Gizlilik (Datenschutz)
Bu bildirim, kişisel verilerin işlenme türü, kapsamı ve amacı hakkında Genel Veri Koruma Tüzüğü (DSGVO/GDPR) uyarınca bilgi verir.
1. Veri Sorumlusu
Bu web sitesindeki veri işlemeden sorumlu taraf:
OsCore LLC
117 S Lexington Street Ste 100
Harrisonville, MO 64701, ABD
E-posta: info@digiturk.de
İletişim formu: digiturk.de/tr/iletisim
Veri sorumlusunun merkezi ABD'dedir. Kişisel verilerin bu kapsamda ABD'ye aktarılması, sizinle yapılan sözleşmenin ifası için gereklidir (Md. 49/1-b DSGVO); ödeme ve barındırma hizmet sağlayıcılarının aktarım dayanakları ilgili bölümlerde yazılıdır.
2. Genel İlkeler / Haklarınız
Kişisel verileri yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi sunmak için gerekli olduğu ölçüde işleriz. İşleme genellikle yalnızca açık rıza (Md. 6/1-a DSGVO), sözleşmenin ifası (b), yasal yükümlülük (c) veya meşru menfaat (f) temelinde gerçekleşir.
3. Barındırma & Sunucu Kayıtları
Bu web sitesi Cloudflare, Inc. üzerinde barındırılır (içerik dağıtım ağı ve edge computing). Sayfalar açıldığında tarayıcınızın ilettiği bilgiler otomatik olarak sunucu kayıtlarında işlenir: IP adresi, tarih ve saat, açılan sayfa, referrer URL, tarayıcı türü ve işletim sistemi. Yasal dayanak Md. 6/1-f DSGVO'dur (sitenin güvenli ve istikrarlı işletimi). Cloudflare ile bir veri işleme sözleşmesi (Md. 28 DSGVO) mevcuttur.
Ayrıca otomatik programların (arama motoru ve yapay zekâ botları) hangi sayfaları açtığını ve ziyaretlerin hangi yapay zekâ hizmetinden (ör. ChatGPT) yönlendirildiğini günlük toplam sayılar olarak kaydederiz: tarih, sayfa, bot ya da hizmet adı ve sayı. Bu sayılar için IP adresi, tam tarayıcı tanımı (user-agent) ya da tek bir ziyaretçiye ait başka bir bilgi saklanmaz.
4. Çerezler
İşlevsel açıdan gerekli çerezleri ve benzer depolama yöntemlerini yalnızca sitenin işletimi, güvenlik, dil seçimi, sepet ve giriş/oturum gibi istenen işlevler için kullanırız. Rıza tercihiniz, tekrar sormamak ve seçiminize uyabilmek amacıyla tarayıcınızın yerel depolamasında 180 gün tutulur. Google Analytics çerezleri gibi zorunlu olmayan depolama yalnızca açık rızanızdan sonra etkinleştirilir. Ayrı «Pazarlama» kategorisi iş ortağı yönlendirmesinin hatırlanmasını (bkz. «Partner yönlendirmeleri») ve Google izin modunda reklam dönüşüm ölçümünü (ad_storage, ad_user_data) kapsar ve yalnız bu kategoriye rıza verirseniz etkinleşir; reklam kişiselleştirmesi her durumda kapalıdır. Rıza olmadan gönderilen çerezsiz temel ölçüm sinyalleri aşağıda açıklanmıştır. Tercihinizi sayfa altındaki ‘Çerez ayarları’ bağlantısından istediğiniz zaman değiştirebilirsiniz.
4.1 Google Analytics
Web sitemizin kullanımını ölçmek ve geliştirmek için Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan Google Analytics 4 hizmetini, ölçüm kimliği G-NCTJT4ZV7X ile gelişmiş izin modunda kullanırız. Google etiketi her ziyarette yüklenir. Rıza verilmediğinde analitik depolama reddedilmiş olarak kalır; Google Analytics çerezi yazılmaz ancak rıza durumu, ziyaret edilen sayfa, zaman ve temel cihaz/tarayıcı bilgileri içeren çerezsiz ölçüm sinyalleri Google’a gönderilir. IP adresi aktarım sırasında işlenebilir ve yaklaşık bölge türetmek için kullanılabilir. Bu çerezsiz temel erişim ölçümünü GDPR Md. 6/1-f kapsamındaki meşru menfaatimize dayandırıyoruz. Analitik çerezlerinin ve ayrıntılı ölçümün dayanağı GDPR Md. 6/1-a kapsamındaki rızanızdır. Reklam kişiselleştirmesi ve Google Signals kapalıdır.
dg_consent_v1: yerel depolamada rıza tercihi; 180 gün_ga, _ga_*: yalnızca analitik rızası sonrası ziyaretçi ve oturum ayrımı; en fazla 180 gün
Veriler Google tarafından Avrupa Ekonomik Alanı dışında da işlenebilir. Google, uygun olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri gibi aktarım güvenceleri kullanır. Rızanızı geri çektiğinizde çerez tabanlı ayrıntılı ölçüm durur ve erişilebilir Google Analytics çerezleri silinir; çerezsiz toplu temel ölçüm devam eder. Ayrıntılar Google Gizlilik Politikası’nda bulunur. Google Privacy Policy
4.2 Sipariş Kaynağı
Hangi kanalların (ör. arama motorları, sosyal ağlar, yapay zekâ asistanları, e-posta) sipariş getirdiğini değerlendirmek için, siteye nereden geldiğinizi siparişinizle birlikte kaydederiz: yönlendiren sayfanın adresi, kampanya parametreleri (utm_*, reklam tıklama kimlikleri), giriş sayfası ve zamanı. Sipariş sırasında ayrıca tarayıcınızın user-agent bilgisi (cihaz türü, işletim sistemi, tarayıcı), IP adresiniz, IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir, posta kodu ve şehir düzeyinde koordinat) ve IP adresinin ait olduğu ağ işletmecisi kaydedilir. Bu bilgiler siparişin yerine getirilmesi ile dolandırıcılık ve kötüye kullanımın önlenmesi için kullanılır. IP adresi 90 gün sonra silinir. Veriler üçüncü taraflara aktarılmaz ve sipariş kaydıyla birlikte saklanır. Yasal dayanak Md. 6/1-f DSGVO’dur (satış kanallarımızın değerlendirilmesi ve siparişlerin güvenli işlenmesindeki meşru menfaatimiz).
dg_src_v1: giriş kaynağı; analitik rızası yoksa yalnızca tarayıcı oturumu boyunca (oturum depolaması), rızayla yerel depolamada en fazla 30 gün
Siparişten sonra sipariş durumu sayfasında ‘Bizi nereden buldunuz?’ sorusunu isteğe bağlı olarak yanıtlayabilirsiniz. Yanıt verirseniz seçtiğiniz seçenek (ör. bir yapay zekâ asistanı, bir arama motoru ya da arkadaş tavsiyesi) ve yanıt zamanı siparişinizle birlikte saklanır ve yukarıdaki verilerle aynı amaçla kullanılır. Yanıt vermemenin siparişinize hiçbir etkisi yoktur.
4.3 Ahrefs Web Analytics
Analitik izni verirseniz Ahrefs Web Analytics’i de kullanırız. Script, sayfa yüklendikten sonra gecikmeli olarak çalışır. Ahrefs’e herkese açık sayfa ziyaretleri, kampanya kaynağı, yönlendiren sayfa ve temel cihaz/tarayıcı bilgileri ile uygun bağlantı/form etkileşimleri iletilir; IP adresi bağlantı sırasında işlenir. Sağlayıcıya göre bu hizmet çerez veya kalıcı ziyaretçi tanımlayıcısı kullanmaz. Hesap ve ödeme sayfaları bu ölçüme dahil edilmez. İzninizi sayfa altındaki Çerez ayarlarından geri çekebilirsiniz; ardından sayfa yenilenir ve Ahrefs yeniden yüklenmez. Ahrefs Web Analytics
4.4 Çerezsiz Ziyaretçi Sayımı
Sitemizin kaç kişi tarafından ziyaret edildiğini çerez kullanmadan ve tarayıcınıza hiçbir şey yazmadan, sunucu tarafında sayarız. Her sayfa isteğinde IP adresiniz ve tarayıcı bilginiz (user-agent), günlük olarak rastgele yenilenen bir değerle birlikte tek yönlü bir özete (SHA-256) dönüştürülür; bu özet aynı gün içinde sizi bir kez saymamıza yarar, ertesi gün yeni değerle eşleştirilemez. IP adresi, tarayıcı bilgisi ve yönlendiren sayfanın adresi saklanmaz; özet en geç 48 saat sonra silinir ve geriye yalnızca günlük toplam sayılar (ziyaretçi, sayfa görüntüleme, giriş kanalı, giriş sayfası) ile tanınan arama ve yapay zekâ botlarının ayrı sayımı kalır. Bu veriler başka verilerle birleştirilmez ve üçüncü taraflara aktarılmaz. Yasal dayanak Md. 6/1-f DSGVO’dur (sitemizin erişimini ölçmekteki meşru menfaatimiz).
4.5 Microsoft Clarity
Analitik izninizle Microsoft Clarity kullanarak herkese açık sayfalardaki tıklama, kaydırma ve kullanım akışlarını ısı haritaları ve oturum kayıtlarıyla inceleriz. Microsoft’a sayfa, cihaz/tarayıcı ve etkileşim verileri iletilir; oturumları ilişkilendirmek için çerez kullanılabilir. Script sayfa yüklendikten sonra gecikmeli çalışır. Hesap, yönetim ve ödeme sayfaları hariçtir; iletişim formu içeriği maskelenir. Reklam depolama izni gönderilmez. İzninizi alt bilgideki çerez ayarlarından geri çekebilirsiniz; Clarity durdurulur ve sayfa yeniden yüklenir. Ayrıntılar Microsoft’un gizlilik bildirimindedir. Microsoft Privacy
5. İletişim Formu & E-posta
İletişim formu veya e-posta yoluyla bize ulaştığınızda, talebinizi işlemek için verdiğiniz bilgileri (ad, e-posta, varsa telefon, konu ve mesaj) işleriz. Yasal dayanak Md. 6/1-b (sözleşme öncesi işlemler) ve f (talep işleme) DSGVO'dur. Veriler, talep sonuçlandığında ve yasal saklama yükümlülüğü kalmadığında silinir.
6. Sipariş & Ödeme İşlemleri
Siparişinizi işlemek için müşteri verilerini (ad, iletişim bilgileri, varsa teslimat adresi) ve sözleşme verilerini işleriz. Yasal dayanak Md. 6/1-b DSGVO'dur. Ödeme, ödeme hizmet sağlayıcımız Stripe, LLC (ABD) üzerinden yapılır. Ödeme bilgilerinizi (ör. kart bilgileri) doğrudan Stripe'a girersiniz; tam kart bilgilerini biz saklamayız. Stripe, ödemeyi gerçekleştirmek ve dolandırıcılığı önlemek için ad, e-posta, tutar, IP adresi ve cihaz bilgilerini kendi sorumluluğunda ABD'de işler; aktarım AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikası ve AB standart sözleşme maddeleri temelinde yapılır. Ek olarak Stripe'ın gizlilik politikası geçerlidir. Daha önceki siparişlerde ödeme Adyen N.V. (Hollanda) üzerinden alınmıştır; bu siparişlerin iadesi aynı sağlayıcıyla yapılır. Vergisel ve ticari saklama süreleri (genellikle 10 yıla kadar) saklıdır (Md. 6/1-c DSGVO). Ödeme adımına gelip tamamlamadığınız bir sipariş için size en fazla bir kez hatırlatma ya da yardım e-postası göndeririz; e-postadaki bağlantıyla bunu kapatabilirsiniz (Md. 6/1-b ve 6/1-f DSGVO). Seçtiğiniz yanıt siparişinizle birlikte saklanır.
7. Üyelik Hesabı & Giriş
Üye alanınıza erişim için e-posta adresinizi ve giriş bilgilerinizi işleriz. Oturumlar, işlevsel açıdan gerekli çerezlerle yönetilir. Yasal dayanak Md. 6/1-b DSGVO'dur.
8. E-posta Gönderimi
Sipariş, servis ve bildirim e-postalarının gönderimi için Mailgun (Sinch/Mailgun Technologies) hizmetini kullanırız. Bu kapsamda e-posta adresiniz ve mesaj içeriği işlenir; teslim kontrolü için gönderim ve açılma olayları kaydedilebilir. Yasal dayanak Md. 6/1-b ve f DSGVO'dur.
9. Push Bildirimleri
Push bildirimlerini etkinleştirirseniz, size bildirim iletebilmek için tarayıcınızın sağladığı abonelik verilerini (endpoint URL'si ve anahtarlar) saklarız. Yasal dayanak Md. 6/1-a DSGVO'dur (rıza); bunu tarayıcı ayarlarından istediğiniz zaman geri alabilirsiniz.
10. YouTube Videoları & Gömülü İçerikler
Özet/maç özeti sayfalarında YouTube (Google Ireland Ltd. / Google LLC) videoları gömülüdür. Bunun için genişletilmiş gizlilik modunu (youtube-nocookie.com) kullanırız: YouTube'a veri, ancak videoyu bizzat başlattığınızda aktarılır. Videoyu başlattığınızda IP adresiniz ve cihaz bilgileriniz YouTube/Google'a iletilebilir, çerezler yerleştirilebilir ve veriler ABD'ye aktarılabilir. YouTube'daki işleme, Google'ın gizlilik koşulları (https://policies.google.com/privacy) kapsamında kendi sorumluluğunda gerçekleşir. Yasal dayanak Md. 6/1-f DSGVO'dur.
Haber içerikleri kamuya açık üçüncü taraf kaynaklardan derlenir; ilgili kaynaklar her haberin altında bağlantılıdır. Bağlantılı harici sayfaları açtığınızda ilgili sağlayıcının gizlilik koşulları geçerlidir.
11. İlgili Kişi Olarak Haklarınız
Şu haklara sahipsiniz: bilgi edinme (Md. 15), düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20) ve itiraz (Md. 21). Verdiğiniz rızayı geleceğe yönelik olarak istediğiniz zaman geri alabilirsiniz (Md. 7/3). Bu haklar için yukarıdaki iletişim adresine yazmanız yeterlidir.
12. Denetim Makamına Şikâyet Hakkı
Md. 77 DSGVO uyarınca bir veri koruma denetim makamına, özellikle yerleşim yerinizin, çalıştığınız yerin ya da ihlal iddiasının gerçekleştiği yerin bulunduğu AB üye devletindeki makama şikâyette bulunma hakkınız vardır. Almanya'daki yetkili makamların listesi: https://www.bfdi.bund.de.
13. Saklama Süresi & Veri Güvenliği
Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği kadar saklarız. Aktarım, TLS/HTTPS ile şifreli olarak yapılır (tarayıcınızdaki kilit simgesinden anlaşılır).
Partner yönlendirmeleri
Bir iş ortağının bağlantısıyla (digiturk.de/… ya da iş ortağının bize yönlenen kendi alan adı) geldiğinizde sunucumuz tıklamayı kaydeder: tarih, bağlantı, ülke, cihaz türü ve yönlendiren sitenin alan adı. IP adresi, tarayıcı kimliği ya da sorgu parametresi bu kayda yazılmaz; ham tıklama kayıtları 90 gün sonra günlük sayılara dönüştürülür. İmzalı yönlendirme bilgisi bu sekmenin belleğinde ve oturum depolamasında tutulur, sekme kapanınca silinir; aynı sekmede verdiğiniz uygun sipariş bu bilgiyle partnere bağlanır. Çerez bandında «Pazarlama» kategorisine izin verirseniz ayrıca dg_partner_v3 adlı birinci taraf çerezinde, bağlantıya tıklamadan itibaren en fazla 30 gün saklanır ve sonraki ziyaretlerinizdeki uygun siparişler de partnere bağlanır; izin vermezseniz çerez yazılmaz; ödeme adımında bir partnerin indirim kodunu girerseniz sipariş çerez olmadan o partnere bağlanır. Sayfaları gezmek süreyi uzatmaz; yeni bir partner bağlantısı son yönlendirmeyi değiştirir ve kendi 30 günlük süresini başlatır. İzninizi sayfa altındaki «Çerez ayarları»ndan geri aldığınızda çerez silinir. Eski dg_partner_v1 ve dg_partner_v2 kayıtları kullanılmaz ve silinir. Siparişe bağlanan partner kimliği, bağlantı, paket, komisyon, ödeme ve iade kayıtları komisyon hesabı ve mali kayıtların korunması için sunucuda işlenir; tarayıcıdaki kaydı silmek mevcut siparişin mali kaydını silmez. Partnerlere müşteri adı, e-posta, telefon, adres veya üyelik erişim bilgileri gösterilmez. Sizi yönlendiren iş ortağının Google Ads etiketi bu sekmede, Google Ads dönüşüm etiketi ödeme sonrası teşekkür sayfasında gelişmiş Google izin modunda yüklenir. Pazarlama onayı yoksa reklam depolaması reddedilmiş kalır: çerez yazılmaz, reklam tıklama kimliği gizlenir ve Google'a yalnız rıza durumu, sayfa, zaman, temel cihaz/tarayıcı bilgileri ve teşekkür sayfasında sipariş numarası ile tutar içeren çerezsiz sinyaller gider. Bu çerezsiz dönüşüm ölçümünü GDPR Md. 6/1-f kapsamındaki meşru menfaate dayandırıyoruz; pazarlama onayıyla Google çerezleri de kullanılır (Md. 6/1-a). Reklam kişiselleştirmesi her durumda kapalıdır. İş ortağının Google Analytics 4 ve Meta Pixel etiketleri yalnız pazarlama onayıyla teşekkür sayfasında yüklenir. İlgili sağlayıcı IP adresinizi ve tarayıcı bilgilerinizi işler; iş ortağı kendi etiketi için ayrıca sorumludur. İş ortağına ayrıca yalnız sipariş numarası, tutar ve tıklama kimliği içeren, kişisel veri taşımayan bir sunucu bildirimi gidebilir. Partner yönlendirmesi satış fiyatını değiştirmez.
14. Bu Bildirimin Güncelliği
Bu gizlilik bildirimi, hizmetlerimizdeki veya yasal durumdaki değişikliklerde güncellenir.