Gizlilik politikası

1. Veri sorumlusu ve kapsam

Bu politika; Wolkenworte web sitesi, etkinliklerin oluşturulması ve kullanılması, canlı kelime bulutu ile kişiselleştirilmiş ürünlerin yapılandırılması ve isteğe bağlı olarak sipariş edilmesi için geçerlidir. Herkese açık JUSA web sitesi için orada yayımlanan politika geçerlidir: genel gizlilik politikası.

2. Barındırma ve sunucu günlükleri

Wolkenworte, wolkenworte.io adresinde Fly.io, Inc. üzerinden sunulur. Mevcut uygulama örneği Frankfurt am Main’da çalışır. Fly.io, hizmeti sunmak ve güvence altına almak için teknik olarak gerekli bağlantı ve günlük verilerini; özellikle IP adresini, tarih ve saati, istenen adresi, tarayıcı ve cihaz bilgilerini ve hata ve güvenlik verilerini işler.

Uygulama verileri ile özel görsel ve baskı dosyaları, Supabase, Inc. tarafından sağlanan bir Postgres veritabanında ve özel nesne depolamasında saklanır. Uygulama şifreli bağlantılar kullanır ve veritabanına kısıtlı bir teknik rol aracılığıyla erişir.

Yapılandırılmış uygulama günlüklerimiz yalnızca izin verilen teknik tanımlayıcıları ve durum, süre ve hata bilgilerini içerir. Teslimat adresleri, alıcı e-posta adresleri, mesaj içerikleri ve ham IP adresleri burada kaydedilmez. Fly.io ve Supabase ayrıca kendi koşulları uyarınca işletim ve güvenlik günlükleri tutar. İşleme, GDPR Madde 6(1)(b) uyarınca talep edilen işlevlerin sunulması ve Madde 6(1)(f) uyarınca güvenli ve istikrarlı işletim için gereklidir.

Daha fazla bilgi şu hizmetlerin gizlilik bildirimlerinde bulunabilir: Fly.io ve Supabase.

3. Etkinlikler ve organizatör PIN'i

Bir kelime bulutu oluşturulduğunda seçilen başlığı, oluşturulan etkinlik adresini ve oluşturulma ile sona erme zamanlarını işleriz.

Organizatör PIN'i düz metin olarak saklanmaz; benzersiz bir salt ile kriptografik olarak türetilir. Yalnızca istenen yönetim işlemi için aktarılır, doğrulanır ve ardından atılır; Wolkenworte yeniden kullanılabilir bir organizatör belirteci oluşturmaz.

Otomatik PIN denemelerine karşı korunmak için normalleştirilmiş IP adresi gizli bir anahtarla takma adlı hâle getirilir. Yalnızca geri döndürülemeyen bu kontrol değeri, başarısız deneme sayısı ve geçici engel saklanır.

İşleme, istenen etkinliği sağlamak ve yönetmek amacıyla GDPR 6(1)(b) maddesine; yönetim işlevlerini korumak amacıyla ise GDPR 6(1)(f) maddesine dayanılarak gerçekleştirilir.

4. Katılımcılar, kelimeler ve canlı ekran

Katılımcıların hesap açması gerekmez. Bir etkinlik açıldığında gerçek zamanlı bağlantı kurulur ve etkinlik kodu teknik olarak işlenir. Gönderilen kelimeler normalleştirilir, etkinliğe atanır ve sıklıkları ile son güncellenme zamanlarıyla birlikte saklanır. Katılımcıların kendi katkılarını kaldırabilmesi için her katkı ayrıca tarayıcı oturumuna ait rastgele bir teknik tanımlayıcıyla ilişkilendirilir. Wolkenworte, adıyla tanımlanmış bir kişiyle bağlantı saklamaz ve katılımcı profilleri oluşturmaz.

Başlık ve kelime bulutu, etkinlik bağlantısını bilen herkes tarafından görülebilir. Adresteki rastgele oluşturulan kimlik, adresin tahmin edilmesini zorlaştırır ancak erişim denetiminin yerini tutmaz. Bu nedenle gerekli yetkiniz olmadan gizli bilgiler, özel nitelikli kişisel veriler veya başka kişiler hakkındaki içerikleri göndermeyin.

Organizatör kelime bulutunu sıfırladığında mevcut kelimeler arşivlenir ve görünen kelime bulutu temizlenir. Bu işleme, GDPR Madde 6(1)(f) uyarınca istenen canlı işlevi ve etkinliğin birlikte oluşturulmasını sağlar.

5. Ürün tasarımı ve baskı dosyaları

Bir kelime bulutu ürün olarak tasarlandığında kelimelerin değiştirilemez bir anlık görüntüsünü; ürün, adet, renk teması, yerleşim, düzenlemeler ve teknik baskı ölçüleriyle birlikte saklarız. Bu verilerden bir baskı dosyası oluşturulur. Önizleme, ödeme ve üretimde aynı tasarımın kullanılması için yapılandırma, daha sonra gelen katkılardan bağımsız kalır.

İşleme, istenen siparişi hazırlamak ve yerine getirmek amacıyla GDPR 6(1)(b) maddesi uyarınca gerçekleştirilir.

6. Teslimat adresi, fiyat hesaplama ve Printful

Ürün önizlemesi istediğinde, kaydedilen tasarımı sipariş verilmeden önce Printful’a göndeririz.

Fiyat hesaplaması için ad ve soyadı, cadde ve bina numarasını, isteğe bağlı ikinci adres satırını, posta kodunu, şehri, ülkeyi ve gerektiğinde eyalet ya da bölgeyi işleriz. Ayrıca ürünleri, teslimat adresi başına adetleri, fiyat bileşenlerini, para birimini, geçerlilik süresini ve rastgele bir teklif tanımlayıcısını saklarız.

Teslimatı kontrol etmemizi istediğinde üretim, kargo, vergi maliyetleri ve teslimat seçeneklerini belirlemek için teslimat adresini, ürün varyantlarını ve adetleri Printful’a göndeririz. Bu işlem sipariş verilmeden önce gerçekleşir. Gerçek ve ödenmiş bir siparişten sonra Printful üretim ve teslimat için gerekli sipariş ve baskı verilerini de alır.

Sağlayıcı Printful’dur. Printful, işleme faaliyetine bağlı olarak veri işleyen veya bağımsız veri sorumlusu sıfatıyla hareket edebilir. Daha fazla bilgi Printful’un gizlilik politikasında yer alır. İşleme, fiyat teklifi hazırlamak ve sözleşmeyi yerine getirmek için GDPR 6(1)(b) maddesi uyarınca gereklidir.

7. Stripe ve PayPal üzerinden ödeme

‘Fiyatları ve teslimatı kontrol et’ seçeneğini kullandığınızda, vergileri ve nihai toplam tutarı hesaplamak ve ödeme sayfasını hazırlamak için adınızı ve teslimat adresinizi, ürün ve kargo tutarlarını, para birimini, ürün açıklamasını ve teknik sipariş kimliklerini Stripe’a iletiriz. Stripe teslimat adresini vergi hesaplamak için de kullanır. Ödeme sayfasını daha sonra açtığınızda Stripe ayrıca ödeme aracı verilerini, IP adresini, cihaz ve dolandırıcılığı önleme verilerini, iletişim bilgilerini ve gerektiğinde fatura bilgilerini işler. Kart bilgilerinin tamamını almayız.

Stripe’tan özellikle ödeme sayfası ve ödeme referanslarını, ödeme durumunu, tutarı, para birimini ve ödeme zamanını alırız. Stripe ayrıca yasal, düzenleyici, güvenlik ve dolandırıcılığı önleme amaçlarıyla verileri kendi sorumluluğunda işleyebilir.

İmza doğrulaması yapılmış başarılı bir ödemeden sonra Stripe tarafından onaylanan alıcı e-posta adresini devralırız. Bu adresi yalnızca gerekli sipariş, gönderim, geri ödeme ve iptal mesajları için kullanırız. Teslimat alıcılarına alıcının e-posta adresi verilmez.

Avrupa Ekonomik Alanı’ndaki müşteriler için özellikle Stripe’ın İrlanda kuruluşları sürece dahildir. Ayrıntıları Stripe’ın Gizlilik Politikası’nda ve Stripe Gizlilik Merkezi’nde bulabilirsiniz. Hukuki dayanak GDPR 6(1)(b) maddesidir; yasaların gerektirdiği kayıtları GDPR 6(1)(c) maddesi uyarınca işleriz.

Ödeme yöntemi olarak PayPal’ı seçersen PayPal, ödeme için gerekli sipariş verilerini Stripe üzerinden alır; bunlar özellikle tutar, para birimi ve sipariş referansıdır. PayPal ayrıca PayPal hesap verilerini, PayPal’a sağlanan iletişim ve adres bilgilerini, ödeme ve işlem verilerini ve teknik bağlantı ve cihaz verilerini bağımsız veri sorumlusu olarak işler. PayPal giriş bilgilerini almayız.

Sağlayıcı, Lüksemburg’daki PayPal (Europe) S.à r.l. et Cie, S.C.A. şirketidir. Ayrıntılar şu belgede yer alır: PayPal gizlilik bildirimi. Ödeme için veri işleme, GDPR Madde 6(1)(b) kapsamında gerçekleştirilir.

8. Tarayıcıda depolama

İstenen ürün önizlemelerine ait bağlantılar, yeniden açıldığında yeni bir önizleme oluşturulmaması için en fazla on iki saat Local Storage’da saklanır. Görseller doğrudan Printful’dan yüklenir.

Wolkenworte, dil tercihi için işlevsel bir çerez kullanır. Ayrıca Google Analytics 4 ile isteğe bağlı kullanım analizi sunarız. Açık izniniz olmadan Google Analytics kodunu yüklemeyiz ve Google’a analiz verisi göndermeyiz.

Session Storage’da etkinliğe özgü rastgele bir oturum tanımlayıcısı saklanır. Bu tanımlayıcı yalnızca bu tarayıcıya kendi kelime katkılarını göstermek ve sadece bunların kaldırılmasına izin vermek için kullanılır.

Seçilen dil işlevsel bir çerezde saklanır. Kelime bulutunun kişisel renk paleti, son kullanılan emojiler ve sepetteki taslaklar, sonraki sayfa ziyaretlerinde ve kelime bulutu, yapılandırıcı ile teslimat adresi arasında geçiş yaparken korunmaları için yerel olarak saklanır. Organizatör PIN'i tarayıcıda saklanmaz.

Yerel taslaklar yedi gün boyunca geri yüklenebilir; süresi dolan kayıtlar sonraki ziyarette temizlenir. Teslimat bilgileri ve adetler, geri yükleme için tarayıcı sekmesinde en fazla 24 saat saklanır. Bu işlem sipariş oluşturmaz.

İsteğe bağlı girişte rastgele korumalı oturum tanımlayıcısı en fazla 30 gün HttpOnly çerezinde tutulur. Parola kurtarma oturumları ve Google giriş tanımlayıcıları on dakika sürer. Erişim belirteçleri sunucuda şifreli kalır. Bu tarayıcıdaki hesap taslakları hesaba bağlıdır ve çıkışta veya silmede buradan kaldırılır.

Bu tarayıcı, geri dönebilmeniz için son açılan kelime bulutunu yedi gün hatırlar. Satın alınan tasarımların teknik kimlikleri de geri gittiğinizde sepette yeniden görünmemeleri için en fazla yedi gün saklanır.

Bu saklama, açıkça talep edilen işlevler için gereklidir. Hukuki dayanak TDDDG § 25 fıkra 2 bent 2 ile GDPR Madde 6(1)(f)’dir.

İsteğe bağlı kullanım analizi

İzin verirseniz Google Analytics 4 sayfa görüntülemelerini ve ürün seçimi, sepet, fiyat kontrolü ve onaylanmış sipariş gibi belirli adımları işler. Kişisel etkinlik bağlantıları veya adları yerine genel sayfa türleri göndeririz. Google’a kelimeleri, teslimat adreslerini, e-posta adreslerini, PIN’leri veya Stripe oturum kimliklerini göndermeyiz.

Google Analytics, tarayıcıları ve ziyaretleri ayırt etmek için _ga ve _ga_* çerezlerini kullanır; bunlar en geç 180 gün sonra sona erer. Seçiminizi kullanıcı kimliği içermeyen ayrı bir çerezde 180 gün saklarız. Google ayrıca teknik bağlantı ve cihaz verilerini ve ziyaretin yaklaşık kaynağını işler. Avrupa Ekonomik Alanı dışında ek işleme yapılabilir.

Sağlayıcı Google Ireland Limited şirketidir. Google Analytics’i yalnızca hizmetimizin kullanımını değerlendirmek için kullanırız; kişiselleştirilmiş reklam için kullanmayız. Analizin ve cihazınıza erişimin hukuki dayanağı, GDPR Madde 6(1)(a) ve TDDDG Madde 25(1) uyarınca verdiğiniz izindir. Bu izni her sayfadaki “Gizlilik ayarları” üzerinden istediğiniz zaman geri çekebilirsiniz; ardından yeni analizleri durdurur ve bu tarayıcıdaki Analytics çerezlerini sileriz. Önceki işlemler hukuka uygun kalır.

Google Analytics’te tekil olay ve kullanıcı verilerinin saklama süresi iki ay olarak ayarlanmıştır; toplu raporlar daha uzun süre erişilebilir olabilir. Daha fazla bilgi için Google Gizlilik Politikası.

9. Resend aracılığıyla sipariş e-postaları

Gerekli sipariş, gönderim, iade ve iptal mesajları için Plus Five Five, Inc. hizmeti olan Resend’i kullanırız. Gönderen, alıcının e-posta adresi, konu ve mesajın değiştirilemez HTML ve metin içeriği Resend’e iletilir. Gönderimi izleyebilmek ve hataları giderebilmek için Resend tarafından bildirilen mesaj tanımlayıcısını ve teslim olaylarını da işleriz. Açılma ve tıklama takibi devre dışıdır.

Resend mesaj verilerini ve teslimat kayıtlarını ABD’de saklar. AB gönderim bölgesi teknik gönderim yolunu belirler, saklama yerini değil. Resend aktarım dayanağı olarak AB Standart Sözleşme Maddelerini ve AB-ABD Veri Gizliliği Çerçevesini belirtir. Güvencelerle ilgili daha fazla bilgi için: gizlilik politikasında.

İşleme, GDPR Madde 6(1)(b) uyarınca sözleşmenin yerine getirilmesi ve Madde 6(1)(f) uyarınca teslimatın güvenilir biçimde kanıtlanması ve teknik olarak güvence altına alınması için gereklidir.

10. Alıcılar ve uluslararası aktarımlar

Alıcılar; barındırma için Fly.io, veritabanı, kimlik doğrulama ve özel dosyalar için Supabase, üretim ve teslimat için Printful ve kargo hizmetleri, ödeme ve vergi hesaplaması için Stripe, sipariş ve hesap mesajları için Resend’dir. PayPal ile yapılan ödemelerde PayPal, Google ile girişte Google da yer alır. Siparişini işleyebilmemiz için gerekli teslimat ve iletişim bilgilerini sağlamalısın.

İzin verirseniz analiz verilerinin alıcısı Google olur.

Sağlayıcıların verileri Avrupa Ekonomik Alanı dışında işlemesi hâlinde GDPR’ın 44 ve devamındaki maddelerinin gereklilikleri uygulanır. Sağlayıcıya bağlı olarak aktarımlar özellikle AB–ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına veya ek koruma önlemleriyle birlikte AB Standart Sözleşme Maddelerine dayanır.

Aktarım dayanakları hakkında bilgi ve ilgili güvencelerin kopyasını kontakt@jusa.io adresinden isteyebilirsin; yukarıdaki sağlayıcı bağlantılarında daha fazla ayrıntı bulunur.

11. Saklama süresi ve silme

Etkinlikler, mevcut ve arşivlenmiş kelimeler ile teknik katkı kayıtları, üç takvim ayı boyunca düzenlenmediklerinde silinmeye uygun hâle gelir ve günlük temizlik sırasında silinir. Her başarılı düzenleme bu süreyi uzatır; yalnızca görüntülemek uzatmaz. Ödenmemiş ürün yapılandırmaları da açıklığa kavuşturulması gereken bir sipariş için hâlâ gerekli olmadıkça silinir.

Tamamlanmamış adres ve fiyat teklifleri 5 ila 120 dakika, varsayılan olarak 30 dakika geçerlidir. Süresi dolmuş ve kullanılmamış teklifler bir günlük teknik ek sürenin ardından otomatik olarak kaldırılır. Ücreti ödenmiş baskı dosyaları gönderimden itibaren en az 90 gün veya teslimattan sonra 60 gün tutulur; bir destek bekletmesi bu süreyi uzatabilir.

Vergi açısından gerekli sipariş ve ödeme kayıtlarını, gerekli adres bilgileriyle birlikte, ilgili takvim yılının sonundan itibaren genellikle sekiz yıl saklarız. Sipariş ve iade onayları da belge niteliğindedir ve sekiz yıl; gönderim ve iptal bildirimleri ise genellikle yıl sonundan itibaren altı yıl saklanır. Özel yasal yükümlülükler on yıl veya daha uzun süre saklamayı gerektirebilir.

Teslimat ve iletişim bilgilerinin ek operasyonel kopyaları ile kayıtlı ürün tasarımları, işlemlerin tamamlandığı yılın sonundan üç yıl sonra silinir. Artık gerekli olmayan teknik hata ve sağlayıcı ayrıntıları 90 gün sonra kaldırılır. Ödenmediği kesinleşen satın alma işlemleri, doğrulanmış sona erme tarihinden 30 gün sonra silinir; belirsiz ödeme durumları açıklığa kavuşana kadar korunur. Bu daha kısa süreler, yasal olarak gerekli belgeleri etkilemez.

Açık şikâyetler, iadeler, uyuşmazlıklar veya denetimler gerekli verilerin saklanmasını uzatabilir. İlgili silme engelleri düzenli olarak incelenir. Fly.io, Supabase, Stripe, PayPal, Printful ve Resend’deki veriler ayrıca bu sağlayıcıların kendi saklama ve silme sürelerine tabidir; uygulamamızda silme işlemi, sağlayıcılarda saklanan kopyaları otomatik olarak kaldırmaz.

İsteğe bağlı hesap ve kaydedilmiş tasarımlar

Tasarım, katılım ve sipariş hesap olmadan çalışır. Hesap oluşturursan e-posta adresini, kimlik doğrulama verilerini, dili, oluşturma, giriş ve kullanım zamanlarını işleriz. Supabase girişi yönetir ve parolaları kriptografik olarak türetilmiş biçimde saklar. Resend doğrulama, kurtarma ve güvenlik mesajlarını gönderir.

«Google ile devam et» seçeneğinde Supabase ve Wolkenworte Google hesap tanımlayıcını, e-posta adresini, ad ve profil fotoğrafı gibi temel bilgileri alır. Gmail veya başka Google içeriklerine erişim istemeyiz. Google’ın policies.google.com/privacy adresindeki gizlilik politikası da geçerlidir.

Yalnızca açıkça kaydettiğinde düzenlenebilir tasarımını, adı, ürünü, kelimeleri, renkleri, yazı tiplerini, yerleşimi, görselleri ve önizlemeyi özel depolamaya aktarırız. Sonraki değişiklikler hesaba otomatik kaydedilmez. Her hesap en fazla 20 tasarım ve toplam 100 MB sunar. İşleme, GDPR madde 6(1)(b) uyarınca istediğin işlevi sağlar; güvenlik ve sınırlı teknik kayıtlar madde 6(1)(f) temellidir.

Bir tasarım son tam açılış, açık kayıt veya doğrulanmış başarılı satın almadan üç takvim ayı sonra sona erer. Tarih tasarımın yanında gösterilir. Giriş, listeyi görüntüleme veya sepete ekleme süreyi uzatmaz. Doğrulanmamış kayıtlar yedi gün sonra; tasarımı olmayan doğrulanmış hesaplar on iki ay kullanılmazsa silinir.

Tasarımları veya hesabını kalıcı olarak silebilirsin. Erişim hemen biter; dosyalar ve kimlik doğrulama verileri hemen silinmeye gönderilir. Sağlayıcı arızasında silme tekrar denenir. Çöp kutusu yoktur. Devam eden girişlerin hesabı yeniden oluşturmaması için teknik hesap tanımlayıcısı en fazla 35 gün engel olarak tutulur. Geçici depolama ve gönderim kayıtları bir gün sonra temizlenir. Sepet kopyaları ve gerekli sipariş kanıtları kendi sürelerine tabidir.

«Hesabım» bölümünde e-posta ve parolanı değiştirebilir, hesap verilerini ve düzenlenebilir tasarımları indirebilir, kimliğini yeniden doğruladıktan sonra hesabını silebilirsin. Diğer haklar için kontakt@jusa.io adresine yazabilirsin. Sağlayıcı günlükleri ve mevcut yedekler ayrı silme sürelerine tabidir; silinmiş hesap ve tasarımlar bunlardan normal işletim için yeniden açılmaz.

12. Haklarınız

GDPR uyarınca özellikle erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz onayı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. İşleme GDPR 6(1)(f) maddesine dayanıyorsa özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri, bizim için yetkili makamlardan biridir.

13. Gizlilik talepleri ve değişiklikler

Gizlilik taleplerinizi şu adrese gönderin: kontakt@jusa.io. Mümkünse etkinlik bağlantısını belirtin ve organizatör PIN'ini e-posta ile göndermeyin. Yetkisiz bilgi paylaşımını önlemek için yetkinizi veya kimliğinizi gösteren uygun bir kanıt isteyebiliriz.

Wolkenworte, sağlayıcılar veya yasal gereklilikler önemli ölçüde değiştiğinde bu açıklamayı güncelleriz.