Gizlilik politikası

1. Veri sorumlusu

Bu web sitesindeki veri işlemenin Genel Veri Koruma Tüzüğü (GDPR) anlamındaki sorumlusu:

[[LEGAL_OPERATOR_TYPE]]: [[LEGAL_NAME]], [[LEGAL_STREET_ADDRESS]], [[LEGAL_POSTAL_CODE_CITY]], Germany

E-posta: info@regaplatform.com · Telefon: +49 178 4228269

2. Genel bakış

REGA Platform, Almanya ve Avrupa'daki Kürt toplumu için ücretsiz bir rehberdir. Kişisel verileri yalnızca web sitesinin işletilmesi, kullanıcı hesabınız, sizinle iletişim ve hizmetin korunması için gerekli olduğu ölçüde işleriz. Veri satmayız; reklam veya takip ağları işletmeyiz.

3. Barındırma ve sunucu günlükleri

Web sitesi Cloudflare, Inc. (Cloudflare Workers, R2) tarafından işletilmektedir. Siteyi açtığınızda barındırma sağlayıcısı, teknik olarak gerekli verileri (özellikle IP adresi, tarih ve saat, istenen sayfa, tarayıcı türü ve işletim sistemi) siteyi sunmak, kararlı tutmak ve saldırıları savuşturmak için işler.

Hukuki dayanak: GDPR md. 6/1-f (güvenli ve istikrarlı işletmede meşru menfaat). Veriler uygun güvencelerle (AB standart sözleşme hükümleri veya AB-ABD Veri Gizliliği Çerçevesi) üçüncü ülkelere aktarılabilir. Sağlayıcıyla bir veri işleme sözleşmesi bulunmaktadır.

4. Çerezler ve yerel depolama

Yalnızca istediğiniz hizmet için zorunlu olan, teknik olarak gerekli depolama yöntemlerini kullanırız (TDDDG § 25/2 no. 2). Bu nedenle çerez bandı göstermiyoruz.

• Oturum çerezi (Auth.js): yalnızca giriş yaptıktan sonra, oturumunuzu sürdürür (en çok 14 gün).
• Dil çerezi (REGA_LOCALE / NEXT_LOCALE): seçtiğiniz dili hatırlar (1 yıl).
• Tarayıcı depolaması “rega-theme” (localStorage): açık/koyu temayı hatırlar.
• Tarayıcı oturum depolaması: devam eden REGA Asistanı sohbeti için rastgele bir kimlik; sekmeyi kapattığınızda silinir.

5. Erişim ölçümü ve analiz

Analiz veya takip araçları kullanmıyoruz ve reklam göstermiyoruz.

6. Kullanıcı hesabı ve kayıt

İşletme eklemek ve oturum gerektiren işlevler için hesap açabilirsiniz. Adınızı, e-posta adresinizi, güvenli saklanan parolanızı (karma değeri, asla düz metin değil), hesap türünü (kullanıcı veya işletme), dili, Kullanım Koşulları ve Gizlilik Politikası'nı kabul ettiğiniz zamanı, e-posta doğrulama ve son giriş zamanını işleriz.

Doğrulama ve parola sıfırlama e-postalarını göndermek için veri işleyen olarak bir e-posta hizmet sağlayıcı kullanırız.

Hukuki dayanak: GDPR md. 6/1-b (kullanım sözleşmesi) ve f (güvenlik, kötüye kullanımın önlenmesi). Verileri hesabınızı sildirene kadar saklarız.

7. İletişim formu ve e-posta

İletişim formunu kullanırsanız adınızı, isteğe bağlı e-posta adresinizi, konuyu, mesajı ve sayfanızın dilini saklar ve mesajı ekibimize e-postayla iletiriz. Veriler yalnızca talebinizi işlemek için kullanılır (GDPR md. 6/1-b veya f) ve gerekli olmaktan çıktığında, en geç yasal saklama süreleri sonunda silinir. Spam'e karşı bağlantı başına gönderim sayısı sınırlandırılır.

8. İçerik bildirimi (Dijital Hizmetler Yasası)

Bildirim formuyla bildirilen adresi, nedeni, açıklamanızı ile adınızı ve e-posta adresinizi, bildirimi değerlendirmek ve sonucu size iletmek için topluyoruz (GDPR md. 6/1-c ile DSA md. 16). Veriler, bildirimin işlenmesi ve kararın belgelenmesi için gerekli olduğu sürece saklanır.

9. İşletme kayıtları

İşletme kayıtları (ad, açıklama, adres, telefon, e-posta, web sitesi, çalışma saatleri, görseller, harita konumu) herkese açık gösterilir. Kayıtları sahipleri kendileri veya onların isteğiyle ekler; bu bilgileri yayımlama yetkisinden onlar sorumludur. Görseller bir nesne depolamada saklanır. Hukuki dayanak: GDPR md. 6/1-b ve f.

Yorumlar: Bir yorum yazarsanız, bir moderatör onayladıktan sonra hesabınızda kayıtlı adı, puanınızı, yorumunuzu ve tarihi yayımlarız. Her kullanıcı her işletme için bir yorum yazabilir; yorumu düzenleyebilir veya bize yazarak sildirebilirsiniz. Hukuki dayanak: GDPR md. 6/1-b ve f.

İş ilanları, etkinlikler ve rehberler: Bu kayıtlar işletmeler veya ekibimiz tarafından yayımlanır. Bir işletmenin başvurular için verdiği iletişim bilgileri (e-posta adresi veya bağlantı) kayıtla birlikte herkese açık gösterilir. Hukuki dayanak: GDPR md. 6/1-b ve f.

10. REGA Asistanı (yapay zekâ)

REGA Asistanı'nı kullandığınızda sorunuz, o ana kadarki konuşma ve rehberimizdeki uygun herkese açık kayıtlar yapay zekâ sağlayıcımıza iletilir: [[LEGAL_AI_PROVIDER]]. Sağlayıcı verileri veri işleyen olarak işler ve üçüncü ülkelerde bulunabilir (güvence: standart sözleşme hükümleri).

Lütfen sohbete hassas kişisel veriler girmeyin. Yanıtlar yapay zekâ tarafından üretilir ve hatalı olabilir.

Sohbeti rastgele bir oturum kimliğiyle (ad veya e-posta olmadan; oturum açmış kullanıcılarda hesapla ilişkilendirilerek) en çok 30 gün saklar, ardından otomatik olarak sileriz. Hukuki dayanak: GDPR md. 6/1-b ve f.

11. Konum (“Yakınımda”) ve haritalar

Yakın çevre araması konumunuzu yalnızca tarayıcınızın isteğini onaylarsanız kullanır (GDPR md. 6/1-a). Koordinatlar arama için sunucumuza iletilir ve saklanmaz. Bunun yerine bir şehir seçebilirsiniz.

Harita karoları doğrudan bir harita hizmetinden yüklenir (varsayılan: OpenFreeMap, tiles.openfreemap.org, OpenStreetMap verilerine dayalı). Bu sırada IP adresiniz harita hizmetine iletilir (GDPR md. 6/1-f, harita gösterimi menfaati).

12. Alıcılar

Alıcılar, veri işleyenlerimiz (barındırma, e-posta gönderimi, yapay zekâ hizmeti, nesne depolama) ve yasal zorunluluk halinde makamlardır. Veriler reklam amacıyla paylaşılmaz.

13. Haklarınız

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayalı işlemeye itiraz (md. 21) haklarına sahipsiniz. Verdiğiniz onayı gelecek için istediğiniz zaman geri alabilirsiniz. Bunun için info@regaplatform.com adresine yazın.

14. Şikâyet hakkı

Bir veri koruma denetim makamına, özellikle ikamet ettiğiniz veya ihlalin gerçekleştiği iddia edilen üye devlette şikâyette bulunma hakkına sahipsiniz. Alman denetim makamlarının listesi: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

15. Verilerin sağlanması ve otomatik kararlar

Herkese açık sayfalar kişisel veri vermeden kullanılabilir. Hesap için ad, e-posta adresi ve parola gerekir. Profil çıkarma dâhil yalnızca otomatik karar verme yapılmaz.

16. Değişiklikler

İşlevler veya hukuki durum değiştiğinde bu politikayı güncelleriz. Burada yayımlanan güncel sürüm geçerlidir.