Sascha Henning

Gizlilik Politikası

Bu site statik bir web sitesidir. Hesap, giriş, iletişim formu, bülten ve sipariş süreci yoktur — kendin veri girdiğin hiçbir yer yoktur. Bir sayfa açıldığında teknik erişim verileri işlenir ve anonim bir erişim ölçümü yapılır. Bana yazarsan ek olarak “E-posta ile iletişim” bölümü de geçerlidir.

Veri sorumlusu

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Almanya

E-posta: sascha@saschahenning.de

Barındırma ve sunucu kayıtları

Site, Cloudflare Pages üzerinde barındırılır (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD). Bir sayfa açıldığında Cloudflare teknik olarak gerekli erişim verilerini işler: IP adresi, tarih ve saat, açılan adres, yönlendiren sayfa, tarayıcı ve işletim sistemi tanımlayıcısı. Bu veriler sayfanın sunulmasına, güvenliğe ve saldırıların önlenmesine hizmet eder.

Hukuki dayanak: AB Genel Veri Koruma Tüzüğü (GDPR) md. 6(1)(f) — sitenin güvenli ve kesintisiz işletilmesine yönelik meşru menfaatim. İşleme, Cloudflare’in veri işleme sözleşmesi temelinde gerçekleşir. Cloudflare verileri ABD’de de işler; bunun dayanağı AB Standart Sözleşme Maddeleri ve Cloudflare’in EU-U.S. Data Privacy Framework kapsamındaki sertifikasyonudur.

Cloudflare, saldırı tespiti için sayfa açılırken çalışan kendi güvenlik mekanizmalarını kullanır.

Umami ile erişim ölçümü

Hangi içeriklerin okunduğunu görmek için Umami’yi kullanıyorum — kendi barındırdığım bir analiz yazılımı. Harici bir analiz hizmet sağlayıcısı yoktur: veriler, Almanya’daki bir sunucuda, insights.saschahenning.de adresindeki kendi kurulumumda işlenir. Bu sunucuya — bu web sitesi gibi — Cloudflare üzerinden erişilir. Veriler yalnızca benim tarafımdan değerlendirilir; satılmaz ve başka veri kaynaklarıyla birleştirilmez.

Umami çerez yerleştirmez ve cihazında hiçbir şey saklamaz. IP adresin saklanmaz; yalnızca anahtarı her gün değişen, geri döndürülemez bir hash değerine dahil edilir. Bu sayede bir gün içindeki sayfa görüntülemeleri bir oturuma atanabilir; ancak bir kişiye kadar geriye izlenemez, günler arasında ya da başka web siteleri üzerinden de takip edilemez.

Kaydedilenler: açılan sayfa, yönlendiren sayfa, sayfanın dili, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve kaynak ülke. Ek olarak şu tıklamalar sayılır:

  • bir dosyanın indirilmesi (örneğin bir PDF)
  • başka bir web sitesine giden bir bağlantıya tıklama
  • dilin değiştirilmesi
  • bu site içindeki bir bağlantıya tıklama
  • açık ve koyu görünüm arasında geçiş
  • bir e-posta bağlantısına tıklama, örneğin künyede ya da Omnido’yu test etmeye ilgi bildirmek için
  • “PioTime’ı destekle” sayfasında bir havale bilgisinin kopyalanması
  • bir sayfanın ne kadarının okunduğu, yüzde 25, 50, 75 ve 100’lük adımlarla

İndirmelerde, bağlantılarda ve gezinmede, tıklamanın yapıldığı sayfa alanı kaydedilir (üst bilgi, sayfanın üst bölümü, içerik veya alt bilgi); uygulamalarıma giden bağlantılarda ayrıca bağlantıya yazdığım sabit etiket de kaydedilir, örneğin “omnido-pricing”. Kopyalamada yalnızca hangi alanın kopyalandığı kaydedilir (alıcı, IBAN, BIC veya ödeme açıklaması), kopyalanan metin asla kaydedilmez.

E-posta bağlantılarında yalnızca iletişim türü “mailto” kaydedilir; e-posta adresi, konu veya mesaj metni kaydedilmez. Tıklama, bir mesaj gönderip göndermediğini göstermez.

Bu sırada yalnızca neye tıklandığı saklanır — asla kimin tıkladığı değil.

Hukuki dayanak: GDPR md. 6(1)(f) — sitenin kullanılıp kullanılmadığını ve nasıl kullanıldığını öğrenmeye yönelik meşru menfaatim. Çerez yerleştirilmez ve cihazına hiçbir tanımlayıcı kaydedilmez; bu nedenle TDDDG § 25 uyarınca onay istemiyorum.

Ölçüme istediğin zaman itiraz edebilirsin — yukarıda belirtilen adrese e-posta ile, herhangi bir şekil şartı olmadan. Tarayıcındaki yaygın betik veya izleme engelleyicileri de teknik olarak etkilidir.

Cihazında saklama

Bu site tarayıcında yerel olarak bir bilgi saklar: seçtiğin görünüm (açık veya koyu), localStorage içinde theme anahtarı altında. Bu bilgi cihazından çıkmaz ve yalnızca bir sonraki ziyaretinde seçimini korumaya yarar.

Yalnızca bir sayfayı adresine ?umami=off ekleyerek açarsan ikinci bir bilgi saklanır: umami.disabled anahtarı. Bu anahtar ayarlı olduğu sürece Umami bu tarayıcıdaki ziyaretlerini saymaz. ?umami=on onu yeniden siler.

Her iki bilgi için hukuki dayanak: TDDDG § 25(2) no. 2 — saklama, açıkça istediğin işlev için gereklidir. Bu kayıtları istediğin zaman tarayıcı ayarlarından silebilirsin.

PioTime uygulaması

piotime.saschahenning.de adresinde, tarla hizmeti saatlerini kaydetmeye yarayan bir uygulama olan PioTime’ı sunuyorum. Uygulama tarayıcıda çalışır ve ana ekrana yüklenebilir; iPhone ve iPad için ayrıca App Store’da da bulunur. Bu açıklama her ikisi için de geçerlidir — aşağıdaki özel durumlarla birlikte.

Kayıtların cihazında kalır. PioTime’da kaydettiğin her şeyi — saatler, notlar, kredilendirilen saatler, Kutsal Kitap tetkikleri, hedefler ve yedek dosyaları — uygulama yerel olarak cihazında, tarayıcıda ya da App Store’dan indirilen uygulamada saklar. Hesap yoktur; uygulama kayıtlarını kimseye göndermez, bana bile. Tek istisna isteğe bağlı cihaz senkronizasyonudur (aşağıda): cihazları eşleştirirsen, senkronizasyon sunucusunda benim okuyamadığım, uçtan uca şifrelenmiş bir kopya bulunur. Bu aynı zamanda şu anlama gelir: kaybolan verileri geri getiremem. Ayarlar’da oluşturabileceğin yedek dosyası yalnızca senin elinde kalır.

Uygulama Cloudflare üzerinden sunulur; “Barındırma ve sunucu kayıtları” bölümü geçerlidir. Kullanım, bu web sitesindekiyle aynı, kendi barındırdığım Umami kurulumuyla sayılır; “Umami ile erişim ölçümü” bölümü geçerlidir. Ek olarak kullanım adımları sayılır: hangi sekmenin açıldığı (Başlangıç, Ay, Genel bakış, Ayarlar) ve bir kaydın kaydedildiği, bir raporun açıldığı ya da uygulamanın yüklendiği; ayrıca uygulamayı yükleme ipucunun gösterilip gösterilmediği, ona dokunulup dokunulmadığı ya da kapatılıp kapatılmadığı. Bunlara ek olarak sayılanlar: bir kaydın hangi yolla kaydedildiği (plan, hızlı düğme, yeni kayıt veya düzenleme), kaydetmenin başarısız olup olmadığı ya da yeni kayıt penceresinin kaydetmeden kapatılıp kapatılmadığı, bir raporun kopyalanıp kopyalanmadığı veya paylaşılıp paylaşılmadığı ve Ayarlar’ın hangi sayfasının açıldığı. Bundan fazlası değil: süre yok, kategori yok, faaliyet türü yok, not yok, hedef değeri yok, hata metni yok. Açılan adresin parametrelerinden yalnızca kampanya etiketleri utm_source, utm_medium, utm_campaign ve utm_content gönderilir; diğer parametreler ve “#” işaretinden sonraki kısım önceden kaldırılır. Her sayfa görüntülemesi ayrıca dört sabit değerden birini taşıyan bir platform etiketi içerir: “ios-app” (App Store’dan indirilen uygulama), “android-app” (Android uygulaması), “pwa” (ana ekranda veya bilgisayarda web uygulaması olarak yüklenmiş) ya da “browser” (tarayıcı sekmesi) — bu etiket uygulamanın kendisinden gelir, asla senin girdiklerinden gelmez.

Hata raporları

Uygulamada teknik bir hata oluştuğunda, uygulama GlitchTip’e bir hata raporu gönderir — GlitchTip de Umami gibi kendi kurulumumda (glitchtip.saschahenning.de) çalışan, kendi barındırdığım bir yazılımdır; harici bir hizmet sağlayıcı yoktur. Bir rapor; hata mesajını, öncesindeki teknik akışı (örneğin uygulamanın ağ isteklerini), uygulama sürümünü ve tarayıcı ile işletim sistemi tanımlayıcılarını içerir. Kayıtlarını, notlarını ve girdilerini içermez; IP adresin de raporda saklanmaz.

Hata raporları uygulamada kapatılamaz. Nedeni basit: PioTime ücretsizdir ve bu raporlar hataları bulup düzeltmek için tek aracımdır. Hukuki dayanak: GDPR md. 6(1)(f) — çalışan bir uygulamaya yönelik meşru menfaatim. Hata raporları 90 gün sonra otomatik olarak silinir.

Geri bildirim

Uygulama ayarlarındaki “Geri bildirim gönder” öğesiyle bana bir mesaj gönderebilirsin. Bu sırada uygulama; uygulama sürümünü, ayarladığın dili, renk şemasını, gösterilen arka plan rengini ve uygulamanın yüklü olarak mı yoksa tarayıcıda mı çalıştığı bilgisini geri bildirim formuma (feedback.saschahenning.de) iletir; böylece bildirimini teknik olarak değerlendirebilirim. Adın buna dahil değildir — kendin mesaja yazmadığın sürece. Gönderdikten sonra form, yalnızca bildiriminin referansını taşıyan ve bir gün sonra süresi dolan fb_thanks_<referans> adlı bir çerez yerleştirir; bu çerez sana bu referansla teşekkür sayfasını gösterir. Hukuki dayanak: TDDDG § 25(2) no. 2. Bunun dışında bildirimin için “E-posta ile iletişim” bölümü uygun düştüğü ölçüde geçerlidir.

Cihaz senkronizasyonu

PioTime’ı birden fazla cihazda kullanabilir ve bu cihazları bir QR kodu ile eşleştirebilirsin. Bu isteğe bağlıdır: eşleştirme olmadan uygulama senkronizasyon sunucusuna hiçbir zaman bağlanmaz ve mevcut bir eşleştirmeyi Ayarlar’da istediğin zaman sonlandırabilirsin.

Eşleştirme sırasında cihazında iki şey oluşur: yalnızca QR kodunda bulunan ve sunucuma hiçbir zaman ulaşmayan bir anahtar ile cihazlarının her senkronizasyonda sunucuya kendini tanıtmak için kullandığı bir erişim kodu. Verilerin cihazda şifrelenir ve ancak ondan sonra aktarılır. Bu nedenle sunucuda yalnızca eşleştirilmiş cihazlarının okuyabildiği şifreli bir veri paketi bulunur — buna ek olarak kişinle bağlantısı olmayan rastgele bir tanımlayıcı, erişim kodunun bir sağlama toplamı (yalnızca eşleştirilmiş cihazlar paketi alabilsin veya değiştirebilsin diye), paketin boyutu ve son karşıya yüklemenin zamanı. Sunucu erişim kodunun kendisini saklamaz. Hesap yine yoktur; sunucu adları, e-posta adreslerini veya içerikleri bilmez.

Üç ay boyunca hiçbir cihaz değişiklik yüklemezse sunucu paketi kendiliğinden siler. Eşleştirmeyi sonlandırırsan paket hemen silinir; onun yerine, tanımlayıcı ve sağlama toplamını içeren, içeriksiz boş bir sonlandırma kaydı en fazla üç ay boyunca kalır. Sunucuda o anda paket hâlâ bulunuyorsa, sunucuda ayrıca sonlandırmanın asgari bir kanıtı kalıcı olarak saklanır: grubun rastgele tanımlayıcısı ve erişim kodunun bir sağlama toplamı — içerik yok, anahtar yok, ad yok. Bu kanıt, uzun süre uzakta kalmış ve hâlâ eşleştirilmiş bir cihazın, üç aylık süre dolduktan sonra sonlandırılmış eşleştirmeyi yanlışlıkla yeniden oluşturmasını önler ve bu nedenle süresiz olarak saklanır. Sunucudaki kopya bir kolaylıktır, yedek değildir: her an ortadan kalkabilir — cihazların her zaman verilerin tamamını tutar ve yedek dosyan veri kaybına karşı koruma olmaya devam eder. Hukuki dayanak: rızan (GDPR md. 6(1)(a)); bu rızayı eşleştirme yaparak verirsin ve eşleştirmeyi sonlandırarak istediğin zaman geri alırsın.

Destek

Uygulama ayarlarındaki “Destek ol” öğesi bu web sitesinde bir sayfa açar. Orada PioTime’ı gönüllü olarak desteklemenin iki yolunu belirtiyorum: havale ve PayPal. Uygulamanın kendisi hiçbir ödeme işlemez ve destek olup olmadığını öğrenmez.

Havale. Hesabıma havale yaparsan, hesap ekstremde her havalenin beraberinde getirdiği bilgileri görürüm: hesap sahibi olarak adını, IBAN’ını, tutarı, tarihi ve ödeme açıklamasını. Sayfadaki GiroCode’u yalnızca bankacılık uygulaman okur. Bu kod yalnızca hesap bilgilerimi ve ödeme açıklamasını içerir; taranması bana hiçbir şey iletmez.

PayPal. PayPal bağlantısı PayPal’a yönlendirir (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lüksemburg). PayPal ile ancak bağlantıyı açtığında bir iletişim kurulur. Ödeme için bir PayPal hesabına ihtiyacın vardır; PayPal’ın bu sırada kendisi ayrı bir veri sorumlusu olarak neleri işlediği, PayPal’ın gizlilik beyanında düzenlenir. PayPal’dan ödemeye ilişkin bilgileri alırım; bunlar arasında adın, PayPal hesabının e-posta adresi, tutar ve tarih ile — yazarsan — mesajın bulunur.

Bu bilgileri ödemeyi ilişkilendirmek ve kendi muhasebem için kullanırım. Hukuki dayanak, yapmaya karar verdiğin ödemenin kendisidir — GDPR md. 6(1)(b) uyarınca sözleşmenin ifası.

Wortex oyunu

wortex.saschahenning.de adresinde günlük bir kelime bulmacası olan Wortex’i sunuyorum. Oyun tarayıcıda çalışır ve web uygulaması olarak yüklenebilir. Uygulama Almanya’daki kendi sunucumda çalışır ve Cloudflare üzerinden erişilir; Cloudflare için “Barındırma ve sunucu kayıtları” bölümü geçerlidir. Sunucum IP adresini görür. Onu, kısa sürede gelen çok fazla isteği engellemek için yalnızca kısa bir süre bellekte tutar ve saklamaz (GDPR md. 6(1)(f), güvenli işletime yönelik meşru menfaatim).

Profil. Antrenmanda misafir olarak oynarsın; turların o zaman cihazında kalır. Günün kelimesi, düellolar, arkadaşlar, arkadaş ligi ve istatistikler için bir profil oluşturursun: kendi seçtiğin bir ad ve bir emoji. Wortex e-posta adresi, şifre veya gerçek adını sormaz. Sunucu profille birlikte dil ayarlarını, turlarını (bulmaca kelimesi, tahminler, harcanan süre, puanlar), sezon puanlarını ve serini, arkadaşlıklarını ve düellolarını saklar. Adını ve emojini arkadaşların ve düello rakiplerin görür, sıralama tablolarında da. Bir sonucu paylaşırsan, bağlantıya sahip herkes adı, emojiyi ve turu görür. Hukuki dayanak: GDPR md. 6(1)(b) — bu bilgiler olmadan günün kelimesi, düellolar ve lig çalışmaz. Veriler, silinmesini talep edene kadar saklı kalır.

Giriş. Şifre yerine bir profil bağlantısı alırsın. Sunucu bunun yalnızca bir hash değerini saklar. Bağlantıyı açtığında Wortex, seni 30 güne kadar oturum açık tutan bir oturum çerezi (wortex_session) yerleştirir. Bu çerez giriş için gereklidir (TDDDG § 25(2) no. 2). Oturumu kapattığında sunucu oturumu siler.

Cihazında saklama. Wortex localStorage içinde ayarlarını (dil, zorluk, süre sınırı, katı mod, görünüm), en son oynadığın çözüm kelimelerini, devam eden bir antrenman turunu ve iki işaretçiyi saklar: arkadaşlar bölümünde en son neyi gördüğün ve bildirim sorusunu yanıtlayıp yanıtlamadığın. Çevrimdışı oynanan turlar, sunucuyla eşitlenene kadar IndexedDB’de bekler. Uygulamanın çevrimdışı çalışması için uygulama dosyalarını ve kelime listelerini tarayıcı önbelleğinde saklar. Hukuki dayanak: TDDDG § 25(2) no. 2.

Bildirimler. Bildirimleri açarsan sunucu, tarayıcının push adresini, buna ait anahtarları ve tarayıcı tanımlayıcısını saklar. Mesajlar, tarayıcının üreticisine ait push hizmeti üzerinden iletilir (örneğin Google, Mozilla veya Apple). Bu hizmetler mesajı ABD’de de işleyebilir; buna etkim yoktur. Bir mesaj yalnızca “Wortex”, kısa bir metin ve uygulamaya giden bir bağlantı içerir. Hukuki dayanak: rızan (GDPR md. 6(1)(a)). Rızanı, uygulamada bildirimleri kapatarak geri alırsın; bu durumda sunucu push adresini siler. Bildirimleri yalnızca tarayıcıda kapatırsan, sunucu adresi bir sonraki gönderim denemesinde siler.

Erişim ölçümü ve hata raporları. Wortex, görüntülemeleri bu web sitesiyle aynı Umami kurulumuyla sayar; “Umami ile erişim ölçümü” bölümü geçerlidir. Erişim kodları içeren bağlantılar bu sırada okunamaz hâle getirilir. Ek olarak sayılanlar: dil, mod, zorluk, süre sınırı, katı mod ve tahmin sayısıyla birlikte tur başlangıcı ve tur sonu ile profil bağlantını kopyalayıp kopyalamadığın ya da atlayıp atlamadığın. Bulmaca kelimeleri, tahminler ve adlar buna dahil değildir. Uygulama teknik hataları PioTime ile aynı GlitchTip kurulumuna bildirir; “Hata raporları” bölümü geçerlidir. Erişim bilgileri, çözümler, tahminler ve adlar gönderilmeden önce kaldırılır.

Silme. Profilini şu anda uygulamada kendin silemezsin. Bana Wortex’teki adınla bir e-posta yaz; ardından profilini tüm turlar, düellolar, arkadaşlıklar ve push adresleriyle birlikte silerim.

E-posta ile iletişim

Bana yazarsan, bilgilerini talebini işleme almak için işlerim. Hukuki dayanak: sözleşmeyle ilgili taleplerde GDPR md. 6(1)(b), diğer durumlarda GDPR md. 6(1)(f). E-posta kutum Microsoft tarafından işletilir (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, İrlanda). Mesajın, amacı ortadan kalkana ve saklama yükümlülükleri buna engel olmayana kadar saklanır.

Bu, Omnido testine ilgini bildirdiğinde de geçerlidir. E-posta düğmesi kendi e-posta programını açar; web sitesi bu yolla hesap ya da otomatik bekleme listesi kaydı oluşturmaz. Mesajını, talebini yanıtlamak ve olası bir testi seninle kararlaştırmak için kullanırım. Cihazına ve kullandığın uygulamalara ilişkin bilgiler isteğe bağlıdır. Lütfen orijinal mesajlar, müşteri belgeleri veya başka gizli içerikler gönderme. Omnido uygulamasındaki veri işleme bu iletişim talebinin konusu değildir; ilgili bilgilendirmeyi bir testten önce alırsın.

kontakt@omnido.saschahenning.de adresine gönderilen mesajları Cloudflare

(sağlayıcı yukarıdaki gibi) alır ve e-posta kutuma iletir. Yönlendirme kaydında gönderen, alıcı, zaman ve teslim kontrollerinin sonucunu görürüm. Hukuki dayanak: GDPR md. 6(1)(f); meşru menfaatim, hedefini değiştirebileceğim, Omnido’ya özel bir iletişim adresidir. ABD’ye aktarım için yukarıda belirtilen güvenceler geçerlidir.

Diğer web sitelerine bağlantılar

Bu site, aralarında JASP, Widget Builder, CongPlan, LinkedIn ve kendi uygulamalarımın da bulunduğu harici hizmetlere bağlantı verir. Bir bağlantıyı takip ettiğin anda ilgili sağlayıcının gizlilik politikası geçerli olur. Onların veri işlemesi üzerinde hiçbir etkim yoktur.

Hakların

Erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve veri taşınabilirliği (md. 20) hakların ile meşru menfaatlere dayanan işlemeye itiraz etme hakkın (GDPR md. 21) vardır. Bunun için yukarıda belirtilen e-posta adresine başvur.

Ayrıca bir denetim makamına şikâyette bulunabilirsin. Benim için yetkili makam:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Almanya