaretlenmiştir. Ortağın tarafında çerez kullanılmasının hukuki dayanağı, gerekli olduğu ölçüde orada vereceğiniz onay (GDPR m. 6/1-a) ya da GDPR m. 6/1-f'dir.
4. Gömülü ve harici içerikler
Bazı blog yazılarında Instagram (Meta Platforms) gönderileri gömülüdür. Böyle bir gönderi yüklendiğinde IP adresiniz gibi veriler Instagram'a iletilir ve çerezler kullanılabilir. YouTube (Google), Fourthwall (mağaza) ve diğer harici sitelere giden bağlantılar sizi onların web sitelerine götürür; orada onların gizlilik bildirimleri geçerlidir. Harici bir bağlantıya tek başına tıklamanın bana veri iletmediğini lütfen unutmayın.
5. İnteraktif İstanbul Rehberi
Rehber tarayıcıda çalışır ve üçüncü taraflardan harita ve yer verileri yükler: OpenStreetMap'ten harita karoları, Nominatim (OpenStreetMap) üzerinden adres araması, router.project-osrm.org üzerinden rota hesaplama ve yerlerin fotoğrafları için Wikimedia Commons. Harita kütüphanesi ve yazı tipleri bu web sitesinin kendisi tarafından sunulur. Bu hizmetler çağrıldığında IP adresiniz onlara iletilir. Hukuki dayanak GDPR m. 6/1-f'dir (istenen harita işlevinin sağlanması).
“Konumu kullan” işlevini kullanırsanız tarayıcınız izin ister. Konum yalnızca tarayıcınızdaki rota işlevi için kullanılır; sunucularımda saklanmaz. İzni tarayıcıdan her zaman geri alabilirsiniz.
6. Yerel depolama ve çerezler
Web sitesi, teknik olarak gerekli amaçlar için tarayıcınızın yerel depolamasını kullanır; örneğin seçilen dili veya son seçilen görünümü hatırlamak için. Rehber, web uygulaması olarak kurulabilir ve çevrimdışı kullanım için içerikleri önbelleğe alabilir (Service Worker). Bu verileri tarayıcınızın web sitesi verileri üzerinden istediğiniz zaman silebilirsiniz.
Erişim ölçümü (bölüm 7) ve reklam (bölüm 8) için orada anlatılan kurallar geçerlidir. Umami ile erişim ölçümü, sağlayıcının bilgilerine göre çerez kullanmadan çalışır. Google'ın reklamla ilgili çerezleri ve benzer teknolojileri, onay gerektirdikleri ölçüde yalnızca onayınızdan sonra kullanılır.
7. Umami ile erişim ölçümü ve ortak bağlantılara tıklamalar
Hangi sayfaların okunduğunu anlamak için Umami Cloud'u (Umami Software, Inc.) kullanıyorum. Bir sayfa açıldığında bunun için Umami'ye teknik bilgiler iletilir; özellikle ziyaret edilen sayfa, yönlendiren sayfa (referrer), tarayıcı, işletim sistemi, cihaz türü, dil ve ülke. Umami, sağlayıcının bilgilerine göre çerez yerleştirmez ve sizi farklı web siteleri arasında izlemez.
Ayrıca ortak bağlantılara (Booking.com, GetYourGuide, Airalo, Saily) tıklamaları anonim bir “affiliate_click” olayı olarak sayıyorum. Sağlayıcı, ziyaret edilen sayfa, bağlantının etiketi ve türü, bağlantının hedefi ve dil kaydedilir. Ad, e-posta adresi veya hesap verisi kaydedilmez. Tarayıcınız Umami betiğini engellerse bu kayıt, yedek olarak bu web sitesinin bir sunucu uç noktası (Vercel'de barındırılır) üzerinden Umami'ye iletilebilir; bu sırada tarayıcı tanımlayıcısı (user agent) de iletilir.
Hukuki dayanak, istatistiksel değerlendirmede ve web sitesinin iyileştirilmesinde meşru menfaatimdir (GDPR m. 6/1-f). Umami bir ABD şirketinin hizmetidir; bu nedenle Avrupa Ekonomik Alanı dışında işlenmesi dışlanamaz. Sunucu konumu gibi daha fazla bilgi Umami'nin gizlilik bilgilerinde bulunur (umami.is).
8. Google AdSense ile reklam ve onay
Bu web sitesinde, Google Ireland Limited (İrlanda) veya Google LLC (ABD) tarafından sunulan reklam hizmeti Google AdSense entegre edilmiştir. AdSense betiği, sayfa açıldığında Google sunucularından yüklenir; bu sırada teknik olarak IP adresiniz Google'a iletilir. Reklamlar, ancak Google web sitesini onayladıktan ve onay mesajı yayımlandıktan sonra gösterilir.
Reklamlar gösterildiğinde Google, reklamları sunmak, etkisini ölçmek ve kötüye kullanımı önlemek için çerezleri ve benzer teknolojileri ile IP adresi, cihaz ve tarayıcı verileri ve ziyaret edilen sayfa gibi bilgileri kullanabilir. Seçiminize göre reklamlar kişiselleştirilmiş veya kişiselleştirilmemiş olabilir. Google bu sırada kendi başına sorumlu olarak da hareket edebilir. Daha fazlası: policies.google.com/technologies/ads.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçiler için, reklam çerezleri kullanılmadan önce Google'dan bir onay mesajı gösterilir. Onay isteğe bağlıdır; dayanak GDPR m. 6/1-a ile uç cihazlarda bilgi saklanması ve okunmasına ilişkin ilgili hükümlerdir. Seçiminizi web sitesinin alt bölümündeki “Çerez ayarları” bağlantısı üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz; geri çekme ileriye dönük etki eder.
Google verileri Avrupa Ekonomik Alanı dışında, özellikle ABD'de de işleyebilir. Ayrıntılı bilgi Google'ın gizlilik bilgilerinde bulunur (policies.google.com/privacy).
9. İletişim
Bana e-posta yazarsanız, talebinizi yanıtlamak için mesajınızı ve iletişim bilgilerinizi işlerim (GDPR m. 6/1-b veya f). Veriler artık gerekli olmadığında ve yasal saklama yükümlülükleri bulunmadığında silinir.
10. Alıcılar ve üçüncü ülkelere aktarım
Alıcılar yukarıda adı geçen hizmet sağlayıcılardır; özellikle Vercel, bağlantı verilen ortaklar, Instagram/Meta ve harita hizmetlerinin sağlayıcıları. Bu hizmetler verileri Avrupa Ekonomik Alanı dışında, özellikle ABD'de de işleyebilir. Bu tür aktarımlar için GDPR m. 44 vd. geçerlidir; örneğin yeterlilik kararı veya AB standart sözleşme maddeleri. Daha fazla bilgiyi yukarıda verilen iletişim adresinden isteyebilirsiniz.
Ayrıca Umami (erişim ölçümü, bölüm 7) ve Google (AdSense, bölüm 8) verilerin alıcılarıdır.
11. Saklama süresi
Sunucu günlük verileri barındırıcı tarafından yalnızca kısa süre saklanır. E-postalar talep sonuçlandığında ve saklama yükümlülüğü bulunmadığında silinir. Yerel depolamadaki veriler tarayıcıda siz silene kadar kalır.
Google (AdSense) çerezleri ve verileri ile Umami'deki veriler için saklama süreleri, ilgili sağlayıcıların bilgilerine göre belirlenir.
12. Haklarınız
Yasal koşullar altında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. Meşru menfaate dayanan işlemeye özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz. Onayları gelecek için her zaman geri alabilirsiniz. Kullanmak için yukarıdaki e-posta adresinden benimle iletişime geçin. Ayrıca bir veri koruma denetim makamına, özellikle Avusturya Veri Koruma Kurumu'na (dsb.gv.at) şikâyette bulunabilirsiniz.
13. Değişiklikler
Bu açıklama, veri işleme değiştiğinde, örneğin yeni ortaklar ya da hizmetler entegre edildiğinde güncellenir.