Gizlilik Politikası
Demo web sitesi: Bu sayfa, Comprenders Open tarafından yayımlanan bir gösterim sitesidir ve randevu widget'ının referans entegrasyonunu gösterir. „Fahrschule Demo Berlin“ diye bir sürücü kursu yoktur; aşağıdaki metin, bir sürücü kursunun bu sitedeki veri işlemesini nasıl açıklayacağına dair örnek bir metindir.
1. Sorumlu
Fahrschule Demo Berlin
Max Mustermann
Demostraße 12
10999 Berlin
E-posta: info@fahrschule-demo.example
2. Barındırma ve sunucu günlük kayıtları
Bu site statik olarak sunulan bir sitedir. Siteyi açtığınızda barındırma sağlayıcısı, teknik olarak gerekli bağlantı verilerini (IP adresi, erişimin tarihi ve saati, açılan sayfa, gönderilen tarayıcı tanımı) otomatik olarak sunucu günlük dosyalarında işler. Bu işleme, sitenin sunulması ve güvenli işletimi için zorunludur (Art. 6 Abs. 1 lit. f DSGVO). Günlük kayıtları başka veri kaynaklarıyla birleştirilmez.
3. Çevrimiçi randevu alma (randevu widget’ı)
Danışma randevusu ve teori kursu rezervasyonu için bu siteye Comprenders Open planlama platformunun randevu widget’ı yerleştirilmiştir. Bir rezervasyon yaptığınızda, widget’a girdiğiniz verileri işleriz:
- ad ve soyad
- e-posta adresi
- telefon numarası (isteğe bağlı)
- istediğiniz ehliyet sınıfı veya seçtiğiniz kurs ve tarih
- bu ziyaretin geldiği kaynak, 5. maddedeki listeden (yönlendiren alan adı, UTM parametreleri, varsa reklam tıklama kimliğinin türü, giriş yolu, zaman) – böylece sürücü kursu bir başvurunun hangi yoldan geldiğini görebilir. Bu, 6. maddedeki açık rıza olmadan da her rezervasyon için geçerlidir: rıza yoksa, bunlar randevu widget’ının zaten önünde bulduğu tek bir sayfa görüntülemesinin özellikleridir; rıza varsa, ziyaretinizin ilk görüntülemesinin özellikleridir. 5. maddedeki ölçüme itiraz ettiyseniz, rezervasyona hiçbir kaynak bilgisi eklenmez.
Rezervasyon talebiniz sürücü kursunun randevu planlama platformuna iletilir ve randevunuzun oluşturulması ile yönetilmesi için orada işlenir. E-posta adresinizi yalnızca adresinizi doğrulayan tek seferlik onay kodu ve randevunuzla ilgili iletişim (onay, değişiklik, iptal) için kullanırız. Reklam amaçlı kullanım söz konusu değildir. Hukuki dayanak Art. 6 Abs. 1 lit. b DSGVO’dur (sözleşme öncesi işlemler ve sözleşmenin ifası).
4. Randevu widget’ında çerezsiz erişim ölçümü
Randevu akışının çalışmasını güvence altına almak ve iyileştirmek için randevu widget’ı anonim kullanım olaylarını (ör. „widget açıldı“, „randevu seçildi“, „rezervasyon tamamlandı“) kaydeder ve bunları Comprenders Open için işletilen bir analiz platformuna (PostHog) iletir. Bu sırada:
- Çerez kullanılmaz ve tarayıcınızda hiçbir veri saklanmaz (local storage yok).
- Olaylar, yalnızca o anki sayfa ziyareti boyunca bellekte var olan rastgele bir kimliğe bağlanır. Ziyaretler veya cihazlar arası profil oluşturma yapılmaz.
- Olay adının yanında iletilenler: seçili dil, sürücü kursunun kimliği, widget’ı içeren sayfanın URL parametresiz adresi, yönlendiren sayfa ve varsa açılan sayfanın kampanya parametreleri (UTM). IP adresi, aktarım sırasında teknik nedenlerle birlikte gönderilir ve coğrafi konum (ülke, bölge, şehir) için değerlendirilir; ancak olay özelliği olarak saklanmaz ve profil oluşturmak için kullanılmaz.
Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO’dur (çevrimiçi randevu almanın işlerliği ve iyileştirilmesine yönelik meşru menfaat).
5. Bu sitenin erişim ölçümü
Randevu widget’ına ek olarak, sitenin tamamı için sayfalarının kaç kez
açıldığını ve ziyaretçilerin bize hangi yoldan ulaştığını kaydediyoruz.
Reklamımızın işe yarayıp yaramadığını ancak böyle değerlendirebiliriz. Aktarım,
Comprenders Open için işletilen aynı analiz platformuna yapılır (PostHog,
hizmet sağlayıcımızın Almanya’daki sunucularında c.measureoptimize.com
adresinde barındırılıyor). Kaydedilenler:
- sayfa görüntülemesinin kendisi (açılan sayfanın URL parametresiz adresi),
- yabancı bir siteden mi, kendi sayfalarımızdan birinden mi, yoksa yönlendiren sayfa olmadan mı geldiğiniz – ilk durumda ayrıca yönlendiren sitenin alan adı, hiçbir zaman tam adresi değil,
- açılan adresin kampanya parametreleri (UTM) ve – varsa – bir reklam tıklama kimliğinin türü (ör. „gclid“), değeri değil,
- randevu bölümünün görünür alana kaydırılıp kaydırılmadığı ve bir telefon, e-posta veya WhatsApp bağlantısına tıklanıp tıklanmadığı,
- seçim penceresindeki kararınızın kendisi – yani iki sorudan hangisini nasıl yanıtladığınız (izin verildi, reddedildi veya geri alındı) –, yukarıdaki listedeki aynı kaynak özellikleriyle birlikte. Bu bilgi olmadan, sayılan rakamların ziyaretçilerin ne kadarlık bir bölümünü temsil ettiğini ve ölçüme razı olma eğiliminin kaynağa göre değişip değişmediğini değerlendiremezdik. Kararınız bu sırada 6. maddede anlatılan kimlikle ilişkilendirilmez.
Bu ölçümün kendisi tarayıcınızda hiçbir şey saklamaz – olaylar, yalnızca tek bir sayfa görüntülemesi boyunca bellekte var olan rastgele bir kimlik alır. (Çerez ancak siz seçim penceresinde karar verdiğinizde oluşur ve yalnızca kararınızı tutar, bkz. 7. madde.) Ziyaretler veya cihazlar arası yeniden tanıma bu nedenle teknik olarak mümkün değildir; sayfa görüntülemelerini sayıyoruz, kişileri değil. IP adresiniz aktarım sırasında teknik nedenlerle birlikte gönderilir ve analiz platformu tarafından coğrafi konum (ülke, bölge, şehir) için değerlendirilir – bir sürücü kursu için hizmet bölgesi anlamlı bir göstergedir. IP adresinin kendisi olay özelliği olarak saklanmaz ve profil oluşturulmaz. Hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO’dur (kendi sunduğumuz hizmetin erişimini ölçmeye yönelik meşru menfaat).
Saklama süresi, açıkça: bu olaylar için otomatik bir silme süresi yoktur. Değerlendirme yıllar arasındaki dönemleri karşılaştırır – bu ayı geçen yılın aynı ayıyla –, birkaç aylık bir süre ise tam olarak bu karşılaştırmayı imkânsız kılardı. Bunlarla birlikte sizi adlandıran hiçbir şey saklanmaz: ne ad, ne e-posta adresi, ne de IP adresiniz. Size ait olayların silinmesini isterseniz, bunu talep üzerine elle yaparız (iletişim bilgileri 1. maddede) – bunun için bir self-servis işlev yoktur ve 6. maddedeki kimlik olmadan tek tek sayfa görüntülemelerini bizim de size atfetmemiz mümkün değildir.
Bu ölçüme dilediğiniz zaman itiraz edebilirsiniz – sayfanın altındaki „Ölçüm ayarları“ üzerinden. O durumda tarayıcınızda yalnızca itirazın kendisini tutarız, bir sonraki sayfa açılışında da geçerli olsun diye. Bundan sonra yalnızca tek bir olay iletilir: itirazın kendisi (rakamlarımızın kapsamını değerlendirebilmemiz için yukarıdaki listedeki özelliklerle birlikte) – ve bu, ölçüm kapatılmadan hemen önce gönderilir. O andan itibaren bu sayfadan ve sonraki her açılışta hiçbir şey gönderilmez.
Bu rakamların doğruluğuna dair bir not, çünkü bizi de ilgilendiriyor: sayılanlar sayfa görüntülemeleridir ve yalnızca JavaScript’in çalıştığı, aktarımın bir tarayıcı ya da engelleyici eklenti tarafından durdurulmadığı görüntülemelerdir. Dolayısıyla bu sayı bir alt sınırdır, eksiksiz bir sayaç değil – ve bir kişi sayısı hiç değil.
6. Yeniden tanıma – yalnızca açık rızanızla
- maddedeki ölçüm, birden fazla sayfa görüntülemesinin tek bir ziyarete ait olduğunu anlayamaz. Bu nedenle, birkaç sayfa okuduktan sonra randevuya karar veren birinin bize aslında hangi yoldan geldiği de izlenemez – oysa bir sürücü kursunun reklamının faydasını okuyabileceği soru tam da budur.
Eğer – ve yalnızca eğer – „Ölçüm ayarları“ içinde açıkça rıza gösterirseniz,
bunun için tarayıcınızda şunları saklarız (local storage, cp_measure_v1
adlı bir kayıt):
- adınızla, e-posta adresinizle veya cihazınızla hiçbir bağlantısı olmayan ve başka hiçbir veri kaynağıyla birleştirmediğimiz rastgele üretilmiş bir kimlik,
-
- maddedeki ilk sayfa görüntülemenizin özellikleri (yönlendiren alan adı, UTM parametreleri, varsa reklam tıklama kimliğinin türü, giriş yolu, zaman) – böylece sitede gezinmeye devam ettiğinizde ziyaretinizin kaynağı korunur.
Ardından bir randevu alırsanız, rezervasyon kaydına – rıza olmadığındaki gibi yalnızca sonuncusunun değil, bkz. 3. madde – böylece kaydedilmiş ilk görüntülemenin kaynağı eklenir; sürücü kursu bu sayede bir başvurunun hangi kanaldan doğduğunu görür, tek tek sayfalardaki davranışınızı değil. Hukuki dayanak sizin açık rızanızdır (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Rızanızı dilediğiniz zaman „Ölçüm ayarları“ üzerinden geri alabilirsiniz; kimlik ve saklanan özellikler o anda tarayıcınızdan silinir ve ölçüm yeniden 5. maddede anlatıldığı gibi sürer. Daha önce kaydedilmiş olaylar bundan etkilenmez.
7. Tarayıcınızda ne saklanıyor
Eksiksiz olarak, amacı ve saklama süresiyle birlikte. Bu site bu iki kaydın ötesinde hiçbir şey bırakmaz – reklam çerezi yok, üçüncü taraf çerezi yok.
cc_cookie(çerez, 182 gün) – seçim penceresindeki kararınız; buna uyabilmemiz ve sizi her sayfa açılışında yeniden sormamamız için. Bu kayıt, her şeyi reddettiğinizde de oluşur: unuttuğumuz bir itiraza uyamayız. Seçilen kategorilerin yanında bir zaman damgası ve bu rıza kanıtı için rastgele bir kimlik içerir; bu kimlik bizim tarafımızdan okunmaz ve iletilmez. Üçüncü bir tarafça değil, kendi sunucumuzdan sunulan „CookieConsent“ yazılımı tarafından yerleştirilir. Hukuki dayanak: § 25 Abs. 2 Nr. 2 TDDDG (kesinlikle gerekli).cp_measure_v1(local storage) – yalnızca yeniden tanımaya rıza gösterdikten sonra, 6. maddedeki içerikle. Siz rızanızı geri alana veya tarayıcınızın verilerini silene kadar kalır; geri aldığınızda kayıt silinir.
8. Haklarınız
Sürücü kursuna karşı, hakkınızda saklanan veriler konusunda bilgi edinme (Art. 15 DSGVO), yanlış verilerin düzeltilmesini isteme (Art. 16 DSGVO) ve silinmesini isteme (Art. 17 DSGVO) hakkına sahipsiniz. Bunun için 1. maddede belirtilen iletişim bilgilerine başvurun. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.
- ve 5. maddelerdeki (erişim ölçümü) Art. 6 Abs. 1 lit. f DSGVO’ya dayanan işlemelere dilediğiniz zaman itiraz edebilirsiniz (Art. 21 DSGVO) – en hızlısı Ölçüm ayarları üzerinden, orada itiraz anında geçerli olur; alternatif olarak 1. maddede belirtilen e-posta adresine bir mesaj yeterlidir. 6. maddedeki rızayı da aynı yerden geri alabilirsiniz.