Veri sorumlusu
Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu: Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estonya, sicil kodu 17351554, team@spng.space.
Veri koruma görevlisi atama yükümlülüğümüz yoktur. Verilerinizle ilgili her türlü soru için yukarıdaki adrese yazabilirsiniz.
Barındırma ve sunucu kayıtları
Site, Hetzner Online GmbH’nin Almanya’nın Falkenstein kentindeki veri merkezinde bulunan kendi sunucumuzda çalışır. Hetzner, verileri bir veri işleme sözleşmesi (GDPR m. 28) çerçevesinde bizim adımıza işler.
Bir sayfa her açıldığında sunucu IP adresini, tarih ve saati, istenen adresi, yönlendiren sayfayı, tarayıcıyı ve işletim sistemini, ayrıca yanıt durumunu kaydeder. Bu kayıtlar siteyi sunmak, güvenliğini sağlamak ve hataları bulmak için gereklidir. Hukuki dayanak: GDPR m. 6/1-f, güvenli ve çalışan bir siteye ilişkin meşru menfaatimiz. Kayıtlar 14 gün sonra otomatik olarak silinir.
Ziyaret istatistikleri
Ziyaretleri, Hetzner’in Finlandiya’daki kendi sunucumuzda çalıştırdığımız açık kaynaklı Umami aracıyla sayıyoruz. Umami çerez yerleştirmez ve siteler arası profil oluşturmaz. Görüntülenen sayfayı, yönlendiren sayfayı, tarayıcıyı, işletim sistemini, cihaz türünü ve IP adresinden çıkarılan ülkeyi kaydeder; IP adresinin kendisi saklanmaz. Hukuki dayanak: GDPR m. 6/1-f, sitenin nasıl kullanıldığını bilme menfaatimiz. Buna dilediğiniz zaman e-postayla itiraz edebilirsiniz.
İletişim formları ve e-posta
Bize bir form üzerinden veya e-postayla yazdığınızda gönderdiklerinizi işleriz: genellikle adınızı, e-posta adresinizi, şirketinizi ve mesajınızı, proje formunda ise ayrıca bütçenizi ve takviminizi. Bunları size yanıt vermek ve isterseniz teklif hazırlamak için kullanırız. Hukuki dayanak: GDPR m. 6/1-b (sözleşme öncesi adımlar) ve GDPR m. 6/1-f (taleplere yanıt verme).
Form mesajları Almanya’daki sunucumuzda bulunan veritabanında saklanır; e-postaları Hetzner’in Finlandiya’daki kendi posta sunucumuz işler. Adımızı kullanan sahtekârlara ilişkin bir bildirim veya bir şikâyet bize aynı gün ulaşsın diye, ad, e-posta adresi ve metni içeren bir bildirim ayrıca Telegram mesajlaşma uygulaması (Telegram FZ-LLC, Dubai, Birleşik Arap Emirlikleri) aracılığıyla bize gönderilir; bu ülke hakkında AB’nin bir yeterlilik kararı bulunmamaktadır. Hukuki dayanak: GDPR m. 6/1-f. Bunu istemiyorsanız mesajınızı e-postayla gönderin.
Talepleri, yanıtlandıktan sonra sözleşme kurulmazsa, en geç üç yıl içinde sileriz. Sözleşme kurulursa muhasebe mevzuatı kayıtları yedi yıl saklamamızı zorunlu kılar.
Çerezler
Bu sitenin herkese açık sayfaları çerez yerleştirmez. Teknik olarak zorunlu bir oturum açma çerezi yalnızca site yöneticileri için kullanılır.
Yazı tipleri, betikler ve videolar
Yazı tipleri, betikler, görseller ve videolar kendi sunucumuzdan sunulur. Harici içerik dağıtım ağları, Google Fonts veya üçüncü taraflara ait gömülü oynatıcılar kullanılmaz.
Alıcılar
Kişisel verileri satmayız, kiralamayız ve reklam amacıyla kullanmayız. Alıcılar yalnızca yukarıda adı geçen hizmet sağlayıcılarımız ve kanunun gerektirdiği hallerde kamu makamlarıdır.
Haklarınız
Verilerinize erişme (GDPR m. 15), bunları düzelttirme (m. 16), sildirme (m. 17) veya işlenmesini kısıtlatma (m. 18), taşınabilir bir biçimde alma (m. 20) ve meşru menfaate dayalı işlemeye itiraz etme (m. 21) haklarına sahipsiniz. Verdiğiniz rızayı dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz.
Bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız ülkede, şikâyette bulunabilirsiniz. Bizden sorumlu makam Estonya Veri Koruma Müfettişliğidir (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonya.
Avrupa Birliği dışında yaşıyorsanız
Tüm veriler Avrupa Birliği’nde saklanır. Nerede yaşarsanız yaşayın, yukarıdaki haklarınızı bize yazarak kullanabilirsiniz; ülkenizin kanununun size tanıdığı haklara da uyarız.
Türkiye: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK). Kanunun 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Kanunun 13. maddesi uyarınca başvurunuzu önce veri sorumlusu olarak bize, team@spng.space adresine yazılı olarak iletirsiniz; talebinizi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresi içinde yanıt verilmezse, 14. madde uyarınca yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurumu bünyesindeki Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Birleşik Krallık: UK GDPR; şikâyet mercii Information Commissioner's Office. İsviçre: Federal Veri Koruma Kanunu; şikâyet mercii Federal Veri Koruma ve Bilgi Görevlisi. Norveç ve Avrupa Ekonomik Alanı’nın geri kalanı: GDPR; şikâyet mercii ulusal makamınız. Ukrayna: Kişisel Verilerin Korunması Hakkında Kanun; şikâyet mercii Ukrayna Yüksek Radası İnsan Hakları Komiseri. Amerika Birleşik Devletleri: kişisel bilgileri satmayız ve paylaşmayız.
Otomatik kararlar ve veri verme yükümlülüğü
Otomatik karar vermeyiz ve profil oluşturmayız. Kişisel veri vermek zorunda değilsiniz; ancak iletişim bilgileri olmadan size yanıt veremeyiz.
Değişiklikler
Site veya mevzuat değiştiğinde bu politikayı güncelleriz. 28 Ekim 2026 tarihli sürüm. Şüphe halinde Almanca metin geçerlidir.
