Gizlilik Politikası

#1. Veri Sorumlusu

GDPR'nin 4(7) Maddesi anlamında burada açıklanan işleme faaliyetlerinin veri sorumlusu:

Şirket

MATTALNET GRUPP OÜ

Adres

Tuukri tn 19-315, 10120 Tallinn, Estonia

Şirket sicil numarası

14744075

KDV kimlik numarası

EE102519059

E-posta

mail@vicelume.com

Bu politikayla ilgili her konuda, Bölüm 15 kapsamındaki her talep dâhil olmak üzere, bu adrese yazın. Konu satırına "Veri koruma" yazarsanız talebinizi doğru şekilde yönlendiririz.

Bir veri koruma görevlisi atamadık. İşleme faaliyetlerimiz GDPR'nin 37(1) Maddesindeki eşikleri karşılamamaktadır: geniş çaplı, düzenli ve sistematik bir izleme yürütmüyoruz ve özel nitelikli verileri geniş çapta işlemiyoruz. Yukarıdaki e-posta adresi, veri koruma konularında irtibat noktasıdır.

#2. Bu politikanın kapsamı

vicelume.com web sitesi, ViceLume'un iOS ve Android uygulamaları, radyo yayını ve gönderdiğimiz hizmet e-postaları. Bağlantı verdiğimiz web sitelerini kapsamaz. Bir kaynağa giden bağlantıyı takip ettiğinizde, o kaynağın kendi gizlilik politikası geçerli olur ve bunun üzerinde hiçbir etkimiz yoktur.

#3. İşleme faaliyetlerine genel bakış

Her satır bir amacı, bunun için gereken verileri, GDPR'nin 6(1) Maddesi uyarınca hukuki dayanağı ve verilerin ne kadar süreyle saklandığını gösterir. Tablodan sonraki bölümlerde her satır ayrıntılı olarak açıklanmaktadır.

#4. Hesabınız ve passkey'ler

ViceLume'da şifre yoktur. Kayıt ve oturum açma işlemleri passkey (WebAuthn) ile yapılır. Cihazınız bir anahtar çifti oluşturur; özel anahtar cihazınızdan hiçbir zaman çıkmaz, biz yalnızca genel anahtarı, kimlik bilgisi kimliğini ve bir imza sayacını alır ve saklarız. Veritabanımızda, sızdırılması hâlinde şifre olarak yeniden kullanılabilecek hiçbir bilgi yoktur ve bir kimlik avı sayfasının ele geçirebileceği hiçbir şey de yoktur.

Hesapla birlikte bir e-posta adresi saklarız. Bunun amacı, adresin size ait olduğunu doğrulayabilmemiz, hizmetle ilgili konularda (güvenlik bildirimi, bu belgelerdeki bir değişiklik, talebinize verilen yanıt) size ulaşabilmemiz ve size bir kurtarma kanalı sağlamamızdır. Bu adres bir oturum açma bilgisi değildir ve sizi profillemek için hiçbir zaman kullanılmaz.

Kullanıcı adı tamamen sizin seçiminizdir. Tanınabilir olmak istemiyorsanız gerçek adınız olmayan bir kullanıcı adı seçin — hizmetin hiçbir yerinde gerçek ad zorunluluğu yoktur.

#5. Kullanım analitiği

Hangi dillerin, haberlerin ve istasyonların üretim maliyetine değdiğini bilebilmek için hizmetin nasıl kullanıldığını ölçüyoruz. İki ölçüm vardır ve siz açana kadar ikisi de kapalıdır. Siz açmadıkça hiçbir analitik betiği yüklenmez, hiçbir analitik çerezi yazılmaz ve ziyaretinize dair hiçbir şey hiçbir yere gönderilmez — Google dâhil.

Kendi ölçümümüz

İlk ölçüm birinci taraf niteliğindedir: veriler Almanya'daki kendi sunucumuza gider, başka hiç kimseye gitmez. Operatör konsolumuzun raporladığı ölçüm budur ve bir dile çeviri yapmanın buna değip değmediğini söyleyebilmemizin nedeni de budur.

• Bir oturum anahtarı: tarayıcınızın veya uygulamanızın kendisinin oluşturduğu rastgele bir tanımlayıcı. Bunu sizinle ilgili herhangi bir bilgiden türetmeyiz ve cihazlar arasında ilişkilendirilmez.
• Platform (web, iOS, Android), arayüz diliniz, olay türü ve bu türe özgü küçük, sabit bir özellik kümesi — sorgu dizesi olmadan bir yol, bir haber kimliği, tıkladığınız bir giden bağlantı, bir istasyon kısa adı.
• Hesap kimliğiniz, ancak yalnızca o sırada oturum açıksanız. Oturum kapalıyken bir olayda hiçbir kullanıcı bilgisi bulunmaz.
• IP adresiniz değil ve kullanıcı aracısı bilginiz değil. Bunların ikisi de analitik deposuna hiçbir zaman yazılmaz.

Ham olaylar kaydedildikten 400 gün sonra silinir. Raporlama için tuttuğumuz toplu sayılar (günlük ziyaretler, istasyon başına oynatmalar) hiçbir tanımlayıcı içermez.

Google Analytics 4

İkinci ölçüm bizim değildir. Analitiği açarsanız Google Analytics 4'ü (G-GS3J1SR3NS mülkü) googletagmanager.com üzerinden yükleriz ve bu araç sayfa görüntülemelerinizi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda adresine bildirir. Google bir üçüncü taraftır. Bu verileri GDPR'nin 28. Maddesi uyarınca talimatlarımız doğrultusunda işler, ancak bunu kendi altyapısında, kendi koşullarıyla yapar ve elinde ne tuttuğunu inceleyemeyiz. Bunun eklenmesi, bu hizmetin daha önceki işleyişine göre bir değişikliktir ve bu bölüm bunu gizlemek yerine açıkça belirtmektedir.

• Google'ın aldıkları: bulunduğunuz sayfanın yolu, sizi yönlendiren site, arayüz diliniz ve tarayıcınıza, cihazınıza ve ekranınıza ilişkin teknik bilgiler.
• Siteler arası bir tanımlayıcı. Google, Bölüm 10'da açıklanan _ga çerezlerini ayarlar ve bunları aynı tarayıcıyı sonraki ziyaretlerde tanımak için kullanır. Bu, bizim değil Google'ın tanımlayıcısıdır ve Google'ın bununla başka neleri ilişkilendirdiğini göremeyiz.
• IP adresiniz; Google bundan kaba bir konum türetir. Analytics 4 IP adreslerini günlüğe kaydetmez ve saklamaz, biz de buna ek olarak etiketin IP anonimleştirme bayrağını açarız.

#6. Radyo, ses ve sesli haberler

Radyo; yapay zekâ tarafından üretilen enstrümantal ve sözsüz vokal müzik, sentetik bir sunucu sesiyle okunan sesli haber bültenleri ve sesli reklamlar yayınlar. Bunların hiçbiri gerçek bir sanatçının kaydı değildir ve hiçbir dinleyicinin sesi hiçbir şekilde kaydedilmez — hizmetin hiçbir yerinde mikrofon erişimi veya sesli giriş bulunmaz.

Dinleme, oturum açmış kullanıcılara açıktır; bu nedenle sunucu hangi hesabın yayın dinlediğini bilir ve oynatmayı sayar. Analitiğe onay verilmişse, oynatma yukarıda açıklandığı gibi bir radio_play olayı da üretir. Analitik reddedilmişse, yalnızca parçaya bağlı olan ve size bağlı olmayan sunucu tarafı oynatma sayacı artırılır.

#7. Push bildirimleri ve e-posta

Push bildirimleri isteğe bağlıdır ve siz etkinleştirene kadar her zaman kapalıdır. Etkinleştirdiğinizde, tarayıcınız veya işletim sisteminiz bir push uç noktası ve bir anahtar çifti verir; bir mesajın iletilebilmesi için bunları saklarız. Bunları yalnızca etkinleştirdiğiniz amaç için — yeni özetler, son dakika bültenleri — kullanırız, başka hiçbir şey için kullanmayız.

Bunları uygulamadan veya tarayıcınızın site ayarlarından kapatırsanız abonelik silinir. Hukuki dayanak: GDPR'nin 6(1)(a) Maddesi uyarınca rızanız.

Açabileceğiniz mektuplar

İki mektup vardır ve her ikisi de hesabınızın bildirim ayarlarında siz açana kadar kapalıdır: takip ettiğiniz konularda neyin kıpırdadığını özetleyen haftalık bir mektup ve haftayı beklememesi gereken bir değişiklik için uyarılar. Bunlardan hiçbiri, onu açmamış birine gönderilmez. Hukuki dayanak: GDPR'nin 6(1)(a) Maddesi uyarınca rızanız.

• Bunları gönderebilmek için sakladıklarımız: iki anahtar, e-posta adresiniz, hangi dilde yazılacağı, abonelikten çıkma bağlantısının içinde aboneliği tanımlayan bir jeton ve rıza verdiğiniz sırada tarayıcınızın bildirdiği saat dilimi — böylece haftalık mektup, gecenizin ortasında değil sabahınızda ulaşır. Mektuplar, kendi seçtiğiniz izleme listesi konularını aktarır; ne okuduğunuza dair başka hiçbir şey mektuplara girmez.
• Ayrılmak tek bir tıklamadır ve kalıcıdır. Her akış postası mektubunun altbilgisinde bir durdurma düğmesi ve bir List-Unsubscribe başlığı bulunur; böylece posta programınızın kendi abonelikten çıkma düğmesi de, mektubu açmadan çalışır. Hesabınızdaki anahtarlar da aynı işi görür.
• Birinin ayrıldığına dair bir kayıt tutarız. Her abonelikten çıkma tek bir satır ekler: hangi posta akışı, hangi yolla (altbilgideki düğme, posta programının tek tıklaması, hesap ayarlarınız veya bir yönetici), ne zaman, adresin maskelenmiş bir biçimi — r***@example.test, hiçbir zaman adresin kendisi değil — ve ait olduğu hesaba veya liste kaydına bir referans. Bu satırlar, gönderilen her bin mektup başına bir ayrılma oranı görebilelim diye vardır; kötü bir mektubu sıradan bir haftadan ayıran şey budur. Hukuki dayanak: GDPR'nin 6(1)(f) Maddesi, kendi postamızın işe yarayıp yaramadığını bilmeye yönelik meşru menfaatimiz.
• Bu günlük hiçbir zaman birine yazmak için kullanılmaz. Yalnızca operatör konsolu tarafından okunur, başka hiçbir yerde okunmaz ve içindeki hiçbir satır yeniden bir adrese dönüştürülemez.

İşlemsel posta bambaşka bir şeydir ve kapatılamaz. Adresinizin doğrulanması, bir passkey daveti, bir makbuz, hesabınıza veya bu belgelere ilişkin bir bildirim — bunların hiçbiri bir posta akışı değildir ve hiçbiri abonelikten çıkma imkânı taşımaz, çünkü bunlar olmadan kendi hesabınıza erişiminizi yitirirdiniz. Bu ayrım, postayı yazanın takdirine bırakılmamıştır: her mesaj ya işlemsel ya da akış postası olarak beyan edilir ve posta oluşturucu, çıkış yolu sunmayan bir akış postasını da, çıkış yolu sunan bir işlemsel postayı da reddeder. Hukuki dayanak: GDPR'nin 6(1)(b) Maddesi, bizimle yaptığınız sözleşme.

#8. Sunucu günlükleri, güvenlik ve kötüye kullanımın önlenmesi

Web sunucumuz standart bir erişim günlüğü tutar: IP adresi, zaman, talep edilen URL, yanıt durumu, yönlendiren adres ve kullanıcı aracısı. Bu günlük sayesinde bir sayfanın bozuk olduğunu, bir tarayıcı botunun akışı zorladığını veya birinin passkey numaralandırması denediğini görebiliriz. Günlük 30 gün sonra silinir, hiçbir zaman profil oluşturmak için kullanılmaz ve analitik deposuyla hiçbir zaman birleştirilmez.

IP adresine bağlı hız sınırlamaları oturum açmayı, kaldırma bildirimi formunu ve yapay zekâ uç noktalarını korur. Bir içerikle ilgili kararın sonradan yeniden kurgulanabilmesi için idari ve moderasyon işlemleri bir denetim günlüğüne yazılır. Tüm bunların hukuki dayanağı: GDPR'nin 6(1)(f) Maddesi, yani hizmetin erişilebilir kalması ve kötüye kullanılmamasına yönelik meşru menfaatimiz. Veriler asgari düzeyde ve kısa ömürlü olduğundan ve başka hiçbir amaçla kullanılmadığından, bu menfaatin sizin menfaatlerinizce bertaraf edilmediğini değerlendiriyoruz.

#9. Ödemeler

Faturalandırma henüz aktif değildir. Premium bir plan olarak mevcuttur, ancak şu anda herhangi bir ödeme alınmamakta ve herhangi bir ödeme verisi işlenmemektedir.

Faturalandırma etkinleştirildiğinde ödemeler Stripe aracılığıyla işlenecektir (Stripe Payments Europe, Limited, İrlanda; verilerin Amerika Birleşik Devletleri'ndeki Stripe, Inc.'e aktarılmasıyla birlikte). Kart bilgileri yalnızca Stripe'ın kendi altyapısına girilir ve hiçbir zaman sunucularımıza ulaşmaz. Neye hak sahibi olduğunuzu bilmemiz için yeterli olacak şekilde yalnızca aboneliğin durumunu, süresini ve Stripe'ın atadığı müşteri kimliğini saklayacağız — bundan fazlasını değil. Faturalar, Estonya muhasebe hukukunun gerektirdiği yedi yıl boyunca saklanacaktır. İlk ödeme alınmadan önce bu politika güncellenecek ve bu bölüm yenisiyle değiştirilecektir.

#10. Çerezler ve yerel depolama

Reklam çerezleri kullanmıyoruz. Bu hizmetin ayarlayabileceği tek üçüncü taraf çerezleri aşağıdaki iki Google Analytics çerezidir ve bunlar yalnızca analitiği açtıysanız bulunur. Hizmetin tarayıcınızda sakladığı her şey burada eksiksiz olarak listelenmiştir.

Kesinlikle gerekli olan girdiler için hukuki dayanak: Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası'nın (TDDDG) § 25(2) hükmü ve AB genelindeki eşdeğerleri, GDPR'nin 6(1)(b) ve (f) Maddeleriyle birlikte. İki analitik girdisi için — oturum anahtarı ve çerezleri: TDDDG § 25(1) ve GDPR'nin 6(1)(a) Maddesi — rızanız.

#11. Veri işleyenler ve alt veri işleyenler

Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Her biri, GDPR'nin 28. Maddesi uyarınca yapılan bir veri işleme sözleşmesi kapsamında talimatlarımız doğrultusunda hareket eder; kendisine hiçbir kişisel verinin ulaşmadığı durumlarda ise sıradan bir hizmet sözleşmesi kapsamında hareket eder.

#12. Üçüncü ülkelere aktarımlar

Sunucular, veritabanı, yedeklemeler ve postaların tamamı Avrupa Birliği sınırları içinde kalır. Üç aktarım bunun ötesine geçer. Bunlardan yalnızca ilki sizi ilgilendirir, o da yalnızca analitiği açtıysanız; diğerleri içerikle ilgilidir — yayımlanmış makale metni ve kendi metinlerimiz — ve tam bir tablo sunmak amacıyla listelenmiştir:

• Amerika Birleşik Devletleri — GDPR'nin 46(2)(c) Maddesi uyarınca Standart Sözleşme Hükümleri, sağlayıcının sertifikalı olduğu durumlarda EU–US Data Privacy Framework (GDPR'nin 45. Maddesi) ile desteklenmektedir. Google LLC bu çerçeve kapsamında sertifikalıdır ve Bölüm 5'teki analitik verilerinin ona ulaşması bu dayanağa göre gerçekleşir.
• Birleşik Krallık — Avrupa Komisyonu'nun 28 Haziran 2021 tarihli yeterlilik kararı kapsamındadır; bu nedenle ek bir güvence gerekmez.
• Çin — GDPR'nin 46(2)(c) Maddesi uyarınca Standart Sözleşme Hükümleri ile birlikte bir aktarım etki değerlendirmesi. Yalnızca zaten yayımlanmış metinleri gönderdiğimiz ve hiçbir kişisel veri göndermediğimiz için kalan riski pratikte sıfıra indiriyoruz.

Bu aktarımların herhangi biri için geçerli güvencelerin bir kopyasını mail@vicelume.com adresine yazarak talep edebilirsiniz.

#13. İçeriğimiz nereden geliyor

Özetlerimiz, yayıncının zaten kamuya açıkladığı basın makalelerinden, resmi duyurulardan ve içerik üreticisi haberlerinden yazılır. Bu içeriktir, sizinle ilgili kişisel veri değildir; bu nedenle GDPR'nin 14. Maddesi burada çok az uygulama alanı bulur — ancak tam olması açısından belirtelim: kamuya açık bir makale bir kişinin adını içeriyorsa, bu ad hakkındaki bir özette de yer alabilir; bunun hukuki dayanağı GDPR'nin 6(1)(f) Maddesidir (yayımlanmış bilgiler hakkında haber yapmaya yönelik bizim ve kamunun menfaati) ve aşağıda açıklandığı şekilde 21. Madde uyarınca buna itiraz edebilirsiniz.

Veri satın almıyoruz, hesapları üçüncü taraf kaynaklardan zenginleştirmiyoruz ve sosyal medya profillerini kazımıyoruz (scrape).

#14. Verileri ne kadar süre sakladığımız

• Hesap verileri — hesabınızı silene kadar. Silme işlemi profilinizden kendi kendine yapılır: hesap hemen silindi olarak işaretlenir ve hizmetten kaybolur, kayıt 30 gün içinde tamamen temizlenir. Bir passkey kimlik bilgisi hemen kaldırılır.
• E-posta listesi kayıtları — abonelikten çıkana kadar veya lansmandan sonra ön lansman listesi temizlenene kadar.
• Abonelikten çıkma günlüğü — ayrı bir saklama süresi yoktur: bir satır, işaret ettiği hesap veya liste kaydıyla birlikte silinir. Satırlar maskelenmiş bir adres tutar, hiçbir zaman adresin kendisini tutmaz.
• Analitik olayları — 400 gün.
• Sunucu erişim günlükleri — 30 gün.
• Push abonelikleri — kapatılana veya süresi dolana kadar.
• Kaldırma bildirimi ve şikâyet dosyaları — bir sonraki iddianın ilkine göre değerlendirilebilmesi için, dava kapatıldıktan sonra 3 yıl.
• Yönetici denetim günlüğü — 12 ay.
• Faturalar ve muhasebe kayıtları (faturalandırma etkinleştirildiğinde) — Estonya hukukunun gerektirdiği şekilde 7 yıl.

#15. Haklarınız

GDPR uyarınca bize karşı aşağıdaki haklara sahipsiniz. Bu hakların herhangi birini kullanmak ücretsizdir ve bir ay içinde yanıt veririz.

• Erişim (Madde 15) — hakkınızda sakladığımız verilerin bir kopyası ve bunlarla ne yaptığımıza dair bir açıklama. Profilinizde ayrıca kendi kendine dışa aktarma seçeneği de bulunur.
• Düzeltme (Madde 16) — yanlış olan her şeyin düzeltilmesi.
• Silme (Madde 17) — verilerinizin silinmesi. Profilinizden kendi kendine veya bize yazarak.
• Kısıtlama (Madde 18) — doğruluk veya hukuka uygunlukla ilgili bir uyuşmazlık çözülene kadar işlemenin dondurulması.
• Taşınabilirlik (Madde 20) — bize verdiğiniz verilerin, başka bir yere taşınabilmesi için yapılandırılmış, makine tarafından okunabilir bir formatta size sunulması.
• İtiraz (Madde 21) — meşru menfaate dayandırdığımız işlemeye (Bölüm 8 ve Bölüm 13) kendi özel durumunuzla ilgili gerekçelerle her zaman itiraz edebilirsiniz. Menfaatlerinizi bertaraf eden zorlayıcı meşru gerekçeler gösteremediğimiz sürece işlemeyi durdururuz.
• Rızanın geri çekilmesi (Madde 7(3)) — analitik, push ve e-posta listesi için. Tek tıkla, hemen etkili olur ve öncesinde hukuka uygun olan hiçbir şeyi etkilemez.

mail@vicelume.com adresine yazın. İşleme geçmeden önce hesap veya e-posta adresi üzerindeki kontrolünüzü doğrulamanızı isteyebiliriz — bu, sizi engellemek için değil, bir hesap dışa aktarımını yanlış kişiye teslim etmenin bizatihi bir ihlal olacağı içindir.

#16. Şikâyetler

Verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız, GDPR'nin 77. Maddesi uyarınca — ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği üye devletteki — bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Bizim yetkili denetim makamımız Estonya'daki makamdır:

Makam

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adres

Tatari 39, 10134 Tallinn, Estonia

E-posta

info@aki.ee

Web sitesi

https://www.aki.ee

Elbette önce bize başvurmanız da mümkündür — bu genellikle daha hızlıdır ve bir hatayı tartışmaktansa düzeltmeyi tercih ederiz.

#17. Otomatik karar alma yoktur

GDPR'nin 22(1) Maddesi anlamında otomatik karar alma veya profilleme yürütmüyoruz. Hakkınızda hiçbir şeye bir makine karar vermez ve okuduklarınızdan hukuki veya benzer şekilde önemli hiçbir sonuç doğmaz.

Yapay zekâ, içerik üretmek için kullanılır — özetler, çeviriler, Coach planları, sesli bültenler, müzik — insanları değerlendirmek için değil. Bir Coach planı, kendi girdiğiniz oyun süresi ve hedeften üretilen bir öneridir; sizin hakkınızda bir değerlendirme değildir ve talep ettiğiniz plan dışında hiçbir sonucu yoktur.

#18. Veri sağlamak zorunlu mudur

Hayır. Okumak, dinlemek ve arama yapmak ne hesap ne de veri gerektirir. Hesap açmak isterseniz, bir hesap oluşturmak için kullanıcı adı, passkey ve e-posta adresi gereklidir — bunlar olmadan sözleşme ifa edilemez. Bunların dışındaki her şey isteğe bağlıdır ve açıkça bu şekilde belirtilmiştir.

#19. Çocuklar

Hizmet çocuklara yönelik değildir. Hesaplar 16 yaş ve üzeri kullanıcılar içindir; bu yaşın altında GDPR'nin 8. Maddesi uyarınca rızanın ebeveyn sorumluluğu sahibi bir kişiden gelmesi gerekir ve biz bunu doğrulayacak bir altyapıya sahip değiliz. Bir çocuğun kayıt olduğunu düşünüyorsanız bize bildirin, hesabı sileriz.

#20. Bu politikadaki değişiklikler

Hizmet değiştiğinde bu politikayı güncelleriz — faturalandırma etkinleştirildiğinde, bir veri işleyen eklendiğinde veya çıkarıldığında. Üstteki tarih bunun ne zaman olduğunu her zaman gösterir. Önemli bir değişiklik, yürürlüğe girmeden önce sitede duyurulur ve e-posta adresinizi elimizde bulunduruyorsak posta yoluyla da bildirilir.