Gizlilik Politikası ve Aydınlatma Metni

Kısaca: hesap yok, çerez yok, reklam takipçisi yok. Test cevapların kendi tarayıcında kalır. Sayfa ziyaretlerini kendi çerezsiz analiz aracımızla sayarız; sonuç tipin ise yalnızca bir butona bilerek dokunursan paylaşılır. Aşağıda hangi verileri hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işlediğimizi, kimlere aktardığımızı ve hangi haklara sahip olduğunu bulabilirsin.

Bu sürüm Türkçe sayfaların okuyucuları için yazılmıştır ve GDPR’ın yanı sıra Türk hukukunu, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu (KVKK) ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun’u dikkate alır.

Veri sorumlusu

Bu web sitesindeki veri işlemeden Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında sorumlu olan kişi:

Florian Breitenberger, Almanya. Posta adresi: bkz. yasal bildirim (İngilizce). E-posta:

Site, Almanya’da yaşayan tek bir kişi tarafından işletilir. Bir veri koruma görevlisi atanmamıştır; bu kişi sayısıyla Alman hukukuna göre (BDSG § 38) buna yükümlülük yoktur. Türkiye’de ayrı bir temsilci bulunmaz. Kişisel verilerle ilgili tüm soru ve başvurular için muhatap, yukarıdaki e-posta adresi üzerinden doğrudan işletmecidir.

Bu metnin kapsamı

İşletmeci Almanya’da bulunduğu için tüm ziyaretçiler bakımından GDPR uygulanır. Türkiye’deki okuyucularımız için bu metin, KVKK’nın 10. maddesinin saydığı konuları da ayrıca ele alır: veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK’nın 11. maddesindeki hakların.

Barındırma ve sayfaların açılması

Bu site Cloudflare Pages (Cloudflare, Inc., ABD) üzerinde barındırılır. Bir sayfayı her açtığında Cloudflare, her web isteğinin kendiliğinden oluşturduğu teknik verileri işler: IP adresin, istenen URL, zaman bilgisi ve tarayıcının kullanıcı aracısı (user agent). Bu veriler, tarayıcının gönderdiği istekle otomatik yolla toplanır. Amaç, sayfayı sana ulaştırmak ve saldırıları önlemektir.

Hukuki sebep, siteyi işler ve güvenli biçimde sunmaya yönelik meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)’deki meşru menfaat sebebine karşılık gelir). Veriler yalnızca siteyi sunmak ve saldırılara karşı korumak için gerektiği sürece saklanır. Bu bağlantı verileri olmadan sayfa teknik olarak tarayıcına iletilemez; bunun dışında bize veri vermek için yasal ya da sözleşmesel bir yükümlülüğün yoktur.

Cloudflare, bir veri işleme sözleşmesi (GDPR m. 28) temelinde bizim adımıza veri işleyen olarak çalışır. Bu sırada veriler ABD’ye aktarılabilir. Bu aktarım, AB standart sözleşme maddeleriyle (GDPR m. 46(2)(c)) güvence altına alınmıştır. Standart sözleşme maddelerinin bir kopyasını yukarıdaki e-posta adresi üzerinden talep edebilirsin.

Test cevapların

Test tamamen senin tarayıcında çalışır. Cevapların ve sonucun, sekmeyi kapatıp daha sonra devam edebilmen için tarayıcının localStorage alanında enneatype ile başlayan anahtarlar altında saklanır. Cevapların hiçbir zaman bir sunucuya gönderilmez ve biz onları okuyamayız. Hangi tipin sana en çok uyduğunu belirleyen değerlendirme yalnızca senin tarayıcında yapılır.

Cihazındaki bu kayıt, testi kullanarak açıkça istediğin ilerleme kaydetme işlevini sunmak için zorunludur (Alman TDDDG § 25(2) no. 2). Bu verileri hiç almadığımız için burada bizim tarafımızdan kişisel veri işlenmez. Kayıtlar sen silene kadar kalır: Bu site için tarayıcı depolamasını temizlediğinde kalıcı olarak silinir.

Soul Corner ve küçük oyunlar

Soul Corner (oyun köşesi, /play/) testten sonra açılır. Oyun ilerlemen (pırıltılar, yıldızlar, açtığın kıyafetler, en yüksek puanlar ve son ziyaretinin günü), bir sonraki ziyaretinde de orada olsun diye tarayıcının localStorage alanında ninelings.play.v1 anahtarı altında saklanır. Testi çözmeden önce açtığın bir arkadaşının meydan okuma bağlantısı, ona dönene kadar sessionStorage alanında ninelings.challenge altında tutulur; ana sayfadaki “Dokuzunu da bul” oyunu ise bulduğun yumurtaları sessionStorage alanında ninelings.nine.v1 altında sayar. Bunların hiçbiri bir sunucuya gönderilmez. sessionStorage, sekmeyi kapattığında sona erer; tarayıcı depolamasını temizlediğinde hepsi silinir. Bu kayıtlar, kendi isteğinle oynadığın oyunlar için zorunludur (Alman TDDDG § 25(2) no. 2).

Bir arkadaşına gönderdiğin meydan okuma bağlantısı, “#” işaretinden sonra yalnızca seviye numarasını ve puanlarını içerir (örneğin #catch/level-2/beat-42). “#” işaretinden sonraki kısım ne sunucumuza ne de Matomo’ya gönderilir.

Paylaşım ve gruplar

Sonucunu ya da bir karşılaştırmayı paylaştığında bağlantı küçük bir önizleme sayfasına gider. Sohbet uygulamaları uygun görseli gösterebilsin diye bu sayfanın adresi paylaşılan tip numarasını içerir, örneğin /s/4/ ya da /s/4-9/. Her istekte olduğu gibi, bu sayfa açıldığında da istek Cloudflare’a ulaşır ve Barındırma bölümünde anlatıldığı şekilde işlenir. Bu sayfalarda analiz aracımız yüklenmez; seni doğrudan test sayfasına yönlendirirler. Adreste “#” işaretinden sonra gelen her şeyi (örneğin sonuç kodunu) tarayıcın hiçbir zaman bir sunucuya göndermez; analiz aracımız da bunu hiçbir zaman almaz.

Paylaşım bağlantıları ayrıca bağlantının nasıl iletildiğini belirten bir etiket (örneğin “whatsapp” veya “copylink”) taşır; analiz aracımız bağlantı açıldığında bu etiketi sayar. Bağlantıyı gönderdiğin uygulama ya da hizmet, “#” işaretinden sonraki kısım dâhil bağlantının tamamını alır.

Sonucunu biriyle karşılaştırdığında, o kişinin sonuç kodu, karşılaştırmayı kaldırana kadar tarayıcında aynı anahtarlar altında saklanır.

Grup bağlantıları: Bir grup bağlantısı, adresteki “#” işaretinden sonra, üyelerin sonuç kodlarını ve yazdıkları isimleri içerir. Bu isimleri ve kodları hiçbir zaman almayız. Bağlantıya sahip olan herkes içindeki tüm isimleri ve sonuçları görür ve bağlantıyı başkalarına iletebilir; bağlantıyı gönderdiğin uygulama da onu alır. Daha önce gönderilmiş bağlantılardan bir isim kaldırılamaz; bu yüzden yalnızca adın (soyadın olmadan) ya da bir takma ad yeterlidir.

Bir grup başlattığında ya da bir gruba katıldığında grup (üyelerin isimleri ve sonuç kodları), en son kullandığın isimle birlikte tarayıcında aynı anahtarlar altında saklanır; böylece sayfa gruba katılan herkesi gösterebilir. En fazla beş grup saklanır. Bir grup şu durumlarda silinir: onu en son başlattığın, ona katıldığın ya da güncellediğin günün üzerinden 60 gün geçtiğinde, “Bu grubu unut” butonuna dokunduğunda ya da tarayıcı depolamasını temizlediğinde.

“Ruhu tahmin et”: Bir tahmin bağlantısı, paylaşılan bir sonuç gibi, adresteki “#” işaretinden sonra senin sonuç kodunu taşır. Arkadaşının tahmini onun ekranında kalır; hiçbir yere gönderilmez ve saklanmaz.

Ana sayfadaki “Dokuzunu da bul” oyunu: Bulduğun yumurtalar yalnızca bu tarayıcı sekmesinde (sessionStorage) sayılır ve sekmeyi kapattığında unutulur. Sayının kendisi hiçbir zaman hiçbir yere gönderilmez. “Bir arkadaşına meydan oku” düğmesini kullanırsan, paylaşılan bağlantı, diğer paylaşım bağlantılarındaki etiketler gibi “nine” etiketini taşır.

Anonim tip istatistiği (yalnızca istersen)

Sonucunu gördükten sonra, her tipin ne sıklıkta görüldüğüne dair istatistiğimize sonuç tipinle katkıda bulunmak için bir butona dokunabilirsin. Tarayıcın bu iki değeri ancak o zaman sayım hizmetimize (bir Cloudflare Worker) gönderir: sonuç tipin (1 ile 9 arasında bir sayı) ve sayfanın dili. Cevap yok, puan yok, kimlik yok. Sayım hizmetimiz bu iki değeri IP adresin olmadan ve çerez olmadan saklar; her web isteği gibi bu istek de Cloudflare üzerinden geçer (bkz. Barındırma). Tarayıcının localStorage alanındaki bir not, butonun yeniden görünmemesi için paylaşım yaptığını hatırlar. Yeterince kişi paylaştığında ortaya çıkan toplam sayıları, nasıl toplandıklarıyla birlikte yayımlayabiliriz.

Hukuki sebep, butona dokunarak verdiğin rızadır (GDPR m. 6(1)(a); tarayıcındaki not için TDDDG § 25(1)). Katılım isteğe bağlıdır; katılmasan da siteyi ve testi aynı şekilde kullanabilirsin. Rızanı istediğin zaman, ileriye dönük olarak, örneğin yukarıdaki e-posta adresine mesaj göndererek geri alabilir ve tarayıcı depolamasını temizleyerek notu silebilirsin. Ancak saklanan değerler seninle ilişkilendirilemediği için, sonradan senin için bulabileceğimiz ya da silebileceğimiz bir kayıt yoktur.

Çerezler ve tarayıcıdaki depolama

Çerez kullanmıyoruz. localStorage bir çerez değildir: İsteklerle birlikte hiçbir zaman gönderilmez ve yalnızca bu sitenin kendi kodu tarafından senin tarayıcında okunur. Analiz için tarayıcında hiçbir şey saklanmaz; tek istisna, kendin ayarlarsan analizden çıkma kaydıdır (bkz. Matomo ile analiz).

Matomo ile analiz

Açık kaynaklı bir analiz aracı olan Matomo’yu, bu sitenin kendi adresi üzerinden erişilen kendi sunucumuzda (metrics.florianbreitenberger.com) kullanıyoruz. Sunucuyu Almanya’daki barındırma sağlayıcımız ALL-INKL.COM (Neue Medien Münnich GmbH) sağlar. Matomo çerezsiz çalışır ve siteler arası bir profil oluşturmaz. Hangi sayfaların ziyaret edildiğini, yönlendiren sayfayı, cihaz ve tarayıcı türünü ve içerik taşımayan on test olayını (“başlatıldı”, “tamamlandı”, “paylaşılan bir sonuç açıldı”, “bir karşılaştırma başlatıldı”, “bir karşılaştırma açıldı”, “bir grup başlatıldı”, “bir grup bağlantısı açıldı”, “bir gruba katılındı”, “bir tahmin bağlantısı açıldı” ve “bir tahmin yapıldı”) kaydeder. Soul Corner’da ayrıca içerik taşımayan oyun olaylarını kaydeder: Soul Corner’ın ya da önizlemesinin gösterilip gösterilmediğini, hangi oyunun açıldığını, Soul Quest’in hangi seviyesinin kaç yıldızla (0 ile 3 arası) bitirildiğini, bir meydan okumanın ne zaman gönderildiğini, açıldığını ya da geçildiğini ve Soul Corner’a giden bağlantılara yapılan tıklamaları. Bu olaylar test cevaplarını, sonucunu ya da ruhunu hiçbir zaman içermez. Tahminde hangi ruhun seçildiğini hiçbir zaman öğrenmez. Ayrıca başka bir siteye giden bir bağlantıya tıkladığında ya da bu siteden bir dosya indirdiğinde bunu da kaydeder. Test cevaplarını, sonucunu, paylaşım bağlantılarındaki sonuç kodlarını veya grup bağlantılarındaki isimleri hiçbir zaman almaz.

IP adresin saklanmadan önce kısaltılır (son kısmı silinir); böylece tam adres hiçbir zaman saklanmaz. Matomo, çerez olmadan bir gün içindeki ziyaretleri sayabilmek için istekteki teknik verilerden kısa ömürlü bir ziyaretçi kimliği türetir; bu kimlik her gün değişir ve seninle ilişkilendirilmez. Her ziyaret ayrıca, aynı kısaltılmış verilerle, aynı Matomo sunucusunda işlettiğimiz tüm web sitelerinin ortak bir genel görünümünde de sayılır.

Amaç, siteyi geliştirebilmek için nasıl kullanıldığını anlamaktır. Hukuki sebep bu konudaki meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)); cihazdan teknik verilerin okunması için ise TDDDG § 25(2) no. 2. Ziyaretlere ait ham veriler 6 ay sonra silinir; özetlenmiş raporlar kişisel veri içermez.

Anonim tıklama ısı haritaları: Aynı sunucudaki bir Matomo ısı haritası eklentisiyle, bir sayfada nereye tıklandığını, fare imlecinin nerede gezindiğini (en sık 200 milisaniyede bir) ve sayfanın ne kadar aşağı kaydırıldığını (sayfanın yüzde 10’u kadar adımlarla) da kaydediyoruz. Yalnızca sayfa boyutuna göre konumlar (0 ile 1 arasındaki sayılar), “#” işaretinden sonraki kısım olmadan sayfanın adresi (kaydırma derinliği için bunun yerine sayfa türünü gösteren sabit bir etiket, örneğin “tip sayfası” veya “test sonucu”), cihaz türü ve pencere boyutu gönderilir. Bunun dışında hiçbir şey kaydedilmez: ekran kaydı, yazdıkların, metinler ve test cevapların yoktur. Bir sayfa görüntülemesinin noktalarını, yalnızca bellekte oluşan ve sayfadan ayrılınca kaybolan rastgele bir kimlik bir arada tutar. Tarayıcına hiçbir şey kaydedilmez ve çerez kullanılmaz. Bir nokta yalnızca Matomo ait olduğu sayfa görüntülemesini kaydetmişse saklanır (sunucuda Matomo’nun sayfa görüntüleme kimliğiyle eşleştirilir); bu yüzden itiraz ettikten sonra ısı haritası noktası da saklanmaz. Noktalar iki saat içinde ısı haritasının toplamlarına eklenir, ardından tekil noktalar silinir; eşleşen bir sayfa görüntülemesi olmayan noktalar ise doğrudan silinir. IP adresin, analizde olduğu gibi kaydedilmeden önce kısaltılır. Amaç, sayfaların hangi bölümlerinin kullanıldığını ya da gözden kaçtığını görüp onları iyileştirmektir; hukuki sebep bu konudaki meşru menfaatimizdir (GDPR m. 6(1)(f); KVKK bakımından m. 5(2)(f)). Aşağıdaki itiraz butonu ve “Do Not Track” ısı haritalarını da kapatır. Testin kendisinde sorularda hiçbir şey kaydedilmez, sonuçta ise yalnızca ne kadar kaydırdığın kaydedilir, nereye tıkladığın asla; bu yüzden konumlardan cevapların asla anlaşılamaz.

Analize itiraz etmek istersen aşağıdaki butonu kullan. Buton, bu tarayıcının localStorage alanına matomo_optout kaydını yazar (çerez değildir) ve o andan itibaren analiz betiği hiç yüklenmez. Tarayıcındaki “Do Not Track” ayarı ve içerik engelleyiciler de kaydı engeller.

Alıcılar ve yurt dışına aktarım

Hizmet sağlayıcı olarak yalnızca iki şirketle çalışıyoruz: barındırma için bizim adımıza veri işleyen Cloudflare (bkz. yukarısı) ve Matomo sunucumuzu Almanya’da barındıran ALL-INKL.COM (Neue Medien Münnich GmbH).

Bir paylaşım hedefini (örneğin WhatsApp, Facebook veya LINE) kendin seçtiğinde, bu hizmet paylaşılan bağlantıyı doğrudan senin tarayıcından ve kendi gizlilik politikası çerçevesinde alır. Bu iletimi sen seçer ve sen başlatırsın; bu, bizim tarafımızdan yapılan bir veri aktarımı değildir ve bu hizmetler bizim adımıza veri işlemez.

Türkiye’den bakıldığında, bu sitede işlenen veriler yurt dışında işlenir: İşletmeci ve Matomo sunucusu Almanya’da (AB), Cloudflare ise ABD’dedir. Her ziyarette gerçekleşen ve AB dışına yapılan tek aktarım, ABD’deki Cloudflare’a yapılan aktarımdır; bu aktarım AB standart sözleşme maddeleriyle güvence altındadır (talep üzerine kopya verilir). Bunun dışında hiçbir veriyi kimseyle paylaşmıyor, satmıyoruz.

Ninelings’te hesap, e-posta bülteni, reklam ya da satın alınacak bir şey yoktur; dolayısıyla ödeme işlemi de yapılmaz.

Otomatik karar yok

Hakkında otomatik kararlar vermiyor ve GDPR m. 22 anlamında profil oluşturmuyoruz. Test değerlendirmesi yalnızca senin tarayıcında çalışır ve cevaplarını almayız. Bu nedenle verilerinin münhasıran otomatik sistemlerle analiz edilmesi yoluyla aleyhine bir sonuç da ortaya çıkmaz.

Veri güvenliği

Sitenin tamamı yalnızca şifreli HTTPS üzerinden sunulur (HSTS ile). Hesap kullanmıyor, analiz için IP adreslerini kısaltıyor ve mümkün olduğunca az veri topluyoruz.

Çocuklar

Site çocuklara yönelik değildir. Çocuklar hakkında bilerek veri toplamıyoruz.

Hakların

GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına ve verdiğin bir rızayı istediğin zaman ileriye dönük olarak geri alma hakkına (m. 7(3)) sahipsin.

KVKK’nın 11. maddesi uyarınca ayrıca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme.

Bu hakları kullanmak için yukarıdaki e-posta adresine yazman yeterli. KVKK m. 13’e göre başvurular en geç otuz gün içinde sonuçlandırılır; biz bunun için ücret almayız. Uygulamada seninle ilişkilendirilebilecek neredeyse hiçbir şey saklamıyoruz; o durumda sana tam olarak neyin bulunduğunu söyleriz.

Bir veri koruma denetim makamına şikâyette bulunma hakkın da vardır (GDPR m. 77). Bizden sorumlu makam, Ansbach’taki Bavyera Veri Koruma Denetim Dairesi’dir (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). AB’de yaşıyorsan kendi ülkendeki denetim makamına da başvurabilirsin. KVKK’nın uygulandığı ölçüde, Türkiye’de Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsin: KVKK m. 14’e göre bunun için önce bize başvurman gerekir; başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsin.

İtiraz hakkı (GDPR m. 21)

Verileri meşru menfaatimize dayanarak işlediğimiz ölçüde (GDPR m. 6(1)(f); burada: barındırma ve analiz), kendi özel durumundan kaynaklanan sebeplerle bu işlemeye istediğin zaman itiraz etme hakkın vardır. İtirazını istediğin zaman, biçim şartı olmaksızın yukarıdaki e-posta adresine iletebilirsin; itirazını kabul ederiz. Ancak analizde seni yeniden tanıyamadığımız için kaydı fiilen durduran şey yukarıdaki analizden çıkma butonu, “Do Not Track” ya da bir içerik engelleyicidir.

Değişiklikler

Bu gizlilik politikasındaki değişiklikler bu sayfada yayımlanır. Bilgilendirme yapabileceğimiz bir e-posta listesi yoktur.