Gizlilik politikası

Kısaca

Bir grup kartını oluşturmak, teslim etmek ve ücretini almak için gerekenleri toplarız. Reklam göstermeyiz, takip çerezi kullanmayız ve veri satmayız. Fotoğraflar hiçbir zaman yapay zekâya veya analiz araçlarına gitmez. Düzenleyiciler bir kartı istedikleri zaman silebilir ve kartlar teslimden 24 ay sonra silinir. Ayrıntılar aşağıdadır.

Türkiye'de yaşıyorsanız, KVKK Aydınlatma Metni de sizin için geçerlidir.

Sorumlu kişi

GDPR kapsamında veri sorumlusu Mücahit Gürbüz, Südostallee 120, 12487 Berlin, Deutschland. E-posta: hallo@junto.cards. Telefon: +49 176 83258742.

Bu politika, junto.cards adresindeki Junto hizmetini kapsar: web sitesi, kart sayfaları, gönderdiğimiz e-postalar ve basılı kitaplar. Hangi verileri neden ve hangi hukuki dayanakla işlediğimizi, kimin aldığını, ne kadar süre sakladığımızı ve haklarınızı açıklar.

Junto hizmetinde üç rol vardır. Düzenleyici bir kart oluşturur ve bağlantısını paylaşır. Katkıda bulunanlar mesaj yazar ve fotoğraf ekleyebilir. Alıcı tamamlanan kartı alır. Bu politika üçü için de geçerlidir.

Neleri işliyoruz

Yalnızca hizmetin çalışması için gerekenleri ve sizin eklemeyi seçtiklerinizi işleriz.

• Düzenleyici hesabı: kartlarınıza erişimi korumak isterseniz, 6 haneli bir kodla doğruladığınız e-posta adresiniz veya Google ya da Apple ile giriş yaptığınızda bize iletilen hesap kimliği ve e-posta adresi. Hesap isteğe bağlıdır.

• Anonim oturum: hesap olmadan kart oluşturduğunuzda veya katkıda bulunduğunuzda tarayıcınıza rastgele bir kimlikle anonim bir oturum verilir. Böylece aynı cihazda kartınıza veya mesajınıza geri dönebilirsiniz.

• Kart içeriği: kartın başlığı ve vesilesi, görünen adlar, mesajlar, fotoğraflar, fotoğrafını çektiğiniz resimler ve alıcının teşekkür yanıtı.

• Fotoğraflar: tarayıcınız her fotoğrafı yüklemeden önce küçültür ve konum ile kamera bilgileri gibi EXIF verileri dahil meta verilerini siler. Orijinal dosyayı hiçbir zaman almayız.

• Alıcı: alıcının adı ve düzenleyici planlı e-posta teslimini kullanırsa alıcının e-posta adresi.

• Kart ayarları: tasarım, dil, teslim tarihi ve yöntemi, fotoğraflara izin verilip verilmediği, gizlenen mesajlar ve benzeri ayarlar.

• Ödemeler: sipariş numarası, plan, tutar, para birimi, durum ve tarih. Kart ve diğer ödeme bilgilerinizi Stripe işler; biz bunları hiçbir zaman görmeyiz.

• Basılı kitaplar: teslimat adı ve adresi ile matbaanın ihtiyaç duyduğu baskı dosyası.

• Bildirim e-postaları: örneğin bir kart teslim edildiğinde haber almak isterseniz e-posta adresiniz ve bu tercihiniz.

• Yazma yardımı: yazma yardımına gönderdiğiniz metin; aşağıdaki yapay zekâ bölümüne bakın.

• Şikâyetler: biri bir içeriği bildirdiğinde bildirim, gerekçe ve bildirilen içerik.

• Teknik veriler: sunucu kayıtlarındaki IP adresi, zaman, sayfa, tarayıcı türü ve hata ayrıntıları ile aşağıda analiz ve hata takibi bölümünde açıklanan veriler.

Neden ve hangi hukuki dayanakla işliyoruz

• Sizinle yaptığımız sözleşme kapsamında hizmeti sunmak: kart oluşturma ve paylaşma, mesaj ve fotoğraf toplama, kartı bağlantı, QR kod veya e-postayla teslim etme, teşekkür yanıtı, hesaplar, ödeme, basılı kitaplar, dışa aktarma ve silme (GDPR m. 6/1-b).

• Başka kişileri gösteren fotoğraflar: fotoğrafta görünen kişilerin veya ebeveynlerinin ya da velilerinin rızasıyla; bu rızayı fotoğrafı yükleyen kişi teyit eder (GDPR m. 6/1-a).

• Katkıda bulunanlar için bildirim e-postaları: yalnızca rızanızla (GDPR m. 6/1-a). Her e-postada abonelikten çıkma bağlantısı bulunur.

• Güvenlik, bot koruması, kötüye kullanımın önlenmesi, hata takibi ve hizmeti geliştirmek için çerezsiz analiz: güvenli, istikrarlı ve yararlı bir hizmete ilişkin meşru menfaatimiz (GDPR m. 6/1-f).

• Ödeme kayıtlarının ve faturaların vergi mevzuatının gerektirdiği şekilde saklanması (GDPR m. 6/1-c ve Alman Vergi Usul Kanunu § 147 AO).

• Kanunun gerektirdiği durumlarda resmî makamlara yanıt verme ve hukuki taleplerin yürütülmesi (GDPR m. 6/1-c ve f).

Verdiğiniz her rızayı istediğiniz zaman e-postayla veya e-postalarımızdaki bağlantıyla geri alabilirsiniz. Bu, önceki işlemeyi etkilemez. Kanunen bize veri vermek zorunda değilsiniz. Bir özelliğin ihtiyaç duyduğu veriler olmadan o özelliği kullanamazsınız.

İtiraz hakkınız

Meşru menfaate dayandığımız durumlarda (GDPR m. 6/1-f), özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR m. 21). Bunun üzerine işlemeyi durdururuz; ancak menfaatlerinizden üstün, zorlayıcı meşru gerekçeler gösterirsek veya verilere hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için ihtiyaç duyarsak durdurmayız. hallo@junto.cards adresine yazın.

Fotoğraflar, çocuklar ve fotoğrafta görünen kişiler

Junto yetişkinler için tasarlanmıştır. Çocuklar ebeveynleri, eğitmenleri veya öğretmenleri aracılığıyla katılır. Kreş veya okul kartlarında çocuk fotoğrafları yerine çocukların yaptığı resimler önerilir.

Bir fotoğraf yüklemeden önce, fotoğrafta görünen herkesin, çocuklar için ise ebeveynlerinin veya velilerinin onay verdiğini teyit edersiniz. Yalnızca paylaşmanıza izin verilen fotoğrafları yükleyin.

Düzenleyiciler bir kart için fotoğrafları kapatabilir. Fotoğraflar hiçbir zaman bir yapay zekâ sağlayıcısına veya analiz araçlarına gitmez. Kartı gören herkes bir mesajı veya fotoğrafı bildirebilir; kurallara veya kanuna aykırı içerikleri kaldırırız.

Bir karttaki fotoğrafta görünüyor ve onay vermediyseniz, düzenleyiciden fotoğrafı kaldırmasını isteyin, bildir düğmesini kullanın veya hallo@junto.cards adresine yazın.

Yapay zekâ ile yazma yardımı

Yazma yardımı, siz istediğinizde size bir mesaj önerir. Bunun için Vercel AI Gateway üzerinden Anthropic'in Claude modellerini kullanır. Özelliği kullanmazsanız hiçbir şey gönderilmez.

Yalnızca vesileyi, alıcının adını, alıcıyla ilişkinizi, seçtiğiniz üslubu ve yazdıysanız kendi taslağınızı göndeririz. Fotoğrafları, başkalarının mesajlarını, e-posta adreslerini veya ödeme bilgilerini hiçbir zaman göndermeyiz.

Vercel ve Anthropic bu verileri veri işleyen olarak işler. Koşullarına göre bu veriler yapay zekâ modellerinin eğitiminde kullanılmaz. [Doğrulanacak: Anthropic ve Vercel AI Gateway'in eğitim ve saklama konusundaki güncel koşulları.]

Öneri yalnızca bir öneridir. Kullanıp kullanmayacağınıza, değiştirip değiştirmeyeceğinize siz karar verirsiniz. Hizmetimiz hakkınızda hukuki sonuç doğuran veya sizi benzer ölçüde etkileyen bir karar vermez (GDPR m. 22).

Çerezler ve yerel depolama

Reklam, reklam pikseli veya takip çerezi kullanmayız. Çerezlerde veya tarayıcınızın yerel depolamasında yalnızca istediğiniz hizmet için teknik olarak gerekli olanları saklarız:

• oturumunuz, böylece girişli kalırsınız veya anonim oturumunuzu korursunuz;

• katkıda bulunurken en son kullandığınız ad, böylece tekrar yazmanız gerekmez;

• diliniz;

• mesajınızın otomatik kaydedilen taslağı, böylece sayfa yeniden yüklendiğinde kaybolmaz.

Bu depolama kesinlikle gerekli olduğundan rıza gerektirmez (Alman TDDDG § 25/2-2). İstediğiniz zaman tarayıcınızdan silebilirsiniz. Bu durumda hesap olmadan oluşturduğunuz kartlara erişiminizi kaybedebilirsiniz.

Analiz ve hata takibi

• Vercel Web Analytics ve Speed Insights, çerez kullanmadan ve sizi tanımlamadan sayfa görüntülemelerini sayar ve yükleme hızını ölçer.

• PostHog hangi özelliklerin kullanıldığını anlamamıza yardımcı olur. Tarayıcıda çerez ve kalıcı tanımlayıcı olmadan çalışır. Bazı olaylar sunucumuzdan takma adlı bir kullanıcı kimliğiyle gönderilir; adınız, e-posta adresiniz, mesajlarınız veya fotoğraflarınız asla gönderilmez.

• Sentry, düzeltebilmemiz için teknik hataları bildirir. Oturum kaydı kapalıdır veya kart sayfalarında tamamen maskelenir; bu nedenle kart içeriği kaydedilmez.

Hukuki dayanak, çalışan ve gelişen bir hizmete ilişkin meşru menfaatimizdir (GDPR m. 6/1-f). İstediğiniz zaman itiraz edebilirsiniz.

Verileri kimler alır

Şu hizmet sağlayıcılar verileri bizim adımıza, veri işleme sözleşmesine ve gerektiğinde standart sözleşme maddelerine dayanarak işler:

• Supabase (Supabase, Inc., ABD): veritabanı, giriş ve dosya depolama. Veriler AWS'nin Frankfurt (Almanya) bölgesinde (eu-central-1) saklanır.

• Vercel (Vercel Inc., ABD): web sitesinin ve kart sayfalarının barındırılması, Frankfurt'taki (fra1) sunucu fonksiyonları, Web Analytics, Speed Insights, BotID bot koruması ve AI Gateway.

• Stripe (Stripe Payments Europe, Ltd., İrlanda): ödeme işleme ve vergi hesaplama (Stripe Tax). Stripe, dolandırıcılığın önlenmesi ve finansal düzenlemeler gibi kendi yasal yükümlülükleri için kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur.

• Resend (ABD): giriş kodları, kartların planlı teslimi ve bildirimler gibi e-postalarımızı gönderir.

• PostHog (PostHog Inc., ABD): Frankfurt'taki AB bulutunda ürün analizi.

• Sentry (Functional Software, Inc., ABD): AB veri bölgesinde hata takibi.

• Cloudflare (Cloudflare, Inc., ABD): girişte Turnstile bot koruması.

• Anthropic (Anthropic, PBC, ABD): Vercel AI Gateway üzerinden yukarıda açıklanan yazma yardımı.

• Prodigi (Prodigi Group Ltd, Birleşik Krallık): basılı kitapların basımı ve gönderimi. Baskı dosyasını ve teslimat adresini alır.

Diğer alıcılar:

• Google ve Apple ile giriş yaparsanız Google ve Apple. Kendi koşulları ve gizlilik politikaları kapsamında hareket ederler.

• Kart bağlantısına sahip olanlar kartın mesajlarını, fotoğraflarını ve görünen adlarını görür. Düzenleyici tüm katkıları görür ve mesajları gizleyebilir. Alıcı teslim edilen kartı görür; katkıda bulunanlar da alıcının teşekkür yanıtını görür.

• Yalnızca kanunun gerektirdiği durumlarda resmî makamlar ve mahkemeler.

Verilerinizi satmayız ve reklam amacıyla paylaşmayız.

AB dışına aktarımlar

Kart verilerini AB'de saklarız. Bazı sağlayıcıların merkezi ABD'dedir veya verilere oradan erişebilir. Sağlayıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa aktarım Avrupa Komisyonu'nun yeterlilik kararına dayanır (GDPR m. 45). Değilse AB standart sözleşme maddelerine dayanır (GDPR m. 46/2-c). Birleşik Krallık'taki Prodigi için aktarım, Komisyon'un Birleşik Krallık hakkındaki yeterlilik kararına dayanır. Bu güvencelerin bir kopyasını bizden isteyebilirsiniz. Türkiye'den yapılan aktarımlar için KVKK Aydınlatma Metni'ne bakın.

Ne kadar süre saklıyoruz

• Mesajlar ve fotoğraflar: kartın tesliminden 24 ay sonra silinir. [Doğrulanacak: hiç teslim edilmeyen kartlar için saklama süresi.]

• Kartlar: düzenleyiciler bir kartı istedikleri zaman silebilir. Bu durumda kartın mesajları, fotoğrafları ve ayarları silinir.

• Hesap: hesabınızı sildiğinizde hesabınızı ve kartlarınızı tüm içerikleriyle sileriz.

• Bildirim e-postaları: abonelikten çıkana veya kart silinene kadar.

• Ödeme kayıtları ve faturalar: vergi mevzuatının gerektirdiği süre boyunca, en fazla 10 yıl (§ 147 AO). [Doğrulanacak: 2025'ten bu yana faturalar gibi muhasebe belgeleri için süre 8 yıldır.]

• Basılı kitapların teslimat verileri: teslimat ve ayıp talepleri için gerekli olduğu ve vergi mevzuatının gerektirdiği süre boyunca.

• Sunucu kayıtları: yalnızca kısa bir süre, [SAYI] gün.

• Şikâyetler: şikâyetin ve bununla ilgili olası bir uyuşmazlığın çözümü için gerekli süre boyunca.

Haklarınız

GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) haklarınız vardır. Rızanızı istediğiniz zaman geri alabilirsiniz (m. 7/3).

Bunların çoğunu kendiniz yapabilirsiniz: hesap sayfanızdan verilerinizi dışa aktarabilir veya hesabınızı silebilir, bir kartı ayarlarından silebilirsiniz. Diğer her şey için hallo@junto.cards adresine yazın. Hesap olmadan katkıda bulunduysanız, bulabilmemiz için hangi kart ve mesaj olduğunu belirtin.

Özellikle yaşadığınız veya çalıştığınız ya da yasanın ihlal edildiğini düşündüğünüz AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bizden sorumlu makam: [İşletmecinin bulunduğu Alman eyaletinin veri koruma denetim makamı ve web sitesi]. Türkiye'de yaşıyorsanız Kişisel Verileri Koruma Kurulu'na da başvurabilirsiniz.

Güvenlik

Veriler aktarım sırasında şifrelenir. Veritabanındaki erişim kuralları her kartı kimin görebileceğini ve değiştirebileceğini belirler. Kart bağlantısına sahip olan herkes kartı açabilir; bu yüzden bağlantıyı yalnızca kartı görmesi gereken kişilerle paylaşın. Hiçbir sistem tamamen güvenli değildir.

Değişiklikler

Bu politikayı önemli ölçüde değiştirirsek, hesabı olan düzenleyicileri değişiklik yürürlüğe girmeden önce e-postayla bilgilendiririz. Yukarıdaki tarih güncel sürümü gösterir.