Gizlilik politikası

Bağlayıcı olan Almanca metindir. Deutsch

Bu gizlilik politikası, nixstein.ai-design-thinking.de web sitesi ile Android için NixStein uygulaması için geçerlidir. Hangi kişisel verileri, hangi amaçla ve hangi hukuki dayanağa göre işlediğimizi açıklar (GDPR md. 13).

1. Veri sorumlusu

Victor von Rautenberg
Pfarrer-Theile-Str. 97
13591 Berlin
Almanya

E-posta: admin@ai-design-thinking.de

Bir veri koruma görevlisi atamadık; bunun için yasal bir yükümlülük bulunmamaktadır.

2. Barındırma

Web sitesi ve uygulamanın sunucusu Hostinger'daki bir sunucuda çalışır (veri merkezi Almanya'dadır). Sözleşme tarafı Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Kıbrıs'tır. Hostinger verileri yalnızca bizim adımıza işler (GDPR md. 28 uyarınca veri işleme).

3. Web sitesinin ziyaret edilmesi

Her erişimde sunucu, teknik olarak gerekli verileri işler:

• IP adresi
• tarih ve saat
• erişilen adres (URL) ve durum kodu
• tarayıcı tanımlayıcısı (User-Agent)

Bu veriler, 48 saat sonra silinen bir erişim günlüğünde tutulur; erişim bilgileri günlükte karartılır. Amaç, özellikle saldırıların önlenmesi olmak üzere güvenli ve istikrarlı bir işletimdir. Hukuki dayanak GDPR md. 6/1-f'dir; meşru menfaatimiz tam olarak bu güvenli işletimdir.

Kötüye kullanıma karşı korunmak için, olağandışı sayıda istek yapan veya tekrarlanan başarısız denemelerde bulunan bir IP adresi geçici olarak, en fazla 2 saat süreyle engellenir.

Web sitesi reklam veya analiz çerezleri kullanmaz ve tarayıcınızda hiçbir şey saklamaz (Local Storage dahil). Tek istisna: “Google ile oturum açın” seçeneğini seçerseniz, sunucumuz oturum açma işlemi süresince, oturum açmayı tarayıcınızla güvenli biçimde eşleştirmek için kısa ömürlü, teknik olarak zorunlu bir çerez kullanır (10 dakika geçerli, yalnızca /api/v1/auth/google yolu için). Bunun için onay gerekmez (§ 25 Abs. 2 Nr. 2 TDDDG, Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu’nun bir hükmü). Analiz veya istatistik hizmetleri, reklam, sosyal medya eklentileri ve üçüncü taraflara ait içerikler yoktur; yazı tipleri, görseller ve komut dosyaları kendi sunucumuzdan gelir.

4. Kayıt (web sitesi ve uygulama)

Bir hesap için şunları işleriz:

• sahip olarak belirttiğiniz ad
• e-posta adresiniz
• doğum tarihiniz
• seçilen dil
• bu gizlilik politikasına verdiğiniz onayın zamanı

Size bir onay bağlantısı içeren bir e-posta göndeririz (çift onay, double opt-in). Hesap ancak bağlantıya tıkladığınızda onaylanmış olur; onaylanmamış hesapları 7 gün sonra sileriz. Doğum tarihi yalnızca yaş kontrolüne yarar: NixStein, 16 yaşından itibaren kullanılabilir (GDPR md. 8). Başka bir cihazda oturum açmak için, talep etmeniz halinde size e-posta ile bir oturum açma kodu göndeririz.

Hukuki dayanak GDPR md. 6/1-b'dir (hesabın ve uygulamanın sağlanması). Bu bilgiler olmadan hesap oluşturamayız.

Onayınızın ve doğrulamanın (çift onay) kanıtı olarak, kaydın ve doğrulamanın IP adresini ve zamanını, siz hesabınızı silene kadar saklarız. Hukuki dayanak, GDPR md. 7/1 ile bağlantılı GDPR md. 6/1-c (ispat yükümlülüğü) veya GDPR md. 6/1-f'dir (kötüye kullanımın ispatı ve önlenmesi).

Her yeni kayıtta işletmeci, kayıt verilerini (ad, e-posta adresi, doğum tarihi, dil, kaynak – web sitesi veya uygulama –, zaman ve IP adresi) içeren dahili bir e-posta bildirimi alır. Bu bildirim, kullanıcı desteğine ve kötüye kullanımın önlenmesine yarar; hukuki dayanak GDPR md. 6/1-f'dir. Bildirim, Hostinger'ın posta sunucusu üzerinden işletmecinin posta kutusuna iletilir.

Google ile oturum açma: Formu kullanmak yerine Google hesabınızla oturum açabilirsiniz. Ancak “Google ile oturum açın” düğmesine tıkladığınızda Google’a yönlendirilirsiniz; öncesinde Google ile hiçbir bağlantı kurulmaz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Google’dan yalnızca Google kimliğinizi, e-posta adresinizi, adınızı ve e-posta adresinin doğrulanıp doğrulanmadığı bilgisini alırız. Bu e-posta adresiyle zaten bir hesap varsa, onu bu hesapla ilişkilendiririz.

Hukuki dayanak GDPR md. 6/1-b’dir. Google tarafından yapılan işleme için Google’ın gizlilik politikası geçerlidir: https://policies.google.com/privacy

5. Uygulama

• Taşlar ve sahip zinciri: Her taş için kime ait olduğunu ve ne zamandan beri ait olduğunu, ayrıca taşıdığı gözleri saklarız. Bir taşın sonraki sahipleri, önceki sahiplerin adlarını görür. Hesabınızı silerseniz, orada sizin yerinize yalnızca “—” görünür.
• Günlük notları ve taşla yaptığınız konuşmalar cihazınızda kalır ve bize iletilmez.
• Konum, yalnızca açık rızanızla (GDPR md. 6/1-a): Uygulama bir kez sorar ve yalnızca yaklaşık konumu kullanır; hiçbir zaman GPS hassasiyetinde ve hiçbir zaman arka planda değil. Konum daha cihazda yaklaşık 2 km’ye yuvarlanır ve yalnızca uygulama açıkken iletilir. Her taş için son konumu (yeni bildirim olmadan 30 gün sonra silinir) ve yaklaşık 20 km hassasiyetinde, taş başına en fazla 500 noktalı bir seyahat güzergâhını saklıyoruz; güzergâhı yalnızca mevcut sahibi görür. Diğerleri Stoneradar’da yalnızca kaba bir mesafe aralığını (5, 10 veya 25 km’nin altında) ve bir şehirdeki taş sayısını görür; isim ve konum görmez. Rızanızı uygulamanın Ayarlar bölümünden istediğiniz zaman geri alabilirsiniz (“Konumu paylaş”).
• Şehir: İlk konum bildiriminden, sunucumuz şehrinizi bir kez belirler; bu işlem çevrimdışı ve harici bir hizmet olmadan yapılır. Yuvarlanmış yaşam yeri ve şehir saklanır. Yer adları: GeoNames (https://www.geonames.org), CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) kapsamında lisanslıdır.
• Adım sayar (gezinti): Adımları cihazınız etkinlik tanıma yoluyla sayar. Adımlar ve mesafe cihazda kalır.
• Takas: Cihazlar birbirini doğrudan Bluetooth, WLAN veya NFC üzerinden bulur (Google Nearby Connections); takas sunucumuz üzerinden tamamlanır. Bu sırada hiçbir konum saklanmaz.
• Bildirimleri uygulama cihazda planlar. Anlık bildirim hizmeti ve Firebase yoktur.
• Güncellemeler: Uygulama başlangıçta sunucumuzda yeni bir sürüm olup olmadığını sorar. Bu sırada IP adresiniz erişim günlüğüne kaydedilir (bkz. bölüm 3).

Uygulamanın işlevleri için hukuki dayanak GDPR md. 6/1-b'dir; konum için onayınızdır.

6. Stripe üzerinden ödemeler ve cayma

Uygulama içi satın alımlarınızı (etkinleştirme, gözler, ek taşlar, hediyeler) Stripe'ın ödeme sayfasında ödersiniz. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda, ödeme verilerinizi (örn. kart veya PayPal verileri) kendi sorumluluğunda işler. Bununla ilgili bilgi: https://stripe.com/de/privacy

Stripe’a ürünü, fiyatı, sipariş numarasını ve e-posta adresinizi (makbuz için) iletiyoruz; Stripe’tan ödeme durumunu, tutarı ve işleme ait tanımlayıcıları alıyoruz. Kart verilerini almıyoruz. Hukuki dayanak GDPR md. 6/1-b’dir. Muhasebe belgelerini yasal yükümlülükler nedeniyle 10 yıl saklıyoruz (§ 147 AO [Alman Vergi Usul Kanunu], § 257 HGB [Alman Ticaret Kanunu]; GDPR md. 6/1-c), hesabın silinmesinden sonra da.

Cayma: Cayma işlevini (“Sözleşmeden cayın” düğmesi) kullandığınızda, cayma beyanını işleme almak ve ispatlamak için adınızı, e-posta adresinizi, varsa sipariş numarasını ve zamanı işliyoruz. Hukuki dayanak GDPR md. 6/1-c’dir; bu bilgileri 10 yıl saklıyoruz (§ 147 AO, § 257 HGB).

7. Taş hediye etme

Bir taşı hediye ettiğinizde, hediyeyi iletmek için ve yalnızca bu amaçla alıcının e-posta adresini ve belirtilmişse adını ve mesajınızı işleriz. Alıcı, bir kod içeren tam olarak bir e-posta alır. Hediye kullanıldığında, en geç süre dolduğunda (1 yıl) adresi, adı ve mesajı sileriz. Kötüye kullanımı önlemek için adresin bir karma değeri (hash) kalır; kullanılmamış hediyeler süre dolduktan 30 gün sonra tamamen silinir, kullanılmış hediyeler adres olmadan, alıcının hesabı var olduğu sürece kalır.

Hukuki dayanak GDPR md. 6/1-b'dir (satın alımınız) ve alıcıya bildirim için GDPR md. 6/1-f'dir (hediyenin iletilmesinde meşru menfaat).

8. E-posta gönderimi

E-postaları (onay, giriş kodu, hediye, satın alma onayı, caymanın alındı onayı, yeni kayıtlara ilişkin dahili bildirim) Hostinger’ın posta sunucusu (smtp.hostinger.com) üzerinden gönderiyoruz; bu da yine GDPR md. 28 uyarınca bizim adımıza yapılmaktadır.

9. Saklama süresi

10. Aktarım, üçüncü ülkeler, profilleme

Verilerinizi, veri işleyen olarak Hostinger, satın alma işlemlerinde Stripe ve “Google ile oturum açın” seçeneğini kullanırsanız Google dışında üçüncü taraflara aktarmayız. Biz kendimiz AB dışındaki ülkelere veri aktarmayız. Stripe ve Google verileri ABD’ye de aktarabilir; Stripe, Inc. ve Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Otomatik karar verme ve profilleme yoktur (GDPR md. 22).

11. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Erişim (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• GDPR md. 6/1-f'ye dayanan işlemelere itiraz (GDPR md. 21)

Bir onayı istediğiniz zaman gelecek için geçerli olmak üzere geri alabilirsiniz (GDPR md. 7/3); örneğin uygulamada “Konum paylaş” seçeneğini kapatarak. Hesabınızı uygulamada Ayarlar → “Hesabı sil” altından silersiniz; bu sırada hesap, taşlar ve konumlar silinir. Diğer her şey için admin@ai-design-thinking.de adresine bir e-posta yeterlidir.

Ayrıca bir veri koruma denetim makamına şikayette bulunabilirsiniz. Bizim için yetkili olan makam, Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Veri Koruma ve Bilgi Özgürlüğü Görevlisi), Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de

Tarih: 15.10.2026