Gizlilik Politikası

Tarafından sağlanan hizmetlerin kullanımı, aşağıdaki veri koruma düzenlemelerine tabidir childstories.org. Bu web sitesinin tüm ziyaretçilerine, kişisel verilerinin kapsamlı bir şekilde korunacağı garanti edilir. Sağlanan tüm veriler her zaman azami özenle ele alınacaktır. Aşağıdaki gizlilik politikası, veri gizliliğinizin nasıl sağlandığına ve hangi tür verilerin hangi amaçlarla toplandığına dair genel bir bakış sunar. “Kullanıcı” ve “ziyaretçi” terimleri, web sitesi öğeleriyle etkileşime girip girmediklerine bakılmaksızın, bu web sitesini kullanan veya ziyaret eden tüm gerçek kişileri ifade eder. Bu gizlilik politikasında kullanılan “kullanıcı” gibi terimler, cinsiyet ayrımı gözetmeksizin anlaşılmalıdır.

Kişisel verilerin korunması, bu web sitesinin işletmecisi için en yüksek önceliğe sahiptir ve çeşitli teknik güvenlik önlemleri ve prosedürler aracılığıyla sağlanmaktadır. Almanya Federal Cumhuriyeti'nin veri koruma kanunları, Telemedia Kanunu ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (bundan sonra "veri koruma düzenlemeleri" olarak anılacaktır) titizlikle uygulanmaktadır.

Çevrimiçi hizmetin kişisel veya ticari verilerin (ad, e-posta adresi, telefon numarası, adres) girilmesine izin verdiği her durumda, bu tür verilerin kullanıcı tarafından sunulması tamamen gönüllü bir işlemdir. Kişisel verilerin toplanması, işlenmesi ve kullanılması, yalnızca kullanıcının rızasını vermiş olması ve bu verileri bir iletişim formu aracılığıyla gönüllü, bilinçli ve kasıtlı olarak sağlaması durumunda gerçekleşir. Bu bağlamda kişisel veriler, webchildstories.org sitesindeki ilgili formlara girilen ve kullanıcının kimliğinin tespit edilmesinde kullanılabilecek bilgileri (örn. isim, adres, telefon numarası) ifade eder.

Bu gizlilik politikası yalnızca "childstories.org" web sitesi için geçerlidir. Ana sayfa veya alt sayfalarda üçüncü taraf web sitelerine bağlantılar bulunuyorsa, bu gizlilik politikası söz konusu web siteleri için geçerli değildir. Bu gibi durumlarda, işletmeci, GDPR Madde 4, 7. fıkra anlamında söz konusu üçüncü taraf hizmetler kapsamında kişisel verilerin işlenmesinden sorumlu değildir. Lütfen ilgili bağlantılı web sitelerinin gizlilik politikalarını inceleyiniz. childstories.org web sitesinin sunduğu hizmetler genel olarak yetişkinlere yöneliktir. 16 yaşın altındaki kişiler, ebeveyn veya veli onayı olmadan işletmeciye kişisel verilerini iletemezler.

Veri koruma ile ilgili herhangi bir sorunuz varsa veya bir sorunu bildirmek istiyorsanız, lütfen datenschutz@childstories.org adresine e-posta childstories.orggöndererek veya yukarıda belirtilen adresi kullanarak posta yoluyla bizimle iletişime geçin.

İşletmeci, düzenli olarak gözden geçirilen teknik ve organizasyonel önlemler aracılığıyla veri işlemenin hukuka uygunluğunu sağlamalıdır.

Bu web sitesi ve hizmetleri,

" childstories.org" web sitesine erişildiğinde, kullanıcı tarayıcısını çerezlerin oluşturulmasına ve depolanmasına izin verecek şekilde ayarlamışsa, kullanıcının cihazında (PC, dizüstü bilgisayar, akıllı telefon veya tablet) bir veya daha fazla çerez depolanır. Kullanıcının tarayıcısı çerezlerin depolanmasına izin veriyorsa, bu durum çerezlerin depolanması ve oluşturulması için geçerli bir onay olarak kabul edilir ve bu durum özellikle bu web sitesi için de geçerlidir.

Kullanıcı, tarayıcı ayarları aracılığıyla genel olarak veya belirli web siteleri için birinci taraf veya üçüncü taraf çerezlerini engelleyebilir, izin verebilir veya silebilir. İşletmeci, böyle bir engelleme yapılmadığı durumlarda çerezlerin depolanmasına ilişkin rıza verildiğini varsayar. Kullanıcının tarayıcısını yapılandırma şekli, bir niyet beyanı olarak yorumlanır. İşletmeci, ürün yelpazesini iyileştirmek, kullanıcı tercihlerini tanımak ve web sitesini en iyi şekilde işletmek için "çerezler" (yapılandırma bilgilerini içeren küçük veri paketleri) kullanır.

Sunucu bağlantısının kesilmesi durumunda (örneğin, mobil ağlarda) kullanıcı eylemlerinin ve girdilerinin kaybolmasını önlemek için çerezler geçici depolama amacıyla da kullanılabilir. Çerezler, yüksek düzeyde kullanıcı dostu bir deneyim sağlar ve web sitesinin daha da geliştirilmesine yardımcı olur. Tarayıcınızda çerezleri kabul etmezseniz, özellikle oturum çerezleri gibi teknik olarak gerekli çerezler etkilenirse, çevrimiçi hizmetin işlevselliği sınırlanabilir. Çerezler cihazınıza zarar vermez ve virüs, çalıştırılabilir kod veya casus yazılım içermez. Teknik açıdan bakıldığında, çerezler bu tür verileri açıkça depolamadıkları sürece kişisel veri sayılmaz.

Çerezler, cihazınızın sabit diskinde metin dosyaları olarak depolanırken, oturum çerezleri RAM'de depolanır. Bir çerez, ya web sunucusundan tarayıcıya gönderilir ya da web sitesindeki bir komut dosyası (örn. JavaScript) tarafından oluşturulur. Bir oturum çerezi, oturum kimliği olarak bilinen rastgele oluşturulmuş benzersiz bir kimlik içerir. Ayrıca, kaynağı ve son kullanma tarihi hakkında bilgiler de içerir. Oturum çerezleri başka türde bilgiler depolayamaz. Bu web sitesindeki çerezlerde depolanan veriler kimliğinizle ilişkilendirilemez ve bu nedenle kişisel veri niteliği taşımaz.

Tarafından kullanılan çerezlerin çoğu, tarayıcı oturumunuz sona erdiğinde otomatik olarak silinen "oturum çerezleri"dirchildstories.org. Diğer çerezler ise silinene veya süresi dolana kadar cihazınızda kalır. Bu kalıcı çerezler, bir sonraki ziyaretinizde tarayıcınızı tanımasınıchildstories.org sağlar. Tarayıcınızı, çerezler yerleştirildiğinde sizi bilgilendirecek ve bunlara yalnızca belirli durumlarda izin verecek, genel olarak veya belirli durumlarda çerezleri engelleyecek ya da tarayıcıyı kapattığınızda çerezleri otomatik olarak silecek şekilde yapılandırabilirsiniz. Çerezleri devre dışı bırakmak, özellikle oturum çerezleri etkilenirse, bu web sitesinin işlevselliğini sınırlayabilir.

Çerezler, Google Chrome, Firefox, Internet Explorer, Apple Safari, Microsoft Edge ve Opera gibi çoğu internet tarayıcısında yönetilebilir. Tarayıcı ayarlarından çerez depolama devre dışı bırakılabilir; bu sayede ziyaretçi, bir çerezin kaydedilip kaydedilmeyeceğine veya öngörülen son kullanma tarihinden önce silinip silinmeyeceğine karar verebilir.

Çerezler düz metin dosyaları olduğundan, çoğu metin düzenleyici veya kelime işlemciyle görüntülenebilir. Bir çerezi tıklayarak açabilirsiniz. Aşağıda, çeşitli tarayıcılarda çerezleri görüntülemek için bağlantıların bir listesi bulunmaktadır. Farklı bir tarayıcı kullanıyorsanız, o tarayıcının çerez ayarlarını kontrol edin. Cep telefonu kullanıyorsanız, daha fazla bilgi için telefonunuzun kullanım kılavuzuna bakın.

Web sitelerinin cihazınıza hiç çerez kaydetmesini istemiyorsanız, tarayıcınızı herhangi bir çerez kaydedilmeden önce size bildirimde bulunacak şekilde yapılandırabilirsiniz. Ayrıca, tarayıcınızı tüm çerezleri veya yalnızca üçüncü taraf çerezlerini reddedecek şekilde ayarlayabilirsiniz. Ek olarak, halihazırda kaydedilmiş olan çerezleri silebilirsiniz.

Çerez ayarlarının, kullandığınız her tarayıcı ve cihaz için ayrı ayrı ayarlanması gerektiğini unutmayın. Yaygın tarayıcı ayarları şunlardır: 1. Hiçbir çerezi kabul etmeyin. 2. Yalnızca ziyaret edilen sayfanın sunucusundan gelen çerezleri kabul edin (reklam afişleri gibi üçüncü taraf çerezleri hariç). 3. Her çerez için kullanıcıya uyarı gösterin — genellikle “izin ver” (çerezi sakla), “bu oturum için izin ver” (çerezi kabul et, ancak tarayıcı kapatıldıktan sonra sil) ve “reddet” (çerezi kabul etme) gibi seçenekler sunulur. Çoğu tarayıcı, çerezlerde depolanan verileri görüntülemenize, tek tek veya tüm çerezleri silmenize ve içeriklerini değiştirmenize de olanak tanır.

Çerezler devre dışı bırakılırsa, bu web sitesinin tüm işlevselliğinin garanti edilemeyeceğini lütfen unutmayın. Bazı özellikler çalışmayabilir ve web sitesinin belirli bölümleri hiç görüntülenmeyebilir. Ayrıca, çerezleri devre dışı bırakmak, diğer web sitelerinde artık reklam görmeyeceğiniz anlamına gelmez. Her tarayıcı çerez ayarlarını farklı şekilde yönetir; gerekirse tarayıcınızın yardım işlevini kullanın. Mobil bir cihazda çerezleri devre dışı bırakmak istiyorsanız, cihazınızın kullanım kılavuzuna bakın.

Aşağıdaki bölümde, bu web sitesi tarafından oluşturulan ve saklanan çerezler ile bunların amaçları açıklanmaktadır. Üç ana hedef gözetilmektedir: veri korumasını sağlamak, kullanıcı dostu bir deneyim sunmak ve web sitesinin daha da geliştirilmesini en iyi şekilde desteklemek. Çeşitli uygulamalar için farklı çerez türleri kullanılmaktadır. Aşağıda, kullanılan çerezlerin ve bunların amaçlarının bir listesi yer almaktadır.

Oturum çerezi, bu web sitesinde gezinirken cihazınızda geçici olarak saklanır. Oturum çerezi bir oturum kimliği içerir ve tarayıcı kapatıldığında otomatik olarak silinir.

Oturum çerezi örneği:

Oturum çerezinde depolanan sayısal dizi, belirli bir kişiye atfedilemez ve bu nedenle anonimdir. Oturum kimliği, bir PHP oturumunun başlangıcında sunucu tarafından oluşturulur ve istemci tarafında bir çerezde depolanır veya URL'de iletilir. Oturum kimliğini içermeyen herhangi bir istek, yeni bir oturumun ilk isteği olarak kabul edilir.

Oturum kimliğinin amacı, bir kullanıcıdan gelen birbiriyle ilişkili birden fazla isteği tanımak ve bunları tek bir oturuma atamaktır. Oturum çerezleri teknik açıdan gereklidir; aksi takdirde oturuma ve kullanıcıya özgü içerik yanlış görüntülenebilir veya hiç görüntülenmeyebilir.

250 kelimeden fazla metin içeren web sitesi URL'leri, Münih merkezli telif hakkı toplama kuruluşu VG Wort'a erişimi bildiren piksel çağrılarıyla etiketlenir. VG Wort'un "oturum çerezleri", metinlere erişimi ölçmek ve kopyalanma olasılığını belirlemek için kullanılır. Bu ölçümler, Kantar Deutschland GmbH tarafından Ölçeklenebilir Merkezi Ölçüm Sistemi (SZM) kullanılarak gerçekleştirilir. Ölçüm, yasal haklar kapsamında yazarlara ve yayıncılara tazminat ödenmesi için tek tek metinlerin kopyalanma olasılığının belirlenmesine yardımcı olur. Bu oturum çerezleri aracılığıyla hiçbir kişisel veri toplanmaz. Yazarlar, bu sistem aracılığıyla VG Wort tarafından tazmin edilir; bu da UrhG'nin 53. ve 54. maddeleri (GDPR Madde 6(1)(f)) uyarınca telif hakkıyla korunan eserlerin kullanımı için yasal ücretin ödenmesini sağlar. Kantar Deutschland GmbH (Landsberger Straße 284, 80687 Münih), VG Wort adına anonimleştirilmiş erişim verilerini toplar ve işler. Kantar, SZM'ye dayanarak erişim ve kopyalama olasılığını ölçmek için istatistiksel değerler belirler. Bir oturum çerezi, çeşitli otomatik olarak iletilen tarayıcı verilerinden oluşan bir imza aracılığıyla sistemleri tanımak için kullanılır. IP adresleri yalnızca anonimleştirilmiş biçimde işlenir. Gerekli olan oturum çerezi, tarayıcı oturumunun sonuna kadar geçerlidir ve teknik olarak gereklidir; aksi takdirde yazarlar ücret alamazlar. (Daha fazla bilgi için bkz. bölüm 5.2)

Tarayıcınızı, tüm çerezleri devre dışı bırakacak şekilde kolayca yapılandırabilirsiniz.

Genel olarak, bu web sitesini herhangi bir kişisel veri sağlamadan görüntüleyebilirsiniz. Ancak, kullanım sırasında teknik veriler (kullanım ve meta/iletişim verileri) oluşturulur. Bu web sitesini ziyaret ettiğinizde, barındırma sağlayıcısı (sunucu sağlayıcısı veya web alanı sağlayıcısı olarak da bilinir), tarayıcınızın sunucuya ilettiği erişim bilgilerini otomatik olarak toplar ve sunucu günlük dosyalarında saklar. Bu bilgiler, internet kullanımı sırasında sistematik olarak oluşturulur ve web sitesinin doğru şekilde çalışmasını sağlamak için teknik olarak gereklidir. Sunucu günlük dosyaları, sunucudaki dosya veya dizinlere yapılan her erişimle ilgili verileri toplar.

Günlük veriler, veri koruma yasalarına uygun olarak, belirli kullanıcılara atfedilmeden veya profil oluşturma amacıyla kullanılmamakta, yalnızca web sitesinin işletimi, güvenliği ve optimizasyonu için kullanılmaktadır. Bu web sitesinin barındırma hizmeti sağlayıcısı, sunucuları Dresden'de bulunan "ALL-INKL.COM - Neue Medien Münnich"tir. Tüm sunucu günlük dosyaları yalnızca Almanya'daki sunucularda saklanır ve sadece Avrupa veri koruma yasalarına tabidir. Tüm sunucu günlük dosyaları 30 gün sonra otomatik olarak silinir.

İşletmeci tarafından kullanılan barındırma hizmetleri arasında şunlar yer almaktadır: altyapı ve platform hizmetleri, bilgi işlem kapasitesi, depolama ve veritabanı hizmetleri, güvenlik hizmetleri ve teknik bakım. "ALL-INKL.COM - Neue Medien Münnich" ile yapılan bir veri işleme sözleşmesi (DPA) kapsamında, barındırma hizmeti sağlayıcısı tarafından şu veriler işlenmektedir: envanter verileri, iletişim verileri, içerik verileri, kullanım verileri ve meta/iletişim verileri. Bu DPA, GDPR'nin 6. maddesinin (1) f bendine dayanmaktadır.

Barındırma hizmeti sağlayıcısı, sunucu günlük dosyaları aracılığıyla kullanım verilerini (örneğin, ziyaret edilen sayfalar, erişim zamanları) ve meta/iletişim verilerini (örneğin, cihaz/tarayıcı bilgileri, IP adresleri) toplar. Özellikle, depolanan veriler şunları içerir:

1. IP adresi (anonimleştirilmiş)
2. Tarayıcı türü/sürümü
3. Kullanıcının işletim sistemi
4. Yönlendiren URL (önceki sayfa)
5. Sunucu isteğinin tarih ve saati
6. İstenen içerik (belirli bir sayfa)
7. Erişim durumu/HTTP durum kodu
8. Aktarılan veri miktarı

Sunucu günlük dosyalarında depolanan veriler belirli kişilere atfedilemez. Çerezler veya formlar aracılığıyla gönderilen kişisel veriler gibi diğer veri kaynaklarıyla hiçbir şekilde birleştirilmez. Sunucu günlük dosyaları istatistiksel analiz için kullanılmaz veya toplanan diğer verilerle ilişkilendirilmez. Kullanıcıların kimlikleri hiçbir zaman tespit edilmez.

Bu web sitesi, maskelemeden alınmış IP adreslerini saklamaz veya işlemez. Her ziyaretçinin IP adresinin son iki bloğu, barındırıcı tarafından saklanmadan önce otomatik olarak anonimleştirilir; örneğin, 11.22.33.44, 11.22.0.0 olur. Sunucu günlük dosyaları, operatörün sunucu faaliyetlerini izlemesine ve hataları tespit etmesine olanak tanır. Sunucu işlemlerinin optimize edilmesine ve güvenliğin izlenmesine yardımcı olurlar. Ayrıca, sunucunun yasadışı kullanımını (örneğin, DDoS saldırıları, korsanlık veya yüksek sunucu yüküne neden olan yazılım hataları) önlemek için ipuçları sağlarlar. Veri işleme, GDPR Madde 6(1)(f) uyarınca gerçekleştirilir. İşletmecinin meşru menfaati, yukarıda belirtilen amaçlarda yatmaktadır.

Bir sunucu günlük dosyasının örnek içeriği:

10.20.158.XX.XX - - [05/Haz/2017:08:58:44 +0100] "GET /index.php HTTP/1.1" 200 713 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0" "www.google.de"

Web sitemizde, Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, İrlanda (bundan sonra "Google" olarak anılacaktır) tarafından sağlanan "Google Fonts" hizmetini kullanıyoruz. Google Fonts, web sitemizde metin görüntülemek için harici yazı tiplerini kullanmamızı sağlar. Bu entegrasyon, teknik olarak güvenli, bakım gerektirmeyen, verimli ve tutarlı bir şekilde görüntülenen yazı tiplerini kullanma konusundaki meşru menfaatimize dayanmaktadır. Google Fonts'u, web sitemizin kullanılabilirliğini optimize etmek ve iyileştirmek, özellikle büyük yazı tipi boyutlarıyla (şu anda 18px) okunabilirliği artırmak ve mobil cihazlarda okuma süresini ve kullanıcı deneyimini iyileştirmek amacıyla kullanıyoruz. Yasal dayanak, GDPR Madde 6(1)(f)'dir.

Web sitemize eriştiğinizde, gerekli Google Yazı Tipi tarayıcınızın önbelleğine yüklenir. Bu, tarayıcınızın metnimizi görsel olarak iyileştirilmiş bir şekilde görüntülemesi için gereklidir. Tarayıcınız bu işlevi desteklemiyorsa, bilgisayarınızdaki standart bir yazı tipi kullanılır. Google Fonts entegrasyonu genellikle ABD’deki bir Google sunucusuna yapılan bir sunucu isteği içerir. Bu işlem, Google’a hangi URL’lerimizi ziyaret ettiğinizi bildirir. Cihazınızın IP adresi de Google’a iletilir. Google Fonts tarafından toplanan verilerin kapsamı ve kullanımı üzerinde herhangi bir kontrolümüz bulunmamaktadır.

Tüm Google Yazı Tipleri web için otomatik olarak optimize edilir; bu da veri hacminden tasarruf sağlar ve mobil cihazlar için önemli avantajlar sunar. Küçük dosya boyutu, hızlı yükleme süreleri sağlar. Ayrıca, Google Yazı Tipleri güvenli web yazı tipleridir. Çeşitli tarayıcılarda, işletim sistemlerinde ve mobil cihazlardaki farklı görüntüleme sistemleri, metin gösteriminde bozulmalara yol açabilir. Hızlı içerik dağıtım ağı (CDN) sayesinde Google Fonts, platformlar arası sorunları ortadan kaldırır. Google Fonts, tüm büyük tarayıcıları (Google Chrome, Mozilla Firefox, Apple Safari, Opera) destekler ve Android 2.2+ ile iOS 4.2+ (iPhone, iPad, iPod) dahil olmak üzere çoğu modern mobil işletim sisteminde güvenilir bir şekilde çalışır. Google Fonts, tarayıcınızda çerez saklamaz. Dosyalar (CSS, yazı tipleri), Google etki alanları olan fonts.googleapis.com ve fonts.gstatic.com üzerinden istenir.

Üçüncü taraf bilgileri: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, İrlanda.

Gizlilikle ilgili daha fazla bilgi için lütfen Google’ın gizlilik politikasına bakın: https://policies.google.com/privacy?hl=de&gl=de

Google Fonts hakkında daha fazla bilgiyi https://fonts.google.com/, https://developers.google.com/fonts/faq?hl=de-DE&csw;=1 ve https://www.google.com/fonts#AboutPlace:about adreslerinde bulabilirsiniz.

Metinlere erişimi ölçmek ve kopyalanma olasılığını belirlemek için Münih merkezli VG Wort'un "oturum çerezlerini" kullanıyoruz. Bu ölçümler, Kantar Deutschland GmbH tarafından Ölçeklenebilir Merkezi Ölçüm Sistemi (SZM) kullanılarak gerçekleştirilmektedir. Bu ölçümler, yazarların ve yayıncıların yasal hak taleplerinin karşılanması amacıyla metinlerin kopyalanma olasılığını belirlemeye yardımcı olur. Bu oturum çerezleri aracılığıyla hiçbir kişisel veri toplanmaz. Bu web sitesine, kitle ölçümü için bir izleme pikseli yerleştirilmiştir. İzleme pikseli, istatistiksel değerlendirme amacıyla günlük dosyalarının kaydedilmesini ve analiz edilmesini sağlamak üzere web sayfalarına yerleştirilen minyatür bir grafiktir. Ölçeklenebilir Merkezi Ölçüm Sistemi, Kantar Deutschland GmbH (Landsberger Straße 284, 80687 Münih, Almanya) tarafından işletilmektedir. Sistem, erişim ölçümü gibi istatistiksel metrikleri belirler. Yerleştirilen izleme pikseli, web sitesine kaç kullanıcının (veri sahibi dahil) ne zaman ve nasıl eriştiğini ve hangi içeriğin görüntülendiğini belirlemeyi mümkün kılar. SZM aracılığıyla toplanan veriler anonim olarak toplanır. Tekrarlanan ziyaretleri tanımlamak için ya bir oturum çerezi ayarlanır ya da çeşitli otomatik olarak iletilen bilgilerden oluşan bir imza içeren alternatif yöntemler kullanılır. Veri sahibinin kullandığı IP adresi yalnızca anonimleştirilmiş biçimde toplanır ve işlenir. Veri sahibinin kimliği hiçbir zaman kişisel olarak tespit edilmez. Veri sahibi, yukarıda daha önce açıklandığı gibi tarayıcı ayarlarını değiştirerek çerezlerin yerleştirilmesini istediği zaman engelleyebilir ve böylece çerezlerin depolanmasına kalıcı olarak itiraz edebilir. Bu tür tarayıcı ayarları, Kantar Deutschland GmbH’nin veri sahibinin sistemine bir oturum çerezi yerleştirmesini de engeller. Ayrıca, Kantar Deutschland GmbH tarafından halihazırda yerleştirilmiş çerezler, tarayıcı veya diğer yazılım araçları aracılığıyla her an silinebilir.

Web sitemizde jQuery JavaScript kütüphanesini kullanıyoruz. Yükleme hızını artırmak ve daha iyi bir kullanıcı deneyimi sunmak amacıyla, bu kütüphaneyi yüklemek için Google'ın CDN'sini (İçerik Dağıtım Ağı) kullanıyoruz. JavaScript dosyası, Google etki alanı olan ajax.googleapis.com üzerinden talep edilir. Büyük olasılıkla, Google’ın CDN’sinden başka bir sitede jQuery’yi daha önce kullanmışsınızdır. Bu durumda, tarayıcınız dosyayı yeniden indirmek yerine önbellekteki kopyayı kullanabilir; bu da zamandan tasarruf sağlar ve sunucu yükünü azaltır. Tarayıcınız dosyayı önbelleğe almamışsa veya başka bir nedenle Google CDN'den indiriyorsa, veriler Google Inc. ("Google")'a aktarılacaktır. CDN sunucusuna bağlantı kurulduğunda, IP adresiniz toplanır ve saklanır; ancak bu, söz konusu verilerin önceki bir ziyaretinizden dolayı tarayıcınızda halihazırda önbelleğe alınmamış olması durumunda geçerlidir. Bunun yasal dayanağı, GDPR Madde 6(1)(f) uyarınca meşru menfaatimizdir. Meşru menfaatimiz, yukarıda açıklanan amaçlarda yatmaktadır. Veriler, EEA veya AB dışında, yeterli veri koruma standartlarına sahip olmayan ülkelerde işleniyorsa, Google standart sözleşme maddelerini kullandığını belirtmektedir. Google’ın veri işleme ve veri saklama uygulamaları hakkında daha fazla bilgi için, şu adreslerde bulunan Google gizlilik politikasına bakabilirsiniz: https://www.google.de/intl/de/policies/privacy/ ve https://developers.google.com/speed/libraries/#jquery

Bu web sitesi, Google Inc. ("Google") tarafından sağlanan ve Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda üzerinden erişilebilen bir web analizi hizmeti olan Google Analytics'i kullanmaktadır. Google Analytics, kullanıcının cihazında depolanan ve web sitesi kullanımının analiz edilmesini sağlayan "çerezler" kullanır. Analiz hizmeti, ziyaretçilerin bu web sitesi ile etkileşimlerini kaydetmek ve web sitesi ziyareti ile ilgili bilgileri depolamak için birinci taraf çerezleri kullanır. Çerezler tarafından depolanan bilgiler (anonimleştirilmiş IP adresiniz dahil), genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Google, depolanan verilerle ziyaret edilen web sitesinin kullanımını değerlendirir ve site operatörü için web sitesi etkinliği raporları oluşturur.

Gizlilik politikasını kabul ettikten sonra, bir Google Analytics kodu yüklenir ve birkaç birinci taraf çerezi oluşturulur ve kullanıcının cihazında saklanır. Google Analytics JavaScript'i, ilgili URL her çağrıldığında birinci taraf çerezlerinde saklanan bilgileri Google'a iletir. Toplanan veriler daha sonra web sitesi ve davranış analizi için Google Analytics'te kullanılabilir hale gelir. Google Analytics, IP adreslerinden aşağıdaki meta verileri türeterek coğrafi konum verileri sağlar: şehir (türetilen enlem ve boylam dahil), kıta, ülke, bölge, alt kıta (ve ilgili kimlikler).

Google, yasaların gerektirmesi durumunda veya üçüncü tarafların Google adına verileri işlemesi gerektiğinde toplanan verileri üçüncü taraflara aktarabilir. Google Analytics, hizmet güvenliğini sağlamak ve web sitesi sahiplerine ziyaretçilerinin kaynağı hakkında bilgi sunmak için IP adreslerini kullanır; buna "IP adresi coğrafi hedefleme" denir. Gerçek IP adresi ayrıntıları, Google Analytics müşterileri tarafından görülemez. Google, IP adresinizi diğer Google verileriyle birleştirmez. Tarayıcı ayarlarınızı uygun şekilde değiştirerek çerezlerin yüklenmesini engelleyebilirsiniz (bkz. "Google Analytics'i devre dışı bırakma" bölümü ve 5.5).

Bu web sitesini kullanarak ve gizlilik politikasını kabul ederek, Google tarafından toplanan verilerin yukarıda açıklanan şekilde ve amaçlarla işlenmesine rıza göstermiş olursunuz. Bilgi edinme talepleri, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda adresine iletilebilir.

Hizmet sağlayıcı:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda

Yasal dayanak:Rıza (GDPR Madde 6(1)(a))

Web sitesi:https://marketingplatform.google.com/intl/de/about/analytics/

Güvenlik önlemleri:IP maskeleme (IP adresinin takma adla gizlenmesi)

Gizlilik politikası:https://policies.google.com/privacy

Veri işleme sözleşmesi:https://business.safety.google/adsprocessorterms/

Üçüncü ülke aktarımlarının dayanağı:Veri Gizliliği Çerçevesi (DPF)

Vazgeçme seçeneği:Çıkma eklentisi: https://tools.google.com/dlpage/gaoptout?hl=de

Reklam kişiselleştirme ayarları:https://myadcenter.google.com/personalizationoff

Daha fazla bilgi:https://business.safety.google/adsservices/

Bu web sitesinin işletmecisi, Google Analytics'i, coğrafi hedefleme için IP adresinin tamamı yerine yalnızca bir kısmını kullanacak şekilde yapılandırmıştır. Bu sitede kullanılan Google izleme kodları, "_anonymizeIp()" işlevini uygular; bu işlev, doğrudan kişisel tanımlamayı önlemek için IP adreslerinin yalnızca kısaltılmış biçimde işlenmesini sağlar. Anonimleştirilmiş Google Analytics izleme kodu kullanıldığında, kullanıcının IP adresi önce bir Google sunucusuna (muhtemelen ABD'de bulunan) iletilir ve ardından depolanmadan önce anonimleştirilir. Ancak genel olarak, IP adresi iletilmeden önce AB üye ülkeleri veya diğer AEA anlaşması ülkeleri içinde Google tarafından kısaltılır. Sadece istisnai durumlarda tam IP adresi ABD’deki bir sunucuya iletilir ve orada kısaltılır.

Aşağıdaki Google tarayıcı eklentisini kullanarak, veri toplanmasına ve depolanmasına gelecekte geçerli olmak üzere istediğiniz zaman itiraz edebilirsiniz. Bu eklenti, çerez tarafından web sitesini kullanımınızla ilgili olarak oluşturulan verilerin (IP adresiniz dahil) Google'a gönderilmesini ve Google tarafından işlenmesini engeller.

Devre dışı bırakma eklentisi: Google Analytics'i devre dışı bırakın

Ziyaret verilerinin Google Analytics JavaScript tarafından toplanmamasını sağlamak isteyen kullanıcılar, Google Analytics'i devre dışı bırakmak için tarayıcı eklentisini yükleyebilirler. Bu eklenti, Google Analytics JavaScript'i (ga.js, analytics.js ve dc.js) aracılığıyla ziyaret verilerinin Google Analytics'e aktarılmasını engeller. Çoğu modern tarayıcıyla uyumludur. Bu eklenti, bilgilerin web sitesine aktarılmasını engellemez. Google Analytics'i devre dışı bırakmak için tarayıcı eklentisi hakkında daha fazla bilgi.

Google Analytics'in tüm kullanıcılarının uyması gereken Google Analytics kullanım koşullarına göre, kişisel olarak tanımlanabilir bilgilerin Google Analytics'e aktarılması yasaktır. Buna isimler, e-posta adresleri ve ödeme bilgileri gibi veriler dahildir. Kullanım koşulları ve gizlilik hakkında daha fazla bilgiyi http://www.google.com/analytics/terms/de.html ve https://www.google.de/intl/de/policies/ adreslerinde bulabilirsiniz. Sorumlu, bu web sitesindeki Google Analytics'in, IP adreslerinin anonim olarak toplanmasını (sözde IP maskeleme) sağlamak amacıyla "anonymizeIp" kodu ile genişletildiğini belirtmektedir.

Kullanıcılar, çerezleri, dosya aktarımlarını veya harici etki alanlarının entegrasyonunu çeşitli şekillerde engelleyebilir:

1. Dosyaları engelleme: Chrome, Firefox, Android veya Apple iOS için Adblock Plus gibi bir tarayıcı eklentisi kullanarak dosyaları devre dışı bırakın.

2. JavaScript'i engelleme: Chrome ve Firefox için NoScript gibi tarayıcı eklentilerini kullanarak JavaScript'i devre dışı bırakın.

3. Etki alanlarını engelleme: Etki alanlarını ve alt etki alanlarını yönlendirici düzeyinde kara listeye alın; örneğin, FRITZ!Box yönlendiricilerindeki filtre listelerini veya Chrome ve Firefox için Domain Blocker gibi tarayıcı eklentilerini kullanın.

4. Çerezleri engelleme: Tarayıcı ayarlarını uygun şekilde değiştirin – bkz. Bölüm 3.4

5. Çerezleri engelleme: AB web sitesi https://www.youronlinechoices.com/ üzerinden

6. Çerezleri engelleme: ABD web sitesi https://www.aboutads.info/choices/ üzerinden

Kişisel veriler, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye (bundan sonra “kullanıcı” olarak anılacaktır) ilişkin tüm bilgileri ifade eder. Bir gerçek kişi, özellikle isim, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı (örn. IP adresi veya çerezler) ya da o gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini ifade eden bir veya daha fazla özellik yoluyla doğrudan veya dolaylı olarak tanımlanabiliyorsa tanımlanabilir kabul edilir.

İşleme, otomatik yollarla olsun ya da olmasın, kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem veya işlemler dizisi anlamına gelir. Buna, kişisel verilerin toplanması, saklanması, değiştirilmesi, kullanılması, aktarılması, yayılması, silinmesi veya imha edilmesi gibi her türlü işlem dahildir.

Prensip olarak, işletmeci kişisel verileri yalnızca çevrimiçi hizmet, içerik veya performansın sağlanması için gerekli olduğu ölçüde işler. Kişisel verilerin işlenmesi, yalnızca kullanıcının rızası ile veya yasal düzenlemeler tarafından izin verildiği durumlarda gerçekleşir. Bu web sitesine herhangi bir kişisel veri vermeden erişebilirsiniz ve işletmeciye kişisel veri sunma konusunda herhangi bir yasal yükümlülüğünüz yoktur.

"Kullanıcı" terimi, veri işleme faaliyetlerinden etkilenen tüm kişi kategorilerini kapsar. Buna sağlayıcılar, iş ortakları, ilgililer ile çevrimiçi hizmetin ziyaretçileri ve kullanıcıları dahildir.

AB Genel Veri Koruma Yönetmeliği uyarınca, kanunlarca izin verilmedikçe veya kullanıcının rızası olmadan veri işleme genel olarak yasaktır. İşletmeci, veri işlemenin yasal dayanağı hakkında sizi bilgilendirmekle yükümlüdür.

GDPR'nin 13. Maddesi uyarınca, işletmeci veri işlemenin yasal dayanakları hakkında sizi bilgilendirir. Onayınız alınmışsa, yasal dayanak GDPR'nin 6(1)(a) Maddesi ile 7. Maddesinin birleşimidir. İşleme, sözleşme öncesi tedbirlerin yerine getirilmesi için gerekliyse, yasal dayanak GDPR Madde 6(1)(b)'dir. İşleme, veri saklama gereklilikleri gibi yasal bir yükümlülüğe uymak için gerekliyse, GDPR Madde 6(1)(c) geçerlidir.

Bir işleme faaliyeti yukarıda belirtilen yasal dayanaklardan bir veya daha fazlası kapsamında değilse, bu işlem, işletmeci veya bir üçüncü tarafın takip ettiği meşru menfaatler için gerekliyse ve bu menfaatler sizin hak ve özgürlüklerinizden daha ağır basmıyorsa gerçekleştirilir. Bu durumda, işleme GDPR Madde 6(1)(f) uyarınca izin verilir. İşletmecinin meşru menfaatleri arasında özellikle ticari faaliyetlerin yürütülmesi, dolandırıcılığın önlenmesi, sunucu ve bilgi güvenliği ile güvenilir hizmet sunumunun sağlanması yer alır. Meşru menfaatlere dayalı işleme faaliyetine istediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 7.6).

Kişisel verilerin işlenmesi, veri sahibinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için gerekliyse, GDPR’nin 6. maddesinin (1) numaralı fıkrasının (d) bendi yasal dayanak teşkil eder.

Ticari ilişkiler dışındaki ticari iletişimler için, özellikle posta, telefon, faks ve e-posta yoluyla yapılan iletişimler için yasal çerçeve, UWG'nin (Almanya Haksız Rekabetle Mücadele Kanunu) 7. maddesinde belirtilmiştir.

İletişim veya yorum formu (bundan sonra “iletişim formu” olarak anılacaktır) kullanıldığında, belirli veya tanımlanabilir bir gerçek kişinin kişisel veya olgusal durumuna ilişkin ayrıntılar, kullanıcı tarafından sağlanan ölçüde toplanır. Kullanıcı “Gönder”, “Send” veya “Formu Gönder” düğmesine tıkladığında, aşağıdaki veriler 6.3. bölümünde belirtilen amaçlar doğrultusunda toplanır, saklanır ve işlenir:

Kişisel ve İletişim Bilgileri

1. Tam ad veya takma ad
2. E-posta adresi (varsa)
3. Varsa, telefon numarasının tamamı
4. Varsa şirket adı
5. Varsa posta adresi

Sorgu Verileri

1. Mesaj içeriği
2. Varsa, görüş veya yorumlar

(bundan sonra "kişisel veriler" olarak anılacaktır).

Bu konudaki rıza beyanınız şu şekildedir:

Sorumu göndererek (“Gönder”, “Send” veya “Formu Gönder” düğmesine tıklayarak), talebimin işlenmesi amacıyla adımın, iletişim bilgilerimin ve soru verilerimin childstories.org toplanmasına, saklanmasına, işlenmesine ve kullanılmasına ve yorum işlevi aracılığıyla ifade edilen bir görüş olması durumunda bunun yayınlanmasına rıza gösteriyorum. Kişisel verilerimin saklanmasına ve işlenmesine rıza gösteriyorum ve bunların yayınlanmasına açıkça izin veriyorum. Rızamı, herhangi bir resmi şart olmaksızın, gelecekte geçerli olmak üzere datenschutz@childstories.org adresine e-posta yoluyla veya Gordon Bujak, Parkstraße 32c, 38644 Goslar adresine posta yoluyla göndererek istediğim zaman geri alabilirim.

Onay beyanınız, bilgi konusunda kendi kararınızı verme hakkınızın bir ifadesidir. Bu beyan, kişisel verilerinizin işlenmesine rıza gösterdiğinizi belirten bir ifade veya başka bir açık onay eylemi şeklinde, gönüllü, belirli, bilgilendirilmiş ve açık bir irade beyanıdır. Onay, herhangi bir zamanda geri alınabilir.

Verilerinizin işlenmesi, kullanılması ve ifşa edilmesine ilişkin rızanızı, herhangi bir neden belirtmeksizin, gelecekte geçerli olmak üzere, posta yoluyla veya datenschutz@childstories.org adresine e-posta göndererek operatöre bildirimde bulunarak istediğiniz zaman geri çekme hakkına sahipsiniz. Geri çekme öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez.

Kişisel veriler, yalnızca childstories.org aşağıdaki amaçlarla toplanır, saklanır ve işlenir:

1. Talebin İşlenmesi
2. Bir talebe yanıt vermek amacıyla e-posta ile iletişim kurulması
3. Kullanıcı yorum ve görüşlerinin talep üzerine yayınlanması

childstories.org, kişisel verileri yukarıda belirtilen amaçlar dışında yalnızca § 28(2) BDSG uyarınca üçüncü bir tarafın meşru menfaatlerini korumak, devlet veya kamu güvenliğine yönelik tehlikeleri önlemek veya suçları kovuşturmak için izin verildiği durumlarda kullanacaktır. Kişisel veriler yalnızca Almanya'da bulunan sunucularda saklanır ve işlenir ve hiçbir zaman üçüncü taraflarla paylaşılmaz.

Kullanıcılar tarafından bir sorgu formuna girilen kişisel veriler, özellikle envanter, iletişim ve içerik verileri, yalnızca Almanya'da işlenir ve üçüncü ülkelerde işlenmez.

İşletmeci, verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışında) işlerse veya bu durum üçüncü taraf hizmetlerinin kullanımı ya da verilerin üçüncü taraflara ifşa edilmesi/aktarılması bağlamında gerçekleşirse, bu işlem yalnızca çevrimiçi teklifi yerine getirmek için gerekliyse, sözleşme öncesi tedbirler kapsamında, kullanıcının rızasına dayalı olarak, yasal bir yükümlülük nedeniyle veya meşru menfaatlere dayalı olarak gerçekleştirilir.

Yasal veya sözleşmeye dayalı izinlere tabi olarak, işletmeci verileri üçüncü bir ülkede yalnızca GDPR'nin 44. maddesi ve devamındaki maddelerde belirtilen özel koşullar karşılanıyorsa işler. Bu, işlemenin örneğin, AB’ninkine eşdeğer resmi olarak tanınan bir veri koruma düzeyine (örneğin, ABD’de “Privacy Shield” aracılığıyla) veya resmi olarak tanınan belirli sözleşme yükümlülüklerine (sözde “standart sözleşme maddeleri”) uyum gibi özel garantilere dayalı olarak gerçekleştirildiği anlamına gelir. Bu konuyla ilgili daha fazla bilgiye 5. Kullanılan Hizmetler ve Sağlayıcılar bölümünden ulaşabilirsiniz.

ABD için Avrupa Komisyonu, 12 Temmuz 2016 tarihinde, AB-ABD Gizlilik Kalkanı (Privacy Shield) çerçevesi kapsamında yeterli bir veri koruma seviyesinin mevcut olduğuna karar vermiştir (yeterlilik kararı, GDPR Madde 45). Daha fazla bilgi için https://www.privacyshield.gov adresini ziyaret edin. İşletmeci, yalnızca AB-ABD Gizlilik Kalkanı kapsamında sertifikalandırılmış ABD'li hizmet sağlayıcıları kullanmaktadır.

İşletmecinin e-posta adresi web sitesinde yayınlanmaktadır ve elektronik iletişim için kullanılabilir. Bu, hızlı elektronik iletişime olanak sağlama konusundaki yasal gerekliliği karşılar. Bu yolla bizimle iletişime geçmeyi tercih ederseniz, e-posta adresiniz ve mesajınızda yer alan tüm kişisel veriler, GDPR Madde 6(1)(c) uyarınca sorunuzu yanıtlamak amacıyla işlenecek ve otomatik olarak saklanacaktır. Meşru menfaatimiz bu amaçta yatmaktadır. Soru, artık gerekli olmadığında ve yasal saklama yükümlülükleri geçerli olmadığında silinecektir.

AB Genel Veri Koruma Yönetmeliği, yasal gerekliliklerin karşılanması koşuluyla, işletmeciye karşı kullanabileceğiniz belirli hakları garanti eder.

Sizinle ilgili kişisel verilerin işlenip işlenmediğini, saklanıp saklanmadığını veya paylaşılıp paylaşılmadığını ve eğer öyleyse hangi verilerin söz konusu olduğunu ve veri işleme veya paylaşımının ayrıntılarını operatörden teyit etme hakkına sahipsiniz. Ayrıca, bu web sitesi tarafından hakkınızda saklanan kişisel veriler hakkında, saklama zamanı, süresi ve amacı da dahil olmak üzere ücretsiz bilgi talep etme ve alma hakkına sahipsiniz (GDPR Madde 15 – Veri Sahibinin Erişim Hakkı). Bu durumda, aşağıdakilerle ilgili bilgi talep edebilirsiniz:

1. Sizinle ilgili kişisel verilerin bir kopyası
2. Kişisel Veri Kategorileri
3. İşleme Amaçları
4. Kişisel verilerin ifşa edildiği alıcılar veya alıcı kategorileri
5. Saklama zamanı ve süresi
6. Kişisel verilerinizin düzeltilmesi veya silinmesi hakkına sahip olmanız
7. İşletmeci tarafından işleme kısıtlamasının bulunması
8. İşlemeye itiraz etme hakkı
9. Denetim makamına şikayette bulunma hakkı
10. Profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve ilgili mantık hakkında anlamlı bilgiler ile bu tür işlemenin önemi ve beklenen sonuçları hakkında bilgiler
11. Verilerin kaynağı hakkında bilgi

Ayrıca, kişisel verilerinizin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığını bilme hakkına da sahipsiniz. Aktarım söz konusuysa, aktarımla ilgili uygun koruma önlemleri hakkında bilgilendirilme hakkına sahipsiniz. Bu konuda daha fazla bilgiyi 5. Kullanılan Hizmetler ve Sağlayıcılar bölümünde bulabilirsiniz.

İşletmeci, erişim talebinizi aldıktan sonra bir ay içinde işlenmekte olan kişisel verilerinizin bir kopyasını size sağlayacaktır. Talep ettiğiniz ek kopyalar için işletmeci, idari maliyetlere dayalı olarak makul bir ücret talep edebilir. Talebinizi elektronik olarak yaparsanız, işletmeci aksi talep edilmedikçe bilgileri yaygın olarak kullanılan bir elektronik formatta sağlayacaktır.

Sizinle ilgili herhangi bir kişisel verinin derhal düzeltilmesini veya değiştirilmesini operatörden talep etme hakkına sahipsiniz. İşlemenin amaçları dikkate alındığında, eksik kişisel verilerin tamamlanmasını talep etme hakkına da sahipsiniz – buna ek bir beyan yoluyla da dahil olmak üzere (GDPR Madde 16 – Düzeltme Hakkı).

Operatörden, kendinizle ilgili kişisel verilerin gecikmeksizin silinmesini talep etme hakkına sahipsiniz (GDPR Madde 17 – Silme Hakkı). Ayrıca, kişisel verilerin toplanma veya işlenme amaçları için artık gerekli olmaması durumunda ya da kullanıcının işleme dayanak teşkil eden rızasını geri çekmesi veya işleme itiraz etmesi durumunda, işletmeci kişisel verileri gecikmeksizin silmekle yükümlüdür.

Operatör, işleme için yasal dayanak bulunmuyorsa, işleme için öncelikli meşru gerekçeler yoksa veya kişisel veriler hukuka aykırı olarak işlenmişse — örneğin, bir üçüncü tarafın yasal dayanak olmaksızın verilerinizi operatöre iletmesi veya başka bir kişinin kimliğine bürünmesi durumunda — kişisel verileri silmekle yükümlüdür. Tarafından saklanan kişisel veriler, amaçlanan amaç için artık gerekli olmadığında ve silinmeye engel olacak yasal saklama yükümlülükleri bulunmadığında, ancak en geç 7 gün sonra tüm operatör sunucularından silinecektirchildstories.org.

Operatörden kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz (GDPR Madde 18 – İşlemenin Kısıtlanması Hakkı). İşleme kısıtlandığında, kişisel veriler – saklama hariç – yalnızca sizin rızanızla veya yasal hak taleplerinin oluşturulması, kullanılması veya savunulması amacıyla ya da başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla ya da Birlik veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenecektir.

Rıza temelinde yapılan işleme durumunda, operatöre sağladığınız kendinizle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri operatörün engellemesi olmaksızın başka bir veri sorumlusuna aktarma ya da teknik olarak mümkün olduğu durumlarda verilerin doğrudan diğer veri sorumlusuna aktarılmasını sağlama hakkına sahipsiniz (GDPR Madde 20 – Veri Taşınabilirliği Hakkı).

Kişisel verilerin işlenmesi için vermiş olduğunuz herhangi bir rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Ayrıca, GDPR’nin 6. maddesinin (1) numaralı fıkrasının (e) veya (f) bentlerine dayalı olarak gerçekleştirilen, sizinle ilgili kişisel verilerin işlenmesine veya ifşa edilmesine her zaman itiraz edebilirsiniz. İtiraz etmeniz halinde, işleme faaliyetinin yasal hak taleplerinin oluşturulması, kullanılması veya savunulması amacıyla yapılmadığı sürece, işletmeci kişisel verilerinizi artık işlemeyecektir (GDPR Madde 21 – İtiraz Hakkı).

Profil oluşturma dahil olmak üzere, yalnızca otomatik işlemeye dayalı olarak alınan ve sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi tutulmama hakkına sahipsiniz. Bu tür otomatik kararlar mevcutsa, datenschutz@childstories.org adresine posta veya e-posta yoluyla bir mesaj göndererek bunlara itiraz edebilirsiniz. Haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak amacıyla, görüşünüzü sunabilir ve otomatik karara itiraz edebilirsiniz. İşletmeci, bu durumda algoritma tarafından alınan kararı bizzat gözden geçirecektir.

Sizinle ilgili kişisel verilerin işlenmesinin yürürlükteki yasalara aykırı olduğunu veya yasadışı veri işleme yapıldığını düşünüyorsanız, özellikle ikamet ettiğiniz Üye Devlet'te, iş yerinizde veya ihlalin gerçekleştiği yerde olmak üzere, herhangi bir zamanda bir denetim makamına şikayette bulunma hakkına sahipsiniz (GDPR'nin 77. Maddesi ile BDSG'nin 19. Maddesi uyarınca – Denetim Makamına Şikayette Bulunma Hakkı).

AB Genel Veri Koruma Yönetmeliği ile güvence altına alınan haklarınızı, posta yoluyla veya datenschutz@ adresine e-posta göndererek kullanabilirsinizchildstories.org. Haklarınızla ilgili olarak bu gizlilik politikasında yanıt bulamadığınız sorularınız varsa veya belirli bir konu hakkında daha ayrıntılı bilgiye ihtiyaç duyuyorsanız, lütfen istediğiniz zaman datenschutz@ adresine e-posta göndererek işletmeciyle iletişime geçmekten çekinmeyinchildstories.org. Hakkınızda saklanan kişisel veriler, bu verilerin kaynağı ve alıcısı ile veri saklamanın amacı hakkında her zaman ve ücretsiz olarak bilgi talep etme hakkına sahipsiniz.

Kişisel veriler, onayınızı geri çekmeniz durumunda veya veri kullanım amacının artık geçerli olmaması halinde gecikmeksizin, ancak en geç 7 gün içinde silinecektir. Sunucu günlük dosyaları ve çerezler gibi kişisel olmayan veriler, bu gizlilik politikasında aksi belirtilmedikçe 30 gün sonra otomatik olarak silinecektir.

Kişisel veriler, yalnızca geçerli veri koruma düzenlemelerine uygun olarak ve veri minimizasyonu ile veri kaçınma ilkeleri doğrultusunda işlenir. Bu, kişisel verilerin yalnızca yasal bir izin varsa —özellikle verilerin çevrimiçi hizmetleri sunmak için gerekliyse— veya rıza verilmişse işleneceği anlamına gelir. Ayrıca, işletmeci kapsamlı geçerlilik ve makuliyet kontrolleri yoluyla kişisel verilerin işlenmesini sınırlamaktadır.

Ayrıca, GDPR’nin 32. Maddesi uyarınca, veri koruma düzenlemelerine uyumu sağlamak ve bu web sitesi aracılığıyla işlenen verileri kazara veya kasıtlı olarak yapılan manipülasyon, kayıp, imha veya yetkisiz erişime karşı korumak amacıyla, mevcut en son teknolojiye uygun çeşitli teknik güvenlik önlemleri uygulanmaktadır.

Bu önlemler arasında özellikle kişisel verilere fiziksel erişimin kontrolü ile erişim, giriş ve aktarım kontrolleri yer almaktadır. İşletmeci ayrıca, yazılım geliştirme aşamasında ve gizlilik dostu varsayılan ayarlar yoluyla kişisel verilerin korunmasını da göz önünde bulundurur (GDPR Madde 25).

Web sunucusu ile childstories.org kullanıcısının web tarayıcısı arasındaki iletişimde gizlilik ve bütünlüğü sağlamak için, “Let’s Encrypt” sertifika yetkilisi tarafından sağlanan SSL şifreleme kullanılmaktadır. SSL ile kullanılan şifreleme yöntemleri, amaçlarından bağımsız olarak düzenli olarak test edilmekte ve matematiksel olarak güvenli kabul edilmektedir; bu da, teorik olarak mevcut bilinen tekniklerle aşılmayacakları anlamına gelmektedir.

Riske uygun bir koruma düzeyi sağlamak amacıyla, teknik ve organizasyonel güvenlik önlemlerinin uygulanmasında her zaman en son teknoloji, uygulama maliyetleri, işleme faaliyetinin niteliği, kapsamı, bağlamı ve amaçları ile gerçek kişilerin hak ve özgürlüklerine yönelik risklerin değişken olasılığı ve ciddiyeti dikkate alınır.

İşletmeci, yasal gerekliliklerdeki değişiklikleri yansıtmak amacıyla veya hizmet ya da veri işleme sürecinde değişiklik olması durumunda gizlilik politikasını değiştirme hakkını saklı tutar. Ancak bu, yalnızca veri işlemeyle ilgili beyanlar için geçerlidir. Kullanıcı onayı gerekliyse veya gizlilik politikasının bileşenleri kullanıcılarla olan ilişkiyi düzenleyen hükümler içeriyorsa, değişiklikler yalnızca kullanıcıların onayı ile yapılır. Kullanıcıların gizlilik politikasının içeriğini düzenli olarak gözden geçirmeleri tavsiye edilir.

Son güncelleme tarihi: 24.02.2018