gizlilik bildirimi

1 · Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:

Lukas Richter (NordApps)
Jahnstraße 3
85302 Gerolsbach
hello@nordapps.de

Kanunen bir veri koruma görevlisi atanması gerekmemektedir; veri korumaya ilişkin sorularınız için yukarıda belirtilen adresten bana ulaşabilirsiniz.

2 · Genel bakış

İşlem	Saklama süresi
Sayfanın açılmasıIP adresini içeren sunucu günlüğü	yaklaşık 6 hafta
İletişim formuKendi sunucumda işlem kaydı olarak saklama, e-posta gönderimi yok	otomatik silme yok
Oturum çereziiletişim sayfasında ve onay penceresinde, teknik olarak gerekli	Oturum sonu
Onay penceresine verilen yanıtna_consent çerezi, karar ve amaç sürümü	180 gün
Ziyaret ölçümükendi sunucum, bkz. bölüm 8	otomatik silme yok
Saldırı girişimleritam IP adresiyle, bkz. bölüm 9	otomatik silme yok

3 · Barındırma

Bu site, bizzat yönettiğim bir sunucuda çalışır. Temel altyapı şu şirket tarafından sağlanır:

ZAP-Hosting GmbH & Co. KG
Krokusweg 9a
48165 Münster, Almanya

Sağlayıcı, GDPR madde 28 uyarınca bir veri işleme sözleşmesine dayanarak benim adıma veri işler. Sunucular Almanya’dadır; üçüncü ülkelere aktarım yapılmaz. Hukuki dayanak GDPR madde 6 fıkra 1 bent f, yani bu sitenin güvenilir ve güvenli işletimine ilişkin meşru menfaattir.

4 · Sunucu günlükleri

Web sunucusu her istekte otomatik olarak bir günlük dosyasına kayıt yazar. Şunlar kaydedilir:

• istekte bulunan cihazın IP adresi
• erişim tarihi ve saati
• istenen adres ve aktarılan veri miktarı
• sunucunun durum mesajı
• iletilmişse daha önce ziyaret edilen sayfa
• tarayıcı ve işletim sistemi tanımlayıcısı

Bu bilgiler işletim için gereklidir; güvenliğe ve hata tespitine hizmet eder. Başka verilerle birleştirilmez ve kullanım profilleri oluşturmak için kullanılmaz. Günlükler haftalık olarak döndürülür ve beş döndürmeden sonra silinir; bu, yaklaşık altı haftalık bir saklama süresi oluşturur. Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir.

5 · İletişim formu

İletişim sayfasındaki formu gönderdiğinizde bilgileriniz, kendi sunucumdaki bir veritabanında işlem kaydı olarak saklanır. E-postayla gönderim yapılmaz; sunucu dışarıya hiçbir şey göndermez. Üçüncü taraflarla da paylaşılmaz. Zorunlu bilgiler ad, e-posta adresi ve projenizin açıklamasıdır; diğer tüm alanlar isteğe bağlıdır.

Sağladığınız bilgilere ek olarak tarayıcınızın tanımlayıcısı, yani kendini tanıttığı karakter dizisi de saklanır. Bu, otomatik gönderilen formları gerçek taleplerden ayırmaya yardımcı olur. Yeni iletişim talepleri ziyaret ölçümüyle ilişkilendirilmez. 7 Eylül 2026 tarihindeki değişiklikten önce, o zamanki temel ölçümde de talepler ziyaret kayıtlarıyla ilişkilendirilebiliyordu. Mevcut bu bağlantılar değişiklikle silinmemiştir ve ziyaret verilerini ad ve e-posta adresiyle birleştirebilir. Önceden onay verilmişse tam IP adresleri ve bunlardan türetilmiş yer bilgileri de bulunabilir.

Hukuki dayanak, gönderim sırasında açıkça verdiğiniz GDPR madde 6 fıkra 1 bent a kapsamındaki onayınız ve ticari taleplerde sözleşme öncesi tedbirlerin uygulanması için GDPR madde 6 fıkra 1 bent b’dir. Onayınızı istediğiniz zaman herhangi bir şekil şartı olmadan geri çekebilirsiniz. O zamana kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Şu anda talepler için otomatik silme ayarlanmamıştır; mevcut kayıtlar özellikle silinene kadar saklanır. Hangi yasal saklama yükümlülüklerinin geçerli olduğu, ilgili kaydın türüne ve içeriğine bağlıdır. Bununla tüm taleplerin sınırsız saklanmasına yönelik yasal bir zorunluluk bulunduğu iddia edilmemektedir. Dağıtım listelerine eklenmez ve reklam almazsınız. Bilgi veya silme talebi için iletişim adresi: hello@nordapps.de. Bu sırada ilgili kayıtta yasal bir saklama yükümlülüğünün silmeye engel olup olmadığını da kontrol ederim.

Otomatik gönderimlere karşı koruma için IP adresi başına gönderim sayısı sınırlandırılır. Bu amaçla sunucuda IP adresinin özeti ve zaman damgaları işlenir. Sınırlandırmada yalnızca son saatin zaman damgaları dikkate alınır.

6 · E-postayla iletişim

Bana doğrudan yazarsanız bilgileriniz talebin işlenmesi için saklanır. Hukuki dayanak, sözleşmeyle ilgili taleplerde GDPR madde 6 fıkra 1 bent b, diğer durumlarda GDPR madde 6 fıkra 1 bent f’dir. E-posta trafiği bizzat işlettiğim bir posta sunucusu üzerinden yürür.

7 · Çerezler

Bu site reklam amaçlı çerez kullanmaz ve üçüncü taraf hizmetleri eklemez. Sunucu tarafındaki temel ölçüm için istatistik çerezi yerleştirilmez. Yeniden tanımaya yönelik bir istatistik çerezi de yerleştirilmez. na_consent çerezi kararınızı ve açıklanan amaçların sürümünü 180 gün saklar.

Güncel bir karar bulunmadığında, bölüm 8’de açıklandığı gibi IP adresi, yaklaşık konum belirleme ve tarayıcı ölçümleri için genişletilmiş ölçüm onay penceresi görünür. Çerez adı: na_consent yanıtınızı ve amaç sürümünü içerir; örneğin v2:ja veya v2:nein. Önceki sürüme verilen onay, bu amaçlara verilmiş onay sayılmaz; bu nedenle tekrar sorulur.

İletişim sayfasında ve onay penceresi gösterildiği sürece diğer sayfalarda da teknik olarak gerekli bir oturum çerezi yerleştirilir. Formları harici sitelerden tetiklenmeye karşı korur ve yalnızca rastgele bir tanımlayıcı içerir. Çerez, tarayıcı kapatıldığında silinir. İstediğiniz hizmet için kesinlikle gerekli olduğundan, § 25 fıkra 2 bent 2 TDDDG uyarınca onay alınmadan saklanmasına izin verilir.

Ölçüme itiraz ederseniz şu adlı çerez yerleştirilir: na_optout . Yalnızca bu bilgiyi içerir ve tek amacı bir sonraki ziyarette itirazınızı hatırlamaktır.

8 · Ziyaret ölçümü

Bu siteyi iyileştirebilmek için nasıl kullanıldığını kendim ölçerim. Analiz kendi sunucumda yapılır. Tarayıcı ölçümleri bu sunucuya yalnızca güncel onaydan sonra gönderilir. Harici analiz sağlayıcıları yer almaz. Aşağıdaki bilgiler, mevcut veri toplamayı hâlâ saklanan eski verilerden ayırır.

Ölçümün iki düzeyi vardır. İtiraz etmediğiniz sürece temel ölçüm uygulanır. Genişletilmiş ölçüm yalnızca şu anda açıklanan amaçlara açıkça onay verdikten sonra başlar. Do Not Track ve Global Privacy Control her iki düzeyi de kapatır.

Onay olmadan temel ölçüm

Şunlar toplanır:

• ziyaret sırasında açılan sayfalar ve sıraları, her biri saatiyle birlikte
• birden fazla sayfa isteği varsa bunlar arasındaki süre; bundan gerçek okuma süresi çıkarılamaz
• isteğin kaynağı, örneğin yönlendiren alan adı; varsa iletilen arama terimleri ile utm_source, utm_medium ve utm_campaign kampanya parametreleri
• tarayıcının gönderdiği başlıklardaki teknik bilgiler: cihaz türü, tarayıcı, işletim sistemi ve dil ayarı
• ülke ve Almanya içinde eyalet. Yer veya koordinat yok
• Googlebot gibi otomatik bir ziyaretçi olup olmadığı

Bunun için tarayıcıda ölçüm betiği yüklenmez. Kaydırma derinliği, tıklamalar, pencere boyutu ve form içerikleri temel ölçüme dâhil değildir.

Bu işlemde IP adresiniz saklanmaz. Temel ölçümde tam IP adresi saklanmaz. IP adresi, tarayıcı tanımlayıcısı, tarih, çalışma modu ve sunucu tarafındaki gizli bir anahtardan her gün değişen bir ziyaret tanımlayıcısı oluşturulur. Bununla bir gün içindeki sayfa açılışları gruplandırılır; 30 dakika boyunca sayfa açılmazsa yeni bir ziyaret başlar. Bu, takma adlı bir ölçümdür; tam anonimlik taahhüdü değildir. Sunucu günlükleri bölüm 4’te ayrı açıklanmıştır.

Temel ölçümü GDPR madde 6 fıkra 1 bent f’ye dayandırıyorum: Hangi içeriklere ihtiyaç duyulduğunu ve sitenin nerede eksik kaldığını anlama yönündeki meşru menfaatim. Bunun için sunucuya gelen sayfa istekleri işlenir. Bu ölçüme istediğiniz zaman itiraz edebilirsiniz.

Onay ile

Sunucu tarafındaki bilgilere tam IP adresiniz, bundan yaklaşık olarak türetilen yer ve koordinatlar ile tarayıcı ölçümleri eklenir: sayfanın yüklenmesinden bu yana geçen süre, kaydırma derinliği, pencere boyutu ve formların dışındaki bağlantı veya düğmelere tıklamalar. Form içerikleri veya seçim değerleri ölçülmez. Bağlantı hedefleri sorgu parametreleri ve parçaları olmadan kaydedilir; görünür bağlantı metinleri, form tıklamaları ve seçim değerleri aktarılmaz. Süre ölçümü sayfa yüklenirken başlar ve gerçek dikkatinizi ölçmez. Temel ölçümden genişletilmiş ölçüme geçerken ayrı bir ziyaret kaydı başlar.

Tam IP adresiniz ve bundan yaklaşık olarak türetilen yer ile koordinatlar, genişletilmiş ölçümde yalnızca güncel ve açık onayınızdan sonra saklanır. Hukuki dayanak GDPR madde 6 fıkra 1 bent a kapsamındaki onayınızdır; tarayıcıdaki ölçüm erişimleri için ayrıca § 25 fıkra 1 TDDDG geçerlidir. Onayınızı “Ölçümü kapat” sayfasında, gelecekte geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Hayır derseniz önceki bölümdeki temel ölçüm devam eder. Bunun size bir dezavantajı olmaz; site aynı şekilde çalışır.

Analiz verileri için şu anda otomatik silme süresi belirlenmemiştir. Özellikle silinene kadar saklanırlar. Bu, eski veriler için de geçerlidir; teknik ayar, sınırsız saklamanın hukuken gerekli olduğu anlamına gelmez. Ziyaret tanımlayıcısı her gün değişir. Buna rağmen saklanan tam IP adresleri birkaç gün arasında ilişkilendirmeyi mümkün kılabilir. Yeni iletişim talepleri ziyaret verileriyle ilişkilendirilmez.

7 Eylül 2026 tarihindeki değişiklikten önce tarayıcı olayları onay olmadan da kaydediliyordu; iletişim talepleri ziyaret kayıtlarıyla ilişkilendirilebiliyordu. Bu nedenle eski verilerde kişisel bağlantılar, seçim değerleri ve önceden onay verilmişse tam IP adresleri ile yer bilgileri bulunabilir. Bu veriler otomatik olarak silinmemiştir. İtiraz, gelecekteki veri toplamayı durdurur ancak eski verileri silmez. Bilgi, itiraz veya silme talebi için bana şu adresten ulaşabilirsiniz: hello@nordapps.de.

9 · Saldırılara karşı savunma

Otomatik programlar bu sitede sürekli bilinen güvenlik açıklarını, örneğin WordPress giriş sayfalarını, veritabanı arayüzlerini veya saklanmış erişim bilgilerini arar. Bunların hiçbiri bu sunucuda çalışmaz.

Bu istekler reddedilir ve kaydedilir. İstek zamanı, tam IP adresi, istenen yol, aktarım yöntemi, tarayıcı tanımlayıcısı ve gönderilen başlıklar saklanır. Veri yükü içeren isteklerde bu yük de saklanır; çünkü neyin denendiğini gösterir.

Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir. Meşru menfaat, bu sunucunun ve üzerinde saklanan verilerin korunmasıdır. Tekrarlanan saldırılar ancak kaynakları biliniyorsa takip edilip engellenebilir; bu nedenle ziyaret ölçümünden farklı olarak burada tam adres saklanır. Kayıtlar için şu anda otomatik silme süresi bulunmamaktadır. Bu, mevcut teknik durumu belirtir; sınırsız saklamanın gerekli olduğu yönünde bir taahhüt değildir. İlgili kişiler GDPR madde 21 uyarınca saklamaya itiraz edebilir; ardından koruma menfaatinin ağır basıp basmadığını her olayda ayrı incelerim.

Bu web sitesinin normal bir sayfasını açanlar bundan etkilenmez. Yalnızca burada hiç var olmamış yollara yapılan istekler kapsama girer. Örneğin eski bir bağlantı üzerinden yanlışlıkla böyle bir yere gelirseniz kısa bir mesaj yeterlidir; yol kontrolden çıkarılır.

10 · Bu sitede yapılmayan işlemler

• Google Analytics veya benzeri çözümler dâhil harici sağlayıcılar tarafından analiz yapılmaz
• Yazı tipleri yalnızca kendi sunucumdan yüklenir; harici yazı tipi hizmetleri kullanılmaz.
• İçerik dağıtım ağlarından içerik alınmaz
• Sosyal ağ düğmeleri veya takip pikselleri kullanılmaz
• Gömülü harita, video veya yazı tipi hizmeti kullanılmaz
• Veriler üçüncü taraflarla paylaşılmaz veya satılmaz
• Farklı siteler arasında yeniden tanıma yapılmaz
• İletişim talepleriyle ziyaret verileri arasında yeni bağlantı kurulmaz
• Ziyaretçiler hakkında otomatik karar verilmez

11 · Haklarınız

Kişinizle ilgili saklanan verilere erişim (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) ve işlemeye itiraz (madde 21) haklarına her zaman sahipsiniz. Verdiğiniz onayı istediğiniz zaman geri çekebilirsiniz.

Bunun için şekil şartı olmadan şu adrese başvurabilirsiniz: hello@nordapps.de.

Bundan bağımsız olarak bir denetim makamına şikâyette bulunma hakkınız vardır (GDPR madde 77). Yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

12 · Şifreli aktarım

Bu site yalnızca HTTPS üzerinden şifreli olarak sunulur. Bunu adresin başlangıcındaki https:// ifadesinden ve tarayıcınızdaki kilit simgesinden anlayabilirsiniz. Şifreleme etkinken bana ilettiğiniz veriler üçüncü taraflarca okunamaz.

Bu bildirimin tarihi: 09/2026. Bu sitede değişiklik yapıldığında bildirim güncellenir.