Gizlilik
Sürüm 1.0 · yürürlük tarihi: —
Bu politika, Triparo.eu (https://triparo.eu) üzerinde hangi kişisel verileri, hangi amaçla, hangi hukuki dayanağa göre ve ne kadar süreyle işlediğimizi ve haklarınızın neler olduğunu açıklar. Sitenin fiilen ne yaptığını anlatır.
1. Veri sorumlusu kimdir
Verilerinizin sorumlusu şudur: [operator_name], [operator_address], [operator_ids]. Kişisel verilerle ilgili her türlü konuda [contact_email] adresine yazınız.
2. Hangi veriler, hangi amaçla ve hangi dayanakla
| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesap olmadan gezinme | sunucu günlüğündeki teknik bağlantı verileri (IP adresi, sayfa adresi, zaman); oturum kimliği | GDPR (Genel Veri Koruma Tüzüğü) madde 6(1)(f) — sitenin işletilmesi ve güvenliğinin sağlanması |
| Kullanıcı hesabı | e-posta adresi, görünen ad, parolanın hash değeri (parolanın kendisini asla bilmeyiz), dil, hesabın oluşturulma ve oturum açma tarihleri, son oturum açma IP adresinin hash değeri; CCiL ile oturum açıldığında — CCiL hesap kimliği ile CCiL tarafından iletilen e-posta adresi ve ad | GDPR madde 6(1)(b) — hesaba ilişkin sözleşme (kullanım koşulları) |
| Yorumlar, puanlar, “Faydalı” oyları, fotoğraflar, yeni tesis bildirimleri, önerilen düzenlemeler | içerik, puanlar, tarih, görünen ad (yorumla ve fotoğrafla birlikte herkese açık olarak gösterilir: “gönderen”), yorumla birlikte saklanan IP adresi hash değeri | GDPR madde 6(1)(b) (site işlevlerinin kullanılması); GDPR madde 6(1)(f) (moderasyon ve spama karşı koruma) |
| Tesis sahibinin doğrulanması ve tesis sahibi paneli | hesap verileri, doğrulama yöntemi (e-posta alan adı, tesisin adresine gönderilen kod, telefonla bildirilen kod, belge), kamuya açık sicillerden alınan şirket verileri (KRS, REGON, CEIDG — şahıs işletmelerinde bunlar bir gerçek kişiye ait veriler olabilir), yorumlara verilen yanıtlar | GDPR madde 6(1)(b); GDPR madde 6(1)(f) (tesisin yetkili bir kişi tarafından yönetildiğinin teyidi) |
| Kullanım istatistikleri | arama ifadeleri ve arayüz olayları (ör. bir tesisin açılması, bir öneriye tıklanması) — oturum kimliğinin bir günlük hash değeriyle, IP adresi olmadan ve bir hesapla ilişkilendirilmeden | GDPR madde 6(1)(a) — yalnızca rızanızla (çerez penceresinde “Kabul ediyorum”) |
| Seyahatler ve favoriler | hesap olmadan: favoriler tarayıcınızın depolama alanında, seyahat oturuma bağlı; hesapla: veritabanımızda saklanır | GDPR madde 6(1)(b) |
| Gezgin profili (isteğe bağlı) | ilgi alanları, bütçe, çocuklarla veya evcil hayvanlarla seyahat, seyahat şekliniz ve — işaretlemeniz hâlinde — engelli bireyler için erişilebilir yerlere ihtiyaç; yalnızca önerilerin sıralanması ve yalnızca sizin görebildiğiniz “Uygunluk” göstergesinin gösterilmesi için kullanılır | GDPR madde 6(1)(a) — rızanız, erişilebilirlik bilgisi için ayrıca GDPR madde 9(2)(a); rızanızı profili silerek geri alırsınız (Hesap → Gezgin profili) |
| Hesapla ilgili e-postalar | e-posta adresi; ileti içeriği (adres doğrulama, parola sıfırlama, moderasyon kararları, doğrulama kodları) | GDPR madde 6(1)(b) |
| Çerez penceresindeki tercihlerinizin kaydı | rıza türü, politika sürümü, tarih, IP adresinin ve tarayıcının hash değerleri | GDPR madde 7(1) ile bağlantılı olarak GDPR madde 6(1)(c) — rızanın ispatlanması yükümlülüğü |
| Güvenlik, yedekler, hukuki talepler | sunucu olay günlüğü, veritabanı yedekleri | GDPR madde 6(1)(f) |
Veri sağlamak isteğe bağlıdır. E-posta adresi ve parola olmadan hesap oluşturamazsınız; hesap olmadan yorum veya fotoğraf ekleyemezsiniz.
3. Neler herkese açıktır
Yalnızca şunlar herkese açıktır: yorumlarınızın ve gönderdiğiniz fotoğrafların yanında görünen adınız, yorum metni ve puanlar, onaylandıktan sonra fotoğraflar ve tesis sahibinin yanıtları. E-posta adresinizi asla göstermeyiz. Görünen adınızı siz seçersiniz — gerçek adınız olması gerekmez.
Yayımlamadan önce fotoğraflardaki meta verileri (ör. telefonunuzun kaydettiği GPS konumunu ve fotoğraf makinesi modelini) kaldırırız.
4. Moderasyon ve yorumların otomatik puanlanması
Her yorum, yayımlanmadan önce otomatik bir spam olasılığı puanı alır (ör. bağlantılar, telefon numaraları, tekrarlar, kısa sürede çok sayıda yorum). Bu puan, moderasyon kuyruğunu sıralar; puanı çok yüksek olan yorumlar ayrı bir kuyruğa alınır ve yayımlanmaz. Yayımlama kararını bir moderatör verir. Hakkınızda yalnızca otomatik işlemeye dayalı, hukuki sonuç doğuran kararlar almayız (GDPR madde 22).
5. Verileri kimler alır
- Siteyi ve veritabanını çalıştıran sunucuları sağlayan barındırma sağlayıcısı ve iletilerimizi teslim eden e-posta sağlayıcısı — talimatlarımız doğrultusunda hareket eden veri işleyenler sıfatıyla.
- CoreInfra altyapı hizmetleri (coreinfra.eu), etkinleştirildikleri takdirde: CCiL ile oturum açma, e-posta aktarımı, izinsiz girişlere karşı koruma (başarısız oturum açma denemesinde: girilen e-posta adresi ve IP adresi), hata raporları (hatanın oluştuğu sayfanın adresi).
- OpenStreetMap Foundation — haritalar OpenStreetMap karo sunucularından yüklenir; tarayıcınız bu sunuculara doğrudan bağlanır ve onlara IP adresinizi ve tarayıcı verilerinizi iletir (politika: osmfoundation.org). Vakıf, Avrupa Komisyonu'nun hakkında yeterlilik kararı kabul ettiği Birleşik Krallık'ta yerleşiktir.
- OpenStreetMap arama hizmetleri (Nominatim, Overpass) — henüz katalogda bulunmayan bir yeri aradığınızda, sunucumuz yazdığınız ifadeyi bu hizmetlere gönderir (IP adresiniz olmadan). Arama kutusuna kişisel veri yazmayınız.
- Kamu makamları — yalnızca kanunen gerekli olduğu hâllerde.
Veri satmayız; üçüncü taraf analiz araçları veya izleme amaçlı reklam komut dosyaları kullanmayız. Tesis içerikleri (kullanıcı verileri değil) otomatik olarak çevrilebilir.
6. Verileri ne kadar süre saklarız
- Hesap — siz silene kadar. Doğrulanmamış hesaplar 30 gün sonra silinir.
- Gezgin profili — siz profili veya hesabınızı silene kadar.
- E-postalardaki anahtarlar (adres doğrulama, parola sıfırlama) — 48 h veya 1 h sonra geçerliliğini yitirir ve bir hafta sonra silinir.
- Yorumla birlikte saklanan IP adresi hash değeri — 90 gün.
- Hesap silindikten sonra yorumlar, fotoğraflar ve bildirilen tesisler — hesabınızı silerken yorum metinlerinin de silinmesini seçmediğiniz sürece, sizinle herhangi bir bağlantı olmaksızın (görünen adınız olmadan) kalır.
- Arama ifadeleri — 90 gün; arayüz olayları — 180 gün.
- Sunucu olay günlüğü (IP adresleriyle birlikte) — 7 gün.
- Şirket sicillerinden alınan veriler — alındıkları tarihten itibaren 30 gün (bir tesise atanmış şirket verileri — tesis katalogda bulunduğu sürece).
- Rıza kayıtları — rızanın ispatı için gerekli olabilecekleri sürece.
- Veritabanı yedekleri — en fazla son 5 kopya; daha eski kopyaların üzerine yazılır.
7. Haklarınız
Verilerinize erişme ve bunların bir kopyasını alma, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri alma (geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemeksizin) haklarına sahipsiniz.
Hesabınızda, “Verileriniz” bölümünde tüm verilerinizi (JSON dosyası) indirebilir ve hesabınızı kendiniz silebilirsiniz. İstatistiklere ilişkin rızanızı alt bilgideki “Çerez ayarları” bağlantısıyla değiştirebilirsiniz. Diğer tüm konular için [contact_email] adresine yazınız — bir ay içinde yanıt veririz.
Ayrıca Polonya Kişisel Verilerin Korunması Dairesi Başkanına (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) veya ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunma hakkına sahipsiniz.
8. Çerezler ve tarayıcı depolama alanı
| Ad | Amaç | Süre | Tür |
|---|---|---|---|
| pwsid | oturum: oturum açma, form koruması, hesap olmadan seyahat | tarayıcı kapatılana kadar | zorunlu |
| pw_consent | çerez penceresindeki tercihinizi hatırlar | 1 yıl | zorunlu |
| pw.favorites (tarayıcı depolama alanı) | hesap olmadan favoriler — yalnızca cihazınızda saklanır | siz silene kadar | kullandığınız işlev için zorunlu |
Üçüncü taraf çerezleri kullanmayız. İstatistikler (bölüm 2) sunucumuzda ve yalnızca rızanızla kaydedilir. Sitedeki reklamlar, gösterildikleri takdirde, “Reklam” olarak etiketlenir, kendi sistemimizden gelir ve kişileri izlemez — yalnızca gösterimleri ve tıklamaları kişisel veri olmadan sayarız.
9. Çocuklar
Hesap oluşturmak için en az 16 yaşında olmanız gerekir. Site çocuklara yönelik değildir.
10. Güvenlik
Bağlantılar şifrelenir, parolalar yalnızca hash değeri olarak saklanır, e-postayla gönderilen anahtarlar da hash değeri olarak saklanır ve yönetim paneline yalnızca yetkili kişiler erişebilir. Mümkün olduğunda IP adresleri gizli anahtarlı hash değerleri olarak saklanır.
11. Bu politikadaki değişiklikler
Önemli değişiklikleri sitede duyuracağız ve sürüm değişikliğinden sonra çerez penceresinde tercihinizi yeniden soracağız. Güncel sürüm: 1.0, yürürlük tarihi: —.