1. Veri Sorumlusu (Verantwortliche Stelle)
GDPR Madde 4(7) ve KVKK Madde 3 uyarınca veri sorumlusu:
TechNS UG (haftungsbeschränkt) Ludwig-Erhard-Str. 16A, 61440 Oberursel (Taunus), Deutschland E-posta: info@almanyauni.com — Tel: +49 6171 277 51 37
Veri koruma görevlimiz (Datenschutzbeauftragter) henüz atanmamıştır; sorularınızı doğrudan yukarıdaki adrese yöneltebilirsiniz.
2. Toplanan Kişisel Veriler
| Kategori | Veri | Toplama Anı |
|---|---|---|
| Erişim verileri | IP (hashed), tarayıcı, referrer, sayfa yolu | Her sayfa ziyareti |
| Hesap verileri | Ad, e-posta, şifre (bcrypt) | Üyelik açılışı |
| Newsletter | E-posta, ad (opsiyonel) | Abone olma |
| Yorum verileri | İsim, e-posta, üniversite yorumu | Yorum gönderme |
| Çerez verileri | Oturum, dil, consent durumu | Tarayıcı çerezleri |
3. İşleme Amaçları ve Hukuki Dayanak
- Hizmetin sağlanması (üniversite arama, karşılaştırma) — GDPR 6(1)(b) sözleşmenin ifası
- Güvenlik ve abuse önleme — GDPR 6(1)(f) meşru menfaat (botların engellenmesi, log tutma)
- Newsletter gönderimi — GDPR 6(1)(a) açık rıza (çift opt-in)
- İstatistik (analitik) — GDPR 6(1)(f) meşru menfaat (self-hosted, sadece anonim sayım, çerez consent'le)
- Hukuki yükümlülükler — GDPR 6(1)(c) (örn. vergi belgeleri saklama)
4. Saklama Süreleri
- Erişim logları — 90 gün sonra anonimleştirme
- Hesap verileri — Hesap aktif olduğu sürece + silme talebine kadar
- Newsletter aboneliği — Abonelik iptaline kadar
- Yorumlar — Yayında kaldığı sürece (yazarın silme hakkı saklı)
- Yasal zorunluluk (vergi vb.) — 10 yıl (HGB § 257, AO § 147)
5. Veri Aktarımı (Üçüncü Taraflar)
Kişisel verilerinizi yalnızca aşağıdaki kategorilerde paylaşırız:
- Sunucu sağlayıcı: All-Inkl (KASSERVER.COM), AB içinde Almanya
- E-posta gönderimi: Brevo (eski Sendinblue), AB içinde, DSGVO-uyumlu
- CDN / yazı tipi: Yok (self-hosted Inter font, Cloudflare yok)
- Analitik: Self-hosted (Google Analytics yok)
ABD'ye veri aktarımı yapılmaz.
6. Çerezler
Detaylar için Çerez Politikası sayfamızı inceleyin. Kısaca:
- Zorunlu: Oturum çerezi (CSRF, login), dil tercihi
- Analitik: Anonim ziyaretçi sayımı (sadece consent verildiyse)
- Reklam: Yok
7. Haklarınız (GDPR Madde 15-22 + KVKK Madde 11)
- Erişim — Hangi verilerinizi sakladığımızı öğrenme
- Düzeltme — Yanlış verileri düzelttirme
- Silme ("unutulma hakkı") — Hesabınız ve tüm verilerinizi sildirme
- İşlemeyi kısıtlama — Belirli işlemlerin durdurulması
- Veri taşınabilirlik — Verilerinizi makine-okunabilir formatta alma
- İtiraz hakkı — Meşru menfaate dayalı işlemeye itiraz
- Şikayet hakkı — Hessischer Datenschutzbeauftragter (HBDI) veya KVKK Kurumu'na şikayet
Talepleriniz için: info@almanyauni.com
8. SSL/TLS Şifreleme
Tüm bağlantılar HTTPS (TLS 1.2+) ile şifrelidir. URL'in başındaki 🔒 simgesi şifreli iletişimi gösterir.
9. Otomatik Karar Verme
GDPR Madde 22 anlamında otomatik karar verme veya profilleme yapılmaz.
10. Politika Değişiklikleri
Bu politikayı yasal değişikliklerde veya hizmet güncellemelerinde değiştirebiliriz. Önemli değişiklikleri e-posta veya site banner'ı ile bildiririz. Geçerlilik tarihi yukarıdadır.