Gizlilik Politikası

1. Veri sorumlusu

OpSolid
Hasan Dönmez (sahibi, şahıs işletmesi)
Stolte Ley 12
59759 Arnsberg
Deutschland
E-posta: info@opsolid.de

Veri koruma görevlisi atanmamıştır.

2. Barındırma ve sunucu günlükleri

Web sitesi, Hostinger International Ltd.’nin Vilnius (Litvanya, AB) sunucusunda (VPS) çalışır. Sayfa çağrıldığında sunucu teknik olarak IP adresi, tarih ve saat, istenen URL, durum kodu, veri hacmi, yönlendiren sayfa ve kullanıcı aracısını işler. Amaç: sunum, güvenlik, hata analizi. Hukuki sebep: GDPR m. 6/1-f; KVKK m. 5/2-f. Saklama: genellikle 14 gün. Hostinger ile GDPR m. 28 uyarınca bir veri işleme sözleşmesi vardır.

3. İletişim formu, e-posta ve yapay zekâ kontrolü talepleri

Bir form veya e-posta ile bize ulaştığınızda bilgilerinizi (ör. ad, e-posta, şirket, konular, mesaj) talebinizi yanıtlamak ve ek sorular sormak için işleriz. Sipariş ettiğiniz bir YZ Kontrolü için, raporu hazırlamak amacıyla bize e-postayla geri gönderdiğiniz soru formundaki bilgileri de işleriz; lütfen forma müşterilerinizin ya da çalışanlarınızın kişisel verilerini yazmayın. Hukuki sebep: GDPR m. 6/1-b (sözleşme öncesi adımlar/sözleşme; KVKK m. 5/2-c), aksi hâlde f (meşru menfaat; KVKK m. 5/2-f) veya rıza verdiyseniz a (KVKK m. 5/1). Saklama: talep sonuçlanana ve yasal saklama süreleri dolana kadar; sözleşmeyle sonuçlanmayan talepler en geç 24 ay sonra silinir. Bildirimler ve yanıtlar Zoho Mail e-posta hizmeti (Zoho Corporation B.V., Hollanda; AB veri merkezi) üzerinden gönderilir.

4. Müşteri hesabı ve oturum açılan alanlar

Giriş yaparsanız hesabı sunmak için iletişim bilgilerini, erişim bilgilerini (parolalar yalnızca özet olarak) ve oturum verilerini (oturum çerezi, kötüye kullanımı önlemek için özetlenmiş IP adresi) işleriz. Hukuki sebep: GDPR m. 6/1-b ve f; KVKK m. 5/2-c ve f. Saklama: hesap silinene kadar; fatura verileri HGB § 257, AO § 147 uyarınca 10 yıl.

5. Çerezler, yerel depolama ve cihaz erişimi (TDDDG § 25)

Analiz, reklam veya izleme çerezi kullanmayız. Yalnızca teknik olarak gerekli veya sizin seçtiğiniz ayarlar saklanır: dil çerezi (yalnızca dili siz değiştirirseniz), “Arka plan videosu” ayarı ve form taslakları tarayıcınızın yerel depolamasında, giriş sonrası ise bir oturum çerezi. Bu, TDDDG § 25/2 uyarınca rıza gerektirmez; bu yüzden çerez bandı yoktur. Yazı tipleri, videoları ve betikleri kendimiz sunarız; Google Fonts yüklenmez.

6. Yapay zekâ hizmetleri

Yapay zekâ destekli bir işlevi kullanırsanız girdiğiniz içerik ilgili API sağlayıcısına (OpenAI Ireland Ltd. veya Anthropic Ireland, Limited) iletilir. API ayarlarımıza göre kullanıcı içerikleri eğitim için kullanılmaz. Hukuki sebep: GDPR m. 6/1-b; KVKK m. 5/2-c; yurt dışı aktarımlar standart sözleşme hükümleri veya DPF’ye dayanır.

7. Alıcılar ve yurt dışına aktarım

Hostinger (barındırma), e-posta gönderim hizmeti ve yukarıda açıklandığı ölçüde yapay zekâ sağlayıcıları ile yasal zorunluluk hâlinde makamlar. AEA dışına aktarımlarda: yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi), aksi hâlde AB standart sözleşme hükümleri (GDPR m. 46); KVKK m. 9 kapsamında açık rıza veya uygun güvenceler.

8. Haklarınız

Erişim (GDPR m. 15), düzeltme (16), silme (17), kısıtlama (18), taşınabilirlik (20), meşru menfaate dayalı işlemeye itiraz (21), rızanın ileriye dönük geri çekilmesi (7/3) ve denetim otoritesine şikâyet (77). Yetkili otorite: Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiserliği, Kavalleriestraße 2-4, 40213 Düsseldorf (ldi.nrw.de). Türkiye’deki ilgili kişiler ayrıca Kişisel Verileri Koruma Kurulu’na başvurabilir.

9. Veri sağlama zorunluluğu, otomatik karar

Form bilgileri isteğe bağlıdır; ancak gerekli bilgiler olmadan talebinizi işleyemeyiz. GDPR m. 22 anlamında otomatik karar verme yapılmaz.

10. Değişiklikler

Web sitesi, hizmet sağlayıcılar veya mevzuat değiştiğinde bu metni güncelleriz; yayımlandığı andaki sürüm geçerlidir.