Gizlilik politikası

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden sorumlu kişi:

E-posta: hello@littleplans.de

2. Kısaca

Little Plans animasyonlu davetler için bir hizmettir. Yalnızca bunun için gereken verileri işleriz. Veri satmayız, reklam ya da analiz takipçileri kullanmayız.

3. Barındırma ve sunucu kayıtları

Web sitesi Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, ABD) üzerinde çalışır. Her sayfa isteğinde Vercel teknik olarak gerekli verileri işler: IP adresi, zaman, istenen adres, tarayıcı ve işletim sistemi. Bu, hizmetin güvenli ve istikrarlı çalışmasını sağlar; hukuki dayanak: GDPR (AB Genel Veri Koruma Tüzüğü) md. 6/1-f. Kayıtlar yalnızca kısa süre saklanır.

Vercel, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; ayrıca standart sözleşme maddelerini içeren bir veri işleme sözleşmemiz var. Daha fazlası: Vercel'in gizlilik politikası.

4. Veritabanı ve dosya depolama

Hesaplar, davetler, fotoğraflar ve cevaplar, standart sözleşme maddelerini içeren bir veri işleme sözleşmesi kapsamında Supabase (Supabase Inc., ABD) tarafından İrlanda'daki (AB) bir veri merkezinde saklanır. Daha fazlası: Supabase'in gizlilik politikası.

5. Hesap ve giriş

Bir hesap için yalnızca e-posta adresin gerekir. Giriş yapman için sana e-postayla bir link ya da kod göndeririz. E-posta adresini hesabını sunmak ve giriş e-postaları göndermek için işleriz (GDPR md. 6/1-b). Hesabını silene kadar saklanır.

Bir şifre belirlersen onu yalnızca hash (bcrypt) olarak saklarız, asla düz metin olarak değil. Google (Google Ireland Limited, İrlanda) ya da Discord (Discord Inc., ABD) ile giriş yaparsan site seni bu sağlayıcıya yönlendirir. Sağlayıcı e-posta adresini bize onaylar ve adını ile profil fotoğrafını gönderir; bunları başka bir amaçla kullanmayız (GDPR md. 6/1-b). Sağlayıcının kendi işlediği veriler için onun gizlilik politikası geçerlidir: Google, Discord. ABD'ye aktarımlar standart sözleşme maddelerine ya da AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

6. Davetler

Bir davete yazdığın ya da yüklediğin şeyler, gösterilebilmesi için saklanır (GDPR md. 6/1-b): şablon, davet edilen kişinin adı, soru, not, simge, GIF, fotoğraflar, yer, şarkı linki ve davetin dili. Linke sahip olan herkes daveti görebilir; arama motorlarından daveti dizine eklememeleri istenir.

Fotoğraflar yüklenmeden önce tarayıcında küçültülür; bu sırada çekildiği yer gibi meta veriler silinir. Hiçbir davette kullanılmayan fotoğraflar en geç iki gün içinde otomatik olarak silinir.

Ücretsiz davetler 30 gün yayında kalır; sonrasında link yalnızca davetin sona erdiğini gösterir. İçerik, daveti ya da hesabını silene kadar hesabında kalır.

Lütfen başka insanların fotoğraflarını ve adlarını yalnızca izinleriyle yükle.

Bir buluşmaya birkaç arkadaşını davet edersen, her birinin kendi linkini alması ve senin cevaplarını görebilmen için adlarını ve, eklersen, e-posta adreslerini ya da telefon numaralarını saklarız (GDPR md. 6/1-b ve f). Kişisel bir linkin ilk ne zaman açıldığını da saklarız. İstersen linki e-postayla göndeririz; e-postada daveti gönderen olarak senin e-posta adresin belirtilir. SMS ve WhatsApp kendi cihazında açılır ve bundan bize hiçbir şey ulaşmaz. Bu veriler davetle birlikte silinir.

7. Davetlere verilen cevaplar

Bir davete cevap veren kişi bize cevabı (evet, belki ya da hayır) ve isterse bir ad, bir mesaj ve bir saat önerisi gönderir. Daveti gönderen kişi bu cevabı görür (GDPR md. 6/1-b ve f). Cevaplar davetle birlikte silinir. Cevabın 24 saat boyunca (kişisel bir link üzerinden her zaman) değiştirilebilmesi için tarayıcın cevabın kimliğini hatırlar (yerel depolama).

8. Görüntülenmeler

Bir davetin kaç kez açıldığını sayar, ilk ve son açılma zamanını saklarız. Daveti açan kişi hakkında hiçbir şey saklamayız. Sayfa yenilendiğinde iki kez sayılmaması için tarayıcı, sekme açık kaldığı sürece görüntülemeyi hatırlar.

9. Kötüye kullanımın önlenmesi

Kötüye kullanımı (toplu giriş e-postaları ya da davet linklerini tahmin etmeye çalışmak gibi) önlemek için bir IP adresinin, e-posta adresinin ya da hesabın belirli işlemleri ne sıklıkla yapabileceğini sınırlarız. Bunun için bu bilgileri yalnızca anahtarlı bir özet değer (geri döndürülemez) olarak bir sayaçla birlikte saklar ve en geç iki gün içinde sileriz (GDPR md. 6/1-f).

Bir daveti bildirirsen, her kişinin bir daveti yalnızca bir kez bildirebilmesi için nedeni, vermeyi seçtiğin ayrıntıları (açıklama, e-posta adresi) ve IP adresinin anahtarlı bir özet değerini saklarız. Bunları bildirimleri incelemek ve, e-posta adresini verirsen, bildiriminin bize ulaştığını onaylamak için kullanırız (GDPR md. 6/1-c ile DSA md. 16 ve GDPR md. 6/1-f). Üç farklı kişi aynı daveti bildirdiğinde, biz inceleyene kadar davet otomatik olarak gizlenir. Bildirimleri 180 gün sonra, ya da davetle birlikte daha erken sileriz.

10. Çerezler ve tarayıcı depolama

Yalnızca hizmetin ihtiyaç duyduklarını kullanırız; bu yüzden çerez banner'ı yok:

• Giriş çerezleri (sb-…): çıkış yapana kadar oturumunun açık kalmasını sağlar.
• Dil çerezi (lp_locale, 1 yıl): seçtiğin dili hatırlar.
• Dönüş çerezi (inviva_auth_return, 1 saat): giriş yaptıktan sonra seni doğru sayfaya geri götürür.
• Yerel depolama: davet taslağın, bir davete verdiğin son cevap ve açık ya da koyu modu seçip seçmediğin (lp_theme); yalnızca senin tarayıcında.

Hukuki dayanak § 25 Abs. 2 Nr. 2 TDDDG'dir; ardından gelen işleme için GDPR md. 6/1-b veya f.

11. GIPHY'den GIF'ler

Düzenleyicideki GIF araması sunucumuz üzerinden GIPHY'ye (Giphy, Inc., ABD) gider; GIPHY yalnızca arama terimini görür. GIF'lerin kendisi ise düzenleyicide ve GIF içeren davetlerde doğrudan GIPHY'nin sunucularından yüklenir; bu nedenle GIPHY IP adresini ve tarayıcı verilerini alır (GDPR md. 6/1-f, GIF sunma konusundaki meşru menfaatimiz). Daha fazlası: GIPHY'nin gizlilik politikası.

12. Spotify'dan müzik

Bir davette şarkı varsa, Spotify'ın oynatıcısı yalnızca “Şarkıyı çal”a dokunduğunda yüklenir. Ancak o zaman Spotify AB (Regeringsgatan 19, 111 53 Stockholm, İsveç) IP adresini ve tarayıcı verilerini alır ve çerez yerleştirebilir. Hukuki dayanak, dokunarak verdiğin ve yalnızca o ziyaret için geçerli olan onayındır (GDPR md. 6/1-a, § 25 Abs. 1 TDDDG). Daha fazlası: Spotify'ın gizlilik politikası.

13. Haritalar

Bir davette yer bilgisi varsa, bir “Haritayı göster” butonu ve bir “Haritalarda aç” linki gösteririz. Bunlardan birine dokunana kadar Google'a ya da Apple'a hiçbir şey gitmez.

“Haritayı göster” butonuna dokunduğunda Google Haritalar'dan (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) bir harita yüklenir. Ancak o zaman Google IP adresini ve tarayıcı verilerini alır ve çerez yerleştirebilir; veriler ABD'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi). Hukuki dayanak, dokunarak verdiğin ve yalnızca o ziyaret için geçerli olan onayındır (GDPR md. 6/1-a, § 25 Abs. 1 TDDDG). Aynısı, düzenleyicide yerin için haritayı açtığında da geçerlidir. “Haritalarda aç” linkine dokunduktan sonra Apple'ın ya da Google'ın gizlilik politikası geçerlidir. Daha fazlası: Google'ın gizlilik politikası.

14. Stripe ile ödemeler

Premium satın aldığında, ödemeyi Stripe'ın (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, İrlanda) işlettiği bir sayfada yaparsın. Ödeme bilgilerini Stripe işler; bunlar bize asla ulaşmaz. Biz yalnızca bir müşteri numarasını, aboneliğini ya da Premium paketini ve süresini saklarız (GDPR md. 6/1-b). Faturalar vergi ve ticaret hukukunun gerektirdiği süre boyunca, genellikle on yıl saklanır (GDPR md. 6/1-c). Daha fazlası: Stripe'ın gizlilik politikası.

“Sözleşmeleri buradan feshet” üzerinden feshedersen, feshi gerçekleştirmek ve onaylamak için formdaki bilgileri (ad, e-posta, sözleşme, feshin türü ve tarihi, alınma zamanı) işleriz (GDPR md. 6/1-b ve c, § 312k BGB). Bunları zamanaşımı süresi dolana kadar, genellikle üç yıl, kanıt olarak saklarız.

15. E-postalar

Davetlerine gelen cevaplarla ilgili bildirimler, misafirlerine gönderilen davet linkleri, giriş e-postaları, bildirim ve iptal onayları, standart sözleşme maddelerini içeren bir veri işleme sözleşmesi kapsamında Resend (Resend, Inc., ABD) üzerinden gönderilir (GDPR md. 6/1-b). Daha fazlası: Resend'in gizlilik politikası.

16. Hakların

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20) hakların ile meşru menfaate dayanan işlemeye itiraz etme hakkın (md. 21) vardır. Verdiğin onayı gelecek için istediğin zaman geri alabilirsin (md. 7/3). Bize şu adrese yaz: hello@littleplans.de.

Hesabını, tüm davetleri, cevapları ve fotoğraflarıyla birlikte istediğin zaman kendin silebilirsin: “Davetlerim” sayfasının en altında.

Ayrıca bir veri koruma denetim makamına, örneğin yaşadığın yerdeki ya da bizim bulunduğumuz yerdeki makama şikâyette bulunabilirsin (GDPR md. 77).