Gizlilik bildirimi

1. Veri sorumlusu

Tebligata elverişli açık adres, resmî kamu lansmanından önce eksiksiz yasal bildirimle birlikte eklenecektir.

2. İnternet sitesine erişim ve barındırma

Siteyi açtığınızda barındırma sağlayıcısı, sayfayı sunmak için gerekli teknik bağlantı verilerini işler. Bunlar IP adresi, isteğin zamanı ve hedefi, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı, işletim sistemi ve HTTP durumunu içerebilir. Bu veriler sitenin sunulması, kararlı çalışması ve kötüye kullanımın önlenmesi için gereklidir.

Hukuki dayanak GDPR Madde 6(1)(f)’dir. Meşru menfaatimiz hizmetin güvenli ve güvenilir biçimde işletilmesidir. Xivogo, Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, ABD tarafından barındırılır. Saklama süreleri yapılandırılmış barındırma ayarlarına bağlıdır; veriler işletim, güvenlik veya yasal kanıt için artık gerekli olmadığında silinir.

Verilerin Avrupa Ekonomik Alanı dışında işlenmesi hâlinde aktarım, GDPR kapsamında öngörülen mekanizmalar ve uygun güvenceler temelinde gerçekleştirilir.

3. Haber ve editoryal veriler

Xivogo; yayımlanan haber içeriklerini, kaynak bilgilerini, durum değerlendirmelerini ve editoryal değişiklik kayıtlarını Supabase Pte. Ltd. tarafından sağlanan PostgreSQL veritabanında saklar. Sitenin yalnızca herkese açık bölümünü okumak bu veritabanında kullanıcı hesabı veya ziyaretçi profili oluşturmaz.

Editoryal kayıtlar değişiklikleri izlenebilir kılmak ve içerik bütünlüğünü korumak amacıyla işlenir. Editoryal kullanıcılar takma kimliklerle kaydedilir. Hukuki dayanak GDPR Madde 6(1)(f)’dir. Kayıtlar bu belgelendirme için gerekli olduğu sürece saklanır ve ardından geçerli silme kurallarına göre kaldırılır.

4. Korumalı editoryal erişim

Yetkili editoryal kullanıcılar için Xivogo, teknik olarak gerekli xivogo-editorial-session çerezini kullanır. Çerez yalnızca editoryal alanla sınırlıdır, şifreli bağlantılar üzerinden çalışır, tarayıcı betikleri tarafından okunamaz ve 30 güne kadar geçerli kalır. Editoryal alan kullanıldıkça geçerlilik yenilenir ve çıkış yapıldığında çerez derhal silinir. Hukuki dayanak GDPR Madde 6(1)(f)’dir.

Otomatik giriş denemelerini sınırlamak için cihazın IP adresi gizli bir anahtarla takma kimliğe dönüştürülür. Oluşturulan tanımlayıcı Upstash Inc. tarafından yalnızca 15 dakikalık giriş sınırlaması için kullanılır. Hizmetin analiz özelliği kapalıdır.

5. İletişim

E-posta yoluyla bizimle iletişime geçtiğinizde, talebinizi yanıtlamak için gönderdiğiniz iletişim bilgilerini ve mesajı işleriz. Konuya göre hukuki dayanak GDPR Madde 6(1)(b) veya (f)’dir. Yasal saklama yükümlülüğü bulunmadıkça veriler talep sonuçlandıktan sonra silinir.

6. Geri bildirim ve spam koruması

Geri bildirim sayfasında kategori, mesaj, isteğe bağlı Xivogo sayfa bağlantısı ve isteğe bağlı e-posta adresi gönderebilirsiniz. Bu bilgiler mesajı inceleyip işleyebilmemiz için Supabase’de saklanır. IP adresi takma kimliğe dönüştürülür ve açık biçimde saklanmaz. Operasyonel veya yasal gereklilik bulunmadıkça geri bildirimler normalde on iki ay içinde silinir.

Sayfa ayrıca Cloudflare, Inc. tarafından sunulan Cloudflare Turnstile’ı kullanır. Turnstile, otomatik gönderimleri tespit etmek için teknik tarayıcı ve cihaz sinyallerini inceler. Token sunucuda doğrulanır ve geri bildirim mesajıyla birlikte saklanmaz. Hukuki dayanak GDPR Madde 6(1)(f)’dir.

7. Dış kaynak bağlantıları

Haber sayfaları medya kuruluşlarına, kulüplere veya başka dış kaynaklara bağlantı verebilir. Üçüncü taraf hizmetine bağlantı yalnızca ilgili bağlantıyı açtığınızda kurulur. Bu andan itibaren üçüncü tarafın kendi gizlilik bildirimi geçerlidir.

8. Veri minimizasyonlu ölçüm ve reklam çerezi kullanılmaması

Xivogo, yayımlanan hangi haberlerin açıldığını ve site içi aramadan sonra hangi haberin seçildiğini sayar. Arama ifadeleri saklanmaz. Supabase yalnızca haber başına saatlik toplamları saklar; bunlar son yedi gün için ‘Şu anda gündemde’ bölümünde kullanılır. Toplamlar IP adresi, cihaz tanımlayıcısı veya kişisel gezinme geçmişi içermez ve 30 gün içinde silinir.

Tekrarlanan veya otomatik sayımları sınırlamak için IP adresi ve tarayıcı tanımlayıcısı gizli bir anahtarla takma kimliğe dönüştürülür. Upstash bu tanımlayıcıyı en fazla 30 dakikalık kısa bir süre içinde kullanır; hizmetin analiz özelliği kapalı kalır. Bu ölçüm çerez kullanmaz. Hukuki dayanak GDPR Madde 6(1)(f)’dir.

Xivogo reklam takibi, pazarlama profilleri veya sosyal medya eklentileri kullanmaz. Turnstile yalnızca geri bildirim sayfasında kötüye kullanımı önlemek için yüklenir; isteğe bağlı pre-clearance özelliği etkin değildir.

9. Haklarınız

Yasal koşullar çerçevesinde erişim, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği ve itiraz haklarına sahip olabilirsiniz. Verilmiş bir onay gelecek için her zaman geri çekilebilir. Yetkili veri koruma makamına şikâyette de bulunabilirsiniz.

Gizlilik talepleri kontakt@xivogo.com adresine gönderilebilir. Xivogo, GDPR Madde 22 anlamında yalnızca otomatik işleme dayalı karar verme kullanmaz.

10. Bildirimdeki güncellemeler

Teknik veri işleme biçimimiz, hizmet sağlayıcılarımız veya yasal gereklilikler değiştiğinde bu bildirimi güncelleriz.