KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Hakan Gür
c/o COCENTER
Koppoldstr. 1
86551 Aichach, Almanya
E-posta: g.uer@aol.com
2. Kişisel Veri İşleme Amacı
Web sitesinde hesaplayıcıya girilen değerler (tüketim, fiyat, kilometre vb.) kullanıcının tarayıcısının yerel depolamasında (LocalStorage) saklanır ve işleticiye otomatik olarak aktarılmaz. Kullanıcının başlattığı paylaşım ve dışa aktarma işlemleri aşağıda açıklanmıştır. Bunun yanında, web sitesinin teknik olarak sunulabilmesi ve güvenliğinin sağlanması için barındırma sağlayıcısı (Vercel Inc.) tarafından IP adresi, tarayıcı bilgisi (User-Agent), zaman damgası ve istek URL'si gibi teknik olarak gerekli bağlantı verileri işlenir.
3. İşlenen Kişisel Veri Kategorileri
İşletici tarafından doğrudan işlenen kişisel veri kategorisi yoktur. Barındırma sağlayıcısı tarafından dolaylı olarak işlenebilen veriler:
• İşlem Güvenliği Verileri: IP adresi, tarayıcı türü ve sürümü, erişim zamanı (teknik bağlantı logları)
• Yerel Cihaz Verileri: Kullanıcının tarayıcısında saklanan, sunucuya iletilmeyen hesaplama girdileri
4. Veri Sahibinin Hakları (KVKK Madde 11)
Veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için g.uer@aol.com adresine başvurabilirsiniz.
Veri Sorumlusu (GDPR)
Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri sorumlusu:
Hakan Gür
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Almanya
E-posta: g.uer@aol.com
Yetkili veri koruma denetim makamı, Hesse Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseridir, Posta Kutusu 3163, 65021 Wiesbaden, Almanya, datenschutz.hessen.de. Veri koruma konusunda endişeleri olan kişiler bu makamla iletişime geçebilir.
Genel
Hesaplamalar cihazda yerel olarak yapılır. Hesaplayıcı girdileri işleticiye otomatik olarak aktarılmaz. Kayıt veya giriş gerekli değildir. Web sitesi yüklendiğinde ise teknik olarak gerekli bağlantı verileri barındırma sağlayıcısı (Vercel Inc.) tarafından işlenir. Ayrıntılar için aşağıdaki „Barındırma“ bölümüne bakın. Bu bağlantı verilerini işletici kişiselleştirilmiş şekilde değerlendirmez.
Tarayıcı depolaması, Service Worker, barındırma ve ülkeye göre yönlendirme açıklamaları web sitesi ve yüklü PWA için geçerlidir. Yerel iOS uygulamasındaki yerel saklama ve dışa aktarma işlemleri „Yerel iOS Uygulaması“ bölümünde açıklanmıştır.
Yerel Veri Saklama
Web sitesinde ve yüklü PWA'da girilen değerler (tüketim, fiyatlar ve kilometre gibi) ve kaydedilmiş hesaplamalar tarayıcının yerel depolamasında (LocalStorage) saklanır. Bu içerikler işleticiye otomatik olarak aktarılmaz.
Bir hesaplamayı paylaştığınızda veya geçmişi dışa aktardığınızda içerikler metin, görsel veya dosya olarak seçtiğiniz bir alıcıya veya saklama konumuna ulaşabilir. Geçmiş yedeği kaydedilmiş notları da içerir. Bu işlem sizin tarafınızdan başlatılır.
Girdiğiniz veriler kendi cihazınızda saklanır ve bize otomatik olarak aktarılmaz. Bu saklama, kullandığınız işlevler için teknik olarak gereklidir ve bu nedenle onay istenmez.
Yerel iOS Uygulaması
Yerel iOS uygulaması, paketindeki sayfaları ve kaynakları bir WebView içinde yerel olarak yükler. Kaydedilmiş hesaplamalar, notlar ve ayarlar uygulama kapsayıcısındaki yerel WebView depolamasında tutulur ve tarayıcının web sitesi verilerinden ayrıdır. Bu yerel içerikleri başlatmak için web sitesinin Vercel barındırması, Service Worker'ı veya ülkeye göre yönlendirmesi kullanılmaz. Harici bağlantılar ve seçtiğiniz paylaşım hedefleri ağ bağlantısı kullanabilir.
İçe aktarılan JSON yedekleri yerel olarak işlenir. JSON veya CSV dışa aktarımı için uygulama önbellek dizinine (CACHE) geçici bir dosya yazar ve yerel paylaşım penceresini açar. Alıcıyı veya saklama konumunu siz seçersiniz. Paylaşım denemesinden sonra uygulama kendi geçici dosyasını silmeye çalışır. Temizleme kesilir veya başarısız olursa dosya kalabilir. Önceden paylaşılmış veya başka yerde saklanmış kopyalar bu temizleme ya da uygulama geçmişinin silinmesiyle kaldırılmaz.
Service Worker / Çevrimdışı Önbellek
Bu web sitesi, HTML sayfalarını ve statik kaynakları (CSS, JavaScript, yazı tipleri, görseller) tarayıcıda önbelleğe alan standart bir Service Worker kullanır. Tek amaç, daha hızlı yeniden ziyaret ve uygulamanın çevrimdışı erişilebilirliğidir.
Service-Worker önbelleğinde yalnızca statik dosyalar saklanır (HTML, CSS, JavaScript, yazı tipleri, görseller), hesaplama girdileri saklanmaz. Barındırma sağlayıcısının bu dosyalar ilk kez talep edildiğinde zaten işlediği bağlantı verileri dışında, önbelleğin kendisi hiçbir şey aktarmaz. Önbellek kullanıcının tarayıcısında tutulur. Yalnızca bu önbelleği temizlemek, önbelleğe alınmış dosyaları kaldırır. Tüm web sitesi verilerini silmek, kaydedilmiş hesaplamaları, notları ve ayarları içeren LocalStorage'ı da silebilir.
Barındırma
Bu web sitesi Vercel Inc. tarafından barındırılmaktadır. Web sitesine çevrimiçi erişildiğinde, web sitesinin sunulması, saldırılara karşı korunması ve hizmetin kararlı işletimi için teknik olarak gerekli bağlantı verileri (özellikle IP adresi, kullanıcı aracısı (User-Agent), zaman damgası, talep edilen kaynak (request URL) ve tarayıcı tarafından gönderilmesi hâlinde yönlendiren sayfa bilgisi (Referrer)) barındırma sağlayıcısı tarafından işlenir. Hukuki dayanak, web sitesinin güvenli işletimine yönelik meşru menfaate dayanan GDPR Madde 6(1)(f)'dir. Vercel, hizmetlerinin işletimi sırasında oluşan kişisel nitelikteki kullanım verileri ve meta verileri kendi veri sorumluluğu kapsamında işlediğini belirtir.
Teknik istek verileri Vercel'in işletim ve güvenlik günlüklerinde saklanabilir. Vercel'in gizlilik bildiriminde saklama için amaca bağlı ölçütler yer alır, ancak tüm günlük verileri için tek bir silme süresi belirtilmez.
İşletici, bu bağlantı verilerini doğrudan tanımlanabilir kişilerle ilişkilendirmez.
Teknik ve İdari Tedbirler
Bu web sitesi üzerinden işlenen verilerin korunması amacıyla, GDPR'ın 32. Maddesi uyarınca aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Tarayıcı ile sunucu arasındaki tüm verilerin HTTPS (TLS) üzerinden şifreli aktarımı
- Siteler arası komut dosyası çalıştırmayı (XSS) ve yetkisiz üçüncü taraf betikleri önlemek için katı İçerik Güvenliği Politikası (CSP)
- Hesaplayıcı girdilerinin işletici tarafından sunucu tarafında işlenmemesi: tüm hesaplamalar yalnızca kullanıcının tarayıcısında gerçekleşir
- İzleme, analitik veya reklam teknolojilerinin kullanılmaması
- Çerez kullanılmaması (pazar veya geçmiş kaydı gibi özellikler veri aktarımı olmaksızın yalnızca tarayıcının LocalStorage'ı üzerinden çalışır)
- Kullanılan kütüphane ve çerçevelerin düzenli olarak güncellenmesi
- ISO 27001 ve SOC 2 Type II sertifikalı bir sağlayıcıda (Vercel Inc.) barındırma
Yukarıda belirtilen altyapı güvenliğinin ötesinde, işleticinin koruma tedbirleri teknik olarak gerekli olanın ötesine geçen her türlü veri toplamadan kaçınmaktan ibarettir.
Uluslararası Veri Aktarımları
Vercel'in gizlilik bildirimine göre kişisel veriler ABD'de ve diğer ülkelerde işlenebilir. Bu web sitesine çevrimiçi erişildiğinde bu durum, IP adresi gibi teknik istek verilerini kapsar. Bu erişim, yerel olarak saklanan hesaplamaları ve notları Vercel'e otomatik olarak aktarmaz.
Vercel, gizlilik bildiriminde EU-U.S. Data Privacy Framework (DPF) programına katıldığını belirtir.
Vercel, kanunen gerekli olduğunda uluslararası aktarımlar için Standart Sözleşme Hükümleri veya diğer uygun mekanizmaları kullandığını belirtir. EVSpend'in işletimi sırasında gerçekleşen her bir aktarımın hangi dayanağa tabi olduğu hâlâ hukuki inceleme gerektirir.
Daha fazla bilgi: Vercel Veri İşleme Sözleşmesi · Vercel Gizlilik Bildirimi
Analiz ve Takip Hizmetleri
Şu anda bu web sitesinde analiz, takip veya reklam hizmetleri kullanılmamaktadır. Analiz veya pazarlama amaçlı çerez kullanılmaz.
Çerez Yok
EVSpend hiçbir çerez kullanmaz. İşlevsel durum (seçilen pazar, tema, kaydedilmiş hesaplamalar ve benzeri tercihler) tarayıcının localStorage alanında tutulur. Bir geçmiş bağlantısı açıldığında id, entryKey veya entryIndex gibi kayıt tanımlayıcıları istenen URL içinde barındırma sağlayıcısına ulaşabilir. Bu bağlantılar hesaplayıcı değerlerini veya notları URL'ye eklemez.
Web sitesine ilk ziyarette, sunucu tarafı bir ara katman (middleware), Vercel tarafından sağlanan ülke başlığına (x-vercel-ip-country) göre uygun bir dil sürümüne yönlendirebilir: Türkiye'den gelen ziyaretçiler /tr/ yoluna, diğer çoğu ülkeden gelen ziyaretçiler /en-eu/ yoluna. Almanya, Avusturya, İsviçre ve birkaç ülkeden gelen ziyaretçiler varsayılan rotada kalır. Bu adımda çerez ayarlanmaz ve yerel olarak kaydedilmiş hesaplayıcı girdileri sunucuda okunmaz veya işlenmez.
Pazar ve dil seçimi daha sonra tarayıcıda gerçekleşir, sayfa yolu, tarayıcı dili ve uygulama içi pazar seçicisinden yerel olarak kaydedilmiş bir seçim temel alınarak. Seçim yalnızca tarayıcının localStorage alanında tutulur.
Web sitesinin localStorage alanı tarayıcı ayarlarından silinebilir. Bu işlem orada saklanan hesaplamaları, notları ve ayarları da kaldırır. Bu silme işlemi sunuculara ek hesaplayıcı içeriği aktarmaz.
Denetim Makamı
Veri koruma konularında yetkili denetim makamı:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Almanya
E-posta: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Ayrıca ikamet ettiğiniz AB üye devletindeki denetim makamına da başvurabilirsiniz.
Gelecekteki Hizmetler
İleride analiz araçları, reklam hizmetleri veya harici içerik entegre edilmesi durumunda bu Gizlilik Politikası buna göre güncellenecek ve kullanıcılar bilgilendirilecektir.
İletişim
Gizlilikle ilgili sorular için işleticiye Künye sayfasında belirtilen iletişim bilgileriyle ulaşılabilir.
Veri Sahibi Olarak Haklarınız (GDPR)
Sizinle ilgili kişisel veriler bakımından veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:
- Erişim hakkı (GDPR Madde 15): Hakkınızda kişisel veri işleyip işlemediğimiz ve işliyorsak hangi verileri işlediğimiz konusunda bilgi talep edebilirsiniz.
- Düzeltme hakkı (GDPR Madde 16): Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edebilirsiniz.
- Silme hakkı (GDPR Madde 17): Yasal koşulların bulunması halinde kişisel verilerinizin silinmesini talep edebilirsiniz.
- İşlemenin kısıtlanması hakkı (GDPR Madde 18): Kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.
- Veri taşınabilirliği hakkı (GDPR Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makineyle okunabilir bir biçimde alabilirsiniz.
- İtiraz hakkı (GDPR Madde 21): Özel durumunuzdan kaynaklanan nedenlerle kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
- Denetim makamına şikayet hakkı (GDPR Madde 77): Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz.
Hessen'deki yetkili denetim makamı Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Bu hakları kullanmak için Künye bölümünde belirtilen iletişim adresine başvurabilirsiniz. Hesaplamalar tarayıcınızda yerel olarak gerçekleşir. Ancak web sitesine çevrimiçi erişildiğinde Vercel, sağlayıcının günlüklerinde yer alabilecek teknik istek verilerini işler. Saklamaya ilişkin bilgiler “Barındırma” bölümünde yer alır.