Gizlilik politikası

1. Veri sorumlusu

Yasin Yenil [Straße Hausnummer] [PLZ] Krefeld Deutschland E-Mail: info@yeniltech.dev

2. Barındırma

Bu site Vercel Inc. (ABD) tarafından barındırılır. Ziyaret sırasında teknik olarak gerekli veriler (IP adresi, tarih/saat, açılan sayfa, tarayıcı) sunucu loglarında işlenir. Hukuki dayanak: GDPR md. 6(1)(f) (güvenli ve kararlı işletim). ABD'ye aktarım, AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddelerine dayanır.

3. İletişim, teklif ve randevu formları

Bir form kullandığınızda, talebinizi işlemek için verdiğiniz bilgileri (ad, e-posta, telefon, mesaj, proje bilgileri, tercih edilen tarih vb.) işlerim. Hukuki dayanak: GDPR md. 6(1)(b) (sözleşme öncesi adımlar) veya md. 6(1)(f) (taleplerin yanıtlanması).

Veriler Supabase Inc. (AB bölgesi) veritabanında saklanır; onay e-postaları Resend (ABD) üzerinden gönderilir. Her iki sağlayıcıyla veri işleme sözleşmesi mevcuttur.

Veriler, amaç için artık gerekli olmadığında ve yasal saklama yükümlülüğü bulunmadığında silinir.

4. Lemon Squeezy ile satın alma

Dijital ürünler Lemon Squeezy, LLC (ABD) üzerinden satılır (merchant of record). Ödeme betiği yalnızca "Satın al"a tıkladığınızda yüklenir. Ödeme ve fatura verilerini Lemon Squeezy kendi sorumluluğunda işler; ben sözleşmeyi yerine getirmek için sipariş verilerini (ad, e-posta, ürün, tutar) alırım (GDPR md. 6(1)(b)). Gizlilik politikası: https://www.lemonsqueezy.com/privacy

5. Çerezler ve yerel depolama

Bu site takip veya pazarlama çerezi kullanmaz. Yalnızca zorunlu olanlar: seçilen dil için bir çerez (NEXT_LOCALE), tarayıcınızın yerel depolamasında renk teması ve sadece admin alanında oturum çerezleri. Hukuki dayanak: § 25(2) TDDDG.

5a. Çerezsiz ziyaret ölçümü

Siteyi geliştirmek için Vercel Web Analytics ve Speed Insights (Vercel Inc.) ile kendi çerezsiz sayfa görüntüleme istatistiğimi kullanıyorum. Çerez kullanılmaz ve IP adresi saklanmaz: yalnızca görüntülenen sayfa, yönlendiren alan adı, ülke (IP'den türetilir, IP'nin kendisi atılır), cihaz türü, tarayıcı ve işletim sistemi kaydedilir. Ziyaretçiler yalnızca her gün değişen, geri döndürülemez bir hash ile sayılır; günler arasında tanınmaları mümkün değildir. Do Not Track ve Global Privacy Control sinyallerine uyulur. Hukuki dayanak: GDPR md. 6(1)(f) (veri tasarruflu ziyaret ölçümüne ilişkin meşru menfaat).

6. Yazı tipleri

Yazı tipleri bu sunucudan yerel olarak sunulur; Google Fonts'a bağlantı yoktur.

7. Haklarınız

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (GDPR md. 21) haklarına sahipsiniz. Bunun için yukarıdaki e-posta adresine yazabilirsiniz.

Ayrıca bir veri koruma denetim makamına, örneğin Kuzey Ren-Vestfalya Veri Koruma Kurumuna şikâyette bulunabilirsiniz.