Gizlilik Politikası

Sorumlu Kuruluş

Verilerin işlenmesinden sorumlu kuruluş AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, GB-West Sussex, RH16 1UA, Birleşik Krallık'tır. info@awl-zentrum.de adresinden ulaşılabilir. Tam bilgiler künyede (Impressum) yer almaktadır.

Sorumlu kuruluş Birleşik Krallık'ta bulunmaktadır. Avrupa Komisyonu, Birleşik Krallık için GDPR'nin 45. maddesi uyarınca bir yeterlilik kararı (adequacy decision) almıştır; bu nedenle oraya yapılan aktarımlar ek güvencelere ihtiyaç duymaz.

Bir veri koruma görevlisi atamış değiliz; GDPR'nin 37. maddesindeki koşullar mevcut değildir.

Siteye Girildiğinde Neler Olur

Bir sayfaya eriştiğinizde tarayıcınız, sayfanın sunulabilmesi için teknik olarak gerekli verileri sunucumuza iletir – bunlar arasında IP adresiniz, talep edilen yol (path), tarih ve saat ile tarayıcı kimliği bulunur. Bu iletim olmadan hiçbir sayfa görüntülenemez.

Barındırma (Hosting)

Site ve tesis verilerini içeren veritabanı, Hostinger'dan Frankfurt am Main'de (AB) bir veri merkezinde kiraladığımız kendi sunucumuzda çalışmaktadır. Aradan bir içerik dağıtım ağı (CDN) veya başka bir barındırma sağlayıcısı girmemektedir. Veritabanında ziyaretçilere ait kişisel veri bulunmamaktadır; bunun istisnası, bir form aracılığıyla bizzat gönderdiğiniz bilgilerdir (aşağıya bakınız).

Haritalar, Rota Hesaplama ve Görseller

Haritalar OpenStreetMap verilerine ve ücretsiz harita hizmeti OpenFreeMap'e dayanmaktadır; rota hesaplama için FOSSGIS e. V.'nin OSRM hizmeti kullanılmaktadır. Harita karolarını (tile), yazı tiplerini, sembolleri ve rota hesaplamalarını bu sağlayıcılardan doğrudan yüklemiyoruz, bunun yerine işlettiğimiz başka bir sunucudaki (img.playzonefinder.com adresi, o da Hostinger'da) kendi ön belleğimiz (cache) üzerinden sunuyoruz. Tarayıcınız bu sırada yalnızca bizim sunucumuza bağlanır; IP adresiniz OpenFreeMap, FOSSGIS veya OpenStreetMap'e iletilmez. Bu nedenle haritalar ayrı bir onay olmadan yüklenir.

Aynı kendi sunucumuz üzerinden, önceden orada ön belleğe aldığımız görselleri de (örneğin Wikimedia Commons'tan alınan serbest lisanslı görseller) sunuyoruz.

Yazı Tipleri

Yazı tipleri kendi sunucumuzdan sunulmaktadır. Sayfaya erişildiğinde Google Fonts'a herhangi bir bağlantı kurulmaz.

Onay ve Yerel Depolama

Reklam amaçlı çerez kullanmıyoruz. Onay bandındaki kararınızı – isteğe bağlı ziyaretçi istatistiğine izin verip vermediğinizi – yalnızca tarayıcınızın yerel deposunda saklıyoruz, sunucumuzda değil.

Herhangi bir karar vermediğiniz sürece "yalnızca gerekli olanlar" geçerlidir: hiçbir erişim ölçümü yapılmaz. Reddetmek de kabul etmek kadar tek bir tıklamadır. Her sayfanın altbilgisindeki "Çerez Ayarları" üzerinden seçiminizi istediğiniz zaman değiştirebilir veya onayınızı geri çekebilirsiniz; geri çekme işlemi derhal geçerli olur ve o ana kadar yapılmış işlemleri etkilemez.

Erişim Ölçümü (Yalnızca Onay ile)

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda), yalnızca ziyaretçi istatistiğine onay vermeniz halinde yüklenir. Bu sırada kısaltılmış IP adresiniz işlenir; ABD'ye aktarım ihtimali göz ardı edilemez ve bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) ya da GDPR'nin 46. maddesi uyarınca standart sözleşme maddelerine dayanmaktadır. Reklam işlevleri kapalıdır.

Onayınız olmadan bu araçlardan hiçbiri yüklenmez: sayfa kaynak kodunda hiçbir ölçüm betiği (script) bulunmaz, dışarıya hiçbir istek gönderilmez ve cihazınızda hiçbir şey saklanmaz.

Formlar (İlan Önerme, İlan Sahiplenme, Fotoğraf veya Değerlendirme Gönderme)

Bir formu gönderdiğinizde, orada belirttiğiniz bilgileri işleriz – örneğin ad, e-posta adresi, isteğe bağlı telefon numarası, ilgili ilan, mesajınız ve varsa bir fotoğraf. Bu bilgileri bildiriminizi incelemek, sorularınız olması halinde size ulaşmak ve dizini düzeltmek için kullanırız. Bilgiler sunucumuzda saklanır ve e-posta yoluyla info@awl-zentrum.de posta kutumuza iletilir.

Dış Kaynaklardan İşletme Verileri

Geri dönüşüm tesisleriyle ilgili bilgileri güncel tutmak için (örneğin çalışma saatleri, telefon numarası, web sitesi gibi) kamuya açık işletme verilerini Google hizmetlerinden ve DataForSEO veri hizmeti üzerinden sorguluyoruz. Bu sorgular yalnızca sunucu tarafında ve sitenin ziyaretçileriyle hiçbir bağlantı kurulmadan gerçekleştirilir; sitenin ziyareti sırasında bunun için hiçbir şey yüklenmez ve hiçbir ziyaretçi verisi aktarılmaz.

Hukuki Dayanaklar

• Sitenin, sunucu günlüklerinin, haritaların ve görsellerin kendi sunucularımız üzerinden sunulması: GDPR Madde 6(1)(f). Meşru menfaatimiz, siteyi sunabilmek ve saldırılara karşı koruyabilmektir.
• Erişim ölçümü: GDPR Madde 6(1)(a) (onay); cihazınızda bilgi saklanması ve okunması için ayrıca Almanya'da § 25(1) TDDDG ya da Avusturya'da § 165(3) TKG 2021.
• Onay kararınızın saklanması: § 25(2) No. 2 TDDDG ya da § 165(3) TKG 2021 (kesinlikle gerekli).
• Formlar ve bildirimler: GDPR Madde 6(1)(f) (dizindeki bilgilerin doğruluğuna yönelik meşru menfaat); ilanını sahiplenen işletmeler için GDPR Madde 6(1)(b).

Ne Kadar Süre Saklanır

• Sunucumuzdaki sunucu günlükleri kısa bir süre sonra otomatik olarak silinir.
• Onay kararınız, siz değiştirene, geri çekene veya tarayıcı deposunu temizleyene kadar yalnızca tarayıcınızın yerel deposunda kalır.
• Bir form aracılığıyla yapılan bildirim, incelenip işleme alınana kadar, en fazla on iki ay saklanır.

Bizim Dışımızda Verileri Kim İşler

• Hostinger, sunucularımızın bulunduğu veri merkezini işletmektedir (AB, Frankfurt am Main).
• Google Ireland Limited (Google Analytics 4) – yalnızca onay ile.
• Google Search Console, bu sitenin Google aramasında nasıl bulunduğunu bize gösterir. Google'ın kendi arama verilerini değerlendirir ve tarayıcınıza hiçbir şey yerleştirmez.
• Hiçbir veriyi satmıyoruz ve reklam amacıyla hiçbir şey paylaşmıyoruz.

Haklarınız

Sizinle ilgili saklanan veriler hakkında bilgi talep edebilir (GDPR Madde 15), bunların düzeltilmesini (Madde 16), silinmesini (Madde 17), işlemenin kısıtlanmasını (Madde 18) ve taşınabilir bir formatta teslim edilmesini (Madde 20) isteyebilirsiniz.

Meşru menfaate dayanan bir işlemeye her zaman itiraz edebilirsiniz (GDPR Madde 21).

Verdiğiniz bir onayı, her sayfanın altbilgisindeki "Çerez Ayarları" üzerinden istediğiniz zaman geri çekebilirsiniz. Geri çekme işlemi derhal geçerli olur; o ana kadar hukuka uygun şekilde işlenmiş olan veriler bundan etkilenmez.

Bunların tümü için info@awl-zentrum.de adresine bir mesaj göndermeniz yeterlidir.

Ayrıca, özellikle mutat ikametgahınızın veya işyerinizin bulunduğu AB üye devletindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR Madde 77).

Belirli ülkeler için bilgiler

Birleşik Krallık: Veri sorumlusu AWL Zentrum Ltd'dir (adres yukarıda). Information Commissioner's Office'e (ICO, ico.org.uk) şikâyette bulunabilirsiniz.

Norveç: Veri koruma otoritesi Datatilsynet'e (datatilsynet.no) şikâyette bulunabilirsiniz.

İsviçre ve Lihtenştayn: Sunucularımız, İsviçre Veri Koruma Yönetmeliği Ek 1'e göre yeterli veri korumasına sahip bir devlet olan Almanya'dadır. Google Analytics'e onay verirseniz veriler ayrıca ABD'ye aktarılabilir; Google LLC, Swiss-U.S. Data Privacy Framework kapsamında sertifikalıdır.

ABD: Ziyaretçi ölçümü yalnızca onayınızdan sonra başlar; tarayıcının „Do Not Track” sinyallerine ayrıca tepki vermiyoruz. Onayınızdan sonra Google Analytics farklı web siteleri genelindeki kullanımınıza ilişkin veri de toplayabilir. Rehber 13 yaşından küçük çocuklara yönelik değildir; 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bu politika yukarıda belirtilen tarihten itibaren geçerlidir; değişiklikleri bu sayfada yeni tarihle yayımlarız. Google Analytics, etkinlik verilerini iki ay, kullanıcı verilerini ise 14 ay saklar ve ardından otomatik olarak siler.

Kanada: Veri korumadan sorumlu olan AWL Zentrum Ltd'dir (adres yukarıda); info@awl-zentrum.de üzerinden ulaşılabilir. Office of the Privacy Commissioner of Canada'ya (priv.gc.ca), Québec'te ise Commission d'accès à l'information du Québec'e (cai.gouv.qc.ca) şikâyette bulunabilirsiniz.

Japonya: Verilerinizin açıklanması, düzeltilmesi, silinmesi veya kullanımının durdurulması taleplerinizi info@awl-zentrum.de adresine e-postayla gönderin; bunun için ücret almayız. Verilerinizi korumak için şifreli bağlantılar (HTTPS) kullanır ve erişimi yetkili kişilerle sınırlarız. Sunucularımız Almanya'dadır (Avrupa Birliği); Japonya Kişisel Bilgileri Koruma Komisyonu (PPC), AB'yi eşdeğer koruma düzeyine sahip bir bölge olarak tanımaktadır. Google Analytics verileri yalnızca onayınızla ABD'ye aktarır. APPI madde 28(2) uyarınca ABD'ye aktarım hakkında bilgi: alıcı ülke Amerika Birleşik Devletleri'dir. PPC'nin ülke raporuna göre (inceleme tarihi: Ekim 2021) orada kapsamlı bir veri koruma kanunu yoktur; bunun yerine Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) ve Health Insurance Portability and Accountability Act (HIPAA) gibi sektörel kanunlar vardır; rapor bir AB yeterlilik kararından söz etmez ve ABD 25 Temmuz 2012'den beri APEC CBPR sistemine katılmaktadır. Rapor, ilgili kişilerin haklarını önemli ölçüde etkileyebilecek yurt içinde veri saklama yükümlülüklerinden veya devletin bilgi toplamasına iş birliği yükümlülüklerinden söz etmez. Alıcıların önlemleri: Google LLC, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; Google Analytics verileri şifreli olarak (HSTS ile HTTPS) aktarır ve Google'a göre bunları yalnızca bizimle yaptığı sözleşmeye ve ayarlarımıza uygun olarak kullanır. Bu hizmet yalnızca onayınızla yüklenir.