Kişisel verilerinizi korumayı yalnızca yasal bir yükümlülük değil, bir güvenlik topluluğu olarak temel sorumluluklarımızdan biri sayıyoruz. Bu metin, pugat.org sitesini kullandığınızda hangi verilerin, hangi amaçla ve hangi hukuki dayanakla işlendiğini AB Genel Veri Koruma Tüzüğü (GDPR / DSGVO), Almanya Federal Veri Koruma Kanunu (BDSG) ve Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) çerçevesinde açıklar.
Kısaca
- Siteyi okumak için hiçbir kişisel bilgi vermeniz gerekmez.
- Reklam ya da kullanıcı profili oluşturma amacıyla veri toplamıyoruz; verilerinizi satmıyoruz.
- Hangi yazıların okunduğunu anlamak için Google Analytics kullanıyoruz; çerezli istatistiği sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman kapatabilirsiniz. Harici içerikler (video, podcast oynatıcı) yalnızca siz tıkladığınızda ya da izin verdiğinizde yüklenir.
- Bize yazdığınız mesajlar yalnızca yanıt vermek ve yazışmayı izlemek için kullanılır; yalnızca editörlerin erişebildiği bir kayıtta sınırlı süre saklanır.
1. Sorumlu
GDPR m. 4/7 anlamında veri sorumlusu, PUGAT – Pusula Güvenlik Araştırmaları Topluluğu’nun yayıncısı Erdal Turna’dır (Kuzey Ren-Vestfalya, Almanya). PUGAT tüzel kişiliği olmayan bir yayın topluluğudur.
E-posta: info@pugat.org
Yasal zorunluluk bulunmadığından ayrı bir veri koruma görevlisi atanmamıştır. Veri korumaya ilişkin tüm sorularınızı yukarıdaki adrese iletebilirsiniz.
2. Barındırma ve sunucu kayıtları
Site, Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Kıbrıs) tarafından barındırılmaktadır. Siteyi her ziyaret ettiğinizde tarayıcınız teknik olarak şu bilgileri sunucuya iletir: IP adresi, ziyaret tarihi ve saati, istenen sayfa, yönlendiren adres, tarayıcı ve işletim sistemi bilgisi. Bu kayıtlar sitenin güvenli ve kararlı çalışması, saldırıların tespit edilmesi ve teknik hataların giderilmesi için kısa süreyle tutulur ve ardından silinir.
Hukuki dayanak: GDPR m. 6/1-f (sitenin güvenli işletilmesine ilişkin meşru menfaat). Barındırma sağlayıcısıyla GDPR m. 28 uyarınca veri işleme sözleşmesi bulunmaktadır.
Sitenin hızlı açılması için sayfaların önbelleğe alınmış kopyaları kullanılır (LiteSpeed Cache). Sayfalar ve görseller ayrıca Hostinger’ın içerik dağıtım ağı (CDN) üzerinden, ziyaretçiye en yakın sunucudan iletilir; bu sırada yukarıda sayılan teknik bilgiler Hostinger’ın sunucularında işlenir. Bu işlemler için ayrıca kişisel veri toplanmaz.
3. Çerezler ve benzeri teknolojiler
Siteyi okumak için çerez gerekmez ve siteye girişte çerez bildirimi göstermiyoruz. Ziyaret istatistiği için Google Analytics çerezleri kullanılır (bkz. md. 4); bunu sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman kapatabilirsiniz. Gömülü videolar ve podcast oynatıcıları ise ancak siz tıkladığınızda yüklenir (bkz. md. 5).
Yalnızca sitenin işleyişi için kesinlikle gerekli bilgiler (ör. editörlerin oturumu, yaptığınız çerez tercihinin kaydı) TDDDG § 25/2 uyarınca izinsiz saklanır. Ziyaret istatistiği çerezleri sayfanın altındaki “Çerez ayarları” bağlantısından kapatılabilir. Yorum formundaki “bilgilerimi hatırla” çerezi ve harici içeriklerin otomatik yüklenmesi ise yalnızca sizin işleminizle ve izninizle (TDDDG § 25/1, GDPR m. 6/1-a) kullanılır. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
4. Ziyaretçi istatistikleri (Google Analytics)
Hangi yazıların okunduğunu anlamak için Google Analytics 4 kullanırız. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır.
Ölçüm. Google Analytics, tekrar eden ziyaretleri ayırt etmek ve hangi içeriklerin okunduğuna dair toplu istatistik üretmek için çerezler (_ga, _ga_*) kullanır. Bu sırada sayfa görüntülemesi, zaman damgası, yaklaşık konum, tarayıcı ve cihaz türü gibi bilgiler Google’a iletilir. Google IP adresini yalnızca yaklaşık konumu belirlemek için kullanır ve saklamaz. Hukuki dayanak: GDPR m. 6/1-f (yayınlarımızın nasıl okunduğunu anlamaya yönelik meşru menfaat).
Kapatma. Sayfanın altındaki “Çerez ayarları” bağlantısından çerezli istatistiği istediğiniz zaman kapatabilirsiniz; bu durumda Google Analytics cihazınıza çerez yerleştirmez ve okumaz. Bu işleme GDPR m. 21 uyarınca itiraz edebilir, tarayıcı eklentileri ya da içerik engelleyicilerle de engelleyebilirsiniz.
Reklam özelliklerini, Google sinyallerini ve kullanıcı profili oluşturmayı kullanmıyoruz. Kullanıcı ve etkinlik düzeyindeki veriler için saklama süresi 14 ay olarak ayarlanmıştır; bu süre sonunda bu ayrıntılı veriler silinir. Ziyaret sayıları gibi toplu raporlar ise kişiyle ilişkilendirilemeyen istatistik olarak daha uzun süre kalabilir. Veriler ABD’deki sunuculara aktarılabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır.
5. Gömülü içerikler: YouTube ve Spotify
Bazı yazılarda YouTube videoları ve Spotify podcast bölümleri yer alır. Bu içerikler sayfa açıldığında yüklenmez; yerlerinde bir bilgi kutusu görürsünüz. Ancak “İçeriği yükle” düğmesine tıkladığınızda (ya da “Çerez ayarları”ndan harici içeriklerin otomatik yüklenmesine izin verdiyseniz) tarayıcınız ilgili sağlayıcının sunucularına bağlanır; IP adresiniz ve cihaz bilgileriniz bu sağlayıcılara iletilir ve sağlayıcılar çerez kullanabilir.
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda. Videolar mümkün olduğunda gizliliği artırılmış modda (youtube-nocookie.com) gösterilir.
- Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, İsveç.
Hukuki dayanak: GDPR m. 6/1-a ve TDDDG § 25/1 (izin). Bu içerikleri yüklemek istemiyorsanız doğrudan sağlayıcının sitesinde de dinleyip izleyebilirsiniz.
6. Yorumlar
Bir yazıya yorum yazdığınızda girdiğiniz ad (takma ad kullanabilirsiniz), e-posta adresi, isteğe bağlı web sitesi adresi, yorumun içeriği, IP adresiniz ve tarayıcı bilgileriniz saklanır. E-posta adresiniz yayımlanmaz. Yorumlar yayımlanmadan önce editörlerce kontrol edilebilir. IP adresi, kötüye kullanım ve hukuka aykırı içerik durumunda kimin sorumlu olduğunu tespit edebilmek için saklanır. Yorumlar, siz silinmesini isteyene ya da yayın amacı ortadan kalkana kadar saklanır. Spam yorumları ayırt etmek için Antispam Bee eklentisini kullanıyoruz; bu kontrol sitenin kendi sunucusunda yapılır ve verileriniz üçüncü taraflara aktarılmaz.
Hukuki dayanak: GDPR m. 6/1-f. Meşru menfaatimiz, okurlara yazılar hakkında görüş bildirme imkânı sunmak, tartışmayı yönetmek ve kötüye kullanımı ya da hukuka aykırı içeriği önleyip gerektiğinde sorumluyu belirleyebilmektir. Bu işleme GDPR m. 21 uyarınca itiraz edebilir, yorumunuzun silinmesini isteyebilirsiniz.
Formdaki “bilgilerimi hatırla” kutusunu işaretlerseniz ad, e-posta ve web sitesi bilgileriniz bir sonraki yorumunuz için tarayıcınızda bir çerezde saklanır. Bu çerez yalnızca kutuyu işaretlediğinizde yazılır (TDDDG § 25/1, GDPR m. 6/1-a); tarayıcınızdan istediğiniz zaman silebilirsiniz.
7. İletişim formu ve e-posta
İletişim ya da yazı gönderme formunu kullandığınızda adınız, e-posta adresiniz, seçtiğiniz konu, mesajınız ve varsa paylaştığınız bağlantı yalnızca talebinize yanıt vermek için e-postayla editörlüğümüze iletilir. Form üzerinden gelen mesajlar, info@pugat.org adresine doğrudan yazdığınız e-postalar ve bunlara verdiğimiz yanıtlar, yazışmanın izlenebilmesi ve verilen onayların (örneğin çeviri onayı) belgelenebilmesi için sitenin yönetim panelinde, yalnızca editörlerin erişebildiği bir yazışma kaydında saklanır; bu kayıt herkese açık sayfalarda görünmez. Kötüye kullanımı önlemek için IP adresinizden türetilen, geri döndürülemeyen bir değer bir saat süreyle geçici olarak tutulur. Yayımlanmayan yazı önerileri ve genel iletişim mesajları, yazışma tamamlandıktan iki yıl sonra silinir. Yayımlanan yazılara ilişkin yazışmalar, yazı yayında kaldığı sürece saklanır. Kaydınızın daha önce silinmesini istediğiniz zaman talep edebilirsiniz. Site e-postaları, alan adımızın e-posta hizmetini de sağlayan Hostinger’ın sunucuları üzerinden gönderilir.
Hukuki dayanak: GDPR m. 6/1-a (izin) ve m. 6/1-b ile m. 6/1-f (talebinizin yanıtlanması).
8. Bülten (Ayın Pusulası)
Bültenimize abone olursanız e-posta adresiniz yalnızca bülten gönderimi için kullanılır. Abonelik, e-posta adresinize gönderilen onay bağlantısına tıklamanızla tamamlanır (çift onay). Kayıt ve onay zamanları, izninizi belgeleyebilmek için saklanır. Her bültenin sonundaki bağlantıyla aboneliğinizi istediğiniz zaman sonlandırabilirsiniz; bu durumda adresiniz silinir. Bülten gönderimi için kullanılan hizmet sağlayıcı, bülten yayına başladığında bu bölümde belirtilecektir. Kayıtlar şimdilik yalnızca sitenin kendi sunucusunda (Hostinger) saklanır; onaylanmayan kayıtlar 30 gün içinde silinir.
Hukuki dayanak: GDPR m. 6/1-a (izin).
9. Sosyal medya
Sitemizde Facebook, X, YouTube, Spotify ve Telegram hesaplarımıza yalnızca bağlantı veriyoruz; bu platformların eklentilerini sitede çalıştırmıyoruz. Bir bağlantıya tıkladığınızda ilgili platformun veri koruma kuralları geçerli olur.
10. Yazı tipleri
Sitede kullanılan yazı tipleri kendi sunucumuzdan yüklenir; bu amaçla üçüncü taraf yazı tipi sunucularına bağlantı kurulmaz.
11. Haklarınız
GDPR kapsamında şu haklara sahipsiniz: verilerinize erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20), itiraz (m. 21) ve verdiğiniz izni geleceğe yönelik olarak geri alma (m. 7/3). Taleplerinizi info@pugat.org adresine ya da iletişim formu aracılığıyla iletebilirsiniz.
Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR m. 77). Bu şikâyeti, oturduğunuz ya da çalıştığınız AB ülkesindeki denetim makamına da yapabilirsiniz. Bizim için yetkili makam, yayıncının bulunduğu eyaletin denetim makamıdır: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Veri güvenliği
Siteyle aranızdaki bağlantı SSL/TLS ile şifrelenir. Yönetim paneline erişim yetkili kişilerle sınırlıdır.
13. Değişiklikler
Bu metni, sitedeki hizmetler ya da mevzuat değiştiğinde güncelleriz. Her zaman güncel sürüm bu sayfada yer alır.
