1. Sorumlu taraf
Bu web sitesinde ve TRACER'da verilerinin işlenmesinden sorumlu olan: Elias Schulte-Einhaus, Tracer (Tek kişilik işletme), Annenstraße 33, 20359 Hamburg, Almanya, E-Posta: service@usetracer.app (bundan sonra „biz“ olarak anılacaktır).
Sağlayıcı hakkında daha fazla bilgiyi Yasal Bildirim'de bulabilirsin.
Gizlilikle ilgili sorularınız ve haklarınızla ilgili tüm talepler için bize en kolay yoldan bu e-posta adresinden yazabilirsiniz.
2. Kısaca
- Reklam yok, izleme yok, üçüncü taraf analiz araçları yok, sosyal medya eklentileri yok.
- Ziyaretleri kendi sunucumuzda biz sayıyoruz; çerez kullanmadan ve IP adresini kaydetmeden.
- Yalnızca teknik olarak gerekli çerezler kullanılır: giriş için ve seçtiğin dil için. Bu nedenle bir çerez banner'ı yoktur.
- Yazı tipleri, simgeler ve video Google veya diğer sağlayıcılardan değil, kendi sunucumuzdan gelir.
- Hesabınız AB'de, Supabase üzerinde Frankfurt'ta bulunur.
- Bir Coin için TRACER'ın sorguladığı kaynaklar ne IP adresinizi ne de kim olduğunuzu öğrenir.
- Verilerinizi istediğiniz zaman indirebilir ve hesabınızı kendiniz silebilirsiniz.
3. Web sitesinin ziyaret edilmesi
Bir sayfayı açtığında tarayıcın teknik olarak gerekli bilgileri sunucumuza gönderir: IP adresin, çağrılan adres, tarih ve saat ile tarayıcı ve işletim sistemi bilgileri. Bunlar olmadan bir sayfa sunulamaz.
TRACER çalışır durumda, İspanya'daki bir veri merkezinde kendi sanal sunucusunda, yani AB içinde. TRACER ve önündeki web sunucusu erişim günlükleri yazmaz. Sunucunun teknik hata mesajlarını ve aynı sunucudaki veritabanının günlük yedeklerini 14 gün sonra siliyoruz.
Sunucu sağlayıcısı: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Kötüye kullanımı önlemek için (örneğin çok sayıda hatalı giriş denemesine karşı) TRACER, istekleri IP adresi başına en fazla bir saat ve yalnızca çalışma belleğinde sayar.
Hukuki dayanak, güvenli ve düzgün çalışan bir web sitesine yönelik meşru menfaatimizdir (GDPR md. 6 fk. 1 bent f).
Sitenin kaç kişi tarafından ziyaret edildiğini ve ziyaretçilerin nereden geldiğini bilmek için TRACER, görüntülemeleri kendi sunucumuzda sayar. Bunun için çerez kullanmayız ve tarayıcında hiçbir şey saklamayız. Bir günde yalnızca bir kez sayılman için TRACER, IP adresin ile tarayıcının kimliğinden gizli bir anahtarla bir sağlama toplamı (HMAC-SHA256) oluşturur. Anahtar her gün yeniden üretilir; ertesi gün hem anahtar hem de önceki günün tüm sağlama toplamları silinir. Böylece ne IP adresin geriye doğru hesaplanabilir ne de bir ziyaret başka bir güne ait olarak sana bağlanabilir.
Günlük toplamlar saklanır: kaç ziyaretçi ve görüntüleme olduğu, hangi sayfaların hangi dilde açıldığı, ziyaretçilerin hangi web sitesinden geldiği (yalnızca sitenin adı, örneğin x.com) ve bir telefon mu yoksa bilgisayar mı kullandıkları. Hukuki dayanak, teklifimizin erişimini bilme konusundaki meşru menfaatimizdir (GDPR md. 6, fk. 1, b. f). İtiraz edebilirsin (bölüm 13).
4. Tarayıcıdaki çerezler ve depolama
TRACER yalnızca kullandığın hizmet için gerekli çerezleri ve tarayıcı kayıtlarını kullanır. Bunlar için onayına ihtiyaç duyulmaz (TDDDG § 25 fk. 2 no. 2). Reklam veya izleme kimlikleri içermezler ve üçüncü taraflarla paylaşılmazlar.
tracer_at(Çerez): oturumunu açık tutar. Yaklaşık bir saat geçerlidir ve oturum açık olduğu sürece yenilenir.tracer_rt(Çerez): oturumu yeniler. Ziyaret edilmezse veya oturumu kapatırsan 30 gün sonra sona erer.tracer_reset(Çerez): E-postadaki bağlantıdan sonra yeni bir şifre belirlemeye izin verir. 15 dakika geçerlidir.tracer_lang(Çerez): Ana sayfanın seçtiğin dilde açılması için seçtiğin dil. Yalnızca dil kodunu içeriyorsa bir yıl geçerlidir.tracer.lang(Tarayıcıda depolama): seçilen dil. Sen silene kadar kalır.tracer:first-coin(Tarayıcıda depolama): kayıttan önce yapıştırdığın adres; TRACER bunu kayıttan sonra açsın diye tutulur. Açıldığında silinir.tracer-pending-email(Tarayıcıda depolama, yalnızca bu sekme için): doğrulama e-postasını yeniden göndermek için e-posta adresin. Doğrulamadan sonra veya sekme kapatıldığında silinir.tracer.lang-applied(Tarayıcıda depolama, yalnızca bu sekme için): hesabının dilinin zaten uygulandığını kaydeder.
Oturum açma çerezlerini sayfadaki hiçbir komut okuyamaz (HttpOnly). Çerezleri ve depolamayı istediğin zaman tarayıcında silebilirsin; bu durumda oturumun kapanır ve dil yeniden seçilir.
5. Hesap
Hesabın için e-posta adresini, şifreni (yalnızca bcrypt özeti olarak; TRACER'da hiç kimse okuyamaz), KVKK'yı hangi sürümle kabul ettiğini ve belirtmen halinde adını, ülkeni ve ayarlarını (dil, Chain, animasyonlar) işleriz.
Bu verilere hesabını yürütmek ve seninle olan sözleşmeyi yerine getirmek için ihtiyaç duyarız (DSGVO md. 6 fk. 1 bent b). E-posta adresi ve şifre olmadan hesap oluşturulamaz; ad, ülke ve ayarlar isteğe bağlıdır.
Oturum açma, Supabase (Supabase Inc., ABD) üzerinden Frankfurt am Main'deki sunucularla yapılır. Supabase verileri bizim adımıza işler.
Verileri hesabını silene kadar saklarız. Bu, istediğin zaman hesabında „Veriler ve Gizlilik“ bölümünden yapılabilir; silmeden önce hesabımızda sakladığımız her şeyi bir dosya olarak indirebilirsin.
6. E-postalar
Sana yalnızca hesabına veya sözleşmene ait e-postalar gönderiyoruz: adresinin onayı, yeni bir şifre bağlantısı, yeni bir e-posta adresinin onayı ve fesih ya da cayma yaptığında onay. Bülten yoktur.
E-postalar Resend (Resend, Inc., ABD) aracılığıyla İrlanda bölgesinden gönderilir. Bunun için Resend e-posta adresini ve e-posta içeriğini alır. Hukuki dayanak DSGVO md. 6 fk. 1 bent b'dir.
7. Araştırmalar, plan ve Coin'ler
Bir coin'i kontrol ettiğinde, hangi adresi ne zaman kontrol ettiğini (geçmişin), planını ve hangi ay kaç coin kullandığını hesabına kaydederiz. Böylece geçmişini görebilir ve planının coin haklarını sayabiliriz (DSGVO md. 6 fk. 1 bent b).
Bir araştırmanın sonuçlarını 30 gün sonra sileriz. Geçmiş ve sayaçlar, hesabınızı silene kadar kalır.
Aboneliğine ilişkin olarak aboneliği ne zaman başlattığını, planını değiştirdiğini, yenilediğini veya iptal ettiğini ve hangi tutarı ödediğini kaydederiz. Hesabını silersen, bu kayıtlar muhasebemiz için hesabınla bağlantısı kesilmiş olarak saklanmaya devam eder (GDPR md. 6, fk. 1, b. c).
Bir abonelik satın alırsan TRACER'ın işletmecilerinin telefonuna yalnızca plan ve fiyatı içeren bir bildirim gelir. Adın, e-posta adresin ve hesabınla ilgili diğer bilgiler bu bildirimde yer almaz. Bildirim, Pushover (Pushover, LLC, ABD) push hizmeti üzerinden gönderilir.
Bir Coin'in verilerini TRACER, sunucumuz üzerinden blok zincirleri, işlem platformları, Coin dizinleri ve web araması gibi herkese açık kaynaklardan sorgular. Bu kaynaklar yalnızca Coin'in adresini alır; IP adresinizi ve hesabınıza ait bilgileri almaz.
8. İnternet bağlantısı başına Test Coin'leri
3 Test Coin'i hesap ve internet bağlantısı başına bir kez verilir. Sürekli yeni hesaplarla birden fazla kez kullanılmasın diye TRACER, IP adresinizden (IPv6 ise /64 ağından) gizli bir anahtarla bir sağlama değeri (HMAC-SHA256) oluşturur ve yalnızca bunu saklar, IP adresini açık metin olarak tutmaz.
Sağlama değeri, son testten bir yıl sonra silinir. Hesap silinse bile amacını yerine getirebilmesi için bu süre boyunca saklanmaya devam eder. Hukuki dayanak, ücretsiz testi kötüye kullanıma karşı koruma konusundaki meşru menfaatimizdir (GDPR md. 6 fıkra 1 bent f). Buna itiraz edebilirsiniz (Bölüm 13).
9. Yapay zekâ ve çeviri
Bir Coin'in raporunu ve çevirileri TRACER, Anthropic'in (Anthropic, PBC, ABD) Claude yapay zekâ sistemiyle oluşturur. Bunun için Coin hakkında herkese açık bilgileri ve sayfanın metinlerini Anthropic'e göndeririz. Bir çeviriden önce TRACER e-posta adreslerini, sayıları ve isimleri yer tutucularla değiştirir. Hesabınıza ait bilgiler Anthropic'e gönderilmez.
Hazır bir rapor veya çeviri kaydedilir ve aynı coin'i veya aynı dili açan herkese gösterilir. Hukuki dayanak GDPR md. 6 fk. 1 bent b ve f'dir.
10. X üzerindeki herkese açık gönderiler
Bir coin hakkında herkese açık olarak neler söylendiğini göstermek için TRACER, X üzerindeki herkese açık gönderileri ve bunları yazan hesapların bilgilerini okur: ad, kullanıcı adı, profil bilgileri, takipçi sayısı, metin ve gönderi zamanı. Veriler X'ten gelir ve X API ile TwitterAPI.io üzerinden sorgulanır. TRACER bu verileri ayrıca botları ve satın alınmış erişimi tespit etmek için kullanır.
Hukuki dayanak, kripto varlıklar hakkında bilgiye yönelik kendi meşru menfaatimiz ve kullanıcılarımızın meşru menfaatidir (GDPR md. 6 fk. 1 bent f). Verileri araştırmayla birlikte saklarız. Günde bir kez X ile karşılaştırırız: Bir gönderi silinmiş veya korumaya alınmışsa ya da bir hesap askıya alınmışsa, bizde de kaldırır veya değiştiririz.
Böyle bir gönderi sizinle ilgiliyse bu işlemeye itiraz edebilirsiniz; bunun için Bölüm 1'deki adrese yazın.
11. Ödeme
Bir abonelik için ödeme Stripe tarafından işlenir (AB'de Stripe Payments Europe, Limited, Dublin, İrlanda; diğer ülkelerde Stripe, Inc., ABD). Bu süreçte Stripe satıcı olarak hareket eder: Stripe ödemeyi kabul eder, katma değer vergisini hesaplar ve faturayı düzenler. Kart veya banka bilgilerini yalnızca Stripe'a girersin, TRACER bunları asla görmez. Stripe'ın kendi işlediği veriler Stripe'ın gizlilik beyanında yer alır.
TRACER aboneliğin için yalnızca Stripe'taki müşteri ve abonelik kimliklerini, planı, durumu, tutarı, para birimini ve ödenmiş dönemin sonunu saklar. Ödemeden önce, sipariş penceresindeki iki maddeyi ne zaman onayladığını kanıt olarak saklarız (hemen başlama, yatırım danışmanlığı olmadığı). İkisini de hesabınla birlikte sileriz. Hukuki dayanak GDPR md. 6 fıkra 1 bent b ve c.
Sözleşmeleri buradan fesih et veya Sözleşmeden cayın üzerinden feshedersen ya da cayarsan, bilgilerini (ad, e-posta adresi, sözleşme, tür, neden, istenen tarih, alınma zamanı) ve onay e-postasını kanıt olarak, yasal saklama ve zamanaşımı süreleri devam ettiği sürece saklarız; hesabını silsen bile. Hukuki dayanak GDPR md. 6 fıkra 1 bent c ve f.
12. Alıcılar ve üçüncü ülkelere aktarım
Verilerinizi yalnızca TRACER için ihtiyaç duyduğumuz ve bizim adımıza işleyen hizmet sağlayıcılar alır (GDPR md. 28):
- Hosting: IONOS SE, Montabaur, Server in Spanien (EU)
- Oturum açma ve hesap: Supabase Inc., ABD, sunucular Frankfurt am Main'de
- E-posta gönderimi: Resend, Inc., ABD, İrlanda'dan gönderim
- Ödeme: Stripe Payments Europe, Limited, İrlanda ve Stripe, Inc., ABD
- Yapay zekâ ve çeviri: Anthropic, PBC, ABD (hesabınla ilgili bilgiler olmadan)
Supabase, Resend, Anthropic ve Stripe, Inc. merkezleri ABD'de bulunmaktadır. Veriler oraya aktarılabildiği ölçüde, sağlayıcı EU-US Data Privacy Framework kapsamında sertifikalıysa bu çerçeve temelinde, aksi halde AB Komisyonu'nun Standart Sözleşme Maddeleri temelinde gerçekleşir (GDPR Md. 46 Fıkra 2 lit. c). IONOS, Supabase ve Resend ile GDPR Md. 28 uyarınca veri işleme sözleşmeleri akdettik.
Verileri satmayız ve reklam amacıyla paylaşmayız.
13. Haklarınız
Verileriniz hakkında istediğiniz zaman bilgi alma hakkınız vardır (GDPR md. 15); düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18) ve verilerinizi yaygın bir formatta alma (md. 20) haklarınız da vardır. Bunların çoğunu hesabınızda kendiniz yapabilirsiniz: verilerinizi görüntüleyebilir, değiştirebilir, indirebilir ve hesabınızı silebilirsiniz.
İtiraz. Verilerini meşru menfaatimiz temelinde (DSGVO md. 6 fk. 1 bent f) işliyorsak, özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin (DSGVO md. 21). Bu durumda, zorunlu ve korunmaya değer nedenleri ispat edemediğimiz sürece verileri artık işlemeyiz.
Ayrıca bir veri koruma denetim makamına şikayette bulunabilirsin (GDPR md. 77), örneğin yaşadığın ülkedeki makama. Bizim için yetkili olan Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Diğer
TRACER senin hakkında otomatik kararlar vermez ve senin hakkında profil oluşturmaz (DSGVO md. 22). TRACER reşit olanlara yöneliktir; yalnızca en az 18 yıl yaşında olan hesap açabilir.
TRACER veya hukuki durum değişirse bu gizlilik bildirimini uyarlarız. Burada yer alan sürüm geçerlidir; tarih en üstte yazılıdır.